第三方SDK情况说明

为了适配在不同手机设备上使用松洋健康/松洋医护App以及第三方平台服务,实现您的手机设备身份认证、手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全,松洋健康/松洋医护App接入了第三方SDK。松洋健康/松洋医护App所接入的部分第三方SDK可能会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能,我们将这些具有个人信息收集功能的第三方SDK的名称、所提供的功能/服务、官网链接、隐私政策链接、申请调用的权限及收集个人信息类型列明如下。

友盟SDK

场景描述:统计分析

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)

隐私权政策链接:https://www.umeng.com/page/policy

MobTech ShareSDK

场景描述:社交分享,第三方登录

收集个人信息类型:系统运营信息、网络状态信息、iOS广告标识符(IDFA)、MAC地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置、Advertising ID、VAID、AAID、Android ID、Serial Number

隐私权政策链接:https://www.mob.com/about/policy

阿里云号码认证SDK

场景描述:本机号码一键登录和认证

收集个人信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、BSSID)

1、Android系统信息采集说明

a、获取设备权限信息,如下所示:

权限名称 获取目的 使用场景 调用频率
android.permission.INTERNET 网络访问。 正常请求时可用。 使用SDK时可用。
android.permission.CHANGE_WIFI_STATE 切换网络通道。 Wi-Fi和移动数据网络双开时,请切换到移动数据网络通道。 Wi-Fi和移动数据网络双开且需要使用功能接口时。

b、获取设备基本信息,如下所示:

个人信息类型 获取目的 使用场景 收集频率
IP地址 SDK功能使用必需信息。

调用SDK预取号接口、获取一键登录或验证Token接口时使用。

每次调用获取。
网络类型 检查网络状态。
设备制造商 判断终端类型,用于确定一键登录或认证的终端适配方案。 调用SDK预取号接口、获取一键登录或验证Token接口时使用。 每次调用获取。
设备型号
手机操作系统

2、iOS系统信息采集说明

a、获取设备权限信息,如下所示:

权限名称 获取目的 使用场景 调用频率
移动数据网络权限 使用SDK功能的必需信息。 调用预取号接口。 正常调用预取号接口时使用。

b、获取设备基本信息,如下所示:

个人信息类型 获取目的 使用场景 收集频率
IP地址 SDK功能使用必需信息。 调用SDK预取号接口、获取一键登录或验证Token接口时使用。 每次调用都需要获取。
网络类型 检查网络状态。
设备制造商 判断终端类型,用于确定一键登录或认证的终端适配方案。
设备型号
手机操作系统

隐私权政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

中国移动

场景描述:识别用户的手机号码快速登录

收集个人信息类型:当前手机号码的掩码

隐私权政策链接:https://wap.cmpassport.com/resources/html/contract.html

中国联通

场景描述:识别用户的手机号码快速登录

收集个人信息类型:当前手机号码的掩码

隐私政策链接:https://saas.wostore.cn/solution.html?param=1&num=3

中国电信

场景描述:识别用户的手机号码快速登录

收集个人信息类型:当前手机号码的掩码

隐私政策链接:https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

新浪

场景描述:用于帮助用户将内容分享至微博

收集个人信息类型:设备标识符

隐私权政策链接:https://weibo.com/signup/v5/privacy

腾讯

场景描述:用于帮助用户将内容分享到QQ、微信

收集个人信息类型:设备标识符

隐私权政策链接:https://www.wechat.com/zh_CN/privacy_policy.html

华为

场景描述:用于向华为手机用户推送消息

收集个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

隐私权政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀

场景描述:用于向荣耀手机用户推送消息

收集个人信息类型:设备信息、网络信息

隐私权政策链接:https://www.hihonor.com/cn/privacy/privacy-policy/

小米

场景描述:用于向小米手机用户推送消息

收集个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息

隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822

vivo

场景描述:用于向vivo手机用户推送消息

收集个人信息类型:设备信息

隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

OPPO

场景描述:用于向OPPO手机用户推送消息

收集个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)

隐私权政策链接:https://open.oppomobile.com/wiki/doc#id=10288

魅族

场景描述:用于向魅族手机用户推送消息

收集个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息

隐私权政策链接:https://i.flyme.cn/privacy

个推消息推送 SDK

场景描述:为App用户提供消息推送技术服务

收集个人信息类型:

(1)设备信息:设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
(2)应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。
(3)网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。
(4)为了保障您收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。
为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策:
SDK名称:卓信ID
涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)
使用目的:提供设备标识与安全风控服务
合作方主体:中国信息通信研究院
收集方式:SDK收集
合作方官网链接:https://zxid.caict.ac.cn
合作方隐私政策链接:https://zxid.caict.ac.cn/privacy

隐私权政策链接:https://docs.getui.com/privacy/

腾讯TRTC SDK

场景描述:音视频通话

收集个人信息类型:设备生产商、设备型号、操作系统版本号、网络类型、系统语言类型、屏幕分辨率、设备标识符(bssidMAC地址/ssid/Wifi信息等)

隐私权政策链接:https://cloud.tencent.com/document/product/647/57574

腾讯地图 SDK

场景描述:用于快速填写用户地址信息

收集个人信息类型:

1、Android 版本

个人信息名称 处理目的 使用场景 处理方式
网络类型 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,防止手机网络影响地图正常加载以及弱网环境导致地图数据无法被下载导致地图白屏,使地图在不同网络条件下可以正常展示 网络类型映射转换并通过HTTPS加密传输;
设备型号 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,适配不同手机厂商对地图接口的处理策略,防止SDK接入机型不兼容造成崩溃及地图展示失败,保证SDK在所有机型中能够正常使用 HTTPS加密传输;
手机屏幕密度、尺寸 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,防止手机屏幕不同造成的地图显示错误、失败问题 HTTPS加密传输;
操作系统及版本 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 用户定位,判断系统版本避免系统接口不同造成SDK崩溃及地图展示失败,保证SDK在所有系统中都能够正常使用 HTTPS加密传输;
IP地址 建立socket连接及问题处理 请求报文携带 后台离线查询;
OAID 用户定位,处理用户反馈定位问题和反作弊 地图展示 HTTPS加密传输;
应用当前正在运行的进程名 用于辅助判断运行状态,信息用于避免黑产,排查崩溃问题, 帮助APP提升稳定性 地图展示、防止SDK崩溃、问题排查 仅读取,不保存到本地,也不上传服务器
SD卡文件、内容相关信息 读取、缓存地图数据 地图展示,用于优化地图的加载效果,避免无法加载情况,节约用户流量 仅读取,不保存到本地,也不上传服务器
手机方向传感器 绘制地图定位标 定位标展示,帮助开发者判断手机朝向从而设置定位标方向 当用户使用定位标功能时获取。仅读取,不保存到本地,也不上传服务器

2、iOS版本

个人信息名称 处理目的 使用场景 处理方式
网络类型 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,防止手机网络影响地图正常加载以及弱网环境导致地图数据无法被下载导致地图白屏,使地图在不同网络条件下可以正常展示 网络类型映射转换并通过HTTPS加密传输;
设备型号 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,适配不同手机厂商对地图接口的处理策略,防止SDK接入机型不兼容造成崩溃及地图展示失败,保证SDK在所有机型中能够正常使用 HTTPS加密传输;
手机屏幕密度、尺寸 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 地图展示,防止手机屏幕不同造成的地图显示错误、失败问题 HTTPS加密传输;
操作系统及版本 日志统计、用于维持SDK的基本运行稳定及定位、修复运营中可能出现的问题 用户定位,判断系统版本避免系统接口不同造成SDK崩溃及地图展示失败,保证SDK在所有系统中都能够正常使用 HTTPS加密传输;
位置信息 由开发者调用时触发,用于显示定位标小蓝点 地图展示 只在本地使用
IP地址 建立socket连接及问题处理 请求报文携带 后台离线查询
IDFV 用户定位,处理用户反馈定位问题和反作弊 地图展示

HTTPS加密传输

隐私权政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40

腾讯即时通讯IM SDK

场景描述:应用内聊天、在线客服

收集个人信息类型:网络连接状态、设备型号、系统版本。

隐私权政策链接:https://cloud.tencent.com/document/product/269/58094

腾讯Bugly SDK

场景描述:排查崩溃问题,帮助APP提升稳定性

收集个人信息类型:

1.Bugly SDK 安卓版

个人信息类型 处理目的 处理方式
手机型号 排查崩溃问题,帮助APP提升稳定性 服务器处理
手机品牌 排查崩溃问题,帮助APP提升稳定性 服务器处理
Android系统版本 排查崩溃问题,帮助APP提升稳定性 服务器处理
Android系统api等级 排查崩溃问题,帮助APP提升稳定性 服务器处理
厂商系统版本 排查崩溃问题,帮助APP提升稳定性 服务器处理
cpu架构类型 排查崩溃问题,帮助APP提升稳定性 服务器处理
设备是否root 排查崩溃问题,帮助APP提升稳定性 服务器处理
磁盘空间占用大小 排查崩溃问题,帮助APP提升稳定性 服务器处理
sdcard空间占用大小 排查崩溃问题,帮助APP提升稳定性 服务器处理
内存空间占用大小 排查崩溃问题,帮助APP提升稳定性 服务器处理
网络类型 排查崩溃问题,帮助APP提升稳定性 服务器处理
应用当前正在运行的进程名和PID

判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性

仅读取,不保存到本地,也不上传服务器

2.Bugly SDK iOS版

个人信息类型 处理目的 处理方式
设备型号 排查崩溃问题,帮助APP提升稳定性 服务器处理
操作系统版本 排查崩溃问题,帮助APP提升稳定性 服务器处理
操作系统内部版本号 排查崩溃问题,帮助APP提升稳定性 服务器处理
wifi状态 排查崩溃问题,帮助APP提升稳定性 服务器处理
cpu属性 排查崩溃问题,帮助APP提升稳定性 服务器处理
内存剩余空间 排查崩溃问题,帮助APP提升稳定性 服务器处理
磁盘空间/磁盘剩余空间 排查崩溃问题,帮助APP提升稳定性 服务器处理
运行时手机状态(进程所占内存、虚拟内存等) 排查崩溃问题,帮助APP提升稳定性 服务器处理
idfv 排查崩溃问题,帮助APP提升稳定性 服务器处理
是否越狱 排查崩溃问题,帮助APP提升稳定性 服务器处理
地区编码 排查崩溃问题,帮助APP提升稳定性 服务器处理

隐私权政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

腾讯浏览服务 SDK

场景描述:应用内H5页面浏览

收集个人信息类型:设备信息(操作系统版本、CPU类型、屏幕宽高、屏幕方向、屏幕像素)、应用信息(宿主应用包名,版本号)。

隐私权政策链接:https://rule.tencent.com/rule/preview/b01dde7c-2c5b-487a-9bdd-3275dc716a83

萤石开放平台 SDK

场景描述:绑定其视频监控设备并进行远程的预览、回放、对接等管理操作

收集个人信息类型:(1)客户端设备信息,包括操作系统、系统语言设置;(2)监控设备信息,包括设备序列号、通道号;(3)操作日志信息,包括错误码、cost(操作耗时)、start time(操作开始时间)。使用互联网、更改网络连接状态、获取无线状态、更改WIFI连接状态、访问地理位置、获取网络连接、修改音频设置、麦克风权限、摄像头权限。

隐私权政策链接:https://service.ezviz.com/policy?id=248

App 支付宝客户端 SDK

场景描述:用于App内购买支付

收集个人信息类型:IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表。

隐私权政策链接:https://opendocs.alipay.com/common/02kiq3

360加固 SDK

场景描述:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

收集个人信息类型:无

隐私权政策链接:https://jiagu.360.cn/#/global/help/322

AndroidSupportLibraryCompat

场景描述:支持库是一个静态库,您可以将其添加到Android应用程序中,以使用旧平台版本不可用的API或不属于框架API的实用程序API。与运行API 14或更高版本的设备兼容。

收集个人信息类型:Wifi地址,MAC地址,IMSI,IMEI,设备序列号,外部存储,Android_ID,应用列表

隐私权政策链接:https://mvnrepository.com/artifact/androidx.core/core

Okhttp3

场景描述:OkHttp 是Square 为 JVM、Android 和 GraalVM 精心打造的 HTTP 客户端。

收集个人信息类型:应用列表,IMEI

隐私权政策链接:https://square.github.io/okhttp/

Rxjava

场景描述:开发编码工具

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

Retrofit 2适配器

场景描述:RxJava 是一个强大的异步编程库,它提供了丰富的操作符和线程调度器,使得处理异步任务和事件流变得更加简洁和灵活。通过使用 "retrofit2.adapter.rxjava2" 适配器,你可以将 Retrofit 的网络请求转换成 RxJava 2 的 Observable 对象,从而可以使用 RxJava 的操作符链式处理网络请求的结果。

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

common-base

场景描述:Android基础库

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

ReactiveX响应式编程框架

场景描述:是一个响应式编程框架,它基于 Reactive Extensions(Rx)思想,并在此基础上扩展和优化了一些功能。使用 io.reactivex 可以方便地实现异步事件驱动的编程模型,从而提高程序的响应速度、并发性能和可读性。

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

RxJavaFX

场景描述:RxJavaFX is a lightweight library to convert JavaFX events into RxJava Observables/Flowables and vice versa. It also has a Scheduler to safely move emissions to the JavaFX Event Dispatch Thread.

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:https://github.com/ReactiveX/RxJava

Retrofit OkHttp网络请求

场景描述:在 Retrofit 中,"OkHttpCall" 负责处理基于 OkHttp 库的网络请求。它是 Retrofit 的 Call 接口的实现类之一,用于执行网络请求并处理响应。

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

rxjava响应式编程库

场景描述:该模块是一个用于在 Java 平台上实现响应式编程的库。它提供了一种基于观察者(Observer)模式的异步编程方式,使得处理事件流和数据流变得更加简洁和高效。

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,网络信息状态,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

OkHttp框架

场景描述:OkHttp 是一个开源的 Java/Android HTTP 客户端库,它提供了简洁、高效的方式来进行网络请求。OkHttp 内置了对 HTTP/2 和 SPDY 的支持,并提供了易于使用的 API 来处理请求和响应。

收集个人信息类型:Android ID,位置信息,IMEI,IMSI,MAC地址,Wifi地址,Wifi状态,传感器,BSSID,ICCID

隐私权政策链接:

ReactNative SDK

场景描述:跨平台开发框架

收集个人信息类型:Wifi地址,MAC地址,IMSI,IMEI,设备序列号,外部存储,Android_ID,应用列表

隐私权政策链接:https://opensource.fb.com/legal/privacy

com.tom.commonframework

场景描述:松洋APP开发框架

收集个人信息类型:网络信息状态

隐私权政策链接:

com.lkn.net

场景描述:网络访问框架

收集个人信息类型:网络信息状态

隐私权政策链接:

io.reactivex.Flowable

场景描述:支持响应式流和背压(backpressure)。

收集个人信息类型:Android ID,位置信息,网络信息状态

隐私权政策链接: