第三方信息共享清单

 

第三方信息共享清单

 

一、第三方SDK目录

         为保障小荷花相关功能的实现与应用安全稳定地运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。

         我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。

         我们对接入的相关合作方在下方目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。

         请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

         以下共同适用小荷花APP(iOS)、小荷花APP(安卓)、小荷花H5,如有单独适用的目的将在下列列表说明。由于产品迭代升级,部分历史版本可能与当前版本情况存在差异,以实际情况为准。

 

第三方简称:网易
合作方主体:杭州网易智企科技有限公司
SDK名称:活体检测基本版,身份证OCR
收集个人信息内容:用户信息,最终用户的面部识别信息(静态及/或动态);设备信息,设备唯一识别码(AndroidID)、设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、启动时间 )、设备基本信息(设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息);日志信息,网络连接类型及状态、IP地址、网络运营商信息。姓名、身份证号、身份证正反面照片。
目的及用途:检测是否为活体;检测设备是否处于异常状态;检测当前用户是否有异常操作行为。检测人、证是否一致。
第三方官网或隐私政策链接:https://dun.163.com/clause/privacy

 

第三方简称:璟梦信息科技
合作方主体:上海璟梦信息科技有限公司
SDK名称:实人认证、活体检测
收集个人信息内容:摄像头拍摄视频或照片、身份证照片、内存大小、屏幕宽高、手机号码、Mac地址、IMEI、ICCID、IMSI、IP、OAID、设备型号、设备系统版本
目的及用途:用于活体验证需要、身份证OCR需要、性能分析、向该手机号发送验证码、日志服务、安全检测
第三方官网或隐私政策链接:https://doc.chuanglan.com/document/
B53QFYKZETHKETFC

 

第三方简称:阿里云
合作方主体:阿里云计算有限公司
SDK名称:金融级实人认证SDK
收集个人信息内容:(1)设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息;(2)设备标识信息:IDFA (可选)、IDFV、Android ID、OAID;(3)设备网络信息:BSSID、SSID、运营商信息、网络类型、SIM卡状态;(4)设备应用信息:SDK宿主APP信息(包括:宿主APP应用名称、宿主APP应用版本、宿主APP安装时间)。

目的及用途:(1)为了确认SDK服务可用性和识别虚假设备;(2)进行身份验证的比对、安全验证;(3)保障产品功能实现与安全稳定运行目的;(4)进行操作日志保存;(5)除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与金融级实人认证的关联方、金融级实人认证合作伙伴之间互动时我们收集的相关信息。
第三方官网或隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/
suit_bu1_ali_cloud202107281509_18386.html

 

第三方简称:友盟
合作方主体:友盟同欣(北京)科技有限公司
SDK名称:友盟+移动统计SDK、友盟统计分析、umeng-commonsdk、友盟统计、友盟sdk(P系列)
收集个人信息内容:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、 获取指定包名信息、位置信息、网络信息
目的及用途:进行APP运营统计与分析
第三方官网或隐私政策链接:https://www.umeng.com/page/policy

 

第三方简称:高德
合作方主体:北京高德图强科技有限公司
SDK名称:定位SDK
收集个人信息内容:IDFA、OAID、GAID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、经纬度。

目的及用途:追踪、排查、诊断、统计服务中的各类问题;服务鉴权,追踪、排查、诊断、统计服务中的各类问题;协助提升网络定位精度;提供网络定位;获取卫星状态,优化及判断卫星定位效果;用于识别当前网络状态(4G/5G或WiFi);用于识别网络状态及信息进行辅助定位;用于识别移动热点,优化定位效果;用于服务端进行网络WiFi定位;用于服务端进行网络基站定位;用于进行辅助定位;向用户提供精确的位置信息。
第三方官网或隐私政策链接:https://lbs.amap.com/pages/privacy/

 

第三方简称:个推(天翼)
合作方主体:每日互动股份有限公司
SDK名称:消息推送 SDK、个推公共库sdk(com.getui.gtc
收集个人信息内容:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID;可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息、 获取GAID、获取应用安装列表
目的及用途:用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。
第三方官网或隐私政策链接:https://docs.getui.com/privacy/

 

第三方简称:个推(天翼)
合作方主体:每日互动股份有限公司
SDK名称:一键认证 SDK、一键认证 SDK Android、com.g.gysdk
收集个人信息内容:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、IP地址、去标识化的手机号码、DCHP、SSID、BSSID;可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、基站信息。
目的及用途:用于有效识别设备、快速响应验证需求以提供高效、稳定、流畅的一键认证服务并生成唯一的客户端ID即GYUID(同时用于收费计算)。
第三方官网或隐私政策链接:https://docs.getui.com/privacy/

 

第三方简称:移动安全联盟
合作方主体:中国信息通信研究院、电信终端产业协会移动安全工作委员会
SDK名称:移动安全联盟SDK
收集个人信息内容:(1)品牌信息:设备制造商、设备型号、设备品牌;(2)网络信息:设备网络运营商名称;(3)应用软件信息:App包名及签名信息,或在对应应用商店的APPID
目的及用途:(1)判断终端品牌,调用接口;(2)判断是否为虚拟机环境;(3)生成VAID时判断是否为同一开发者
第三方官网或隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122

 

第三方简称:巨量引擎
合作方主体:北京巨量引擎网络技术有限公司
SDK名称:穿山甲广告SDK/字节跳动SDK/巨量引擎-转化SDK(com.bytedance.android、com.bytedance.crash、com.bytedance.embedapplog、com.bytedance.mobsec、com.bytedance.msdk、com.bytedance.mssdk、com.bytedance.openadsdk、com.bytedance.pangle、com.bytedance.sdk、com.bytedance.sdk.openadsdk.adhost、com.bytedance.tea、com.bytedance.applog、com.bytedance.gmp、com.bytedance.sdk.openadsdk、com.bytedance.sdk.openadsdk.core
收集个人信息内容:

设备信息:必选信息:【Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息(mcc&mnc)、CPU信息、可用存储空间大小基础信息、 获取地理定位、 获取IMEI、获取MAC地址、 获取指定包名信息、获取基站信息、获取了设备传感器信息、获取应用安装列表、获取SSID、尝试获取BSSID(WIFI的MAC地址)、获取设备硬件序列号、获取MEID;【Android】AndroidID、OAID【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV;【HarmonyOS】ODID;可选信息:【Android+iOS】设备MAC地址(如为iOS端,则仅适用于IOS3200以下版本);【Android】设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、硬件序列号build_serial,具体字段因软硬件版本不同而存在差异);【iOS】设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异);【HarmonyOS】OAID。网络信息:必选信息:【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度;必选信息:【Android+iOS+HarmonyOS】IP地址。应用信息:必选信息:【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态;可选信息:【Android】软件列表信息。传感器信息:可选信息: 【Android】线性加速度传感器、磁场传感器、旋转矢量传感器 ;【Android+iOS+HarmonyOS】加速度传感器、陀螺仪传感器。广告信息必选信息: 【Android+iOS+HarmonyOS】对广告的展示、点击及转化交互数据

位置信息:可选信息: 【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(如SSID,BSSID)、基站)。性能数据:必选信息: 【Android+iOS+HarmonyOS】如崩溃数据、性能数据。

目的及用途:广告投放及广告反作弊。其中,IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。保证网络服务有效性及稳定性。其中,运营商信息、Wi-Fi状态还会用于广告投放。广告投放、广告监测归因、广告反作弊。广告投放、广告反作弊。摇一摇、扭一扭广告投放、广告反作弊。广告监测归因、广告投放统计分析、广告反作弊。广告定向投放及广告反作弊。减少App崩溃、提供稳定可靠的服务。
第三方官网或隐私政策链接:https://www.csjplatform.com/privacy/partner

 

第三方简称:腾讯云
合作方主体:腾讯云计算(北京)有限责任公司
SDK名称:腾讯云慧眼人脸核身基础版 SDK、T-Sec天御 音频内容安全
收集个人信息内容:身份证信息(姓名、身份证号码);人脸视频和照片;光线传感器信息;设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口)、 获取指定包名信息;不同系统版本还采集以下信息:Android 端:OAID、部分存储文件路径;iOS端:运营商信息、IDFV。Android端:手机型号、手机品牌、Android系统版本、Android系统api级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。

目的及用途:实人实名认证、实人认证安全风控、引导用户在光线正常环境进行炫彩光线活体检测(即实人认证),减少因环境因素导致的认证不通过情况;1.获取网络连接类型进行传输优化;2.获取IP地址用于网络传输、与SDK服务器建立通信 ;3.获取左列设备信息进行设备风险环境监测、恶意应用监测、ROM劫持攻击、网络安全监测安全监测与防护功能,用于识别是否为真实设备及真人使用SDK,及时拦截刷脸过程中的作弊、劫持或攻击黑产行为;对SDK运行时发生的故障问题进行排查,分析SDK和设备本身的异常和性能问题,定位和分析异常。

第三方官网或隐私政策链接: https://privacy.qq.com/document/preview/
4661fcc5ceb04a4f878a5874c86b34a2

 

第三方简称:杭州银豆
合作方主体:杭州银豆信息技术有限公司
SDK名称:实人认证、活体检测
收集个人信息内容:摄像头拍摄视频或照片、身份证照片、内存大小、屏幕宽高、手机号码、Mac地址、IMEI、ICCID、IMSI、IP、OAID、设备型号、设备系统版本
目的及用途:用于活体验证需要、身份证OCR需要、性能分析、向该手机号发送验证码、日志服务、安全检测
第三方官网或隐私政策链接:http://www.yindoucn.com  

 

第三方简称:腾讯计算机系统公司
合作方主体:深圳市腾讯计算机系统有限公司
SDK名称:Bugly SDK
收集个人信息内容:手机型号、手机品 牌、Android系统版 本、Android系统 api级、厂商系统 版本、cpu架构类 型、设备是否root、 磁盘空间占用大 小、sdcard空间占 用大小、内存空间 占用大小、网络类 型、应用当前正在 运行的进程名和PID(仅读取,不保存到本地,也不上传服务器)
目的及用途:排查崩溃问题、帮助APP提升稳定性;判断当前进程的ANR状态,排查崩溃问题、 帮助APP提升稳定性 (仅读取,不保存到本地,也不上传服务器)
第三方官网或隐私政策链接:https://privacy.qq.com/document/preview/
fc748b3d96224fdb825ea79e132c1a56

 

第三方简称:腾讯计算机系统
合作方主体:深圳市腾讯计算机系统有限公司
SDK名称:广点通/优量汇SDK/(com.qq.e、yaq.pro.getobjresult、yaq.pro.getVresult、yaq.pro.getJresult、yaq.pro.getZresult)
收集个人信息内容:粗略位置信息:【仅 Android】基站、附近的WIFI、连接的WIFI第三方开发者可以选择是否向本SDK提供如下信息:【双端】精确位置信息。设备/网络/系统信息【双端】静默状态下或在后台运行时,设备制造商、品牌、设备型号、国际移动用户识别码(IMSI)、设备序列号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商;【仅Android】磁力、加速度、重力、陀螺仪传感器;【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器基础信息。标识符【仅Android】OAID,第三方开发者可以选择是否授权本SDK收集如下信息:【仅Android】静默状态下或在后台运行时, IMEI(Device ID)、Android_ID;【仅iOS】IDFV、 IDFA。应用信息【双端】宿主应用的包名、版本号;【仅Android】 静默状态下或在后台运行时,宿主应用的进程名称、运行状态、可疑行为第三方开发者可以选择是否授权本SDK收集如下信息:【双端】应用安装信息

使用数据【双端】如产品交互数据、广告数据(如展示、点击、转化广告数据)

诊断数据【双端】如崩溃数据、性能数据。
目的及用途:广告投放、广告归因、广告反作弊、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。
第三方官网或隐私政策链接:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

 

第三方简称:快手
合作方主体:北京快手广告有限公司、北京华艺汇龙网络科技有限公司,北京快手科技有限公司,北京达佳互联信息技术有限公司、北京一笑科技发展有限公司
SDK名称:快手联盟SDK/快手广告SDK(com.kwad、com.kwai.video、KwaiAppTeam KOOM、com.kwai.koom、KSAdSDK、com.kwadSDK、kssdk-ad、com.gs.wp、com.kuaishou.weapon、com.kwad.sdk、com.yxcorp.kuaishou)
收集个人信息内容:  静默状态下或在后台运行时,获取硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、MEID、SIM卡信息、GAID、硬件序列号(SN)、国际移动用户识别码(IMSI)、设备序列号,iOS如IDFV、IDFA,鸿蒙如OAID;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)、已安装软件列表、 尝试获取WIFI信息(wifi_name)、获取地理定位、动态注册广播、获取指定包名信息、 获取基站信息、尝试写入SDCard卡数据(公共存储区)、、尝试读取SDCard卡数据(公共存储区)

目的及用途:广告投放、推送、统计分析以及提供可靠稳定的服务。

第三方官网或隐私政策链接:https://u.kuaishou.com/home/help/detail/
1337/1425

 

第三方简称:百度
合作方主体:百度(中国)有限公司
SDK名称:百度联盟
收集个人信息内容:1、设备信息:设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息,磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间基础信息、OAID、AndroidID(仅Andriod端采集)2、开发者应用信息:应用包名、应用前后台状态如下信息开发者可选择是否允许百度联盟采集 (同时需获得最终用户授权同意),以实现广告投放效果优化:3、设备信息:IMEI、IMSI、MEID(仅Andriod端采集);IDFA(仅iOS端采集4、位置信息
目的及用途:向最终用户提供或推荐相关程度更高(而非普遍推送)的搜索结果、信息流内容或者推广信息,提升信息触达最终用户的效率以及准确率,同时避免虚假点击、违规推广、流量劫持违法违规行为对最终用户体验及联盟市场合作秩序造成损害。
第三方官网或隐私政策链接:https://union.baidu.com/bqt/#/legal/register/

 

第三方简称:Taku

合作方主体:广州塔酷信息科技有限公司

SDK名称:Taku Android SDK、Taku iOS SDK(com.anythink.core、com.anythink.pd、com.anythink、AnyThinkSDK.h)

收集个人信息内容:【Android 和 iOS公共信息】系统版本名、系统版本号、当前应用包名、应用版本名、应用版本号、设备生产商、设备型号、分辨率;网络类型、IP地址、运营商信息、Wi-Fi状态、网络信号强度、加速度、重力、陀螺仪传感器[仅ios] 设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器基础信息、已安装软件列表,例:WiFi/3G/4G、MNC(mobile network code)、MCC(mobile country code)、IP地址;系统语言,例:zh-CN;时区,例:GMT+08:00;时间戳、user_agent信息、屏幕方向,例:1:竖屏 2:横屏。【Android国内和海外】设备id、应用安装来源、设备总内存、设备CPU核数、设备存储空间、设备CPU信息、电量信息,获取指定包名信息。【Android国内】设备id(android_id)、imei(用户授权才收集)、oaid、mac地址、wifi ssid、imsi、ICCID。【Android海外】gaid(google advertising id)、亚马逊id(amazon id)。【iOS】idfa、idfv。

目的及用途:使用Taku的广告聚合服务,聚合多家广告平台进行变现;基于用户设备信息调整广告投放策略;基于用户设备信息分析广告行为(如广告加载、展示、点击);反作弊。

第三方官网或隐私政策链接:https://newdocs.toponad.com/docs/1Mn1B7

 

第三方简称:旷视
合作方主体:北京旷视科技有限公司
SDK名称:金融级KYC验证服务SDK
收集个人信息内容:人脸信息,含人脸照片、活体检测短视频及相应提取的生物识别特征;应用信息,含已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间;设备信息,含设备品牌型号、系统及版本、处理器架构、重力传感器信息、传感器数量信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android ID、MediaDrm ID;网络信息,即是否连接网络;证件信息,即证件芯片中加密的文本(如姓名、身份证号码)与人脸照片信息;活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音。

目的及用途:完成人脸识别、活体检测SDK功能;用于应用鉴权、设备风险检测SDK安全保障,并确保兼容性;确定连接网络

完成实体证件解析;保障人脸识别、活体检测SDK功能安全进行并完成留证。
第三方官网或隐私政策链接:https://faceid.com/openapi/user/conf/url/pp

 

第三方简称:GroMore聚合广告
合作方主体:北京巨量引擎网络技术有限公司
SDK名称:融合SDK
收集个人信息内容:设备信息:【双端】设备品牌、型号、操作系统及api版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU信息;【仅 iOS】IDFV。可选信息:【仅Android】设备标识符(如AndroidID、硬件序列号build_serial、GAID、IMEI、MEID、设备MAC地址、OAID、IMSI、已安装软件列表,具体字段因软硬件版本不同而存在差异);【仅 iOS】IDFA。应用信息:【双端】应用包名、应用版本号。网络信息:【双端】IP 地址、运营商信息、WiFi状态。位置信息:必选信息:【双端】系统国家/区域信息;可选信息:【双端】精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(如SSID,BSSID))。其他信息:【双端】用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据。

目的及用途:变现分组策略、数据统计分析;开发者账号信息一致性校验;保证网络服务稳定性,其中,IP地址和WiFi状态还会用于流量分组策略;流量分组策略;流量分组策略、广告变现策略。
第三方官网或隐私政策链接:https://www.csjplatform.com/terms/
gromoresdk-privacy

 

第三方简称:openinstall

合作方主体:深圳市分秒网络科技有限公司

SDK名称:Openinstall SDK、io.openinstall.sdk

收集个人信息内容:设备品牌、设备型号、操作系统版本、网络信息(IP地址)、本地存储权限、Android ID、设备序列号(SerialNumber)、读取/写入本地文件、粘贴板(剪切板)、IMEI、OAID、GAID、MAC地址、IDFA、 获取设备硬件序列号

目的及用途:应用统计、拉起分析、App传参安装、H5渠道统计、Android渠道包统计、裂变分享统计、作弊监控功能、提升App传参功能、H5渠道统计的归因精度、广告统计功能

第三方官网或隐私政策链接:https://www.openinstall.io/privacy.html

 

第三方简称:微信Open

合作方主体:深圳市腾讯计算机系统有限公司

SDK名称:微信Open SDK

收集个人信息内容:收集并向微信APP传输用户在第三方应用中主动选择的图片或内容;向第三方应用提供用户主动选择的微信头像、昵称信息。

目的及用途:为实现让用户使用分享/收藏到微信功能,分享图片内容到微信朋友圈或微信收藏;为实现让用户使用微信头像、昵称登录第三方应用。

第三方官网或隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1

 

第三方简称:e签宝

合作方主体:杭州天谷信息科技有限公司

SDK名称:e签宝电子签章

收集个人信息内容:用户姓名、手机号、身份证号、用户ID、网络IP、经纬度

目的及用途:用户签署协议存证于区块链

隐私政策:https://www.esign.cn/gw/fwxy/
 

第三方简称:法大大

合作方主体:深圳法大大网络科技有限公司

SDK名称:法大大电子签章

收集个人信息内容:用户姓名、手机号、身份证号、用户ID、网络IP

目的及用途:完成人脸识别、活体检测SDK功能,用户签署协议存证

第三方官网或隐私政策链接:https://agreement-os1.fadada.com/
7a399ee348094189b2eebe3a0509bdc8

 

第三方简称岳鹰

合作方主体:广州市动景计算机科技有限公司

SDK名称:Crash SDK

收集个人信息内容:设备信息(UUID、设备品牌、设备型号、设备ROM版本)、网络信息(IP地址、网络类型、网络状态)、时间戳、应用信息(应用包名、应用版本号)、开发者主动上传的数据(自定义标识、日志)

目的及用途:用于定位当前应用的运行状态和崩溃原因

第三方官网或隐私政策链接:https://yueying-docs.effirst.com/privacy.html

 

二、关联方SDK目录

第三方简称:抖音SDK

合作方主体:北京抖音科技有限公司

收集个人信息内容:设备信息、用户行为记录、IP 地址、位置信息(如GPS、WLAN接入点、蓝牙和基站)

使用目的及用途:在用户使用抖音服务时使用向用户提供抖音授权登录、分享、短视频、直播等服务

第三方官网或隐私政策链接:https://developer.open-douyin.com/platform/micro-app/live/open?client_key=awohgmb4e6ma087q#/agreement/e52ba847-282f-4a88-983e-cedbaec91855.html?title=%E6%8A%96%E9%9F%B3SDK%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

 

SDK名称:应用性能监控全链路版 SDK/APMPlus SDK(com.apm.insight)

服务商名称:北京火山引擎科技有限公司

使用目的:应用性能监控功能与服务

使用场景:字节跳动系列SDK运行时上报信息使用

共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取。

个人信息类型:读指定包名、Android端【必要信息】系统时区、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC);Android ID、设备品牌、操作系统api版本、电池电量、网络流量、设备abi、ROM;应用信息(包名、版本号):应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小;fd列表;系统和网络识别信息:用户ID、运营商信息、网络访问模式。Android 端。【可选信息】设备型号、操作系统、屏幕分辨率、磁盘使用情况、内存使用情况、OAID、GAID。iOS端【必要信息】设备标识符、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC)、设备dpi;越狱状态、IDFV(identifier for vendor);应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小;应用内语言、应用发布渠道;用户ID、IP地址、运营商信息、网络访问模式。

权限类型:【可选权限】读取外置存储器、写入外置存储器、【必选权限】网络访问、网络访问、WiFi状态

客户端:安卓/IOS

合作方隐私政策链接/官网链接:https://www.volcengine.com/docs/6431/69429

 

第三方名称:七巧板通用SDK(com.qq.e.comm、yaq.pro)

服务商名称:深圳市腾讯计算机系统有限公司

使用目的:广告推荐、归因及反作弊场景统计,虚假流量识别

使用场景:在向用户推送广点通/优量汇广告时使用

共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取

个人信息类型:必要信息:【双端】设备名称、设备制造商、设备型号、国际移动用户识别码(IMSI)、设备序列号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、基于url解析的IP地址、系统UserAgent、系统属性、WIFI状态、网络类型、软件系统版本、运营商信息、宿主应用的包名、版本号、产品交互数据、广告数据(展示、点击、转化广告数据)【仅iOS】系统启动时间/更新时间、系统语言、磁盘空间、系统内存空间、基础信息(国家、时区)【仅Android】设备标识符OAID、宿主应用的进程名称、读指定包名、本机IP地址。可选信息:【仅Android】设备标识符(IMEI、IMSI、MEID、Android_ID、Device_ID)、经纬度地理位置信息、【仅iOS】设备标识符(IDFV、 IDFA)、【双端】加速度/陀螺仪/重力/方向/磁场传感器信息

合作方隐私政策链接/官网链接:https://rule.tencent.com/rule/496d77fa-ee6d-4583-b16b-610fdcebbc57

 

第三方名称:腾讯图灵盾(com.tencent.turingcam、com.tencent.turingfd.sdk、com.tencent.turingfd.sdk.mf

服务商名称:深圳市腾讯计算机系统有限公司

使用目的:支持腾讯系广告SDK集成开发

使用场景:在调用腾讯系广告SDK时使用

共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取

个人信息类型:获取IP地址、获取SIM卡 MCC/MNC(获取SIM卡运营商)、获取SIM状态、获取外部存储目录、获取应用包信息、OAID、网络状态、系统设置、系统属性(传感器列表信息)、设备型号、操作系统、Android ID(可选)、软件列表(可选)、IMEI(可选)、IMSI(可选)、用户上网行为(可选)、WIFI状态(可选)、粗略位置信息(可选)、部分存储文件路径(可选)、MAC地址(可选)、IDFA(可选)、IDFV(可选)

权限类型:必选:android.permission.INTERNET(允许网络连接权限)、android.permission.ACCESS_NETWORK_STATE(获取网络状态权限);可选:android.permission.WRITE_EXTERNAL_STORAGE(允许写入存储权限)、android.permission.READ_PHONE_STATE(手机设备标识符权限/电话权限)、android.permission.ACCESS_WIFI_STATE(获取WiFi网络状态权限)、NSUserTrackingUsageDescription(获取设备标识符权限)、ACCESS_COARSE_LOCATION(获取粗略地理位置信息

客户端:安卓/IOS

合作方隐私政策链接/官网链接: https://cloud.tencent.com/document/product/301/11470

联系方式:Dataprivacy@tencent.com

 

第三方名称:kotlinx(包含一些列前缀为kotlinx的包:kotlin.coroutines.jvm、kotlinx.coroutines.DispatchedTask、kotlinx.coroutines.internal、kotlinx.coroutines.scheduling、kotlinx.coroutines.android、kotlinx.coroutines.w0、Kotlin协程支持库、Kotlin协程库

服务商名称:开源框架

使用目的:实现安卓基础开发

使用场景:在用户使用App时使用

共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取

个人信息类型: 获取剪切板数据对象、 获取剪切板数据,获取MAC地址、

权限类型:无

客户端:安卓

合作方隐私政策链接/官网链接:https://github.com/martinbonnin/kotlinx.coroutines

 

第三方名称:AndroidX AppCompat Library、AndroidX 应用启动模块、AndroidX 框架、androidx Fragment组件

服务商名称:开源框架

使用目的:实现安卓基础开发

使用场景:在用户使用App时使用

共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取

个人信息类型: 动态注册广播、 获取指定包名信息,获取MAC地址

权限类型:无

客户端:安卓

合作方隐私政策链接/官网链接:https://developer.android.com/jetpack/androidx/releases/appcompat?hl=zh-cn

三、其他合作方

第三方简称:电商购物服务

合作方主体:成都优编信息科技有限公司

收集个人信息内容:设备基础信息:设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息;设备标识信息:IDFA (可选)、IDFV、Android ID、OAID、MEID;设备网络信息:BSSID、SSID、运营商信息、网络类型、SIM卡状态

目的及用途:用于商城风控、调整产品推荐

第三方官网或隐私政策链接:https://lsxbhd.cdxiahe.com/agreement/yszc.html

 

第三方简称:征信服务查询

合作方主体:朴道征信有限公司

收集个人信息内容:姓名、身份证号、手机号

目的及用途:基于为本人与被授权人之间的金融活动提供信用服务

第三方官网或隐私政策链接:https://www.pudaocredit.cn/#/home