第三方信息共享清单


序号

第三方

主体名称

产品/类型

共享信息名称

使用

目的

使用

场景

共享方式

可能调用的权限

第三方个人信息处理规则

内嵌SDK目录

1

上海乐变信息科技有限公司

乐变热更分包SDK(含com.excelliance.lbsdk)

设备基本信息(安卓版本或SDK版本、产品名称、屏幕信息(如:分辨率、密度等)、设备版本类型、设备名、设备品牌、设备型号、设备制造商、时间、手机存储或内存大小、手机存储或内存可用大小、显示屏参数、序列号、指纹设备标识、主板名称、CPU的字符集、CPU的字符集2)、Android ID、IP地址、安装应用软件列表、执行Shell脚本或者命令、禁用或启用组件,隐藏图标、获取可用网络信息、获取正在运行的服务、获取网络信息、应用运行列表、访问系统内存信息、获取前台运行进程、使用窗口服务、使用网络服务、请求Activity服务、请求电源管理服务、读写外部存储信息、删除文件、创建文件、创建目录、查询文件列表、添加资源目录

产品版本迭代更新

版本热更新

SDK本机采集

允许程序获取当前运行任务、排序系统任务权限、网络权限、获取网络状态、获取任务信息、前台服务权限、获取包安装权限

乐变SDK隐私政策:http://www.loveota.com/privacy/

2

深圳市腾讯计算机系统有限公司

腾讯BuglySDK(内嵌Bugly Android(外部版)

设备基本信息(安卓版本或SDK版本、设备版本号、设备版本类型、设备标签、设备名、设备型号、时间)、执行shell脚本或者命令、应用运行列表、请求Activity服务、读写外部存储信息、网络类型、创建文件、删除文件、查询文件列表、使用网络服务、获取可用网络信息、获取已安装的应用列表、访问系统内存信息、请求手机电话服务

监测产品稳定性并进行故障诊断、异常上报

搜集游戏异常信息

SDK本机采集

网络权限、获取网络状态、获取WIFI状态、读取外部存储、写入外部存储

腾讯BuglySDK隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

3

电信终端产业协会移动安全工作委员会

电信终端产业协会移动安全工作委员会(简称:移动安全联盟,其代码中内含华硕、卓易、华为、联想、魅族、努比亚、OPPO、三星、VIVO、小米、中兴、网易等渠道类似名称关键字)

设备基本信息(安卓版本或SDK版本、设备版本类型)、监视多媒体文件

注册、登录时的设备识别,确保账号安全登录

安全保障服务

SDK本机采集

/

官网链接:http://www.msa-alliance.cn/col.jsp?id=122

4

深圳市和讯华谷信息技术有限公司

极光SDK

Android ID、IMEI、IMSI、IP地址、WIFI的BSSID、WIFI的SSID、GPS定位、使用定位服务、使用网络服务、基站信息、应用安装列表、扫描WIFI列表、获取通话状态、禁用或启用组件,隐藏图标、网络定位、网络类型、网络运营商的名称、获取Mac地址、获取SIM卡状态、获取WIFI信息、获取上次定位的位置、获取内存状态信息、获取可用网络信息、获取网络信息、设备基本信息(安卓版本或SDK版本、产品名称、屏幕信息(如:分辨率、密度等)、设备版本号、设备版本类型、设备标签、设备名、设备品牌、设备型号、设备用户名、设备制造商、手机存储或内存大小、手机存储或内存可用大小、显示屏参数、硬件名称、指纹设备标识、主板名称、CPU的字符集、CPU的字符集2)、请求Activity服务、请求手机电话服务、请求电源管理服务、读写外部存储信息、删除文件、传感器、使用传感器服务、创建文件、查询文件列表、创建目录、蓝牙名字、请求输入法管理服务、使用窗口服务、执行shell脚本或者命令、运营商信息(MCC+MNC)

便于快捷登录

提供一键登录功能

SDK本机采集

读取电话状态、网络权限、获取网络状态、获取WIFI状态、改变网络状态

极光隐私政策:https://www.jiguang.cn/license/privacy

5

支付宝(杭州)信息技术有限公司

支付宝身份验证SDK

相机权限、设备状态权限、网络连接状态、姓名、身份证号码

实名认证、身份验证

注册账号、监测用户账号异常(如登录异常)、手机号码换绑操作、申请未成年人充值退款等开启人脸识别功能

SDK本机采集

/

支付宝隐私政策:https://docs.open.alipay.com/54

6

北京微梦创科网络技术有限公司

微博SDK

设备基本信息(安卓版本或SDK版本、设备型号、设备制造商)、读写外部存储信息、删除文件

用于账号登录

提供账号登录功能

SDK本机采集

网络权限、写入外部存储、读取外部存储

微博SDK隐私说明:https://open.weibo.com/wiki/SDK/privacy

7

中国信通院

卓信SDK

使用网络服务、获取可用网络信息、设备基本信息(安卓版本或SDK版本、设备版本号、设备品牌、设备型号、设备制造商、CPU的字符集)、创建文件、删除文件、查询文件列表、获取wifi的ip地址、获取wifi信息、获取已安装的应用列表、请求手机电话服务

为APP提供反欺诈匿名可变ID

安全保障服务

SDK本机采集

网络权限、

获取网络状态、

获取WIFI状态

卓信ID隐私政策:https://zxid.mobileservice.cn/privacy

8

深圳市腾讯计算机系统有限公司

微信Open SDK

设备基本信息(安卓版本或SDK版本)、微信头像、昵称信息、获取已安装的应用列表、查询文件列表

用于账号登录

提供账号登录功能

SDK本机采集

/

微信Open SDK个人信息处理规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

设备基本信息(安卓版本或SDK版本)、身份基本信息、支付账户余额信息、交易信息、收款人的手机号、QQ号码、转账金额、直接收集、记录或者通过合作方收集与您交易相关的信息、账号信息、交易金额、交易时间、商品信息、付款方式、配送信息、查询文件列表、应用安装列表

用于支付

提供支付功能

SDK本机采集

/

9

支付宝(中国)网络技术有限公司

支付宝SDK

Android ID、IMSI、使用传感器服务、使用窗口服务、使用网络服务、网络类型、网络运营商的名称、获取可用网络信息、设备基本信息(安卓版本或SDK版本、产品名称、屏幕信息(如:分辨率、密度等)、设备标签、设备名、设备品牌、设备型号、设备制造商、显示屏参数、硬件名称、指纹设备标识、主板名称)、访问系统CPU信息、访问系统内存信息、请求手机电话服务、请求音频服务、读写外部存储信息、删除文件、创建文件、查询文件列表、监视多媒体文件、创建目录、获取SIM卡状态、IP地址、运营商信息(MCC+MNC)

用于支付

提供支付功能

SDK本机采集

网络权限、获取网络状态、获取WIFI状态

支付宝隐私政策:https://opendocs.alipay.com/open/54/01g6qm

10

连连银通电子支付有限公司

连连支付SDK

IMEI、IMSI、IP地址、使用定位服务、使用窗口服务、使用网络服务、基站信息、网络定位或GPS定位、网络类型、获取Mac地址、获取SIM卡状态、获取WIFI信息、获取上次定位的位置、获取可用网络信息、获取手机号码、获取设备呼叫状态、设备基本信息(安卓版本或SDK版本、屏幕信息(如:分辨率、密度等)、设备版本类型、设备型号、设备制造商)、设备的类型、请求手机电话服务、软件版本、读写外部存储信息、应用安装列表、请求输入法管理服务、删除文件

用于支付

提供支付功能

SDK本机采集

读取电话状态、网络权限、获取网络状态、获取WIFI状态、写入外部存储、获取粗略位置

连连支付隐私政策:aTextB|https://www.lianlianpay.com/service-hall/faq?type=service&menu=agreement&subMenu=agreement-privacy

11

北京海科融通支付服务有限公司

聚合支付SDK

手机号码

用于支付

提供支付功能

SDK本机采集

/

海科融通隐私政策:https://mqapptest.hkrt.cn/userAgreement.html?type=2

12

/

Cocos2D-X(内嵌async-http网络库、zipfile文件处理库、EngineDataManager、httpclient 网络库)

设备基本信息(产品名称、安卓版本或SDK版本、屏幕信息(如:分辨率、密度等)、设备型号、设备版本类型、序列号、指纹设备标识)、IP地址、执行shell脚本或者命令、运营商信息(MCC+MNC)、传感器、获取可用网络信息、使用传感器服务、使用窗口服务、使用网络服务、请求手机电话服务、请求输入法管理服务、请求音频服务、读写外部存储信息、删除文件、安装应用软件列表、查询文件列表、请求Activity服务、获取WIFI信息、获取网络信息

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

Cocos2D-X隐私政策:https://download.cocos.com/CocosUdc/agreement/Cocos_Privacy_Policy_cn_20200904.html

13

/

retrofit网络库

设备基本信息(安卓版本或SDK版本、设备版本类型)

开发工具

框架/工具

SDK本机采集

/

/

14

/

httpcomponents网络库

IP地址、查询文件列表

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

15

Google Inc.

Android Support库

设备基本信息(安卓版本或SDK版本、屏幕信息(如:分辨率、密度等)、设备版本号、设备版本类型)、获取上次定位的位置、获取可用网络信息、获取网络信息、应用安装列表、使用定位服务、使用窗口服务、请求Activity服务、请求搜索服务、请求电源管理服务、请求输入法管理服务、读写外部存储信息、创建文件、删除文件、创建目录、查询文件列表、监视多媒体文件、请求音频服务

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

16

/

fastjson库(AliFastJson)

IP地址、查询文件列表

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

17

/

okhttp网络库(内含Okio、Okhttputils、Okhttp3)

设备基本信息(安卓版本或SDK版本)、删除文件、查询文件列表、IP地址

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

18

/

界面设计库

设备基本信息(屏幕信息(如:分辨率、密度等))、使用窗口服务

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

19

/

ZoomLayout

/

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

20

Google Inc.

AndroidX库

查询文件列表

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

21

Google Inc.

Google官方设计库

查询文件列表

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

22

武汉极意网络科技有限公司

服务接口

手机号、微信openid、IP

注册、登录时的账号风险识别,确保账号安全登录

提供登录注册账号风险验证

API接口传递

/

极验设备指纹产品隐私条款:

https://www.geetest.com/Private/fingerprint

23

抖音支付科技有限公司

抖音支付SDK

设备基本信息(安卓版本或SDK版本、屏幕信息(如:分辨率、密度等)、设备版本类型、设备品牌、设备型号、设备用户名、设备制造商、显示屏参数、CPU的字符集)、请求手机电话服务、使用窗口服务、使用网络服务、删除文件、网络类型、获取可用网络信息、获取已安装的应用列表

用于支付

提供支付服务

SDK本机采集

/

抖音支付隐私政策:https://www.douyinpay.com/about/notice/c80a6467-7866-4832-b1b3-220c98813fc2


自研SDK目录

序号

主体名称

产品/类型

使用目的

使用场景

共享方式

可能调用的权限

个人信息处理规则

1

杭州浮云网络科技有限公司

com.funyun.floatingcloudsdk

确保账号安全登录,实现反欺诈

安全保障服务

采取去标识、加密等方式进行传输和处理

设备基本信息(安卓版本或SDK版本、屏幕信息、设备版本类型、设备版本号)、运营商信息(MCC+MNC)、IP地址、获取可用网络信息、获取WIFI信息、写入/清除系统剪切板、剪切板服务、使用网络服务、请求手机电话服务、使用窗口服务、请求电源管理服务、读写外部存储信息、使用录屏功能服务、创建文件、安装应用软件列表、查询文件列表

本《个人信息保护政策》

com.sdk.manage:collect(a.collect.CollectManager;a.collect.util;com.Android.volley)

用于限制恶意流量,预防盗刷

基础服务

安卓版本或SDK版本、请求手机电话服务、删除文件、设备品牌、设备制造商、设备型号、设备系统版本号

com.hjq.permissions.XXPermissions

用于请求权限

基础服务

安卓版本或SDK版本、设备版本类型、读写系统设置、删除文件、查询文件列表、添加资源目录