知书答礼系统权限和第三方信息共享清单





更新日期:2024年1月5日

生效日期:2024年1月5日


1. 系统权限列表


系统权限列表
1 照相机权限 当您同意开启此项权限后,我们会调用您设备上的摄像头功能。此项功能将用于【图像搜索、设置头像及封面图、发布或回复帖子等功能】,并采集上述功能实现过程中所摄录的照片或人脸信息。如果您拒绝该项授权,前述功能将无法正常使用。
2 相册/存储权限 当您同意开启此项权限后,我们会调用您设备上的存储功能。此项功能将用于【图像搜索、设置头像及封面图、发布或回复帖子等功能】。请您知悉,我们不会读取您本地的存储内容。如果您拒绝该项授权,前述功能将无法正常使用。
3 读取设备电话状态 当您同意开启此项权限后,将允许我们访问您的电话状态并获取设备识别码。此项功能将用于【实现第三方SDK登录或分享功能所需】。如果您拒绝该项授权,前述功能将无法正常使用。
4 录音权限 当您同意开启此项权限后,我们会使用您设备上的麦克风功能,并会识别您上传的语音信息。此项权限将用于实现语音输入功能,并采集、识别上述功能实现过程中所输入的语音信息。如果您拒绝该项授权,前述功能将无法使用。
5 消息推送权限 当您同意开启此项权限后,我们会为您推送消息,便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权,您将无法接收到我们为您推送的消息。
6 设备信息访问权限 当您同意开启此项权限后,为了保护您的账户及登录安全,我们会收集您的相应设备信息,用于优化用户体验、安全排查、识别是否为常用设备、设备绑定情况。若您是安卓系统用户,您拒绝该项授权将导致您无法正常使用本产品与/或服务。若您是iOS系统用户,受iOS系统限制,您可能无法直接拒绝或关闭上述授权,但针对部分设备信息(例如:IDFA信息,具体以iOS系统政策不时更新的实际情况为准),您可以自行选择是否授权我们进行收集,如您拒绝授权,我们可能无法为您提供对应的功能或服务(如:您拒绝我们收集您的IDFA信息,我们将无法基于IDFA追踪标识为您提供个性化展示)。
7 访问网络和获取网络状态权限 当您同意开启此项权限后,我们的APP方可联网。同时,基于风控和提供服务之目的,我们还可以监控网络变化,提示用户当前网络环境。您拒绝该项授权将导致您无法正常使用本产品与/或服务。
8 定位权限 为了提供更贴近您的探索信息。我们需要获取您设备的所在区域信息。您拒绝该项授权将导致您无法正常使用本产品探索服务功能。
9 读取剪贴板 当您在添加知书答礼好友、分享或接收被分享信息、参加活动、您主动复制APP内信息时,我们需要访问您的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动的功能与服务。此外,我们可能需要将应用来源渠道信息通过剪切板进行统计,在统计过程中我们不会将您写入剪切板的个人隐私信息回传。 请您知悉,部分手机等终端设备的系统会提示应用(APP)正在读取剪切板,但该系统提示无法区分是否收集剪切板信息,且不排除误报。因此若您发现类似提示,可与我们联系,以便我们定位问题。当应用读取剪切板时,若剪切板中的最新内容不符合本应用读取规则,将智能拒绝应用读取剪切板,且用户无感知; 本应用只识别粘贴板中通过友盟超链H5生成智能超链信息,从而提升用户体验和开发者的拉新及召回效率。


2.第三方信息共享清单


当你使用第三方提供的服务时,我们会在获得或确保第三方获得你的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。 

为保障知书答礼稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。 


高德地图 SDK


合作方主体:高德软件有限公司


涉及个人信息:设备标识符(Android如IMEI、MEID、OAID、GAID/AAID、硬件序列号/Serial、ICCID、Android ID、IMSI,iOS如IDFV、IDFA)、设备MAC地址、IP地址、位置信息(如GPS、蓝牙和基站)、WLAN接入点(如SSID、BSSID)、Wi-Fi列表、设备传感器信息、应用信息、获取已安装APP信息、获取设备序列号、获取运行中的进程信息


使用目的:用户使用定位相关功能时使用


收集方式:SDK自行采集


合作方隐私政策:

https://lbs.amap.com/pages/privacy/

SDK名称:友盟SDK


服务商名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司


使用目的:U-APP统计分析、U-APM应用性能监测服务


使用场景:在用户使用APP时使用


共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取


收集个人信息:IP地址、设备信息(SIM卡信息、IMEI、MAC、Android ID、IDFA、OpenUDID、设备硬件序列号、 IMSI 信息、ICCID)、剪切板、获取已安装APP信息、获取设备序列号、设备MAC地址、软件安装列表、获取运行中的进程信息


信息处理方式:采用去标识化方式对个人信息进行脱敏展示


隐私权政策链接:

https://www.umeng.com/page/policy

SDK名称:UC啄木鸟SDK(com.uc.crashsdk)


服务商名称:广州市动景计算机科技有限公司


使用目的:APP异常、性能分析


使用场景:在APP出现故障崩溃时,进行诊断并上报


共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取


收集个人信息类型:获取设备标识符(IMEI/MAC/Android_ID/Android ID/IDFA/OPenUDID/GUID/SIM卡IMSI/ICCID/地理位置),用于唯一标识设备,获取已安装APP信息、获取设备序列号、设备MAC地址、软件安装列表、获取运行中的进程信息以监控设备性能、程序崩溃情况。


信息处理方式:采用去标识化方式对个人信息进行脱敏展示


隐私权政策链接:

http://open-uc.uc.cn/agreement/secret

环信Hyphenate-chat SDK


涉及个人信息:用户ID、APPID(应用包名)、设备随机ID、设备硬件类型、设备型号、系统类型、SDK版本、设备网络类型、登录用时


使用目的:单聊、群聊、聊天室


合作方主体:北京易掌云峰科技有限公司


收集方式:SDK自行采集


官网链接:

https://lbs.amap.com/

合作方隐私政策:

https://www.easemob.com/protocol

环信推送SDK


合作方主体:北京易掌云峰科技有限公司


涉及个人信息:设备标识符(如IMEI、 MEID、IMSI、 Android ID、 Serial),WLAN接入点


使用目的:消息推送


收集方式:SDK自行采集


官网链接:

https://lbs.amap.com/

合作方隐私政策:

https://www.easemob.com/protocol

个验认证SDK


涉及个人信息:设备信息和手机号码设备平台、设备厂商、设备品牌、设备型号及系统版本、获取已安装APP信息、获取设备序列号、设备MAC地址、软件安装列表、获取运行中的进程信息、网络信息、以及位置相关信息


使用目的:为App提供手机号码一键登录的风控和认证服务


合作方主体:每日互动股份有限公司


收集方式:SDK自行采集


合作方隐私政策:

https://docs.getui.com/privacy

阿里云人脸识别SDK


涉及个人信息:姓名、身份证号码、面部特征信息、设备信息(含IDFA、IDFV)、设备传感器信息;


使用目的:实名认证


合作方主体:阿里巴巴集团控股有限公司


收集方式:SDK自行采集


合作方隐私政策:

http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3fc85a5aiBe4Gb

阿里云对象存储OSS SDK


涉及个人信息:访问手机网络,并需要您授权外置存储卡的读写权限


使用目的:用于实现图片及视频的上传功能


合作方主体:阿里巴巴集团控股有限公司


收集方式:SDK自行采集


合作方隐私政策:

http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3fc85a5aiBe4Gb

阿里云文字识别(OCR)SDK


涉及个人信息:身份证件正反面照片、身份证有效期


使用目的:个人证照识别,用于银行卡提现认证


合作方主体:阿里巴巴集团控股有限公司


收集方式:SDK自行采集


合作方隐私政策:

http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.3fc85a5aiBe4Gb

微信Open SDK


合作方主体:深圳市腾讯计算机系统有限公司(涉及微信支付的机构主体为财付通支付科技有限公司)


收集方式:调用系统相关接口自动采集


涉及个人信息:设备标识信息、位置信息、Wi-Fi地址、运营商信息、应用列表


合作方隐私政策:

https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

机构主体:深圳市腾讯计算机系统有限公司(涉及微信支付的机构主体为财付通支付科技有限公司)


个推推送SDK


合作方主体:每日互动股份有限公司


涉及个人信息:设备识别码(详见“隐私政策”)、设备平台、设备厂商用于生成唯一的目标ID(CID)和设备ID(GID)、获取已安装APP信息、获取设备序列号、设备MAC地址、软件安装列表、获取运行中的进程信息以此保证消息的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息的到达率和稳定性。此外,为确保CID的唯一性、提升消息稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。位置相关信息


使用目的:消息推送


收集方式:SDK自行采集


合作方隐私政策:

https://docs.getui.com/privacy

华为推送SDK


合作方主体:华为软件技术有限公司


涉及个人信息:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息、软件列表


使用目的:消息推送


收集方式:SDK自行采集


合作方隐私政策:

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

第三方推送SDK(极光推送、小米推送、华为HMS、OPPO推送、VIVO推送)具有自启动功能,当系统发送广播时,将唤醒SDK自启动行为。 鉴于SDK系以集成方式接入应用,SDK自启动时则应用亦随之自启动。该行为系因实现推送功能及服务所必要,其主要目的为:

1、确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息;

2、确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。


OkHttp


合作方主体:Square公司


涉及个人信息:操作系统型及版本、移动网络信息、网络IP地址、网络状态信息


使用目的:用于网络请求


共享方式:SDK本机采集


官网链接:

https://github.com/square/okhttp

SDK 名称:Agora React Native (声网) SDK


合作方主体:上海兆言网络科技有限公司


使用目的:提供语音通信服务,包括语音通话、语音直播等


涉及个人信息:设备品牌、设备型号、操作系统版本、CPU 信息、内存使用情况、电池电量信息、IP 地址、网络接入方式和类型;频道内的用户 ID实现 SDK 功能所需 权限:麦克风、麦克风设置、蓝牙连接、读取电话状态、访问网络、查看网络状态、查看 WiFi 状态


合作方隐私政策:

https://www.shengwang.cn/SDK-privacy-policy/


SDK 名称:联通账号认证SDK


合作方主体:中国联合网络通信有限公司


使用目的:为App提供风控和认证服务


涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商


合作方隐私政策:

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true


SDK 名称:电信(天翼)账号认证SDK


合作方主体:天翼数字生活科技有限公司


使用目的:为App提供风控和认证服务


涉及个人信息:网络IP地址、网络类型、注册手机号码、本机号码、 国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、 网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本


合作方隐私政策:

https://e.189.cn/sdk/agreement/detail.do?hidetop=true


SDK 名称:移动账号认证SDK


合作方主体:中移互联网有限公司


使用目的:为App提供风控和认证服务


涉及个人信息:网络类型、网络地址、运营商类型、本机号码信息、手机设备类型、手机操作系统、硬件厂商


合作方隐私政策:

https://wap.cmpassport.com/resources/html/contract.html


SDK 名称:腾讯Bugly sdk(com.tencent.bugly)


合作方主体:深圳市腾讯计算机系统有限公司


使用目的:收集APP崩溃信息


涉及个人信息:日志信息、设备ID、联网信息、系统名称、系统版本以及国家码。


合作方隐私政策:

https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf