在为使用安卓/iOS/小程序系统的用户提供服务时,为保障乡遇App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关目的。详细第三方信息如下:
声网SDK(agora)
主体:上海兆言网络科技有限公司
所属系统:android、iOS、小程序
官网链接:https://www.shengwang.cn/cn/?utm_medium=cpc
隐私政策:https://www.shengwang.cn/privacy-policy/
收集信息类型:
传感器、监听电话状态、BSSID、传感器列表、设备类型、设备序列号、设备型号、CPU信息、存储信息、电池电量信息、操作系统信息、IP地址、信号强度信息、网络类型、用户代理、蓝牙状态、与产品交互相关联的信息(收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志)、音视频信息、应用运行列表以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:用于连麦视频通话及语音通话
使用场景:基本设备信息是为了问题定位,基本网络信息方便分配节点
获取权限:
1.网络权限,申请目的:提供访问网络功能
2.摄像头权限,申请目的:提供视频通话的基本功能
3.麦克风权限,申请目的:提供音频通话的基本功能
4.更改音频设置权限,申请目的:提供修改音视频通话时音量功能
5.查看WLAN状态权限,申请目的:提供音视频通话时显示网络状态功能
6.查看网络状态权限,申请目的:提供音视频通话时显示网络状态功能
7.蓝牙权限,申请目的:支持蓝牙耳机和耳麦的接入
8.存储写入权限,申请目的:存储、读取SDK配置文件和日志文件
共享类型:内嵌SDK
共享方式:SDK本机采集
网易七鱼SDK
主体:杭州朗和科技有限公司
所属系统:android、iOS
官网链接:https://qiyukf.com/
隐私政策:https://qiyukf.com/termsService
收集信息类型:
设备品牌及型号、设备所运行系统版本、名称、编辑版本信息、浏览器类型及版本信息、网络连接类型及状态、云信通信服务运行日志信息、网络状态、wifi信息、IP地址、应用包名、运营商信息、距离传感器信息以及运行中进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:提供与用户沟通的客服解决方案
使用场景:在线客服
获取权限:
1.网络连接权限,申请目的:一提供访问网络功能;二允许程序获取当前网络信息
2.读取和写入外部存储权限,申请目的:提供发送本地文件消息功能
3.麦克风权限,申请目的:提供发送音频消息功能
4.闪光灯权限和控制器振动权限,申请目的:提供新消息提醒功能
5.地理位置权限,申请目的:提供发送地理位置消息功能
共享类型:内嵌SDK
共享方式:SDK本机采集
网易云信SDK
主体:杭州网易质云科技有限公司(网易云信)
所属系统:android、iOS、小程序
官网链接:https://netease.im/
隐私政策:https://netease.im/clauses?serviceType=3
收集信息类型:
APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址、SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间、模拟器信息、设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表、设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息、Android应用的应用包名、应用版本号、应用签名、安装更新时间、安装运行路径、传感器、传感器列表、最终用户的地理位置信息、最终用户的语音信息、最终用户的图片信息以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用目的:私信和群聊的即时聊天
使用场景:用于用户即时聊天(私聊和群聊)
获取权限:
1.网络连接权限,申请目的:一提供访问网络功能;二允许程序获取当前网络信息
2.读取和写入外部存储权限,申请目的:提供发送本地文件消息功能
3.麦克风权限,申请目的:提供发送音频消息功能
4.闪光灯权限和控制器振动权限,申请目的:提供新消息提醒功能
5.地理位置权限,申请目的:提供发送地理位置消息功能
共享类型:内嵌SDK
共享方式:SDK本机采集
百度地图SDK
主体:北京百度网讯科技有限公司
所属系统:android
官网链接:http://lbsyun.baidu.com/
隐私政策:http://lbsyun.baidu.com/index.php?title=open/privacy
收集信息类型:
设备标识信息(Android ID、IDFA、IDFV)、SIM 状态、BSSID、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、网络类型(移动网络、WiFi网络)以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:为最终用户提供定位功能及服务
使用场景:首页和动态页面同城推荐
获取权限:
1.电话跟踪权限,申请目的:用于向您提供问题追踪、排查、诊断服务并进行数据统计,以保障产品和服务安全正常运行
2.网络访问权限,申请目的:用于访问定位服务,以帮助开发者向您提供定位功能,同时WiFi信息的访问会用于网络定位
3.定位权限,申请目的:根据您选择的权限(例如,精准定位、粗略定位、仅单次定位等)来给开发者应用返回您的位置信息,帮助开发者基于您的位置信息提供相关服务
4.始终允许访问位置信息权限,申请目的:在后台场景下给开发者应用持续返回您的位置信息,帮助开发者持续基于您的位置信息提供相关服务
5.存储权限,申请目的:用于网络异常时向拓展卡写入和读取定位数据,向您提供离线定位功能
共享类型:内嵌SDK
共享方式:SDK本机采集
移动安全联盟OAID
主体:中国信息通信研究院
所属系统:android
官网链接:http://www.msa-alliance.cn/
隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
收集信息类型:设备制造商、型号、品牌、设备网络运营商名称、App包名及签名信息或在对应应用商店的APPID、应用安装列表
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:生成设备标识信息
使用场景:用户进入APP时
共享类型:内嵌SDK
共享方式:SDK本机采集
微信SDK
主体:深圳市腾讯计算机系统有限公司
所属系统:android、iOS、小程序
官网链接:https://open.weixin.qq.com/cgi-bin/index?t=home/index&lang=zh_CN
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
收集信息类型:
IDFV、OAID、IMEI、MEID、IMSI、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用名、应用版本号、运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用目的:使用微信登录,并通过微信好友分享内容或者活动
使用场景:>微信登录,微信分享
获取权限:>
1.网络连接权限,申请目的:一提供访问网络功能;二允许程序获取当前网络信息
共享类型:内嵌SDK
共享方式:SDK本机采集
友盟SDK
主体:友盟同欣(北京)科技有限公司
所属系统:android、iOS
官网链接:https://www.umeng.com/apptrack?utm_source=bdsemATpc112&renqun_youhua=152972
隐私条款:https://www.umeng.com/page/policy
收集信息类型:IMEI、MAC、Android ID、IDFA、OAID、OpenUDID、GUID、SIM卡IMSI、ICCID、粗略地理位置、硬件序列号、BSSID、SSID、IP地址、应用安装列表
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:用户行为数据统计分析
使用场景:用户启动APP
获取权限:>
1.查看手机状态权限,申请目的:获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务。
2.获取大概位置权限 获取精准位置权限,申请目的:通过获取位置信息,为开发者提供反舞弊功能,提出作弊设备;同时校正用户的地域分布数据,使报表数据更加准确,本权限为可选权限
共享类型:内嵌SDK
共享方式:SDK本机采集
易盾实人认证SDK
主体:杭州网易质云科技有限公司
所属系统:android、iOS
官网链接:https://dun.163.com/product/certification
隐私政策:https://dun.163.com/clause/privacy
收集信息类型:
姓名、身份证号码、人脸视频和照片、IMEI、IMSI、Android ID、IDFV 、机型、操作系统版本、硬件序列号、应用列表、光线传感器信息、IP地址以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:进行实名认证,人脸识别,活体检测
使用场景:实人认证
获取权限:
1.摄像头权限,申请目的:访问摄像头
2.读取手机状态权限,申请目的:允许程序获取设备信息,用于环境风险分析
3.网络权限,申请目的:允许程序访问网络连接,用于连接网络,进行数据传输
4.读取外置存储权限、写入外置存储权限,申请目的:允许文件访问
5.查看网络状态权限,申请目的:允许程序获取网络状态信息,用于进行数据传输优化及网络风险分析
共享类型:内嵌SDK
共享方式:SDK本机采集
七牛SDK
主体:上海七牛信息技术有限公司
所属系统:android、iOS
官网链接:https://www.qiniu.com/
隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy
收集信息类型:厂商、机型、系统版本、网络类型(例如 Wi-FI、3G、4G)、IP地址、Android ID、CPU 占用率、网络延时、丢包率、视频帧率、码率、分辨率、渲染延迟、音频码率、采样率、渲染延迟、摄像头采集的视频画面、麦克风采集的音频数据以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:文件上传
使用场景:上传头像、动态资源
获取权限:
1.读取和写入存储权限,申请目的:用于读取和写入 SDK 的配置和日志文件
2.网络权限,申请目的:用于实现联网功能
3.查看WLAN状态权限,申请目的:用于监控 WIFI 状态变化,提示用户当前网络环境(非必须权限)
4.查看网络状态权限,申请目的:用于监控网络状态变化,提示用户当前网络环境(非必须权限)
5.查看手机状态权限,申请目的:用于获取设备信息,用于排查用户问题(非必须权限)
共享类型:内嵌SDK
共享方式:SDK本机采集
阿里云号码认证SDK
主体:阿里云计算有限公司
所属系统:android、iOS
官网链接:https://help.aliyun.com/document_detail/84540.html?spm=5176.10695662.1996646101.searchclickresult.1410532cKc3rmE
隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23IeCouI
收集信息类型:网络类型、运营商、改变网络类型、网络接入标识、切换wifi和蜂窝网络通道、IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用目的:本机号码一键登录和认证,帮助用户快速登录
使用场景:本机号码登录和注册
获取权限:
1.网络权限,申请目的:发起网络访问请求
2.查看WLAN状态权限,申请目的:查看wifi状态
3.查看网络状态权限,申请目的:查看网络状态是否可用
3.更改网络权限,申请目的:切换wifi和蜂窝网络通道
4.存储写入权限,申请目的:获取本地存储权限,用于SD卡信息写入
共享类型:内嵌SDK
共享方式:SDK本机采集
中国移动号码认证SDK
主体:中国移动通信集团有限公司
所属系统:android、iOS
官网链接:https://wap.cmpassport.com/resources/html/contract.html
隐私政策:https://wap.cmpassport.com/resources/html/contract2.html
收集信息类型:
网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商以及运行中进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:识别用户的手机号码快速登录,以及查询、分析和风险控制。
使用场景:用户手机号一键登录
获取权限:
1.网络连接权限,申请目的:提供访问网络功能以及允许程序访问有关GSM网络信息和WiFi状态
共享类型:内嵌SDK
共享方式:SDK本机采集
中国电信号码认证SDK
主体:中国电信集团有限公司
所属系统:android、iOS
官网链接:http://id.189.cn/banner/unPassword
隐私政策:https://e.189.cn/sdk/agreement/content.do?type=main&appKey=E_189&hidetop=true&returnUrl=
收集信息类型:
当前手机号码的掩码、设备型号、操作系统版本、网络IP地址、网络类型和当前天翼账号插件操作日志信息、电话号码以及运行中进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:识别用户的手机号码快速登录,以及实现业务风控
使用场景:用户手机号一键登录
获取权限:
1.网络连接权限,申请目的:提供访问网络功能以及允许程序访问有关GSM网络信息和WiFi状态
共享类型:内嵌SDK
共享方式:SDK本机采集
中国联通号码认证SDK
主体:中国联合网络通信集团有限公司
所属系统:android、iOS
官网链接:https://saas.wostore.cn/solution.html?param=1&num=3
隐私政策:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a2c4g.11186623.0.0.41f1633eHxMLkQ&fromsdk=true
收集信息类型:
网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商;当前手机号码的掩码、网络类型、SSID、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、手机操作系统、硬件厂商、运营商类型、网络类型、电话号码、IMEI、IMSI、Android ID、MAC以及运行中的进程信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:识别用户的手机号码快速登录,以及实现业务风控
使用场景:用户手机号一键登录
获取权限:
1.网络连接权限,申请目的:提供访问网络功能以及允许程序访问有关GSM网络信息和WiFi状态
共享类型:内嵌SDK
共享方式:SDK本机采集
网易基础SDK
主体:杭州网易质云科技有限公司
所属系统:android、iOS
收集信息类型:IMEI、IMSI、Andriod ID、MAC、DeviceId、硬件序列号、应用安装列表、BSSID、SSID、IP地址
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:基本网络服务、安全风控、日志收集
使用场景:用户进行客服反馈时
获取权限:
1.网络连接权限,申请目的:提供访问网络功能以及允许程序访问有关GSM网络信息和WiFi状态
2.存储读写权限,申请目的:读写网易业务的配置文件和日志文件
共享类型:内嵌SDK
共享方式:SDK本机采集
穿山甲SDK(包含ms.bz.bd和libPglbizssdk_ml.so等)
主体:北京巨量引擎网络技术有限公司
所属系统:android、iOS
官网链接:https://www.csjplatform.com/
隐私政策:https://www.csjplatform.com/privacy?from=ad.oceanengine.com
收集信息类型:设备信息:设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言等基础信息,【仅Android】AndroidID、OAID,【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息、IDFV,【双端】无线网SSID名称、WiFi路由器MAC地址(BSSID)、设备的MAC地址(如为iOS端,则仅适用于IOS3200以下版本),【仅Android】设备标识符(如IMEI、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异),【仅iOS】设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异);应用信息:【仅Android】应用包名、运行中的进程信息、版本号、应用前后台状态,【仅Android】软件列表信息;传感器信息:【仅Android】加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器,【仅iOS】加速度传感器、陀螺仪传感器;广告信息:【双端】对广告的展示、点击及转化等交互数据;位置信息:【双端】位置信息;性能数据:【双端】如崩溃数据、性能数据;其他信息:【双端】运营商信息、设备时区、sim卡信息
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用用途:广告投放及广告监测归因、反作弊
使用场景:提供激励视频
获取权限:
1.读取电话状态(设备 IMSI/IMEI 号)权限,申请目的:进行广告投放及广告监测归因、反作弊
2.访问粗略位置和精准定位权限,申请目的:进行广告投放及反作弊
3.读写外置存储器权限,申请目的:应用下载广告投放及广告素材存储
4.访问应用软件列表权限,申请目的:进行广告投放及反作弊
5.录音权限,申请目的:语音互动广告的交互
共享类型:内嵌SDK
共享方式:SDK本机采集
内容安全-网易易盾
第三方公司名称:杭州网易易盾科技有限公司
共享类型:(外部)接口共享
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用场景:真实个人头像检测、用户所产生文本、图片、视频检测
使用目的:校验用户个人头像与真人照片是否一致、业务风控
官网链接:https://dun.163.com/product/certification
隐私政策:https://dun.163.com/clause/privacy
共享信息:头像、昵称、相册、用户交友中所产生的文字、图片、语音、视频
业务风控-数美
第三方公司名称:北京数美时代科技有限公司
共享类型:(外部)接口共享
处理方式:通过去标识化、加密传输和处理的安全处理方式
使用场景:反垃圾、注册和登录反作弊
使用目的:业务风控、检测注册用户是否有风险
官网链接:https://www.ishumei.com/product/bs-post-register.html
隐私条款:https://www.ishumei.com/legal/cn/privacy.html
共享信息:头像、昵称、相册、用户交友中所产生的文字、图片、语音、视频;用户注册及登录时的设备信息以及行为信息