- 1、为了保障我们的应用稳定的运行以及相关功能的实现,我们会与第三方合作伙伴合作,在应用中嵌入合作商的软件工具开发包(SDK)或提供API接口。当您使用由该第三方合作伙伴提供的特定服务和/或功能时,我们会根据“最小必要原则”,与第三方合作伙伴共享您的个人信息。
- 2、第三方合作伙伴处理个人信息的行为受其隐私政策或个人信息处理规则约束,这些第三方合作伙伴对您的隐私和个人信息的保护力度可能高于也可能低于我们的隐私政策提供的保护,故请您务必逐一检视这些第三方隐私政策(文件链接列示如下)。
- 3、第三方合作伙伴如果调整个人信息处理规则,我们不能保证能实时中知晓并及时更新本清单,但我们承诺会尽最大努力及时更新本清单,以确保本清单的准确与完整。
(一)嵌入的第三方SDK清单如下:
- 1、SDK名称:百度OAuth SDK
- 第三方公司名称:北京百度网讯科技有限公司
- 共享信息名称:设备参数及系统信息(设备名称、设备型号、操作系统版本),设备标识符(IMEI/IDFA),网络相关信息(WLAN接入点[SSID、BSSID]、IP地址)
- 使用目的:实现注册、登录功能
- 使用场景:当用户注册百度账号/使用百度账号登录时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://openauth.baidu.com/doc/agreement.html
- 2、SDK名称:移动智能终端补充设备标识体系统一调用SDK
- 第三方公司名称:中国信息通信研究院
- 共享信息名称:设备参数及系统信息(设备制造商、设备型号、设备品牌、运营商信息)、开发者应用包名及签名信息、指定包名
- 使用目的:生成OAID设备标识
- 使用场景:向用户提供个性化服务、保障产品安全时
- 权限调用:不涉及
- 共享方式:不涉及
- 第三方隐私权政策链接:http://www.msa-alliance.cn/col.jsp?id=122
- 3、SDK名称:天翼账号认证SDK
- 第三方公司名称:天翼数字生活科技有限公司
- 共享信息名称:设备参数及系统信息(设备类型、操作系统、硬件厂商),网络相关信息(网络类型、网络地址、电信运营商、WLAN接入点[BSSID、SSID]),本机手机号
- 使用目的:手机号码“一键登录”
- 使用场景:电信用户使用一键登录时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://id.189.cn/html/agreement_709.html
- 4、SDK名称:移动一键登录
- 第三方公司名称:中移互联网有限公司
- 共享信息名称:设备参数及系统信息(设备类型、操作系统、硬件厂商、SIM卡信息),网络相关信息(网络类型、网络地址、电信运营商、WLAN接入点[BSSID、SSID]),本机手机号
- 使用目的:手机号码“一键登录”
- 使用场景:移动用户使用一键登录时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://wap.cmpassport.com/resources/html/contract2.html
- 5、SDK名称:联通一键登录
- 第三方公司名称:中国联合网络通信有限公司
- 共享信息名称:设备参数及系统信息(设备类型、操作系统、硬件厂商),网络相关信息(网络类型、网络地址、电信运营商、WLAN接入点[BSSID、SSID]),本机手机号
- 使用目的:手机号码“一键登录”
- 使用场景:电信用户使用一键登录时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
- 6、SDK名称:百度安全SDK
- 第三方公司名称:北京百度网讯科技有限公司
- 共享信息名称:设备参数及系统信息(手机状态和身份、设备MAC地址),设备标识符(IMEI/ IMSI//IDFV/OAID/AndroidID/硬件序列号),网络相关信息(WLAN接入点[BSSID、SSID]、WIFI列表、IP地址、SIM卡状态),人脸信息,录音信息,传感器信息,应用程序列表,运行列表、指定包名
- 使用目的:预防和调查违法或犯罪行为
- 使用场景:为用户提供安全防护
- 权限调用:相机、录音、读取/写入外部存储卡、位置、摄像头、访问电话状态(部分机型也称为“设备信息”权限)、获取Wi-Fi状态、获取网络状态
- 共享方式:
- 第三方隐私链接:https://sofire.bdstatic.com/secsdk/privacy.html
- 7、SDK名称:微信OpenSDK Android
- 第三方公司名称:深圳腾讯计算机系统有限公司
- 共享信息名称:用户选择的图片或内容,微信账号相关信息(头像、昵称),开发者应用包名,应用列表、设备标识符(IDFA/IDFV),设备参数及系统信息(设备型号、操作系统、操作系统版本),网络相关信息(网络运营商、WLAN接入点[BSSID、SSID]、IP地址),指定包名(仅在用户终端内完成)
- 使用目的:内容分享
- 使用场景:将用户指定的百战应用内容分享到第三方平台
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- 8、SDK名称:华为帐号SDK
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:帐号信息(头像、昵称、华为帐号信息)、联系方式(电话、邮箱)以及应用信息(应用基本信息)
- 使用目的:提供消息推送和通知功能
- 使用场景:向华为手机用户推送消息时
- 权限调用:获取网络状态权限、获取Wi-Fi状态权限
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-forandroid-0000001695031596
- 9、SDK名称:鲸鸿动能SDK
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:设备标识符(OAID)、设备信息(设备型号、设备硬件信息、操作系统、系统设置、设备使用信息)、应用基本信息、应用设置信息、应用使用信息、传感器信息(陀螺仪传感器、加速度计传感器、旋转矢量传感器、磁力计传感器、气压计传感器)、网络信息、运营商信息、IP地址、广告互动信息和可选个人信息:设备标识符(Android ID)、WLAN信息(WiFi状态、WiFi参数与WiFi列表)
- 使用目的:广告投放、广告监测归因与反作弊
- 使用场景:向用户展示广告时
- 权限调用:获取粗略/精确位置权限、获取网络状态权限、访问网络权限
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582
- 10、SDK名称:音频能力
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:传感器信息(麦克风)
- 使用目的:实现低时延K歌耳返、多路录音等增强音频体验能力
- 使用场景:低时延K歌耳返及多路录音时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/Media-Guides/audiokit-sdk-data-security-00000020230918001
- 11、SDK名称:荣耀推送SDK
- 第三方公司名称:深圳荣耀软件技术有限公司
- 共享信息名称:设备识别符(AAID/PushToken)
- 使用目的:提供消息推送和通知功能
- 使用场景:向荣耀手机用户推送消息时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
- 12、SDK名称:vivo PUSH-SDK
- 第三方公司名称:维沃移动通信有限公司
- 共享信息名称:设备参数及系统信息(设备型号、操作系统版本、制造商、设备类型、国家码),设备标识符(IMEI/EmmCID/UFSID/ANDROIDID/GUID/GAID/OPENID/VAID/OAID/RegID/加密的Android ID),应用信息(开发者应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态),网络相关信息(如IP地址、网络类型、WLAN接入点[SSID、BSSID]),消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
- 使用目的:提供消息推送和通知功能
- 使用场景:向VIVO手机用户推送消息时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://dev.vivo.com.cn/documentCenter/doc/652
- 13、SDK名称:魅族推送SDK
- 第三方公司名称:珠海星纪魅族信息技术有限公司
- 共享信息名称:设备参数及系统信息(手机品牌、手机型号、系统版本、系统语言),设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID),消息内容,第三方应用接收推送消息开关的状态信息
- 使用目的:提供消息推送和通知功能
- 使用场景:向魅族手机用户推送消息时
- 权限调用:不涉及
- 共享方式:SDK本机采集
- 第三方隐私链接:https://open.flyme.cn/docs?id=202&wd&eqid=d542a9920001562b0000000364788ef4
- 14、SDK名称:华为推送SDK
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置、外部存储空间),应用基本信息
- 使用目的:提供消息推送和通知功能
- 使用场景:向华为手机用户推送消息时
- 权限调用:获取网络状态权限、访问网络权限、读取外部存储卡
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
- 15、SDK名称:小米推送
- 第三方公司名称:北京小米移动软件有限公司
- 共享信息名称:设备参数及系统信息(版本号、运行状态、设备厂商、型号、设备内存、操作系统版本、设备归属地、运营商名称),设备标识符(Android ID/OAID),网络信息(网络类型、WiFi状态、WLAN接入点[SSID、BSSID]),通知栏设置,推送消息内容,共享信息名称,开发者应用包名
- 使用目的:提供消息推送和通知功能
- 使用场景:向小米手机用户推送消息时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://dev.mi.com/console/doc/detail?pId=1822
- 16、SDK名称:OPPO PUSH 客户端SDK
- 第三方公司名称:广东欢太科技有限公司
- 共享信息名称:设备参数及系统信息(Region设置、设备型号、电量、手机操作系统版本、语言),设备标识符(IMEI/OAID/VAID/AAID/Serial Number/IMSI/User ID/Android ID/Google Advertising ID),应用信息(开发者应用包名、版本号、运行状态),网络相关信息( IP 或域名连接结果、当前网络类型、WLAN接入点[SSID、BSSID]),通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
- 使用目的:提供消息推送和通知功能
- 使用场景:向OPPO手机用户推送消息时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://open.oppomobile.com/new/developmentDoc/info?id=11228
- 17、SDK名称:友盟+消息推送SDK
- 第三方公司名称:友盟同欣(北京)科技有限公司
- 共享信息名称:设备信息(IMEI/MAC/Android ID/OAID/OpenUDID/GUID/SIM卡IMSI/硬件序列号)、地理位置信息、网络相关信息(运营商信息、WLAN接入点[BSSID、SSID]、IP地址)、应用列表、读取指定包名
- 使用目的:提供消息推送和通知功能、安全防护
- 使用场景:向用户推送消息时
- 权限调用:读取/写入外部存储卡
- 共享方式:SDK本机采集
- 第三方隐私政策链接:https://www.umeng.com/page/policy
- 18、SDK名称:友盟+移动统计SDK
- 第三方公司名称:友盟同欣(北京)科技有限公司
- 共享信息名称:设备信息(IMEI/MAC/Android ID/OAID/OpenUDID/GUID/SIM卡IMSI/硬件序列号)、地理位置信息、网络相关信息(运营商信息、WLAN接入点[BSSID、SSID]、IP地址)、应用列表、读取指定包名
- 使用目的:进行APP数据统计分析
- 使用场景:日志数据分析
- 权限调用:读取/写入外部存储卡
- 共享方式:SDK本机采集
- 第三方隐私政策链接:https://www.umeng.com/page/policy
- 19、SDK名称:APP支付客户端SDK
- 第三方公司名称:支付宝(杭州)信息技术有限公司
- 共享信息名称:设备参数及系统信息(系统设置、系统属性、设备型号、设备品牌、操作系统、硬件序列号、设备MAC地址),设备标识符(Android ID/OAID/SSID/BSSID),网络相关信息(IP 地址、网络类型、电信运营商、Wi-Fi 状态、WLAN接入点[SSID、BSSID]、Wi-Fi 参数、Wi-Fi 列表),读SDCard、开发者应用包名,交易信息(交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息)、传感器
- 使用目的:帮助用户在应用内完成支付,履行反洗钱、反恐怖融资、反电信网络诈骗相关法律义务。
- 使用场景:用户使用支付宝支付时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
- 20、SDK名称:度小满
- 第三方公司名称:北京度小满支付科技有限公司
- 共享信息名称:设备参数及系统信息(设备品牌、设备型号、设备屏幕规格、操作系统版本),设备标识符(IMEI/CUID/ OPEN UDID),网络相关信息(设备连接信息、电信运营商、WLAN接入点[SSID、BSSID]),广告追踪ID,软件安装列表,交易信息(包括交易渠道、交易终端或接口类型、交易类型、交易金额、交易时间,商户名称、编码和按照国家与金融行业标准设置的商户类别码、收付款客户名称,收付款支付账户账号或者银行账户的开户银行名称及账号),指定包名
- 使用目的:帮助用户在应用内完成支付,风险识别与监控,核实、管理身份
- 使用场景:用户使用度小满支付时
- 权限调用:获取Wi-Fi状态、获取网络状态
- 共享方式:SDK本机采集
- 第三方隐私链接:https://8.duxiaoman.com/content/app/paymentAgreement.html
- 21、SDK名称:性能加速库
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:设备信息(设备型号、客户端EMUI版本号、Android版本号),网络信息(运营商标识信息、提供服务的国家码、网络链接类型),应用信息(开发者应用名称、应用版本号、应用包名、应用App ID),接口信息(接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延)
- 使用目的:优化应用性能体验
- 使用场景:用户使用应用时
- 权限调用:获取网络状态权限、访问网络权限
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
- 22、SDK名称:AGC 认证服务SDK(Android版)
- 第三方公司名称:华为软件技术有限公司
- 共享信息名称:设备信息(AAID)、用户信息(邮箱地址、手机号码、密码)、认证提供方信息(ProviderUid、头像、昵称、ProviderAccessToken)、AGC认证服务信息(AgcUid、头像、昵称、AgcAccessToken、AgcRefreshToken)。
- 使用目的:提供消息推送和通知功能
- 使用场景:向华为手机用户推送消息时
- 权限调用:获取网络状态权限、访问网络权限
- 共享方式:SDK本机采集
- 第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/development/AppGallery-connect-Guides/agc-auth-android-sdksecurity-0000001053372658
- (二)自有SDK清单如下:
请您知晓,我们的APP开发使用了私有化部署或仅用于本地判断的SDK,下列SDK将不会有数据传给第三方。
- 1、SDK名称:海度SDK(com.yy.hiidostatis)
- 公司名称:广州津虹网络传媒有限公司
- 收集信息名称:设备标识符(IMEI、IMSI、AndroidID、GUID)、网络相关信息(MAC地址、WIFI信息、WILAN接入点[BSSID、SSID]、基站基本信息)、传感器(陀螺仪传感器、加速度传感器、光线感应传感器,默认不上报需主动开启)、运行应用列表、运营商信息
- 使用目的:数据采集、分析及反舞弊
- 使用场景:用户使用应用时
- 权限调用:读取外部存储卡
- 共享方式:SDK本机采集
- (三)开源SDK
请您知晓,我们使用了一些开源SDK,我们会通过这些SDK收集您的个人信息,但不存在和第三方交互。
- 1、SDK名称:Okhttp
- 使用目的:http请求网络库
- 涉及个人信息字段:IP地址
- 权限调用:读取/写入存储
- 隐私政策:https://square.github.io/okhttp/
- 2、SDK名称:SVGAPlayer
- 使用目的:播放 .svga格式文件
- 权限调用:读取SDCard
- 隐私政策:https://github.com/svga/SVGAPlayer-Android
- 3、SDK名称:Glide
- 使用目的:一个图片加载库
- 权限调用:读取SDCard
- 隐私政策:https://github.com/bumptech/glide
- SDK名称:okhttp3.internal.
- 使用目的:App Http服务使用
- 权限调用:读取/写入存储
- 隐私政策:https://squareup.com/us/en/legal/general/privacy
- 4、SDK名称:Okio
- 使用目的:Http数据流处理库
- 涉及个人信息字段:传感器信息
- 权限调用:写入存储
- 隐私政策:https://github.com/square/okio