一、第三方SDK列表说明

为保障平台相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。 我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护你的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向你公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。

第三方SDK列表

微信授权登录、微信支付
使用目的:微信支付用于订单收款;微信授权登录仅适用于微信小程序等已开通该能力的端,iOS App 当前不提供微信授权登录
使用场景:用户在微信小程序使用微信登录时,或在各端使用微信支付时。iOS App 登录使用手机号/邮箱及验证码或密码,无需安装微信
个人信息收集类型:设备标识符、硬件设备型号、软件版本信息、IP地址、位置信息、移动网络信息、存储读写权限
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:财付通支付科技有限公司
隐私保护说明:隐私政策

支付宝支付
使用目的:为用户提供在线支付服务
使用场景:购物车点击结算使用支付宝支付时
个人信息收集类型:设备状态及身份信息、位置信息、运营商信息、Wi-Fi地址、应用列表
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:支付宝(杭州)信息技术有限公司
隐私保护说明:隐私政策

七牛云
使用目的:为用户提供移动端图片上传服务/更换头像
使用场景:更换头像或者上传图片/视频时
个人信息收集类型:手机IMEI号、设备的MAC地址、IMSI、设备生产商、设备型号,设备的IP地址、运营商代码、设备网络类型、设备连接方式、收集操作系统版本号、系统语言类型、系统时区,存储读写权限
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:上海七牛信息技术有限公司
隐私保护说明:隐私政策

阿里云 HTTPDNS
使用目的:用于域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性,降低http请求的失败率
使用场景:程序运行时
个人信息收集类型:网络权限:访问网络。网络状态:ip缓存功能使用,不同网络情况下的ip解析结果,分别缓存。Wifi状态:ip解析和服务ip更新功能使用,标记不同的wifi网络。设备信息:httpdns统计功能使用,用于计算设备标识。存储读写权限:存储设备标识。
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私保护说明:隐私政策

阿里云短信
使用目的:用于域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性,降低http请求的失败率
使用场景:用户注册或者找回密码使用验证码时
个人信息收集类型:手机IMEI号、设备的MAC地址、IMSI、设备生产商、设备型号,设备的IP地址、运营商代码、设备网络类型、设备连接方式、系统语言类型、屏幕分辨率、系统时区,日历权限,、Wifi状态,网络状态,网络权限,短信权限,设备状态及身份信息获取
收集方式:SDK本机采集,不涉及数据共享
第三方公司名称:阿里云计算有限公司
隐私保护说明:隐私政策

百度AI文字识别
使用目的:用于实名认证身份证识别功能
使用场景:用户实名认证调用相机时
个人信息收集类型:手机IMEI号、设备的MAC地址、IMSI、设备网络类型、设备连接方式、屏幕分辨率、相机权限,存储读写权限
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:北京百度网讯科技有限公司
隐私保护说明:隐私政策

腾讯云人脸核身(实人认证)
使用目的:用于租赁业务实名认证与信用评分,核验操作人与身份证为同一人,完成活体检测及与身份证人像的 1:1 比对。不用于登录、社交、打卡、美颜、营销
使用场景:用户在本人认证、企业认证(法定代表人)或担保人认证中主动点击「人脸验证」时。微信小程序端展示核身入口并引导至 App 完成核验;App 端通过 DCloud uniCloud 实人认证能力调用本服务
个人信息收集类型:姓名、身份证号码、现场人脸影像/活体数据、核验结果(通过/不通过、认证单号、分数、核验时间);摄像头权限
收集方式:经您主动授权后采集,加密传输至腾讯云完成核验;腾讯云不向我们回传刷脸原图,我们仅保存核验结果用于认证审核
第三方公司名称:腾讯云计算(北京)有限责任公司
隐私保护说明:腾讯云隐私政策;人脸核身产品说明

DCloud uniCloud 实人认证
使用目的:作为腾讯云人脸核身的接入能力,用于获取认证凭证、拉起核身流程并查询核验结果
使用场景:用户在 App 端主动进行人脸核身时
个人信息收集类型:姓名、身份证号码、人脸核身 metaInfo、认证单号(certifyId)、核验结果;设备信息、网络信息
收集方式:SDK/云函数采集后提交腾讯云实人认证,后台加密传输
第三方公司名称:数字天堂(北京)网络技术有限公司
隐私保护说明:实人认证说明;uni-app 隐私政策

uni-app(5+、web2app)
使用目的:基础模块
使用场景:APP启动时调用基础模块
个人信息收集类型:存储读写权限存,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息。
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:数字天堂(北京)网络技术有限公司
隐私保护说明:隐私政策

UniPush(消息推送)
使用目的:进行消息推送,向用户及时送达订单、系统通知等消息
使用场景:用户同意隐私政策后初始化推送服务;收到系统/业务通知时调用
个人信息收集类型:设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、OAID)、应用已安装列表、网络信息、推送标识(如CID)
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:数字天堂(北京)网络技术有限公司及其合作的厂商推送通道
隐私保护说明:隐私政策

小米推送服务
使用目的:进行消息推送
使用场景:收到系统通知时调用
个人信息收集类型:存储读写权限存,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息。
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:北京小米移动软件有限公司
隐私保护说明:隐私政策

OPPO推送服务
使用目的:进行消息推送
使用场景:收到系统通知时调用
个人信息收集类型:存储读写权限存,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息。
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:OPPO广东移动通信有限公司
隐私保护说明:隐私政策

vivo推送服务
使用目的:进行消息推送
使用场景:收到系统通知时调用
个人信息收集类型:存储读写权限存,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息。
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:维沃移动通信有限公司
隐私保护说明:隐私政策

华为推送服务
使用目的:进行消息推送
使用场景:收到系统通知时调用
个人信息收集类型:存储读写权限存,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息。
收集方式:SDK本机采集,后台加密传输及数据
第三方公司名称:华为技术有限公司
隐私保护说明:隐私政策

二、第三方共享个人信息列表

当你使用第三方提供的服务时,我们会在获得或确保第三方获得你的授权同意后,以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。
为保障软件稳定运行或实现相关功能,我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准。

微信支付/网络支付服务
第三方主体:财付通支付科技有限公司
共享的信息:微信登录信息,包括微信号及用户标识信息、手机号、QQ号码、邮箱;微信帐号昵称、备注名、头像及用户标识信息;IP地址、设备识别码;硬件设备型号、终端系统类型、设备识别码、使用的软件版本信息、软件语言设置信息、所在的地区
使用场景:用户注册、登录、交易、转账、红包、查询账单功能及操作产品页面
使用目的:用户开通及登录使用微信支付服务
共享方式:后台接口传输
第三方个人信息处理规则:协议

微信登录OpenSDK
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:具体根据用户登录其他APP时授权提供的信息范围(如头像、昵称)
使用场景:微信小程序等已开通微信登录的端。iOS App 当前不使用微信授权登录,无需安装微信即可在 App 内用手机号/邮箱登录
使用目的:满足用户在对应端使用微信登录
共享方式:后台接口传输
第三方个人信息处理规则:协议

uni-app(5+、web2app)
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:设备网络类型、设备连接方式、收集操作系统版本号、app版本号、云端版本号比对服务
使用场景:软件实现在线热更新系统功能
使用目的:软件有重大bug时实现及时修复功能
共享方式:后台接口传输
第三方个人信息处理规则:协议

腾讯云人脸核身(实人认证)
第三方主体:腾讯云计算(北京)有限责任公司
共享的信息:姓名、身份证号码、现场人脸影像/活体数据;回传核验结果(通过/不通过、认证单号 certifyId、分数、核验时间)
使用场景:用户在实名认证中主动点击「人脸验证」,用于本人认证、企业法定代表人认证或担保人认证
使用目的:完成活体检测及与身份证人像的 1:1 比对,核验操作人为本人,支撑租赁实名认证与信用评分
共享方式:经用户主动授权后,由 App 端 / uniCloud 加密传输至腾讯云;不向其他第三方提供人脸数据
第三方个人信息处理规则:腾讯云隐私政策

DCloud uniCloud 实人认证
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:姓名、身份证号码、人脸核身 metaInfo、认证单号、核验结果
使用场景:App 端发起人脸核身、查询核验结果时
使用目的:作为接入层调用腾讯云人脸核身并回传认证结果
共享方式:云函数接口加密传输
第三方个人信息处理规则:实人认证说明