一罐第三方SDK清单

为保障应用功能的实现及安全稳定运行，部分功能会接入并由第三方提供的软件开发包（SDK）实现相关目的。 我们将对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

提示：第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

App 在运行期间需要获取多次android id，每次获取都是为了保证app 的正常运行，防止作弊流量流入，以下为每次 SDK 获取 android id的目的和背景：

神策打点 SDK：用于用户行为数据分析，避免作弊流量

移动安全联盟 SDK：用于多设备登录监控

腾讯广告联盟优量汇SDK：腾讯广告，需要获取AndroidID来辨别当前用户是否为合格真实的用户，避免作弊流量。

字节跳动穿山甲联盟广告SDK：字节跳动广告，需要获取AndroidID来辨别当前用户是否为合格真实的用户，避免作弊流量。

数美SDK
涉及个人信息：a. 设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；b. 设备标识信息，包括IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC地址、蓝牙MAC地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、DEVICEID、设备序列号；c． 设备网络信息，包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；d. 设备应用信息，包括SDK宿主应用包名及版本号、已安装包名列表（仅用于检测设备上是否存在黑产工具等恶意软件）。e.磁力、加速度、重力、陀螺仪传感器列表

使用目的：注册登陆保护、设备风险保护、营销风控、数据防盗爬、渠道流量反作弊、刷榜刷单防护、虚假用户裂变识别、支付风险防控等全栈式的账号安全风控
使用场景：用户在使用app的过程包括静默状态下全时段不定期启动
合作方主体：北京数美时代科技有限公司
收集方式:SDK采集
合作方官网链接:
https://www.ishumei.com/new/product/tj/text
合作方隐私政策:
https://www.ishumei.com/legal/cn/privacy.html

Talkingdata SDK
涉及个人信息：a. 设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；b. 设备标识信息，包括IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC地址、蓝牙MAC地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、设备序列号；c． 设备网络信息，包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；d. 设备应用信息，包括SDK宿主应用包名及版本号、应用列表
使用目的：用于整体用户行为分析，以便为用户提供更好的服务
使用场景：用户在使用app的过程包括静默状态下全时段不定期启动
合作方主体:北京腾云天下科技有限公司
收集方式：SDK采集
合作方官网链接:
https://www.talkingdata.com/
合作方隐私政策：
https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn

神策SDK
涉及个人信息：a. 设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；b. 设备标识信息，包括IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC地址、蓝牙MAC地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、设备序列号；c． 设备网络信息，包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；d. 设备应用信息，包括SDK宿主应用包名及版本号、已安装包名列表、应用运行列表
使用目的：用于整体用户行为分析，以便为用户提供更好的服务
使用场景：用户在使用app的过程包括静默状态下全时段不定期启动
合作方主体:神策网络科技（北京）有限公司
收集方式：SDK采集
合作方官网链接:
https://www.sensorsdata.cn
合作方隐私政策：
https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-87163323.html

腾讯TBS浏览器 TencentSmtt SDK
涉及个人信息：a. 设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；b. 设备标识信息，包括IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC地址、蓝牙MAC地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、DEVICEID、设备序列号；c． 设备网络信息，包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态；d. 设备应用信息，包括SDK宿主应用包名及版本号
使用目的：支持H5网页在一罐App内部打开功能
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接:
https://x5.tencent.com/tbs/index.html

合作方隐私政策：
https://x5.tencent.com/docs/privacy.html

小米 PUSH
涉及个人信息：设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）、自启动
使用目的：推送消息
使用场景:在推送消息时使用
合作方主体:北京小米移动软件有限公司
收集方式:SDK采集
合作方官网链接:
https://dev.mi.com/console/appservice/push.html
合作方隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822

VIVO PUSH

涉及个人信息：设备标识符（如IMEI号、ICCID、IMSI、
Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络类型）
使用目的:推送消息
使用场景:在VIVO手机终端推送消息时使用
合作方主体:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式:SDK采集
合作方官网链接：
https://dev.vivo.com.cn/promote/pushNews
合作方隐私政策：
https://dev.vivo.com.cn/documentCenter/doc/366

OPPO PUSH
涉及个人信息：设备标识符（如IMEI号、ICCID、IMSI、
Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络类型）
使用目的：推送消息
使用场景:在OPPO手机终端推送消息时使用
合作方主体:广东欢太科技有限公司
收集方式:SDK采集
合作方官网链接:
https://open.oppomobile.com/new/introduction?page_name=oppopush
合作方隐私政策：
https://open.oppomobile.com/new/developmentDoc/info?id=10288

魅族PUSH
涉及个人信息：设备标识符（如IMEI、MEID、Serial）、
MAC地址、IP地址、位置信息
使用目的：推送消息
使用场景:在魅族手机终端推送消息时使用
合作方主体:珠海市魅族通讯设备有限公司及其关联方
（简称魅族）、与魅族建立合作的合作方公司
收集方式：SDK采集
合作方官网链接：https://open.flyme.cn/service?type=push
合作方隐私政策：https://www.meizu.com/legal.html

华为PUSH
涉及个人信息：应用匿名标识（AAID）、应用Token、已安装包名列表、自启动
使用目的：推送消息
使用场景:在华为手机终端推送消息时使用
合作方主体:华为软件技术有限公司
收集方式:SDK采集
合作方官网链接:
https://developer.huawei.com/consumer/cn/doc/app/20213
合作方隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

极光推送
涉及个人信息：设备标识符（Android如Android ID、IMEI、MEID、IMSI、OAID、Serial，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙和基站）、当前应用信息（应用名、应用版本号）、自启动
使用目的:帮助提升推送消息触达和保障系统运行稳定
合作方主体:深圳市和讯华谷信息技术有限公司
合作方官网链接:
https://www.jiguang.cn
合作方隐私政策：
https://www.jiguang.cn/license/privacy

QQ SDK
涉及个人信息：设备标识符（Android如IMEI、AndroidID、Serial，iOS如IDFV）、MAC地址、WLAN接入点、分享图片或内容
使用目的：帮助用户使用QQ账号登录应用、帮助用户分享内容至QQ客户端
合作方主体：腾讯公司
收集方式：SDK采集
合作方官网链接:
https://wikinew.open.qq.com/#/iwiki/857569852

合作方隐私政策：
https://wikinew.open.qq.com/#/iwiki/875501371

高德地图 SDK
涉及个人信息：设备标识符（Android如Android ID、IMEI、MEID、IMSI、OAID、Serial，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙和基站）、设备传感器、当前应用信息（应用名、应用版本号）
使用目的：帮助用户发布信息时定位位置
使用场景：用户使用定位相关功能时使用
合作方主体:高德软件有限公司
收集方式:SDK采集
合作方官网链接:
https://lbs.amap.com/
合作方隐私政策:
https://lbs.amap.com/pages/privacy/

移动安全联盟设备指纹SDK
涉及个人信息：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID
使用目的：补充设备标识体系的生成，获得多厂商的移动智能终端补充设备标识体系统一调用SDK，实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取，不包括对设备唯一标识符(UDID)的读取使用场景
合作方主体:中国信息通信研究院
收集方式：SDK采集
合作方官网链接:
http://www.msa-alliance.cn/
合作方隐私政策：
http://www.msa-alliance.cn/col.jsp?id=122

特殊说明: oaidSDK的Android端包含com.netease相关包名的类(com.netease.nis.sdkwrapper.Utils)，但是并未使用网易相关服务。项目内包括SDK中有且仅有上述一个类与com.netease相关

七牛SDK
涉及个人信息：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
使用目的：用户在上传、获取照片时为这个行为提供上传、存储、获取照片的网络服务
合作方主体：上海七牛信息技术有限公司
收集方式：SDK采集
合作方官网链接:
https://developer.qiniu.com/kodo/1236/android
合作方隐私政策：
https://developer.qiniu.com/pili/8027/sdk-privacy-policy

微信开放平台 SDK
涉及个人信息：设备标识符（Android如IMEI、AndroidID、Serial，iOS如IDFV）、MAC地址、WLAN接入点、分享图片或内容
使用目的：支持微信登录和分享
使用场景:在用户使用微信登录或者分享时使用
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方官网链接:
https://open.weixin.qq.com/
合作方隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

腾讯广告联盟优量汇SDK
涉及个人信息：基站、附近的WIFI、位置信息
设备/网络/系统信息
【双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商
【仅Android】磁力、加速度、重力、陀螺仪传感器列表
【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息
标识符
【仅Android】OAID
第三方开发者可以选择是否授权本SDK收集如下信息：
【仅Android】 IMEI、Android_ID
【仅iOS】IDFV、 IDFA
应用信息
【双端】宿主应用的包名、版本号
【仅Android】 宿主应用的进程名称、运行状态、可疑行为
第三方开发者可以选择是否授权本SDK收集如下信息：
【双端】应用安装信息
使用数据
【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据）
诊断数据
【双端】如崩溃数据、性能数据

使用目的：广告投放及广告监测归因、反作弊
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
合作方官网链接:
https://e.qq.com/dev/index.html
合作方隐私政策：
https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

合作方隐私政策：
https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

字节跳动穿山甲联盟广告SDK
涉及个人信息：设备品牌、型号、软件系统版本相关信息、oaid、设备IMEI、AndroidID、MEID、硬件序列号、系统属性、操作系统等基础信息、无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、IMSI、ICCID、WIFI状态、转化事件、运营商信息、设备时区、位置信息、应用列表、磁力、加速度、重力、陀螺仪传感器列表、设备序列号、SIM状态、BSSID、IP地址
使用目的：广告投放及广告监测归因、反作弊、根据应用列表确认广告安装app是否安装成功
合作方主体：北京巨量引擎网络技术有限公司
收集方式：SDK采集
合作方官网链接:
https://www.csjplatform.com/
合作方隐私政策：
https://www.csjplatform.com/privacy/partner

高德地图 SDK
涉及个人信息：设备标识符（Android如Android ID、IMEI、MEID、IMSI、OAID、Serial，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙和基站）、设备传感器、当前应用信息（应用名、应用版本号）
使用目的：帮助用户发布信息时定位位置
使用场景：用户使用定位相关功能时使用
合作方主体:高德软件有限公司
收集方式:SDK采集
合作方官网链接:
https://lbs.amap.com/
合作方隐私政策:
https://lbs.amap.com/pages/privacy/

Alipay（支付宝）SDK
涉及个人信息：设备标识符（Android如IMEI、MEID、
IMSI、Android ID、Serial、ICCID，iOS如IDFV、IDFA）、MAC地址、IP地址、位置信息（如WLAN接入点、蓝牙）、设备传感器
使用目的：帮助用户在应用内使用支付宝
使用场景：在用户使用支付宝支付时使用
合作方主体:支付宝（杭州）信息技术有限公司
收集方式：SDK采集
合作方官网链接:https://render.alipay.com/p/f/fd-
iwwyijeh/index.html
合作方隐私政策：https://docs.open.alipay.com/54

声网SDK
涉及个人信息：设备品牌、型号、软件系统版本相关信息、oaid、设备IMEI、AndroidID、MEID、硬件序列号、系统属性、操作系统等基础信息、无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、IMSI、ICCID、WIFI状态、转化事件、运营商信息、设备时区、位置信息、电池电量信息、动态IP地址

使用目的：用户使用电台功能时，采集声音信息、向用户提供语音电台服务
合作方主体：上海兆言网络科技有限公司
收集方式：SDK采集
合作方官网链接:
https://www.agora.io/cn/

合作方隐私政策：
https://www.agora.io/cn/privacy-policy

百度联盟广告SDK
涉及个人信息：设备信息：IMEI、IMSI、MEID（仅Andriod端采集）；IDFA（仅iOS端采集）、设备品牌、型号、软件系统版本、分辨率、网络信号强度、传感器信息，磁盘总空间、系统总内存空间、手机重启信息、手机系统更新时间等基础信息、OAID、AndroidID（仅Andriod端采集）屏幕宽高，屏幕像素密度，系统版本号，设备厂商，设备型号，手机运营商，手机网络状态，设备剩余存储空间，手机重启时间和更新时间
开发者应用信息：应用包名、应用前后台状态
位置信息
使用目的：广告投放及广告监测归因、反作弊
合作方主体：百度公司
收集方式：SDK采集
合作方官网链接:
https://union.baidu.com/bqt/#/
合作方隐私政策：
https://union.baidu.com/bqt/#/legal/policies

sentry SDK
涉及个人信息：设备IMEI、AndroidID、设备传感器
使用目的：收集设备崩溃信息用于跟踪并修复 app 运转问题
收集方式：SDK采集
合作方官网链接:
https://sentry.io/welcome/

合作方隐私政策：
https://sentry.io/privacy/

AdBright广告SDK
涉及个人信息：设备品牌、型号、软件系统版本相关信息、oaid、设备IMEI、AndroidID、MEID、硬件序列号、系统属性、操作系统等基础信息、无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、IMSI、ICCID、WIFI状态、转化事件、运营商信息、设备时区、位置信息、自启动
使用目的：广告投放及广告监测归因、反作弊
合作方主体：皓量科技（深圳）有限公司
收集方式：SDK采集
合作方官网链接:
https://www.adbright.cn/

合作方隐私政策：
https://www.adbright.cn/private.html

Android 基础功能所需组件库

名称官网链接所属机构所收集的信息类型用途
AndroidX Support Library Fragmenthttps://developer.android.com/jetpack/androidx谷歌
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

、Android ID		Android 基础库
腾讯Mmkv SDKhttps://developers.weixin.qq.com/doc/oplatform/Mobile_App/Resource_Center_Homepage.html腾讯
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

、Android ID		数据持久化
Glide Mocks SDKhttps://github.com/bumptech/glideBumptech
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

网络信息		用于加载图片
Sunzxyong Tiny SDKhttps://github.com/Sunzxyong/TinySunzxyong
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

网络信息		图片压缩
Facebook Stetho Okhttp3 SDKhttps://github.com/facebook/stethoFacebook
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

网络信息		工程师开发网络Debug调试监听
Glide OkHttp 3.x Integration SDKhttps://github.com/bumptech/glideBumptech
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

网络信息		用于加载图片
Facebook Shimmer SDKhttps://github.com/facebook/shimmer-androidFacebook
设备标识符（如IMEI、Android ID、
MEID、Serial、OAID、GAID）、位置信息（WLAN接入
点）

网络信息		文字UI闪烁效果