为了保障懒饭相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型以及可能调用的权限、官方说明或隐私政策列出如下:

个人常用设备信息:指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;

参考自: GB/T 35273—2020 《信息安全技术 个人信息安全规范》

 

微信开放平台 微信Open SDK

用途和目的:用于微信账号登录懒饭,帮助用户分享内容至微信,App 内的消费,微信支付

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段: 设备识别信息、设备型号信息、用户主动选择的图片或内容、微信支付订单标识、安装微信APP的状态、剪切板信息

调用的权限:访问网络、访问网络信息

第三方隐私政策链接:《微信Open SDK个人信息处理规则》

 

腾讯开放平台 QQ互联 SDK

用途和目的:用于QQ账号登录懒饭,帮助用户分享内容至QQ

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备识别信息(ssid/bssid)、操作系统信息、设备型号信息、剪切板信息、应用列表信息

调用的权限:访问网络、访问网络信息、读取外置存储卡、写入外部存储卡

第三方隐私政策链接:https://wiki.connect.qq.com/QQ%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

 

新浪微博 SDK

用途和目的:用于微博账号登录懒饭,帮助用户分享内容至新浪微博

提供方:北京微梦创科网络技术有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(AndroidID、SIM卡、Device ID)、网络信息(SSID、MAC)

调用的权限:访问网络、访问网络信息、访问 Wi-Fi 信息

第三方隐私政策链接:https://m.weibo.cn/c/privacy

 

支付宝 SDK

用途和目的:用于 App 内的消费支付

提供方:支付宝(中国)网络技术有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型\厂商等】)、网络信息

调用的权限:访问网络、访问网络信息、访问 Wi-Fi 信息

第三方隐私政策链接:https://opendocs.alipay.com/open/54

 

腾讯 bugly SDK

用途和目的:收集 App 的崩溃信息

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:日志信息(包括:自定义日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。

调用的权限:访问网络、访问网络信息、访问Wi-Fi状态、

第三方隐私政策链接: https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

 

神策 SensorsAnalytics SDK

用途和目的:用户使用效果统计分析

Sdk 提供方:神策网络科技(北京)有限公司

接入方式:嵌入第三方SDK,私有化部署,不向第三方传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息( Android ID 、OAID)

调用的权限:访问网络、访问网络信息

第三方隐私政策链接:https://www.sensorsdata.cn/terms/privacy.html

 

字节跳动 增长营销套件(移动应用) SDK / 

用途和目的:用户使用效果统计分析

提供方:北京火山引擎科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(Android:设备品牌、 型号、 软件系统版本相关信息、 SSID、 MAC、IMEI、oaid、 IP地址、IMSI、 ANDROID ID、 MEID、 ICCID、 设备硬件序列号、 宿主app自身进程信息、 GAID、 屏幕密度;iOS:IDFV、IDFA、型号、软件系统版本相关信息、IP地址、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目 )、应用信息 (开发者应用名、应用包名、版本号等信息)、 其他信息( 运营商信息、设备时区)、 系统国家/区域信息、 移动国家码、 网络访问模式、 屏幕分辨率。

调用的权限:访问网络状态、读取手机状态和身份、读取外置存储、写入外置存储、访问网络

官方说明或隐私政策:https://www.volcengine.com/docs/6285/72216

 

友盟+ SDK

用途和目的:用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:在前台与后台状态下会收集您的设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力;用于保存设备信息,确保设备唯一性,以及用于分享图片时,会访问您的(sd卡)存储信息。

调用的权限:访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡、写入外部存储卡

第三方隐私政策链接:https://www.umeng.com/policy

 

友盟移动统计 SDK

用途和目的:用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:在前台与后台状态下会收集您的设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。

调用的权限:访问网络、访问网络信息、访问Wi-Fi状态

第三方隐私政策链接:https://www.umeng.com/policy

 

U-Push SDK

用途和目的:用于向用户提供推送服务

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)。

可能调用的权限:访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡、写入外部存储卡

第三方链接:https://www.umeng.com/page/policy

 

U-Share SDK

用途和目的:为用户提供分享到微信、QQ等第三方平台的功能

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP)

可能调用的权限:访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡

第三方链接:https://www.umeng.com/page/policy

 

个推消息推送 SDK

用途和目的:向用户推送消息

提供方:浙江每日互动网络科技股份有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息(设备平台、设备厂商及品牌、设备型号及系统版本、设备MAC地址、设备识别码、设备序列号)、应用列表信息(已安装App信息)、网络信息以及位置相关信息、获取运行中的进程信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息、震动提醒、读取手机状态、GET_TASKS、SCHEDULE_EXACT_ALARM

第三方隐私政策链接:http://docs.getui.com/privacy/

 

个推应用统计 SDK

用途和目的:为App提供应用统计服务

提供方:浙江每日互动网络科技股份有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息(设备平台、设备厂商及品牌、设备型号及系统版本、设备MAC地址、设备识别码、设备序列号)、应用列表信息(已安装App信息)、网络信息以及位置相关信息、获取运行中的进程信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息、震动提醒、读取手机状态、GET_TASKS、SCHEDULE_EXACT_ALARM

第三方隐私政策链接:http://docs.getui.com/privacy/

 

个推用户画像 SDK

用途和目的:为App提供精准的用户画像,通过丰富的画像信息为App用户提供更加精准、全面、优质的服务

提供方:浙江每日互动网络科技股份有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息(设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号)、应用列表信息(已安装App信息)、网络信息以及位置相关信息、获取运行中的进程信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息、震动提醒、读取手机状态、GET_TASKS、SCHEDULE_EXACT_ALARM

第三方隐私政策链接:http://docs.getui.com/privacy/

 

华为HMS 推送

用途和目的:用于在华为设备上提供消息推送服务,统计华为推送SDK接口调用成功率

提供方:华为软件技术有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:应用基本信息(AppID、推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID、Push Token)、设备的硬件信息(设备类型、设备型号)、系统基本信息(系统类型和系统版本)、系统设置信息(国家码)、应用列表信息

第三方隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

 

小米推送 SDK

用途和目的:用于在小米设备上推送消息

提供方:小米科技有限责任公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本);SIM卡运营商名称、当前网络类型、设备归属地(国家或地区),小米推送SDK版本、使用推送服务的应用信息如应用包名、版本号和运行状态;消息创建、送达和点击时间;通知栏设置信息(是否屏蔽通知栏、是否设置锁屏弹出消息等)

调用的权限:访问网络、访问网络信息、震动提醒、读取外置存储卡、写入外部存储卡

第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

 

VIVO 推送 SDK

用途和目的:用于在VIVO设备上推送消息

提供方:广东天宸网络科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备识别信息

调用的权限:访问网络

第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366

 

OPPO 推送 SDK

用途和目的:用于在OPPO设备上推送消息

提供方:广东欢太科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(如IMEI,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)

调用的权限:访问网络、访问网络信息

第三方隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288

 

魅族 推送 SDK

用途和目的:用于在魅族设备上推送消息

提供方:魅族通讯设备有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

个人信息字段:设备信息(如IMEI,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、网络相关信息(如网络设备硬件地址、网络信息)、地理位置

调用的权限:访问网络、访问网络信息、读取外置存储卡、写入外部存储卡

官方说明或隐私政策:https://www.meizu.com/legal.html

 

以下 SDK由第三方SDK依赖引入:

友盟组件库 SDK

用途和目的:友盟 SDK 组件库 ,由 "友盟 移动统计SDK" 所依赖引入 , 用于用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)

调用的权限:访问网络、访问网络信息、访问Wi-Fi状态

官方说明或隐私政策:https://www.umeng.com/policy

 

U-APM SDK

用途和目的:友盟 性能分析组件库 ,由 "友盟 移动统计SDK" 所依赖引入 ,提供设备应用性能监控服务

提供方:友盟同欣(北京)科技有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP)

调用的权限:访问网络状态、读取手机状态和身份

第三方链接:https://developer.umeng.com/docs/193624/cate/193624

 

其他开发工具 SDK:

Android JetPack

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android Jetpack 社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络状态、访问网络

第三方链接:https://developer.android.com/jetpack?hl=zh_cn

 

RxAndroid

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:无

第三方链接:https://github.com/ReactiveX/RxAndroid

 

Retrofit2

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://github.com/square/retrofit

 

OkHttp

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://github.com/square/okhttp

 

android-zxingLibrary

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:GitHub 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:获取设备序列号

调用的权限:访问相机

第三方链接:https://github.com/yipianfengye/android-zxingLibrary