1.为保障App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）、应用程序接口（API）、或通过其他合作方式，实现相关目的。2.我们会对获取信息的第三方进行严格的安全监测，以保护数据安全。3.我们对接入的相关第三方在目录中列明，具体处理情况请参见第三方隐私政策或服务协议。4.请注意，第三方可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
说明：以下权限仅在您主动使用对应功能时申请或调用。拒绝授权不影响与该权限无关的功能使用。涉及敏感个人信息的权限（如麦克风、相机、人脸、定位等），我们将通过系统弹窗或页面提示取得您的明示同意。
说明：第三方SDK实际处理的信息范围可能因SDK版本、系统版本及具体功能启用情况有所变化。我们仅在实现对应功能及保障服务安全所必需的范围内处理相关信息。
|
|
|||||||
|
所属系统 |
运营方 |
产品 |
使用目的 |
使用场景 |
涉及个人信息类型 |
共享方式 |
第三方个人信息处理规则链接 |
|
Android/iOS |
北京数美时代科技有限公司 |
数美设备风险识别 SDK（smsdk） |
用于设备风险识别、反作弊和反欺诈，保障账号、交易及提现安全 |
用户注册、登录、领取奖励、申请提现及触发安全风控时 |
设备基本信息（品牌、制造商、型号、名称、系统类型及版本、基本设置、设备环境）；设备标识信息（Android ID、OAID、IDFV；如依法取得 ATT 授权，可能处理 IDFA）；网络信息（网络接入形式、周边 Wi-Fi 列表、网络运营商、网络连接状态）；应用信息（宿主应用包名及版本号、当前进程名称）；传感器信息。按实际配置可能处理：MAC 地址、MediaDRM ID、软件列表、BSSID、SSID、IP 地址、粗略位置、精准位置、屏幕分辨率。 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
腾讯云实时音视频 TRTC SDK |
提供实时音频、视频传输及互动能力 |
用户进行语音房、语音匹配、语音或视频通话时 |
音频、视频（仅在使用对应功能时）；Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、CPU 信息；相机权限、麦克风权限；加速度传感器信息（用于横竖屏适配，本地处理）。 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
腾讯云即时通信 IM SDK |
提供即时消息、会话及群组通信能力 |
用户使用文字聊天、群聊、消息收发及相关通信功能时 |
音频（可能含个人敏感信息）、设备标识（MAC 地址、Android ID、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、设备序列号 |
SDK采集 |
|
|
Android/iOS |
杭州阿里云智能科技有限公司 |
阿里云对象存储 OSS SDK / 智能语音交互服务（按实际启用） |
提供文件上传、云存储及语音转文字能力 |
用户上传图片、音视频或使用语音转文字功能时 |
上传的文件或音频内容、网络信息、必要的设备及应用信息；具体以实际启用的阿里云服务为准。 |
SDK采集 |
|
|
Android/iOS |
杭州阿里云智能科技有限公司 |
阿里云号码认证 SDK |
实现本机号码一键登录 |
在用户登录时使用 |
本机号码认证结果、IP 地址、网络类型、设备名称、设备型号、操作系统版本、SIM 卡及运营商相关状态信息。 |
SDK采集 |
|
|
Android/iOS |
杭州阿里云智能科技有限公司 |
阿里云金融级实人认证 SDK |
提供身份核验服务，完成用户实名认证需求 |
在用户进行实名认证时使用 |
姓名、身份证号码、面部特征信息、设备信息（含IDFA、IDFV、Android ID、OAID、Device ID）、设备操作系统信息、设备传感器信息、设备网络信息（BSSID、SSID、运营商信息、网络类型、SIM卡状态）；三要素认证还需使用手机号码 |
SDK采集 |
|
|
Android/iOS |
友盟同欣（北京）科技有限公司 |
友盟+消息推送 SDK（U-Push） |
提供 App 消息推送服务，向用户推送必要的 App 内通知信息 |
向用户推送 App 消息时 |
设备标识（Android ID、IDFA、OAID、OpenUDID、GUID、SIM 卡 IMSI 信息）、位置信息、网络信息（网络接入形式、网络状态） |
SDK采集 |
|
|
Android/iOS |
友盟同欣（北京）科技有限公司 |
友盟+移动统计 SDK（U-App） |
统计 App 使用数据，分析用户行为与功能使用情况，优化产品体验 |
在用户使用App时使用 |
设备标识（Android ID、IDFA、IDFV、OAID、OpenUDID、GUID）、网络信息（网络接入形式、网络状态） |
SDK采集 |
|
|
Android/iOS |
友盟同欣（北京）科技有限公司 |
友盟+智能反作弊组件 SDK、友盟+应用性能监控 APM SDK |
提升应用安全性、评估设备作弊风险、统计 App 使用数据，保障服务稳定与产品优化 |
在用户使用App时使用 |
设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、网络接入形式）、手机号码、IP 地址 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
腾讯位置服务定位 SDK |
提供定位能力，支持位置标注、位置发送及附近功能 |
用户主动使用定位或附近相关功能时 |
位置信息（GPS 定位信息、WiFi 信息、基站信息）、设备信息（Android ID、IDFA、IDFV、操作系统版本、品牌、型号、配置、应用名）、网络信息（网络接入形式）、运行中进程信息、已安装 APP 信息 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
QQ互联 SDK（QQ OpenSDK） |
支撑用户通过 QQ 账号登录 App 及向 QQ 应用分享内容 |
用户分享内容至 QQ 应用、使用 QQ 登录时 |
设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、BSSID）、传感器信息、已安装 APP 信息 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
微信 OpenSDK |
支持微信登录、分享及微信支付 |
用户主动使用微信登录、分享或微信支付时 |
设备信息（IMEI、Device ID、Android ID、OAID）、网络状态信息 |
SDK采集 |
|
|
Android |
深圳市腾讯计算机系统有限公司 |
腾讯浏览服务 SDK（TBS / X5 WebView） |
适配 App 内 H5 页面渲染需求，保障 H5 页面正常显示与交互 |
在用户打开H5页面时使用 |
设备标识（Android ID、IMEI、IMSI、MAC 地址、OAID）、网络信息（BSSID、WiFi 信息）、日志信息（IP 地址）、基本服务集标识符 |
SDK采集 |
|
|
Android |
中移互联网有限公司 |
中国移动号码认证 SDK |
提供本机号码一键登录 |
在用户使用移动手机号一键登录时使用 |
网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） |
SDK采集 |
|
|
Android |
中国联合网络通信集团有限公司 |
中国联通号码认证 SDK |
提供本机号码一键登录 |
在用户使用联通手机号一键登录时使用 |
网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） |
SDK采集 |
|
|
Android |
天翼数字生活科技有限公司 |
天翼账号认证 SDK（中国电信号码认证） |
提供本机号码一键登录 |
在用户使用电信手机号一键登录时使用 |
注册手机号码、本机号码、网络信息（网络连接类型、网络状态信息、网络地址、运营商类型）、设备信息（设备类型、厂商、操作系统类型及版本 |
SDK采集 |
|
|
Android |
北京小米科技有限责任公司 |
小米推送 SDK（Mi Push） |
推送消息 |
在小米手机终端推送消息时使用 |
设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、访问网络状态、获取设备信息、写入设备存储 |
SDK采集 |
|
|
Android |
维沃移动通信有限公司 |
vivo 推送 SDK |
推送消息 |
在VIVO手机终端推送消息时使用 |
应用基本信息（appid、appkey、应用包名、应用版本号、pushSDK版本）、设备信息（设备类型）、设备标识信息（vpush的regId）、系统类型、系统版本、任务信息 |
SDK采集 |
|
|
Android |
广东欢太科技有限公司 |
OPPO 推送 SDK（OPush） |
推送消息 |
在OPPO手机终端推送消息时使用 |
应用内设备标识符（RegistraterID、appKey、appSecret）、应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号） |
SDK采集 |
|
|
Android |
华为软件技术有限公司 |
华为推送服务 SDK（HMS Push Kit） |
推送消息 |
在华为手机终端推送消息时使用 |
应用信息、任务信息、设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置） |
SDK采集 |
|
|
Android |
珠海星纪魅族信息技术有限公司 |
魅族推送 SDK |
推送消息 |
在魅族手机终端推送消息时使用 |
设备信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）、应用信息、推送状态、电话状态 |
SDK采集 |
|
|
Android |
深圳荣耀软件技术有限公司 |
荣耀推送服务 SDK |
推送消息 |
在推送消息时使用 |
设备信息（设备标识符（AAID、PushToken） |
SDK采集 |
|
|
Android |
阿里云计算有限公司 |
阿里云 UTDevice / UTDID SDK |
生成并集成设备唯一标识，用于设备身份识别与服务关联 |
在用户使用App时使用 |
设备信息（Device ID、OAID、设备型号、操作系统版本） |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
Bugly 异常上报 SDK |
监测 App 运行过程中的崩溃及异常情况，收集日志用于问题定位与修复 |
用户使用 App 时、App 发生崩溃或异常时 |
日志信息（第三方开发者自定义日志、Logcat 日志、APP 崩溃堆栈信息）、设备标识（Android ID、IDFV、OAID）、联网信息、系统名称、系统版本、国家码 |
SDK采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
微信 OpenSDK（支付能力） |
支持微信支付并完成支付结果回传 |
用户主动选择微信支付时 |
订单号、交易金额、支付说明、支付结果及实现支付所需的必要设备和网络信息；完整支付账户信息由微信支付处理。 |
SDK采集 |
|
|
Android/iOS |
支付宝（中国）网络技术有限公司 |
支付宝支付 SDK |
支持支付宝支付并完成支付结果回传 |
用户主动选择支付宝支付时 |
订单号、交易金额、支付说明、支付结果及实现支付所需的必要设备和网络信息；完整支付账户信息由支付宝处理。 |
SDK采集 |
|
|
Android |
北京百度网讯科技有限公司 |
百度应用加固服务 |
提供应用安全加固、防篡改、反编译、反调试及运行时安全防护 |
Android 应用安装包构建、发布及运行时安全防护 |
应用信息（包名、版本号、签名校验信息）、运行环境信息及安全事件日志。 |
服务处理 / 运行时采集 |
|
|
Android/iOS |
深圳市腾讯计算机系统有限公司 |
MMKV SDK |
作为开发工具，优化 App 本地数据存储效率与稳定性 |
App 运行过程中本地数据存储时用 |
本地存储数据；原则上仅在用户设备端处理，不以识别自然人为目的。 |
SDK采集 |
|
|
Android/iOS |
杭州网易易盾科技有限公司 |
网易易盾内容安全服务 |
对用户发布或传输的文字、图片、音频、视频等内容进行安全审核 |
用户使用 App（含发布内容环节）时 |
用户信息（用户发布的音频、视频、文本、图片、文档内容信息）、账号信息（账号 ID、性别）、设备信息（设备序列号、MAC 地址、Android ID、OAID）、日志信息（IP 地址） |
API接入 |
|
|
iOS |
Apple Inc. |
Apple Push Notification service（APNs） |
提供 iOS 系统通知推送能力 |
向用户推送必要的 App 通知消息（仅 iOS 端） |
设备推送标识（Device Token/Push Token）、通知内容（按业务发送）、设备信息（如系统版本等按系统接口返回） |
系统服务（非SDK） |
|
|
|||
|
系统权限 |
典型用途/触发场景 |
是否为核心必需 |
可能关联第三方（示例） |
|
麦克风 |
语聊房发言、语音匹配/语音群聊、语音消息/语音转写（如使用） |
是（语音功能） |
腾讯云即时通信 IM / 实时音视频 TRTC、阿里云语音相关能力（如使用） |
|
通知 |
接收系统通知/消息提醒、活动/运营通知（可在系统或App内关闭） |
否（建议开启） |
友盟推送、iOS：APNs；Android：厂商推送通道（小米/华为等） |
|
相机 |
实名认证人脸核验（如开通）、拍摄上传头像/图片（如提供） |
否（仅对应功能） |
阿里云实人认证（如使用） |
|
相册/存储 |
选择并上传头像/图片、缓存与日志文件写入（按需） |
否（仅对应功能） |
各类上传/存储/日志相关组件（按实际） |
|
定位 |
附近/同城、位置标注/位置发送（如提供该功能） |
否（仅对应功能） |
腾讯地图基础地图SDK、风控反作弊类服务（如使用） |
|
跟踪（ATT） |
iOS 端如第三方服务确需获取 IDFA（如反作弊/统计归因等），将通过系统“跟踪”弹窗征得授权；拒绝不影响与该权限无关的功能。 |
否（仅在需要时） |
数美等涉及 IDFA 的服务（按实际启用） |