第三方信息共享清单
1支付宝支付
SDK 名称
支付宝 SDK com.alipay.sdk:alipaysdk-android:15.8.17(Android 专有)
机构名称
支付宝(中国)网络技术有限公司
使用信息
可变更设备唯一标识(Android ID、OAID、AAID、SSID、BSSID)、基本设备信息、订单及交易信息
信息种类
个人常用标识符;为保障账户和资金安全以及支付服务安全稳定运行而收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用支付宝服务完成支付
使用场景
用户购买云盘会员或其他商品、选择支付宝支付时触发
共享方式
APP 初始化 SDK,SDK 通过自己的逻辑实现并与支付宝服务器交互
申请的系统权限
网络权限(安卓)、设备状态权限(安卓)
系统权限申请目的
申请访问网络状态,用于 App 支付
2微信开放平台支付/分享
SDK 名称
微信开放平台 SDK com.tencent.mm.opensdk:wechat-sdk-android:6.8.26
机构名称
深圳市腾讯计算机系统有限公司
使用信息
可变更设备唯一标识、基本设备信息、订单及交易信息
信息种类
个人常用标识符;交易信息;为保障支付安全收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用微信支付与微信分享
使用场景
用户选择微信支付或点击微信分享时触发(经第三方跳转确认弹窗)
共享方式
APP 初始化 SDK,SDK 通过自己的逻辑与微信客户端/腾讯服务器交互完成支付与分享
申请的系统权限
网络权限
系统权限申请目的
申请访问网络,用于 App 支付与分享
3Ping++ 聚合支付支付
SDK 名称
Ping++ 聚合支付 SDK com.pingxx:pingpp-android:2.3.6
机构名称
上海钱市网络科技有限公司(Ping++)
使用信息
可变更设备唯一标识、基本设备信息、支付渠道与订单信息
信息种类
个人常用标识符;交易信息;为保障支付安全收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户完成聚合支付(路由至微信/支付宝等渠道)
使用场景
用户发起支付、由 Ping++ 路由至对应支付渠道时触发
共享方式
APP 初始化 SDK,SDK 通过自己的逻辑与 Ping++ 及对应支付渠道服务器交互
申请的系统权限
网络权限(安卓)
系统权限申请目的
申请访问网络,用于 App 支付
4极光推送 JPush推送
SDK 名称
极光推送 cn.jiguang.sdk:jpush:6.0.1jcore:5.3.0;厂商通道插件 xiaomi/meizu/vivo/oppo/honor:6.0.1
机构名称
深圳市和讯华谷信息技术有限公司(极光 Aurora Mobile)
使用信息
可变更设备唯一标识(Android ID、OAID、GAID)、极光内部设备标识(RegistrationID/UDID)、MAC 地址、WiFi 信息(BSSID/SSID、WiFi 状态/列表)、IP 地址/网卡 IP 列表、boot_id(系统启动标识)、应用安装列表、设备型号/厂商/系统版本/语言/时区/屏幕分辨率等基本设备信息、网络类型/运营商/基站信息(Cell ID/LAC)、推送 RegistrationID
信息种类
个人常用标识符;网络信息;设备信息;为实现消息推送、通道选路、反作弊与到达率优化收集的设备与网络信息
外部储存信息
用于消息缓存、功能适配的功能
使用目的
帮助用户接收消息推送通知(含小米/魅族/vivo/OPPO/荣耀厂商通道,提升推送到达率);上述设备/网络标识由极光用于设备识别、推送通道选路、去重与反作弊
使用场景
App 运行期接收并展示推送通知、维持推送长连接时由极光 SDK 自主触发
共享方式
极光 SDK 本地采集后上传至极光服务器用于消息下发;厂商通道经各手机厂商推送服务下发
申请的系统权限
网络权限、设备状态权限、唤醒锁权限、通知权限、震动权限(安卓)
系统权限申请目的
申请访问网络与保持推送通道连接、展示推送通知,用于消息推送
责任说明与降采集措施:上述 MAC/boot_id/BSSID/SSID/应用安装列表等多由极光 SDK 二进制内部自主采集(读取路径无需运行时权限,App 侧无法彻底拦截),故按"实际采集⊆已声明"原则如实声明。App 侧已 setCollectControl 关闭 MAC/BSSID/SSID/WiFi/IMEI/基站采集、setGeofenceEnable(false) 关闭地理围栏、setDataInsightsEnable(false) 关闭数据洞察、移除 READ_PHONE_STATE(不采 IMEI/IMSI)、QUERY_ALL_PACKAGES(改精确 <queries>)、ACCESS_BACKGROUND_LOCATIONcom.google.android.gms.permission.AD_ID(关闭 GAID)权限。
5友盟 U-Share / 统计统计/分享
SDK 名称
友盟 SDK com.umeng.umsdk:common:9.6.7asms:1.8.0utdid:1.5.2share-core/share-wx/share-qq/share-sina:7.2.0(asms 内置移动安全联盟 OAID 取号组件,见第 12 项)
机构名称
友盟同欣(北京)科技有限公司
使用信息
可变更设备唯一标识(Android ID、OAID、GAID)、基本设备信息(设备型号、系统版本)、网络信息(WiFi 状态、网络类型)、分享所需的第三方账号授权信息
信息种类
个人常用标识符;网络信息;为统计分析与分享服务收集的设备信息
外部储存信息
用于统计缓存、功能适配的功能
使用目的
帮助进行数据统计分析、帮助用户使用第三方分享(微信/QQ/微博);第三方登录已下线,不再用于登录
使用场景
App 启动统计;用户点击分享时触发
共享方式
APP 初始化 SDK,统计数据加密上传至友盟服务器,分享信息与对应社交平台交互
申请的系统权限
网络权限(安卓)
系统权限申请目的
申请访问网络状态,用于统计上报与分享
6新浪微博分享
SDK 名称
新浪微博 SDK io.github.sinaweibosdk:core:11.11.1
机构名称
北京微梦创科网络技术有限公司(新浪微博)
使用信息
可变更设备唯一标识、基本设备信息
信息种类
个人常用标识符;为分享服务收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用微博分享
使用场景
用户选择微博分享时触发(经第三方跳转确认)
共享方式
APP 初始化 SDK,与微博客户端/服务器交互
申请的系统权限
网络权限(安卓)
系统权限申请目的
申请访问网络,用于分享
7QQ 开放平台分享
SDK 名称
QQ 开放平台 SDK open_sdk_3.5.12.2_r97423a8_lite.jar(本地 jar,经 :share 模块)
机构名称
深圳市腾讯计算机系统有限公司
使用信息
可变更设备唯一标识、基本设备信息
信息种类
个人常用标识符;为分享服务收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用 QQ 分享
使用场景
用户选择 QQ 分享时触发
共享方式
APP 初始化 SDK,与 QQ 客户端/腾讯服务器交互
申请的系统权限
网络权限(安卓)
系统权限申请目的
申请访问网络,用于分享
8网易七鱼 在线客服客服
SDK 名称
网易七鱼 com.qiyukf.unicorn:unicorn:10.5.0
机构名称
网易(杭州)网络有限公司(网易智企 / 七鱼)
使用信息
可变更设备唯一标识、基本设备信息、会话消息内容、用户主动发送的图片/语音
信息种类
个人常用标识符;用户生成内容;为提供在线客服服务收集的设备信息
外部储存信息
用于读取/发送图片、缓存会话的功能
使用目的
帮助用户使用在线客服咨询
使用场景
用户进入客服会话时触发(延迟初始化,仅在打开客服功能时)
共享方式
APP 在使用时初始化 SDK,会话数据上传至网易七鱼服务器
申请的系统权限
网络权限、相机权限、麦克风权限、存储权限(安卓);对应 iOS 网络/相机/麦克风/相册权限
系统权限申请目的
申请访问网络用于客服通讯,相机/麦克风/存储用于客服发送图片与语音(均经统一目的蒙层在使用时申请)
9腾讯浏览服务 X5(TBS)H5 内核
SDK 名称
腾讯 X5 内核 com.tencent.tbs:tbssdk:44286(内核基于 org.chromium 开源渲染框架构建,chromium 为 X5 组成部分,不单独依赖)
机构名称
深圳市腾讯计算机系统有限公司
使用信息
基本设备信息(用于内核适配)——已调用 QbSdk.disableSensitiveApi() 禁止采集 IMEI/Android ID/MAC 等敏感标识
信息种类
为内核适配与网页渲染收集的设备信息
外部储存信息
用于内核文件缓存、功能适配的功能
使用目的
帮助用户加载与渲染 H5 网页内核(由内置 org.chromium 引擎完成页面渲染)
使用场景
App 内打开 H5 页面时触发
共享方式
APP 初始化 SDK,内核更新/统计与腾讯服务器交互;org.chromium 为开源渲染框架,随 X5 内核一并集成、不单独对外上报
申请的系统权限
网络权限(安卓)
系统权限申请目的
申请访问网络,用于网页加载
10阿里云播放器 AliyunVodPlayer视频播放
SDK 名称
阿里云播放器 AliyunVodPlayer-3.4.11.aarAlivcPlayer-3.4.11.aarAlivcReporter-1.2.aar(本地 aar)
机构名称
阿里云计算有限公司
使用信息
可变更设备唯一标识、基本设备信息、播放质量统计信息(码率、卡顿、网络状态)
信息种类
个人常用标识符;网络信息;为视频播放服务收集的设备信息
外部储存信息
用于视频缓存、功能适配的功能
使用目的
帮助用户播放点播视频(课程/视频)
使用场景
用户播放课程/视频时触发(延迟初始化,首次创建播放器时)
共享方式
APP 在使用时初始化 SDK,播放统计与阿里云服务器交互
申请的系统权限
网络权限、设备状态权限(安卓)
系统权限申请目的
申请访问网络状态,用于视频拉流与码率自适应
11今日步数计步模块身体活动
SDK 名称
今日步数计步模块 :lib-todaystepcounter(本地子模块,基于系统计步传感器)
机构名称
本应用自集成开源计步模块
使用信息
身体活动数据(步数)、基本设备信息
信息种类
身体活动信息(仅本地处理)
外部储存信息
用于步数本地存储的功能
使用目的
帮助用户记录每日步数
使用场景
用户使用运动/步数相关功能时触发
共享方式
本地采集、本地处理,无独立对外上报
隐私政策
随本应用隐私政策一并披露
官网链接
—(本地集成)
申请的系统权限
身体活动识别权限 ACTIVITY_RECOGNITION(安卓)
系统权限申请目的
申请身体活动识别权限,用于统计每日步数
12移动安全联盟 OAID 取号 SDK匿名设备标识
SDK 名称
移动安全联盟(MSA)OAID 取号 SDK。本工程未直接依赖 com.bun.miitmdid,OAID 取号能力由友盟 com.umeng.umsdk:asms:1.8.0 与极光 cn.jiguang.sdk:jcore:5.3.0 内置提供;运行时检测表现为"移动安全联盟 oaid SDK"
机构名称
移动智能终端补充设备标识体系(MSA,中国信息通信研究院指导下的移动安全联盟)
使用信息
匿名设备标识符 OAID(Open Anonymous Device Identifier)
信息种类
个人常用标识符(匿名设备标识,可由用户在系统设置中重置/关闭)
外部储存信息
使用目的
在无 IMEI/无 GAID 的合规前提下,为友盟统计、极光推送提供可重置的匿名设备标识,用于设备去重、统计与推送去向
使用场景
随友盟统计、极光推送初始化时取号(即用户同意隐私政策后)
共享方式
由宿主 SDK(友盟/极光)在本地取号后,随其各自业务上报至对应服务器
隐私政策
申请的系统权限
无(OAID 由厂商 HMS/系统服务提供,不申请额外运行时权限)
系统权限申请目的

完整三方 SDK 清单(含版本、收集信息明细、使用场景、申请权限、共享方式等)见随附《三方 SDK 清单》台账;链接与信息明细以各厂商最新官方文档为准。我们已通过技术手段尽量降低各 SDK 的采集范围。