第三方SDK合作伙伴共享信息说明

2022-06-29

为保障民为先APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前民为先App接入的第三方SDK列明如下:

合作方:腾讯科技(深圳)有限公司
合作方类型:社交服务合作方
SDK简称:微信openSDK
合作目的:提供微信APP第三方登录分享服务和第三方支付服务
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:设备序列号、设备MAC地址、SIM序列号、唯一设备标识码、位置信息、应用列表
个人信息保护指引:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

合作方:腾讯科技(深圳)有限公司
合作方类型:问题追踪服务合作方
SDK简称:腾讯Bugly SDK
合作目的:提供App稳定性监控,崩溃问题追踪服务。
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:设备序列号、设备MAC地址、唯一设备标识码,APP崩溃日志
个人信息保护指引:https://bugly.qq.com/v2/contract

合作方:深圳市腾讯计算机系统有限公司
合作方类型:框架-浏览器内核
SDK名称 腾讯浏览服务
包名 com.tencent.smtt
合作目的:提供整体浏览服务解决方案
个人信息收集方式:通过去标识化、加密传输和处理的安全处理方式
个人信息收集范围:设备MAC地址、设备序列号、唯一设备标识码(SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息)、位置信息、应用列表
个人信息保护指引:https://x5.tencent.com/docs/privacy.html

合作方:蚂蚁金融服务集团
合作方类型:第三方支付服务合作方
SDK名称 支付宝支付
合作目的:提供支付宝手机APP第三方支付服务
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:设备序列号、设备MAC地址、唯一设备标识码(SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息)、位置信息、应用列表、电话号码Wi-Fi地址
个人信息保护指引:https://render.alipay.com/p/c/k2cx0tg8

合作方:阿里云计算有限公司
合作方类型:淘宝数据提供方
SDK名称 阿里云数据分析
SDK简称:移动数据分析SDK
合作目的:用于唤醒手机淘宝、登录淘宝账号,授权访问页面/API数据,跳转手机淘宝完成交易
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:设备序列号、SIM序列号、获取MAC地址、IMEI、AndroidID和应用列表信息,获取WIFI的BSSID,读/写系统设置
个人信息保护指引:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a1zaa.8161610.0.0.3c854144kUkdc1

合作方:阿里巴巴(中国)网络技术有限公司
合作方类型:社交服务合作方、淘宝数据提供方
SDK简称:淘宝SDK、百川云旺即时通讯SDK、阿里百川SDK旗舰版
合作目的:提供淘宝授权服务;提供淘宝直播等多媒体功能,提供丰富的个性化SDK组件和淘宝商品数据API接口
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息,对接第三方接口,接口传输个人信息
个人信息收集范围:SIM序列号、设备序列号、设备MAC地址、唯一设备标识码、AndroidID、MEID、ICCID、IMSI、IMEI、位置信息、应用列表、安装列表、传感器
个人信息保护指引:
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V

合作方:北京京东叁佰陆度电子商务有限公司
合作方类型:社交服务合作方、京东数据提供方
SDK简称:京东联盟SDK
合作目的:提供丰富的个性化SDK组件和京东商品数据API接口
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息,对接第三方接口,接口传输个人信息
个人信息收集范围:SIM序列号、设备序列号、设备MAC地址、唯一设备标识码、位置信息、应用列表
个人信息保护指引:
https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55

合作方:北京百度网讯科技有限公司
合作方类型:定位地图合作方
SDK简称:百度地图SDK
合作目的:为最终用户提供定位功能及服务
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:SIM序列号、设备序列号、设备信息【包括设备标识信息(Android_ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】 位置信息【可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】 网络类型【如移动网络、WiFi网络】
个人信息保护指引:https://lbs.baidu.com/index.php?title=openprivacy

合作方:上海游昆信息技术有限公司
合作方类型:社交分享合作方
SDK简称:MobTech ShareSDK
合作目的:社交分享,第三方登录
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:SIM序列号、设备序列号、系统运行信息、网络状态信息、iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置
个人信息保护指引:https://www.mob.com/about/policy

合作方:北京京东叁佰陆度电子商务有限公司
合作方类型:社交服务合作方、京东数据提供方
SDK名称 com.kepler
SDK简称:京东联盟SDK
合作目的:提供丰富的个性化SDK组件和京东商品数据API接口
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息,对接第三方接口,接口传输个人信息
个人信息收集范围:设备序列号、MAC地址、SIM序列号、IMEI、IDFA、Android_ID、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引:https://kepler.jd.com/console/docCenterCatalog/docContent?channelId=55

合作方:acperez_个人
合作方类型:基础功能-应用测试
SDK名称 MobileCrossPlatformTools
合作目的:用于测试移动跨平台开发工具的示例应用程序
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:设备序列号、设备MAC地址、SIM序列号、IMEI、IDFA、Android_ID 、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引:个人开发者没有隐私协议

合作方:北京云中融信网络科技有限公司
合作方类型:提供即时通讯服务
SDK名称 io.rong
合作目的:提供即时通讯服务
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:设备序列号、设备MAC地址、唯一设备标识码(SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息)、位置信息、应用列表
个人信息保护指引:https://www.rongcloud.cn/privacy?_sasdk=fNzk3OTM

SDK名称:com.baidu.android
包名:com.baidu.android
场景描述:应用定位
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:设备序列号、MAC地址、SIM序列号、IMEI、IDFA、Android_ID、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引:https://lbs.baidu.com/index.php?title=openprivacy

SDK名称:com.alibaba.one
包名:com.alibaba.one
场景描述:淘宝数据提供方
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:设备序列号、MAC地址、SIM序列号、IMEI、IDFA、Android_ID、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V

SDK名称:UTDevice
包名:com.ut.device
场景描述:基础功能-数据获取
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:设备序列号、MAC地址、SIM序列号、IMEI、IDFA、Android_ID、 MAC、OAID、imsi及其他设备相关信息、位置信息、应用列表
个人信息保护指引:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.4bb0be48A2YW3V

SDK名称:阿里云快速json
包名:com.alibaba.alibclinkpartner
场景描述:JSON解析
个人信息收集方式:SDK直接收集,不涉及数据传输共享
个人信息收集范围:获取已安装APP信息
个人信息保护指引:https://github.com/alibaba/fastjson

SDK名称:myOaid
目的:Oaid获取
收集个人信息类型:oaid
个人信息收集方式:SDK直接收集,不涉及数据传输共享
收集方式:SDK本机采集,不涉及数据共享
隐私权政策链接/官网:https://github.com/flayone/OaidProject

SDK名称:com.mob.tools
包名:com.mob.tools
运营方:广州掌淘网络科技有限公司
收集个人信息的类型:SIM序列号、位置信息、网络状态、移动应用列表、终端设备唯一标识符(IMEI)、Android ID、IMSI、设备MAC地址、IP地址、操作系统版本、设备品牌及型号、系统设置信息、外部存储信息。
隐私协议 https://www.mob.com/wiki/detailed?wiki=421&id=610

SDK名称:com.alipay.security
包名:com.alipay.security
运营方:蚂蚁金融服务集团
个人信息收集方式:嵌入第三方SDK,SDK收集传输个人信息
个人信息收集范围:设备序列号、设备MAC地址、唯一设备标识码(SIM序列号、IMEI、IDFA、AndroidID、 MAC、OAID、IMSI及其他设备相关信息)、位置信息、应用列表、电话号码Wi-Fi地址、传感器
个人信息保护指引:https://render.alipay.com/p/c/k2cx0tg8

个人信息字段定义以及穷举
设备MAC地址:设备的mac地址,确认移动设备位置的地址
唯一设备识别码:iOS设备为IDFA,Android设备为IMEI、oaid、AndroidId、UUID(Android以上识别码可能会收集多个)
设备IP地址:移动互联网链接协议,确认网络连接的运营商服务
设备信息:设备品牌、设备型号、操作系统、操作系统版本
网络信息:当前网络环境(如WIFI、5G、4G、3G、2G)
运营商信息:号段归属移动、联通、电信类型
应用列表:判断是否安装了合作的第三方APP(如微信、QQ、新浪微博、淘宝、支付宝、天猫、美团、饿了么)
剪切板 :在你分享或接收被分享的信息、参加活动等情形下,我们需要在本地访问你的剪切板,读取其中包含的口令、分享码、 链接,以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令 时才会将其上传我们的服务器。除此之外,我们不会上传你剪切板的其他信息至我们的服务器。另外,我们可能需要读 取你的手机相册以便于你分享或接收被分享的图片。