一、社交类SDK
1.微信Open SDK
功能:微信分享、登录、收藏、支付
个人信息处理规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
收集、使用的信息:
1.1 为实现SDK产品的相应功能所必需,在用户通过第三方应用使用微信Open SDK相关能力的过程中,我们会按照如下方式处理用户在使用时主动提供或因为使用而产生的信息。除了以下明示的信息外,我们不会通过微信Open SDK处理用户的其他个人信息:
1.1.1 为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏,我们会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容,但是我们不会将前述信息用于关联和追踪用户。
1.1.2 为实现让用户使用微信头像、昵称登录第三方应用,在确认用户授权后,我们将向第三方应用提供用户主动选择的微信头像、昵称信息。
1.1.3 为实现让用户在第三方应用中使用微信支付功能,我们会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。请注意,微信支付功能由财付通支付科技有限公司(下称“财付通公司”)提供服务。如需进一步了解微信支付功能的隐私政策,可查阅《财付通隐私政策》。
1.1.4 前述关于收集、使用个人信息的内容适用于iOS、Android及鸿蒙系统。
1.1.5 特别说明,在Android系统中我们会验证用户设备上安装微信APP的状态,用于确认该设备是否能够实现Open SDK的相关能力,如设备上未安装微信APP,用户将无法使用微信Open SDK能力所实现的相关功能。
1.1.6 如用户使用iOS系统,为了在iOS系统设备中实现前述1.1.2相关功能在不同设备下的表现适配,我们会收集用户的设备型号信息并保存在设备本地。
1.2 为实现SDK产品的相应功能所必需,在用户通过第三方应用使用微信Open SDK相关能力的过程中,我们会通过第三方应用申请以下权限:
1.2.1 如用户使用iOS系统,为了在iOS系统中实现前述1.1相关功能所涉及的第三方应用与微信APP之间的信息传输,我们需调用iOS的剪切板权限,并在剪切板中写入、读取上述相关信息。
微信Open SDK不存在扩展功能,相关个人信息处理均为提供SDK产品相应功能所必需。
2. QQ互联SDK
功能:分享
隐私保护声明:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集、使用的信息:
为实现QQ互联SDK产品和/或服务的基础业务功能(包括但不限于实现App终端用户QQ互联登录、分享到QQ等基础功能,本QQ互联SDK无其他扩展功能),本SDK可能需要从App开发者间接收集并使用其终端用户的相关个人信息。以下将详细列出我们的基础业务功能及为实现该等基础功能所必需的信息类型,这些个人信息的收集、使用仅会在App开发者确认已获得了其终端用户同意的前提下进行:
(1)为实现QQ互联SDK后台上报与问题监控(包括:快速定位解决机型兼容性问题等)的目的,需要收集App终端用户的【设备型号信息】;
(2)为调用App终端用户通过QQ互联SDK (iOS版)拉起手机QQ传递信息能力的目的,在App使用分享能力并拉起手机QQ时,申请调用App终端用户的【剪切板】(该等调用行为仅限QQ互联SDK相关信息,不会获取、上传用户的剪切板信息);
(3)为实现QQ互联SDK(Android版)终端用户使用多媒体文件分享至QQ、QQ空间或进行头像设置的目的,在App开发者采取非fileprovider的方式提供相关服务的情况下,调用App终端用户的【相册、内存卡权限】;
(4)为实现QQ互联SDK(Android版)分享到QQ/TIM、加好友等功能,需要收集您设备上QQ/TIM的应用安装情况(仅判断特定应用的安装情况);
3. 微博SDK
功能:分享、登录APP
隐私政策:https://open.weibo.com/wiki/开发者协议
收集、使用的信息:
安卓端
收集个人信息类型:无
使用权限:读取外置存储卡、写入外部存储卡、查看WLAN连接、读取外置存储卡、读取手机状态和身份、写入外部存储卡
iOS端
收集个人信息类型:剪贴板、位置信息、相册、IDFA
使用权限:无
二、推送类SDK
1. 华为推送SDK
功能:推送、更新
隐私权政策:https://developer.huawei.com/consumer/cn/doc/start/agreement-0000001052728169
收集、使用的信息:
安卓端
收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用权限:网络状态权限、网络权限
2. 小米推送SDK
功能:推送
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
收集、使用的信息:
收集个人信息的目的在于实现小米推送基本的消息推送服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。这些信息包括:
1. 为将第三方应用提供的相关的信息及时推送到您的设备终端,如您接入的是安卓版,在您注册使用小米推送服务时,我们会收集您的应用信息如应用包名、版本号和运行状态,如您接入的是iOS版,我们会收集IDFV(当收集不到IDFV时则不收集)、应用包名、版本号。
2. 为向您提供推送服务,如您接入的是安卓版,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容;如您接入的是iOS版,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达时间,并暂存从第三方应用处获得并推送给您的消息内容。
3. 为针对您的设备和系统等向您推送和展示消息,如您接入的是安卓版,我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器;如您接入的是iOS版,我们还会收集设备相关信息如设备型号、操作系统版本、小米推送SDK版本。
4. 您可以通过更改通知栏设置来改变您接收推送消息的方式,为根据您的设置为您提供推送服务,如您接入的是安卓版,我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息等。
5. 对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。
3.OPUSH SDK(OPPO推送)
功能:消息推送服务
个人信息保护政策:https://open.oppomobile.com/new/developmentDoc/info?id=11228
收集、使用的信息:
应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)。
使用权限:
网络相关
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" > (获取WiFi状态)
<uses-permission android:name="android.permission.INTERNET">
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE">(获取网络状态)
鉴权
android:permission="com.heytap.mcs.permission.SEND_PUSH_MESSAGE"(发送信息)
4. vivo推送SDK
功能:消息推送服务
个人信息保护政策:https://dev.vivo.com.cn/documentCenter/doc/706
收集、使用的信息:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息
5. 极光推送
SDK名称:极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
合作目的:为 APP 用户提供信息推送服务
处理个人信息类型及用途:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息)、推送信息日志:必要个人信息,用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识,保证服务在不同设备上的兼容性和准确识别,同时了解推送信息送达的情况。设备标识符(包括IMEI、MAC、IMSI):可选个人信息,用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率;网络信息(包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态):可选个人信息,用于推送服务基本业务功能场景中判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。位置相关信息:地理围栏、用户分群推送、用户洞察扩展功能所必要个人信息,用于提供线下场景的精细化推送,根据位置信息推荐更符合您需要的推送内容;软件列表信息(包括软件列表及软件运行列表信息):用户分群、应用自启动、链路调节器、用户洞察扩展功能所必要个人信息:有助于帮助您洞察您终端用户的兴趣偏好,帮助您为用户提供更合适的推送内容,同时优化SDK长连接稳定性,提升推送送达率及应用活跃度及通过合并链路,达到为用户省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
使用权限:
安卓:
<!-- JPush自定义权限,用于发送接收广播权限校验(必选)-->
<permission android:name="${applicationId}.permission.JPUSH_MESSAGE" android:protectionLevel="signature" />
<uses-permission android:name="${applicationId}.permission.JPUSH_MESSAGE" />
<!-- 网络权限 (必选)-->
<uses-permission android:name="android.permission.INTERNET" />
<!-- 查看网络状态,sdk重连机制等需要使用-->
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<!-- 适配Android 13,应用弹出通知必须权限-->
<uses-permission android:name="android.permission.POST_NOTIFICATIONS"/>
<!--允许应用获取粗略位置-->
<uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
<!--允许应用获取精准位置-->
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
<!-- Android Q适配 应用后台定位权限 -->
<uses-permission android:name="android.permission.ACCESS_BACKGROUND_LOCATION" />
<!-- 获取手机状态参数,辅助生成极光唯一ID -->
<uses-permission android:name="android.permission.READ_PHONE_STATE" />
<!-- AndroidR 适配,deeplink通知跳转,判断目标应用是否已安装 -->
<uses-permission android:name="android.permission.QUERY_ALL_PACKAGES" />
<!-- 允许程序访问wifi网络状态信息 -->
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE" /> <!-- 允许程序对外部存储进行读写操作 -->
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" /> <!-- 允许程序对外部存储进行读操作 -->
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
iOS:
JPUSHRegisterEntity * entity = [[JPUSHRegisterEntity alloc] init]; entity.types = JPAuthorizationOptionAlert|JPAuthorizationOptionBadge|JPAuthorizationOptionSound; [JPUSHService registerForRemoteNotificationConfig:entity delegate:self];
极光隐私权政策链接:《AURORA 极光隐私政策》
5. 魅族推送
SDK 名称 魅族推送 SDK
开发者名称 珠海星纪魅族信息技术有限公司
使用目的 提供魅族手机实时消息推送、优化推送体验和统计分析
共享的个人信息类型 设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)和应用信息、推送状态
使用权限:
允许应用发送通知 | 手机桌面消息推送 | 用于手机端桌面消息弹出控制 |
访问网络信息 | 用户消息订阅及消息推送 | 需要联网接受用户的消息订阅,并根据订阅的消息进行信息推送 |
访问网络 | 用户消息订阅及消息推送 | 需要联网接受用户的消息订阅,并根据订阅的消息进行信息推送 |
隐私政策链接 https://open.flyme.cn/docs?id=202
三、统计与数据分析类SDK
1.友盟统计分析SDK
SDK名称:友盟统计分析SDK
使用目的:APP运营统计与分析
运营方:友盟同欣(北京)科技有限公司
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息
隐私权政策链接:https://www.umeng.com/page/policy
2. TalkingData(腾云天下)
功能:统计
收集、使用的信息:
在应用统计分析和移动广告监测场景下,我们的产品会集成北京腾云天下科技有限公司的【TalkingData】SDK,我们需要向此SDK共享您的相关个人信息,涉及的数据类型和目的具体如下:
基础个人信息:收集唯一设备识别符(OAID,Android ID和ODID)、IP地址、IDFV、IDFA用于生成脱敏的终端用户唯一标识,进行基础分析;
可选个人信息:收集MEID、IMEI、Mac信息用于更准确地标识用户、识别作弊流量;收集应用列表用于识别、分析、剔除作弊流量;收集位置信息用于生成更加精准的位置分布报表、识别作弊流量;
其他有关应用、设备和网络的基础数据:SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程序版本、应用分发渠道、应用进程信息、应用的IDFA授权状态、应用的NFC权限情况(是或否)、设备是否支持NFC功能(是或否)、设备是否支持蓝牙功能(是或否)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区、硬盘、CPU和电池使用情况、网络信息(WiFi网络或基站的连接状态、连接wifi的BSSID或SSID信息、连接基站的SystemID信息) 用于在应用统计分析服务中进行粗略的多维分析、提供分地区和应用版本号的数据报表;用于在移动广告监测服务中进行粗略的多维分析、评估广告投放效果,以及识别、分析、剔除作弊流量。
为了您的信息安全,我们已与【TalkingData】签署严格数据安全保密协议,其会严格遵守我们的数据隐私和安全要求。为使您可以更好地了解【TalkingData】收集的数据类型及用途,以及保护个人信息的方式,您可以通过查看【TalkingData】的《TalkingData集团隐私政策》和《TalkingData SDK隐私政策》链接来进一步了解:
https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
https://www.talkingdata.com/sdkprivacy.jsp?languagetype=zh_cn
同时我们理解并尊重您的选择权,如果您不愿参与【TalkingData】的大数据计算,您也可以通过如下途径行使opt-out权利:
http://www.talkingdata.com/optout.jsp?languagetype=zh_cn
您理解并同意,TalkingData有权对已收集的数据进行去标识化和聚合性的处理后构建数据库,用以提供数据服务。如果【TalkingData】SDK收集使用个人信息的目的、方式、范围发生变化时,我们会以适当方式通知并提醒您阅读。
使用权限:
安卓:
iOS
3. 增长营销套件SDK
SDK名称:增长营销套件SDK(巨量引擎转化sdk)
具体功能:增长营销技术服务
隐私权政策:https://www.volcengine.com/docs/6285/72216
Android端
收集个人信息类型:宿主app(即开发者app)自身进程信息、屏幕密度、操作系统api版本(系统属性)、手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、IDFV、应用匿名标识符(AAID)、开放设备标识符(OOID)、应用安装时间、应用更新时间、应用信息 :开发者应用名、应用包名、版本号等信息、其他信息: 设备时区、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、MCC移动国家码、MNC移动网络码、应用内语言、应用内地区/国家、设备品牌、设备型号、IP地址、操作系统、设备品牌、设备型号、客户端系统、客户端/操作系统版本、屏幕宽度、屏幕高度、网络类型、系统语言、浏览器型号、浏览器版本、设备型号、操作系统、操作系统版本、设备屏幕宽高、时区、浏览器系统语言、设备的mac地址、oaid、设备MEID、设备ICCID、设备IMEI、Android ID、运营商信息、设备硬件序列号、google advertising ID (GAID)、IDFA、精确地理位置信息、广告标识符(OAID)、运营商信息、剪切板信息
使用权限:发送网络请求、读取IMEI等设备信息作为设备标识、获取网络状态(wifi)
iOS端
收集个人信息类型:应用信息 :开发者应用名、应用包名、版本号等信息、其他信息: 运营商信息、设备时区、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、MCC移动国家码、MNC移动网络码、应用内语言、应用内地区/国家、设备品牌、设备型号、IP地址、操作系统
使用权限:获取网络状态、读取oaid、读取IDFA信息作为设备标识
四、定位与地图类SDK
高德SDK
1、定位SDK
功能:定位
隐私政策:https://lbs.amap.com/pages/privacy/
(1)收集的个人信息字段及目的
收集的个人信息 | 收集目的 | 调用频率 |
IDFA | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
OAID | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
GAID | 追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
应用名 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
应用版本号 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
设备品牌及型号 | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
操作系统 | 追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
运营商信息 | 协助提升网络定位精度 | 每次定位时获取1次 |
屏幕分辨率 | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
IP 地址 | 提供网络定位 | 每次网络请求时获取 |
GNSS信息 | 获取卫星状态,优化及判断卫星定位效果 | 用户可配置(最高1s/次) |
网络类型 | 用于识别当前网络状态(4G/5G或WiFi) | 网络变化时获取 |
WiFi状态 | 用于识别网络状态及信息进行辅助定位 | 每次请求定位时获取 |
WiFi参数 | 用于识别网络状态及信息进行辅助定位 | 每次请求定位时获取 |
WiFi列表 | 用于识别网络状态及信息进行辅助定位 | 每次请求定位时获取,开发者可配置扫描间隔 |
WiFi信号强度的信息 | 用于识别网络状态及信息进行辅助定位 | 每次请求定位时获取 |
WiFi网关地址 | 用于识别网络状态及信息进行辅助定位 | 每次请求定位时每个wifi信息获取1次 |
SSID | 用于识别移动热点,优化定位效果 | 每次请求定位时获取1次,1次/s |
BSSID | 用于服务端进行网络WiFi定位 | 每次请求定位时获取1次,1次/s |
基站信息 | 用于服务端进行网络基站定位 | 每次请求定位时获取1次,1次/s |
传感器信息(矢量、加速度、压力) | 用于进行辅助定位 | 每次请求定时获取1次 |
设备信号强度信息 | 协助提升网络定位精度 | 每次请求定时获取 |
经纬度 | 向用户提供精确的位置信息 | 用户可配置(最高1次/秒) |
(2)设备权限
系统版本 | 权限名称 | 功能描述 |
Android | 位置 | 视用户授权的权限(精准定位、粗略定位)用于给应用返回最终用户精确或粗略的位置信息,并供开发者基于用户的位置信息提供相应服务 |
始终允许访问位置信息 | 用于在后台场景下给应用返回用户的位置信息,并供开发者基于用户的位置信息提供相应服务 | |
网络访问 | 用于访问定位服务,以帮助开发者向您提供定位功能,同时WiFi信息的访问会用于网络定位 | |
iOS | 定位 | 视用户授权的权限(精准定位、粗略定位)用于给应用返回最终用户精确或粗略的位置信息,并供开发者基于用户的位置信息提供相应服务 |
始终允许访问位置信息 | 用于在后台场景下给应用返回用户的位置信息,并供开发者基于用户的位置信息提供相应服务 | |
广告标识 | 用于追踪、排查、诊断、统计服务中的各类问题,保障产品和服务安全正常运行 | |
网络访问 | 用于访问定位服务,以帮助开发者向您提供定位功能,同时WiFi信息的访问会用于网络定位 |
2、地图SDK
功能:提供地图服务
隐私政策:https://lbs.amap.com/pages/privacy/
(1)收集的个人信息字段及目的
收集的个人信息 | 收集目的 | 调用频率 |
IDFA | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
OAID | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
应用名 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
应用版本号 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
设备品牌及型号 | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
操作系统 | 追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
运营商信息 | 用于地图展示、判断网络状态 | 每次运行时获取1次 |
屏幕分辨率 | 用于地图展示 | 随用随取 |
传感器信息(矢量、加速度、压力、方向、地磁) | 用于展示方向视角 | 每次运行时获取 |
设备信号强度信息 | 用于地图展示,判断网络状态 | 每次运行时获取 |
(2)设备权限
系统版本 | 权限名称 | 功能描述 | 权限申请时机 |
Android | 网络访问 | 用于访问地图服务,以帮助开发者向您提供地图功能 | 由开发者应用决定,当您同意向开发者应用授予该权限时开启 |
iOS | 网络访问 | 用于访问地图服务,以帮助开发者向您提供地图功能 |
3、导航SDK
功能:提供导航服务
隐私政策:https://lbs.amap.com/pages/privacy/
(1)收集的个人信息字段及目的
收集的个人信息 | 收集目的 | 调用频率 |
IDFA | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
OAID | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
应用名 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
应用版本号 | 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
设备品牌及型号 | 追踪、排查、诊断、统计服务中的各类问题 | 每次启动时获取1次 |
操作系统 | 追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
运营商信息 | 协助提升网络定位精度、地图展示、判断网络状态 | 每次运行时获取1次 |
屏幕分辨率 | 用于地图展示,追踪、排查、诊断、统计服务中的各类问题 | 随用随取 |
传感器信息(矢量、加速度、压力、方向、地磁 、陀螺、温度、光敏、nema信号) | 用于进行辅助定位 | 每次运行时获取 |
(2)设备权限
系统版本 | 权限名称 | 功能描述 | 权限申请时机 |
Android | 网络访问 | 用于访问导航服务,以帮助开发者向您提供导航功能,同时WiFi信息的访问会用于网络定位 | 由开发者应用决定,当您同意向开发者应用授予该权限时开启 |
iOS | 网络访问 | 用于访问导航服务,以帮助开发者向您提供导航功能,同时WiFi信息的访问会用于网络定位 |
五、语音与图像处理类SDK
AIKit-轻量级离线语音合成
功能:语音合成
隐私政策:https://www.xfyun.cn/doc/policy/privacyagreement.html
收集个人信息类型:
基于不同的设备、系统及系统版本,以及开发者在集成、使用我们产品与/或服务时所决定的权限,我们实际接收到的信息可能会有所不同,同时我们在收集到最终用户的IMEI号、IMSI码、Android ID等信息后以提供能力授权服务,均会对其进行特殊处理,使其在不借助额外信息的情况下,无法根据该信息逆推定位到最终用户的设备
个人信息种类 | 个人信息明细 | 处理目的 |
语音信息 | 可选信息:音频 | 提供语音输入后的语音转文字、语音合成、语音评测服务 |
文本信息 | 必选信息:合成文本 | 提供文本输入后语音合成服务 |
设备信息 | 可选信息:IP地址、Android ID(安卓唯一设备ID以提供能力授权服务)、中国移动UAID(仅限安卓设备)、OAID(仅限安卓设备)、UUID(仅限iOS设备)、mac地址(仅限Linux设备) | 授权计费、用户身份识别;更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突 |
日志信息 | 可选信息:运行日志 | 统计服务的使用情况,保障服务稳定和网络安全; 进行数据统计和运营分析、改进和优化产品交互体验。 |
使用权限:
设备权限 | 系统 | 调用目的 |
读写权限 | Android、iOS、Linux、Windows | 用户存储、读取、更新AI能力授权的license信息,保障在离线环境下授权计费管控。存储SDK运行日志,便于SDK故障问题排查。 |
网络权限 | Android、iOS、Linux、Windows | 判断当前网络是否连接,如已连接,则获取更新授权信息,校验装机量信息。 |
六、认证与安全类SDK
1. 阿里云号码认证SDK(支付宝)
使用SDK名称:阿里云号码认证SDK。
服务类型:本机号码一键登录和认证。
收集信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)。
隐私权政策链接:号码认证服务隐私权政策。
Android系统信息采集说明
获取设备权限信息,如下所示:
获取目的 | 使用场景 | 调用频率 |
网络访问。 | 正常请求时可用。 | 使用SDK时可用。 |
切换网络通道。 | Wi-Fi和移动数据网络双开时,请切换到移动数据网络通道。 | Wi-Fi和移动数据网络双开且需要使用功能接口时。 |
获取设备基本信息,如下所示:
个人信息类型 | 获取目的 | 使用场景 | 收集频率 |
IP地址 | SDK功能使用必需信息。 | 调用SDK预取号接口、获取一键登录或验证Token接口时使用。 | 每次调用获取。 |
网络类型 | 检查网络状态。 | ||
设备制造商 | 判断终端类型,用于确定一键登录或认证的终端适配方案。 | 调用SDK预取号接口、获取一键登录或验证Token接口时使用。 | 每次调用获取。 |
设备型号 | |||
手机操作系统 |
iOS系统信息采集说明
获取设备权限信息,如下所示:
权限名称 | 获取目的 | 使用场景 | 调用频率 |
移动数据网络权限 | 使用SDK功能的必需信息。 | 调用预取号接口。 | 正常调用预取号接口时使用。 |
2. 阿里金融级实人认证SDK
SDK名称:金融级实人认证SDK
业务功能:身份认证
收集个人信息类型:
1、设备信息
当您使用金融级实人认证且接入方式为SDK时,为了确认SDK服务可用性和识别虚假设备,我们会获取最终用户的:
(1)设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息;
(2)设备标识信息:IDFA (可选)、IDFV、Android ID、OAID;
(3)设备网络信息:BSSID、SSID、运营商信息、网络类型、SIM卡状态;
(4)设备应用信息:SDK宿主APP信息(包括:宿主APP应用名称、宿主APP应用版本、宿主APP安装时间)。
2、最终用户上传的人脸、语音及身份信息
在最终用户同意开启相机/摄像头/录屏/麦克风权限后,我们会在您完成指定验证动作时,获取最终用户的姓名、身份证号、人脸图片和视频流进行用于检查真实人脸、进行身份验证比对。此外,当您使用实人认证OCR功能时,我们还将通过最终用户拍照上传的身份证图片(正面)获取最终用户的姓名、性别、民族、出生日期、住址、身份证号码等身份信息,以进行安全验证;当您使用多因子意愿认证功能时,我们将通过最终用户录制并上传的音视频文件获取最终用户的语音信息及声纹特征。您及最终用户知晓,即使最终用户已同意开启相机权限,我们也仅会在最终用户主动点击客户端内相机图标或录制视频时通过相机获取照片信息。
3、终端权限信息
为保障产品功能实现与安全稳定运行目的,我们可能会申请或使用最终用户操作系统的相关权限,点击《应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。
4、日志信息
当您使用我们金融级实人认证时,我们会自动收集您对我们服务的详细使用情况,作为有关操作日志保存,包括您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因。
5、其他
除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与金融级实人认证的关联方、金融级实人认证合作伙伴之间互动时我们收集的相关信息。
使用权限情况:
安卓
android.permission.INTERNET
用于获取网络访问权限。
android.permission.ACCESS_NETWORK_STATE
用于获取设备网络状态信息。
android.permission.CAMERA
使用相机进行人脸识别。
iOS
NSCameraUsageDescription
使用相机进行人脸识别。
七、其他工具类SDK
1. 腾讯浏览服务
具体功能:优化用户的浏览体验
隐私权政策:https://x5.tencent.com/tbs/guide/develop.html#5
收集个人信息类型:【必选】设备信息(设备型号、操作系统、CPU类型)、【必选】应用信息(宿主应用包名,版本号)、【必选】Wi-Fi状态和参数、【可选】位置信息、附近的Wi-Fi、CellID
使用权限:网络权限、存储权限、、剪切板、地理位置、传感器权限、摄像头权限、麦克风权限
2. Mobpush
SDK名称: MobPush
涉及个人信息: 系统运行信息(设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率)、网络状态信息(IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID)、设备标识信息(iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月份之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、Advertising ID、VAID、AAID、SIM卡识别码(ICCID)(仅在秒验产品中收集)、SIM卡序列号(仅2022年3月份之前的版本收集)、Android ID(仅2022年3月份之前的版本收集)、Serial Number(仅2022年3月份之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。)、地理位置信息(粗略位置信息及/或精确位置信息)、应用列表信息
使用权限:
安卓操作系统应用权限列表:
权限功能说明 | 用途和目的 | 申请时机 |
【可选】改变WIFI状态权限 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务 | 由开发者在调用需要该权限的SDK功能前进行调用,例如S获取服务配置、建立推送链接 |
【可选】获取wifi状态权限 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
【可选】手机状态读取权限 | 用于生成脱敏的终端用户设备唯一性标识 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
【可选】粗略定位权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送 |
【可选】精确定位权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送 |
【可选】获取网络状态 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
【可选】获取安装列表权限 | 为了提供精准消息推送、实现合并链路技术进行消息推送及产生用户画像从而实现精准推送 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送、打开推送消息对应的App |
【可选】打开状态栏权限 | 用于实现状态栏消息自定义操作 | 由开发者在调用需要该权限的SDK功能前进行调用,例如展示推送消息 |
【可选】精确闹钟权限 | 用于实现状态栏消息自定义操作 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、刷新推送消息 |
iOS操作系统应用权限列表:
权限功能说明 | 用途和目的 | 申请时机 |
【可选】持续获取地理位置权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送 |
【可选】仅App被使用时获取地理位置权限 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送 |
【可选】获取设备标识权限 | 用于生成脱敏的终端用户设备唯一性标识 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
鸿蒙操作系统应用权限列表:
权限功能说明 | 用途和目的 | 申请时机 |
【必选】允许使用Internet网络 | 用于连接网络,实现MobPush推送和日志回传等功能 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接 |
【必选】允许应用获取数据网络信息 | 用于检测当前网络信息以实现推送链路创建和选择 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接 |
【可选】允许应用读取开放匿名设备标识符 | 用于生成脱敏的终端用户设备唯一性标识以确认推送目标 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
【可选】经纬度信息配置 | 为了给终端用户推送消息,将终端用户的行为分成不同群体以便精准推送,并形成“推送报表”与“统计报表”呈现 | 由开发者在调用需要该权限的SDK功能前进行调用,例如建立推送链接、分组推送 |
【可选】Wifi信息配置 | 实现网络链路的选择与优化,确保稳定地提供MobPush产品和/或服务,以及为了检测并实现与特定区域相关的服务 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、建立推送链接 |
合作方主体: 上海掌之淘信息技术有限公司
使用目的: 提供消息推送服务
使用场景: 进行消息推送时使用
收集方式: SDK自行采集
官网链接:https://www.mob.com/
隐私政策链接:https://policy.zztfly.com/sdk/mobpush/privacy
八、未完整信息SDK
SDK名称:TencentLiteAV
具体功能:移动直播与短视频功能
隐私权政策:https://cloud.tencent.com/document/product/454/61839
收集个人信息类型:查看WLAN连接、获取粗略位置、获取精确位置、摄像头、读取外置存储卡、读取手机状态和身份、录音、写入外部存储卡、检索正在运行的应用、后台访问地理位置
使用权限:WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE、BLUETOOTH、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、INTERNET、CHANGE_NETWORK_STATE、MODIFY_AUDIO_SETTING
SDK名称:LuckPicture(腾讯云计算(北京)有限责任公司)
具体功能:相册或拍照选择图片或视频、音频,支持动态权限获取、裁剪(单图or多图裁剪)、压缩、主题自定义配置等功能
隐私权政策:https://github.com/LuckSiege/PictureSelector
收集个人信息类型:读取外置存储卡、录音、写入外部存储卡
使用权限:无
SDK名称:大众网埋点SDK
具体功能:用于大众网统计平台统计
SDK名称:大数据局服务
具体功能:大数据局服务、认证、身份证实名
SDK名称:Cling
业务功能:用于Java和Android的UPnP/DLNA库
收集个人信息类型:Android ID、MAC 地址、OAID、BSSID、SSID
SDK名称:阿里ARouter
具体功能:路由功能
隐私权政策:https://github.com/alibaba/ARouter
收集个人信息类型:无
使用权限:无