第三方共享信息清单
为保障新氧相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。
我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
1、SDK 名称：Qiniu
厂家：七牛
收集信息类型：厂商、机型、Idfv（仅 iOS）、Android/iOS/PC/ 浏览器的版本、网络类型（例如 Wi-FI、3G、4G）、IP 地址、运营商代号、CPU 占用率、网络延时、丢包率、视频帧率、码率、分辨率、渲染延迟、音频码率、采样率
使用目的：录制、上传短视频
使用的敏感系统权限：相机权限、麦克风权限
具体使用场景：用户拍摄视频，用于帖子发布、日记发布、案例发布、问诊卡
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
2、SDK 名称：Face⁺⁺联网授权多合一 SDK
厂家：北京旷视科技有限公司
收集信息类型：摄像头拍摄的影音图像，视具体功能场景可能涉及人脸、人体信息，网络信息、SIM卡序列号、运营商信息、设备信息，含设备品牌型号、系统及版本、处理器架构、重力传感器信息、传感器数量信息、加速度传感器、光线传感器、指定包名信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android ID、MediaDrm ID
使用目的：实名认证、活体检测、人脸认证
使用的敏感系统权限：相机权限
具体使用场景：用于实名认证，反作弊核验
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
3、SDK 名称：极验
厂家：武汉极意网络科技有限公司
收集信息类型：设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言、OAID）、设备网络信息（IP、设备联网状态和类型）、设备环境信息（设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、设备模拟器标识、设备代码篡改标识、浏览器UA、浏览器默认语言、网页请求 referer）、用户生物轨迹信息（此类信息不是指用户从一个页面跳转到另一个页面所产生的业务跳转轨迹信息，是指用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹等信息）、安装包名、系统文件结构
使用目的：用于风险控制，防止黑、灰产攻击，保障网站及账户的交易安全
使用的敏感系统权限：无
具体使用场景：pc、m 站登录、注册、反作弊校验
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
4、SDK 名称：微信开放平台
厂家：深圳市腾讯计算机系统有限公司
收集信息类型：设备类型、设备型号、操作系统、微信包名信息
使用目的：分享到微信好友、朋友圈；微信登录、微信支付功能
使用的敏感系统权限：无
具体使用场景：支付：收银台支付 三方登陆：微信登陆 三方分享：微信分享
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
5、SDK 名称：Alipay-SDK
厂家：支付宝（杭州）信息技术有限公司
收集信息类型：Android ID、OAID、AAID、SSID、BSSID、IMEI、IMSI；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、支付宝包名信息、宿主应用进程信息
使用目的：支付宝支付
使用的敏感系统权限：读取存储（相册、媒体和其他文件）权限
具体使用场景：支付：收银台支付
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
6、SDK 名称：美摄 sdk
厂家：美摄科技
收集信息类型：用户网卡（MAC）地址、设备型号
使用目的：图片视频编辑
使用的敏感系统权限：存储权限
具体使用场景：用户编辑图片和视频，用于帖子发布、日记发布、案例发布，方案设计
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
7、SDK 名称：声网 Agora
厂家：上海兆言网络科技有限公司
收集信息类型：摄像头、麦克风、设备类型、设备型号、CPU 信息、储存信息、电池电量信息、操作系统信息、IP 地址、信号强度信息、网络类型、用户代理、蓝牙开启信息、收发端用户 ID、用户属性、频道信息、使用时长、频道内设置姓名、日志
使用目的：直播、面诊推拉流
使用的敏感系统权限：相机权限、麦克风权限
具体使用场景：用于直播和面诊
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
8、SDK 名称：QQ 登录
厂家：腾讯
收集信息类型：设备类型、设备型号、操作系统、QQ包名信息
使用目的：QQ 登录、分享到 QQ 好友
使用的敏感系统权限：读取存储（相册、媒体和其他文件）权限
具体使用场景：三方登陆：qq 登陆 三方分享：qq 分享
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
9、SDK 名称：字节人脸识别
厂家：北京火山引擎科技有限公司
收集信息类型：无
使用目的：用于魔镜测脸人脸关键点识别
使用的敏感系统权限：无
具体使用场景：魔镜的所有小工具
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
10、SDK 名称：神策数据分析
厂家：神策网络科技（北京）有限公司
收集信息类型：App 在主线程的运行状态信息
使用目的：判断当前 App 是否在主线程运行，防止多次初始化
使用的敏感系统权限：无
具体使用场景：用于 App 运行状态判断
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
11、SDK 名称：数美
厂家：北京数美时代科技有限公司
收集信息类型：设备基本信息（包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备环境、传感器（磁场、重力、加速传感器）信息、屏幕分辨率）、设备标识信息（包括 ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、IDFA（广告标示符））、Android ID、IDFV、设备网络信息（包括网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及 IP 地址、周边 WIFI 列表、网络运营商信息、网络基站信息、网络连接状态）和设备应用信息（包括 SDK 宿主应用包名及版本号、宿主应用进程信息）、设备硬件序列号、OAID（匿名设备标识符）、MediaDRM ID、软件列表、粗略位置信息、精准位置信息
使用目的：安全风控
使用的敏感系统权限：无
具体使用场景：检测设备欺诈与作弊行为，识别反馈设备的真实性
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
12、SDK 名称：数盟
厂家：北京数盟科技有限公司
收集信息类型：设备制造商、设备型号、设备状态、设备系统版本、应用版本、应用列表、Android ID、IDFA、IDFV、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、设备的电池状态、设备物理环境信息、通信状态、信号强度、蓝牙信息、设备网络状态信息（包括网络的接入形式、IP 地址、WIFI 信息 (BSSID、SSID)、运营商类型及网络基站信息）、设备广告标识（OAID）、屏幕亮度
使用目的：安全风控
使用的敏感系统权限：无
具体使用场景：检测设备欺诈与作弊行为，识别反馈设备的真实性
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
13、SDK 名称：闪验
厂家：上海创蓝文化传播有限公司
收集信息类型：设备网络信息（ip、网络制式、网络类型、运营商类型、网络类型、网络制式、私网 IP、网络连接状态），设备标识信息（ICCID），设备基本信息（设备名称、机器型号、系统版本、bundleId、当前时间戳、屏幕宽高、设备系统版本、应用包名、应用包签名、subId）
使用目的：实现一键登录功能
使用的敏感系统权限：无
具体使用场景：一键登录、获取手机号
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
14、SDK 名称：移动 SDK
厂家：中移互联网有限公司
收集信息类型：网络类型、网络地址、运营商类型、本机号码、国际移动用户识别码、sim 卡数量识别卡状态、手机设备类型、手机操作系统、硬件厂商
使用目的：嵌入第三方 SDK 用于集成中国移动免密认证产品能力
使用的敏感系统权限：无
具体使用场景：一键登录、获取手机号
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
15、SDK 名称：联通 SDK
厂家：中国联合网络通信有限公司北京市分公司 / 小沃科技有限公司
收集信息类型：IMSI、首选卡、IP 地址、本机号码
使用目的：嵌入第三方 SDK 用于集成中国联通免密认证产品能力
使用的敏感系统权限：无
具体使用场景：手机号预取、一键登录、获取手机号
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
16、SDK 名称：电信 SDK
厂家：世纪龙信息网络有限责任公司
收集信息类型：网络 IP 地址、网络类型、网络连接状态、本机号码、SIM 卡序列号、运营商信息
使用目的：嵌入第三方 SDK 用于集成中国电信免密认证产品能力
使用的敏感系统权限：无
具体使用场景：一键登录、获取手机号
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
17、SDK 名称：Zxing
厂家：Google
收集信息类型：无
使用目的：二维码扫码
使用的敏感系统权限：相机权限 / 存储权限
具体使用场景：用于二维码扫码，跳转对应的页面、打开对应的链接
共享方式：SDK 本机采集
隐私协议链接：无
18、SDK 名称：Glide
厂家：个人
收集信息类型：无
使用目的：图片加载
使用的敏感系统权限：存储权限
具体使用场景：用于图片加载
共享方式：SDK 本机采集
隐私协议链接：无
19、SDK 名称：SimpleCropView
厂家：个人
收集信息类型：无
使用目的：图片裁剪
使用的敏感系统权限：存储权限
具体使用场景：用户头像裁剪
共享方式：SDK 本机采集
隐私协议链接：无
20、SDK 名称：Yalantis
厂家：yalantis
收集信息类型：无
使用目的：图片裁剪
使用的敏感系统权限：存储权限
具体使用场景：用户头像裁剪
共享方式：SDK 本机采集
隐私协议链接：无
21、SDK 名称：AWSDK
厂家：北京美到家科技有限公司
收集信息类型：无
使用目的：生成 3D 人偶模型
使用的敏感系统权限：无
具体使用场景：生成魔镜 3D 形象 / 发型设计中使用的 3D 人偶模型
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
22、SDK 名称：sentry
厂家：FUNCTIONAL SOFTWARE
收集信息类型：设备类型、设备型号、操作系统、设备制造商、设备网络类型、运行中的进程信息、应用程序列表
使用目的：收集应用 crash 信息
使用的敏感系统权限：无
具体使用场景：收集应用 crash 信息
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
23、SDK 名称：华为推送 SDK
厂家：华为软件技术有限公司
收集信息类型：应用匿名标识（AAID）、用户的标识符 HMS Core openId、SIM 卡序列号、运营商信息
使用目的：华为厂商推送
使用的敏感系统权限：推送权限
具体使用场景：华为手机用户接收 App 推送消息
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
24、SDK 名称：OPPO 推送 SDK
厂家：广东欢太科技有限公司
收集信息类型：设备相关信息（如 Serial Number，User ID，Android ID，Google Advertising ID, 手机 Region 设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如 APP 包名及版本号，运行状态）、推送 SDK 版本号、网络相关信息（如 IP 或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
使用目的：OPPO 厂商推送
使用的敏感系统权限：推送权限
具体使用场景：OPPO 手机用户接收 App 推送 消息
共享方式：SDK 本机采集
隐私协议链接：无
25、SDK 名称：VIVO 推送 SDK
厂家：广东天宸网络科技有限公司
收集信息类型：设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型
使用目的：VIVO 厂商 推送
使用的敏感系统权限：推送权限
具体使用场景：VIVO 手机用户接收 App 推送 消息
共享方式：SDK 本机采集
隐私协议链接：无
26、SDK 名称：小米推送 SDK
厂家：小米科技有限责任公司
收集信息类型：OAID、加密的 Android ID、应用基本信息（包括应用包名、版本号和运行状态)、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地、SIM 卡序列号、运营商信息、当前网络类型、通知栏设置信息)
使用目的：小米厂商 推送
使用的敏感系统权限：推送权限
具体使用场景：小米手机用户接收 App 推送 消息
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
27、SDK 名称：高德开放平台地图 SDK
厂家：高德软件有限公司
收集信息类型：位置信息、设备信息（包括 IDFA、OAID、GAID、MEID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、软件安装列表、屏幕分辨率、IP 地址、MAC 地址、GNSS 信息、网络类型、WiFi 状态、WiFi 参数、WiFi 列表、WiFi 信号强度的信息、WiFi 网关地址、WiFi 的 SSID、WiFi 的 BSSID、SSID、BSSID、监听设备小区地理位置变更、SD 卡根目录、Android ID、IMEI、基站信息）、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、经纬度、SIM 卡序列号、运营商信息
使用目的：为了实现地图展示
使用的敏感系统权限：位置权限、经纬度信息
具体使用场景：判断用户所在位置，优先展示活动 feed 场景中的本地基础商品、机构和医生，或者用户选择 “距离优先” 服务，自动定位到用户所在坐标圆心，展示地图上的正品柜+授权商家点位
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
28、SDK 名称：高德开放平台定位 SDK
厂家：高德软件有限公司
收集信息类型：位置信息、设备信息（包括 IDFA、OAID、GAID、MEID、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、软件安装列表、屏幕分辨率、IP 地址、MAC 地址、GNSS 信息、网络类型、WiFi 状态、WiFi 参数、WiFi 列表、WiFi 信号强度的信息、WiFi 网关地址、WiFi 的 SSID、WiFi 的 BSSID、SSID、BSSID、监听设备小区地理位置变更、SD 卡根目录、Android ID、IMEI、基站信息）、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、经纬度、SIM 卡序列号、运营商信息
使用目的：为了实现地图导航
使用的敏感系统权限：位置权限、经纬度信息、网络访问、广告标识
具体使用场景：判断用户所在位置，优先展示活动 feed 场景中的本地基础商品、机构和医生，或者用户选择 “距离优先” 服务
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
29、SDK 名称：阿里云播放器 SDK
厂家：阿里云计算有限公司
收集信息类型：设备型号、IP 地址
使用目的：为了实现视频或直播播放
使用的敏感系统权限：无
具体使用场景：使用阿里云播放器观看直播
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
30、SDK 名称：一线大咖 SDK
厂家：海南一线大咖科技有限公司
收集信息类型：设备型号、设备名称、浏览器类型和设置、语言设置、IP 地址、操作系统和应用程序版本、网络设备硬件地址、接入网络的方式、移动网络信息（包括运营商名称）、产品版本号、操作、使用、服务日志、idfa 加密串（MD5 加密）、oaid 加密串（MD5 加密）
使用目的：广告投放
使用的敏感系统权限：无
具体使用场景：广告展示及点击
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
31、SDK 名称：TTSDK
厂家：北京火山引擎科技有限公司
收集信息类型：设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU 数目、SIM 卡序列号、运营商信息
使用目的：通过采集客户端的相关信息，向客户提供业务性能监控报表与故障排查能力
使用的敏感系统权限：无
具体使用场景：视频点播、视频上传
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
32、SDK 名称：魅族推送 SDK
厂家：珠海星纪魅族信息技术有限公司
收集信息类型：手机品牌、手机型号、系统版本、系统语言，以及设备标识符push ID
使用目的：魅族厂商推送
使用的敏感系统权限：无
具体使用场景：魅族手机用户接收 App 推送 消息
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
33、SDK 名称：荣耀推送 SDK
厂家：深圳荣耀软件技术有限公司
收集信息类型：设备标识符（AAID、PushToken）
使用目的：荣耀厂商推送
使用的敏感系统权限：无
具体使用场景：荣耀手机用户接收 App 推送 消息
共享方式：SDK 本机采集
隐私协议链接：点击查看详情
34、SDK 名称：RootBeer
厂家：开源SDK
收集信息类型：包名信息、设备序列号
使用目的：Root环境检测
使用的敏感系统权限：无
具体使用场景：反作弊root检测
共享方式：SDK 本机采集
隐私协议链接：无
第三方合作商名单
在我们向您提供产品/服务时，我们会采取严格的安全措施，同时由于部分产品/服务是新氧无法单独完成的，因此我们可能会与其他合作商等第三方共享或委托处理您的部分个人信息，以保障产品/服务的顺利完成。
1、第三方公司名称：拉卡拉支付股份有限公司
产品/类型：第三方支付机构
共享信息名称：订单号、金额、分帐信息、IP、商家营业执照信息、法人信息（身份证）、经营信息
使用目的：提供交易支付能力
使用场景：支付、退款
共享方式：后台接口传输
隐私协议链接：无
第三方个人信息处理规则：无
联系方式：95016
2、第三方公司名称：上海创蓝文化传播有限公司
产品/类型：风控服务商
共享信息名称：手机号
使用目的：校验手机号码有效性
使用场景：表单提交
共享方式：后台接口传输
隐私协议链接：点击查看详情
第三方个人信息处理规则：点击查看详情
联系方式：021-37890213
3、第三方公司名称：北京美到家科技有限公司
产品/类型：产品处理服务商
共享信息名称：照片信息
使用目的：处理图片
使用场景：魔镜测发型，拍照后将图片通过接口传给美到家做图识别处理发型替换
共享方式：后台接口传输
隐私协议链接：点击查看详情
第三方个人信息处理规则：点击查看详情
联系方式：400-077-0885
4、第三方公司名称：上海嘉定通华小额贷款有限公司
产品/类型：小额贷款公司
共享信息名称：商品ID、机构ID、用户ID、预约金金额、尾款金额、订单类型、订单金额、订单ID、订单标题、退款日期、退款金额
使用目的：分期付款
使用场景：无
共享方式：后台接口传输
隐私协议链接：点击查看详情
第三方个人信息处理规则：点击查看详情
联系方式：400-106-7666
5、第三方公司名称：北京春田知韵科技有限公司
产品/类型：生成合成模型（豆包）
共享信息名称：用户面部图像分析数据、智美AI对话用户输入内容
使用目的：用于智美报告综合分析、AI对话
使用场景：综合分析及AI对话
共享方式：后台接口传输
隐私协议链接：点击查看详情
第三方个人信息处理规则：点击查看详情
联系方式：400-850-0030
6、第三方公司名称：中广协广告信息文化传播有限责任公司
产品/类型：移动互联网广告标识符服务
共享信息名称：CAID
使用目的：用于广告投放、优化与提升广告有效触达率
使用场景：广告
共享方式：后台接口传输
隐私协议链接：无
第三方个人信息处理规则：无
联系方式：010-65924022
7、第三方公司名称：北京讯鸟软件有限公司
产品/类型：产品处理服务商
共享信息名称：手机号
使用目的：通过用户手机号码添加企业微信好友
使用场景：官方客服添加微信
共享方式：后台接口传输
隐私协议链接：点击查看详情
第三方个人信息处理规则：点击查看详情
联系方式：400-707-2008