Baray 第三方SDK收集使用信息说明


    为保障Baray App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。

    为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。


    第三方SDK名称:Android 定位 SDK (腾讯定位SDK)

    第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

    使用目的及功能场景:当用户使用定位功能时,在移动终端设备向用户提供定位信息

    处理的个人信息类型:OAID、系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器) 、蓝牙信息、精确位置信息(GPS信息)

    实现SDK产品功能所需的权限:位置权限(必选)、网络权限(必选)、蓝牙扫描权限(可选)、网络与wifi状态权限(可选)、前台service权限(可选)、后台定位权限(可选)。

    第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

    第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview

    处理方式(可选披露):信息加密后通过HTTPS方案传输。


    第三方SDK名称:Android地图SDK(腾讯地图SDK)

    第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

    使用目的及功能场景:提供地图服务,帮助构建LBS应用程序

    处理的个人信息类型:网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID

    实现SDK产品功能所需的权限:网络权限、网络可用性权限

    第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40

    第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary

    处理方式(可选披露):信息加密后通过HTTPS方案传输。


    第三方公司名称:支付宝(中国)网络技术有限公司

    产品/服务:支付宝

    涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息

    使用场景:在用户每次选择第三方支付方式时使用

    使用目的:根据用户选择,为用户提供第三方支付功能

    共享方式:SDK本机采集

    第三方链接:

    官网:https://docs.open.alipay.com/54  

    隐私政策:https://render.alipay.com/p/c/k2cx0tg8  


第三方SDK名称:微信开放平台SDK (微信Open SDK)

第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

使用目的及功能场景:微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能等相关能力的软件开发工具包

处理的个人信息类型:

1.用户主动选择的图片/内容;

2.用户主动选择的微信头像、昵称信息;

3.第三方应用生成的支付订单标识,传输支付状态(成功/失败)。

实现SDK产品功能所需的权限:

Android:验证设备是否安装微信APP(未安装则无法使用SDK功能),获取指定包名信息(com.tencent.mm.opensdk)

iOS: 调用剪切板权限,实现第三方应用与微信间的数据传输。

第三方SDK隐私政策链接:微信Open SDK个人信息处理规则


    第三方公司名称:中移互联网有限公司

    产品/服务:中国移动

    涉及个人信息:设备信息(IMSI、IDFV)、设备品牌、运营商信息

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网:http://dev.10086.cn/

    隐私政策:https://wap.cmpassport.com/resources/html/contract.html


    第三方公司名称:中国联合网络通信有限公司

    产品/服务:中国联通

    涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网链接:https://onlinebusiness.10010.com

    隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true


    第三方公司名称:天翼数字生活科技有限公司

    产品/服务:中国电信

    涉及个人信息:设备信息(IDFV)、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号)

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网:https://id.189.cn/

    隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=


    第三方公司名称:系统内核运行库

    产品/服务:libobjc.A.dylib 运行时库

    涉及个人信息:设备标识符(IDFA),设备信息(IDFV)

    使用场景:APP崩溃或页面统计

    使用目的:进行APP运营统计与分析

    共享方式:SDK本机采集

    第三方链接:

    libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。

    友盟隐私权政策链接:https://www.umeng.com/page/policy


    SDK名称:友盟统计分析SDK (umeng-commonsdk,友盟sdk,友盟基础工具库库SDK、友盟+SDK)

    SDK服务商:友盟同欣(北京)科技有限公司

    使用目的:进行APP运营统计与分析

    共享方式:SDK本机采集

    收集个人信息:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息

    隐私权政策链接:https://www.umeng.com/page/policy


    华为 SDK

    运营主体:华为终端有限公司

    功能:用于Baray App向华为手机用户推送消息

    收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/


    小米 SDK

    运营主体:小米移动软件有限公司

    功能:用于Baray App向小米手机用户推送消息

    收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822


    魅族 SDK

    运营主体:珠海市魅族通讯设备有限公司

    功能:用于Baray App向魅族手机用户推送消息

    收集个人信息类型:设备信息(设备标识符IMEI\MAC地址、BSSID\SSID、设备序列码、WIFI列表、正在运行的应用列表)、位置信息

    隐私权政策链接:https://open.flyme.cn/open-web/views/push.html


    VIVO SDK

    运营主体:维沃移动通信有限公司

    功能:用于Baray App向VIVO手机用户推送消息

    收集个人信息类型:存储信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy


    OPPO SDK (GpushOPPOSDK,OPPO PUSH 客户端SDK)

    运营主体:OPPO 广东移动通信有限公司

    功能:用于Baray App向OPPO手机用户推送消息

    收集个人信息类型:运营商信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://www.oppo.com/cn/privacy/


    极验SDK

    运营主体:武汉极意网络科技有限公司

    功能:用于提供识别与拦截机器程序批量自动化操作

    收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私政策链接:

    https://www.geetest.com/Private


SmartRefreshLayout SDK (com.scwang.smartrefresh)

使用目的:Android智能下拉刷新框架

收集的个人信息类型:常规类库,无信息收集功能。

更多内容请参考:

SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout


SDK名称/服务:com.tawarim.base_lib

提供方/公司:新疆淘乐梦电子商务有限公司

使用目的/场景:基础技术组件库,供其他模块继承和复用

收集个人信息类型:APP包名

权限/共享方式:无

隐私政策/官网链接:无


SDK名称/服务:腾讯云即时通信 IM SDK

提供方/公司:腾讯云计算(北京)有限责任公司

使用目的/场景:推送服务(集成TIMPush和ImSDK_Plus)。腾讯IM作为数据处理者,依照本公司指示及《IM SDK隐私保护指引》收集、使用并保护您的个人信息,包括IP地址等必要信息。

收集个人信息类型:用户标识信息、网络类型、系统语言类型、IP地址(基础设备信息,用于网络通信、风险控制等)、设备标识符(设备型号、系统版本)、用户设备信息(device token)、网络连接状态

权限/共享方式:1. 采用SSL协议加密及HTTPS传输加密技术保障安全;2. 采取加密、去标识化等安全措施脱敏处理

隐私政策/官网链接:https://cloud.tencent.com/document/product/269/36807

荣耀终端有限公司

荣耀推送SDK

设备标识符(AAID、PushToken、OAID)、推送消息内容

用于实现消息推送

推送通知消息

基于消息推送的目的,荣耀推送 SDK 可能存在自启动行为

https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

Component 组件化框架 (com.github.xiaojinzi123.Component:component-impl:v1.9.2.1-java8)

使用目的:作为 Android 组件化开发框架,用于实现应用内模块解耦、组件间通信、路由跳转等功能,支持跨模块调用 Activity、Service 及数据传递

收集的个人信息类型:不主动收集用户个人信息;仅在应用内部处理组件间传递的数据(可能包含用户操作信息或业务数据),所有数据均在本地模块间流转,不会上传至第三方服务器。

更多内容请参考:

GitHub 项目:https://github.com/xiaojinzi123/Component

官方文档:https://github.com/xiaojinzi123/Component/wiki

第三方SDK名称: lib-fragmentation-core (me.yokeyword:fragmentationx)

收集个人信息类型:设备WiFi名称、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡信息、IP和MAC地址)获取地理定位、基站信息

使用目的:本SDK为安卓底层框架,调用到的个人信息为其他SDK调用时被联动到,自身并不会真正去获取

更多内容请参考:

GitHub 项目:https://github.com/YoKeyword/FragmentationX

Glide 图片库 (com.github.bumptech.glide:glide:4.16.0)

使用目的:主要用于图片加载、缓存及处理,支持网络图片、本地图片、资源图片等多种来源的高效加载与显示

收集的个人信息类型:

仅在运行过程中处理图片加载相关的非敏感信息,如设备屏幕尺寸、网络状态(Wi-Fi / 移动网络)、图片缓存路径等,用于优化加载策略和缓存管理;

不主动收集用户个人身份信息,所有数据均在本地处理,不会上传至第三方服务器。

更多内容请参考:

GitHub 项目:https://github.com/bumptech/glide

官方文档:https://bumptech.github.io/glide/

隐私说明:https://bumptech.github.io/glide/privacy.html

OkHttp 日志拦截器 (com.squareup.okhttp3:logging-interceptor:4.12.0)

使用目的:作为 OkHttp 的扩展组件,用于在开发和调试阶段记录网络请求与响应的详细信息(如请求 URL、头信息、参数、响应状态等),帮助开发者排查网络问题

收集的个人信息类型:

仅在启用期间记录通过 OkHttp 发起的网络请求数据,可能包括:请求 / 响应中的头信息(如 User-Agent、Cookie)、请求参数(可能包含用户操作数据)、IP 地址(网络请求过程中自动产生)、响应内容(可能包含用户相关数据);

所有日志信息仅在本地设备生成,默认不会上传至任何服务器,且日志内容完全由开发者控制记录范围(可通过日志级别限制)。

更多内容请参考:

GitHub 项目:https://github.com/square/okhttp

官方文档:https://square.github.io/okhttp/interceptors/#logging-interceptor

Gson (com.google.code.gson:gson:2.7)

使用目的:Google 开发的 JSON 序列化 / 反序列化库

收集的个人信息类型:仅处理应用内数据,不主动收集用户信息

更多内容请参考:

GitHub 项目:https://github.com/google/gson

官方文档:https://sites.google.com/site/gson/gson-user-guide

Retrofit 网络请求框架 (com.squareup.retrofit2:retrofit:2.9.0)

使用目的:作为类型安全的 HTTP 客户端框架,用于简化应用与服务器之间的网络数据交互,支持请求发送、响应解析等功能

收集的个人信息类型:

本身不主动收集或存储用户信息,仅作为网络请求的传输工具,中转应用与服务器之间的数据(可能包含用户个人信息,如请求参数中的用户名、手机号、身份证号、地址等,具体取决于应用的业务接口设计);

传输过程中可能涉及设备网络相关信息(如 IP 地址),但此类信息为网络请求的必要技术数据,由系统自动生成,框架本身不额外采集。

更多内容请参考:

GitHub 项目:https://github.com/square/retrofit

官方文档:https://square.github.io/retrofit/

ImmersionBar 沉浸状态栏框架 (com.gyf.immersionbar:immersionbar:3.0.0)

使用目的:用于实现 Android 应用的沉浸式状态栏、导航栏效果,支持状态栏颜色、透明度、字体颜色等样式的灵活配置

收集的个人信息类型:不收集任何用户个人信息;仅在本地获取设备系统相关信息(如 Android 系统版本、屏幕尺寸、状态栏高度等),用于适配不同设备的沉浸式效果,所有信息均在本地处理,不会上传至任何服务器。

更多内容请参考:

GitHub 项目:https://github.com/gyf-dev/ImmersionBar

官方文档:https://github.com/gyf-dev/ImmersionBar/blob/master/README.md

Baray 第三方SDK收集使用信息说明


    为保障Baray App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。

    为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。


    第三方SDK名称:Android 定位 SDK (腾讯定位SDK)

    第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

    使用目的及功能场景:当用户使用定位功能时,在移动终端设备向用户提供定位信息

    处理的个人信息类型:OAID、系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器) 、蓝牙信息、精确位置信息(GPS信息)

    实现SDK产品功能所需的权限:位置权限(必选)、网络权限(必选)、蓝牙扫描权限(可选)、网络与wifi状态权限(可选)、前台service权限(可选)、后台定位权限(可选)。

    第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0

    第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview

    处理方式(可选披露):信息加密后通过HTTPS方案传输。


    第三方SDK名称:Android地图SDK(腾讯地图SDK)

    第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

    使用目的及功能场景:提供地图服务,帮助构建LBS应用程序

    处理的个人信息类型:网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID

    实现SDK产品功能所需的权限:网络权限、网络可用性权限

    第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40

    第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary

    处理方式(可选披露):信息加密后通过HTTPS方案传输。


    第三方公司名称:支付宝(中国)网络技术有限公司

    产品/服务:支付宝

    涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息

    使用场景:在用户每次选择第三方支付方式时使用

    使用目的:根据用户选择,为用户提供第三方支付功能

    共享方式:SDK本机采集

    第三方链接:

    官网:https://docs.open.alipay.com/54  

    隐私政策:https://render.alipay.com/p/c/k2cx0tg8  


第三方SDK名称:微信开放平台SDK (微信Open SDK)

第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司

使用目的及功能场景:微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能等相关能力的软件开发工具包

处理的个人信息类型:

1.用户主动选择的图片/内容;

2.用户主动选择的微信头像、昵称信息;

3.第三方应用生成的支付订单标识,传输支付状态(成功/失败)。

实现SDK产品功能所需的权限:

Android:验证设备是否安装微信APP(未安装则无法使用SDK功能),获取指定包名信息(com.tencent.mm.opensdk)

iOS: 调用剪切板权限,实现第三方应用与微信间的数据传输。

第三方SDK隐私政策链接:微信Open SDK个人信息处理规则


    第三方公司名称:中移互联网有限公司

    产品/服务:中国移动

    涉及个人信息:设备信息(IMSI、IDFV)、设备品牌、运营商信息

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网:http://dev.10086.cn/

    隐私政策:https://wap.cmpassport.com/resources/html/contract.html


    第三方公司名称:中国联合网络通信有限公司

    产品/服务:中国联通

    涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网链接:https://onlinebusiness.10010.com

    隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true


    第三方公司名称:天翼数字生活科技有限公司

    产品/服务:中国电信

    涉及个人信息:设备信息(IDFV)、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号)

    使用场景:在用户每次选择一键登录时使用

    使用目的:根据用户选择,为用户提供一键登录功能

    共享方式:SDK本机采集

    第三方链接:

    官网:https://id.189.cn/

    隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=


    第三方公司名称:系统内核运行库

    产品/服务:libobjc.A.dylib 运行时库

    涉及个人信息:设备标识符(IDFA),设备信息(IDFV)

    使用场景:APP崩溃或页面统计

    使用目的:进行APP运营统计与分析

    共享方式:SDK本机采集

    第三方链接:

    libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。

    友盟隐私权政策链接:https://www.umeng.com/page/policy


    SDK名称:友盟统计分析SDK (umeng-commonsdk,友盟sdk,友盟基础工具库库SDK、友盟+SDK)

    SDK服务商:友盟同欣(北京)科技有限公司

    使用目的:进行APP运营统计与分析

    共享方式:SDK本机采集

    收集个人信息:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息

    隐私权政策链接:https://www.umeng.com/page/policy


    华为 SDK

    运营主体:华为终端有限公司

    功能:用于Baray App向华为手机用户推送消息

    收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/


    小米 SDK

    运营主体:小米移动软件有限公司

    功能:用于Baray App向小米手机用户推送消息

    收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822


    魅族 SDK

    运营主体:珠海市魅族通讯设备有限公司

    功能:用于Baray App向魅族手机用户推送消息

    收集个人信息类型:设备信息(设备标识符IMEI\MAC地址、BSSID\SSID、设备序列码、WIFI列表、正在运行的应用列表)、位置信息

    隐私权政策链接:https://open.flyme.cn/open-web/views/push.html


    VIVO SDK

    运营主体:维沃移动通信有限公司

    功能:用于Baray App向VIVO手机用户推送消息

    收集个人信息类型:存储信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy


    OPPO SDK (GpushOPPOSDK,OPPO PUSH 客户端SDK)

    运营主体:OPPO 广东移动通信有限公司

    功能:用于Baray App向OPPO手机用户推送消息

    收集个人信息类型:运营商信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私权政策链接:https://www.oppo.com/cn/privacy/


    极验SDK

    运营主体:武汉极意网络科技有限公司

    功能:用于提供识别与拦截机器程序批量自动化操作

    收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)

    隐私政策链接:

    https://www.geetest.com/Private


SmartRefreshLayout SDK (com.scwang.smartrefresh)

使用目的:Android智能下拉刷新框架

收集的个人信息类型:常规类库,无信息收集功能。

更多内容请参考:

SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout


SDK名称/服务:com.tawarim.base_lib

提供方/公司:新疆淘乐梦电子商务有限公司

使用目的/场景:基础技术组件库,供其他模块继承和复用

收集个人信息类型:APP包名

权限/共享方式:无

隐私政策/官网链接:无


SDK名称/服务:腾讯云即时通信 IM SDK

提供方/公司:腾讯云计算(北京)有限责任公司

使用目的/场景:推送服务(集成TIMPush和ImSDK_Plus)。腾讯IM作为数据处理者,依照本公司指示及《IM SDK隐私保护指引》收集、使用并保护您的个人信息,包括IP地址等必要信息。

收集个人信息类型:用户标识信息、网络类型、系统语言类型、IP地址(基础设备信息,用于网络通信、风险控制等)、设备标识符(设备型号、系统版本)、用户设备信息(device token)、网络连接状态

权限/共享方式:1. 采用SSL协议加密及HTTPS传输加密技术保障安全;2. 采取加密、去标识化等安全措施脱敏处理

隐私政策/官网链接:https://cloud.tencent.com/document/product/269/36807

荣耀终端有限公司

荣耀推送SDK

设备标识符(AAID、PushToken、OAID)、推送消息内容

用于实现消息推送

推送通知消息

基于消息推送的目的,荣耀推送 SDK 可能存在自启动行为

https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

Component 组件化框架 (com.github.xiaojinzi123.Component:component-impl:v1.9.2.1-java8)

使用目的:作为 Android 组件化开发框架,用于实现应用内模块解耦、组件间通信、路由跳转等功能,支持跨模块调用 Activity、Service 及数据传递

收集的个人信息类型:不主动收集用户个人信息;仅在应用内部处理组件间传递的数据(可能包含用户操作信息或业务数据),所有数据均在本地模块间流转,不会上传至第三方服务器。

更多内容请参考:

GitHub 项目:https://github.com/xiaojinzi123/Component

官方文档:https://github.com/xiaojinzi123/Component/wiki

第三方SDK名称: lib-fragmentation-core (me.yokeyword:fragmentationx)

收集个人信息类型:设备WiFi名称、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡信息、IP和MAC地址)获取地理定位、基站信息

使用目的:本SDK为安卓底层框架,调用到的个人信息为其他SDK调用时被联动到,自身并不会真正去获取

更多内容请参考:

GitHub 项目:https://github.com/YoKeyword/FragmentationX

Glide 图片库 (com.github.bumptech.glide:glide:4.16.0)

使用目的:主要用于图片加载、缓存及处理,支持网络图片、本地图片、资源图片等多种来源的高效加载与显示

收集的个人信息类型:

仅在运行过程中处理图片加载相关的非敏感信息,如设备屏幕尺寸、网络状态(Wi-Fi / 移动网络)、图片缓存路径等,用于优化加载策略和缓存管理;

不主动收集用户个人身份信息,所有数据均在本地处理,不会上传至第三方服务器。

更多内容请参考:

GitHub 项目:https://github.com/bumptech/glide

官方文档:https://bumptech.github.io/glide/

隐私说明:https://bumptech.github.io/glide/privacy.html

OkHttp 日志拦截器 (com.squareup.okhttp3:logging-interceptor:4.12.0)

使用目的:作为 OkHttp 的扩展组件,用于在开发和调试阶段记录网络请求与响应的详细信息(如请求 URL、头信息、参数、响应状态等),帮助开发者排查网络问题

收集的个人信息类型:

仅在启用期间记录通过 OkHttp 发起的网络请求数据,可能包括:请求 / 响应中的头信息(如 User-Agent、Cookie)、请求参数(可能包含用户操作数据)、IP 地址(网络请求过程中自动产生)、响应内容(可能包含用户相关数据);

所有日志信息仅在本地设备生成,默认不会上传至任何服务器,且日志内容完全由开发者控制记录范围(可通过日志级别限制)。

更多内容请参考:

GitHub 项目:https://github.com/square/okhttp

官方文档:https://square.github.io/okhttp/interceptors/#logging-interceptor

Gson (com.google.code.gson:gson:2.7)

使用目的:Google 开发的 JSON 序列化 / 反序列化库

收集的个人信息类型:仅处理应用内数据,不主动收集用户信息

更多内容请参考:

GitHub 项目:https://github.com/google/gson

官方文档:https://sites.google.com/site/gson/gson-user-guide

Retrofit 网络请求框架 (com.squareup.retrofit2:retrofit:2.9.0)

使用目的:作为类型安全的 HTTP 客户端框架,用于简化应用与服务器之间的网络数据交互,支持请求发送、响应解析等功能

收集的个人信息类型:

本身不主动收集或存储用户信息,仅作为网络请求的传输工具,中转应用与服务器之间的数据(可能包含用户个人信息,如请求参数中的用户名、手机号、身份证号、地址等,具体取决于应用的业务接口设计);

传输过程中可能涉及设备网络相关信息(如 IP 地址),但此类信息为网络请求的必要技术数据,由系统自动生成,框架本身不额外采集。

更多内容请参考:

GitHub 项目:https://github.com/square/retrofit

官方文档:https://square.github.io/retrofit/

ImmersionBar 沉浸状态栏框架 (com.gyf.immersionbar:immersionbar:3.0.0)

使用目的:用于实现 Android 应用的沉浸式状态栏、导航栏效果,支持状态栏颜色、透明度、字体颜色等样式的灵活配置

收集的个人信息类型:不收集任何用户个人信息;仅在本地获取设备系统相关信息(如 Android 系统版本、屏幕尺寸、状态栏高度等),用于适配不同设备的沉浸式效果,所有信息均在本地处理,不会上传至任何服务器。

更多内容请参考:

GitHub 项目:https://github.com/gyf-dev/ImmersionBar

官方文档:https://github.com/gyf-dev/ImmersionBar/blob/master/README.md