一、第三方SDK
为了保障下厨房相关产品/服务的实现与应用安全稳定的运行,我们会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:
微信开放平台 微信Open SDK
用途和目的:用于微信账号登录下厨房,帮助用户分享内容至微信,在 App 内使用的微信进行支付
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:设备识别信息(ssid/bssid)、设备型号信息、用户主动选择的图片或内容、微信支付订单标识、安装微信APP的状态、剪切板信息、终端设备唯一标识符(Android_ID、IDFV、OAID)、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)、粗略位置信息、微信包名信息、剪贴板信息、网络IP地址、微信支付订单标识、订单金额、用户主动选择的图片或内容、微信头像、昵称
调用的权限:访问网络、访问网络信息
第三方隐私政策链接:《微信Open SDK个人信息处理规则》
腾讯开放平台 QQ互联 SDK
用途和目的:用于QQ账号登录下厨房,帮助用户分享内容至QQ
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:终端设备唯一标识符(Android_ID、IDFV、OAID)、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)、QQ包名信息、剪贴板信息、IP地址、WiFi参数、ssid/bssid
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、读取外置存储卡、写入外部存储卡
豆瓣开放平台
用途和目的:使用豆瓣账号登录下厨房
提供方:北京豆网科技有限公司
接入方式:OAuth 协议集成,提供方收集传输个人信息
收集个人信息类型:个人常用设备信息、登录豆瓣需提供豆瓣账号密码信息
个人信息字段:设备型号、系统版本、浏览器版本和IP地址信息、需要您向豆瓣网提供您的豆瓣账号和密码用于登录授权
第三方隐私政策链接:https://www.douban.com/about/privacy
新浪微博 SDK
用途和目的:用于微博账号登录下厨房,帮助用户分享内容至新浪微博
提供方:北京微梦创科网络技术有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商等软硬件特征信息)、用户分享时,获取用户选择的图片或视频
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问 Wi-Fi 信息、软件安装列表(仅判断设备是否安装了该App)
第三方隐私政策链接:https://open.weibo.com/wiki/Sdk/privacy
支付宝支付 SDK
用途和目的:用于 App 内的消费支付
提供方:支付宝(中国)网络技术有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;支付宝包名信息、传感器、读取存储信息、传感器列表
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问 Wi-Fi 信息
第三方隐私政策链接:https://opendocs.alipay.com/open/54
腾讯 bugly SDK
用途和目的:收集 App 的崩溃信息
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:Android&HarmonyOS:手机型号、 手机品牌、 Android系统版本、 Android系统api等级、 厂商系统版本、 cpu架构类型、 设备是否root、 磁盘空间占用大小、 sdcard空间占用大小、 内存空间占用大小、 网络类型、 应用当前正在运行的进程名和PID; iOS:设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码; 日志信息(包括:自定义日志、Logcat 日志以及 APP 崩溃堆栈信息)、读取存储信息
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问Wi-Fi状态、
第三方隐私政策链接: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
友盟+ SDK
用途和目的:用户使用效果统计分析、应用性能监控、排查应用性能崩溃原因
提供方:友盟同欣(北京)科技有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:在前台与后台状态下会收集您的设备信息(设备序列号/IMEI/MAC/Android ID/IDFA/IDFV/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。应用列表信息、OAID、宿主App进程信息
调用的权限:访问网络、访问网络信息、访问Wi-Fi状态、读取外部存储卡、写入外部存储卡
第三方隐私政策链接:https://www.umeng.com/policy
字节跳动 穿山甲 SDK
用途和目的:广告投放合作
提供方:湖北今日头条科技有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:设备信息(Android&HarmonyOS: IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、SSID、MAC、IP地址、设备序列号build_serial、设备品牌、型号、软件系统版本、分辨率、网络信号强度、设备语言、传感器信息等基础信息;iOS&&HarmonyOS:IDFV、IDFA、SSID、IP地址、设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、陀螺仪、加速度、重力传感器信息等基础信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息)、网络信息、应用信息(开发者应用名、应用包名、版本号、应用前后台状态、应用列表信息等信息)、运营商信息、设备时区、设备语言,设备地理位置、获取运行中的进程信息、广告信息(对广告的展示、点击及转化等交互数据、性能数据(如崩溃数据、性能数据)、设备MAC地址、软件列表信息、线性加速度传感器、磁场传感器、旋转矢量传感器、精确位置信息、粗略位置信息(WiFi列表、WLAN接入点(如SSID,BSSID)、基站、指定包名、宿主App进程信息
调用的权限:访问网络信息(IP地址,运营商信息,Wi-Fi状态,网络信号强度)、访问Wi-Fi状态、读取外部存储卡、写入外部存储卡
第三方隐私政策链接:https://partner.toutiao.com/privacy
优量汇 SDK(腾讯广点通 SDK)
用途和目的:广告投放合作
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:粗略位置信息、设备信息(OAID、IMEI、Android ID、SSID、MAC、设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、陀螺仪、加速度、重力传感器 、IDFA、IDFV、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息)应用信息(开发者应用包名、版本号、进程名称、运行状态、可疑行为)、产品交互数据、广告数据(如展示、点击、转化广告数据)、如崩溃数据、性能数据、应用列表信息、BSSID、磁场传感器、重力加速度传感器;
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问Wi-Fi状态、安装应用、改变网络状态、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接:https://qzs.gdtimg.com/union/res/union_cdn/page/dev_rules/ylh_sdk_privacy_statement.html
个推 SDK
用途和目的:向用户推送消息
提供方:浙江每日互动网络科技股份有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:设备信息(设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码
调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息
第三方隐私政策链接:http://docs.getui.com/privacy/
用户运营SDK
用途和目的:对数据进行多维度多指标统计分析、形成用户画像,进一步了解用户需求,帮助进行广告和相关服务的决策和建议,提升广告有效触达率。
提供方:浙江每日互动网络科技股份有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:Android:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、IP地址、基站信息、运营商信息、应用列表信息、IMEI、IMSI、MAC、Google Advertising ID(GAID)、Serial Number、ICCID、GPS位置信息、WIFI连接信息;iOS&&HarmonyOS:设备信息:设备识别码(IDFA、IDFV)、网络信息(包含IP地址、WIFI信息、基站信息、运营商信息)及位置相关信息。
调用的权限:访问网络、访问网络信息(IP地址,运营商信息,Wi-Fi状态,网络信号强度)
、获取精确位置、访问近似位置
第三方隐私政策链接:http://docs.getui.com/privacy/
华为HMS 推送
用途和目的:用于在华为设备上提供消息推送服务,统计华为推送SDK接口调用成功率
提供方:华为软件技术有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:应用基本信息(AppID、推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID、Push Token)、设备的硬件信息(设备类型、设备型号)、系统基本信息(系统类型和系统版本)、系统设置信息(国家码)、应用列表信息
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)
当您在非华为设备上使用华为推送服务时,可能会关联启动HMS Core应用,由HMS Core建立统一的长连接通道,并进行统一身份鉴权,保证服务调用的安全性。
小米推送 SDK
用途和目的:用于在小米设备上推送消息
提供方:小米科技有限责任公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:设备信息(OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本);SIM卡运营商名称、当前网络类型、设备归属地(国家或地区),小米推送SDK版本、使用推送服务的应用信息如应用包名、版本号和运行状态;消息创建、送达和点击时间。通知栏设置信息(是否屏蔽通知栏、是否设置锁屏弹出消息等);
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、震动提醒、读取外置存储卡、写入外部存储卡
第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
VIVO 推送 SDK
用途和目的:用于在VIVO设备上推送消息
提供方:广东天宸网络科技有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、指定包名
个人信息字段:设备识别信息(ssid/bssid)
调用的权限:访问网络
第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
OPPO 推送 SDK
用途和目的:用于在OPPO设备上推送消息
提供方:广东欢太科技有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:设备信息(如IMEI,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)、指定包名信息
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)
第三方隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10288
腾讯云 对象存储 COS SDK
用途和目的:使用腾讯云服务,用于图片、视频资源上传
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK
收集个人信息类型:个人常用设备信息
个人信息字段:设备名称、设备型号、Android ID、Mac地址、网络信息
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问 Wi-Fi 信息、读取外置存储卡、写入外部存储卡
第三方隐私政策链接:https://cloud.tencent.com/document/product/301/11470
腾讯云 即时通讯 IM SDK
用途和目的:使用腾讯云服务,用于课堂直播时 IM 即时通讯功能和讲师互动
提供方:深圳市腾讯计算机系统有限公司
接入方式:嵌入第三方SDK
收集个人信息类型:个人常用设备信息
个人信息字段:网络类型、设备类型、系统版本
调用的权限:访问网络、访问网络信息(接入网络的方式、类型、状态、网络质量数据、运营商信息)、访问 Wi-Fi 信息
第三方隐私政策链接:https://cloud.tencent.com/document/product/269/58094
神策 SensorsAnalytics SDK
用途和目的:用户使用效果统计分析
Sdk 提供方:神策网络科技(北京)有限公司
接入方式:嵌入第三方SDK,私有化部署,不向第三方传输个人信息
收集个人信息类型:个人常用设备信息
个人信息字段:设备信息( Android ID 、OAID)、获取运行中的进程信息
调用的权限:访问网络、访问网络信息(IP地址,时区,网络类型,WiFi参数BSSID,运营商信息,WIFI列表)
第三方隐私政策链接:https://www.sensorsdata.cn/terms/privacy.html
快手联盟SDK
用途和目的:广告投放合作
提供方:北京快手广告有限公司
接入方式:嵌入第三方SDK,SDK收集传输个人信息
收集个人信息类型:个人常用设备信息、个人位置信息
个人信息字段:设备信息( IMEI、 MEID、OAID、Android ld、IMSI、ICCID、 设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息)、陀螺仪、加速度、重力传感器信息、SIM 卡激活信息、应用列表信息、IDFA、IDFV、SSID
调用的权限:访问网络信息(IP地址,时区,网络类型,WiFi参数BSSID,运营商信息,WIFI列表)、访问网络、应用安装、读取外部存储卡、写入外部存储卡、访问近似位置
第三方隐私政策链接:https://u.kuaishou.com/home/detail/1220
TopOn SDK
京准通广告SDK(京东)
快音SDK
GroMore 融合SDK
百度联盟 SDK
倍孜广告 SDK
移动安全联盟 OAID SDK
其他开发工具SDK及详细列表您可以查看 《下厨房接入的第三方 SDK 情况说明》
腾讯图灵盾 SDK
使用目的:框架
使用场景:开发用,管理本地目录
共享方式:无
第三方公司名称:Keepsafe Software Inc.
隐私保护说明:https://github.com/KeepSafe/ReLinker
二、其他第三方
为了向你提供产品或服务,我们可能会与其他第三方合作伙伴共同处理或委托处理你的部分个人信息,以保障产品或服务功能的顺利实现。
合作商类型:自营商品订单服务提供商
合作商:上海聚水潭网络科技有限公司
共享信息:购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息,以实现具体服务目在“最小必要”范围提供用户的个人信息
使用目的:实现自营商品/服务的订单管理
使用场景:用户购买下厨房自营商品/服务时
共享方式:后台接口传输
合作商类型:广告主与/或其委托的投放代理商
合作商:杭州阿里巴巴创摩信息技术有限公司、科大讯飞股份有限公司、北京软告科技股份有限公司、北京亿典科技有限公司、深圳前海新之江信息技术有限公司、广东欢太科技有限公司、天津快友世纪科技有限公司、上海佳投互联网技术集团有限公司、北京泛为信息科技有限公司、华为终端有限公司、北京格瑞创新科技有限公司、深圳小米信息技术有限公司
共享信息:设备信息、IP地址、用户主动填写的并授权我们提供给合作商的相关个人信息、广告曝光、点击等广告相关数据
使用目的:广告投放/推送、分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景:在App里向用户推送广告时
共享方式:后台接口传输
合作商类型:广告统计分析服务提供商
合作商:北京秒针信息咨询有限公司、尼洱市场研究(上海)有限公司、精硕科技(北京)股份有限公司、北京国双科技有限公司、北京腾云天下科技有限公司、杭州阿里巴巴创摩信息技术有限公司
共享信息:设备信息、 IP地址、广告曝光、点击等广告相关数据
使用目的:分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率
使用场景:每次曝光、点击广告时
共享方式:后台接口传输
定义:个人常用设备信息:指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;
参考自: GB/T 35273—2020 《信息安全技术 个人信息安全规范》