闪信生活与第三方共享信息清单

为保障闪信生活的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会对合作方获取个人信息的行为进行严格的安全监测,以保护您的个人信息安全。 我们对接入的相关第三方SDK及其他第三方主体收集信息的情况在以下目录中列明。您可以通过相关链接查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。

SDK名称:腾讯 IMSDK

第三方名称:腾讯云计算(北京)有限责任公司
使用目的:为用户提供文字,图片和语音聊天的服务
使用场景:在收发消息、管理会话、好友和群组以及个人信息时使用,直播间聊天
收集个人信息类型:设备信息(设备型号、设备硬件状态信息、IP 地址、操作系统版本、网络类型) 、个人信息(操作日志、文本消息、语音、图片、视频、文件、昵称、签名、性别、生日、IM 账号 ID、好友关系)
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/269/83869SDK

SDK名称:腾讯云视立方·播放器 SDK

第三方名称:深圳市腾讯计算机系统有限公司
使用目的:视频播放过程中,根据网络状态进行播放和下载控制
使用场景:视频模块,推荐视频播放 收集的个人信息类型/字段:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、传感器信息
实现 SDK 产品功能所需的权限:联网、读取网络状态、存储读写、蓝牙权限
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/881/97550
https://cloud.tencent.com/document/product/881/65679

SDK名称:腾讯云直播SDK

第三方名称:腾讯云计算(北京)有限责任公司
使用目的:进行直播推流
使用场景:用户开启直播,观看直播
收集的个人信息类型/字段:
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/267/93461

SDK名称:高德定位SDK

第三方名称:高德软件有限公司
使用目的:获取用户当前位置,用于向用户推荐附近的好友,同城的视频
使用场景:好友模块里新好友中查看附近的人、动态里查看最近的动态、视频里获取同城视频推荐
收集个人信息类型:需要获取外部存储状态,最近一次地理位置信息,持续定位,网络类型,网络服务运营商,IMEI,MAC 地址,WiFi 信息。
第三方隐私政策或官网链接:
https://lbs.amap.com/compliance-center/ability/sdk-security-review

SDK名称:阿里手机号一键登录SDK

第三方名称:阿里云计算有限公司
使用目的:方便用户快捷登录平台
使用场景:登录时进行一键快捷登录
处理的个人信息类型:设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)当前应用信息(应用版本号)、设备标识信息
第三方隐私政策或官网链接:
https://help.aliyun.com/zh/idaas/ciam/user-guide/mobile-phone-number-one-click-login?spm=5176.22414175.sslink.1.556a2fa6pw7O9s
https://help.aliyun.com/zh/idaas/ciam/user-guide/privacy-terms-management?spm=a2c4g.11186623.0.0.38f9484baj5obl

SDK名称:COS V5 Android SDK

第三方名称:腾讯云计算(北京)有限责任公司
使用目的及功能场景:根据您使用SDK的日志信息分析产品的运行情况,并为您提供更好的产品体验 
处理的个人信息类型:网络状态、IP地址、系统属性、多媒体文件、AndroidID 实现SDK产品功能所需的权限:网络权限
处理方式:采用SSL协议加密及HTTPS传输加密技术保障安全
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/436/74059
https://cloud.tencent.com/document/product/436/12159

SDK名称:腾讯云点播SDK

第三方名称:腾讯云计算(北京)有限责任公司
使用目的:上传视频文件
使用场景:视频发布
收集个人信息类型:相册:本地视频/图片媒体文件;设备信息:获取设备型号、操作系统版本号、网络类型、Wi-Fi 状态、系统属性、IP 地址信息。
处理方式:加密传输和必要性处理:(1)对用户选择的视频/图片文件上传。(2)读取个人信息类型中涉及的设备信息,对设备进行针对性的性能调优和故障兼容。 实现 SDK 产品功能所需的权限:网络权限、读取存储权限和相册权限。
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/266/71909

SDK名称:腾讯特效SDK

使用目的:对视频/图片进行美化处理
使用场景:处理静态图片或视频画面,为其添加美颜、特效
处理个人信息类型:图片或设备相机画面
第三方隐私政策或官网链接:
https://cloud.tencent.com/document/product/616/65678

SDK名称:svga播放器

使用目的:播放svga格式的动效视频
使用场景:直播间发礼物,好友间发礼物,
第三方隐私政策或官网链接:
https://svga.dev/index.html

SDK名称:微信openSDK

第三方名称:深圳市腾讯计算机系统有限公司
使用目的:使用微信的三方支付功能
使用场景:用户充值,购买商品
收集的个人信息类型/字段:设备标识信息(OAID、AndroidID、IDFA)、支付金额、WLAN接入点(SSID)
第三方隐私政策或官网链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称:支付宝-阿里支付,com.alipay(支付宝;mPaaS;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)

公司名称:支付宝( 中国) 网络技术有限公司
使用目的:提供支付宝支付服务
使用场景:使用支付宝支付
收集的个人信息类型/字段:设备标识信息( OAID 、AndroidID 、ICCID 、IDFA)、支付金额 、WLAN接入点 (SSID 、BSSID)
数据传输方式:客户端接口传输
第三方隐私政策或官网链接:
https://docs.open.alipay.com/54

SDK名称:苹果应用内支付(IAP)

第三方名称:云上艾珀(贵州)技术有限公司
使用目的:帮助用户使用苹果应用内支付服务
处理方式:通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型:用户标识信息,订单交易信息(苹果物品ID、折扣、物品数量)
第三方隐私政策或官网链接:
https://www.apple.com.cn/legal/privacy/szh/

SDK名称:金融级实人认证SDK

第三方名称:支付宝( 中国) 网络技术有限公司
使用目的:确保用户本人进行敏感操作
场景:在用户进行实名认证时触发
收集的个人信息类型/字段:手机访问电话状态、读取外部存储空间的文件、写入外部存储权限以及访问摄像头权限,以用于实现与用户的动作交互和照片采集,从而判断是否为真实用户操作、验证用户的身份,以及验证用户是否存在欺诈或作弊行为。需要收集最终用户的设备信息(包括设备型号、操作系统版本、设备设置、设备环境等特征信息)
第三方隐私政策或官网链接:
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html?spm=a2c4g.11186623.0.0.168350f3ZcZhv6

SDK名称:com.mobile.auth(阿里一键登录)

使用目的:提供一键登录服务
场景:在用户进行一键登录时触发
会收集用户 Android ID、IMEI、MAC地址、SIM(ICCID)序列号信息,用作APP内的手机号一键登录功能

SDK名称:com.cmic.sso(移动;中国移动)

使用目的:提供一键登录服务
场景:在用户进行一键登录时触发
会收集用户 Android ID、IMEI、MAC地址、SIM(ICCID)序列号信息,用作APP内的手机号一键登录功能

广东欢太科技有限公司

OPPO 推送 SDK

设备相关信息(如 IMEI 号、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、手机电量、手机操作系统版本及语言等)、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,OPPO 推送 SDK 可能存在自启动行为

https://open.oppomobile.com/wiki/doc#id=10288

华为软件技术有限公司

华为推送 SDK

设备相关信息(HMS Core openId)、应用 Token、Topic 订阅关系、缓存消息、消息下发记录、PushToken、AAID(应用匿名标识)、Token 申请记录、显示/点击/关闭打点上报记录、应用ID、应用包名、服务器公网IP地址

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,华为推送 SDK 可能存在自启动行为

https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

https://developer.huawei.com/consumer/cn/devservice/term

维沃移动通信有限公司

VIVO推送 SDK

设备标识信息(如IMEI号)、手机型号、系统类型、系统版本

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,VIVO 推送 SDK 可能存在自启动行为

https://www.vivo.com.cn/about-vivo/privacy-policy

小米移动软件有限公司

小米推送 SDK

设备相关信息(包括IMEI、OAID(适用于Android Q以上系统)、IMEI MD5、MEIDMD5、Android ID、VAID、AAID,以及用户 MID(适用于MIUI系统)、设备型号等)

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,小米推送 SDK 可能存在自启动行为

https://dev.mi.com/console/doc/detail?pId=1822

珠海市魅族通讯设备有限公司

魅族推送SDK

位置信息、设备标识信息(WIFI 信息、正在运行的应用列表、手机 ID 信息、运营商信息、MAC地址)

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,魅族推送 SDK 可能存在自启动行为

https://www.meizu.com/legal.html

荣耀终端有限公司

荣耀推送SDK

设备标识符(AAID、PushToken、OAID)、推送消息内容

用于实现消息推送

推送通知消息

端侧处理、去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,荣耀推送 SDK 可能存在自启动行为

https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

Google

Google FCM 推送 SDK

设备唯一标识符、设备类型和设置、操作系统、移动网络信息以及应用版本号、 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址、运营商名称、崩溃报告、您已安装的应用,以及关于您如何使用 Android 设备的其他信息(具体取决于您的设备设置)

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

基于消息推送的目的,Google FCM 推送 SDK 可能存在自启动行为

https://policies.google.com/privacy

https://support.google.com/policies/answer/9581826

开源框架

Glide

手机型号

用于加载图片;
为了兼容部分特殊机型,需要收集手机型号特殊处理。

加载用户头像、会话头像、群头像等

本地采集和使用

https://github.com/bumptech/glide
https://bumptech.github.io/glide/

Apple

Apple Push Notification service

设备令牌(如device token )、手机型号、系统版本

用于实现消息推送

推送通知消息

去标识化,加密传输和处理的安全处理方式

https://www.apple.com/legal/privacy/szh/