为保障 App 核心功能(如账号登录、即时通信、支付安全等)正常实现、优化用户服务体验(如数据统计分析、个性化消息推送等)及维护应用安全稳定运行,依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,我们严格遵循合法、正当、必要、诚信原则,接入第三方提供的软件开发包(SDK)、应用程序接口(API)或采用其他合法合作模式,具体合作目的与对应第三方的匹配关系详见后续目录,确保所有第三方合作均不超出“实现明确、合理业务目标”的范围,不收集与服务无关的个人信息。
为切实保障您的个人信息权益,依据《个人信息保护法》第二十条规定,我们会对处理个人信息的第三方开展事前安全评估(评估范围包括但不限于其数据安全防护能力、网络安全等级保护资质、个人信息处理合规性证明等)及事后持续性监测(包括定期核查第三方处理行为、接收用户投诉反馈后的专项核查等)。若发现第三方存在超出约定范围处理个人信息、数据安全防护措施不到位等情形,我们将立即终止合作,并要求其删除已获取的个人信息,确保您的个人信息在共享及后续处理过程中的安全性、完整性与保密性。
我们已在本清单后续目录中逐一、完整列明所接入第三方的主体全称、产品名称、使用目的、场景、涉及的个人信息类型及用户同意方式。第三方对个人信息的具体处理规则(包括但不限于处理范围、期限、存储地点、安全措施等),请您在使用相关功能前,通过本清单提供的第三方官方链接,仔细阅读并充分了解其公示的隐私政策或专项数据处理协议;您有权在了解全部信息后,自主决定是否授权相关功能及个人信息共享,未授权的功能不影响 App 其他核心服务的使用。
请注意,第三方可能因版本升级、业务策略调整等原因,变更其个人信息处理规则(包括但不限于处理的个人信息范围、方式、目的等)。我们将通过App 内弹窗通知、隐私政策修订公告等显著方式,及时告知您本清单中涉及的第三方规则变更内容;若您未收到通知,也可通过清单内的第三方官方渠道定期查阅最新规则。最终第三方对个人信息的处理,以其官方公示的最新隐私政策、服务协议或专项数据处理规则为准;如您对第三方规则变更有疑问,我们将协助您与第三方沟通,保障您的知情权与异议权。
| 所属系统 | 第三方运营方全称 | 第三方产品名称 | 使用目的 | 使用场景 | 涉及个人信息类型 | 用户同意方式 | 共享方式 | 第三方个人信息处理规则链接 |
|---|---|---|---|---|---|---|---|---|
| 安卓 | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 SDK | 注册登录保护、反作弊、设备风险评估 | App 注册 / 登录时 | 1. 设备信息:设备品牌、型号、系统版本、Android ID、IDFV、IDFA、OAID、MAC 地址(需额外同意)2. 网络信息:网络类型、WIFI 列表(BSSID/SSID)、IP 地址 3. 应用信息:宿主包名、进程名称 4. 敏感信息【单独同意】:精准位置、传感器信息 | 首次注册弹窗告知,敏感信息单独弹窗确认,留存同意日志 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 直播SDK(基础版)(Android) | 实时音频服务 | 语音通话、音频直播功能使用时 | 1. 设备信息:设备型号、系统版本、CPU / 显卡信息 2. 网络信息:Wi-Fi 状态、IP 地址 3. 权限相关:录音权限(音频时)、相机权限(视频时) | 功能触发前弹窗“同意并开启”,拒绝不影响其他功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 腾讯云IM SDK | 即时通信及音视频互动能力 | 用户使用语音匹配、即时消息、视频通话等互动功能时 | 1. 设备信息:设备型号、系统版本 2. 网络信息:网络连接状态 | 功能触发前弹窗授权,拒绝仅禁用该功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 杭州阿里云智能科技有限公司 | 阿里云 SDK | 语音转文字、云存储 | 1. 语音转文字功能;2. 数据上传云存储 | 1. 设备信息:设备型号、系统版本 2. 敏感信息【单独同意】:音频数据(含语音特征) | 功能触发前弹窗告知,音频采集单独确认 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 阿里云计算有限公司 | 号码认证-android | 本机号码登录 | 用户选择“一键登录”时 | 1. 设备信息:制造商、型号、系统版本、SIM 卡状态 2. 敏感信息【单独同意】:本机号码 | 选择登录方式时弹窗“同意登录”,拒绝可切换其他登录 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 阿里云计算有限公司 | 金融级实人认证-android | 身份实名认证 | 用户账号实名、功能解锁时 | 1. 设备信息:IDFA、Android ID、OAID、传感器信息 2. 敏感信息【单独同意】:姓名、身份证号、面部特征、手机号码 | 实名认证步骤中单独弹窗授权,留存人脸采集日志 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 友盟同欣(北京)科技有限公司 | 友盟+消息推送SDK | 消息推送 | App 后台 / 前台推送通知 | 1. 设备信息:Android ID、IDFA、OAID、OpenUDID 2. 位置信息:粗略位置(基于网络) | 首次打开弹窗告知,拒绝可在设置中后续开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 友盟同欣(北京)科技有限公司 | 友盟移动统计 SDK | 数据统计分析 | 用户使用 App 全过程 | 1. 设备信息:Android ID、IDFA、OAID、GUID 2. 网络信息:网络类型、Wi-Fi 状态 | 首次打开弹窗授权,拒绝仅禁用统计功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 友盟同欣(北京)科技有限公司 | 友盟组合 SDK(统计 + 反作弊 + APM) | 安全与性能监控 | App 启动、运行、更新时 | 1. 设备信息:Android ID、OAID、MAC 地址、软件列表 2. 网络信息:网络类型、WiFi 信息(BSSID/SSID) | 首次打开弹窗告知组合用途,敏感信息单独确认 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 北京百度网讯科技有限公司 | 百度地图 Android 定位 SDK | 定位、POI 搜索、位置分享 | 发布含位置内容、分享位置 | 1. 设备信息:Android ID、IDFA、OAID、设备品牌 / 型号、系统版本、传感器信息(重力 / 加速度等)2. 敏感信息【单独同意】:GPS 定位信息、Wi-Fi 基站信息、IP 地址 3. 应用信息:宿主包名、运行进程名 | 1. 基础定位:首次使用弹窗“同意并开启定位” 2. POI 搜索 / 路况:功能触发时单独弹窗授权 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | QQ互联sdk(Android版本) | QQ 登录 / 内容分享 | QQ 登录、分享至 QQ | 1. 设备信息:IMEI、MAC 地址、Android ID、OpenUDID 2. 应用信息:已安装 APP 列表 | 选择功能时弹窗“同意授权”,拒绝仅禁用该功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 微信开放平台 SDK | 微信登录 / 内容分享 | 微信登录、分享至微信 / 朋友圈 | 1. 设备信息:IMEI、Device ID 2. 网络信息:网络状态 | 选择功能时弹窗“同意授权”,拒绝仅禁用该功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 腾讯X5浏览服务(TBS)SDK | H5 页面适配 | 打开帮助中心、活动页面等 H5 内容 | 1. 设备信息:Android ID、IMEI、IMSI、MAC 地址 2. 网络信息:BSSID、WiFi 信息、IP 地址 | 首次打开 H5 页面弹窗授权,拒绝仅影响 H5 加载 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 中移互联网有限公司 | 中移互联网移动认证 | 移动手机号登录 | 选择“移动一键登录”时 | 1. 设备信息:设备类型、系统版本、硬件厂商 2. 敏感信息【单独同意】:本机号码、SIM 卡状态 | 选择登录方式时弹窗授权,拒绝可切换其他登录 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 中国联合网络通信集团有限公司 | 中国联通手机号一键登录 | 联通手机号登录 | 选择“联通一键登录”时 | 1. 设备信息:设备类型、系统版本、硬件厂商 2. 敏感信息【单独同意】:本机手机号 | 选择登录方式时弹窗授权,拒绝可切换其他登录 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 天翼数字生活科技有限公司 | 天翼账号认证SDK | 电信手机号登录 | 选择“电信一键登录”时 | 1. 设备信息:设备类型、厂商、系统版本 2. 敏感信息【单独同意】:注册手机号、本机号码 | 选择登录方式时弹窗授权,拒绝可切换其他登录 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 北京小米移动软件有限公司 | 小米推送 | 小米手机消息推送 | 小米手机用户使用 App 时 | 1. 设备信息:OAID、加密 Android ID、设备型号、归属地 2. 应用信息:推送内容、SDK 版本 | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 维沃移动通信有限公司 | vivo推送SDK | VIVO 手机消息推送 | VIVO 手机用户使用 App 时 | 1. 设备信息:vpush regId、系统类型 / 版本 2. 应用信息:appid、应用包名、SDK 版本 | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 广东欢太科技有限公司 | OPPO PUSH 客户端SDK | OPPO 手机消息推送 | OPPO 手机用户使用 App 时 | 1. 设备信息:RegistraterID 2. 应用信息:appKey、应用版本、SDK 版本 | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 华为软件技术有限公司 | 华为Push | 华为手机消息推送 | 华为手机用户使用 App 时 | 1. 设备信息:AAID、设备标识符、硬件信息、系统设置 2. 应用信息:应用信息、任务信息 | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 珠海星纪魅族信息技术有限公司 | 魅族推送SDK | 魅族手机消息推送 | 魅族手机用户使用 App 时 | 1. 设备信息:手机品牌 / 型号、系统版本、PUSHID 2. 应用信息:应用信息、推送状态 | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 荣耀终端有限公司 | 荣耀推送SDK | 荣耀手机消息推送 | 荣耀手机用户使用 App 时 | 1. 设备信息:AAID、PushToken | 首次打开弹窗告知,拒绝可在设置中开启 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 阿里云计算有限公司 | Utdid | 设备唯一标识管理 | App 前台 / 后台运行时 | 1. 设备信息:Device ID、IMEI、IMSI、OAID、设备型号 2. 权限相关:外部存储访问权限 | 首次打开弹窗“用于功能适配”,拒绝不影响核心功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 腾讯Bugly | 崩溃及异常监测 | App 崩溃或异常时 | 1. 设备信息:androidid、idfv、系统名称 / 版本、国家码 2. 日志信息:崩溃堆栈信息、Logcat 日志 | 首次打开弹窗“用于修复问题”,拒绝仅禁用监测功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | App微信客户端 | 微信支付风控 | 用户选择微信支付时 | 1. 设备信息:IMEI、MAC 地址、Android ID、OpenUDID 2. 网络信息:网络状态、Wi-Fi 状态 | 选择支付时弹窗“用于支付安全”,拒绝仅禁用微信支付 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 支付宝(杭州)信息技术有限公司 | APP支付客户端SDK | 支付宝支付风控 | 用户选择支付宝支付时 | 1. 设备信息:Device ID、IDFV、IMEI、MAC 地址 2. 传感器信息:设备传感器(支付环境检测) | 选择支付时弹窗“用于支付安全”,拒绝仅禁用支付宝支付 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 北京梆梆安全科技有限公司 | 梆梆安全SDK | 应用加固与安全检测 | App 启动、运行、更新时 | 1. 设备信息:设备标识符(IMEI、IMSI、Android ID、OAID 等)、设备型号、操作系统版本、网络状态、进程信息、运行环境安全数据(如 Root/Jailbreak 状态) | 首次打开弹窗“用于防盗版”,拒绝仅禁用加固功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |
| 安卓 | 深圳市腾讯计算机系统有限公司 | 腾讯MMKV SDK | 本地存储优化 | 本地数据存储、读取时 | 1. 应用信息:任务信息(无个人数据) | 隐私政策中告知,无需额外同意(不收集个人信息) | 本地处理(不传输至第三方) | 点击查看 |
| 安卓 | 杭州网易易盾科技有限公司 | 网易易盾 | 内容安全风控 | 用户发布文本 / 音频 / 视频 / 图片时 | 1. 账号信息:账号 ID、性别 2. 敏感信息【单独同意】:发布内容(含个人标识)3. 设备信息:设备序列号、MAC 地址、IDFV 4. 网络信息:IP 地址、检测日志 | 发布前弹窗“需检测安全性”,拒绝仅禁用发布功能 | API 接入(HTTPS 加密传输) | 点击查看 |
| 安卓 | Bump Technologies 公司 | Glide SDK | 图片加载与缓存 | 加载图片、上传照片时 | 用户主动上传或访问的图片文件、图片 URL、图片缓存数据(仅用于本地加载与缓存) | 用户主动上传或访问图片时触发;本地缓存不传输至第三方服务器 | 本地缓存(不传输至第三方服务器) | 点击查看 |
| 安卓 | 数数信息科技(上海)有限公司 | ThinkingAnalytics Android SDK | 用户行为分析、产品优化、数据统计 | 用户使用 App 全过程 | 1. 设备信息:Android ID、OAID、IDFA、设备品牌 / 型号 / 系统版本、屏幕分辨率、系统语言、应用进程 / 安装时间;2. 日志信息:用户使用情况、IP 地址、访问 URL / 时间 / 语言;3. 应用信息:应用唯一标识 / 名称 / 版本号;4. 位置信息(IP 解析) | 首次打开弹窗授权,拒绝仅禁用统计分析功能 | SDK 采集(HTTPS 加密传输) | 点击查看 |