为了保障西欧克相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方SDK可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:
个人常用设备信息:指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;
参考自:GB/T 35273—2020《信息安全技术 个人信息安全规范》
一、涉及到个人信息的主要第三方SDK列表请您阅读西欧克《第三方信息共享清单》。
二、以下SDK由第三方SDK依赖引入:
用途和目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况
使用场景:用户私聊、群聊、聊天室等
提供方:杭州网易质云科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备信息(设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表);日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息)。
获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、地理位置、呼吸灯、振动器
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3
用途和目的:提供实时音视频通话服务,保障云信音视频服务的运行安全和服务体验,了解产品适配度,以便对音视频服务质量进行适配调优,同时为了预防安全风险,准确识别违反法律法规的情况。
使用场景:音视频通话、互动直播等
提供方:杭州网易质云科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本、IP地址、通话状态;陀螺仪、距离传感器信息、加速器传感器信息。
获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、蓝牙、电话状态权限、修改音频设置(权限获取的合理目的似乎在使用目的里并没有)
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3
用途和目的:提供直播推流服务,保障云信直播推流服务的运行安全和服务体验,了解产品适配度,以便对直播质量进行适配调优,同时为了预防安全风险,准确识别违反法律法规的情况。
使用场景:用于主播端直播推流
提供方:杭州网易质云科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本、通话状态、运营商信息、IP地址。
获取的权限:摄像头、麦克风、网络连接状态、Wifi网络状态、存储读写、设备信息
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=6
用途和目的:保障云信播放器的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。
使用场景:音视频播放
提供方:杭州网易质云科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本。
获取的权限:网络连接状态、Wifi网络状态、存储读写、设备信息
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3
用途和目的:保障云信互动白板服务的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。
使用场景:提供互动白板服务
提供方:杭州网易质云科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备型号、设备操作系统、日志信息、浏览器类型及版本。
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3
用途和目的:由"移动安全联盟OAID SDK"所依赖引入,用于获取设备的oaid
提供方:网易(杭州)网络有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备识别码、设备类型、设备名称及型号、操作系统版本信息
第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3
用途和目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况
使用场景:用户私聊、群聊、聊天室等
提供方:北京云中融信网络科技有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备信息(设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表);日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息)。
获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、地理位置、呼吸灯、振动器
第三方隐私政策链接:https://doc.rongcloud.cn/rcloud/-/-/privacy
用途和目的:保障云信播放器的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。
使用场景:音视频播放
提供方:易方信息科技股份有限公司
接入方式:第三方SDK依赖接入
收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本。
获取的权限:访问Wi-Fi接入状态以及WLAN热点信息,申请使用唤醒锁定,申请将服务提升为前台服务,并会申请访问您的网络权限、日志权限、写入存储权限、位置权限、相册权限、读取权限、后台播放权限
第三方隐私政策链接:https://www.polyv.net/agreement/
用途和目的:用于穿山甲SDK数据采集上报,由"穿山甲SDK"所依赖引入,用于广告投放合作
提供方:北京涨点姿势科技有限公司
接入方式:第三方SDK依赖接入,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:访问网络信息、读取手机状态和身份、访问网络
第三方隐私政策链接:https://datarangers.com/help/doc?lid=1584&did=10959
用途和目的:友盟SDK组件库 ,由"友盟 移动统计SDK"所依赖引入,用于用户使用效果统计分析
提供方:友盟同欣(北京)科技有限公司
接入方式:第三方SDK依赖接入,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:访问网络信息、读取手机状态和身份、访问网络、读写系统设置
第三方隐私政策链接:https://www.umeng.com/policy
用途和目的:腾讯推出的授权库,用于用户登录操作,由“QQ开发平台SDK"所依赖引入,用于QQ账号登录西欧克,帮助用户分享内容至QQ
提供方:深圳市腾讯计算机系统有限公司
接入方式:第三方SDK依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息
第三方隐私政策链接::https://privacy.qq.com/
用途和目的:由“腾讯广点通SDK”所依赖引入,用于广告投放合作
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
调用的权限:访问网络信息、访问网络、读取手机状态和身份、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接:https://e.qq.com/optout.html
用途和目的:收集程序的崩溃信息,由“支付宝支付SDK”所依赖引入,用于App内的消费支付
提供方:广州市动景计算机科技有限公司
接入方式:第三方SDK依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:读取外置存储卡、读取手机状态和身份、写入外部存储、访问网络
第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret
用途和目的:为用户提供视频的播放功能,由“华为Ads SDK”所依赖引入,用于广告投放合作
提供方:华为软件技术有限公司
接入方式:第三方SDK依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:写入外置存储、访问网络信息、访问网络
第三方链接:https://www.huaweicloud.com/declaration/sa_prp.html
用途和目的:生成设备id,由“支付宝支付SDK”所依赖引入,用于App内的消费支付。
提供方:北京阿里巴巴云计算技术有限公司
接入方式:第三方SDK依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:写入外置存储、读写系统设置
三、其他开发工具SDK:
用途和目的:用于获取设备的oaid
提供方:中国信息通信研究院MSA(移动安全联盟)
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:无
第三方隐私政策链接:http://msa-alliance.cn/
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Android Jetpack社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、访问网络
第三方链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Android支持库软件包
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、读取手机状态和身份、写入外置存储、读写系统设置、访问网络
第三方链接:https://developer.android.com/topic/libraries/support-library/packages
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:ReactiveX开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络
第三方链接:https://github.com/ReactiveX/RxJavaFX
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:ReactiveX开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络
第三方链接:https://github.com/ReactiveX/RxAndroid
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:square开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:读取手机状态和身份、写入外置存储、访问网络信息、访问网络
第三方链接:https://github.com/square/retrofit
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:square开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:读取手机状态和身份、写入外置存储、读取外置存储、访问网络信息、访问网络
第三方链接:https://github.com/square/okhttp
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Google开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、访问网络信息、访问网络
第三方链接:https://developer.android.google.cn/training/volley
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Bump Technologies开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、访问网络信息
第三方链接:https://github.com/bumptech/glide
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Apache开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络
第三方链接:https://hc.apache.org/httpcomponents-client-ga/