第三方信息共享清单
为保障APP相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。
我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。
请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
Alipay(支付宝) SDK
涉及的个人信息类型范围:设备标识符(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID),MAC地址,IP 地址,位置信息(如WLAN接入点(如SSID、BSSID)、蓝牙)、设备传感器信息、网络信息、设备信息
使用目的:帮助用户在应用内使用支付宝
使用场景:在用户使用支付宝支付时使用
第三方主体:支付宝(杭州)信息技术有限公司
收集方式:SDK采集
百度定位SDK(百度地图SDK)
涉及的个人信息类型范围:1.设备信息:包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、SD卡数据 2.位置信息:可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计) 3.网络类型:如移动网络、WiFi网络、WLAN接入点(如SSID、BSSID)等
使用目的:获取地理位置,查找附近公司商户
使用场景:用户使用定位相关功能时使用
第三方主体:北京百度网讯科技有限公司
收集方式:SDK采集
微信SDK(腾讯微信分享SDK)
涉及的个人信息类型范围:设备标识符(Android如IMEI、Android ID、Serial,iOS如IDFV),MAC地址、WLAN接入点(如SSID、BSSID)、定位信息(如登录IP地址,接入网络的方式、类型和状态、WiFi连接信息)、微信软件版本号、网络质量数据、设备加速器(如重力感应设备、加载单一传感器)、操作日志、服务日志信息、设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据、分享图片或内容
使用目的:支持微信登录和分享
使用场景:在用户使用微信登录或者分享时使用
第三方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
微信支付SDK
涉及的个人信息类型范围:设备标识符(Android如IMEI、Android ID、Serial),MAC地址、WLAN接入点(如SSID、BSSID)
使用目的:支持微信支付
使用场景:在用户使用微信支付时使用
第三方主体:财付通支付科技有限公司
收集方式:SDK采集
隐私政策:https://www.tenpay.com/ v3/helpcenter/low/privacy.shtml
腾讯BuglySDK
涉及的个人信息类型范围:日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:android id以及idfv)、联网信息、硬件序列号、系统名称、系统版本以及国家码、IP地址
使用目的:应用崩溃信息收集
使用场景:APP数据分析统计
第三方主体:腾讯科技(深圳)有限公司
收集方式:SDK采集
隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
梆梆加固
涉及的个人信息类型范围:1、加固包信息(应用或SDK的包名、版本、签名文件的MD5;) 2、设备基础信息(网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;) 3、网络信息(DNS 服务器IP、是否开启VPN)、SD卡数据的获取 4、安全信息(安全补丁程序级别) 5、终端环境信息(Android ID、OAID,root、xposed、双开、frida、模拟器环境)、获取运行中的进程、IP地址
使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
使用场景:用于APP加固及故障检测
第三方主体:北京梆梆安全科技有限公司
收集方式:SDK采集
百度文字识别OCR
涉及的个人信息类型范围:用户手动上传的图片文件;
使用目的:用于在软件拍照识别图片中的文字信息;
使用场景:拍照文字识别
第三方主体:北京百度网讯科技有限公司
收集方式:SDK采集
信通院SDK(移动智能终端补充设备标识体系统一调用SDK)
涉及的个人信息类型范围:品牌信息(设备制造商、设备型号、设备品牌),网络信息(设备网络运营商名称),应用软件信息(App包名及签名信息,或在对应应用商店的APPID)
使用目的:判断终端品牌,调用接口;判断是否为虚拟机环境;生成VAID时判断是否为同一开发者
使用场景:用于获取手机的OAID
第三方主体:中国信息通信研究院
收集方式:SDK采集
360加固
涉及的个人信息类型范围:1、加固包信息(应用或SDK的包名、版本、签名文件的MD5;) 2、设备基础信息(网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;) 3、网络信息(DNS 服务器IP、是否开启VPN)、SD卡数据的获取 4、安全信息(安全补丁程序级别) 5、终端环境信息(Android ID、OAID,root、xposed、双开、frida、模拟器环境)、获取运行中的进程、IP地址
使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
使用场景:用于APP加固及故障检测
第三方主体:北京鸿享技术服务有限公司
收集方式:SDK采集