第三方SDK列表

为保障快乐支付App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方及关联方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们目前将接入的相关SDK及相关信息在以下目录中列明。SDK一般包括第三方支付类、地图定位类、分享类、统计类、策略调整原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

第三方SDK目录

(1)友盟 SDK

使用目的:统计分析和性能监控

使用场景:用户在使用APP时或APP在后台状态下

收集方式:SDK采集

收集个人信息类型:

设备标识信息:IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP/GAID/MEID/IDFV/VAID/AAID/DeviceId/硬件序列号;

位置信息:经纬度、精确位置(GPS)、粗略位置、WiFi地理位置信息;

应用信息:软件安装列表、当前运行应用进程、应用名称、应用包名、应用版本号,应用总体运行情况、总体安装使用情况、使用频率、应用崩溃情况、性能数据、奔溃与错误信息、应用来源;

网络信息:网络类型(如移动网络、WiFi网络)、网络状态、WLAN接入点(如SSID、BSSID)、运营商信息、基站信息、网络质量数据;

系统信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、系统版本、屏幕分辨率、屏幕宽度、屏幕高度、传感器信息、CPU信息(如CPU架构、内核数)、内存信息(内存磁盘空间占用大小);

SDK服务提供方:友盟同欣(北京)科技有限公司

第三方隐私政策链接:https://www.umeng.com/page/policy

第三方公司官网连接:https://www.umeng.com/

第三方SDK提供者的联系方式:Umeng Legal@service.umeng.com

(2)腾讯云活体和OCR SDK

使用目的:活体认证和OCR识别

使用场景:用户在应用内使用实名认证或证件OCR服务时使用

收集方式:SDK采集

收集个人信息类型:

1、身份证信息(姓名、身份证号码)、人脸视频和照片;

2、光线传感器信息、设备型号、操作系统、网络状态、系统设置、系统属性、相机(相机参数、接口);

3、不同系统版本还采集以下信息:Android 端:硬件序列号、OAID、部分存储文件路径;iOS端:运营商信息、IDFV;

4、ANDROID端:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否ROOT、磁盘空间占用大小、SDCARD空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID;

5、网络信息、IP地址、运营商信息;

6、拍照权限、存储权限、设备标识符(Android_ID、IMEI、ICCID、MAC地址、硬件序列号、IDFV 等标识符)、机型、操作系统版本、网络信息、当前运行应用进程;

SDK服务提供方:深圳市腾讯计算机系统有限公司

第三方隐私政策链接:https://cloud.tencent.com/document/product/1007/60044

第三方公司官网连接:https://www.tencent.com/zh-cn/

第三方SDK提供者的联系方式:4009100100

(3)阿里云金融级实人认证SDK

使用目的:活体认证和OCR识别

使用场景:用户在应用内使用实名认证或证件OCR服务时使用

收集方式:SDK采集

收集个人信息类型:设备基础信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境特征信息;

设备标识信息:Android_ID、IMEI、IMSI、ICCID、IOS系统的IDFA 、OAID、Google AID(Google广告ID);

设备网络信息:WIFI信息、网络运营商信息、网络类型、网络状态;

设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本、安装时间)、已安装应用列表;

最终用户上传的人脸、语音及身份信息;

终端权限信息、日志信息;

SDK服务提供方:阿里云计算有限公司

第三方隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html

第三方公司官网连接:https://cn.aliyun.com/

第三方SDK提供者的联系方式:95187-3

(4)乐刷活体检测 SDK

使用目的:活体认证和OCR识别

使用场景:用户在应用内使用实名认证服务时使用

收集方式:SDK采集

收集个人信息类型:拍照权限、存储权限、网络信息(运营商/WIFI)、手机型号、系统类型、系统版本信息

SDK服务提供方:乐刷科技有限公司

第三方隐私政策链接:https://h5.leshuazf.com/lepos/help/privacyAgreementLeshua.html

第三方公司官网连接:https://www.leshuatech.com/

第三方SDK提供者的联系方式:steven@yeahka.com

(5)商汤活体和OCR SDK

使用目的:活体认证和OCR识别

使用场景:用户在应用内使用实名认证或证件OCR服务时使用

收集方式:SDK采集

收集个人信息类型:拍照权限、存储权限、网络信息(运营商/WIFI)、姓名、身份证号码

SDK服务提供方:北京市商汤科技开发有限公司

第三方隐私政策链接:https://v2-devcenter.visioncloudapi.com/#/doc/devcenter/privacy_agreement

第三方公司官网连接:https://www.sensetime.com/cn/about-index

第三方SDK提供者的联系方式:jiancha@sensetime.com

(6)旷世 SDK

使用目的:活体认证和OCR识别

使用场景:用户在应用内使用实名认证或证件OCR服务时使用

收集方式:SDK采集

收集个人信息类型:拍照权限、存储权限、网络信息(运营商/WIFI)、应用信息、设备参数及系统信息;

人脸信息,含人脸照片、活体检测短视频及相应提取的生物识别特征;

应用信息,含已安装异常应用、异常文件、异常系统进程、当前应用包名;

设备信息,含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式;

网络信息,即是否连接网络;

证件信息,即证件芯片中加密的文本(如姓名、身份证号码等)与人脸照片信息,含证件照片及相应提取的文本信息;

活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音;

互联网协议IP地址、浏览器类型、互联网服务提供商ISP、设备软件版本信息、网页浏览数、引荐网页、日期/时间戳、点击流数据;

SDK服务提供方:北京旷视科技有限公司

第三方隐私政策链接:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1643080025

第三方公司官网连接:https://www.megvii.com/

第三方SDK提供者的联系方式:src@megvii.com

(7)微信Open SDK

使用目的:微信登录或分享、唤起小程序

使用场景:用户在应用内使用微信登陆、微信支付、微信分享、微信小程序时使用

收集方式:SDK采集

收集个人信息类型:微信个人信息(昵称、头像)、IP地址、设备识别码(Android IMEI、IOS IDFA) 、获取已安装APP信息,剪切板权限(仅IOS)

SDK服务提供方:深圳市腾讯计算机系统有限公司

第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

第三方公司官网连接:https://www.tencent.com/zh-cn/

第三方SDK提供者的联系方式:Dataprivacy@tencent.com

(8)高德开放平台定位SDK(仅Android)

使用目的:实现定位

使用场景:用户在App内使用位置相关服务时使用

收集方式:SDK采集

收集个人信息类型:位置信息(经纬度、精确位置、粗略位置);

设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、基站位置信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录);

设备标识信息(IMEI、IDFA、IDFV、Android_ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息、系统版本信息);

网络信息(网络状态、网络类型、网络名称);

SDK服务提供方:高德软件有限公司

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/

第三方公司官网连接:https://mobile.amap.com/

第三方SDK提供者的联系方式:gd.service@autonavi.com

(9)百度地图定位SDK

使用目的:为最终用户提供定位功能及服务

使用场景:用户在App内使用位置相关服务时使用

收集方式:SDK采集

收集个人信息类型:设备标识信息(Android_ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、位置信息(可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、基站ID数据信息、基站信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计))、网络类型(如移动网络、WiFi网络)、网络状态、网络名称、当前运行应用进程

SDK服务提供方:北京百度网讯科技有限公司

第三方隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy

第三方公司官网连接:https://lbsyun.baidu.com/

第三方SDK提供者的联系方式:map_service@baidu.com

(10)银联支付 SDK

使用目的:银联支付功能

使用场景:用户在应用内使用银联支付服务时使用

收集方式:SDK采集

收集个人信息类型:设备信息(设备型号、设备名称、序列号、设备MAC地址、操作系统类型、IMEI、Android ID、Android OAID、IDFA、OpenID、GUID、SIM卡IMSI、ICCID);位置信息(精确位置、大致位置、IP地址)、当前运行应用进程

SDK服务提供方:中国银联股份有限公司

第三方隐私政策链接:http://yunshanfu.unionpay.com/privacy/2

第三方公司官网连接:https://cn.unionpay.com/upowhtml/cn/templates/index/index.html

第三方SDK提供者的联系方式:privacy@unionpay.com

(11)飞泉设备指纹 SDK

使用目的:风险监控、信息安全、业务功能优化

使用场景:会员、权益礼包等增值业务场景

收集方式:SDK采集

收集个人信息类型:设备标识符(OAID、IMEI、IDFA、IDFV、DeviceId)、系统版本、设备品牌、蓝牙MAC、 WIFI MAC、设备型号、是否越狱或ROOT、IP地址、GPS。

SDK服务提供方:深圳市飞泉云数据服务有限公司

第三方隐私政策链接:https://clsmini.fqfin.cn/cls_mini/agreement/getLoginAgreementDetail.json?type=O0001

第三方公司官网连接:https://www.fqfin.com/

第三方SDK提供者的联系方式:0755-33205910

(12)360加固SDK(仅Android和HarmonyOS)

使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

使用场景:用于App安全加固

收集方式:SDK采集

收集个人信息类型:

1) 加固包信息

例如,应用或SDK的包名、版本、签名文件的MD5;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测服务。

2) 设备基础信息

例如,网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务。

3) 网络信息

例如,DNS 服务器IP、是否开启VPN;用于基础加固服务,以及终端环境检测服务。

4) 安全信息

例如,安全补丁程序级别;用于基础加固服务,以及崩溃日志分析、终端环境检测服务。

5) 终端环境信息

例如,Android ID、OAID,root、xposed、双开、frida、模拟器环境;用于基础加固服务,以及终端环境检测、风险设备识别、加固程序脱壳对抗检测。

SDK服务提供方:北京鸿享技术服务有限公司

第三方隐私政策链接:https://jiagu.360.cn/#/global/help/322

第三方公司官网连接:https://jiagu.360.cn

第三方SDK提供者的联系方式:360jiagubao@360.cn

(13)啄木鸟SDK(仅Android和HarmonyOS)

使用目的:提供APP崩溃监控服务,排查应用性能崩溃原因

使用场景:用户在使用App时使用

收集方式:SDK采集

收集个人信息类型:在Android系统中,包括联网、查询联网状态、读取系统错误日志、系统错误等崩溃日志、手机设备信息(机型、内存等)、应用运行错误信息、APP应用唯一标志;在IOS系统中,我们需要您的最终用户的系统错误日志。

SDK服务提供方:广州市动景计算机科技有限公司

第三方隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html

第三方公司官网连接:http://open-uc.uc.cn/solution/company

第三方SDK提供者的联系方式:pipwg@service.alibaba.com

(14)腾讯Bugly SDK

使用目的:实现崩溃信息分析

使用场景:用户在使用App时使用

收集方式:SDK采集

收集个人信息类型:

Android:

手机型号,手机品牌,系统版本,系统api等级,厂商系统版本,cpu架构类型,是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID、硬件序列号、IMEI、ICCID、当前运行应用进程、IP地址、Android ID,网络信息(网络状态、网络类型、网络名称);

iOS:

设备型号,操作系统版本,操作系统内部版本号,WiFi状态,CPU属性,内存剩余空间,磁盘空间/磁盘剩余空间,IDFA,是否越狱,地区编码,运行时手机状态(进程所占内存、虚拟内存等)

SDK服务提供方:深圳市腾讯计算机系统有限公司

第三方隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

第三方公司官网连接:https://www.tencent.com/zh-cn/

第三方SDK提供者的联系方式:Dataprivacy@tencent.com

(15)神策分析SDk

使用目的:统计分析

使用场景:在App使用时

收集方式:SDK采集

收集个人信息类型:设备信息:设备属性信息(IMEI/Andriod ID/OAID/IDFA/IDFV/UUID/IMSI/Mac地址)设备连接信息(浏览器类型、电信运营商、设备品牌)

日志信息:终端用户对集成神策 SDK 的产品和/或服务的使用情况、 IP地址 、所访问服务的URL、浏览器类型和使用的语言、访问服务的时间

位置信息:IP地址解析的位置信息、GPS位置信息

唯一应用程序编号:应用唯一表示、应用名称和应用版本号

SDK服务提供方:神策网络科技(北京)有限公司

第三方隐私政策链接:https://www.sensorsdata.cn/market/privacy_policy.html

第三方公司官网连接:https://www.sensorsdata.cn/

第三方SDK提供者的联系方式:mkt@sensorsdata.cn

(16)QQ互联SDk

使用目的:分享至QQ

使用场景:用户在应用内使用分享时使用

收集方式:SDK采集

收集个人信息类型:操作系统信息(MAC地址、IMEI号、IMSI、系统版本、手机型号)、设备型号信息、剪切板信息、内存卡权限、应用列表信息(仅Android)

SDK服务提供方:深圳市腾讯计算机系统有限公司

第三方隐私政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

第三方公司官网连接:https://open.tencent.com/

第三方SDK提供者的联系方式:Dataprivacy@tencent.com