信息共享及SDK信息收集、使用清单
为使您更清晰的了解我们有关个人信息共享及SDK个人信息收集、使用情况，制定下述清单：
文件结构
1、 APP内嵌SDK清单
2、 平台型内容合作商清单
3、 其他三方合作商清单
4、天猫精灵内嵌SDK特别说明
APP内嵌SDK清单
为保障天猫精灵APP的稳定运行或实现相关功能，我们会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前天猫精灵APP接入的第三方SDK列明如下：
SDK名称 | 魅族推送 |
第三方名称 | 珠海市魅族通讯设备有限公司 |
功能 | 用于向魅族手机用户推送消息 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取手机扫描到的所有WIFI的信息、获取当前连接的MAC地址、获取移动网络运营商的名字、获取设备ID、获取SIM提供商代码、获取定位信息（Android原生定位接口）、IMEI、MEID、运行中应用列表 |
隐私权政策链接 |
SDK名称 | VIVO推送 |
第三方名称 | 维沃移动通信有限公司 |
功能 | 用于向VIVO手机用户推送消息 |
收集个人信息类型 | 本应用运行中的进程、设备标识符（Android OAID）、应用信息（本应用名、应用版本号）、网络信息（网络状态）、IP地址、读取存储信息、运行中应用列表 |
隐私权政策链接 |
SDK名称 | 阿里安全 |
第三方名称 | 杭州橙盾信息科技有限公司 |
功能 | 用于App运行、网络请求、账号注册及登录等安全防护 |
收集个人信息类型 | 设备标识符（IDFA、Android OAID）、操作系统、设备传感器（设备加速器，如重力感应器）、剪切板、位置信息、WiFi信息（SSID、BSSID）、运营商信息、麦克风权限、摄像头权限、本应用运行中的进程、当前已连接上的WIFI的信息、应用列表信息、移动网络运营商的名字、SIM的ID、GAID、MEID、IMSI、ICCID（SIM卡序列号）、硬件序列号、IMEI、传感器信息、MAC |
隐私权政策链接 |
SDK名称 | 支付宝 |
第三方名称 | 支付宝（中国）网络技术有限公司 |
功能 | 帮助用户完成付款、提供安全认证、提供支付宝小程序运行容器 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取当前连接的MAC地址、获取设备ID、获取定位信息（Android原生定位接口）、打开/关闭相机、获取应用列表信息、获取移动网络运营商的名字、获取网络类型、获取基站信息、获取SIM的ID、获取SIM提供商名称、获取SIM提供商代码、获取SIM序列、获取设备的序列号、读取剪切板、录音、获取手机扫描到的所有WIFI的信息、获取连接过的WIFI配置信息、获取基站定位信息、IMSI、应用列表、加速度计传感器、ICCID（SIM卡序列号）、IMEI、MAC、方向传感器、MEID、近程传感器信息 |
隐私权政策链接 |
SDK名称 | 高德位置服务 |
第三方名称 | 北京高德图强科技有限公司 |
功能 | 定位SDK功能为使用支付宝小程序及外卖、天气服务的用户提供地图功能；导航SDK功能为天猫精灵外接设备如随身蓝牙音箱、耳机或车载设备提供导航服务。 |
收集个人信息类型 | 定位SDK收集个人信息类型：涉及收集设备信息（IMEI、IDFV、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、BSSID、SSID）、位置信息； 导航SDK搜集个人信息类型：涉及收集设备信息（IMEI、IDFV、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、BSSID、SSID）、位置信息、出发地、到达地、加速度计传感器、MAC、方向传感器、运行中应用列表、压力传感器（气压计）信息 |
隐私权政策链接 |
SDK名称 | 新浪分享 |
第三方名称 | 北京微梦创科网络技术有限公司 |
功能 | 用于帮助用户将信息分享至微博。 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取当前连接的MAC地址、获取设备ID、获取定位信息（Android原生定位接口）、获取SIM序列号、获取SIM的ID |
隐私权政策链接 |
SDK名称 | 腾讯分享 |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 用于帮助用户将信息分享至微信。 |
收集个人信息类型 | 应用标识信息、IMEI、MEID、android_id、本应用运行中的进程、应用信息（本应用名、应用版本号） |
隐私权政策链接 |
SDK名称 | 阿里云Link Visual |
第三方名称 | 浙江未来精灵人工智能科技有限公司 |
功能 | 帮助用户将智能家居设备连接到Wi-Fi网络、蓝牙网络中；为摄像头（IOT设备）用户提供与摄像头相关的回看录像、视频直播、网络存储等功能。 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、录音、获取手机扫描到的所有WIFI的信息、获取连接过的WIFI配置信息、蓝牙地址、android_id、应用列表、设备标识符、Wi-Fi地址和/或蓝牙地址、 |
隐私权政策链接 |
SDK名称 | UC |
第三方名称 | 广州市动景计算机科技有限公司 |
功能 | 为 App提供客户端配置功能为用户提供查看H5页面功能 |
收集个人信息类型 | 获取定位信息（Android原生定位接口）、运行中应用列表、本应用运行中的进程、外部存储权限、应用信息（本应用名、应用版本号）、IP地址、网络信息（网络状态） |
隐私权政策链接 |
SDK名称 | 钉钉分享 |
第三方名称 | 钉钉（中国）信息技术有限公司、钉钉科技有限公司 |
功能 | 帮助用户分享内容至钉钉 |
收集个人信息类型 | 设备标识符（IMEI、IMSI）、Wi-Fi地址 |
隐私权政策链接 |
SDK名称 | QQ音乐 |
第三方名称 | 腾讯音乐娱乐集团 |
功能 | 用于用户登录QQ音乐账号 |
收集个人信息类型 | 设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、MAC地址、应用程序列表信息设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、MAC地址、应用程序列表信息设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、MAC地址、应用程序列表信息。 |
隐私权政策链接 |
SDK名称 | 酷狗音乐 |
第三方名称 | 广州酷狗计算机科技有限公司 |
功能 | 用于用户登录酷狗音乐账号 |
收集个人信息类型 | 登录后用户在天猫精灵设备的用户信息，音乐播放信息和用户设备信息 |
隐私权政策链接 |
SDK名称 | 酷我音乐 |
第三方名称 | 北京酷我科技有限公司 |
功能 | 用于用户登录酷我音乐账号 |
收集个人信息类型 | 设备或软件信息（移动设备、网页浏览器的配置信息、IP地址和移动设备所用的版本和设备识别码）；使用的网页搜索词语、访问的社交媒体页面url地址。 |
隐私权政策链接 |
SDK名称 | 淘宝 |
第三方名称 | 浙江淘宝网络有限公司、淘宝（中国）软件有限公司 |
功能 | 用于消息推送和 App 崩溃信息上报、三方授权登录 |
收集个人信息类型 | 设备标识符（Android ID）、可变标识符（IDFA、IDFV、OAID、GAID）、应用信息（应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息【IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息】、运营商信息、广播组件通讯信息。 |
隐私权政策链接 |
SDK名称 | 淘宝登录模块SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝（中国）软件有限公司 |
功能 | 帮助用户使用淘宝账号登录，将信息分享至淘宝 |
收集个人信息类型 | 设备标识符（Android ID）、可变标识符（IDFA、IDFV、OAID、GAID）、应用信息（应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息【IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息】、运营商信息、广播组件通讯信息。 |
隐私权政策链接 |
SDK名称 | Mtop SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝（中国）软件有限公司 |
功能 | 淘宝开放平台技术服务 |
收集个人信息类型 | 设备标识符（Android ID）、可变标识符（IDFA、IDFV、OAID、GAID）、应用信息（应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息【IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息】、运营商信息、广播组件通讯信息。 |
隐私权政策链接 |
SDK名称 | 淘宝Agoo推送SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝（中国）软件有限公司 |
功能 | 淘宝开放平台技术服务 |
收集个人信息类型 | 设备标识符（Android ID）、可变标识符（IDFA、IDFV、OAID、GAID）、应用信息（应用崩溃信息、通知开关状态、本App运行中进程和其他本App相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息【IP地址、不包含WLAN（Wi-Fi）Mac信息的WLAN（Wi-Fi）网络协议配置、蓝牙信息、设备传感器信息及其他网络相关信息】、运营商信息、广播组件通讯信息。 |
隐私权政策链接 |
SDK名称 | 优酷 |
第三方名称 | 优酷信息技术（北京）有限公司 |
功能 | 为用户提供视频观看功能 |
收集个人信息类型 | 网络环境信息、运营商信息、相机权限、IP地址、网络信息（网络状态）、应用信息（本应用名、应用版本号）、通话状态 |
隐私权政策链接 |
SDK名称 | 优量汇 |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 广告监测、投放、反作弊、结果统计与服务稳定性保障 |
收集个人信息类型 | 粗略位置信息【仅Android】基站、WIFI的SSID名称； 设备信息【双端】设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、加速度传感器； 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间等基础信息； 标识符【仅Android】 IMEI、Android_ID；【仅iOS】 设备标识符（如IDFV、IDFA）； 应用信息【双端】宿主应用的包名、版本号；【仅Android】宿主应用的进程名称、运行状态、可疑行为； 使用数据【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据； 诊断数据【双端】如崩溃数据、性能数据； |
隐私权政策链接 |
SDK名称 | 微信OpenSDK |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 授权登录（微信小程序：酷狗，酷我，QQ音乐） |
收集个人信息类型 | 用户在第三方应用中主动选择的图片或内容，用户第三方应用的微信头像、昵称信息，第三方应用生成的微信支付订单标识 |
隐私权政策链接 |
SDK名称 | BeiZi SDK |
第三方名称 | 上海倍孜网络技术有限公司 |
功能 | 基于用户设备信息调整广告投放策略 基于用户设备信息提供统计分析服务 基于用户设备信息进行基础的反作弊分析 基于用户设备信息实现广告正常显示与交互功能的实现 通过崩溃信息，以此来优化代码缺陷，最大程度减少App崩溃 通过收集SDK运行过程中性能数据，以优化SDK的性能 统计广告数据，以用于广告主统计投放结果。包括不限于：请求、展示 、点击 、转化等，用于广告流程分析 获取信息只用于功能实现并不会收集与保存信息 |
收集个人信息类型 | 必选信息： 【双端】设备品牌、设备型号、设备时区、设备语言、系统版本、UserAgent信息、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、磁盘空间、物理内存、网络类型、运营商、开发者应用名、应用版本号、应用包名、交互数据、广告数据(展示、点击、转化)、崩溃数据、性能数据 【iOS】开机时间、设备名称 【Android】OAID、cpu、运行状态 可选信息： 【双端】精确位置信息、粗略位置信息、重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、线性加速度传感器 【iOS】IDFA、IDFV、磁力传感器 【Android】cpu、运行状态 |
隐私权政策链接 |
平台型内容合作商清单
合作商类型：平台型（即需进行账号绑定）的内容服务提供商
合作商名称：深圳市爱听卓乐文化科技有限公司（QQ音乐、酷我音乐、酷狗音乐）、上海喜马拉雅科技有限公司、上海麦克风文化传媒有限公司、北京凯声文化传媒有限责任公司、上海黄豆网络科技有限公司、深圳市懒人在线科技有限公司、咪咕数字传媒有限公司、北京学而思网络科技有限公司、乐擎网络科技(上海)有限公司、厦门十点文化传播有限公司、广州市人心网络科技有限公司、三联生活传媒有限公司、北京双志伟业网络科技有限公司、北京大米科技有限公司等十多家；
共享信息：用户在我们旗下包括但不限于“未来精灵”（英文名为 XGenie）品牌及“天猫精灵”品牌的智能硬件终端（文中统称为“天猫精灵”）及平台收听历史；用户在对应平台账号基本信息（如头像、昵称等）、订购信息、收藏记录、播放历史、权益订购信息、播放历史数据等；
使用目的：实现账号绑定，内容及权益在天猫精灵及对应平台完成互通。确认订购订单准确性进行商务结算；内容平台侧进行内容编辑、推荐、个性化推荐。
使用场景：账号绑定、登陆，收听、消费内容平台对应内容时。
共享方式：后台接口传输。
其他三方服务合作商清单
合作商类型：网络广告监测、统计分析服务提供商
合作商名称：秒针信息技术有限公司
共享信息：广告曝光、浏览、点击、播放以及广告转化数据等广告相关数据
使用目的：分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景：每次曝光、点击广告时
共享方式：后台接口传输
合作商类型：商品仓储、物流服务提供商
合作商名称：杭州菜鸟供应链管理有限公司、杭州菜鸟物流信息科技有限公司、浙江菜鸟供应链管理有限公司
共享信息：购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息，以实现具体服务目在“最小必要”范围提供用户的个人信息
使用目的：实现自营商品/服务的仓储管理、配送与上门取件等售后服务
使用场景：用户购买天猫精灵商品/服务并进行售后时
共享方式：后台接口传输
合作商类型：支付服务提供商
合作商数量：支付宝（中国）网络技术有限公司
共享信息：登陆天猫精灵的淘宝账号绑定支付宝账号信息、订单支付相关信息（采用银行卡支付的，需要提供姓名、手机号码、身份证相关信息、银行卡相关信息；话费支付的，需要提供手机号码）
使用目的：保障交易安全、完成商品/服务的支付
使用场景：产品及其他商品/服务支付时
共享方式：后台接口传输
合作商类型：生活缴费/话费充值/等第三方增值服务提供商
合作商数量：支付宝（中国）网络技术有限公司、蚂蚁科技集团股份有限公司
共享信息：登陆天猫精灵的淘宝账号绑定支付宝账号信息、手机号码、缴费户号、地理位置信息（如授权）（仅生活缴费服务需要）
使用目的：帮助用户顺利享受第三方增值服务
使用场景：用户使用第三方增值服务，如进行话费充值时
共享方式：后台接口传输
合作商类型：电子商务平台购物/社区功能服务提供商
合作商数量：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
共享信息：订单下单相关信息（如收货人姓名、地址、联系方式、商品、金额等）、用户在天猫精灵社区交互信息（如点赞账号、点赞行为数据等）
使用目的：帮助用户顺利享受淘宝平台购物服务、社区交互服务等
使用场景：用户使用天猫精灵内商品浏览、下单功能，社区交互功能
共享方式：后台接口传输
合作商类型：智屏硬件/软件服务提供商
合作商名称：深圳TCL数字技术有限公司
共享信息：加密后的userid和uuid
使用目的：对账号和平板设备建立映射关系，使得客户可以通过登陆使用APP绑定并控制平板设备
使用场景：每次登陆时
共享方式：SDK方式传输
AliGenie内嵌SDK特别说明
儿童手表类产品中嵌入aligenie产品内嵌SDK信息
SDK名称 | 阿里安全 |
第三方名称 | 杭州橙盾信息科技有限公司 |
功能 | 用于App 运行、网络请求、账号注册及登录等安全防护 |
收集个人信息类型 | 设备标识符（Android ID、IDFA、IDFV、OAID），采集设备品牌、设备型号、操作系统、设备传感器（线性加速度传感器、陀螺仪）的软硬件信息，设备入网IP地址、接入网络的方式、类型和状态等网络环境信息、设备使用行为信息 |
隐私权政策链接 |
带屏幕设备中投屏SDK
SDK名称 | 乐播投屏 |
第三方名称 | 深圳乐播科技有限公司 |
功能 | 提供投屏能力 |
收集个人信息类型 | 设备机型、APK版本、设备名称、系统语音、操作系统及版本、无线/有线Mac地址、网络类型、Android ID、厂商、主板信息、解码器名称、CPU核心数、安卓设备序列号、路由器mac地址、OAID、IDFA、BSSID、WiFi名称、设备所在位置相关信息（例如IP地址、蓝牙信息）。 |
隐私权政策链接 |
