为了保障下厨房相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:
个人常用设备信息:指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;
参考自: GB/T 35273—2020 《信息安全技术 个人信息安全规范》
一、涉及到个人信息的主要第三方SDK列表请您阅读下厨房《第三方信息共享清单》。
二、以下 SDK由第三方SDK依赖引入:
网易 com.netease.nis
用途和目的:由 "移动安全联盟 OAID SDK" 所依赖引入 , 用于获取设备的 oaid
提供方:网易(杭州)网络有限公司
接入方式:第三方 SDK 依赖接入
收集个人信息类型:无
第三方隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122
字节跳动 AppLog SDK
用途和目的:用于穿山甲 SDK 数据采集上报,由 "穿山甲 SDK" 所依赖引入 , 用于广告投放合作
提供方:北京涨点姿势科技有限公司
接入方式:第三方 SDK 依赖接入,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:访问网络信息、访问网络
第三方隐私政策链接:https://datarangers.com/help/doc?lid=1584&did=10959
友盟组件库 SDK
用途和目的:友盟 SDK 组件库 ,由 "友盟 移动统计SDK" 所依赖引入 , 用于用户使用效果统计分析
提供方:友盟同欣(北京)科技有限公司
接入方式:第三方 SDK 依赖接入,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:访问网络信息、访问网络、读写系统设置
第三方隐私政策链接:https://www.umeng.com/policy
腾讯开发插件库
用途和目的:腾讯推出的授权库,用于用户登录操作,由“QQ开发平台SDK"所依赖引入,用于QQ账号登录下厨房,帮助用户分享内容至QQ
提供方:深圳市腾讯计算机系统有限公司
接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息
第三方隐私政策链接::https://privacy.qq.com/
腾讯社交广告 SDK
用途和目的:由“腾讯广点通 SDK”所依赖引入,用于广告投放合作
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
调用的权限:访问网络信息、访问网络、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接:https://e.qq.com/optout.html
啄木鸟
用途和目的:收集程序的崩溃信息,由“支付宝支付 SDK”所依赖引入,用于 App 内的消费支付
提供方:广州市动景计算机科技有限公司
接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:读取外置存储卡、写入外部存储、访问网络
第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret
华为云云视频点播 SDK
用途和目的:为用户提供视频的播放功能,由“华为 Ads SDK”所依赖引入,用于广告投放合作
提供方:华为软件技术有限公司
接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:写入外置存储、访问网络信息、访问网络
第三方链接:https://www.huaweicloud.com/declaration/sa_prp.html
阿里云设备id生成 SDK
用途和目的:生成设备 id,由“支付宝支付 SDK”所依赖引入,用于 App 内的消费支付。
提供方:北京阿里巴巴云计算技术有限公司
接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
调用的权限:写入外置存储、读写系统设置
三、其他开发工具 SDK:
移动安全联盟 OAID SDK
用途和目的:用于获取设备的 oaid
提供方:中国信息通信研究院MSA(移动安全联盟)
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:无
第三方隐私政策链接:http://msa-alliance.cn/
Android Lifecycle ViewModel
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Android Jetpack 社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、访问网络
第三方链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel
Android Support Library Fragment
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Android 支持库软件包
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、写入外置存储、读写系统设置、访问网络
第三方链接:https://developer.android.com/topic/libraries/support-library/packages
RxJavaFX
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:ReactiveX 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、访问网络信息、访问近似位置、获取精确位置、访问网络
第三方链接:https://github.com/ReactiveX/RxJavaFX
RxAndroid
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:ReactiveX 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络信息、访问网络信息、访问近似位置、获取精确位置、访问网络
第三方链接:https://github.com/ReactiveX/RxAndroid
Retrofit2 SDK
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:square 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、访问网络信息、访问网络
第三方链接:https://github.com/square/retrofit
OkHttp
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:square 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、读取外置存储、 访问网络信息、访问网络
第三方链接:https://github.com/square/okhttp
Volley
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Google 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、访问网络信息、访问网络
第三方链接:https://developer.android.google.cn/training/volley
Flutter
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Google 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络
第三方链接:https://github.com/flutter/flutter
BumpTech Glide
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Bump Technologies 开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:写入外置存储、访问网络信息
第三方链接:https://github.com/bumptech/glide
Apache HttpClient
用途和目的:开发工具,帮助开发者更加方便地编写代码。
提供方:Apache开源社区
接入方式:嵌入第三方SDK
收集个人信息类型:无
调用的权限:访问网络
第三方链接:https://hc.apache.org/httpcomponents-client-ga/