信息共享及SDK信息收集、使用清单
为使您更清晰的了解我们有关个人信息共享及SDK个人信息收集、使用情况,制定下述清单:
文件结构
1、 APP内嵌SDK清单
2、 平台型内容合作商清单
3、 其他三方合作商清单
4、天猫精灵内嵌SDK特别说明
APP内嵌SDK 清单
为保障天猫精灵APP的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前天猫精灵APP接入的第三方SDK列明如下:
SDK名称 | 魅族 |
第三方名称 | 珠海市魅族通讯设备有限公司 |
功能 | 用于向魅族手机用户推送消息 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取手机扫描到的所有WIFI的信息、获取当前连接的MAC地址、获取移动网络运营商的名字、获取设备ID、获取SIM提供商代码、获取定位信息(Android原生定位接口)、IMEI、MEID、运行中应用列表 |
隐私权政策链接 |
SDK名称 | 小米 |
第三方名称 | 小米科技有限责任公司 |
功能 | 用于向小米手机用户推送消息 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取SIM提供商名称、获取设备ID、IMEI、MEID、OAID、android-id、应用列表 |
隐私权政策链接 |
SDK名称 | 华为推送SDK |
第三方名称 | 华为技术有限公司 |
功能 | 用于向华为手机用户推送消息 |
收集个人信息类型 | 应用标识信息、设备标识信息(IMEI)、应用使用信息、应用列表、android_id |
隐私权政策链接 |
SDK名称 | Oppo |
第三方名称 | OPPO 广东移动通信有限公司 |
功能 | 用于向OPPO手机用户推送消息 |
收集个人信息类型 | 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知) |
隐私权政策链接 |
SDK名称 | VIVO |
第三方名称 | 维沃移动通信有限公司 |
功能 | 用于向VIVO手机用户推送消息 |
收集个人信息类型 | 读取存储信息、OAID、运行中应用列表 |
隐私权政策链接 |
SDK名称 | 阿里安全 |
第三方名称 | 杭州橙盾信息科技有限公司 |
功能 | 提供安全保障 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取应用列表信息、获取移动网络运营商的名字、获取SIM的ID、GAID、MEID、IMSI、ICCID(SIM卡序列号)、剪切板信息、硬件序列号、IMEI、传感器信息、MAC |
隐私权政策链接 | |
SDK名称 | 支付宝 |
第三方名称 | 支付宝网络(中国)有限公司 |
功能 | 帮助用户完成付款、提供安全认证、提供支付宝小程序运行容器 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取当前连接的MAC地址、获取设备ID、获取定位信息(Android原生定位接口)、打开/关闭相机、获取应用列表信息、获取移动网络运营商的名字、获取网络类型、获取基站信息、获取SIM的ID、获取SIM提供商名称、获取SIM提供商代码、获取SIM序列、获取设备的序列号、读取剪切板、录音、获取手机扫描到的所有WIFI的信息、获取连接过的WIFI配置信息、获取基站定位信息、IMSI、应用列表、加速度计传感器、ICCID(SIM卡序列号)、IMEI、MAC、方向传感器、MEID、近程传感器信息 |
隐私权政策链接 | |
SDK名称 | 高德 |
第三方名称 | 高德软件有限公司 |
功能 | 定位SDK功能为使用支付宝小程序及外卖、天气服务的用户提供地图功能;导航SDK功能为天猫精灵外接设备如随身蓝牙音箱、耳机或车载设备提供导航服务。 |
收集个人信息类型 | 定位SDK收集个人信息类型:涉及收集设备信息(IMEI、IDFV、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、BSSID、SSID)、位置信息; 导航SDK搜集个人信息类型:涉及收集设备信息(IMEI、IDFV、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号、BSSID、SSID)、位置信息、出发地、到达地、加速度计传感器、MAC、方向传感器、运行中应用列表、压力传感器(气压计)信息 |
隐私权政策链接 | |
SDK名称 | 新浪 |
第三方名称 | 北京微梦创科网络技术有限公司 |
功能 | 用于帮助用户将信息分享至微博。 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、获取当前连接的MAC地址、获取设备ID、获取定位信息(Android原生定位接口)、获取SIM序列号、获取SIM的ID |
隐私权政策链接 | |
SDK名称 | 腾讯 |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 用于帮助用户将信息分享至微信。 |
收集个人信息类型 | 应用标识信息、IMEI、MEID、android_id |
隐私权政策链接 | |
SDK名称 | 阿里云 |
第三方名称 | 阿里云计算有限公司 |
功能 | 帮助用户将智能家居设备连接到Wi-Fi网络、蓝牙网络中;为摄像头(IOT设备)用户提供与摄像头相关的回看录像、视频直播、网络存储等功能。 |
收集个人信息类型 | 获取当前已连接上的WIFI的信息、录音、获取手机扫描到的所有WIFI的信息、获取连接过的WIFI配置信息、蓝牙地址、android_id、应用列表。 |
隐私权政策链接 | |
SDK名称 | UC |
第三方名称 | 广州市动景计算机科技有限公司 |
功能 | 为 App提供客户端配置功能为用户提供查看H5页面功能 |
收集个人信息类型 | 获取定位信息(Android原生定位接口)、运行中应用列表 |
隐私权政策链接 | |
SDK名称 | 钉钉 |
第三方名称 | 钉钉(中国)信息技术有限公司、钉钉科技有限公司 |
功能 | 帮助用户分享内容至钉钉 |
收集个人信息类型 | 设备标识符(IMEI、IMSI)、Wi-Fi地址 |
隐私权政策链接 | |
SDK名称 | 腾讯音乐集团 |
第三方名称 | 腾讯音乐娱乐集团、广州酷狗计算机科技有限公司、北京酷我科技有限公司 |
功能 | 用于用户登录腾讯音乐集团音乐账号 |
收集个人信息类型 | 登录后用户在天猫精灵设备的用户信息,音乐播放信息和用户设备信息 |
隐私权政策链接 | |
《QQ 音乐隐私保护指引》:https://y.qq.com/m/client/intro/privacy2.html |
SDK名称 | 淘宝 |
第三方名称 | 浙江淘宝网络有限公司、淘宝(中国)软件有限公司 |
功能 | 用于消息推送和 App 崩溃信息上报、三方授权登录 |
收集个人信息类型 | 设备标识符(IMEI、IMSI、GAID)、位置信息、运营商信息 |
隐私权政策链接 | |
SDK名称 | 淘宝登录模块SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝(中国)软件有限公司 |
功能 | 帮助用户使用淘宝账号登录,将信息分享至淘宝 |
收集个人信息类型 | 设备标识信息(IMEI、IMSI、SIM序列号、GAID)、网络信息(MAC地址)、位置信息、应用安装列表信息 |
隐私权政策链接 | |
SDK名称 | Mtop SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝(中国)软件有限公司 |
功能 | 淘宝开放平台技术服务 |
收集个人信息类型 | 设备标识信息(IMEI、IMSI、Android ID、GAID)、网络信息(MAC地址) |
隐私权政策链接 | |
SDK名称 | 淘宝Agoo推送SDK |
第三方名称 | 浙江淘宝网络有限公司、淘宝(中国)软件有限公司 |
功能 | 淘宝开放平台技术服务 |
收集个人信息类型 | 设备标识信息(IMEI、IMSI、GAID)、应用标识信息、MAC、运行中应用列表 |
隐私权政策链接 | |
SDK名称 | 优酷 |
第三方名称 | 优酷信息技术(北京)有限公司 |
功能 | 为用户提供视频观看功能 |
收集个人信息类型 | 用户私有目录文件 |
隐私权政策链接 | |
SDK名称 | 腾讯-优量汇 |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 广告监测、投放、反作弊、结果统计与服务稳定性保障 |
收集个人信息类型 | 粗略位置信息【仅 Android】基站、WIFI的SSID名称; 设备信息【双端】设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、加速度传感器;【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间等基础信息; 标识符【仅Android】 IMEI、Android_ID;【仅iOS】 设备标识符(如IDFV、IDFA); 应用信息【双端】宿主应用的包名、版本号;【仅Android】宿主应用的进程名称、运行状态、可疑行为; 使用数据【双端】如产品交互数据、广告数据(如展示、点击、转化广告数据; 诊断数据【双端】如崩溃数据、性能数据; |
隐私权政策链接 | |
SDK名称 | 微信openSDK |
第三方名称 | 深圳市腾讯计算机系统有限公司 |
功能 | 授权登录(微信小程序:酷狗,酷我,QQ音乐) |
收集个人信息类型 | 第三方用户主动选择的内容,用户主动选择的微信头像和昵称,剪切板 |
隐私权政策链接 | |
SDK名称 | BeiZi SDK |
第三方名称 | 上海倍孜网络技术有限公司 |
功能 | 基于用户设备信息调整广告投放策略 基于用户设备信息提供统计分析服务 基于用户设备信息进行基础的反作弊分析 基于用户设备信息实现广告正常显示与交互功能的实现 通过崩溃信息,以此来优化代码缺陷,最大程度减少App崩溃 通过收集SDK运行过程中性能数据,以优化SDK的性能 统计广告数据,以用于广告主统计投放结果。包括不限于:请求、展示 、点击 、转化等,用于广告流程分析 获取信息只用于功能实现并不会收集与保存信息 |
收集个人信息类型 | 设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、磁盘空间、物理内存、运营商 [Android独有信息] 设备ID(OAID、GAID)(IMEI 用户授权才收集)、USB调试模式、cpu 应用的进程名称(SDK4.90.1.20及以上版本不再获取) 应用的进程信息(SDK4.90.1.20及以上版本不再获取) 运行状态 [iOS独有信息] 设备ID(IDFA 用户授权才收集) IDFV |
隐私权政策链接 | |
SDK名称 | OAID SDK |
第三方名称 | 移动安全联盟 |
功能 | 用于提高广告有效触达率、进一步了解用户需求 |
收集个人信息类型 | 设备信息、网络设备硬件地址、网络信息 |
隐私权政策链接 | |
SDK名称 | 百川云旺·即时通讯 |
第三方名称 | 北京阿里巴巴云计算技术有限公司 |
功能 | 高稳定性即时通讯方案 |
收集个人信息类型 | 个人设备信息,例如:设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IDFA、OAID) |
隐私权政策链接 | |
平台型内容合作商清单
合作商类型:平台型(即需进行账号绑定)的内容服务提供商
合作商名称:深圳市爱听卓乐文化科技有限公司(QQ音乐、酷我音乐、酷狗音乐)、上海喜马拉雅科技有限公司、上海麦克风文化传媒有限公司、北京凯声文化传媒有限责任公司、上海黄豆网络科技有限公司、深圳市懒人在线科技有限公司、咪咕数字传媒有限公司、北京学而思网络科技有限公司、乐擎网络科技(上海)有限公司、厦门十点文化传播有限公司、广州市人心网络科技有限公司、三联生活传媒有限公司、北京双志伟业网络科技有限公司、北京大米科技有限公司等十多家;
共享信息:用户在我们旗下包括但不限于“未来精灵”(英文名为 XGenie)品牌及“天猫精灵”品牌的智能硬件终端(文中统称为“天猫精灵”)及平台收听历史;用户在对应平台账号基本信息(如头像、昵称等)、订购信息、收藏记录、播放历史、权益订购信息、播放历史数据等;
使用目的:实现账号绑定,内容及权益在天猫精灵及对应平台完成互通。确认订购订单准确性进行商务结算;内容平台侧进行内容编辑、推荐、个性化推荐。
使用场景:账号绑定、登陆,收听、消费内容平台对应内容时。
共享方式:后台接口传输。
三方服务合作商清单
合作商类型:网络广告监测、统计分析服务提供商
合作商名称:秒针信息技术有限公司
共享信息:广告曝光、浏览、点击、播放以及广告转化数据等广告相关数据
使用目的:分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景:每次曝光、点击广告时
共享方式:后台接口传输
合作商类型:商品仓储、物流服务提供商
合作商名称:杭州菜鸟供应链管理有限公司、杭州菜鸟物流信息科技有限公司、浙江菜鸟供应链管理有限公司
共享信息:购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息,以实现具体服务目在“最小必要”范围提供用户的个人信息
使用目的:实现自营商品/服务的仓储管理、配送与上门取件等售后服务
使用场景:用户购买天猫精灵商品/服务并进行售后时
共享方式:后台接口传输
合作商类型:支付服务提供商
合作商数量:支付宝(中国)网络技术有限公司
共享信息:登陆天猫精灵的淘宝账号绑定支付宝账号信息、订单支付相关信息(采用银行卡支付的,需要提供姓名、手机号码、身份证相关信息、银行卡相关信息;话费支付的,需要提供手机号码)
使用目的:保障交易安全、完成商品/服务的支付
使用场景:产品及其他商品/服务支付时
共享方式:后台接口传输
合作商类型:生活缴费/话费充值/等第三方增值服务提供商
合作商数量:支付宝(中国)网络技术有限公司、蚂蚁科技集团股份有限公司
共享信息:登陆天猫精灵的淘宝账号绑定支付宝账号信息、手机号码、缴费户号、地理位置信息(如授权)(仅生活缴费服务需要)
使用目的:帮助用户顺利享受第三方增值服务
使用场景:用户使用第三方增值服务,如进行话费充值时
共享方式:后台接口传输
合作商类型:电子商务平台购物/社区功能服务提供商
合作商数量:浙江淘宝网络有限公司、淘宝(中国)软件有限公司
共享信息:订单下单相关信息(如收货人姓名、地址、联系方式、商品、金额等)、用户在天猫精灵社区交互信息(如点赞账号、点赞行为数据等)
使用目的:帮助用户顺利享受淘宝平台购物服务、社区交互服务等
使用场景:用户使用天猫精灵内商品浏览、下单功能,社区交互功能
共享方式:后台接口传输
合作商类型:智屏硬件/软件服务提供商
合作商名称:深圳TCL数字技术有限公司
共享信息:加密后的userid和uuid
使用目的:对账号和平板设备建立映射关系,使得客户可以通过登陆使用APP绑定并控制平板设备
使用场景:每次登陆时
共享方式:SDK方式传输
AliGenie内嵌SDK特别说明
儿童手表类产品中嵌入aligenie产品内嵌SDK信息
SDK名称 | 阿里安全 |
第三方名称 | 杭州橙盾信息科技有限公司 |
功能 | 用于App 运行、网络请求、账号注册及登录等安全防护 |
收集个人信息类型 | 设备标识符(IMEI、MAC、BSSID、SSID、Android ID、IDFA、IDFV、OAID)、操作系统、设备加速度器(如重力感应器)、设备入网IP地址、应用列表 |
隐私权政策链接 |
带屏幕设备中投屏SDK
SDK名称 | 乐播 |
第三方名称 | 深圳乐播科技有限公司 |
功能 | 提供投屏能力 |
收集个人信息类型 | 机型、设备名称、系统语言、系统版本、网络类型、android_id、生产厂商、bssid、ssid、本机ip |
隐私权政策链接 |