第三方信息共享清单
发布时间：2018年7月22日
更新时间：2024年7月8日
生效时间：2024年7月8日
为了保障爱上荔枝相关产品/服务的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的（如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等）。我们会对合作方获取信息的软件工具开发包（SDK）尽可能地进行严格的安全评估，以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解，我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型以及可能调用的权限、官方说明或隐私政策列出如下：
个人常用设备信息：指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息；个人位置信息：包括行踪轨迹、精准定位信息、住宿信息、经纬度等；
参考自： GB/T 35273—2020 《信息安全技术 个人信息安全规范》
用途和目的：用户使用效果统计分析
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：在前台与后台状态下会收集您的设备信息（IMEI/MAC/AndriodID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态
第三方隐私政策链接：https://www.umeng.com/policy
用途和目的：用于向用户提供推送服务
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息。
可能调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡、写入外部存储卡
第三方链接：https://www.umeng.com/page/policy
用途和目的：为用户提供分享到微信、QQ等第三方平台的功能
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP）
可能调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡
第三方链接：https://www.umeng.com/page/policy
友盟智能认证SDK
用途和目的：为用户提供便捷的手机号码一键登录服务
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，
收集个人信息类型：手机号码、设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
第三方隐私政策链接：https://www.umeng.com/page/policy
友盟智能超链SDK
用途和目的：分享统计，H5拉起app。对用户进行唯一标识，以便提供智能超链服务，智能超链服务具备基础的反作弊功能。
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，
收集个人信息类型：读取剪切板是为了在ULink场景中，能够精准实现拉新业务的场景还原和数据统计功能。
第三方隐私政策链接：https://www.umeng.com/page/policy
用途和目的：帮助用户分享内容至微信
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段： 设备识别信息、设备型号信息、用户主动选择的图片或内容、微信支付订单标识、安装微信APP的状态、剪切板信息
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：《微信Open SDK个人信息处理规则》
用途和目的：帮助用户分享内容至QQ
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备识别信息（ssid/bssid）、操作系统信息、设备型号信息、剪切板信息、应用列表信息
调用的权限：访问网络、访问网络信息、读取外置存储卡、写入外部存储卡
华为HMS推送
用途和目的：用于在华为设备上提供消息推送服务，统计华为推送SDK接口调用成功率
提供方：华为软件技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：应用基本信息(AppID、推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID、Push Token)、设备的硬件信息（设备类型、设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）、应用列表信息
用途和目的：用于在小米设备上推送消息
提供方：小米科技有限责任公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本）；SIM卡运营商名称、当前网络类型、设备归属地（国家或地区），小米推送SDK版本、使用推送服务的应用信息如应用包名、版本号和运行状态；消息创建、送达和点击时间；通知栏设置信息（是否屏蔽通知栏、是否设置锁屏弹出消息等）
调用的权限：访问网络、访问网络信息、震动提醒、读取外置存储卡、写入外部存储卡
第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
用途和目的：提供推送消息服务、统计推送SDK接口调用成功率。
提供方：维沃移动通信有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息。
个人信息字段：设备识别信息、系统类型（AndriodID，OAID、OS等）和系统版本
调用的权限：访问网络
第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/706
用途和目的：用于在OPPO设备上推送消息
提供方：广东欢太科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（如IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
用途和目的：用于用户身份的实名验证
提供方：支付宝（中国）网络技术有限公司
接入方式：嵌入第三方SDK，SDK本机采集，接口传输共享
收集个人信息类型：个人常用设备信息
个人信息字段：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
第三方隐私政策链接：https://opendocs.alipay.com/open/54
阿里百川电商SDK(com.alibaba.one)
用途和目的：唤起手机淘宝APP、登录淘宝账号、提供商品详情页和购物车套件
提供方：浙江淘宝网络有限公司
个人信息字段：个人常用设备信息（Android ID、IMEI、IMSI、OAID）、个人位置信息、网络身份标识信息（ip地址）、GAID、个人上网记录、麦克风权限、GET_TASK、APP 安装列表信息、WiFi-MAC、sdcard内容、网卡（MAC）地址、蓝牙mac地址、访问外部存储文件、手机状态权限、SD卡根目录。 SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道 设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况。 另外涉及调用陀螺仪传感器、加速度传感器信息、光传感器、磁场传感器、温度传感器，为小程序框架本身提供丰富的JSBridge。
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息、SDK本机采集，不涉及数据共享
用途和目的：提供丰富的个性化SDK组件和京东商品数据API接口
提供方：北京京东叁佰陆度电子商务有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信,对接第三方接口，接口传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：嵌入第三方SDK，SDK收集传输个人信,对接第三方接口，接口传输个人信息
可能调用的权限：访问网络、访问网络信息、唯一设备标识码、位置信息、应用列表
第三方链接：https://union.jd.com/helpcenter/12188-12382-107770
阿里云播放器SDK
用途和目的：app使用帮助视频播放
提供方：阿里云计算有限公司
收集个人信息类型：个人常用设备信息、IP地址调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
用途和目的：收集 App 的崩溃信息
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息 个人信息字段：日志信息（包括：自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。
收集个人信息类型：个人常用设备信息
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态
第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
用途和目的：用于提供浏览网页服务
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK
收集个人信息类型：无
收集个人信息类型：无
调用的权限：访问网络
第三方隐私政策链接：https://x5.tencent.com/docs/privacy.html
用途和目的：用户头像修改图片上传
提供方：阿里云计算有限公司
收集个人信息类型：个人常用设备信息、IP地址调用的权限：访问网络、访问网络状态、访问 Wi-Fi 信息
用途和目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
提供方：北京奇虎科技有限公司
收集个人信息类型：个人常用设备信息（Android ID、OAID）调用的权限：访问网络、访问网络状态
第三方隐私政策链接：https://jiagu.360.cn/#/global/help/322
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：Android Jetpack 社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络状态、访问网络
第三方链接：https://developer.android.com/jetpack?hl=zh_cn
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：ReactiveX 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：无
第三方链接：https://github.com/ReactiveX/RxAndroid
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：square 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络
第三方链接：https://github.com/square/retrofit
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：square 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络