第三方合作伙伴及共享信息说明:
合作伙伴类型 | 合作伙伴名称 | 合作目的 | 合作方式 | 共享个人信息字段 | 合作伙伴数据安全能力描述 | 隐私政策 |
数据分析服务合作方 | 友盟同欣(北京)科技有限公司 | 提供提供用户行为数据、App运营数据的采集与可视化分析,帮助更好的分析决策实现业务增长 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、App内用户操作记录、IP地址、互联网供应商及网络状态、IMSI、安装应用列表、浏览器、会话启动/停止时间 | 获得了ISO/IEC 27001:2013 信息安全管理体系认证、ISO/IEC 27018:2019 公有云个人信息保护管理体系认证。并拥有公安部颁发的信息系统安全三级等保证书。承诺其信息安全管理体系满足国内外高标准的个人信息保护法律法规要求。 | https://www.umeng.com/policy |
定位与地图服务 | 高德开放平台 | 提供用户位置服务,从而获取用户所在位置的天气服务。 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息 | 其通过网络安全等级保护测评、ISO27001信息安全管理体系认证和ISO 27018云隐保护认证 | https://lbs.amap.com/home/agreement/compliance |
效果广告服务合作方 | 今日头条穿山甲联盟广告 | 提供商业化效果广告投放资源。 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息、应用列表 | 进行去标识化处理 | |
效果广告服务合作方 | 腾讯广告广点通 | 提供商业化效果广告投放资源。 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码 | 通过信息安全等级保护(三级) | https://e.qq.com/optout.html |
效果广告服务合作方 | 百度联盟广告 | 提供商业化效果广告投放资源。 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码 | 进行去标识化处理 | |
第三方支付服务合作方 | 支付宝开放平台 | 提供第三方支付服务 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息、应用列表、电话号码 | 通过中国网络安全审查技术与认证中心(CCRC)个人信息安全管理体系认证 | |
社交服务合作方、第三方支付服务合作方 | 微信开放平台 | 提供第三方登录分享服务、提供第三方支付服务 | 嵌入第三方SDK | 无 | 国家网络安全等级保护(三级)测评和备案 | https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1503979103&version=1&lang=zh_CN&platform=2 |
消息推送服务合作方 | 小米开放平台 | 提供小米设备消息推送服务 | 嵌入第三方SDK,SDK收集传输个人信息 | 设备MAC地址、唯一设备标识码、位置信息、应用列表 | 进行去标识化处理 | https://dev.mi.com/console/doc/detail?pId=1698 |
消息推送服务合作方 | OPPO开放平台 | 提供OPPO设备消息推送服务 | 嵌入第三方SDK,SDK收集传输个人信息 | 唯一设备标识码、位置信息 | 进行去标识化处理 | https://open.oppomobile.com/wiki/doc#id=10194 |
消息推送服务合作方 | VIVO开放平台 | 提供VIVO设备消息推送服务 | 嵌入第三方SDK,SDK收集传输个人信息 | 唯一设备标识码、应用列表 | 进行去标识化处理 | https://developer.vivo.com.cn/doc/agreement/developer_serve_agreement.jsp |
消息推送服务合作方 | 华为推送服务 | 提供华为设备消息推送服务 | 嵌入第三方SDK,SDK收集传输个人信息 | 唯一设备标识码 | 持有云安全CSA STAR金牌认证、ISO27001信息安全管理体系认证、网络安全等级保护 | https://consumer.huawei.com/cn/privacy/privacy-policy/ |
消息推送服务合作方 | 极光推送 | 提供苹果设备消息推送服务 | 嵌入第三方SDK,SDK收集个人信息 | 广告标识符(IDFA)和发布渠道 | 获得了ISO/IEC 27001:2013 信息安全管理体系认证 | http://docs.jiguang.cn/compliance_guide/compliance_and_security_policy_interpretation/compliance_and_security_policy_interpretation/ |
信息流内容合作方 | 百度内容联盟 | 接入资讯内容,提升客户端内的人均停留时长 | 对接第三方API,接口收集传输个人信息 | 唯一设备标识码、运营商信息、设备IP地址 | 1、采取符合业界标准的加密技术、匿名化处理等合理可行的安全措施和技术手段存储和保护最终用户的个人信息; 2、去标识化,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程; 3、匿名化,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。 |
https://union.baidu.com/bqt#/policies |
共享个人信息字段定义及穷举 设备MAC地址:设备的 MAC 地址,确认网上设备位置的地址 唯一设备识别码:IDFA、IMEI、OAID、Android_ID 位置信息:设备地理位置信息,如经纬度 设备IP地址:移动互联网连接协议,确认网络连接的运营商服务 设备信息:设备品牌、设备型号、操作系统、操作系统版本 网络信息:所处网络环境,如Wi-Fi、5G、4G、3G、2G 运营商信息:移动、联通、电信 |