直通宝运配端与第三方共享个人信息清单
为保障直通宝运配端相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)以实现相关功能。 直通宝运配端会对第三方SDK进行严格的安全检测,并要求合作供应商采取严格的措施来保护您的个人数据。 在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。 请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。
2024年12月23日版本
直通宝运配端App
登录分享类SDK
1.微信SDK
使用目的:
根据用户选择,为用户提供微信分享、登录等功能,提高用户体验和安全性。
使用场景:
在用户每次选择第三方账号登录时使用
官网链接:
隐私政策链接:
共享方式:
SDK本机采集
可能调用的权限:
收集的个人信息:
推送类SDK
2.百度云推送
使用目的:
百度云推送(Push)是一站式APP信息推送平台,为企业和开发者提供免费的消息推送服务,开发者可以通过云推送向用户精准推送通知和自定义消息以提升用户留存率和活跃度。
使用场景:
在用户进行推送时使用
官网链接:
http://push.baidu.com/
共享方式:
SDK本机采集
可能调用的权限:
访问电话状态(部分机型也称为"设备信息"权限)、读取/写入外部存储卡
收集的个人信息:
设备信息、ANDROID_ID
3.小米推送
使用目的:
小米推送(MiPush)是小米公司向开发者提供的消息推送服务,通过在云端与客户端之间建立一条稳定、可靠的长连接,为开发者提供向客户端应用实时推送消息的服务,有效地帮助开发者触达用户,提升APP活跃度。
使用场景:
在用户进行推送时使用
共享方式:
SDK本机采集
可能调用的权限:
访问网络状态、获取设备信息、写入设备存储
收集的个人信息:
设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
4.VIVO推送
使用目的:
vivo推送(即Vpush)是vivo公司向开发者提供的消息推送服务,通过在云端与客户端之间建立一条稳定、可靠的长连接,为开发者提供向客户端应用实时推送消息的服务,支持百亿级的通知/消息推送,秒级触达移动用户。
使用场景:
在用户进行推送时使用
共享方式:
SDK本机采集
可能调用的权限:
读取/写入外部存储卡、查索正在运行的应用
收集的个人信息:
设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络类型、国家码、设备类型
5.华为推送
使用目的:
推送服务(Push Kit)是华为提供的消息推送平台,建立了从云端到最终的消息推送通道。您通过集合成为推送服务,可以向客户终端应用实时推送消息,构建良好的用户关系,提升用户的感知度和活跃度。
使用场景:
在用户进行推送时使用
共享方式:
SDK本机采集
可能调用的权限:
读取/写入外部存储卡、查索正在运行的应用、位置权限、获取活动识别的权限、允许程序使用蓝牙的权限
收集的个人信息:
AppID,推送服务和HMS Core应用版本号、AAID和Push Token、设备类型(如手机,平板等)、设备型号、系统类型(Android)和系统版本、国家码、软件安装列表
6.魅族推送
使用目的:
集成推送服务通过对各厂家的推送接口进入统一封装,加上自有的长连接服务,实现一次集成,全安卓推发送消息。
使用场景:
在用户进行推送时使用
共享方式:
SDK本机采集
可能调用的权限:
读取/写入外部存储卡、网络权限
收集的个人信息:
手机品牌、手机型号、系统版本、系统语言,以及设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID)
7.Vivo推送(仅安卓)
使用目的:
使用Vivo推送服务
共享方式:
SDK本机采集
可能调用的权限:
网络权限、WIFI权限、设备信息权限、访问网络
收集的个人信息:
设备及应用信息
8.OPPO推送(仅安卓)
使用目的:
使用OPPO PUSH是ColorOS上的系统级通道,为开发者提供稳定,高效的消息推送服务,接收离线工单消息
可能调用的权限:
网络权限、设备权限
收集的个人信息:
设备信息,网络信息
共享方式:
SDK本机采集
9.荣耀推送
使用目的:
提供移动端消息推送服务,为用户的手机通知栏进行高效、精准、实时的消息推送。
可能调用的权限:
网络权限及通知权限
收集的个人信息:
手机品牌、手机型号、系统版本、系统语言,以及设备标识符
共享方式:
SDK本机采集
支付类SDK
10.支付宝支付
使用目的:
APP支付适用于商家在 App 应用中集成支付宝支付功能。 APP调用支付宝提供的 SDK,SDK 再调用支付宝APP内的支付模块。如果用户已安装支付宝 APP,商家 APP 会跳转到支付宝中完成支付,支付完后跳回到商家APP内,最后展示支付结果。如果用户没有安装支付宝 APP,商家 APP 内会调起支付宝网页支付收银台,用户登录支付宝账户,支付完后展示支付结果。
使用场景:
在用户每次选择第三方支付方式时使用
官网链接:
https://www.alipay.com
共享方式:
SDK本机采集
可能调用的权限:
访问网络信息、读取设备状态权限
收集的个人信息:
设备信息
11.微信开放平台
使用目的:
提供微信分享、登录、收藏、支付等功能
使用场景:
在用户每次选择第三方支付方式时使用
共享方式:
SDK本机采集
可能调用的权限:
收集的个人信息:
统计分析类SDK
12.腾讯Bugly
使用目的:
腾讯Bugly,为移动开发者提供专业的异常上报和运营统计,帮助开发者快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。帮助APP提升稳定性。
使用场景:
在App触发崩溃问题时使用
共享方式:
SDK本机采集
可能调用的权限:
读取设备状态权限、使用网络权限、读写存储权限
收集的个人信息:
日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:Android Id以及idfv)、联网信息、系统名称、系统版本以及国家码
13.百度统计分析
使用目的:
百度移动统计是数据智能时代移动端全形态的专业数据统计与分析平台。适用于普通APP,可分析启动相关指标、事件与页面、基础的崩溃。其中针对事件需技术人员进行手动代码埋点;可搭配选择:crash分析,用于APP埋点。
使用场景:
在App进行移动统计时使用
共享方式:
SDK本机采集
可能调用的权限:
读取/写入外部存储卡、获取运用列表、查看WLAN连接、读取手机状态和身份、使用蓝牙。
收集的个人信息:
设备信息(IMEI、IMSI、Android ID、MAC地址或IDFA)、获取已安装App信息、获取运行中的进程信息、读取手机状态、剪切板、定位信息、BSSID、SSID、软件安装列表、已安装App信息。
14.腾讯Tinker
使用目的:
Tinker是微信官方的Android热补丁解决方案,它支持动态下发代码、So库以及资源,让应用能够在不需要重新安装的情况下实现更新。当然,你也可以使用Tinker来更新你的插件。
共享方式:
SDK本机采集
可能调用的权限:
读取/写入外部存储权限
收集的个人信息:
获取运行中的进程
地图类SDK
15.百度地图
使用目的:
百度地图SDK为用户提供的显示百度地图图片、进行地点搜索、路线查询和交通流量显示等功能。
使用场景:
在用户选择地图功能时使用
共享方式:
SDK本机采集
可能调用的权限:
读取设备状态权限、使用网络权限、位置权限、读取/写入外部存储权限
收集的个人信息:
设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)
16.高德地图
使用目的:
为用户提供显示高德地图图片、经纬度信息等功能,实现定位/展现地图,获取附近门店信息
隐私权政策链接:
https://lbs.amap.com/pages/privacy/
可能调用的权限:
位置权限、存储权限、网络权限、WIFI权限、设备信息权限、访问网络
收集的个人信息:
位置信息(经纬度、精确位置、粗略位置)【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部存储目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。基于不同的设备和系统(安卓/iOS)及系统版本,以及开发者在集成、使用我们SDK产品时决定的权限,收集的设备信息会有所不同,因此开发者应对实际收集的个人信息向用户进行说明。各SDK具体收集使用个人信息情况详见 https://lbs.amap.com/agreement/sample )
共享方式:
SDK本地采集
17.百度鹰眼
使用目的:
百度鹰眼是一套轨迹管理服务,提供各端SDK和API供开发者便捷接入,追踪您所管理的车辆/人员等运动物体。基于鹰眼提供的接口和云端服务,开发者可以迅速构建一套完全属于您自己的完整、精准且高性能的轨迹管理系统,可应用于车队管理、人员管理等领域。鹰眼Android SDK是鹰眼系列产品的一部分,用于在AndroidAPP中集成鹰眼服务,实现轨迹追踪。
使用场景:
在用户选择地图功能时使用
共享方式:
SDK本机采集
可能调用的权限:
读取设备状态权限、使用网络权限、位置权限、读取/写入外部存储权限
收集的个人信息:
设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)
18.交通运输部SDK
使用目的:
用于获取网络货运司机承运单位置信息
共享方式:
SDK本机采集
可能调用的权限:
使用网络权限、位置权限
收集的个人信息:
位置信息
19.腾讯TBS浏览器服务SDK
使用目的:
腾讯浏览服务(TBS,Tencent Browsing Service)整合腾讯底层浏览技术和腾讯平台资源及能力,提供整体浏览服务解决方案。腾讯浏览服务面向应用开发商和广大开发者,提供浏览增强,内容框架,广告体系,H5游戏分发,大数据等服务,能够帮助应用开发商大幅改善应用体验,有效提升开发,运营,商业化的效率。
使用场景:
在用户选择浏览功能时使用
共享方式:
SDK本机采集
可能调用的权限:
电话权限、剪切板权限
收集的个人信息:
设备信息、读取手机状态、读取IMEI、IMSI、读取MAC地址、获取Android ID、IDFA、OAID、Device ID、读取当前运行程序、网络信息(IP地址、网络状态)
20.顶象无感验证码SDK
使用目的:
进行安全验证并标识设备,用于判断设备是否安全
运营方:
北京顶象科技技术有限公司
收集个人信息类型:
设备信息(IMEI/MAC/Android ID/IDFA/SIM卡IMSI/ICCID)、位置信息、网络信息、滑动轨迹信息
21.chromium(org.chromium)
使用目的:
页面加载
共享方式:
SDK本地采集
可能调用的权限:
设备信息、Wifi信息
收集的个人信息:
Android ID、BSSID、SSID、MAC地址、WIFI网络、USB设备列表、网络设备制造商、CountryIso国家识别码、网络信息、修改系统设置、应用安装信息(不获取应用安装列表)、传感器、地理位置
22.火山引擎/字节跳动 RangersAppLog SDK
使用目的:
通过字节跳动埋点,数据采集上报SDK
共享方式:
SDK本地采集
可能调用的权限:
网络权限、存储权限
收集的个人信息:
设备信息、运营商、MAC、ANDROID_ID、运营商、IMEI
23.百度卡证文字识别SDK
使用目的:
用于拍照或相册上传图像识别文字服务
官网链接:
https://ai.baidu.com/
可能调用的权限:
存储权限、读取手机状态、网络权限、设备信息、相机权限
收集的个人信息:
IP地址、设备信息(操作系统)、图片信息
共享方式:
SDK本地采集
24.腾讯Mmkv SDK
使用目的:
基础功能开发
隐私政策链接:
可能调用的权限:
获取任务信息
收集的个人信息:
软件安装列表
共享方式:
SDK本地采集
25.阿里设备标识SDK
使用目的:
协助支付宝SDK的支付服务的安全稳定运行,履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,实现网络链路的选择和优化,以提升用户体验
可能调用的权限:
读取手机状态、存储权限
收集的个人信息:
获取IMSI、访问外部存储卡、IMEI、获取外部存储、设备唯一标识符、android_id、手机状态、SD卡数据
共享方式:
SDK本地采集
26.腾讯云即时通信 IMSDK
使用目的:
即时通信(Instant Messaging,IM)基于 QQ 底层 IM 能力开发,仅需植入 SDK 即可轻松集成聊天、会话、群组、资料管理能力,帮助您实现文字、图片、短语音、短视频等富媒体消息收发,全面满足通信需要,使用sdk提供高并发、高可靠的即时通信能力,在视频、语音直播发送即时消息场景中
可能调用的权限:
设备信息、网络权限、WIFI权限,存储权限、麦克风权限、音频权限、蓝牙权限、、相机权限
收集的个人信息:
位置信息、系统属性、设备型号、操作系统、IP 地址、SSID、运营商、设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)
共享方式:
SDK本地采集