1.我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作伙伴取得您单独同意的除外。
2.合作方具体的处理情况请参见合作方的隐私政策、官网或服务协议。
| SDK 名称及提供方 | 包名/组件信息 | 使用目的及具体场景 | 使用的权限 | 涉及个人信息 | 隐私权政策链接/官网 |
|---|---|---|---|---|---|
| uni-app(5+、web2app) | io.dcloud | 基础模块 | android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG android.permission.READ_PHONE_STATE | 存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息 | 隐私规则 |
| 阿里号码认证一键登录SDK | com.mobile.auth.gatewayauth | 基础功能 | android.permission.INTERNET android.permission.ACCESS_WIFI_STATE android.permission.ACCESS_NETWORK_STATE android.permission.CHANGE_NETWORK_STATE | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI,设备IP),网络信息 | 隐私规则 |
| 阿里weexSDK | com.facebook.fresco | 用于nvue页面加载图片使用 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG | 存储的个人文件 | 隐私规则 |
| Fresco图库 | com.taobao | uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG | 存储的个人文件 | 隐私规则 |
| glide图库 | com.bumptech.glide | 用于图片预览使用 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG | 存储的个人文件 | 隐私规则 |
| gif-drawable | pl.droidsonroids.gif | 加载gif图 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG | 存储的个人文件 | 隐私规则 |
| fastjson | com.alibaba.fastjson | JSON解析 | 无 | 无 | 隐私规则 |
| 移动安全联盟OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms | 生成设备唯一标识(OAID),用于广告归因、运营数据统计及安全风控等 | 无 | 设备标识信息:OAID(开放匿名设备标识符),设备基本信息:设备制造商、设备型号、设备品牌、设备网络运营商名称 | 隐私规则 |
| 个推·消息推送 | com.igexin | 消息推送, 通过推送消息完成app自启动, 及时查看内容 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES | 存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 | 隐私规则 |
| 华为 Push SDK;提供方:华为软件技术有限公司 | com.huawei.hms | 消息推送(华为手机厂商推送), 通过推送消息完成app自启动, 及时查看内容 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.REQUEST_INSTALL_PACKAGES android.permission.FOREGROUND_SERVICE android.permission.READ_PHONE_STATE | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 | 推送隐私声明 |
| 魅族 Push SDK;提供方:珠海星纪魅族信息技术有限公司 | com.meizu.cloud | 消息推送(魅族手机厂商推送), 通过推送消息完成app自启动, 及时查看内容 | android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE | 网络信息、存储的个人文件 | 推送隐私声明 |
| OPPO Push SDK;提供方:广东欢太科技有限公司 | com.heytap | 消息推送(OPPO手机厂商推送), 通过推送消息完成app自启动, 及时查看内容 | android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE | 网络信息 | 推送隐私声明 |
| vivo Push SDK;提供方:维沃移动通信有限公司 | com.vivo.push | 消息推送(vivo手机厂商推送), 通过推送消息完成app自启动, 及时查看内容 | android.permission.INTERNET | 网络信息 | 推送隐私声明 |
| 小米 Push SDK;提供方:北京小米移动软件有限公司 | com.xiaomi.push | 消息推送(小米手机厂商推送), 通过推送消息完成app自启动, 及时查看内容 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES | 网络信息 | 推送隐私声明 |
| 友盟统计 | com.umeng、com.efs、com.uc.crashsdk | 在用户同意后进行页面访问、功能使用情况统计,以及崩溃、卡顿和兼容性问题分析 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI,GAID)、ICCID、应用已安装列表、网络信息 | 隐私规则 |
| 友盟+消息推送 SDK;提供方:友盟同欣(北京)科技有限公司 | com.umeng.message、org.android.agoo、com.taobao.accs | 在用户开启消息通知后,向用户推送与账号、订单、互动及服务通知相关的消息 | INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、POST_NOTIFICATIONS、VIBRATE | Android ID、OAID、设备品牌、设备型号、操作系统版本、应用包名和版本、推送 Token、通知开关状态、网络类型、IP 地址、消息送达、点击和曝光记录、特定应用安装状态 | 隐私规则 |
| 腾讯移动推送 TPNS 荣耀通道;提供方:深圳市腾讯计算机系统有限公司 | com.tencent.tpns | 在荣耀设备上建立厂商推送通道并展示服务通知 | INTERNET、ACCESS_NETWORK_STATE、POST_NOTIFICATIONS | 手机型号、系统类型和版本、网络类型、AAID(应用匿名标识符)、推送 Token、消息送达、点击和曝光记录;仅在开发者启用账号绑定时处理手机号、邮箱、QQ 号或微信 UnionID | 隐私规则 |
| 微信开放平台 | com.tencent.mm | 登录、分享、支付 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE | 存储的个人文件、网络信息 | 微信隐私协议 |
| QQ开放平台 | com.tencent.open | 登录、分享 | android.permission.MODIFY_AUDIO_SETTINGS android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE | 存储的个人文件、读取手机状态和身份、网络信息 | qq隐私协议 |
| 支付宝开放平台 | com.alipay | 支付 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE | 网络信息设备id IP地址OAID IMSI 、获取传感器信息 | 支付宝隐私协议 |
| 腾讯浏览服务SDK | com.tencent.tbs、com.tencent.smtt | x5内核渲染webview(请根据具体使用目的填写) | android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE | 存储的个人文件、读取手机状态和身份、IP地址、网络接入标识、运营商、网络状态 | 隐私规则 |
| 京东联盟SDK | com.kepler.sdk | 跳转到京东app指定购物页面 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_CLIPBOARD android.permission.READ_PHONE_STATE | 读取应用列表、查看WLAN连接;读取外置存储卡;读取手机状态身份;写入外置存储卡、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、并会收集手机机型、系统类型、系统版本、剪切板 | 隐私政策链接 |
| 阿里百川SDK、阿里百川电商SDK | com.alibaba.one、com.alibaba.baichuan.trade.common、com.alibaba.baichuan.android、com.alibaba.baichuan.trade.biz、com.alibaba.mtl.appmonitor、mtopsdk。com.alibaba.alibclinkpartner、com.ali.auth | 帮助用户调起终端设备内已安装的手机淘宝 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_CLIPBOARD android.permission.READ_PHONE_STATE | 读写外部存储权限、国际移动设备识别码(IMEI)获取应用列表信息设备型号、操作系统版本、设备设置、设备信息(IMEI、ANDROID_ID、IDFA、OAID)、网络、剪切板、获取传感器信息 | 隐私政策链接 |
| 拼多多SDK | com.xunmeng.pinduoduo、com.xunmeng.pindd | 帮助用户调起终端设备内已安装的拼多多App | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI STATE android.permission.READ_CLIPBOARD | 获取应用列表信息ip地址、设备信息、MAC设备地址,网络、剪切板 | 隐私规则 |
| 腾讯云即时通信 IM SDK/TUIKit;提供方:腾讯云计算(北京)有限责任公司 | com.tencent.imsdk、com.tencent.qcloud.tuikit | 聊、群聊、会话列表、联系人、群组及消息通知功能时提供即时通信服务 | INTERNET、ACCESS_NETWORK_STATE、POST_NOTIFICATIONS;相机、麦克风、相册或文件权限仅在用户发送对应媒体内容时申请 | 用户账号 ID、昵称、头像、好友及群组关系、用户主动发送的文字、图片、音视频、文件和位置消息、设备型号、操作系统版本、网络连接状态、IP 地址、应用包名和版本、消息发送和接收状态 | 隐私规则 |
| 腾讯云慧眼人脸核身基础版 SDK | com.webank.facelight、com.tencent.cloud.huiyan | 用户在实名认证、提现或其他明确需要验证本人身份的场景中,进行活体检测和人脸比对 | android.permission.INTERNET android.permission.WAKE_LOCK, android.permission.ACCESS_WIFI_STATE android.permission.ACCESS_NETWORK_STATE android.permission.CAMERA | 人脸视频和照片, 身份证信息(姓名、身份证号码) 姓名、身份证号码或身份证照片、人脸照片和视频、朗读文字产生的音频(仅意愿/基础版核身使用)、Android ID、CPU 信息、内核版本、设备型号、操作系统版本、设备制造商、运营商、网络信息 | 隐私规则 |
| 腾讯云视立方/LiteAV/TUICallKit SDK;提供方:腾讯云计算(北京)有限责任公司 | com.tencent.liteav、com.tencent.liteav.tuikit、com.tencent.qcloud.tuicallkit | 用户主动发起或接听音视频通话、播放或录制音视频时,提供实时音视频及播放器能力 | android.permission.CAMERA android.permission.RECORD_AUDIO android.permission.READ_EXTERNAL_STORAGE, android.permission.WRITE_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE android.permission.BLUETOOTH, android.permission.READ_PHONE_STATE | 隐私规则 | |
| 腾讯特效 SDK;提供方:深圳市腾讯计算机系统有限公司 | com.tencent.mediacloud、com.tencent.xmagic | 用户在拍摄、直播或音视频通话中主动使用美颜、滤镜和特效时处理画面 | CAMERA;相册权限仅在用户主动选择图片时申请 | 人脸坐标和人脸画面、用户主动选择的相册图片、设备型号、操作系统、系统属性、屏幕方向等传感器信息、SDK 使用记录 | 腾讯云 IM SDK 个人信息保护规则 |
| 高德开放平台定位SDK | com.amap.api | 为了向用户提供定位服务 | Nandroid.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_WIFI_STATE android.permission.INTERNET android.permission.ACCESS_LOCATION_EXTRA_COMMANDS android.permission.FOREGROUND_SERVICE android.permission.ACCESS_BACKGROUND_LOCATION | 经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息(IDFA、OAID、GAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率) | 隐私规则 |
| Sentry Android SDK;提供方:Functional Software, Inc.;运行数据接收方:掌上大学自建 Sentry 服务 | io.sentry | 用户同意后,在应用发生崩溃或异常时定位故障、提升稳定性 | INTERNET、ACCESS_NETWORK_STATE | 崩溃堆栈、异常类型、发生时间、应用包名和版本、设备品牌和型号、操作系统及版本、网络类型、IP 地址、运行内存和磁盘状态、经脱敏的操作路径。整改后不处理安装包列表、截图、View 层级、输入内容或会话重放数据 | 隐私规则 |
| 阿里云日志服务 SLS SDK;提供方:阿里云计算有限公司 | com.aliyun.sls.android | 用户同意后进行业务埋点统计、应用运行监控和问题分析 | INTERNET、ACCESS_NETWORK_STATE | 应用启动、页面访问、按钮点击及业务事件记录、应用包名和版本、设备型号、操作系统版本、网络类型、IP 地址、日志产生时间。不得在日志中写入密码、短信验证码、身份证号码、人脸数据或完整剪贴板内容 | 隐私规则 |
| 七牛云上传 SDK;提供方:上海七牛信息技术有限公司 | com.qiniu.android | 用户主动发布内容、发送媒体或上传头像/文件时,将用户选择的文件上传至掌上大学的云存储空间 | INTERNET、ACCESS_NETWORK_STATE;相机、麦克风、相册或文件权限仅在用户选择对应内容时申请 | 用户主动选择或拍摄的图片、视频、音频和文件,设备品牌和型号、操作系统版本、网络类型、IP 地址、上传状态和错误日志 | 隐私规则 |
| 移动安全联盟 OAID SDK(仅在最终 APK 确认包含时保留);提供方:移动安全联盟 | com.bun.miitmdid、com.zui.opendeviceidlibrary | 在用户同意后获取 OAID,用于运营统计、推送去重和安全风控;不得用于跨应用追踪或个性化广告,除非另行取得相应同意 | 不单独申请敏感权限 | OAID、设备品牌、设备型号、操作系统版本、设备制造商 | 隐私规则 |
| Glide 图片加载库 | com.bumptech.glide | 加载和缓存图片 | 不单独申请敏感权限 | 处理应用传入的图片 URL 或用户选择的图片;缓存文件保存在应用沙箱,不向 Glide 维护者上传。远程图片请求实际发送给图片 URL 所属服务器 | 隐私政策 |
| Fastjson | com.alibaba.fastjson | JSON 数据解析 | 不单独申请敏感权限 | 仅解析应用传入的数据,不主动收集或上传个人信息 | 隐私政策 |
| android-gif-drawable | pl.droidsonroids.gif | GIF 图片解码和展示 | 不单独申请敏感权限 | 仅在本地解码应用传入的 GIF 文件,不主动收集或上传个人信息 | 隐私政策 |
| Fresco | com.facebook.fresco | 图片加载、解码和缓存 | 不单独申请敏感权限 | 处理应用传入的图片 URL 或图片文件;不向 Fresco 维护者上传 | 隐私政策 |
| OkHttp | com.squareup.okhttp3 | 建立 HTTPS 连接,发送请求并接收响应 | Android ID、SIM卡、MCC/MNC | 开发工具 | 相关说明 |
| Retrofit | com.squareup.retrofit2 | 网络请求时定义 API 接口、转换请求参数和响应数据,将实际请求交给 OkHttp | 不主动读取设备信息,也不单独建立上报通道;仅处理应用传入的数据 | 开发工具 | 相关说明 |
| RxJava | io.reactivex.rxjava2 | 异步任务、线程切换、数据流转换和网络结果回调 | 不读取设备信息、不申请权限、不主动联网;只在应用进程内传递上游提供的数据 | 开发工具 | 相关说明 |