NGTC珠宝V课接入的第三方SDK情况说明

为了保障NGTC珠宝V课相关产品/服务的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的(如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等)。我们会对合作方获取信息的软件工具开发包(SDK)尽可能地进行严格的安全评估,以保护你的个人信息安全。所接入的部分第三方SDK可能会调用你的设备权限、获取你的相关信息。为了帮助你了解,我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型、可能收集的个人信息字段以及调用的权限、第三方隐私政策链接列出如下:

个人常用设备信息:指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)等在内的描述个人常用设备基本情况的信息;个人位置信息:包括行踪轨迹、精准定位信息、住宿信息、经纬度等;

参考自:GB/T 35273—2020《信息安全技术 个人信息安全规范》

一、涉及到个人信息的主要第三方SDK列表

涉及到个人信息的主要第三方SDK列表请您阅读NGTC珠宝V课《第三方信息共享清单》

二、以下SDK由第三方SDK依赖引入:

网易com.netease.nis

用途和目的:由"移动安全联盟OAID SDK"所依赖引入,用于获取设备的oaid

提供方:网易(杭州)网络有限公司

接入方式:第三方SDK依赖接入

收集个人信息类型:无

自启动行为:无

第三方隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122

字节跳动AppLog SDK

用途和目的:用于穿山甲SDK数据采集上报,由"穿山甲SDK"所依赖引入,用于广告投放合作

提供方:北京涨点姿势科技有限公司

接入方式:第三方SDK依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、读取手机状态和身份、访问网络

自启动行为:无

第三方隐私政策链接:https://datarangers.com/help/doc?lid=1584&did=10959

友盟组件库SDK

用途和目的:友盟SDK组件库 ,由"友盟 移动统计SDK"所依赖引入,用于用户使用效果统计分析

提供方:友盟同欣(北京)科技有限公司

接入方式:第三方SDK依赖接入,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:访问网络信息、读取手机状态和身份、访问网络、读写系统设置

自启动行为:无

第三方隐私政策链接:https://www.umeng.com/policy

腾讯开发插件库

用途和目的:腾讯推出的授权库,用于用户登录操作,由“QQ开发平台SDK"所依赖引入,用于QQ账号登录NGTC珠宝V课,帮助用户分享内容至QQ

提供方:深圳市腾讯计算机系统有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、写入外部存储卡、访问网络、访问网络信息

自启动行为:无

第三方隐私政策链接::https://privacy.qq.com/

腾讯社交广告SDK

用途和目的:由“腾讯广点通SDK”所依赖引入,用于广告投放合作

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息、个人位置信息

调用的权限:访问网络信息、访问网络、读取手机状态和身份、读取外部存储卡、写入外部存储卡、访问近似位置

自启动行为:无

第三方隐私政策链接:https://e.qq.com/optout.html

啄木鸟

用途和目的:收集程序的崩溃信息,由“支付宝支付SDK”所依赖引入,用于App内的消费支付

提供方:广州市动景计算机科技有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:读取外置存储卡、读取手机状态和身份、写入外部存储、访问网络

自启动行为:无

第三方隐私政策链接:https://open-uc.uc.cn/agreement/secret

华为云云视频点播SDK

用途和目的:为用户提供视频的播放功能,由“华为Ads SDK”所依赖引入,用于广告投放合作

提供方:华为软件技术有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、访问网络信息、访问网络

自启动行为:无

第三方链接:https://www.huaweicloud.com/declaration/sa_prp.html

融云SDK

用途和目的:用于视频直播和推送

提供方:北京云中融信网络科技有限公司(简称“融云”)

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:设备品牌、设备型号、Android 设备 ID、Android ID、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、App Key 下的用户 ID、时区、语⾔、App 版本号、运营商代码 MNO

调用的权限:访问网络、查看网络状态、网络定位、GPS定位、粗略位置、麦克风、wifi网络信息、wifi状态改变、扩展存储、相机和照片

自启动行为:有,确保用户能够及时接收到重要的更新、通知和提醒,提高应用的实用性和便利性

第三方链接 https://docs.rongcloud.cn/guides/privacy

阿里云设备id生成SDK

用途和目的:生成设备id,由“支付宝支付SDK”所依赖引入,用于App内的消费支付。

提供方:北京阿里巴巴云计算技术有限公司

接入方式:第三方SDK依赖接入、SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

调用的权限:写入外置存储、读写系统设置

自启动行为:无

第三方链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

腾讯bugly SDK

用途和目的:收集App的崩溃信息

提供方:深圳市腾讯计算机系统有限公司

接入方式:嵌入第三方SDK,SDK收集传输个人信息

收集个人信息类型:个人常用设备信息

个人信息字段:手机型号、 手机品牌、Android系统版本、Android系统api等级、 厂商系统版本、cpu架构类型、 设备是否root、 磁盘空间占用大小、sdcard空间占用大小、 内存空间占用大小、 网络类型、 应用当前正在运行的进程名和PID、Android ID、IMEI、OAID、IMSI、ICCID、GAID、MEID、SSID、MAC、IP地址、设备序列号build_serial;

调用的权限:访问网络、访问网络信息、访问Wi-Fi状态

自启动行为:无

第三方隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

三、其他开发工具SDK:

移动安全联盟OAID SDK

用途和目的:用于获取设备的oaid

提供方:中国信息通信研究院MSA(移动安全联盟)

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:无

自启动行为:无

第三方隐私政策链接:http://msa-alliance.cn/

Android Lifecycle ViewModel

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android Jetpack社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、访问网络

自启动行为:无

第三方链接:https://mvnrepository.com/artifact/androidx.lifecycle/lifecycle-viewmodel

Android Support Library Fragment

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Android支持库软件包

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、写入外置存储、读写系统设置、访问网络

自启动行为:无

第三方链接:https://developer.android.com/topic/libraries/support-library/packages

RxJavaFX

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络

自启动行为:无

第三方链接:https://github.com/ReactiveX/RxJavaFX

RxAndroid

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:ReactiveX开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络信息、读取手机状态和身份、访问网络信息、访问近似位置、获取精确位置、访问网络

自启动行为:无

第三方链接:https://github.com/ReactiveX/RxAndroid

Retrofit2 SDK

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:读取手机状态和身份、写入外置存储、访问网络信息、访问网络

自启动行为:无

第三方链接:https://github.com/square/retrofit

OkHttp

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:square开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:读取手机状态和身份、写入外置存储、读取外置存储、访问网络信息、访问网络

第三方链接:https://github.com/square/okhttp

Volley

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Google开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息、访问网络

第三方链接:https://developer.android.google.cn/training/volley

BumpTech Glide

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Bump Technologies开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:写入外置存储、访问网络信息

第三方链接:https://github.com/bumptech/glide

Apache HttpClient

用途和目的:开发工具,帮助开发者更加方便地编写代码。

提供方:Apache开源社区

接入方式:嵌入第三方SDK

收集个人信息类型:无

调用的权限:访问网络

第三方链接:https://hc.apache.org/httpcomponents-client-ga/