第三方SDK目录
为保障HR小助手APP相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件工具开发包(SDK)实现相关目的。
HR小助手会对授权合作伙伴获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
HR小助手对接入的相关第三方SDK在目录中列明。
合作第三方:北京锐讯灵通科技有限公司
使用目的:统计异常,修复问题
使用场景:App异常崩溃
使用权限:使用到的权限是存储权限、读取设备信息、读取网络状态、读取WIFI状态、“个人位置信息”
获取信息:个人常用设备信息(硬件序列号、MAC地址、软件列表、Android ID、IMSI、IMEI、SIM 序列号、ICCID、BSSID)、“个人位置信息”、IP地址。其中,“个人常用设备信息”、“个人位置信息”属于敏感信息。
获取方式:SDK采集
第三方规则:https://www.umeng.com/page/policy
合作第三方:阿里云计算有限公司
使用目的:推送消息
使用场景:消息推送
获取信息:个人信息(设备名称、设备型号、地区和语言设置。设备标识码、android id、设备硬件信息和状态、IP地址、Mac地址、操作系统版本及设置信息)、应用信息(应用程序版本、应用状态、软件标识码、应用设置信息)、日志信息、位置信息,其中“个人设备信息”属于敏感信息。
获取方式:SDK采集
合作第三方:北京小米移动软件有限公司
使用目的:推送消息
使用场景:在小米终端推送消息时使用
获取信息:个人设备信息(OAID、Hashed Android ID、RegID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地)、应用基本信息(应用包名、版本号、运行状态)、通知栏设置(是否屏蔽通知栏、是否设置锁屏弹出消息),其中“个人设备信息”属于敏感信息。
获取方式:SDK采集
第三方规则:https://dev.mi.com/console/doc/detail?pId=1822
合作第三方:广东天宸网络科技有限公司
使用目的:推送消息
使用场景:在VIVO手机终端推送消息时使用
获取信息:个人设备信息(OAID、Hashed Android ID、RegID、设备厂商、设备型号、设备内存、操作系统版本、设备归属地)
获取方式:SDK采集
第三方规则:https://dev.vivo.com.cn/documentCenter/doc/366
合作第三方:广东欢太科技有限公司
使用目的:推送消息
使用场景:在OPPO手机终端推送消息时使用
获取信息:设备信息(IMEI、OAID、Serial Number、IMSI、User ID、Android ID、GAID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言)、应用信息(应用包名、版本号及运行状态)、推送SDK版本、网络相关信息(IP或域名连接结果、当前网络类型)、消息发送结果、通知栏状态(通知权限、用户点击行为)、锁屏状态(是否锁屏、是否允许锁屏通知),其中“个人设备信息”属于敏感信息。
获取方式:SDK采集
第三方规则:https://open.oppomobile.com/wiki/doc#id=10288
合作第三方:华为软件技术有限公司
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
获取信息:应用基本信息(AppID、推送服务和HMS应用版本号、华为推送SDK版本号、应用版本号及应用包 名)、设备标识符(AAID、Push Token)、android id、设备硬件信息(设备类型、设备型号)、系统基本信息(系统类型、系统版本)、设置信息(国家码)
获取方式:SDK采集
第三方规则:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
合作第三方:深圳市腾讯计算机系统有限公司
使用目的:提供实现分享与收藏、微信登录和微信支付功能
使用场景:微信分享,微信登录,微信支付
使用权限:查看WLAN连接;读取手机状态和身份;读取外部存储卡;写入外部存储卡;
获取信息:Wi-Fi 状态,系统属性,设备型号,操作系统,IP 地址,相机,录音,传感器信息
获取方式:SDK采集
第三方规则:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
合作第三方:深圳市腾讯计算机系统有限公司
使用目的:提供实现qq登录、qq分享功能
使用场景:qq分享,qq登录
使用权限:读取网络状态、访问网络
获取信息:个人设备信息(软件列表)。其中,“个人设备信息”属于敏感信息。
获取方式:SDK采集
合作第三方:支付宝(中国)网络技术有限公司
使用目的:提供支付服务
使用场景:使用付费功能
使用权限:读取网络状态、读取WIFI状态、调用存储权限
获取信息:个人设备信息(IMEI、IMSI、Android ID、Mac地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、设备品牌、 设备型号、操作系统)、网络信息(网络类型、运营商信息、IP地址、WIFI名称/状态)、设置信息(系统设置、系统属性),其中,“个人设备信息”属于敏感信息。
获取方式:SDK采集
第三方规则:https://docs.open.alipay.com/54
合作第三方:百度在线网络技术(北京)有限公司
使用目的:为用户提供综合定位服务
使用场景:用户使用位置服务
使用权限:电话跟踪、网络访问定位、始终允许访问位置信息、存储
获取信息:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、 位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、 网络类型【如移动网络、WiFi网络】
获取方式:SDK采集
第三方规则:https://lbsyun.baidu.com/index.php?title=openprivacy
合作第三方:杭州网易质云科技有限公司
使用目的:提供消息投递、多端消息同步、消息漫游功能,同时为了预防安全风险,准确识别违反法律法规的情况
使用场景:提供即时通讯服务
使用权限:存储权限、读取设备信息、读取网络状态、读取WIFI状态、呼吸灯权限、振动器权限、相机权限、录音权限
获取信息:个人设备信息(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址);设备运行状 态(SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间);个人设备基本信息(设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、模拟器信息);日志信息(网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志),其中,“个人设备信息“属于敏感信息。
获取方式:内嵌SDK
第三方规则:https://yunxin.163.com/clauses?serviceType=3
合作第三方:阿里云计算有限公司
使用目的:用于阿里实人认证安全保障
使用场景:身份核实和人脸识别验证
使用权限:存储权限、相机权限、麦克风权限
获取信息:手机状态、检索正在运行的任务信息、网络状态、人脸信息
获取方式:SDK采集
合作第三方:阿里云计算有限公司
使用目的:用于提交反馈数据,判断网络状态,识别反馈设备并记录反馈内容
使用场景:App用户反馈
使用权限:存储权限、读取设备信息、读取网络状态、读取WIFI状态、“个人位置信息”
获取信息:网络信息,设备信息(包括操作系统、设备型号 、操作系统、设备型号android id),运营商信息,录音,图片
获取方式:SDK采集
合作第三方:阿里云计算有限公司
使用目的:实现App一键登录和验证用户手机号码与本机流量卡号是否一致
使用场景:本机号码注册或登录
使用权限:读取SIM卡 、读写SD卡权限、网络访问权限、设备信息权限和/或位置权限
获取信息:位置信息、SDK认证相关请求结果、手机号码设备信息:设备标识符(IMEI、Android ID、MAC地址、OAID、ICCID相关信息、MCC/MNC)、应用信息、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、IP地址,其中,“手机号码设备信息”属于敏感信息。
获取方式:SDK采集
合作第三方:深圳市和讯华谷信息技术有限公司
使用目的:为APP用户提供信息推送服务
使用场景:信息推送服务
获取信息:设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、推送信息日志、精确位置信息、软件列表信息(包括软件列表及软件运行列表信息)
获取方式:SDK采集