|
SDK名称
|
包名信息
|
使用目的
|
使用的权限
|
涉及个人信息
|
隐私权政策链接
|
||
|
微信开放平台
|
com.tencent.mm
|
登录、分享、支付（请根据具体使用目的填写）
|
android.permission.ACCESS_NETWORK_STATE |
存储的个人文件、网络信息
|
|||
|
fastjson
|
com.alibaba.fastjson
|
JSON解析
|
无
|
无
|
|||
|
glide图库
|
com.bumptech.glide
|
用于图片预览使用
|
android.permission.WRITE_EXTERNAL_STORAGE |
存储文件
|
|||
|
支付宝开放平台
|
com.alipay
|
支付宝
SDK支付
|
android.permission.ACCESS_NETWORK_STATE |
网络信息
|
|||
|
个验一键登录
|
com.g.elogin、com.g.gysdk
|
手机号一键登录
|
android.permission.READ_PHONE_STATE |
存储的个人文件、读取手机状态和身份、网络信息
|
|||
|
个推
·消息推送
|
com.igexin
|
消息推送(
用于活动的推送
)
|
android.permission.ACCESS_NETWORK_STATE |
设备信息（
MAC
、IMEI、ANDROID_ID、DEVICE_ID、IMSI、GAID、OAID
、
BSSID、SSID
）、应用已安装列表、网络信息
|
|||
|
uni-app(5+、web2app)
|
io.dcloud
|
为APP提供基础运行框架及设备标识服务：用于APP启动与页面渲染、原生能力调用、设备唯一标识生成、运行环境安全校验、崩溃及运行异常统计。其中，设备MAC地址仅用于生成设备唯一标识、保障账号与交易安全，不用于用户画像、精准营销或广告推送。
|
android.permission.INTERNET |
设备标识信息（设备MAC地址、IMEI、IMSI、Android ID、DEVICE_ID、OAID、设备序列号、WLAN SSID/BSSID），设备基础信息（设备型号、操作系统类型及版本、屏幕分辨率、CPU架构），网络信息（网络类型、网络连接状态、IP地址），应用运行时信息（应用版本号、应用前后台状态、崩溃日志），区域信息（国家/地区代码，不含精确地理位置），存储的个人文件
|
|||
|
MiPush
|
com.xiaomi.push
|
小米手机厂商推送(请根据具体使用目的填写)
|
android.permission.INTERNET |
网络信息
|
|||
|
华为 HMS push
|
com.huawei.hms
|
华为手机厂商推送(请根据具体使用目的填写)
|
android.permission.ACCESS_NETWORK_STATE |
设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
|
|||
|
魅族 Flyme push
|
com.meizu.cloud
|
魅族手机厂商推送(请根据具体使用目的填写)
|
android.permission.INTERNET |
网络信息、存储的个人文件
|
|||
|
OPPO push
|
com.heytap
|
OPPO手机厂商推送(请根据具体使用目的填写)
|
android.permission.INTERNET |
网络信息
|
|||
|
vivo push
|
com.vivo.push
|
vivo手机厂商推送(请根据具体使用目的填写)
|
android.permission.INTERNET
|
网络信息
|
|||
|
移动安全联盟 OAID
|
com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms
|
获取oaid
|
无
|
设备信息、OAID
|
|||
|
gif-drawable
|
pl.droidsonroids.gif
|
加载gif图
|
android.permission.WRITE_EXTERNAL_STORAGE |
存储文件
|
|||
|
腾讯浏览服务SDK
|
com.tencent.tbs、com.tencent.smtt
|
x5内核渲染webview（请根据具体使用目的填写）
|
android.permission.WRITE_EXTERNAL_STORAGE |
存储的个人文件、读取手机状态和身份、网络信息
|
|||
一、已收集个人信息清单
| 业务场景/功能 | 收集的个人信息种类 | 收集目的 | 收集方式 |
|---|---|---|---|
| 注册/登录 | 手机号码、短信验证码、密码、昵称、头像 | 创建账号、登录及身份验证 | 用户主动填写 |
| 实名认证及未成年人保护 | 姓名、身份证号码；如涉及人脸识别，将另行取得单独同意 | 完成实名认证、落实未成年人保护义务 | 用户主动填写/按功能触发 |
| 商品浏览与下单 | 浏览记录、收藏记录、订单信息（商品、金额、下单时间） | 提供商品展示、下单及订单管理 | 用户操作自动生成 |
| 收货与售后 | 收货人姓名、手机号码、收货地址、售后沟通记录 | 商品配送、退换货及售后服务 | 用户主动填写 |
| 支付 | 支付方式、支付账号标识、订单金额、交易状态 | 完成支付及交易对账 | 经用户授权后由支付SDK处理 |
| 设备与网络安全 | 设备型号、操作系统版本、设备标识符（IMEI、IMSI、Android ID、DEVICE_ID、OAID、设备MAC地址）、IP地址、WiFi名称及连接状态 | 生成设备唯一标识、保障账号与交易安全、运行适配及故障排查 | APP及SDK自动收集 |
| 运行日志 | 操作日志、崩溃日志、错误日志 | 安全风控、运行维护与统计分析 | APP自动收集 |
| 客服与纠纷处理 | 沟通记录、联系方式、举证图片 | 处理咨询、投诉与纠纷 | 用户主动提供 |
| 头像/评价晒单 | 图片、照片 | 上传头像、发布评价晒单、客服举证 | 经用户授权后收集 |
二、与第三方共享个人信息清单
| 第三方主体 | SDK/服务名称（包名） | 共享的个人信息种类 | 共享目的 | 共享方式 | 隐私政策链接 |
|---|---|---|---|---|---|
| 深圳市腾讯计算机系统有限公司 | 微信开放平台SDK（com.tencent.mm） | 设备信息、订单信息、支付结果 | 微信登录、微信支付 | SDK接口调用 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
| 支付宝（中国）网络技术有限公司 | 支付宝SDK（com.alipay） | 设备信息、订单信息、支付结果 | 支付宝支付 | SDK接口调用 | https://render.alipay.com/p/c/k2cx0tg8 |
| 每日互动股份有限公司（个推） | 个推SDK（com.g.elogin、com.g.gysdk、com.igexin） | 设备信息（IMEI、设备MAC地址、OAID、Android ID）、网络信息、应用信息 | 消息推送 | SDK接口调用 | https://docs.getui.com/privacy/ |
| 北京小米移动软件有限公司 | MiPush（com.xiaomi.push） | 设备信息、网络信息 | 消息推送 | SDK接口调用 | https://dev.mi.com/distribute/doc/details?pId=1534 |
| 华为技术有限公司 | HMS Push（com.huawei.hms） | 设备信息、网络信息 | 消息推送 | SDK接口调用 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
| 魅族科技（中国）有限公司 | 魅族推送（com.meizu.cloud） | 设备信息、网络信息 | 消息推送 | SDK接口调用 | http://static.meizu.com/resources/term/privacy8.html |
| OPPO广东移动通信有限公司 | OPPO推送（com.heytap） | 设备信息、网络信息 | 消息推送 | SDK接口调用 | https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
| 维沃移动通信有限公司 | vivo推送（com.vivo.push） | 设备信息、网络信息 | 消息推送 | SDK接口调用 | 详见APP内《隐私政策》及第三方官网 |
| 移动安全联盟（MSA） | OAID SDK（com.bun.miitmdid等） | 设备信息（OAID） | 生成匿名设备标识 | SDK接口调用 | http://www.msa-alliance.cn/col.jsp?id=122 |
| 深圳市腾讯计算机系统有限公司 | 腾讯浏览服务（com.tencent.tbs、com.tencent.smtt） | 存储的个人文件、设备信息、网络信息 | 提供网页浏览与渲染 | SDK接口调用 | https://x5.tencent.com/docs/privacy.html |
| 数字天堂（北京）网络技术有限公司（DCloud） | uni-app/DCloud SDK（io.dcloud） | 设备标识信息（设备MAC地址、IMEI、IMSI、Android ID、DEVICE_ID、OAID、设备序列号、WLAN SSID/BSSID）、设备基础信息（设备型号、操作系统版本、屏幕分辨率、CPU架构）、网络信息（网络类型、网络连接状态、IP地址）、应用运行时信息（应用版本号、应用前后台状态、崩溃日志）、区域信息（国家/地区代码）、存储的个人文件 | APP基础运行框架、设备标识生成、运行环境安全校验 | SDK接口调用 | https://ask.dcloud.net.cn/article/36937 |
说明：上述“共享”是指我们通过集成第三方SDK的方式，由第三方在实现对应功能所必需的范围内处理相关个人信息。我们已与第三方约定其仅可在实现功能所必需的范围内处理个人信息，并要求其采取相应的安全保护措施。本清单将根据APP功能迭代及实际收集情况持续更新，更新后将在本页面及《隐私政策》中同步公示。