当前位置：首页 > article >正文

上架用的SDK三方应用隐私

article 2024/11/18 12:43:53

SDK名称：华为推送

使用目的：用于向华为手机用户推送消息

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：设备相关信息（Android_ID）使用的敏感权限：不涉及

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：华为终端有限公司

第三方隐私政策链接：华为消费者业务隐私声明 - 华为官网

SDK名称：小米推送

使用目的：用于向小米手机用户推送消息

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：运营商信息、设备相关信息（Android_ID、OAID）、指定包名信息、版本号和运行状态

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：北京小米移动软件有限公司

第三方隐私政策链接：文档中心

SDK名称：VIVO推送

使用目的：用于向VIVO手机用户推送消息

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：运营商信息、设备相关信息（Android_ID、EMMCID/UFSID、oaid、移动国家码和vivo Android设备的移动网号）、使用的敏感权限：不涉及

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：维沃移动通信有限公司

第三方隐私政策链接：隐私政策-vivo智能手机官方网站

SDK名称：OPPO推送

使用目的：用于向OPPO手机用户推送消息

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：设备相关信息（OAID、Serial Number、User ID、Android ID、设备型号、操作系统版本）、网络信息（IP地址）

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：广东欢太科技有限公司

第三方隐私政策链接：OPPO 开放平台-OPPO开发者服务中心

SDK名称：魅族推送

使用目的：用于向魅族手机用户推送消息

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：设备信息（设备名称、设备型号、地区和语言设置、设备硬件信息与状态、使用习惯、IP 地址）、Wi-Fi地址

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：珠海市魅族通讯设备有限公司

第三方隐私政策链接：隐私政策 - 魅族官网

SDK名称：阿里云音视频通信

使用目的：用于音视频播放时提供稳定、流畅、丰富的服务

使用场景：商品详情页、App启动页音视频播放时

信息收集类型：UUID、设备型号、IP地址、Devideld、WIFI信息、运营商信息

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：阿里云计算有限公司

第三方隐私政策链接：阿里云视频服务隐私权政策

SDK名称：Zxing二维码扫描

使用目的：为了提供更好的扫描二维码服务

使用场景：使用扫一扫时

信息类型：设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、特定类型传感器列表（光线传感器)

使用的敏感权限：相机

收集方式：SDK本机采集，不涉及数据共享

公司名称：谷歌

官网链接：GitHub - open-android/Zxing: 谷歌Zxing：快捷生成二维码、扫码、支持扫描本地相册中的二维码。

SDK名称：支付宝 aliPay SDK

使用目的：可帮助用户完成付款、提供安全认证服务

使用场景：使用支付功能时

信息收集类型：设备相关信息（Android_ID、OAID）、运营商信息、Wi-Fi地址传感器列表、当前APP进程信息、WiFi状态、IP地址、指定包名信息

使用的敏感权限：读写存储信息

收集方式：SDK本机采集，不涉及数据共享

公司名称：支付宝（中国）网络技术有限公司

第三方隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8

SDK名称：微信open SDK

使用目的：可帮助用户完成付款、提供安全认证服务

使用场景：使用支付功能时

信息收集类型：支付受理终端信息、硬件设备型号、终端系统类型、使用的软件版本信息、软件语言设置信息、指定包名信息、IP地址、Wi-Fi、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：微信Open SDK个人信息处理规则

SDK名称：腾讯分享SDK

使用目的：用于帮助用户将信息分享至微信

使用场景：用户将页面分享至朋友圈时

信息收集类型：设备信息（设备型号、操作系统、唯一设备标识符（Android：AndroidID/OAID, iOS：iOS14.5之前的IDFA）、登录IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）、Wi-Fi地址、运营商信息、指定包名信息

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：

SDK名称：个推（Gtc）

使用目的：用于向APP 进行消息推送

使用场景：用户账号相关促销活动消息、APP版本更新提醒

信息收集类型：设备相关信息（IDFA、OAID）、指定包名信息

使用的敏感权限：读写存储信息

收集方式：SDK本机采集，不涉及数据共享

公司名称：每日互动股份有限公司

第三方隐私政策链接：个推-隐私政策

SDK名称：卓信ID

使用目的：提供设备标识与安全风控服务

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：设备信息（设备制造商、设备型号、设备系统信息）、设备网络信息（设备联网方式、状态信息）、设备环境信息（屏幕亮度、电池状态及所在国家）、设备应用信息（设备常见应用的版本、安装信息）

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

所属机构：中国信息通信研究院

第三方隐私政策链接：卓信ID

SDK名称：创蓝（闪验）

包名信息：com.chuanglan.shanyan_sdk

使用目的：识别用户的手机号码快速登录

使用场景：用户使用手机号快速登录时

信息收集类型：设备相关信息（OAID、IP、手机型号、手机厂商、系统版本）、运营商信息、SIM卡状态、WiFi状态、指定包名信息

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：上海璟梦信息科技有限公司

第三方隐私政策链接：https://tensdk.com/commit-detail/rcc5zd/fd21s8

SDK名称：移动一键登录（中国移动认证，个验）

使用目的：用于第三方登录、验证码登录

使用场景：用户登录时

信息收集类型：网络类型、网络地址、网络制式、设备类型、系统版本、设备版本、运营商类型、本机号码信息、本机号码、设备标识、SIM卡状态信息

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：中移互联网有限公司

第三方隐私政策链接：中国移动认证服务条款

SDK名称：联通（联通一键登录）

使用目的：获取手机号进行一键登录

使用场景：用户登录时

信息收集类型：网络类型（私网ipv4地址、私网ipv6地址）、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：中国联合网络通信有限公司

第三方隐私政策链接：服务条款和隐私政策

SDK名称：电信（天翼一键登录）

使用目的：获取手机号进行一键登录

使用场景：用户登录时

信息收集类型：国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、网络IP地址、网络类型

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：世纪龙信息网络有限责任公司

第三方隐私政策链接：开发者服务协议-天翼账号开放平台

SDK名称：神策(The Official Android SDK For Sensors Analytics)

包名信息：com.sensorsdata.analytics.android.sdk

使用目的：用户行为数据采集，用于统计分析

使用场景：APP事件记录

信息收集类型：设备属性信息（OAID、IDFA）、网络信息（IP地址，WiFi信息）、运营商信息

使用的敏感权限：不涉及

收集方式：SDK本机采集，不涉及数据共享

公司名称：神策网络科技（北京）有限公司

第三方隐私政策链接：神策隐私政策

SDK名称：梆梆加固

使用目的：用于对APP包加固，防反编译

使用场景：APP打包时使用

信息收集类型：无

使用的敏感权限：不涉及

收集方式：无

公司名称：北京梆梆安全科技有限公司

第三方隐私政策链接：梆梆安全 - 防止反编译|APP安全加固|应用加固|盗版监测

SDK名称：七牛云对象存储

使用目的：用来辅助图片上传

使用场景：处方问诊上传图片时使用

信息收集类型：文件存储

使用的敏感权限：不涉及

收集方式：SDK采集

公司名称：上海七牛信息技术有限公司

官网链接：七牛云 | 一站式场景化智能音视频 APaaS

SDK名称：联想统一认证

包名信息：com.zui.opendeviceidlibrary

使用目的：用于实现跨厂商的统一设备标识（OAID）

使用场景：用于小程序功能

信息收集类型：OAID，IDFA

使用的敏感权限：不涉及

公司名称：联想控股股份有限公司

官网链接：联想开放平台

SDK名称：ShortcutBadger

使用目的：用于在安卓系统APP图标展示消息角标

使用场景：用户账号相关促销活动、消息提醒更新时

信息收集类型：设备相关信息（Android ID）

收集方式：SDK本机采集，不涉及数据共享

开源地址：GitHub - leolin310148/ShortcutBadger: An Android library supports badge notification like iOS in Samsung, LG, Sony and HTC launchers.

SDK名称：RxJava库

使用目的：供基础异步编码能力

使用场景：APP运行时

信息收集类型：读SDCard、写SDCard、宿主App进程信息

收集方式：SDK数据采集

开源地址：GitHub - ReactiveX/RxJava: RxJava – Reactive Extensions for the JVM – a library for composing asynchronous and event-based programs using observable sequences for the Java VM.

SDK名称：Gson库

使用目的：用于客户端和服务器通信数据解析

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址：GitHub - google/gson: A Java serialization/deserialization library to convert Java Objects into JSON and back

SDK名称：Com.fort.andjni

使用目的：地图底层功能支撑

使用场景：APP运行时

信息收集类型：Android ID、SD卡数据写入、传感器

收集方式：SDK采集

SDK名称：AndPermission

包名信息：com.yanzhenjie.permission

使用目的：封装权限获取

使用场景：APP运行时

信息收集类型：摄像头、外置存储卡、录音

收集方式：SDK采集

开源地址：GitHub - yanzhenjie/AndPermission: :strawberry: Permissions manager for Android platform.

SDK名称：移动安全联盟（OAID）

包名信息：com.bun.miitmdid、com.zui.opendeviceidlibrary

使用目的：为保护用户隐私，进行设备分类

使用场景：APP运行时

信息收集类型：OAID、VAID、AAID、设备制造商、设备型号、设备品牌、设备网络运营商名称、指定包名信息）

收集方式：SDK采集

特殊说明：OAID SDK的Android端包含com.netease.nis相关包名的类，与网易云安全SDK撞名，但是并未使用网易相关服务。项目内包括SDK中有且仅有上述一个类与com.netease.nis相关。

开源地址：移动安全工作委员会

SDK名称：Okhttp

包名信息：com.squareup.okhttp3:okhttp、com.squareup.okio

使用目的：用于网络接口请求

使用场景：APP运行时

信息收集类型：IP地址、域名

收集方式：SDK采集

公司名称：美国Square移动支付公司

开源地址： https://square.github.io/okhttp/

SDK名称：Lottie

使用目的：让App内动画运转更高效，动效更美观

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址： GitHub - airbnb/lottie-android: Render After Effects animations natively on Android and iOS, Web, and React Native

SDK名称：百度自动更新服务

使用目的：更方便地管理和实施App的更新

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址：百度移动应用平台

SDK名称：阿里ARouter

使用目的：用于页面打开路由

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址： GitHub - alibaba/ARouter: 💪 A framework for assisting in the renovation of Android componentization (帮助 Android App 进行组件化改造的路由框架)

SDK名称：Volley

使用目的：用于网络请求

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址： Volley overview | Volley

SDK名称：ReLinker

使用目的：实现本地消息存储

使用场景：APP运行时

信息收集类型：文件存储

收集方式：SDK采集

开源地址：GitHub - KeepSafe/ReLinker: A robust native library loader for Android.

SDK名称：uCrop

使用目的：使用图片裁剪功能

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址：GitHub - Yalantis/uCrop: Image Cropping Library for Android

SDK名称：realm

使用目的：实现本地消息存储

使用场景：APP运行时

信息收集类型：文件存储

收集方式：SDK采集

开源地址：GitHub - realm/realm-java: Realm is a mobile database: a replacement for SQLite & ORMs

SDK名称：greenrobot

使用目的：使用事件总线工具管理事件及本地数据库存储服务

使用场景：APP运行时

信息收集类型：APP运行时

收集方式：SDK采集

开源地址：GitHub - greenrobot/greenDAO: greenDAO is a light & fast ORM solution for Android that maps objects to SQLite databases.

SDK名称：IJKPLayer

使用目的：在App内播放视频

使用场景：APP运行时

信息收集类型：无

收集方式：无

开源地址：GitHub - bilibili/ijkplayer: Android/iOS video player based on FFmpeg n3.4, with MediaCodec, VideoToolbox support.

SDK名称：数字天堂SDK（io.dcloud.） - uni-app(5+、web2app)

使用目的：APP运行基础模块，提供用户使用各类功能基础

使用场景：在用户使用App时使用

收集的信息类型：设备信息（Android：Android_ID/ANDROID ID/DEVICE_ID、OAID，iOS：IDFA，运营商信息），SIM卡状态，IP 地址，公司名称：DCloud 数字天堂（北京）网络技术有限公司

收集方式：SDK采集

第三方隐私政策链接：Android平台隐私与政策提示框配置方法 - DCloud问答

说明：数字天堂产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（android ID/DEVICE_ID/IDFA、SIM 卡）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（用户服务条款）

uni-app默认集成功能模块

SDK名称：阿里weexSDK

包名信息：com.taobao

使用目的：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎

涉及个人信息：存储的个人文件

第三方隐私政策链接/官网：淘宝网 - 淘！我喜欢

SDK名称：Fresco图库

包名信息：com.facebook.fresco

使用目的：用于nvue页面加载图片使用

涉及个人信息：存储的个人文件

第三方隐私政策链接/官网：Fresco | 专为ANDROID加载图片 | Fresco

SDK名称：glide图库