第三方共享个人信息清单

本版更新时间：2023年12月1日

为保障西米服务的相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。以下是我们接入的主要的第三方服务商以及他们可能收集的信息：

小米推送SDK

第三方主体：北京小米移动软件有限公司

使用目的：推送消息

数据类型：设备标识信息（OAID/加密的Android ID/IDFV（如有））、设备信息（设备厂商/设备型号/设备内存/操作系统版本/小米推送SDK版本/设备归属地（国家或地区））、SIM卡运营商名称、当前网络类型、Wi-Fi MAC、Wi-Fi SSID

处理方式：去标识化和加密处理

隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

华为推送SDK

第三方主体：华为软件技术有限公司

使用目的：推送消息

数据类型：应用基本信息、设备标识符（AAID和Push Token）、设备信息（设备类型/设备型号/系统基本信息/系统设置信息）、应用运行进程

处理方式：去标识化和加密处理

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

VIVO推送SDK

第三方主体：广东天宸网络科技有限公司

使用目的：推送消息

数据类型：设备标识信息（MAC/Android ID/硬件序列号）、IP地址

处理方式：去标识化和加密处理

官网链接：https://dev.vivo.com.cn/documentCenter/doc/366

OPPO推送SDK

第三方主体：广东欢太科技有限公司

使用目的：推送消息

数据类型：设备标识信息（IMEI/OAID/Serial Number/IMSI/User ID/Android ID）、设备信息（设备型号/手机操作系统版本及语言）、IP地址

处理方式：去标识化和加密处理

隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288

微信SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：用于微信账号登录西米服务、帮助用户分享内容至微信客户端

数据类型：设备标识信息（MAC/Android ID/IMEI/IMSI/硬件序列号/OAID（Android端）/IDFA（iOS14.5之前））、IP地址、存储权限、剪切板权限、设备加速器（如重力感应设备）

处理方式：去标识化和加密处理

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

极光SDK

第三方主体：深圳市和讯华谷信息技术有限公司

使用目的：推送消息

数据类型：设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、推送信息日志

处理方式：去标识化和加密处理

隐私政策链接：https://www.jiguang.cn/license/privacy

微信支付

第三方主体：财付通支付科技有限公司

使用目的：帮助用户在应用内使用微信支付

数据类型：设备标识信息（MAC/Android ID/IMEI/IMSI/硬件序列号）、IP地址、存储权限

处理方式：去标识化和加密处理

隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

支付宝

第三方主体：APP支付客户端SDK/“支付宝”SDK/支付宝支付SDK（包名：com.alipay,com.alipay.sdk,anet.channel.util，包括Network SDK：anet.channel，支付宝安全：com.alipay.security）

服务商名称：蚂蚁金融服务集团、支付宝（杭州）信息技术有限公司

使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行。履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验。

使用场景：在用户使用支付宝支付时使用

共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取

数据类型：可变更设备唯一标识（Android ID、OAID、AAID）、基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、网络信息（IP 地址、网络类型、运营商信息、Wi-Fi BSSID、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表）、获取传感器列表、获取设备系统构建信息、获取当前运行应用进程、获取应用包信息、获取SIM卡序列号(获取ICC ID)、获取外部存储目录、获取网卡所有的 IP地址、获取网络运营商名称，在风险控制和反作弊场景下内嵌的支付宝安全SDK会：获取MAC地址、获取设备序列号

处理方式：在您主动确认开启的情况下，支付宝api可能通过这些开启的权限收集您的信息，用于识别您身份的信息要素，包括：您的支付宝登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。

客户端：安卓/IOS

隐私政策链接：https://opendocs.alipay.com/common/02kiq3

移动一键登录

第三方主体：中国移动通信有限公司

使用目的：方便用户使用本机号码进行快捷登录

数据类型：设备标识信息（MAC/Android ID/IMEI/IMSI/ICCID/硬件序列号）、IP地址、网络类型、运营商类型、本机号码、网络制式、手机设备类型、手机操作系统、硬件厂商

处理方式：去标识化和加密处理

隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html

联通一键登录

第三方主体：中国联合网络通信集团有限公司

使用目的：方便用户使用本机号码进行快捷登录