慧信APP第三方SDK收集使用说明清单

来源:观察员16:51

最新版本发布日期:2022年5月25日

最新版本生效日期:2022年5月25日

 

为保障我们的服务端的稳定运行,使您能够使用和享受更多的服务及功能,我们会嵌入授权合作商的软件工具开发包(SDK)来达到前述目的。我们会对合作方获取信息的SDK进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他用户需求,因此在满足新的服务需求及业务功能变更时,我们会调整我们接入的第三方SDK。我们会及时在本说明清单中向您公开接入第三方SDK的最新情况。

请您知悉,关于第三方SDK服务具体调用的设备权限类型,以及如何收集、使用您的个人信息,您应当参考第三方的服务条款及隐私政策。您使用第三方服务时(包括您向该等第三方提供的任何个人信息),须受第三方的服务条款及隐私政策(而非本指引)约束,您需要仔细阅读其条款。同时,拒绝授权或提供个人信息将不影响您使用除与SDK调用相关之外的其他功能。

但也请您理解:我们所接入的第三方SDK提供方如未及时主动向我们告知或未被我们检测出存在调用您的设备权限、获取您的相关信息的情况,会被认为不涉及对您个人信息的收集,因而也不在此列明。

目前我们接入的第三方SDK列示如下:

一、 快捷登录类

1)移动手机号、电信手机号一键登录

 

Ø 服务提供方:中国移动通讯集团有限公司

Ø  功能/服务:调取移动认证,帮助用户在应用内使用”本机号码一键登录”功能,来实现移动手机号及电信手机号的快捷登录/注册的服务。

Ø  官网及隐私政策链接:

https://wap.cmpassport.com

Ø  申请调用的权限及信息:需要读取设备信息、网络权限、网络类型、网络地址、设备信息(包含IMSI信息)、获取本机手机号码、运营商类型、手机设备类型、手机操作系统及硬件厂商。

2)联通手机号一键登录

Ø  功能/服务:调取联通认证,帮助用户在应用内使用”本机号码一键登录”功能,来实现联通手机号的快捷登录/注册的服务。

Ø  官网及隐私政策链接:

https://opencloud.wostore.cn

Ø  申请调用的权限及信息:需要读取设备信息、获取手机号码、网络类型、网络地址、运营商类型、手机设备类型、手机操作系统及硬件厂商

3)QQ、微信登录

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:调取腾讯开发插件库,帮助用户在应用内使用QQ账号、微信账号快捷登录/注册功能。

Ø  官网及隐私政策链接:

https://wiki.connect.qq.com

https://privacy.qq.com/

Ø  申请调用的权限及信息访问互联网权限、调取设备型号信息及操作系统信息。

4)Apple登录

Ø 服务提供方:苹果公司

Ø  功能/服务:帮助iOS系统用户在应用内使用“通过Apple登录”功能,来实现Apple ID快捷登录/注册的服务。

Ø  官网及隐私政策链接:

https://www.apple.com

https://www.apple.com.cn

Ø  申请调用的权限及信息需访问互联网权限。

二、 消息分享类

1)微信分享

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:帮助用户在应用内使用“微信分享”功能,来实现将所选内容分享至微信的服务。

Ø  官网及隐私政策链接:

https://open.weixin.qq.com

https://privacy.qq.com/

Ø  申请调用的权限及信息需访问互联网权限,调取设备型号信息及操作系统信息。

2)微博分享

 

Ø 服务提供方:微梦公司

Ø 功能/服务:帮助用户在应用内使用“微博分享”功能,来实现将所选内容分享至微博的服务。

Ø 官网及隐私政策链接:

https://open.weibo.com/

https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE

Ø 申请调用的权限及信息:需访问互联网权限。

三、 消息推送类

1)     华为HMS推送

Ø 服务提供方:华为技术有限公司

Ø  功能/服务:帮助华为用户使用“消息通知”功能,获取到由应用发出的推送消息。

Ø  官网及隐私政策链接:

https://consumer.huawei.com

https://developer.huawei.com

https://consumer.huawei.com

Ø  申请调用的权限及信息需要获取您的设备信息,网络信息、位置信息、应用基本信息、应用内设备标识符、系统基本信息和系统设置信息。

2)小米推送

Ø 服务提供方:小米科技有限公司

Ø  功能/服务:帮助小米用户使用“消息通知”功能,获取到由应用发出的推送消息。

Ø  官网及隐私政策链接:

https://dev.mi.com/

https://dev.mi.com

Ø  申请调用的权限及信息需要获取您的设备相关信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地),存储权限,网络权限,网络信息,通知栏状态和锁屏状态信息。

3)苹果push

Ø 服务提供方:苹果公司

Ø  功能/服务:帮助IOS系统用户使用“消息通知”功能,获取到由应用发出的推送消息。

Ø  官网及隐私政策链接:

https://www.apple.com

https://www.apple.com.cn

Ø  申请调用的权限及信息需要获取通知权限。

 4)OPPO推送

Ø 服务提供方:广东欢太科技有限公司

Ø  功能/服务:帮助OPPO系统用户使用“消息通知”功能,获取到由应用发出的推送消息。

Ø  官网及隐私政策链接:

https://open.oppomobile.com/new/developmentDoc/info?id=10288

https://open.oppomobile.com/new/developmentDoc/info?id=10288

Ø  申请调用的权限及信息需要获取设备相关信息(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态

5vivo推送

Ø 服务提供方:广东天宸网络科技有限公司

Ø  功能/服务:帮助vivo系统用户使用“消息通知”功能,获取到由应用发出的推送消息。

Ø  官网及隐私政策链接:   

https://dev.vivo.com.cn/documentCenter/doc/366

https://dev.vivo.com.cn/documentCenter/doc/366

Ø  申请调用的权限及信息需要获取您使用vivo设备及服务过程中的操作系统版本号、应用程序信息(包括应用安装列表)、设备标识符(如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据、日志信息(包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息、错误崩溃信息)。

四、 支付类

1)     Alipay(支付宝)

Ø 服务提供方:蚂蚁金融服务集团

Ø  功能/服务:帮助用户在应用内使用“支付宝支付”功能,来实现购买应用中包含的付费产品或服务。

Ø  官网及隐私政策链接:

https://opendocs.alipay.com

https://render.alipay.com

Ø  申请调用的权限及信息需要调取您的地理位置、个人身份信息、设备信息(包括设备品牌、设备型号、设备名称、MAC地址设备识别信息(如IMEI IDFA、OAID等)设备相关应用信息/软件安装列表)、网络连接(包含IMSI信息)、IP地址、设备软件版本信息、网络使用习惯、以及其他与支付宝服务相关的日志信息

2)     微信支付

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:帮助用户在应用内使用“微信支付”功能,来实现购买应用中包含的付费产品或服务。

Ø  官网及隐私政策链接:

https://open.weixin.qq.com

https://privacy.qq.com/

https://www.tenpay.com

Ø  申请调用的权限及信息需要调取您的个人身份信息、设备信息(硬件设备型号、终端系统类型、设备识别码)、网络连接信息(包含IMSI信息、移动网络信息)、IP地址、使用的软件版本信息、软件语言设置信息、地理位置信息、标准网络日志数据网络使用习惯以及您使用微信支付服务的操作记录


五、
 其他工具类

(1)     高德定位

Ø 服务提供方:高德软件有限公司

Ø  功能/服务:帮助用户在应用内使用“位置”功能,快捷输入附近地址及选择附近城市与其他地点。

Ø  官网及隐私政策链接:

http://lbs.baidu.com

Ø  申请调用的权限及信息:需要调取地理位置权限、设备信息(Mac地址、AndroidID、IMEI)、存储权限、网络状态(包含IMSI信息)、压力传感器。

(2)     个人信息认证

1)Anychat视频见证

Ø 服务提供方:广州佰锐网络科技有限公司

Ø  功能/服务:帮助用户在应用内使用“视频见证”功能,来实现用户开户时的个人信息认证的服务。

Ø  官网及隐私政策链接:

http://sdk.anychat.cn

Ø  申请调用的权限及信息需要获取网络访问、手机存储、相机与麦克风权限,涉及获取您的照片与视频。

2) 人脸核身

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:帮助用户在应用内使用开播及收益提现的“实名认证”功能,开播认证时调取腾讯云人脸核身功能,来实现个人信息认证的服务。

Ø  官网及隐私政策链接:

https://cloud.tencent.com

https://cloud.tencent.com

Ø  申请调用的权限及信息需要授权相机及麦克风权限,获取个人姓名及身份证号信息;需要获取设备标识符(Android ID、IDFV 等标识符)、机型、操作系统版本、网络信息等(具体以腾讯云人脸核身个人信息授权书约定的为准)

3) 思迪SDK

Ø 服务提供方:深圳市思迪信息技术股份有限公司

Ø  功能/服务:帮助用户在应用内”视频见证“功能,来实现用户开户时的个人信息认证的服务;且根据证监部门对于电子数据安全、存储、系统合规性监管要求,用户需要安装数字证书来确保业务证据链的完整性,在客户开户过程中调取思迪数字证书以保障数据有效性。

Ø  官网及隐私政策链接:

http://www.thinkive.com/main/index/index.html 

Ø  申请调用的权限及信息:需要获取存储卡读写、相机、麦克风、地理位置权限、网络权限、WIFI权限。根据中国证监会相关规定,需要获取终端信息(包括电话号码、操作系统、系统版本号、设备品牌、设备型号、版本名称、版本号、UUID、IDFV、Android ID、ICCID、IMEI、IMSI、IP地址、MAC地址以及其他能识别客户交易终端的特征代码内容),以及开户所必须的照片与视频、自主填写的身份信息、手机号码、账户信息,和其他相关法律法规要求采集的其他必要信息。需要说明的是,上述数据虽是“共享”,但慧信依法依规并不享有该类数据控制权,我们仅提供技术协助并不存储和使用该类数据。

4) 平安SDK

Ø 服务提供方:平安证券

Ø  功能/服务:帮助用户在应用内实现平安证券的开户功能。

Ø  官网及隐私政策链接:

https://stock.pingan.com

Ø  申请调用的权限及信息:需要获取存储卡读写、摄像头、相册、麦克风权限。根据中国证监会相关规定,需要获取设备型号、操作系统、唯一设备标识符、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、操作日志。以及用户自主填写和上传的个人身份信息、个人账户信息和办理网上开户业务所需要的其他信息(包括姓名、住址、联系方式、证件有效期、证件类型、证件号码、工作类型、学历、银行账户、财务状况、工作信息、征信信息)。需要说明的是,上述开户数据虽是“共享”,但慧信依法依规并不享有该类数据控制权,我们仅提供技术协助,并不存储和使用该类数据。

5) 期货云开户SDK

Ø 服务提供方:中国期货市场监管中心

Ø  功能/服务:提供期货开户服务。

Ø  官网及隐私政策链接:

http://www.cfmmc.com/main/views/index.html

Ø  申请调用的权限及信息:需要授权存储、相机、相册、麦克风、任务进程列表权限及网络权限、WIFI权限网络身份标识信息(包括个人信息主体账号、IP地址)个人常用设备信息(包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码等在内的描述个人常用设备基本情况的信息),个人数字证书信息、个人登陆记录;获取用户自主上传的照片与视频、自主填写的身份证人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、账户信息这些开户必要信息,以及期货开户业务和相关法律法规要求采集的其他必要信息需要说明的是,上述交易数据虽是“共享”,但慧信依法依规并不享有该类数据控制权,我们仅提供技术协助,并不存储和使用该类数据。

6) 上期云看穿式SDK

Ø 服务提供方:中国期货市场监控中心有限责任公司

Ø  功能/服务:中国期货监控中心办理交易服务,根据要求落实监管留痕。

Ø  官网及隐私政策链接:

www.cfmmc.com

Ø  申请调用的权限及信息:根据中国期货市场监控中心的《期货公司客户交易终端信息采集及接入认证技术规范》需要授权网络、相机、相册、地理位置权限与读写外置存储权限、任务进程列表权限及网络权限、WIFI权限。获取信息采集时间(含用户登录信息)、公网IP、公网端口号、移动终端IP、地理位置信息、操作系统版本、设备序列号、设备名、设备类型、设备Mac地址(仅安卓)、手机号码(仅安卓)、移动设备唯一识别码:IMEIMEID,IMSI(仅安卓)、ICCID(仅安卓)、通用唯一识别码UUID(仅iOS)、网络运营商(仅IOS),否则交易不合规。需要说明的是,上述交易数据虽是“共享”,但慧信依法依规并不享有该类数据控制权,我们仅在交易留痕时提供技术协助,并不存储和使用该类数据。

(3)     即时通讯

    1)腾讯即时通讯IM

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:帮助用户在应用内使用聊天,会话,群组,资料管理功能,实现文字、图片、短语音、短视频等富媒体消息收发,全面满足通信需要。

Ø  官网及隐私政策链接:

https://cloud.tencent.com

Ø  申请调用的权限及信息需要授权相机、麦克风、音视频与存储权限,获取网络连接状态、设备型号、系统版本信息、设备信息(IMEI)、检索应用程序及加速度传感器。
2)腾讯视频云TRTC SDK(移动直播专业版、精简版、短视频)

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:帮助用户在应用内使用语音、短视频等富媒体消息收发、播放,全面满足通信需要。

Ø  官网及隐私政策链接:

https://cloud.tencent.com

Ø  申请调用的权限及信息:需要获取蓝牙,互联网权限,网络状态权限,相机、麦克风、音视频与存储权限,读取设备信息(IMEI)、系统属性、操作系统、IP 地址、检索应用程序及加速度传感器。

(4)     音视频转换(科大讯飞)

Ø 服务提供方:科大讯飞股份有限公司

Ø  功能/服务:调取科大讯飞SDK,帮助用户在应用内使用“语音转文字”、“文字转语音”功能。

Ø  官网及隐私政策链接:

https://www.xfyun.cn

Ø  申请调用的权限及信息需要授权音频权限、设备信息(包含IMSI信息、设备号(IMEI号)、设备码(IMSI码)、IP地址、Android ID(安卓唯一设备ID)、中国移动UAID(仅限安卓设备)、OAID(仅限安卓设备)、UUID(仅限iOS设备)、mac地址(仅限Linux设备))、语音信息;存储信息、文本信息日志信息。

(5)     腾讯TBS

Ø 服务提供方:深圳市腾讯计算机系统有限公司

Ø  功能/服务:用于大智慧小程序的展示,提供优化移动端浏览体验。

Ø  官网及隐私政策链接:

https://x5.tencent.com

https://www.tencent.com

Ø  申请调用的权限及信息:需要授权您的存储权限,设备信息,网络访问权限及网络状态(包含IMSI信息)

(6)   基调听云

Ø 服务提供方:北京基调网络股份有限公司

Ø  功能/服务: 用于收集抓取App的运行信息,反馈APP异常崩溃数据,确保APP的安全、平稳运行

Ø  官网及隐私政策链接:

https://www.tingyun.com/tingyun-app

https://www.tingyun.com/legal-declaration 

Ø  申请调用的权限及信息:设备信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙、基站和传感器信息)、日志信息(例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录

(7)  神策分析

Ø 服务提供方: 神测网络科技(北京)有限公司

Ø  功能/服务: 进行数据统计分析,完善用户个性化服务。

Ø  官网及隐私政策链接:

https://manual.sensorsdata.cn/sa/latest/page-1573907.html

https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-22255998.html

Ø  申请调用的权限及信息:设备属性信息(唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件MAC地址、IMSI信息、广告标识符IDFA,设备连接信息(浏览器类型、电信运营商、使用的语言)以及设备状态信息(设备传感器数据)。