万家基金第三方SDK目录
为保障万家基金APP稳定运行及实现相关功能,我们会接入由第三方提供的软件开发包(SDK)以实现前述目的。我们对接入的第三方SDK在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和隐私政策。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其处理的个人信息类型发生变化,请以其公示的官方说明为准。
(1)极光推送SDK
SDK类型:推送通知
SDK描述:极光消息推送服务为全平台推送通用通道,提供稳定、可靠、高效的推送服务
SDK使用业务场景:推送公司重要通知和用户自身相关业务
SDK使用的权限:
1)访问WIFI状态:优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性
SDK所需用户信息字段:设备标识符(IMEI、IMSI、Android ID 、IDFA、MAC、OAID、SimSerialNumber)、设备型号、网络信息(IP地址、WiFi信息、基站信息、运营商名称)、应用列表信息(应用崩溃信息、通知开关状态)、App版本
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于对用户进行消息推送
公司名称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
补充说明:
内嵌SDK:极光Jcore
SDK
(2)微信开放平台SDK
SDK类型:交流沟通
SDK描述:微信分享、登录功能
SDK使用业务场景:登录、分享页面
SDK使用的权限:
1)获取应用安装列表:在Android系统中,用于判断是否安装微信,用于微信分享和登录
2)调用剪切板:调用iOS的剪切板权限,并在剪切板中写入、读取用户希望传输、分享的信息。
SDK所需用户信息字段: 用户主动分享的内容或图片、软件安装列表、设备标识符(IMEI、Android ID 、IDFA、MAC、OAID)、系统版本、手机型号
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式收集软件安装列表、设备标识符、系统版本、手机型号,用户主动分享的内容或图片通过用户主动提供的方式收集
使用目的:让用户能够通过登录微信,分享相关页面给微信好友或微信朋友圈
公司名称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(3)梆梆App加固SDK
SDK类型:工具
SDK描述:对App进行安全加固,防止破解和反编译二次打包等风险
SDK使用业务场景:App安全加固
SDK使用的权限:无
SDK所需用户信息字段:安卓加固在启动时使用getPackageInfoAsUser方法获取谷歌系统虚拟机版本以便匹配谷歌系统
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:遵照国家监管规定,为了保证在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止移动应用软件被恶意篡改、使用APP加固技术,达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为,保护应用软件安全。
公司名称:北京梆梆安全科技有限公司
第三方隐私政策:https://www.bangcle.com/(官网网址)
(4)小米推送SDK
SDK类型:工具
SDK描述:在小米手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与小米推送服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
4)获取应用安装列表:用于优化推送通道资源,整合消息推送的通道资源,提高消息送达率
SDK所需用户信息字段:设备标识符(IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备厂商、设备型号、设备内存、操作系统版本、网络类型、设备存储、设备运行进程信息、SDK版本、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:优化推送服务
公司名称:小米科技有限责任公司
第三方隐私政策:https://dev.mi.com/console/doc/detail?pid=1822
(5)华为推送SDK
SDK类型:工具
SDK描述:在华为手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识符(AAID、IMEI、Android ID 、MAC、OAID、PushToken)、设备硬件信息(设备类型、设备型号)、网络类型(IP地址、WiFi信息、基站信息、运营商名称)、应用信息(APPID、应用崩溃信息、通知开关状态、应用安装列表、App版本)、系统信息(系统类型、系统版本、国家码)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:华为软件技术有限责任公司
第三方隐私政策:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
补充说明:
内嵌SDK:华为AppGallery
Connect core SDK
(6)VIVO推送SDK
SDK类型:在VIVO手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识信息(IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android
ID)、应用软件信息(应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态、应用崩溃信息、App版本、应用安装列表)、设备制造商、网络类型、国家码、设备类型、推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(通知栏权限、用户点击行为)、锁屏状态(是否锁屏,是否允许锁屏通知)、系统信息(系统类型、系统版本)
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:维沃移动通信有限公司
第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652
(7)OPPO推送SDK
SDK类型:在OPPO手机上启用推送服务
SDK使用业务场景:App通知推送
SDK使用的权限:
1)访问WIFI状态:优化SDK与服务器的网络连接请求,保证服务的稳定性和连续性;
2)写入外部存储器:优化推送服务
3)查看WLAN连接:优化推送服务
SDK所需用户信息字段:设备标识符(IMEI或OAID、ICCID 、EMMCID/UFSID 、OAID/VAID/AAID 、SN码 和 IMSI、Android ID、Serial Number、Google
Advertising ID )、设备硬件信息(设备类型、设备型号、手机Region设置、手机电量)、网络类型(IP地址、WiFi信息、基站信息、运营商名称)、应用信息(应用崩溃信息、通知开关状态、应用安装列表、APP包名、APP版本号、运行状态)、系统信息(操作系统版本、语言)、消息发送结果、通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知)、推送SDK版本号、消息发送结果
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:提供推送服务
公司名称:广东欢太科技有限公司
第三方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
(8)旷视SDK
SDK类型:工具
SDK描述:人脸活体监测。
SDK使用业务场景:线上开户、登录、找回密码、基金交易等。
SDK使用的权限:
1)访问相机:用于录制活体检测视频进行相关风险控制
2)访问麦克风:用于录制活体检测视频进行相关风险控制
SDK所需用户信息字段:设备标识符(IMEI、Android ID、IDFA、MAC、OAID)、活体检测视频
信息收集方式:用户同意授权后,将人脸原始图片及视频信息传输到公安部进行身份核验。
使用目的:在前述SDK使用业务场景下(如用户换卡时)进行人脸识别,以判断是否是用户本人
公司名称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://assets.faceid.com/faceidopen/FaceID%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF%E4%B8%8E%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E6%94%BF%E7%AD%96.pdf
(9)神策分析SDK
SDK类型:工具
SDK使用业务场景:用户行为分析
SDK使用的权限:
1)访问WIFI状态:根据网络状态选择是否发送数据
2)读取电话状态信息:用于读取设备状态信息
SDK所需用户信息字段:设备标识符(UUID、IMSI、IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、IDFA、IDFV 、MAC地址、设备型号、网络类型、设备存储、SDK版本、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)
3)获取位置权限:获取所在地理位置,用于行为分析,提升用户体验
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用户行为分析,提升用户体验
说明:仅采用神策分析SDK,相关数据存储在易方达基金管理有限公司私有化部署的服务器上,不涉及向第三方提供数据。
公司名称:神策网络科技(北京)有限公司
第三方隐私政策:
https://www.sensorsdata.cn/market/privacy_policy.html
(10)北京信安世纪SDK
SDK类型:安全类SDK
SDK使用业务场景:为程序提供商用密码加密
SDK使用的权限:无
SDK所需用户信息字段:设备型号、设备信息
信息收集方式:SDK本机采集
使用目的:用于APP等加密
公司名称:信安世纪科技有限公司
第三方隐私政策:
https://www.infosec.com.cn/default/index/service06/15
(11)电信一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:网络IP地址、网络类型、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:天翼数字生活科技有限公司
第三方隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
(12)移动一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:中移互联网有限公司
第三方隐私政策:https://wap.cmpassport.com/resources/html/contract.html
(13)联通一键登录SDK
SDK类型:工具
SDK描述:用于向用户提供账号快速登录的服务
SDK使用业务场景:登录、注册
SDK所需用户信息字段:设备系统版本、手机型号、首选卡、IP地址、手机号码
信息收集方式:在用户授权之后,由SDK通过程序自动读取的方式采集所需用户信息字段
使用目的:用于提供给客户使用手机号一键登录、注册功能
公司名称:中国联合网络通信有限公司
第三方隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html