第三方SDK列表
为保障新氧相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。
我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。
SDK名称 | 厂家 | 收集信息类型 | 使用目的 | 使用的敏感系统权限 | 具体使用场景 | 共享方式 | 隐私协议链接 |
Qiniu | 七牛 | 厂商、机型、Idfv(仅 iOS)、Android/iOS/PC/浏览器的版本、网络类型(例如 Wi-FI、3G、4G)、IP地址、运营商代号、CPU 占用率、网络延时、丢包率、视频帧率、码率、分辨率、渲染延迟、音频码率、采样率 | 录制、上传短视频 | 相机权限、麦克风权限 | 用户拍摄视频,用于帖子发布、日记发布、案例发布、问诊卡 | SDK本机采集 | |
Face⁺⁺联网授权多合一SDK | 北京旷视科技有限公司 | 摄像头拍摄的影音图像,视具体功能场景可能涉及人脸、人体信息,设备信息,含设备类型、设备型号、操作系统及硬件相关信息,网络信息、SIM卡序列号、运营商信息 | 实名认证、活体检测、人脸认证 | 相机权限 | 用于实名认证,反作弊核验 | SDK本机采集 | |
极验 | 武汉极意网络科技有限公司 | IP 地址、软硬件特征信息、用户标识符 | 用于风险控制,防止黑、灰产攻击,保障网站及账户的交易安全 | 无 | pc、m站登录、注册、反作弊校验 | SDK本机采集 | |
微信开放平台 | 深圳市腾讯计算机系统有限公司 | 设备类型、设备型号、操作系统 | 分享到微信好友、朋友圈;微信登录、微信支付功能 | 无 | 支付:收银台支付 | SDK本机采集 | |
Alipay-SDK | 支付宝(杭州)信息技术有限公司 | 设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息,设备识别信息(如IDFA、 OAID、AndroidID等)、所在位置、网络使用习惯、SIM卡序列号、运营商信息以及其他与服务相关的日志信息 | 支付宝支付 | 无 | 支付:收银台支付 | SDK本机采集 | |
美摄sdk | 美摄科技 | 用户网卡(MAC)地址、设备型号 | 图片视频编辑 | 存储权限 | 用户编辑图片和视频,用于帖子发布、日记发布、案例发布,方案设计 | SDK本机采集 | |
声网 Agora | 上海兆言网络科技有限公司 | 摄像头、麦克风、设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息、IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息、收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志 | 直播、面诊推拉流 | 相机权限、麦克风权限 | 用于直播和面诊 | SDK本机采集 | |
QQ登录 | 腾讯 | 设备类型、设备型号、操作系统 | QQ登录、分享到QQ好友 | 无 | 三方登陆:qq登陆 | SDK本机采集 | |
字节人脸识别 | 北京火山引擎科技有限公司 | 无 | 用于魔镜测脸人脸关键点识别 | 无 | 魔镜的所有小工具 | SDK本机采集 | |
神策数据分析 | 神策网络科技(北京)有限公司 | App在主线程的运行状态信息 | 判断当前App是否在主线程运行,防止多次初始化 | 无 | 用于App运行状态判断 | SDK本机采集 | |
数美 | 北京数美时代科技有限公司 |
| 安全风控 | 无 | 检测设备欺诈与作弊行为,识别反馈设备的真实性 | SDK本机采集 | |
数盟 | 北京数盟科技有限公司 | 设备制造商、设备型号、设备状态、设备系统版本、应用版本、应用列表、Android ID、IDFA、IDFV、、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、设备的电池状态、设备物理环境信息、通信状态、信号强度、蓝牙信息、设备网络状态信息(包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息)、设备广告标识(OAID)、屏幕亮度。 | 安全风控 | 无 | 检测设备欺诈与作弊行为,识别反馈设备的真实性 | SDK本机采集 | |
闪验 | 上海创蓝文化传播有限公司 | 设备网络信息(ip、网络制式、网络类型、运营商类型、网络类型、网络制式、私网IP、网络连接状态),设备标识信息(ICCID),设备基本信息(设备名称、机器型号、系统版本、bundleId、当前时间戳、屏幕宽高、设备系统版本、应用包名、应用包签名、subId) | 实现一键登录功能 | 无 | 一键登录、获取手机号 | SDK本机采集 | |
移动SDK | 中移互联网有限公司 | 网络类型、网络地址、运营商类型、本机号码、国际移动用户识别码、sim卡数量识别卡状态、手机设备类型、手机操作系统、硬件厂商 | 嵌入第三方SDK用于集成中国移动免密认证产品能力 | 无 | 一键登录、获取手机号 | SDK本机采集 | |
联通SDK | 中国联合网络通信有限公司北京市分公司/小沃科技有限公司 | IMSI、首选卡、IP地址、本机号码 | 嵌入第三方SDK用于集成中国联通免密认证产品能力 | 无 | 手机号预取、一键登录、获取手机号 | SDK本机采集 | |
电信SDK | 世纪龙信息网络有限责任公司 | 网络IP地址、网络类型、网络连接状态、本机号码、SIM卡序列号、运营商信息 | 嵌入第三方SDK用于集成中国电信免密认证产品能力 | 无 | 一键登录、获取手机号 | SDK本机采集 | |
Zxing | Google | 无 | 二维码扫码 | 相机权限/存储权限 | 用于二维码扫码,跳转对应的页面、打开对应的链接 | SDK本机采集 | 无 |
Glide | 个人 | 无 | 图片加载 | 存储权限 | 用于图片加载 | SDK本机采集 | 无 |
SimpleCropView | 个人 | 无 | 图片裁剪 | 存储权限 | 用户头像裁剪 | SDK本机采集 | 无 |
Yalantis | yalantis | 无 | 图片裁剪 | 存储权限 | 用户头像裁剪 | SDK本机采集 | 无 |
AWSDK | 北京美到家科技有限公司 | 无 | 生成3D人偶模型 | 无 | 生成魔镜3D形象/发型设计中使用的3D人偶模型 | SDK本机采集 | |
sentry | FUNCTIONAL SOFTWARE | 设备类型、设备型号、操作系统、设备制造商、设备网络类型、运行中的进程信息、应用程序列表 | 收集应用crash信息 | 无 | 收集应用crash信息 | SDK本机采集 | |
华为推送 SDK | 华为软件技术有限公司 | 应用匿名标识(AAID)、用户的标识符HMS Core openId、SIM卡序列号、运营商信息 | 华为厂商推送 | 推送权限 | 华为手机用户接收 App 推送消息 | SDK本机采集 | |
OPPO 推送 SDK | 广东欢太科技有限公司 | 设备相关信息(如Serial Number,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知) | OPPO厂商推送 | 推送权限 | OPPO 手机用户接收 App 推送 消息 | SDK本机采集 | 无 |
VIVO推送SDK | 广东天宸网络科技有限公司 | 设备类型、设备型号、操作系统 | VIVO 厂商 推送 | 推送权限 | VIVO 手机用户接收 App 推送 消息 | SDK本机采集 | 无 |
小米推送 SDK | 小米科技有限责任公司 | OAID、加密的Android ID、应用基本信息(包括应用包名、版本号和运行状态)、设备相关信息(设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地、SIM卡序列号、运营商信息、当前网络类型、通知栏设置信息)、 | 小米厂商 推送 | 推送权限 | 小米手机用户接收 App 推送 消息 | SDK本机采集 | |
高德开放平台地图SDK | 高德软件有限公司 | 位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)、SIM卡序列号、运营商信息 | 为了实现地图展示 | 位置权限、经纬度信息 | 判断用户所在位置,优先展示活动feed场景中的本地基础商品、机构和医生,或者用户选择“距离优先”服务 | SDK本机采集 | |
高德开放平台定位SDK | 高德软件有限公司 | 位置信息、设备信息(包括IDFA、OAID、GAID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、软件安装列表、屏幕分辨率、IP地址、MAC地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、WiFi的SSID、WiFi的BSSID、SSID、BSSID、监听设备小区地理位置变更、SD卡根目录、Android ID、IMEI、基站信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、经纬度) | 为了实现地图导航 | 位置权限、经纬度信息、网络访问、广告标识 | 判断用户所在位置,优先展示活动feed场景中的本地基础商品、机构和医生,或者用户选择“距离优先”服务 | SDK本机采集 | |
阿里云播放器SDK | 阿里云计算有限公司 | 设备型号、IP地址 | 为了实现视频或直播播放 | 无 | 使用阿里云播放器观看直播 | SDK本机采集 | |
一线大咖SDK | 海南一线大咖科技有限公司 | 设备型号、设备名称、浏览器类型和设置、语言设置、IP地址、操作系统和应用程序版本、网络设备硬件地址、接入网络的方式、移动网络信息(包括运营商名称)、产品版本号、操作、使用、服务日志、idfa加密串(MD5加密)、oaid加密串(MD5加密) | 广告投放 | 无 | 广告展示及点击 | SDK本机采集 | |
TTSDK | 北京火山引擎科技有限公司 | 设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、SIM卡序列号、运营商信息 | 通过采集客户端的相关信息,向客户提供业务性能监控报表与故障排查能力 | 无 | 视频点播、视频上传 | SDK本机采集 | |
魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 手机品牌、手机型号、系统版本、系统语言,以及设备标识符 | 魅族厂商推送 | 魅族手机用户接收 App 推送 消息 | SDK本机采集 | ||
荣耀推送 SDK | 深圳荣耀软件技术有限公司 | 设备标识符(AAID、PushToken) | 荣耀厂商推送 | 荣耀手机用户接收 App 推送 消息 | SDK本机采集 |
第三方合作商名单
在我们向您提供产品/服务时,我们会采取严格的安全措施,同时由于部分产品/服务是新氧无法单独完成的,因此我们可能会与其他合作商等第三方共享或委托处理您的部分个人信息,以保障产品/服务的顺利完成。
第三方公司名称 | 产品/类型 | 共享信息名称 | 使用目的 | 使用场景 | 共享方式 | 第三方个人信息处理规则 | 联系方式 |
拉卡拉支付股份有限公司 | 第三方支付机构 | 订单号、金额、分帐信息、IP、商家营业执照信息、法人信息(身份证)、经营信息 | 提供交易支付能力 | 支付、退款 | 后台接口传输 | 无 | 95016 |
上海创蓝文化传播有限公司 | 风控服务商 | 手机号 | 校验手机号码有效性 | 表单提交 | 后台接口传输 | 021-37890213 | |
北京美到家科技有限公司 | 产品处理服务商 | 照片信息 | 处理图片 | 魔镜测发型,拍照后将图片通过接口传给美到家做图识别处理发型替换 | 后台接口传输 | 400-077-0885 | |
上海嘉定通华小额贷款有限公司 | 小额贷款公司 | 商品ID、机构ID、用户ID、预约金金额、尾款金额、订单类型、订单金额、订单ID、订单标题、退款日期、退款金额 | 分期付款 | 无 | 后台接口传输 | 400-106-7666 | |
北京讯鸟软件有限公司 | 产品处理服务商 | 手机号 | 通过用户手机号码添加企业微信好友 | 官方客服添加微信 | 后台接口传输 | 400-707-2008 |