第三方共享个人信息清单

为保障预见塔塔App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。
我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们对接入的相关第三方SDK在目录中列明。
第三方SDK目录(Android)
(1)Alipay(支付宝)
使用目的:帮助用户在应用内使用支付宝支付
收集数据类型:设备识别信息
(2)微信支付
使用目的:帮助用户在应用内使用微信支付
收集数据类型:设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI
(3)闪验
使用目的:手机一键登录
收集数据类型:IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,手机机型、系统类型、系统版本、网络环境、网关取号报错日志
(4)腾讯x5 webview内核
使用目的:展示网页
收集数据类型:无
(5)听云sdk
使用目的:收集使用崩溃
收集数据类型:客户端运行日志、唯一设备识别码(Android系统 OAID)
(6)移动智能设备标识公共服务平台-统一SDK
使用目的:投放归因
收集数据类型:IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)
(7)阿里OSS SDK
使用目的:保存用户作品
收集数据类型:无
(8)Growingio
使用目的:上报埋点日志
收集数据类型:操作系统、设备型号、系统版本、AndroidID、IMEI、MAC地址、用户在app内的浏览、点击等行为数据
(9)OPPOIOPush(OPPO推送服务)
用途:通过OPPOIOPush,我们能够向用户推送通知,包含但不限于应用更新、促销信息或其他对用户可能感兴趣的内容。数据处理:OPPOIOPush可能会收集设备信息(如设备型号、版本号等)来提供更加定制化的服务。所有通过OPPOIOPush收集的信息均遵循OPPO的隐私政策。
(10)com.xiaomi.push(小米推送服务)
用途:我们使用小米推送服务来向用户发送及时的通知和消息,旨在改善用户体验并提供即时信息。数据处理:为了实现推送服务,小米推送服务可能会收集诸如设备标识符等信息。所有通过小米推送服务所收集的信息均遵循小米的隐私政策。我们承诺,集成的第三方服务SDK将仅用于上述说明的目的,且我们会采取合适的措施保障您的个人信息安全,不会将收集的信息用于任何未经授权的目的。
(11)Vivo 推送 SDK(com.vivo.push)
用途:用于向 Vivo 设备用户推送通知和消息。数据处理:设备标识符、操作系统版本、推送消息记录等
(12)创蓝闪验 SDK(com.chuanglan.shanyan_sdk)
用途:提供快捷的一键登录功能,提升用户登录体验。收集的信息:手机号、设备信息、网络信息等
(13)联通认证 SDK(com.unicom.online.account)
用途:联通号码认证服务,用于快速验证用户身份。收集的信息:手机号及相关网络信息等
(13)移动智能终端补充设备标识体系统一调用 SDK(com.bun.miitmdid)
用途:用于设备标识符的获取和管理。收集的信息:设备标识符等
(14)荣耀推送 SDK(com.hihonor.push)
用途:向荣耀设备用户推送通知和消息。收集的信息:设备标识符、操作系统版本、推送消息记录等
(14)号码认证 SDK(com.cmic.gen.sdk)
用途:提供号码认证功能,确保用户的号码真实性。收集的信息:手机号、设备信息、网络信息等
(15)华为 Ads SDK(com.huawei.hms.ads)
用途:向用户展示个性化广告内容。收集的信息:设备标识符、广告互动记录等
(15)OPPO PUSH 客户端 SDK(com.heytap.msp)
用途:向 OPPO 设备用户推送通知和消息。收集的信息:设备标识符、操作系统版本、推送消息记录等
(16)GrowingIO 用户行为数据采集 SDK(com.growingio.android.sdk)
用途:收集用户行为数据,用于数据分析和产品改进。收集的信息:用户点击、页面浏览记录、设备信息等
(17)华为推送 SDK(com.huawei.android.hms.push)
用途:向华为设备用户推送通知和消息。收集的信息:设备标识符、操作系统版本、推送消息记录等
(18)荣耀性能加速库 SDK(com.huawei.hms.stats)
用途:提升应用性能,进行性能监控和统计。收集的信息:设备性能指标、错误报告等
(19)我们会使用您的设备信息、行为数据和位置信息来提供个性化推送服务,旨在向您推送您可能感兴趣的内容和广告。您可以在设置中管理推送通知的偏好,包括关闭个性化推送功能。
为了获得更详细的信息,包括如何管理您的个人信息选择和查看第三方服务提供商的隐私政策,请访问我们的完整隐私政策页面。
(20)巨量引擎转化SDK
涉及个人信息:设备品牌、型号、操作系统、软件系统版本、IP地址、操作、使用、服务日志、UAID Token等基础信息【仅Android】AndroidID、WI-FI状态、应用发布渠道【仅iOS】CPU数目等基础信息、IDFV、浏览器的类型和版本号,【仅鸿蒙】AAID、ODID。基于广告投放效果优化的目的需要向SDK提供如下信息:【仅Android、鸿蒙端】设备标识符:OAID【仅iOS】设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异)
合作方主体:北京巨量引擎网络技术有限公司
使用目的:广告投放及归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
使用场景:向最终用户投放广告时使用
收集方式:SDK自行采集
官网链接
隐私政策链接
(21)分享功能
我们的分享功能会读取您的软件安装列表以检查微信、QQ、微博、小红书等三方应用是否已经安装。
(22)增长营销套件SDK
涉及个人信息:设备标识符(IMEI、IDFA、IDFV、Android ID、MAC、OAID、ICCID、设备硬件序列号等相关信息)、应用信息、设备参数及系统信息(设备品牌、设备型号、操作系统、操作系统api版本、屏幕分辨率、磁盘使用情况、内存使用情况、CPU信息、时区、系统语言等)、运营商信息、移动设备国家编码(MCC)、移动设备网络编码(MNC)、IP地址等相关信息
合作方主体:北京火山引擎科技有限公司
使用目的:数据分析
使用场景:用户数据采集与分析
收集方式:SDK自行采集
官网链接
隐私政策链接
(23)身份认证(增强版)SDK
合作方主体:北京火山引擎科技有限公司
涉及个人信息:
Android端:
必要信息:身份证信息(姓名、身份证号码,使用OCR身份证信息提取的,还包含身份证件照片);人脸视频和照片;应用版本、应用发布渠道、应用程序包名、androidid、SSID、运营商信息、传感器信息、IP地址、设备品牌、设备型号、操作系统、操作系统api版本
可选信息:Wifi Mac address(BSSID)(WIFI属性)、IMEI\MEID\Mac地址、MSIN/IMSI
IOS端:
必要信息:身份证信息(姓名、身份证号码,使用OCR身份证信息提取的,还包含身份证件照片);人脸视频和照片;应用版本、应用发布渠道、应用程序包名、传感器信息、IDFV、DEVICE NAME、设备品牌、设备型号、操作系统、操作系统api版本
可选信息:/
使用目的:身份认证服务为开发者提供身份认证解析能力
使用场景:身份认证服务用于开发者需要验证用户个人身份的场景
收集方式:SDK自行采集
官网链接
隐私政策链接
(24)网易云信即时通讯
第三方公司名称:杭州网易质云科技有限公司
共享类型:内嵌 SDK
共享信息:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC 地址)。设备运行状态(SIM 卡状态、USB 状态、充电状态、电池容量及电量、锁屏时间、启动时间)。设备信息(设备类型、设备品牌及型号、设备名称、设备厂商、设备所运行系统(版本信息、内核信息、CPU 型号、设备内存及存储大小)、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体 HASH、HOSTNAME、辅助功能列表、系统进程列表)。日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息(Web H5)、网络连接类型及状态、WIFISSID、WIFIBSSID、IP 地址、运营商信息、网络代理、网易云信通信服务运行日志信息)
使用目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况
使用场景:提供即时通讯服务
共享方式:(外部)接口共享
第三方隐私链接
(25) SDK名称:vivo推送SDK
提供主体:维沃移动通信有限公司
使用目的:提供推送消息服务、统计推送SDK接口调用成功率。
数据类型:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符(regid)、设备的硬件信息(设备类型)、系统基本信息(系统类型、系统版本)
第三方隐私链接
(26) SDK 名称:创蓝闪验 SDK
SDK 开发者:上海璟梦信息科技有限公司
SDK 包名:com.chuanglan.shanyan_sdk
SDK 用途:为APP 用户提供一键登录、号码验证、安全校验服务
SDK 信息处理类型:为了实现网关取号技术,创蓝闪验SDK需要获取本机号码、设备标识符(包括IDFV、OAID)、设备硬件信息(包括设备型号、设备硬件制造商)、操作系统信息(包括操作系统版本)、网络信息(包括网络类型、运营商名称、网络IP地址、网络状态、网络制式)、SIM卡信息(包括SIM卡状态、subId)、应用信息(包括BundleId、包名、包签名)
数据处理方式:通过去标识化、加密传输及其他安全方式
第三方隐私链接
(27) SDK 名称:号码认证SDK
SDK 开发者:中移互联网有限公司
SDK 包名:com.cmic.gen.sdk
收集信息名称:网络类型、网络地址(ip地址)、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID
目的及其用途:识别用户的手机号码快速登录/号码校验,问题查询、分析、风险控制
信息处理方式:SDK 自行采集
协议名称:《中国移动认证服务条款》
第三方隐私链接
(28) SDK 名称:联通认证SDK
SDK 开发者:联通在线信息科技有限公司
SDK 包名:com.unicom.online.account
收集信息名称:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
目的及其用途:识别用户的手机号码快速登录/号码校验
信息处理方式:SDK 自行采集
协议名称:《中国联通服务与隐私协议条款》
第三方隐私链接
(29) SDK 名称:天翼账号认证SDK
SDK 开发者:天翼数字生活科技有限公司
SDK 包名:cn.com.chinatelecom.account.sdk
收集信息名称:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
目的及其用途:识别用户的手机号码快速登录/号码校验及业务风控
信息处理方式:SDK 自行采集
协议名称:《天翼服务及隐私协议》
第三方隐私链接
(30) SDK 名称:移动智能终端补充设备标识体系统一调用SDK
SDK 开发者:中国信息通信研究院
SDK 包名:com.bun.miitmdid
信息处理方式:SDK 自行采集
第三方隐私链接
(31) SDK 名称:OPPO PUSH 客户端SDK
SDK 开发者:广东欢太科技有限公司
SDK 包名:com.heytap.msp
目的及其用途:提供给到外部业务进行集成的SDK,业务通过该SDK实现离线消息的推送能力。
信息处理方式:SDK 自行采集
协议:第三方隐私链接
(32) SDK 名称:GrowingIO用户行为数据采集软件开发工具包
SDK 开发者:北京易数科技有限公司
SDK 包名:com.growingio.android.sdk.autotrack
目的及其用途:GrowingIO用户行为数据采集软件开发工具包(CDP)具备自动采集基本的用户行为事件,比如访问和行为数据等。目前支持代码埋点、无埋点、可视化圈选、热图等功能。如果您想了解更多关于 GrowingIO Autotracker SDK 的信息,可以访问 GrowingIO 的官方网站。
信息处理方式:SDK 自行采集
协议:第三方隐私链接
(33) SDK 名称:广点通转化 SDK
SDK 开发者:深圳市腾讯计算机系统有限公司
目的及其用途:为开发者提供广告监测、广告归因、广告效果优化的基本功能
处理的个人信息类型:设备标识符(Android ID、OAID、IDFA、AAID等)、设备信息(设备型号、设备启动时间、系统语言等)、应用信息(开发者应用包名、使用状态等)、使用数据(广告曝光、广告点击数据等)
实现 SDK 产品功能所需的权限:联网权限、检测联网方式、读取电话状态、写入外置存储器等
协议:第三方隐私链接
第三方SDK目录(iOS)
(1)闪验
使用目的:手机一键登录
收集数据类型:设备手机号,运营商信息
(2)听云sdk
使用目的:收集使用崩溃信息
收集数据类型:设备识别信息、客户端运行日志
(3)阿里OSS SDK
使用目的:保存用户作品
收集数据类型:无
(4)Growingio
使用目的:上报埋点日志
收集数据类型:用户在app内的浏览、点击等行为数据
(5)SDK收集与使用规则
1. APP以隐私政策弹窗的形式向用户明示收集使用规则,未经用户同意,不会收集OAID、传感器的数据。
2. APP向用户明示SDK的收集使用规则,包括但不限于下列SDK:
- ReactNative
- com.baljia.ei
- com.facebook.jni
- cn.com.chinatelecom(中国电信/天翼)
- com.google.ads(AdMob)
这些SDK可能会获取OAID以进行应用性能分析和改进。
3. Sentry错误监控库
为了提升用户体验和应用稳定性,我们引入了Sentry错误监控库。Sentry可能会收集以下数据:系统信息、设备信息、应用崩溃日志和传感器数据,仅用于错误分析和修复。未经用户同意,不会收集任何个人信息。
0/0