第三方SDK收集使用信息说明

为保障报春钢铁APP相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

第三方SDK目录

Alipay（支付宝） SDK

• 涉及的个人信息类型：设备标识符（Android如IMEI、MEID、IMSI、Android ID、硬件序列号/Serial、ICCID、OAID，iOS如IDFV、IDFA）、设备MAC地址、IP 地址、设备传感器信息、WLAN接入点（如SSID、BSSID）、Wi-Fi列表、软件列表或运行中的进程、网络信息、设备信息
• 使用目的：帮助用户在应用内使用支付宝
• 使用场景：在用户使用支付宝支付时使用
• 第三方主体：支付宝（杭州）信息技术有限公司
• 收集方式：SDK自行采集
• 官网链接：https://render.alipay.com/p/f/fd-iwwyijeh/index.html
• 隐私政策：https://docs.open.alipay.com/54

微信支付SDK

• 涉及的个人信息类型：设备标识符（Android如IMEI、Android ID、Serial），设备信息（如设备型号、设备操作系统类型）、MAC地址、WLAN接入点
• 使用目的：支持微信支付
• 使用场景：在用户使用微信支付时使用
• 第三方主体：财付通支付科技有限公司
• 收集方式：SDK自行采集
• 官网链接：https://www.tenpay.com/v4/index.html
• 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

微信OpenSDK

• 涉及的个人信息类型：设备标识符（Android如IMEI、Android ID、Serial，iOS如IDFV），MAC地址、WLAN接入点、分享图片或内容（部分情况下通过剪切板实现）
• 使用目的：支持微信登录和分享
• 使用场景：在用户使用微信登录或者分享时使用
• 第三方主体：深圳市腾讯计算机系统有限公司、财付通支付科技有限公司
• 收集方式：SDK自行采集
• 官网链接：https://open.weixin.qq.com/
• 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

华为PUSH

• 涉及的个人信息类型：应用基本信息（如自身APP名称、包名、版本号）、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息、软件列表或运行中的进程
• 使用目的：推送消息
• 使用场景：在华为手机终端推送消息时使用
• 第三方主体：华为软件技术有限公司
• 收集方式：SDK采集
• 官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
• 隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

小米PUSH

• 涉及的个人信息类型：设备标识符（如Android ID、OAID、GAID）、WLAN接入点（如SSID）、设备信息（如设备型号、设备操作系统类型）、网络信息（如网络运营商信息、网络类型）
• 使用目的：推送消息
• 使用场景：在推送消息时使用
• 第三方主体：北京小米移动软件有限公司
• 收集方式：SDK自行采集
• 官网链接：https://dev.mi.com/console/appservice/push.html
• 隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

荣耀PUSH

• 涉及的个人信息类型：应用匿名标识 (AAID)，应用Token、OAID
• 使用目的：推送消息
• 使用场景：在荣耀手机终端推送消息时使用
• 第三方主体：荣耀终端有限公司
• 收集方式：SDK采集
• 官网链接：https://developer.honor.com/cn/tg/page/tg2024041709250343
• 隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/

OPPO PUSH

• 涉及的个人信息类型：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID/AAID、OAID、硬件序列号/Serial）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）、设备信息（如设备型号、设备操作系统类型）
• 使用目的：推送消息
• 使用场景：在OPPO手机终端推送消息时使用
• 第三方主体：广东欢太科技有限公司
• 收集方式：SDK采集
• 官网链接：https://open.oppomobile.com/wiki/doc#id=10194
• 隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

VIVO PUSH

• 涉及的个人信息类型：设备标识符信息（如IMEI、GAID/AAID、OAID、Android ID）、网络信息（如网络运营商信息、网络类型）
• 使用目的：推送消息
• 使用场景：在VIVO手机终端推送消息时使用
• 第三方主体：维沃移动通信有限公司
• 收集方式：SDK采集
• 官网链接：https://dev.vivo.com.cn/documentCenter/doc/366
• 隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366

魅族PUSH

• 涉及个人信息：设备标识符（如IMEI、Serial）、MAC地址、位置信息（如GPS）、WLAN接入点（如SSID、BSSID）
• 使用目的：推送消息
• 使用场景：在魅族手机终端推送消息时使用
• 第三方主体：珠海市魅族通讯设备有限公司及其关联方（简称魅族）、与魅族建立合作的合作方公司
• 收集方式：SDK采集
• 官网链接：https://open.flyme.cn/
• 隐私政策：https://www.meizu.com/legal.html

华为情景感知SDK

• 涉及的个人信息类型：设备信息（如华为设备ID、Android ID）、网络信息（如网络运营商信息、网络类型）、应用信息（如用户的使用情况）、接口信息、IP地址
• 使用目的：统计分析及服务改进
• 使用场景：在使用HMSCore SDK服务过程中，华为情景感知服务会对API的为调用情况进行必要的数据收集。
• 合作方主体：华为软件技术有限公司
• 收集方式：SDK采集
• 官网链接：https://developer.huawei.com/consumer/cn/doc/service/harmonyos_agreement-0000001238515921
• 隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050033107

华为NetworkSDK

• 涉及的个人信息类型：IP地址、BSSID
• 使用目的：提供简单易用、低时延、高吞吐和高安全的端云传输通道
• 合作方主体：华为软件技术有限公司
• 收集方式：SDK自行采集
• 合作方隐私政策：https://consumer.huawei.com/cn/privacy/privacy-statement-huawei/

阿里 Weex SDK

• 涉及的个人信息类型：存储的个人文件
• 使用目的：uni-app 基础模块默认集成，用于渲染 nvue 页面引擎
• 使用场景：在 App 打开含 nvue 页面时
• 合作方主体：淘宝（中国）软件有限公司
• 收集方式：SDK自行采集
• 合作方隐私政策：http://doc.weex.io/zh/

移动安全联盟 OAID

• 涉及的个人信息：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、OAID、设备制造商、设备型号、系统版本
• 使用目的：获取开放匿名设备标识（OAID）
• 使用场景：首次启动用于广告/统计去标识化
• 合作方主体：移动安全联盟（MSA）
• 收集方式：SDK 采集
• 官网链接：http://www.msa-alliance.cn/col.jsp?id=122
• 隐私政策链接：http://www.msa-alliance.cn/col.jsp?id=122

DCloud uni-app(5+、web2app) 基础模块

• 涉及的个人信息：存储的个人文件、设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、网络信息、已安装应用列表
• 使用目的：基础模块运行及性能分析
• 使用场景：应用启动、页面切换、异常发生时
• 合作方主体：DCloud（数字天堂）
• 收集方式：SDK 采集
• 官网链接：https://ask.dcloud.net.cn/article/36937
• 隐私政策链接：https://ask.dcloud.net.cn/protocol.html

DCloud uni-app 引擎

• 涉及的个人信息：存储的个人文件、网络信息、IMEI、openid、已安装应用列表、Android_ID、DEVICE_ID
• 使用目的：提供跨平台运行容器及统计分析
• 使用场景：应用整个生命周期
• 合作方主体：DCloud（数字天堂）
• 收集方式：SDK 采集
• 官网链接：https://ask.dcloud.net.cn/protocol.html
• 隐私政策链接：https://ask.dcloud.net.cn/protocol.html

腾讯 X5 内核

• 涉及的个人信息：IMEI、openid、设备型号、系统版本、网络信息
• 使用目的：X5 内核渲染 webview
• 使用场景：打开内置网页页面时
• 合作方主体：深圳市腾讯计算机系统有限公司
• 收集方式：SDK 采集
• 官网链接：https://x5.tencent.com/docs/privacy.html
• 隐私政策链接：https://x5.tencent.com/docs/privacy.html

友盟统计 & 分享

• 涉及的个人信息：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息、openid、设备品牌、型号、系统版本、运营商信息
• 使用目的：分享、统计访问量
• 使用场景：应用启动、页面浏览、用户点击分享按钮时
• 合作方主体：友盟同欣（北京）科技有限公司
• 收集方式：SDK 采集
• 官网链接：https://developer.umeng.com/docs/119267/detail/182050
• 隐私政策链接：https://www.umeng.com/page/policy

个推·消息推送

• 涉及个人信息：设备信息（OAID、AndroidID、设备品牌、设备型号、系统版本）、网络信息（SSID、BSSID、运营商信息、DHCP、IP地址）、位置相关信息、已安装应用列表、可选信息（IMEI、MAC、GAID、Serial Number、IMSI、ICCID、基站信息）
• 使用目的：提供消息推送、统计推送到达率及后续点击行为
• 使用场景：接收交易提醒、行情推送、物流通知、活动消息时
• 合作方主体：每日互动股份有限公司
• 收集方式：SDK采集
• 官网链接：https://www.getui.com/
• 隐私政策链接：https://docs.getui.com/privacy/

其他合作方目录

阿里云反劫持SDK

• 涉及的个人信息类型：无，纯技术组件，仅在本地获取网络状态判断域名情况
• 使用目的：提供反劫持技术，解决域名异常与域名劫持问题。
• 收集方式：SDK自行采集
• 合作方主体：阿里云计算有限公司
• 官网链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
• 隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

阿里百川

• 涉及的个人信息类型：设备信息（IMEI、AndroidID、DEVICE_ID、IMSI）、网络信息、MAC地址、已安装应用列表
• 使用目的：电商组件、商品详情、订单管理
• 使用场景：跳转淘宝/天猫商品页、下单
• 合作方主体：阿里巴巴（中国）有限公司
• 共享方式：SDK采集
• 隐私权政策链接：https://baichuan.taobao.com/doc2/detail?spm=0.0.0.0.5b5a2a5c5c5c5c&treeId=37&articleId=102860&docType=1

三星安卓

• 涉及的个人信息类型：设备品牌、设备型号、系统版本、三星币授权码、设备识别码、IP地址
• 使用目的：三星渠道账号登录与支付
• 使用场景：在三星手机应用商店版本进行登录/支付时
• 合作方主体：北京鹏泰博兴科技有限公司（三星渠道）
• 收集方式：SDK采集
• 官网链接：http://developer.samsung.com/cn
• 隐私政策链接：http://www.samsung.com/cn/info/privacy/

okhttp

• 涉及的个人信息类型：无（本地网络库，不采集个人信息）
• 使用目的：HTTP网络请求、连接池与缓存优化
• 使用场景：App与服务器接口通信
• 合作方主体：Square, Inc.
• 收集方式：本地库，无网络采集
• 官网链接：https://square.github.io/okhttp/
• 隐私政策链接：https://square.github.io/okhttp/security/

chromium

• 涉及的个人信息类型：无（开源浏览器内核，本地渲染）
• 使用目的：webview页面渲染
• 使用场景：打开内置网页、H5活动页
• 合作方主体：Google LLC
• 收集方式：本地库，无网络采集
• 官网链接：https://www.chromium.org/
• 隐私政策链接：https://www.google.com/intl/zh-CN/policies/privacy/

bouncycastle

• 涉及的个人信息类型：无（本地加密算法库）
• 使用目的：HTTPS证书校验与加解密
• 使用场景：网络请求TLS握手
• 合作方主体：The Bouncy Castle Organisation
• 收集方式：本地库，无网络采集
• 官网链接：https://www.bouncycastle.org/java.html
• 隐私政策链接：https://www.bouncycastle.org/privacy.html

Apache HttpComponents

• 涉及的个人信息类型：无（本地网络/编码工具库）
• 使用目的：HTTP编码、工具类
• 使用场景：底层网络编码
• 合作方主体：The Apache Software Foundation
• 收集方式：本地库，无网络采集
• 官网链接：https://hc.apache.org/
• 隐私政策链接：https://www.apache.org/foundation/policies/privacy.html

zip4j

• 涉及的个人信息类型：无（本地压缩/解压库）
• 使用目的：zip文件压缩与解压
• 使用场景：更新包、离线资源解压
• 合作方主体：Lingala Software（开源）
• 收集方式：本地库，无网络采集
• 官网链接：https://github.com/sinnlos/zip4j
• 隐私政策链接：https://github.com/sinnlos/zip4j/blob/master/LICENSE

fastjson

• 涉及的个人信息：无
• 使用目的：JSON 解析
• 使用场景：数据解析时
• 合作方主体：阿里巴巴开源项目
• 收集方式：本地库，无网络采集
• 官网链接：https://github.com/alibaba/fastjson
• 隐私政策链接：https://github.com/alibaba/fastjson

gif-drawable

• 涉及的个人信息：存储文件
• 使用目的：加载 gif 图
• 使用场景：展示 gif 动图时
• 合作方主体：koral--
• 收集方式：SDK 采集
• 官网链接：https://github.com/koral--/android-gif-drawable
• 隐私政策链接：https://github.com/koral--/android-gif-drawable

Glide 图库

• 涉及的个人信息：存储的个人文件
• 使用目的：用于图片预览
• 使用场景：用户点击图片放大预览时
• 合作方主体：Bump Technologies
• 收集方式：SDK 采集
• 官网链接：http://bumptech.github.io/glide/
• 隐私政策链接：http://bumptech.github.io/glide/

Fresco 图片库

• 涉及的个人信息：存储的个人文件
• 使用目的：uni-app 基础模块默认集成，用于 nvue 页面加载图片
• 使用场景：nvue 页面展示图片时
• 合作方主体：Facebook, Inc.
• 收集方式：SDK 采集
• 官网链接：https://www.fresco-cn.org/
• 隐私政策链接：https://www.fresco-cn.org/

GSON

• 涉及的个人信息：无（纯本地 JSON 解析库，不采集任何个人信息）
• 使用目的：JSON 解析
• 使用场景：本地数据解析、接口响应体序列化/反序列化
• 合作方主体：Google LLC（开源项目）
• 收集方式：本地库，无网络采集
• 官网链接：https://github.com/google/gson
• 隐私政策链接：https://policies.google.com/privacy

注：我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud App引擎隐私政策》。