APP与第三方共享个人信息清单

第一:《App内嵌SDK名单》

1. 小米推送(com.xiaomi.push)SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: OAID(适用于Android Q 以上系统) 、MD5/Android ID、VAID、AAID,W IFI-SSID 以及您的
MID(适用于 MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK 版本
第三方公司名称:小米科技有限责任公司
个人信息保护政策链接:https://dev.mi.com/console/doc/detail?pId=1822
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、震动权限

2. 华为推送(com.huawei.hms、com.huawei.hmf.task) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 您的ID、应用ID、应用包名、服务器公网IP地址,AAID(应用匿名标识)、应用Token
第三方公司名称:华为技术有限公司
个人信息保护政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 蓝牙权限、获取活动识别的权限、网络权限、网络状态权限

3. OPPO推送(com.heytap.mcssdk) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 收集设备相关信息(User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知), androidID, OAID
第三方公司名称:东莞市永盛通信科技有限公司
个人信息保护政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、读取外部存储权限

4. VIVO推送(com.vivo.push) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 包括您使用vivo设备及服务过程中的操作系统版本号、当前应用程序包名、(移动国家码和vivo 国家代码、地区、小区ID、基站信息、 GPS信息、经纬度
第三方公司名称:广东天宸网络科技有限公司
个人信息保护政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限

5. Bugly(com.tencent.bugly) SDK

使用目的: crash 信息收集
使用场景: 当APP运行发生错误的时候,收集错误信息
收集个人信息类型: 设备型号、操作系统版本、信号强度、IP 地址、读指定应用包名、应用当前正在运行的进程名和PID(判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性),idfv(ios)统计应用运行异常错误数据
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

6. 百度地图、百度定位(com.baidu、com.baidu.lbsapi) SDK

使用目的: 定位以及地图服务
使用场景: 房源列表页面地图找房,房源单页显示小区附近信息
收集个人信息类型: (包括Android ID、IDFA、操作系统版本、设备品牌及型号、设备配置、(应用名)位置信息(包括GNSS信息、WiFi-bbid、wifi-BSSID、信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)连接WiFi信息(包括WiFi状态、WiFi参数和WiFi列表)、SIM卡状态数量、SIM卡状态信息、进程信息、运营商信息、wifi-BSSID、wifi-ssid
第三方公司名称:北京百度网讯科技有限公司
个人信息保护政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy#service-page-anchor-0-1
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、位置权限、存储权限、精确位置权限、后台运行时获取设备位置的权限 、获取活动识别的权限、获取WiFi状态

7. 腾讯移动开放平台(com.tencent.connect、com.tencent.tauth、com.tencent.open) SDK

使用目的: 判断App开发者的账户风险
使用场景: 用于房源模块QQ分享房源信息
收集个人信息类型: 包括Internet 协议(IP)地址,浏览器类型,Internet 服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳和点击数据流,设备型号、指定应用
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、获取手机状态、存储权限

8. 微信开放平台(com.tencent.mm.opensdk) SDK

使用目的: 判断App开发者的账户风险
使用场景: 微信授权登录、微信分享
收集个人信息类型: 设备型号、操作系统、(Android端AndroidID/OAID, iOS端iOS14.5之前的IDFA)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、重力感应设备)、APP所在进程信息、指定应用包名
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、获取手机状态、存储权限、读取指定包名

9. BumpTechGlide(com.bumptech.glide) SDK

使用目的: 加载图片
使用场景: APP内部图片场景展示
收集个人信息类型: 不采集隐私信息
第三方公司名称:bumptech
个人信息保护政策链接:https://bumptech.github.io/glide/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、媒体库

10. facebook RN SDK (org.reactivestreams)

使用目的: 用来跨端开发页面
使用场景: 用来跨端开发页面
收集个人信息类型: 本地IP信息,WiFi状态,存储、wifi-ssid、wifi-bssid、wifi连接信息、读指定包名
第三方公司名称:facebook
个人信息保护政策链接:https://opensource.fb.com/legal/privacy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限

11. 阿里router(com.alibaba.android.arouter) SDK

使用目的: Android 页面跳转的时候用
使用场景: Android 不同页面间跳转的组件,避免依赖耦合
收集个人信息类型: 不采集隐私
第三方公司名称:阿里巴巴
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

12. FastJson(com.alibaba.fastjson) SDK

使用目的: 序列化 java 对象
使用场景: 当服务器端传递的信息是json信息时,解码信息
收集个人信息类型: 不采集隐私
第三方公司名称:阿里巴巴
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

13. 个推(com.igexin 、com.getui.gtc) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 存储、wifi-ssid、wifi-bssid、获取IP地址、wifi状态、运行中进程信息、设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、指定应用包名
第三方公司名称: 每日互动股份有限公司
个人信息保护政策链接:https://docs.getui.com/privacy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、电话状态、震动、指定应用包名

14. 58同城推送(com.wuba.wbpush) SDK

使用目的: 消息提醒更新
使用场景: 消息推送服务
收集个人信息类型: 本地IP信息、(手机品牌、手机生产厂家、工业设计名称--设备名称、终端用户可见的设备型号、主板名称,硬件制造商、应用包名、Android 系统版本、CPU架构、Android ID、进程信息、设置-关于手机-版本号、整个产品的名称、设备标签、设备版本类型)、本机运行列表
第三方公司名称:北京五八信息技术有限公司
个人信息保护政策链接: https://static.58.com/git/passport-mapp/privacypolicy.html?yzhpassportversion=1699262172670
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限

15. gms (com.google.android.gms) SDK

使用目的: 获取广告ID
使用场景: RN sdk 依赖,google 底层
收集个人信息类型: 指定包名信息
第三方公司名称:google
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限:

16. lottie (com.airbnb.lottie) SDK

使用目的: 用做动画效果
使用场景: 用来展示带动画效果的视图
收集个人信息类型:
第三方公司名称:airbnb
个人信息保护政策链接:
收集方式:
使用的敏感权限:

17. okio、okhttp(com.squareup.retrofit2、com.squareup.okhttp3、com.squareup.okio) SDK

使用目的: 用来下载资源、api 请求
使用场景: 负责app 网络请求
收集个人信息类型:
第三方公司名称:square
个人信息保护政策链接:
收集方式:
使用的敏感权限:

18. MMKV (com.tencent.mmkv) SDK

使用目的: 用来保存本地数据
使用场景: 用户登录后,将令牌保存在本地,方便读取
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

19. rxjava (io.reactivex.rxjava2、io.reactivex.android、io.reactivex.internal) SDK

使用目的: 编写复杂场景的流程代码
使用场景: APP中各种根据响应处理流程的时候
收集个人信息类型:
第三方公司名称: reactivex
个人信息保护政策链接:
收集方式:
使用的敏感权限:

20. immersionbar (com.gyf.immersionbar) SDK

使用目的: 处理android 状态栏
使用场景: android 4.4以上沉浸式状态栏和沉浸式导航栏管理,适配横竖屏切换、刘海屏、软键盘弹出等问题
收集个人信息类型:
第三方公司名称: immersionbar
个人信息保护政策链接:
收集方式:
使用的敏感权限:

21. JakeWharton (com.jakewharton) SDK

使用目的: 处理本地缓存
使用场景: 网络图片本地缓存
收集个人信息类型:
第三方公司名称: immersionbar
个人信息保护政策链接:
收集方式:
使用的敏感权限:

22. smartrefresh (com.scwang.smartrefresh) SDK

使用目的: 下拉刷新组件
使用场景: 房源列表页下拉刷新
收集个人信息类型:
第三方公司名称: smartrefresh
个人信息保护政策链接:
收集方式:
使用的敏感权限:

23. 58权限 (com.wuba.permission) SDK

使用目的:统一协调APP各个业务功能,使用android 权限
使用场景:第三方申请权限的时候,统一进行权限收口
收集个人信息类型: SSID,BSSID、WIFI连接信息、读取WIFI参数、本地IP地址、读取外部SD卡、写入SD卡、指定读取包名、获取运营商信息、扫描WIFI列表、sim卡状态、运行列表
第三方公司名称:58同城
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html
收集方式:本地收集,不上传
使用的敏感权限:

24. google (com.google.android.material,com.google.code.gson) SDK

使用目的: android 快速开发
使用场景: android 快速开发,生成页面
收集个人信息类型:
第三方公司名称:google
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

25. rxjava (io.reactivex.rxjava2、) SDK

使用目的: android 流式UI事件开发
使用场景: 当有些因事件处理流程很长的时候,可以采用 rxjava 简化代码开发
收集个人信息类型:
第三方公司名称:Wharton
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

26. com.blankj (com.blankj) SDK

使用目的: android 工具类
使用场景: 处理字符串
收集个人信息类型:
第三方公司名称:blankj
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

27. chrisbanes (com.github.chrisbanes) SDK

使用目的: android 图片预览
使用场景: 查看大图
收集个人信息类型:
第三方公司名称:chrisbanes
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

28. rxpermissions2 (com.tbruyelle.rxpermissions2) SDK

使用目的: android 流式权限管理
使用场景: 方便申请权限的时候,做流失管理
收集个人信息类型:
第三方公司名称:
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

29. 百度安全 SDK

使用目的: 保障产品和服务安全运行
使用场景: 使用百度地图定位和地图时
收集个人信息类型: 本APP进程信息
第三方公司名称:北京百度网讯科技有限公司
个人信息保护政策链接:https://lbs.baidu.com/index.php?title=openprivacy#service-page-anchor-0-0
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限

30. 荣耀推送SDK(Android端)

使用目的: 推送消息
使用场景: 消息及时推送
收集个人信息类型: AAID(应用匿名标识)、服务器公网IP地址、指定应用包名信息
第三方公司名称:荣耀终端有限公司
个人信息保护政策链接:https://www.hihonor.com/cn/privacy/privacy-policy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限:

31. 安居客(com.anjuke.android、com.anjuke.mobile)

使用目的: UI 制作
使用场景: 大部分UI组件
收集个人信息类型:
第三方公司名称:申律信息科技(上海)有线公司
申律信息科技(上海)有线公司隐私政策链接: https://www.anjuke.com/richcontent/agreement?id=61
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限:

第二:《合作商第三方名单》

1. 第三方公司名称:上海七牛信息技术有限公司

产品/类型: cdn、oss
收集方式: 后端接口传递
使用目的: 提供媒体资源支持
使用场景: 房源图片、视频
收集个人信息类型:
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接:https://www.qiniu.com/agreements/privacy-right

2. 第三方公司名称:上海巧房信息科技有限公司

产品/类型: 房源数据自持
收集方式: 后端接口传递
使用目的: 提供房源生命周期管理
使用场景: 在客户找房、浏览房源的时候
收集个人信息类型: 手机型号、操作系统、操作系统版本、IP地址、注册手机号码、网络类型、androidID, OAID、IDFA、包名
提供方名称及其个人信息保护政策链接: https://privacy-pages.qiaofangyun.com/frs/_fe/broker-web-agreement/1.0/saas/pc/privacy-v7.4.0.html

3. 第三方公司名称:浙江雀牛网络科技有限公司

产品/类型: CDN图片加速
收集方式: 无信息收集
使用目的: 用于图片、js、css、视频资源文件加速
使用场景: 58大学依赖的部分资源放到了CDN上面,客户访问的时候,就可以就近下载
收集个人信息类型:
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912161541_86725.html?spm=a2c4g.11186623.0.0.cd6b30e5s3hVL0

4. 第三方公司名称:每日互动股份有限公司

产品/类型: 推送消息
收集方式: 后端接口传递
使用目的: 用来提醒客户有新的信息
使用场景: 用在需要实时通知客户有新消息的场景
收集个人信息类型: 存储、wifi-ssid、wifi-bssid、获取IP地址、wifi状态、运行中进程信息、设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、指定应用包名
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接: https://docs.getui.com/privacy/