小西米接入第三方合作清单
一、小西米接入第三方SDK明细及权限说明
为了适配在不同手机设备上使用，保障小西米App相关功能的实现与安全稳定的运行，余音公司接入了第三方提供的SDK。
小西米App所接入的SDK可能会调用您的设备权限、获取您的相关信息；小西米App会对合作方获取信息的SDK进行严格的安全监测，以保障您的信息安全；同时尽可能及时更新并向您说明小西米App所接入第三方SDK的最新情况。小西米App接入的相关第三方SDK目录如下：
1、极验-身份验
运营公司：武汉极意网络科技有限公司
功能/服务：一键登录，为用户提供无感本机认证、快捷登录账号
信息类型：设备型号、设备制造商、手机系统版本、屏幕尺寸、运营商类型、网络类型、应用名称、应用版本、包名、包签名、ip地址、OAID、是否双卡
调用权限：无
隐私政策链接：https://www.geetest.com/Private
2、天翼账号认证 SDK
运营公司：天翼数字生活科技有限公司
功能/服务：电信一键登录，用于提供给用户快速登录账号的能力
信息类型：网络IP地址、网络类型、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
调用权限：无
官网链接：http://id.189.cn/banner/unPassword
隐私政策链接：https://id.189.cn/html/agreement_709.html
3、移动一键登录 SDK
运营公司：中移互联网有限公司
功能/服务：移动一键登录，用于提供给用户快速登录账号的能力
信息类型：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机
设备类型、手机操作系统、硬件厂商
调用权限：无
官网链接：http://dev.10086.cn/
隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html
4、联通一键登录 SDK
运营公司：中国联合网络通信有限公司
功能/服务：联通一键登录，用于提供给用户快速登录账号的能力
信息类型：设备系统版本、手机型号、首选卡、IP地址、手机号码
调用权限：无
隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
5、QQ互联sdk
运营公司：深圳市腾讯计算机系统有限公司
功能/服务：QQ分享
信息类型：设备 MAC 地址、唯一设备识别码（Android ID、设备序列号）
调用权限：写入SD卡中的内容
官网链接：https://connect.qq.com/index.html
6、微信Open SDK
运营公司：深圳市腾讯计算机系统有限公司
功能/服务：微信分享和微信支付
信息类型：唯一设备识别码（Android ID、设备序列号）
调用权限：无
官网链接：https://open.weixin.qq.com/
隐私政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7、音频 3.x SDK
运营公司：上海兆言网络科技有限公司
功能/服务：获取使用用户麦克风功能，用于直播间上麦语音聊天
信息类型：音频信息（语音信息）
调用权限：麦克风、读取SD卡中的内容（读取存储空间）
隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
8、zxing SDK
功能/服务：获取使用用户设备摄像头功能，用于开启摄像头扫描二维码
信息类型：无
调用权限：摄像头（相机）
官网链接：https://github.com/zxing/zxing
9、 WebRTC SDK
功能/服务：原生App平台上的语音、视频、以及数据传输等实时通讯提供支持
信息类型：无
调用权限：摄像头（相机）
官网链接：https://webrtc.org/
10、腾讯浏览服务X5 网页引擎SDK
运营公司：深圳市腾讯计算机系统有限公司
功能/服务：提供移动端webview体验的整套解决方案
信息类型：无
调用权限：无
隐私政策链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
11、SMSDK
运营公司：北京数美时代科技有限公司
功能/服务：用于风险控制和反欺诈，以保障账户和交易安全
信息类型：设备 MAC 地址（后台获取）、蓝牙 MAC 地址、SIM 卡信息（ICCID、IMSI、运营商信息）、唯一设备识别码（IMEI[后台获取]、IDFA、Android ID、设备序列号[后台获取]）、DEVICEID、OAID、设备的基本配置信息（如CPU、内存、屏幕、型号、操作系统）、网络信息（WIFI [BSSID、SSID]及蜂窝网络信息、IP 地址、时间戳）、网络基站信息、网络连接状态、正在运行的进程信息（仅获取当前进程名称）、安装软件列表、设备传感器信息、系统及软件相关配置信息
调用权限：读取SD卡中的内容（读取存储空间）
隐私政策链接：https://www.ishumei.com/legal/cn/privacy.html
12、神策分析 SDK
运营公司：神策网络科技(北京)有限公司
功能/服务：数据统计及分析
信息类型：唯一设备识别码（Android ID[后台获取]、设备序列号[后台获取]）
调用权限：读取SD卡中的内容（读取存储空间）、剪切板（对相关统计信息进行归因分析）
官网链接：https://www.sensorsdata.cn/
隐私政策链接：https://manual.sensorsdata.cn/sa/latest/sdk-22255999.html
13、七牛 SDK
运营公司: 上海七牛信息技术有限公司
功能/服务：提供应用图片、视频上传至云存储空间的服务。
信息类型：图片信息、视频信息、设备名称、设备型号、设备的基本配置信息、网络信息（如 WIFI 及蜂窝网络信息）
调用权限：无
隐私政策: https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy
14、miitmdid SDK
运营公司：中国信息通信研究院移动安全联盟
功能/服务：数据统计及分析，用于接入工信部获取设备oaid
信息类型：设备oaid、aaid、MAC（后台获取）
调用权限：无
官网链接：http://www.msa-alliance.cn/col.jsp?id=120
15、Bugly SDK
运营公司：深圳市腾讯计算机系统有限公司
功能/服务：异常上报和运营统计。提供应用运行时性能监控服务，监控定位从崩溃、报错、代码效率质量低下、交互过慢、第三方API调用监测、到网络环境出错等多维度复杂的性能问题
收集数据：IMEI、IMSI、Android ID、MAC地址、运营商信息、正在运行的进程信息
调用权限：读取SD卡中的内容（读取存储空间）
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
16、动图SDK
运营公司：上海似颜绘科技有限公司
功能/服务：用于聊天对话中发送和接收的表情内容
信息类型：IMEI（后台获取）
调用权限：无
官网链接：https://www.biaoqingsdk.com/
隐私政策链接：https://www.biaoqingsdk.com/privacy.html
17、Tinker SDK
运营公司：腾讯科技（深圳）有限公司
功能/服务：Crash监控类
信息类型：无
调用权限：无
官网链接：https://github.com/Tencent/tinker
18、华为推送SDK
运营公司：华为软件技术有限公司
功能/服务：消息推送
信息类型：唯一设备识别码（Android ID）
调用权限：无
官网链接：https://developer.huawei.com/consumer/cn/
隐私政策链接：
19、小米推送SDK
运营公司：北京小米移动软件有限公司
功能/服务：消息推送
信息类型：唯一设备识别码（Android ID[后台获取]）、WIFI的SSID、当前运行应用进程
调用权限：读取SD卡中的内容（读取存储空间）
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
20、魅族推送SDK
运营公司：珠海星纪魅族信息技术有限公司
功能/服务：消息推送
信息类型：手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）
调用权限：无
隐私政策链接：https://open.flyme.cn/docs?id=202
21、OPPO PUSH 客户端SDK
运营公司：OPPO广东移动通信有限公司
功能/服务：消息推送
信息类型：唯一设备识别码（Android ID）
调用权限：无
隐私政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=11228
22、vivo PUSH-SDK
运营公司：维沃移动通信有限公司
功能/服务：消息推送
信息类型：唯一设备识别码（Android ID）、
调用权限：读取SD卡中的内容（读取存储空间）
官网链接：https://dev.vivo.com.cn/home
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652
23、Anko SDK
功能/服务：用于提高开发者开发效率的工具集合
信息类型：无
调用权限：无
官网链接：https://github.com/Kotlin/anko
24、EventBus SDK
功能/服务：用户开发者Android事件发布/订阅框架
信息类型：无
调用权限：无
官网链接：https://github.com/greenrobot/EventBus
25、ExoPlayer SDK
功能/服务：应用层媒体播放器开源框架
信息类型：无
调用权限：无
官网链接：https://github.com/google/ExoPlayer
26、Glide SDK
功能/服务：一个快速高效的Android图片加载的开源框架
信息类型：无
调用权限：无
官网链接：https://github.com/bumptech/glide
27、Okhttp3 SDK
功能/服务：用于Android中请求网络的开源框架
信息类型：无
调用权限：无
官网链接：https://square.github.io/okhttp/
28、Okio SDK
功能/服务：用于Android中IO操作的开源框架
信息类型：无
调用权限：无
官网链接：https://square.github.io/okhttp/
29、RxJava SDK
功能/服务：用于Android中线程调度的开源框架
信息类型：无
调用权限：无
官网链接：https://github.com/ReactiveX/RxJava
30、SimpleCropView SDK
功能/服务：用于Android中圆角控件的开源框架
信息类型：无
调用权限：无
官网链接：https://github.com/igreenwood/SimpleCropView
31、ZEGO Avatar SDK
运营公司：深圳市即构科技有限公司
功能/服务：用于虚拟形象渲染，处理面部特征信息，以实现捏脸场景
信息类型：无
调用权限：无
官网链接：https://www.zego.im
隐私政策链接：https://www.zego.im/privacy
32、Aliyun OSS
运营公司：阿里云计算有限公司
功能/服务：阿里云上传服务
信息类型：网络信息（wifi、4G、5G）
调用权限：无
官网链接：https://www.aliyun.com/product/oss
隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
33、金融级实人认证 SDK
运营公司：阿里云计算有限公司
功能/服务：进行用户身份识别验证
信息类型：人脸信息、IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi列表、已安装应用列表
调用权限：无
官网链接：https://www.aliyun.com/daily-act/antcloudauth
34、快手分包SDK
运营公司：北京快手科技有限公司
功能/服务：读取安装包内的渠道投放信息
信息类型：无
调用权限：无
官网链接：https://open.kuaishou.com/platform
35、APP支付客户端SDK
运营公司：支付宝（杭州）信息技术有限公司
功能/服务：提供支付宝支付
信息类型：唯一设备识别码（Android ID、设备序列号）
调用权限：无
36、支付宝安全SDK
运营公司：蚂蚁金服（杭州）网络技术有限公司
功能/服务：提供支付宝支付安全风控
信息类型：唯一设备识别码（Android ID、设备序列号）
调用权限：无
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
37、华为HMS CORE SDK
运营公司：华为终端有限公司
功能/服务：消息推送
信息类型：Android、HarmonyOS（Java）
调用权限：无
官网链接：https://developer.huawei.com/consumer/cn/codelabsPortal/serviceTypes/hmscore-cn/smart-device-cn
隐私政策链接：
https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707
38、AGC 认证服务SDK（Android版）
运营公司：华为软件技术有限公司
功能/服务：消息推送
信息类型：设备信息（AAID）、用户信息（邮箱地址、手机号码、密码）、认证提供方信息（ProviderUid、头像、昵称、ProviderAccessToken）、AGC认证服务信息（AgcUid、头像、昵称、AgcAccessToken、AgcRefreshToken）
调用权限：获取网络状态权限、网络访问权限
官网链接：https://developer.huawei.com/consumer/cn
39、性能加速库
运营公司：华为软件技术有限公司
功能/服务：消息推送
信息类型：设备信息（设备型号、客户端EMUI版本号、Android版本号），网络信息（运营商标识信息、提供服务的国家码、网络链接类型），应用信息（开发者应用名称、应用版本号、应用包名、应用App ID），接口信息（接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延）
调用权限：获取网络状态权限、网络访问权限
官网链接：https://developer.huawei.com/consumer/cn
40、鲸鸿动能SDK
运营公司：华为软件技术有限公司
功能/服务：广告标识服务
信息类型：设备标识符（OAID）、设备信息（设备型号、设备硬件信息、操作系统、系统设置、设备使用信息）、应用基本信息、应用设置信息、应用使用信息、传感器信息（陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计）、网络信息、运营商信息、IP地址、广告互动信息和可选个人信息：设备标识符（Android ID）、WLAN信息（WiFi状态、WiFi参数与WiFi列表）
调用权限：获取WLAN信息（WiFi状态）、获取网络状态
官网链接：https://developer.huawei.com/consumer/cn
41、视频 3.x SDK
运营公司：上海兆言网络科技有限公司
功能/服务：获取使用用户麦克风功能，用于直播间上麦语音聊天
信息类型：音频信息（语音信息）
调用权限：麦克风、读取SD卡中的内容（读取存储空间）
隐私政策链接：https://www.shengwang.cn/SDK-privacy-policy/
二、在我们向您提供产品/服务时，我们可能会与我们内部的关联公司共享或委托其处理您的部分个人信息，以保障和优化我们为您提供的产品/服务。
关联公司名单如下：
公司名称：广州荔支网络技术有限公司
功能/服务：提供基础服务
涉及的个人信息：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置信息、设备环境、传感器信息（磁场、陀螺仪、加速度传感器）、SD卡信息（内存空间、SD卡状态）、网络信息（WIFI[BSSID、SSID]及蜂窝网络信息、IP 地址、时间戳）、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、传感器列表
使用场景：在用户使用App时使用
处理目的：用于风险控制和反欺诈，判断App及其功能是否正常运行及排查问题等，以保障账户和交易安全。
共享方式：接口传输或SDK采集