奥云服与三方共享个人信息清单

为了给您提供更专业、稳定的核心业务功能和附加业务功能,我们的产品或服务中会接入第三方SDK(软件开发包)。当您使用这些产品或服务时,第三方SDK可能会收集您的信息以确保相应功能的实现。奥克斯奥云服会对第三方SDK进行严格的安全监测以保护您的个人数据安全,并在本条说明中及时更新第三方SDK最新情况。你可以通过目录中提供的链接查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。目前我们系统产品中存在的第三方SDK和相关信息披露如下:

①高德开放平台定位SDK
第三方主体:高德软件有限公司
使用目的:用于工程师签到,拍照定位水印时向用户提供定位服务
使用场景:工程师签到、拍照水印
共享方式:SDK本机采集
官网链接:https://lbs.amap.com/
隐私政策链接:https://lbs.amap.com/pages/privacy/
包名: com.amap.api;
可调用的权限及目的:
位置权限:提供定位服务,显示位置信息所必须的权限
蓝牙扫描权限:需要蓝牙信息用于网络定位
后台定位权限:当应用由前台被置于后台时(例如当用户按设备上的主屏幕按钮或关闭设备的显示屏时),其位置信息访问权限会得到保留
网络状态权限:辅助网络定位精度和定位更新速度
wifi状态权限:辅助网络定位精度和定位更新速度
收集的个人信息及目的:OAID(处理用户反馈问题和反作弊)、系统属性(处理不同系统属性的定位策略)、操作系统及版本(处理不同系统版本的定位策略) 、系统设置(处理用户位置服务开关是否打开的定位策略) 、设备型号(兼容不同手机厂商的定位策略) 、运营商基站信息-cell id(向用户提供定位服务) 、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)用于向用户提供定位服务、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 )用于辅助定位功能,在定位丢失时能推导预测定位点,其中旋转矢量传感器 用于获得屏幕朝向 、蓝牙信息(向用户提供定位服务) 、GPS信息(向用户提供定位服务) 、 BSSID(向用户提供定位服务) 、SSID(向用户提供定位服务)、SIM卡状态(向用户提供定位服务)、位置服务获取(向用户提供定位服务)、电话状态获取(向用户提供定位服务)、网络运营商名称(向用户提供定位服务)、手机制式(向用户提供定位服务)

②旷视Face⁺⁺联网授权多合一SDK
第三方主体:北京旷视科技有限公司
使用目的:检测是否工程师本人登录、完工,判断是否虚假安全
使用场景:用户登录后进行人脸识别安全认证
共享方式:SDK本机采集
官网链接:https://www.faceplusplus.com.cn/
隐私政策链接:https://www.faceplusplus.com.cn/privacy-policy/
包名: com.megvii.meglive_sdk
可调用的权限及目的:
摄像头: 在设备本地完成人脸检测、比对、场景识别等SDK功能
设备信息: 使用设备信息判断模型加载策略
网络访问: 实现SDK的联网授权
收集的个人信息及目的:摄像头拍摄的影音图像,视具体功能场景可能涉及人脸、人体信息(在设备本地完成人脸检测、比对、场景识别等SDK功能),设备信息,含设备类型、设备型号、操作系统及硬件相关信息(使用设备信息判断模型加载策略),网络信息,即是否连接网络(实现SDK的联网授权)

③极光推送 SDK (不同渠道可能会引入对应厂商的SDK)
第三方主体:深圳市和讯华谷信息技术有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:为 APP 用户提供信息推送服务
共享方式:SDK本机采集
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy
包名:cn.jiguang.sdk;cn.jiguang.sdk.plugin;cn.jpush
收集的个人信息及目的:
a. 设备标识符(包括IMEIIDFAAndroid IDGAIDMACOAIDIMSIMEIDUAID):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录;
b. 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称):用于保证服务在不同设备上的兼容性,确保消息准确下发;
c. 操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保消息准确下发;
d. 网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSIDBSSID):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性;
e. 推送信息日志:用于您查询推送服务记录,了解推送信息送达的情况。
a. 精确位置信息:用于提供推送报表统计报表以及针对特定区域群体的消息推送功能;
b. 软件列表信息(包括软件列表及软件运行列表信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的;同时有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送功能。
数据处理方式:通过去标识化、加密传输及其他安全方式

厂商推送SDK:
④小米推送 SDK
第三方主体:北京小米移动软件有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在小米手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
涉及的个人信息类型:设备标识符(如 Android IDOAIDGAID)、设备信息

⑤华为 HMS SDK
第三方主体:华为软件技术有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在华为手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.huawei.com/consumer/cn/
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

⑥荣耀推送 SDK
第三方主体:荣耀终端有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在荣耀手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.hihonor.com/cn/promoteService
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/
涉及的个人信息类型:应用匿名标识 (AAID),应用 Token

⑦OPPO 推送 SDK
第三方主体:广东欢太科技有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在 OPPO 手机终端推送消息时使用
数据处理方式:通过加密传输和处理的安全处理方式
官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
涉及的个人信息类型:设备标识符(如 IMEIICCIDIMSIAndroid IDGAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)

⑧vivo 推送 SDK
第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公

使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在 vivo 手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.vivo.com.cn/promote/pushNews
隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy
涉及的个人信息类型:设备信息

⑨魅族推送 SDK
第三方主体:珠海市魅族通讯设备有限公司
使用目的:为工程师提供消息推送,便于对服务单进行跟进,及时处理。
使用场景:在魅族手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://open.flyme.cn/service?type=push
隐私政策:https://www.meizu.com/legal.html
涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息

⑩360加固SDK (适用于APK/HAP/APK插件/SDK加固)
第三方主体:北京鸿享技术服务有限公司
包名:com.stub.StubApp
设备权限:
使用目的: 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
权限授权方式: 授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启
隐私政策: https://jiagu.360.cn/#/global/help/322
官网链接: https://jiagu.360.cn
收集的个人信息及目的:
a 应用信息
例如,应用或SDK的包名、版本、签名文件的MD5;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测服务。
b 设备基础信息
例如,网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务。
c 网络信息
例如,DNS 服务器IP、是否开启VPN;用于基础加固服务,以及终端环境检测服务。
d 安全信息
例如,安全补丁程序级别;用于基础加固服务,以及崩溃日志分析、终端环境检测服务。
e 终端环境信息
例如,Android ID、OAID,root、xposed、双开、frida、模拟器环境;用于基础加固服务,以及终端环 境检测、风险设备识别、加固程序脱壳对抗检测。

⑪ 阿里云日志服务SLS SDK
第三方主体:阿里云计算有限公司
包名:aliyun-log-sdk-android
使用目的: 日志记录客户端,用于崩溃日志捕获分析、Android ANR分析、支持app数据统计分析
官网链接:https://www.aliyun.com/product/sls
隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html?spm=a2c4g.11186623.0.0.4504753e70zumW
可能调用的权限:无
收集的个人信息:(1)设备基础信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息;
(2)设备网络信息:网络运营商信息、网络类型、网络状态;
(3)设备应用信息:APP信息(包括:应用名称、应用版本)。
收集个人信息目的:为了确认SDK服务可用性和改进应用使用体验

⑫阿里云OSS对象存储SDK
第三方主体:阿里云计算有限公司
包名:com.aliyun.dpa
使用目的: 阿里云日志服务SLS SDK 鉴权认证依赖此SDK,获取认证令牌
官网链接:https://www.aliyun.com/product/oss
隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.28055625.J_9220772140.22.5421154akurQQW
可能调用的权限:无
收集的个人信息:无




⑬jdeferred-core
包名:org.jdeferred
使用目的:异步编程框架
官网链接:https://jdeferred.org/
隐私政策链接:无

⑭jdeferred-android
包名:org.jdeferred.android
使用目的:异步编程框架
官网链接:https://jdeferred.org/
隐私政策链接:无

⑮Okhttp3
包名:com.squareup.okhttp3
使用目的:网络请求框架
官网链接:https://square.github.io/okhttp/
隐私政策链接:无

⑯Okio
包名:okio
使用目的:网络请求框架
官网链接:https://github.com/square/okio
隐私政策链接:无

⑰Okhttp
包名:com.squareup.okhttp
使用目的:网络请求框架
官网链接:https://square.github.io/okhttp/
隐私政策链接:无
可能调用的权限:
a、读写外部存储(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE):用于数据缓存。
b、网络相关权限(ACCESS_NETWORK_STATE、INTERNET):访问网络。

⑱picasso
包名:com.squareup.picasso
使用目的:网络请求图片下载框架
官网链接:https://square.github.io/okhttp/
隐私政策链接:无

⑲ZXING扫码SDK
可能调用的权限:访问相机权限

⑳Rxjava
包名:io.reactivex.rxjava2:rxjava
使用目的:响应式编程框架
官网链接:https://reactivex.io/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

RxAndroid
包名:io.reactivex.rxjava2:rxandroid
使用目的:响应式编程框架
官网链接:https://reactivex.io/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

SLF4J
包名:org.slf4j
使用目的:日志打印
官网链接:http://www.slf4j.org
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

fastjson
包名:com.alibaba.fastjson
使用目的:JSON解析框架
官网链接:https://github.com/alibaba/fastjson
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

mqttv3
包名:org.eclipse.paho.client.mqttv3
使用目的:MQTT协议客户端,接收服务端消息
官网链接:https://eclipse.dev/paho/files/javadoc/org/eclipse/paho/client/mqttv3/package-summary.html
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

numberprogressbar
包名:com.daimajia.numberprogressbar
使用目的:进度条UI组件
官网链接:https://github.com/daimajia/NumberProgressBar
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

Sunzxyong Tiny SDK
包名:com.zxy.android.tiny,com.zxy.tiny
使用目的:图片压缩框架
官网链接:https://github.com/Sunzxyong/Tiny
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

JBOSH
包名:com.kenai.jbosh
使用目的:网络请求异步框架,用于简化开发
官网链接:https://mvnrepository.com/artifact/com.kenai.jbosh/jbosh
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

activeandroid
包名:com.activeandroid
使用目的: ORM框架,用于将数据映射为JAVA对象
官网链接:http://www.activeandroid.com/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

gson (OPPO 渠道)
包名:com.google.code.gson
使用目的: JSON解析框架
官网链接:http://www.gson.org/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

commons-codec (OPPO 渠道)
包名:commons-codec
使用目的: 用于摘要运算、编码解码的包
官网链接:https://commons.apache.org/proper/commons-codec/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

annotation(OPPO 渠道)
包名:androidx.annotation
使用目的: Android 注解兼容包
官网链接:https://developer.android.google.cn/jetpack/androidx/releases/annotation?hl=zh-cn
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

asmack-android
包名:asmack-android
使用目的: Android Xmpp 客户端,接收服务端消息
官网链接:https://github.com/victoryckl/asmack-android-8-4.0.7
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

Volley
包名:com.android.volley
使用目的: 网络请求框架,用于优化网络请求
官网链接:
https://developer.android.com/training/volley
隐私政策链接:无
可能调用的权限:
a、读写外部存储(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE):用于数据缓存。
b、网络相关权限(ACCESS_NETWORK_STATE、INTERNET):访问网络。
收集的个人信息:无

greendao
包名:greendao
使用目的: 轻量级ORM框架,用于将SQLite 数据库对象映射为JAVA对象
官网链接:http://www.activeandroid.com/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无



me.jessyan:progressmanager
包名:me.jessyan.progressmanager
使用目的: 网络请求工具框架,用于简化开发
官网链接:https://github.com/JessYanCoding/ProgressManager
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

DNSJava
包名:org.xbill.DNS
使用目的: 网络请求工具框架,用于简化开发
官网链接:https://mvnrepository.com/artifact/org.xbill/dns
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

jivesoftware smackx
包名:org.jivesoftware.smackx
使用目的: 网络请求工具框架,用于简化开发
官网链接:https://mvnrepository.com/artifact/jivesoftware/smackx
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

Reactive Streams
包名:org.reactivestreams
使用目的: 工具框架,用于简化开发
官网链接:http://www.reactive-streams.org/
隐私政策链接:无
可能调用的权限:无
收集的个人信息:无

㊴极光统计SDK
第三方主体:深圳市和讯华谷信息技术有限公司
使用目的: 消息统计服务
官网链接:https://www.jiguang.cn/
隐私政策链接:https://www.jiguang.cn/license/privacy
可能调用的权限:无
收集的个人信息:无




商城购物功能的隐私政策以奥克斯商城隐私权政策为准。奥克斯商城隐私权政策链接:
https://www.auxshop.com/index.php?g=Home&m=Bottom&a=helpCenter

此外,奥云服还包括安卓官方SDK/API,满足利用系统内置API快速实现版本间类库的兼容、不同版本之间的对比、线程管理、系统基础组件UI、系统生命周期、文件管理、线程、定位等基础能力;具体如下: Android Support Library Media Compat、Android Lifecycle、Android Support VectorDrawable、Android Support Library Core Utilities、android.support.coreui、Android Support Library V4、Android Support Compat、Android Support Library V7、 Android AppCompat Library、Android Support Library Fragment、Android Multi Dex Library、Android Support Library V13、Android Support Library Compat、 Android Support Library Annotations、Android Support Design Material Components 上述官方SDK详细信息,请您参见官网链接: https://developer.android.google.cn/index.html
https://kotlinlang.org/api/latest/jvm/stdlib/kotlin.reflect/