“悟空工具箱”第三方信息共享清单


版本更新日期: 2023 年 04 月 13 日


1.为保障悟空工具箱相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。
2.我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
3.我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。
4.请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

一、第三方SDK目录

友盟+ SDK(com.umeng)
涉及个人信息:设备标识符(IMEI)、设备序列号(Serial Number)、设备信息(MAC/Android ID/OpenUDID/GUID/SIM卡IMSI/IP)、设备品牌、设备型号、联网状态、操作系统版本、设备配置、运营商类型、应用信息(应用名、应用版本号)、已安装应用列表/运行中进程信息、设备传感器、WLAN接入点、传感器信息、剪切板(粘贴板)信息、粗略位置信息
使用目的:统计分析服务、基础反作弊服务
使用场景:在用户使用APP时使用
合作方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集方式:SDK采集
合作方网站链接:https://www.umeng.com/
合作方隐私政策:https://www.umeng.com/page/policy

腾讯广告 (广点通/优量汇 SDK) [com.qq.e.ads / com.qq.e.aar]
涉及个人信息:位置信息【基站、附近的WIFI、连接的WIFI】;设备/网络/系统信息【硬件序列号、网络状态、系统设置、系统属性、设备型号、运营商信息、设备制造商、品牌、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、磁力、加速度、重力、陀螺仪传感器、设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器、MAC地址】;标识符【OAID、IMEI、Android_ID、IDFV、IDFA】;应用信息【宿主应用的包名、版本号、宿主应用的进程名称、运行状态、可疑行为、应用安装信息】;使用数据【产品交互数据、广告数据(如展示、点击、转化广告数据)】;诊断数据【如崩溃数据、性能数据】、运行中的进程信息、SSID
使用目的:广告投放、广告归因、反作弊、广告监测、最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能
使用场景:广告展示、 广告交互(摇一摇、滑动)
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方网站链接:https://e.qq.com/dev/index.html
合作方隐私政策:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983

阿里云日志服务(SLS) SDK
涉及个人信息:设备基础信息(设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息);设备网络信息(网络运营商信息、网络类型、网络状态);设备应用信息(应用名称、应用版本);日志信息(操作参数、操作时间、服务响应时间、操作步骤、错误原因);终端权限信息(网络权限和读取手机状态权限)
使用目的:提供日志分析服务
使用场景:在用户使用APP时使用
合作方主体:阿里云计算有限公司
收集方式:SDK采集
合作方网站链接:https://help.aliyun.com/product/262060.html
合作方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html

头条广告(穿山甲 SDK) [com.bytedance.msdk / com.bytedance.pangle / com.bytedance.sdk.openadsdk / com.bytedance.embedapplog / com.bytedance.tea / com.bytedance.mobsec]
涉及个人信息:设备信息【设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息(陀螺仪传感器、加速度传感器、重力传感器、旋转矢量传感器、磁场传感器、线性加速度传感器、方向传感器)、Android_ID、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目等基础信息、IDFV、无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址】;设备标识符【IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial、IDFA】;应用信息【开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息】;广告信息【对广告的展示、点击及转化交互数据】;位置信息;性能数据【如崩溃数据、性能数据】;运营商信息;设备时区;已安装应用信息
使用目的:广告投放、广告监测归因、反作弊、广告投放统计分析、减少APP崩溃、提供稳定可靠的服务
使用场景:广告展示、 广告交互(摇一摇、滑动)
合作方主体:北京巨量引擎网络技术有限公司
收集方式:SDK采集
合作方网站链接:https://www.csjplatform.com/
合作方隐私政策:https://www.csjplatform.com/privacy?from=ad.oceanengine.com

穿山甲(Gromore SDK) [bykvm_19do.bykvm_19do.bykvm_19do / bykvm_19do.bykvm_19do.bykvm_for12 / bykvm_19do.bykvm_19do.bykvm_if122 / bykvm_19do.bykvm_19do.bykvm_int108 / bykvm_19do.bykvm_19do.bykvm_new1 / com.bytedance.mapplog、com.bytedance.mapplog_dr / com.bytedance.msdk / com.bytedance.notpluginpro]
涉及个人信息:设备信息: 设备品牌、型号、操作系统版本信息、系统时区、系统语言、设备标识符(如IMEI、AndroidID、OAID、IMSI、GAID、MEID、IDFV、IDFA,具体字段因软硬件版本不同而存在差异)、设备序列号build_serial、WiFi状态、列表等基础信息应用信息:开发者应用名、应用包名、版本号、应用列表等信息其他信息:运营商信息、设备时区、位置信息、网络设备硬件地址(MAC地址)、IP 地址、主机IP地址、WLAN接入点(如SSID,BSSID)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、屏幕分辨率
使用目的:调整广告变现策略的服务 务
使用场景:广告展示
合作方主体:北京巨量引擎网络技术有限公司
收集方式:SDK采集
合作方网站链接:https://www.csjplatform.com/
合作方隐私政策:https://www.csjplatform.com/terms/gromoresdk-privacy

【九吨】计分析服务(cn.nt.lib/com.nineton.market/cn.flyxiaonir)SDK
涉及个人信息:IMEI/Mac/android ID/IDFA/OPENUDID/GUID/OAID、SIM 卡 IMSI 信息、设备序列号、SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)
使用目的:统计分析服务
使用场景:在用户使用APP时使用
合作方主体:重庆市九吨科技有限公司
收集方式:SDK采集
合作方网站链接:http://nineton.cn/
合作方隐私政策:http://nineton.cn/agree.html

【九吨】广告服务(com.nineton.ntadsdk)SDK
涉及个人信息:设备属性信息(例如最终用户的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、SIM卡信息IMSI、iOS系统广告标识符(IDFA)、安卓系统广告标识符(OAID)、Android Id、设备序列号、设备位置信息(通过GPS、蓝牙或Wi-Fi信号获得的位置信息)以及设备状态信息(如设备应用安装列表)
使用目的:广告投放、广告归因、广告监测
使用场景:在用户使用APP时使用
合作方主体:重庆市九吨科技有限公司
收集方式:SDK采集
合作方网站链接:http://nineton.cn/
合作方隐私政策:http://nineton.cn/agree.html

微信支付 SDK
涉及个人信息:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表、传感器信息、所在的地区、网络日志和网络使用习惯、使用财付通服务的操作行为记录
使用目的:支持微信支付
使用场景:在用户使用微信支付时使用
合作方主体:财富通支付科技有限公司
收集方式:SDK采集
合作方网站链接:https://www.tenpay.com/v4/index.html
合作方隐私政策:https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

Alipay(支付宝) SDK
涉及个人信息:设备信息(IMSI、ICCID、MAC地址、Android ID、BSSID、SSID、硬件序列码、IMEI、MEID、OAID、蓝牙、MAC地址、外部存储目录、运行中应用程序信息、运行中应用列表、应用列表IP 地址、网关地址、掩码、DNS、WLAN接入点、Wi-Fi接入点、MCC、MNC、RSSIWi-Fi列表、Wi-Fi状态、应用私有目录文件、方向传感器信息、加速度计传感器信息、传感器信息、陀螺仪传感器信息、磁场传感器信息、位置经纬度、剪切板信息、设备已登录账户名称及类型、音视频、生物识别特征(静态或动态的面部信息),图片、视频、照片,短信记录,通讯录,存储文件、目录、空间状态
使用目的:1.保障用户账户和资金安全以及支付服务的安全稳定运行;2.履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;3.实现网络链路的选择和优化,以提升用户体验。
使用场景:在用户使用支付宝支付时使用
合作方主体:支付宝(中国)网络技术有限公司
收集方式:SDK采集
合作方网站链接:https://www.alipay.com/
合作方隐私政策:https://opendocs.alipay.com/open/54/01g6qm

高德地图 SDK
涉及个人信息:Wifi状态信息、定位信息、设备信息
使用目的:用于应用内地图显示服务、用于应用内定位服务
使用场景:在用户使用定位相关功能时使用
合作方主体:高德软件有限公司
收集方式:SDK采集
合作方网站链接:https://lbs.amap.com/
合作方隐私政策:https://lbs.amap.com/home/privacy/

创蓝闪验 SDK
涉及个人信息:位置信息、读写SD卡、手机号码、网络访问、设备类型、设备型号、操作系统及硬件、机器型号、系统版本、IP、网络制式、当前时间戳、IDFV、屏幕宽高、网络类型、运营商类型、bundleId、网络信息、网络制式、Mac地址、IMEI、ICCID、IMSI、OAID、IMEI、IDFA、Android ID设备型号、厂商、设备系统版本、应用崩溃信息、通知开关状态、软件列表、运营商类型、subId、私网IP、应用包名、应用包签名、网络连接状态
使用目的:用于实现App一键登录、短信验证,以及验证用户手机号码与本机流量卡号是否一致的服务
使用场景:在用户使用一键登录时使用
合作方主体:上海创蓝云智信息科技股份有限公司、上海璟梦信息科技有限公司
收集方式:SDK采集
合作方网站链接:https://tensdk.com/
合作方隐私政策:https://tensdk.com/commit-detail/rcc5zd/fd21s8

多多云 SDK
涉及个人信息:设备信息、sdk运行中的错误日志
使用目的:保持云设备稳定运行
使用场景:在用户使用多开功能时
合作方主体:福建多多云科技有限公司
收集方式:SDK采集
合作方网站链接:http://www.ddyun.com
合作方隐私政策:http://www.ddyun.com/App/App/PrivacyPolicyThirdSdk.html

VMOS SDK
涉及个人信息:设备信息、sdk运行中的错误日志
使用目的:收集这两个数据是为了解决用户在使用过程中遇到的问题,并对应用进行优化
使用场景:用户使用多开功能时
合作方主体:湖南小算科技信息有限公司
收集方式:SDK采集
合作方网站链接:https://www.vmos.cn/
合作方隐私政策:http://www.vmos.cn/faq/safety.htm

U-Link智能超链 SDK (基于友盟+SDK服务集成)
涉及个人信息:设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID)
使用目的:用于唯一标识设备,以便提供智能超链服务。采集位置信息提供反作弊功能,剔除作弊设备,提高裂变拉新效果
使用场景:用户邀请好友、分享时
合作方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集方式:SDK采集
合作方网站链接:https://www.umeng.com/
合作方隐私政策:https://www.umeng.com/page/policy

移动安全联盟OAID SDK(com.bun.miitmdid)
涉及个人信息:设备信息、设备序列号、MAC/IMEI/androiID/OPENUDID/GUID/SIM卡IMSI信息、设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息、传感器信息
使用目的:用于唯一标识设备
使用场景:用户使用应用时
合作方主体:移动安全工作委员会
收集方式:SDK采集
合作方网站链接:http://www.msa-alliance.cn/
合作方隐私政策:http://www.msa-alliance.cn/mProtocol.jsp

360加固 SDK
涉及个人信息:加固包信息(应用或SDK的包名、版本、签名文件的MD5);设备基础信息(网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境);网络信息(DNS 服务器IP、是否开启VPN);安全信息(安全补丁程序级别);终端环境信息(Android ID、OAID,root、xposed、双开、frida、模拟器环境)
使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
使用场景:应用安全防护,防止APK文件被逆向
合作方主体:北京鸿享技术服务有限公司
收集方式:SDK采集
合作方网站链接:https://jiagu.360.cn/#/global/index
合作方隐私政策:https://jiagu.360.cn/#/global/help/322

中国移动 SDK
涉及个人信息:机器型号、系统版本、ip、网络制式、网络类型、设备型号/厂商、设备系统版本、运营商类型、私网IP、应用包名、应用包签名
使用目的:识别用户的手机号码快速登录
使用场景:用户手机号码一键登录
合作方主体:中国移动通信集团有限公司、中移互联网有限公司
收集方式:SDK采集
合作方网站链接:https://wap.cmpassport.com/resources/html/contract.html
合作方隐私政策:http://www.10086.cn/index/cq/index_230_230.html

中国联通 SDK
涉及个人信息:机器型号、系统版本、ip、网络制式、设备型号/厂商、设备系统版本、私网IP、应用包名、应用包签名
使用目的:识别用户的手机号码快速登录
使用场景:用户手机号码一键登录
合作方主体:中国联合网络通信有限公司
收集方式:SDK采集
合作方网站链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
合作方隐私政策:http://www.chinaunicom.com.cn/

中国电信 SDK
涉及个人信息:系统版本、ip、网络制式、网络类型、运营商类型、bundleld、设备型号/厂商、设备系统版本、运营商类型、私网IP、应用包名、应用包签名
使用目的:识别用户的手机号码快速登录
使用场景:用户手机号码一键登录
合作方主体:中国移动通信集团有限公司、中移互联网有限公司
收集方式:SDK采集
合作方网站链接:https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
合作方隐私政策:http://www.chinatelecom.com.cn/

腾讯TBS浏览器服务 SDK
涉及个人信息:设备信息(SSID),国际移动设备识别码(IMEI、IMSI),任务列表,Wifi信息,国际移动用户识别码(IMSI),MAC地址、唯一设备识别码(android_id,bssid),SIM卡信息(iccid),设备类型(手机样式,网络设备制造商,手机名),用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播,存储设备
使用目的:社交沟通,在线客服,内部网页内容展示
使用场景:联系在线客服或查看应用相关协议时
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方网站链接:https://x5.tencent.com/tbs/index.html
合作方隐私政策:https://x5.tencent.com/tbs/guide/develop.html

OPPO PUSH SDK
包名:cn.jpush.andorid.thridpush.oppo; com.heytap; cn.jiguang.sdk.plugin:oppo;com.heytap.msp;
涉及个人信息:设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, ICCID、GAID,手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
使用目的:用于在OPPO设备上推送消息
使用场景:推送通知消息
合作方主体:广东欢太科技有限公司
收集方式:SDK采集
合作方网站链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
合作方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288


二、第三方合作API
暂无

三 、其他
暂无