用户隐私协议—《第三方SDK目录》

为保障App相关功能（比如使用第三方帐号登录、支付、消息推送、运营统计、第三方分享、直播等功能）的实现与应用安全稳定的运行，我们的产品可能会包含由第三方提供的软件开发包（SDK）或我们可能会使用其他第三方产品/服务以实现前述目的。合作方可能有其独立的隐私政策和用户协议，我们建议您阅读并遵守第三方的用户协议及个人信息保护政策。

目前，我们接入的第三方服务商主要包括以下几种：

1.腾讯

功能：微信SDK、QQSDK用于帮助用户将信息分享至微信、QQ；微信SDK实现微信登录；

收集个人信息类型（包括后台状态下）：设备标识符、运营商信息、Android_Id、MAC地址、获取IMEI的READ_PHONE STATE权限、应用列表、读写存储空间、获取运行中进程信息

具体条款详见-隐私政策链接：

https://privacy.qq.com/

2.友盟（umeng）

功能：统计分析SDK用于数据统计相关服务，用于优化产品性能、服务安全性分析、统计数据崩溃信息及应用关联启动服务。

（1）个人信息类字段采集情况：

（2）个人信息类权限使用情况

具体条款详见-隐私政策链接：

https://www.umeng.com/policy

3.百度

功能：用于数据统计相关服务，用于优化产品性能、统计数据崩溃信息。

收集产品信息、产品使用目的：

（1）设备信息

为了向开发者正常提供标准统计分析服务，帮助开发者了解、统计其最终用户如何使用开发者的产品（含服务，包括但不限于移动应用客户端、移动网站、应用平台、PC网站、站点、小程序及百度统计确认可提供服务的其他终端等，以下同），并且帮助开发者分析其产品在不同终端设备上的表现，当开发者在其产品里集成了百度统计的统计分析工具之后，百度会收集最终用户的设备属性信息（例如最终用户的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、READ_PHONE_STATE、SIM卡信息IMSI、iOS系统广告标识符（IDFA)、安卓系统广告标识符（OAID）、Android Id、设备Mac地址、ACCESS-WIFI-STATE）、设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）以及设备状态信息（如设备应用安装列表）。百度会对收集的信息进行加密，从而提高对隐私的保护。

  为了保证最终用户能正常使用百度统计SDK相应功能及服务，我们会通过开发者应用向系统申请最终用户设备的以下系统设备权限，申请前我们会征询最终用户的同意，最终用户可以选择“允许”或“禁止”权限申请。

Android系统版本：

iOS系统版本：

（2）日志信息

与大多数互联网服务一样，百度的服务器会自动记录最终用户在访问百度统计时所发出的请求，例如硬件设备信息、终端设备操作系统的版本、最终用户访问服务的日期、时间、时长等。请注意，这是百度为了保障软件与服务的正常运行所要收集的基本信息。

（3）位置信息

为了根据不同的地域范围向开发者提供不同的统计分析服务，百度会收集最终用户的设备位置信息，以便开发者根据分地域的统计分析结果对其产品进行优化，提升最终用户的使用体验。

（4）应用程序列表信息

为了统计最终用户设备中各个移动应用的活跃情况，帮助开发者分析并优化其产品功能和体验，减少对最终用户设备电量以及移动流量的消耗，百度会收集最终用户设备中的应用程序列表信息。

（5）其他信息

除上述信息外，为了保证向开发者提供统计分析服务的稳定性、准确性，不断优化为开发者的服务，统计分析服务将根据统计维度的不同采集如下信息：SDK/API/JS代码版本、浏览器类型、互联网服务提供商、IP地址、时间戳、应用标识符、应用程序版本、应用分发渠道、设备显示屏高度/宽度、屏幕分辨率、终端制造厂商、时区和网络状态（WiFi等）电信运营商、获取运行中进程信息。除前述信息外，百度还可能为了提供服务及改进服务质量的合理需要而收集的最终用户的其他信息，包括最终用户与百度的客户服务团队联系时提供的相关信息，最终用户参与问卷调查时向百度发送的问卷答复信息。

百度第三方SDK会在用户的应用在后台状态下仍旧获取了用户的MAC信息。

具体条款详见-隐私政策链接：

https://tongji.baidu.com/web/help/article?id=330&castk=LTE%3D

4.极光

1、极光推送： 极光推送服务为APP赋予消息和通知的推送能力。您的APP在集成了极光推送SDK后，您的服务器通过调用极光的服务端API，将您想要推送的信息传输给极光服务器，极光将通过安全加密方式将您的消息和通知推送给您的用户。 在此过程中，我们将收集使用实现服务所必须的个人信息：收集IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话 记录、日历、短信、本机电话号码、图片、音视频等，用于识别唯一用户，保证推送的精准送达及推送信息的准确统计，识别网络状态，上传头像 ①设备参数及系统信息Android Id（详见“附录1的关键词定义”，下同）： 用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发； ②设备标识符： 用于识别唯一用户，保证推送的精准送达及推送信息的准确统计； ③网络信息与 位置信息 ：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能； ④应用列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；⑤推送信息日志：以便您查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。⑥收集设备Mac地址、IP地址、OAID、MEID、我们为向您提供智能推送功能，通过该功能推荐更符合您终端用户需要的内容，减少无用信息对您终端用户的打扰。同时实现区域推送功能。

⑦获取硬件序列号：

用途：为 APP 用户提供信息推送服务
收集个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
数据处理方式：通过去标识化、加密传输及其他安全方式

2、极光安全认证： 极光安全认证整合了三大运营商的号码认证能力及第三方的安全校验能力，以实现终端用户一键登录和号码认证，核验用户账号及行为安全。我们在此收集使用的个人信息包括： ①设备参数、系统信息及设备标识符：用于检验用户账号和行为安全，判断用户行为是否为机器程序批量自动化操作。 ②网络信息与 位置信息 用于优化极光SDK与极光服务器的网络连接请求，分析安全认证服务请求失败原因，保证服务的稳定性和连续性；同时，此类信息脱敏处理后用来建立异常、虚拟设备识别模型，实现流量反欺诈技术。 ③ 手机号码 ：用于完成一键登录和号码认证、识别您终端用户的风险。 ④应用列表信息：我们为向您提供智能认证服务，需要通过该信息识别用户应用环境，帮助你的网站与APP识别与拦截机器程序的批量自动化操作。

3、极光运营增长： 极光运营增长服务为您提供专业的数据统计分析能力和标签画像能力，助力于提升您的用户运营能力。您的移动应用里集成了极光运营增长SDK（又名极光分析SDK）后，会收集您终端用户一些必要的个人信息，用于进行多维统计分析和用户画像的生成。我们在此收集使用的个人信息包括：①设备参数及系统信息：用于对您终端用户进行精细化行为数据分析以及帮助您生成更丰富的画像，并根据不同设备信息进行对应的适配，从而提供准确的营销服务；②设备标识符：用于生成唯一的用户标识，对用户数据合并和不同维度的数据统计。③网络信息与位置信息：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时进行用户行为分析，基于不同的网络状态、位置信息提供不同的营销内容，兼顾营销效果和流量成本。您可以根据需要选择是否开启网络状态及位置权限，如您拒绝，我们将无法收集您终端用户的网络信息及位置信息，将会影响对您的用户行为的分析及服务的稳定性。④应用列表信息：有助于我们帮助您了解您终端用户的兴趣爱好，实现多维度的统计分析，触达用户更加喜爱的营销内容，避免其他非必要内容对您用户进行打扰。

4. 极光魔链： 极光魔链为您提供企业级深度链接服务。原则上，在使用极光魔链SDK服务时我们不会收集任何您终端用户的个人信息，但是如您希望增强产品与用户的互动性，提高场景还原的成功率而主动选择开启调用剪切版信息的，此时我们会收集您终端用户的剪切板信息；当您决定不再调用剪切板信息时，您可以自行取消。

5、数据服务： 我们将基于本隐私政策合法收集的个人信息，按照业内领先的去标识化、匿名化以及假名话等数据安全技术对您的终端用户个人信息进行处理，通过数据加工、分析，形成数据产品（包括月狐数据、金融科技、标签服务iAudience、营销分、极光联盟等），为各垂直行业客户反馈分析结果，提供数据解决方案。我们将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式进行聚合性、匿名性的群体性分析与研究；在营销场景下，基于您终端用户用户与机构之间的授权，我们通过去标识化的算法模型预测人群偏好，辅助机构提升营销效果；在反欺诈及风控审核场景下，基于您终端用户与征信机构（如百行征信、朴道征信）、持牌金融机构之间的授权，我们通过去标识化的机器学习和算法模型训练，进行汇聚融合和分析，用于识别您的终端用户的风险，提供预测服务。

具体条款详见-隐私政策链接：

https://www.jiguang.cn/license/privacy

5.CC视频

功能：为用户提供视频播放服务：直播SDK提供在线直播服务，录播SDK提供录播课程播放服务。

收集个人信息类型（包括后台状态下）：设备信息（IMEI，Mac地址，手机序列号，蓝牙Mac），TBS、摄像头、麦克风，存储设备、获取运行中进程信息；具体见下：

权限使用情况-云点播Android

TBS获取内容及目的：

权限

功能

用途和目的

WRITE_EXTERNAL_STORAGE

【可选】允许应用程序写入外部存储

应用下载广告投放及广告素材存储

SD卡

读写权限

将使用信息写入SD卡/沙盒文件/本地存储中，为最终用户提供一个安全的使用环境，同时为了更准确定位并解决开发者以及最终用户在使用在线语音听写SDK时遇到的问题。

具体条款详见-隐私政策链接：

https://admin.bokecc.com/privacy.bo

6.科大讯飞

功能：为用户提供语音识别功能，用于给用户提供早读、跟读功能。

1.最终用户在使用在线语音听写SDK服务期间，我们收集的个人信息种类、明细、处理目的的详情如下所示：

2.最终用户在使用在线语音听写SDK服务期间，我们对最终用户设备相关权限调用的详情如下所示：

3.个人信息处理说明

（1）最终用户需求响应

当最终用户就在线语音听写SDK服务有关问题向我们进行咨询、投诉、举报时，我们需要最终用户提供必要的个人信息以核验身份。为便于与最终用户联系并解决问题，我们可能会保存与最终用户的通信/通话记录及相关内容（包括设备信息、联系方式等）。

（2）程序化消息发送

我们可能会基于最终用户的设备信息，向最终用户提供更契合需求的页面展示、发送可能感兴趣的个性化内容、发送我们或第三方的商业资讯和营销广告。同时，我们可能会与我们的委托处理的合作方共享设备信息，这类合作伙伴可能将上述信息与他们合法获取的其他信息相结合，以帮助其在不识别最终用户个人身份的前提下提升广告有效触达率，以便更好地向最终用户提供我们或第三方的商业资讯和营销广告。具体地，最终用户可以阅读本政策第二章与共享相关的内容以了解详情。

（3）统计与研究

我们使用收集到的信息保障并改进我们的业务运营，例如评估、维护和改进产品和服务的性能；当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的相关服务；为迭代和开发新的产品和服务，我们可能对收集的信息加以统计分析辅助决策，提高产品或服务质量，推出对用户有帮助的创新产品或服务提升，但形成的数据分析结果不包含最终用户的任何身份识别信息。同时，根据适用的法律法规，我们可能会对最终用户的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化或去标识化的学术研究或统计分析（包括使用匿名化或去标识化后的信息进行模型算法的训练），以更好地提升产品功能和服务能力。

具体条款详见-隐私政策链接：

https://www.xfyun.cn/doc/policy/sdk_privacy.html

7.穿山甲（隶属字节跳动bytedance）

为保障穿山甲SDK相关功能的实现与安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。由于产品迭代升级，部分历史版本可能与当前版本情况存在差异，以实际情况为准。

具体条款详见-隐私政策链接：

https://www.csjplatform.com/privacy

8.中移互联网

功能：用于手机号一键登录

收集个人信息类型（包括后台状态下）：设备信息（IMEI，Mac地址，手机序列号，蓝牙Mac）

具体条款详见-隐私政策链接：

http://mail.10086.cn/mobileAgreement.html

9.小米推送

功能：消息推送服务

收集个人信息类型（包括后台状态下）：设备标识OAID和加密的Android ID，应用包名、版本号和运行状态，设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、通知栏设置信息

具体条款详见-隐私政策链接：

https://dev.mi.com/console/doc/detail?pId=1822

10.华为推送

功能：消息推送服务

收集个人信息类型（包括后台状态下）：设备及应用信息，移动网络信息，日志信息，位置信息，用户存储在华为服务器的内容

具体条款详见-隐私政策链接：

https://consumer.huawei.com/cn/privacy/privacy-policy/

11.腾讯Bugly

·功能：为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。

·收集个人信息类型（包括后台状态下）：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码、获取运行中进程数据

具体条款详见-隐私政策链接：

https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

12. Alipay（支付宝）

·功能：应用内支付

·收集个人信息类型：收集的个人信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。除上述信息之外，支付宝不会通过本应用收集用户的其他个人数据信息。如您希望了解支付宝如何保护及处理您的信息，您可参阅《支付宝隐私权政策》。

详见隐私政策：https://opendocs.alipay.com/open/54

13. OPPO推送

·功能：消息推送服务

·收集个人信息类型：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。

具体条款详见-隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

【特别注意】可能存在以下第三方sdk集成，均由以上SDK依赖所需，见下：

com.tencent.stat(腾讯移动分析)

官方网站：https://mta.qq.com/

io.agora(声网)

隐私政策：https://www.shengwang.cn/privacy-policy/

com.geetest(极验)

隐私政策：http://www.geetest.com/Private

火山引擎隐私政策链接： https://www.volcengine.com/docs/6256/64902