为了保障下厨房相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:

个人常用设备信息:指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;

参考自: GB/T 35273—2020 《信息安全技术 个人信息安全规范》

一、涉及到个人信息的主要第三方SDK列表请您阅读下厨房《第三方信息共享清单》

 

二、以下 SDK由第三方SDK依赖引入:

网易 com.netease.nis

用途和目的:由 "移动安全联盟 OAID SDK" 所依赖引入 , 用于获取设备的 oaid

提供方:网易(杭州)网络有限公司

接入方式:第三方 SDK 依赖接入

收集个人信息类型:无

第三方隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122

 

字节跳动 AppLog SDK

用途和目的:用于穿山甲 SDK 数据采集上报,由 "穿山甲 SDK" 所依赖引入 , 用于广告投放合作

提供方:北京涨点姿势科技有限公司

接入方式:第三方 SDK 依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、访问网络

第三方隐私政策链接:https://datarangers.com/help/doc?lid=1584&did=10959

 

友盟组件库 SDK

用途和目的:友盟 SDK 组件库 ,由 "友盟 移动统计SDK" 所依赖引入 , 用于用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:第三方 SDK 依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、访问网络、读写系统设置

第三方隐私政策链接:https://www.umeng.com/policy

 

腾讯开发插件库

用途和目的:腾讯推出的授权库,用于用户登录操作,由“QQ开发平台SDK"所依赖引入,用于QQ账号登录下厨房,帮助用户分享内容至QQ

提供方:深圳市腾讯计算机系统有限公司

接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息

第三方隐私政策链接::https://privacy.qq.com/

 

腾讯社交广告 SDK

用途和目的:由“腾讯广点通 SDK”所依赖引入,用于广告投放合作

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

调用的权限:访问网络信息、访问网络、读取外部存储卡、写入外部存储卡、访问近似位置

第三方隐私政策链接:https://e.qq.com/optout.html

 

啄木鸟

用途和目的:收集程序的崩溃信息,由“支付宝支付 SDK”所依赖引入,用于 App 内的消费支付

提供方:广州市动景计算机科技有限公司

接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、写入外部存储、访问网络

第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret

 

华为云云视频点播 SDK

用途和目的:为用户提供视频的播放功能,由“华为 Ads SDK”所依赖引入,用于广告投放合作

提供方:华为软件技术有限公司

接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://www.huaweicloud.com/declaration/sa_prp.html

 

阿里云设备id生成 SDK

用途和目的:生成设备 id,由“支付宝支付 SDK”所依赖引入,用于 App 内的消费支付。

提供方:北京阿里巴巴云计算技术有限公司

接入方式:第三方 SDK 依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、读写系统设置

第三方链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

 

 

三、其他开发工具 SDK:

移动安全联盟 OAID SDK

用途和目的:用于获取设备的 oaid

提供方:中国信息通信研究院MSA(移动安全联盟)

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:无

第三方隐私政策链接:http://msa-alliance.cn/

 

Android Lifecycle ViewModel

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android Jetpack 社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、访问网络

第三方链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel

 

Android Support Library Fragment

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android 支持库软件包

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、写入外置存储、读写系统设置、访问网络

第三方链接:https://developer.android.com/topic/libraries/support-library/packages

 

RxJavaFX

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、访问网络信息、访问近似位置、获取精确位置、访问网络

第三方链接:https://github.com/ReactiveX/RxJavaFX

 

RxAndroid

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、访问网络信息、访问近似位置、获取精确位置、访问网络

第三方链接:https://github.com/ReactiveX/RxAndroid

 

Retrofit2 SDK

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://github.com/square/retrofit

 

OkHttp

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、读取外置存储、 访问网络信息、访问网络

第三方链接:https://github.com/square/okhttp

 

Volley

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Google 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://developer.android.google.cn/training/volley

 

Flutter

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Google 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://github.com/flutter/flutter

 

BumpTech Glide

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Bump Technologies 开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息

第三方链接:https://github.com/bumptech/glide

 

Apache HttpClient

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Apache开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://hc.apache.org/httpcomponents-client-ga/