Baray商家第三方SDK收集使用信息说明
为保障Baray App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。
第三方SDK名称:Android 定位 SDK (腾讯定位SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:当用户使用定位功能时,在移动终端设备向用户提供定位信息
处理的个人信息类型:OAID、系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器) 、蓝牙信息、精确位置信息(GPS信息)
实现SDK产品功能所需的权限:位置权限(必选)、网络权限(必选)、蓝牙扫描权限(可选)、网络与wifi状态权限(可选)、前台service权限(可选)、后台定位权限(可选)。
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方SDK名称:Android地图SDK(腾讯地图SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:提供地图服务,帮助构建LBS应用程序
处理的个人信息类型:网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID
实现SDK产品功能所需的权限:网络权限、网络可用性权限
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方公司名称:支付宝(中国)网络技术有限公司
产品/服务:支付宝
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息
使用场景:在用户每次选择第三方支付方式时使用
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
第三方链接:
官网:https://docs.open.alipay.com/54
隐私政策:https://render.alipay.com/p/c/k2cx0tg8
第三方公司名称:深圳市腾讯计算机系统有限公司
产品/服务:微信
涉及个人信息:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
使用场景:在用户每次选择第三方账号登录时使用
使用目的:根据用户选择,为用户提供第三方账号登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
荣耀 SDK
运营主体:华为荣耀终端有限公司
功能:用于Baray 商家端App向荣耀手机用户推送消息 收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表) 隐私权政策链接:https://www.honor.com/cn/privacy/privacy-policy/
腾讯推送sdk:
SDK名称/服务:腾讯云即时通信 IM SDK
提供方/公司:腾讯云计算(北京)有限责任公司
使用目的/场景:推送服务(集成TIMPush和ImSDK_Plus)。腾讯IM作为数据处理者,依照本公司指示及《IM SDK隐私保护指引》收集、使用并保护您的个人信息,包括IP地址等必要信息。
:用户标识信息、网络类型、系统语言类型、IP地址(基础设备信息,用于网络通信、风险控制等)、设备标识符(设备型号、系统版本)、用户设备信息(device token)、网络连接状态
权限/共享方式:1. 采用SSL协议加密及HTTPS传输加密技术保障安全;2. 采取加密、去标识化等安全措施脱敏处理
隐私政策/官网链接:https://cloud.tencent.com/document/product/269/36807
第三方公司名称:中移互联网有限公司
产品/服务:中国移动
涉及个人信息:设备信息(IMSI、IDFV)、设备品牌、运营商信息
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:http://dev.10086.cn/
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
第三方公司名称:中国联合网络通信有限公司
产品/服务:中国联通
涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网链接:https://onlinebusiness.10010.com
隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
第三方公司名称:天翼数字生活科技有限公司
产品/服务:中国电信
涉及个人信息:设备信息(IDFV)、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号)
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://id.189.cn/
隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
第三方公司名称:系统内核运行库
产品/服务:libobjc.A.dylib 运行时库
涉及个人信息:设备标识符(IDFA),设备信息(IDFV)
使用场景:APP崩溃或页面统计
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
第三方链接:
libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。
友盟隐私权政策链接:https://www.umeng.com/page/policy
SDK名称:友盟统计分析SDK (umeng-commonsdk,友盟sdk,友盟基础工具库库SDK、友盟+SDK)
SDK服务商:友盟同欣(北京)科技有限公司
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
收集个人信息:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息
隐私权政策链接:https://www.umeng.com/page/policy
SDK 名称 / 服务:友盟推送 SDK
提供方 / 公司:北京锐讯灵通科技有限公司
使用目的 / 场景:推送服务(实现应用内消息、通知栏消息等各类消息的定向推送)。友盟作为数据处理者,依照本公司指示及《友盟推送 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与推送相关的必要信息,用于确保消息有效送达、提升推送精准度及保障服务稳定性等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID 等)、设备型号、操作系统版本、网络类型(如 Wi-Fi、移动数据等)、IP 地址、应用包名、应用版本、推送令牌(Token)、设备所在地区、应用启动状态、消息接收与点击情况
权限 / 共享方式:1. 采用 HTTPS 加密传输协议保障数据传输安全;2. 对收集的信息采取加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用信息,未经用户同意不会向第三方共享个人信息
隐私政策 / 官网链接:https://www.umeng.com/policies/push-privacy
OSS SDK
SDK名称:对象存储SDK(AliyunOSSSDK);
业务功能:使用对象存储相关服务,上传或下载文件;
收集个人信息的类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID
隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.69ec51b11GhIRz
华为 SDK
运营主体:华为终端有限公司
功能:用于Baray App向华为手机用户推送消息
收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
小米 SDK
运营主体:小米移动软件有限公司
功能:用于Baray App向小米手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822
魅族 SDK
运营主体:珠海市魅族通讯设备有限公司
功能:用于Baray App向魅族手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\MAC地址、BSSID\SSID、设备序列码、WIFI列表、正在运行的应用列表)、位置信息
隐私权政策链接:https://open.flyme.cn/open-web/views/push.html
VIVO SDK
运营主体:维沃移动通信有限公司
功能:用于Baray App向VIVO手机用户推送消息
收集个人信息类型:存储信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy
OPPO SDK (GpushOPPOSDK,OPPO PUSH 客户端SDK)
运营主体:OPPO 广东移动通信有限公司
功能:用于Baray App向OPPO手机用户推送消息
收集个人信息类型:运营商信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.oppo.com/cn/privacy/
极验SDK
运营主体:武汉极意网络科技有限公司
功能:用于提供识别与拦截机器程序批量自动化操作
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私政策链接:
https://www.geetest.com/Private
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
SDK 名称 / 服务:个推推送 SDK
提供方 / 公司:每日互动股份有限公司
使用目的 / 场景:推送服务(实现各类消息的精准推送,包括通知消息、透传消息等)。个推作为数据处理者,依照本公司指示及《个推 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与网络相关信息等必要信息,用于保障推送服务的稳定性、实现消息有效送达及进行推送效果分析等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID、MEID 等)、设备型号、操作系统版本、设备品牌、网络类型(如 4G、Wi-Fi 等)、IP 地址、应用包名、应用版本号、推送令牌(Token)、设备所在区域、应用安装时间、应用启动情况
权限 / 共享方式:1. 采用加密传输协议(如 HTTPS)确保数据在传输过程中的安全;2. 对收集的个人信息实施加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用相关信息,未经用户许可不会向第三方披露或共享
隐私政策 / 官网链接:https://www.getui.com/privacy
SDK名称:极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
处理个人信息类型:
- 必选信息:
a. 设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录;
b. 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称):用于保证服务在不同设备上的兼容性,确保消息准确下发;
c. 操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保消息准确下发;
d. 网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性;
e. 推送信息日志:用于您查询推送服务记录,了解推送信息送达的情况。 - 可选信息:
a. 精确位置信息:用于提供“推送报表”与“统计报表”以及针对特定区域群体的消息推送功能;
b. 软件列表信息(包括软件列表及软件运行列表信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的;同时有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送功能。
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy
360加固SDK
第三方公司名称:
北京鸿享技术服务有限公司(隶属360集团)
部分资料显示为 北京奇虎科技有限公司(360母公司)
产品/服务:
App安全加固(防逆向、防篡改、防调试、防窃取)
盗版检测(监测非法分发)
终端环境检测(识别风险设备,如root、模拟器等)
崩溃日志分析(辅助开发者优化稳定性)
涉及个人信息:
设备基础信息:
Android ID、OAID(匿名设备标识符)、设备型号、品牌、操作系统版本、屏幕分辨率、内存大小等。
网络信息:
IP地址、DNS服务器、网络类型(Wi-Fi/移动数据)。
安全信息:
安全补丁级别、root/xposed环境检测、模拟器识别等。
加固包信息:
应用包名、版本号、签名文件MD5值(用于防篡改验证)。
使用场景:
App发布前的安全加固(防止反编译、二次打包)
运行时环境检测(识别恶意调试或异常设备)
盗版监测(追踪非法分发渠道)
使用目的:
保障App代码安全,防止逆向工程和恶意篡改
提供风险设备识别能力,增强应用安全性
辅助开发者分析崩溃日志,优化应用稳定性
共享方式:
SDK本机采集,数据通过HTTPS加密传输至360服务器
第三方链接:
官网:https://jiagu.360.cn
隐私政策:https://jiagu.360.cn/#/global/help/322
第三方公司名称:系统内核运行库
产品/服务:libobjc.A.dylib 运行时库
涉及个人信息:设备标识符(IDFA),设备信息(IDFV)
使用场景:APP崩溃或页面统计
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
第三方链接:
libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。
友盟隐私权政策链接:https://www.umeng.com/page/policy
Live-event-bus-x SDK
提供方:开发者为廖祜秋(Jeremy Liao),项目托管在 GitHub 平台,属于开源项目
使用目的:live - event - bus - x是一个基于 Android 的消息总线库,主要用于实现应用内不同组件之间的通信,如 Activity、Fragment、Service 等组件间的事件发送与接收。
收集个人信息类型:该 SDK 本身通常不会直接收集、处理或传输用户的个人信息。
Permission SDK
SDK 名称:AndPermission(对应库标识:com.yanzhenjie:permission:2.0.3)
第三方sdk提供方:由中国开发者严振杰(Yanzhenjie) 开发,属于开源项目,托管于 GitHub 平台。
使用目的:AndPermission是一款 Android 权限请求框架,主要用于简化应用中权限申请流程。它能帮助应用按照 Android 系统权限机制(尤其是 Android 6.0 及以上的动态权限要求),向用户申请必要的系统权限(如相机、存储、位置等),确保应用功能正常运行。
收集个人信息类型:该 SDK 本身不直接收集或处理用户个人信息。
Luban SDK
SDK 名称:Luban(对应库标识:top.zibin:Luban:1.1.8)
第三方提供方:由中国开发者朱斌(zibin) 开发,属于开源项目,托管于 GitHub 平台
使用目的:Luban是一款 Android 图片压缩框架,主要用于对应用中的图片进行高效压缩处理。
收集个人信息类型:该 SDK 仅处理应用内的图片文件数据,且所有操作均在本地完成。它不会收集、存储或传输用户的个人信息。
StatusLayoutManager SDK
SDK名称: StatusLayoutManager(对应库标识:com.github.Bakumon:StatusLayoutManager:1.0.4)
第三方提供方:由中国开发者Bakumon开发,属于开源项目,托管于 GitHub 平台
使用目的:StatusLayoutManager是一款 Android 界面状态管理框架,主要用于简化应用中不同界面状态的切换与展示。
收集个人信息类型:该 SDK 仅用于应用内界面状态的展示控制,不涉及任何用户个人信息的收集、处理或传输。
Facebook SDK (com.facebook.rebound)
使用目的:主要用于为应用中的 UI 元素(如按钮、卡片、图标等)添加自然、流畅的动画效果
收集的个人信息类型:常规类库,无信息收集功能
更多内容请参考:官方 GitHub 仓库(含详细文档与示例):https://github.com/facebook/rebound
Jiaozivideoplayer SDK (cn.jzvd:jiaozivideoplayer)
使用目的:应用中实现视频播放功能
收集的个人信息类型:用于处理应用内的视频文件或视频流数据,无信息收集功能
更多内容请参考:https://gitee.com/fxgz/JiaoZiVideoPlayer
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
Glide 图片库 (com.github.bumptech.glide:glide:4.16.0)
使用目的:主要用于图片加载、缓存及处理,支持网络图片、本地图片、资源图片等多种来源的高效加载与显示
收集的个人信息类型:
仅在运行过程中处理图片加载相关的非敏感信息,如设备屏幕尺寸、网络状态(Wi-Fi / 移动网络)、图片缓存路径等,用于优化加载策略和缓存管理;
不主动收集用户个人身份信息,所有数据均在本地处理,不会上传至第三方服务器。
更多内容请参考:
GitHub 项目:https://github.com/bumptech/glide
官方文档:https://bumptech.github.io/glide/
隐私说明:https://bumptech.github.io/glide/privacy.html
OkHttp 日志拦截器 (com.squareup.okhttp3:logging-interceptor:4.12.0)
使用目的:作为 OkHttp 的扩展组件,用于在开发和调试阶段记录网络请求与响应的详细信息(如请求 URL、头信息、参数、响应状态等),帮助开发者排查网络问题
收集的个人信息类型:
仅在启用期间记录通过 OkHttp 发起的网络请求数据,可能包括:请求 / 响应中的头信息(如 User-Agent、Cookie)、请求参数(可能包含用户操作数据)、IP 地址(网络请求过程中自动产生)、响应内容(可能包含用户相关数据);
所有日志信息仅在本地设备生成,默认不会上传至任何服务器,且日志内容完全由开发者控制记录范围(可通过日志级别限制)。
更多内容请参考:
GitHub 项目:https://github.com/square/okhttp
官方文档:https://square.github.io/okhttp/interceptors/#logging-interceptor
Gson (com.google.code.gson:gson)
使用目的:Google 开发的 JSON 序列化 / 反序列化库
收集的个人信息类型:仅处理应用内数据,不主动收集用户信息
更多内容请参考:
GitHub 项目:https://github.com/google/gson
官方文档:https://sites.google.com/site/gson/gson-user-guide
Retrofit 网络请求框架 (com.squareup.retrofit2:retrofit)
使用目的:作为类型安全的 HTTP 客户端框架,用于简化应用与服务器之间的网络数据交互,支持请求发送、响应解析等功能
收集的个人信息类型:
本身不主动收集或存储用户信息,仅作为网络请求的传输工具,中转应用与服务器之间的数据(可能包含用户个人信息,如请求参数中的用户名、手机号、身份证号、地址等,具体取决于应用的业务接口设计);
传输过程中可能涉及设备网络相关信息(如 IP 地址),但此类信息为网络请求的必要技术数据,由系统自动生成,框架本身不额外采集。
更多内容请参考:
GitHub 项目:https://github.com/square/retrofit
官方文档:https://square.github.io/retrofit/
Zxing轻量级二维码处理开源库 (com.github.jenly1314:zxing-lite)
使用目的:扫描解析二维码 / 条形码。
更多内容请参考:
GitHub 项目:https://github.com/jenly1314/ZXingLite
ImmersionBar 沉浸状态栏框架 (com.gyf.immersionbar:immersionbar)
使用目的:用于实现 Android 应用的沉浸式状态栏、导航栏效果,支持状态栏颜色、透明度、字体颜色等样式的灵活配置
收集的个人信息类型:不收集任何用户个人信息。
更多内容请参考:
GitHub 项目:https://github.com/gyf-dev/ImmersionBar
官方文档:https://github.com/gyf-dev/ImmersionBar/blob/master/README.md
Sunmi Printer Library圳商米科技有限公司(Sunmi)开发 (com.sunmi:printerlibrary)
使用目的:向打印机发送打印指令(如打印文本)。
更多内容请参考:商米开发者平台相关文档:https://docs.sunmi.com/
Baray商家第三方SDK收集使用信息说明
为保障Baray App的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。
第三方SDK名称:Android 定位 SDK (腾讯定位SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:当用户使用定位功能时,在移动终端设备向用户提供定位信息
处理的个人信息类型:OAID、系统属性、操作系统及版本、系统设置、运营商基站信息(Cell id)、WIFI信息(WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI)、传感器信息(重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器) 、蓝牙信息、精确位置信息(GPS信息)
实现SDK产品功能所需的权限:位置权限(必选)、网络权限(必选)、蓝牙扫描权限(可选)、网络与wifi状态权限(可选)、前台service权限(可选)、后台定位权限(可选)。
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidLocationSDK/androidGeoGuide/androidGeoOverview
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方SDK名称:Android地图SDK(腾讯地图SDK)
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:提供地图服务,帮助构建LBS应用程序
处理的个人信息类型:网络类型、设备型号、手机屏幕密度、尺寸、操作系统及版本、IP地址 、OAID
实现SDK产品功能所需的权限:网络权限、网络可用性权限
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
第三方SDK官网链接(可选披露):https://lbs.qq.com/mobile/androidMapSDK/developerGuide/androidSummary
处理方式(可选披露):信息加密后通过HTTPS方案传输。
第三方公司名称:支付宝(中国)网络技术有限公司
产品/服务:支付宝
涉及个人信息:设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息
使用场景:在用户每次选择第三方支付方式时使用
使用目的:根据用户选择,为用户提供第三方支付功能
共享方式:SDK本机采集
第三方链接:
官网:https://docs.open.alipay.com/54
隐私政策:https://render.alipay.com/p/c/k2cx0tg8
第三方公司名称:深圳市腾讯计算机系统有限公司
产品/服务:微信
涉及个人信息:设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息
使用场景:在用户每次选择第三方账号登录时使用
使用目的:根据用户选择,为用户提供第三方账号登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://open.weixin.qq.com/
隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
荣耀 SDK
运营主体:华为荣耀终端有限公司
功能:用于Baray 商家端App向荣耀手机用户推送消息 收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表) 隐私权政策链接:https://www.honor.com/cn/privacy/privacy-policy/
腾讯推送sdk:
SDK名称/服务:腾讯云即时通信 IM SDK
提供方/公司:腾讯云计算(北京)有限责任公司
使用目的/场景:推送服务(集成TIMPush和ImSDK_Plus)。腾讯IM作为数据处理者,依照本公司指示及《IM SDK隐私保护指引》收集、使用并保护您的个人信息,包括IP地址等必要信息。
:用户标识信息、网络类型、系统语言类型、IP地址(基础设备信息,用于网络通信、风险控制等)、设备标识符(设备型号、系统版本)、用户设备信息(device token)、网络连接状态
权限/共享方式:1. 采用SSL协议加密及HTTPS传输加密技术保障安全;2. 采取加密、去标识化等安全措施脱敏处理
隐私政策/官网链接:https://cloud.tencent.com/document/product/269/36807
第三方公司名称:中移互联网有限公司
产品/服务:中国移动
涉及个人信息:设备信息(IMSI、IDFV)、设备品牌、运营商信息
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:http://dev.10086.cn/
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
第三方公司名称:中国联合网络通信有限公司
产品/服务:中国联通
涉及个人信息:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网链接:https://onlinebusiness.10010.com
隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
第三方公司名称:天翼数字生活科技有限公司
产品/服务:中国电信
涉及个人信息:设备信息(IDFV)、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号)
使用场景:在用户每次选择一键登录时使用
使用目的:根据用户选择,为用户提供一键登录功能
共享方式:SDK本机采集
第三方链接:
官网:https://id.189.cn/
隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
第三方公司名称:系统内核运行库
产品/服务:libobjc.A.dylib 运行时库
涉及个人信息:设备标识符(IDFA),设备信息(IDFV)
使用场景:APP崩溃或页面统计
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
第三方链接:
libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。
友盟隐私权政策链接:https://www.umeng.com/page/policy
SDK名称:友盟统计分析SDK (umeng-commonsdk,友盟sdk,友盟基础工具库库SDK、友盟+SDK)
SDK服务商:友盟同欣(北京)科技有限公司
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
收集个人信息:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息
隐私权政策链接:https://www.umeng.com/page/policy
SDK 名称 / 服务:友盟推送 SDK
提供方 / 公司:北京锐讯灵通科技有限公司
使用目的 / 场景:推送服务(实现应用内消息、通知栏消息等各类消息的定向推送)。友盟作为数据处理者,依照本公司指示及《友盟推送 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与推送相关的必要信息,用于确保消息有效送达、提升推送精准度及保障服务稳定性等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID 等)、设备型号、操作系统版本、网络类型(如 Wi-Fi、移动数据等)、IP 地址、应用包名、应用版本、推送令牌(Token)、设备所在地区、应用启动状态、消息接收与点击情况
权限 / 共享方式:1. 采用 HTTPS 加密传输协议保障数据传输安全;2. 对收集的信息采取加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用信息,未经用户同意不会向第三方共享个人信息
隐私政策 / 官网链接:https://www.umeng.com/policies/push-privacy
OSS SDK
SDK名称:对象存储SDK(AliyunOSSSDK);
业务功能:使用对象存储相关服务,上传或下载文件;
收集个人信息的类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID
隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.69ec51b11GhIRz
华为 SDK
运营主体:华为终端有限公司
功能:用于Baray App向华为手机用户推送消息
收集个人信息类型:设备信息(设备标识码IMEI\ AndroidID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
小米 SDK
运营主体:小米移动软件有限公司
功能:用于Baray App向小米手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822
魅族 SDK
运营主体:珠海市魅族通讯设备有限公司
功能:用于Baray App向魅族手机用户推送消息
收集个人信息类型:设备信息(设备标识符IMEI\MAC地址、BSSID\SSID、设备序列码、WIFI列表、正在运行的应用列表)、位置信息
隐私权政策链接:https://open.flyme.cn/open-web/views/push.html
VIVO SDK
运营主体:维沃移动通信有限公司
功能:用于Baray App向VIVO手机用户推送消息
收集个人信息类型:存储信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy
OPPO SDK (GpushOPPOSDK,OPPO PUSH 客户端SDK)
运营主体:OPPO 广东移动通信有限公司
功能:用于Baray App向OPPO手机用户推送消息
收集个人信息类型:运营商信息、设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私权政策链接:https://www.oppo.com/cn/privacy/
极验SDK
运营主体:武汉极意网络科技有限公司
功能:用于提供识别与拦截机器程序批量自动化操作
收集个人信息类型:设备信息(设备标识符IMEI\AndroidID、BSSID\SSID、设备序列码、正在运行的应用列表)
隐私政策链接:
https://www.geetest.com/Private
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
SDK 名称 / 服务:个推推送 SDK
提供方 / 公司:每日互动股份有限公司
使用目的 / 场景:推送服务(实现各类消息的精准推送,包括通知消息、透传消息等)。个推作为数据处理者,依照本公司指示及《个推 SDK 隐私政策》收集、使用并保护您的个人信息,包括设备与网络相关信息等必要信息,用于保障推送服务的稳定性、实现消息有效送达及进行推送效果分析等。
:设备标识符(如 IMEI、IDFA、Android ID、OAID、MEID 等)、设备型号、操作系统版本、设备品牌、网络类型(如 4G、Wi-Fi 等)、IP 地址、应用包名、应用版本号、推送令牌(Token)、设备所在区域、应用安装时间、应用启动情况
权限 / 共享方式:1. 采用加密传输协议(如 HTTPS)确保数据在传输过程中的安全;2. 对收集的个人信息实施加密、去标识化等安全处理措施;3. 仅为提供推送服务之目的使用相关信息,未经用户许可不会向第三方披露或共享
隐私政策 / 官网链接:https://www.getui.com/privacy
SDK名称:极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
处理个人信息类型:
- 必选信息:
a. 设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送,用于用户操作行为记录;
b. 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称):用于保证服务在不同设备上的兼容性,确保消息准确下发;
c. 操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保消息准确下发;
d. 网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性;
e. 推送信息日志:用于您查询推送服务记录,了解推送信息送达的情况。 - 可选信息:
a. 精确位置信息:用于提供“推送报表”与“统计报表”以及针对特定区域群体的消息推送功能;
b. 软件列表信息(包括软件列表及软件运行列表信息):当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户省电省流量的目的;同时有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送功能。
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy
360加固SDK
第三方公司名称:
北京鸿享技术服务有限公司(隶属360集团)
部分资料显示为 北京奇虎科技有限公司(360母公司)
产品/服务:
App安全加固(防逆向、防篡改、防调试、防窃取)
盗版检测(监测非法分发)
终端环境检测(识别风险设备,如root、模拟器等)
崩溃日志分析(辅助开发者优化稳定性)
涉及个人信息:
设备基础信息:
Android ID、OAID(匿名设备标识符)、设备型号、品牌、操作系统版本、屏幕分辨率、内存大小等。
网络信息:
IP地址、DNS服务器、网络类型(Wi-Fi/移动数据)。
安全信息:
安全补丁级别、root/xposed环境检测、模拟器识别等。
加固包信息:
应用包名、版本号、签名文件MD5值(用于防篡改验证)。
使用场景:
App发布前的安全加固(防止反编译、二次打包)
运行时环境检测(识别恶意调试或异常设备)
盗版监测(追踪非法分发渠道)
使用目的:
保障App代码安全,防止逆向工程和恶意篡改
提供风险设备识别能力,增强应用安全性
辅助开发者分析崩溃日志,优化应用稳定性
共享方式:
SDK本机采集,数据通过HTTPS加密传输至360服务器
第三方链接:
官网:https://jiagu.360.cn
隐私政策:https://jiagu.360.cn/#/global/help/322
第三方公司名称:系统内核运行库
产品/服务:libobjc.A.dylib 运行时库
涉及个人信息:设备标识符(IDFA),设备信息(IDFV)
使用场景:APP崩溃或页面统计
使用目的:进行APP运营统计与分析
共享方式:SDK本机采集
第三方链接:
libobjc.A.dylib 是一个系统级的库文件,本身不存在隐私合规问题,是友盟等第三方应用调用此库。
友盟隐私权政策链接:https://www.umeng.com/page/policy
Live-event-bus-x SDK
提供方:开发者为廖祜秋(Jeremy Liao),项目托管在 GitHub 平台,属于开源项目
使用目的:live - event - bus - x是一个基于 Android 的消息总线库,主要用于实现应用内不同组件之间的通信,如 Activity、Fragment、Service 等组件间的事件发送与接收。
收集个人信息类型:该 SDK 本身通常不会直接收集、处理或传输用户的个人信息。
Permission SDK
SDK 名称:AndPermission(对应库标识:com.yanzhenjie:permission:2.0.3)
第三方sdk提供方:由中国开发者严振杰(Yanzhenjie) 开发,属于开源项目,托管于 GitHub 平台。
使用目的:AndPermission是一款 Android 权限请求框架,主要用于简化应用中权限申请流程。它能帮助应用按照 Android 系统权限机制(尤其是 Android 6.0 及以上的动态权限要求),向用户申请必要的系统权限(如相机、存储、位置等),确保应用功能正常运行。
收集个人信息类型:该 SDK 本身不直接收集或处理用户个人信息。
Luban SDK
SDK 名称:Luban(对应库标识:top.zibin:Luban:1.1.8)
第三方提供方:由中国开发者朱斌(zibin) 开发,属于开源项目,托管于 GitHub 平台
使用目的:Luban是一款 Android 图片压缩框架,主要用于对应用中的图片进行高效压缩处理。
收集个人信息类型:该 SDK 仅处理应用内的图片文件数据,且所有操作均在本地完成。它不会收集、存储或传输用户的个人信息。
StatusLayoutManager SDK
SDK名称: StatusLayoutManager(对应库标识:com.github.Bakumon:StatusLayoutManager:1.0.4)
第三方提供方:由中国开发者Bakumon开发,属于开源项目,托管于 GitHub 平台
使用目的:StatusLayoutManager是一款 Android 界面状态管理框架,主要用于简化应用中不同界面状态的切换与展示。
收集个人信息类型:该 SDK 仅用于应用内界面状态的展示控制,不涉及任何用户个人信息的收集、处理或传输。
Facebook SDK (com.facebook.rebound)
使用目的:主要用于为应用中的 UI 元素(如按钮、卡片、图标等)添加自然、流畅的动画效果
收集的个人信息类型:常规类库,无信息收集功能
更多内容请参考:官方 GitHub 仓库(含详细文档与示例):https://github.com/facebook/rebound
Jiaozivideoplayer SDK (cn.jzvd:jiaozivideoplayer)
使用目的:应用中实现视频播放功能
收集的个人信息类型:用于处理应用内的视频文件或视频流数据,无信息收集功能
更多内容请参考:https://gitee.com/fxgz/JiaoZiVideoPlayer
SmartRefreshLayout SDK (com.scwang.smartrefresh)
使用目的:Android智能下拉刷新框架
收集的个人信息类型:常规类库,无信息收集功能。
更多内容请参考:
SmartRefreshLayout 官网:https://gitee.com/scwang90/SmartRefreshLayout
Glide 图片库 (com.github.bumptech.glide:glide:4.16.0)
使用目的:主要用于图片加载、缓存及处理,支持网络图片、本地图片、资源图片等多种来源的高效加载与显示
收集的个人信息类型:
仅在运行过程中处理图片加载相关的非敏感信息,如设备屏幕尺寸、网络状态(Wi-Fi / 移动网络)、图片缓存路径等,用于优化加载策略和缓存管理;
不主动收集用户个人身份信息,所有数据均在本地处理,不会上传至第三方服务器。
更多内容请参考:
GitHub 项目:https://github.com/bumptech/glide
官方文档:https://bumptech.github.io/glide/
隐私说明:https://bumptech.github.io/glide/privacy.html
OkHttp 日志拦截器 (com.squareup.okhttp3:logging-interceptor:4.12.0)
使用目的:作为 OkHttp 的扩展组件,用于在开发和调试阶段记录网络请求与响应的详细信息(如请求 URL、头信息、参数、响应状态等),帮助开发者排查网络问题
收集的个人信息类型:
仅在启用期间记录通过 OkHttp 发起的网络请求数据,可能包括:请求 / 响应中的头信息(如 User-Agent、Cookie)、请求参数(可能包含用户操作数据)、IP 地址(网络请求过程中自动产生)、响应内容(可能包含用户相关数据);
所有日志信息仅在本地设备生成,默认不会上传至任何服务器,且日志内容完全由开发者控制记录范围(可通过日志级别限制)。
更多内容请参考:
GitHub 项目:https://github.com/square/okhttp
官方文档:https://square.github.io/okhttp/interceptors/#logging-interceptor
Gson (com.google.code.gson:gson)
使用目的:Google 开发的 JSON 序列化 / 反序列化库
收集的个人信息类型:仅处理应用内数据,不主动收集用户信息
更多内容请参考:
GitHub 项目:https://github.com/google/gson
官方文档:https://sites.google.com/site/gson/gson-user-guide
Retrofit 网络请求框架 (com.squareup.retrofit2:retrofit)
使用目的:作为类型安全的 HTTP 客户端框架,用于简化应用与服务器之间的网络数据交互,支持请求发送、响应解析等功能
收集的个人信息类型:
本身不主动收集或存储用户信息,仅作为网络请求的传输工具,中转应用与服务器之间的数据(可能包含用户个人信息,如请求参数中的用户名、手机号、身份证号、地址等,具体取决于应用的业务接口设计);
传输过程中可能涉及设备网络相关信息(如 IP 地址),但此类信息为网络请求的必要技术数据,由系统自动生成,框架本身不额外采集。
更多内容请参考:
GitHub 项目:https://github.com/square/retrofit
官方文档:https://square.github.io/retrofit/
Zxing轻量级二维码处理开源库 (com.github.jenly1314:zxing-lite)
使用目的:扫描解析二维码 / 条形码。
更多内容请参考:
GitHub 项目:https://github.com/jenly1314/ZXingLite
ImmersionBar 沉浸状态栏框架 (com.gyf.immersionbar:immersionbar)
使用目的:用于实现 Android 应用的沉浸式状态栏、导航栏效果,支持状态栏颜色、透明度、字体颜色等样式的灵活配置
收集的个人信息类型:不收集任何用户个人信息。
更多内容请参考:
GitHub 项目:https://github.com/gyf-dev/ImmersionBar
官方文档:https://github.com/gyf-dev/ImmersionBar/blob/master/README.md
Sunmi Printer Library圳商米科技有限公司(Sunmi)开发 (com.sunmi:printerlibrary)
使用目的:向打印机发送打印指令(如打印文本)。
更多内容请参考:商米开发者平台相关文档:https://docs.sunmi.com/