所需应用权限和接入第三方SDK目录

为保障APP相关功能的实现与应用安全稳定的运行,我们可能会接入有第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们对接入的相关第三方SDK在目录中列明。请注意,第三方SDK可能因为其版本升级,策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。

权限用户信息收集目的、方式、范围等如下:

获取传感器 android.hardware.sensor.accelerometer/陀螺仪传感器/重力传感器,并且第三方SDK在静默状态下或在后台运行时,收集IMEI、DeviceId、IMSI、设备MAC地址、软件安装列表、位置信息

应用内集成的[穿山甲、字节跳动、巨量引擎]SDK获取加速度传感器。优量汇,yaq.pro.getVresult获取传感器、快手SDK kssdk-ad,com.kwad.components获取重力传感器

目的方式范围:运行中的进程信息,提供消息推送/安全服务,一站式视频商业能力转化平台,用于投放广告。

相机权限 (android.permission.CAMERA):

需要使用相机功能进行拍摄照片,用于显示头像和制作二维码背景图片,可设置为允许或者拒绝,拒绝后无法启动拍照功能

本机文件的读写权限 (WRITE_EXTERNAL_STORAGE和READ_EXTERNAL_STORAGE)

允许应用读取存储卡上的照片、媒体内容和文件,为了选择本机图片制作二维码背景图和头像,保存二维码图片到本机

获取手机状态和身份权限 (READ_PHONE_STATE)、运行中的进程信息和陀螺仪传感器

该权限的作用是获取imei号,会被穿山甲SDK(也叫作字节跳动或者头条SDK)、友盟SDK,腾讯优量汇SDK用于标识单个设备,统计设备数量

ACCESS_FINE_LOCATION和ACCESS_COARSE_LOCATION(精确和大致 位置权限)、陀螺仪传感器、获取MAC、ACCESS_MEDIA_LOCATION(图片位置权限) 获取IMSI、获取IP、获取设备序列号、运行中的进程信息、获取传感器、获取安装列表、获取Android ID、设备序列号

会被百度地图、高德地图、穿山甲SDK(也叫字节 跳动或头条SDK)、快手SDK、友盟+SDK,腾讯优量汇 SDK(也叫腾讯广告)用于精确标识单个设 备的位置信息,用于校验设备真实性,该权 限已完全禁止启动,获取相应的数据会返 回无效值。

GET_TASKS(检索当前运行的应用程序 权限)、REQUEST_INSTALL_PACKAGES(应 用安装权限)、陀螺仪传感器、QUERY_ALL_PACKAGES(安装列表权限)、运行中的进程信息、getPackageInfoAsuser(已 安装App信息)、REORDER_TASKS(任务排 序权限)、getRunningAppProcesses(运行 中进程信息)

该权限会被穿山甲SDK(也叫字节 跳动或头条SDK)、快手SDK、友盟+SDK,腾讯优量汇 SDK(也叫腾讯广告)用于检测某个应用是 否运行或安装,目的是用于防止推广应用 程序重复安装。另外本应用判断是否切换 至后台也需要检索当前运行的应用列表、 运行中进程信息,本应用查询是否有盗版 安装也需要获取软件安装列表、已安装 App信息。

BODY_SENSORS(访问测量身体的传感器)

该权限是腾讯优量汇SDK(也叫腾讯广 告)调用采集身体传感器数据,用于校验设 备真实性,该权限已完全禁止启动,获取 相应的数据会返回无效值。 (f)备注:为了保护用户隐私,本应用已经 通过专业技术屏蔽了第三方可能会尝试调 用的敏感权限,如位置权限、IMEI权限、检 索当前运行的应用程序权限、访问测量身 体的传感器等权限,使其无法获取到相关 权限和数据,充分保护您的隐私。

算法推广功能(IMEI/android ID/IDFA/OPENUDID/OPENUDID GUID、SIM卡IMSI信息)

(a)我们的产品集成友盟+SDK,友盟+SDK 快手SDK、百度统计、需要收集您的设备Mac地址、读取已安装包名列表、唯一设备识 别码(IMEI/读取AndroidID/IDFA/OPENUDID/OPENUDID GUID、SIM卡IMSI信息)以提供统计分析 服务,并通过地理位置校准报表数据准确 性,提供基础反作弊能力。 (b)采集mac地址和imei号:本应用集成友 盟+SDK、穿山甲SDK、腾讯优量汇SDK可能 会尝试采集用于标识设备唯一性,统计设 备数量,其中imei号权限已经禁止,获取相 应信息会返回无效值。 (c)采集位置信息:本应用集成的友盟 +SDK、穿山甲SDK、腾讯优量汇SDK可能会 尝试采集用于精确标识单个设备的位置, 用于精确标识用户,用于校验设备真实性。

手机震动权限 (android.permission.VIBRATE)

用于识别到二维码后,给用户的提醒方式

1. 允许应用修改或删除存储卡上的照片、媒体内容和文件,为了保存生成的二维码图片 2. 允许应用读取存储卡上的照片、媒体内容和文件,为了选择本机图片制作二维码背景图 3. 允许应用获取本机号码、通话状态以及拨打的号码,用于后期用户反馈和运营 4. 允许应用基于基站、 Wi-Fi 等网络源获取位置信息,用于生成地址围栏,方便划分用户区域 5. 允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量,用于生成地址围栏,方便划分用户区域 6. 显示弹框、全屏界面到其他应用上面,用于用户提醒重要事件通知 7. 允许应用读取设备上的已安装应用软件列表,用于安装和升级apk。 8. 修改设置应用中的设置项,用于修改通知或者文件存储功能 9. 允许应用录制音频,用于向我们反馈问题 10. 允许应用拍摄照片和视频,扫描二维码需要用到此权限

友盟组件化基础库

友盟统计分析

使用目的:提供统计分析服务

信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息)

官方链接:https://www.umeng.com/policy

友盟分享

使用目的:分享图片信息给好友

信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息/获取BSSID个人信息)

官方链接:https://www.umeng.com/policy

应用性能监控平台U-APM

使用目的:用于唯一标识设备,以便提供设备应用性能监控服务;通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因。

信息类型:我们采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP)

官方链接:https://www.umeng.com/page/policy

产品集成友盟+SDK及推送通道SDK(如小米、华为、oppo、vivo、魅族等)

使用目的:用于唯一标识设备,以便向用户设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率

信息类型:推送通道SDK需要收集采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)

官方链接:https://www.umeng.com/page/policy

产品集成百度统计SDK及推送通道SDK(如小米、华为、oppo、vivo、魅族等)

使用目的:用于唯一标识设备,以便向用户设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率

信息类型:推送通道SDK需要收集采集设备标识符(IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息、读取已安装包名列表 等)

官方链接:https://mtj.baidu.com/web/help/article?id=378&type=0

友盟一键登录

使用目的:提供手机号码一键登录服务

信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息)

官方链接:https://www.umeng.com/policy

微信开放平台

使用目的:微信分享登录

信息类型:设备信息、软件信息、网络信息、日志信息

官方链接:https://privacy.qq.com

微信支付

使用目的:用于进行订单支付

信息类型:设备信息、软件信息、网络信息、日志信息

官方链接:https://privacy.qq.com

支付宝支付

使用目的:用于进行订单支付

信息类型:设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息

官方链接:https://open.alipay.com

BuglySDK

使用目的:应用性能监控工具

信息类型:读取存储信息、设备标识信息

官方链接:https://bugly.qq.com/v2/contract

Glide

使用目的:加载图片

信息类型:联系人信息,地理位置

官方链接:https://github.com/bumptech/glide

移动授权登录

使用目的:提供便捷的一键登录,提升体验

信息类型:设备标识,电话号码

官方链接:http://www.cmpassport.com/dev/developer/dochtml/showdocument.html

中国电信

使用目的:提供便捷的一键登录,提升体验

信息类型:设备标识,电话号码

官方链接:https://e.189.cn/_agreements.html

联通一键登录

使用目的:提供便捷的一键登录,提升体验

信息类型:设备标识信息、电话号码

官网链接:https://saas.wostore.cn/solution.html?param=1&num=3

微信分享

使用目的:分享喜欢的信息

信息类型:设备标识信息

官网链接:https://open.weixin.qq.com

优量汇

使用目的:广告,帮助我们统计和评估广告的展示效果和产品的数据分析,以便我们优化服务使您获得更好的体验

信息类型:设备标识信息、存储信息、重力传感器、位置信息、yaq.pro.getVresult获取传感器 获取IMSI、陀螺仪传感器、获取IP、获取设备序列号、获取传感器、获取安装列表、获取Android ID、设备序列号、获取MAC、运行中的进程信息、获取BSSID个人信息

官网链接:https://e.qq.com/dev/index.html

穿山甲(字节跳动/头条)广告SDK

使用目的:广告,帮助我们统计和评估广告的展示效果和产品的数据分析,一站式视频商业能力转化平台,用于投放广告。

信息类型:硬件型号、操作系统版本号、IP地址、软件版本号、重力传感器、SIM卡IMSI、SSID、AndroidId、DHCP、Device Id、陀螺仪传感器、IMEI、网络接入方式及类型、软件运行列表、操作日志信息、位置信息、获取MAC 获取IMSI、获取IP、获取设备序列号、获取传感器、获取安装列表、获取Android ID、设备序列号、获取BSSID个人信息

官方链接:https://www.pangle.cn/terms/user-agreement

百度网盟广告

使用目的:广告,帮助我们统计和评估广告的展示效果和产品的数据分析,以便我们优化服务使您获得更好的体验

信息类型:设备标识,地理位置,、重力传感器、获取BSSID个人信息、读取已安装包名列表

官方链接:https://union.baidu.com/bqt/#/policies

360apk加固

使用目的:apk基础加固提高应用安全性

信息类型:校验APK开发者签名

官网链接:https://jiagu.360.cn/#/global/help/295

RangersAppLog

使用目的:提供数据统计服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI)

官网链接:https://open.oceanengine.com/doc/index.html?key=ad&type=api&id=1696710649183232

华为扫描SDK

使用目的:提供扫描服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI 相机权限/文件照片访问权限)

官网链接:https://open.oceanengine.com/doc/index.html?key=ad&type=api&id=1696710649183232

极光推送/分享SDK

使用目的:提供消息推送/社会化分享服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI 相机权限/文件照片访问权限)

官网链接:https://open.oceanengine.com/doc/index.html?key=ad&type=api&id=1696710649183232

AwesomeQRCode SDK

使用目的:生成和美化二维码

信息类型:设备信息(相机权限/文件照片访问权限)

官网链接:https://github.com/SumiMakito/AwesomeQRCode

小米推送服务 SDK

使用目的:小米手机接收应用消息

信息类型:设备信息(相机权限/文件照片访问权限)

信息介绍:当您使用本产品集成的小米推送服务时,小米将作为数据处理者,按照本公司的指示收集处理您的数据,小米将按照隐私政策保护用户的隐私数据

官网链接:https://dev.mi.com/console/doc/detail?pId=1822

百度统计分析服务 SDK

使用目的:统计应用消息

信息类型:设备信息(设备信息/文件/照片访问权限)、DeviceId、获取IMEI 获取MAC、获取安装列表、获取安装列表、运行中的进程信息、读取已安装包名列表

信息介绍:当您使用本产品集成的百度统计服务时,百度将作为数据处理者,按照本公司的指示收集处理您的数据,将按照隐私政策保护用户的隐私数据

官网链接:https://tongji.baidu.com/web/help/article?id=330&type=0%E3%80%91%E3%80%82

vivo推送

使用目的:提供消息推送/社会化分享服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI 相机权限/文件照片访问权限)

官网链接:https://dev.vivo.com.cn/documentCenter/doc/366

oppo推送

使用目的:提供消息推送/社会化分享服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI 相机权限/文件照片访问权限)

官网链接:https://open.oppomobile.com/wiki/doc#id=10288

华为推送

使用目的:提供消息推送/社会化分享服务

信息类型:设备信息(IMEI/Mac/android ID/SIM卡IMSI 相机权限/文件照片访问权限)

官网链接:https://consumer.huawei.com/cn/privacy/privacy-policy/

百度地图

使用目的:提供消息推送/社会化分享服务

信息类型:联网信息、位置信息、陀螺仪传感器、设备信息(IMEI/Mac/android ID/SIM卡IMSI location/文件照片访问权限)、读取已安装包名列表

官网链接:https://map.baidu.com/zt/client/privacy/index.html

高德地图

使用目的:提供定位和导航分享服务

信息类型:联网信息、位置信息、陀螺仪传感器、设备信息(IMEI/Mac/android ID/SIM卡IMSI location/文件照片访问权限)

官网链接:https://lbs.amap.com/pages/privacy

移动安全联盟SDK

使用目的:提供安全服务数据类型

信息类型:联网信息、位置信息、设备信息(IMEI/Mac/android ID/SIM卡IMSI location/文件照片访问权限)陀螺仪传感器、获取IMSI、运行中的进程信息、获取IP、获取设备序列号、获取传感器、获取安装列表、获取Android ID、设备序列号、获取MAC

官网链接:移动安全联盟 OAID隐私政策 https://map.baidu.com/zt/client/privacy/index.html

com.netease(网易七鱼)SDK

使用目的:提供消息推送/安全服务

信息类型:联网信息、设备信息(设备信息/文件/照片访问权限、重力传感器

官网链接:网易七鱼隐私政策 https://qi.163.com/termsService

快手SDK

使用目的:提供消息推送/安全服务,一站式视频商业能力转化平台,用于投放广告。

信息类型:个人常用设备信息(IMEI、MAC地址、SIM卡IMSI、ICCID、重力传感器、AndroidID、Device Id)、运行中的进程信息、陀螺仪传感器、网络接入方式及类型、设备传感器、监听传感器、写入系统设置、读取系统设置、Android ID、获取安装列表、com.kuaishou.weapon获取传感器、kssdk-ad,com.kwad.components获取传感器、com.kuaishou.weapon获取传感器、kssdk-ad,com.kwad.components获取传感器、获取BSSID个人信息。

官网链接:快手SDK隐私政策 https://www.kuaishou.com/about/policy?tab=privacy

UniPush统一推送服务和个推消息推送SDK

使用目的:提供消息推送/安全服务

信息类型:存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息、获取MAC、获取BSSID个人信息

官网链接:个推隐私政策 http://docs.getui.com/privacy