第三方共享个人信息清单
- 为保障易班相关功能的实现与应用安全稳定的运行,我们会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件或通过其他合作方式,以实现相关目的。
- 我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
- 我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。
- 请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
一、第三方SDK列表说明
安卓操作系统第三方SDK列表
展开 ▾微信SDK
-
涉及的个人信息类型:
1. 微信分享时收集并向微信APP传输易班应用中用户主动选择的图片或内容
2. 微信登录易班应用时,在确认用户授权后,微信将向易班应用提供用户主动选择的微信头像、昵称信息。
3. 特别说明,在Android系统中微信会验证用户设备上安装微信APP的状态【已安装应用包名】,用于确认该设备是否能够实现Open SDK的相关能力,如设备上未安装微信APP,用户将无法使用微信Open SDK能力所实现的相关功能。 - 使用的系统权限:剪切板权限, 查看应用列表权限
- 使用目的:支持微信账号绑定和分享功能
- 使用场景:在用户绑定微信账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://open.weixin.qq.com/
- 隐私政策: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ SDK
-
涉及的个人信息类型:
1. 为实现QQ互联SDK后台上报与问题监控(包括:快速定位解决机型兼容性问题)的目的,需要收集App终端用户的【设备型号信息、Android ID】;
2. 为调用App终端用户通过QQ互联SDK (iOS版)拉起手机QQ传递信息能力的目的,在App使用分享能力并拉起手机QQ时,申请调用App终端用户的【剪切板】(该调用行为仅限QQ互联SDK相关信息,不会获取、上传用户的剪切板信息);
3. 为实现QQ互联SDK(Android版)终端用户使用多媒体文件分享至QQ、QQ空间或进行头像设置的目的,在App开发者采取非fileprovider的方式提供相关服务的情况下,调用App终端用户的【相册、内存卡权限】;
4. 为实现QQ互联SDK(Android版)分享到QQ/TIM、加好友功能,需要收集您设备上QQ/TIM的应用安装情况(仅判断特定应用的安装情况); - 使用的系统权限:剪切板权限, 查看应用列表权限
- 使用目的:支持QQ账号绑定和分享功能
- 使用场景:在用户绑定QQ账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://wiki.connect.qq.com/%e5%bc%80%e5%8f%91%e8%80%85%e5%8d%8f%e8%ae%ae
- 隐私政策: https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
Udesk SDK
- 涉及的个人信息类型:SDK版本号,屏幕尺寸,运营商,设备型号,手机操作系统版本号,App名称,App版本,时间戳,时区和网络,设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息
- 使用的系统权限:相机权限、存储权限、麦克风权限
- 使用目的:帮助用户使用在线客服功能(客服聊天中发送图片、录制视频、语音信息)
- 使用场景:在用户使用在线客服时使用
- 第三方主体: 北京沃丰时代数据科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.udesk.cn/
- 隐私政策: https://www.udesk.cn/terms_service.html
数美SDK
-
涉及的个人信息类型:
1. 设备基本信息,包括设备品牌、设备制造商、设备型号、设备名称、设备归属地(国家或地区)、SIM卡运营商名称、SIM国家代码、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息;
2. 设备标识信息,包括Android ID、OAID(匿名设备标识符);
3. 设备网络信息,包括网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态;
4. 设备应用信息,包括SDK宿主应用包名及版本号、运行中进程信息(仅获取当前进程名称)。
5. 粗略位置信息,用于校验用户设备是否属于高风险设备。 -
使用的系统权限:
权限名称 使功能场景及用目的 网络权限(INTERNET) 用于联网发送采集数据 获取网络信息状态(ACCESS_NETWORK_STATE) 用于获取网络连接状态信息 获取粗略位置信息(ACCESS_COARSE_LOCATION) 用于获取网络基站信息 获取WiFi状态(ACCESS_WIFI_STATE) 用于获取BSSID、SSID信息 读取SD卡中的内容(READ_EXTERNAL_STORAGE) 用于读取数美设备标识 写入SD卡中的内容(WRITE_EXTERNAL_STORAGE) 用于写入数美设备标识 - 使用目的:提供注册登陆保护、设备风险保护、数据防盗爬、渠道流量反作弊、刷榜刷单防护、虚假用户裂变识别及相关全栈式的账号安全风控服务。
- 使用场景:在用户使用App时使用
- 第三方主体: 北京数美时代科技有限公司及其关联公司
- 收集方式:SDK采集
- 官网链接: https://www.ishumei.com/
- 隐私政策: https://www.ishumei.com/legal/cn/privacy.html
哔哩哔哩SDK
- 涉及的个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境)、设备应用信息(SDK宿主应用包名及版本号、应用列表)
- 使用的系统权限:查看应用列表权限
- 使用目的:支持哔哩哔哩账号绑定以及发布内容时从哔哩哔哩选择视频
- 使用场景:在用户绑定哔哩哔哩账号或者插入哔哩哔哩视频时使用
- 第三方主体: 上海宽娱数码科技有限公司
- 收集方式:SDK采集
- 官网链接: https://open.bilibili.com/doc/4/1f1cd948-de8f-6a9f-3b9c-2cb484da3cbb#h2-u7B80u4ECB
- 隐私政策: https://openhome.bilibili.com/agreement/privacy-policy
友盟组件化基础库(com.umeng.commonsdk)
- 涉及的个人信息类型: 卸载分析功能:基于应用列表(读取指定包名信息)实现应用安装与卸载统计。
- 使用目的:用于应用统计分析
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com
- 隐私政策: https://www.umeng.com/page/policy
友盟移动统计SDK(U-App)
-
涉及的个人信息类型:
1. 采集设备标识符(MAC/AndroidID/OAID/IDFV/OpenUDID/GUID/IP)基于设备信息用于生成脱敏的终端用户设备标识,以确保提供SDK服务;基于粗略位置用于区域维度的应用分析,提供地区数据报表。
2. 统计分析服务将根据统计维度的不同采集以下信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi)、硬盘、CPU和电池使用情况。
3. 卸载分析功能:基于应用列表(读取指定包名信息)实现应用安装与卸载统计。 -
使用的系统权限:
权限名称 功能描述 获取网络信息状态(ACCESS_NETWORK_STATE) 检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。 获取WiFi状态(ACCESS_WIFI_STATE) 获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。 网络权限(INTERNET) 允许应用程序联网和发送统计数据的权限,以便提供统计分析服务。 获取粗略位置信息(ACCESS_COARSE_LOCATION) 基于粗略位置用于区域维度的应用分析,提供地区数据报表。 - 使用目的:用于应用统计分析
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com
- 隐私政策: https://www.umeng.com/page/policy
友盟应用性能监测SDK(U-APM)
- 涉及的个人信息类型:采集设备标识符(MAC/AndroidID/OAID/OpenUDID/GUID/IP)基于设备信息用于生成脱敏的终端用户设备标识,以确保提供SDK服务;基于粗略位置用于区域维度的应用分析,提供地区数据报表。
-
使用的系统权限:
权限名称 功能描述 获取网络信息状态(ACCESS_NETWORK_STATE) 检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。 获取WiFi状态(ACCESS_WIFI_STATE) 获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供应用性能监控服务。 网络权限(INTERNET) 允许应用程序联网和发送数据的权限,以便提供应用性能监控服务服务。 获取粗略位置信息(ACCESS_COARSE_LOCATION) 基于粗略位置用于区域维度的应用分析,提供地区数据报表。 - 使用目的:排查应用性能以及崩溃原因
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com
- 隐私政策: https://www.umeng.com/page/policy
友盟+(U-Cloud)(com.efs.sdk)
- 涉及的个人信息类型:已安装应用列表
- 使用的系统权限:无
- 使用目的:用性能监控,快速定位异常,安全与反作弊,统计与优化提升用户体验
- 使用场景:程序运行崩溃时记录崩溃日志。
- 官网链接: https://www.umeng.com/
- 隐私政策: https://www.umeng.com/page/policy
岳鹰全景监控SDK
- 涉及的个人信息类型:在Android系统中,需要获得您的最终用户下述权限和信息,包括联网、查询联网状态、读取系统错误日志、系统错误、崩溃日志、手机设备信息(设备型号、操作系统、内存信息)、应用运行错误信息、APP应用唯一标志;在IOS系统中,我们需要您的最终用户的系统错误日志。
- 使用的系统权限:存储权限
- 使用目的:提供APP崩溃监控服务,排查应用性能崩溃原因
- 使用场景:在用户使用App时使用
- 第三方主体: 广州市动景计算机科技有限公司
- 收集方式:SDK采集
- 官网链接: https://yueying-docs.effirst.com/
- 隐私政策: https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202108181503_97480.html
个推SDK
-
涉及的个人信息类型:
1. 设备信息:设备识别码(IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(写入SD卡权限(WRITE_EXTERNAL_STORAGE)、读取SD卡权限(READ_EXTERNAL_STORAGE))。
2. 应用相关信息:包括应用列表、渠道、时间戳、页面唯一标识、用户打点事件,这些信息有助于我们帮助开发者实现多维的统计分析。
3. 网络信息(包含IP地址、WIFI信息(WiFi列表、WiFi状态)、基站信息、运营商信息、无线路由器标识(BSSID、SSID、MAC、SIM卡状态))以及粗略位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为开发者提供线下场景的精细化推送,减少无用推送消息对您的打扰。 - 使用的系统权限:定位权限(获取网络基站站点位置信息)、存储权限、查看网络连接权限、查看应用列表权限、推送权限
- 使用目的:推送信息
- 使用场景:在推送消息时使用
- 第三方主体: 每日互动股份有限公司
- 收集方式:SDK采集
- 官网链接: https://www.getui.com
- 隐私政策: https://docs.getui.com/privacy
卓信SDK(com.zx.a)
-
涉及的个人信息类型:
1. 设备信息包括:设备制造商、设备型号、设备系统信息
2. 设备网络信息包括:设备联网方式和状态信息
3. 设备环境信息包括:设备的屏幕亮度、设备的电池状态及设备所在地区(如中国与美国)
4. 设备应用信息包括:应用安装情况(仅判断特定应用的安装情况)、常见应用的名称、包名、版本、安装信息、更新时间
- 使用的系统权限:无
- 使用目的:我们收集相关设备信息用于实现流量反欺诈与安全风控的技术服务。我们收集信息时在用户设备本地进行数据匿名化和去标识处理。我们使用脱敏后的信息结合自主研发的数据算法生成受控的可验真、可过期、匿名化的设备基础ID,用于判断设备是否是被伪造的不受信任的设备,识别各种作弊行为和作弊工具,从而有效判断风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护您的账号安全和合法权益。为了进一步协助移动应用开发者推进相关业务使用对于个人信息保护和数据安全更加友好的卓信ID体系,我们同时兼容了移动智能终端补充设备标识体系(OAID),支持多厂商统一的补充设备标识调用能力。
- 使用场景:在推送消息时及统计服务时使用(用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据:由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况(虚拟机统计、设备异常统计、重复新增统计)。)
- 第三方主体: 中国信息通信研究院
- 收集方式:SDK采集
- 官网链接: https://zxid.caict.ac.cn
- 隐私政策: https://zxid.caict.ac.cn/privacy
小米PUSH
-
涉及的个人信息类型:
1. 为将第三方应用提供的相关的信息及时推送到您的设备终端,在您注册使用小米推送服务时,我们会收集您的设备标识OAID和加密的Android ID,应用信息如应用包名、版本号和运行状态。
2. 为向您提供推送服务,发送关于软件更新或新品发布(包括营销信息)的通知目的,我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容。
3. 为针对您的设备和系统向您推送和展示消息,我们还会收集设备相关信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态)。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器。
4. 您可以通过更改通知栏设置来改变您接收推送消息的方式,为根据您的设置为您提供推送服务,如您接入的是安卓版,我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息。
5. 对于从您的各种设备上收集到的信息,我们视情况会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。
- 使用的系统权限:推送权限
- 使用目的:推送消息
- 使用场景:在小米手机终端推送消息时使用
- 第三方主体: 北京小米移动软件有限公司
- 收集方式:SDK采集
- 官网链接: https://dev.mi.com/console/appservice/push.html
- 隐私政策: https://dev.mi.com/console/doc/detail?pId=1822
华为PUSH
-
涉及的个人信息类型:
个人信息类型 个人信息清单 使用目的 存留期 应用基本信息 AppID,推送服务和HMS Core应用版本号 用于支持推送消息。 留存15天后自动删除。 AppID,华为推送SDK版本号,应用版本号和应用包名 用于统计华为推送SDK接口调用成功率。 留存5年后自动删除。 应用内设备标识符 AAID和Push Token 用于支持推送消息。 应用注销6个月后自动删除。 设备的硬件信息 设备类型 用于支持推送消息。 留存15天后自动删除。 设备型号 用于统计华为推送SDK接口调用成功率。 留存5年后自动删除。 系统基本信息 系统类型(Android,HarmonyOS)和系统版本 用于支持推送消息。 留存15天后自动删除。 系统版本 用于统计华为推送SDK接口调用成功率。 留存5年后自动删除。 系统设置信息 国家码 用于支持推送消息。 留存15天后自动删除。 -
使用的系统权限:
权限 权限描述 使用目的 获取设备精确位置的权限 允许获取精确位置信息 用于支持地理围栏推送和情景智能推送功能 程序在后台运行时获取设备位置的权限 允许后台运行时请求位置信息 获取设备粗略位置的权限 允许获取粗略位置信息 用于支持地理围栏推送功能 允许程序使用蓝牙的权限 允许使用蓝牙 用于支持情景智能推送功能 获取活动识别的权限 允许识别设备物理活动 - 使用目的:推送消息
- 使用场景:在华为手机终端推送消息时使用
- 第三方主体: 华为软件技术有限公司
- 收集方式:SDK采集
- 官网链接: https://developer.huawei.com/consumer/cn/doc/app/20213
- 隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
OPPO PUSH
- 涉及的个人信息类型:为向您提供便捷、安全的消息推送服务,发送相关通知(包括但不限于我们及相关第三方产品或服务的营销信息),您同意我们暂存从开发者处获取的消息内容,并收集您的设备识别码(IMEI、DUID、OAID、,GUID、User ID、Random_ID、Wlan-Mac)、设备信息(手机Region设置,设备型号,手机电量,手机操作系统版本及语言、网络配置信息)、使用应用的信息和应用列表(应用ID、APP包名及版本号、运行状态、安装态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、通知开关状态)、用户行为数据(通知点击行为、通知删除行为),锁屏状态(如是否锁屏,是否允许锁屏通知),确保您可以收到对应开发者的推送消息。
- 使用的系统权限:推送权限
- 使用目的:推送消息
- 使用场景:在OPPO手机终端推送消息时使用
- 第三方主体: 广东欢太科技有限公司
- 收集方式:SDK采集
- 官网链接: https://open.oppomobile.com/wiki/doc#id=10194
- 隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288
VIVO PUSH
- 涉及的个人信息类型:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息(包括应用安装列表)、设备标识符(IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号)、MAC地址、移动运营商、使用语言、系统设置系统、设备和应用程序数据。
- 使用的系统权限:推送权限
- 使用目的:推送消息
- 使用场景:在VIVO手机终端推送消息时使用
- 第三方主体: 广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
- 收集方式:SDK采集
- 官网链接: https://dev.vivo.com.cn/documentCenter/doc/366
- 隐私政策: https://www.vivo.com.cn/about-vivo/privacy-policy
荣耀推送服务(com.hihonor.push)
- 涉及的个人信息类型:设备信息、设备标识符(AAID、PushToken)、应用信息(APPID、应用包名)
- 使用的系统权限:无
- 使用目的: 推送消息
- 使用场景:发送消息时使用。
- 官网链接: https://www.honor.com/cn/
- 隐私政策: https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
OpenCV(org.opencv.android)
- 涉及的个人信息类型:无
- 使用的系统权限:相机权限
- 使用目的:使用OpenCV中的 WeChat QR code 库, 用于识别相机(实时拍摄)或图片中的二维码
- 使用场景:在扫一扫页面及图片预览页面长按图片识别二维码中使用
- 官网链接: https://github.com/opencv/opencv_contrib/tree/4.x/modules/wechat_qrcode
- 隐私政策:无
Ormlite(com.j256.ormlite)
- 涉及的个人信息类型:Android_ID
- 使用的系统权限:无
- 使用目的:Ormlite是Java的一个库,它提供了一种简单的方式来将Java对象映射到关系数据库中, 它是一个ORM(对象关系映射)工具,可以帮助开发者更方便地进行数据库操作。用于保存跟读取易班学校通知和消息的数据,生成数据库用于保存通知和私信数据,识别异常设备行为,防止恶意攻击或滥用服务
- 使用场景:在学校通知及消息页面中使用。
- 官网链接: https://github.com/j256/ormlite-android
- 隐私政策:无
PhotoView(com.github.chrisbanes)
- 涉及的个人信息类型:Android_ID
- 使用的系统权限:无
- 使用目的:预览和缩放图片,用于区分不同设备,分析生成临时的预览图片
- 使用场景:在预览图片时使用。
- 官网链接: https://github.com/Baseflow/PhotoView
- 隐私政策:无
hwid(com.huawei.hms)
- 涉及的个人信息类型:BSSID、Android_ID
- 使用的系统权限:无
- 使用目的:hwid 是一个由华为移动服务(Huawei Mobile Services)提供的包,用于获取华为设备的唯一标识符,判断设备是否处于Wi-Fi环境,优化数据传输策略(如节省流量)。用于区分不同设备,支持统计分析(如用户行为分析、应用性能监控)
- 使用场景:在华为手机上使用App时使用。
- 官网链接: https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/as-integration-hms-core-sdk-0000001050436235
- 隐私政策:无
iOS操作系统第三方SDK列表
展开 ▾微信SDK
-
涉及的个人信息类型:
1. 微信分享时收集并向微信APP传输易班应用中用户主动选择的图片或内容
2. 微信登录易班应用时,在确认用户授权后,微信将向易班应用提供用户主动选择的微信头像、昵称信息。
3. 为了在iOS系统设备中实现前述2相关功能在不同设备下的表现适配,微信会收集用户的设备型号信息并保存在设备本地。
4. 为了在iOS系统中实现前述1,2相关功能所涉及的第三方应用与微信APP之间的信息传输,我们需调用iOS的剪切板权限,并在剪切板中写入、读取上述相关信息。 - 使用的系统权限:剪切板权限, 查看应用列表权限
- 使用目的:支持微信账号绑定和分享功能
- 使用场景:在用户绑定微信账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://open.weixin.qq.com/
- 隐私政策: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ SDK
-
涉及的个人信息类型:
1. 为实现QQ互联SDK后台上报与问题监控(包括:快速定位解决机型兼容性问题)的目的,需要收集App终端用户的【设备型号信息】;
2. 为调用App终端用户通过QQ互联SDK (iOS版)拉起手机QQ传递信息能力的目的,在App使用分享能力并拉起手机QQ时,申请调用App终端用户的【剪切板】(该调用行为仅限QQ互联SDK相关信息,不会获取、上传用户的剪切板信息); - 使用的系统权限:剪切板权限
- 使用目的:支持QQ账号绑定和分享功能
- 使用场景:在用户绑定QQ账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://wiki.connect.qq.com/%e5%bc%80%e5%8f%91%e8%80%85%e5%8d%8f%e8%ae%ae
- 隐私政策: https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
数美SDK
-
涉及的个人信息类型:
1. 设备基本信息,包括设备品牌、设备制造商、设备型号、设备名称、设备归属地(国家或地区)、SIM卡运营商名称、SIM国家代码、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息;
2. 设备标识信息,包括IDFV(应用开发商标识符)、IDFA(广告标示符);
3. 设备网络信息,包括网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态;
4. 设备应用信息,包括SDK宿主应用包名及版本号。
5. 粗略位置信息,用于校验用户设备是否属于高风险设备。 -
使用的系统权限:
权限名称 使功能场景及用目的 网络权限 用于联网发送采集数据 Location 访问位置 粗略位置信息,用于校验用户设备是否属于高风险设备。 - 使用目的:提供注册登陆保护、设备风险保护、数据防盗爬、渠道流量反作弊、刷榜刷单防护、虚假用户裂变识别及相关全栈式的账号安全风控服务。
- 使用场景:在用户使用App时使用
- 第三方主体: 北京数美时代科技有限公司及其关联公司
- 收集方式:SDK采集
- 官网链接: https://www.ishumei.com/
- 隐私政策: https://www.ishumei.com/legal/cn/privacy.html
友盟移动统计SDK(U-App)
- 涉及的个人信息类型: 设备信息(IDFA/IDFV/OAID)、网络信息
- 使用目的:用于应用统计分析
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com/
- 隐私政策: https://www.umeng.com/page/policy
友盟应用性能监控SDK(U-APM)
- 涉及的个人信息类型: 设备信息(IDFA/IDFV/OAID)、网络信息
- 使用目的:排查应用性能以及崩溃原因
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com/
- 隐私政策: https://www.umeng.com/page/policy
个推SDK
-
涉及的个人信息类型:
1. 设备信息:设备识别码(IDFA、IDFV)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。
2. 网络信息(iOS端包含IP地址、WIFI信息、SSID、BSSID、基站信息、运营商信息)以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为开发者提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。 -
使用的系统权限:
权限名称 功能描述 网络访问权限 检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。 Location 访问粗略位置 打开应景推送、智能推送、应急推送功能,且您授权位置信息时 - 使用目的:推送信息
- 使用场景:在推送消息时使用
- 第三方主体: 每日互动股份有限公司
- 收集方式:SDK采集
- 官网链接: https://www.getui.com
- 隐私政策: https://docs.getui.com/privacy
卓信SDK
-
涉及的个人信息类型:
1. 设备信息包括:设备制造商、设备型号、设备系统信息
2. 设备网络信息包括:设备联网方式和状态信息
3. 设备环境信息包括:设备的屏幕亮度、设备的电池状态及设备所在地区(如中国与美国)
4. 设备应用信息包括:应用安装情况(仅判断特定应用的安装情况)、常见应用的名称、包名、版本、安装信息、更新时间
- 使用的系统权限:无
- 使用目的:我们收集相关设备信息用于实现流量反欺诈与安全风控的技术服务。我们收集信息时在用户设备本地进行数据匿名化和去标识处理。我们使用脱敏后的信息结合自主研发的数据算法生成受控的可验真、可过期、匿名化的设备基础ID,用于判断设备是否是被伪造的不受信任的设备,识别各种作弊行为和作弊工具,从而有效判断风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护您的账号安全和合法权益。为了进一步协助移动应用开发者推进相关业务使用对于个人信息保护和数据安全更加友好的卓信ID体系。
- 使用场景:在推送消息时及统计服务时使用(用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据:由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况(虚拟机统计、设备异常统计、重复新增统计)。)
- 第三方主体: 中国信息通信研究院
- 收集方式:SDK采集
- 官网链接: https://zxid.caict.ac.cn
- 隐私政策: https://zxid.caict.ac.cn/privacy
Udesk SDK
- 涉及的个人信息类型:SDK版本号,屏幕尺寸,运营商,设备型号,手机操作系统版本号,App名称,App版本,时间戳,时区和网络,设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息
- 使用的系统权限:相机权限、存储权限、麦克风权限
- 使用目的:帮助用户使用在线客服功能(客服聊天中发送图片、录制视频、语音信息)
- 使用场景:在用户使用在线客服时使用
- 第三方主体: 北京沃丰时代数据科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.udesk.cn/
- 隐私政策: https://www.udesk.cn/terms_service.html
哔哩哔哩SDK
- 涉及的个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境)、设备应用信息(SDK宿主应用包名及版本号)
- 使用的系统权限:无
- 使用目的:支持哔哩哔哩账号绑定以及发布内容时从哔哩哔哩选择视频
- 使用场景:在用户绑定哔哩哔哩账号或者插入哔哩哔哩视频时使用
- 第三方主体: 上海宽娱数码科技有限公司
- 收集方式:SDK采集
- 官网链接: https://open.bilibili.com/doc/4/1f1cd948-de8f-6a9f-3b9c-2cb484da3cbb#h2-u7B80u4ECB
- 隐私政策: https://openhome.bilibili.com/agreement/privacy-policy
HarmonyOS操作系统第三方SDK列表
展开 ▾微信SDK
-
涉及的个人信息类型:
1. 微信分享时收集并向微信APP传输易班应用中用户主动选择的图片或内容
2. 微信登录易班应用时,在确认用户授权后,微信将向易班应用提供用户主动选择的微信头像、昵称信息。
3. 在鸿蒙系统中微信会验证用户设备上安装微信APP的状态【已安装应用包名】,用于确认该设备是否能够实现Open SDK的相关能力,如设备上未安装微信APP,用户将无法使用微信Open SDK能力所实现的相关功能。 - 使用的系统权限:剪切板权限, 应用列表(读取指定包名信息)
- 使用目的:支持微信账号绑定和分享功能
- 使用场景:在用户绑定微信账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://open.weixin.qq.com/
- 隐私政策: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ SDK
-
涉及的个人信息类型:
1. 为实现QQ互联SDK后台上报与问题监控(包括:快速定位解决机型兼容性问题等)的目的,需要收集App终端用户的【设备型号信息】;
2. 为调用App终端用户通过QQ互联SDK 拉起手机QQ传递信息能力的目的,在App使用分享能力并拉起手机QQ时,申请调用App终端用户的【剪切板】(该等调用行为仅限QQ互联SDK相关信息,不会获取、上传用户的剪切板信息);
3. 为实现QQ互联SDK(鸿蒙版)分享到QQ/TIM、加好友等功能,需要收集您设备上QQ/TIM的应用安装情况(仅判断特定应用的安装情况); - 使用的系统权限:剪切板权限, 应用列表(读取指定包名信息)
- 使用目的:支持QQ账号绑定和分享功能
- 使用场景:在用户绑定QQ账号或者分享时使用
- 第三方主体: 深圳市腾讯计算机系统有限公司
- 收集方式:SDK采集
- 官网链接: https://wiki.connect.qq.com/%e5%bc%80%e5%8f%91%e8%80%85%e5%8d%8f%e8%ae%ae
- 隐私政策: https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
数美SDK
-
涉及的个人信息类型:
1. 设备基本信息,包括设备品牌、设备制造商、设备型号、设备名称、设备归属地(国家或地区)、SIM卡运营商名称、SIM国家代码、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、设备传感器(磁场、陀螺仪、加速传感器、传感器列表)信息;
2. 设备标识信息,包括OAID、AAID;
3. 设备网络信息,包括网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态;
4. 设备应用信息,包括SDK宿主应用包名及版本号。
5. 粗略位置信息,用于校验用户设备是否属于高风险设备。 -
使用的系统权限:
权限名称 使功能场景及用目的 ohos.permission.INTERNET 使用网络 检测联网方式,在网络异常状态避免数据发送,节省流量和电量 ohos.permission.GET_NETWORK_INFO 获取网络信息 查看网络状态,用于SDK重连机制等场景。 ohos.permission.APP_TRACKING_CONSENT 读取开放匿名设备标识符 获取设备信息用于生成OAID(匿名设备标识符) - 使用目的:提供注册登陆保护、设备风险保护、数据防盗爬、渠道流量反作弊、刷榜刷单防护、虚假用户裂变识别及相关全栈式的账号安全风控服务。
- 使用场景:在用户使用App时使用
- 第三方主体: 北京数美时代科技有限公司及其关联公司
- 收集方式:SDK采集
- 官网链接: https://www.ishumei.com/
- 隐私政策: https://www.ishumei.com/legal/cn/privacy.html
友盟移动统计SDK(U-App)
-
涉及的个人信息类型:
1. 设备标识信息(OAID/AAID): 基于设备信息用于生成脱敏的终端用户设备标识,以提供统计分析服务。
2. 网络信息: 检测联网方式,在网络异常状态避免数据发送,节省流量和电量,查看网络状态,用于SDK重连机制等场景。 -
使用的系统权限:
权限名称 使功能场景及用目的 ohos.permission.INTERNET 使用网络 检测联网方式,在网络异常状态避免数据发送,节省流量和电量 ohos.permission.GET_NETWORK_INFO 获取网络信息 查看网络状态,用于SDK重连机制等场景。 ohos.permission.APP_TRACKING_CONSENT 读取开放匿名设备标识符 获取设备信息用于生成脱敏的终端用户设备标识,以提供统计分析服务。 - 使用目的:用于应用统计分析
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com/
- 隐私政策: https://www.umeng.com/page/policy
友盟应用性能监控SDK(U-APM)
-
涉及的个人信息类型:
1. 设备标识信息(OAID/AAID): 基于设备信息用于生成脱敏的终端用户设备标识,以提供性能监控服务。
2. 网络信息: 检测联网方式,在网络异常状态避免数据发送,节省流量和电量,查看网络状态,用于SDK重连机制等场景。 -
使用的系统权限:
权限名称 使功能场景及用目的 ohos.permission.INTERNET 使用网络 检测联网方式,在网络异常状态避免数据发送,节省流量和电量 ohos.permission.GET_NETWORK_INFO 获取网络信息 查看网络状态,用于SDK重连机制等场景。 ohos.permission.APP_TRACKING_CONSENT 读取开放匿名设备标识符 获取设备信息用于生成脱敏的终端用户设备标识,以提供性能监控服务。 - 使用目的:排查应用性能以及崩溃原因
- 使用场景:在用户使用App时使用
- 第三方主体: 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
- 收集方式:SDK采集
- 官网链接: https://www.umeng.com/
- 隐私政策: https://www.umeng.com/page/policy
个推SDK
-
涉及的个人信息类型:
1. 设备信息:设备识别码(HarmonyOS端包含OAID、AAID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。
2. 网络信息(HarmonyOS端包含IP地址、WIFI信息、SSID、BSSID、运营商信息)以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为开发者提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。 -
使用的系统权限:
权限名称 使功能场景及用目的 ohos.permission.INTERNET 使用网络 检测联网方式,在网络异常状态避免数据发送,节省流量和电量 ohos.permission.GET_NETWORK_INFO 获取网络信息 查看wifi连接状态。用于实现消息推送服务。 ohos.permission.APP_TRACKING_CONSENT 读取开放匿名设备标识符 调用CID注册接口时,用于生成唯一的推送目标ID(CID)和设备ID(GID),保证消息推送的准确下发和消息设备的准确识别。 ohos.permission.APPROXIMATELY_LOCATION 获取设备粗略位置 打开应景推送、智能推送、应急推送功能,且您授权位置权限时。 ohos.permission.LOCATION 获取设备位置 打开应景推送、智能推送、应急推送功能,且您授权位置权限时。 - 使用目的:推送信息
- 使用场景:在推送消息时使用
- 第三方主体: 每日互动股份有限公司
- 收集方式:SDK采集
- 官网链接: https://www.getui.com
- 隐私政策: https://docs.getui.com/privacy
卓信SDK
-
涉及的个人信息类型:
1. 设备信息包括:设备制造商、设备型号、设备系统信息
2. 设备网络信息包括:设备联网方式和状态信息
3. 设备环境信息包括:设备的屏幕亮度、设备的电池状态及设备所在地区(如中国与美国)
4. 设备应用信息包括:应用安装情况(仅判断特定应用的安装情况)、常见应用的名称、包名、版本、安装信息、更新时间
- 使用的系统权限:无
- 使用目的:我们收集相关设备信息用于实现流量反欺诈与安全风控的技术服务。我们收集信息时在用户设备本地进行数据匿名化和去标识处理。我们使用脱敏后的信息结合自主研发的数据算法生成受控的可验真、可过期、匿名化的设备基础ID,用于判断设备是否是被伪造的不受信任的设备,识别各种作弊行为和作弊工具,从而有效判断风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护您的账号安全和合法权益。为了进一步协助移动应用开发者推进相关业务使用对于个人信息保护和数据安全更加友好的卓信ID体系。
- 使用场景:在推送消息时及统计服务时使用(用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据:由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况(虚拟机统计、设备异常统计、重复新增统计)。)
- 第三方主体: 中国信息通信研究院
- 收集方式:SDK采集
- 官网链接: https://zxid.caict.ac.cn
- 隐私政策: https://zxid.caict.ac.cn/privacy
二、关联方共享个人信息列表
数美内容安全风控服务
-
共享信息名称:
1. 用户内容信息,包括终端用户发布的文本、图片、音频、视频
2. 网络身份标识信息, 包括匿名化处理后账号的ID、IP地址
3. 设备标识信息,包括设备ID
- 使用目的:提供内容安全审核的能力
- 使用场景:对用户发布的文字、图片、视频进行内容安全审核
- 第三方主体: 北京数美时代科技有限公司及其关联公司
- 收集方式:后台接口传输
- 联系方式:400-610-3866
- 官网链接: https://www.ishumei.com/
- 隐私政策: https://www.ishumei.com/legal/cn/privacy.html
上海易班企业发展有限公司