附件二：工匠人接入第三方SDK列表

为保障工匠人App相关功能的实现与应用的稳定运行，我们会接入由第三方提供的软件开发包（SDK）以实现相关目的。 不同版本的第三方SDK会有所不同，一般包括一键登录类、第三方账号登录类、推送通知消息类、第三方支付类、地图导航类、厂商推送类、分享类、统计类等。 我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护规则。

一、第三方账号登录

  • 微信
  • 使用SDK名称：微信开放平台
  • 第三方名称：深圳市腾讯计算机系统有限公司
  • 接入目的：根据用户选择，为用户提供第三方账号登录功能
  • 收集个人信息类型：设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息
  • 隐私政策链接：https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1503979103&version=1&lang-zh_CN&platform=2

    • 二、推送通知消息

  • 极光推送
  • 使用SDK名称：极光推送SDK
  • 第三方名称：深圳市和讯华谷信息技术有限公司
  • 接入目的：根据用户选择，为用户推送用户订阅的信息
  • 收集个人信息类型：备标识符（包括Android ID、GAID、OAID、UAID、IDFA）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、IP地址、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。设备标识符（包括IMEI、MAC、IMSI）：可选个人信息，用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率；网络信息（包括SSID、BSSID、WIFI列表信息、基站信息）：可选个人信息，用于推送服务基本业务功能场景中判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率。位置相关信息：地理围栏推送扩展功能所必要个人信息，用于提供“推送报表”以及线下场景的精细化推送，根据位置信息推荐更符合您需要的推送内容；软件列表信息（包括软件列表及软件运行列表信息）：用户分群、应用自启动扩展功能所必要个人信息：有助于帮助您洞察您终端用户的兴趣偏好，帮助您为用户提供更合适的推送内容，尽量减少无用推送内容对用户的打扰；同时优化SDK长连接稳定性，提升推送送达率及应用活跃度。
  • 隐私政策链接：https://www.jiguang.cn/license/privacy
  • 华为推送
  • 第三方名称：华为终端有限公司及其关联公司
  • 接入目的：根据用户机型，为用户提供通知信息推送功能
  • 收集个人信息类型：设备信息（OAID、AndroidID）、网络类型、设备型号、应用信息（应用名、应用版本号)
  • 隐私政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
  • 小米推送
  • 第三方名称：小米移动软件有限公司
  • 接入目的：根据用户机型，为用户提供通知信息推送功能
  • 收集个人信息类型：设备信息（OAID、AndroidID）、网络类型、设备型号、应用信息（应用名、应用版本号）
  • 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
  • VIVO推送
  • 第三方名称：维沃移动通信有限公司
  • 接入目的：根据用户机型，为用户提供通知信息推送功能
  • 收集个人信息类型：设备信息（OAID、硬件序列号）、网络类型、设备型号
  • 隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
  • OPPO推送
  • 第三方名称：OPPO 广东移动通信有限公司
  • 收集个人信息类型：接入目的：根据用户机型，为用户提供通知信息推送功能
  • 收集个人信息类型：设备信息（OAID）、设备型号
  • 隐私政策链接：https://privacy.oppo.com/cn/policy/
  • 魅族推送
  • 第三方名称：珠海市魅族通讯设备有限公司
  • 接入目的：根据用户机型，为用户提供通知信息推送功能
  • 收集个人信息类型：设备信息（OAID、硬件序列号、IMEI、BSSID）、定位、应用信息、运营商信息、网络类型、设备型号
  • 隐私政策链接：https://www.meizu.com/legal.html

    • 三、第三方支付

  • 微信支付
  • 使用SDK名称：微信开放平台
  • 第三方名称：财付通支付科技有限公司
  • 接入目的：根据用户选择，为用户提供第三方支付功能
  • 收集个人信息类型：设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息、将使用信息写入SD卡/沙盒文件/本地存储中
  • 隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
  • 支付宝
  • 使用SDK名称：支付宝开放平台
  • 第三方名称：支付宝（杭州）信息技术有限公司
  • 接入目的：根据用户选择，为用户提供第三方支付功能
  • 收集个人信息类型：设备信息（IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID）、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息、将使用信息写入SD卡/沙盒文件/本地存储中
  • 隐私政策链接：https://opendocs.alipay.com/open/01g6qm

    • 四、地图导航

  • 高德地图
  • 使用SDK名称：高德开放平台定位 SDK
  • 第三方名称：高德软件有限公司
  • 使用目的：根据用户选择，为用户提供位置和地图服务
  • 收集个人信息：位置信息、设备信息[如IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录） 、加速度传感器个人信息、应用信息（应用名、应用版本号及其他应用相关信息）、设备参数及系统信息（设备类型、设备品牌及型号、操作系统版本、设备配置及硬件相关信息）、 设备网络环境信息（IP地址、WIFI信息、基站信息及其他网络相关信息）、运营商类型。
  • 隐私权政策链接：https://lbs.amap.com/pages/privacy/

    • 五、分享及其他

  • 微信分享
  • 使用SDK名称：微信开放平台
  • 第三方名称：深圳市腾讯计算机系统有限公司
  • 使用目的：根据用户选择，为用户提供内容分享至第三方平台功能
  • 收集个人信息：设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息
  • 隐私政策链接：https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1503979103&version=1&lang-zh_CN&platform=2
  • 友盟数据统计
  • 使用SDK名称：友盟移动统计 SDK
  • 第三方名称：友盟同欣（北京）科技有限公司
  • 服务类型：数据监控，统计分析
  • 收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息、将使用信息写入SD卡/沙盒文件/本地存储中；获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，获取用户设备的IMEI，通过IMEI对用户进行唯一标识，检测联网方式，在网络异常状态下避免数据发送，节省流量和电量，通过获取位置信息，为开发者提供反作弊功能，剔除作弊设备；同时校正用户的地域分布数据，使报表数据更加准确，以便正常提供统计分析服务。
  • 隐私权政策链接：https://www.umeng.com/page/policy
  • 科大讯飞语音识别
  • 使用SDK名称：语音听写 SDK
  • 第三方名称：科大讯飞股份有限公司
  • 服务类型：根据用户选择，为用户提供语音输入服务
  • 收集个人信息类型：设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）；基于不同的设备、系统及系统版本，以及开发者在集成、使用我们产品与/或服务时所决定的权限，我们实际接收到的信息可能会有所不同，同时我们在收集到最终用户的IMEI号、IMSI码、Android ID等信息后以提供能力授权服务，均会对其进行特殊处理，使其在不借助额外信息的情况下，无法根据该信息逆推定位到最终用户的设备。
  • 隐私权政策链接：https://www.xfyun.cn/doc/policy/privacy.html
  • 腾讯云即时通讯
  • 使用SDK名称：腾讯即时通信IM SDK
  • 第三方名称：腾讯科技（深圳）有限公司
  • 服务类型：根据用户选择，为用户提供即时通讯的服务
  • 收集个人信息类型：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、WIFI的SSID等相关信息）、网络信息、运行中进程信息、当网络连接状态（WiFi 状态及4G\5G状态）发生切换时，需要根据当前连接的网络连接状态（WiFi 状态及4G\5G状态），重新连接后台服务器；Android 和 iOS 的 IM SDK 需要根据手机类型来判断走哪一个厂商的离线推送通道 （2）Web、小程序、Windows 和 macOS 的 IM SDK 根据用户使用设备型号做逻辑优化；根据用户使用设备系统版本做逻辑优化
  • 隐私权政策链接：https://cloud.tencent.com/document/product/269/58094
  • 阿里云实名认证
  • 使用SDK名称：阿里云实名认证 SDK
  • 第三方名称：阿里云计算有限公司
  • 服务类型：根据用户选择，为用户提供人脸实名认证服务
  • 收集个人信息类型：个人身份信息（真实姓名、身份证号）、面部识别特征、设备标识信息（Android ID、IMEI）、将使用信息写入SD卡/沙盒文件/本地存储中
  • 隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202102011015_11746.html?spm=a2c4g.11186623.0.0.189911eb2ehZpq
  • 腾讯崩溃统计
  • 接入的SDK名称：腾讯Bugly
  • 第三方名称：深圳市腾讯计算机系统有限公司
  • 服务类型：统计应用运行异常错误数据
  • 收集的个人信息类型：设备型号、操作系统版本、唯一设备标识符、信号强度、位置信息、IP地址、地理位置信息、将使用信息写入SD卡/沙盒文件/本地存储中
  • 隐私权政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
  • 数字联盟一键登录
  • 接入的SDK名称：号码认证SDK
  • 第三方名称：北京数字联盟网络科技有限公司
  • 服务类型：使用一键登录为用户提供登录功能
  • 收集的个人信息类型：设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用列表、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息，设备识别码（根据风控级别，为可选项），设备广告标识（OAID）。 我们从客户端收集到数据后首先进行脱敏处理，脱敏处理后的数据再进行匿名化，或者去标识的二次处理。并通过加密方式上传至通过等保三级审核的服务端，服务端收到的数据与原始数据完全不存在任何对应关系，即服务器不收集任何设备原始数据，服务器内的数据无法识别特定自然人身份或反映特定自然人活动情况
  • 隐私权政策链接：https://www.shuzilm.cn/privacy