第三方SDK说明
为确保某些独立功能的实现，并让您能够使用更多服务和功能，我们在应用中集成了第三方SDK。我们会对这些SDK的用途进行审慎评估。请您理解，第三方SDK的功能和服务会不断更新，其处理的数据类型也可能因功能或策略调整而发生变化。有关最准确的信息，请参阅相应第三方提供的个人信息官方说明。
以下是我们接入的主要第三方服务提供商的相关信息：
| SDK名称 | 包信息 | 用途 | 使用的权限 | 涉及的个人信息 | 隐私政策链接 |
|---|---|---|---|---|---|
| 阿里Weex SDK | com.taobao | uni-app基础模块默认集成，用于渲染nvue页面 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE |
存储的个人文件 | https://weexapp.com/zh/ |
| Fresco 图片库 | com.facebook.fresco | 用于在 nvue 页面中加载图片 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE |
存储的个人文件 | https://www.fresco-cn.org/ |
| Glide 图片库 | com.bumptech.glide | 用于图片预览功能 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE |
存储的个人文件 | http://bumptech.github.io/glide/ |
| Gif-Drawable | pl.droidsonroids.gif | 用于加载 GIF 图片 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAGE |
存储的文件 | https://github.com/koral--/android-gif-drawable |
| Fastjson | com.alibaba.fastjson | JSON 解析 | 无 | 无 | https://github.com/alibaba/fastjson |
| 移动安全联盟 OAID | com.bun.miitmdid, com.zui.opendeviceidlibrary, com.netease.nis, com.samsung.android, com.huawei.hms | 用于获取 OAID | 无 | 设备信息 | http://www.msa-alliance.cn/col.jsp?id=122 |
3.1.1 关于移动安全联盟 OAID
移动智能终端补充设备标识体系及其 SDK 严格遵守《网络安全法》《数据安全法》《电信和互联网用户个人信息保护规定》等中国相关法律法规,以及《信息安全技术 个人信息安全规范》等国家标准。该 SDK 不会主动收集任何数据,仅在 App 调用时获取以下数据用于本地判断,不进行任何网络传输:
- 设备厂商、机型、品牌——用于判断终端接口调用
- 网络运营商名称——用于识别虚拟机环境
- 应用包名——用于签名校验
3.2 UniPush
UniPush 是 DCloud 与个推合作开发的集成统一推送服务。它使用个推的 SDK，推送通知服务由浙江每日互动科技股份有限公司提供。我们可能会与浙江每日互动科技股份有限公司共享您的设备平台、制造商、品牌、识别码、已安装应用列表、网络信息以及位置相关数据，以提供推送通知服务。在向您发送推送通知时，我们可能授权浙江每日互动科技股份有限公司进行链路调节并重新激活已关闭的 SDK 推送进程，以确保消息及时送达。详情请参阅 个推用户隐私政策。
3.2.1 模块集成第三方 SDK 说明
| SDK名称 | 包信息 | 用途 | 使用的权限 | 涉及的个人信息 | 隐私政策链接 |
|---|---|---|---|---|---|
| 个推推送 | com.igexin | 用于实现移动设备推送通知 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.VIBRATE |
存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、已安装应用列表、网络相关信息（WLAN 接入点，包括 SSID/BSSID、IP 地址、基站、蓝牙、网络运营商、网络状态、类型、连接方式、网络参数） | http://docs.getui.com/privacy |
注意：UniPush 已配置以下厂商推送服务：
3.2.2 HMS 推送
PushKit 是华为提供的消息推送平台，可建立从云端到设备的推送通道。应用集成该服务后，可向客户端应用发送实时推送通知。因此，隐私政策中必须包含关于“HMS push”的相关说明。
3.2.3 魅族 Flyme 推送
Flyme 推送是魅族为开发者提供的消息推送服务。开发者可向集成了 Flyme 推送 SDK 的客户端发送实时通知或消息，以维持用户互动并提升活跃度。因此，隐私政策中必须包含关于“Flyme 推送”的相关说明。
3.2.4 OPPO 推送
OPPOPUSH 是 OPPO 为开发者提供的消息推送服务。它在服务器与操作系统之间建立稳定可靠的长连接通道，向 OPPO 设备上的 ColorOS 应用投递实时消息。无论应用进程是否运行，消息均可正常接收。因此，隐私政策中必须包含关于“OPPO 推送”的相关说明。
3.2.5 vivo 推送
vivo 推送（Vpush）是 vivo 为开发者提供的消息推送服务。它在云端与客户端之间建立稳定可靠的长连接，实现实时消息推送，支持数十亿级通知/消息，秒级送达移动用户。因此，隐私政策中必须包含关于“vivo 推送”的相关说明。
3.2.6 小米 MiPush
MiPush 是小米为开发者提供的消息推送服务。它在云端与客户端之间建立稳定可靠的长连接，实现实时消息推送，有效帮助开发者触达用户、提升应用活跃度。因此，必须在隐私政策中包含有关“小米推送”的相关说明。
3.3 统计
统计模块中集成的第三方 SDK 说明：
3.4 应用内权限使用说明
3.4.1 OAuth、分享、登录与分享
这些功能共用相同的 SDK，以下为统一说明：
3.4.2 蓝牙（低功耗）
| SDK名称 | 包信息 | 用途 | 使用的权限 | 涉及的个人信息 | 隐私政策链接 |
|---|---|---|---|---|---|
| 蓝牙 | io.dcloud.feature.bluetooth | 用于访问蓝牙设备（包括搜索、连接智能穿戴设备并获取数据），进行健康相关的测量、记录、展示与统计，提供全面的健康服务 | android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_COARSE_LOCATION android.permission.BLUETOOTH android.permission.BLUETOOTH_ADMIN *以下两项权限仅在 targetSdkVersion 31 及以上版本需要： android.permission.BLUETOOTH_SCAN android.permission.BLUETOOTH_CONNECT |
访问蓝牙设备、位置信息，连接戒指等智能穿戴设备，并向用户展示穿戴设备数据 | 不适用 |