PP接入第三方合作清单

一、PP接入第三方SDK明细及权限说明

为了适配在不同手机设备上使用,保障PP相关功能的实现与安全稳定的运行,欢聊公司接入了第三方提供的SDK。

PP所接入的SDK可能会调用您的设备权限、获取您的相关信息;欢聊公司会对合作方获取信息的SDK进行严格的安全监测,以保障您的信息安全;同时尽可能及时更新并向您说明PP所接入第三方SDK的最新情况。

PP接入的相关第三方SDK目录如下:

1、极验-身份验

运营公司:武汉极意网络科技有限公司

功能/服务:一键登录,为用户提供无感本机认证、快捷登录账号

信息类型:设备型号、设备制造商、手机系统版本、屏幕尺寸、运营商类型、网络类型、应用名称、应用版本、包名、包签名、ip地址、OAID、是否双卡

调用权限:无

官网链接:https://www.geetest.com/

隐私政策链接:https://www.geetest.com/Private

2、天翼账号认证 SDK

运营公司:天翼数字生活科技有限公司

功能/服务:电信一键登录,用于提供给用户快速登录账号的能力

信息类型:网络IP地址、网络类型、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

调用权限:无

官网链接:http://id.189.cn/banner/unPassword

隐私政策链接:https://id.189.cn/html/agreement_709.html

3、移动一键登录 SDK

运营公司:中移互联网有限公司

功能/服务:移动一键登录,用于提供给用户快速登录账号的能力

信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机

设备类型、手机操作系统、硬件厂商

调用权限:无

官网链接:http://dev.10086.cn/

隐私政策链接:https://wap.cmpassport.com/resources/html/contract.html

4、联通一键登录 SDK

运营公司:中国联合网络通信有限公司

功能/服务:联通一键登录,用于提供给用户快速登录账号的能力

信息类型:设备系统版本、手机型号、首选卡、IP地址、手机号码

调用权限:无

隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html

5、微信Open SDK

运营公司:深圳市腾讯计算机系统有限公司

功能/服务:微信授权登录、微信分享和微信支付

信息类型:唯一设备识别码(Android ID、设备序列号)

调用权限:无

官网链接:https://open.weixin.qq.com/

隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

6、QQ互联sdk

运营公司:深圳市腾讯计算机系统有限公司

功能/服务:QQ帐号授权登录、QQ分享

信息类型:设备 MAC 地址、唯一设备识别码(Android ID 、设备序列号)

调用权限:无

官网链接:https://connect.qq.com/index.html

隐私政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

7、Bugly SDK

运营公司:深圳市腾讯计算机系统有限公司

功能/服务:异常上报和运营统计。提供应用运行时性能监控服务,监控定位从崩溃、报错、代码效率质量低下、交互过慢、第三方API调用监测、到网络环境出错等多维度复杂的性能问题

信息类型:IMEI、IMSI、Android ID、MAC地址、运营商信息、正在运行的进程信息

调用权限:读取SD卡中的内容(读取存储空间)

官网链接:https://bugly.qq.com/v2/

隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

8、音频3.x SDK

运营公司:上海兆言网络科技有限公司

功能/服务:获取使用用户麦克风功能,用于直播间上麦语音聊天

信息类型:音频信息(语音信息)

调用权限:麦克风

官网链接:https://www.agora.io/cn/

隐私政策链接:https://www.shengwang.cn/SDK-privacy-policy/

9、zxing SDK

功能/服务:获取使用用户设备摄像头功能,用于开启摄像头扫描二维码

信息类型:无

调用权限:摄像头(相机)

官网链接:https://github.com/zxing/zxing

10、 WebRTC SDK

功能/服务:原生App平台上的语音、视频、以及数据传输等实时通讯提供支持

信息类型:无

调用权限:摄像头(相机)

官网链接:https://webrtc.org/

11、融云 SDK

运营公司:北京云中融信网络科技有限公司

功能/服务:提供移动端IM通信能力

信息类型:唯一设备识别码(Android ID[后台获取])、正在运行的进程信息、当前运行任务

调用权限:无

官网链接:https://www.rongcloud.cn

隐私政策链接:https://www.rongcloud.cn/privacy

12、个像 SDK

运营公司:浙江每日互动网络科技股份有限公司

功能/服务:精准的用户画像分析

信息类型:唯一设备识别码(Android ID)、DEVICEID、IMSI、设备序列号

调用权限:无

官网链接:https://www.getui.com/

隐私政策链接:https://www.getui.com/privacy

13、APP支付客户端SDK

运营公司:支付宝(杭州)信息技术有限公司

功能/服务:提供支付宝支付

信息类型:唯一设备识别码(Android ID、设备序列号)

调用权限:无

官网链接:https://www.alipay.com/

隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

14、支付宝安全 SDK

运营公司:蚂蚁金服(杭州)网络技术有限公司

功能/服务:提供支付宝支付安全风控

信息类型:唯一设备识别码(Android ID、设备序列号)

调用权限:无

官网链接:https://www.alipay.com/

隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8

15、腾讯浏览服务X5 网页引擎SDK

运营公司:深圳市腾讯计算机系统有限公司

功能/服务:提供移动端webview体验的整套解决方案

信息类型:无

调用权限:无

官网链接:https://x5.tencent.com/

隐私政策链接:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

16、SMSDK

运营公司:北京数美时代科技有限公司

功能/服务:用于风险控制和反欺诈,以保障账户和交易安全

信息类型:设备 MAC 地址(后台获取)、蓝牙 MAC 地址、SIM 卡信息(如 ICCID、IMSI、运营商信息)、唯一设备识别码(IMEI[后台获取]、IDFA、Android ID[后台获取] 、设备序列号[后台获取]、DEVICEID、OAID、设备的基本配置信息(如CPU、内存、屏幕、型号、操作系统)、网络信息(WIFI[BSSID、SSID]及蜂窝网络信息、IP 地址、时间戳)、网络基站信息、网络连接状态、系统及软件相关配置信息、正在运行的进程信息(仅获取当前进程名称)、传感器列表

调用权限:无

官网链接:https://www.ishumei.com/

隐私政策链接:https://www.ishumei.com/legal/cn/privacy.html

17、听云SDK

运营公司:北京基调网络股份有限公司

功能/服务:数据统计及分析

信息类型:设备 MAC 地址、唯一设备识别码(Android ID)、网络信息( WIFI 及蜂窝网络信息、IP 地址、时间戳)

调用权限:无

官网链接:https://www.tingyun.com/

隐私政策链接:https://www.tingyun.com/legal_declaration.html

18、miitmdid SDK

运营公司:中国信息通信研究院移动安全联盟

功能/服务:数据统计及分析,用于接入工信部获取设备oaid

信息类型:设备oaid、aaid、MAC(后台获取)

调用权限:无

官网链接:http://www.msa-alliance.cn/col.jsp?id=120

19、Tinker SDK(微信热补丁解决方案

运营公司:腾讯科技(深圳)有限公司

功能/服务:Crash监控类

信息类型:已安装软件列表、唯一设备识别码(DEVICEID、IMSI )、正在运行的进程信息

调用权限:无

官网链接:https://github.com/Tencent/tinker

20、华为推送SDK

运营公司:华为软件技术有限公司

功能/服务:消息推送

信息类型:唯一设备识别码(Android ID)

调用权限:无

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

21、小米推送SDK

运营公司:北京小米移动软件有限公司

功能/服务:消息推送

信息类型:唯一设备识别码(Android ID[后台获取])、正在运行的进程信息、WIFI的SSID

调用权限:无

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

22、魅族推送SDK

运营公司:珠海星纪魅族信息技术有限公司

功能/服务:消息推送

信息类型:手机品牌、手机型号、系统版本、系统语言,以及设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID)

调用权限:无

官网链接:http://open.flyme.cn/

隐私政策链接:https://open.flyme.cn/docs?id=202

23、OPPO PUSH 客户端SDK

运营公司:OPPO广东移动通信有限公司

功能/服务:消息推送

信息类型:唯一设备识别码(Android ID)

调用权限:无

官网链接:https://push.oppo.com/

隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=11228

24、vivo PUSH-SDK

运营公司:维沃移动通信有限公司

功能/服务:消息推送

信息类型:唯一设备识别码(Android ID)

调用权限:无

官网链接:https://dev.vivo.com.cn/home

隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652

25、Anko SDK

功能/服务:用于提高开发者开发效率的工具集合

信息类型:无

调用权限:无

官网链接:https://github.com/Kotlin/anko

26、EventBus SDK

功能/服务:用户开发者Android事件发布/订阅框架

信息类型:唯一设备识别码(Android ID、DEVICEID、IMEI)

调用权限:无

官网链接:https://github.com/greenrobot/EventBus

27、ExoPlayer SDK

功能/服务:应用层媒体播放器开源框架

信息类型:无

调用权限:无

官网链接:https://github.com/google/ExoPlayer

28、Glide SDK

功能/服务:一个快速高效的Android图片加载的开源框架

信息类型:无

调用权限:无

官网链接:https://github.com/bumptech/glide

29、Okhttp3 SDK

功能/服务:用于Android中请求网络的开源框架

信息类型:WIFI的SSID

调用权限:无

官网链接:https://square.github.io/okhttp/

30、Okio SDK

功能/服务:用于Android中IO操作的开源框架

信息类型:WIFI的SSID

调用权限:无

官网链接:https://github.com/square/okio

31、RxJava-2 SDK

功能/服务:用于Android中线程调度的开源框架

信息类型:唯一设备识别码(Android ID、设备序列号、IMSI)

调用权限:无

官网链接:https://github.com/ReactiveX/RxJava

32、SimpleCropView SDK

功能/服务:用于Android中圆角控件的开源框架

信息类型:无

调用权限:无

官网链接:https://github.com/igreenwood/SimpleCropView

33、动图SDK

运营公司:上海似颜绘科技有限公司

功能/服务:用于聊天对话中发送和接收的表情内容

信息类型:IMEI(后台获取)

调用权限:无

官网链接:https://www.biaoqingsdk.com/

隐私政策链接:https://www.biaoqingsdk.com/privacy.html

34、七牛 SDK

运营公司: 上海七牛信息技术有限公司

功能/服务:提供应用图片、视频上传至云存储空间的服务。

信息类型:图片信息、视频信息、设备名称、设备型号、设备的基本配置信息、网络信息(如 WIFI 及蜂窝网络信息)

调用权限:无

官网链接:https://www.qiniu.com/

隐私政策:https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy

35、蚂蚁身份认证Sdk

运营公司:蚂蚁区块链科技(上海)有限公司

功能/服务:进行用户身份识别验证

信息类型:人脸信息、IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi列表、已安装应用列表

调用权限:相机权限

官网链接:https://antdigital.com/

隐私政策链接:https://antdigital.com/docs/11/2640029

36、快手分包SDK

运营公司:北京快手科技有限公司

功能/服务:读取安装包内的渠道投放信息

信息类型:无

调用权限:无

官网链接:https://open.kuaishou.com/platform

37、神策分析SDK

运营公司:神策网络科技(北京)有限公司

功能/服务:数据统计及分析

信息类型:唯一设备识别码(Android ID[后台获取]、设备序列号[后台获取])

调用权限:读取SD卡中的内容(读取存储空间)、剪切板(对相关统计信息进行归因分析)

官网链接:https://www.sensorsdata.cn/

隐私政策链接:https://manual.sensorsdata.cn/sa/latest/sdk-22255999.html

38、华为HMS CORE SDK

运营公司:华为终端有限公司

功能/服务:消息推送

信息类型:AndroidHarmonyOS(Java)

调用权限:无

官网链接:https://developer.huawei.com/consumer/cn/codelabsPortal/serviceTypes/hmscore-cn/smart-device-cn

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707

39、AGC 认证服务SDK(Android版)

运营公司:华为软件技术有限公司

功能/服务:消息推送

信息类型:设备信息(AAID)、用户信息(邮箱地址、手机号码、密码)、认证提供方信息(ProviderUid、头像、昵称、ProviderAccessToken)、AGC认证服务信息(AgcUid、头像、昵称、AgcAccessToken、AgcRefreshToken)

调用权限:获取网络状态权限、网络访问权限

官网链接:https://developer.huawei.com/consumer/cn

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/AppGallery-connect-Guides/agc-auth-android-sdksecurity-0000001053372658

40、性能加速库

运营公司:华为软件技术有限公司

功能/服务:消息推送

信息类型:设备信息(设备型号、客户端EMUI版本号、Android版本号),网络信息(运营商标识信息、提供服务的国家码、网络链接类型),应用信息(开发者应用名称、应用版本号、应用包名、应用App ID),接口信息(接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延)

调用权限:获取网络状态权限、网络访问权限

官网链接:https://developer.huawei.com/consumer/cn

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

41、鲸鸿动能SDK

运营公司:华为软件技术有限公司

功能/服务:广告标识服务

信息类型:设备标识符(OAID)、设备信息(设备型号、设备硬件信息、操作系统、系统设置、设备使用信息)、应用基本信息、应用设置信息、应用使用信息、传感器信息(陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计)、网络信息、运营商信息、IP地址、广告互动信息和可选个人信息:设备标识符(Android ID)、WLAN信息(WiFi状态、WiFi参数与WiFi列表)

调用权限:获取WLAN信息(WiFi状态)、获取网络状态

官网链接:https://developer.huawei.com/consumer/cn

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582

二、PP合作商第三方名单(非SDK)

在我们向您提供产品/服务时,我们会采取严格的安全措施,同时由于部分产品/服务是我们无法单独完成的,因此我们可能会与其他合作商等第三方共享或委托处理您的部分个人信息,以保障产品/服务的顺利完成。

第三方合作名单如下:

1、易宝支付

公司名称:易宝支付有限公司

产品或类型:第三方支付机构

涉及个人信息:订单交易信息、支付信息

使用场景:用户使用支付服务时提供

使用目的:根据用户选择,确认用户支付指令并完成支付

共享方式:接口传输

官网链接:https://www.yeepay.com/

隐私政策链接:https://img.yeepay.com/fe-resources/mp-helper/html/agreement-conceal.html

三、在我们向您提供产品/服务时,我们可能会与我们内部的关联公司共享或委托其处理您的部分个人信息,以保障和优化我们为您提供的产品/服务。

关联公司名单如下:

公司名称:广州荔支网络技术有限公司

功能/服务:提供基础服务

涉及的个人信息:设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置信息、设备环境、传感器信息(磁场、陀螺仪、加速度传感器)、SD卡信息(内存空间、SD卡状态)、网络信息(WIFI[BSSID、SSID]及蜂窝网络信息、IP 地址、时间戳)、AndroidID、IDFV(应用开发商标识符)、IDFA(广告标示符)、OAID(匿名设备标识符)、传感器列表

使用场景:在用户使用App时使用

处理目的:用于风险控制和反欺诈,判断App及其功能是否正常运行及排查问题等,以保障账户和交易安全。

共享方式:接口传输或SDK采集

隐私政策链接:https://short.lizhi.fm/agree/privacy.html