第三方SDK清单

为保障松果时刻相关功能的实现与应用的稳定运行,我们可能会接入由第三方提供的软件开发包(SDK),以实现相关目的。请您理解,不同设备系统的第三方SDK会有所不同,我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保障数据安全。我们将通过如下目录向您明示我们合作的第三方SDK处理您个人信息的基本情况及第三方的隐私政策或服务协议。松果时刻接入的第三方SDK可能会随松果时刻版本的迭代而变更,我们将会在本清单中更新。

第三方公司名称 SDK名称 涉及个人信息 共享目的 共享方式 第三方隐私政策链接
北京火山引擎科技有限公司 流式语音识别SDK 音频内容、设备品牌、设备型号、操作系统、操作系统api版本、IDFV、user agent、CPU信息、用户ID(开发者自定义)、应用版本、IP地址、网络访问模式(WIFI状态) 用于完成语音输入(语音转语义)的相关功能 SDK本机采集 https://www.volcengine.com/docs/6561/108794
维沃移动通信有限公司 vivo推送SDK 应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符(regid)、设备的硬件信息(设备类型)、系统基本信息(系统类型、系统版本) 用于vivo手机的消息推送 SDK本机采集 https://dev.vivo.com.cn/documentCenter/doc/878
深圳荣耀软件技术有限公司 荣耀推送SDK 设备信息、应用信息 用于荣耀手机的消息推送 SDK本机采集 https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
珠海星纪魅族信息技术有限公司 魅族推送SDK 设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)和应用信息、推送状态 用于魅族手机的消息推送 SDK本机采集 https://open.flyme.cn/docs?id=202
广东欢太科技有限公司 OPPO PUSH 客户端SDK 应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号),应用包名,应用内设备标识符(RegistraterID、appKey、appSecret) 用于oppo手机的消息推送 SDK本机采集 https://open.oppomobile.com/documentation/page/info?id=11228
北京小米移动软件有限公司 小米推送 SDK 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 用于小米手机的消息推送 SDK本机采集 https://dev.mi.com/console/doc/detail?pId=1822
华为软件技术有限公司 华为推送SDK(Android版) 应用信息(应用基本信息)、设备信息(设备型号、操作系统、系统设置),网络信息(网络信息、运营商信息、SSID、IP地址) 用于华为手机的消息推送 SDK本机采集 https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
华为软件技术有限公司 性能加速库 不涉及 不涉及 SDK本机采集 https://developer.huawei.com/consumer/cn/doc/graphics-Guides/sdk-data-security-0000001050700772
每日互动股份有限公司 个推消息推送SDK 安卓端处理的信息: (1)设备信息、网络信息:必选信息:设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID 可选信息:IMEI、MAC、Google Advertising ID(GAID)、Serial Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。 (2)位置相关信息:应景推送、智能推送和应急推送扩展功能的必选信息,提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息 (3)应用列表信息:智能推送、应急推送和链路调节器扩展功能的必选信息,推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。应国家有关部门要求,为了提升移动互联网技术服务社会公益的功能,发挥 APP 消息推送在灾害预警方面的作用,当发生地震及气象等重大灾害时,通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息。我们采⽤合并链路技术进⾏技术推送,当⼀个设备有多个APP的推送链路同时活跃时,我们会随机合并成⼀条链路,以达到为您省电省流量的⽬的,当一个设备有离线推送消息待下发的场景时,通过关联启动功能可以下发离线消息,您可以选择开启或关闭这项服务,当您关闭这项服务时,关联启动也同时会关闭,会导致电量和流量消耗加大的同时消息触达率也会降低。 iOS端、HarmonyOS端处理的信息: (1)设备信息:设备识别码(iOS端包含IDFA、IDFV;HarmonyOS 端包含OAID、AAID)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。 (2)网络信息(iOS端包含IP地址、WIFI信息、SSID、BSSID、基站信息、运营商信息;HarmonyOS 端包含IP地址、WIFI信息、SSID、BSSID、运营商信息)以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您需要的推送内容,减少无用推送消息对您的打扰。 为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策: SDK名称:卓信ID 涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息、OAID)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息) 使用目的:提供设备标识与安全风控服务 合作方主体:中互智安(北京)科技有限公司 (中国互联网协会全资子公司) 收集方式:SDK收集 合作方官网链接:https://zxid.mobileservice.cn 合作方隐私政策链接:https://zxid.mobileservice.cn/privacy 为App用户提供消息推送技术服务 SDK本机采集 https://docs.getui.com/privacy
北京火山引擎科技有限公司 增长营销套件SDK 宿主app(即开发者app)自身进程信息、操作系统api版本、手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、IDFV、屏幕分辨率、CPU信息、设备时区、系统国家/区域信息、系统语言、网络访问模式、应用发布渠道、MCC移动国家码、MNC移动网络码、设备品牌、设备型号、操作系统 用于埋点上报及分享回流 SDK本机采集 https://www.volcengine.com/docs/84129/1261812
支付宝(杭州)信息技术有限公司 APP支付客户端SDK Android ID、Android OAID、HarmonyOS OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表 根据用户选择,为用户提供第三方支付功能 SDK本机采集 https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
财付通支付科技有限公司 微信OpenSDK Android

【两端-必选】微信支付订单标识、支付是否成功的状态信息

【Android-必选】安装微信APP的状态

SDK本机采集 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
北京火山引擎科技有限公司 应用性能监控全链路版 App监控SDK

【Android】

设备信息:系统时区、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC);Android ID、设备品牌、操作系统api版本、电池电量、网络流量、设备abi、ROM;应用信息:应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小;fd列表;系统和网络识别信息:用户ID、运营商信息、网络访问模式。设备信息:设备型号、操作系统、屏幕分辨率、磁盘使用情况、内存使用情况、OAID、GAID。

【iOS】

设备信息:设备标识符、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC)、设备dpi;越狱状态、IDFV(identifier for vendor);应用信息:应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小;应用内语言、应用发布渠道;系统和网络识别信息:用户ID、IP地址、运营商信息、网络访问模式。

用于了解用户的设备异常与性能数据 SDK本机采集 https://www.volcengine.com/docs/6431/69429
北京巨量引擎网络技术有限公司 转化SDK

【iOS和Android】

设备品牌、型号、操作系统、软件系统版本、IP地址、操作、使用、服务日志、UAID Token等基础信息;对广告的展示、点击及转化等交互数据;位置信息(IP)、崩溃数据、性能数据、sim卡信息

【仅Android】

AndroidID、WI-FI状态、应用发布渠道、手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间、开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、应用发布渠道、WIFI状态、运营商信息、设备标识符:OAID、网路状态

【仅iOS】

CPU数目等基础信息、IDFV、浏览器的类型和版本号、网络访问权限、设备标识符(如IDFA,具体字段因软硬件版本不同而存在差异)、手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间

用于广告转化效果监测及新用户来源归因 SDK本机采集 https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav
深圳市腾讯计算机系统有限公司 微信OpenSDK Android 分享的图片或内容、安装微信APP的状态 根据用户选择,为用户提供内容分享至第三方平台功能 SDK本机采集 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
深圳市腾讯计算机系统有限公司 微信OpenSDK iOS 分享的图片或内容、剪切板权限 SDK本机采集 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
深圳市腾讯计算机系统有限公司 QQ互联sdk(Android版本) 设备型号、剪切板、内存卡权限、设备上QQ/TIM的应用安装情况 SDK本机采集 https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
深圳市腾讯计算机系统有限公司 QQ互联SDK (iOS版) 设备型号、剪切板、内存卡权限、设备上QQ/TIM的应用安装情况 SDK本机采集 https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
行吟信息科技(上海)有限公司 小红书分享 SDK 设备信息(操作系统、系统版本、设备型号),设备标识符(iOS 端 IDFV) SDK本机采集 https://agree.xiaohongshu.com/h5/terms/ZXXY20230525001/-1
北京抖音科技有限公司 抖音openSDK 头像、昵称、操作系统、user agent、分享记录 SDK本机采集 https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyin-sdk-privacy-policy