第三方SDK收集使用信息说明
为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们会在应用中嵌入授权合作伙伴的软件工具开发包( SDK )或其他类似应用程序接口。我们会尽到审慎义务并对合作方获取信息的SDK进行严格的安全监测,以保护数据安全。我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方 SDK ,届时我们会及时公开说明接入第三方 SDK 的最新情况。我们在此特别将App接入的第三方 SDK 列明如下:
1.
OPPO推送SDK
运营方名称:广东欢太科技有限公司
使用目的:推送消息
使用场景:向使用OPPO终端的用户推送消息
收集方式:SDK自行采集
收集个人信息类型:设备识别码(IMEI、DUID、OAID、,GUID、User ID、Random_ID、Wlan-Mac)、设备信息(手机Region设置,设备型号,手机电量,手机操作系统版本及语言、网络配置信息等)、使用应用的信息和应用列表(应用ID、APP包名及版本号、运行状态、安装态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知)本应用的运行中进程
2.
小米推送SDK
运营方名称:北京小米移动软件有限公司
使用目的:推送消息
使用场景:向使用小米终端的用户推送消息
收集方式:SDK自行采集
收集个人信息类型:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置。
3.
vivo推送SDK
运营方名称:维沃移动通信有限公司
使用目的:推送消息
使用场景:向使用vivo终端的用户推送消息
收集方式:SDK自行采集
收集个人信息类型:设备标识信息【如IMEI(仅限安卓9以下)、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID】、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络相关信息(如IP地址、网络类型)、国家码、设备类型;
4.
华为推送 SDK
运营方名称:华为软件技术有限公司
使用目的:推送消息
使用场景:向使用华为终端的用户推送消息
收集方式:SDK自行采集
收集个人信息类型:应用信息(应用基本信息),设备信息(设备型号、操作系统、系统设置),网络信息(网络信息、运营商信息、SSID、IP地址)。其中,设备信息(系统设置),网络信息(运营商信息、SSID、IP地址)仅在本地处理,不会上传至华为服务器。
5.
荣耀推送SDK
运营方名称:深圳荣耀软件技术有限公司
使用目的:推送消息
使用场景:向荣耀手机终端用户推送消息
收集方式:SDK自行采集
收集个人信息类型:设备标识符(AAID、Push Token)、APP ID、应用包名
6.
友盟 SDK
运营方名称:友盟同欣(北京)科技有限公司
使用目的:推送消息及消息分享
使用场景:本应用为用户推送消息及用户分享消息
收集方式:SDK自行采集
收集个人信息类型:位置信息(GPS信息)、精确地理位置信息、大致地理位置信息、应用列表、相册、⽂件⽬录、剪切板信息、MAC、运行中应用列表、网络信息、位置信息、IMEI、MEID、Android_ID、IMSI、设备信息、OAID、HarmonyOS OAID、ICCID(SIM卡序列号)、运营商信息、SSID、GAID、BSSID
7.
钉钉分享SDK
运营方名称:钉钉科技有限公司
使用目的:帮助用户与钉钉App分享信息
使用场景:用户分享内容至钉钉时
收集方式:SDK自行采集
收集的个人信息类型:安卓和Harmony OS平台;仅收集当前应用信息,不收集用户个人信息;iOS平台:剪切板信息。
8.
QQ互联SDK
运营方名称:深圳市腾讯计算机系统有限公司
使用目的:登录授权和信息分享互动
使用场景:用户分享内容至QQ时
收集方式:SDK自行采集
收集的个人信息类型:设备型号、特定应用(如QQ)安装情况(非应用列表)、调用剪切板(不会获取和上传用户的剪切板信息限iOS平台)
9.
UC内核 SDK
运营方名称:广州市动景计算机科技有限公司
使用目的:作为浏览器组件,用于展示网页内容或加载H5应用
使用场景:为本应用提供UC浏览器内核
收集方式:SDK自行采集
收集个⼈信息类型:本地存储、文件目录、相册、运行中应用列表
10.
岳鹰SDK(亦称“啄木鸟SDK”)
提供方:广州市动景计算机科技有限公司
功能:崩溃日志
收集个人信息类型:设备信息(UUID、设备品牌、设备型号、设备ROM版本)、网络信息(IP地址、网络类型、网络状态)、时间戳、应用信息(应用包名、应用版本号)、开发者主动上传的数据(自定义标识、日志)
隐私政策链接:点击查看
11.
Orange端配置推送SDK
运营方名称:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
使用目的:为App高效实时地更新内容
使用场景:配置的拉取和推送
收集方式:SDK自行采集
收集个人信息类型:运行中应用列表
12.
阿里巴巴集团通用组件
运营方名称:阿里巴巴(中国)有限公司
使用目的:采集异常信息,或收集性能数据,提升用户体验
使用场景:数据采集、稳定性监控
收集方式:SDK自行采集
收集个⼈信息类型:存储文件、目录、空间状态、本地存储、硬件序列号、运行中应用列表、文件目录、应用列表、OAID、HarmonyOS OAID、运营商信息、Android_ID、GAID、设备信息、MAC、位置信息、ICCID(SIM卡序列号)、采集应用列表、剪切板信息、蓝牙MAC地址、设备序列号、传感器信息
13.
EMAS魔兔 SDK
运营⽅名称:阿里巴巴(中国)有限公司
使用目的:采集异常信息,或收集性能数据,提升用户体验
使用场景:崩溃分析、异常检测、性能APM、WEEX体验、远程调试Tlog、远程调试
收集方式:SDK自行采集
收集个⼈信息类型:设备信息、运⾏中应⽤列表、运营商信息、获取IP地址、文件目录
14.
阿里安全 SDK
运营方名称:杭州橙盾信息科技有限公司
使用目的:用于App运行、网络请求、账号注册及登录的安全防护
使用场景:App安全防护
收集方式:SDK自行采集
收集个人信息类型:设备标识符(Android ID、IDFA、IDFV、OAID、GAID)、设备品牌、设备型号、操作系统、设备传感器(线性加速度传感器、陀螺仪)的软硬件信息、设备入网IP地址、接入网络的方式、类型和状态等网络环境信息、设备使用行为信息。
15.
MTOP
运营⽅名称:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
使用目的:通过淘宝开放平台技术服务为用户提供安全高效的网络通道
使用场景:业务网络通信
收集方式:SDK自行采集
收集个人信息类型:BSSID、MAC、运行中应用列表、硬件序列号、SSID、网络信息,位置信息、IMEI、MEID、Android_ID、文件目录、IMSI、HarmonyOS OAID
16.
数典UT SDK
运营方名称:杭州数典科技有限公司
使用目的:基于设备提供统计服务
使用场景:数据统计分析
收集方式:SDK自行采集
收集个⼈信息类型:IDFA、OAID、GAID、CLIENT IP、设备品牌、设备型号、操作系统、系统版本、语言、分辨率、运营商、网络类型、HarmonyOS OAID、运营商信息、Android ID、GAID、运行中的进程。
17.
淘宝Agoo推送SDK
运营方名称:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
使用目的:提供消息推送基础组件
使用场景:消息推送
收集方式:SDK自行采集
收集个⼈信息类型:设备标识符(OAID、IDFA)、应用信息(宿主包名、版本号)
18.
淘宝SSO登录SDK
运营方名称:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
使用目的:为⽤户提供淘宝账号登录功能
使用场景:账号登录
收集方式:SDK自行采集
收集个⼈信息类型:设备标识符(OAID、IDFA、Android ID)、IP地址、WLAN(Wi-Fi)信息、基站信息及其他网络相关信息、运营商信息。
19.
新浪微博SSO授权SDK
运营方名称:北京微梦创科网络技术有限公司
使用目的:⽤于帮助⽤户将信息分享⾄微博、三⽅授权登录(Android版)
使用场景:三方授权登录和分享
收集方式:SDK自行采集
收集个⼈信息类型:设备型号;用户分享时,获取用户选择的图片或视频。
20.
MSA移动安全联盟SDK
运营主体名称:MSA移动安全联盟
使用目的:为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件
使用场景:⽤于MSA移动安全联盟推送设备OAID⽣成
收集方式:SDK自行采集
收集个⼈信息类型:设备信息(UDID、OAID、VAID、AAID)
21.
阿里云号码认证SDK
运营⽅名称:阿里巴巴云计算(北京)有限公司
使用目的:为了实现本机号码⼀键登录和认证
使用场景:调用SDK预取号接口、获取一键登录/验证token接口
收集方式:SDK自行采集
收集个⼈信息类型:网络类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)
22.
中移互联网移动认证SDK
运营主体:中移互联网有限公司
功能:识别用户的手机号码快速登录,以及查询、分析和风险控制。
收集个人信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
23.
中国联通手机号一键登录SDK
运营主体:中国联合网络通信集团有限公司
功能:识别用户的手机号码快速登录,以及实现业务风控
收集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
24.
天翼账号认证SDK
运营主体:天翼数字生活科技有限公司
功能:识别用户的手机号码快速登录,以及实现业务风控
收集个人信息类型: 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
25.
微信Open SDK
运营方名称:深圳市腾讯计算机系统有限公司
使用目的:用户使用微信授权登录或者分享时使用
使用场景:微信授权登录和分享
收集方式:SDK自行采集
收集个人信息类型:用户在第三方应用中主动选择的图片、向第三方应用提供用户主动选择的微信头像、验证用户设备上安装微信APP的状态(限Android)、用户的设备型号信息(限iOS)、调用剪切板权限(限iOS)。
26.
阿里云对象存储 SDK
运营方名称:阿里云计算有限公司
使用目的:把数据上传到对象存储,或者从对象存储上下载数据。
使用场景:对象存储或在线展示。
收集方式:客户端收集后分享给SDK
收集个人信息类型:设备型号、设备操作系统信息,以及使用发起网络访问请求权限和读写存储权限。
27.
阿里云音视频播放 SDK
运营⽅名称:阿里云计算有限公司/百年云启(上海)网络科技有限公司
使用目的:用于音视频播放,为用户提供流畅的播放体验
使用场景:直播拉流,视频播放
收集方式:SDK自行采集
收集个⼈信息类型:UUID、设备型号、IP地址、Wi-Fi状态、运营商信息;SDK/API/JS代码版本、应用程序版本、终端制造厂商、终端设备操作系统版本、CPU/GPU信息、网络设备类型、网络状态(检查状态、切换WiFi和蜂窝状态、后台使用等)、屏幕常亮、修改全局音频设置等。
28.
淘宝移动研发套件-登录 SDK
运营方名称:杭州淘宝营销管理有限公司
使用目的:用于实现登录移动应用功能
使用场景:移动研发应用模块的登录功能
收集方式:SDK自行采集
收集个人信息类型:应用列表、运行中应用列表
29.
阿里设备标识 SDK
运营方名称:支付宝(中国)网络技术有限公司
使用目的:为保护用户的隐私和标识设备的唯一性,根据不同使用对象和不同用途进行设备分类,让用户更安全地使用本软件
使用场景:阿里SDK基础组件,为设备生成唯一标识信息
收集方式:SDK自行采集
收集个人信息类型:IMEI(限Android8以下版本)、MEID(限Android8以下版本))、文件目录、Android_ID、HarmonyOS OAID
30.
Agoo长链接通SDK
运营⽅名称:浙江淘宝⽹络有限公司、淘宝(中国)软件有限公司
使用目的:通过长链接通道,从服务端向客户端推送消息。
使用场景:辅助客户端鉴别,适配推送方式和操作系统,完成消息推送。
收集方式:SDK自行采集
收集个⼈信息类型:MAC、运行中应用列表
31.
智能语音交互实时转写 SDK
运营方名称:阿里云计算有限公司
使用目的:实时音频流的采集和推送,以及实时转写结果的接收。
使用场景:使用“助手”的“按住说话”、“记录”,以及“效率助手”的“实时记录”功能时
收集方式:SDK自行采集
收集个人信息类型:设备型号、文件目录,使用麦克风权限。
32.
支付宝扫码 SDK
运营方名称:支付宝(中国)网络技术有限公司
使用目的:提供应用内扫码功能
使用场景:负一屏扫一扫功能
收集方式:SDK自行采集
收集个人信息类型:图片、照片、视频
33.
AI付支付宝客户端 SDK
运营方名称:支付宝支付科技有限公司
使用目的:开通AI付便捷淘宝闪购下单支付;保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化,以提升用户体验。
使用场景:在千问内淘宝闪购下单时。
收集方式:SDK自行采集
收集个人信息类型:如用户使用 iOS 系统:WIFI参数、网络类型、设备屏幕密度;如用户使用 Andriod 系统:IMSI、IMEI、BSSID、MAC地址、AndroidID、OAID、传感器列表、运营商信息、WIFI参数、网络类型、设备屏幕密度
34.
高德地图SDK
运营方名称:北京高德图强科技有限公司
使用目的:基于地理位置的地图服务
使用场景:在千问内使用基于位置的服务调用高德地图服务时
收集方式:SDK采集
收集的个人信息类型:经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息、设备信号强度信息】、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)、出发地、到达地
35.
高德定位SDK
运营方名称:北京高德图强科技有限公司
使用目的:基于地理位置的地图服务
使用场景:在千问内使用基于位置的服务调用高德地图服务时
收集方式:SDK采集
收集的个人信息类型:经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息、设备信号强度信息】、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)、出发地、到达地
36.
Qigsaw开源组件SDK
提供方名称:北京爱奇艺科技有限公司。
使用目的:动态技术框架,用于App技术研发。
收集方式:SDK采集。
收集的个人信息类型:该SDK为开源组件,不涉及向SDK提供方传输个人信息。
37.
腾讯Tinker SDK
提供方名称:深圳市腾讯计算机系统有限公司
使用目的:提供安全修复功能。
收集方式:SDK采集。
收集个人信息类型:操作系统编译指纹(本地保存、处理)、操作系统版本(仅读取,不保存到本地,也不上传远端)、手机厂商(仅读取,不保存到本地,也不上传远端)、运行中的本应用进程(仅读取,不保存到本地也不上传远端)、指定包名。