第三方SDK信息共享清单

第三方SDK收集使用信息说明

为保障小空间的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前面具小圈App接入的第三方SDK列明如下：

使用SDK名称：com.igexin 个推SDK

收集个人信息类型：

设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息

用途和目的

用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。

隐私权政策链接：https://docs.getui.com/privacy

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

SDK名称	包名信息	使用目的	使用的权限	涉及个人信息	隐私权政策链接/官网
uni-app(5+、web2app)	io.dcloud	基础模块	android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG android.permission.READ_PHONE_STATE	存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息	https://ask.dcloud.net.cn/protocol.htm

SDK名称	包名信息	使用目的	使用的权限	涉及个人信息	隐私权政策链接/官网
阿里weexSDK	com.taobao	uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎	android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG	存储的个人文件	https://weexapp.com/zh/
Fresco图库	com.facebook.fresco	用于nvue页面加载图片使用	android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG	存储的个人文件	https://www.fresco-cn.org/
glide图库	com.bumptech.glide	用于图片预览使用	android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG	存储的个人文件	http://bumptech.github.io/glide/
gif-drawable	pl.droidsonroids.gif	加载gif图	android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG	存储文件	https://github.com/koral--/android-gif-drawable
fastjson	com.alibaba.fastjson	JSON解析	无	无	https://github.com/alibaba/fastjson
移动安全联盟 OAID	com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms	获取oaid	无	设备信息	http://www.msa-alliance.cn/col.jsp?id=122

使用SDK名称：com.baidu.lbsapi 百度地图 SDK

百度地图SDK需要收集您的位置信息（网络/GPS定位/WIFI定位信息）为您提供匹配同城用户及为您匹配同城用户的动态、聊天发送位置信息和向其他用户展示您的居住城市。如果您不提供这些信息，您将无法获得相关服务，但不影响您正常使用其他功能。

隐私权政策链接：https://lbsyun.baidu.com/index.php?title=androidsdk/sdkandev-download

使用SDK名称：支付宝 SDK

服务类型：支付

收集个人信息类型：设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息

支付宝隐私权政策：

1.“App支付”SDK由支付宝（中国）网络技术有限公司（以下简称“我们”）为您提供服务，该SDK适用于商家在 App 应用中集成支付宝支付功能。商家App调用支付宝提供的SDK，不仅可以让用户在商户端的App内使用支付宝账号快速登录，还可以调用支付宝App内的支付模块。第三方应用集成“App 支付”SDK提供上述服务的过程中，我们将会采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，我们不会通过第三方应用收集用户的其他个人数据信息。此外，如您希望了解我们如何保护及处理您的信息，您可参阅《支付宝隐私权政策》。

2.“App支付”与用户无直接的交互对话界面，您应当根据适用的法律、法规和监管要求，保证我们可以合法地收集和使用您的最终用户的相关个人信息。建议您在集成该SDK，使用或者计划使用“App支付”服务时，应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户（包括但不限于：在您的隐私政策中提供最终用户可浏览本隐私声明的链接），确保用户可以阅读并理解“App支付”服务的信息收集状况，也协助我们获取用户关于信息收集和使用的授权。如果您目前暂未获取用户关于本服务下所需数据的授权同意，请您不要接入“App支付”服务。

3.“App支付”SDK仅依据中华人民共和国的法律法规采集、存储和使用相关数据，您应仅在中华人民共和国大陆地区内（不含港澳台地区）使用本服务，若您在上述范围以外的其他国家、地区使用本服务，由此导致我们遭受任何形式的诉请、诉求以及投诉等，您应负全责并妥善解决，且需赔偿由此给我们造成的全部损失。

创蓝闪验SDK：上海璟梦信息科技有限公司

功能：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务

收集个人信息的类型：设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

隐私政策链接：http://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK

中国电信认证:cn.com.chinatelecom

功能：识别用户手机号快速登录集及号码校验，业务风控

收集个人信息的类型:IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包名、应用包签名

隐私政策链接：https://e.189.cn/sdk/agreement/detail.do?hidetop=true

中国移动认证:中移互联网有限公司

功能：识别⽤户的⼿机号码快速登录及号码校验，问题查询、分析、风险控制

收集个人信息的类型:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名