《个人信息共享清单》

为保障慢慢买App相关功能的实现与应用安全稳定的运行，我们需要接入由第三方提供的软件开发包（SDK）实现相关目的，以下是接入第三方SDK的最新情况的公开说明。

以下SDK用于支持慢慢买推送服务功能

极光推送

SDK名称：JPush SDK

所属厂商：深圳市和讯华谷信息技术有限公司

方式：启动时初始化SDK调用函数获取用户信息

目的：提供消息推送服务。

范围：设备信息（IMEI/MAC/MEID/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置）、获取IP、应用列表、WIFI BSSID

第三方隐私政策协议：https://www.jiguang.cn/license/privacy

为了让各个品牌手机正常使用推送，极光SDK种包含以下厂商SDK来完善推送功能

推送厂商SDK收集个人信息及隐私协议地址

1.魅族厂商SDK
SDK名称：Flyme推送SDK
SDK提供方：魅族科技有限公司
SDK用途：提供消息推送服务。
SDK收集的个人信息类型：
（1）设备信息。主要包括设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码）、Android ID、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本，以及用于访问服务的设备的设置信息。
（2）应用信息。主要包括应用列表、应用程序版本、应用状态记录（下载、安装、更新、删除）、软件识别码、以及应用设置（包括地区/语言/时区/字体）信息。
（3）日志信息。主要包括您使用网站或应用时，访问时间、访问次数、访问时长、访问IP地址、搜索查询字词，以及事件信息（包括错误、崩溃、重启、升级）。
（4）位置信息。与使用基于位置服务的相关信息，主要包括所在国家代码、城市代码、移动网络代码、经纬度、设备位置、WiFi地理位置信息。
（5）其他信息。这些信息与个人没有直接或间接关联，并且是聚类、匿名或脱敏的。主要指您使用服务的其他信息例如网站访问量、应用下载量、产品销量。所收集信息的类别和数量取决于您如何使用、加入或参与我们产品或服务。我们会收集汇总的统计信息，目的在于了解用户如何使用我们的产品与服务。借此，我们可以改善自己的服务，更好地满足用户需求。
第三方SDK隐私政策链接：https://i.flyme.cn/privacy
2.小米厂商SDK
SDK名称：小米开放平台消息推送SDK
SDK提供方：小米科技有限责任公司
SDK用途：提供消息推送服务。
SDK收集的个人信息类型：
（1）为将第三方应用提供的相关的信息及时推送到您的设备终端，我们会收集您的设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态；
（2）为向您提供推送服务，发送关于软件更新或新品发布（包括营销信息）的通知、评估广告效果等目的，我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容；
（3）为针对您的设备和系统等向您推送和展示消息，我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器；
（4）您可以通过更改通知栏设置来改变您接收推送消息的方式，为根据您的设置为您提供推送服务，我们会收集您的通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息等。
（5）对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息，以更好地改进我们的产品或服务。
第三方SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
3.华为厂商SDK
SDK名称：华为推送SDK
SDK提供方：华为软件技术有限公司
SDK用途：提供消息推送服务。统计华为推送SDK接口调用成功率。
SDK收集的个人信息类型：Android ID、应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
第三方SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
4.Vivo厂商SDK
SDK名称：Vivo推送SDK
SDK提供方：维沃移动通信有限公司
SDK用途：提供消息推送服务。在用户应用进程被kill掉的情况下可以正常收到消息推送，提升在Vivo设备上面的推送送达率。
SDK收集的个人信息类型：
（1）设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等）、Android ID、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据。
（2）日志信息：包括您使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息（包括下载、安装、切换、更新、卸载）、错误崩溃等信息。
（3）位置信息：当您要求使用以位置为基础的服务，如定位服务、特定地理位置搜索、导航、查询天气、街景查看等情形时，您需要提供您的实时位置信息（例如国家代码、地区、小区ID、GPS信息、经纬度、基站信息等）。我们会询问您要为哪些应用程序启用基于位置的服务，同时您也可以通过设置设定哪些应用可以启用位置服务。此外为了给您提供通勤提醒等贴心服务，我们还会根据服务功能的提示记录您的常用地址。
（4）您使用服务时提交的个人信息：vivo的某些服务会让您创建帐户或提交部分个人信息，您可能需要提供个人信息和账户信息，例如昵称、头像、电子邮件地址、收货地址、手机号码、淘宝账号、支付宝账号、QQ号、微信号、微博账号、付款方式、常用联系人信息、车牌号等；vivo的某些服务可让您与他人通信并共享信息，如果您使用vivo的服务需要与朋友共享内容，我们可能需要您提供朋友的相关信息，包括姓名、个人资料、电话号码和电子邮件地址等；如果您在使用vivo设备及服务时遇到任何错误，或有任何意见反馈，均可选择向vivo发送详情；当您要求vivo与您联系时，我们会要求您提供您本人的相关信息，如姓名、联系方式、电子邮件地址等，同时vivo可能会对您的域名进行跟踪和分析，以能够快速高效地解答您的问题，并处理您的请求。
（5）从第三方获取的信息：在符合法律法规要求的前提下，我们可能从公共或商用等第三方渠道获取部分数据（例如：访问第三方服务商分配的广告ID或其他标签ID、产品服务或用户统计数据等；以及当您授权将vivo账号与第三方账号相关联，则基于您的授权，在符合法律法规的情形下，我们会将vivo账号的相关账号信息与第三方进行共享，以及获取第三方账号的相关账号信息，如注册时间、注册账号、昵称、头像、账号数据等），以支持vivo服务的提供或进行产品与数据模型的校验与总结；经您明确授权同意后，第三方可能基于服务必要性共享您的部分个人信息。
（6）Cookie和追踪信息：Cookie是从网络服务器发送到您的移动设备浏览器，存储在您移动设备上的纯文本文件，Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie内容仅由创建它的服务器检索或读取，我们使用该类Cookie存储相关的用户设置、访问等偏好数据，并追踪营销推广活动的效果，使得用户无需在每次访问时都重新配置设置内容。vivo不会将 Cookie 用于超范围使用用途，并将定期进行清除处理。如果您禁用Cookie，您仍可以使用vivo IT数据网络，但某些网站特色和功能可能无法正常运行，甚至可能完全停止运行。
（7）其他信息：根据各系统模块及应用程序的不同服务情况，需要收集、使用其他信息（例如：如您加入用户体验改进计划或启用Jovi智慧场景等服务，请您根据相应各产品、服务所提供的单独隐私政策或声明，确认信息的收集与使用情况）。
第三方SDK隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
5.Oppo厂商SDK
SDK名称：Oppo推送SDK
SDK提供方：OPPO广东移动通信有限公司
SDK用途：提供消息推送服务，在用户应用进程被kill掉的情况下可以正常收到消息推送，提升在Oppo设备上面的推送送达率。
SDK收集的个人信息类型：
收集您的设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
第三方SDK隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288

 

以下SDK用于支持慢慢买数据统计分析功能

SDK名称：TalkingData

所属厂商：北京腾云天下科技有限公司

方式：启动时初始化SDK调用函数获取用户信息

目的：数据分析，校准数据准确性，保护用户数据安全

范围：设备识别符（IMEI、MEID、Android ID、IDFA、OPENUDID、GUID、SIM卡IMSI或ICCID信息）、网络设备硬件地址（MAC地址）、IP地址、ADID、安卓匿名设备标识符（OAID、VAID、AAID等）、安卓广告主标识符、IOS供应商标识符（IDFV）、IOS广告标识符（IDFA）、设备序列号、网络状态信息、运营商信息、地理位置信息、获取已安装的应用

第三方隐私政策协议：http://www.talkingdata.com/privacy.jsp?languagetype=zh_cn

 

SDK名称：字节跳动火山引擎

所属厂商：北京火山引擎科技有限公司

方式：启动时初始化SDK调用函数获取用户信息

目的：用于数据统计、AB实验以及ALink归因

范围：设备识别符（IMEI、IMSI、Android ID、OAID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息、地理位置信息

第三方隐私政策协议：https://www.volcengine.com/docs/6256/64902

 

SDK名称：ReactNative,com.learnium.RNDeviceInfo

所属厂商：慢慢买APP

方式：启动时初始化SDK调用函数获取用户信息

目的：识别用户应用环境，串联用户app内所有操作

范围：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置）

 

SDK名称：阿里云日志

所属厂商：阿里巴巴集团

方式：SDK采集

目的：分析数据与用户使用app中的错误，保障用户数据安全

范围：网络设备硬件地址、网络状态信息、运营商信息

第三方隐私政策协议：https://www.aliyun.com/product/sls

 

SDK名称：华为分析SDK（Android版）

所属厂商：华为软件技术有限公司

方式：SDK采集

目的：为应用提供数据采集、数据管理、数据分析服务

范围：应用信息、设备信息、帐号信息、网络信息、应用使用信息

第三方隐私政策协议：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/android-sdk-data-security-0000001050745153

 

SDK名称：Sentry SDK

所属厂商：SENTRY IS A REGISTERED TRADEMARK OF FUNCTIONAL SOFTWARE, INC.

方式：SDK采集

目的：收集慢慢买app的崩溃日志

范围：设备信息（IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI）、互联网服务提供商、运行平台、时间戳、应用标识、应用程序版本、设备型号、终端设备操作系统版本、用户所在地、时区和网络状态（WiFi）、获取传感器、SDCard数据、硬盘和电池使用情况

第三方隐私政策协议：https://sentry.io/privacy

 

以下SDK用于支持慢慢买与其他平台电商互联

阿里百川电商（淘宝）SDK

方式：SDK采集

使用目的：支持跳转到手机淘宝打开商品详情页，百川需要获取最终用户的应用列表信息，为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户实现登录淘宝平台账户的功能，以及在手机淘宝App内进行相关下单操作

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://baichuan.taobao.com/、https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

阿里云fastjson

方式：SDK采集

使用目的：支持跳转到手机淘宝打开商品详情页，百川需要获取最终用户的应用列表信息，为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户实现登录淘宝平台账户的功能，以及在手机淘宝App内进行相关下单操作

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://baichuan.taobao.com/、https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

com.alibaba.mtl

方式：SDK采集

使用目的：支持跳转到手机淘宝打开商品详情页，百川需要获取最终用户的应用列表信息，为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户实现登录淘宝平台账户的功能，以及在手机淘宝App内进行相关下单操作

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://baichuan.taobao.com/、https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

async-storage

方式：SDK采集

使用目的：用于实现app内读取用户粘贴的商品链接

收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置）

 

com.alibaba.wireless

方式：SDK采集

使用目的：支持跳转到手机淘宝打开商品详情页，百川需要获取最终用户的应用列表信息，为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户实现登录淘宝平台账户的功能，以及在手机淘宝App内进行相关下单操作

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://baichuan.taobao.com/、https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

com.alibaba.one

方式：SDK采集

使用目的：支持跳转到手机淘宝打开商品详情页，百川需要获取最终用户的应用列表信息，为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户实现登录淘宝平台账户的功能，以及在手机淘宝App内进行相关下单操作

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://baichuan.taobao.com/、https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html

 

开普勒（京东）SDK

方式：SDK采集

使用目的：支持跳转到京东打开商品详情页

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：https://k.jd.com/

 

多多进宝SDK（com.xunmeng.pinduoduo）

方式：SDK采集

使用目的：支持跳转拼多多打开商品详情页及根据设备信息生成脱敏设备token，用于防止因外部或内部安全威胁所导致的数据泄露，帮助APP提升稳定性、安全性，保障用户人身财产安全，更准确地预防网络安全及欺诈等风险

收集信息类型：设备名称、移动运营商、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表软硬件特征信息、系统参数、设备所在位置相关信息（包括您授权WLAN接入点、蓝牙、WIFI状态和基站传感器信息）、设备唯一标识码(MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI）、设备CPU/ABI型号、陀螺仪、加速计、运行进程信息、设备序列号、设备序列号、BSSID、SSID、传感器列表、WIFI列表、OAID

官方说明或隐私政策：https://open.pinduoduo.com/application/document/browse?idStr=5D98241F7D529A94

 

以下SDK用于支持快捷登录及分享慢慢买信息到其他平台

微信开放平台

方式：SDK采集

使用目的：支持微信授权登录、微信分享

收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置/SD卡数据）、获取IP、应用列表

官方说明或隐私政策：https://privacy.qq.com/

 

QQ开放平台

方式：SDK采集

使用目的：支持QQ授权登录、帮助用户分享内容至QQ

收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置/SD卡数据）、获取IP、应用列表

官方说明或隐私政策：https://privacy.qq.com/

 

微博开放平台

方式：SDK采集

使用目的：支持微博授权登录、帮助用户分享内容至微博

收集信息类型：设备识别符（IMEI、IMSI、Android ID）、网络设备硬件地址（MAC地址）、网络状态信息、ICCID、设备硬件序列号

官方说明或隐私政策：https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE#.E9.9A.90.E7.A7.81.E7.9B.B8.E5.85.B3.E6.9D.A1.E6.AC.BE

 

极光认证

方式：SDK采集

使用目的：用于实现App一键登录，号码认证的功能，极光为向您提供智能认证服务，需要通过获取应用列表，并通过该信息识别用户应用环境，帮助APP识别与拦截机器程序的批量自动化操作

收集信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置）、获取IP、应用列表、WIFI BSSID

官方说明或隐私政策：https://www.jiguang.cn/license/privacy

 

以下SDK用于支持慢慢买客服功能

美洽客服

方式：SDK采集

使用目的：在线客服，帮助用户联系在线客服，反馈问题

收集信息类型：设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、网络设备硬件地址（MAC地址）、软件安装列表、网络状态信息、运营商信息、语音信息、地理位置信息

官方说明或隐私政策：https://meiqia.com/privacy-clause

 

以下SDK用于支持慢慢买安全运行

微软CodePush

方式：启动时连接微软服务器（境外IP)，初始化SDK调用函数获取用户信息

目的：用于动态修复线上程序错误，保障用户正常使用APP

范围：网络设备硬件地址、网络状态信息、运营商信息

官方说明或隐私政策：https://appcenter.ms/

 

移动安全联盟MSA

方式：SDK采集

使用目的：服务于统计，第三方SDK（友盟统计、TalkingData）依赖

收集信息类型：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息

官方说明或隐私政策：http://www.msa-alliance.cn/

 

libmmbKey.so（com.maochunjie.mencryptsign）

所属厂商：慢慢买APP

方式：启动时初始化SDK调用函数生成脱敏设备号

目的：用于接口风控与防护，帮助APP提升稳定性、安全性，保障用户人身财产安全，更准确地预防网络安全及欺诈等风险

范围：设备识别符（IMEI、IMSI/OAID、Android ID）、软件安装列表、网络设备硬件地址（MAC地址）、网络状态信息、运营商信息、设备名称、操作系统版本、ROM信息、设备设置、设备CPU/ABI型号

 

数美 SDK（com.ishumei）

第三方公司名称：北京数美时代科技有限公司

方式：SDK采集

使用目的：用于安全风控，检测作弊与欺诈

收集信息类型：设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境； 设备标识信息，包括Android ID、OAID、IDFV（应用开发商标识符）、IDFA（广告标示符）；设备网络信息，包括网络的接入形式、周边WIFI列表、网络运营商信息、网络连接状态；设备应用信息，包括SDK宿主应用包名及版本号、运行中进程信息（仅获取当前进程名称）、传感器信息;其他个人信息，MAC地址、MediaDRM ID、软件列表、无线路由器标识（BSSID、SSID）及IP地址、粗略位置信息、精准位置信息、屏幕分辨率

官方说明或隐私政策：https://www.ishumei.com/legal/cn/privacy.html/

 

数字联盟可信ID SDK

第三方公司名称：北京数字联盟网络科技有限公司

方式：SDK采集

使用目的：用于安全风控，检测作弊与欺诈

收集的具体信息：设备制造商、设备型号、设备系统版本、应用版本、IDFA 、IDFV、设备物理环境信息。设备状态、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】

官方说明或隐私政策：https://www.shuzilm.cn/privacy.html/

 

以下SDK用于支持慢慢买广告投放

巨量引擎转化SDK

方式：SDK自行采集

目的：广告投放及归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务

范围：设备品牌、型号、操作系统、软件系统版本、操作、使用、服务日志、UAID Token等基础信息、AndroidID、CPU数目等基础信息、IDFV、浏览器的类型、软件版本号、AAID、ODID、OAID、设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）、手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间、开发者应用名、应用包名、运行中的进程信息、应用前后台状态、应用发布渠道、WIFI状态、位置信息（IP）、sim卡信息、运营商信息

官方说明或隐私政策：https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav

 

以下SDK用于支持慢慢买布局样式

ReactNative

所属厂商：慢慢买APP

方式：启动时初始化SDK调用函数获取用户信息

目的：识别用户应用环境，让用户设备保持竖屏状态

范围：设备信息（传感器/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/OAID地理位置/SD卡数据）、获取剪切板