一、第三方SDK收集个人信息清单
为保障惠买相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。
我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护你的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向你公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,具体请以其公示的官方说明为准。
(一)Android端如下:
名称:个推推送
使用场景:向用户推送消息
使用目的:用于消息推送
收集个人信息类型:
(1) 设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
(2) 应用列表信息(应用安装列表信息、应用运行列表信息)。我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。
(3) 网络信息(IP地址、WIFI信息、基站信息)。为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。
(4) 位置相关信息。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。
(5) 传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
(6)为了保障您收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。
为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策。
SDK名称:卓信ID
涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
使用目的:提供设备标识与安全风控服务
合作方主体:中国信息通信研究院
收集方式:SDK收集
合作方官网链接:https://zxid.caict.ac.cn
合作方隐私政策链接:https://zxid.caict.ac.cn/privacy
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:个推个验认证
使用场景:一键登录认证
使用目的:实现运营商认证一键登录,方便用户快捷登录
收集个人信息类型:
(1) 设备信息和手机号码:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)和去标识化的手机号码将被用于生成唯一的客户端ID,即GYUID;设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号和去标识化的手机号码有助于我们识别唯一用户,保证一键认证的有效识别,快速响应。
(2) 应用列表信息(应用安装列表信息、应用运行列表信息)、网络信息(IP地址、WIFI信息、基站信息)、位置相关信息。我们通过这些信息分析当前设备的风险等级,可有效识别各种作弊行为,有效识别风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护用户账号安全等,为您的应用保驾护航。
(3)传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:链路调节器SDK
使用场景: 向用户推送消息
使用目的:为App提供链路调节服务,提高App消息推送的及时性和成功率
收集个人信息类型:
(1) 设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号用于优化通道资源的有效性,提升消息推送的到达率和稳定性。
(2)应用列表信息(应用安装列表信息、应用运行列表信息)。为保障消息触达的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。
(3)网络信息(IP地址、WIFI信息、基站信息)。网络信息将用来和个推服务器建立连接。
(4)位置相关信息。位置信息将用于调控区域推送,控制不同区域的链式启动策略,保障推送消息的有效触达。
(5)传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:卓信ID
使用场景: 向用户推送消息
使用目的:提供设备标识与安全风控服务
收集个人信息类型:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国信息通信研究院
隐私政策说明:https://zxid.caict.ac.cn/privacy
名称:小米推送
使用场景:小米手机用户消息通知推送
使用目的:向小米手机用户推送消息
收集个人信息类型:
(1)为将第三方应用提供的相关的信息及时推送到您的设备终端,我们会收集设备标识OAID和加密的Android ID,以及使用推送服务的应用信息(应用包名、版本号和运行状态)
(2)为向您提供推送服务,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容
(3)为针对您的设备和系统等向您推送和展示消息,我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器
(4)为根据您的设置为您提供推送服务,我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息等。
(5)对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:小米移动软件有限公司
隐私政策说明:https://dev.mi.com/console/doc/detail?pid=1822
名称:华为HMS Core(华为推送)
使用场景:华为手机用户消息通知推送
使用目的:向华为手机用户进行消息推送
收集个人信息类型:
(1)设备唯一识别码(包含IMEI、Android ID)、设备序列号、AAID(应用匿名标识)、应用Token、Topic订阅关系,如果您选择了数据处理位置,则按照您选择的数据处理位置进行数据处理;否则以上信息将不被进行处理。
(2)消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,需要您开启华为分析能力并且选择数据处理位置,才会进行数据处理,否则不进行数据处理。
(3)缓存消息内容,根据客户端所在的大区(详情请参见数据处理位置的分布)进行数据处理。
(4)如果您的应用推送消息时,启用了基于华为帐号的消息校验功能,我们将在该场景下收集手机用户的标识符HMS Core openId,HMS Core openId将进行不可逆加密仅保存在设备端侧。
(5)消息内容将被保存到最终用户设备端侧。
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:华为软件技术有限公司
名称:vivo推送
使用场景:vivo手机用户消息通知推送
使用目的:向vivo手机用户进行消息推送
收集个人信息类型:
(1)设备及应用信息:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息(包括应用安装列表)、设备标识符(如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。
(2)日志信息:包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息(包括下载、安装、切换、更新、卸载)、错误崩溃等信息。
(3)从第三方获取的信息:在符合法律法规要求的前提下,我们可能从公共或商用等第三方渠道获取部分数据(例如:访问第三方服务商分配的广告ID或其他标签ID、产品服务或用户统计数据等;以及当您授权将vivo账号与第三方账号相关联,则基于您的授权,在符合法律法规的情形下,我们会将vivo账号的相关账号信息与第三方进行共享,以及获取第三方账号的相关账号信息,如注册时间、注册账号、昵称、头像、账号数据等),以支持vivo服务的提供或进行产品与数据模型的校验与总结;经您明确授权同意后,第三方可能基于服务必要性共享您的部分个人信息。
(4)Cookie和追踪信息:Cookie是从网络服务器发送到您的移动设备浏览器,存储在您移动设备上的纯文本文件,Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie内容仅由创建它的服务器检索或读取,我们使用该类Cookie存储相关的用户设置、访问等偏好数据,并追踪营销推广活动的效果,使得用户无需在每次访问时都重新配置设置内容。vivo不会将 Cookie 用于超范围使用用途,并将定期进行清除处理。如果您禁用Cookie,您仍可以使用vivo IT数据网络,但某些网站特色和功能可能无法正常运行,甚至可能完全停止运行。
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:维沃移动通信有限公司
隐私政策说明:https://www.vivo.com.cn/about-vivo/privacy-policy
名称:oppo推送
使用场景:oppo手机用户消息通知推送
使用目的:向oppo手机用户进行消息推送
收集个人信息类型:为向您提供推送服务,发送关于软件更新或新品发布等通知(包括但不限于我们及相关第三方产品或服务的营销信息),会收集您的设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:广东欢太科技有限公司
隐私政策说明:https://open.oppomobile.com/wiki/doc#id=10288
名称:魅族推送
使用场景:魅族手机用户消息通知推送
使用目的:向魅族手机用户进行消息推送
收集个人信息类型:
(1)常用设备信息(IMEI、SIM卡IMSI信息、MAC地址、广告标识符IDFA、Android ID、OAID、设备品牌型号、设备操作系统)、当前流量卡、位置信息、设备序列号
(2)设备信息。主要包括设备名称、设备型号、地区和语言设置、设备识别码(IMEI 号码等)、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本,以及用于访问服务的设备的设置信息。
(3)应用信息。主要包括应用列表、应用程序版本、应用状态记录(下载、安装、更新、删除)、软件识别码、以及应用设置(如地区/语言/时区/字体)信息。
(4)日志信息。主要包括您使用网站或应用时,访问时间、访问次数、访问时长、访问IP地址、搜索查询字词,以及事件信息(如错误、崩溃、重启、升级)。
(5)位置信息。与使用基于位置服务的相关信息,主要包括所在国家代码、城市代码、移动网络代码、经纬度、设备位置、WiFi地理位置信息。
(6)其他信息。这些信息与个人没有直接或间接关联,并且是聚类、匿名或脱敏的。主要指您使用服务的其他信息例如网站访问量、应用下载量、产品销量等。所收集信息的类别和数量取决于您如何使用、加入或参与我们产品或服务。我们会收集汇总的统计信息,目的在于了解用户如何使用我们的产品与服务。借此,我们可以改善自己的服务,更好地满足用户需求。
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:珠海市魅族通讯设备有限公司
隐私政策说明:http://static.meizu.com/resources/term/privacy8.html
名称:中国联通
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国联合网络通信集团有限公司
隐私政策说明:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
名称:中国移动
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中移互联网有限公司
隐私政策说明:https://wap.cmpassport.com/resources/html/contract.html
名称:中国电信
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:世纪龙信息网络有限责任公司
隐私政策说明:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
名称:神策分析SDK
使用场景:统计数据
使用目的:基础数据收集与建模,驱动业务决策分析
收集个人信息类型:设备标识码(包含IMEI、Android ID、MAC地址信息、OAID、MEID、UUID)、位置信息(包含GPS、WLAN 接入点)、唯一应用程序编号、网络信息、运营商信息、应用运行列表信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:神策网络科技(北京)有限公司
隐私政策说明:https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html
名称:支付宝
使用场景:提交订单后选择支付宝支付
使用目的:实现支付付款功能
收集个人信息类型:设备信息(IMEI/IMSI、SIM卡序列号/MAC地址、Andriod ID信息、SIM卡序列号、SSID、BSSID、硬件序列号、设备屏幕密度)、网络信息(IP地址信息、网络类型、WiFi信息、运营商名称)、应用数据(访问外部存储卡)、运营商信息、应用运行列表信息、蓝牙状态信息、ICCID信息、位置信息、应用列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称: 支付宝(中国)网络技术有限公司
隐私政策说明:https://opendocs.alipay.com/open/54/01g6qm
名称:微信
使用场景:使用微信进行支付、分享商品、活动页至微信
使用目的:用于实现微信支付,分享至微信
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
名称:银联
使用场景:使用银联付款、云闪付
使用目的:支付
收集个人信息类型:位置信息、IMSI、IMEI、经度、纬度、手机号码、设备序列号、MAC地址信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国银联股份有限公司
隐私政策说明:https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
名称:腾讯云视立方·直播
使用场景:观看直播
使用目的:实现直播播放
收集个人信息类型:摄像头/麦克风捕获的音视频、本地视频文件、设备信息(设备生产商、设备型号、系统版本、系统语言类型、网络类型、App 包名、屏幕分辨率、CPU 信息、IP 地址)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://cloud.tencent.com/document/product/454/61839
名称:腾讯云即时通信 IM
使用场景:在观看直播时进行互动
使用目的:实现互动直播聊天
收集个人信息类型:网络连接状态、设备型号、系统版本、运营商信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://cloud.tencent.com/document/product/269/58094
名称:听云
使用场景:监控app的崩溃、网络错误等数据信息
使用目的:定位线上问题
收集个人信息类型:
(1)设备信息:IMEI、Android ID、ICCID、DEVICEID、OpenUDID、GUID、SIM 卡 IMSI 信息、设备MAC地址、经纬度
(2)设备相关信息:设备生产厂商、设备型号、操作系统名称、操作系统版本、基调听云SDK版本id、设备尺寸、App bundle ID(iOS)或App包名(Android)、App名称(发布名称或显示名称)、应用版本、发行渠道ID。
(3)硬件信息:CPU型号、CPU指令集架构、CPU使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否越狱或root、是否打开GPS、应用UI朝向。
(4)网络信息:网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(46001、46000)、网络类型(2G、3G、4G、5G、WiFi)。
(5)位置信息:IP地址、GPS位置以及能够提供相关信息的WIFI接入点、蓝牙和基站传感器信息。
(6)获取详细的进程、线程、内存、FD、网络统计信息,堆栈信息、运营商信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京基调网络股份有限公司
隐私政策说明:https://www.tingyun.com/legal_declaration.html
名称:博睿
使用场景:监控app的崩溃、网络错误等数据信息
使用目的:定位线上问题
收集信息类型:
(1)应用信息:应用ID、应用版本、应用名、渠道商ID、应用进程名。
(2)用户信息:用户ID、附加信息。
(3)设备信息:设备ID、权限「root,user,system」、品牌信息、型号、OS信息、整机内存及存储空间、CPU厂商、CPU型号、CPU指令集、屏幕分辨率。
(4)设备状态信息:系统CPU占用、APP使用CPU、应用使用内存、剩余电量、剩余存储、剩余内存、蓝牙情况、GPS情况、信号强度。
(5)网络信息:设备出口IP、本地dns、网络制式「无网:NaN WiFi:WiFi ...」。
(6)获取详细的进程、线程、内存、FD、网络统计信息,堆栈信息、运营商信息、页面性能资源信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京博睿宏远数据科技股份有限公司
隐私政策说明:
https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html
名称:网易七鱼客服
使用场景:在线客服咨询
使用目的:提供客服会话服务
收集个人信息类型:位置信息、存储信息、应用列表、Wi-Fi接入地址、Wi-FI列表、位置信息、硬件序列号、设备信息(IMEI、Mac地址、Android ID信息、BSSID、SSID)、应用安装列表信息、传感器、网络信息(网络状态、wifi信息,IP地址)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:网易(杭州)网络有限公司
隐私政策说明:
https://qiyukf.com/termsService?privacy=2
名称:华为统一扫码SDK(Android版)
使用场景:售后服务填写快递单号使用扫码识别
使用目的:为开发者应用提供码生成或扫码等能力
收集个人信息类型:文字信息、图片、网络信息、应用内设备标识符、应用基本信息、运营商信息、设备的硬件信息、设备型号、操作系统、系统设置信息、有关您使用本应用的信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:华为软件技术有限公司
名称:阿里云
使用场景:社区发布图片、视频
使用目的:存储/处理图片、视频
收集个人信息类型:设备信息(IMEI、Android ID、MAC地址)、网络信息、UUID、设备型号、IP地址、DevideId
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私权政策链接:
名称:友盟SDK
使用场景:统计分析
使用目的:统计分析
收集个人信息类型:设备信息(IMEI/MAC/Android ID/ OpenUDID/GUID/IP地址/SIM 卡 IMSI信息等)、ICCID信息、运营商信息、应用运行列表信息、IP地址信息、设备序列号信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
隐私权政策链接:https://www.umeng.com/page/policy
名称:openinstall
使用场景:实现从web跳转APP
使用目的:便于用户在web和APP跳转使用
收集个人信息类型:IMEI/IMSI、设备信息、网络信息相关信息、设备品牌,设备型号,操作系统版本,IP地址、Android ID、SerialNumber、OAID、Mac地址
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市分秒网络科技有限公司
隐私政策链接:
https://www.openinstall.io/privacy.html
名称:shareSDK
使用场景:分享功能
使用目的:分享商品、活动页
收集个人信息类型:系统运行信息、网络状态信息、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置、运营商信息、应用安装列表信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:上海游昆信息技术有限公司(简称MobTech)
隐私政策链接:
https://www.mob.com/about/policy
名称:腾讯广告优量汇
使用场景:APP中的视频激励广告
使用目的:广告
收集个人信息类型:设备信息(设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、加速度传感器、磁场传感器)、标识符(OAID 、IMEI、Android_ID)、应用信息(宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为)、使用数据(如产品交互数据、广告数据(如展示、点击、转化广告数据))、诊断数据(如崩溃数据、性能数据)、IMEI信息、运营商信息、android_id信息、位置信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策链接:
https://privacy.qq.com/policy/tencent-privacypolicy
名称:com.android.okhttp
使用场景:APP中接口网络请求
使用目的:主要是用于封装网络请求报文头,访问安全化
收集个人信息类型:获取运行中进程信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:移动支付Square公司
名称:sa-sdk-android-plugin
使用场景:热更新
使用目的:用于传感器分析的官方Android SDK插件
收集个人信息类型:获取运行中进程信息、获取Android_ID
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:sensorsdata
名称:新浪微博
使用场景: 将信息分享至新浪微博时
使用目的:分享信息至新浪微博
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京微梦创科网络技术有限公司
隐私政策说明:https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
名称:相芯
使用场景: 在社区发布视频使用美颜功能时
使用目的:实现视频美颜效果
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:杭州相芯科技有限公司
隐私政策说明:https://www.faceunity.com/policy.html
(二)IOS端如下:
名称:个推推送
使用场景:向用户推送消息
使用目的:用于消息推送
收集个人信息类型:
(1) 设备信息:设备识别码(包含IMEI、IDFA、MAC、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
(2) 应用列表信息(应用安装列表信息、应用运行列表信息)。我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。
(3) 网络信息(IP地址、WIFI信息、基站信息)。为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。
(4) 位置相关信息。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。
(5) 传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:个推个验认证
使用场景:一键登录认证
使用目的:实现运营商认证一键登录,方便用户快捷登录
收集个人信息类型:
(1) 设备信息和手机号码:设备识别码(包含IMEI、IDFA、MAC、Advertising ID、Serial Number、IMSI、UAID、ICCID)和去标识化的手机号码将被用于生成唯一的客户端ID,即GYUID;设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号和去标识化的手机号码有助于我们识别唯一用户,保证一键认证的有效识别,快速响应。
(2) 应用列表信息(应用安装列表信息、应用运行列表信息)、网络信息(IP地址、WIFI信息、基站信息)、位置相关信息。我们通过这些信息分析当前设备的风险等级,可有效识别各种作弊行为,有效识别风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护用户账号安全等,为您的应用保驾护航。
(3)传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:链路调节器SDK
使用场景: 向用户推送消息
使用目的:为App提供链路调节服务,提高App消息推送的及时性和成功率
收集个人信息类型:
(1) 设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌、设备型号及系统版本、设备序列号用于优化通道资源的有效性,提升消息推送的到达率和稳定性。
(2)应用列表信息(应用安装列表信息、应用运行列表信息)。为保障消息触达的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。
(3)网络信息(IP地址、WIFI信息、基站信息)。网络信息将用来和个推服务器建立连接。
(4)位置相关信息。位置信息将用于调控区域推送,控制不同区域的链式启动策略,保障推送消息的有效触达。
(5)传感器信息、蓝牙状态信息、设备序列号信息、BSSID信息、运营商信息、SIM状态信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:每日互动股份有限公司(简称个推)
隐私政策说明:http://docs.getui.com/privacy
名称:卓信ID
使用场景: 向用户推送消息
使用目的:提供设备标识与安全风控服务
收集个人信息类型:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国信息通信研究院
隐私政策说明:https://zxid.caict.ac.cn/privacy
名称:中国联通
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国联合网络通信集团有限公司
隐私政策说明:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
名称:中国移动
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中移互联网有限公司
隐私政策说明:https://wap.cmpassport.com/resources/html/contract.html
名称:中国电信
使用场景:一键登录认证
使用目的:登录过程中获取用户手机号相关信息
收集个人信息类型:网络信息、设备品牌及型号、系统版本、私网IP地址、应用运营列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:世纪龙信息网络有限责任公司
隐私政策说明:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
名称:神策分析SDK
使用场景:统计数据
使用目的:基础数据收集与建模,驱动业务决策分析
收集个人信息类型:设备标识码(包含IMEI信息、MAC地址信息、IDFA、IDFV、OAID、MEID、UUID 信息)、网络信息、运营商信息、应用运行列表信息、位置信息(包含GPS、WLAN 接入点)、唯一应用程序编号
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:神策网络科技(北京)有限公司
隐私政策说明:https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html
名称:支付宝
使用场景:提交订单后选择支付宝支付
使用目的:实现支付付款功能
收集个人信息类型:设备信息(IMEI/IMSI、SIM卡序列号/MAC地址、Andriod ID信息、SIM卡序列号、SSID、BSSID、硬件序列号、设备屏幕密度)、网络信息(IP地址信息、网络类型、WiFi信息、运营商名称)、应用数据(访问外部存储卡)、运营商信息、应用运行列表信息、蓝牙状态信息、ICCID信息、位置信息、应用列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称: 支付宝(中国)网络技术有限公司
隐私政策说明:https://opendocs.alipay.com/open/54/01g6qm
名称:微信
使用场景:使用微信进行支付、分享商品、活动页至微信
使用目的:用于实现微信支付,分享至微信
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
名称:银联
使用场景:使用银联付款、云闪付
使用目的:支付
收集个人信息类型:位置信息、IMSI、IMEI、经度、纬度、手机号码、设备序列号、MAC地址信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:中国银联股份有限公司
隐私政策说明:https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
名称:腾讯云视立方·直播
使用场景:观看直播
使用目的:实现直播播放
收集个人信息类型:摄像头/麦克风捕获的音视频、本地视频文件、设备信息(设备生产商、设备型号、系统版本、系统语言类型、网络类型、App 包名、屏幕分辨率、CPU 信息、IP 地址)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://cloud.tencent.com/document/product/454/61839
名称:腾讯云即时通信 IM
使用场景:在观看直播时进行互动
使用目的:实现互动直播聊天
收集个人信息类型:网络连接状态、设备型号、系统版本、运营商信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策说明:https://cloud.tencent.com/document/product/269/58094
名称:听云
使用场景:监控app的崩溃、网络错误等数据信息
使用目的:定位线上问题
收集个人信息类型:
(1)设备信息:IMEI、Android ID、ICCID、DEVICEID、OpenUDID、GUID、SIM 卡 IMSI 信息、设备MAC地址、经纬度
(2)设备相关信息:设备生产厂商、设备型号、操作系统名称、操作系统版本、基调听云SDK版本id、设备尺寸、App bundle ID(iOS)或App包名(Android)、App名称(发布名称或显示名称)、应用版本、发行渠道ID。
(3)硬件信息:CPU型号、CPU指令集架构、CPU使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否越狱或root、是否打开GPS、应用UI朝向。
(4)网络信息:网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(46001、46000)、网络类型(2G、3G、4G、5G、WiFi)。
(5)位置信息:IP地址、GPS位置以及能够提供相关信息的WIFI接入点、蓝牙和基站传感器信息。
(6)获取详细的进程、线程、内存、FD、网络统计信息,堆栈信息、运营商信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京基调网络股份有限公司
隐私政策说明:https://www.tingyun.com/legal_declaration.html
名称:博睿
使用场景:监控app的崩溃、网络错误等数据信息
使用目的:定位线上问题
收集信息类型:
(1)应用信息:应用ID、应用版本、应用名、渠道商ID、应用进程名。
(2)用户信息:用户ID、附加信息。
(3)设备信息:设备ID、权限「root,user,system」、品牌信息、型号、OS信息、整机内存及存储空间、CPU厂商、CPU型号、CPU指令集、屏幕分辨率。
(4)设备状态信息:系统CPU占用、APP使用CPU、应用使用内存、剩余电量、剩余存储、剩余内存、蓝牙情况、GPS情况、信号强度。
(5)网络信息:设备出口IP、本地dns、网络制式「无网:NaN WiFi:WiFi ...」。
(6)获取详细的进程、线程、内存、FD、网络统计信息,堆栈信息、运营商信息、页面性能资源信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京博睿宏远数据科技股份有限公司
隐私政策说明:
https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html
名称:网易七鱼客服
使用场景:在线客服咨询
使用目的:提供客服会话服务
收集个人信息类型:位置信息、存储信息、应用列表、Wi-Fi接入地址、Wi-FI列表、位置信息、硬件序列号、设备信息(IMEI、Mac地址、BSSID、SSID)、应用安装列表信息、传感器、网络信息(网络状态、wifi信息,IP地址)
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:网易(杭州)网络有限公司
隐私政策说明:
https://qiyukf.com/termsService?privacy=2
名称:阿里云
使用场景:社区发布图片、视频
使用目的:存储/处理图片、视频
收集个人信息类型:设备信息(IMEI、Android ID、MAC地址)、网络信息、UUID、设备型号、IP地址、IDFV
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私权政策链接:
名称:友盟SDK
使用场景:统计分析
使用目的:统计分析
收集个人信息类型:设备信息(IMEI/MAC/IDFV/OpenUDID/GUID/IP地址/SIM 卡 IMSI信息等)、ICCID信息、运营商信息、应用运行列表信息、IP地址信息、设备序列号信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
隐私权政策链接:https://www.umeng.com/page/policy
名称:openinstall
使用场景:实现从web跳转APP
使用目的:便于用户在web和APP跳转使用
收集个人信息类型:IMEI/IMSI、设备信息、网络信息相关信息、设备品牌,设备型号,操作系统版本,IP地址、IDFV、SerialNumber、Mac地址
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市分秒网络科技有限公司
隐私政策链接:
https://www.openinstall.io/privacy.html
名称:shareSDK
使用场景:分享功能
使用目的:分享商品、活动页
收集个人信息类型:系统运行信息、网络状态信息、iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(IDFV)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置、运营商信息、应用安装列表信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:上海游昆信息技术有限公司(简称MobTech)
隐私政策链接:
https://www.mob.com/about/policy
名称:腾讯广告优量汇
使用场景:APP中的视频激励广告
使用目的:广告
收集个人信息类型:设备信息(设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、加速度传感器、磁场传感器)、标识符(OAID 、IMEI、IDFV、IDFA)、应用信息(宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为)、使用数据(如产品交互数据、广告数据(如展示、点击、转化广告数据))、诊断数据(如崩溃数据、性能数据)、IMEI信息、运营商信息、android_id信息、位置信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:深圳市腾讯计算机系统有限公司
隐私政策链接:
https://privacy.qq.com/policy/tencent-privacypolicy
名称:新浪微博
使用场景: 将信息分享至新浪微博时
使用目的:分享信息至新浪微博
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:北京微梦创科网络技术有限公司
隐私政策说明:https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
名称:相芯
使用场景: 在社区发布视频使用美颜功能时
使用目的:实现视频美颜效果
收集个人信息类型:基础设备信息(包含IMEI、MAC地址、Android ID)、App信息、网络信息
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:杭州相芯科技有限公司
隐私政策说明:https://www.faceunity.com/policy.html
二、与关联方或第三方合作伙伴共享的内容及目的
(一)关联方共享个人信息列表
为向您提供商品或服务浏览、完成交易等功能,您的个人信息可能与以下关联方进行共享,具体共享情况说明如下:
信息接收方:惠买商家店铺
使用场景:购买惠买商家商品
使用目的:帮助商家完成会员购买该商家的商品后的订单配送履行
共享信息名称:订单信息(包括商品信息、订单号、下单时间、下单金额、数量、收货人姓名、收货人地址、收货人联系方式)
共享方式:内部数据共享
备注:可在商家商品页,点击服务说明区查看商家证照信息
信息接收方:惠买自营业务关联公司
使用场景:购物下单填写开具发票信息
使用目的:实现商品向用户开具销售发票
共享信息名称:发票抬头、纳税人识别号、电子邮箱、订单号、订单商品名称、商品数量、商品金额信息
共享方式:后台接口传输
备注:交易完成后可通过“我的”-“订单”-“订单详情”-“发票信息”查阅具体开票方
(二)第三方共享个人信息列表
为向您提供商品或服务浏览、完成交易等功能,您的个人信息可能与以下第三方进行共享,具体共享情况说明如下:
信息接收方:支付宝、微信支付、银联云闪付等第三方支付
使用场景:使用支付功能时
使用目的:完成订单支付
共享信息名称:订单号、交易金额信息、订单安全相关设备信息(WLAN接入点、蓝牙地址)以及其SDK收集的个人信息
共享方式:后台接口传输
备注:实际支持的第三方支付以使用时提供的为准
信息接收方:顺丰、韵达、中通等承运商
使用场景:订单配送
使用目的:将商品配送给用户
共享信息名称:手机号码、收件人姓名、收货地址
共享方式:后台接口传输
备注:交易完成后可通过“我的”-“订单”-“订单详情”-“物流详情”查阅具体服务方信息
信息接收方:顺丰、韵达、中通等承运商
使用场景:退货取件
使用目的:履行会员订单,提供退货上门取件服务
共享信息名称:寄件人姓名、联系方式、寄件地址
共享方式:后台接口传输
备注:交易完成后可通过“我的”-“退货售后”查阅具体服务方信息