接入第三方SDK情况说明

为了保障HaipayAPP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。

为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。


SDK名称:极光推送-JPush SDK

第三方主体:深圳市和讯华谷信息技术有限公司

合作目的:为 APP 用户提供信息推送服务

处理个人信息类型:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息)、推送信息日志。

使用场景:用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识,保证服务在不同设备上的兼容性和准确识别,同时了解推送信息送达的情况。

信息类型:网络信息(包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态)。

使用场景:用于推送服务基本业务功能场景中判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。

数据处理方式:通过去标识化、加密传输及其他安全方式

极光隐私权政策链接:https://www.jiguang.cn/license/privacy


SDK 名称:极光安全认证 SDK

第三方主体:深圳市和讯华谷信息技术有限公司

合作目的:为 App 用户提供一键验证、安全风控和自启动服务

处理个人信息类型:设备标识符(包括 IDFA、Android ID、GAID、OAID、UAID、Boot ID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、IP 地址、DHCP、WIFI 状态信息)、手机号,网络信息(包括网络类型、运营商名称、基站信息、IP 地址、WiFi 状态信息、WiFi 列表信息、SSID、BSSID)

使用场景:用于有效识别设备、快速响应验证需求以提供高效、稳定、流畅的一键认证服务并生成唯一的极光设备标识符。

数据处理方式:通过去标识化、加密传输及其他安全方式

隐私政策链接:https://www.jiguang.cn/license/privacy


SDK 名称:移动智能终端补充设备标识体系统一调用SDK

第三方主体:移动安全工作委员会

合作目的:实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取,为 App提供设备信息保护服务

处理个人信息类型及用途:

1.采集设备制造商、设备型号、设备品牌等品牌信息。目的是判断终端品牌并调用接口;

2.采集设备网络运营商名称等网络信息,用于判断是否为虚拟机环境;

3.采集 App 包名及签名信息或对应应用商店的 APPID 等应用软件信息,在生成 VAID 时判断是否为同一开发者;

4.采集开放匿名设备标识符(OAID),作为设备标识符,为不同移动智能终端提供开放匿名设备标识;

5.采集开发者匿名设备标识符(VAID),作为设备标识符,为不同移动智能终端提供开发者匿名设备标识;

6.采集应用匿名设备标识符(AAID),作为设备标识符,为不同移动智能终端提供应用匿名设备标识。

数据处理方式:SDK采集的信息本身不会在本地存储也不会通过网络传输,只在SDK接口调用时获取使用,随着接口功能的完成,数据也会被程序立即销毁,不存在任何数据存储、共享、转让、公开等情况。

特别说明:在获取VAID时,需要将APP包名和签名信息或APP在应用商店的APPID通过API接口提供给终端内部的ID生成模块,用于校验是否为同一开发者。

隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=12


SDK 名称:号码认证SDK

处理的个人信息类型:网络类型、网络地址(IP 地址)、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商、OAID

目的及用途:识别用户的手机号码快速登录/号码校验,问题查询、分析、风险控制

信息处理方式:SDK 自行采集

第三方主体:中移互联网有限公司

隐私政策:https://wap.cmpassport.com/resources/html/contract2.html

SDK 名称:联通认证SDK

处理的个人信息类型:设备系统版本、手机型号、首选卡、IP 地址、手机号码

目的及用途:识别用户的手机号码快速登录/业务风控

信息处理方式:SDK 自行采集

第三方主体:中国联合网络通信有限公司

隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html

SDK 名称:天翼账号认证SDK

处理的个人信息类型:国际移动用户标识码(可选,V3.8.10 以上版本去除)、应用进程信息、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

目的及用途:识别用户的手机号码快速登录/号码校验及业务风控

信息处理方式:SDK 自行采集

第三方主体:天翼数字生活科技有限公司

隐私政策:https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=&isShowPre=&returnUrl=https%3A%2F%2Fe.189.cn

SDK 名称:火山引擎 API

处理的个人信息类型:手机号码、IP

目的和用途:提供终端用户风险识别服务

第三方主体:北京火山引擎科技有限公司

处理方式:API 接口

隐私政策:https://www.volcengine.com/docs/6504/166009


SDK 名称:小米推送 SDK

涉及的个人信息类型:设备信息(厂商、型号、归属地、运营商名称等)、设备内存、操作系统版本、小米推送SDK版本、推送消息内容、通知栏设置、网络类型、WIFI状态

使用目的:推送消息

使用场景:在小米手机终端推送消息时使用

第三方主体:北京小米移动软件有限公司

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策:https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534


SDK 名称:华为 HMS SDK

涉及的个人信息类型:应用信息(应用基本信息)、设备信息(设备型号、操作系统和系统设置)、网络信息(网络信息、运营商信息、SSID、IP地址)

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177


SDK 名称:荣耀推送 SDK

涉及的个人信息类型:设备标识符(AAID、PushToken)、APPID、应用包名

使用目的:推送消息

使用场景:在荣耀手机终端推送消息时使用

第三方主体:深圳荣耀软件技术有限公司

官网链接:https://developer.hihonor.com/cn/

隐私政策:https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md


SDK 名称:OPPO 推送 SDK

涉及的个人信息类型:应用基本信息(MCS 应用包名、应用版本号、OPUSH SDK版本号),应用包名,应用内设备标识符(RegistraterID、appKey、appSecret)

使用目的:推送消息

使用场景:在 OPPO 手机终端推送消息时使用

第三方主体:广东欢太科技有限公司

官网链接:https://open.oppomobile.com/

隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=11228


SDK 名称:vivo 推送 SDK

涉及的个人信息类型:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符(regid)、设备的硬件信息(设备类型)、系统基本信息(系统类型、系统版本)

使用目的:提供推送消息服务、统计推送 SDK 接口调用成功率

使用场景:在 vivo 手机终端推送消息时使用

第三方主体:维沃移动通信有限公司

官网链接:https://dev.vivo.com.cn/promote/pushNews

隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822


SDK 名称:魅族推送 SDK

涉及的个人信息类型:设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符PUSHID)和应用信息、推送状态

使用目的:提供魅族手机实时消息推送、优化推送体验和统计分析

使用场景:在魅族手机终端推送消息时使用

第三方主体:珠海星纪魅族信息技术有限公司

官网链接:https://open.flyme.cn/service?type=push

隐私政策:https://open.flyme.cn/docs?id=202


SDK 名称:蔚来推送 SDK

涉及的个人信息类型:设备相关信息(GAID、OAID、VDID、AAID、设备型号),应用程序相关信息(推送服务SDK版本号、应用版本号、应用包名)

使用目的:消息推送消息推送

使用场景:在蔚来手机终端推送消息时使用

第三方主体:蔚来移动科技有限公司

隐私政策:https://phone.nio.com/privacy/push/privacy.html?policy_lang=zh_CN