firefly萤火虫APP/小程序第三方SDK列表
为保障firefly萤火虫APP/小程序的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述相关目的。我们会尽到安全义务，对合作方获取信息的SDK进行安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本列表中向您公开说明接入第三方SDK的最新情况。目前firefly萤火虫APP/小程序接入的第三方SDK如下所示。
Android操作系统第三方SDK列表：
SDK名称 | 第三方公司名称 | 收集的个人信息类型 | 使用场景和目的 | 使用的系统权限 | 共享方式 | 隐私政策链接 | 官网链接 |
微博移动SDK-android | 北京微梦创科网络技术有限公司 | 设备信息、IP地址、应用信息 | 信息分享到新浪微博 | 读取外部存储权限、写入外部存储权限、网络连接权限 | SDK本机采集 | ||
微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 设备信息、网络信息、微信账号信息 | 信息分享到微信朋友圈、好友；实现APP的微信登录、收藏、支付等功能 | 网络连接权限 | SDK本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 | |
小米推送 | 北京小米移动软件有限公司 | 设备信息、网络信息、应用信息、运行中的进程、自启动权限 | 通知信息推送 | 访问网络状态权限、获取设备信息权限、写入设备存储权限 | SDK本机采集 | ||
华为推送SDK | 华为技术有限公司 | 设备信息、应用信息、网络信息 | 向用户推送通知消息 | 获取网络状态权限、访问网络权限 | SDK本机采集 | ||
OPPO PUSH 客户端SDK | OPPO广东移动通信有限公司 | 设备信息、应用信息、网络信息 | 向用户推送通知消息 | 访问WIFI状态权限、联网权限、访问网络状态权限 | SDK本机采集 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 | |
vivo PUSH-SDK | 维沃移动通信有限公司 | 设备信息、应用信息、网络信息 | 协助实现消息及通知的推送 | 获取网络状态权限、访问网络权限 | SDK本机采集 | ||
腾讯云即时通信IM SDK | 腾讯云计算（北京）有限责任公司 | 设备信息、网络信息、系统版本 | 即时通讯、社交IM | 网络权限 | SDK本机采集 | ||
APP支付客户端SDK | 支付宝（杭州）信息技术有限公司 | 用户设备信息、网络信息、应用信息 | 帮助用户安全使用支付宝支付 | 设备状态权限、网络连接权限 | SDK本机采集 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 | |
腾讯地图SDK（Android） | 深圳市腾讯计算机系统有限公司 | 设备型号、操作系统版本、地理位置 | 定位服务、地图服务、导航服务 | 联网权限、访问网络状态权限 | SDK本机采集 | https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40 | |
腾讯云SDK | 深圳市腾讯计算机系统有限公司 | 写入外部储存、读取外部储存、访问网络信息 | 短视频存储 | 网络权限 | SDK本机采集 | ||
创蓝闪验 | 上海璟梦信息科技有限公司 | 设备信息（ICCID、IMSI、IMEI、OAID、Mac地址、设备型号、手机系统类型及版本）、网络信息、IP地址、手机号 | 支持中国移动、联通、电信的手机号码在APP/小程序的一键登录读取外部存储权限、写入外部存储权限、网络访问权限、设备信息权限、位置权限 | 网络连接权限 | SDK本机采集 | https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN 创蓝闪验SDK内嵌的三方SDK隐私政策链接： 1. 中移互联网有限公司（移动一键登录）隐私政策：https://wap.cmpassport.com/resources/html/contract.html 2. 中国联合网络通信有限公司（联通一键登录）隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html 3. 世纪龙信息网络有限责任公司（电信一键登录）隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true 4. 中移互联网有限公司（号码认证）隐私政策：https://wap.cmpassport.com/resources/html/contract2.html | |
七牛SDK | 上海七牛信息技术有限公司 | 设备信息、网络信息 | 社区分享的图片、商城晒图、退换货相关图片的存储 | 网络连接 外部存储写入 | SDK本机采集 | https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy | |
腾讯实时音视频SDK | 深圳市腾讯计算机系统有限公司 | 设备信息、音视频文件 | 组队出行中的实时语音沟通服务 | 相机权限、录音权限、写入外部存储权限、读取外部存储权限、蓝牙权限、读取手机状态权限 | SDK本机采集 | ||
腾讯短视频SDK | 深圳市腾讯计算机系统有限公司 | 设备信息、网络信息、视频文件 | 社区、聊天功能分享/录制短视频功能 | 相机权限 | SDK本机采集 | ||
神策分析Android SDK | 神策网络科技（北京）有限公司 | 设备信息、用户点击信息、系统版本信息、开放匿名设备标识符（OAID）、IP地址、应用信息 | 监测APP业务功能、界面点击情况，优化APP业务功能，提升产品使用体验 | 手机存储权限、读写系统设置、OAID、联网权限、访问网络状态权限、读取手机状态权限、访问WIFI状态、网络连接权限 | SDK本机采集 | https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html | |
腾讯定位SDK（Android） | 深圳市腾讯计算机系统有限公司 | OAID、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息（Cell ID）、WIFI信息、传感器信息、蓝牙信息 | 定位SDK包括GPS定位与网络定位，实现了经纬度坐标偏转与当前位置的POI名称、地址或者行政区划的查询 | 访问粗略位置权限、访问精确位置权限、联网权限、蓝牙扫描权限、访问WIFI状态权限、改变WIFI状态权限、访问网络状态权限、改变网络状态权限、前台服务权限、访问后台定位权限 | SDK本机采集 | https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 | |
应用性能监控全链路版SDK | 北京火山引擎科技有限公司 | 设备信息、应用信息、系统和网络识别信息、IP地址 | 监控APP的稳定性问题（崩溃、卡死、OOM）和性能监控（内存、CPU、用户体验）、网络监控与事件打点、代码错误日志上报和监控告警 | 读取外部存储权限、写入外部存储权限、读取手机状态权限 | SDK本机采集 | ||
同盾设备指纹SDK | 同盾科技有限公司 | 设备信息（OAID）、蓝牙信息、应用信息、传感器信息、系统和网络识别信息 | 用于设备欺诈风险识别，满足业务安全风控和合规要求，输出设备指纹和风险标签 | 写入外部存储权限、读取手机状态权限、访问WIFI状态权限、应用列表权限、访问粗略位置权限、访问精确位置权限 | SDK本机采集 | ||
银联SDK | 中国银联股份有限公司 | 设备信息（设备型号、IMSI、IMEI、设备硬件序列号、MAC）、位置信息、手机号码、应用信息 | 为支付业务提供支持，确认设备安全 | 网络访问权限、 读取外部存储权限、写入外部存储权限、 访问WiFi状态权限、读取手机状态权限 | SDK本机采集 | https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86 | |
行为式验证码 | 杭州网易质云科技有限公司 | 设备信息（设备名称、设备型号及设备系统类型、设备序列号、IMEI、MAC地址、Android ID、IDFV、IDFA）、日志信息、应用信息 | 用于行为式验证码服务 | 读取手机状态权限、联网权限、访问WIFI状态权限、访问网络状态权限 | SDK本机采集 | ||
华为统一扫码SDK（Android版） | 华为软件技术有限公司 | 用户主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态） | 提供扫码识别能力 | 读存储（媒体和文件）权限、相机权限、访问网络权限 | SDK本机采集 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 华为统一扫码SDK（Android版）内嵌华为机器学习服务-文字图像超分辨率SDK： 华为软件技术有限公司隐私政策：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 | |
Unity 3D SDK | Unity Technologies | 网络信息 | 用于3D车控、3D车辆配置器、3D换电站的3D效果展示 | 网络访问权限 | SDK本机采集 | ||
京东支付SDK | 京东科技控股股份有限公司 | 实名信息、钱包信息 | 购买关联方平台商品或服务，反洗钱、反电诈等风控 | 获取网络状态权限、访问网络权限 | 内部数据共享 | ||
移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 部分设备信息（如OAID）、用户点击信息、系统版本信息 | 广告标识符（OAID）是一种非永久性设备标识符，旨在取代原来的IMEI，并逐渐成为广告场景中唯一非永久性设备标识符，用于设备唯一性验证，提升广告投放精准度 | / | SDK本机采集 | ||
carlink | OPPO广东移动通信有限公司 | 网络信息 | 靠近车辆时自动唤起蓝牙钥匙实现无感解锁 | 网络访问权限 | SDK本机采集 | ||
荣耀推送SDK | 深圳荣耀软件技术有限公司 | 设备信息、应用信息、网络信息 | 向用户推送通知消息 | 获取网络状态权限、访问网络权限 | SDK本机采集 | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security | https://www.honor.com |
iOS操作系统第三方SDK列表：
SDK名称 | 第三方公司名称 | 收集的个人信息类型 | 使用场景和目的 | 使用的系统权限 | 共享方式 | 隐私政策链接 | 官网链接 |
微博移动SDK-ios | 微梦创科网络科技（中国）有限公司 | 设备信息、IP地址、应用信息 | 信息分享到新浪微博 | 网络连接权限 | SDK本机采集 | ||
微信OpenSDK iOS | 深圳市腾讯计算机系统有限公司 | 设备信息、网络信息、微信账号信息 | 信息分享到微信朋友圈、好友；实现APP的微信登录、收藏、支付等功能 | 剪切板权限、网络连接权限 | SDK本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 | |
腾讯云即时通信IM SDK | 腾讯云计算（北京）有限责任公司 | 设备信息、网络信息、系统版本 | 即时通讯、社交IM | 网络权限 | SDK本机采集 | ||
APP支付客户端SDK | 支付宝（杭州）信息技术有限公司 | 用户设备信息、网络信息、应用信息 | 帮助用户安全使用支付宝支付 | 网络连接权限 | SDK本机采集 | https://opendocs.alipay.com/open/54/01g6qm?pathHash=01459d85 | |
腾讯地图SDK（iOS） | 深圳市腾讯计算机系统有限公司 | 设备型号、操作系统版本、地理位置 | 定位服务、地图服务、导航服务 | 运行期间访问位置信息权限、临时访问精确位置信息权限 | SDK本机采集 | ||
腾讯云SDK | 深圳市腾讯计算机系统有限公司 | 写入外部储存、读取外部储存、访问网络信息 | 短视频存储 | 网络权限、存储权限、蓝牙权限、相机权限、麦克风权限、相册权限 | SDK本机采集 | ||
创蓝闪验 | 上海璟梦信息科技有限公司 | 设备信息、设备型号、手机系统类型及版本）、网络信息、IP地址、手机号 | 支持中国移动、联通、电信的手机号码在APP/小程序的一键登录读取外部存储权限、写入外部存储权限、网络访问权限、设备信息权限、位置权限 | 剪切板权限、网络连接权限 | SDK本机采集 | https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN 创蓝闪验认证SDK内嵌的三方SDK隐私政策： 1. 中移互联网有限公司（移动一键登录）隐私政策：https://wap.cmpassport.com/resources/html/contract.html 2. 中国联合网络通信有限公司（联通一键登录）隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html 3. 世纪龙信息网络有限责任公司（电信一键登录）隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true 4. 中移互联网有限公司（号码认证）隐私政策：https://wap.cmpassport.com/resources/html/contract2.html | |
腾讯实时音视频SDK | 深圳市腾讯计算机系统有限公司 | 设备信息、音视频文件 | 组队出行中的实时语音沟通服务 | 相机权限、麦克风权限 | SDK本机采集 | ||
腾讯短视频SDK | 深圳市腾讯计算机系统有限公司 | 设备信息、网络信息、视频文件 | 社区、聊天功能分享/录制短视频功能 | 访问网络信息、相机权限 | SDK本机采集 | ||
神策分析 iOS SDK | 神策网络科技（北京）有限公司 | 设备信息、用户点击信息、系统版本信息、IP地址 | 监测APP业务功能、界面点击情况，优化APP业务功能，提升产品使用体验 | 网络权限 | SDK本机采集 | https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html | |
腾讯定位SDK（iOS） | 深圳市腾讯计算机系统有限公司 | 系统属性、操作系统及版本、系统设置、设备型号、WIFI信息、传感器信息、蓝牙信息 | 定位SDK包括GPS定位与网络定位，实现了经纬度坐标偏转与当前位置的POI名称、地址或者行政区划的查询 | 访问粗略位置权限、访问精确位置权限 | SDK本机采集 | https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 | |
应用性能监控全链路版SDK | 北京火山引擎科技有限公司 | 设备信息、应用信息、系统和网络识别信息、IP地址 | 监控APP的稳定性问题（崩溃、卡死、OOM）和性能监控（内存、CPU、用户体验）、网络监控与事件打点、代码错误日志上报和监控告警 | / | SDK本机采集 | ||
同盾设备指纹SDK | 同盾科技有限公司 | 设备信息、蓝牙信息、应用信息、传感器信息、系统和网络识别信息 | 用于设备欺诈风险识别，满足业务安全风控和合规要求，输出设备指纹和风险标签 | 定位权限、广告追踪标识符 | SDK本机采集 | ||
银联SDK | 中国银联股份有限公司 | 设备信息（设备型号、IMSI、IMEI、设备硬件序列号、MAC）、位置信息、手机号码、应用信息 | 为支付业务提供支持，确认设备安全 | 网络访问权限 | SDK本机采集 | https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86 | |
行为式验证码 | 杭州网易质云科技有限公司 | 设备信息（设备名称、设备型号及设备系统类型、设备序列号、IMEI、MAC地址、Android ID、IDFV、IDFA）、日志信息、应用信息 | 用于行为式验证码服务 | / | SDK本机采集 | ||
华为统一扫码SDK（iOS版） | 华为软件技术有限公司 | 用户主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态） | 提供扫码识别能力 | / | SDK本机采集 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 华为统一扫码SDK（iOS版）内嵌华为机器学习服务-文字图像超分辨率SDK： 华为软件技术有限公司隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 | |
Unity 3D SDK | Unity Technologies | 网络信息 | 用于3D车控、3D车辆配置器、3D换电站的3D效果展示 | 网络访问权限 | SDK本机采集 | ||
京东支付SDK | 京东科技控股股份有限公司 | 实名信息、钱包信息 | 购买关联方平台商品或服务，反洗钱、反电诈等风控 | 访问网络权限 | 内部数据共享 |
