使用目的:广告投放与展示,监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
使用场景:应用启动时展示开屏广告;浏览内容时展示信息流广告;播放页面展示激励视频广告
共享方式:SDK本机采集
收集数据类型:设备标识符(Android ID、IMEI、MAC地址、MEID、OAID、IDFA、OPENUDID、GUID)、网络信息(BSSID、SSID、本机IP地址)、设备信息(SIM国家代码、SIM卡状态、传感器列表、硬件序列号)、存储信息(存储空间容量、可用空间)、运行列表(运行进程/任务列表)、软件安装列表(已安装应用包名列表)、WLAN接入点(SSID、BSSID)、IMSI、陀螺仪传感器、加速度传感器、读取应用安装信息(com.heytap.openid、com.oppo.market、com.ss.android.ugc.aweme、com.ss.android.article.lite、com.dragon.read、com.ss.android.article.news、com.ss.android.ugc.aweme.lite、com.example.adbime、com.google.android.inputmethod.latin)
权限调用:READ_PHONE_STATE(读取设备标识)、ACCESS_NETWORK_STATE(获取网络状态)、ACCESS_WIFI_STATE(获取WiFi状态)、WRITE_EXTERNAL_STORAGE(写入存储)、READ_EXTERNAL_STORAGE(读取存储)
涉及包名:com.pangle.cn(穿山甲主包)、com.bytedance.(字节跳动基础库)、com.byazt(混淆后内部包名)、ms.bz.bd(混淆后内部包名)
第三方主体:北京巨量引擎网络技术有限公司
官网链接:https://www.csjplatform.com/
隐私政策:https://www.csjplatform.com/privacy
使用目的:广告投放与展示
使用场景:应用启动时展示开屏广告;浏览内容时展示横幅广告、信息流广告
共享方式:SDK本机采集
收集数据类型:粗略位置信息(基于本机IP地址推算的地理位置)、设备信息(设备制造商、设备型号、操作系统版本)、设备标识符(IMEI、AndroidID、OAID、IDFA)、应用信息(宿主应用的包名、版本号)、广告数据(曝光数据、点击数据)、网络信息(BSSID、SSID、本机IP地址)、陀螺仪传感器、加速度传感器、软件安装列表(已安装应用包名列表)
权限调用:ACCESS_NETWORK_STATE(获取网络状态)、ACCESS_WIFI_STATE(获取WiFi信息)、READ_EXTERNAL_STORAGE(读取存储)
涉及包名:com.qq.e.comm.
第三方主体:深圳市腾讯计算机系统有限公司
官网链接:https://e.qq.com/dev/index.html
隐私政策:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
使用目的:广告安全防护、反作弊
使用场景:广告展示时进行安全验证;防止广告欺诈行为
共享方式:SDK本机采集,与腾讯广告SDK配合使用
收集数据类型:设备标识符(OAID)、网络信息(本机IP地址)、设备状态(SIM卡状态)、存储信息(存储空间容量、可用空间)、软件安装列表(已安装应用包名列表)、读取应用安装信息(de.robv.android.xposed.installer,用于检测Xposed框架)
权限调用:READ_PHONE_STATE(读取SIM卡状态)、ACCESS_NETWORK_STATE(获取网络状态)、READ_EXTERNAL_STORAGE(读取存储)
涉及包名:com.tencent.turingfd.
第三方主体:深圳市腾讯计算机系统有限公司
官网链接:https://e.qq.com/dev/index.html
隐私政策:https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
使用目的:统计分析、崩溃监控、消息推送
使用场景:应用启动、页面浏览行为统计;应用崩溃时收集崩溃日志;向用户推送新歌通知、活动消息
共享方式:SDK本机采集
收集数据类型:获取设备序列号、设备识别信息(IMEI/Mac/androidID/OAID/IDFA/OPENUDID/GUID、SIM卡)、软件安装列表(已安装应用包名列表)、WLAN接入点(SSID、BSSID)、IMSI、ICCID、设备型号、系统版本、读取应用安装信息(com.heytap.openid、com.android.vending)
权限调用:ACCESS_NETWORK_STATE(获取网络状态)、READ_PHONE_STATE(读取设备信息)
涉及包名:com.umeng.
第三方主体:友盟同欣(北京)科技有限公司
官网链接:https://developer.umeng.com/docs/147377/detail/210024
隐私政策:https://www.umeng.com/page/policy
使用目的:数据采集与统计分析
使用场景:用户行为数据采集;应用性能监控
共享方式:SDK本机采集
收集数据类型:网络信息(BSSID、SSID)、WiFi状态、定位信息(IP地址、SSID、BSSID)、软件安装列表(已安装应用包名列表)、读取应用安装信息(com.UCMobile、com.android.calculator2、com.android.calendar、com.android.cellbroadcastreceiver、com.android.contacts、com.android.deskclock、com.android.dialer、com.android.documentsui、com.android.dreams.phototable、com.android.egg、com.android.email、com.android.emergency、com.android.messaging、com.android.phone)
权限调用:ACCESS_WIFI_STATE(获取WiFi状态)、ACCESS_NETWORK_STATE(获取网络状态)
涉及包名:com.uyumao
第三方主体:友盟同欣(北京)科技有限公司
官网链接:https://developer.umeng.com/docs/147377/detail/210024
隐私政策:https://www.umeng.com/page/policy
使用目的:推送消息
使用场景:向用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集
收集数据类型:采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡、IMSI、ICCID)、软件安装列表(已安装应用包名列表)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)
第三方主体:友盟同欣(北京)科技有限公司
官网链接:https://developer.umeng.com/docs/147377/detail/210024
隐私政策:https://developer.umeng.com/docs/147377/detail/209997
使用目的:OPPO设备消息推送
使用场景:向OPPO手机用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集,通过OPPO推送服务器下发消息
收集数据类型:设备标识符(OAID)、采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、软件安装列表(已安装应用包名列表)、读取应用安装信息(com.heytap.mcs、com.coloros.mcs,用于判断推送通道)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)
涉及包名:com.heytap.mcssdk.
第三方主体:广东欢太科技有限公司
官网链接:https://open.oppomobile.com/new/developmentDoc/info?id=10194
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
使用目的:华为设备消息推送
使用场景:向华为手机用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集,通过华为推送服务器下发消息
收集数据类型:设备信息(SIM国家代码)、采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、读取应用安装信息(com.huawei.hwid,用于判断推送通道)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)
涉及包名:com.huawei.hms
第三方主体:华为软件技术有限公司
官网链接:https://developer.huawei.com/consumer/cn/doc/app/20213
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
使用目的:vivo设备消息推送
使用场景:向vivo手机用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集,通过vivo推送服务器下发消息
收集数据类型:设备标识符(设备推送标识(Push Token/Registration ID)、OAID、Android ID)、采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)
第三方主体:维沃移动通信有限公司
官网链接:https://dev.vivo.com.cn/documentCenter/doc/366
隐私政策:https://dev.vivo.com.cn/documentCenter/doc/366
使用目的:小米设备消息推送
使用场景:向小米手机用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集,通过小米推送服务器下发消息
收集数据类型:设备标识符(设备推送标识(Push Token/Registration ID)、OAID、Android ID)、采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)、VIBRATE(振动提醒)
第三方主体:小米科技有限责任公司
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
使用目的:荣耀设备消息推送
使用场景:向荣耀手机用户推送新歌上线通知;推送活动消息、系统通知
共享方式:SDK本机采集,通过荣耀推送服务器下发消息
收集数据类型:设备标识符(设备推送标识(Push Token/Registration ID)、OAID、Android ID)、采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)
权限调用:INTERNET(网络通信)、ACCESS_NETWORK_STATE(获取网络状态)
第三方主体:荣耀终端有限公司
官网链接:https://developer.hihonor.com/cn/doc/guides/100226
隐私政策:https://developer.hihonor.com/cn/doc/guides/100226
使用目的:音视频播放
使用场景:播放歌曲音频;播放MV视频内容;音视频缓存与预加载
共享方式:SDK本机采集
收集数据类型:存储信息(存储空间容量、可用空间,用于音视频缓存)、用户网卡(MAC)地址、设备型号
权限调用:INTERNET(网络通信)、WRITE_EXTERNAL_STORAGE(写入缓存文件)、READ_EXTERNAL_STORAGE(读取缓存文件)
涉及包名:com.aliyun.svideosdk.
第三方主体:阿里云计算有限公司
官网链接:https://promotion.aliyun.com/ntms/act/shortvideo
隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
使用目的:歌曲识别、音频指纹识别
使用场景:用户点击"听歌识曲"功能时录制环境音频;将录制的音频上传至ACRCloud服务器进行歌曲匹配识别
共享方式:SDK本机采集音频,上传至ACRCloud云端服务器进行识别
收集数据类型:音频数据(通过麦克风录制的环境音频片段)
权限调用:RECORD_AUDIO(录音权限,用于采集环境音频进行歌曲识别)、INTERNET(网络通信,上传音频数据)
涉及包名:com.acrcloud.rec.
第三方主体:高第网络科技(北京)有限公司
官网链接:https://www.acrcloud.com/
隐私政策:https://www.acrcloud.com/privacy/
使用目的:图片、视频编辑、上传
使用场景:用户编辑视频内容;视频特效处理
共享方式:SDK本机采集
收集数据类型:此SDK直接收集您的用户网卡(MAC)地址、设备型号,此类信息属于实现该SDK功能必需的信息
权限调用:WRITE_EXTERNAL_STORAGE(写入存储)、READ_EXTERNAL_STORAGE(读取存储)
第三方主体:北京美摄网络科技有限公司
官网链接:https://www.meishesdk.com/licence.html
隐私政策:https://www.meishesdk.com/privacy.html
使用目的:微信登录、分享
使用场景:用户使用微信账号登录应用;用户将歌曲、歌单分享到微信好友或朋友圈
共享方式:通过微信客户端进行授权和分享,不直接采集用户信息
收集数据类型:设备标识符(Android ID、OAID)、设备信息(设备型号、操作系统版本)、网络信息(IP地址、网络类型);通过微信授权获取用户昵称、头像
权限调用:INTERNET(网络通信)
第三方主体:深圳市腾讯计算机系统有限公司
官网链接:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
使用目的:帮助用户在应用内使用微信支付
使用场景:用户购买会员、购买音乐时选择微信支付
共享方式:通过微信客户端进行支付,不直接采集用户信息
收集数据类型:设备标识符(Android ID、OAID)、设备信息(设备型号、操作系统版本)、网络信息(IP地址、网络类型)
权限调用:INTERNET(网络通信)
第三方主体:深圳市腾讯计算机系统有限公司
官网链接:https://pay.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
使用目的:用户分享内容至QQ
使用场景:用户将歌曲、歌单分享到QQ好友或QQ空间
共享方式:通过QQ客户端进行分享,不直接采集用户信息
收集数据类型:设备标识符(Android ID、OAID、IMEI)、设备信息(设备型号、操作系统版本)、网络信息(IP地址、SSID、BSSID)
权限调用:INTERNET(网络通信)
第三方主体:深圳市腾讯计算机系统有限公司
官网链接:https://connect.qq.com/
隐私政策:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
使用目的:帮助用户在应用内使用支付宝
使用场景:用户购买会员、购买音乐时选择支付宝支付
共享方式:通过支付宝客户端进行支付,不直接采集用户信息
收集数据类型:设备标识符(Android ID、OAID、UTDID)、设备信息(设备型号、操作系统版本)、网络信息(IP地址、网络类型)
权限调用:INTERNET(网络通信)
第三方主体:支付宝(杭州)信息技术有限公司
官网链接:https://open.alipay.com/
隐私政策:https://opendocs.alipay.com/common/02kiq3
使用目的:实名认证、人脸核身
使用场景:用户进行实名认证时采集人脸信息;验证用户身份真实性
共享方式:SDK本机采集,上传至阿里云服务器进行人脸比对验证
收集数据类型:人脸信息(用于人脸比对验证)、设备信息(设备型号、系统版本、设备标识符(OAID、Android ID)用于安全验证)
权限调用:CAMERA(相机权限,用于采集人脸图像)、INTERNET(网络通信)
第三方主体:阿里云计算有限公司
官网链接:https://www.aliyun.com/product/cloudauth
隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
使用目的:设备风险检测、反欺诈
使用场景:实名认证时进行设备环境安全检测;防止虚拟机、模拟器作弊行为
共享方式:SDK本机采集,上传至阿里云服务器进行风险评估
收集数据类型:设备信息(设备型号、系统版本、设备指纹(由设备标识符、设备型号、系统版本、网络类型生成的特征值),用于风险评估)
权限调用:READ_PHONE_STATE(读取设备信息)、ACCESS_NETWORK_STATE(获取网络状态)
第三方主体:阿里云计算有限公司
官网链接:https://www.aliyun.com/product/saf
隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
使用目的:应用日志收集与分析
使用场景:收集应用运行日志用于问题排查;性能监控与优化
共享方式:SDK本机采集,上传至阿里云日志服务
收集数据类型:日志信息(应用运行日志、错误日志)
权限调用:INTERNET(网络通信)
第三方主体:阿里云计算有限公司
官网链接:https://www.aliyun.com/product/sls
隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
以下SDK为开源工具库,仅在本地运行,不收集或上传用户个人信息:
使用目的:图片加载与缓存
使用场景:加载歌曲封面、用户头像图片
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:存储权限(缓存图片)
开源协议:BSD/MIT/Apache 2.0
使用目的:GIF动图显示
使用场景:显示动态表情、加载动画
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:MIT
使用目的:网络请求框架
使用场景:应用内所有网络请求
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:网络权限
开源协议:Apache 2.0
使用目的:事件总线通信
使用场景:应用内组件间通信
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:Apache 2.0
使用目的:文件下载框架
使用场景:歌曲下载、MV下载
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:存储权限、网络权限
开源协议:Apache 2.0
使用目的:SO库加载
使用场景:加载native库时使用
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:Apache 2.0
使用目的:弹幕渲染
使用场景:MV视频弹幕显示
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:Apache 2.0
使用目的:UI组件
使用场景:图片裁剪UI交互
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:Apache 2.0
使用目的:视频解码播放
使用场景:MV视频播放解码;音频解码播放
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:LGPL
使用目的:JSON解析
使用场景:解析服务器返回的数据
共享方式:本地SDK,不涉及数据上传
收集数据类型:无
权限调用:无
开源协议:Apache 2.0
使用目的:崩溃日志收集
使用场景:应用崩溃时收集崩溃日志用于问题排查
共享方式:SDK本机采集
收集数据类型:崩溃日志(崩溃时间、错误堆栈)、设备信息(设备型号、系统版本、应用版本号)
权限调用:无
第三方主体:优视科技有限公司
使用目的:保证用户相机、电话、网络通信功能的正常使用
使用场景:应用基础功能运行
共享方式:本地SDK
收集数据类型:运行中进程信息(进程名称、进程ID)、设备MAC地址、软件安装列表(已安装应用包名列表)、用户通讯录(联系人姓名、电话号码)、短信(短信内容、发送/接收时间)、通话记录(通话号码、通话时间、通话时长)、相机(拍摄的照片/视频)
权限调用:根据功能需要调用相应系统权限
官网链接:https://web.ehshig.cn/privacy.html
本清单最后更新时间:2024年12月