第三方SDK收集使用信息说明
为保障App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。已接入的第三方SDK列明如下：
闪验SDK
运营方：上海璟梦信息科技有限公司
目的：为用户提供一键登录、号码验证、安全校验服务
收集个人信息类型：为了实现网关取号技术，闪验SDK 需要获取本机号码、设备标识符（包括IDFV、OAID）、设备硬件信息（包括设备型号、设备硬件制造商）、操作系统信息（包括操作系统版本）、网络信息（包括网络类型、运营商名称、网络IP地址、网络状态、网络制式）、SIM卡信息（包括SIM卡状态、subId）、应用信息（包括BundleId、包名、包签名）
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用一键登录功能时
中国移动认证服务SDK
运营方：中移互联网有限公司
目的：识别用户的手机号码快速登录/号码校验，问题查询、分析、风险控制
收集个人信息类型：网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态，手机设备类型、手机操作系统、硬件厂商
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用移动手机号一键登录时
中国电信天翼账号认证服务SDK
运营方：天翼数字生活科技有限公司
目的：识别⽤户的⼿机号码快速登录/号码校验及业务风控
收集个人信息类型：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用移动手机号一键登录时
中国联通认证服务SDK
运营方：联通在线信息科技有限公司
目的：识别⽤户的⼿机号码快速登录/号码校验
收集个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用联通手机号一键登录时
腾讯云对象存储SDK
运营方：腾讯云计算（北京）有限责任公司
目的：帮助用户完成图片或音视频上传
收集个人信息类型：网络状态，IP地址，系统属性，多媒体文件(图片，音视频)、AndroidID
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户上传图片，音视频时
大同上报SDK(旧称灯塔SDK)
运营方：深圳市腾讯计算机系统有限公司
目的：为了向App提供数据上报服务；为了保证大同上报SDK的服务体验及使用安全；为了建立网络连接以及发送网络请求；为了判断终端连接的网络类型以进行数据分析
收集个人信息类型：SDK或API版本、平台、时间戳、应用标识符、应用程序版本、终端制造厂商、终端设备操作系统版本、当地语言、时区、网络状态（Wi-Fi状态等）、网络日志信息、使用灯塔SDK服务的频率、崩溃数据及使用情况、IP地址、SSID
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用腾讯云对象存储SDK时
QIMEI SDK
运营方：深圳市腾讯计算机系统有限公司
目的：服务异常定位和识别黑产等虚假设备；服务稳定性分析；服务限流
收集个人信息类型：IP地址、手机型号、网络类型、AndroidID、应用进程信息、OAID
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用腾讯云对象存储SDK时
支付宝SDK
运营方：支付宝（中国）网络技术有限公司
目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化，以提升用户体验；分享到支付宝；
收集个人信息类型：设备标识（IMEI、IMSI、硬件序列号、Android ID、ICCID、SIM卡序列号、OAID、设备序列号）、MAC地址、设备屏幕密度、网络信息（网络类型、WiFi状态、WiFi参数、WiFi列表、运营商信息、BSSID、SSID）、支付宝包名信息、运行中进程信息、传感器列表、IP地址、设备型号、系统设置、系统属性、设备品牌、操作系统；终端权限（存储权限、读取手机状态和身份）、应用列表
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户进行SDK初始化、支付或分享时
腾讯云Bugly
运营方：深圳市腾讯计算机系统有限公司
目的：判断当前进程的ANR状态，排查崩溃问题, 帮助APP提升稳定性
收集个人信息类型：手机型号,手机品牌,Android系统版本,Android系统api等级,厂商系统版本,cpu架构类型,设备是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID(仅读取，不保存到本地，也不上传服务器)
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户同意隐私政策后使用App时
百度定位SDK
运营方：北京百度网讯科技有限公司
目的：使用设备信息和网络类型用于提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行。使用位置信息用于获取用户的精确或粗略位置信息，实现基于位置信息的相关服务。其中传感器信息仅在隧道等特定连续定位场景使用，用来提供持续定位服务。
收集个人信息类型：设备信息:设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置），应用信息（应用名）位置信息:经纬度，GNSS信息、WiFi地址及信号强度信息，WiFi状态，WiFi参数，WiFi列表，基站ID数据信息，运营商信息，设备信号强度信息，IP地址，蓝牙信息和传感器信息,网络类型：移动网络，WiFi网络
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用定位相关功能(获取所在城市或经纬度)时
华为推送
运营方：华为软件技术有限公司
目的：提供华为手机终端消息推送服务,统计华为推送SDK接口调用成功率,检测是否包含风险应用
收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息、应用安装列表
收集方式：SDK本机采集，不涉及数据共享
使用场景：为华为终端用户提供消息推送服务时
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
OPPO推送
运营方：广东欢太科技有限公司
目的：提供oppo手机终端消息推送服务
收集个人信息类型：设备识别码（IMEI，DUID，OUID，GUID，ICCID，MEID，Serial Number，IMSI，User ID，Android ID，Client ID，GAID，RegistraterID，appKey，appSecret）、设备信息（手机Region设置，设备型号，手机电量，手机操作系统版本及语言、网络配置信息等）、使用应用的信息（应用ID、APP包名及版本号、运行状态、安装态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、通知开关状态）、用户行为数据（通知点击行为、通知删除行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
收集方式：SDK本机采集，不涉及数据共享
使用场景：给oppo手机用户推送消息时
VIVO推送
运营方：维沃移动通信有限公司
目的：提供vivo手机终端消息推送服务
收集个人信息类型：应用基本信息、应用内设备标识符（如IMEI/IMSI、SIM卡序列号/MAC地址、Android ID、硬件序列号、vpush的regId）、网络信息、设备的硬件信息、系统基本信息
收集方式：SDK本机采集，不涉及数据共享
使用场景：给vivo手机用户推送消息时
小米推送
运营方：北京小米移动软件有限公司
目的：提供小米手机终端消息推送服务
收集个人信息类型：设备标识符（如IMEI、Android ID、MEID、Serial、OAID、GAID）、位置信息（WLAN接入点）、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
收集方式：SDK本机采集，不涉及数据共享
使用场景：给小米手机用户推送消息时
魅族推送
运营方：珠海星纪魅族信息技术有限公司
目的：提供魅族手机实时消息推送、优化推送体验和统计分析
收集个人信息类型：设备标识符（如IMEI、MEID、Serial、PUSHID）、IP地址、位置信息、设备相关信息（手机品牌、手机型号、系统版本、系统语言）和应用信息、推送状态
收集方式：SDK本机采集，不涉及数据共享
使用场景：给魅族手机用户推送消息时
荣耀推送
运营方：深圳荣耀软件技术有限公司
目的：提供消息通知功能
收集个人信息类型：设备标识符（AAID、PushToken）、APPID、应用包名、设备信息、应用信息、应用安装列表
收集方式：SDK本机采集，不涉及数据共享
使用场景：给荣耀手机用户推送消息时
融云即时通讯IM SDK
运营方：北京云中融信网络科技有限公司
目的：用户聊天功能(文字，图片，语音聊天),检测是否包含风险应用
收集个人信息类型：应用安装列表,设备品牌,设备型号,Android 设备 ID,操作系统版本,CPU信息,内存使用情况,IP地址,网络接入方式和类型,App Key下的用户ID,应用包名,时区,语言,App版本号,App的AppKey,用户Token,Idfv,融云SDK版本号,运营商代码MNO,接口调用的错误码,链接失败的错误码,聊天信息(文字，图片，语音)，使用WRITE_EXTERNAL_STORAGE权限来创建文件夹用于图片缓存、消息、会话、日志
收集方式：SDK本机采集，不涉及数据共享
使用场景：在用户同意隐私协议后初始化时；在用户使用聊天功能（文字，图片，语音）时
微信openSDK
运营方：深圳市腾讯计算机系统有限公司
目的：实现分享、微信登录和微信支付功能的相关能力，判断是否有安装微信APP
收集个人信息类型：设备标识（IMEI、IMSI、硬件序列号、Android ID、ICCID、SIM卡序列号、OAID、设备序列号）、MAC地址、网络信息、登录IP地址、网络虚拟身份标识、应用安装列表
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用微信支付，微信分享，微信登录时
腾讯移动统计(该SDK并非App接入，属于腾讯云内嵌的SDK)
运营方：深圳市腾讯计算机系统有限公司
目的：为了持续跟踪和优化SDK质量，给您带来更好的用户体验
收集个人信息类型：网络状态，IP地址，系统属性
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户使用腾讯云对象存储SDK时
腾讯云人脸核身SDK
运营方：深圳市腾讯计算机系统有限公司
目的：帮助用户完成人脸核身功能，用于判断当前使用者是否是本人
收集个人信息类型：人脸视频和照片，光线传感器信息，设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性（含传感器列表信息）、相机（相机参数、接口）；OAID、部分存储文件路径
收集方式：SDK本机采集，不涉及数据共享
使用场景：用户存在风险，进行人脸核身时
ShareSDK
运营方：上海掌之淘信息技术有限公司
目的：提供社会化登录和分享服务
收集个人信息类型： 系统运行信息（设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率）、网络状态信息（IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID）、设备标识信息（iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）（仅2022年3月份之前的版本收集）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Advertising ID、VAID、AAID、SIM卡识别码（ICCID）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（仅2022年3月份之前的版本收集）、Serial Number（仅2022年3月份之前的版本收集）。如需要采集与前述设备标识信息存在不一致情况的，以具体产品/服务项下所列明的具体采集情况为准。）、地理位置信息（粗略位置信息及/或精确位置信息）、应用列表信息、剪切板、社交平台OpenID（第三方账号）
收集方式：SDK本机采集，不涉及数据共享
使用场景：实现社会化登录和分享时使用
MobLink
运营方：上海掌之淘信息技术有限公司
目的：为移动App提供的跨域场景还原服务
收集个人信息类型：系统运行信息（设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率）、网络状态信息（IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID）、设备标识信息（iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）（仅2022年3月份之前的版本收集）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、Advertising ID、VAID、AAID、SIM卡识别码（ICCID）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（仅2022年3月份之前的版本收集）、Serial Number（仅2022年3月份之前的版本收集）。如需要采集与前述设备标识信息存在不一致情况的，以具体产品/服务项下所列明的具体采集情况为准。）、地理位置信息（粗略位置信息及/或精确位置信息）、应用列表信息、剪切板
收集方式：SDK本机采集，不涉及数据共享
使用场景：为移动App提供的跨域场景还原服务时使用
360加固SDK
运营方：北京三六零智领科技有限公司
目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
收集个人信息类型：应用或SDK的包名、版本、签名文件的MD5；网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;DNS 服务器IP、是否开启VPN;安全补丁程序级别;Android ID、OAID，root、xposed、双开、frida、模拟器环境
收集方式：SDK本机采集，不涉及数据共享
使用场景：进行应用加固时