1、为保障App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的；
2、我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全；
3、我们对接入的相关第三方SDK在目录中列明。
| 第三方公司名称 | 产品/服务 | 共享信息类型/SDK自收集信息类型/权限信息 | 使用目的 | 使用场景/方式 |
|---|---|---|---|---|
| 中国信息通信研究院 | 移动安全联盟SDK | 品牌信息 网络信息 应用软件信息 | 判断终端品牌，调用接口；判断是否为虚拟机环境 | SDK接口调用 |
| 深圳市腾讯计算机系统有限公司 财付通支付科技有限公司 | 微信开放平台SDK | 身份基本信息 银行卡号、身份证件号码、银行预留手机号等信交易信息、分享至微信时主动选择的图片或内容、微信安装状态. | 实名制管理和反洗钱、提供支付服务、提供分享至微信及朋友圈能力 | 注册或使用服务(微信支付)、分享内容至微信或朋友圈 |
| 支付宝（中国）网络技术有限公司 | 支付宝SDK | 可变更设备唯一标识(Android ID、OAID、SSID、BSSID)、基本设备信息(设备机型相关信息、设备存储信息。通常用于功能适配、稳定性等功能，如系统设置、系统属性、设备型号、设备品牌、操作系统)、软件安装列表以及网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表) | 保障账户和资金安全以及支付服务的安全稳定运行。反洗钱、反恐怖融资、反电信网络诈骗等。为实现网络链路的选择和优化，以提升用户体验，我们需要收集和使用网络信息。 | 注册或使用服务(支付宝支付) |
| 上海兆言网络科技有限公司 | 声网Agora RTC SDK | 设备品牌、设备型号、操作系统版本、CPU信息、内存使用情况、电池电量信息、屏幕分辨率、IP地址、网络接入方式和类型、频道内用户ID、网络权限 | 区分不同设备品牌，确保产品服务在不同设备上的兼容性，对兼容/崩溃问题进行适配和故障排查。判断音视频连接服务器。判断网络接入和连通。用于标识在实时音视频互动频道中的用户。 | 语音通话 |
| 深圳市腾讯计算机系统有限公司 | 腾讯TRTC SDK | 处理的个人信息类型：Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、传感器信息 实现 SDK 产品功能所需的权限：相机、录音、存储读写、蓝牙、电话状态权限 | 提供实时音视频通信服务。 | 语音通话 |
| 杭州网易质云科技有限公司 | 网易NERTC SDK | 设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间） 设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址） 应用的应用包名、应用版本号、应用签名等应用与设备信息 | 为提供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况。 为保障账户安全，保证云信通信服务仅在授权的应用中使用。 | 语音通话 |
| 深圳市腾讯计算机系统有限公司 | 腾讯Bugly | 手机型号、品牌、Android系统版本、系统API等级、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、运行中进程信息 | 在APP发生闪退时，识别Crash等问题产生的原因 | 应用使用过程中 |
| 腾讯云计算（北京）有限责任公司 | 腾讯人脸核身SDK | 身份证照片或者姓名和身份证号码等身份信息、人脸视频和照片和设备信息 内核版本、CPU 信息、机型、系统版本、设备制造商、运营商。 | 对人脸视频进行活体检测 | 实名认证、二次安全校验 |
| 阿里云计算有限公司 | 阿里云性能分析 | 网络信息，设备信息（包括操作系统、设备型号），运营商信息 | 用于性能日志上报及分析 | 应用使用过程中 |
| 阿里云计算有限公司 | 阿里云崩溃分析 | 网络信息，设备信息（包括操作系统、设备型号），运营商信息 | 用于崩溃日志的上报及分析 | 应用使用过程中 |
| 阿里云计算有限公司 | 阿里云号码认证 | 网络访问权限、切换网络状态权限。 设备信息（IP地址、网络类型、设备制造商、设备型号、手机操作系统） | SDK功能使用必需信息。 判断终端类型，用于确定一键登录或认证的终端适配方案。 | 调用SDK预取号接口、获取一键登录或验证Token接口时使用。 |
| 阿里云计算有限公司 | 阿里云移动推送 | 设备信息（包括操作系统、设备型号），IP ，运营商信息 | 用于识别推送设备，实现向单个设备推送功能 | 信息推送 |
| 阿里云计算有限公司 | 阿里云数据分析 | 设备信息，设备信息（包括IMEI 、AndroidID 、操作系统、设备型号），运营商信息 | 作为统计分析时使用的维度 | 应用使用过程中 |
| 阿里云计算有限公司 | 阿里云设备风险识别 | 设备基础信息（设备制造商备品牌、设备类型及型号、设备名称、操作系统等）； 设备标识信息（必要）：IDFV； 设备标识信息（可选）：IMEI（国际移动识别码）、IMSI（国际移动用户识别码）、MAC地址、ICCID（集成电路卡识别码）、硬件序列号、IDFA、Android ID、OAID、Google AID（Google广告ID）、蓝牙MAC； 设备网络信息：IP地址（可选）、附近WIFI列表（可选）、BSSID（可选）、SSID(可选)、运营商信息、网络类型、网络状态、SIM卡状态、网卡信息； 设备应用信息：SDK宿主APP信息（包括：应用名称、应用版本、安装时间）、应用列表（可选）。 | 检测最终用户的设备欺诈与作弊行为，识别设备的真实性 | 风险识别功能 |
| 阿里云计算有限公司 | com.nirvana | 运行中进程信息 | 阿里云设备风险识别SDK内置 | 风险识别功能 |
| Square | okHttp | 获取当前网络状态 文件访问 | 网络请求 | 网络请求 |
| 上海七牛信息技术有限公司 | 七牛云SDK | 厂商、机型、系统版本、网络类型 | 用于判断用户的的手机类型，以备兼容性及问题排查；通信质量不佳时的问题排查 | 文件上传、下载 |
| 北京小米移动软件有限公司 | 小米推送SDK | 设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态 设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称 | 用于针对用户的设备和系统等向用户推送和展示消息 优化体验和统计分析目的 | 信息推送 |
| 华为软件技术有限公司 | 华为推送SDK | 获取网络状态权限 访问网络权限 | 用于和华为推送服务端交互，接收推送消息 | 信息推送 |
| 维沃移动通信有限公司 | 维沃移动通信有限公司 | 设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型； | 用于针对用户的设备和系统等向用户推送和展示消息 优化体验和统计分析目的 | 信息推送 |
| 广东欢太科技有限公司 | OPPO推送SDK | 设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。 | 用于针对用户的设备和系统等向用户推送和展示消息 优化体验和统计分析目的 | 信息推送 |
| 珠海星纪魅族信息技术有限公司 | 魅族推送SDK | 设备相关信息，如手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）。 消息送达后的相关展示、划掉、点击行为类数据。 | 用于针对用户的设备和系统等向用户推送和展示消息 优化体验和统计分析目的 | 信息推送 |
| 中移互联网公司 | 中国移动号码认证 | 网络访问权限、切换网络状态权限。 设备信息（IP地址、网络类型、设备制造商、设备型号、手机操作系统） | 通过调用网关鉴权方式验证用户手机号 | 一键登录功能 |
| 中国联合网络通信集团有限公司 | 中国联通号码认证 | 网络访问权限、切换网络状态权限。 设备信息（IP地址、网络类型、设备制造商、设备型号、手机操作系统） | 通过网络信息获取手机号鉴权能力 | 一键登录功能 |
| 中国电信股份有限公司 | 中国电信号码认证 | 网络访问权限、切换网络状态权限。 设备信息（IP地址、网络类型、设备制造商、设备型号、手机操作系统） | 基于运营商网关认证及基站能力，天翼账号为合作伙伴提供认证（校验）所输入手机号是否为当前用户本机号码 | 一键登录功能 |
| 个人开发者 | com.pince | 运行中的进程信息、设备信息 | 帮助获得运行中进程信息及设备信息能力 | 来电时判断应用是否在前台、为实现风控获取设备信息 |
| 深圳市腾讯计算机系统有限公司 | 腾讯开放平台(QQ) | 操作系统信息、设备型号信息、应用列表信息、内存卡权限 | SDK便于定位解决系统兼容问题，保障分享组件正常工作。判断用户手机上是否安装QQ或TIM。 | 分享内容至QQ或空间 |
| 个人开发者 | PictureSelector | 存储权限、相机权限、麦克风权限 | 媒体文件选择库 | 选择图片、视频、音频文件上传时 |
| 忽然科技（上海）有限公司 | 即构小游戏SDK | 用户唯一标识Id、头像、设备信息、网络状况信息 | 游戏产品实现功能所必需，展示游戏内用户身份信息，保障游戏正常运行。 | 房间内小游戏功能 |
| 北京数美时代科技有限公司 | 数美反作弊SDK | 设备基本信息、设备标识信息、设备网络信息、设备应用信息 | 营销活动反作弊、内容防盗爬 | 即构小游戏SDK内置 |
| 杭州网易智企科技有限公司 | 风控引擎 | 设备信息：设备唯一识别码（设备序列号、MEID、IDFV）、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。 日志信息：1）网络相关信息：设备IP地址、路由器标识（BSSID、SSID、MAC）、网络运营商信息、网络连接类型及状态；2）操作信息：最终用户开机、点击、安装行为信息、传感器信息（运动传感器、位置传感器、环境传感器）。 应用信息：Android应用的应用包名、应用名称及版本号、应用签名信息、应用进程名。 | 设备信息：判定设备是否处于异常状态加密传输等安全的处理方式 日志信息：判定当前用户是否有异常操作行为 应用信息：判定当前应用运行是否存在异常 | 登录注册 |
| SDK名称 | 用途 | 信息类型 |
|---|---|---|
| Agora音频SDK | 实时音频聊天 | 麦克风权限 |
| 腾讯实时音视频SDK（包含腾讯云播放器） | 实时音频聊天 | 麦克风权限 |
| 腾讯IM | 即时通信 | 麦克风权限、照相机权限、存储权限 |
| 腾讯人脸核身 | 人脸识别实名认证 | 照相机权限 |
| 腾讯MTA | App数据统计分析 | 设备标识信息 |
| 腾讯Bugly | App崩溃数据收集 | 设备标识信息 |
| 腾讯移动开放平台 | 分享App到微信/QQ/朋友圈等功能 | 无 |
| 阿里云号码认证 | 本机号码一键登录 | 网络信息、存储权限 |
| 阿里云EMAS（包含阿里云HTTPDNS SDK） | 移动推送服务和移动数据分析 | 设备标识信息、网络信息、存储权限 |
| 阿里云风险识别 | 注册和登录账号安全风控检测 | 网络信息 |
| 七牛云SDK | 图片/音频/视频文件上传和下载 | 无 |