支付宝SDK

所属公司名称：

支付宝（中国）网络技术有限公司

收集目的：

唤起支付宝app完成支付

场景描述：

通过识别应用列表赋予调起支付宝页面能力，用网络信息权限完成支付

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（Android如IMEI、IMSI、Android ID、设备序列号、SIM卡/ICCID、OAID，iOS如IDFV、IDFA）、MAC地址、IP地址、WLAN接入点（如SSID、BSSID）、WiFi列表、网络信息、设备信息、读写外部存储、传感器信息、已安装APP信息、运营商信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://opendocs.alipay.com/open/54

微信SDK（含微信分享SDK）

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

第三方登录，唤起微信app完成支付，应用分享，应用邀请

场景描述：

通过识别应用列表赋予调起微信页面能力，用网络信息进行信息权限完成支付，进行登录和分享

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息），网络访问，获取WiFi状态，写入外部存储、已安装APP信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

腾讯移动开放平台SDK（含腾讯分享SDK）

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

QQ登录，应用分享，应用邀请

场景描述：

通过识别应用列表赋予调起QQ页面能力，用网络信息权限进行登录和分享

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息），网络访问，获取WiFi状态（获取BSSID信息、 获取SSID信息），写入外部存储，获取传感器、已安装APP信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

ShareSDK

所属公司名称：

上海掌之淘信息技术有限公司

收集目的：

提供社会化登录和分享服务app完成支付，应用分享，应用邀请

场景描述：

实现社会化登录和分享时使用

收集方式：

SDK自行采集

个人信息收集范围：

系统运行信息（设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率）、网络状态信息（IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID）、设备标识信息（iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）（仅2022年3月份之前的版本收集）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Advertising ID、VAID、AAID、SIM卡识别码（ICCID）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（仅2022年3月份之前的版本收集）、Serial Number（仅2022年3月份之前的版本收集）。如需要采集与前述设备标识信息存在不一致情况的，以具体产品/服务项下所列明的具体采集情况为准。）、地理位置信息（粗略位置信息及/或精确位置信息）、应用列表信息、剪切板、社交平台OpenID（第三方账号）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policy.zztfly.com/sdk/share/privacy

百度地图基础地图SDK

所属公司名称：

北京百度网讯科技有限公司

收集目的：

地图定位

场景描述：

通过识别设备信息赋予位置查询功能，用网络信息和位置信息权限查询实时位置

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备信息（包括Android ID、IDFA、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））、位置信息（包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）、设备信号强度信息、IP地址和蓝牙信息）、连接WiFi信息（包括WiFi状态、WiFi参数、WiFi列表、BSSID信息）、网络访问、写入外部存储、获取运行中进程信息、已安装APP信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://lbs.baidu.com/index.php?title=openprivacy

友盟统计分析SDK

所属公司名称：

友盟同欣（北京）科技有限公司

收集目的：

进行APP运营统计与分析

场景描述：

用于统计APP内使用分析，崩溃分析

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（Android如IMEI、Android ID、设备序列号、IMSI、OPENUDID、GUID、OAID、SIM卡/ICCID，iOS如IDFV、IDFA）、MAC地址、设备传感器信息、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（获取BSSID信息）、SDK认证相关请求结果、手机号码、IP地址、读写外部存储、运营商信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.umeng.com/page/policy

数美设备指纹SDK

所属公司名称：

北京数美时代科技有限公司

收集目的：

用于风险控制和反欺诈，以保障账户和交易安全

场景描述：

通过识别设备信息赋予内容过滤功能，用网络信息、位置信息权限实现内容过滤

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备基本信息：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、SD卡信息；
设备标识信息：AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）；
设备网络信息：网络的接入形式、无线路由器标识（BSSID、SSID）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；
设备应用信息：SDK宿主应用包名及版本号、获取运行中进程信息（仅获取当前进程名称）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.ishumei.com/legal/cn/privacy.html

即构科技实时音视频SDK

所属公司名称：

深圳即构科技有限公司

收集目的：

提供实时音频服务

场景描述：

通过识别设备信息赋予提供实时音频服务功能，用网络信息提供实时音频服务，使用地理位置分配调度服务器保证实时语音低延迟

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息），网络访问，获取WiFi状态，写入外部存储，录音麦克风权限，蓝牙权限，修改声音设置，唤醒锁定，地理位置信息，获取运行中进程信息，获取通话状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.zego.im/privacy

阿里云OSS SDK

所属公司名称：

阿里云计算有限公司

收集目的：

上传图片

场景描述：

通过识别设备信息赋予上传图片，用网络信息权限实现上传图片

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息），网络访问，获取WiFi状态，写入外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.11186623.0.0.4ea962a81mT8vM

阿里云实名认证 SDK

所属公司名称：

阿里云计算有限公司

收集目的：

实人认证

场景描述：

通过识别设备信息赋予实人认证功能，用网络信息、位置信息权限实现实人认证

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息），网络访问，获取WiFi状态，位置信息，蓝牙权限，写入外部存储，应用列表信息，摄像头权限、传感器信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html?spm=a2c4g.11186623.0.0.165b50f3SXVBS4

秒验SDK（Mob sdk）

所属公司名称：

上海掌之淘信息技术有限公司

收集目的：

用于实现App一键登录，号码认证的功能，快速验证用户输入的手机号码和本机SIM卡号码一致性的功能

场景描述：

通过识别设备信息赋予一键登录功能

收集方式：

调用系统相关接口自动采集，用户主动提供

个人信息收集范围：

设备标识符（Android如IMSI、Advertising ID 、 VAID、AAID、OAID、SIM卡/ICCID，iOS如IDFA）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络状态信息（IP地址、运营商信息、WiFi信息 、 基站信息、SSID、BSSID）、写入外部存储、已安装App信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policy.zztfly.com/sdk/verify/privacy

联通一键登录

所属公司名称：

中国联合网络通信有限公司

收集目的：

实现“一键登录”功能

场景描述：

ShareSDK内置调用第三方sdk

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

数据是否去标识化传输：

是

第三方隐私政策链接：

https://msv6.wosms.cn/html/oauth/protocol2.html

移动一键登录

所属公司名称：

中移互联网有限公司

收集目的：

实现“一键登录”功能

场景描述：

ShareSDK内置调用第三方sdk

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

数据是否去标识化传输：

是

第三方隐私政策链接：

https://wap.cmpassport.com/resources/html/contract2.html

电信一键登录

所属公司名称：

天翼数字生活科技有限公司

收集目的：

实现“一键登录”功能

场景描述：

ShareSDK内置调用第三方sdk

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

数据是否去标识化传输：

是

第三方隐私政策链接：

https://e.189.cn/sdk/agreement/detail.do

小米推送SDK

所属公司名称：

北京小米移动软件有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置

数据是否去标识化传输：

是

第三方隐私政策链接：

https://dev.mi.com/console/doc/detail?pId=1822

华为推送SDK

所属公司名称：

华为软件技术有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

oppo推送SDK

所属公司名称：

广东欢太科技有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://open.oppomobile.com/new/developmentDoc/info?id=10288

vivo推送SDK

所属公司名称：

维沃移动通信有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://dev.vivo.com.cn/documentCenter/doc/652

魅族推送SDK

所属公司名称：

珠海星纪魅族信息技术有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://open.flyme.cn/docs?id=236

荣耀推送SDK

所属公司名称：

深圳荣耀软件技术有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

SudMGP

所属公司名称：

忽然科技（上海）有限公司深圳分公司

收集目的：

游戏功能的正常运行，丰富游戏玩法

场景描述：

APP内游戏功能

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络身份标识信息、用户内容信息：音频、设备标识、App版本、bundleId

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.sud.tech/cn/privacy

AndroidX AppCompat Library（含Android Lifecycle， ViewModel）

所属公司名称：

谷歌公司

收集目的：

app基础功能

场景描述：

app基础功能运行时依赖，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

位置信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.cn/privacy

Android Support Library Compat

所属公司名称：

谷歌公司

收集目的：

app基础功能

场景描述：

app基础功能运行时依赖，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

位置信息，读取手机状态和身份，查看网络状态、读写外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.cn/privacy

okhttp(okio)

所属公司名称：

美国Square移动支付公司

收集目的：

网络交互框架

场景描述：

app网络交互客户端封装框架

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://squareup.com/us/en/legal/general/privacy

glide(Glide Annotations SDK,Glide DiskLRUCache SDK，Glide Mocks SDK，Glide Annotation Compiler SDK，BumpTech Glide，Glide GIF Decoder SDK)

所属公司名称：

Bump Technologies科技公司

收集目的：

网络图片加载

场景描述：

app展示网络图片

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

gif(Android GIF Drawable)

所属公司名称：

github开源库

收集目的：

动画播放功能

场景描述：

app播放gif动画，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

无

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Kotlin(Kotlinx Coroutines Android SDK,Kotlin Stdlib)

所属公司名称：

谷歌公司

收集目的：

app基础功能

场景描述：

Kotlin语言运行时依赖，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

无

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.cn/privacy

LeakCanary（square leakcanary）

所属公司名称：

美国Square移动支付公司

收集目的：

内存检测工具

场景描述：

用于app内存检测，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

读写外部存储，获取运行中进程信息权限

数据是否去标识化传输：

是

第三方隐私政策链接：

https://squareup.com/us/en/legal/general/privacy

Apache(Apache Commons Codec，Apache HttpClient）

所属公司名称：

Apache软件基金会

收集目的：

app基础功能

场景描述：

android运行必须要基础

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://privacy.apache.org/policies/privacy-policy-public.html

Google Protocol Buffers(square wire)

所属公司名称：

谷歌公司

收集目的：

app网络数据传输协议

场景描述：

用于app网络数据传输

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.com/privacy?hl=en

Lottie

所属公司名称：

Airbnb

收集目的：

动画播放功能

场景描述：

用于app动画播放，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

读写权限

数据是否去标识化传输：

是

第三方隐私政策链接：

https://zh.airbnb.com/help/article/3188/%E7%88%B1%E5%BD%BC%E8%BF%8E%E4%B8%AD%E5%9B%BD%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

Gson

所属公司名称：

谷歌公司

收集目的：

json解析工具

场景描述：

用于json解析，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

无

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.com/privacy?hl=en

SVGA

所属公司名称：

SVGA团队

收集目的：

动画播放功能

场景描述：

用于app动画播放，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

读写权限

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Chromium SDK

所属公司名称：

谷歌公司

收集目的：

浏览网页

场景描述：

当用户App内点击链接浏览网页时

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

读取剪切板、 已安装app信息、网络信息（获取当前已连接上的wifi的信息、获取SSID信息）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.cn/

1.数美内容风控与基础服务

第三方

数美科技

所属公司名称

北京数美时代科技有限公司

收集目的

识别用户发布的文字、图片、音频内容

场景描述

识别用户发布的文字、图片、音频内容是否存在违规行为

收集方式

后台接口传输

个人信息范围

用户上传的图片、文本内容以及音频交互场景

数据是否去标识化、加密传输

是

第三方隐私政策链接

https://www.ishumei.com/legal/cn/privacy.html

2.支付宝支付

第三方

支付宝SDK

所属公司名称

支付宝（中国）网络技术有限公司

收集目的

唤起支付宝app完成支付

场景描述

用户下单后支付环节

收集方式

SDK采集

个人信息范围

订单支付相关信息、订单安全相关设备信息

数据是否去标识化、加密传输

是

第三方隐私政策链接

https://opendocs.alipay.com/open/54

3.微信支付

第三方

微信支付sdk

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

唤起微信app完成支付

场景描述：

用户下单后支付环节

收集方式：

SDK采集

个人信息收集范围：

订单支付相关信息、订单安全相关设备信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy