2023-05-27
为保障嘟卡邦APP的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前嘟卡邦App接入的第三方SDK列明如下：
（1）百度地图SDK
应用目的或场景：用于用户位置服务，帮助用户在发布信息时定位位置收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：百度在线网络技术（北京）有限公司
隐私政策链接：http://lbsyun.baidu.com/indoor/indoormap/agree
（2）支付宝SDK
应用目的或场景：用于支付宝手机APP第三方支付服务;为了APP可以实现支付宝授权登录，我们使用com.alipay(支付宝;mPaaS;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)SDK，该SDK会请求支付宝获取授权，获取您的支付宝授权ID，完成APP下订单的支付
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：支付宝（中国）网络技术有限公司
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
（3）微信 SDK
应用目的或场景：用于微信APP第三方登录分享服务和第三方支付服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：腾讯科技（深圳）有限公司
隐私政策链接：
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
（4）极光推送 SDK
应用目的或场景：为APP用户提供信息推送服务
处理个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；
推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。
数据处理方式：通过去标识化、加密传输及其他安全方式
隐私政策链接：https://www.jiguang.cn/license/priva
（5）小米手机推送通道SDK
应用目的或场景：提供小米设备消息推送服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：小米科技有限责任公司
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1698
（6）魅族手机推送通道SDK
应用目的或场景：提供魅族设备消息推送服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：珠海市魅族科技有限公司
隐私政策链接：http://open.flyme.cn/docs?id=10
（7）OPPO手机推送通道SDK
应用目的或场景：提供OPPO设备消息推送服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：广东步步高电子工业有限公司
隐私政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=10194
（8）vivo手机推送通道SDK
应用目的或场景：提供vivo设备消息推送服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：维沃移动通信有限公司
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/26
（9）华为、荣耀手机推送通道SDK
应用目的或场景：提供华为、荣耀设备消息推送服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：华为技术有限公司
隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy
（10）淘宝SDK/阿里百川SDK/阿里推送/阿里oneSDK/阿里聚安全安全组件/手淘h5框架/com.alibaba.baichuan(阿里百川;阿里电商百川电商)
应用目的或场景：提供淘宝授权服务；提供淘宝直播等多媒体功能，提供丰富的个性化SDK组件和淘宝商品数据API接口。用于支持用户在使用app时，授权查看个人淘宝联盟数据。
收集及共享个人信息的类型/范围：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。另外涉及调用陀螺仪传感器、加速度传感器信息，为小程序框架本身提供丰富的JSBridge。设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置/软件安装列表等）
SDK服务提供方：阿里巴巴（中国）网络技术有限公司
隐私政策链接：
（11）穿山甲SDK
应用目的或场景：提供商业化效果广告投放资源
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、获取传感器信息
SDK服务提供方：北京巨量引擎网络技术有限公司
主体名称：com.bytedance
隐私政策链接：https://www.csjplatform.com/privacy?invite_code=100702
（12）优量汇SDK
应用目的或场景：提供商业化效果广告投放资源
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、获取传感器信息
SDK服务提供方：腾讯控股有限公司
隐私政策链接：
https://www.tencent.com/zh-cn/privacy-policy.html
（13）百度SDK
应用目的或场景：提供商业化效果广告投放资源
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、获取传感器信息
SDK服务提供方：百度公司
隐私政策链接：
https://union.baidu.com/bqt/#/legal/policies
（14）京东联盟 SDK
应用目的或场景：提供丰富的个性化SDK组件和京东商品数据API接口收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表、获取传感器信息
SDK服务提供方：北京京东叁佰陆度电子商务有限公司
隐私政策链接：
https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55
（15）移动数据分析 SDK
应用目的或场景：用于唤醒手机淘宝、登录淘宝账号，授权访问页面/API数据，跳转手机淘宝完成交易
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、地理位置、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：阿里云计算有限公司
隐私政策链接：
（16）阿里云短信 SDK
应用目的或场景：用于短信码验证功能
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、地理位置、运营商信息、唯一设备标识码（SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、应用列表
SDK服务提供方：隐私政策链接：
（17）BeiZi SDK
应用目的或场景：基于用户设备信息调整广告投放策略、提供统计分析服务、进行基础的反作弊分析、实现广告正常显示与交互功能的实现；通过崩溃信息，以此来优化代码缺陷，最大程度减少App崩溃通过收集SDK运行过程中性能数据，以优化SDK的性能；统计广告数据，以用于广告主统计投放结果。包括不限于：请求、展示 、点击 、转化等，用于广告流程分析，获取信息只用于功能实现并不会收集与保存信息。
收集及共享个人信息的类型/范围：设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、磁盘空间、物理内存、运营商、IOS设备ID（IDFA 用户授权才收集、IDFV）、安卓设备ID（OAID、GAID、IMEI 用户授权才收集） 获取信息（并未收集）：传感器信息（例如：重力传感器、加速度传感器、方向传感器、陀螺仪、压力传感器、重力传感器、线性加速度传感器）
SDK服务提供方：上海倍孜网络技术有限公司
隐私政策链接：http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
（18）友盟SDK
应用目的或场景：提供用户行为数据、App运营数据的采集可视化分析，帮助公司更好的分析决策实现业务增长;收集整理APP奔溃日志，提高APP稳定性提供基础反作弊能力、设备应用性能监控服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（硬件序列号、SIM序列号、ICCID、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、APP崩溃日志、获取已安装的应用列表
SDK服务提供方：友盟同欣（北京）科技有限公司
主体名称：com.umeng
SDK简称：友盟数据统计SDK、友盟分SDK、友盟SDK
隐私政策链接：https://www.umeng.com/page/policy
（19）个推用户画像SDK
应用目的或场景：用于用户画像和数据分析服务
收集及共享个人信息的类型/范围：设备MAC地址、设备信息、运营商信息、唯一设备标识码（硬件序列号、SIM序列号、ICCID、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息）、位置信息、获取已安装的应用列表
SDK服务提供方：浙江每日互动网络科技股份有限公司
隐私政策链接：https://docs.getui.com/privacy/
（20）网易易盾 SDK
应用目的或场景：保护您或第三方的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险
收集及共享个人信息的类型/范围：设备IP地址、路由器标识（BSSID、SSID、MAC）、网络运营商信息、网络连接类型及状态；设备唯一识别码（设备序列号、MEID、IDFV）、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息，应用信息；
SDK服务提供方：杭州网易智企科技有限公司
隐私政策链接：https://dun.163.com/clause/privacy
（21）移动安全联盟SDK
应用目的或场景：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
收集及共享个人信息的类型/范围：mac地址、软件安装列表、蓝牙地址、设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）
隐私政策链接：https://cftweb.3g.qq.com/privacy/privacyPolicy?content_id=a0a7e0cf7bc8cea09102eea21c919a02
为了提供更安全的登陆验证，我们会在不同的时机使用com.netease.nis(网易易盾、移动安全联盟、MSA) 的图形验证功能来进行安全登录，可能会获取Android ID 信息
（22）巨量引擎SDK
应用目的或场景：提供商业化效果广告投放资源
SDK服务提供方：北京巨量引擎网络技术有限公司
收集及共享个人信息的类型/范围：无线网SSID名称、WIFI路由器MAC地址、设备的mac地址、设备IMEI
隐私政策链接：https://www.oceanengine.com/extra/legal
个人信息字段定义以及穷举
传感器信息：重力传感器、加速度传感器、方向传感器、陀螺仪、压力专感器、重力传感器、线性加速度传感器
设备MAC地址：设备的mac地址，确认移动设备位置的地址
唯一设备识别码：iOS设备为IDFA，Android设备为IMEI、oaid、AndroidId、UUID（Android以上识别码可能会收集多个）
设备IP地址：移动互联网链接协议，确认网络连接的运营商服务
设备信息：设备品牌、设备型号、操作系统、操作系统版本，包括IMEI、设备序列号、OAID、MEID、Android ID.IMSI、GUID、MAC地址、SIM卡序列号)、
网络信息：当前网络环境（如WIFI、5G、4G、3G、2G）
运营商信息：号段归属移动、联通、电信类型
应用列表：已安装APP信息或运行中的进程信息，判断是否安装了合作的第三方APP（如微信、QQ、新浪微博、淘宝、支付宝、天猫、美团、饿了么）