中读与第三方信息共享清单

中读App接入第三方SDK目录

1.为保障中读App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK) 实现相关目的。

2.我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

3.我们在下表中对接入的相关第三方SDK在目录中列明。

创蓝闪验SDK
收集数据类型:为了实现网关取号技术,创蓝闪验SDK 需要获取本机号码、设备标识符(包括IDFV、OAID)、设备硬件信息(包括设备型号、设备硬件制造商)、操作系统信息(包括操作系统版本)、网络信息(包括网络类型、运营商名称、网络IP地址、网络状态、网络制式)、SIM卡信息(包括SIM卡状态、subId)、应用信息(包括BundleId、包名、包签名)
使用目的:为APP 用户提供一键登录、号码验证、安全校验服务
使用场景:手机号一键登录
合作方主体:上海璟梦信息科技有限公司
收集方式:SDK采集
合作方隐私政策:https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN

移动号码认证 SDK
收集数据类型:网络类型、网络地址、运营商类型、本机号码、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
使用目的:识别⽤户的⼿机号码快速登录/号码校验及业务风控
使用场景:在用户使用移动手机号一键登录时使用
合作方主体:中移互联网有限公司
收集方式:SDK采集
合作方隐私政策:https://wap.cmpassport.com/resources/html/contract.html

联通一键登录SDK
收集数据类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用目的:识别⽤户的⼿机号码快速登录/号码校验及业务风控
使用场景:在用户使用联通手机号一键登录时使用
合作方主体:联通在线信息科技有限公司
收集方式:SDK采集
合作方隐私政策:https://ms.zzx9.cn/html/oauth/protocol2.html

天翼账号认证SDK
收集数据类型:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
使用目的:识别⽤户的⼿机号码快速登录/号码校验及业务风控
使用场景:在用户使用电信手机号一键登录时使用
合作方主体:天翼数字生活科技有限公司
收集方式:SDK采集
合作方隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true

友盟移动统计SDK
收集数据类型:设备标识符(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM 卡IMSI/ICCID/地理位置)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、设备序列号
使用目的:统计分析、内容推荐
使用场景:在用户使用App时使用
合作方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
收集方式:SDK采集
合作方隐私政策:https://www.umeng.com/page/policy

小鹅通SDK
收集数据类型:设备标识信息(如IMEI、Android ID、OAID),粘贴板内容,设备类型,设备版本,系统版本,地理位置信息,网络设备制造商,IP地址,网络模式
使用目的:用于视频直播
使用场景:用户收看视频直播、回放时使用
合作方主体:深圳小鹅网络技术有限公司
收集方式:SDK采集
合作方隐私政策:https://admin.xiaoe-tech.com/privacy_protocol_page

GIO移动端 SDK
收集数据类型:设备标识信息(如IMEI、Android ID、OAID),设备类型,设备版本,系统版本,地理位置信息,网络设备制造商,IP地址,网络模式
使用目的:统计分析
使用场景:在用户使用App时使用
合作方主体:北京易数科技有限公司
收集方式:SDK采集
合作方隐私政策:https://accounts.growingio.com/user-privacy

极光推送 SDK
收集数据类型:设备信息、地理位置、网络信息设备信息:设备标识符(IMEI、IDFA、Android ID、HAC、OAID、UAID等相关信息)、应用信息(应用崩溃信息通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)网络信息:IP 地址,WiFi 信息,wlan接入点(如SSID、BSSID),基站信息等相关信息。
使用目的:推送消息
使用场景:用于实现对手机进行消息推送
合作方主体:深圳市和讯华谷信息技术有限公司
收集方式:SDK采集
合作方隐私政策:https://www.jiguang.cn/license/privacy

小米推送 SDK
收集数据类型:网络状态信息、设备标识符(如 Android ID、OAID、GAID)、设备信息、存储信息
使用目的:推送消息
使用场景:用于实现对小米品牌手机进行消息推送的功能
合作方主体:北京小米移动软件有限公司
收集方式:SDK采集
合作方隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

华为推送 SDK
收集数据类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:用于实现对华为品牌手机进行消息推送的功能
合作方主体:华为软件技术有限公司
收集方式:SDK采集
合作方隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK
收集数据类型:应用基本信息、应用匿名标识 (AAID)、应用 Token、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:用于实现对荣耀品牌手机进行消息推送的功能
合作方主体:荣耀终端有限公司
收集方式:SDK采集
合作方隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/

OPPO 推送 SDK
收集数据类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:用于实现对OPPO品牌手机进行消息推送的功能
合作方主体:广东欢太科技有限公司
收集方式:SDK采集
合作方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

Vivo 推送 SDK
收集数据类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:用于实现对Vivo品牌手机进行消息推送的功能
合作方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
收集方式:SDK采集
合作方隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy

魅族推送 SDK
收集数据类型:设备标识信息、位置信息、网络状态信息、运营商信息
使用目的:推送消息
使用场景:用于实现对魅族品牌手机进行消息推送的功能
合作方主体:珠海市魅族通讯设备有限公司
收集方式:SDK采集
合作方隐私政策:https://www.meizu.com/legal.html

有赞商城SDK
收集数据类型:设备标识信息(如IMEI、Android ID、OAID),粘贴板内容,设备类型,设备版本,系统版本,地理位置信息,网络设备制造商,IP地址,网络模式
使用目的:App内接入有赞店铺
使用场景:中读商城
合作方主体:杭州起码科技有限公司
收集方式:SDK采集
合作方隐私政策:https://www.youzan.com/intro/rule/detail?alias=132atyi19&pageType=rules

微博开放平台 SDK
收集数据类型:设备标识符(Android如IMEI、Android ID、IMSI、Serial、ICCID、OAID,iOS如 IDFV、IDFA)、MAC地址、WLAN接入点(如SSID、 BSSID)、分享图片或内容、设备传感器
使用目的:帮助用户登录和分享内容至第三方应用
使用场景:在用户使用微博登录或将内容分享至微博时使用
合作方主体:北京微梦创科网络技术有限公司
收集方式:SDK采集
合作方隐私政策:https://m.weibo.cn/c/privacy?from=h5

QQ SDK
收集数据类型:设备标识符(Android如IMEI、 Android ID、IMSI、ICCID、MEID,iOS如IDFV)、 MAC地址、IP地址、位置信息(如GPS、蓝牙)、 WLAN接入点(如SSID、BSSID)、分享图片或内容、设备传感器
使用目的:QQ登录和分享功能
使用场景:在用户使用QQ登录和分享时使用
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方官网链接:https://open.tencent.com/
合作方隐私政策:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

阿里云对象存储(OSS)SDK
收集数据类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID、设备识别信息(Serial Number,User ID,Android ID,获取Mac地址)、IP地址、WIFI状态,运营商信息
使用目的:上传图片
使用场景:用户在App内发布和浏览图片时使用
合作方主体:阿里云计算有限公司
收集方式:SDK采集
合作方隐私政策:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.13f81761etvDaV

阿里云日志服务SDK
收集数据类型:系统名称、系统版本号、网络连接方式、手机型号、Build.ID、设备识别信息(Serial Number,User ID,Android ID,获取Mac地址)、IP地址、WIFI状态,运营商信息
使用目的:上传播放日志记录学习数据
使用场景:用户在App内播放音视频时使用
合作方主体:阿里云计算有限公司
收集方式:SDK采集
合作方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html?spm=a2c4g.11186623.0.0.4cb1295aoAYp7I

阿里云移动推送SDK
收集数据类型:设备信息(包括操作系统版本、设备型号)
使用目的:推送消息
使用场景:用于实现对手机进行消息推送
合作方主体:阿里云计算有限公司
收集方式:SDK采集
合作方隐私政策:https://help.aliyun.com/document_detail/434803.html?spm=a2c4g.11186623.help-menu-434086.d_5_2_2.207b682fiAclUL&scm=20140722.H_434803._.OR_help-T_cn~zh-V_1

阿里云视频SDK
收集数据类型:设备识别信息(Serial Number,User ID,Android ID,获取Mac地址)、IP地址、WIFI状态,运营商信息
使用目的:音视频播放
使用场景:用户播放音视频时使用
合作方主体:阿里云计算有限公司
收集方式:SDK采集
合作方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.11186623.0.0.2e9a51fdJet8u5

支付宝支付SDK
收集数据类型:订单信息(订单号、交易金额、时间)、设备标识符(Android如IMEI、MEID、 IMSI、Android ID、Serial、ICCID、OAID,iOS如 IDFV、IDFA)、MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、WiFi列表、蓝牙、设备传感器、网络信息(如IP地址、网络类型、运营商信息、 Wi-Fi参数)、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID)
使用目的:支持支付宝支付
使用场景:在购买商品需要支付时使用
合作方主体:支付宝(中国)网络技术有限公司
收集方式:SDK采集
合作方隐私政策:https://opendocs.alipay.com/open/01g6qm?target=_blank

微信SDK
收集数据类型:订单信息(订单号、交易金额、时间)、设备信息(IDFA、OAID)、访问网络以获取服务个人常用设备信息用于用户登录账户和支付过程中的安全风控、MAC地址、WLAN接入点、分享图片或内容
使用目的:支持微信支付,微信登录,微信分享
使用场景:在用户使用微信支付,微信登录,微信分享时使用
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方隐私政策:https://weixin.qq.com/cgi bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=p rivacy

腾讯X5网页引擎SDK
收集数据类型:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、设备制造商、网络类型、网络状态、手机操作系统、屏幕尺寸、ip地址、wlan接入点(如SSID、BSSID)
使用目的:移动浏览场景体验优化
使用场景:用户在App内打开网页时使用
合作方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方隐私政策:https://x5.tencent.com/docs.html#202403280001

环信SDK
收集数据类型:网络连接状态、Wi-Fi网络状态、访问网络权限、获取网络信息、设备存储、麦克风、摄像头
使用目的:互动聊天
使用场景:用户在App内上课使用互动聊天功能时
合作方主体:北京亿思摩博网络科技有限公司
收集方式:SDK采集
合作方隐私政策:https://www.easemob.com/protocol

不涉及用户隐私第三方SDK列表声明

Okhttp
使用目的:HTTP 网络请求框架
收集数据类型:网络
第三方主体:Square 公司

Retrofit
使用目的:类型安全的网络请求
收集数据类型:网络
第三方主体:Square 公司

RxJava2
使用目的:异步操作
收集数据类型:不收集
第三方主体:ReactiveX

Lottie
使用目的:复杂动画库
收集数据类型:网络,硬件基本信息
第三方主体:爱彼迎

Glide
使用目的:图片加载和缓存库
收集数据类型:网络,设备分辨率,读取外部存储文件
第三方主体:Bump Technologies

Android-PickerView
使用目的:各种滑动选择器的实现
收集数据类型:不收集
第三方主体:个人

AndroidWebview
使用目的:对webview的封装便于使用
收集数据类型:不收集
第三方主体:个人

com.scwang.smartrefresh:SmartRefreshLayout
使用目的:recyclerview实现上拉刷新,下拉加载更多,侧滑功能的库
收集数据类型:不收集
第三方主体:个人

zxing
使用目的:二维码生成扫描的库
收集数据类型:不收集
第三方主体:谷歌

EventBus
使用目的:Android 事件发布/订阅框架
收集数据类型:不收集
第三方主体:GreenRobot组织

Gson
使用目的:解析数据的库
收集数据类型:不收集
第三方主体:Google

Greendao
使用目的:数据库存储数据
收集数据类型:不收集
第三方主体:个人

MMKV
使用目的:基于 mmap 的高性能通用 key-value 组件
收集数据类型:不收集
第三方主体:腾讯

glide-transformations
使用目的:gilde加载图片时,支持一些转换
收集数据类型:不收集
第三方主体:个人wasabeef

com.to.aboomy:banner
使用目的:轮播图效果实现
收集数据类型:不收集
第三方主体:个人

PhotoView
使用目的:图片全方向滑动浏览的库
收集数据类型:不收集
第三方主体:个人

exoplayer
使用目的:播放音频
收集数据类型:不收集
第三方主体:Google

BaseRecyclerViewAdapterHelper
使用目的:列表适配器
收集数据类型:不收集
第三方主体:个人

android-pdf-viewer
使用目的:pdf加载
收集数据类型:不收集
第三方主体:个人

中读App数据共享情况说明

支付宝(中国)网络技术有限公司
产品:支付宝
共享信息名称:淘宝会员名、支付宝账户会员名、订单支付相关信息、订单安全相关设备信息
使用目的:完成订单支付
使用场景:用户下单后支付环节、支付宝公司基于反洗钱的法定义务报送时
提供方式:SDK本机采集
官方隐私政策:https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementld=AG00000132

财付通支付科技有限公司
产品:微信支付
共享信息名称:用户昵称、支付金额、订单号、微信用户身份标识
使用目的:完成订单支付
使用场景:注册、登陆、支付、分享到朋友圈、订阅
提供方式:SDK,用户授权,服务请求
官方隐私政策:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html

杭州有赞科技有限公司
产品:有赞商城
共享信息名称:手机号,头像,昵称,地址信息同步
使用目的:商城购买商品
使用场景:商城购买商品
提供方式:SDK打通,用户授权
用户协议:https://www.youzan.com/intro/rule/detail?alias=4f234e2f&pageType=rules
隐私政策:https://www.youzan.com/intro/rule/detail?alias=132atyi19&pageType=rules
SDK隐私政策:https://doc.youzanyun.com/resource/doc/3190

深圳小鹅网络技术有限公司
产品:小鹅通
共享信息名称:手机号,头像,昵称,地址信息同步
使用目的:用于视频直播
使用场景:用户收看视频直播、回放时使用
提供方式:SDK打通,用户授权
官方网站:https://www.xiaoe-tech.com/
隐私协议:https://admin.xiaoe-tech.com/privacy_protocol_page

华为技术有限公司
产品:推送服务
共享信息名称:设备号
使用目的:App push推送
使用场景:营销平台推送,直播预约推送
提供方式:服务请求
官方网站:https://developer.huawei.com/consumer/cn/hms/huawei-pushkit/

小米科技有限责任公司
产品:推送服务
共享信息名称:设备号
使用目的:App push推送
使用场景:营销平台推送,直播预约推送
提供方式:服务请求
官方网站:https://dev.mi.com/platform/push