第三方SDK信息共享清单

为保障食卡卡App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们会按照合法、正当、必要和最小化原则，对第三方 SDK 处理个人信息的行为进行评估和管理，并在本清单中逐一披露第三方 SDK 的名称、提供方、使用目的、使用场景、收集方式及涉及的个人信息类型。
第三方 SDK 的具体数据处理情况可能因 SDK 版本、系统版本及我们实际启用的功能不同而有所差异，我们将根据实际接入情况及时更新本清单。
我们不收集设备硬件序列号（包括 Build.getSerial()、Build.SERIAL 及系统属性中的序列号）。应用运行框架和 Flutter 插件不因业务功能读取该信息，我们不存储、不上传该信息。我们也不收集 IMEI、本机蓝牙适配器 MAC。

我们接入的第三方SDK目录如下：

微信 SDK

  • 使用目的：微信授权登录；微信支付；
  • 使用场景：用户通过微信进行注册登录和账号绑定；用户通过微信进行支付；
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 共享方式：SDK本机采集
  • 共享信息：微信昵称、微信头像、终端设备标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 官方链接：https://open.weixin.qq.com/
  • 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK

  • 使用目的：QQ授权登录
  • 使用场景：用户通过QQ进行注册登录和账号绑定
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 数据类型：QQ昵称、QQ头像、网络类型（例如 Wi-FI、3G、4G）、操作系统信息、设备型号信息、剪切板信息、内存卡权限、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 收集方式：SDK本机采集
  • 官方链接：https://connect.qq.com/
  • 隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

腾讯 Bugly 闪退统计SDK

  • 使用目的：用于收集用户设备运行本APP崩溃日志信息
  • 使用场景：用户使用本APP奔溃时收集信息以帮助我们进行修复
  • 数据类型：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备 ID（包括：android id、SN 以及 idfv）、App信息（包名、版本、所属进程名）联网信息、系统名称、系统版本以及国家码、应用运行列表
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://bugly.qq.com/v2/index
  • 隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

App 支付宝客户端 SDK

  • 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务、实现网络链路的选择和优化，以提升用户体验
  • 使用场景：在用户使用支付宝支付时使用
  • 收集的信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型（例如 Wi-FI、3G、4G）、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
  • 公司主体：支付宝（中国）网络技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://opendocs.alipay.com/open/200
  • 隐私政策：https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK

  • 使用目的：提供第三方支付及安全风控
  • 使用场景：使用微信支付时
  • 共享信息：微信昵称、微信头像、终端设备唯一标识符（Android ID、IDFV、OAID、IMEI、MEID、IMSI、Serial）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、WLAN接入点（SSID、BSSID）
  • 公司主体：财富通支付科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.tenpay.com/v4/index.html
  • 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

七牛云SDK

  • 使用目的：上传和保存事件图片和文件数据
  • 使用场景：上传用户事件图片和文件数据
  • 数据类型：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
  • 公司主体：上海七牛信息技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.qiniu.com/
  • 隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

友盟统计分析SDK

  • 服务类型：统计分析
  • 收集信息：基础统计功能：采集设备标识信息用于生成脱敏的终端用户设备标识，采集设备型号、系统版本、网络信息完成移动应用基础统计。
    • 必选：AndroidID/OAID/ODID/AAID/IDFA/IDFV/OpenUDID/GUID/GAID
    • 可选：IMEI/IMSI/ICCID
  • GAID信息处理说明：
    • 信息名称：GAID（Google Advertising ID，Google广告标识符）
    • 收集目的：用于设备识别、用户访问统计、统计分析及数据归因，帮助我们统计应用的使用情况并分析产品运行效果。
    • 收集方式：由集成在食卡卡中的友盟统计分析SDK，在符合授权条件且SDK运行时，通过系统接口自动读取。
    • 使用范围：仅在实现应用基础统计、数据分析及统计归因所必要的范围内使用，不用于与上述目的无关的用途。
  • 个人信息权限使用及目的：友盟统计分析SDK可能根据终端系统及SDK实际运行需要，调用与设备信息、网络状态等相关的系统能力，用于完成基础统计分析、设备识别及数据归因。
  • 隐私权政策链接：https://www.umeng.com/page/policy

穿山甲广告SDK

  • 使用目的：向用户展示广告，进行广告投放、效果统计、广告归因和广告反作弊，保障广告服务安全稳定运行。
  • 公司主体：北京巨量引擎网络技术有限公司
  • 使用场景：食卡卡向用户展示穿山甲广告平台提供的广告时。
  • 可能收集的个人信息：
    • 设备信息：设备品牌、设备型号、操作系统版本、设备标识信息等；
    • 网络信息：IP 地址、网络类型、Wi-Fi 状态、运营商信息等；
    • 应用信息：应用名称、应用版本、应用包名等；
    • 设备传感器信息：
      • Android：线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器；
      • iOS：加速度传感器、陀螺仪传感器。 传感器信息主要用于支持摇一摇、扭一扭等广告交互场景以及广告反作弊。
      • 收集方式：用户同意本隐私政策后，由穿山甲广告 SDK 在本机采集。未同意前不初始化该 SDK。
      • 收集范围：仅在广告展示、效果统计和广告安全风控所必要的范围内处理。食卡卡已关闭摇一摇、扭一扭，不使用传感器数据做广告交互，不开启个性化传感器互动。
      • 可能收集的个人信息： 
      • 设备信息：设备品牌、设备型号、操作系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、CPU 信息、可用存储空间；Android 端还包括 OAID、Android ID、SIM 卡信息（MCC、MNC）。食卡卡已关闭该 SDK 主动读取地理位置、IMEI、MAC、Wi-Fi、Android ID、应用安装列表和录音。
      • 网络信息：IP 地址、网络类型、Wi-Fi 状态、运营商信息、网络信号强度。
      • 应用信息：应用名称、应用包名、应用版本、应用前后台状态、运行中的进程信息。
      • 广告交互信息：广告展示、点击及转化记录。
      • 设备传感器列表。穿山甲 SDK 初始化时可能调用系统接口获取本机传感器列表，用于广告反作弊和设备兼容判断。涉及的传感器逐项如下： 
      • 加速度传感器（Android、iOS）
      • 陀螺仪传感器（Android、iOS）
      • 线性加速度传感器（Android）
      • 磁场传感器（Android）
      • 旋转矢量传感器（Android）
  • 传感器信息的处理目的：广告反作弊、设备兼容判断。不用于摇一摇、扭一扭或其他广告交互。
  • 传感器信息的处理方式：SDK 本机读取传感器列表，不要求用户另行提交。
  • 传感器信息的处理范围：仅在穿山甲广告 SDK 初始化及广告安全校验期间；食卡卡不单独存储、不向食卡卡服务器上传上述传感器列表。
  • 官方链接：https://www.csjplatform.com/
  • 隐私政策：https://www.csjplatform.com/privacycy

轻牛蓝牙SDK

  • SDK 名称：轻牛蓝牙 SDK（Yolanda / 云康宝体脂秤）
  • 公司主体：深圳市轻牛软件有限公司
  • 使用目的：发现、绑定、连接用户自有的轻牛（云康宝）体脂秤，并接收体重、阻抗等测量数据，用于身体数据记录。
  • 使用场景：用户同意本隐私政策后，进入体脂秤绑定、测量或已绑定设备自动回连时。未绑定体脂秤时不初始化该 SDK。
  • 收集方式：用户同意隐私政策，并授权蓝牙权限后，由轻牛蓝牙 SDK 通过系统蓝牙接口在本机采集。Android 12 以下系统扫描低功耗蓝牙时，按系统要求还会使用定位权限，仅用于扫描蓝牙设备，不采集 GPS 轨迹。
  • 收集范围：仅在扫描、绑定、连接和测量体脂秤期间处理，用于识别和再次连接该体脂秤。
  • 涉及的个人信息：
    • 体脂秤蓝牙 MAC 地址、蓝牙广播名称、信号强度。MAC 地址是被扫描到的体脂秤设备地址，用于区分设备并在下次测量时连接同一台秤。绑定后保存在本机及食卡卡账号下的已绑定设备中。
    • 体脂秤测量数据：体重、阻抗及其他身体成分计算结果。
    • 蓝牙开关状态。用于判断能否开始扫描。
  • 不收集的信息：不读取、不保存、不上传手机本机蓝牙适配器 MAC，也不把它当作用户标识。
  • 官方说明：https://yolandaqingniu.github.io/zh/

阿里云 号码认证服务

服务类型：实现本机号码一键登录和认证
收集的各个信息类型：网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）。
SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

号码认证SDK服务集成三大运营商SDK，三大运营商如何处理用户个人信息，详见如下及隐私政策：

中移互联网移动认证
运营主体:中移互联网有限公司
功能:识别用户的手机号码快速登录，以及查询、分析和风险控制。
收集个人信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
隐私权政策链接:https://wap.cmpassport.com/resources/html/contract.html

中国联通手机号一键登录
运营主体:中国联合网络通信集团有限公司
功能:识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html

天翼账号认证SDK
运营主体:天翼数字生活科技有限公司
功能:识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型: 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
隐私政策链接:https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl=

————————————————————————————————

其他SDK说明：

image_picker
https://pub.dev/packages/image_picker
用于用户选择食物图片，或选择头像
共享数据：用户主动选择的图片信息，应用安装列表queryIntentActivities。不向第三方SDK上传任何信息
共享方式：SDK本机采集

local_auth
https://pub.dev/packages/local_auth
用于设置了隐私锁的用户，在使用相关功能时展示解锁流程
共享数据：用户设置的本地密码。不向第三方SDK上传任何信息
共享方式：SDK本机采集

离线语音识别（本地推理，不向第三方提供识别结果）
用于用户按住说话搜索食物或输入文字。语音在手机本地识别，不上传音频，不向第三方共享识别内容。
共享方式：仅在用户主动发起语音输入并授权麦克风后，在本机处理。