第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
为保障应用稳定运行或实现相关功能，我们接入了由第三方提供的软件开发包（SDK）及开源基础组件实现前述目的。我们对接入的相关第三方SDK在以下清单中列明。您可以通过清单中提供的链接查看第三方的数据使用和保护规则。
| SDK名称 | 开发者 | 使用场景 | 应用场景 | 涉及权限与收集信息 | 隐私政策链接 |
|---|---|---|---|---|---|
| 友盟+移动统计(com.umeng.analytics) | 友盟同欣（北京）科技有限公司 | 数据统计分析与崩溃错误日志排查 | 应用启动后统计使用数据与性能监控 | 读取网络状态、设备信息（设备MAC地址、唯一设备识别码 IMEI/Android ID/OAID/OpenUDID/GUID、SIM卡IMSI/ICCID、设备序列号SN）、已安装应用列表、粗略/精确地理位置（用于报表校准与反作弊） | https://www.umeng.com/page/policy |
| 友盟组件化基础库 | 友盟同欣（北京）科技有限公司 | 提供底层基础组件通信、Crash监控、ANR及异常告警监控能力 | 应用运行及异常监控排查 | 查看WLAN连接（ACCESS_WIFI_STATE）、网络状态、设备型号与系统版本 | https://www.umeng.com/page/policy |
| 友盟智能认证SDK / 阿里号码认证【移动(com.cmic.sso)/联通/电信】 | 友盟同欣（北京）科技有限公司 / 阿里巴巴云计算（北京）有限公司 / 中移互联网有限公司 / 中国联合网络通信有限公司 | 提供手机号码一键免密登录与本机号码身份校验服务 | 用户登录与账号绑定 | 本机电话号码、网络类型、运营商信息、查看WLAN连接（DHCP信息）、读取手机状态和身份（READ_PHONE_STATE）、读写存储卡、设备信息（IMEI/MAC/Android ID/OAID/SIM卡IMSI/ICCID） | https://www.umeng.com/page/policy |
| 华为鲸鸿动能SDK (HUAWEI Ads) | 华为软件技术有限公司 | 广告流量变现服务，获取并向用户展示广告内容 | 应用内广告展示与收益变现 | 设备标识符（OAID）、网络信息、设备型号、系统版本等广告投放与归因信息 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/publisher-service-introduction-0000001070671805 |
| 华为匿名设备标识符(OAID) | 华为软件技术有限公司 | 提供合规的开放匿名设备标识符（OAID）获取能力 | 广告投放、归因分析及防作弊 | 匿名设备标识符（OAID） | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/oaid-service-introduction-0000001050745168 |
| 穿山甲广告SDK | 北京巨量引擎网络技术有限公司 | 向最终用户投放广告与个性化内容展示 | 应用内出现的各类广告（开屏、激励视频、插屏、Banner广告等） | 设备信息（设备品牌、型号、操作系统版本、设备标识符如 IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、设备硬件序列号、网络设备硬件地址 MAC地址）、应用信息（应用名称、包名、版本号）、网络与位置信息（IP地址、WiFi接入点SSID/BSSID、查看WLAN连接、网络状态与类型、基站、地理位置）、传感器信息（加速度传感器、陀螺仪、重力传感器）、操作与使用日志，收集频率为应用冷启动及广告加载时按需获取，用于广告投放、效果归因与反作弊风控 | https://www.csjplatform.com/privacy/partner |
| 字节跳动GroMore聚合广告(com.bytedance) | 北京巨量引擎网络技术有限公司 | 多广告网络聚合分发与竞价管理 | 应用内广告聚合分发与展 示 | 设备信息（设备品牌、型号、操作系统版本、设备标识符如 IMEI、Android ID、OAID、IMSI、ICCID、设备硬件序列号、网络设备硬件地址 MAC地址）、应用信息（应用名称、包名、版本号）、网络与位置信息（IP地址、WiFi状态、网络类型）、传感器信息（加速度传感器等），用于广告聚合分发、效果评估与反作弊 | https://www.csjplatform.com/supportcenter/5839 |
| 微信OpenSDK / 微信支付 | 深圳市腾讯计算机系统有限公司 | 微信快捷登录、微信分享与微信支付 | 用户选择微信登录、分享内容或开通VIP/购买积分支付 | 网络状态信息、已安装微信包名（用于唤起微信客户端）、设备标识符 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| QQ互联SDK | 深圳市腾讯计算机系统有限公司 | QQ第三方快捷登录与内容分享 | 用户选择QQ登录或分享时 | 网络状态信息、读取手机状态、读写外置存储卡（缓存分享缩略图）、网络类型 | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%E7%a7%81%E4%bf%9d%E6%8a%a4%e5%a3%b0%e6%98%8e |
| 支付宝支付SDK | 支付宝（杭州）信息技术有限公司 | 会员充值与积分购买支付服务 | 应用内开通VIP或购买积分时 | 网络状态信息、读取手机状态、设备标识符（Android ID、OAID、IMEI/IMSI）、网络类型 | https://opendocs.alipay.com/open/54/01g6qm |
| 支付宝客户端支付安全 / 支付宝安全 | 蚂蚁金服（杭州）网络技术有限公司 | 支付交易安全风控与反欺诈保护 | 支付宝支付过程中的环境安全校验与风险控制 | 网络状态、设备软硬件特征、读写外部存储卡（安全缓存） | https://open.alipay.com/ |
| 抖音直播SDK | 北京微播视界科技有限公司 | 支持外部应用组件化接入直播能力 | 观看直播内容与互动 | 网络连接信息、设备基本信息 | https://open.douyin.com/platform/data/live_sdk |
| 腾讯MMKV组件 | 深圳市腾讯计算机系统有限公司 | 高性能本地 Key-Value 键值数据存储 | 用户本地偏好设置、多进程数据共享与配置缓存 | 检索正在运行的应用（GET_TASKS，用于多进程状态同步与防并发冲突）、本地存储读写，不收集个人敏感信息 | https://github.com/Tencent/MMKV |
| Glide | 开源开发者（bumptech） | 高效媒体管理与图片异步加载缓存框架 | 本地与网络图片、头像及各类图像资源的加载渲染与缓存 | 读写存储卡权限（本地磁盘缓存）、网络访问，不收集个人敏感信息 | https://github.com/bumptech/glide |
| LuckPicture (PictureSelector) | 开源开发者（LuckSiege） | 图片与多媒体文件选择框架 | 用户选择头像图片、多媒体文件及意见反馈上传附件 | 读取外置存储卡、写入外部存储卡、相机权限（拍照选择） | https://github.com/LuckSiege/PictureSelector |
| Yalantis (uCrop) | Yalantis | 图片裁剪与比例调整框架 | 用户裁剪头像及处理图片文件 | 读取外置存储卡、写入外部存储卡 | https://github.com/Yalantis/uCrop |
| Cropper / Android Image Cropper | 开源开发者（ArthurHub） | 图片裁剪与旋转控件 | 图片局部裁剪与方向旋转校正 | 读取外置存储卡、写入外部存储卡 | https://github.com/ArthurHub/Android-Image-Cropper |
| ExoPlayer | Google LLC | 应用级媒体播放器框架 | 本地与网络音频、多媒体视频及语音合成音频的试听与播放 | 网络访问、读取外部存储（待播放音频文件），不收集个人敏感信息 | https://github.com/google/ExoPlayer |
| ZxingAndroidEmbedded | JourneyApps | 条形码与二维码扫描组件 | 扫描二维码或条形码 | 相机权限（CAMERA），不收集个人敏感信息 | https://github.com/journeyapps/zxing-android-embedded |
| 谷歌Gson | Google LLC | Java/Kotlin 对象与 JSON 数据高效解析转换 | 网络请求数据解析与本地数据结构序列化 | 不收集 任何个人敏感信息 | https://github.com/google/gson |
| CircleImageView | 开源开发者（hdodenhof） | 圆形 ImageView 自定义视图控件 | 个人中心圆形用户头像展示 | 不收集任何个人敏感信息 | https://github.com/hdodenhof/CircleImageView |
| MaterialEditText | 开源开发者（rengwuxian） | Material Design 风格输入框控件 | 文本输入界面渲染与交互 | 不收集任何个人敏感信息 | https://github.com/rengwuxian/MaterialEditText |
| EventBus | greenrobot | Android 优化的事件发布与订阅总线 | 组件间（Activity/Fragment/后台任务）事件通信与解耦 | 不收集任何个人敏感信息 | https://github.com/greenrobot/EventBus |
| OkHttp3 | Square Inc. | 高效底层的 HTTP/HTTPS 网络请求通信框架 | 客户端与服务端 API 接口通信、网络文件下载与上传 | 网络访问权限，不收集个人敏感信息 | https://github.com/square/okhttp |
| Okio | Square Inc. | 现代 I/O 处理与数据缓冲库 | 网络通信数据流缓冲与高效文件读写 | 不收集任何个人敏感信息 | https://github.com/square/okio |
| Flexbox-layout | Google LLC | 弹性流式布局组件 | 界面流式标签排版与按键布局 | 不收集任何个人敏感信息 | https://github.com/google/flexbox-layout |
| AirbnbLottie | Airbnb Inc. | JSON 矢量动画原生渲染框架 | 动画效果与交互微动效展示 | 不收集任何个人敏感信息 | https://github.com/airbnb/lottie-android |
| ApacheHttp | Apache Software Foundation | 底层 HTTP 协议与通信组件支持 | 底层网络协议解析与通信辅助 | 不收集任何个人敏感信息 | https://hc.apache.org/ |
| BouncyCastle | Legion of the Bouncy Castle Inc. | 密码学与加密算法 API 库 | 数据传输安全加密、数字证书解析与签名验证 | 不收集任何个人敏感信息 | https://www.bouncycastle.org/ |
| conscrypt | Google LLC | 应用安全网络通信传输加密 | 网络请求与数据安全传输，基于 BoringSSL 的 TLS 加密握手 | 不收集任何个人敏感信息 | https://github.com/google/conscrypt |