易方达平台第三方SDK目录
为保障易方达e钱包APP稳定运行及实现相关功能,我们会接入由第三方提供的软件开发包(SDK)以实现前述目的。我们对接入的第三方SDK在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和隐私政策。我们也会对第三方获取个人信息的行为进行约束,以保护您的个人信息安全。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其处理的个人信息类型发生变化,请以其公示的官方说明为准。
(1)腾讯云慧眼人脸核身SDK
SDK类型:工具
SDK描述:人脸活体监测
SDK使用业务场景:更换银行卡、找回交易密码、找回登录密码、修改手机号码、跨系统转托管
SDK使用的权限:
1)访问相机:用于录制活体检测视频进行相关风险控制
2)访问麦克风:用于录制活体检测视频进行相关风险控制
SDK所需用户信息字段:设备标识符(IMEI、Android ID、IDFA、MAC、OAID)、活体检测视频
信息收集方式:在用户授权之后,设备标识符信息由SDK通过程序自动读取的方式采集,活体检测视频通过用户主动提供的方式收集
使用目的:在前述SDK使用业务场景下(如用户换卡时)进行人脸识别,以判断是否是用户本人
补充说明:该SDK嵌入其他SDK,包括腾讯优图FaceIn人脸核身SDK、腾讯图灵盾人脸防攻击SDK、腾讯Bugly SDK(仅Android端使用)
公司名称:腾讯云计算(北京)有限责任公司
联系方式:Dataprivacy@tencent.com
第三方隐私政策:https://cloud.tencent.com/document/product/1007/66043
(2)极光推送SDK
SDK类型:推送通知
SDK描述:极光消息推送服务为全平台推送通用通道,提供稳定、可靠、高效的推送服务
SDK使用业务场景:推送公司重要通知和用户自身相关业务,在推送时通过广播唤醒本APP进行自启动行为。
SDK使用的权限:
1)访问WIFI状态:优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性
SDK所需用户信息字段:设备标识符(IMEI、IMSI、Android ID 、IDFA、MAC、GAID、OAID、UAID、AAID、SimSerialNumber)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(IP地址、WiFi信息(SSID、BSSID)、基站信息、网络类型、运营商名称)、推送日志信息、应用列表信息(应用崩溃信息、通知开关状态、应用包名)、App版本、信息位置(精确位置、粗略定位)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于对用户进行消息推送
公司名称:深圳市和讯华谷信息技术有限公司
联系方式:compliance@jiguang.cn
第三方隐私政策:https://www.jiguang.cn/license/privacy
(3)微信Open SDK
SDK类型:交际
SDK描述:微信分享、登录功能
SDK使用业务场景:登录、分享页面
SDK使用的权限:
1)获取应用安装列表:在Android系统中,用于判断是否安装微信,用于微信分享和登录
2)调用剪切板:调用iOS的剪切板权限,并在剪切板中写入、读取用户希望传输、分享的信息。
SDK所需用户信息字段: 用户主动分享的内容或图片、软件安装列表、应用包名、设备标识符(IMEI、Android ID 、IDFA、MAC、OAID)、系统版本、手机型号
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式收集软件安装列表、设备标识符、系统版本、手机型号,用户主动分享的内容或图片通过用户主动提供的方式收集
使用目的:让用户能够通过登录微信,分享相关页面给微信好友或微信朋友圈
公司名称:深圳市腾讯计算机系统有限公司
联系方式:Dataprivacy@tencent.com
第三方隐私政策:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(4)微博SDK
SDK类型:交际
SDK描述:微博分享、登录、支付等功能
SDK使用业务场景:页面分享
SDK使用的权限:
1)获取应用安装列表:用于判断是否安装微博,用于微博分享
SDK所需用户信息字段:软件安装列表、设备标识符(IMEI、Android ID 、IDFA、MAC、OAID)、MAC地址、系统版本、手机型号
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:让用户能够分享页面到微博
公司名称:北京微梦创科网络技术有限公司
联系方式:400-096-0960
第三方隐私政策:https://open.weibo.com/wiki/Sdk/privacy
(5)梆梆App加固SDK
SDK类型:工具
SDK描述:对App进行安全加固,防止破解和反编译二次打包等风险
SDK使用业务场景:App安全加固
SDK使用的权限:无
SDK所需用户信息字段:安卓加固在启动时使用getPackageInfoAsUser方法获取谷歌系统虚拟机版本以便匹配谷歌系统、应用包名
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:遵照国家监管规定,为了保证在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止移动应用软件被恶意篡改、使用APP加固技术,达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为,保护应用软件安全。
公司名称:北京梆梆安全科技有限公司
联系方式:service@bangcle.com
第三方隐私政策:https://usc.an110.com/html/policy.html
(6)小米推送SDK
SDK类型:工具
SDK描述:在小米手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与小米推送服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
4)获取应用安装列表:用于优化推送通道资源,整合消息推送的通道资源,提高消息送达率
SDK所需用户信息字段:设备标识符(IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备厂商、设备型号、设备内存、操作系统版本、网络类型、设备存储、设备运行进程信息、SDK版本、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:优化推送服务
公司名称:小米科技有限责任公司
联系方式:https://privacy.mi.com/support
第三方隐私政策:https://dev.mi.com/console/doc/detail?pid=1822
(7)华为推送SDK
SDK类型:工具
SDK描述:在华为手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识符(AAID、IMEI、Android ID 、MAC、OAID、PushToken)、设备硬件信息(设备类型、设备型号)、SIM卡状态、网络类型(IP地址、WiFi信息、基站信息、运营商名称)、应用信息(APPID、应用崩溃信息、通知开关状态、应用安装列表、App版本)、系统信息(系统类型、系统版本、国家码)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:华为软件技术有限责任公司
联系方式:https://consumer.huawei.com/cn/legal/privacy-questions
第三方隐私政策:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
(8)VIVO推送SDK
SDK类型:在VIVO手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识信息(IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID(Google Advertising ID)、OPENID、VAID、OAID、RegID、加密的Android ID)、应用软件信息(应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态、应用崩溃信息、App版本、应用安装列表)、设备制造商、网络类型、国家码、设备类型、推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(通知栏权限、用户点击行为)、锁屏状态(是否锁屏,是否允许锁屏通知)、系统信息(系统类型、系统版本)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:维沃移动通信有限公司
联系方式:95033
第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652
(9)OPPO推送SDK
SDK类型:在OPPO手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识符(IMEI或OAID、ICCID 、EMMCID/UFSID 、OAID/VAID/AAID 、SN码 和 IMSI、Android ID、Serial Number、Google Advertising ID )、设备硬件信息(设备类型、设备型号、手机Region设置、手机电量)、网络类型(IP地址、WiFi信息、基站信息、运营商名称)、应用信息(应用崩溃信息、通知开关状态、应用安装列表、APP包名、APP版本号、运行状态)、系统信息(操作系统版本、语言)、消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)、推送SDK版本号、消息发送结果
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:广东欢太科技有限公司
联系方式:https://brand.heytap.com/privacy-feedback.html
第三方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
(10)魅族推送SDK
SDK类型:在魅族手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
4)获取应用安装列表:用于优化推送通道资源,整合消息推送的通道资源,提高消息送达率
SDK所需用户信息字段:设备标识符(IMEI或OAID、ICCID 、EMMCID/UFSID 、OAID/VAID/AAID 、SN码 和 IMSI、Android ID、Serial Number、Google Advertising ID )、设备硬件信息(设备类型、设备型号)、网络类型(IP地址、WiFi信息、基站信息、运营商名称)、应用信息(应用崩溃信息、通知开关状态、应用安装列表、APP包名)、系统信息(操作系统版本、语言)、基于设备标识符的标签、别名信息、消息发送结果、消息内容、推送消息开关状态、消息送达后展示、划掉、点击行为数据
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:珠海市魅族通讯设备有限公司
联系方式:DPO@xjmz.com
第三方隐私政策:https://open.flyme.cn/docs?id=202
(11)易道博识身份证银行卡识别SDK
SDK类型:工具
SDK使用业务场景:开户及业务办理
SDK使用的权限:
1)访问相机:用于采集身份证和银行卡的图片,并进行OCR识别
2)访问手机相册:用于读取相册中的身份证和银行卡图片,并进行OCR识别
3)闪光灯:用于在环境光线不足时提供闪光灯照明
SDK所需用户信息字段:Bundle ID、Application ID
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:身份证、银行卡的OCR识别服务
公司名称:北京易道博识科技有限公司
联系方式:http://ai.exocr.com
第三方隐私政策:http://id.exocr.com/privacy_policy.htm
(12)听云SDK
SDK类型:用户体验性能监控
SDK描述:用户采集用户访问App的真实体验感知,协助研发、运维处理用户投诉等问题
SDK使用业务场景:崩溃、卡顿、网络请求错误、网络请求、启动、操作等性能数据采集分析
SDK使用的权限:
1)存储权限:用于暂存崩溃日志
SDK所需用户信息字段:设备标识符(设备硬件序列号、OAID、设备MAC地址、本地IP、请求设备IP、MAC、Android ID)、位置权限(仅获取粗略位置信息)、应用包名
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段,前台静默和后台静默下都会收集
使用目的:优化用户体验,降低用户投诉
公司名称:北京基调网络股份有限公司
联系方式:400-688-9582
第三方隐私政策:https://wukongdoc.tingyun.com/app/privacy.html
(13)百度地图服务
服务类型:定位信息转换为地址
描述:将系统采集的经纬度信息,转换成地址信息
使用业务场景:修改地址
使用的权限:无
所需用户信息字段:经纬度信息
信息收集方式:在用户授权之后,由程序自动读取的方式采集所需用户信息字段
使用目的:优化用户体验,帮助用户快速填写当前位置的地址
公司名称:北京百度网讯科技有限公司
联系方式:map_service@baidu.com
第三方隐私政策:https://lbsyun.baidu.com/index.php?title=openprivacy
(14)神策分析 SDK
SDK类型:工具
SDK使用业务场景:用户行为分析
SDK使用的权限:
1)访问WIFI状态:根据网络状态选择是否发送数据
2)读取电话状态信息:用于读取设备状态信息
SDK所需用户信息字段:设备标识符(UUID、IMSI、IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、IDFA、IDFV、GAID(Google Advertising ID)、MAC地址、设备型号、网络类型、SIM卡状态、设备存储、SDK版本、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用户行为分析
说明:仅采用神策分析SDK,相关数据存储在易方达基金管理有限公司私有化部署的服务器上,不涉及向第三方提供数据。
公司名称:神策网络科技(北京)有限公司
联系方式:mkt@sensorsdata.com
第三方隐私政策:
https://www.sensorsdata.cn/market/privacy_policy.html
(15)mPaaS框架SDK
SDK类型:框架类SDK
SDK使用业务场景:为App开发及运行提供底层环境及基础能力
SDK使用的权限:
1)网络权限:根据网络状态选择是否发送数据
2)读取电话状态信息权限:用于读取设备状态信息,用于保障账户、交易安全,完成安全风控
3)应用软件列表权限:方便您分享获取渠道信息等基于应用列表的相关功能
4)存储权限:允许App写入/下载/保存/修改/删除图片、文件、崩溃日志、卸载残留等信息
5)相机权限:当您使用扫一扫、人脸识别功能时,需要开启摄像头权限
6)电话权限:用于保障账号、交易安全
7)进程信息权限:用于判断应用是否在前台
SDK所需用户信息字段:设备标识符(IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、IMSI、Android ID、VAID、AAID,IDFA、IDFV、GAID(Google Advertising ID)、MAC地址,以及您的MID(适用于MIUI系统)、设备型号、SIM卡状态、网络信息(IP地址、WiFi信息、基站信息、运营商名称)、设备存储、SDK版本、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)、SD卡根目录
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:为APP运行提供底层环境
补充说明:
1)mPaaS SDK属于框架类SDK,用于App启动、数据安全传输和存储、网页解析展示、缓存图片、信息分析及推送服务。其内嵌第三方SDK包括阿里one SDK、支付宝SDK、小米推送、腾讯开放平台 SDK、微信 SDK、新浪微博 SDK、UC WebView SDK、阿里标识SDK、高德地图、华为 HMS、友盟、UC 啄木鸟、WebRTC、android-beacon-library、Ijkplayer,详细内容请查阅https://help.aliyun.com/document_detail/448506.html 2)e钱包仅采用客户端mPaaS SDK,相关数据存储在易方达公司私有化部署的服务器上,不涉及向第三方提供数据。
公司名称:蚂蚁科技集团股份有限公司
联系方式:privacy-protection-officer@service.alipay.com
第三方隐私政策:
https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
(16)Glide
SDK类型:工具
SDK使用业务场景:分享图片、消息列表、轮播图
SDK使用的权限:无
所需用户信息字段:获取照片信息
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:图片加载框架,用于极度简单的方式加载和展示图片
涉及到的SDK包名:com.bumptech.glide
SDK来源:开源项目,来自https://github.com/bumptech/glide
联系方式:无。
第三方隐私政策:无。
(17)极验无感本机认证SDK
SDK类型:工具
SDK描述:为用户提供无感本机认证、快捷登录账号能力
SDK使用业务场景:用户登录、注册
SDK所需用户信息字段:设备型号、设备制造商、手机系统版本、屏幕尺寸、运营商类型、网络类型、应用名称、应用版本、包名、包签名、ip地址、OAID、SIM卡信息(运营商类型、是否双卡、SIM卡状态)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:武汉极意网络科技有限公司
联系方式:service@geetest.com
第三方隐私政策:https://www.geetest.com/Private
(18)电信一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:网络IP地址、网络类型、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:天翼数字生活科技有限公司
联系方式:ctpip.szsh@chinatelecom.cn
第三方隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
(19)移动一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:中移互联网有限公司
联系方式:10086
第三方隐私政策:
https://wap.cmpassport.com/resources/html/contract.html
(20)联通一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:设备系统版本、手机型号、首选卡、IP地址、手机号码
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:中国联合网络通信有限公司
联系方式:400-060-0611
第三方隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html
(21)AndroidChromium
SDK类型:工具
SDK使用业务场景:用户在应用内浏览网页时
SDK使用的权限:无
所需用户信息字段:WiFi信息(SSID、BSSID)、传感器、进程信息
信息收集方式:在用户授权之后,因浏览H5网页功能调用系统webview,谷歌组件自动读取所需字段,APP侧无法限制其采集行为
使用目的:帮助用户在APP内浏览H5网页
公司名称:谷歌
联系方式:
https://support.google.com/policies?p=privpol_privts&hl=zh_CN
第三方隐私政策:https://policies.google.cn/privacy?hl=zh-CN
(22)Okhttp
SDK类型:工具
SDK使用业务场景:处理网络请求
SDK使用的权限:无
所需用户信息字段:IP地址
信息收集方式:由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于APP内网络请求,每次网络请求都会采集
涉及到的SDK包名:com.squareup.okhttp3
SDK来源:开源项目,来自https://github.com/square/okhttp
联系方式:无
第三方隐私政策:无。