我的南京App第三方SDK隐私协议
内容概要总结
这是南京政务客户端「我的南京」App 公示的第三方 SDK 隐私协议清单,以表格形式逐条列出各 SDK 的名称、使用目的、采集方式、收集的信息及隐私政策链接,共约 71 项。清单涉及大量设备标识字段:极光推送 SDK 采集设备标识符(IDFA 等)、荣耀推送 SDK 采集 AAID/PushToken、小视活体认证 SDK 采集 IMEI/Android ID/IDFA/OPENUDID/GUID/IMSI、银联出行码采集 IMEI、支付宝集成阿里设备标识 SDK(com.ut.device)采集 IMEI/IMSI/MAC/Android ID/OAID/SSID/BSSID、腾讯定位采集 Android ID/IDFV、百度定位采集 Android ID/IDFA/IDFV、高德定位采集 IDFA/OAID、OPPO 采集 IMEI/ICCID/IMSI/Android ID/GAID、网易易盾采集设备序列号/MEID/IDFV、字节跳动转化 SDK(RangersAppLog)采集 AndroidID/OAID/IMEI/IDFA/IDFV/MEID/ICCID/硬件序列号/MAC 等。是观察政务/生活类 App 设备标识采集面的典型样本。
原文内容(原文即中文)
用户信息(身份证号码、姓名、手机号码、头像)、设备信息、日志信息(访问服务的日期、时间、时长)、位置信息、相册信息、业务信息、通讯录信息、聊天信息、其它信息(当您与其他软件或硬件互通功能时,其他软件或硬件的提供方在经您同意后可以获取您主动公开或传输的相关信息)
http://101.227.251.235:8081/PrivacyAgreement/index.html
设备标识符(IDFA等相关信息)、应用崩溃信息、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、运营商信息、浏览器类型、精准地理位置信息、APP点击和使用记录、网络信息与位置信息等、自启动:为了使推送通道更加稳定高效的获得高推送抵达率,会启用自启动功能
https://www.jiguang.cn/license/privacy
设备信息【设备标识符(AAID、PushToken)】
https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
用户主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息(设备的硬件信息)、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)、Wi-Fi信息(Wi-Fi状态)和设备权限【读存储(媒体和文件)权限、相机权限、网络权限】
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android
ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);个人位置使用网络连接权限,读写手机存储权限,相机权限,用于采集面部生物识别信息并进行活体检测。
https://ai.minivision.cn/#/contactus/privacy
手机设备信息:IMEI、手机型号、手机操作系统,用户开通过乘车码业务,会加密保存:出行平台公钥、APPID、城市ID、请码规则、会话授权信息、发码授权信息、发码有效期、二维码有效期、最大发码个数
IP地址、设备信息、软件列表、安装包列表、浏览记录、购物记录、关注记录、精准定位信息、连接的wifi信息、运营商基站信息、个人姓名、身份证号、银行账户、CVN、有效期、个人手机号码、指纹、身份证正反面照片、面部识别特征、通讯录、油卡账号信息、车牌号
https://respay.suning.com/eppClientApp/accountDoc/privacy.html
Android ID、手机号码、姓名、地区信息、通话记录、短信/彩信、应用列表、设备信息(设备的品牌、设备型号、系统版本、设备标志码等信息);自启动:为确保“我的南京”处于关闭或者后台运行状态下“云剑卫士”可正常提供反诈预警服务,并对风险事件提供预警防护能力。本应用存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,该行为系因实现防护及预警功能所必要的。
https://360yjws.njga.gov.cn:30443/anti-fraud-official-site/phone/#/nanjing/privacy
设备型号、网络类型、Android
ID、、UUID(苹果手机)、系统版本、设备厂商、位置信息
https://ssc.mohrss.gov.cn/protocol-h5/index.html#/protocol/1?client=1
Android ID、Device ID、IMEI、最终用户拍摄/选择识别的图片、硬件序列号、申请“调用读取手机状态和身份”权限,申请调用相机权限
https://dllf.textin.com/download/CustomService/privacy.html
保障用户账户和资金安全以及支付服务的安全稳定运行。
履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
实现网络链路的选择和优化,以提升用户体验。
IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、硬件序列号、SIM卡序列号、ICCID;Android
ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi
列表;软件安装列表;申请调用“读取手机状态和身份”权限、读取存储权限;
https://opendocs.alipay.com/common/02kiq3
进行用户身份识别验证。
保障产品功能的实现与安全稳定运行。
实现网络链路的选择和优化,以提升用户体验。
为实现功能的完整性,我们会在app运行期间(包含静默状态)收集您的IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM 卡序列号、ICCID;Android
ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi
列表;软件安装列表;传感器列表;此外在核验身份时获取人脸信息;申请“调用读取手机状态和身份”权限;集成了阿里设备标识SDK/com.ut.device
https://opendocs.alipay.com/open/042n3d?pathHash=56bd76e0&ref=api
安卓版:
手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、硬件序列号、应用当前正在运行的进程名和PID、Android ID、申请“调用读取手机状态和身份”权限
IOS版:
设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
为实现功能的完整性,我们会在app运行期间(包含静默状态)收集您的设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、
位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、
位置信息(可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)、网络状态(如移动网络、WiFi网络或无网状态)、图像信息;申请“调用读取存储”权限;
https://lbs.baidu.com/index.php?title=openprivacy
为实现功能的完整性,我们会在app运行期间(包含静默状态)收集您的设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、WIFI SSID、BSSID、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、
位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、申请调用写入存储权限
网络类型【如移动网络、WiFi网络】
https://lbs.baidu.com/index.php?title=openprivacy
设备信息(即WIFI状态)、设备信息(包括设备型号、操作系统)
https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
位置信息(经纬度、精确位置、粗略位置)、设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录)、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)
https://lbs.amap.com/pages/privacy/
https://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN
https://cloud.tencent.com/document/product/454/61839
运动信息:运动类型、运动时长、步数、步频、距离、爬高、消耗热量、摄氧量、速度、运动心率、运动轨迹
健康信息:睡眠数据、心率数据、压力数据、血糖数据、血压数据、血氧数据、体温数据、生理周期
个人基本资料、运动健康信息、设备信息、帐号信息、应用信息。
https://www.vivo.com.cn/about-vivo/privacy-policy
设备信息(OAID、AndroidID)、网络类型、设备型号、应用信息(应用名、应用版本号)
https://dev.mi.com/console/doc/detail?pId=1822
设备信息(OAID、AndroidID)、网络类型、设备型号、应用信息(应用名、应用版本号)、位置信息
设备标识符(如 IMEI、ICCID、IMSI、Android
ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
https://open.oppomobile.com/wiki/doc#id=10288
判定设备是否处于异常状态、判定当前用户是否有异常操作行为以及判定当前应用运行是否存在异常
设备信息【设备唯一识别码(设备序列号、MEID、IDFV)、设备品牌、设备名称、设备型号及设备系统类型、详细设置及版本信息】;日志信息【网络相关信息:设备IP地址、路由器标识(BSSID、SSID、MAC)、网络运营商信息、网络连接类型及状态;操作信息:最终用户开机、点击、安装行为信息、传感器信息(运动传感器、位置传感器、环境传感器)】;应用信息【IOS应用的Bundle ID及/或Android应用的应用包名、应用名称及版本号、应用签名信息、应用进程名】
https://dun.163.com/clause/privacy
语音信息(通过SDK用户咨询问题的音频)、 IP地址、文本信息(通过SDK用户咨询问题的文本)、运行日志(访问服务的日期、时间)、页面停留时间、设备信息(设备的品牌、设备型号、系统版本)、图片数据、页面点击、网络类型、连接的wifi信息、wifi状态、运营商基站信息
https://help.vsbot.cn/web/#/19/117
收集的个人信息:设备生产商、设备型号:操作系统版本号、屏幕分辨率、网络信息(收发端用户ID、用户属性、通道信息、使用时长、日志)、音视频信息,涉及系统权限:相机、麦克风、存储、电话状态、定位、悬浮窗、屏幕常亮、前台服务、任务栈处理
https://wechat.zjrcbank.com:8009/riskTip/index.html#/riskTip?typeName=private&infoTitle=policy
转化SDK(火山引擎/字节跳动 RangersAppLog SDK)
设备信息(设备品牌、设备型号、无线网SSID名称、WIFI路由器MAC地址、AndroidID、OAID、设备MAC地址、设备IMEI、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、设备时区、软件系统版本相关信息)、应用信息(APP名称、APP包名称、APP版本号)、运营商信息
https://event-manager.oceanengine.com/docs/8650/8xr99geh
设备信息(设备品牌、设备型号、OAID、设备ANDROID_ID、设备MEID、设备ICCID、设备硬件序列号、设备MAC地址、设备IMEI、手机系统重启时间、磁盘总空间、系统总内存空间、IDFA、IDFV、设备时区、软件系统版本相关信息、系统语言、IP地址、越狱状态、操作系统API版本、屏幕分辨率、内存使用情况、CPU信息、移动设备国家编码、移动设备网络编码)、应用信息(APP名称、APP包名称、APP版本号、APP进程信息)、运营商信息、网络类型、系统国家/区域信息
https://www.volcengine.com/docs/6285/72216
设备信息(设备品牌、设备型号、无线网SSID名称、WIFI路由器MAC地址、OAID、设备IMSI、设备ANDROID_ID、设备MEID、设备ICCID、设备硬件序列号、设备MAC地址、设备IMEI、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、IDFA、IDFV、设备时区、软件系统版本相关信息、系统语言、屏幕宽度、屏幕高度、IP地址)、应用信息(APP名称、APP包名称、APP版本号、APP进程信息)、用户ID、Android ID、运营商信息、网络类型
https://datarangers.mynj.cn:8443/docs/yyxn
用户ID、设备信息(设备品牌、设备型号、越狱状态、软件系统版本相关信息、操作系统API版本、设备时区、屏幕分辨率、磁盘使用情况、内存使用情况、CPU信息、移动设备国家编码、移动设备网络编码、IP地址、电池电量、设备ABI、设备DPI、操作系统API版本、FD列表、ROM)、应用信息(APP版本、APP程序包名称、崩溃时间、崩溃线程名、当前进程所有线程堆栈、运行线程数、应用服务日志信息、进程启动时间、活动过的activity页面名称)、user agent、系统国家/区域信息、运营商信息、网络信息(网络类型、网络流量)、cookie数据
https://datarangers.mynj.cn:8443/docs/yyxn
通过江苏省政务SDK定制浏览器加载江苏省一体化政务服务平台应用管理系统支持应用共享的相关省市级政务服务功能
用户名、手机号码、身份证号、登录密码、短信验证码、位置信息、无线/数据网络、您设备上照片、媒体内容、真实姓名、面部图像(视频)信息、社保缴存信息、公积金缴存信息、家庭信息(如婚姻状况、配偶信息)、性别、民族、户籍信息、车牌号码、驾驶证档案编号信息、执业证编码、不动产权证书、银行卡信息、家庭住址信息、IP地址、声音信息、IMEI、软件安装列表、MAC地址、地市名称、区划编码、应用唯一标识、应用名称、应用所属部门、应用来源渠道
http://www.jszwfw.gov.cn/jmopen/yszc/index.html
提供统一的用户登录认证服务,包含手机验证码登录、账号密码登录、刷脸登录
真实姓名、证件类型、证件号码、面部信息、法人类型、法人名称、统一社会信用代码、蓝牙信息
https://auth.nanjing.gov.cn/mobile/#/register/privateservice
遵照国家监管规定,为了保证您在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止移动应用软件被恶意篡改、防止您个人的损失和不良影响,我们使用了北京梆梆安全科技有限公司的APP加固技术,已达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为,保护应用软件安全。
ReactNative容器(Android工具类)