第三方共享数据清单
(一)合作伙伴
(1)QQ开放平台SDK(QQ互联SDK)
合作伙伴公司名称:深圳市腾讯计算机系统有限公司
合作目的:提供第三方登录分享服务
合作方式:集成第三方SDK,com.tencent.open,com.tencent.connect,com.tencent.tauth,SDK收集使用个人信息
使用场景:用户选择QQ登录或QQ分享
共享信息名称:设备型号、是否安装QQ或TIM
数据安全能力描述:通过国家网络安全等级保护(三级)测评和备案
(2)微信开放平台SDK(微信SDK)
合作伙伴公司名称:深圳市腾讯计算机系统有限公司
合作目的:提供第三方登录分享支付服务
合作方式:集成第三方SDK,com.tencent.mm.opensdk,SDK收集使用个人信息
使用场景:用户选择微信登录、微信分享、微信支付
共享信息名称:是否安装微信
数据安全能力描述:国家网络安全等级保护(三级)测评和备案
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(3)抖音开放平台SDK(抖音SDK)
合作伙伴公司名称:北京微播视界科技有限公司
合作目的:提供第三方登录服务
合作方式:集成第三方SDK,com.bytedance.sdk.open.douyin,SDK收集使用个人信息
使用场景:用户选择抖音登录
共享信息名称:操作系统及版本、User Agent、是否安装抖音
数据安全能力描述:进行去标识化处理
(4)新浪微博SDK
合作伙伴公司名称:新浪网技术(中国)有限公司
合作目的:提供第三方登录分享服务
合作方式:集成第三方SDK,com.sina.weibo.sdk,SDK收集使用个人信息
使用场景:用户选择微博登录或微博分享
共享信息名称:设备MAC地址、设备识别码(OAID、Android_ID、IMEI、OpenUDID、GUID)、运营商信息、是否安装微博
数据安全能力描述:通过信息安全三级等级保护评定
隐私政策链接:https://open.weibo.com/wiki/Sdk/privacy
(5)App 支付宝客户端SDK(支付宝SDK)
合作伙伴公司名称:支付宝(中国)网络技术有限公司
合作目的:提供第三方支付服务
合作方式:集成第三方SDK,com.alipay,org.json.alipay,SDK收集使用个人信息
使用场景:用户选择支付宝支付
共享信息名称:设备识别码(OAID、Android_ID、AAID)、SSID、BSSID、设备型号、设备品牌、操作系统及版本、运营商信息、网络类型、WiFi状态、WiFi参数、WiFi列表、IP地址、是否安装支付宝
数据安全能力描述:通过中国网络安全审查技术与认证中心(CCRC)个人信息安全管理体系认证
隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
(6)友盟+,SDK(移动统计SDK、应用性能监控SDK、消息推送SDK、社会化分享SDK、阿里云移动热修复SDK、语雀SDK、阿里移动网关SDK)
合作伙伴公司名称:友盟同欣(北京)科技有限公司
合作目的:提供数据统计分析、应用性能监控服务、消息推送、信息分享服务
合作方式:集成第三方SDK,com.umeng,com.umeng.analytics,com.umeng.commonsdk,com.umeng.umcrash,com.umeng.message,com.umeng.socialize,com.umeng.social.tool,com.umeng.umzid,com.umeng.ut,com.taobao.accs,com.taobao.agoo,com.alibaba.sdk,com.uc.crashsdk,anet,SDK收集使用个人信息
使用场景:数据分析、应用性能监控、消息推送、信息分享
共享信息名称:设备MAC地址、设备识别码(OAID、Android_ID、IMEI、IMSI、OpenUDID、GUID、ICCID)、设备厂商、设备品牌、设备型号、操作系统及版本、CPU信息、剩余磁盘大小、崩溃数据、性能数据、网络类型、应用包名、应用版本号、应用前后台状态、应用渠道、应用安装列表、精确位置信息(GPS)、粗略位置信息(WiFi列表、WLAN接入点(SSID,BSSID)、基站信息)、应用自启动
数据安全能力描述:获得了ISO/IEC 27001:2013 信息安全管理体系认证、ISO/IEC 27018:2019公有云个人信息保护管理体系认证。并拥有公安部颁发的信息系统安全三级等保证书。承诺其信息安全管理体系满足国内外高标准的个人信息保护法律法规要求。
隐私政策链接:https://www.umeng.com/page/policy
(7)360加固SDK
合作伙伴公司名称:北京奇虎科技有限公司
合作目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况权限
合作方式:集成第三方SDK,com.stub.StubApp,SDK收集使用个人信息
使用场景:安卓打包应用时使用的服务
共享信息名称:设备识别码(OAID、Android_ID)、设备厂商、设备品牌、设备型号、操作系统及版本、系统语言、CPU信息、剩余磁盘大小、屏幕分辨率、网络类型、IP地址、应用包名、应用版本号
数据安全能力描述:进行去标识化处理
隐私政策链接:https://jiagu.360.cn/#/global/help/295
(8)百度安全加固
合作伙伴公司名称:北京百度网讯科技有限公司
合作目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况权限
合作方式:集成第三方SDK,com.sagittarius,SDK收集使用个人信息
使用场景:安卓打包应用时使用的服务
共享信息名称:无
数据安全能力描述:进行去标识化处理
(9)ShortcutBadger
合作目的:设置应用角标
合作方式:集成第三方SDK,me.leolin.shortcutbadger,SDK收集使用个人信息
使用场景:展示应用角标
共享信息名称:应用安装列表
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/leolin310148/ShortcutBadger
(10)flexbox
合作目的:实现灵活自适应的布局排列
合作方式:集成第三方SDK,com.google.android.flexbox
使用场景:展示灵活自适应的控件
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/google/flexbox-layout
(11)gson
合作目的:实现json数据转换
合作方式:集成第三方SDK,com.google.gson
使用场景:把对象数据转成json格式数据或把json格式数据转成对象数据
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/google/gson
(12)okhttp
合作目的:提供HTTP客户端
合作方式:集成第三方SDK,okhttp3
使用场景:进行http网络请求
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://square.github.io/okhttp/
(13)glide
合作目的:提供快速高效的图片加载库
合作方式:集成第三方SDK,com.bumptech
使用场景:加载展示图片
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/bumptech/glide
(14)CameraX
合作目的:提供相机管理
合作方式:集成第三方SDK,androidx.camera
使用场景:打开相机识别物体
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://developer.android.google.cn/jetpack/androidx/releases/camera?hl=zh-cn
(15)immersionbar
合作目的:提供状态栏管理库
合作方式:集成第三方SDK,com.gyf.immersionbar.ImmersionBar
使用场景:修改状态栏颜色和显示状态
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/gyf-dev/ImmersionBar
(16)XXPermissions
合作目的:提供权限管理库
合作方式:集成第三方SDK,com.hjq.permissions
使用场景:向用户提示授权
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/getActivity/XXPermissions
(17)SmartRefreshLayout
合作目的:提供滑动刷新功能
合作方式:集成第三方SDK,com.scwang.smart.refresh
使用场景:向下滑动刷新
共享信息名称:无
数据安全能力描述:进行去标识化处理
隐私政策链接:https://github.com/scwang90/SmartRefreshLayout
(18)快手联盟SDK(快手广告SDK)
合作伙伴公司名称:北京快手广告有限公司
合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、滑动创新交互广告
合作方式:集成第三方SDK com.kwad.sdk,com.kwai,com.kuaishou,com.yxcorp.kuaishou,SDK收集传输个人信息
使用场景:广告投放过程中
共享信息名称:设备MAC地址、设备识别码(OAID、Android_ID、IMEI、IMSI、ICCID)、设备品牌、设备型号、操作系统及版本、系统语言、系统时区、CPU信息、设备IP、剩余磁盘大小、屏幕分辨率、屏幕像素密度、SIM卡信息(MCC、MNC)、运营商信息、WiFi状态、网络信号强度、IP地址、应用安装列表、精确位置信息(GPS)、粗略位置信息(WiFi列表、WLAN接入点(SSID,BSSID)、基站信息)、加速度传感器、陀螺仪传感器
数据安全能力描述:通过信息安全三级等级保护评定
隐私政策链接:https://u.kuaishou.com/home/detail/1220
(19)优量汇广告SDK(腾讯广告SDK、MMA 中国广告监测通用SDK、图灵盾风险识别SDK)
合作伙伴公司名称:深圳市腾讯计算机系统有限公司
合作目的:提供广告投放、广告监测、广告归因、反作弊功能保障服务稳定安全,使用摇一摇、滑动创新交互广告
合作方式:集成第三方SDK,com.qq.e ,com.tencent.turingfd,cn.com.mma.mobile ,yaq.pro.getobjresult,SDK收集传输个人信息
使用场景:广告投放过程中
共享信息名称:设备MAC地址、设备识别码(OAID、Android_ID、IMEI)、设备厂商、设备品牌、设备型号、操作系统及版本、系统时区、屏幕分辨率、屏幕像素密度、屏幕方向、崩溃数据、性能数据、SIM卡信息(MCC、MNC)、运营商信息、网络类型、WiFi状态、连接的WiFi、网络信号强度、IP地址、应用包名、应用版本号、应用前后台状态、运行中的进程信息、应用安装列表、精确位置信息(GPS)、粗略位置信息(WiFi列表、WLAN接入点(SSID,BSSID)、基站信息)、磁力传感器、加速度传感器、陀螺仪传感器、重力传感器
数据安全能力描述:通过信息安全等级保护(三级)
隐私政策链接:https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html
(20)TopOn,SDK
合作伙伴公司名称:广州塔酷信息科技有限公司
合作目的:提供商业化效果广告投放资源
合作方式:集成第三方SDK,com.anythink,SDK收集使用个人信息
使用场景:广告投放过程中
共享信息名称:设备MAC地址、设备识别码(OAID、Android_ID、IMEI、IMSI、硬件序列号build_serial)、设备厂商、设备品牌、设备型号、操作系统及版本、设备归属地(国家或地区)、系统语言、系统时区、CPU信息、屏幕分辨率、屏幕像素密度、设备电量、崩溃数据、性能数据、SIM卡信息(MCC、MNC)、运营商信息、IP地址、应用安装列表、粗略位置信息(WiFi列表、WLAN接入点(SSID,BSSID)、基站信息)、加速度传感器、陀螺仪传感器、重力传感器
数据安全能力描述:进行去标识化处理
隐私政策链接:https://newdocs.toponad.com/docs/1Mn1B7
(21)华为PUSH(华为消息推送 SDK、华为推送SDK)
合作伙伴公司名称:华为软件技术有限公司
合作目的:提供华为设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备MAC地址、设备识别码(OAID、Android Id、IMEI、IMSI、AAID、硬件序列号build_serial)、设备厂商、设备品牌、设备型号、操作系统及版本、应用包名、应用版本号、应用自启动
数据安全能力描述:持有云安全CSA STAR金牌认证、ISO27001信息安全管理体系认证、网络安全等级保护
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
(22)OPPO PUSH(OPPO 推送平台 SDK、OPPO推送SDK)
合作伙伴公司名称:广东欢太科技有限公司
合作目的:提供OPPO设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备识别码(OAID、Android ID、IMEI、DUID、OUID、GUID、ICCID、MEID、Serial Number、IMSI、User ID、Client ID)、设备型号、操作系统及版本、设备归属地(国家或地区)、系统语言、设备电量、应用包名、应用版本号、应用是否安装、应用前后台状态、网络类型、IP地址、Oppo推送SDK版本号、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知)、应用自启动
数据安全能力描述:进行去标识化处理
隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
(23)荣耀 PUSH(荣耀推送、荣耀推送SDK)
合作伙伴公司名称:深圳荣耀软件技术有限公司
合作目的:提供荣耀设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备识别码(AAID)、应用包名、应用自启动
数据安全能力描述:进行去标识化处理
隐私政策链接:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
(24)VIVO PUSH(VIVO 消息推送 SDK、VIVO推送SDK)
合作伙伴公司名称:沃移动通信有限公司
合作目的:提供VIVO设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备识别码(OAID、Android ID、IMEI、EmmCID、UFSID、GUID、GAID、OPENID、VAID、RegID)、设备厂商、设备型号、操作系统及版本、网络类型、IP地址、应用包名、应用版本号、应用是否安装、应用前后台状态、VIVO推送SDK版本号、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知)、应用自启动
数据安全能力描述:进行去标识化处理
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652
(25)小米PUSH(小米开放平台消息推送 SDK、小米推送SDK)
合作伙伴公司名称:北京小米移动软件有限公司
合作目的:提供小米设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备识别码(OAID、Android_ID)、设备厂商、设备品牌、设备型号、操作系统及版本、设备归属地(国家或地区)、系统语言、系统内存大小、运营商信息、当前网络类型(其中运营商信息、当前网络类型仅在设备本地读取,不会上传至小米服务器)】、WiFi状态、应用包名、应用版本号、应用前后台状态、小米推送SDK版本、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知)、应用自启动
数据安全能力描述:进行去标识化处理
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(26)魅族 PUSH(魅族 消息推送 SDK、魅族推送SDK)
合作伙伴公司名称:珠海星纪魅族信息技术有限公司
合作目的:提供魅族设备消息推送服务
合作方式:集成第三方SDK,SDK收集传输个人信息
使用场景:消息推送
共享信息名称:设备识别码(OAID、Android_ID、IMEI)、设备品牌、设备型号、操作系统及版本、系统语言、应用自启动
数据安全能力描述:进行去标识化处理
隐私政策链接:http://open.flyme.cn/docs?spm=a1zaa.8161610.0.0.a974cf7arqeeoq&id=202
(二)共享个人信息字段定义及穷举
设备MAC地址:设备的MAC地址,确认网上设备位置的地址
运营商信息:移动、联通、电信
位置信息: GNSS、GPS、基站、设备地理位置信息,如经纬度
设备IP地址:移动互联网连接协议,确认网络连接的运营商服务
设备识别码:IMEI、IMSI、OAID、Android ID、MAC地址、硬件序列号build_serial、Uesr ID、OpenUDID、GUID、MEID、ICCID、GAID、AAID、SIM卡信息(MCC、MNC)
设备信息:设备厂商、设备品牌、设备型号、操作系统及版本、设备归属地(国家或地区)、系统语言、系统时区、屏幕分辨率、屏幕像素密度、屏幕高度、屏幕宽度、屏幕方向、总磁盘大小、剩余磁盘大小、系统内存大小、设备电量、蓝牙、User Agent
网络信息:WLAN状态、SSID、运营商信息、网络接入方式、网络类型、网络状态、网络质量数据
应用信息:应用包名、应用版本名称、应用版本号、应用是否安装、应用前后台状态、运行中的进程信息、应用安装列表
操作记录:使用记录、点击记录、浏览记录
获取WiFi的MAC
获取WiFi的SSID、BSSID
获取WiFi的IP地址、信号强度
监听传感器数据
获取上次定位的位置
获取已安装的应用列表
获取设备IMEI
WiFi列表