【SDK列表】灵江APP第三方SDK使用情况说明

第三方SDK目录

为保障灵江APP相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件工具开发包(SDK)实现相关目的。

灵江会对授权合作伙伴获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

灵江对接入的相关第三方SDK在目录中列明。


1、“友盟+”SDK

合作第三方:北京锐讯灵通科技有限公司

使用目的:统计异常,修复问题

使用场景:App异常崩溃

使用权限:使用到的权限是存储权限、读取设备信息、读取网络状态、读取WIFI状态、个人位置信息

获取信息:个人常用设备信息(硬件序列号、MAC地址、软件列表、Android ID、IMSI、IMEI、SIM 序列号、ICCID、OAID)、“个人位置信息”、IP地址。其中,“个人常用设备信息”、“个人位置信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://www.umeng.com/page/policy


2、“阿里云 PUSH”SDK

合作第三方:阿里云计算有限公司

使用目的:推送消息

使用场景:消息推送

获取信息:个人信息(设备名称、设备型号、地区和语言设置。设备标识码、设备硬件信息和状态、IP地址、Mac地址、操作系统版本及设置信息)、应用信息(应用程序版本、应用状态、软件标识码、应用设置信息)、日志信息、位置信息,其中“个人设备信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html


3、“小米 PUSH”SDK

合作第三方:北京小米移动软件有限公司

使用目的:推送消息

使用场景:在小米终端推送消息时使用

获取信息:个人设备信息(OAID、Hashed Android ID、RegID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地)、应用基本信息(应用包名、版本号、运行状态)、通知栏设置(是否屏蔽通知栏、是否设置锁屏弹出消息),其中“个人设备信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://dev.mi.com/console/doc/detail?pId=1822


4、“VIVO PUSH”SDK

合作第三方:广东天宸网络科技有限公司

使用目的:推送消息

使用场景:在VIVO手机终端推送消息时使用

获取信息:个人设备信息(OAID、Hashed Android ID、RegID、设备厂商、设备型号、设备内存、操作系统版本、设备归属地)

获取方式:SDK采集

第三方规则:https://dev.vivo.com.cn/documentCenter/doc/366


5、“OPPO PUSH”SDK

合作第三方:广东欢太科技有限公司

使用目的:推送消息

使用场景:在OPPO手机终端推送消息时使用

获取信息:设备信息(IMEI、OAID、Serial Number、IMSI、User ID、Android ID、GAID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言)、应用信息(应用包名、版本号及运行状态)、推送SDK版本、网络相关信息(IP或域名连接结果、当前网络类型)、消息发送结果、通知栏状态(通知权限、用户点击行为)、锁屏状态(是否锁屏、是否允许锁屏通知),其中“个人设备信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://open.oppomobile.com/wiki/doc#id=10288


6、“华为 PUSH”SDK

合作第三方:华为软件技术有限公司

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

获取信息:应用基本信息(AppID、推送服务和HMS应用版本号、华为推送SDK版本号、应用版本号及应用包 名)、设备标识符(AAID、Push Token)、设备硬件信息(设备类型、设备型号)、系统基本信息(系统类型、系统版本)、设置信息(国家码)

获取方式:SDK采集

第三方规则:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177


7、“微信”SDK

合作第三方:深圳市腾讯计算机系统有限公司

使用目的:提供实现分享与收藏、微信登录和微信支付功能

使用场景:微信分享,微信登录,微信支付

使用权限:查看WLAN连接;读取手机状态和身份;读取外部存储卡;写入外部存储卡;

获取信息:Wi-Fi 状态,系统属性,设备型号,操作系统,IP 地址,相机,录音,传感器信息

获取方式:SDK采集

第三方规则:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy


8、“支付宝”SDK

合作第三方:支付宝(中国)网络技术有限公司

使用目的:提供支付服务

使用场景:使用付费功能

使用权限:读取网络状态、读取WIFI状态、调用存储权限

获取信息:个人设备信息(IMEI、IMSI、Android ID、Mac地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、设备品牌、 设备型号、操作系统)、网络信息(网络类型、运营商信息、IP地址、WIFI名称/状态)、设置信息(系统设置、系统属性),其中,“个人设备信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://docs.open.alipay.com/54


9、“TBS腾讯浏览服务”SDK

合作第三方:深圳市腾讯计算机系统有限公司

使用目的:基于X5内核的浏览器插件,用于集成WebView网页功能

使用场景:提供网页浏览服务

使用权限:设备信息、网络身份标识信息、外部存储

获取信息:Wi-Fi 状态,系统属性,设备型号,操作系统,IP 地址,相机,录音,传感器信息,读写SDCard数据

获取方式:SDK采集

第三方规则:https://x5.tencent.com/tbs/guide/develop.html#5


10、“腾讯Bugly”SDK

合作第三方:深圳市腾讯计算机系统有限公司

使用目的:统计异常,修复问题

使用场景:App异常崩溃

使用权限:读取设备信息、读取网络状态、读取WIFI状态、读取系统日、访问网络

获取信息:“个人常用设备信息(硬件序列号、Android ID)”、“手机参数”。其中,“个人常用设备信息”属于敏感信息。

获取方式:SDK采集

第三方规则:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56


11、“阿里云用户反馈”SDK

合作第三方:阿里云计算有限公司

使用目的:用于提交反馈数据,判断网络状态,识别反馈设备并记录反馈内容

使用场景:App用户反馈

使用权限:存储权限、读取设备信息、读取网络状态、读取WIFI状态、“个人位置信息”

获取信息:网络信息,设备信息(包括操作系统、设备型号 、操作系统、设备型号),运营商信息,录音,图片

获取方式:SDK采集

第三方规则:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.435514.0.0.4cb9627bOHTMG7


12、Sentry SDK

合作第三方:Functional Software, Inc.(品牌名:Sentry / Sentry.io)

使用目的:用于收集应用运行过程中发生的崩溃信息、异常日志及性能数据,帮助开发者分析问题原因、修复故障,提升应用稳定性和服务质量。

使用场景:App异常崩溃

使用权限:使用到的权限是存储权限、读取设备信息、读取网络状态、读取WIFI状态、个人位置信息

获取信息:在应用发生崩溃或异常时,Sentry SDK 可能会收集以下信息(以实际配置为准):设备信息(如设备型号、操作系统版本、系统语言、CPU 架构)、应用信息(应用版本号、包名、运行状态)、崩溃日志信息(错误堆栈、异常信息、发生时间)、网络环境信息(如网络类型)。上述信息不用于识别特定自然人身份,且仅用于错误分析与问题排查。

获取方式:Sentry SDK 通过自动化方式收集相关信息,并在合理必要的范围内进行存储、分析和统计,用于应用运行维护。

第三方规则:https://sentry.io/privacy/


13、“极光”SDK

合作第三方:深圳市和讯华谷信息技术有限公司

使用目的:为APP用户提供信息推送服务

使用场景:信息推送服务

获取信息:设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、推送信息日志、精确位置信息、软件列表信息(包括软件列表及软件运行列表信息)

获取方式:SDK采集

第三方规则:https://www.jiguang.cn/license/privacy


14、奇虎360加固SDK:

合作第三方:北京三六零智领科技有限公司

使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。

使用场景:在为您提供基础应用加固服务,以及进行终端运行环境安全检测、风险设备识别时使用。

使用权限:本SDK不申请系统权限。

获取信息:加固包信息‌:如应用包名、版本号、签名信息等。设备基础信息‌:如设备型号、操作系统版本、屏幕分辨率、网络类型等。设备标识符‌:如Android ID、OAID。终端环境信息‌:用于检测设备是否处于Root、Xposed、双开、模拟器、调试(Debug)或使用Frida、Hook、VPN等工具的环境信息。应用列表信息‌:在您选择盗版监测、数据分析等服务时,可能收集设备上安装或活跃的应用列表信息(包括包名、应用名等)。

获取方式:SDK采集

第三方规则:https://tianyu.360.cn/#/global/help/322


15、“Flutter 插件开发库” SDK:

合作第三方:Google LLC

使用目的:支撑 App 跨平台基础运行、异常日志记录与问题排查

使用场景:App 启动运行、页面渲染交互、崩溃异常上报

使用权限:读取设备信息、读取网络状态、存储权限

获取信息:个人常用设备信息(硬件序列号、MAC 地址、Android ID、OAID)、设备运行状态信息、IP 地址、网络状态信息。其中,“个人常用设备信息” 属于敏感信息。

获取方式:SDK 通过系统接口采集

第三方规则:https://policies.google.cn/privacy?hl=zh-CN。Flutter 为跨平台开发框架,其数据处理规则遵循 Google 隐私政策,具体可查阅上述链接;框架本身不会主动收集用户个人信息,仅为 App 运行提供基础环境支持。


16、操作系统相关收集:

为保障应用正常运行、安全风控、数据统计、消息推送、问题排查及服务优化,我们会根据您使用的操作系统(Android 或 HarmonyOS NEXT),收集相应的设备相关信息,包括但不限于:

a.在 Android 系统中

我们可能收集 Android ID、OAID、AAID 等设备标识符,用于应用统计、服务优化、消息推送、反作弊与安全校验。

其中:

Android ID:用于设备识别、服务稳定性保障与问题排查;

OAID:由设备系统提供的匿名设备标识符,用于统计分析与个性化推荐服务,用户可在系统设置中重置或关闭广告跟踪;

AAID:应用匿名标识符,用于消息推送、业务服务与数据统计。

b.在 HarmonyOS NEXT 系统中

为适配 HarmonyOS NEXT 操作系统,我们可能收集以下系统提供的匿名设备标识:

OAID(HarmonyOS):开放匿名设备标识符,用于统计分析、个性化推荐与服务优化,用户可在系统设置中重置或关闭广告跟踪;

ODID(HarmonyOS):开发者匿名设备标识符,用于匿名设备识别、数据统计与服务关联;

AAID(HarmonyOS):应用匿名标识符,用于应用实例标识、消息推送与业务功能实现。

上述设备标识均为匿名、非持久化、可重置的标识符,不直接关联用户真实身份,我们仅在实现声明功能的必要范围内收集和使用,不会用于其他无关用途。