陌吖第三方信息共享清单

一、说明

1.为保障本平台相关功能的实现与应用安全稳定的运行，我们会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。

2.我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。

3.我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

4.请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

二、第三方SDK目录

1.支付宝 SDK

所属公司名称：

支付宝（中国）网络技术有限公司

收集目的：

唤起支付宝app完成支付

场景描述：

通过识别应用列表赋予调起支付宝页面能力，用网络信息权限完成支付

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi状态，写入外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

https://opendocs.alipay.com/open/54

2.微信SDK

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

第三方登录，唤起微信app完成支付，应用分享，应用邀请

场景描述：

通过识别应用列表赋予调起微信页面能力，用网络信息进行信息权限完成支付，进行登录和分享

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi状态，写入外部存储，关联唤醒

数据是否去标识化传输：

是

第三方隐私政策链接：

https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

3.极光推送+厂商通道SDK（含小米、华为、oppo、vivo、魅族、荣耀）

所属公司名称：

深圳市和讯华谷信息技术有限公司

收集目的：

用于实现消息推送（或其他推送）功能

场景描述：

通过识别设备信息赋予信息推送功能，用网络信息和位置信息实现信息推送

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/OAID/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、位置信息、网络信息、获取BSSID信息、获取运营商、进行读取文件操作、获取ICCID

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.jiguang.cn/license/privacy

4.腾讯Bugly（含腾讯移动分析组件）

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

异常上报和运营统计，APP升级

场景描述：

通过识别设备信息赋予异常上报和运营统计功能，用网络信息权限实现异常上报和运营统计，APP升级

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi，写入外部存储，获取运行中进程信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

5.腾讯Tinker热修复

所属公司名称：

深圳市腾讯计算机系统有限公司

收集目的：

修复软件异常

场景描述：

通过识别设备信息赋予修复软件异常功能，用网络信息权限修复软件异常

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi状态，写入外部存储，获取运行中进程信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/github/site-policy/github-privacy-statement

6.阿里云云储存SDK

所属公司名称：

阿里云计算有限公司

收集目的：

上传图片

场景描述：

通过识别设备信息赋予上传图片，用网络信息权限实现上传图片

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi状态，写入外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

7.Glide SDK

所属公司名称：

GitHub Inc.

收集目的：

图片加载

场景描述：

通过识别设备信息赋予图片加载功能，用网络信息、本地读写权限实现图片加载

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络访问，获取WiFi状态，写入外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/github/site-policy/github-privacy-statement

8.ShareTrace SDK

所属公司名称：

射手科技(珠海)有限公司

收集目的：

一键唤醒APP，一键直达指定页面

场景描述：

通过识别设备信息赋予深度链接功能，用网络信息权限实现一键唤醒APP，一键直达指定页面

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡/IMSI 信息)，网络访问，获取WiFi状态，写入外部存储，蓝牙权限，剪切板，获取IP地址，获取BSSID信息，进行文件操作（写入、读取）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.sharetrace.com/Privacy.html

9.创蓝闪验SDK

所属公司名称：

上海璟梦信息科技有限公司

收集目的：

用于实现App一键登录，号码认证的功能，快速验证用户输入的手机号码和本机SIM卡号码一致性的功能

场景描述：

通过识别设备信息赋予一键登录功能，用网络信息和位置信息权限实现一键登录

收集方式：

调用系统相关接口自动采集，用户主动提供

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡/IMSI信息/设备序列号）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、位置信息、网络信息、SDK认证相关请求结果、手机号码、IP地址、读写外部存储

数据是否去标识化传输：

是

第三方隐私政策链接：

https://tensdk.com/commit-detail/rcc5zd/fd21s8

10.联通一键登录

所属公司名称：

上海璟梦信息科技有限公司

收集目的：

创蓝闪验内置调用第三方sdk

场景描述：

实现“一键登录”功能

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息），网络访问，获取WiFi状态，手机号码、IP地址

数据是否去标识化传输：

是

第三方隐私政策链接：

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

11.移动一键登录

所属公司名称：

上海璟梦信息科技有限公司

收集目的：

创蓝闪验内置调用第三方sdk

场景描述：

实现“一键登录”功能

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息），网络访问，获取WiFi状态，手机号码，应用列表信息、IP地址

数据是否去标识化传输：

是

第三方隐私政策链接：

http://wap.cmpassport.com/resources/html/contract.html

12.电信一键登录

所属公司名称：

上海璟梦信息科技有限公司

收集目的：

创蓝闪验内置调用第三方sdk

场景描述：

实现“一键登录”功能

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息），网络访问，获取WiFi状态，手机号码、IP地址

数据是否去标识化传输：

是

第三方隐私政策链接：

https://e.189.cn/sdk/agreement/detail.do?hidetop=true

13.Yalantis(com.yalantis.ucrop)

所属公司名称：

Github开源库

收集目的：

图片裁剪

场景描述：

app内部图片裁剪，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

进行文件操作（写入、读取）

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

14.LuckPicture(com.luck.picture)

所属公司名称：

Github开源库

收集目的：

图片选择库

场景描述：

app内部选择图片/视频框架，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

关联唤醒、获取所有相册图片信息

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15.okhttp(okio)

所属公司名称：

美国Square移动支付公司

收集目的：

网络交互框架

场景描述：

app网络交互客户端封装框架

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

网络状态

数据是否去标识化传输：

是

第三方隐私政策链接：

https://squareup.com/us/en/legal/general/privacy

16.SVGA

所属公司名称：

SVGA团队

收集目的：

动画播放功能

场景描述：

用于app动画播放，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

读写权限

数据是否去标识化传输：

是

第三方隐私政策链接：

https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

17.Gson

所属公司名称：

Google Inc.

收集目的：

json解析工具

场景描述：

用于json解析，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

无

数据是否去标识化传输：

是

第三方隐私政策链接：

https://policies.google.com/privacy?hl=en

18.Greenrobot EventBus

所属公司名称：

Greenrobot组织

收集目的：

app基础功能

场景描述：

app内事件总线，仅本地使用

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

无

数据是否去标识化传输：

是

第三方隐私政策链接：

https://greenrobot.org/impressum/

19.声网SDK

所属公司名称：

上海兆言网络科技有限公司

收集目的：

用于即时通讯、音视频通话功能

场景描述：

用户相互之间聊天和音视频通话

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

获取IP地址、获取Android ID、MAC地址、IMEI、OAID、sim卡信息，搜集手机机型、系统类型、系统版本、网络环境、网管取号报错日志数据、应用安装列表

数据是否去标识化传输：

是

第三方隐私政策链接：

https://www.shengwang.cn/privacy-policy/

20.萌图美颜SDK

所属公司名称：

南京图玩智能科技有限公司

收集目的：

美化用户上镜效果

场景描述：

用户使用相机拍照或视频通话时进行图像处理、使用美颜功能

收集方式：

调用系统相关接口自动采集

个人信息收集范围：

IP 地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息、用户标识符、手机型号、唯一设备号、设备传感器

数据是否去标识化传输：

是

第三方隐私政策链接：

https://mtsdk.toivan.com/privacy