第三方SDK目录

为保障掌心宝贝App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。

我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们对接入的相关第三方SDK在目录中列明。

请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

第三方SDK列表如下：

1.微信登录、分享SDK（腾讯开发平台sdk）

使用目的：帮助用户在应用内使用微信登录、分享。

收集数据类型：WLAN状态信息、定位信息、终端设备唯一标识符

官方说明：https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/Android.html

2.微信支付SDK（含腾讯数据库框架）

使用目的：帮助用户在应用内使用微信完成订单支付。

收集数据类型：WLAN状态信息、定位信息、终端设备唯一标识符

官方说明：https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/Android.html

3.支付宝

使用目的：帮助用户在应用内安全使用支付宝登录以及支付服务的安全稳定运行，实现网络链路的选择和优化，以提升用户体验

收集数据类型：Wi-Fi状态/参数/列表、运营商信息、网络类型、AndroidID、设备型号、操作系统、定位信息、MAC地址、OAID、SSID、BSSID；系统设置、系统属性、设备品牌；

官方隐私政策：https://docs.open.alipay.com/54

4.腾讯X5内核网页浏览组件

使用目的：提供丰富的浏览功能扩展，包括文件、视频等，提升用户浏览体验

收集数据类型：为了能够更好的为您提供服务，TBS会默认收集用户的国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址。由于在初始化过程中可能会收集这些信息，建议您在获得用户授权后再初始化和使用TBS 相关能力。

官方隐私政策：https://x5.tencent.com/tbs/guide/develop.html

5.高德地图

使用目的：获取附近场所，方便用户更快选择位置

收集数据类型：WLAN状态信息、定位信息、终端设备唯一标识符

官方隐私政策：https://lbs.amap.com/pages/privacy

6.友盟umengSDK（含啄木鸟SDK组件）

使用目的：统计分析及性能监控

收集数据类型：

（1）移动统计U-APP 我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、ICCID、SIM 卡 IMSI 信息、SN个人信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力

（2）应用性能监控U-APM 友盟+SDK采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因

官方隐私政策：https://www.umeng.com/page/policy

7.极光推送

使用目的：推送，用于创建内部用户编号以帮助平台更准确的推送信息，避免重复投递消息，对用户造成影响

收集数据类型：设备信息、地理位置、网络信息

官方隐私政策：https://docs.jiguang.cn/compliance_guide/app_compliance_guide/app_compliance_guide/

8.华为推送

使用目的：推送

收集数据类型：用户ID、应用ID、应用包名、服务器公网IP地址、AAID（应用匿名标识）、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容、用户的标识符HMS Core openId

官方隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

9.OPPO推送

使用目的：推送

收集数据类型：IMEI、文件读写、任务信息

官方隐私政策：https://open.oppomobile.com/wiki/doc#id=10196

10.小米推送

使用目的：推送

收集数据类型：设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置会帮助我们为您提供更好的推送服务和体验，同时，我们会使用您的设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息，来为您提供服务。我们还会收集使用推送服务的应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新的时间），以确保您在卸载应用后不会再接收到和该应用相关的通知。

官方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

11.vivo推送

使用目的：推送

收集数据类型：IMEI、文件读写

官方隐私政策：https://dev.vivo.com.cn/documentCenter/doc/233

12.QQ分享SDK

使用目的：实现将感兴趣的内容分享给QQ好友或QQ空间上

收集数据类型：设备标识信息

官方说明：https://wiki.connect.qq.com/

13.网易云信IM

使用目的：实现单聊、群聊，发送文字、图片、语音等聊天内容

收集数据类型：设备标识信息

官方隐私政策：https://yunxin.163.com/clauses?serviceType=3

14.今日头条穿山甲联盟广告

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

收集数据类型：硬件型号、操作系统版本号、IP地址、SIM卡信息、WLAN接入点、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、GPS

官方隐私政策：https://www.pangle.cn/privacy

15.广点通

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

收集数据类型：系统版本名、系统版本号、设备型号、分辨率、屏幕DPI设备生产商、网络类型、系统语言、时区、时间戳、User Agent信息、设备标识信息、地理位置信息、广告交付数据

官方隐私政策：https://imgcache.qq.com/gdt/cdn/adn/uniondoc/ylh_sdk_privacy_statement.html

16.快手广告联盟SDK

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

官方隐私政策：https://www.kuaishou.com/about/policy?tab=privacy

17.ADmobile广告聚合服务

使用目的：使用ADmobile的广告聚合服务，聚合多家广告平台，更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

官方隐私政策：https://www.admobile.top/privacyPolicy.html

18.云码汇聚星

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

收集数据类型：设备的独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、IMEI/MAC地址、国际移动设备识别码（IMEI）、本地sd卡文件、精准定位、位置信息、网络信息等

19.阿里云OSS

使用目的：文件上传下载

收集数据类型：设备型号、操作系统版本、设备设置、设备环境等软件特征信息。

官方隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3fc85ff2ti3bmL

20.七牛

使用目的：文件上传下载

收集数据类型：设备型号、操作系统版本、设备设置、设备环境等软件特征信息。

官方隐私政策：https://www.qiniu.com/privacy-right

21.支付宝安全

使用目的：提供用户在应用内支付宝支付使用过程中的安全。

收集数据类型：读写外部存储。

官网链接：https://www.alipay.com/

22.Fresco图片SDK

使用目的：提供用户在应用内用于图片下载，加载和展示。

收集数据类型：读写外部存储。

官网链接：https://github.com/facebook/fresco

23.Zxing二维码SDK

使用目的：提供应用内二维码识别和生成功能。

收集数据类型：网络状态信息。

官网链接：https://github.com/zxing/zxing

24.华为更新

使用目的：提供华为系统内应用自动升级服务。

收集数据类型：读写外部存储。

官网链接：https://www.huawei.com/cn/

25.友盟组件化基础库

使用目的：用户行为分析，辅助统计新增、活跃用户等数据。

收集数据类型：设备ID信息（IMEI/IMSI）、Mac地址、位置信息、读写外部存储。

官网链接：https://www.umeng.com/

26.华为HMS

使用目的：华为推送服务需要依赖。

收集数据类型：设备ID信息（Android ID）、运营商信息、网络状态信息。

官网链接：https://www.huawei.com/cn/

27.设备标识生成库

使用目的：提供生成唯一的设备标识。

收集数据类型：设备ID信息（IMEI、IMSI、Android ID）、网络状态信息、读写外部存储。

官网链接：https://open.alipay.com/

28.阿里Quinox框架

使用目的：提供开机启动初始化的框架，加快app初始化速度。

收集数据类型：无。

官网链接：https://www.aliyun.com/

29.阿里HttpDns

使用目的：阿里云的配套服务，可以调用阿里云的产品和服务。

收集数据类型：网络状态信息。

官网链接：https://www.aliyun.com/

30.GromoreSDK

使用目的：使用Gromore服务调整广告策略。

收集数据类型：设备信息：包括设备品牌、型号、操作系统版本信息、设备标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，具体字段因软硬件版本不同而存在差异）等基础信息。应用信息：开发者应用名、应用包名、版本号等信息。其他信息：运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC地址）、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

官网隐私政策：https://www.csjplatform.com/support/doc/6172983cf76b330049976976

31.风行SDK

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息。

收集数据类型：设备信息：包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码。

官网隐私政策：http://www.fun.tv/privacy/

32.Bugly SDK

使用目的：使用异常上报功能，排查崩溃问题，帮助APP提升稳定性。

收集数据类型：个人信息：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型。

官网隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

33.有美生活SaaS系统SDK

使用目的：提供商城导购服务。

收集数据类型：读写权限、设备信息、位置信息。

官网隐私政策：https://www.ymlife.cn/privacy

34.阿里百川 SDK

使用目的：提供淘宝授权服务；提供丰富的个性化SDK组件和淘宝商品数据API接口。

收集数据类型：设备MAC地址、唯一设备标识码、位置信息、应用列表。

官网隐私政策：https://baichuan.taobao.com/support/announcementDetail.htm?spm=a3c0d.7386797.0.0.65cebe489PIR1l&source=search&id=25621

35.科大讯飞 SDK

使用目的：通过学生实时考勤记录进行按序的语音播报，通知带班老师。

收集数据类型：收集个人信息类型：获取运营商名字，开始录音，获取WI-FI列表，获取BSSID，获取设备传感器信息，获取设备屏幕密度，获取IMEI，获取设备序列号IMSI，获取纬度信息，获取IMSI，唤起网络设置页面，获取手机类型，获取当前运行进程，获取基站信息，获取SSID，ANDROID ID个人信息，访问外部存储卡，获取经度信息，获取当前连接Wi-Fi信息，获取精准位置信息。

官网隐私政策：https://www.xfyun.cn/doc/policy/privacy.html

36.TopOn SDK

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

收集数据类型：收集个人信息类型：国家，时区和区域设置（国家和首选语言），网络连接类型，IP地址，SDK版本，时间戳，网络状态如WiFi，移动广告标识符（如苹果IDFA或谷歌广告ID），设备事件信息如系统崩溃，您提出请求的日期和时间以及来源网址，User-agent，SDK应用包名，IDFV。平台业务合作伙伴还可能会对中国大陆地区的用户收集国际移动设备识别码（IMEI）、安卓ID。

官网隐私政策：https://docs.toponad.com/#/zh-cn/android/NetworkAccess/SDK_Policy/TopOn_SDK_Privacy_Policy_CN

37.BeiZi SDK

使用目的：更好地实现广告信息的精准投放，提供与用户尽可能相关的广告信息

收集数据类型：收集设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、USB调试模式、运营商、cpu、应用的进程名称、应用的进程信息、运行状态、设备ID（OAID、GAID、IMEI、IDFA、IDFV）

官网隐私政策：http://sdkdoc.beizi.biz/#/zh-cn/guide/AllPrivacy

38.华为云OBS服务 SDK

使用目的：通过华为云提供的对象存储服务（OBS）API，为用户提供安全、高可靠的云存储服务

收集数据类型：设备型号、操作系统版本、设备设置、设备环境等软件特征信息。

官网隐私政策：https://www.huaweicloud.com/declaration/sa_prp.html

39.微软 CodePush SDK

使用目的：实现功能优化、产品改进

收集数据类型：Android_ID、网络信息、IP。

官网链接：https://learn.microsoft.com/en-us/appcenter/distribution/codepush/

40.个推推送

使用目的：推送，用于创建内部用户编号以帮助平台更准确的推送信息，避免重复投递消息，对用户造成影响

收集数据类型：为了保障您的用户收到消息的及时性，在您使用消息推送服务时，需要收集您的信息，具体信息和目的如下：

（1）设备信息：设备识别码（IMEI、MAC、AndroidID、OAID、IMSI、ICCID、GAID、MEID，具体字段因软硬件版本不同而存在差异）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性。此外，为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE），既文件读写。

（2）应用列表信息和任务信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为用户省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务，但是关闭这项服务会导致电量和流量消耗加大。

（3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您用户需要的推送内容，减少无用推送消息对您用户的打扰。

（4）为了保障您的用户收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达。

41.京东联盟SDK

使用目的：提供丰富的个性化SDK组件和京东商品数据API接口、提供商业化效果广告投放资源

收集方式：嵌入第三方SDK，SDK收集传输个人信,对接第三方接口，接口传输个人信息

收集信息：设备MAC地址、唯一设备标识码、位置信息、应用列表

隐私政策：https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55

为保障我们推送服务的稳定运行、功能实现，使您能够使用和享受更多的功能及服务，我们的服务中会接入由合作方提供的软件开发工具包（SDK）、应用程序接口（API）。我们会对合作方获取信息的软件开发工具包（SDK）、应用程序接口（API）进行严格的安全检测，并与合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入的合作方详情如下，我们建议您阅读相关的隐私政策：

42.卓信ID SDK

涉及信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息））

使用目的：提供设备标识与安全风控服务

合作方主体：中国信息通信研究院

收集方式：SDK收集

合作方官网链接：https://zxid.caict.ac.cn

合作方隐私政策链接：https://zxid.caict.ac.cn/privacy

官方隐私政策：https://docs.getui.com/privacy/

43.易盾应用加固SDK

使用目的：对JAR/AAR包加固，提高安全性。

收集信息：设备信息：安卓系统版本，CPU架构应用信息：本应用包名和签名

官方隐私政策说明：https://dun.163.com/clause/privacy

44.移动安全联盟SDK

使用目的：调用设备标识符

收集信息：设备制造商、设备型号、设备品牌；设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID

官方隐私政策说明：http://www.msa-alliance.cn/col.jsp?id=122