第三方信息共享清单

序号

第三方

主体名称

产品/类型

共享信息名称

使用

目的

使用

场景

共享方式

可能调用的权限

第三方个人信息处理规则

内嵌SDK目录

1

上海乐变信息科技有限公司

乐变热更分包SDK(含com.excelliance.lbsdk)

设备基本信息(设备品牌、CPU的字符集、主板名称、产品名称、安卓版本或SDK版本、屏幕信息、序列号、手机存储或内存可用大小、手机存储或内存大小、指纹设备标识、设备制造商、设备名、设备型号、设备版本类型)、android ID、ICCID、IMSI、IP地址、执行Shell脚本或者命令、禁用或启用组件,隐藏图标、获取MAC地址、获取可用网络信息、获取正在运行的服务、获取网络信息、应用安装列表、应用运行列表、访问系统内存信息、获取前台运行进程、使用窗口服务、使用网络服务、请求Activity服务、请求手机电话服务、请求电源管理服务、读写外部存储信息、获取WIFI的连接速度

产品版本迭代更新

版本热更新

SDK本机采集

允许程序获取当前运行任务、排序系统任务权限、网络权限、获取网络状态、获取任务信息、前台服务权限、获取包安装权限

乐变SDK隐私政策:http://www.loveota.com/privacy/

2

深圳市腾讯计算机系统有限公司

腾讯BuglySDK(内嵌Bugly Android(外部版)

设备基本信息(安卓版本或SDK版本、设备型号、设备标签、设备版本号、设备版本类型)、执行shell脚本或者命令、获取内存状态信息、应用运行列表、请求Activity服务、读写外部存储信息、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

监测产品稳定性并进行故障诊断、异常上报

搜集游戏异常信息

SDK本机采集

网络权限、获取网络状态、获取WIFI状态、读取外部存储、写入外部存储

腾讯BuglySDK隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

3

电信终端产业协会移动安全工作委员会

电信终端产业协会移动安全工作委员会(简称:移动安全联盟,其代码中内含华硕、卓易、华为、联想、魅族、努比亚、OPPO、三星、VIVO、小米、中兴、网易等渠道类似名称关键字)

安卓版本或SDK版本、设备版本类型、UDID、OAID、系统CPU信息

注册、登录时的设备识别,确保账号安全登录

安全保障服务

SDK本机采集

/

官网链接:http://www.msa-alliance.cn/col.jsp?id=120

4

深圳市和讯华谷信息技术有限公司

极光SDK(其代码中内含中国电信账号认证等名称关键字)

Android ID、ICCID、IMEI、IMSI、IP地址、运营商信息(MCC+MNC)、GPS定位、使用定位服务、使用网络服务、基站信息、应用安装列表、扫描WIFI列表、注册定位更新事件通知、获取通话状态、禁用或启用组件,隐藏图标、网络定位、网络类型、网络运营商的名称、获取Mac地址、获取SIM卡状态、获取WIFI信息(WiFi参数、WIFI的信号强度、WIFI的BSSID、WIFI的SSID)、获取上次定位的位置、获取内存状态信息、获取前台运行进程、获取可用网络信息、获取网络信息、应用运行列表、蓝牙名字、CPU的字符集、产品名称、安卓版本或SDK版本、屏幕信息、序列号、手机存储或内存可用大小、手机存储或内存大小、指纹设备标识、显示屏参数、硬件名称、设备制造商、设备名、设备品牌、设备型号、设备标签、设备版本号、设备版本类型、访问系统CPU信息、访问系统内存信息、请求Activity服务、请求手机电话服务、请求电源管理服务、读写外部存储信息、执行shell脚本或者命令、设备用户名、获取正在运行的服务、设备主机地址、使用窗口服务、主板名称、获取运营商信息_SIM

便于快捷登录

提供一键登

录功能

SDK本机采集

网络权限、获取网络状态、获取WIFI状态、改变网络状态

极光隐私政策:https://www.jiguang.cn/license/privacy

5


支付宝(杭州)信息技术有限公司

支付宝身份验证SDK

相机权限、设备状态权限、网络连接权限

人脸识别

监测用户账号异常(如充值异常、登录异常等)时,自动开启人脸识别功能

SDK本机采集

设备状态权限

支付宝身份验证隐私政策:

https://opendocs.alipay.com/common/067k4b

6

中国信通院

卓信SDK

设备弱特征(不具备唯一性和稳定性的特征),含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息(常见应用的名称、包名、版本、安装信息、更新时间)、安装的应用列表

为APP提供反欺诈匿名可变ID

安全保障服务

SDK本机采集

网络权限、

获取网络状态、

获取WIFI状态

卓信 ID 隐私政策:https://zxid.mobileservice.cn/privacy

7

深圳市腾讯计算机系统有限公司

微信Open SDK

安卓版本或SDK版本、微信头像、昵称信息、已安装的应用列表

用于账号登录

提供账号登录功能

SDK本机采集

/

微信Open SDK个人信息处理规则:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

8

财付通支付科技有限公司

微信支付SDK

安卓版本或SDK版本、身份基本信息、支付账户余额信息、交易信息、收款人的手机号、QQ号码、转账金额、直接收集、记录或者通过合作方收集与您交易相关的信息、账号信息、交易金额、交易时间、商品信息、付款方式、配送信息

用于支付

提供支付功能

SDK本机采集

/

腾讯隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy

9

支付宝(中国)网络技术有限公司

支付宝SDK

Android ID、ICCID、IMEI、IMSI、IP地址、使用传感器服务、使用窗口服务、使用网络服务、网络类型、网络运营商的名称、获取MAC地址、获取WIFI信息(WIFI的BSSID、WIFI的SSID)、获取可用网络信息、主板名称、产品名称、安卓版本或SDK版本、屏幕信息、序列号、显示屏参数、硬件名称、设备制造商、设备名、设备品牌、设备型号、设备标签、设备版本类型、访问系统CPU信息、访问系统内存信息、请求手机电话服务、请求音频服务、读写外部存储信息、获取已安装的应用列表

用于支付

提供支付功能

SDK本机采集

网络权限、获取网络状态、获取WIFI状态

支付宝隐私政策:https://opendocs.alipay.com/open/54/01g6qm

10

连连银通电子支付有限公司

连连支付SDK

IMEI、IMSI、IP地址、运营商信息(MCC+MNC)、使用定位服务、使用窗口服务、使用网络服务、基站信息、网络定位或GPS定位、网络类型、获取Mac地址、获取SIM卡状态、获取WIFI信息、获取上次定位的位置、获取可用网络信息、获取手机号码、获取设备呼叫状态、安卓版本或SDK版本、屏幕信息、设备制造商、设备型号、设备版本类型、设备的类型、请求手机电话服务、软件版本、应用安装列表、请求输入法管理服务、读写外部存储信息

用于支付

提供支付功能

SDK本机采集

读取电话状态、网络权限、获取网络状态、获取WIFI状态、写入外部存储、获取粗略位置

连连支付隐私政策:aTextB|https://www.lianlianpay.com/service-hall/faq?type=service&menu=agreement&subMenu=agreement-privacy

11

北京海科融通支付服务有限公司

聚合支付SDK

手机号码

用于支付

提供支付功能

SDK本机采集

/

海科融通隐私政策:https://www.hkrt.cn/News/news_viewa?id=439

12

国家新闻出版署

实名认证SDK

姓名、公民身份证号码

实名认证

当用户提交实名信息后,APP将用户的实名信息提交至国家新闻出版署

SDK本机采集

/

/

13


北京远鉴信息技术有限公司

当用户提交实名信息后,APP将用户的实名信息共享给该服务商进行真实性验证

/

远鉴隐私政策:https://www.fosafer.com/privacy_policy.html

14

/

Unity引擎

使用窗口服务、获取通话状态、安卓版本或SDK版本、设备版本号、设备版本类型、请求手机电话服务、请求输入法管理服务

开发工具

框架/工具

SDK本机采集

/

unity隐私政策:https://unity.cn/legal/china-privacy-policy

15

Google Inc.

Android Support库

设备基本信息(安卓版本或SDK版本、屏幕信息、设备版本号、设备版本类型)、获取上次定位的位置、获取可用网络信息、获取网络信息、应用安装列表、使用定位服务、使用窗口服务、请求Activity服务、请求搜索服务、请求电源管理服务、请求输入法管理服务、读写外部存储信息

开发工具

框架/工具

SDK本机采集

/

/

16

/

fastjson库

IP地址

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

17

/

okhttp网络库(内含Okio、Okhttputils、Okhttp3)

安卓版本或SDK版本、IP地址

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

18

/

界面设计库com.jcodecraeer

屏幕信息

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

19

/

retrofit网络库

安卓版本或SDK版本、设备版本类型

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

20

/

图片加载库com.bumptech

使用窗口服务、使用网络服务、获取可用网络信息、安卓版本或SDK版本、屏幕信息、硬件名称、设备型号、设备版本类型、请求Activity服务

开发工具

框架/工具

采取去标识、加密等方式进行传输和处理

/

/

21

武汉极意网络科技有限公司

服务接口

手机号、微信openid、IP

注册、登录时的账号风险识别,确保账号安全登录

提供登录注册账号风险验证

API接口传递

/

《极验设备指纹产品隐私条款》

https://www.geetest.com/Private/fingerprint


自研SDK目录

序号

主体名称

产品/类型

使用目的

使用场景

共享方式

可能调用的权限

个人信息处理规则

1

杭州浮云网络科技有限公司

com.funyun.floatingcloudsdk

确保账号安全登录,实现反欺诈

安全保障服务

采取去标识、加密等方式进行传输和处理

设备基本信息(安卓版本或SDK版本、屏幕信息、设备版本类型、设备版本号)、运营商信息(MCC+MNC)、IIP地址、获取可用网络信息、获取WIFI信息、写入/清除系统剪切板、剪切板服务、使用网络服务、请求手机电话服务、使用窗口服务、请求电源管理服务、读写外部存储信息

本《个人信息保护政策》

com.sdk.manage:collect(a.collect.CollectManager;a.collect.util;com.android.volley)

用于限制恶意流量,预防盗刷

基础服务

安卓版本或SDK版本、请求手机电话服务

com.hjq.permissions.XXPermissions

用于请求权限

基础服务

安卓版本或SDK版本、设备版本类型、读写系统设置、获取已安装的应用列表