罗盘指南针第三方信息共享清单
一、第三方SDK列表
| 第三方名称（提供方名称） | 场景描述 | 收集方式 | 个人信息范围 | 用途或目的 | 隐私政策 |
|---|---|---|---|---|---|
| 支付宝开放平台（登录、支付)SDK（com.alipay.sdk） | 登录、支付 | 调用系统相关接口自动采集 | 个人常用设备信息：设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码（AndroidId、MAC、IMEI、IDFA）、设备标识符（OAID）；网络身份标识信息：IP地址（粗略的位置信息）；个人基本资料：支付宝buyer_id（头像、昵称）。 | 为了实现用户通过支付宝账号登录本产品平台，我们会与支付宝平台共享用户的支付宝头像、昵称、支付宝buyer ID信息，目的是让用户更安全、便捷地登录本产品，可以选择使用支付宝第三方账号授权登录本产品，更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
| 微信开放平台（登录、支付)SDK（com.tencent.mm.opensdk） | 微信登录，支付 | 调用系统相关接口自动采集 | 个人常用设备信息：设备品牌、设备型号、设备名称、设备软件版本信息、设备识别码（AndroidId、MAC、IMEI、IDFA）、设备标识符（OAID）；网络身份标识信息：IP地址（粗略的位置信息）；个人基本资料：微信open_id、union_id（头像、昵称） | 为了实现用户通过微信账号登录本产品平台，我们会与微信平台共享用户的微信头像、昵称、微信open ID和union ID信息，目的是让用户更安全、便捷地登录本产品，可以选择使用微信第三方账号授权登录本产品，更方便的购买本产品中的付费服务。 | 点击查看第三方隐私政策 |
| 百度移动统计（dxp.baidu.com） | 统计 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）；个人上网记录：软件使用记录、点击记录，以及使用软件的频率、崩溃数据；网络身份标识信息：IP地址（粗略的位置信息）；传感器信息。 | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
| Talkingdata统计 | 统计 | 调用系统相关接口自动采集 | 个人常用设备信息：唯一设备识别（IMEI／MEID／ANDROID ID／IDFA／OPENUDID／GUID、SIM卡ISIM或 ICCID信息）、Mac地址、IP地址、ADID、安卓匿名设备标识符（OAID／VAID／AAID等）、安卓广告主标识符、传感器信息、IOS供应商标识符（IDFV）、 IOS广告标识符（IDFA）、设备序列号以提供统计分析服务，并通过应用列表信息校准数据准确性，提供基础反作弊能力。以及其他数据包括：SDK或API版本、平台、时间戳、系统文件的创建时间、应用标识符、应用程序版本、应用分发渠道、应用进程信息、IOS13 IDFA开关状态和应用的IDFA授权状态、账户信息、应用的NFC权限情况（是或否）、设备是否支持NFC功能（是或否）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动／停止时间、语言所在地、移动网络／国家代码、时区和网络信息（WiFi或基站信息等）、硬盘、CPU和电池使用情况等。 | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
| 华为数据统计分析 | 统计 | 调用系统相关接口自动采集 | 设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件安装列表、获取已安装APP信息、运行中的进程、传感器信息等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息） | 用于统计您使用软件的崩溃日志以及行为分析。 | 点击查看第三方隐私政策 |
| 腾讯问卷（wj.qq.com） | 问卷 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | 为用户提供意见反馈服务 | 点击查看第三方隐私政策 |
| 阿里设备标识 | 获取设备ID | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | 为保护用户的隐私和标识设备的唯一性，根据不同使用对象和不同用途进行设备分类，让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
| 华为HMS核心功能 | 提供基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | HMS Core是华为终端云服务（HUAWEI Mobile Services）开放能力合集，位于开发者应用与操作系统之间，为应用开发提供基础服务。 | 点击查看第三方隐私政策 |
| 华为HMS network- framework-compat | 基础服务 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | 华为网络服务 | 点击查看第三方隐私政策 |
| 华为AppGallery Connect core | 应用商店 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | 改善用户和华为商店的连接体验，增加链接稳定性 | 点击查看第三方隐私政策 |
| MSA:移动安全联盟 | 安全 | 调用系统相关接口自动采集 | 个人常用设备信息：硬件型号、操作系统版本、设备配置、唯一设备标识符（AndroidId、OAID、IMEI、MAC、IDFA）、软件安装列表、获取已安装APP信息；网络身份标识信息：IP地址（粗略的位置信息）。 | 为保护用户的隐私和标识设备的唯一性，根据不同使用对象和不同用途进行设备分类，让用户更安全地使用本软件 | 点击查看第三方隐私政策 |
| 优量汇SDK | 营销组件 | 调用系统相关接口自动采集 | 粗略位置信息：基站、附近的WIFI、连接的WIFI。 设备/网络/系统信息：设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商。 传感器信息：磁力、加速度、重力、陀螺仪传感器。 标识符：OAID、IMEI、Android_ID。 应用信息：宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为、应用安装信息、获取已安装APP信息。 使用数据：如产品交互数据、广告数据（如展示、点击、转化广告数据）。 诊断数据：如崩溃数据、性能数据。 | 根据合法、正当、必要的原则，仅收集实现广告服务所必要的信息并合理展示广告。将收集粗略位置信息，用于广告投放与监测归因。当用户授权应用使用标识符时，我们将收集广告标识符用于广告投放与监测归因。将统计展示 、点击 、转化广告数据，以用于广告主统计投放结果。将收集运行过程中的崩溃信息、性能数据，最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。技术上我们将收集一些设备信息（系统语言、屏幕高宽、屏幕方向、屏幕DPI信息等） | 点击查看第三方隐私政策 |
| 穿山甲（ZeusPlugin插件） | 广告投放合作 | 调用系统相关接口自动采集 | 设备信息： 设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息、CPU信息、可用存储空间大小等基础信息/ AndroidID、OAID、 无线网SSID名称、WiFi路由器MAC地址（BSSID）、设备的MAC地址、 设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异） 网络信息：IP地址、运营商信息、Wi-Fi状态、网络信号强度 应用信息：应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息、获取已安装APP信息 传感器信息:加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器 广告信息：对广告的展示、点击及转化等交互数据 位置信息:粗略位置信息 性能数据：如崩溃数据、性能数据 | 展示第三方广告 | 点击查看第三方隐私政策 |
| BeiZi SDK | 营销组件 | 调用系统相关接口自动采集 | 收集信息 [Android和iOS公共信息] 设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、USB调试模式、运营商、sim卡状态、cpu、应用的进程名称、应用的进程信息、运行状态、磁盘空间、物理内存 [Android独有信息] 设备ID（OAID、GAID）（IMEI 用户授权才收集） [iOS独有信息] 设备ID（IDFA 用户授权才收集）、IDFV 获取信息（并未收集） 传感器信息（例如：重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、重力传感器、线性加速度传感器）、掠过手势内容 获取权限 [Android] 访问互联网、网络状态、手机WiFi状态、安装应用 [iOS] 网络权限、设备信息（IDFA） | 基于用户设备信息调整广告投放策略， 基于用户设备信息提供统计分析服务， 基于用户设备信息进行基础的反作弊分析， 基于用户设备信息实现广告正常显示与交互功能的实现， 通过崩溃信息，以此来优化代码缺陷，最大程度减少App崩溃， 通过收集SDK运行过程中性能数据，以优化SDK的性能， 统计广告数据，以用于广告主统计投放结果。包括不限于：请求、展示 、点击 、转化等，用于广告流程分析， 获取信息只用于功能实现并不会收集与保存信息。 | 点击查看第三方隐私政策 |
| 鲸鸿动能SDK(华为软件技术有限公司) | 营销组件 | 调用系统相关接口自动采集 | 设备标识符（OAID、Android ID）、设备信息（设备型号、设备硬件信息、操作系统、系统设置、设备使用信息）、应用信息、传感器信息（陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计）、网络信息、运营商信息、IP地址、Wi-Fi信息（Wi-Fi状态、Wi-Fi 参数与Wi-Fi列表）、位置信息（如精确位置信息（可选，不存储）与Wi-Fi、蓝牙列表等粗略位置信息）、广告互动信息 | 程序化广告投放、广告监测归因、广告防欺诈与运营维护 | 点击查看第三方隐私政策 |
| tinode搭建客服模块 | 客服 | 调用系统相关接口自动采集 | 互联网协议 (IP) 地址、用户设置、cookie 标识符、移动运营商和其他唯一标识符、有关您的浏览器、操作系统或设备的详细信息、位置信息、互联网服务提供商、有关您点击的链接的信息、以及关于您如何使用服务的其他信息 | 用于联系客服 | 点击查看第三方隐私政策 |
| 极光安全认证 SDK | 一键登录/安全认证服务 | 调用系统相关接口自动采集 | 手机号码：用于完成一键登录和号码认证，识别您终端用户的风险； 设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一标识，防范用户账号安全风险； 网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断用户是否连接了移动网络，锁定使用服务手机号，获取当前上网卡的预取号以及token信息，从而实现在移动网络状态下的一键登录服务；用于给相应号码发送短信验证码,实现短信验证功能；同时，用于分析当前设备的风险等级，可有效识别作弊行为，剔除作弊设备，识别恶意刷量、恶意程序、保护用户账号安全等。 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于确保所提供的产品和/或服务在不同设备上的兼容性，检测黑产恶意伪造设备； 软件列表信息（包括软件列表及软件运行列表信息）：用于识别用户应用环境及判断已安装的APP信息，帮助您识别异常软件与拦截机器程序的批量自动化操作，保护用户账号安全等。 数据处理方式：通过去标识化、加密传输及其他安全方式 同时极光安全认证 SDK 同时集成了第三方 SDK，包括中国移动、联通、电信、火山引擎等，具体如下方所示 | 为APP 用户提供一键登录、号码验证、安全校验服务 | 点击查看第三方隐私政策 |
| 中国移动认证(中移互联网有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制 | 点击查看第三方隐私政策 |
| 中国联通认证(中国联合网络通信有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | 识别⽤户的⼿机号码快速登录/号码校验 | 点击查看第三方隐私政策 |
| 中国电信认证(天翼数字生活科技有限公司) | 一键登录/安全认证服务 | SDK 自行采集 | 网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 | 识别⽤户的⼿机号码快速登录/号码校验及业务风控 | 点击查看第三方隐私政策 |
| 火山引擎 API | 一键登录/安全认证服务统计 | API 接口 | 手机号码、IP | 提供终端用户风险识别服务 | 点击查看第三方隐私政策 |
| 360加固保 | 软件加固 | 调用系统相关接口自动采集 | 权限名称：AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全，线上产品使用了360加固保进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务，以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
| 腾讯乐固 | 软件加固 | 调用系统相关接口自动采集 | 权限名称：AndroidID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境 | 为保护您在使用我们产品/服务时的数据安全，线上产品使用了腾讯乐固进行加固。主要提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务，以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。 | 点击查看第三方隐私政策 |
| 第三方开源插件和安卓原生插件（不会收集个人信息） | ||||
|---|---|---|---|---|
| Gson | Tbruyelle Rxpermissions | Android WorkManager | Androidx VersionedParcelable | JetBrains Java Annotations |
| Okio | Jackson Annotations | FastJson | Android Support Library v8 | Android Support Library V7 |
| Jackson Core | Glide Annotation Compiler | Android Support Library Media Compat | Android Support Library Compat | Greenrobot EventBus |
| TensorFlow Lite | Bouncy Castle | Kotlin Stdlib | TooTallNate Java-WebSocket | BumpTech Glide |
| Android Support Library Core Utilities | AndroidX Preference | shaohui：BottomDialog | checker- framework | Android Support VectorDrawable |
| Glide Mocks SDK | RxJavaFX | BaseRecyclerViewAdapterHelper | Android Support Library Annotations | Trackinglo |
| Picasso | Flyco TabLayout | Android Lifecycle | Bsx Share2 | Glide GIF Decoder |
| Retrofit 2 | Android Multi Dex Library | Apache XmlBeans | Anroid Transition Suppot Library | Android Support RecyclerView |
| JSON In Java | RxAndroid | Apache POI | OkHttp | Kotlin Android Extensions Runtime |
| Glide Annotations | Android Support Library Fragment | JakeWharton RxBinding2 | aritraroy PinLockView | Google Material Components For Android |
| AndroidUtilCode | FlycoDialog. Master | Android Support Library V13 | ijkplayer | Android Gif Drawable |
| Android Support Library Media Compat | Android Support Library Media Compats | Components | Facebook Rebound | Shadow Layout Library |
| Fab Transformation | Shadow Layout | ZeusPlugin | GoogleGMS | |