第三方SDK收集使用信息说明
为保障App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。已接入的第三方SDK列明如下:
 
融云即时通讯IM SDK
运营方:北京云中融信网络科技有限公司
目的:用户聊天功能(文字,图片,语音聊天),检测是否包含风险应用
收集个人信息类型:应用安装列表,设备品牌,设备型号,Android 设备 ID,操作系统版本,CPU信息,内存使用情况,IP地址,网络接入方式和类型,App Key下的用户ID,应用包名,时区,语言,App版本号,App的AppKey,用户Token,Idfv,融云SDK版本号,运营商代码MNO,接口调用的错误码,链接失败的错误码,聊天信息(文字,图片,语音),使用WRITE_EXTERNAL_STORAGE权限来创建文件夹用于图片缓存、消息、会话、日志
收集方式:SDK本机采集,不涉及数据共享
使用场景:在用户同意隐私协议后初始化时;在用户使用聊天功能(文字,图片,语音)时
 
微信openSDK
运营方:深圳市腾讯计算机系统有限公司
目的:实现分享、微信登录和微信支付功能的相关能力,判断是否有安装微信APP
收集个人信息类型:设备标识(IMEI、IMSI、硬件序列号、Android ID、ICCID、SIM卡序列号、OAID、设备序列号)、MAC地址、网络信息、登录IP地址、网络虚拟身份标识、应用安装列表
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用微信支付,微信分享,微信登录时
 
闪验SDK
运营方:上海璟梦信息科技有限公司
目的:为用户提供一键登录、号码验证、安全校验服务
收集个人信息类型:为了实现网关取号技术,闪验SDK 需要获取本机号码、设备标识符(包括IDFV、OAID)、设备硬件信息(包括设备型号、设备硬件制造商)、操作系统信息(包括操作系统版本)、网络信息(包括网络类型、运营商名称、网络IP地址、网络状态、网络制式)、SIM卡信息(包括SIM卡状态、subId)、应用信息(包括BundleId、包名、包签名)
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用一键登录功能时
 
中国移动认证服务SDK
运营方:中移互联网有限公司
目的:识别用户的手机号码快速登录/号码校验,问题查询、分析、风险控制
收集个人信息类型:网络类型、网络地址(ip地址)、运营商类型、本机号码信息、SIM卡状态,手机设备类型、手机操作系统、硬件厂商
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用移动手机号一键登录时
 
中国电信天翼账号认证服务SDK
运营方:天翼数字生活科技有限公司
目的:识别⽤户的⼿机号码快速登录/号码校验及业务风控
收集个人信息类型:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用移动手机号一键登录时
 
中国联通认证服务SDK
运营方:联通在线信息科技有限公司
目的:识别⽤户的⼿机号码快速登录/号码校验
收集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用联通手机号一键登录时
 
友盟+SDK
运营方:友盟同欣(北京)科技有限公司
目的:采集常用设备信息,用于唯一标识设备,以便提供设备应用性能监控服务排查应用性能崩溃原因;通过采集应用列表用于判断设备中是否包含作弊或风险应用,剔除作弊设备,保障账号安全;提供统计分析服务
收集个人信息类型:常用设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息、SN信息、应用列表、在后台运行时按照一定的频次获取常用设备信息
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户同意隐私政策后使用App时
 
岳鹰SDK(旧UC啄木鸟SDK,属于友盟内嵌的SDK)
运营方:广州市动景计算机科技有限公司
目的:存储备份崩溃日志,进行崩溃分析、兼容性分析、性能监测
收集个人信息类型:设备信息(UUID、设备品牌、设备型号、设备ROM版本),网络信息(IP地址、网络类型、网络状态),时间戳、应用信息(应用包名、应用版本号)、开发者主动上传的数据(自定义标识、日志)
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用友盟SDK进行性能监测时
 
友盟+移动统计SDK
运营方:友盟同欣(北京)科技有限公司
目的:进行APP数据统计分析
收集个人信息类型:常用设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息、SN信息、应用列表、在后台运行时按照一定的频次获取常用设备信息
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户同意隐私政策后使用App时
 
友盟+社会化分享SDK
运营方:友盟同欣(北京)科技有限公司
目的:支持用户在主流应用上分享APP内容
收集个人信息类型:常用设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息、SN信息、应用列表、在后台运行时按照一定的频次获取常用设备信息
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用分享功能时
 
腾讯云对象存储SDK
运营方:腾讯云计算(北京)有限责任公司
目的:帮助用户完成图片或音视频上传
收集个人信息类型:网络状态,IP地址,系统属性,多媒体文件(图片,音视频)、AndroidID
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户上传图片,音视频时
 
大同上报SDK(旧称灯塔SDK)
运营方:深圳市腾讯计算机系统有限公司
目的:为了向App提供数据上报服务;为了保证大同上报SDK的服务体验及使用安全;为了建立网络连接以及发送网络请求;为了判断终端连接的网络类型以进行数据分析
收集个人信息类型:SDK或API版本、平台、时间戳、应用标识符、应用程序版本、终端制造厂商、终端设备操作系统版本、当地语言、时区、网络状态(Wi-Fi状态等)、网络日志信息、使用灯塔SDK服务的频率、崩溃数据及使用情况、IP地址、SSID
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用腾讯云对象存储SDK时
 
QIMEI SDK
运营方:深圳市腾讯计算机系统有限公司
目的:服务异常定位和识别黑产等虚假设备;服务稳定性分析;服务限流
收集个人信息类型:IP地址、手机型号、网络类型、AndroidID、应用进程信息、OAID
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用腾讯云对象存储SDK时
 
支付宝SDK
运营方:支付宝(中国)网络技术有限公司
目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验;分享到支付宝;
收集个人信息类型:设备标识(IMEI、IMSI、硬件序列号、Android ID、ICCID、SIM卡序列号、OAID、设备序列号)、MAC地址、设备屏幕密度、网络信息(网络类型、WiFi状态、WiFi参数、WiFi列表、运营商信息、BSSID、SSID)、支付宝包名信息、运行中进程信息、传感器列表、IP地址、设备型号、系统设置、系统属性、设备品牌、操作系统;终端权限(存储权限、读取手机状态和身份)、应用列表
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户进行SDK初始化、支付或分享时
 
腾讯云Bugly
运营方:深圳市腾讯计算机系统有限公司
目的:判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性
收集个人信息类型:手机型号,手机品牌,Android系统版本,Android系统api等级,厂商系统版本,cpu架构类型,设备是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID(仅读取,不保存到本地,也不上传服务器)
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户同意隐私政策后使用App时
 
百度定位SDK
运营方:北京百度网讯科技有限公司
目的:使用设备信息和网络类型用于提升定位服务准确性和成功率,为特定连续定位场景提供持续定位服务,并提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行。使用位置信息用于获取用户的精确或粗略位置信息,实现基于位置信息的相关服务。其中传感器信息仅在隧道等特定连续定位场景使用,用来提供持续定位服务。
收集个人信息类型:设备信息:设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置),应用信息(应用名)位置信息:经纬度,GNSS信息、WiFi地址及信号强度信息,WiFi状态,WiFi参数,WiFi列表,基站ID数据信息,运营商信息,设备信号强度信息,IP地址,蓝牙信息和传感器信息,网络类型:移动网络,WiFi网络
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用定位相关功能(获取所在城市或经纬度)时
 
华为推送
运营方:华为软件技术有限公司
目的:提供华为手机终端消息推送服务,统计华为推送SDK接口调用成功率,检测是否包含风险应用
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息、应用安装列表
收集方式:SDK本机采集,不涉及数据共享
使用场景:为华为终端用户提供消息推送服务时
 
OPPO推送
运营方:广东欢太科技有限公司
目的:提供oppo手机终端消息推送服务
收集个人信息类型:设备识别码(IMEI,DUID,OUID,GUID,ICCID,MEID,Serial Number,IMSI,User ID,Android ID,Client ID,GAID,RegistraterID,appKey,appSecret)、设备信息(手机Region设置,设备型号,手机电量,手机操作系统版本及语言、网络配置信息等)、使用应用的信息(应用ID、APP包名及版本号、运行状态、安装态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
收集方式:SDK本机采集,不涉及数据共享
使用场景:给oppo手机用户推送消息时
 
VIVO推送
运营方:维沃移动通信有限公司
目的:提供vivo手机终端消息推送服务
收集个人信息类型:应用基本信息、应用内设备标识符(如IMEI/IMSI、SIM卡序列号/MAC地址、Android ID、硬件序列号、vpush的regId)、网络信息、设备的硬件信息、系统基本信息
收集方式:SDK本机采集,不涉及数据共享
使用场景:给vivo手机用户推送消息时
 
小米推送
运营方:北京小米移动软件有限公司
目的:提供小米手机终端消息推送服务
收集个人信息类型:设备标识符(如IMEI、Android ID、MEID、Serial、OAID、GAID)、位置信息(WLAN接入点)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
收集方式:SDK本机采集,不涉及数据共享
使用场景:给小米手机用户推送消息时
 
魅族推送
运营方:珠海星纪魅族信息技术有限公司
目的:提供魅族手机实时消息推送、优化推送体验和统计分析
收集个人信息类型:设备标识符(如IMEI、MEID、Serial、PUSHID)、IP地址、位置信息、设备相关信息(手机品牌、手机型号、系统版本、系统语言)和应用信息、推送状态
收集方式:SDK本机采集,不涉及数据共享
使用场景:给魅族手机用户推送消息时
 
荣耀推送
运营方:深圳荣耀软件技术有限公司
目的:提供消息通知功能
收集个人信息类型:设备标识符(AAID、PushToken)、APPID、应用包名、设备信息、应用信息、应用安装列表
收集方式:SDK本机采集,不涉及数据共享
使用场景:给荣耀手机用户推送消息时
 
腾讯移动统计(该SDK并非App接入,属于腾讯云内嵌的SDK)
运营方:深圳市腾讯计算机系统有限公司
目的:为了持续跟踪和优化SDK质量,给您带来更好的用户体验
收集个人信息类型:网络状态,IP地址,系统属性
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用腾讯云对象存储SDK时
 
360加固SDK
运营方:北京三六零智领科技有限公司
目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
收集个人信息类型:应用或SDK的包名、版本、签名文件的MD5;网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;DNS 服务器IP、是否开启VPN;安全补丁程序级别;Android ID、OAID,root、xposed、双开、frida、模拟器环境
收集方式:SDK本机采集,不涉及数据共享
使用场景:进行应用加固时
 
维智Android定位SDK
运营方:上海维智卓新信息科技有限公司
目的:设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息、操作系统版本), 用于识别用户的设备类型、系统版本等,确保服务的准确实现;设备标识符(MEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIMI、手机号码)信息中的一种或几种用于识别唯一用户,保证定位服务的精准性,同时基于此为开发者提供智能标签以及展示业务统计服务。网络信息(IP 地址、基站信息、DNS 地址、DNCP 地址)与位置信息( GNSS 信息、WLAN 接入信息(如 BSSID、SSID、信号强度)及网络信息(如 IP 地址、基站信息))用于优化 SDK 与维智服务器的网络连接请求,保证服务的稳定性和连续性;同时实现通过综合计算基站信息、卫星定位信息、WiFi 信息等得出当前设备的位置信息;应用崩溃日志以优化服务稳定性。
收集个人信息类型:设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息、操作系统版本),设备标识符(MEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIMI、手机号码),网络信息(IP 地址、基站信息、DNS 地址、DNCP 地址),位置信息( GNSS 信息、WLAN 接入信息(如 BSSID、SSID、信号强度)及网络信息(如 IP 地址、基站信息),应用崩溃信息、通知开关状态、SDK版本,SDK名称、应用包名、应用签名、应用崩溃日志
收集方式:SDK本机采集,不涉及数据共享
使用场景:用户使用定位相关功能(获取所在城市或经纬度)时
 
创蓝短信发送SDK
运营方: 上海璟梦信息科技有限公司
目的: 实现用户注册登录时发送验证码功能
收集个人信息类型:手机号码
收集方式: 接口传输
使用场景: 用户通过手机验证码登录注册时
 
数美内容审核SDK
运营方:北京数美时代科技有限公司
目的:用于检测文本,图片,语音,视频内容是否违规
收集个人信息类型:文本,图片,语音,视频信息
收集方式:接口传输
使用场景:在用户提交文本,图片,语音,视频内容时使用
 
不涉及用户信息的工具类SDK
谷歌SDK、Gson、OkHttp/OkHttp3、ARouter