西欧克接入的第三方SDK情况说明

 

为了保障西欧克相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方SDK可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:

 

个人常用设备信息:指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;

参考自:GB/T 35273—2020《信息安全技术 个人信息安全规范》

 

一、涉及到个人信息的主要第三方SDK列表请您阅读西欧克《第三方信息共享清单》

 

二、以下SDK由第三方SDK依赖引入:

网易云信 IM 即时通讯

用途和目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况

使用场景:用户私聊、群聊、聊天室等

提供方:杭州网易质云科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备信息(设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表);日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息)。

获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、地理位置、呼吸灯、振动器

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

 

网易云信 RTC 音视频通话

用途和目的:提供实时音视频通话服务,保障云信音视频服务的运行安全和服务体验,了解产品适配度,以便对音视频服务质量进行适配调优,同时为了预防安全风险,准确识别违反法律法规的情况。

使用场景:音视频通话、互动直播等

提供方:杭州网易质云科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本、IP地址、通话状态;陀螺仪、距离传感器信息、加速器传感器信息。

获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、蓝牙、电话状态权限、修改音频设置(权限获取的合理目的似乎在使用目的里并没有)

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

 

网易云信直播推流 com.netease.LSMediaCapture

用途和目的:提供直播推流服务,保障云信直播推流服务的运行安全和服务体验,了解产品适配度,以便对直播质量进行适配调优,同时为了预防安全风险,准确识别违反法律法规的情况。

使用场景:用于主播端直播推流

提供方:杭州网易质云科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息、AndroidID;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本、通话状态、运营商信息、IP地址。

获取的权限:摄像头、麦克风、网络连接状态、Wifi网络状态、存储读写、设备信息

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=6

 

网易云信播放器服务 com.netease.neliveplayer

用途和目的:保障云信播放器的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。

使用场景:音视频播放

提供方:杭州网易质云科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本。

获取的权限:网络连接状态、Wifi网络状态、存储读写、设备信息

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

 

网易云信互动白板服务

用途和目的:保障云信互动白板服务的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。

使用场景:提供互动白板服务

提供方:杭州网易质云科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备型号、设备操作系统、日志信息、浏览器类型及版本。

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

 

网易com.netease.nis

用途和目的:由"移动安全联盟OAID SDK"所依赖引入,用于获取设备的oaid

提供方:网易(杭州)网络有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备识别码、设备类型、设备名称及型号、操作系统版本信息

第三方隐私政策链接:https://yunxin.163.com/clauses?serviceType=3

 

融云 IM 即时通讯

用途和目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况

使用场景:用户私聊、群聊、聊天室等

提供方:北京云中融信网络科技有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);设备信息(设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表);日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息)。

获取的权限:摄像头、麦克风、访问网络权限、网络连接状态、Wifi网络状态、存储读写、地理位置、呼吸灯、振动器

第三方隐私政策链接:https://doc.rongcloud.cn/rcloud/-/-/privacy

 

保利威视SDK 云点播

用途和目的:保障云信播放器的服务体验,排查服务运行过程中出现的问题、判断产品兼容性。

使用场景:音视频播放

提供方:易方信息科技股份有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:设备信息,包含设备类型、设备名称及型号、设备所运行系统版本信息;日志信息,包含设备运行状态(CPU、内存运行状态)、浏览器类型及版本。

获取的权限:访问Wi-Fi接入状态以及WLAN热点信息,申请使用唤醒锁定,申请将服务提升为前台服务,并会申请访问您的网络权限、日志权限、写入存储权限、位置权限、相册权限、读取权限、后台播放权限

第三方隐私政策链接:https://www.polyv.net/agreement/

 

字节跳动AppLog SDK

用途和目的:用于穿山甲SDK数据采集上报,由"穿山甲SDK"所依赖引入,用于广告投放合作

提供方:北京涨点姿势科技有限公司

接入方式:第三方SDK依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、读取手机状态和身份、访问网络

第三方隐私政策链接:https://datarangers.com/help/doc?lid=1584&did=10959

 

友盟组件库SDK

用途和目的:友盟SDK组件库 ,由"友盟 移动统计SDK"所依赖引入,用于用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:第三方SDK依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、读取手机状态和身份、访问网络、读写系统设置

第三方隐私政策链接:https://www.umeng.com/policy

 

腾讯开发插件库

用途和目的:腾讯推出的授权库,用于用户登录操作,由“QQ开发平台SDK"所依赖引入,用于QQ账号登录西欧克,帮助用户分享内容至QQ

提供方:深圳市腾讯计算机系统有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息

第三方隐私政策链接::https://privacy.qq.com/

 

腾讯社交广告SDK

用途和目的:由“腾讯广点通SDK”所依赖引入,用于广告投放合作

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

调用的权限:访问网络信息、访问网络、读取手机状态和身份、读取外部存储卡、写入外部存储卡、访问近似位置

第三方隐私政策链接:https://e.qq.com/optout.html

 

啄木鸟

用途和目的:收集程序的崩溃信息,由“支付宝支付SDK”所依赖引入,用于App内的消费支付

提供方:广州市动景计算机科技有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、读取手机状态和身份、写入外部存储、访问网络

第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret

 

华为云云视频点播SDK

用途和目的:为用户提供视频的播放功能,由“华为Ads SDK”所依赖引入,用于广告投放合作

提供方:华为软件技术有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://www.huaweicloud.com/declaration/sa_prp.html

 

阿里云设备id生成SDK

用途和目的:生成设备id,由“支付宝支付SDK”所依赖引入,用于App内的消费支付。

提供方:北京阿里巴巴云计算技术有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、读写系统设置

第三方链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

 

 

三、其他开发工具SDK:

移动安全联盟OAID SDK

用途和目的:用于获取设备的oaid

提供方:中国信息通信研究院MSA(移动安全联盟)

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:无

第三方隐私政策链接:http://msa-alliance.cn/

 

Android Lifecycle ViewModel

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android Jetpack社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、访问网络

第三方链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel

 

Android Support Library Fragment

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android支持库软件包

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、写入外置存储、读写系统设置、访问网络

第三方链接:https://developer.android.com/topic/libraries/support-library/packages

 

RxJavaFX

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络

第三方链接:https://github.com/ReactiveX/RxJavaFX

 

RxAndroid

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络

第三方链接:https://github.com/ReactiveX/RxAndroid

 

Retrofit2 SDK

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:读取手机状态和身份、写入外置存储、访问网络信息、访问网络

第三方链接:https://github.com/square/retrofit

 

OkHttp

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:读取手机状态和身份、写入外置存储、读取外置存储、访问网络信息、访问网络

第三方链接:https://github.com/square/okhttp

 

Volley

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Google开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://developer.android.google.cn/training/volley

 

BumpTech Glide

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Bump Technologies开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息

第三方链接:https://github.com/bumptech/glide

 

Apache HttpClient

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Apache开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://hc.apache.org/httpcomponents-client-ga/