PikaJoy APP第三方共享清单

Pika Joy APP第三方信息共享清单

【导言】

为保障Pika Joy APP客户端相关功能的实现与应用安全稳定的运行，我们的产品可能会接入由第三方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件代码或通过其他合作方式，以实现相关目的。

第三方产品或服务的主体处理个人信息的行为受其自有隐私政策约束，我们建议您在使用任何第三方产品或服务之前仔细查看对其加以约束的隐私政策。请注意，第三方代码可能因为其版本升级、策略调整原因导致数据处理情况存在一定变化，请以其公示的官方说明为准。

【目录】

一、内嵌SDK信息共享

二、关联APP信息共享

三、合作商信息共享

一、内嵌SDK信息共享

消息推送类

魅族推送 SDK（安卓）

第三方公司名称：珠海星纪魅族信息技术有限公司

使用目的：提供消息推送服务

使用场景：在魅族手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID），向用户推送的消息内容，第三方应用基于 push ID 分类的、应用间不相关的标签、别名信息，第三方应用接收推送消息开关的状态信息，消息送达后的相关展示、划掉、点击行为类数据

使用到的敏感权限：写入外置存储器

官网或隐私政策链接：https://open.flyme.cn/docs?id=202

华为推送（华为HMS核心）SDK（安卓）

第三方公司名称：华为软件技术有限公司

使用目的：提供消息推送服务

使用场景：在华为手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：应用信息（应用基本信息），设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址）。其中，设备信息（系统设置），网络信息（运营商信息、SSID、IP地址）仅在本地处理，不会上传至华为服务器

使用到的敏感权限：无

官网或隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707

华为推送（华为HMS核心）SDK的关联启动说明：当您在非华为设备上使用华为推送服务时，可能会关联启动HMS Core应用，由HMS Core建立统一的长连接通道，并进行统一身份鉴权，保证服务调用的安全性。

VIVO推送 SDK（安卓）

第三方公司名称：维沃移动通信有限公司

使用目的：提供消息推送服务，统计推送SDK接口调用成功率

使用场景：在VIVO手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：应用基本信息（appid，appkey，应用包名/应用安装列表/应用列表/已安装应用包名，应用版本号，pushSDK版本），应用内设备标识符（vpush的regid），设备的硬件信息（设备类型，如手机、平板），系统基本信息（系统版本，系统类型，如Android、iOS）

使用到的敏感权限：写入外置存储器

官网或隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

小米推送 SDK（安卓）

第三方公司名称：北京小米移动软件有限公司

使用目的：提供消息推送服务

使用场景：在小米手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：【安卓版】设备标识码（OAID、加密的Android ID），应用信息（已安装应用包名/应用安装列表/应用列表、版本号和运行状态），设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型）

使用到的敏感权限：写入外置存储器

官网或隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

小米推送SDK的自启动说明：当设备网络连接发生变化时，小米推送SDK会自启动“网络状态接收器”（NetworkStatusReceiver），以确保推送消息的及时送达。

OPPO推送 SDK（安卓）

第三方公司名称：广东欢太科技有限公司

使用目的：提供消息推送服务

使用场景：在OPPO手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：设备识别码（DUID，OUID，GUID， MEID，User ID，Android ID，Client ID）、设备信息（手机Region设置，设备型号，手机电量，手机操作系统版本及语言、网络配置信息等）、使用应用的信息（应用ID、APP包名及版本号、运行状态、安装状态）、推送SDK版本号、网络相关信息（如IP地址、域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、通知开关状态）、用户行为数据（通知点击行为、通知删除行为），锁屏状态（如是否锁屏，是否允许锁屏通知）

使用到的敏感权限：无

官网或隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

服务功能类

支付宝（支付宝安全、App 支付宝客户端）SDK（安卓）

第三方公司名称：支付宝（杭州）信息技术有限公司

使用目的：提供支付宝支付服务

使用场景：使用支付宝支付时

共享方式：SDK本机采集

共享个人信息类型：设备信息（设备屏幕密度），设备标识码（Android ID、OAID、IDFV、AAID），网络信息（网络类型、当前连接WiFi信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、BSSID、SSID、运营商、IP地址），应用信息（访问外部存储卡、系统设置、系统属性、设备型号、设备品牌、操作系统），已安装应用包名/应用安装列表/应用列表，传感器列表

使用到的敏感权限：读取外置存储器、写入外置存储器

官网或隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

极验验证（号码校验、行为验证）SDK（安卓、iOS）

第三方公司名称：武汉极意网络科技有限公司

使用目的：提供注册或登录时的安全身份验证

使用场景：注册或登录验证身份时

共享方式：SDK本机采集

共享个人信息类型：设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言），网络信息（IP、设备联网状态和类型），设备环境信息（设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、设备模拟器标识、设备代码篡改标识、浏览器UA、浏览器默认语言、网页请求 referer），用户生物轨迹信息（用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹），陀螺仪传感器，其他信息（验证时间戳、已安装应用包名/应用安装列表/应用列表）

使用到的敏感权限：写入外置存储器、读取外部存储器

官网或隐私政策链接：https://www.geetest.com/Private

统计分析类

MobShare SDK（安卓）

第三方公司名称：上海掌之淘信息技术有限公司

使用目的：用于分析和统计系统错误，提升APP稳定性

使用场景：APP运行期间使用

共享方式：SDK本机采集

共享个人信息类型：系统运行信息，网络信息（网络状态信息，运营商），设备信息（设备型号、设备制造商），设备标识码（IDFA、OAID、VAID、AAID），地理位置信息（基站信息、粗略位置信息和/或精确位置信息），社交平台OpenID，基站信息，IP地址，浏览器类型，Internet 服务提供商（ISP），操作系统，日期/时间戳和点击数据流，已安装应用包名/应用安装列表/应用列表

使用到的敏感权限：写入外置存储器、读取外置存储器、剪切板

官网或隐私政策链接：https://www.mob.com/wiki/detailed?wiki=638&id=14

腾讯Tinker SDK（安卓）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：提供线上BUG热修复服务

使用场景：提供线上BUG热修复服务

共享方式：SDK本机采集

共享个人信息类型：作系统编译指纹、操作系统版本、手机厂商名称、应用当前正在运行的进程名（运行列表/运行中进程/任务列表）和PID、IP地址

使用到的敏感权限：无

官网或隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT

（腾讯Tinker SDK内嵌的不涉及个人信息共享行为的SDK：Dexlib2、apk-parser-lib、AOSP 中Dx的部分源码、BSDiff/BSPatch）

友盟 SDK（安卓、iOS）

第三方公司名称：友盟同欣（北京）科技有限公司

使用目的：用于分析和统计系统错误，提升APP稳定性

使用场景：APP运行期间使用

共享方式：SDK本机采集

共享个人信息类型：设备识别码（Android ID、IDFA、OPENUDID、GUID、GAID、OAID），位置信息，设备信息（已安装应用包名/应用安装列表/应用列表、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi ssid）、硬盘、CPU和电池使用情况），网络信息（IP地址）

使用到的敏感权限：写入外置存储器、读取外置存储器、访问粗略位置信息、访问精确位置信息

官网或隐私政策链接：https://developer.umeng.com/docs/147377/detail/209997

啄木鸟（岳鹰全景监控）SDK（安卓、iOS）

第三方公司名称：广州市动景计算机科技有限公司

使用目的：友盟SDK内嵌的，辅助客户端崩溃分析和性能监测

使用场景：APP运行期间使用

共享方式：SDK本机采集

共享个人信息类型：设备信息（UUID、设备品牌、设备型号、设备ROM版本）、网络信息（IP地址、网络类型、网络状态）、时间戳、应用信息（应用包名、应用版本号）、开发者主动上传的数据（自定义标识、日志）

使用到的敏感权限：无

官网或隐私政策链接：https://yueying-docs.effirst.com/privacy.html

框架工具类

Kotlin Stdlib SDK（安卓）

第三方公司名称：JetBrains开源组件

使用目的：工具类SDK，用于实现Kotlin 跨平台开发

使用场景：开源工具类

共享方式：SDK本机采集

共享个人信息类型：WiFi信息

使用到的敏感权限：无

官网或隐私政策链接：https://kotlinlang.org/api/core/kotlin-stdlib/

conscrypt-gmscore SDK（安卓）

第三方公司名称：谷歌开源组件

使用目的：工具类SDK，用于实现数据加密功能

使用场景：开源工具类

共享方式：SDK本机采集

共享个人信息类型：设备型号

使用到的敏感权限：无

官网或隐私政策链接：https://github.com/microg/conscrypt-gmscore

Facebook-React（react-native-keep-awake） SDK（安卓）

第三方公司名称：开源组件

使用目的：工具类SDK，用于RN应用开发

使用场景：开源工具类

共享方式：SDK本机采集

共享个人信息类型：wifi信息（ssid）、Android ID、IP地址、加速度传感器、已应用安装包名/应用安装列表/应用列表

使用的敏感权限：写入外置存储器

官网或隐私政策链接：https://github.com/facebook/react-native

其他不涉及共享个人信息行为的框架工具类SDK有：Android Support Library Compat（安卓），PictureSelector（安卓），DCloud（安卓），MJRefresh（iOS），SocketRocket（iOS），TTTAttributedLabel（iOS），SDWebImage（iOS），MBProgressHUD（iOS），SDCycleScrollView（iOS），iCarousel（iOS），AFNetworking（iOS）

二、关联APP信息共享

萤石云视频 APP

APP运营公司名称：杭州萤石网络股份有限公司

使用目的：根据用户选择，提供账号登录功能

使用场景：使用萤石云账号登录时

共享方式：后台接口传输

共享个人信息类型：账号信息

官网或隐私政策链接：https://service.ys7.com/policy?id=140

三、合作商信息共享

大模型服务商

合作商名称：北京火山引擎科技有限公司

使用目的：生成式人工智能算法服务，图像生成服务

使用场景：绘本生成服务

共享方式：后台接口传输

共享个人信息类型：用户主动输入的图片内容、语音内容

官网或隐私政策链接：https://www.volcengine.com/docs/6256/64902