第三方 SDK 接入清单
一、第三方 SDK 接入说明
下列 SDK 由第三方主体提供，在实现广告、支付、登录等功能时，可能在其隐私政策/合规规则范围内处理必要信息。通常情况下，SDK 以「本机采集」的方式在您的设备上读取或生成相关信息，并按其目的进行处理。
采集频率说明：我们已对用户同意隐私政策前的 SDK 初始化与设备标识读取进行限制；设备标识（如 Android ID）仅在用户同意后读取一次并缓存，用于账号安全与接口鉴权，不会在每次点击或每次界面切换时重复采集。广告 SDK 仅在需要展示广告时初始化，且已通过隐私配置禁止其主动读取 Android ID、电话状态、Wi‑Fi 状态及已安装应用列表，改由应用在合法场景下按需提供必要标识。
| SDK 名称 | 第三方主体 | 个人信息字段 / 使用目的 / 场景 / 共享方式 | 隐私政策 |
|---|---|---|---|
| 穿山甲 GroMore 融合 SDK （mediation-sdk 7.6.1.1） |
北京巨量引擎网络技术有限公司 |
字段：可能处理设备信息、网络信息、应用信息与广告交互信息等；包括但不限于设备品牌/型号/系统版本/分辨率、网络类型/网络状态/IP、Wi‑Fi 信息，以及设备标识符（如 Android ID、OAID 等，具体字段因系统版本与权限策略不同而存在差异）。 目的：广告投放、广告监测归因、反作弊、统计分析、提升服务稳定性。 场景：开屏广告、Banner 广告、激励视频（如签到）等，仅在用户同意隐私政策且需展示广告时触发。 共享方式：SDK 本机采集（已通过应用侧隐私配置限制主动采集频率与范围）。 |
https://www.csjplatform.com/privacy |
| 百度联盟广告 SDK （GroMore 聚合 · v9.4503） |
北京百度网讯科技有限公司 |
字段：设备信息、日志信息、网络信息、应用程序列表信息（已禁止 SDK 主动读取安装列表）、设备标识符等。 目的：广告投放、广告监测归因、反作弊、统计分析。 场景：通过 GroMore 聚合展示广告时由 ADN 按需处理。 共享方式：SDK 本机采集。 |
https://union.baidu.com/bqt#/policies |
| Sigmob 广告 SDK （GroMore 聚合 · windAd 4.25.14） |
北京创智汇聚科技股份有限公司 |
字段：设备与网络信息、设备标识符（如 OAID、Android ID 等）、广告交互信息等。 目的：广告投放、监测归因、反作弊。 场景：通过 GroMore 聚合展示广告时由 ADN 按需处理。 共享方式：SDK 本机采集。 |
https://www.sigmob.com/policy |
| 小米广告 SDK （GroMore 聚合 · mimo 5.3.3，部分渠道包） |
小米科技有限责任公司 |
字段：设备与网络信息、设备标识符（如 OAID 等）、广告交互信息等。 目的：广告投放、监测归因、反作弊。 场景：通过 GroMore 聚合展示广告时由 ADN 按需处理（部分分发渠道包接入）。 共享方式：SDK 本机采集。 |
https://dev.mi.com/distribute/doc/details?pId=1688 |
| APP 支付客户端 SDK （Alipay SDK 15.8.32） |
支付宝（杭州）信息技术有限公司 |
字段：设备信息、网络信息、交易相关信息（如订单号/支付结果）等。 目的：完成支付、对账与风险控制。 场景：您主动发起支付。 共享方式：SDK 本机采集。 |
支付宝 App 支付客户端 SDK 隐私政策 |
| 微信 OpenSDK Android （6.8.0） |
深圳市腾讯计算机系统有限公司 |
字段：设备与网络信息、授权信息（如授权码/Token）、您在微信侧同意授权的公开资料（如昵称、头像）等。 目的：完成微信登录/授权与微信支付能力调用。 场景：您主动选择微信登录/授权或微信支付。 共享方式：SDK 本机采集。 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
二、开源基础组件与系统 UI 组件（非独立第三方 SDK）
我们在客户端中使用以下开源或系统 UI 组件以实现界面、网络、媒体处理等功能。此类组件不以第三方主体身份独立收集个人信息：
- Google Material Components for Android（1.10.0）：Material Design 界面组件库，仅用于按钮、对话框、输入框、卡片等 UI 渲染，不采集 Android ID、IMEI 等设备标识符。合规检测中若将其标记为采集来源，通常为点击 UI 组件后触发的应用自身业务逻辑或广告 SDK 初始化所致，并非该 UI 库主动采集。
- AndroidX（AppCompat、Core、Lifecycle、Media3 等）：Android 官方支持库，用于应用基础能力与媒体播放/编辑。
- OkHttp / Retrofit：网络通信库；应用发起请求时可能携带经用户同意后缓存的设备标识用于接口鉴权。
- Kotlin 协程：异步任务调度。
- Coil：图片加载。
- FFmpeg Kit / VLC / PhotoView：音视频处理与预览。
当应用发起网络连接时，服务器与中间网络节点在通信过程中可能会处理您的 IP 地址 等网络必要信息（属于互联网通信的固有特性）。
三、应用自身采集说明（非 SDK）
为实现账号登录、安全风控与广告配置，应用在用户同意隐私政策后可能采集并缓存以下信息：
- Android ID（或等效设备标识）：用于账号安全、登录日志、接口请求头
X-Device-Id；读取后缓存，不在每次点击时重复采集。 - 传感器信息：用于「摇一摇录屏」等功能（可在系统设置中关闭相关权限）。
- 网络信息：用于登录、内容同步与广告配置拉取。
- 存储权限：用于录屏、视频编辑与本地媒体管理。
四、更新与说明
我们将根据产品版本迭代、SDK 官方文档与全国 SDK 管理服务平台登记信息更新本清单。若本清单与 SDK 官方隐私政策存在不一致，以 SDK 官方隐私政策为准。
完整隐私说明见《隐私政策》。