第三方共享及SDK清单
一、关键术语定义:
个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。(本定义出自于《中华人民共和国个人信息保护法》)
个人敏感信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。(本定义出自于《中华人民共和国个人信息保护法》)
儿童:指不满十四周岁的未成年人。
设备信息:设备相关信息(包括IMEI、IMSI、MAC地址、IDFA、Android ID、OAID、设备相关信息)、应用信息(包括应用崩溃信息、通知开关状态、软件列表、应用相关信息)、设备参数及系统信息(包括操作系统版本、设备设置、设备类型、设备型号、设备环境、操作系统及移动应用列表硬件信息)、设备所在位置信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站信息)。
服务日志信息:包括浏览记录、点击查看记录、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
二、与第三方共享个人信息
为向您提供商品或服务浏览、完成交易等功能,您的个人信息可能与以下第三方进行共享,我们将根据法律法规要求并参照行业最佳实践,不断完善和提升对您个人信息的安全保障水平。我们严格遵循隐私权政策的约定,一旦涉及共享您的个人敏感信息或新增共享方,我们将再次征求您的授权同意。具体共享情况说明如下:
使用场景:支付功能
第三方类型:支付公司,包括支付宝(中国)网络技术有限公司,财付通
使用目的:完成订单支付
个人信息类型:商品名称、订单号、openid、支付金额
共享方式:后台接口传输
使用场景:物流配送
第三方类型:物流公司,包括深圳华辰网络科技有限公司
使用目的: 给用户提供订单包裹物流信息查询服务
个人信息类型:快递运单编号
共享方式:后台接口传输
使用场景:归属地查询
第三方类型:网络服务公司,包括河南复数科技有限公司,北京高德云图科技有限公司
使用目的: 根据用户IP地址,获取并统计用户所在省/市,从而判断用户默认的收货区域、并根据地区计算运费
个人信息类型:IP地址
共享方式:后台接口传输
使用场景:税务申报
第三方类型:云账户(天津)共享经济信息咨询有限公司
使用目的:为签订合作伙伴协议的用户向税务等监管部门进行税务代申报
个人信息类型:身份证、照片、手机号、电子邮箱、结算及报税相关信息,以及其他相关授权信息。
共享方式:内部数据库共享
三、第三方SDK信息共享列表
我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。
Android端如下:
友盟移动统计 SDK
使用场景:统计分析、广告监测
使用目的:为开发者和运营人员提供数据统计分析功能,实现广告投放效果追踪。
收集个人信息字段:设备信息、硬件序列号、地理位置、网络信息、APP应用页面或视图相关信息、应用安装列表
所属机构:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
隐私保护说明:https://www.umeng.com/page/policy
共享方式:SDK本机采集
微信
使用场景:商品、内容分享,支付
使用目的:用于将商品、活动分享到朋友圈和微信好友;微信支付
收集个人信息字段:openid
所属机构:深圳市腾讯计算机系统有限公司
共享方式:SDK本机采集
支付宝
使用场景:支付
使用目的:用于购买博库网平台上的商品,使用支付宝支付
收集个人信息字段:设备信息、MAC、IMEI、IMSI信息、android_id信息
所属机构:支付宝(中国)网络技术有限公司
共享方式:SDK本机采集
Zxing二维码扫描
使用场景:扫码
使用目的:扫描二维码,用于打开指定页面,领取优惠券等
收集个人信息字段:无
所属机构:Google Inc
隐私保护说明:https://github.com/zxing/zxing
共享方式:SDK本机采集
Gson
使用场景:接口请求格式化数据
使用目的:用于快速格式化json格式数据
收集个人信息字段:无
所属机构:Google Inc
隐私保护说明:https://github.com/google/gson
共享方式:SDK本机采集
Volley
使用场景:网络请求
使用目的:优化加载网络接口请求
收集个人信息字段:无
所属机构:Google Inc
隐私保护说明:https://github.com/google/volley
共享方式:SDK本机采集
ButterKnife
使用场景:页面绑定
使用目的:优化加载app页面绑定
收集个人信息字段:无
所属机构:个人(JakeWharton)
共享方式:SDK本机采集
分享功能sdk
Picasso
隐私保护说明:https://github.com/square/picasso
XhsEmoticonsKeyboard
Circleimageview
iOS端如下:
友盟移动统计 SDK
使用场景:统计分析、广告监测
使用目的:为开发者和运营人员提供数据统计分析功能,实现广告投放效果追踪。
收集个人信息字段:设备信息、硬件序列号、地理位置、网络信息、APP应用页面或视图相关信息、应用安装列表
所属机构:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
隐私保护说明:https://www.umeng.com/page/policy
共享方式:SDK本机采集
微信
使用场景:商品、内容分享,支付
使用目的:用于将商品、活动分享到朋友圈和微信好友;微信支付
收集个人信息字段:openid
所属机构:深圳市腾讯计算机系统有限公司
共享方式:SDK本机采集
支付宝
使用场景:支付
使用目的:用于购买博库网平台上的商品,使用支付宝支付
收集个人信息字段:设备信息、MAC、IMEI、IMSI信息、android_id信息
所属机构:支付宝(中国)网络技术有限公司
共享方式:SDK本机采集
分享功能sdk
Picasso
隐私保护说明:https://github.com/square/picasso
XhsEmoticonsKeyboard
Circleimageview
如您想进一步了解个人信息收集情况(包括信息类型、使用名称、使用目的、使用场景),可 点击此处 查看。