第三方SDK信息收集和共享说明

为保障App的稳定安全运行或实现相关功能,我们会接入由第三方提供的软件产品(包括开发工具包SDK、开发插件、应用程序API接口、统计分析工具等)实现前述目的。我们会尽到审慎义务,对合作方获取信息进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的三方SDK。请您知晓并理解,SDK技术由与我们合作的第三方机构提供,我们仅能知悉其要求获得授权的权限以及其明确向我们披露的要收集的敏感信息。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

以下是我们接入并使用的第三方软件产品及其收集的个人信息,请您详阅:

百度定位SDK

所属系统:安卓/苹果

使用目的:提供准确的定位服务,为用户展示所在区域附近的经销商家

使用场景:用户使用到城市位置定位的相关功能时

运营主体:北京百度网讯科技有限公司

隐私政策:https://lbs.baidu.com/index.php?title=openprivacy

信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】

信息收集方式:SDK直接收集,不涉及数据传输共享

调用权限:电话权限、获取位置权限、访问WI-FI状态权限

微信SDK

所属系统:安卓/苹果

使用目的:微信账号授权登录、分享服务

使用场景:用户使用微信账号登陆或者分享时

运营主体:深圳市腾讯计算机系统有限公司

官网链接:https://open.weixin.qq.com/

隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

信息类型:设备标识符(Android如IMEI、Android ID、Serial,iOS如IDFV),MAC地址、WLAN接入点、分享图片或内容

信息收集方式:SDK直接收集

微信支付SDK

所属系统:安卓/苹果

使用目的:帮助用户实现应用内微信支付服务功能

使用场景:用户使用微信支付时

运营主体:财付通支付科技有限公司

隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

信息类型:设备标识符(Android如IMEI、Android ID、Serial),MAC地址、WLAN接入点

收集方式:SDK直接收集

AlipaySDK(支付宝)

所属系统:安卓、苹果iOS

使用目的:帮助用户实现应用内支付宝支付服务功能

使用场景:在用户使用支付宝支付时

运营主体:支付宝(中国)网络技术有限公司

隐私政策: https://opendocs.alipay.com/open/54/01g6qm

信息类型:设备标识符(Android如IMEI、IMSI、Android ID、Serial、ICCID、OAID,iOS如IDFV、IDFA),设备信息(硬件序列号、设备品牌、设备型号、操作系统、系统属性),MAC地址,网络信息(IP地址、WIFI状态、WLAN接入点(如SSID、BSSID)、运营商信息),设备传感器数据

收集方式:SDK直接收集

七牛上传SDK

所属系统:安卓、苹果iOS

使用目的:用于图片、视频内容发布的上传云存储服务

使用场景:在应用中用户需要发送图片、视频内容时

运营主体:上海七牛信息技术有限公司

隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型:网络类型(例如 Wi-FI、3G、4G)、设备信息(设备品牌、设备型号、Android系统版本)

收集方式:SDK本地收集

个推消息推送SDK(包含合作方)

所属系统:安卓/苹果

使用目的:为App用户推送应用通知栏消息通知服务

使用场景:在为用户推送应用通知消息时

运营主体:每日互动股份有限公司

隐私政策:https://docs.getui.com/privacy/

合作方主体:中国信息通信研究院

合作方隐私政策链接:https://zxid.caict.ac.cn/privacy

信息类型:设备信息(设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID/CID和设备ID/GID),应用列表信息,网络信息以及位置相关信息

收集方式:SDK直接收集

调用权限:存储权限、设备权限、访问WI-FI状态权限

个推消息推送SDK涉及合作第三方名称:卓信ID

使用目的:提供设备标识与安全风控服务

使用场景:为用户推送应用通知信息时

合作方主体:中国信息通信研究院

合作方官网链接: https://zxid.caict.ac.cn

合作方隐私政策链接: https://zxid.caict.ac.cn/privacy

信息类型:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)

收集方式:SDK直接收集

华为推送SDK

所属系统:安卓

使用目的:1、用于我们向华为手机用户推送应用消息;2、统计华为推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:华为软件技术有限公司

隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

信息类型:应用基本信息(AppID,HMS Core应用版本号,SDK版本号,应用版本号和应用包名)、应用内设备标识符(AAID和Push Token)、设备的硬件信息(MAC地址)、系统基本信息和系统设置信息

收集方式:SDK直接收集

小米推送SDK

所属系统:安卓

使用目的:1、用于我们向小米手机用户推送应用消息;2、统计小米推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://dev.mi.com/console/doc/detail?pId=1822

信息类型:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置

收集方式:SDK直接收集

调用权限:访问网络状态、获取设备信息、写入设备存储

OPPO推送SDK(OPUSH SDK)

所属系统:安卓

使用目的:1、用于我们向OPPO手机用户推送应用消息;2、统计OPPO推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288

调用权限:访问网络状态、获取设备信息、写入设备存储

信息类型:设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)

收集方式:SDK直接收集

VIVO推送SDK

所属系统:安卓

使用目的:1、用于我们向vivo手机用户推送应用消息;2、统计vivo推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:维沃移动通信有限公司

隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652

信息类型:设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络类型、国家码、设备类型

收集方式:SDK直接收集

腾讯云号码认证

所属系统:安卓

使用目的:1、实现获取手机号码一键认证注册、登录;2、分析、定位不同网络环境取号成功率及失败原因

使用场景:在用户注册登录账号时

运营主体:腾讯云计算(北京)有限责任公司

隐私政策: https://cloud.tencent.com/document/product/1415/65372?from_wecom=1

信息类型:设备信息(Android端imsi、iOS端IDFV),网络信息(IP地址、网络类型、Wi-Fi类型、运营商信息)

收集方式:SDK直接收集

移动一键登录SDK(移动号码认证)

所属系统:安卓

使用目的:1、实现一键号码认证免密注册、登录;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:中移互联网有限公司

隐私政策: https://wap.cmpassport.com/resources/html/contract2.html

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息)

收集方式:SDK直接收集

天翼一键登录SDK(电信天翼号码认证)

所属系统:安卓

使用目的:1、实现一键号码认证免密注册、登录;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:世纪龙信息网络有限责任公司

隐私政策: https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=&returnUrl=

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息)

收集方式:SDK直接收集

联通一键登录SDK(联通号码认证)

所属系统:安卓

使用目的:1、实现一键号码认证免密注册、登录;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:中国联合网络通信有限公司

隐私政策: https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息)

收集方式:SDK直接收集

腾讯云实时音视频TRTC SDK

所属系统:安卓、苹果iOS

使用目的:用于提供在线咨询客服语音服务

使用场景:在应用中用户需要发起3D带看服务时

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://cloud.tencent.com/document/product/647/57574

调用权限:麦克风权限

信息类型:设备信息(设备型号、Android系统版本)、网络信息(IP地址、Wi-Fi状态)、加密传输的录音音频、横竖屏传感器信息

收集方式:SDK收集

腾讯Bugly统计SDK

所属系统:安卓、苹果iOS

使用目的:用于排查应用崩溃问题,帮助提升App稳定性

使用场景:在应用发生异常崩溃时上报应用运行错误日志(不包括个人敏感信息)

运营主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

隐私政策: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

信息类型:网络信息(网络类型)、设备信息(设备品牌、设备型号、Android系统版本、App应用版本信息、设备磁盘空间信息)、应用信息(当前应用进程名)

收集方式:SDK收集

移动安全联盟MSA设备标识SDK

所属系统:安卓

使用目的:保护用户用户的隐私,标识设备的唯一性,生成设备唯一标识符、匿名设备标识符、开发者匿名设备标识符和应用匿名设备标识符

使用场景:在应用上报风险决策控制时

运营主体:中国信息通信研究院

隐私政策(官方网站):http://www.msa-alliance.cn/

信息类型:设备标识(IMSI),设备信息(设备类型、设备厂商、操作系统类型及版本)

收集方式:SDK收集

EsignSDK(e签宝)

所属系统:安卓、苹果iOS

使用目的:用于提供在线电子签名、电子合同签署、存证等服务

使用场景:在应用中用户完成订单合同签署时发起

运营主体:杭州天谷信息科技有限公司

隐私政策: https://www.esign.cn/gw/fwxy/?current=2&from_wecom=1

信息类型:用户认证信息(真实姓名、身份证/护照等身份证明、人脸识别视频、面部照片、银行卡信息、手机号码、个人手写签名或其他您提供的认证信息),唯一设备标识符(UUID、IMEI、Android ID),设备信息(设备型号、操作系统版本、软件的版本号、浏览器类型)、网络信息(IP地址、网络状态)、服务日志信息

收集方式:用户输入提交,SDK收集

【特别说明】

上述收集信息类型的定义请参看隐私政策的附录定义部分。