第三方SDK信息收集和共享说明

     为保障App的稳定安全运行或实现相关功能,我们会接入由第三方提供的软件产品(包括开发工具包SDK、开发插件、应用程序API接口、统计分析工具等)实现前述目的。我们会尽到审慎义务,对合作方获取信息进行严格的安全监测,以保护数据安全。

     我们接入的第三方SDK主要服务于您及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的三方SDK。请您知晓并理解,SDK技术由与我们合作的第三方机构提供,我们仅能知悉其要求获得授权的权限以及其明确向我们披露的要收集的敏感信息。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

     以下是我们接入并使用的第三方软件产品及其收集的个人信息,请您详阅:

百度定位SDK

所属系统:安卓/苹果

使用目的:提供精确或粗略位置信息定位服务

使用场景:为您展示所在区域附近的经销商家,使用到城市位置定位的功能时

运营主体:北京百度网讯科技有限公司

隐私政策:https://lbs.baidu.com/index.php?title=openprivacy

信息类型:设备标识(Android ID、IDFA、IDFV)、设备信息(操作系统版本、设备品牌及型号、设备配置)、位置相关信息(可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息【加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计】)、网络类型(如移动网络、WiFi网络)、应用信息(应用名、应用安装列表信息)

调用权限:电话权限、获取位置权限、访问WI-FI状态权限、设备存储权限

共享方式:SDK本机收集,不涉及共享

微信SDK

所属系统:安卓/苹果

使用目的:实现微信账号授权登录、分享服务

使用场景:用户使用微信账号登录或者分享内容时

运营主体:深圳市腾讯计算机系统有限公司

官网链接:https://open.weixin.qq.com/

隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

信息类型:设备标识(Android如IMEI、Android ID、Serial,iOS如IDFV),MAC地址、WLAN接入点、分享图片或内容

收集方式:SDK直接收集,不涉及共享

微信支付SDK

所属系统:安卓/苹果

使用目的:帮助用户实现应用内微信支付服务功能

使用场景:用户使用微信支付时

运营主体:财付通支付科技有限公司

隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

信息类型:设备标识(Android如IMEI、Android ID、Serial),MAC地址、WLAN接入点

共享方式:SDK本机收集,不涉及共享

七牛上传SDK

所属系统:安卓、苹果iOS

使用目的:用于图片、视频内容发布的上传云存储服务

使用场景:在应用中需要上传图片、视频内容时

运营主体:上海七牛信息技术有限公司

隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型:网络类型(例如 Wi-FI、3G、4G)、设备信息(设备品牌、设备型号、Android系统版本)

调用权限:设备存储读权限(相册权限)

共享方式:SDK本机收集,不涉及共享

七牛短视频SDK

所属系统:安卓、苹果iOS

使用目的:用于图片、视频内容发布的上传云存储服务

使用场景:在应用中需要采集并编辑图片、视频内容时

运营主体:上海七牛信息技术有限公司

隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型:设备标识符(Android ID、IDFV)、设备信息(品牌、型号、厂商、Android系统版本)

、网络状态、网络类型( Wi-FI状态、3G/4G)

调用权限:相机权限、麦克风权限、设备存储读写权限(相册权限)、屏幕录制权限

共享方式:SDK本机收集,不涉及共享

网易七鱼SDK(在线客服功能)

所属系统:安卓、苹果iOS

使用目的:提供养车车品商城的客服会话服务

使用场景:在应用中用户需要咨询养车商城商品服务或售后服务时

运营主体:杭州网易质云科技有限公司

隐私政策:https://qi.163.com/termsService

信息类型:设备传感器数据(听筒红外距离),网络信息(网络状态、wifi信息,IP地址、运营商)、设备信息(设备品牌、型号、设备所运行系统版本、名称、编辑版本)、日志信息(浏览器类型及版本信息、云信通信服务运行日志信息)、应用信息(Bundle ID、应用包名)

调用权限:相机权限、麦克风权限、设备存储读写权限(相册权限)

共享方式:SDK本机收集,不涉及共享

个推消息推送SDK(包含合作方)

所属系统:安卓、苹果iOS

使用目的:为App用户推送应用通知栏消息通知服务

使用场景:在为用户推送促销活动、订阅提醒、优质资讯内容等应用通知消息时

运营主体:每日互动股份有限公司

隐私政策:https://docs.getui.com/privacy/

信息类型:设备识别标识(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV)、网络信息及位置相关信息(IP地址、WIFI信息、基站信息、运营商信息)、设备信息(设备识别码、设备序列号、设备平台、设备厂商用于生成唯一的推送目标CID和GID、设备品牌、设备型号及系统版本)、应用相关信息(应用安装列表、渠道、时间戳、页面唯一标识、用户打点事件)

调用权限:存储权限、设备权限、访问WI-FI状态权限

共享方式:SDK本机收集,不涉及共享

卓信ID SDK(个推消息推送SDK的合作方)

所属系统:安卓、苹果iOS

使用目的:提供设备标识与安全风控服务

使用场景:为用户推送应用通知信息时

运营主体:中国信息通信研究院

官网链接: https://zxid.caict.ac.cn

隐私政策: https://zxid.caict.ac.cn/privacy

涉及信息收集:设备弱特征(不具备唯一性和稳定性的特征)、设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)

共享方式:SDK本机收集,不涉及共享

华为推送SDK

所属系统:安卓

使用目的:1、用于我们向华为手机用户推送应用消息;2、统计华为推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:华为软件技术有限公司

隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

信息类型:设备标识符MAC地址、AAID、Push Token)、网络信息(IP地址、基站信息)、设备信息(型号、名称)、应用信息(AppID,HMS Core应用版本号,SDK版本号,应用版本号和应用包名)、系统基本信息和系统设置信息

共享方式:SDK本机收集,不涉及共享

小米推送SDK

所属系统:安卓

使用目的:1、用于我们向小米手机用户推送应用消息;2、统计小米推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://dev.mi.com/console/doc/detail?pId=1822

信息类型:设备标识(OAID、加密的Android ID)、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、推送消息内容

共享方式:SDK本机收集,不涉及共享

OPPO推送SDK(OPUSH SDK)

所属系统:安卓

使用目的:1、用于我们向OPPO手机用户推送应用消息;2、统计OPPO推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288

信息类型:设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)

共享方式:SDK本机收集,不涉及共享

VIVO推送SDK

所属系统:安卓

使用目的:1、用于我们向vivo手机用户推送应用消息;2、统计vivo推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:维沃移动通信有限公司

隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652

信息类型:设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络类型、国家码、设备类型

收集方式:SDK直接收集

闪验SDK(一键登录号码认证)

所属系统:安卓

使用目的:1、为了实现一键注册、登录的网关取号技术;2、实现统计分析服务能力,提供反欺诈功能

使用场景:在用户注册登录账号时

运营主体:上海创蓝云智信息科技股份有限公司

隐私政策:http://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK

信息类型:为了实现网关取号技术,闪验SDK需要获取IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能

收集方式:委托SDK收集,采用HTTPS等加密传输协议保障安全,加密/去标识化等安全措施脱敏处理

移动一键登录SDK(移动号码认证)

所属系统:安卓

使用目的:1、识别⽤户的⼿机号码快速登录/号码校验;2、实现业务风控功能,问题查询、分析、风险控制

使用场景:在用户注册登录账号时,识别⽤户的⼿机号码快速登录及号码校验,问题查询、分析、风险控制

运营主体:中移互联网有限公司

隐私政策: https://wap.cmpassport.com/resources/html/contract2.html

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息、应用包名、应用签名)

收集方式:委托SDK收集,采用HTTPS等加密传输协议保障安全,加密/去标识化等安全措施脱敏处理

天翼一键登录SDK(电信天翼号码认证)

所属系统:安卓

使用目的:1、识别⽤户的⼿机号码快速登录/号码校验;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:世纪龙信息网络有限责任公司

隐私政策: https://e.189.cn/sdk/agreement/detail.do?hidetop=true

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息、应用包名、应用签名

收集方式:SDK直接收集

联通一键登录SDK(联通号码认证)

所属系统:安卓

使用目的:1、识别⽤户的⼿机号码快速登录/号码校验;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:中国联合网络通信有限公司

隐私政策: https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息、应用包名、应用签名)

收集方式:SDK直接收集

移动安全联盟MSA设备标识SDK

所属系统:安卓

使用目的:保护用户的隐私,标识设备的唯一性,实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取,但不包括对设备唯一标识符(UDID)的读取

使用场景:在账号注册登录,以及应用安全风险决策保障时

运营主体:中国信息通信研究院

隐私政策: http://www.msa-alliance.cn/col.jsp?id=122&from_wecom=1

信息类型:设备信息(设备制造商,设备型号,设备品牌),网络信息(网络运营商类型),应用信息(App包名及签名信息)

收集方式:委托SDK采集,应用调用时读取并本地判断,SDK不会存储和网络传输

友盟应用统计SDK(U-APP统计分析服务)

所属系统:安卓

使用目的:1、基于设备的应用统计指标分析(新增用户、累计用户);2、基于IP提供的地区数据报表;3、提供反劫持SDK技术

使用场景:在应用需要统计分析应用的新增用户数时

运营主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

隐私政策: https://www.umeng.com/page/policy

信息类型:设备标识(MAC、IMSI、IMEI、Android ID、OpenUDID、GUID、苹果IDFA、ICCID)、设备信息(MAC地址、设备品牌、设备型号)、网络信息(IP地址、网络状态)

共享方式:SDK本机收集,不涉及共享

腾讯Bugly统计SDK

所属系统:安卓、苹果iOS

使用目的:用于排查应用崩溃问题,帮助提升App稳定性

使用场景:在应用发生异常崩溃时上报应用运行错误日志(不包括个人敏感信息)

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

信息类型:设备标识(Android ID、序列号SerialNumber、IDFV)网络信息(网络类型)、设备信息(设备品牌、设备型号、Android系统版本、App应用版本信息、设备磁盘空间信息)、应用信息(当前应用进程名和PID、应用安装列表信息

调用权限:访问网络、WI-FI状态权限

共享方式:SDK本机收集,不涉及共享

腾讯浏览服务TBS(X5浏览器内核)

所属系统:安卓

使用目的:用于提供浏览器内核服务,在应用内打开网页页面加载浏览

使用场景:在应用内的部分资讯内容详情浏览,商城活动详情、第三方页面跳转展示

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

信息类型:网络信息(Wi-Fi状态和参数)、设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)

共享方式:SDK本机收集,不涉及共享

秒针AdMaster SDK(第三方广告监测服务)

所属系统:安卓

使用目的:用于提供第三方广告数据统计

使用场景:在应用为您展示广告时

运营主体:秒针信息技术有限公司

官方网站:https://www.miaozhen.com/cn/media_studio/admonitor

信息类型:设备标识符(Android ID、MAC地址)、网络及位置信息(IP地址)

共享方式:应用SDK通过网络接口传输,不涉及数据共享

Kotlin Stdlib SDK(安卓开发语言组件)

所属系统:安卓

使用目的:用于提供标准开发库服务

使用场景:在应用开发和运行时支撑应用服务功能逻辑的运行

运营主体:Kotlin Foundation

官方网站:https://kotlinlang.org/api/latest/jvm/stdlib/

信息类型:设备标识符(Android ID)

共享方式:SDK本机收集,不涉及共享

Unity3D SDK

所属系统:安卓、苹果

使用目的:用于提供3D模型处理展示

使用场景:在您进入车型3D看车展示时

运营主体:Unity Inc

官方网站:https://unity.cn/legal/china-privacy-policy

信息类型:设备标识符(Android ID、IDFA、IDFV、MAC 地址)、网络信息及位置信息(IP地址)、设备信息(设备名称和 ID、硬件型号、屏幕分辨率操作系统和版本以及移动网络信息)、应用信息(安装信息)

共享方式:SDK本机收集,不涉及共享

Glide SDK(Bumptech开源图片加载安卓组件)

所属系统:安卓

使用目的:用于提供图片列表加载的缓存加速,提升浏览体验

使用场景:在应用需要加载图片列表时

运营主体:GitHub Inc

官方网站:https://github.com/bumptech/glide

信息类型:网络信息及位置信息(IP地址)、设备信息(设备名称、型号)、应用信息(系统API级别数字/字符)

调用权限:设备存储权限

共享方式:SDK本机收集,不涉及共享

EventBus SDK(GreenRobot 开源应用事件总线安卓组件)

所属系统:安卓

使用目的:用于应用内代码组件消息通信

使用场景:在应用运行页面事件触发时

运营主体:GitHub Inc

官方网站:https://github.com/greenrobot/EventBus

信息类型:设备标识符(MAC地址)、网络及位置信息(IP地址)

共享方式:SDK本机收集,不涉及共享

LeakCanary SDK

所属系统:安卓

使用目的:用于应用质量崩溃检测

使用场景:在应用运行发生内存泄漏或崩溃时

运营主体:GitHub Inc

官方网站:https://github.com/bumptech/glide

信息类型:设备信息(设备型号、名称、制造商、品牌)、应用信息(应用程序列表、系统API级别数字/字符)

共享方式:SDK本机收集,不涉及共享

【特别说明】

上述收集信息类型的定义请参看隐私政策的附录定义部分。