方块生活第三方信息共享清单
发布日期：2024 年 10 月 12 日
生效日期：2024 年 10 月 12 日
1.为保障方块相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。
2.我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。
3.我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。
4.请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
5.以下共同适用方块生活 APP，如有单独适用的目的将在下列列表中说明。
一、第三方 SDK 目录
基础功能类
框架类
SDK 名称：谷歌 Gson
涉及个人信息：无
开发者：Google Inc.
使用目的：Gson 是一个 Java 库,可用于将 Java 对象转换为 JSON 表示。它也可以被用来将 JSON 字符串转换成一个等效的 Java 对象。
官网链接：http://code.google.com/p/google-gson/
SDK 名称：阿里云工具类 SDK
涉及个人信息：无
开发者：阿里云计算有限公司
使用目的：阿里云工具类、设备 id 生成 SDK、安全。
官网链接： www.aliyun.com
SDK 名称：Yalantis
涉及个人信息：无
开发者：开源项目
使用目的：图片加载
官网链接：https://github.com/wasabeef/glide-transformation
SDK 名称：Okhttp3
涉及个人信息：IP 地址
开发者：开源项目
使用目的：网络通信
官网链接：https://github.com/square/okhttp
SDK 名称：ApacheHttp
涉及个人信息：无
开发者：ApacheSoftware 公司
使用目的：用于 HTTP 请求的开源框架
地图类
SDK 名称：高德定位 SDK
涉及个人信息：设备信息、唯一设备识别码(IMEI、AndroidID)、地理位置信息
开发者：高德软件有限公司
使用场景：向用户提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息
收集方式：嵌入第三方 SDK，SDK 收集传输个人信息
隐私政策链接：https://lbs.amap.com/pages/privacy/
SDK 名称：GoogleLocation
涉及个人信息：无
开发者：Google Inc.
使用场景：位置定位
收集方式：SDK 自行采集
官网链接：https://developers.google.com/android/reference/com/google/android/gms/location/package-summary
隐私政策链接：**https://policies.google.com/privacy **
第三方登录类
SDK 名称：抖音 openSDK（安卓版）
涉及个人信息：一般信息（头像、昵称、手机号）、设备信息（如操作系统、user agent）、服务内容信息
使用目的：向用户提供授权登录、分享等服务
使用场景：在用户使用服务时使用
开发者：北京微播视界科技有限公司
北京抖音科技有限公司
收集方式：SDK 采集
合作方：https://developer.open.douyin.com/docs/resource/zh-CN/dop/develop/sdk/mobile-app/sdk
SDK 名称：微信 OpenSDK Android
涉及个人信息：设备标识符（Android 如 IMEI、Android ID、Serial，iOS 如 IDFV），MAC 地址、WLAN 接入点（如 SSID、BSSID），分享图片或内容、微信昵称、头像、三方授权唯一标识、微信登录状态及是否安装微信，目的是为了用户正常使用微信登录和分享。
使用目的：支持微信登录和分享
使用场景：在用户使用服务时使用
开发者：深圳市腾讯计算机系统有限公司
收集方式：SDK 采集
合作方：https://open.weixin.qq.com/
合作方：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK 名称：微信 OpenSDK iOS
涉及个人信息：设备标识符（Android 如 IMEI、Android ID、Serial，iOS 如 IDFV），MAC 地址、WLAN 接入点（如 SSID、BSSID），分享图片或内容、微信昵称、头像、三方授权唯一标识、微信登录状态及是否安装微信，目的是为了用户正常使用微信登录和分享。
使用目的：支持微信登录和分享
使用场景：在用户使用服务时使用
开发者：深圳市腾讯计算机系统有限公司
收集方式：SDK 采集
合作方：https://open.weixin.qq.com/
合作方：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK 名称：GoogleAccountLogin
涉及个人信息：无
开发者：Google Inc.
收集方式：SDK 自行采集
官网链接：https://developers.google.com/android/guides/http-auth
框架类
SDK 名称：手淘 h5 框架
涉及个人信息：获取存储信息
使用目的：用于为用户提供短信快速接收、发送服务、图片存储
使用场景：在用户使用服务时使用
开发者：深圳市腾讯计算机系统有限公司
收集方式：SDK 采集
合作方：https://www.aliyun.com/?spm=a1zaa.8161610.0.0.71fe7b065syzN9
支付类
SDK 名称：App 支付宝客户端 SDK
收集的个人信息：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行。
履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
实现网络链路的选择和优化，以提升用户体验。
开发者：支付宝(杭州)信息技术有限公司
收集方式：SDK 采集
隐私说明链接：https://opendocs.alipay.com/open/54/01g6qm#支付宝 App 支付客户端 SDK 隐私政策
广告类
SDK 名称：穿山甲广告 SDK-Android
涉及个人信息：设备标识符（Android 如 IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID，设备序列号 build_serial，iOS 如 IDFV、IDFA），设备 MAC 地址，IP 地址，，精确位置信息、粗略位置信息（WiFi 列表、WLAN 接入点（如 SSID、BSSID）），设备传感器信息（加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器），设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim 卡信息（mcc&mnc）、CPU 信息、可用存储空间大小、手机系统重启时间、磁盘总空间、系统总内存空间、运营商信息、Wi-Fi 状态、网络信号强度、软件列表、应用包名、运行中的进程信息、版本号、应用前后台状态
开发者：北京巨量引擎网络技术有限公司
使用目的：广告投放及监测归因、反作弊、统计分析、减少 App 崩溃、提供可靠稳定的服务
使用场景：向最终用户投放广告时使用
收集方式：SDK 自行采集
官网链接：https://www.csjplatform.com/
隐私政策链接：https://www.csjplatform.com/privacy
SDK 名称：融合 SDK
涉及个人信息：设备品牌、型号、操作系统及 api 版本信息、系统时区、系统语言、屏幕密度、屏幕分辨率、CPU 信息、IDFV、设备标识符（如 AndroidID、设备序列号 build_serial、GAID、IMEI、MEID、设备 MAC 地址、OAID、IMSI，具体字段因软硬件版本不同而存在差异）、IDFA、应用包名、版本号、IP 地址、运营商信息、WiFi 状态、移动国家码、系统国家/区域信息、精确位置信息、粗略位置信息（WiFi 列表、WLAN 接入点（如 SSID，BSSID））、用户操作/行为日志信息、网络接入方式、类型、状态、网络质量数据
开发者：北京巨量引擎网络技术有限公司
使用目的：为开发者提供帮助调整广告变现策略及数据分析的服务
使用场景：在开发者进行广告投放，需要进行广告变现策略调整及数据分析时进行使用
收集方式：SDK 自行采集
官网链接：https://www.csjplatform.com/
隐私政策链接：融合 SDK 隐私政策
SDK 名称：GoogleMobileAds
涉及个人信息：唯一设备识别码、浏览器类型、设备信息、系统信息运营商信息、WiFi 信息、IP 地址
开发者：Google Inc.
使用目的：用于帮助库检索广告 ID 和相关信息
使用场景：向最终用户投放广告时使用
收集方式：SDK 自行采集
官网链接：https://developers.google.com/admob/android/sdk?hl=zh-cn
隐私政策链接：https://policies.google.com/privacy
安全风控类
SDK 名称：支付宝客户端支付安全
涉及个人信息：查看 WLAN 连接,读取外置存储卡,读取手机状态和身份,写入外部存储卡
开发者：蚂蚁金服（杭州）网络技术有限公司
使用目的：支付安全
使用场景：蚂蚁金服提供的安全插件
收集方式：SDK 自行采集
隐私政策链接：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
**SDK 名称：**BouncyCastl 加密算法库****
涉及个人信息：设备和用户标识信息、网络 IP 地址
开发者：the Bouncy Castle Inc
使用目的：在部分功能中计算用于后台通信的公/私钥
使用场景：蚂蚁金服提供的安全插件
收集方式：SDK 自行采集
隐私政策链接：https://www.bouncycastle.org/licence.html
其他
SDK 名称：DidWebViewFlutter
涉及个人信息：无
开发者：开源项目
使用目的：在应用内打开网页时使用
官网链接：https://flutter.dev/
平台服务类
SDK 名称：百川电商标准版
包含：阿里 Mtop、阿里 appLink SDK、淘宝安全组件、阿里聚安全安全组件、阿里百川组件、阿里 OneSDK、阿里新二三方融合版本 SDK
涉及个人信息：BSSID、网络信息、应用列表、应用信息、AndroidID、OAID、IDFA、SIM 序列号、操作系统、设备加速度器、设备入网 IP 地址
开发者：浙江淘宝网络有限公司
使用目的：该 SDK 主要服务于为三方媒体应用提供接入淘宝等相关应用页面的唤端。淘宝账号登陆及 H5 容器能力，同时能够保障唤端链路的安全性和稳定性。
使用场景：授权唤醒淘宝、登录淘宝账号、提供商品详情页和购物车套件
收集方式：SDK 自行采集
官网链接：https://baichuan.taobao.com/
SDK 名称：百川电商旗舰版
涉及个人信息：BSSID、网络信息、应用列表、应用信息、AndroidID、OAID、IDFA、SIM 序列号、操作系统、设备加速度器、设备入网 IP 地址
开发者：浙江淘宝网络有限公司
使用目的：该 SDK 主要服务于为三方媒体应用提供接入淘宝等相关应用页面的唤端。淘宝账号登陆及 H5 容器能力，同时能够保障唤端链路的安全性和稳定性。
使用场景：授权唤醒淘宝、登录淘宝账号、提供商品详情页和购物车套件
收集方式：SDK 自行采集
官网链接：https://baichuan.taobao.com/
如果您对个人信息保护问题有疑问或建议，可选择通过以下方式联系我们：
联系方式：jubao@iyunci.cn
应用名称：方块生活
邮寄至：福建省厦门市软件园三期 C04 栋 云磁数字 隐私安全卫士