附录一 从第三方处获取的个人信息情况表
从第三方获取的个人信息 | |||||||
---|---|---|---|---|---|---|---|
所属系统 | 第三方 | 从第三方处收集个人信息的目的 | 收集场景及频率 | 从第三方处收集个人信息的类型 | 从第三方处收集个人信息的方式 | 第三方隐私链接 | |
运营方 | 产品 | ||||||
安卓/苹果 | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 | 收集数据判定作弊或风险行为 | 在用户使用App时 | 设备信息(含Android ID、IDFA、IDFV、SIM卡)、网络虚拟身份信息、个人位置信息(包括GPS定位信息、网络基站信息、WIFI信息)、设备传感器信息(含陀螺仪传感器,加速度传感器)、网络连接状态 | API接口 | https://www.ishumei.com/legal/cn/privacy.html |
安卓/苹果 | 智能图片识别 | 收集图片内容的机器识别结果 | 在用户发布图片内容时 | 图片(可能含有面部识别信息) | API接口 |
附录二 第三方合作伙伴收集个人信息情况列表
委托处理 | |||||||
---|---|---|---|---|---|---|---|
所属系统 | 第三方 | 第三方处收集个人信息的目的 | 收集场景及频率 | 第三方处收集个人信息的类型 | 第三方处收集个人信息的方式 | 第三方隐私链接 | |
运营方 | 产品 | ||||||
安卓/苹果 | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 | 用于风险控制和反欺诈,以保障账户和交易安全 | 在用户使用App时 | 设备基本信息:设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器信息(磁场、陀螺仪、加速度传感器)、SD卡信息 设备标识信息:AndroidID、IDFV(应用开发商标识符)、IDFA(广告标示符)、OAID(匿名设备标识符) 设备网络信息:网络的接入形式、无线路由器标识(BSSID、SSID)及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态 设备应用信息:SDK宿主应用包名及版本号、运行中进程信息(仅获取当前进程名称) | SDK获取 | https://www.ishumei.com/legal/cn/privacy.html |
安卓/苹果 | 智能图片识别 | 图片识别以进行内容审查 | 在用户发布图片内容时 | 图片(可能含有面部识别信息) | API接口 | ||
安卓/苹果 | 阿里云计算有限公司 | 对象存储SDK | 把数据上传到对象存储,或从对象存储上下载数据 | 在用户上传或下载存储类数据时 | 设备型号、设备操作系统信息 | SDK获取 | https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html |
安卓/苹果 | 杭州拍乐云科技有限公司 | RTC PaaS | 实现即时通话功能 | 在用户使用即时通话功能时 | 音频(可能含有个人敏感信息) | SDK获取 | https://developer.pano.video/agreements/privacy |
安卓/苹果 | 北京云中融信网络科技有限公司 | 即时通讯SDK | 实现即时通信功能 | 在用户收发即时通信消息时 | 个人常用设备信息 | SDK获取 | https://www.rongcloud.cn/protocol |
安卓/苹果 | 广州塔酷信息科技有限公司 | TopOn SDK | 用于进行广告归因; 用于监测广告投放质量; 用于进行精准投放 | 在投放广告时 | 位置信息: IP地址、国家,时区和区域设置(国家和首选语言) 设备/广告ID: 国际移动设备识别码(IMEI)、安卓ID、OAID、IDFV,移动广告标识符(如苹果IDFA、谷歌广告ID及亚马逊ID)、MAC地址、国际移动用户识别码(IMSI) 设备信息: 设备生产商,设备型号,设备的操作系统信息(包括系统版本名、系统版本号),设备类型,设备屏幕信息,设备网络信息,硬件序列号,设备传感器信息,限制广告追踪(LAT)状态,手机开机时间,手机用户名摘要,设备存储容量信息、CPU类型,设备电池信息,设备音量及字体大小,是否为模拟器,系统Build的类型,系统Build的标签,系统Build的用户,无线电固件版本,系统启动程序版本号,硬件名称,主机地址,系统开发代号,系统源码控制版本号,设备显示的版本号,设备基板名称、屏幕分辨率、移动网络代码、User Agent、屏幕方向、网络类型、加速度传感器、系统更新标识、设备是否root、设备连接WIFI的SSID 应用信息: TopOn合作方的应用包名,应用版本和特性,SDK版本、应用安装来源,已安装应用列表; 使用数据: 设备是否使用代理、当用户与推广的广告发生互动会收集到与该广告互动的行为,如浏览、点击、安装了该广告的相关信息。 | SDK获取 | https://newdocs.toponad.com/docs/1Mn1B7 |
安卓/苹果 | 北京汇量山河信息科技有限公司 | Mintegral SDK | 用于进行广告归因; 用于监测广告投放质量; 用于进行精准投放 | 在投放广告时 | 位置信息:IP地址,国家,时区和区域设置(国家和首选语言); 设备/广告ID:国际移动设备识别码(IMEI)、安卓ID、OAID、IDFV,移动广告标识符(如苹果IDFA、谷歌广告ID及亚马逊ID)、MAC地址、国际移动用户识别码(IMSI)。注:如您依据本政策第7条限制了您的设备或应用软件获取您的设备/广告ID,则我们将不会收集相应的信息; 设备信息:设备生产商,设备型号,设备的操作系统信息,设备类型,设备屏幕信息,设备电池信息,设备音量及字体大小,是否为模拟器,设备网络信息,设备硬件信息,设备传感器信息,限制广告追踪(LAT)状态,手机开机时间,手机用户名摘要,设备存储容量信息; 应用信息:Mintegral合作方的应用包名,应用版本和特性,是否为App Store下载,SDK版本,已安装应用列表; 使用数据:当您与我们推广的广告发生互动,我们会收集到您与该广告互动的行为,如浏览、点击了该广告的相关信息。 其他信息:设备事件信息(如系统崩溃,系统活动),时间戳,您提出请求的日期和时间以及来源网址,用户代理。 | SDK获取 | https://www.mintegral.com/cn/privacy |
安卓/苹果 | 北京创智汇聚科技有限公司 | Sigmob Android SDK | 广告投放、广告主归因、反作弊 | 在投放广告时 | 设备信息:设备品牌、型号、操作系统版本、OAID、分辨率等基础设备信息 应用信息:应用名称、应用包名、应用版本号等 其他:运营商信息、时区 | SDK获取 | https://www.sigmob.com/policy.html |
安卓/苹果 | 北京快手广告有限公司 | 快手联盟SDK | 广告投放、广告归因、反作弊、安全 | 在投放广告时 | 基础信息:设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息 设备标识:IMEI\MEID\OAID\AndroidId\IMSI\ICCID 位置信息:IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息 应用信息:应用安装列表 其他信息:传感器信息、sim卡激活信息 | SDK获取 | https://u.kuaishou.com/home/help/detail/1337/1220 |
安卓/苹果 | 北京百度网讯科技有限公司 | 百度联盟SDK | 广告投放、广告归因、反作弊、安全 | 在投放广告时 | 设备属性信息:例如硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、SIM卡信息、IMSI、OAID、Android Id 日志信息:硬件设备信息、操作系统的版本、最终用户访问服务的日期、时间、时长 其他:位置信息、应用程序列表信息 | SDK获取 | https://union.baidu.com/bqt/#/legal/policies |
安卓/苹果 | 北京巨量引擎网络技术有限公司 | GromoreSDK | 使用Gromore服务调整广告变现策略 | 在投放广告时 | 设备信息: 设备品牌、型号、操作系统版本信息、 设备标识符(如IMEI、AndroidID、OAID、IMSI、 ICCID、GAID、MEID、IDFV、IDFA,具体字段 因软硬件版本不同而存在差异)等基础信息应用 信息:开发者应用名、应用包名、版本号等信息 其他信息:运营商信息、设备时区、设备地理位 置、网络设备硬件地址(MAC地址)、IP 地址、 WLAN接入点(如SSID,BSSID)、蓝牙 (Bluetooth)、基站、软件版本号、网络接入 方式、类型、状态、网络质量数据、操作、 使用、服务日志。 | SDK获取 | https://www.csjplatform.com/privacy |
安卓/苹果 | 北京巨量引擎网络技术有限公司 | 穿山甲SDK | 广告投放合作 | 在投放广告时 | 设备信息:设备品牌、型号、软件系统版本相关信息等基础信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息 应用信息:开发者应用名、应用包名、版本号、应用安装列表等信息其他信息:运营商信息、设备时区、设备语言无线网SSID名称、 WiFi路由器MAC地址、MAC地址、IP地址、设备地理位置、设备标识符(如IDFV、IDFA、IMEI、AndroidID、OAID、IMSI、 ICCID、GAID、MEID) | SDK获取 | https://www.csjplatform.com/privacy |
安卓/苹果 | 深圳市腾讯计算机系统有限公司 | 优量汇SDK | 程序化广告推送、广告监测与归因、反作弊 | 在投放广告时 | 粗略位置信息: 【仅 Android】基站、附近的WIFI、连接的WIFI第三方开发者可以选择是否向本SDK提供如下信息:粗略位置信息 设备/网络/系统信息: 【双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商 【仅Android】磁力、加速度、重力、陀螺仪传感器 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力、加速度传感器等基础信息 标识符: 【仅Android】OAID 第三方开发者可以选择是否授权本SDK收集如下信息: 【仅Android】 IMEI、Android_ID 【仅iOS】IDFV、 IDFA 应用信息: 【双端】宿主应用的包名、版本号 【仅Android】 宿主应用的进程名称、运行状态、可疑行为 第三方开发者可以选择是否授权本SDK收集如下信息: 【双端】应用安装信息 使用数据: 【双端】如产品交互数据、广告数据(如展示、点击、转化广告数据) 诊断数据(用于最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能): 【双端】如崩溃数据、性能数据 | SDK获取 | https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983 |
安卓/苹果 | 上海亦拓广告有限公司 | MMA 中国广告监测通用SDK(内嵌在优量汇SDK中) | 广告监测 | 广告投放过程中 | 设备标识信息(OAID、IMEI、Android ID等)、网络信息(连接的WIFI、MAC地址等) | SDK获取 | https://mmachina.cn/sdk-privacy/ |
安卓/苹果 | 深圳市腾讯计算机系统有限公司 | 图灵盾风险识别SDK(内嵌在优量汇SDK中) | 广告推荐、归因及反作弊场景统计,如虚假流量识别等。 | 广告投放过程中 | 硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等 | SDK获取 | Andrioid版:https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7 IOS版:https://privacy.qq.com/document/preview/71da09a0402c439fac73f7b97f38f328 |
安卓/苹果 | 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司 | U-APP SDK | 统计分析服务(数据保护方式采用SSL加密及HTTPS传输加密;数据通过加密、去标识化等安全措施脱敏处理) | 在用户使用App时 | 采集设备标识信息用于生成脱敏的终端用户设备标识,包括: AndroidID/OAID/IDFA/OpenUDID/GUID/IMEI/IMSI/ICCID/ 采集位置信息、应用列表,用以完成区域统计及卸载统计 | SDK获取 | https://www.umeng.com/page/policy |
安卓/苹果 | 上海兆言网络科技有限公司 | 声网Agora音频SDK | 提供语音通信服务 | 在用户使用即时通话功能时 | 音频(可能含有个人敏感信息) 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、IP地址、网络接入方式和类型;频道内用户ID 权限:麦克风、麦克风设置、蓝牙连接、读取电话状态、访问网络、查看网络状态、查看 WiFi 状态 | SDK获取 | https://www.shengwang.cn/SDK-privacy-policy/ |
判断音频连接服务器和网络接入和连通 | (SDK:3.x 版本)后台静默模式和后台非静默模式时 | 设备IP、网络接入方式和类型 | |||||
安卓/苹果 | 北京数字联盟网络科技有限公司 | 数字联盟可信ID SDK | 安全风控 | 在用户使用App时,检测设备欺诈与作弊行为,识别反馈设备的真实性 | iOS:设备制造商、设备型号、设备系统版本、应用版本、传感器、陀螺仪、IDFA (针对儿童类应用,不收集IDFA)、IDFV、设备网络状况信息、设备物理环境信息。 安卓:设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、安卓系统OAID(广告标识符)、Android ID、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息,不采集2022年4月24日发布的《信息安全技术移动互联网应用程序 (App) 收集个人信息基本要求 (GB/T 41391-2022)》附录 F 的所有唯一识别码 (提供配置方法) 加密处理情况:用户数据脱敏处理;内容匿名化、去标识化加密;传输TLS、SSL加密 | SDK获取 | https://www.shuzilm.cn/privacy.html |
共享 | |||||||
所属系统 | 第三方 | 从第三方处收集个人信息的目的 | 收集场景及频率 | 从第三方处收集个人信息的类型 | 从第三方处收集个人信息的方式 | 第三方隐私链接 | |
运营方 | 产品 | ||||||
安卓/苹果 | 深圳市腾讯计算机系统有限公司 | -微信OpenSDK-QQ互联SDK | 帮助用户分享内容至微信应用和QQ应用,进行微信支付 | 在用户分享内容至微信应用和QQ应用时 | 个人常用设备信息(包括IMEI、ICCID、Android ID)、MAC地址、网络状态、后台采集网络状态。操作系统、ssid/bssid、设备型号、应用列表信息、已安装应用包名;终端权限(存储权限、读取手机状态和身份)、剪切板信息(iOS)、内存卡权限(安卓) | SDK获取 | QQ互联SDK:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e 微信openSDK:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
安卓/苹果 | 腾讯科技(深圳)深圳有限公司 | 腾讯Bugly | 发现应用崩溃及异常并进行归因 | 在用户使用App时、App崩溃或发送异常时 | 安卓:手机型号、手机品牌、Android系统版本、Android系统api等、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID、ICCID、Android ID iOS:设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、 内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等) 、idfv、是否越狱、地区编码 | SDK获取 | https://privacy.qq.com/policy/tencent-privacypolicy |
安卓/苹果 | 深圳市和讯华谷信息技术有限公司 | 极光推送SDK | 用于实现消息推送(或其他推送) 功能(存在自启动) | 在推送消息时 | 1.设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息): 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; 2.设备标识符 (IMEI、IDFA、Android ID、MAC、OAID、UAID等相关信息) :用于识别唯一用户,保证推送的精准送达及推送信息的准确统计; 3.网络信息与 位置信息(IP 地址,WiFi 信息,基站信息等相关信息):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;4.应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息):当一个设备有多个APP的推送链路同时活跃时,采用合并链路技术,随机合并成一条链路,为用户节省电省流量; | SDK获取 | https://www.jiguang.cn/license/privacy |
安卓/苹果 | 北京小米科技有限公司 | 小米Push | 推送消息 | 在小米手机终端推送消息时 | 设备标识(IMEI、MEID、OAID、加密的Android ID、SN)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置;终端权限(访问网络状态、写入设备存储、获取设备信息) | SDK获取 | https://dev.mi.com/distribute/doc/details?pId=1352 |
安卓/苹果 | 维沃控股有限公司 | Vivo Push | 推送消息 | 在VIVO手机终端推送消息时 | 应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本、应用安装列表)、设备标识符(如IMEI、ICCID 、EMMCID/UFSID 、OAID/VAID/AAID、SN码和 IMSI、Android ID和VIVO安卓设备的移动网号、vpush的regId)、MAC地址、设备硬件信息(设备类型)、系统基本信息(系统类型、系统版本);终端权限(获取设备信息) | SDK获取 | https://dev.vivo.com.cn/documentCenter/doc/706 |
安卓/苹果 | OPPO广东移动通信有限公司 | Oppo Push | 推送消息 | 在OPPO手机终端推送消息时 | 设备标识(IMEI或OAID、SN、IMSI、Android ID、GAID)、应用信息(APP包名及版本号,运行状态)、网络信息(IP或域名连接结果,当前网络类型)、设备型号、手机电量、手机操作系统版本及语言、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏、是否允许锁屏通知);终端权限(获取设备信息) | SDK获取 | https://open.oppomobile.com/new/developmentDoc/info?id=11139 |
安卓/苹果 | 珠海市魅族通讯设备有限公司 | 魅族推送 SDK | 提供魅族手机实时消息推送、优化推送体验和统计分析 | 在魅族手机终端推送消息时 | 设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)和应用信息、推送状态 | SDK获取 | https://open.flyme.cn/docs?id=202 |
安卓/苹果 | 华为软件技术有限公司 | 华为推送SDK | 推送消息 | 在华为手机终端推送消息时 | 应用基本信息(应用版本号/应用包名)、应用内设备标识符(AAID/Push Token)、设备的硬件信息(设备类型、设备型号)、系统基本信息(系统类型、系统版本)和系统设置信息、已安装应用包名信息、设备型号 | SDK获取 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
安卓/苹果 | 杭州网易智企科技有限公司 | 人脸对比 | 检测两张图片中的人脸图像是否为同一人 | 在用户使用真人认证功能时 | 用户信息:最终用户的面部识别信息(静态及/或动态) | API接口 | https://dun.163.com/clause/privacy |
安卓/苹果 | 活体检测增强版/人脸核身 | 检测是否为活体 | 在用户使用真人认证功能时 | 用户信息:最终用户的面部识别信息(静态及/或动态) | SDK获取 | ||
检测设备是否处于异常状态 | 在用户使用真人认证功能时 | 设备信息:设备唯一识别码(AndroidID)、设备运行状态(SIM卡状态、USB状态、充电状态、电池容量及电量、启动时间 )、设备基本信息(设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息) | |||||
检测当前用户是否有异常操作行为 | 在用户使用真人认证功能时 | 日志信息:网络连接类型及状态、IP地址、网络运营商信息 |