第三方信息共享清单
一、第三方SDK列表
第三方名称(提供方名称) | 场景描述 | 收集方式 | 个人信息范围 | 用途或目的 | 隐私政策 |
---|---|---|---|---|---|
支付宝开放平台(登录、支付)SDK(com.alipay.sdk) | 登录、支付 | 调用系统相关接口自动采集 | 收集的个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表、获取已安装APP信息。 | 为了实现用户通过支付宝账号登录本产品平台,我们会与支付宝平台共享用户的支付宝头像、昵称、支付宝buyer ID信息,目的是让用户更安全、便捷地登录本产品,可以选择使用支付宝第三方账号授权登录本产品,更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
微信开放平台(登录、支付)SDK(com.tencent.mm.opensdk) | 微信登录,支付 | 调用系统相关接口自动采集 | 个人常用设备信息:设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码(AndroidId、MAC、IMEI、IDFA)、设备标识符(OAID);网络身份标识信息:IP地址(粗略的位置信息);个人基本资料:微信open_id、union_id(头像、昵称) | 为了实现用户通过微信账号登录本产品平台,我们会与微信平台共享用户的微信头像、昵称、微信open ID和union ID信息,目的是让用户更安全、便捷地登录本产品,可以选择使用微信第三方账号授权登录本产品,更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
百度移动统计(dxp.baidu.com) | 统计 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA);个人上网记录:软件使用记录、点击记录,以及使用软件的频率、崩溃数据;网络身份标识信息:IP地址(粗略的位置信息);传感器信息。 | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
华为数据统计分析 | 统计 | 调用系统相关接口自动采集 | 设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件安装列表、获取已安装APP信息、运行中的进程、传感器信息等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
阿里设备标识 | 获取设备ID | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
华为HMS核心功能 | 提供基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | HMS Core是华为终端云服务(HUAWEI Mobile Services)开放能力合集,位于开发者应用与操作系统之间,为应用开发提供基础服务。 | 点击查看第三方隐私政策 |
华为HMS network- framework-compat | 基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 华为网络服务 | 点击查看第三方隐私政策 |
华为AppGallery Connect core | 应用商店 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 改善用户和华为商店的连接体验,增加链接稳定性 | 点击查看第三方隐私政策 |
MSA:移动安全联盟 | 安全 | 调用系统相关接口自动采集 | 个人常用设备信息:硬件型号、操作系统版本、设备配置、唯一设备标识符(AndroidId、OAID、IMEI、MAC、IDFA)、软件安装列表、获取已安装APP信息;网络身份标识信息:IP地址(粗略的位置信息)。 | 为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
BeiZi SDK | 营销组件 | 调用系统相关接口自动采集 |
收集信息 [Android和iOS公共信息] 设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、USB调试模式、运营商、sim卡状态、cpu、应用的进程名称、应用的进程信息、运行状态、磁盘空间、物理内存 [Android独有信息] 设备ID(OAID、GAID)(IMEI 用户授权才收集) [iOS独有信息] 设备ID(IDFA 用户授权才收集)、IDFV 获取信息(并未收集) 传感器信息(例如:重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、重力传感器、线性加速度传感器)、掠过手势内容 获取权限 [Android] 访问互联网、网络状态、手机WiFi状态、安装应用 [iOS] 网络权限、设备信息(IDFA) |
基于用户设备信息调整广告投放策略, 基于用户设备信息提供统计分析服务, 基于用户设备信息进行基础的反作弊分析, 基于用户设备信息实现广告正常显示与交互功能的实现, 通过崩溃信息,以此来优化代码缺陷,最大程度减少App崩溃, 通过收集SDK运行过程中性能数据,以优化SDK的性能, 统计广告数据,以用于广告主统计投放结果。包括不限于:请求、展示 、点击 、转化等,用于广告流程分析, 获取信息只用于功能实现并不会收集与保存信息。 | 点击查看第三方隐私政策 |
优量汇SDK | 营销组件 | 调用系统相关接口自动采集 | 粗略位置信息:基站、附近的WIFI、连接的WIFI。 设备/网络/系统信息:设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、读取WIFI扫描结果。 传感器信息:磁力、加速度、重力、陀螺仪传感器。 标识符:OAID、SSID、BSSID、IMEI、Android_ID。 应用信息:宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为、应用安装信息、获取已安装APP信息。 使用数据:如产品交互数据、广告数据(如展示、点击、转化广告数据)。 诊断数据:如崩溃数据、性能数据。 | 根据合法、正当、必要的原则,仅收集实现广告服务所必要的信息并合理展示广告。将收集粗略位置信息,用于广告投放与监测归因。当用户授权应用使用标识符时,我们将收集广告标识符用于广告投放与监测归因。将统计展示 、点击 、转化广告数据,以用于广告主统计投放结果。将收集运行过程中的崩溃信息、性能数据,最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。技术上我们将收集一些设备信息(系统语言、屏幕高宽、屏幕方向、屏幕DPI信息等) | 点击查看第三方隐私政策 |
MMA 中国广告监测通用SDK | 优量汇SDK引入,在投放广告中使用 | 调用系统相关接口自动采集 | 设备标识信息(OAID、IMEI、Android ID等)、网络信息(连接的WIFI、MAC地址等) | 广告监测 | 点击查看第三方隐私政策 |
图灵盾风险识别SDK | 优量汇SDK引入,在投放广告中使用 | 调用系统相关接口自动采集 | 硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等 由第三方开发者根据实际情况决定是否采集并传输给SDK,SDK采取去标识、加密等方式进行处理 | 广告推荐、归因及反作弊场景统计,如虚假流量识别等 | 点击查看第三方隐私政策 |
穿山甲(ZeusPlugin插件) | 广告投放合作 | 调用系统相关接口自动采集 | 设备信息: 设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息、CPU信息、可用存储空间大小等基础信息/ AndroidID、OAID、 无线网SSID名称、WiFi路由器MAC地址(BSSID)、设备的MAC地址、 设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异) 网络信息:IP地址、运营商信息、Wi-Fi状态、网络信号强度 应用信息:应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息、获取已安装APP信息 传感器信息:加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器 广告信息:对广告的展示、点击及转化等交互数据 位置信息:粗略位置信息 性能数据:如崩溃数据、性能数据 | 展示第三方广告 | 点击查看第三方隐私政策 |
VIVO广告联盟 | 营销组件 | 调用系统相关接口自动采集 | 设备信息:设备制造商,设备型号,系统版本,传感器信息(如加速度、重力、陀螺仪传感器); 网络信息:IP地址,联网方式,运营商信息,网络连接状态, SSID,BSSID; 标识符信息:IMEI(仅限安卓9及以前版本),IMSI,OAID,VAID,MAC地址,Android_ID,ICCID,SN号; 应用信息:应用名称,应用包名,应用版本号,软件安装列表、获取已安装APP信息; 个人位置信息:粗略定位信息; 应用使用信息:广告交互行为(广告互动记录,如曝光、点击、转化等信息); 诊断数据:崩溃数据、性能数据; | 根据合法、正当、必要的原则,仅收集实现广告服务所必要的信息并合理展示广告。 包括广告投放,广告归因,广告监测,反作弊。减少 App 崩溃,提高稳定性和性能。 | 点击查看第三方隐私政策 |
Menta SDK(上海芒拓网络科技有限公司) | 营销组件 | 调用系统相关接口自动采集 | 设备标识符(包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录; 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称):用于保证服务在不同设备上的兼容性,确保广告正常展示; 操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保广告正常展示; 网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性; 广告展示及交互信息:用于优化广告投放效果,与广告主及开发者结算等; 传感器信息:加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器 软件安装列表信息:用于提供基于App定向的广告投放功能。 | 根据合法、正当、必要的原则,仅收集实现广告服务所必要的信息并合理展示广告。 包括广告投放,广告归因,广告监测,反作弊。减少 App 崩溃,提高稳定性和性能。 | 点击查看第三方隐私政策 |
上海领页SDK(LINKADSDK) | 广告投放合作 | 调用系统相关接口自动采集 | 设备信息: 【Android】设备品牌、型号、软件系统版本、分辨率、网络状态、加速度传感器、重力传感器等基础信息、设备的MAC地址、蓝牙地址、设备标识符(IMEI、AndroidID、OAID、IMSI、MEID,具体字段因软硬件版本不同而存在差异) 应用信息:开发者应用名、应用包名、版本号、应用前后台状态、应用安装列表等信息 其他信息:运营商信息、设备时区、设备语言 手机设备信息、网络状态 | 广告投放合作、广告归因、反作弊 | 点击查看第三方隐私政策 |
tinode搭建客服模块 | 客服 | 调用系统相关接口自动采集 | 互联网协议 (IP) 地址、用户设置、cookie 标识符、移动运营商和其他唯一标识符、有关您的浏览器、操作系统或设备的详细信息、位置信息、互联网服务提供商、有关您点击的链接的信息、以及关于您如何使用服务的其他信息 | 用于联系客服 | 点击查看第三方隐私政策 |
秒验SDK(MobTech)上海游昆信息技术有限公司 | 一键登录/安全认证服务 | SDK自行采集 | 系统运行信息(设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率)、网络状态信息(IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID)、 设备标识信息iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月份之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、Advertising ID、VAID、AAID、SIM卡识别码(ICCID)(仅在秒验产品中收集)、SIM卡序列号(仅2022年3月份之前的版本收集)、Android ID(仅2022年3月份之前的版本收集)、Serial Number(仅2022年3月份之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。)、 地理位置信息(粗略位置信息及)、应用列表信息、软件安装列表、手机号码 同时秒验SDK 同时集成了第三方 SDK,包括中国移动、联通、电信、火山引擎等,具体如下方所示 | 实现手机号码一键验证功能 | 点击查看第三方隐私政策 |
中国移动认证(中移互联网有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验,问题查询、分析、风险控制 | 点击查看第三方隐私政策 |
中国联通认证(中国联合网络通信有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验 | 点击查看第三方隐私政策 |
中国电信认证(天翼数字生活科技有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 | 识别⽤户的⼿机号码快速登录/号码校验及业务风控 | 点击查看第三方隐私政策 |
火山引擎 API | 一键登录/安全认证服务统计 | API 接口 | 手机号码、IP | 提供终端用户风险识别服务 | 点击查看第三方隐私政策 |
360加固保 | 软件加固 | 调用系统相关接口自动采集 | 权限名称:AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全,线上产品使用了360加固保进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务,以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
腾讯乐固 | 软件加固 | 调用系统相关接口自动采集 | 权限名称:AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全,线上产品使用了腾讯乐固进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务,以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
第三方开源插件和安卓原生插件(不会收集个人信息) | ||||
---|---|---|---|---|
com.wang.avi:library | com.squareup.picasso:picasso | com.google.code.gson:gson | androidx.constraintlayout:constraintlayout | io.reactivex.rxjava2:rxjava |
io.reactivex.rxjava2:rxandroid | com.jakewharton.rxbinding2:rxbinding | com.github.medyo:fancybuttons | androidx.multidex:multidex | org.greenrobot:eventbus |
com.github.bumptech.glide:glide | com.squareup.okhttp3:okhttp | com.squareup.okio:okio | com.jakewharton:butterknife | pl.droidsonroids.gif:android-gif-drawable |
com.sunfusheng:MarqueeView | com.kongzue.dialog:dialog | com.contrarywind:Android-PickerView | com.jakewharton:butterknife-compiler | com.daimajia.swipelayout:library |
com.blankj:utilcode | com.github.tbruyelle:rxpermissions | com.permissionx.guolindev:permission-support | com.contrarywind:wheelview |