SDK名称 | SDK涉及包名 | 所属公司 | 收集目的 | 收集方式 | 涉及收集信息范围 | 相关链接 | 平台 |
基础服务 | |||||||
网易云信SDK | com.netease.nimlib,com.netease.mobsec.grow,com.netease.yunxin.artemis | 杭州网易质云科技有限公司 | 提供消息投递、多端消息同步、消息漫游功能 | SDK采集,api接口加密传输 | 获取最终用户的 设备信息相关权限 ,并收集和使用最终用户的 唯一设备识别码(Mac地址/APNS Token/IMEI) | 官网链接:https://netease.im/ 隐私政策链接:https://netease.im/clauses | Android,ios |
排查云信通信服务运行中出现的问题 | SDK采集,api接口加密传输 | 设备信息 : 设备品牌及型号、设备所运行系统版本、名称、编辑版本信息; 日志信息 : 浏览器类型及版本信息、网络连接类型及状态、云信通信服务运行日志信息。 | |||||
高德地图SDK | com.amap.api.maps,com.amap.api.col.3sl,com.autonavi | 高德软件有限公司 | 用于搜索、导航、定位、地图相关功能 | SDK采集,api接口加密传输, 用户授权 | 位置信息(经纬度、精确位置、粗略位置)、设备信息(如IP 地址、GNSS信息、IMEI、IMSI、Android ID、MEID、WiFi状态、MAC地址、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录)、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息、屏幕分辨率), 存储权限 | 官网链接:https://lbs.amap.com/ 隐私政策链接:https://lbs.amap.com/pages/privacy/ | Android,ios |
友盟SDK | com.umeng,com.umeng.umzid,.umeng.socialize | 友盟同欣(北京)科技有限公司 | 用于统计分析、分享服务 | SDK采集,api接口加密传输 | 设备信息,包括IMEI、IDFA、Android ID、OpenUdid、Guid、IP 网络信息 | 官网链接:https://www.umeng.com/ 隐私政策链接:https://www.umeng.com/page/policy | Android |
腾讯Bugly SDK | com.tencent.bugly | 腾讯科技(北京)有限公司 | 提供 APP 崩溃分析能力 | SDK采集,api接口加密传输 | 设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码 日志信息(包括:自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息),手机参数信息 | 官网链接:https://bugly.qq.com/v2/index 隐私政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf | Android,ios |
GrowingIO SDK | com.growingio.android | 北京易数科技有限公司 | 用于统计分析 | SDK采集,api接口加密传输 | SDK或API版本、平台、时间戳、应用标识符、应用程序版本设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、当地语言、时区、网络状态(WiFi等)、用户行为触发的事件(含该事件定位所需的文本、域名/包名等信息)、页面浏览事件、IP地址,Android ID | 官网链接:https://www.growingio.com/ 隐私政策链接:https://accounts.growingio.com/privacy | Android,ios |
微信Open SDK | com.tencent.mm.opensdk | 腾讯科技(北京)有限公司 | 用于微信分享、登录、支付功能 | 用户主动选择 | 用户在第三方应用中主动选择的图片或内容 | 官网链接:微信开放平台 (qq.com) 隐私政策链接:微信Open SDK个人信息处理说明 (qq.com) | Android,ios |
阿里支付SDK | com.alipay.sdk | 支付宝(杭州)信息技术有限公司 | 用于支付宝支付服务 | SDK采集,api接口加密传输 | 设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型\厂商等】)、网络信息,用于用户登录账户和支付过程中的安全风控 | 官网链接:支付宝开放平台文档中心 (alipay.com) 隐私政策链接:客户端 SDK 隐私说明 - 支付宝文档中心 (alipay.com) | Android,ios |
阿里号码认证SDK | com.mobile.auth | 阿里巴巴云计算(北京)有限公司 | 提供一键登录功能 | SDK采集,api接口加密传输 | 网络类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State),并会收集⼿机机型、系统类型、系统版本、⽹络环境、⽹关取号报错⽇志等⽤于改善SDK性能 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html | Android,ios |
中移互联网移动认证SDK | com.cmcc.uaid | 中移互联网有限公司 | 阿里号码认证附带SDK,App未单独集成此功能 | SDK采集,api接口加密传输 | 网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商 | https://wap.cmpassport.com/resources/html/contract.html?spm=a1zaa.8161610.0.0.2ec3aa04DojiuR | Android,ios |
中国联通手机号一键登录SDK | com.unicom.online.account | 中国联合网络通信集团有限公司 | 阿里号码认证附带SDK,App未单独集成此功能 | SDK采集,api接口加密传输 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a2c4g.11186623.0.0.41f1633eHxMLkQ&fromsdk=true | Android,ios |
中国电信天翼号码认证SDK | cn.com.chinatelecom.account | 天翼数字生活科技有限公司 | 阿里号码认证附带SDK,App未单独集成此功能 | SDK采集,api接口加密传输 | 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 | https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl= | Android,ios |
上财大额网关支付SDK | com.saic.pmpf.saicpay | 上海汽车集团财务有限责任公司 | 用于APP支付 | SDK采集,api接口加密传输 用户授权 | 存储权限、网络状态、位置信息 | https://www.saicfinance.com/[YX1] | Android,ios |
阿里百川sdk | com.taobao.accs | 浙江淘宝网络有限公司 | 阿里移动安全 | SDK采集,api接口加密传输 | 获取设备IMEI、MAC地址、设备IMSI | 官网链接: https://baichuan.taobao.com/ 隐私政策链接: https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html?spm=a3c0d.7629140.1998907877.3.235abe482m7ume | Android |
火山引擎全链路性能监控 | com.volcengine.apm | 字节跳动 | 性能监控 | SDK采集,api接口加密传输 | 设备信息:设备ID、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC)、设备dpi; Android:安卓ID、设备品牌、操作系统api版本、user agent、电池电量、网络流量、设备abi、ROM; iOS:越狱状态、IDFV(identifier for vendor); 应用信息:应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小; Android:fd列表; iOS:应用内语言、应用发布渠道; 系统和网络识别信息:用户ID、IP地址、运营商信息、网络访问模式。 | 隐私政策链接: SDK隐私政策 应用性能监控全链路版-火山引擎 (volcengine.com) | Android,ios |
网易云播放器sdk | com.netease.neliveplayer | 杭州网易质云科技有限公司 | 用于直播功能(获取IMSI,和获取粗略定位) | 用户授权 | 电话状态信息权限,粗略定位权限 | ||
华为统一扫码SDK | com.huawei.hms.scankit,com.huawei.hms.hmsscankit | 华为技术有限公司 | 提供扫一扫功能 | SDK采集,api接口加密传输 | 相机权限,扫码业务流在设备端处理,不上传个人数据和图像数据。Android平台只会基于运营目的收集BI(Business Intelligence)数据,iOS平台不收集任何数据 。可能会收集的BI数据类型包括APP名称、国家码、设备型号、EMUI版本号、Android版本号、设备类型等,详见链接华为隐私政策。 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides-V5/sdk-data-security-0000001050043971-V5 | |
华为Dynamic Ability SDK | com.huawei.hms.feature.dynamic | 华为技术有限公司 | 华为统一扫码SDK附带SDK,App未单独集成此功能,且没有此功能 | 不采集个人信息,用户授权 | 传感器列表、加速度传感器,相机权限 | ||
LuckSiegePictureSelector SDK | com.luck.picture.lib | 个人开发者 | 实现图片视频拍摄,选择,预览功能 获取加速传感器为了增强图片选择器的功能和用户体验 | 用户授权 | 存储权限,相机权限 | https://github.com/LuckSiege/PictureSelector | |
BumpTech Glide | com.bumptech.glide | 个人开发者 | 用于图片加载和缓存解决方案 | 用户授权 | 存储权限 | https://github.com/bumptech/glide | |
ShortcutBadger | me.leolin.shortcutbadger | 个人开发者 | 需要读取应用列表以确保它能够正确地为应用iocn设置未读消息数量角标 | 系统授权 | 应用列表 | https://github.com/leolin310148/ShortcutBadger | |
AndroidChromium | org.chromium.net | 谷歌公司 | 帮助用户在APP内浏览H5网页 | 在用户授权之后,因浏览H5网页功能调用系统webview,谷歌组件自动读取所需字段,APP侧无法限制其采集行为 | WiFi信息(SSID、BSSID)、传感器、进程信息 | https://github.com/chromium/chromium | |
阿里云对象存储OSS SDK | com.aliyun.oss | 阿里云计算有限公司 | 上传图片,视频到阿里云服务器,用于用户分享图片,视频 | SDK采集 | 设备型号,设备操作系统信息,存储权限,相机权限 | 官网链接: https://www.aliyun.com/product/oss 隐私政策: https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html | Android,ios |
okhttp3 | okhttp3 | Square公司 | 网络框架处理网络请求,将Android ID作为请求参数或请求头发送,可以帮助服务器识别发起请求的设备。这有助于跟踪设备使用情况、统计分析 | 系统授权 | Android ID | ||
智己App类库 | com.immotors.library,com.immotors.base | 智己汽车科技有限公司 | 实现图片视频拍摄,选择,预览功能(相机权限,存储权限) 日志存储用户上次反馈日志(创建外部存储文件夹,新建外部存储文件) | 用户授权 | 存储权限,相机权限 | ||
AndroidUtilCode | com.blankj.utilcode | 个人开发者 | 安卓工具类库用于App功能开发实现 | 用户授权 | Android ID 剪切板 | https://github.com/Blankj/AndroidUtilCode | |
抖音开放平台sdk | com.bytedance.sdk.open.aweme | 成都聚沙成塔科技有限公司 | 分享内容至抖音平台 | SDK采集,api接口加密传输 | 硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、SIM卡信息、GAID、硬件序列号(SN),iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器) | 隐私政策: https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce | |
小红书分享sdk | com.xiaohongshu.sdk.android | 行吟信息科技(上海)有限公司️ | 分享内容至小红书平台 | SDK采集,api接口加密传输 | DFA/IDFV、Android ID、操作系统、系统版本、设备型号 | 合规性说明: https://agora.xiaohongshu.com/doc/compliance | |
网易易盾SDK | com.netease.htprotect | 网易(杭州)网络有限公司 | 风控系统中的“风控引擎”,基于SDK获取的对抗数据,通过灵活的规则系统、丰富策略模型,实现业务异常数据检测,对抗日趋多变的作弊手段 | SDK采集,api接口加密传输 | 设备唯一识别码(设备序列号、MEID、IDFV)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息,1)网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)、网络运营商信息、网络连接类型及状态; 2)操作信息:最终用户开机、点击、安装行为信息、传感器信息(运动传感器、位置传感器、环境传感器)。应用包名、应用名称及版本号、应用签名信息、应用进程名 | 网易易盾隐私政策 https://dun.163.com/clause/privacy | |
推送服务 | |||||||
阿里云推送SDK | com.alibaba.sdk.android.push | 阿里云计算有限公司 | 用户实现对用户进行消息通知 | SDK采集,api接口加密传输 | 设备信息(包括操作系统、设备型号、OAID),IP ,运营商信息 | 官网链接:https://www.aliyun.com 隐私政策链接:EMAS隐私权政策 (aliyun.com) | Android,ios |
华为推送HMS Core SDK | com.huawei.hms.support.api.push,com.huawei.hms.support.api.entity.push,com.huawei.hms.push | 华为技术有限公司 | 用于实现对华为品牌的手机进行消息通知 | SDK采集,api接口加密传输 | 应用信息:应用ID、应用包名、服务器公网IP地址 设备信息(包括MAC地址等)、网络信息、存储信息、位置信息 | 官网链接:推送服务 (huawei.com) 隐私政策链接:隐私声明-业务介绍-推送服务 (huawei.com) | Android |
oppo SDK | com.heytap.msp.push,com.heytap.mcssdk | 广东欧珀移动通信有限公司 | 用于实现对oppo品牌的手机进行消息通知 | SDK采集,api接口加密传输 | 设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知) | 官网链接:OPush推送运营平台 (oppo.com) 个人信息保护政策链接:OPPO开放平台 (oppomobile.com) | Android |
vivo SDK | com.vivo.push | 广东天宸网络科技有限公司 | 用于实现对vivo品牌的手机进行消息通知 | SDK采集,api接口加密传输 | 设备及应用信息:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息(包括应用安装列表)、设备标识符(如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。 日志信息:包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息(包括下载、安装、切换、更新、卸载)、错误崩溃等信息 | 官网链接:vivo开放平台 隐私政策链接:隐私政策-vivo智能手机官方网站 | Android |
小米 SDK | com.xiaomi.mipush,com.xiaomi.mipush.sdk,com.xiaomi.push | 小米科技有限责任公司 | 用于实现对小米品牌的手机进行消息通知 | SDK采集,api接口加密传输 | 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 | 官网链接:小米开放平台 - 消息推送 (mi.com) 隐私政策链接:文档中心 (mi.com) | Android |
魅族 SDK | com.meizu.cloud.pushsdk | 珠海市魅族通讯设备有限公司 | 用于实现对魅族品牌的手机进行消息通知 | SDK采集,api接口加密传输 | 设备信息。主要包括设备名称、设备型号、地区和语言设置、设备识别码(IMEI 号码等)、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本,以及用于访问服务的设备的设置信息。 应用信息。主要包括应用列表、应用程序版本、应用状态记录(下载、安装、更新、删除)、软件识别码、以及应用设置(如地区/语言/时区/字体)信息。 日志信息。主要包括您使用网站或应用时,访问时间、访问次数、访问时长、访问IP地址、搜索查询字词,以及事件信息(如错误、崩溃、重启、升级)。 位置信息。与使用基于位置服务的相关信息,主要包括所在国家代码、城市代码、移动网络代码、经纬度、设备位置、WiFi地理位置信息。 | 官网链接:魅族开放平台 (flyme.cn) 隐私政策链接:https://i.flyme.cn/privacy | Android |