第三方SDK收集使用信息说明
为保障服务的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前接入的第三方SDK列明如下：
极光推送 SDK第三方主体：深圳市和讯华谷信息技术有限公司
处理个人信息类型及用途：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。
数据处理方式：通过去标识化、加密传输及其他安全方式
使用目的：用于向用户发送推送消息、发送短信
uni-app(5+、web2app)
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接/官网 |
|---|---|---|---|---|---|
| uni-app(5+、web2app) | io.dcloud | 基础模块 |
android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG android.permission.READ_PHONE_STATE |
存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息 | https://ask.dcloud.net.cn/protocol.html |
注意
- 基础模块使用的权限说明及权限删减配置请参考文章Android平台云端打包权限配置
- 离线打包请自行在
AndroidManifest.xml中删减权限。 - 关于
READ_PHONE_STATE权限申请可根据权限策略文档配置屏蔽权限申请行为,具体请认真阅读文档！
uni-app默认集成功能模块
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接/官网 |
|---|---|---|---|---|---|
| 阿里weexSDK | com.taobao | uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | https://weexapp.com/zh/ |
| Fresco图库 | com.facebook.fresco | 用于nvue页面加载图片使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | https://www.fresco-cn.org/ |
| glide图库 | com.bumptech.glide | 用于图片预览使用 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储的个人文件 | http://bumptech.github.io/glide/ |
| gif-drawable | pl.droidsonroids.gif | 加载gif图 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
存储文件 | https://github.com/koral--/android-gif-drawable |
| fastjson | com.alibaba.fastjson | JSON解析 | 无 | 无 | https://github.com/alibaba/fastjson |
| 移动安全联盟 OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms | 获取oaid | 无 | 设备信息 | http://www.msa-alliance.cn/col.jsp?id=122 |
关于移动安全联盟 OAID
移动智能终端补充设备标识体系与 SDK 隐私合规问题
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：
- 设备制造商、设备型号、设备品牌，用于判断终端调用接口
- 设备网络运营商名称，用于判断虚拟机环境
- APP 包名，用于校验签名
UniPush
UniPush是DCloud联合个推公司推出的集成型统一推送服务，使用了个推提供的SDK，因此需要在《隐私政策》中添加“个推消息推送SDK”相关说明。
建议《隐私政策》添加 “与授权合作伙伴共享”条款中，将 个推的用户隐私政策 加入其中，并向终端用户逐一明示您嵌入的SDK收集使用个人信息的目的、方式和范围。参考内容如下：
UniPush模块集成的三方SDK说明
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
|---|---|---|---|---|---|
| 个推·消息推送 | com.igexin | 消息推送(请根据具体使用目的填写) |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES |
存储的个人文件、设备信息、网络信息（必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息（SSID、BSSID）、运营商信息、DHCP；可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息）、位置相关信息、已安装应用列表 | http://docs.getui.com/privacy |
Statistic
- 我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
Statistic模块集成的三方SDK说明
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
|---|---|---|---|---|---|
| 友盟统计 | com.uc.crashsdk、com.efs、com.umeng | 统计（请根据具体使用目的填写） |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE |
设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息 | https://www.umeng.com/page/policy |
OAuth、Share
登录、分享| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
|---|---|---|---|---|---|
| 微信开放平台 | com.tencent.mm | 登录、分享 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE |
存储的个人文件、网络信息 | 微信隐私协议 |
腾讯x5内核
| SDK名称 | 包名信息 | 使用目的 | 使用的权限 | 涉及个人信息 | 隐私权政策链接 |
|---|---|---|---|---|---|
| 腾讯浏览服务SDK | com.tencent.tbs、com.tencent.smtt | x5内核渲染webview（请根据具体使用目的填写） |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE |
存储的个人文件、读取手机状态和身份、网络信息 | https://x5.tencent.com/docs/privacy.html |