为保障App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方及关联方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们目前将接入的相关SDK及相关信息在以下目录中列明。SDK一般包括第三方支付类、地图定位类、分享类、统计类、策略调整原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
(1)、
SDK名称:360加固SDK
适用平台:Android,iOS
主体名称:北京鸿享技术服务有限公司
使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
使用场景:用于App安全加固
个人信息:加固包信息:应用或SDK的包名、版本、签名文件的MD5;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测服务。 设备基础信息:网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务。 网络信息:DNS 服务器IP、是否开启VPN;用于基础加固服务,以及终端环境检测服务。 安全信息:安全补丁程序级别;用于基础加固服务,以及崩溃日志分析、终端环境检测服务。 终端环境信息:Android ID、OAID,root、xposed、双开、frida、模拟器环境;用于基础加固服务,以及终端环境检测、风险设备识别、加固程序脱壳对抗检测。 权限申请:无;
隐私政策:https://jiagu.360.cn/#/global/help/322
官网地址:https://jiagu.360.cn
联系方式:360jiagubao@360.cn
(2)、
SDK名称:旷视活体SDK
适用平台:Android,iOS
主体名称:北京旷视科技有限公司
使用目的:活体认证和OCR识别
使用场景:用户在应用内使用实名认证或证件OCR服务时使用
个人信息:拍照权限、存储权限、网络信息(运营商/WIFI)、应用信息、设备参数及系统信息; 人脸信息,含人脸照片、活体检测短视频及相应提取的生物识别特征; 应用信息,已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间; 设备信息,含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android_ID、MediaDrm_ID、广告标识符(IDFA); 网络信息,即是否连接网络、运营商信息、运营商名称; 证件信息,即证件芯片中加密的文本(如姓名、身份证号码)与人脸照片信息,含证件照片及相应提取的文本信息; 活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音; 互联网协议IP地址、浏览器类型、互联网服务提供商ISP、设备软件版本信息、网页浏览数、引荐网页、日期/时间戳、点击流数据; 权限申请:相机权限、应用信息权限、设备参数及系统信息权限、网络信息权限、NFC权限、录屏权限、录音权限;
隐私政策:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1643080025
官网地址:https://www.megvii.com/
联系方式:src@megvii.com
(3)、
SDK名称:QQ互联SDK
适用平台:Android,iOS
主体名称:深圳市腾讯计算机系统有限公司
使用目的:分享至QQ
使用场景:用户在应用内使用分享时使用
个人信息:开发者个人信息: QQ账号、姓名、公司名称、联系地址:开发者注册、电子邮件地址、手机号码、身份证信息、营业执照信息、Internet 协议(IP)地址、浏览器类型、Internet 服务提供商(ISP)、参考/退出页面、操作系统、日期/时间戳、点击数据流。为了沟通产品使用与付费情况; 终端用户的个人信息: 设备型号信息:MAC地址、IMEI号、IMSI、系统版本、手机型号、运营商信息、运营商名称,为了后台上报与问题监控,为了快速定位解决机型兼容性问题; 剪切板信息:适用于iOS版本,App终端用户拉起QQ并传递信息时,为了实现第三方App分享能力; 内存卡权限(相册):适用于Android版本,App开发者采取非fileprovider的方式提供相关服务时,为了实现终端用户使用本地图片分享至QQ、QQ空间或进行头像设置; 特定应用(QQ、TIM)的安装情况:适用于Android版本,App终端用户使用分享到QQ/TIM、加好友等功能,为了判断用户手机上是否安装QQ或TIM; 权限申请:网络权限、存储权限、手机状态权限;
隐私政策:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
官网地址:https://open.tencent.com/
联系方式:Dataprivacy@tencent.com
(4)、
SDK名称:腾讯Bugly SDK
适用平台:Android,iOS
主体名称:深圳市腾讯计算机系统有限公司
使用目的:实现崩溃信息分析
使用场景:用户在使用App时使用
个人信息:Android: 手机型号,手机品牌,Android系统版本,Android系统API等级、厂商系统版本,CPU架构类型,是否Root,磁盘空间占用大小,SDCard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID、硬件序列号、IMEI、ICCID、当前运行应用进程、IP地址、Android_ID,网络信息(网络状态、网络类型、网络名称)、运营商信息、运营商名称; 权限申请:网络权限、手机状态权限; iOS: 设备型号,操作系统版本,操作系统内部版本号,WiFi状态,CPU属性,内存剩余空间,磁盘空间/磁盘剩余空间,IDFA,是否越狱,地区编码,运行时手机状态(进程所占内存、虚拟内存);运营商信息、运营商名称; 权限申请:网络权限、手机状态权限;
隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
官网地址:https://www.tencent.com/zh-cn/
联系方式:Dataprivacy@tencent.com
(5)、
SDK名称:百度定位SDK
适用平台:Android,iOS
主体名称:北京百度网讯科技有限公司
使用目的:为用户提供定位功能及服务
使用场景:用户在App内使用位置相关服务时使用
个人信息:设备标识信息(Android_ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、外部存储目录; 位置信息(可能包括经纬度、GNSS信息、WiFi网关地址、MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、基站ID数据信息、基站信息、运营商信息、运营商名称、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)); 网络类型(如移动网络、WiFi网络)、网络状态、网络名称、当前运行应用进程; 权限申请:电话权限、跟踪权限、网络访问权限、定位权限、始终允许访问位置信息权限、存储权限、手机状态权限;
隐私政策:https://lbs.baidu.com/index.php?title=openprivacy
官网地址:https://lbsyun.baidu.com/
联系方式:map_service@baidu.com
(6)、
SDK名称:支付宝SDK
适用平台:Android,iOS
主体名称:支付宝(中国)网络技术有限公司
使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行。
使用场景:在选择支付宝支付方式时使用
个人信息:网络信息,支付宝获取您授权共享的账户信息(头像、昵称、地区); IMEI、IMSI、MAC地址、设备序列号、硬件序列号、SIM卡序列号、ICCID;Android_ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、运营商名称、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表、当前运行应用进程; 权限申请:设备状态权限、网络连接权限;
隐私政策:https://opendocs.alipay.com/open/54/01g6qm
官网地址:https://www.alipay.com/index.html
联系方式:4007585858
(7)、
SDK名称:微信Open SDK
适用平台:Android,iOS
主体名称:深圳市腾讯计算机系统有限公司
使用目的:微信登录或分享、唤起小程序
使用场景:用户在应用内使用微信登陆、微信支付、微信分享、微信小程序时使用
个人信息: 微信个人信息(昵称、头像)、IP地址、设备识别码(Android_IMEI、iOS_IDFA) 、获取已安装APP信息,剪切板权限(仅IOS) 权限申请:网络权限、存储权限、手机状态权限;
隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
官网地址:https://www.tencent.com/zh-cn/
联系方式:Dataprivacy@tencent.com
(8)、
SDK名称:小米应用商店检查更新SDK
适用平台:Android,iOS
主体名称:小米科技有限责任公司
使用目的:小米应用市场升级
使用场景:用户在使用App时使用
个人信息:为在检查更新时返回匹配的版本,我们会收集您以及您的终端用户的设备型号、APP包名、版本 号、MD5值、签名、Android SDK版本、语⾔偏好、国家偏好、地区偏好、设备类型、CPU架构、设 备宽⾼/像素密度展⽰信息。以上信息,仅在本地读取,不会上传至小米服务器。
隐私政策:https://privacy.mi.com/all/zh_CN
官网地址:https://privacy.mi.com/support/?locale=zh-cn
联系方式:grievance.officer@xiaomi.com
(9)、
SDK名称:华为推送SDK
适用平台:Android,iOS
主体名称:华为软件技术有限公司
使用目的:通知推送服务
使用场景:使用华为厂商推送时
个人信息:应用基本信息(AppID,应用版本号和应用包名,华为推送 SDK 版本号,已安装应用列表用于获取推送服务应用和 HMSCore 应用版本号)、应用内设备标识符(AAID,Push Token)、设备标识符(Android_ID)、设备的硬件信息(设备类型,设备型号)、系统基本信息(系统类型,系统版本)、系统设置信息(国家码)、当前运行应用进程、传感器信息、系统版本信息、IP地址、网络信息(网络状态、网络类型、网络名称)、MCC/MNC、SIM卡国家代码;系统设置信息(国家码)、网络信息(BSSID)、运营商信息、运营商名称; 权限申请:允许程序访问网络连接权限、访问设备账号信息权限、获取设备标识信息权限、允许应用震动权限、定位权限、后台定位权限、允许识别设备物理活动权限、蓝牙权限、屏幕唤醒权限;
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
官网地址:https://developer.huawei.com
联系方式:hwpush@huawei.com
(10)、
SDK名称:华为HMS
适用平台:Android,iOS
主体名称:华为软件技术有限公司
使用目的:华为应用市场升级
使用场景:用户在App升级使用
个人信息:头像、昵称、邮箱、手机号、Open_ID、Union_ID、Access_Token、ID_Token、Authorization_Code、 应用包名、应用App_ID、获取网络状态、获取Wi-Fi状态、当前运行应用进程、传感器信息、系统版本信息、IP地址、网络信息(网络状态、网络类型、网络名称、运营商信息、运营商名称)、MCC/MNC、SIM卡国家代码; 权限申请:获取网络状态权限、 获取Wi-Fi状态权限、手机状态权限;
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050050911
官网地址:https://developer.huawei.com/consumer/cn/
联系方式:https://developer.huawei.com/consumer/cn/customerService/#/bot-dev-top/faq-top/faq-talk-top
(11)、
SDK名称:商汤活体SDK
适用平台:Android,iOS
主体名称:北京市商汤科技开发有限公司
使用目的:活体认证和OCR识别
使用场景:用户在应用内使用实名认证或证件OCR服务时使用
个人信息:身份证照片(包含姓名、身份证号码等身份信息)、包含生物识别特征人脸视频和照片。 设备型号、操作系统、网络连接类型 、IP地址、相机(相机参数、接口);运营商名称; 不同系统版本还采集以下信息: Android 端:部分存储文件路径;iOS端:运营商信息、IDFV。 Android端:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID。运营商信息、运营商名称。 权限申请:相机权限、网络访问权限、网络连接状态获取权限
隐私政策:https://v2-devcenter.visioncloudapi.com/#/doc/devcenter/privacy_agreement
官网地址:https://www.sensetime.com/cn/about-index
联系方式:jiancha@sensetime.com
(12)、
SDK名称:高德开放平台定位SDK
适用平台:Android,iOS
主体名称:高德软件有限公司
使用目的:实现定位
使用场景:用户在App内使用位置相关服务时使用
个人信息:位置信息(经纬度、精确位置、粗略位置); 设备信息(如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、WiFi网关地址、SSID、BSSID、基站信息、基站位置信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录)、设备品牌及型号、屏幕分辨率; 设备标识信息(IMEI、IDFA、IDFV、Android_ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息、运营商名称、系统版本信息); 网络信息(网络状态、网络类型、网络名称); 权限申请:位置权限、后台定位权限、存储权限,广告标识权限;
隐私政策:https://lbs.amap.com/pages/privacy/
官网地址:https://mobile.amap.com/
联系方式:gd.service@autonavi.com
(13)、
SDK名称:腾讯X5WebView
适用平台:Android,iOS
主体名称:腾讯科技(深圳)有限公司
使用目的:替换网页浏览服务
使用场景:用户在应用内使用x5浏览器服务时使用
个人信息:国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MACAddress)、AndroidID、用户机型、屏幕尺寸、操作系统版本号、目标API(TargetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址、网络类型、网络连接状态、网络名称、运营商信息、运营商名称。 设备信息(设备型号、操作系统、CPU类型、 CPU信息)、应用信息(宿主应用包名,版本号)Wi-Fi状态和参数、精确位置信息、附近的Wi-Fi、CellID、SIM卡国家代码、 WIFI信息、 BSSID、OAID、SSID、IP地址、文件写入、网络类型名称、当前运行应用进程; 权限申请:网络权限、存储权限、剪切板权限、地理位置权限、传感器权限、摄像头权限、已安装的支持文件打开的应用列表、麦克风权限、手机状态权限;
隐私政策:https://x5.tencent.com/docs/privacy.html
官网地址:https://x5.tencent.com/docs/access.html#
联系方式:Dataprivacy@tencent.com
(14)、
SDK名称:腾讯云慧眼人脸核身SDK
适用平台:Android,iOS
主体名称:腾讯云计算(北京)有限责任公司
使用目的:用于实人实名认证
使用场景:用户在应用内使用实名认证或证件OCR服务时使用
个人信息:身份证信息(姓名、身份证号码)、人脸视频和照片; 设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口);不同系统版本还采集以下信息:Android 端:硬件序列号、OAID、部分存储文件路径;iOS端:运营商信息、IDFV。鸿蒙端:OAID; Android端:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、CPU架构类型、设备是否ROOT、磁盘空间占用大小、SDCARD空间占用大小、内存空间占用大小、网络类型、当应用当前正在运行的进程名和PID; 网络信息、IP地址、运营商信息、运营商名称; 权限申请:相机权限、网络访问权限、网络连接类型获取权限、存储权限、手机状态权限;
隐私政策:https://privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3
官网地址:https://cloud.tencent.com/
联系方式:Dataprivacy@tencent.com;
(15)、
SDK名称:友盟SDK
适用平台:Android,iOS
主体名称:友盟同欣(北京)科技有限公司
使用目的:统计分析和性能监控
使用场景:用户在使用APP时或APP在后台状态下
个人信息:设备标识信息:IMEI/MAC/Android_ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP/GAID/MEID/IDFV/VAID/AAID/DeviceId/硬件序列号; 位置信息:经纬度、精确位置(GPS)、粗略位置、WiFi地理位置信息; 应用信息:应用列表、当前运行应用进程、应用名称、应用包名、应用版本号,应用总体运行情况、总体安装使用情况、使用频率、应用崩溃情况、性能数据、奔溃与错误信息、应用来源; 网络信息:网络类型(如移动网络、WiFi网络)、网络状态、WLAN接入点(如SSID、BSSID)、运营商信息、基站信息、网络质量数据、运营商信息、运营商名称; 系统信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、系统版本、屏幕分辨率、屏幕宽度、屏幕高度、传感器信息、CPU信息(如CPU架构、内核数)、内存信息(内存磁盘空间占用大小); 权限申请:设备状态权限、网络权限、存储权限、位置权限;
隐私政策:https://www.umeng.com/page/policy
官网地址:https://www.umeng.com/
联系方式:Umeng Legal@service.umeng.com
(16)、
SDK名称:阿里云金融级实人认证SDK
适用平台:Android,iOS
主体名称: 杭州阿里云智能科技有限公司
使用目的:活体认证和OCR识别
使用场景:用户在应用内使用实名认证服务时使用
个人信息:设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息; 设备标识信息:Android_ID、IDFA 、IDFV、OAID、Google AID(Google广告ID)、IMEI、IMSI、ICCID、IP地址、Mac地址; 设备网络信息:WIFI信息、BSSID、SSID、运营商信息、运营商名称、网络类型、网络状态、SIM卡状态; 设备应用信息:SDK宿主APP信息(包括:宿主APP应用名称、宿主APP应用版本、宿主APP安装时间); 最终用户上传的人脸、语音及身份信息:在最终用户同意开启相机/摄像头/录屏/麦克风权限后,我们会在您完成指定验证动作时,获取最终用户的姓名、身份证号、人脸图片和视频流进行用于检查真实人脸、进行身份验证比对。此外,当您使用实人认证OCR功能时,我们还将通过最终用户拍照上传的身份证图片(正面)获取最终用户的姓名、性别、民族、出生日期、住址、身份证号码等身份信息,以进行安全验证;当您使用多因子意愿认证功能时,我们将通过最终用户录制并上传的音视频文件获取最终用户的语音信息及声纹特征。您及最终用户知晓,即使最终用户已同意开启相机权限,我们也仅会在最终用户主动点击客户端内相机图标或录制视频时通过相机获取照片信息; 终端权限信息、日志信息; 权限申请:相机权限、存储权限、手机状态权限;
隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html
官网地址:https://cn.aliyun.com/
联系方式:95187-3
(17)、
SDK名称:乐刷活体检测SDK
适用平台:Android,iOS
主体名称:乐刷支付科技有限公司
使用目的:为了完成实名认证
使用场景:活体认证和OCR识别
个人信息:拍照权限、存储权限、网络信息(运营商/WIFI)、手机型号、系统类型、系统版本信息
隐私政策:https://h5.leshuazf.com/lepos/help/privacyAgreementLeshua.html
官网地址:https://www.leshuatech.com/
联系方式:steven@yeahka.com
(18)、
SDK名称:啄木鸟SDK
适用平台:Android,iOS
主体名称:广州市动景计算机科技有限公司
使用目的:提供APP崩溃监控服务,排查应用性能崩溃原因
使用场景:用户在使用App时使用
个人信息:在Android系统中,包括联网、查询联网状态、读取系统错误日志、系统错误等崩溃日志、手机设备信息(机型、内存等)、应用运行错误信息、APP应用唯一标志;在IOS系统中,我们需要您的最终用户的系统错误日志。
隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html
官网地址:http://open-uc.uc.cn/solution/company
联系方式:pipwg@service.alibaba.com
(19)、
SDK名称:飞泉设备指纹SDK
适用平台:Android,iOS
主体名称:深圳市飞泉云数据服务有限公司
使用目的:风险监控、信息安全、业务功能优化
使用场景:会员、权益礼包增值业务场景
个人信息:设备标识符(OAID、IMEI、IDFA、IDFV、DeviceId)、系统版本、设备品牌、蓝牙MAC、 WIFI MAC、设备型号、是否越狱或ROOT、IP地址、GPS、运营商信息、运营商名称; 手机号; 微信相关信息(微信头像、微信绑定的手机号码; 真实姓名,身份证号码,身份证有效; 地区及地理位置信息(包括:国家和地区、经纬度; 身份证信息(包括身份证号、身份证有效期、性别、民族、住址; 人脸比对信信息; 联系人姓; 联系人联系方; 联系人与借款人关; 借款人放款卡信息(包括卡号、发卡行、账户类型等; 设备信息(设备编码、IP地址、系统信息、root/模拟器、蓝牙; IDFA(仅IOS端); 权限申请:位置权限、存储权限、相册权限、摄像头权限/拍照权限/麦克风权限、设备信息权限(仅安卓端)、IDFA(仅IOS端);
隐私政策:https://clsmini.fqfin.cn/cls_mini/agreement/getLoginAgreementDetail.json?type=O0001
官网地址:https://www.fqfin.com/
联系方式:0755-33205910