11、第三方SDK收集信息说明
• Alipay(支付宝)(别名:APP支付客户端SDK)
o 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行。实现网络链路的选择和优化,以提升用户体验
o 收集数据类型:设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表;传感器信息
o 使用场景: App内支付时使用
o 收集方式: SDK采集
o 第三方主体: 支付宝(杭州)信息技术有限公司
• 友盟+移动统计SDK
o 使用目的:统计分析服务
o 使用场景: 统计
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),应用安装列表,位置信息,ip地址,读取SD卡上的内容,运营商信息,OAID,SIM卡 MCC/MNC
o 第三方主体: 友盟同欣(北京)科技有限公司
• 友盟+社会化分享SDK
o 使用目的:社会化分享
o 使用场景: 分享内容
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),应用安装列表,位置信息,ip地址,读取SD卡上的内容,运营商信息,OAID,SIM卡 MCC/MNC
o 第三方主体: 友盟同欣(北京)科技有限公司
• 友盟+应用性能监控SDK
o 使用目的:应用性能监控、错误采集
o 使用场景: 应用性能监控、错误采集
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),应用安装列表,位置信息,ip地址,读取SD卡上的内容,运营商信息,OAID,SIM卡 MCC/MNC
o 第三方主体: 友盟同欣(北京)科技有限公司
• 号码认证-android(别名:阿里一键登录)
o 使用目的:手机号码认证
o 使用场景:手机号码认证
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),应用安装列表,位置信息,ip地址,读取SD卡上的内容,运营商信息,OAID,SIM卡 MCC/MNC
o 第三方主体: 阿里巴巴云计算(北京)有限公司
• 智能认证SDK(com.umeng.umverify)
o 使用目的:手机号认证
o 使用场景:手机号认证
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),应用安装列表,位置信息,ip地址,读取SD卡上的内容,运营商信息,OAID,SIM卡 MCC/MNC
o 第三方主体: 友盟同欣(北京)科技有限公司
• 优量汇 Android SDK(别名:腾讯广告联盟,广点通,腾讯社交SDK,腾讯广告,腾讯杀毒SDK(com.tencent.turingfd),图灵盾风险识别SDK,com.qq.e.com.plugin)
o 使用目的:优量汇SDK是由腾讯公司开发,单独或包含在第三方SDK中集成到应用软件,为开发者及其用户提供广告服务的广告SDK。
o 收集数据类型:位置信息,广告标识符,IP地址,AndroidID(可能在后台状态下收集),Wifi信息,运营商信息,陀螺仪传感器,加速度传感器,写入SDCard,应用安装列表,BSSID,SSID,OAID,设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、时区、网络类型、磁力传感器、重力传感器、IDFA、IDFV、获取SIM卡状态
o 使用场景: 启动广告、信息流广告、激励视频、banner广告,由于广告会在开屏、信息流等场景下触发,所以在用户同意隐私政策后,就会静默收集相关数据。
o 收集方式: SDK采集
o 第三方主体: 深圳市腾讯计算机系统有限公司
• 微信OpenSDK Android(微信分享,微信登录)
o 使用目的:实现微信分享,实现微信三方登录
o 使用场景: 微信分享、微信登录
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID),应用安装列表
o 第三方主体: 深圳市腾讯计算机系统有限公司
• 性能加速库(com.huawei.hms.stats)
o 使用目的:提供的多线程编程框架和系统性能信息感知相关开放能力及服务
o 使用场景:提供的多线程编程框架和系统性能信息感知相关开放能力及服务
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Android ID/DFA/OpenUDID/GUID/ICCID/GAID),ip地址,网络信息
o 第三方主体: 华为软件技术有限公司
• 微信支付
o 使用目的:支付
o 使用场景: 微信支付时使用
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID)
o 第三方主体: 深圳市腾讯计算机系统有限公司
• 腾讯SDK(QQ分享,QQ登录,腾讯开放平台,QQ互联sdk(Android版本))
o 使用目的:QQ登录、QQ分享时使用
o 使用场景: 微信支付时使用
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID)
o 第三方主体: 深圳市腾讯计算机系统有限公司
• 小米PUSH(小米推送)
o 使用目的:推送消息
o 使用场景: 在小米手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(OAID(适用于Android Q以上系统)、Android ID、VAID、AAID,MID(适用于MIUI系统)),设备型号、网络类型、设备存储、设备运行进程信息、设备厂商、操作系统版本、设备归属地(国家或地区)、SIM卡运营商名称
o 第三方主体: 北京小米移动软件有限公司
• 魅族PUSH(魅族推送SDK)
o 使用目的:推送消息
o 使用场景: 在魅族手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(MD5/MEID MD5、Android ID),位置信息,网络状态信息
o 第三方主体: 珠海市魅族通讯设备有限公司及其关联方(简称魅族)、与魅族建立合作的合作方公司
• 华为PUSH
o 使用目的:推送消息
o 使用场景: 在华为手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(AAID(应用匿名标识)),网络状态信息,收集DHCP信息,当您在非华为设备上使用华为推送服务时,可能会关联启动HMS Core应用,由HMS Core建立统一的长连接通道,并进行统一身份鉴权,保证服务调用的安全性。
o 第三方主体: 华为软件技术有限公司
• 荣耀PUSH(荣耀推送SDK)
o 使用目的:荣耀手机推送数据
o 使用场景: 在荣耀手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(AAID(应用匿名标识)),网络状态信息
o 第三方主体: 荣耀开发者服务平台
• OPPO PUSH 客户端SDK
o 使用目的:推送消息
o 使用场景: 在oppo手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言),网络相关信息(IP或域名连接结果,当前网络类型),OAID,获取应用安装列表,获取已安装APP信息
o 第三方主体: 广东欢太科技有限公司
• vivo推送SDK
o 使用目的:推送消息
o 使用场景: 在vivo手机上接收推送通知
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(OAID、SIM 和 移动国家码和vivo Android设备的移动网号),移动运营商,使用语言、系统设置系统,位置信息,读取SD卡上的内容,网络状态信息
o 第三方主体: 广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
• 移动一键登录
o 使用目的:一键登录
o 使用场景: 在移动电话卡的手机上进行一键登录
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID)、电话号码、运营商、SIM状态
o 第三方主体: 中移互联网有限公司
• 联通认证SDK(联通一键登录)
o 使用目的:一键登录
o 使用场景: 在联通电话卡的手机上进行一键登录
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID)、电话号码
o 第三方主体: 联通在线信息科技有限公司
• 电信一键登录
o 使用目的:一键登录
o 使用场景: 在电信电话卡的手机上进行一键登录
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID)、电话号码
o 第三方主体: 世纪龙信息网络有限责任公司
• 七牛 SDK
o 使用目的:对象存储
o 使用场景: App内上传图片、视频
o 收集方式: SDK采集
o 收集数据类型:用户上传的图片和视频存储,WIFI信息,Android ID,IP地址,BSSID,SSID,厂商、机型、系统版本、网络类型(Wi-Fi、3G、4G、5G)、当前运行应用进程、相机权限,正在运行的应用列表
o 第三方主体: 上海七牛信息技术有限公司
• 七牛云短视频
o 使用目的:短视频sdk
o 使用场景: 短视频编辑
o 收集方式: SDK采集
o 收集数据类型:WIFI信息,Android ID,IP地址,BSSID,SSID,厂商、机型、系统版本、网络类型(Wi-Fi、3G、4G、5G)、当前运行应用进程、相机权限,正在运行的应用列表
o 第三方主体: 上海七牛信息技术有限公司
• 七牛推流SDK
o 使用目的:直播推流
o 使用场景: 直播推流
o 收集方式: SDK采集
o 收集数据类型:WIFI信息,Android ID,IP地址,BSSID,SSID,厂商、机型、系统版本、网络类型(Wi-Fi、3G、4G、5G)、当前运行应用进程、相机权限,正在运行的应用列表
o 第三方主体: 上海七牛信息技术有限公司
• 阿里云播放器SDK-Android(阿里巴巴SDK,阿里百川,com.alibaba.one,com.alibaba.wireless,阿里云短视频SDK)
o 使用目的:当您使用播放器时会自动报告日志文件信息。以便为您提供产品支持、改善我们的产品和服务。本SDK不会收集用户的隐私信息。
o 使用场景: App内播放视频时上传相关日志
o 收集方式: SDK采集
o 收集信息:设备识别信息(Serial Number,User ID,Android ID,获取Mac地址),获取运行中进程信息,获取粘帖板信息,应用安装列表,传感器信息,运营商信息,OAID
o 第三方主体: 浙江淘宝网络有限公司、淘宝(中国)软件有限公司
• StubApp - 第三方sdk-360
o 使用目的:对app进行加固
o 使用场景: 对app进行加固后,上传必要信息保证app安全
o 收集方式: SDK采集
o 收集数据类型:Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境,DNS 服务器IP、是否开启VPN,已安装应用/活跃应用列表
o 第三方主体: 北京奇虎科技有限公司
• metarial组件(com.google.android)
o 使用目的:UI组件
o 使用场景: App内使用matarial组件进行布局
o 收集方式: 无
o 收集数据类型:无
o 第三方主体: 谷歌公司
• 腾讯TBS浏览服务(腾讯X5浏览器,腾讯浏览服务 X5 网页引擎)
o 使用目的:增强Webview稳定性
o 使用场景: App内浏览网页
o 收集方式: SDK采集
o 收集数据类型:内存卡权限:用于查找用户内存卡上的可用X5内核版本,以便提升用户的X5占比;如果不提供该权限,可能会影响您使用X5内核的占比。设备型号、操作系统、CPU类型、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
o 第三方主体: 深圳市腾讯计算机系统有限公司
• 淘宝Agoo推送SDK(淘宝通道服务SDK)
o 使用目的:我们的产品集成了淘宝Agoo推送SDK,用于唯一标识设备,以便向目标设备推送消息。
o 使用场景: 实现App内的推送功能
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(android ID/IDFA/OPENUDID/GUID)
o 第三方主体: 浙江淘宝网络有限公司、淘宝(中国)软件有限公司
• RxJavaFX
o 使用目的:RxJavaFX并非第三方SDK,主要用于进行异步操作,属于app行为。收集的IP地址用于提供基础反作弊能力与相关日志。
o 使用场景: 异步加载数据
o 收集方式: 无
o 第三方主体: ReactiveX
• 阿里设备标识SDK
o 使用目的:友盟推送底层依赖库。
o 使用场景: 协助友盟推送,实现APP推送功能
o 收集方式: SDK采集
o 收集数据类型:读取SD卡上的内容,Android ID
o 第三方主体: 阿里云计算有限公司
• 穿山甲SDK(字节跳动、巨量引擎数据上报、bytedance sdk)
o 使用目的:我们的产品集成了穿山甲内容赋能SDK,用于为用户提供小视频和小说内容。
o 使用场景: 实现App内云视频和云小说功能
o 收集方式: SDK采集
o 收集信息:设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息、AndroidID、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目基础信息、IDFV、无线网SSID名称、∂设备标识符(OAID、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial、IDFA,具体字段因软硬件版本不同而存在差异)基础设备信息,位置信息,运营商信息、设备时区信息,获取运行中进程信息、应用安装列表
o 第三方主体: 字节跳动科技有限公司
• 华为地图
o 使用目的:帮助用户发布信息时定位位置
o 使用场景: 发布时定位、聊天发送定位、附近的人、天气、交友
o 收集方式: SDK采集
o 收集数据类型:系统基本信息(设备型号、手机品牌、手机内存大小、手机制造商、系统设置的国家码)、应用内设备标识符、应用基本信息(开发者应用包名、应用App ID、项目ID、 客户端版本号)、位置信息(经纬度、IP地址)
o 备注:后台运行时,可能因为地图资源在线缓存,读取sd卡内容
o 第三方主体: 华为软件技术有限公司
• 微博移动SDK-android
o 使用目的:新浪微博分享
o 使用场景: 微博登录和分享
o 收集方式: SDK采集
o 收集数据类型:设备识别信息(Serial Number,User ID,Android ID,设备序列号,SSID),GUID、OAID、电信运营商
o 第三方主体:北京微梦创科网络技术有限公司
• UC啄木鸟SDK
o 使用目的:辅助客户端崩溃分析和性能监测。存储备份崩溃日志,进行崩溃分析、兼容性分析、性能监测。
o 使用场景: 协助对App内崩溃进行监控
o 收集方式: SDK采集
o 收集数据类型:设备品牌型号、设备崩溃日志。
o 第三方主体:广州市动景计算机科技有限公司
• 岳鹰全景监控sdk
o 使用目的:APP崩溃监控。
o 使用场景: 协助对App内崩溃进行监控
o 收集方式: SDK采集
o 收集数据类型:设备信息(Android ID/IDFA/OPENUDID/ GUID/ OAID/电信运营商软硬件特征信息),wifi。
o 第三方主体:广州市动景计算机科技有限公司
• chromium
o 使用目的:webview加载网页
o 使用场景: 加载APP中的外链
o 收集方式: SDK采集
o 收集数据类型:应用列表、其他app信息
o 第三方主体:google