听新闻

客户端第三方SDK目录

2021-09-30 09:49

为保障客户端相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。


我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。


我们对接入的相关第三方SDK在目录中列明。


请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。



SDK名称:微信分享SDK


具体功能:微信分享、登录、收藏、支付等功能


隐私权政策:https://privacy.qq.com/


安卓端


收集个人信息类型:WIFI状态、手机状态、网络状态


使用权限:无


iOS端


收集个人信息类型:无


使用权限:剪贴板


 


SDK名称:QQ分享SDK


具体功能:分享


隐私权政策:https://privacy.qq.com/


安卓端


收集个人信息类型:网络状态


使用权限:无


iOS端


收集个人信息类型:无


使用权限:剪贴板


 


SDK名称:微博SDK


具体功能:分享、登录APP


隐私权政策:https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE


安卓端


收集个人信息类型:无


使用权限:读取外置存储卡(5)、写入外部存储卡(5)、查看WLAN连接(3)、读取外置存储卡(1)、读取手机状态和身份(5)、写入外部存储卡(1)


iOS端


收集个人信息类型:剪贴板、位置信息、相册、IDFA


使用权限:无


 


SDK名称:华为推送SDK


具体功能:推送、更新


隐私权政策:https://developer.huawei.com/consumer/cn/doc/start/agreement-0000001052728169


安卓端


收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息


使用权限:网络状态权限、网络权限


 


SDK名称:小米推送SDK


具体功能:推送


隐私权政策:https://dev.mi.com/console/doc/detail?pId=1822


安卓端


收集个人信息类型:设备标识符(如AndroidID、OAID、GAID)、设备信息


使用权限:访问网络状态、获取设备信息、写入设备存储


 


SDK名称:OPPO推送SDK


具体功能:推送


隐私权政策:https://open.oppomobile.com/wiki/doc


安卓端


收集个人信息类型:设备标识符(如IMEI、ICCID、IMSI、AndroidID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果,当前网络类型)


使用权限:无


 


SDK名称:vivo推送SDK


具体功能:推送


隐私权政策:https://dev.vivo.com.cn/documentCenter/doc/366


安卓端


收集个人信息类型:设备信息(IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)


使用权限:无


 


SDK名称:友盟SDK


具体功能:统计


隐私权政策:https://www.umeng.com/page/policy


安卓端


收集个人信息类型:设备信息(IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息


使用权限:ACCESS_NETWORK_STATE、READ_PHONE_STATE、ACCESS_WIFI_STATE、INTERNET、ACCESS_FINE_LOCATION(可选)、ACCESS_COARSE_LOCATION(可选)


iOS端


收集个人信息类型:剪贴板位置信息设备Mac地址设备唯一设备识别码(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡、IMSI信息)


使用权限:无


 


SDK名称:高德SDK


具体功能:定位


隐私权政策:https://lbs.amap.com/pages/privacy/


安卓端


收集个人信息类型:位置信息(经纬度、精确位置、粗略位置)、设备信息【如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录】、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(硬件序列号、MAC地址、androidID、系统属性、设备型号、操作系统、运营商信息)


使用权限:位置、后台定位、存储


iOS端


收集个人信息类型:设备信息、位置信息、WLAN及其他传感器信息


使用权限:无


 


SDK名称:科大讯飞SDK


具体功能:语音合成


隐私权政策:https://www.xfyun.cn/doc/policy/privacyagreement.html


安卓端


收集个人信息类型:设备号(IMEI号)、设备码(IMSI码)、IP地址、AndroidID(安卓唯一设备ID以提供能力授权服务)、中国移动UAID(仅限安卓设备)、OAID(仅限安卓设备)、UUID(仅限iOS设备)、mac地址(仅限Linux设备)、运行日志


使用权限:蓝牙权限、读写权限、网络权限、音频播放权限、相机使用权限


iOS端


收集个人信息类型:位置信息、IMSI


使用权限:无


 


SDK名称:阿里云号码认证SDK(支付宝)


具体功能:实现本机号码一键登录和认证


隐私权政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.295966.0.0.74e61f23StLdPv


安卓端


收集个人信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIMState、SIM卡信息ICCID、Android ID、MAC 地 址、OAID、BSSID、SSID


使用权限:android.permission.INTERNET、android.permission.ACCESS_WIFI_STATE、android.permission.ACCESS_NETWORK_STATE、android.permission.CHANGE_NETWORK_STATE


iOS端


收集个人信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIMState、SIM卡信息ICCID)


使用权限:无


 


SDK名称:阿里ARouter


具体功能:路由功能


隐私权政策:https://github.com/alibaba/ARouter


安卓端


收集个人信息类型:无


使用权限:无


 


SDK名称:Mobpush


具体功能:推送


隐私权政策:https://www.mob.com/about/policy


安卓端


收集个人信息类型:系统运行信息、网络状态信息、设备标识信息(OAID、SSID、BSSID)、地理位置信息



使用权限:【可选】改变WIFI状态权限、【可选】获取wifi状态权限、【可选】手机状态读取权限、【可选】粗略定位权限、【可选】精确定位权限、【可选】获取网络状态、【可选】获取安装列表权限、【可选】打开状态栏权限、【可选】精确闹钟权限


 


SDK名称:魅族推送


具体功能:推送


隐私权政策:https://i.flyme.cn/privacy


安卓端


收集个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息


使用权限:无


 


SDK名称:腾讯浏览服务


具体功能:优化用户的浏览体验


隐私权政策:https://x5.tencent.com/tbs/guide/develop.html#5


安卓端


收集个人信息类型:【必选】设备信息(设备型号、操作系统、CPU类型)、【必选】应用信息(宿主应用包名,版本号)、【必选】Wi-Fi状态和参数、【可选】位置信息、附近的Wi-Fi、CellID


使用权限:网络权限、存储权限、、剪切板、地理位置、传感器权限、摄像头权限、麦克风权限


 


SDK名称:TencentLiteAV


具体功能:移动直播与短视频功能


隐私权政策:https://cloud.tencent.com/document/product/454/61839


安卓端


收集个人信息类型:查看WLAN连接(1)、获取粗略位置(2)、获取精确位置(2)、摄像头(5)、读取外置存储卡(1)、读取手机状态和身份(2)、录音(1)、写入外部存储卡(1)、检索正在运行的应用(3)、后台访问地理位置(2)


使用权限:WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE、BLUETOOTH、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、INTERNET、CHANGE_NETWORK_STATE、MODIFY_AUDIO_SETTING


 


SDK名称:LuckPicture(腾讯云计算(北京)有限责任公司)


具体功能:相册或拍照选择图片或视频、音频,支持动态权限获取、裁剪(单图or多图裁剪)、压缩、主题自定义配置等功能


隐私权政策:https://github.com/LuckSiege/PictureSelector


安卓端


收集个人信息类型:读取外置存储卡(17)、录音(1)、写入外部存储卡(17)


使用权限:无


 


SDK名称:极光推送


具体功能:推送


隐私权政策:https://docs.jiguang.cn/jpush/guideline/intro/


iOS安卓


收集个人信息类型:查看WLAN连接(13)、使用蓝牙(21)、访问蓝牙设置(3)、获取粗略位置(22)、获取精确位置(21)、读取外置存储卡(7)、读取手机状态和身份(14)、写入外部存储卡(7)、检索正在运行的应用(7)、应用使用数据统计(1)、后台访问地理位置(21)剪贴板设备Mac地址设备唯一设备识别码(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡、IMSI信息)


使用权限:网络权限、查看网络状态的权限、用于适配Android13及以上设备的应用弹出通知。、JPush自定义权限


 


SDK名称:Talkingdata(腾云天下


具体功能:统计


隐私权政策:https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn


iOS


收集个人信息类型:唯一设备识别(IMEI/MEID/ANDROIDID/IDFA/OPENUDID/GUID、SIM卡ISIM或ICCID信息)、Mac地址、IP地址、ADID、IOS供应商标识符(IDFV)、IOS广告标识符(IDFA)、设备序列号、应用列表信息、传感器信息、


使用权限:无


安卓端


收集个人信息类型:唯一设备识别(IMEI/MEID/ANDROIDID/IDFA/OPENUDID/GUID、SIM卡ISIM或ICCID信息)、Mac地址、IP地址、ADID、安卓匿名设备标识符(OAID/VAID/AAID等)、安卓广告主标识符、设备序列号、应用列表信息、传感器信息BSSID、SSID、SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程亭版本、应用分发渠道、应用进程信息、应用的IDFA授权状态、应用的NFC权限情况(是或否)、设备是否支持NFC功能(是或否)、设备是否支持蓝牙功能(是或否)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区、硬盘、CPU和电池使用情况、MEID、IMEI、Mac信息、应用列表、网络信息(WiFi网络或移动网络的连接状态、连接WiFi的BSSID或SSID信息)、位置信息(经纬度、基站SystemlD、NetworklD、BasestationlD)


使用权限:INTERNET、ACCESS_NETWORK_STATE、READ_PHONE_STATE、ACCESS_WIFI_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_FINE_LOCATION(可选)、ACCESS_COARSE_LOCATION(可选)


 


SDK名称:大众网埋点SDK


具体功能:用于大众网统计平台统计


 


SDK名称:大数据局服务


具体功能:大数据局服务、认证、身份证实名


 


SDK名称:阿里金融级实人认证SDK

业务功能:【身份认证】

收集个人信息类型:

1、设备信息

当您使用金融级实人认证且接入方式为SDK时,为了确认SDK服务可用性和识别虚假设备,我们会获取最终用户的:



(1)设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息;

(2)设备标识信息:IDFA (可选)、IDFV、Android ID、OAID;

(3)设备网络信息:BSSID、SSID、运营商信息、网络类型、SIM卡状态;

(4)设备应用信息:SDK宿主APP信息(包括:宿主APP应用名称、宿主APP应用版本、宿主APP安装时间)。


2、最终用户上传的人脸、语音及身份信息

在最终用户同意开启相机/摄像头/录屏/麦克风权限后,我们会在您完成指定验证动作时,获取最终用户的姓名、身份证号、人脸图片和视频流进行用于检查真实人脸、进行身份验证比对。此外,当您使用实人认证OCR功能时,我们还将通过最终用户拍照上传的身份证图片(正面)获取最终用户的姓名、性别、民族、出生日期、住址、身份证号码等身份信息,以进行安全验证;当您使用多因子意愿认证功能时,我们将通过最终用户录制并上传的音视频文件获取最终用户的语音信息及声纹特征。您及最终用户知晓,即使最终用户已同意开启相机权限,我们也仅会在最终用户主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

3、终端权限信息

为保障产品功能实现与安全稳定运行目的,我们可能会申请或使用最终用户操作系统的相关权限,点击《应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。

4、日志信息

当您使用我们金融级实人认证时,我们会自动收集您对我们服务的详细使用情况,作为有关操作日志保存,包括您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因。

5、其他

除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与金融级实人认证的关联方、金融级实人认证合作伙伴之间互动时我们收集的相关信息。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。


使用权限:获取网络访问权限、获取设备网络状态信息、使用相机进行人脸识别



隐私政策链接:【https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111120818_92724.html】




SDK名称:增长营销套件SDK


具体功能:增长营销技术服务


隐私权政策:https://www.volcengine.com/docs/6285/72216


Android端


收集个人信息类型:

宿主app(即开发者app)自身进程信息、屏幕密度、操作系统api版本(系统属性)、手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、IDFV、应用匿名标识符(AAID)、开放设备标识符(OOID)、应用安装时间、应用更新时间、应用信息 :开发者应用名、应用包名、版本号等信息、其他信息: 设备时区、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、MCC移动国家码、MNC移动网络码、应用内语言、应用内地区/国家、设备品牌、设备型号、IP地址、操作系统、设备品牌、设备型号、客户端系统、客户端/操作系统版本、屏幕宽度、屏幕高度、网络类型、系统语言、浏览器型号、浏览器版本、设备型号、操作系统、操作系统版本、设备屏幕宽高、时区、浏览器系统语言、设备的mac地址、oaid、设备MEID、设备ICCID、设备IMEI、Android ID、运营商信息、设备硬件序列号、google advertising ID (GAID)、IDFA、精确地理位置信息、广告标识符(OAID)、运营商信息、剪切板信息


使用权限:发送网络请求、读取IMEI等设备信息作为设备标识、获取网络状态(wifi)


iOS端


收集个人信息类型:应用信息 :开发者应用名、应用包名、版本号等信息、其他信息: 运营商信息、设备时区、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、MCC移动国家码、MNC移动网络码、应用内语言、应用内地区/国家、设备品牌、设备型号、IP地址、操作系统


使用权限:获取网络状态、读取oaid、读取IDFA信息作为设备标识


SDK名称:Cling

业务功能:【用于Java和Android的UPnP/DLNA库】

收集个人信息类型:Android ID、MAC 地址、OAID、BSSID、SSID