第三方SDK个人信息收集和共享清单

为保障App的稳定安全运行或实现相关功能,我们会接入由第三方提供的软件产品(包括开发工具包SDK、开发插件、应用程序API接口、统计分析工具)实现前述目的。我们会尽到审慎义务,对合作方获取信息进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的三方SDK。请您知晓并理解,SDK技术由与我们合作的第三方机构提供,我们仅能知悉其要求获得授权的权限以及其明确向我们披露的要收集的敏感信息。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

以下是我们接入并使用的第三方软件产品及其收集的个人收集信息,请您详阅:

始化,SDK直接调用收集,不涉及共享

 

微信开放SDK(登录、分享)

所属系统:安卓、苹果iOS

使用目的:实现微信账号授权登录、分享服务

使用场景:使用微信账号登录或者分享内容

运营主体:深圳市腾讯计算机系统有限公司

官网链接:微信开放平台

隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

收集信息:设备标识(IMEIAndroid IDSerial NumberIDFVUUIDOAIDMAC地址),网络信息(IP地址、WIFI信息、WLAN接入点SSID/BSSID),设备信息(型号、操作系统、设备位置信息、设备所在地区),应用信息(应用列表信息、应用软件版本、软件安装信息、软件语言设置)、陀螺仪传感器信息

共享方式:应用启动初始化,经授权后,登录微信账号时共享获取个人资料,包括头像、昵称、性别,分享的文件内容

 

微信支付SDK

所属系统:安卓、苹果iOS

使用目的:帮助用户实现应用内微信支付服务功能

使用场景:用户使用微信支付时

运营主体:财付通支付科技有限公司

隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

收集信息:设备标识(IMEIAndroid IDSerial NumberUUIDOAIDMAC地址),网络信息(IP地址、WIFI信息、WLAN接入点SSID/BSSID),设备信息(型号、操作系统、设备位置信息、设备所在地区),应用信息(应用列表信息、应用软件版本、软件安装信息、软件语言设置)、陀螺仪传感器信息

共享方式:应用启动初始化,SDK调用收集,共享订单流水号、订单金额信息

 

AlipaySDK(支付宝)

所属系统:安卓、苹果iOS

使用目的:帮助用户实现应用内支付宝支付服务功能

使用场景:在用户使用支付宝支付时

运营主体:支付宝(中国)网络技术有限公司

隐私政策: https://opendocs.alipay.com/open/54/01g6qm

收集信息:设备标识符(IMEIIMSIAndroid IDSerialICCIDOAIDIDFVIDFAMAC地址),设备信息(硬件序列号、设备品牌、设备型号、操作系统、系统属性),网络信息(IP地址、WIFI状态、WIFI信息(WLAN接入点SSIDBSSID),运营商信息),设备传感器数据,应用信息(软件安装列表信息)

共享方式:应用启动后初始化,SDK直接调用收集,不涉及共享

 

七牛上传SDK

所属系统:安卓、苹果iOS

使用目的:用于图片、视频内容发布的上传云存储服务

使用场景:在应用中用户需要发送图片、视频内容时

运营主体:上海七牛信息技术有限公司

隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

收集信息:设备标识符(Android IDIDFV),设备信息(品牌、型号、厂商、系统版本),网络信息(IP地址、网络类型、Wi-FI信息SSID/BSSID

调用权限:设备存储读权限(相册权限)

共享方式:应用启动后初始化,SDK直接调用收集,不涉及共享

 

个推消息推送SDK

所属系统:安卓、苹果iOS

使用目的:为App用户推送应用通知栏消息通知服务

使用场景:在为用户应用通知消息时,将在进入APP后初始化启动

运营主体:每日互动股份有限公司

隐私政策:个推用户隐私政策-个推文档中心

收集信息:设备识别标识(包含IMEIIDFAAndroid IDMAC地址、OAIDAdvertising IDSerial NumberIMSIUAIDICCIDIDFV),网络信息及位置相关信息(IP地址、WIFI信息(SSIDBSSID),基站信息、运营商信息),设备信息(设备平台、设备厂商、设备品牌、设备型号及系统版本),应用列表信息、应用日志信息(渠道、时间戳、页面标识)

调用权限:完全网络访问权限、设备SD存储读写权限、访问WI-FI状态权限

共享方式:应用启动初始化,SDK直接收集,不涉及共享

 

卓信ID SDK(个推消息推送SDK的合作方)

所属系统:安卓、苹果iOS

使用目的:为APP提供反欺诈匿名可变ID,提供设备标识与安全风控服务

使用场景:在为用户应用通知消息时,将在进入APP后初始化启动

运营主体:中国信息通信研究院

官网链接: https://zxid.mobileservice.cn/

隐私政策: https://zxid.mobileservice.cn/hm/privacy

信息收集:设备弱特征(不具备唯一性和稳定性的特征),设备信息(包括设备制造商、设备型号、设备系统信息);设备网络信息(包括:设备联网方式和状态信息); 设备环境信息(包括设备的屏幕亮度、设备的电池状态及设备所在地区); 设备应用信息(包括常见应用的名称、包名、版本、安装信息、更新时间)

调用权限:完全网络访问权限、设备SD存储读写权限

共享方式:应用启动初始化,SDK直接调用收集,不涉及共享

 

华为推送SDK

所属系统:安卓

使用目的:1用于我们向华为手机用户推送应用消息;2、统计华为推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:华为软件技术有限公司

隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

收集信息:设备标识符(IMEIIMSIAndroidIDIDFAOAIDMAC地址、AAIDPushToken),网络信息(IP地址、基站信息),设备信息(型号、名称、SIM卡序列号),应用信息(AppIDHMS Core应用版本号,SDK版本号,应用版本号和应用包名),系统基本信息和系统设置信息

共享方式:SDK本机收集,不涉及共享

 

小米推送SDK

所属系统:安卓

使用目的:1用于我们向小米手机用户推送应用消息;2、统计小米推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://dev.mi.com/console/doc/detail?pId=1822

收集信息:设备标识符(OAIDGAID、加密的Android ID),设备信息(设备厂商、型号、归属地、运营商名称),通知栏设置、推送消息内容

共享方式:SDK直接收集

 

OPPO推送SDKOPUSH SDK

所属系统:安卓

使用目的:1用于我们向OPPO手机用户推送应用消息;2、统计OPPO推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288

调用权限:访问网络状态、获取设备信息、写入设备存储

收集信息:设备标识符(IMEIOAIDIMSISerial NumberICCIDAndroid IDGoogleAdvertising ID),设备信息(Region设置,设备型号,手机电量,手机操作系统版本及语言),使用推送服务的应用信息(应用包名、版本号,运行状态),推送SDK版本号、网络信息(IP地址、域名连接结果,当前网络类型),消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)

共享方式:SDK直接收集

 

VIVO推送SDK

所属系统:安卓

使用目的:1用于我们向vivo手机用户推送应用消息;2、统计vivo推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:维沃移动通信有限公司

隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652

收集信息:设备标识符(IMEIEmmCIDUFSIDAndroid IDGUIDGAIDOPENIDVAIDOAIDRegID、加密的Android ID),使用推送服务的应用软件信息(应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态),设备制造商、网络类型、国家码、设备类型

收集方式:SDK直接收集

 

腾讯云号码认证(一键登录SDK

所属系统:安卓

使用目的:1、实现获取手机号码一键认证注册、登录;2、分析、定位不同网络环境取号成功率及失败原因

使用场景:在用户注册登录账号时

运营主体:腾讯云计算(北京)有限责任公司

隐私政策: https://cloud.tencent.com/document/product/1415/65372?from_wecom=1

收集信息:设备信息(AndroidimsiiOSIDFV),SIM卡状态(subId),网络信息(IP地址、网络类型、Wi-Fi类型、运营商信息),应用信息(应用安装列表、应用进程信息、应用包名、应用签名)

收集方式:启动后初始化SDK,注册登录时委托SDK收集共享

 

移动认证-一键登录SDK(移动运营商号码认证)

所属系统:安卓、苹果

使用目的:1、识别⽤户的⼿机号码快速登录,号码校验;2、实现业务风控功能,问题查询、分析、风险控制

使用场景:在用户注册、登录账号时,提供一键登录及快速验证用户输入的手机号码和本机流量卡号一致性的服务

运营主体:中移互联网有限公司

隐私政策: 中国移动认证服务条款

收集信息:本机号码,设备标识(IMSI),设备信息(设备类型、设备厂商、操作系统类型及版本),SIM卡状态(subId),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用安装列表以获取应用进程信息、应用包名、应用签名)

收集方式:启动后初始化SDK,注册登录时委托SDK收集共享,采用HTTPS等加密传输协议保障安全,加密/去标识化等安全措施脱敏处理

 

电信认证-天翼一键登录SDK(电信运营商天翼号码认证)

所属系统:安卓、苹果

使用目的:1、识别⽤户的⼿机号码快速登录,号码校验;2、实现业务风控功能

使用场景:在用户注册、登录账号时,提供一键登录及快速验证用户输入的手机号码和本机流量卡号一致性的服务

运营主体:世纪龙信息网络有限责任公司

隐私政策: 服务与隐私协议

收集信息:本机号码,设备标识(IMSI),设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络IP地址、网络链接类型、网络状态信息、运营商类型、蜂窝网络类型),应用信息(应用安装列表以获取应用进程信息、应用包名、应用签名)

共享方式:启动后初始化SDK,注册登录时委托SDK收集共享

 

联通认证-一键登录SDK(联通运营商号码认证)

所属系统:安卓、苹果

使用目的:1、识别⽤户的⼿机号码快速登录,号码校验;2、实现业务风控功能

使用场景:在用户注册、登录账号时

运营主体:中国联合网络通信有限公司

隐私政策: 协议

收集信息:本机号码,设备标识(IMSI),设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用安装列表、应用进程信息、应用包名、应用签名)

共享方式:启动后初始化SDK,注册登录时委托SDK收集共享

 

腾讯云实时音视频TRTC SDK

所属系统:安卓、苹果iOS

使用目的:用于提供在线咨询客服语音服务

使用场景:在应用中用户需要发起3D带看服务时

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://cloud.tencent.com/document/product/647/57574

调用权限:麦克风权限

收集信息:设备标识符设备信息(Android系统版本),网络信息(IP地址、Wi-Fi状态),加密传输的录音音频、横竖屏传感器信息

收集方式:SDK收集

 

腾讯广点通转化SDK

所属系统:安卓

使用目的:用于提供广告监测、归因计算

使用场景:在应用中展示广告

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://imgcache.qq.com/qzone/biz/gdt/dmp/user-action/privacy_agreement.pdf

调用权限:读取电话状态权限、读写外置存储权限

收集信息:设备标识符(AndroidIDIMEIIDFAOAIDmeid),设备信息(设备型号),网络信息(IP地址、WIFI状态、网络类型),应用信息(应用安装列表、应用进程信息、应用包名),广告日志信息(曝光、点击)

收集方式:SDK收集,共享日志信息

 

腾讯广点通SDK-腾讯图灵盾风险识别SDK

所属系统:安卓、苹果iOS

使用目的:登录风险识别、注册风险识别、营销风险识别、广告反作弊、虚假流量识别、游戏风险识别等风险识别场景用于

使用场景:用于广告系统对于设备标识符本身的有效性校验,并甄别设备环境异常,以识别设备风险

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7

收集信息:设备标识(Android IDIMEIIMSIAndroid IDOAIDMAC地址)网络信息(网络状态、网络类型、IP地址、WIFI状态),设备信息(设备型号、系统版本),应用信息(应用安装列表信息)

调用权限:网络访问、WI-FI状态权限

共享方式:SDK收集,不涉及共享

 

Unity3D SDK(含UnityPlugin: com.twobigears

所属系统:安卓、苹果iOS

使用目的:用于提供3D看车的模型处理展示

使用场景:在您进入车型3D看车展示时

运营主体:Unity Inc

官方网站:https://unity.cn/legal/china-privacy-policy

收集信息:设备标识符(Android IDIDFAIDFVMAC 地址),网络信息及位置信息(IP地址),设备信息(设备名称和ID、硬件型号、屏幕分辨率操作系统和版本以及移动网络信息),应用信息(应用进程列表信息),日志信息

共享方式:SDK本机收集,不涉及共享

 

腾讯Bugly统计SDK

所属系统:安卓、苹果iOS

使用目的:用于排查应用崩溃问题,帮助开发者快速发现并解决异常,掌握运营状态跟进用户反馈

使用场景:在应用发生异常崩溃时上报应用运行错误日志信息

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: 腾讯隐私保护平台

收集信息:设备标识(Android IDSerial NumberIDFV),网络信息(网络类型、WIFI状态、WLAN信息SSID/BSSID),设备信息(品牌、型号、系统版本、应用版本信息、设备磁盘空间信息)、应用信息(当前应用进程名和PID、应用安装列表信息)

调用权限:完全网络访问权限、WI-FI状态权限、修改和删除扩展SD卡存储内容

共享方式:应用启动初始化,SDK直接调用收集,不涉及共享

 

腾讯浏览服务TBSX5浏览器内核)

所属系统:安卓、苹果iOS

使用目的:用于提供浏览器内核服务,在应用内打开网页页面加载浏览

使用场景:在应用内的消息客服页面,商城活动页面,展示最新的服务信息页面

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

收集信息:网络信息(Wi-Fi状态和参数),设备信息(设备型号、操作系统、CPU类型),应用信息(当前应用包名,版本号)

收集方式:SDK收集,通过去标识化、HTTPS加密传输和处理的安全处理方式

 

移动安全联盟MSA设备标识SDK

所属系统:安卓

使用目的:保护用户的隐私,标识设备的唯一性,实现对开放匿名设备标识符(OAID),开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取,但不包括对设备唯一标识符(UDID)的读取

使用场景:在账号注册登录,以及应用安全风险决策保障时

运营主体:中国信息通信研究院

隐私政策: 移动安全工作委员会

收集信息:设备标识符(OAIDVAIDAAID),设备信息(制造商、型号、品牌),网络信息(网络运营商名称、类型),应用信息(应用进程列表信息、应用包名及签名信息)

收集方式:委托SDK采集,应用调用时读取并本地判断,SDK不会存储和网络传输

 

EsignSDKe签宝电子合同签署)

所属系统:安卓、苹果iOS

使用目的:用于提供在线电子签名、电子合同签署、存证等服务

使用场景:在应用中用户完成订单合同签署时发起

运营主体:杭州天谷信息科技有限公司

隐私政策: https://www.esign.cn/gw/fwxy/?current=2&from_wecom=1

收集信息:用户认证信息(真实姓名、身份证/护照等身份证明、人脸识别视频、面部照片、银行卡信息、手机号码、个人手写签名或其他您提供的认证信息),设备标识符(UUIDIMEIAndroid IDOAID),设备信息(设备型号、操作系统版本、软件的版本号、浏览器类型),网络信息(IP地址、网络状态),应用安装列表信息,服务日志信息

收集方式:用户通过输入提交信息,委托SDK收集

 

安卓程序组件库-EventBus SDKGreenRobot 开源应用事件总线安卓组件)

所属系统:安卓

使用目的:用于应用内代码组件消息通信

使用场景:在应用运行页面事件触发时

运营主体:GitHub Inc

官方网站:https://github.com/greenrobot/EventBus

收集信息:设备标识符(MAC地址),网络及位置信息(IP地址)

共享方式:SDK本机收集,不涉及共享

 

安卓程序组件库-Glide SDKBumptech开源图片加载安卓组件)

所属系统:安卓

使用目的:用于提供图片列表加载的缓存加速,提升浏览体验

使用场景:在应用需要加载图片列表时

运营主体:GitHub Inc

官方网站:https://github.com/bumptech/glide

收集信息:网络信息及位置信息(IP地址),设备信息(设备名称、型号),应用信息(系统API级别数字/字符)

调用权限:设备存储权限

共享方式:SDK本机收集,不涉及共享

 

安卓程序组件库-Retrofit2

所属系统:安卓

使用目的:用于应用程序功能和体验的实现网络工具库

使用场景:在应用编码过程中引入的系统开源组件时

官方网站:https://square.github.io/retrofit

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-大图片预览组件(cc.shinichi.library

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现大图片的预览,提升功能体验

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-3D录屏分享工具(api.natsuite.natcorder

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现录屏分享

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-JSON动画播放组件lottiecom.airbnb.lottie

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用播放动画

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-视频播放组件(com.google.android.exoplayer2

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用播放动画

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-图片缩放工具(com.davemorrissey.labs

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现图片的缩放功能,提升编码效率

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-视频解析库(com.mp4parsercom.coremedia.iso

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现视频内容格式的解析

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-腾讯KV存储库(com.tencent.mmkv

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现临时列表数据的本地存储和高效查询

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

共享方式:不涉及数据收集

 

安卓程序组件库-图片选择器(com.huantansheng.easyphotos

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现快速打开相册文件列表

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-文件下载管理工具(com.liulishuo.filedownloader

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现文件下载保存

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

收集信息:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-美团Walle渠道包体管理工具(com.meituan.android.walle

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用打包不同应用市场包体时的高效管理

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:北京三快科技有限公司

官方网站:https://rules-center.meituan.com/rules-detail/2

收集信息:应用信息(当前应用安装目录

共享方式:不涉及数据收集

 

【特别说明】

上述收集收集信息的定义请参看隐私政策的附录定义部分。