为保障应用功能的实现及安全稳定运行,部分功能会接入并由第三方提供的软件开发包(SDK)实现相关目的。 我们将对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
提示:第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
服务类型 | SDK名称 | 服务内容(使用目的) | 开发者名称 | 收集信息范围 | SDK服务提供商安全能力描述 | 隐私政策链接 |
---|---|---|---|---|---|---|
社交服务 | 微信OpenSDK | 支持微信分享、微信支付、帮助用户分享内容至第三方应用 | 深圳市腾讯计算机系统有限公司 | 微信头像、昵称,支付订单标识 | 在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护个人信息。 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
社交服务 | QQ互联sdk(Android版本) | 支持QQ分享、帮助用户分享内容至第三方应用 | 深圳市腾讯计算机系统有限公司 | 设备型号信息,内存卡权限,特定应用(QQ、TIM)的安装情况。 | 防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施。 | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e#one |
社交服务 | 微博移动SDK-android | 帮助用户分享内容至第三方应用 | 北京微梦创科网络技术有限公司 | 设备信息,图片、视频 | 信息系统等级保护第三级 | https://open.weibo.com/ |
登录验证服务 | 创蓝闪验SDK | 提供一键手机号验证登录服务 | 上海璟梦信息科技有限公司 | 设备信息、位置信息、网络信息、IP地址、SDK认证相关请求结果、手机号码设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) | 信息系统等级保护第三级、ISO 27001信息安全管理体系认证 | https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN |
登录验证服务 | 极光安全认证 - JVerification SDK - android | 提供一键手机号验证登录服务 | 深圳市和讯华谷信息技术有限公司 | 设备信息、位置信息、网络信息、IP地址、SDK认证相关请求结果、手机号码设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) | 通过去标识化、加密传输及其他安全方式 | https://www.jiguang.cn/identify |
效果服务 | ZEGO_实时音视频SDK | 多路音视频服务 | 深圳市即构科技有限公司 | 设备品牌,IP地址,视频图像 | 对用户信息进行加密等安全措施确保信息安全 | https://www.zego.im/privacy |
问题追踪服务 | Bugly Android | 提供App稳定性监控,崩溃上报,帮助开发者快速发现并解决崩溃; | 深圳市腾讯计算机系统有限公司 | 设备ID(包括:Android_ID、SIM序列号以及 idfv)、联网信息、系统名称、系统版本以及国家码 | 采取去标识化处理 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
数据分析服务 | 数字联盟可信ID | 提供终端有效性识别的移动安全技术术服务,其可信id服务,能够解决产品推广过程中数据不透明,以及刷单,刷量等恶意行为,帮助开发者甄别推广渠道质量,过滤无效数据 | 北京数字联盟网络科技有限公司 | 设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用列表、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息,设备识别码(根据风控级别,为可选项),设备广告标识(OAID)。 | 获得ISO27001信息安全管理体系认证,通过欧盟GDPR审计,通过信息安全三级等保认证 | https://www.shuzilm.cn/privacy |
即时通讯 | 腾讯云即时通信IM SDK | 即时通讯和推送服务 | 腾讯云计算(北京)有限责任公司 | 网络连接状态、设备型号、系统版本 | 对用户信息进行加密等安全措施确保信息安全 | https://cloud.tencent.com/document/product/269/58094 |
支付服务 | APP支付客户端SDK | 支付宝平台支付 | 支付宝(杭州)信息技术有限公司 | IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表;软件安装列表。 | 保障用户账户和资金安全以及支付服务的安全稳定运行,履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,实现网络链路的选择和优化,以提升用户体验。 | https://opendocs.alipay.com/open/54/01g6qm |
认证服务 | 慧眼基础版SDK(Android) | 真人认证和实名认证 | 腾讯云计算(北京)有限责任公司 | 人脸核身服务获取的信息:姓名、身份证号码、人脸图像及视频信息;为了识别和排除恶意请求、维护服务安全:获取的信息:1)安卓版获取安卓ID、序列号、内核版本、CPU信息、机型、系统版本、设备制造商、运营商;2)iOS版本获取IDFV、GUID、蜂窝网IP、WIFI IP | 去标识化,加密传输和处理的安全处理方式 | https://cloud.tencent.com/document/product/1007/66043 |
定位服务 | 腾讯地图SDK(Android) | 提供用户位置服务,帮助用户发布信息时定位位置 | 深圳市腾讯计算机系统有限公司 | 设备MAC地址、唯一设备识别码、位置信息 | 信息加密后通过HTTPS方案传输 | https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 |
定位服务 | 腾讯定位SDK(Android) | 提供用户位置服务,帮助用户发布信息时定位位置 | 深圳市腾讯计算机系统有限公司 | 设备MAC地址、唯一设备识别码、位置信息 | 信息加密后通过HTTPS方案传输 | https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 |
浏览服务 | 腾讯浏览服务 X5 网页引擎 SDK | 优化移动端浏览体验的整套解决方案 | 深圳市腾讯计算机系统有限公司 | 设备MAC地址、唯一设备识别码、位置信息 | 使用加密技术、匿名化处理等手段来保护终端用户的个人信息 | https://x5.tencent.com/ |
推送服务 | 华为推送SDK | 用于实现消息推送,因此,华为推送SDK可能存在自启动行为 | 华为软件技术有限公司 | 应⽤ID、应⽤包名、AAID(应⽤匿名标识)、应⽤Token、Topic订阅关系 | 去标识化,加密传输和处理的安全处理方式 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
推送服务 | 小米推送 | 用于实现消息推送,因此,小米推送SDK可能存在自启动行为 | 北京小米移动软件有限公司 | 设备相关信息(包括IMEI、OAID(适用于Android Q以上系统)、IMEI MD5、MEIDMD5、Android ID、VAID、AAID,以及用户 MID(适用于MIUI系统)、设备型号等) | 去标识化,加密传输和处理的安全处理方式 | https://dev.mi.com/console/doc/detail?pId=1822 |
推送服务 | vivo PUSH-SDK | 用于实现消息推送,因此,VIVO推送SDK可能存在自启动行为 | 维沃移动通信有限公司 | 操作系统版本号、应⽤程序信息、设备标识符(如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动⽹号等)、MAC地址、移动运营商、使⽤语⾔、系统设置等系统、设备和应⽤程序数据 | 去标识化,加密传输和处理的安全处理方式 | https://dev.vivo.com.cn/documentCenter/doc/652 |
推送服务 | OPPO PUSH 客户端SDK | 用于实现消息推送,因此,OPPO推送SDK可能存在自启动行为 | 广东欢太科技有限公司 | 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android_ID,Google Advertising ID, ⼿机Region设置,设备型号,⼿机电量,⼿机操作系统版本及语⾔)、使⽤推送服务的应⽤信息(如APP包名及版本号,运⾏状态)、推送SDK版本号、⽹络相关信息(如IP或域名连接结果,当前⽹络类型)、消息发送结果,通知栏状态(如通知栏权限、⽤户点击⾏为),锁屏状态(如是否锁屏,是否允许锁屏通知)。 | 去标识化,加密传输和处理的安全处理方式 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
推送服务 | 荣耀推送SDK | 用于实现消息推送,因此,荣耀推送SDK可能存在自启动行为 | 深圳荣耀软件技术有限公司 | 设备标识符(AAID、PushToken、OAID)、推送消息内容。 | 端侧处理、去标识化,加密传输和处理的安全处理方式 | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
验证服务 | 中国电信天翼账号认证SDK | 提供一键登录服务 | 天翼数字生活科技有限公司 | ⽹络类型、⽹络地址、运营商类型、本机号码、国际电信⽤户识别码(IMSI)、sim卡数量、⼿机设备类型、⼿机操作系统、硬件⼚商 | 采取符合业界标准、合理可行的安全防护措施保护个人信息安全 | https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl= |
验证服务 | 联通认证SDK | 提供一键登录服务 | 联通在线信息科技有限公司 | ⽹络类型、⽹络地址、运营商类型、本机号码、国际联通⽤户识别码、sim卡数量、⼿机设备类型、⼿机操作系统、硬件⼚商 | 采用行业标准惯例以保护用户的个人信息 | https://msv6.wosms.cn/html/oauth/protocol2.html |
验证服务 | 号码认证 | 提供一键登录服务 | 中移互联网有限公司 | ⽹络类型、⽹络地址、运营商类型、本机号码、国际移动⽤户识别码(IMSI)、sim卡数量、⼿机设备类型、⼿机操作系统、硬件⼚商 | 采用行业标准惯例以保护用户的个人信息 | https://wap.cmpassport.com/resources/html/contract2.html |
数据分析服务 | 转化SDK | 用于巨量引擎的广告监测归因、投放效果优化等 | 北京巨量引擎网络技术有限公司 | 设备品牌、型号、操作系统、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、AndroidID、OAID | 去标识化,加密传输和处理的安全处理方式 | https://open.oceanengine.com/labels/8/docs/1708428054592516 |
数据分析服务 | 增长营销套件SDK | 火山引擎增长营销套件SDK,由巨量引擎转化SDK引入,用于数据统计 | 北京火山引擎科技有限公司 | 设备品牌、型号、操作系统、软件系统版本、分辨率、网络信号强度、IP地址、MAC地址、设备语言、AndroidID、OAID | 去标识化,加密传输和处理的安全处理方式 | https://www.volcengine.com/docs/84129/1261812 |