第三方数据信息共享清单
本APP集成的 SDK对应业务场景收集使用的个人信息
为保障APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包( SDK )实现前述目的。我们接入的部分 SDK 可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方服务收集个人信息的合法性、正当性、必要性,要求该第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或升级相关功能时,我们可能需要调整我们接入的第三方SDK 。我们会及时在本页面向用户说明涉及收集用户信息的第三方 SDK 最新情况。
(1)SDK名称:小米PUSH
第三方公司名称:北京小米移动软件有限公司
信息类型:个人设备信息
共享信息名称:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:访问网络状态、获取设备信息、写入设备存储
共享方式:SDK采集
第三方隐私链接:https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
(2)SDK名称:华为PUSH
第三方公司名称:华为软件技术有限公司
信息类型:个人设备信息
共享信息名称:应用信息(应用基本信息),设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置)。以上信息将会通过安全传输通道上传至华为服务器处理
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:获取网络状态权限、访问网络权限
共享方式:SDK采集
第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
(3)SDK名称:OPPO推送SDK
第三方公司名称:OPPO广东移动通信有限公司
信息类型:个人设备信息
共享信息名称:应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:获取网络状态权限、访问网络权限
共享方式:SDK采集
第三方隐私链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
(4)SDK名称:vivo推送SDK
第三方公司名称:维沃移动通信有限公司
信息类型:个人设备信息
共享信息名称:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符(vpush的regId)、设备类型(如手机,平板等)、系统类型(如Android,OS等)和系统版本、系统版本
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:获取网络状态权限、访问网络权限
共享方式:SDK采集
第三方隐私链接:https://dev.vivo.com.cn/documentCenter/doc/652
(5)SDK名称:荣耀推送SDK
第三方公司名称:深圳荣耀软件技术有限公司
信息类型:个人设备信息
共享信息名称:设备标识符(AAID、PushToken)、APPID、应用包名
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:无
共享方式:SDK采集
第三方隐私链接:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
(6)SDK名称:魅族推送SDK
第三方公司名称:珠海星纪魅族信息技术有限公司
信息类型:个人设备信息
共享信息名称:设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)和应用信息(应用包名,应用版本号)、推送状态
使用目的:推送消息
使用场景:手机厂商推送消息
调用权限:允许应用发送通知权限、访问网络信息(需要联网接受用户的消息订阅,并根据订阅的消息进行信息推送)、访问网络
共享方式:SDK采集
第三方隐私链接:https://open.flyme.cn/docs?id=236
(7)SDK名称:高德地图SDK
第三方公司名称:北京高德图强科技有限公司
信息类型:个人设备信息
共享信息名称:经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息(IDFA、OAID、GAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)、获取IP、获取SD卡根目录
使用目的:帮助用户发布信息时定位位置
使用场景:用户使用定位相关功能时使用
调用权限:Android:位置权限、始终允许访问位置、网络访问;iOS:定位、后台定位、始终允许访问位置、网络访问广告标识、读写存储
共享方式:SDK采集
第三方隐私链接:https://lbs.amap.com/pages/privacy/
(8)SDK名称:谷歌SDK
第三方公司名称:谷歌信息技术(中国)有限公司
信息类型:无
共享信息名称:无
使用目的:安卓开发与必要的工具组件
使用场景:开发工具
调用权限:无
共享方式:SDK采集
第三方隐私链接:https://www.google.cn/policies/terms/archive/20070416/
(9)SDK名称:天翼账号认证SDK
第三方公司名称:天翼数字生活科技有限公司
信息类型:个人设备信息
共享信息名称:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、读指定包名
使用目的:通过网络信息(当前连接网络、网络运营商信息)完成用户号码登录认证
使用场景:账号登录时使用呢
调用权限:访问网络、改变网络连接状态、访问Wi-Fi网络状态信息、访问联网状态、获取数据网络信息(当前网络连接类型、网络运营商信息)、收集生物识别、读写系统设置项、访问设备存储卡、获取堆栈信息
共享方式:去标识化、加密传输和处理的安全处理方式
第三方隐私链接:https://id.189.cn/html/agreement_709.html
(10)SDK名称:云中融信融云IMLib SDK
第三方公司名称:北京云中融信网络科技有限公司
信息类型:个人设备信息
共享信息名称:设备品牌、设备型号、Android 设备 ID(ANDROID_ID)、iOS 设备 ID(deviceToken)、HarmonyOS 设备 ID(AAID)、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、App Key 下的用户 ID (在同一 App Key 下标识用户的非重复的数字或字符串ID)、应⽤包名、时区、语⾔、App 版本号、App 的 AppKey、⽤户 Token、Idfv、融云 SDK 版本号、运营商代码 MNO、接口调用的错误码、链接失败的错误码
使用目的:满足用户发送接收文字、图片、视频、文件等类型的消息
使用场景:聊天沟通过程中使用
调用权限:图片缓存、消息、会话、日志、获取网络信息(当前网络连接类型、网络运营商信息)、网络连接状态、本地存储
共享方式:采用加密传输的安全处理方式
第三方隐私链接:https://docs.rongcloud.cn/guides/privacy
(11)SDK名称:腾讯浏览服务 X5 网页引擎 SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
信息类型:个人设备信息
共享信息名称:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数、IP地址、AndroidID、读取运行列表
使用目的:为用户提供更好的Webview内核
使用场景:提供更好的网页浏览服务
调用权限:存储权限、网络权限
共享方式:通过去标识化、加密传输和处理的安全处理方式
第三方隐私链接:https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
(12)SDK名称:QQ互联SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
信息类型:个人设备信息
共享信息名称:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数、IP地址、AndroidID
使用目的:用于量子密信APP会议二维码分享到QQ
使用场景:会议二维码分享
调用权限:存储权限
共享方式:SDK采集
(13)SDK名称:微信分享SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
信息类型:个人设备信息
共享信息名称:设备型号、操作系统、唯一设备标识符(AndroidID)、应用安装列表、指定包名信息、接入网络的方式、类型和状态(SSID)
使用目的:用于量子密信APP会议二维码分享到微信
使用场景:会议二维码分享
调用权限:写入存储权限、查看网络连接权限
共享方式:SDK采集
(14)SDK名称:华为统一扫码SDK
第三方公司名称:华为软件技术有限公司
信息类型:个人设备信息
共享信息名称:您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息(网络类型、IP地址、网络运营商)、应用信息(包名、版本号)、设备信息(型号、操作系统版本、唯一标识OAID、屏幕分辨率、摄像头硬件信息)、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态)
使用目的:用于量子密信扫一扫功能
使用场景:扫码登录、扫描会议二维码
调用权限:获取读存储(媒体和文件)状态、获取相机权限、访问网络权限
共享方式:SDK采集
第三方隐私链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
(15)SDK名称:网易易盾风控SDK
信息类型:设备信息、日志信息、应用信息
共享信息名称:
Android/iOS/HarmonyOS端,需要获取设备唯一识别码(设备序列号、MEID、IDFV)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息。网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)、网络运营商信息、网络连接类型及状态;操作信息:最终用户开机、点击、安装行为信息、传感器信息(运动传感器、位置传感器、环境传感器)。IOS应用的Bundle ID及/或Android应用的应用包名/或Harmony应用的Bundle Name、应用名称及版本号、应用签名信息、应用进程名。
PC端需要获取:设备运行状态:USB状态、启动时间、TCP连接状态、进程运行及窗口信息;设备基本信息:设备品牌及型号、设备厂商、操作系统版本、硬件信息。注册表信息、网络信息、外挂程序信息、文件与内存样本信息。您开发的PC应用的应用名称、应用版本号、应用签名信息。风控引擎SDK版本信息。
使用目的:判定设备是否处于异常状态加密传输等安全的处理方式、判定当前用户是否有异常操作行为、判定当前应用运行是否存在异常
使用场景:当用户登录、使用即时通讯、协同办公等功能时。
调用权限:允许程序获取设备信息,允许程序访问网络连接,允许程序获取MAC地址信息,允许程序获取网络状态信息,允许程序获取安装包信息,获取wif信息,应用运行过程中使用网络,访问网络信息,使用永久存储,访问自身安装包信息
共享方式:加密传输等安全的处理方式
第三方隐私链接:https://dun.163.com/clause/privacy
量子密信合作商第三方名单
在我们向您提供产品/服务时,我们会采取严格的安全措施,同时由于部分产品/服务是量子密信无法单独完成的,因此我们可能会与其他合作商等第三方共享货委托处理您的部分个人信息,以保障产品/服务的顺利完成。
第三方名称 | 第三方类型 | 涉及个人信息 | 使用目的 | 共享方式 |
中电数智科技有限公司安徽分公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
天翼数字生活科技有限公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
中电万维信息技术有限责任公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
上海理想信息产业(集团)有限公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
新国脉数字文化股份有限公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
中国电信股份有限公司上海分公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
中国电信股份有限公司重庆分公司 | 平台入驻合作商家、能力提供方 | 手机号信息、订单交易信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
天翼云科技有限公司 | 平台入驻合作商家、能力提供方 | 手机号信息 | 单点登录,根据用户选择合作商家为用户提供交易服务 | 接口传输 |
第三方开源软件使用情况
SDK名称 | 使用目的 | 隐私协议 |
Glide | 读SDCard | https://github.com/bumptech/glide/blob/master/LICENSEhttp://www.apache.org/licenses/LICENSE-2.0 |
RxJavaFX | 读写存储、读指定包名 | http://www.apache.org/licenses/LICENSE-2.0 |
Yalantis | 读SDCard、写SDCard | http://www.apache.org/licenses/LICENSE-2.0 |
量子云会议 | 读写存储 | 权限列表:https://www.lxmeeting.com/cloudmeeting/systemPermissionList.html隐私政策:https://www.lxmeeting.com/cloudmeeting/privacyPolicy.html服务协议:https://www.lxmeeting.com/cloudmeeting/userServiceProtocol.html |
com.lahm.library | 传感器 | https://www.apache.org/licenses/LICENSE-2.0 |
e3 | 运行列表 | 调用SDK:云中融信融云IMLib |
fi2.<clinit> | 读SDCard | 读APP私有目录文件 |
okhttp3.internal.platform | 本机IP地址 | http://www.apache.org/licenses/LICENSE-2.0 |
ur.run | 拍照 | 调用拍照功能 |
v46 | 定位信息 | 网络请求位置更新 |
ay5 | 读指定包名 | 获取指定包的详细信息:com.huawei.hwid |
com.blankj.utilcode | 读SDCard | https://www.apache.org/licenses/LICENSE-2.0 |
com.luck | 读SDCard、写SDCard、传感器、读指定包名 | http://www.apache.org/licenses/LICENSE-2.0 |
com.xuexiang.xupdate | 读SDCard | https://www.apache.org/licenses/LICENSE-2.0 |
mn | 读指定包名 | 获取指定包的详细信息:com.huawei.hwid |
top.zibin.luban | 读SDCard、写SDCard | http://www.apache.org/licenses/LICENSE-2.0 |
z9 | 读SDCard | top.zibin.luban库读SDCard文件 |
AndroidX核心库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:读SDCard根目录 | https://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summary |
AndroidX框架 | 开源库执行业务代码,业务代码中处理相关逻辑用到:读取手机SIM卡信息 | https://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summary |
AndroidX运行时模块 | 开源库执行业务代码,业务代码中处理相关逻辑用到:停止录音、获取Android ID | https://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summaryhttps://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summary |
AndroidX ConstraintLayout 布局库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:获取手机SIM卡信息 | https://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summary |
AndroidX Widget ViewPager2 | 开源库执行业务代码,业务代码中处理相关逻辑用到:获取手机SIM卡信息 | https://developer.android.google.cn/reference/kotlin/androidx/core/i18n/package-summary |
androidx相机支持库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:拍照/摄像,用于拍摄图片和视频 | https://developer.android.google.cn/media/camera/camerax/architecture?hl=zh-cn |
腾讯TBS服务浏览 | 开源库执行业务代码,业务代码中处理相关逻辑用到:读SDCard根目录 | https://x5.tencent.com/docs.html#202403280005 |
CameraX生命周期组件 | 开源库执行业务代码,业务代码中处理相关逻辑用到:停止录音 | https://developer.android.google.cn/media/camera/camerax/architecture?hl=zh-cn |
RTCLib-音视频基础能力库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:打开摄像头 | https://docs.rongcloud.cn/guides/privacy |
华为平台开发框架 | 开源库执行业务代码,业务代码中处理相关逻辑用到:获取应用安装列表、设备传感器-传感器列表、设备传感器-光传感器、设备传感器-加速度传感器、打开摄像头 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 |
Kotlin协程支持库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:获取应用安装列表、获取蓝牙名称(小米)、查询了日历计划数据、设备传感器-传感器列表、开始录音、获取SD卡根目录、获取Android ID、设备传感器-加速度传感器、查询了通讯录数据 | Kotlin/kotlinx.coroutines - GitHub |
camerax相机支持库 | 开源库执行业务代码,业务代码中处理相关逻辑用到:查询媒体数据、设备传感器-加速度传感器,用于拍摄图片和视频 | https://developer.android.google.cn/media/camera/choose-camera-library?hl=zh-cn |
BumpTechGlide | 开源库执行业务代码,业务代码中处理相关逻辑用到:读指定包名、查询媒体数据、尝试读取SDCard卡数据,用于展示图片 | https://github.com/bumptech/glide |
PictureSelector | 开源库执行业务代码,业务代码中处理相关逻辑用到:查询媒体数据用于选择图片 | https://github.com/LuckSiege/PictureSelector |
RxJavaFX | 响应式开源库,网络请求用到:获取IP | GitHub - ReactiveX/RxJavaFX: RxJava bindings for JavaFX |
AndroidX Emoji 表情库 | 开源Emoji兼容库,为了查询共享Emoji资源,查询Emoji资源提供者应用用到:获取应用安装列表 | https://developer.android.google.cn/develop/ui/views/text-and-emoji/emoji2?hl=zh-cn |
Android滑动页面布局 | 开源库执行业务代码,业务代码中处理相关逻辑用到:获取手机SIM卡信息 | https://developer.android.google.cn/develop/ui/compose/layouts/flow?hl=zh-cn |
rxjava响应式编程库 | 响应式开源库,网络请求用到:获取IP | ReactiveX · GitHub |
RxJava 调度器库 | 响应式开源库,网络请求用到:获取IP | ReactiveX · GitHub |
library_rongyun_chat | 开源库执行业务代码,业务代码中处理相关逻辑用到:读SDCard根目录 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 |
OkHttp框架 | 响应式开源库,网络请求用到:获取IP | https://github.com/chidehang/OkOne |
Bugly | 读取指定包名、读sdcard | https://bugly.qq.com/v2/ |
BumpTechGlide | 读取指定包名 | https://github.com/bumptech/glide/releases |
ARouter | 读取指定包名 | https://gitcode.com/gh_mirrors/ar/ARouter/tree/master |
com.netease.htprotect | 读取存储 | https://support.dun.163.com/documents/596426875864846336?docId=601512791177240576 |
com.blankj.utilcaode | Android ID、读取指定包名 | https://github.com/Blankj/AucFrameTemplate |
com.jess.arms | 读取指定包名 | https://www.lxmeeting.com/cloudmeeting/download.html |
com.hjq.permissions | 读取指定包名 | https://github.com/getActivity/XXPermissions |
com.ideal.lxmeeting | 读写SDCard | https://www.lxmeeting.com/cloudmeeting/download.html |
mk | 定位信息 | https://x5.tencent.com/docs.html#202403280001 |