第三方信息共享清单
一、第三方SDK列表
第三方名称(提供方名称) | 场景描述 | 收集方式 | 个人信息范围 | 用途或目的 | 隐私政策 |
---|---|---|---|---|---|
支付宝开放平台(登录、支付)SDK(com.alipay.sdk) | 登录、支付 | 调用系统相关接口自动采集 | 收集的个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表、获取已安装APP信息。 | 为了实现用户通过支付宝账号登录本产品平台,我们会与支付宝平台共享用户的支付宝头像、昵称、支付宝buyer ID信息,目的是让用户更安全、便捷地登录本产品,可以选择使用支付宝第三方账号授权登录本产品,更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
微信开放平台(登录、支付)SDK(com.tencent.mm.opensdk) | 微信登录,支付 | 调用系统相关接口自动采集 | 个人常用设备信息:设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码(AndroidId、MAC、IMEI、IDFA)、设备标识符(OAID);网络身份标识信息:IP地址(粗略的位置信息);个人基本资料:微信open_id、union_id(头像、昵称) | 为了实现用户通过微信账号登录本产品平台,我们会与微信平台共享用户的微信头像、昵称、微信open ID和union ID信息,目的是让用户更安全、便捷地登录本产品,可以选择使用微信第三方账号授权登录本产品,更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
百度移动统计(dxp.baidu.com) | 针对App的各维度的统计功能 | SDK直接采集 |
设备信息可能包括最终用户用于安装、运行【百度统计】SDK的终端设备的设备属性信息(例如最终用户的硬件型号及基本信息,操作系统版本及系统情况,设备配置,国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、广告标识符IDFA、匿名设备标识符OAID、Android ID、硬件序列号等设备标识符、终端品牌、终端制造厂商)、设备连接信息(例如浏览器的类型、电信运营商、使用的语言、WIFI信息、wifi扫描结果)以及设备状态信息(例如设备应用安装列表)。 日志信息是指我们的服务器所自动记录最终用户在访问【百度统计】SDK时所发出的请求,例如最终用户的IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、最终用户访问服务的日期、时间、时长等最终用户在使用我们的产品或服务时提供、形成或留存的信息。 |
用于统计、分析服务,以便分析并优化功能及体验 |
点击查看第三方隐私政策 点击查看第三方隐私政策 |
Talkingdata统计 | 统计 | 调用系统相关接口自动采集 | 个人常用设备信息:唯一设备识别(IMEI/MEID/ANDROID ID/IDFA/OPENUDID/GUID、SIM卡ISIM或 ICCID信息)、Mac地址、IP地址、ADID、安卓匿名设备标识符(OAID/VAID/AAID等)、安卓广告主标识符、传感器信息、IOS供应商标识符(IDFV)、 IOS广告标识符(IDFA)、设备序列号以提供统计分析服务,并通过应用列表信息校准数据准确性,提供基础反作弊能力。以及其他数据包括:SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程序版本、应用分发渠道、应用进程信息、IOS13 IDFA开关状态和应用的IDFA授权状态、账户信息、应用的NFC权限情况(是或否)、设备是否支持NFC功能(是或否)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络信息(WiFi或基站信息等)、硬盘、CPU和电池使用情况等。 | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
华为数据统计分析 | 统计 | 调用系统相关接口自动采集 | 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件安装列表、获取已安装APP信息、运行中的进程、传感器信息等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
阿里设备标识 | 获取设备ID | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
华为HMS核心功能 | 提供基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | HMS Core是华为终端云服务(HUAWEI Mobile Services)开放能力合集,位于开发者应用与操作系统之间,为应用开发提供基础服务。 | 点击查看第三方隐私政策 |
华为HMS network- framework-compat | 基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 华为网络服务 | 点击查看第三方隐私政策 |
华为AppGallery Connect core | 应用商店 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 改善用户和华为商店的连接体验,增加链接稳定性 | 点击查看第三方隐私政策 |
MSA:移动安全联盟 | 安全 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
优量汇SDK | 营销组件 | 调用系统相关接口自动采集 | 粗略位置信息:基站、附近的WIFI、连接的WIFI。 设备/网络/系统信息:设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商。 传感器信息:磁力、加速度、重力、陀螺仪传感器。 标识符:OAID、IMEI、Android_ID。 应用信息:宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为、应用安装信息、获取已安装APP信息。 使用数据:如产品交互数据、广告数据(如展示、点击、转化广告数据)。 诊断数据:如崩溃数据、性能数据。 | 根据合法、正当、必要的原则,仅收集实现广告服务所必要的信息并合理展示广告。将收集粗略位置信息,用于广告投放与监测归因。当用户授权应用使用标识符时,我们将收集广告标识符用于广告投放与监测归因。将统计展示 、点击 、转化广告数据,以用于广告主统计投放结果。将收集运行过程中的崩溃信息、性能数据,最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。技术上我们将收集一些设备信息(系统语言、屏幕高宽、屏幕方向、屏幕DPI信息等) | 点击查看第三方隐私政策 |
穿山甲(ZeusPlugin插件) | 广告投放合作 | 调用系统相关接口自动采集 | 设备信息: 设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息、CPU信息、可用存储空间大小等基础信息/ AndroidID、OAID、 无线网SSID名称、WiFi路由器MAC地址(BSSID)、设备的MAC地址、 设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异) 网络信息:IP地址、运营商信息、Wi-Fi状态、网络信号强度 应用信息:应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息、获取已安装APP信息 传感器信息:加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器 广告信息:对广告的展示、点击及转化等交互数据 位置信息:粗略位置信息 性能数据:如崩溃数据、性能数据 | 展示第三方广告 | 点击查看第三方隐私政策 |
VIVO广告联盟 | 营销组件 | 调用系统相关接口自动采集 | 设备信息:设备制造商,设备型号,系统版本,传感器信息(如加速度、重力、陀螺仪传感器); 网络信息:IP地址,联网方式,运营商信息,网络连接状态, SSID,BSSID; 标识符信息:IMEI(仅限安卓9及以前版本),IMSI,OAID,VAID,MAC地址,Android_ID,ICCID,SN号; 应用信息:应用名称,应用包名,应用版本号,软件安装列表、获取已安装APP信息; 个人位置信息:粗略定位信息; 应用使用信息:广告交互行为(广告互动记录,如曝光、点击、转化等信息); 诊断数据:崩溃数据、性能数据; | 根据合法、正当、必要的原则,仅收集实现广告服务所必要的信息并合理展示广告。 包括广告投放,广告归因,广告监测,反作弊。减少 App 崩溃,提高稳定性和性能。 | 点击查看第三方隐私政策 |
BeiZi SDK(上海倍孜网络技术有限公司) | 展示效果广告 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备/网络/系统信息【设备品牌、设备型号、设备时区、设备语言、系统版本、网络类型、UserAgent信息、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、磁盘空间、物理内存、运营商、传感器信息(例如:重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、重力传感器、线性加速度传感器)、掠过手势内容、cpu】、标识符【OAID】、应用信息【开发者应用名、应用版本号、应用包名、运行状态】、使用数据【如产品交互数据、广告数据(如展示、点击、转化广告数据)】、诊断数据【如崩溃数据、性能数据】 | 提供商业化效果广告投放资源, 基于用户设备信息调整广告投放策略, 基于用户设备信息提供统计分析服务, 基于用户设备信息进行基础的反作弊分析, 基于用户设备信息实现广告正常显示与交互功能的实现, 通过崩溃信息,以此来优化代码缺陷,最大程度减少App崩溃, 通过收集SDK运行过程中性能数据,以优化SDK的性能, 统计广告数据,以用于广告主统计投放结果。包括不限于:请求、展示 、点击 、转化等,用于广告流程分析, 获取信息只用于功能实现并不会收集与保存信息。 |
点击查看第三方隐私政策 点击查看官网链接 |
百度语音识别技术 | 语音变声 | 调用系统相关接口自动采集 | 设备信息(即WIFI状态)、设备信息(包括设备型号、操作系统) 、音频数据 | 录音文件识别成文字进行情感分析判断。 | 点击查看第三方隐私政策 |
百度语言理解情感分析(api.baidu.com) | 情感分析 | 调用系统相关接口自动采集 | 音频数据 | 根据用户录制语音转成文字,进行自动情感倾向性判断(积极、消极、中性),并给出相应的置信度。更好的展现功能 | 点击查看第三方隐私政策 |
tinode搭建客服模块 | 客服 | 调用系统相关接口自动采集 | 互联网协议 (IP) 地址、用户设置、cookie 标识符、移动运营商和其他唯一标识符、有关您的浏览器、操作系统或设备的详细信息、位置信息、互联网服务提供商、有关您点击的链接的信息、以及关于您如何使用服务的其他信息 | 用于联系客服 | 点击查看第三方隐私政策 |
极光认证 | 一键登录/安全认证服务 | 调用系统相关接口自动采集 | 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)、设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM 信息):用于检验用户账号和行为安全,判断用户行为是否为机器程序批量自动化操作。 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化极光 SDK 与极光服务器的网络连接请求,分析安全认证服务请求失败原因,保证服务的稳定性和连续性;同时,此类信息脱敏处理后用来建立异常、虚拟设备识别模型,实现流量反欺诈技术。 手机号码 :用于完成一键登录和号码认证、识别您终端用户的风险。 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):我们为向您提供智能认证服务,需要通过该信息识别用户应用环境,帮助你的网站与 APP 识别与拦截机器程序的批量自动化操作。 同时极光安全认证 SDK 同时集成了第三方 SDK,包括中国移动、联通、电信、火山引擎等,具体如下方所示 | 为用户提供一键登录和认证服务 | 点击查看第三方隐私政策 |
中国移动认证(中移互联网有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验,问题查询、分析、风险控制 | 点击查看第三方隐私政策 |
中国联通认证(中国联合网络通信有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验 | 点击查看第三方隐私政策 |
中国电信认证(天翼数字生活科技有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 | 识别⽤户的⼿机号码快速登录/号码校验及业务风控 | 点击查看第三方隐私政策 |
火山引擎 API | 一键登录/安全认证服务统计 | API 接口 | 手机号码、IP | 提供终端用户风险识别服务 | 点击查看第三方隐私政策 |
360加固保 | 软件加固 | 调用系统相关接口自动采集 | 权限名称:AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全,线上产品使用了360加固保进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务,以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
腾讯乐固 | 软件加固 | 调用系统相关接口自动采集 | 权限名称:AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全,线上产品使用了腾讯乐固进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务,以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
第三方开源插件和安卓原生插件(不会收集个人信息) | ||||
---|---|---|---|---|
androidx.legacy:legacy-support-v4 | androidx.appcompat:appcompat | com.google.android.material:material | androidx.vectordrawable:vectordrawable | androidx.constraintlayout:constraintlayout |
junit:junit | androidx.test.ext:junit | androidx.test.espresso:espresso-core | com.recker.flybanner:flybanner | com.jakewharton:butterknife |
com.jakewharton:butterknife-compiler | tyrantgit:explosionfield | org.greenrobot:eventbus | com.blankj:utilcode | com.evernote:android-job |
androidx.multidex:multidex | com.github.bumptech.glide:glide | com.github.bumptech.glide:compiler | pub.devrel:easypermissions | com.google.code.gson:gson |
com.github.mcxtzhang:SwipeDelMenuLayout | de.hdodenhof:circleimageview | cc.solart:turbo-recyclerview-helper | com.wang.avi:libraryk | com.contrarywind:Android-PickerView |
me.shaohui:bottomdialog | com.squareup.okhttp3:okhttp | com.soundcloud.android.crop:lib_crop | com.darsh.multipleimageselect:multipleimageselect | me.shaohui.advancedluban:library |