第三方个人信息共享清单
所属系统 | 运营方 | 产品 | 使用目的 | 使用场景 | 涉及个人信息类型 | 共享方式 | 第三方个人信息处理规则链接 |
Android/iOS | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 SDK | 用于设备风险识别、注册登录保护、反作弊、异常行为识别及保障账号与服务安全 | 用户注册、登录以及触发账号安全、反作弊、异常行为识别等安全风控场景时 | 设备基础信息（设备品牌、制造商、型号、系统类型及版本、设备环境等）；设备标识信息（Android ID、OAID、IMEI、IMSI、MAC地址等）；网络及Wi-Fi环境信息（IP地址、网络连接状态、运营商信息、SSID、BSSID等）；传感器信息；软件安装列表（已安装应用信息）、应用运行状态或进程信息。 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯云实时音视频（TRTC）SDK | 提供实时音频传输能力，支撑语音房、语音匹配等实时音频功能 | 用户主动进入并使用实时语音功能时 | 音频数据；设备及系统信息（如设备型号、操作系统、网络状态等）；为建立音视频连接、保障服务质量所必要的网络及日志信息。具体以当前 TRTC SDK 版本和实际启用功能为准 | SDK采集（仅在用户同意隐私政策并主动触发实时音频功能后调用） | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯云即时通信 IM SDK | 提供单聊、群聊、消息收发等即时通信能力 | 用户使用私聊、群聊等即时通信功能时 | 用户标识（如 UserID）；消息及会话相关数据；设备、网络及日志信息等实现即时通信和安全稳定运行所必要的信息，具体以当前 SDK 版本及实际配置为准 | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 阿里云对象存储 OSS SDK | 提供对象存储能力，用于用户主动上传的图片、音频等文件及相关业务数据的云端存储 | 用户主动上传图片、音频等文件或使用需要云端存储的相关功能时 | 系统名称、系统版本号、网络连接方式、手机型号、Build.ID；以及用户主动上传/下载的图片、音频等文件。具体以实际接入方式及配置为准 | SDK/API调用 | |
Android/iOS | 阿里巴巴云计算（北京）有限公司 | 阿里云号码认证服务 SDK | 简化登录流程，实现本机号码一键登录 | 在用户登录时使用 | 网络类型、IP地址、设备制造商、设备型号、操作系统信息、SIM卡状态等实现本机号码一键登录所必要的信息；具体以实际接入版本为准 | SDK采集（用户选择一键登录时） | |
Android/iOS | 杭州阿里云智能科技有限公司 | 金融级实人认证 SDK | 提供身份核验服务，完成用户实名认证需求 | 在用户进行实名认证时使用 | 实名认证所需的身份信息及认证数据（如姓名、身份证件信息、人脸信息等），以及认证安全所必要的设备、网络和环境信息；具体采集项根据实际认证方案、SDK版本及配置确定 | SDK采集（仅在用户主动进行实名认证时；相机权限按认证场景申请；其他权限按实际认证方案配置） | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟+消息推送SDK | 提供App消息推送服务，实现消息通知、推送通道识别及保障推送服务稳定运行 | 用户开启消息通知功能以及需要进行消息推送、推送通道识别和消息触达时 | 设备信息、设备标识信息（如OAID、AndroidID等，以实际SDK版本处理情况为准）、网络信息（包括IP地址、网络连接状态等）、应用信息，以及实现消息推送、推送通道识别和保障消息触达所必要的其他信息 | SDK采集 | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟移动统计 SDK | 统计 App 使用数据，分析用户行为与功能使用情况，优化产品体验 | 在用户使用App时使用 | 设备及设备标识信息（Android ID、OAID、IMEI、IMSI、MAC地址等）；设备品牌、型号、操作系统及版本；网络信息（IP地址、网络状态、SSID/BSSID等）；应用信息、应用运行状态；App内事件、页面访问及使用日志等统计分析信息。 | SDK采集 | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟+智能反作弊组件/U-APM 性能监控组件 | 识别异常/作弊风险、监测崩溃与性能问题，保障应用安全稳定 | 用户使用 App、发生异常或触发安全风控场景时 | 设备基础信息；设备标识信息（Android ID、OAID、IMEI、IMSI、MAC地址等）；网络信息（IP地址、SSID/BSSID等）；应用信息、软件安装列表（已安装应用信息）、应用运行状态或进程信息；崩溃日志、性能日志等。 | SDK采集 | |
Android | 北京百度网讯科技有限公司 | 百度地图 Android 定位 SDK | 提供位置定位能力，用于附近/同城、位置标注、位置发送等位置相关功能 | 用户主动进入附近/同城或主动使用位置标注、位置发送等需要定位的功能，并完成相应授权后使用 | 精确/大致位置信息；实现定位所必要的IP地址、网络状态、Wi-Fi扫描/网络环境信息（包括在定位场景需要时的SSID、BSSID）、基站及设备基础信息等定位辅助信息；具体以当前百度定位SDK版本、系统权限及实际配置为准。 | SDK采集（用户主动使用位置功能并授权后） | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | QQ互联SDK | 支撑用户通过 QQ 账号登录 App 及向 QQ 应用分享内容 | 用户分享内容至 QQ 应用、使用 QQ 登录时 | 用户主动使用 QQ 登录/分享时所必要的账号授权信息、设备及网络信息等；具体以 QQ 互联 SDK 当前隐私保护声明及实际版本为准 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 微信开放平台 | 支撑用户通过微信账号登录 App 及向微信应用分享内容 | 用户分享内容至微信应用、使用微信登录时 | 用户主动使用微信登录/分享时所必要的账号授权、设备及网络信息等；具体以微信开放平台当前规则及实际版本为准 | SDK采集 | |
Android | 深圳市腾讯计算机系统有限公司 | 腾讯X5浏览服务（TBS）SDK | 适配 App 内 H5 页面渲染需求，保障 H5 页面正常显示与交互 | 在用户打开H5页面时使用 | H5 页面渲染、内核运行和安全稳定所必要的设备、网络及日志信息；具体以当前 TBS SDK 版本及实际配置为准 | SDK采集 | |
Android | 中移互联网有限公司 | 中移互联网移动认证 | 提供本机号码一键登录 | 在用户使用移动手机号一键登录时使用 | 网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） | SDK采集 | |
Android | 中国联合网络通信集团有限公司 | 中国联通手机号一键登录 | 提供本机号码一键登录 | 在用户使用联通手机号一键登录时使用 | 网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） | SDK采集 | |
Android | 天翼数字生活科技有限公司 | 天翼账号认证SDK | 提供本机号码一键登录 | 在用户使用电信手机号一键登录时使用 | 注册手机号码、本机号码、网络信息（网络连接类型、网络状态信息、网络地址、运营商类型）、设备信息（设备类型、厂商、操作系统类型及版本） | SDK采集 | |
Android | 北京小米移动软件有限公司 | 小米推送 | 推送消息 | 在小米手机终端推送消息时使用 | 应用信息（如包名、版本号、运行状态）、设备信息（如厂商、型号、系统版本等）、推送相关信息（如消息送达/点击情况）、网络相关状态等；具体以小米推送当前隐私政策为准 | SDK采集（小米设备推送场景） | |
Android | 维沃移动通信有限公司 | vivo推送SDK | 推送消息 | 在VIVO手机终端推送消息时使用 | 应用基本信息（appid、appkey、应用包名、应用版本号、pushSDK版本）、设备信息（设备类型）、设备标识信息（vpush的regId）、系统类型、系统版本、任务信息 | SDK采集 | |
Android | 广东欢太科技有限公司 | OPPO PUSH 客户端SDK | 推送消息 | 在OPPO手机终端推送消息时使用 | 应用内设备标识符（RegistraterID、appKey、appSecret）、应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号） | SDK采集 | |
Android | 华为软件技术有限公司 | 华为Push | 推送消息 | 在华为手机终端推送消息时使用 | 应用信息、设备信息（如设备型号、操作系统及系统设置相关信息）、网络信息等推送所必要的信息；其中部分网络信息可能仅在本地处理，具体以华为推送 SDK 当前隐私声明为准 | SDK采集（华为设备推送场景） | |
Android | 珠海星纪魅族信息技术有限公司 | 魅族推送SDK | 推送消息 | 在魅族手机终端推送消息时使用 | 设备信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）、应用信息、推送状态、电话状态 | SDK采集 | |
Android | 深圳荣耀软件技术有限公司 | 荣耀推送SDK | 推送消息 | 在推送消息时使用 | 设备信息、应用基本信息及推送服务所必要的标识信息等，具体以荣耀推送 SDK 当前隐私声明为准 | SDK采集（荣耀设备推送场景） | |
Android | 阿里巴巴云计算（北京）有限公司 | Utdid | 生成并集成设备唯一标识，用于设备身份识别与服务关联 | 在用户使用App时使用 | 设备基础信息、Android ID等设备标识相关信息，以及生成、维护设备标识和设备关联所必要的网络及设备环境信息。 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯Bugly | 监测 App 运行过程中的崩溃及异常情况，收集日志用于问题定位与修复 | 用户使用 App 时、App 发生崩溃或异常时 | 崩溃堆栈、运行日志、设备与系统基础信息、网络状态等用于异常定位和稳定性分析的信息；具体以当前 Bugly SDK 版本和实际配置为准 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 微信支付 SDK | 提供微信支付能力并保障交易安全 | 用户主动选择微信支付时 | 用户主动使用微信支付功能时所必要的设备信息、网络信息、订单及交易相关信息。 | SDK采集 | |
Android/iOS | 支付宝（杭州）信息技术有限公司 | APP支付客户端SDK | 提供支付宝支付能力并保障交易安全 | 用户主动选择支付宝支付时 | 支付及交易安全所必要的设备、网络、订单及风控信息，具体以支付宝 APP 支付客户端 SDK 当前个人信息处理规则及实际版本为准 | SDK采集（仅支付场景） | |
Android | 北京百度网讯科技有限公司 | 百度应用加固 | 为 App 提供安全加固与防护能力（如防篡改、反编译/反逆向、核心代码与资源保护等），提升应用安全性与稳定性。 | 在 App 构建/发布与运行过程中启用安全加固与安全防护能力。 | 设备基础信息、设备标识信息、网络信息、应用信息、软件安装列表（已安装应用信息）、应用运行环境/进程信息及安全日志。 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯MMKV SDK | 作为开发工具，优化 App 本地数据存储效率与稳定性 | App 运行过程中本地数据存储时用 | 任务信息（仅用于本地存储优化，不涉及个人身份信息） | SDK采集 | |
Android/iOS（服务端） | 阿里云计算有限公司 | 阿里云短信服务（SMS） | 发送注册、登录、身份验证及账号安全所需的短信验证码 | 用户使用手机号注册、登录、找回密码或进行需要短信验证的安全操作时 | 手机号码、短信模板参数（如验证码）及短信发送/送达状态等完成短信发送所必要的信息 | API 调用 | |
Android/iOS | 杭州网易易盾科技有限公司 | 网易易盾 | 提供内容安全风控服务，对用户发布的内容进行安全审核 | 用户使用 App（含发布内容环节）时 | 用户提交或发布并需要进行内容安全审核的文本、图片、音频/视频等内容（以实际启用能力为准），以及内容安全风控所必要的账号标识、设备/网络及日志信息；具体以实际接入方式和配置为准 | API调用 | |
Android/iOS | 数数信息科技（上海）有限公司 | ThinkingData（TDAnalytics）SDK | 用户行为分析、产品优化、数据统计 | 用户使用 App 全过程 | 设备信息（IDFV、Android ID、操作系统、设备型号、设备制造商、系统版本等）、联网信息、App内事件及使用日志等统计分析信息；具体以实际SDK版本及配置为准 | SDK采集 | |
Android/iOS（服务端） | 杭州阿里云智能科技有限公司 | 通义千问（Qwen）大模型服务 | 提供私聊文字场景的智能破冰话术/文字建议生成能力 | 用户主动使用智能破冰话术/文字建议功能时 | 为生成文字建议所必要的用户输入/当前会话文字内容（可能包含用户自行输入的个人信息）、模型生成文本及服务调用所必要的技术日志；不处理图片、音频 | API 调用 | |
iOS | Apple Inc. | Apple Push Notification service（APNs） | 提供 iOS 系统通知推送能力 | 向用户推送必要的 App 通知消息（仅 iOS 端） | 设备推送标识（Device Token/Push Token）、通知内容（按业务发送）、设备信息（如系统版本等按系统接口返回） | 系统服务（非SDK） |