第三方SDK收集使用信息和开源库的使用说明

我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前App接入的第三方SDK列明如下:

1. 消息推送类SDK:

1.1 阿里云推送SDK

涉及个人信息:设备信息(IMSI、MAC地址、Android_ID、IMEI、(WIFI)Ssid、(WIFI)Bssid)、IP地址、位置信息、应用列表 运行中进程信息
收集方式:SDK采集
使用目的:实现消息推送和在线聊天功能
使用场景:用户使用APP的聊天功能时使用
合作方主体:阿里云计算有限公司
合作方官网链接:https://help.aliyun.com/document_detail/30048.html

1.2 vivo推送SDK

涉及个人信息:IMEI、文件读写
收集方式:SDK采集
使用目的:实现消息推送和在线聊天功能
使用场景:用户使用APP的聊天功能时使用
合作方主体:维沃移动通信有限公司
合作方官网链接:https://push.vivo.com.cn/
隐私政策地址:https://dev.vivo.com.cn/documentCenter/doc/233

1.3 小米推送SDK

涉及个人信息:IMEI /OAID(适用于Android Q以上系统) 、IMEI MD5/MEIDMD5、Android_ID、VAID、AAID,以及您的MID(适用于MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本,以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时,我们会使用您的设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息,来为您提供服务。我们还会收集使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间),以确保您在卸载应用后不会再接收到和该应用相关的通知。
收集方式:SDK采集
使用目的:实现消息推送和在线聊天功能
使用场景:用户使用APP的聊天功能时使用
合作方主体:小米科技有限公司
合作方官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策地址:https://dev.mi.com/console/doc/detail?pId=1822

1.4 OPPO推送SDK

涉及个人信息:IMEI、文件读写、任务信息
收集方式:SDK采集
使用目的:实现消息推送和在线聊天功能
使用场景:用户使用APP的聊天功能时使用
合作方主体:广东欢太科技有限公司
合作方官网链接:https://push.oppo.com/
隐私政策地址:https://open.oppomobile.com/wiki/doc#id=10196

1.5 华为HMS推送SDK

涉及个人信息:用户ID、应用ID、应用包名、服务器公网IP地址、AAID(应用匿名标识)、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容、用户的标识符HMS Core openId
收集方式:SDK采集
使用目的:实现消息推送和在线聊天功能
使用场景:用户使用APP的聊天功能时使用
合作方主体:华为技术有限公司
合作方官网链接:https://push.oppo.com/
隐私政策地址:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

 

2. 统计分析类SDK

2.1 友盟SDK

涉及个人信息:设备信息(IMEI/Mac/android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)
收集方式:SDK采集
使用目的:统计分析服务,并通过地理位置校准报表数据准确性以及基础反作弊能力
使用场景:使用场景用户无感知
合作方主体:北京锐讯灵通科技有限公司
合作方官网链接:https://www.umeng.com/
隐私协议地址:https://www.umeng.com/page/policy

 

3. 支付类SDK

3.1 微信支付SDK

涉及个人信息:设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息
收集方式:SDK采集
使用目的:实现支付功能
使用场景:用户给订单付款时使用
合作方主体:深圳市腾讯计算机系统有限公司
合作方官网链接:https://open.weixin.qq.com/
隐私协议地址:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
https://privacy.qq.com/
https://www.tenpay.com/v3/helpcenter/low/privacy_child.shtml

3.2 支付宝SDK

涉及个人信息:Android_ID设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与支付宝服务相关的日志信息
收集方式:SDK采集
使用目的:实现支付功能
使用场景:用户给订单付款时使用
合作方主体:支付宝(中国)网络技术有限公司
合作方官网链接:https://open.alipay.com/
隐私协议地址:https://render.alipay.com/p/c/k2cx0tg8。

3.3 银盛支付SDK

涉及个人信息:备识别码(IMEI/android ID/IDFA/OPENUDID
收集方式:SDK采集
使用目的:实现支付功能
使用场景:用户给订单付款时使用
合作方主体:银盛支付服务股份有限公司
合作方官网链接:https://open.ysepay.com/

3.4 河马支付SDK

涉及个人信息:备识别码(IMEI/android ID/IDFA/OPENUDID
收集方式:SDK采集
使用目的:实现支付功能
使用场景:用户给订单付款时使用
合作方主体:杉德支付网络服务发展有限公司
合作方官网链接:https://www.hmpay.com.cn/

4. 登陆、分享类SDK

4.1 微信登录SDK

涉及个人信息:设备信息(IMSI、MAC地址、Android_ID,IMEI,(WIFI)Ssid、(WIFI)Bssid)、IP地址、应用列表
收集方式:SDK采集
使用目的:用户授权后,获取用户选择的微信头像、昵称,帮助用户登录微信,并使用微信分享功能
使用场景:用于实现微信登录功能;
合作方主体: 深圳市腾讯计算机系统有限公司
合作方官网链接:https://open.weixin.qq.com/
隐私政策地址:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ

4.2 微信分享SDK

涉及个人信息:设备信息(IMSI、MAC地址、AndroidID,IMEI)
收集方式:SDK采集
使用目的:实现分享功能
使用场景:用户分享商品或商铺时使用
合作方主体:深圳市腾讯计算机系统有限公司
合作方官网链接:https://open.weixin.qq.com/
隐私政策地址:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ

4.3 QQ互联、分享SDK

涉及个人信息:设备标识符(IMEI/Mac/android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、WiFi地址。
收集方式:SDK采集
使用目的:实现分享功能
使用场景:用户分享商品或商铺时使用
合作方主体:深圳市腾讯计算机系统有限公司
合作方官网链接:https://open.qq.com/apps/dev
隐私政策地址:https://wiki.connect.qq.com/qq互联sdk隐私保护声明

4.4 新浪微博分享SDK

涉及个人信息:设备标识信息(IMEI/Mac/android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、读取手机状态和身份、修改或删除存储卡中的内容、wifi地址
收集方式:SDK采集
使用目的:实现分享功能
使用场景:用户分享商品或商铺时使用
合作方主体:新浪网络技术股份有限公司
合作方官网链接:https://open.weibo.com/wiki/SDK
隐私政策地址:https://www.weibo.com/signup/v5/privacy

4.5 一键登录SDK

涉及个人信息:设备识别码、网络状态、设备手机号 、SIM 卡IMSI信息,SIM卡运营商信息。
收集方式:SDK采集
使用目的:使用手机快速登录,简化登录操作
使用场景:用户通过手机号登录时使用
合作方主体:上海财焱网络科技有限公司
合作方官网链接:http://www.51yixun.com/quicklogin

4.6 中国移动一键登录SDK

涉及个人信息:网络类型、网络地址、运营商类型、本机号码信息手机设备类型、手机操作系统、硬件厂商.
收集方式:SDK采集
使用目的:使用手机快速登录,简化登录操作
使用场景:用户通过手机号登录时使用
合作方主体:中国互联网有限公司
合作方官网链接:https://www.cmpassport.com/
隐私政策链接:https://wap.cmpassport.com/resources/html/contract.html

4.7 中国联通号码认证SDK

涉及个人信息:网络类型、网络地址、运营商类型、本机号码信息手机设备类型、手机操作系统、硬件厂商.
收集方式:SDK采集
使用目的:使用手机快速登录,简化登录操作
使用场景:用户通过手机号登录时使用
合作方主体:中国联合网络通信有限公司
合作方官网链接:https://onlinebusiness.10010.com/product/5302?chnl=none
隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

4.8 中国电信免密登录SDK

涉及个人信息:网络类型、网络地址、运营商类型、本机号码信息手机设备类型、手机操作系统、硬件厂商.
收集方式:SDK采集
使用目的:使用手机快速登录,简化登录操作
使用场景:用户通过手机号登录时使用
合作方主体:中国电信集团
合作方官网链接:https://e.189.cn/sdk/
隐私政策链接:
https://e.189.cn/sdk/agreement/content.do?type=main&appKey=E_189&hidetop=true&returnUrl=

5. 定位类SDK

5.1 百度地图SDK

涉及个人信息:设备信息(设备信息包括Android_ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))
获取位置(位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)
访问WiFi状态(包括WiFi状态、WiFi参数和WiFi列表)
收集方式:SDK采集
使用目的:实现定位功能
使用场景:用户通过地图查询商铺位置时使用
合作方主体:百度在线网络技术(北京)有限公司
合作方官网链接:https://lbsyun.baidu.com/
隐私政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy

 

6. 工具类SDK

6.1 tinker

涉及个人信息:运行中进程信息
收集方式: SDK采集
使用目的:实现APP热修复功能
使用场景:当APP出现bug时可通过此技术临时修复
合作方主体:深圳市腾讯计算机系统有限公司
合作方官网链接:https://github.com/Tencent/tinker

6.2 讯飞语音SDK

涉及个人信息:设备信息(IMEI/Mac/android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),运行中进程信息,用户麦克风输入语音信息,以及语音内容识别信息。
收集方式:SDK采集
使用目的:实现语音转文字
使用场景:用户使用语音搜索时使用
合作方主体:科大讯飞股份有限公司
合作方官网链接:https://passport.xfyun.cn/login
隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html

6.3 uCrop

涉及个人信息:系统版本、设备型号。
收集方式:SDK采集(仅用于判断系统版本)
使用目的:用于用户上传头像时,裁剪图片。
使用场景:裁剪图片
合作方主体:https://yalantis.com/
合作方官网链接:https://github.com/Yalantis/uCrop

6.4 七牛云播放器SDK

涉及个人信息:设备厂商、机型, Android_ID、Android/iOS/PC/浏览器的版本、网络类型(例如 Wi-FI、3G、4G)、IP地址、运营商代号、CPU 占用率、网络延时、丢包率、视频帧率、码率、分辨率、渲染延迟、音频码率、采样率、渲染延迟
收集方式:SDK采集
使用目的:实现视频播放
使用场景:播放商铺直播视频
合作方主体:上海七牛信息技术有限公司
合作方官网链接:https://www.qiniu.com/
隐私政策链接:https://www.qiniu.com/agreements/privacy-right

6.5 阿里云OSS SDK

涉及个人信息:无
收集方式:无
使用目的:上传图片和语音文件
使用场景:用于存储聊天工具发送图片和语音时的相关数据
合作方主体:阿里云计算有限公司
合作方官网链:https://help.aliyun.com/product/31815.html

6.6 阿里人脸识别(com.alibaba.one, com.alibaba.wireless,com.alibaba.security)

涉及个人信息:运行中进程信息 ,Android_ID , 粘贴板信息
收集方式:SDK采集
使用目的:实人认证
使用场景:用于进行实人认证的人脸识别功能
合作方主体:阿里云计算有限公司
合作方官网链:https://help.aliyun.com/document_detail/99378.html

 

 

7. 义乌购自身

7.1 读取剪贴板信息

涉及个人信息:粘贴板信息
收集方式:义乌购自身业务代码(仅在内存中使用,不作为数据存储)
使用目的:实现快速浏览商品信息
使用场景:用户复制分享到微信或朋友圈的商品链接后,启动义乌购APP可自动弹出对应的商品信息