萤石派APP第三方信息共享清单

【导言】

为保障萤石派APP客户端相关功能的实现与应用安全稳定的运行，我们的产品可能会接入由第三方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件代码或通过其他合作方式，以实现相关目的。

第三方产品或服务的主体处理个人信息的行为受其自有隐私政策约束，我们建议您在使用任何第三方产品或服务之前仔细查看对其加以约束的隐私政策。请注意，第三方代码可能因为其版本升级、策略调整原因导致数据处理情况存在一定变化，请以其公示的官方说明为准。

【目录】

一、内嵌SDK信息共享

二、合作商信息共享

三、关联APP信息共享

一、内嵌SDK信息共享

消息推送类

VIVO推送SDK（安卓）

第三方公司名称：维沃移动通信有限公司

使用目的：提供消息推送服务

使用场景：在VIVO手机终端推送消息时使用

共享方式：SDK本机采集

使用的敏感权限：无

共享个人信息类型：设备信息（操作系统版本号、使用语言、系统设置），设备标识码（EMMCID/UFSID、oaid/vaid/aaid、Android ID、移动国家码、vivo Android设备的移动网号），应用信息，网络信息（移动运营商），日志信息，位置信息

使用的敏感权限：写入外置存储器

官网或隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy

OPPO推送SDK（安卓）

第三方公司名称：广东欢太科技有限公司

使用目的：提供消息推送服务

使用场景：在OPPO手机终端推送消息时使用

共享方式：SDK本机采集

使用的敏感权限：无

共享个人信息类型：设备信息（User ID、Google Advertising ID、Region设置、设备型号、电量、操作系统版本及语言），设备标识码（OAID、Android ID），应用信息（已安装应用包名/应用安装列表/应用列表、版本号，运行状态），推送SDK版本号，网络信息（IP地址、当前网络类型），其他信息（消息发送结果、通知栏状态、锁屏状态）

使用的敏感权限：无

官网或隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

小米推送SDK（安卓）

第三方公司名称：北京小米移动软件有限公司

使用目的：提供消息推送服务

使用场景：在小米手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：【安卓版】设备标识码（OAID、加密的Android ID），应用信息（已安装应用包名/应用安装列表/应用列表、版本号和运行状态），设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型）

使用的敏感权限：写入外置存储器

官网或隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

华为HMS核心（消息推送/广告/更新）SDK（安卓、HarmonyOS）

第三方公司名称：华为软件技术有限公司

使用目的：提供消息推送服务

使用场景：在华为手机终端推送消息时使用

共享方式：SDK本机采集

共享个人信息类型：应用信息（AppID、SDK版本号、应用版本号、已安装应用包名/应用安装列表/应用列表），设备标识码（AAID、Push Token、国家码），设备信息（设备类型、设备型号、系统类型、系统版本）

使用的敏感权限：无

官网或隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

华为HMS核心SDK的关联启动说明：当您在非华为设备上使用华为推送服务时，可能会关联启动HMS Core应用，由HMS Core建立统一的长连接通道，并进行统一身份鉴权，保证服务调用的安全性。

统计分析类

友盟SDK（安卓、iOS、HarmonyOS）

第三方公司名称：友盟同欣（北京）科技有限公司

使用目的：用于分析和统计系统错误，提升APP稳定性

使用场景：APP运行期间使用

共享方式：SDK本机采集

共享个人信息类型：设备识别码（androidID、IDFA、OPENUDID、GUID、OAID），位置信息，设备信息（已安装应用包名/应用安装列表/应用列表、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi ssid）、硬盘、CPU和电池使用情况），网络信息（IP地址）

使用的敏感权限：写入外置存储器、读取外置存储器

官网或隐私政策链接：https://developer.umeng.com/docs/147377/detail/209997

腾讯Bugly SDK（安卓、iOS）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：用于分析和统计系统错误，提升APP稳定性

使用场景：APP运行期间使用

共享方式：SDK本机采集

共享个人信息类型：【安卓版】设备信息（手机型号、手机品牌、Android系统版本、Android系统api级别、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名（运行列表/运行中进程/任务列表）、已安装应用包名/应用安装列表/应用列表、PID、IP地址），【iOS版】设备信息（设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态（进程所占内存、虚拟内存）、idfv、是否越狱、地区编码、IP地址）

使用的敏感权限：无

官网或隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

腾讯Tinker SDK（安卓）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：提供线上bug热修复服务

使用场景：线上bug热修复时使用

共享方式：SDK本机采集

共享个人信息类型：操作系统编译指纹、操作系统版本、手机厂商名称、应用当前正在运行的进程名（运行列表/运行中进程/任务列表）和PID、IP地址、android id

使用的敏感权限：无

官网或隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT

服务功能类

百度地图（定位、地图）SDK（安卓、iOS、HarmonyOS）

第三方公司名称：北京百度网讯科技有限公司

使用目的：提供定位服务、地图展示和搜索服务，获取当前位置

使用场景：合作伙伴选取门店地址，员工上报打卡地址

共享方式：SDK本机采集

共享个人信息类型：设备信息（包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（运行列表/运行中进程/任务列表）），位置信息（包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）），网络类型（移动网络、WiFi网络ssid）

使用的敏感权限：访问粗略位置、访问精准位置、写入外置存储器（获取SD卡数据）、读取外置存储器（获取SD卡数据）、相机、跟踪

官网或隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy

高德地图SDK（安卓、iOS）

第三方公司名称：SDK本机采集

使用目的：提供订单导航功能

使用场景：订单导航功能使用

共享方式：URL链接

共享个人信息类型：无

使用的敏感权限：无

官网或隐私政策链接：https://developer.amap.com/pages/privacy/

支付宝SDK（安卓、iOS）

第三方公司名称：支付宝（杭州）信息技术有限公司

使用目的：提供支付宝支付服务

使用场景：使用支付宝支付时使用

共享方式：SDK本机采集

共享个人信息类型：设备信息（设备屏幕密度），设备标识码（Android ID、OAID、AAID），网络信息（网络类型、当前连接WiFi信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、BSSID、SSID、运营商、IP地址），应用信息（访问外部存储卡、系统设置、系统属性、设备型号、设备品牌、操作系统），已安装应用包名/应用安装列表/应用列表

使用的敏感权限：写入外置存储器、读取外置存储器

官网或隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

网易SDK（网易云信、rw3.onClick）（安卓、iOS、HarmonyOS）

第三方公司名称：杭州网易质云科技有限公司

使用目的：提供在线沟通服务、消息推送服务

使用场景：在服务商与客户在线沟通时使用、消息推送服务

共享方式：SDK本机采集

共享个人信息类型：唯一设备识别码（APNS Token、AndroidID、OAID、GAID、IDFV、CID）、设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）、模拟器信息，设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表（运行列表/运行中进程/任务列表）），日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFI SSID、WIFI BSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息），本应用的IOS应用的Bundle ID及/或本APP的Android应用的应用包名、应用版本号、应用签名、安装更新时间、安装运行路径，地理位置信息，语音信息，图片信息

使用的敏感权限：读取外置存储器（获取SD卡数据）、写入外置存储器（获取SD卡数据）、访问粗略位置、录音、相机

官网或隐私政策链接：https://yunxin.163.com/clauses?serviceType=3

七牛云视频SDK（iOS）

第三方公司名称：上海七牛信息技术有限公司

使用目的：提供视频播放服务

使用场景：进行智能产品的安装介绍课程直播时

共享方式：SDK本机采集

共享个人信息类型：设备信息（包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息），日志信息（当您使用我们的网站或相关客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录），网络信息（包括设备的 GPS 信号或附近的 WiFi 接入点的信息、设备定位所在区域 ID、网络服务提供商 ID）

使用的敏感权限：无

官网或隐私政策链接：https://www.qiniu.com/agreements/privacy-right

腾讯云实时音视频 TRTC （移动直播/短视频/视频通话/RTMP推流）SDK（安卓、iOS）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：用于直播以及视频类课堂中直播课堂或播放视频

使用场景：用于直播以及视频类课堂中直播课堂或播放视频

共享方式：SDK本机采集

共享个人信息类型：Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、加速度传感器

使用的敏感权限：相机，麦克风，读取外置存储器，写入外置存储器，蓝牙

官网或隐私政策链接：https://cloud.tencent.com/document/product/454/61839

社交分享类

微信开放平台（QQ互联） SDK（安卓）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：提供QQ分享服务、微信支付服务

使用场景：分享内容到QQ平台时、使用微信支付时

共享方式：SDK本机采集

共享个人信息类型：安装微信APP的状态，分享的图片或内容，运行列表/运行中进程/任务列表，IP地址，位置信息

使用的敏感权限：无

官网或隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

抖音开放平台SDK（安卓、iOS）

第三方公司名称：北京微播视界科技有限公司

使用目的：提供分享到抖音平台服务

使用场景：分享内容到抖音平台时

共享方式：SDK本机采集

共享个人信息类型：安装抖音APP的状态、分享的图片或内容

使用的敏感权限：无

官网或隐私政策链接：https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyin-sdk-privacy-policy

工具框架类

Facebook-React SDK（安卓）

第三方公司名称：Facebook

使用目的：工具类SDK，用于安卓应用原生开发

使用场景：应用运行期间

共享方式：SDK本机采集

共享个人信息类型：wifi信息（ssid）、Android ID、IP地址、加速度传感器、已应用安装包名/应用安装列表/应用列表

使用的敏感权限：写入外置存储器

官网或隐私政策链接：https://github.com/facebook/react-native/blob/main/LICENSE

谷歌框架SDK（谷歌地图）（安卓）

第三方公司名称：谷歌

使用目的：谷歌工具类SDK，用于安卓应用原生开发

使用场景：应用运行期间、切换到后台运行时

共享方式：SDK本机采集

共享个人信息类型：wifi信息（ssid）

使用的敏感权限：无

官网或隐私政策链接：https://policies.google.cn/privacy

腾讯Matrix SDK（安卓）

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：用于监视，定位和分析性能问题的APM（应用程序性能管理）

使用场景：应用运行期间

共享方式：SDK本机采集

共享个人信息类型：运行列表/运行中进程/任务列表

使用的敏感权限：无

官网或隐私政策链接：https://github.com/Tencent/matrix

com.liulishuo SDK（安卓）

第三方公司名称：开源库

使用目的：工具类SDK，用于安卓应用原生开发

使用场景：工具类SDK，用于安卓应用原生开发

共享方式：SDK本机采集

共享个人信息类型：运行列表/运行中进程/任务列表

使用的敏感权限：无

官网或隐私政策链接：https://github.com/lingochamp/FileDownloader

Chromium SDK（安卓）

第三方公司名称：谷歌

使用目的：谷歌工具类SDK，内置谷歌浏览器

使用场景：应用运行期间

共享方式：SDK本机采集

共享个人信息类型：wifi信息（ssid）、已安装应用包名/应用安装列表、无标定旋转矢量传感器、加速度传感器、线性加速度传感器、陀螺仪传感器

使用的敏感权限：无

官网或隐私政策链接：https://policies.google.cn/privacy

Glide图片加载SDK（安卓）

第三方公司名称：开源工具

使用目的：开源工具类，用于安卓开发

使用场景：开源工具类，用于应用开发

共享方式：SDK本机采集

共享个人信息类型：IP地址

使用到的敏感权限：写入外置存储器

官网或隐私政策链接：https://github.com/bumptech/glide

Okhttp SDK（安卓）

第三方公司名称：Square

使用目的：Square为Java和Kotlin打造的HTTP客户端

使用场景：工具类SDK，用于安卓应用原生开发

共享方式：SDK本机采集

共享个人信息类型： Android Id

使用到的敏感权限：无

官网或隐私政策链接：https://square.github.io/okhttp

相芯科技（AR视频特效）SDK（安卓、iOS）

第三方公司名称：杭州相芯科技有限公司

使用目的：萤石易会SDK内嵌

使用场景：发起和加入在线会议

共享方式：SDK本机采集

共享个人信息类型：加速度传感器，手机设备型号、APP包名、IP地址

使用到的敏感权限：相机

官网或隐私政策链接：https://faceunity.com/policy.html

其他不存在共享个人信息行为、使用敏感权限行为的开源工具类SDK有：Apache（安卓）、zip4j（安卓）、NineOldAndroids动画库（安卓）、Fresco（安卓）、阿里ARouter（安卓）、Zxing二维码扫描（安卓）、GSON（安卓）、Firebase（安卓）、Bouncycastle（安卓）、Daimajia（安卓）、SDWebImage（iOS）、AFNetworking（iOS）、岳鹰全景监控（iOS）、MBProgressHUD（iOS）、facebook（iOS）、MJRefresh（iOS）、MMKV（iOS）、twitter（安卓、iOS）

二、合作商信息共享

移动通信服务商

合作商名称：

中国移动通信有限公司

中国电信集团公司

阿里云计算有限公司

北京微网通联股份有限公司

上海创蓝云智信息科技股份有限公司

上海大汉三通通信股份有限公司

杭州君隆科技有限公司

使用目的：提供发送短信验证码、发送营销短信服务

使用场景：在用户使用校验短信验证码功能，接收营销活动短信时

共享方式：后台接口传输

共享个人信息类型：手机号码

官网或隐私政策链接：

https://wap.cmpassport.com/resources/html/contract2.html

https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

https://www.aliyun.com/activity/purchase/dysms?utm_content=se_1020680486

https://www.lmobile.cn/

https://www.chuanglan.com/captcha/captcha_saas

http://www.dahantc.com/index.html

https://junlongtech.com/

三、关联APP信息共享

萤石易会SDK（安卓、iOS）

第三方公司名称：杭州萤石网络股份有限公司

使用目的：提供在线会议功能

使用场景：发起和加入在线会议

共享方式：SDK本机采集

共享个人信息类型：成员入会昵称和头像、企业名称

使用到的敏感权限：读取外置存储器（获取SD卡数据）、相册、录音、相机、悬浮窗

官网或隐私政策链接： https://service.ezviz.com/policy?id=564