更新时间:2024年03月19日
生效时间:2023年12月03日
1.为保障本平台相关功能的实现与应用安全稳定的运行,我们会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。
2.我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
3.我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策。
4.请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
支付宝SDK |
|
所属公司名称: |
支付宝(中国)网络技术有限公司 |
收集目的: |
唤起支付宝app完成支付 |
场景描述: |
通过识别应用列表赋予调起支付宝页面能力,用网络信息权限完成支付 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(Android如IMEI、IMSI、Android ID、设备序列号、SIM卡/ICCID、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、WiFi列表、网络信息、设备信息、读写外部存储、传感器信息、已安装APP信息、运营商信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
微信SDK(含微信分享SDK) |
|
所属公司名称: |
深圳市腾讯计算机系统有限公司 |
收集目的: |
第三方登录,唤起微信app完成支付,应用分享,应用邀请 |
场景描述: |
通过识别应用列表赋予调起微信页面能力,用网络信息进行信息权限完成支付,进行登录和分享 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息),网络访问,获取WiFi状态,写入外部存储、已安装APP信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy |
|
|
腾讯移动开放平台SDK(含腾讯分享SDK) |
|
所属公司名称: |
深圳市腾讯计算机系统有限公司 |
收集目的: |
QQ登录,应用分享,应用邀请 |
场景描述: |
通过识别应用列表赋予调起QQ页面能力,用网络信息权限进行登录和分享 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息),网络访问,获取WiFi状态(获取BSSID信息、 获取SSID信息),写入外部存储,获取传感器、已安装APP信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
ShareSDK |
|
所属公司名称: |
上海游昆信息技术有限公司 |
收集目的: |
提供社会化登录和分享服务app完成支付,应用分享,应用邀请 |
场景描述: |
实现社会化登录和分享时使用 |
收集方式: |
SDK自行采集 |
个人信息收集范围: |
系统运行信息(设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率)、网络状态信息(IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID)、设备标识信息(iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月份之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、Advertising ID、VAID、AAID、SIM卡识别码(ICCID)(仅在秒验产品中收集)、SIM卡序列号(仅2022年3月份之前的版本收集)、Android ID(仅2022年3月份之前的版本收集)、Serial Number(仅2022年3月份之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。)、地理位置信息(粗略位置信息及/或精确位置信息)、应用列表信息、剪切板、社交平台OpenID(第三方账号) |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
百度地图基础地图SDK |
|
所属公司名称: |
北京百度网讯科技有限公司 |
收集目的: |
地图定位 |
场景描述: |
通过识别设备信息赋予位置查询功能,用网络信息和位置信息权限查询实时位置 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备信息(包括Android ID、IDFA、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))、位置信息(包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、设备信号强度信息、IP地址和蓝牙信息)、连接WiFi信息(包括WiFi状态、WiFi参数、WiFi列表、BSSID信息)、网络访问、写入外部存储、获取运行中进程信息、已安装APP信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
友盟统计分析SDK |
|
所属公司名称: |
友盟同欣(北京)科技有限公司 |
收集目的: |
进行APP运营统计与分析 |
场景描述: |
用于统计APP内使用分析,崩溃分析 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(Android如IMEI、Android ID、设备序列号、IMSI、OPENUDID、GUID、OAID、SIM卡/ICCID,iOS如IDFV、IDFA)、MAC地址、设备传感器信息、应用信息(应用崩溃信息、通知开关状态、软件列表相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(获取BSSID信息)、SDK认证相关请求结果、手机号码、IP地址、读写外部存储、运营商信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
数美设备指纹SDK |
|
所属公司名称: |
北京数美时代科技有限公司 |
收集目的: |
用于风险控制和反欺诈,以保障账户和交易安全 |
场景描述: |
通过识别设备信息赋予内容过滤功能,用网络信息、位置信息权限实现内容过滤 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备基本信息:设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、SD卡信息; |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
即构科技实时音视频SDK |
|
所属公司名称: |
深圳即构科技有限公司 |
收集目的: |
提供实时音频服务 |
场景描述: |
通过识别设备信息赋予提供实时音频服务功能,用网络信息提供实时音频服务,使用地理位置分配调度服务器保证实时语音低延迟 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息),网络访问,获取WiFi状态,写入外部存储,录音麦克风权限,蓝牙权限,修改声音设置,唤醒锁定,地理位置信息,获取运行中进程信息,获取通话状态 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
阿里云OSS SDK |
|
所属公司名称: |
阿里云计算有限公司 |
收集目的: |
上传图片 |
场景描述: |
通过识别设备信息赋予上传图片,用网络信息权限实现上传图片 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息),网络访问,获取WiFi状态,写入外部存储 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
AndroidX AppCompat Library(含Android Lifecycle, ViewModel) |
|
所属公司名称: |
谷歌公司 |
收集目的: |
app基础功能 |
场景描述: |
app基础功能运行时依赖,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
位置信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
Android Support Library Compat |
|
所属公司名称: |
谷歌公司 |
收集目的: |
app基础功能 |
场景描述: |
app基础功能运行时依赖,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
位置信息,读取手机状态和身份,查看网络状态、读写外部存储 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
|
|
okhttp(okio) |
|
所属公司名称: |
美国Square移动支付公司 |
收集目的: |
网络交互框架 |
场景描述: |
app网络交互客户端封装框架 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
网络状态 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
glide(Glide Annotations SDK,Glide DiskLRUCache SDK,Glide Mocks SDK,Glide Annotation Compiler SDK,BumpTech Glide,Glide GIF Decoder SDK) |
|
所属公司名称: |
Bump Technologies科技公司 |
收集目的: |
网络图片加载 |
场景描述: |
app展示网络图片 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
网络状态 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement |
gif(Android GIF Drawable) |
|
所属公司名称: |
github开源库 |
收集目的: |
动画播放功能 |
场景描述: |
app播放gif动画,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
无 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement |
Kotlin(Kotlinx Coroutines Android SDK,Kotlin Stdlib) |
|
所属公司名称: |
谷歌公司 |
收集目的: |
app基础功能 |
场景描述: |
Kotlin语言运行时依赖,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
无 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
LeakCanary(square leakcanary) |
|
所属公司名称: |
美国Square移动支付公司 |
收集目的: |
内存检测工具 |
场景描述: |
用于app内存检测,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
读写外部存储,获取运行中进程信息权限 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
Apache(Apache Commons Codec,Apache HttpClient) |
|
所属公司名称: |
Apache软件基金会 |
收集目的: |
app基础功能 |
场景描述: |
android运行必须要基础 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
网络状态 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://privacy.apache.org/policies/privacy-policy-public.html |
Google Protocol Buffers(square wire) |
|
所属公司名称: |
谷歌公司 |
收集目的: |
app网络数据传输协议 |
场景描述: |
用于app网络数据传输 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
网络状态 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
Lottie |
|
所属公司名称: |
Airbnb |
收集目的: |
动画播放功能 |
场景描述: |
用于app动画播放,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
读写权限 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
Gson |
|
所属公司名称: |
谷歌公司 |
收集目的: |
json解析工具 |
场景描述: |
用于json解析,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
无 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
|
SVGA |
|
所属公司名称: |
SVGA团队 |
收集目的: |
动画播放功能 |
场景描述: |
用于app动画播放,仅本地使用 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
读写权限 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement |
Chromium SDK |
|
所属公司名称: |
谷歌公司 |
收集目的: |
浏览网页 |
场景描述: |
当用户App内点击链接浏览网页时 |
收集方式: |
调用系统相关接口自动采集 |
个人信息收集范围: |
读取剪切板、 已安装app信息、网络信息(获取当前已连接上的wifi的信息、获取SSID信息) |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
1.数美内容风控与基础服务 |
|
第三方 |
数美科技 |
所属公司名称 |
北京数美时代科技有限公司 |
收集目的 |
识别用户发布的文字、图片、音频内容 |
场景描述 |
识别用户发布的文字、图片、音频内容是否存在违规行为 |
收集方式 |
后台接口传输 |
个人信息范围 |
用户上传的图片、文本内容以及音频交互场景 |
数据是否去标识化、加密传输 |
是 |
第三方隐私政策链接 |
|
|
|
2.支付宝支付 |
|
第三方 |
支付宝SDK |
所属公司名称 |
支付宝(中国)网络技术有限公司 |
收集目的 |
唤起支付宝app完成支付 |
场景描述 |
用户下单后支付环节 |
收集方式 |
SDK采集 |
个人信息范围 |
订单支付相关信息、订单安全相关设备信息 |
数据是否去标识化、加密传输 |
是 |
第三方隐私政策链接 |
|
|
|
3.微信支付 |
|
第三方 |
微信支付sdk |
所属公司名称: |
深圳市腾讯计算机系统有限公司 |
收集目的: |
唤起微信app完成支付 |
场景描述: |
用户下单后支付环节 |
收集方式: |
SDK采集 |
个人信息收集范围: |
订单支付相关信息、订单安全相关设备信息 |
数据是否去标识化传输: |
是 |
第三方隐私政策链接: |
https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy |