第三方SDK收集使用信息说明
为保障千问输入法App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前千问输入法App接入的第三方SDK如下:
1.Mtop
提供方:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
功能:淘宝开放平台技术服务
收集个人信息类型:设备标识符(Android ID、OAID、IDFA)
2.数典UT
提供方:杭州数典科技有限公司
功能:统计分析服务
收集个人信息类型:【Android+IOS+HarmonyOS】设备识别符(IDFA、Android ID、HarmonyOS OAID、OAID)、Client IP;SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用程序版本、应用分发渠道、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、语言所在地、时区和网络状态(Wi-Fi等)、硬盘、CPU和电池使用情况等。
3.岳鹰SDK(亦称UC啄木鸟SDK)
提供方:广州市动景计算机科技有限公司
功能:崩溃日志收集
收集个人信息类型:设备信息(UUID、设备品牌、设备型号、设备ROM版本)、网络信息(IP地址、网络类型、网络状态)、时间戳、应用信息(应用包名、应用版本号)、开发者主动上传的数据(自定义标识、日志)
4.阿里安全SDK
提供方:杭州橙盾信息科技有限公司
功能:向用户提供账号安全及应用程序安全服务
收集个人信息类型:设备标识符(Android ID、IDFA、IDFV、OAID)、设备品牌、设备型号、操作系统、设备传感器(如重力感应器、线性加速度传感器、陀螺仪)、入网IP地址、接入网络的方式/类型/状态等网络环境信息、设备使用行为信息
5.MSA移动安全联盟SDK
提供方:电信终端产业协会移动安全工作委员会
功能:广告数据监测
收集个人信息类型:设备信息(UDID、OAID、VAID、AAID)
6.腾讯Tinker(开源)
提供方:深圳市腾讯计算机系统有限公司
功能:Android热修复,保障补丁的合成和加载流程能在不同厂商、操作系统版本的设备上正常执行
收集个人信息类型:操作系统编译指纹(用于感知手机是否升级了系统,仅本地保存和处理)、操作系统版本(用于匹配相应的补丁加载逻辑,仅读取不上报)、手机厂商名称(用于解决特定设备的兼容性问题,仅读取不上报)、应用当前正在运行的进程名和PID(用于判定进程属性以指导补丁合成,仅读取不上报)。Tinker不涉及系统敏感权限和用户隐私相关内容,不含数据上报逻辑。内置第三方开源组件(Dexlib2、apk-parser-lib、AOSP Dx、BSDiff/BSPatch)均不收集隐私数据。