第三方信息共享清单
发布时间：2018年7月22日
更新时间：2023年2月9日
生效时间：2023年2月9日
为了保障爱上荔枝相关产品/服务的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的（如实现手机设备安全、接收信息推送、登录第三方平台账号、通过第三方平台分享信息以及支付安全等）。我们会对合作方获取信息的软件工具开发包（SDK）尽可能地进行严格的安全评估，以保护你的个人信息安全。所接入的部分第三方 SDK 可能会调用你的设备权限、获取你的相关信息。为了帮助你了解，我们将这些第三方SDK的名称、用途和目的、提供方、收集个人信息类型以及可能调用的权限、官方说明或隐私政策列出如下：
个人常用设备信息：指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息；个人位置信息：包括行踪轨迹、精准定位信息、住宿信息、经纬度等；
参考自： GB/T 35273—2020 《信息安全技术 个人信息安全规范》
用途和目的：用户使用效果统计分析
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：在前台与后台状态下会收集您的设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态
第三方隐私政策链接：https://www.umeng.com/policy
用途和目的：用于向用户提供推送服务
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息。
可能调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡、写入外部存储卡
第三方链接：https://www.umeng.com/page/policy
用途和目的：为用户提供分享到微信、QQ等第三方平台的功能
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP）
可能调用的权限：访问网络、访问网络信息、访问Wi-Fi状态、读取外置存储卡
第三方链接：https://www.umeng.com/page/policy
用途和目的：帮助用户分享内容至微信
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段： 设备识别信息、设备型号信息、用户主动选择的图片或内容、微信支付订单标识、安装微信APP的状态、剪切板信息
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：《微信Open SDK个人信息处理规则》
用途和目的：帮助用户分享内容至QQ
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备识别信息（ssid/bssid）、操作系统信息、设备型号信息、剪切板信息、应用列表信息
调用的权限：访问网络、访问网络信息、读取外置存储卡、写入外部存储卡
友盟智能认证SDK
用途和目的：为用户提供便捷的手机号码一键登录服务
提供方：友盟同欣（北京）科技有限公司
接入方式：嵌入第三方SDK，
收集个人信息类型：手机号码、设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
第三方隐私政策链接：https://www.umeng.com/page/policy
用途和目的：用于在华为设备上提供消息推送服务，统计华为推送SDK接口调用成功率
提供方：华为软件技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：应用基本信息(AppID、推送服务和HMS Core应用版本号、华为推送SDK版本号、应用版本号和应用包名)、应用内设备标识符(AAID、Push Token)、设备的硬件信息（设备类型、设备型号）、系统基本信息（系统类型和系统版本）、系统设置信息（国家码）、应用列表信息
用途和目的：用于在小米设备上推送消息
提供方：小米科技有限责任公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本）；SIM卡运营商名称、当前网络类型、设备归属地（国家或地区），小米推送SDK版本、使用推送服务的应用信息如应用包名、版本号和运行状态；消息创建、送达和点击时间；通知栏设置信息（是否屏蔽通知栏、是否设置锁屏弹出消息等）
调用的权限：访问网络、访问网络信息、震动提醒、读取外置存储卡、写入外部存储卡
第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
用途和目的：用于在VIVO设备上推送消息
提供方：广东天宸网络科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备识别信息
调用的权限：访问网络
第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
用途和目的：用于在OPPO设备上推送消息
提供方：广东欢太科技有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（如IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
调用的权限：访问网络、访问网络信息
第三方隐私政策链接：https://open.oppomobile.com/wiki/doc#id=10288
用途和目的：用于 App 内的消费支付
提供方：支付宝（中国）网络技术有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型\厂商等】）、网络信息
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
第三方隐私政策链接：https://opendocs.alipay.com/open/54
百川 SDK
用途和目的：唤起手机淘宝APP、登录淘宝账号、提供商品详情页和购物车套件
提供方：浙江淘宝网络有限公司
收集个人信息类型：应用列表信息、国际移动设备识别码（IMEI）、读写存储权限
调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
阿里云播放器SDK
用途和目的：app使用帮助视频播放
提供方：阿里云计算有限公司
收集个人信息类型：个人常用设备信息、IP地址调用的权限：访问网络、访问网络信息、访问 Wi-Fi 信息
阿里云上传SDK
用途和目的：用户头像修改图片上传
提供方：阿里云计算有限公司
收集个人信息类型：个人常用设备信息、IP地址调用的权限：访问网络、访问网络状态、访问 Wi-Fi 信息
提供方：阿里云计算有限公司
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等）
调用的权限：访问网络、访问网络状态、访问 Wi-Fi 信息
用途和目的：收集 App 的崩溃信息
提供方：深圳市腾讯计算机系统有限公司
接入方式：嵌入第三方SDK，SDK收集传输个人信息
收集个人信息类型：个人常用设备信息
个人信息字段：日志信息（包括：自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。
调用的权限：访问网络、访问网络信息、访问Wi-Fi状态
第三方隐私政策链接： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
用途和目的：功能：用于提供浏览网页服务
第三方隐私政策链接： https://x5.tencent.com/docs/privacy.html
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：Android Jetpack 社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络状态、访问网络
第三方链接：https://developer.android.com/jetpack?hl=zh_cn
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：ReactiveX 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：无
第三方链接：https://github.com/ReactiveX/RxAndroid
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：square 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络
第三方链接：https://github.com/square/retrofit
用途和目的：开发工具，帮助开发者更加方便地编写代码。
提供方：square 开源社区
接入方式：嵌入第三方SDK
收集个人信息类型：无
调用的权限：访问网络
第三方链接：https://github.com/square/okhttp