第三方SDK信息共享清单

为保障Todo清单App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

我们接入的第三方SDK目录如下：

微信 SDK

  • 使用目的：微信授权登录；微信支付；
  • 使用场景：用户通过微信进行注册登录和账号绑定；用户通过微信进行支付；
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 共享方式：SDK本机采集
  • 共享信息：微信昵称、微信头像、终端设备标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 官方链接：https://open.weixin.qq.com/
  • 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK

  • 使用目的：QQ授权登录
  • 使用场景：用户通过QQ进行注册登录和账号绑定
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 数据类型：QQ昵称、QQ头像、网络类型（例如 Wi-FI、3G、4G）、操作系统信息、设备型号信息、剪切板信息、内存卡权限、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 收集方式：SDK本机采集
  • 官方链接：https://connect.qq.com/
  • 隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

腾讯 Bugly 闪退统计SDK

  • 使用目的：用于收集用户设备运行本APP崩溃日志信息
  • 使用场景：用户使用本APP奔溃时收集信息以帮助我们进行修复
  • 数据类型：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备 ID（包括：android id、SN 以及 idfv）、App信息（包名、版本、所属进程名）联网信息、系统名称、系统版本以及国家码、应用运行列表
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://bugly.qq.com/v2/index
  • 隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

App 支付宝客户端 SDK

  • 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务、实现网络链路的选择和优化，以提升用户体验
  • 使用场景：在用户使用支付宝支付时使用
  • 收集的信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型（例如 Wi-FI、3G、4G）、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
  • 公司主体：支付宝（中国）网络技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://opendocs.alipay.com/open/200
  • 隐私政策：https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK

  • 使用目的：提供第三方支付及安全风控
  • 使用场景：使用微信支付时
  • 共享信息：微信昵称、微信头像、终端设备唯一标识符（Android ID、IDFV、OAID、IMEI、MEID、IMSI、Serial）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、WLAN接入点（SSID、BSSID）
  • 公司主体：财富通支付科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.tenpay.com/v4/index.html
  • 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

七牛云SDK

  • 使用目的：上传和保存事件图片和文件数据
  • 使用场景：上传用户事件图片和文件数据
  • 数据类型：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
  • 公司主体：上海七牛信息技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.qiniu.com/
  • 隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

友盟统计分析SDK

  • 使用目的：进行APP运营统计与分析
  • 使用场景：页面的打开与关闭、部分交互的操作使用
  • 共享信息：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
  • 公司主体：友盟同欣（北京）科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.umeng.com/
  • 隐私政策：https://www.umeng.com/page/policy

穿山甲广告SDK

SDK名称功能描述个人信息类型个人信息字段用途和目的
穿山甲广告SDK广告投放合作设备信息必选信息：
【Android+iOS+HarmonyOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息
【Android】AndroidID、OAID
【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV
【HarmonyOS】ODID
可选信息：
【Android+iOS】设备MAC地址（如为iOS端，则仅适用于IOS3200以下版本）
【Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、硬件序列号build_serial，具体字段因软硬件版本不同而存在差异）
【iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）
【HarmonyOS】OAID		广告投放及广告反作弊。
其中，IMEI、IDFA、AndroidID、OAID、设备的MAC地址、设备型号还会用于广告监测归因。
网络信息必选信息：
【Android+iOS+HarmonyOS】运营商信息、Wi-Fi状态、网络信号强度		保证网络服务有效性及稳定性。
其中，运营商信息、Wi-Fi状态还会用于广告投放。
必选信息：
【Android+iOS+HarmonyOS】IP地址		广告投放、广告监测归因、广告反作弊
应用信息必选信息：
【Android+HarmonyOS】应用包名、运行中的进程信息、版本号、应用前后台状态
可选信息：
【Android】软件列表信息		广告投放、广告反作弊
传感器信息可选信息：
【Android】线性加速度传感器、磁场传感器、旋转矢量传感器
【Android+iOS+HarmonyOS】加速度传感器、陀螺仪传感器		摇一摇、扭一扭等广告投放、广告反作弊
广告信息必选信息：
【Android+iOS+HarmonyOS】对广告的展示、点击及转化等交互数据		广告监测归因、广告投放统计分析、广告反作弊
位置信息可选信息：
【Android+iOS+HarmonyOS】精确位置信息、粗略位置信息（WiFi列表、WLAN接入点（如SSID，BSSID）、基站）		广告定向投放及广告反作弊。
性能数据必选信息：
【Android+iOS+HarmonyOS】如崩溃数据、性能数据		减少App崩溃、提供稳定可靠的服务

————————————————————————————————

其他SDK说明：

image_picker
https://pub.dev/packages/image_picker
用于用户选择食物图片，或选择头像
共享数据：用户主动选择的图片信息，应用安装列表queryIntentActivities。不向第三方SDK上传任何信息
共享方式：SDK本机采集

local_auth

https://pub.dev/packages/local_auth

用于设置了隐私锁的用户，在使用相关功能时展示解锁流程

共享数据：用户设置的本地密码。不向第三方SDK上传任何信息

共享方式：SDK本机采集