第三方SDK信息共享清单

为保障Todo清单App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

我们接入的第三方SDK目录如下：

微信 SDK

  • 使用目的：微信授权登录；微信支付；
  • 使用场景：用户通过微信进行注册登录和账号绑定；用户通过微信进行支付；
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 共享方式：SDK本机采集
  • 共享信息：微信昵称、微信头像、终端设备标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 官方链接：https://open.weixin.qq.com/
  • 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK

  • 使用目的：QQ授权登录
  • 使用场景：用户通过QQ进行注册登录和账号绑定
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 数据类型：QQ昵称、QQ头像、网络类型（例如 Wi-FI、3G、4G）、操作系统信息、设备型号信息、剪切板信息、内存卡权限、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
  • 收集方式：SDK本机采集
  • 官方链接：https://connect.qq.com/
  • 隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

腾讯 Bugly 闪退统计SDK

  • 使用目的：用于收集用户设备运行本APP崩溃日志信息
  • 使用场景：用户使用本APP奔溃时收集信息以帮助我们进行修复
  • 数据类型：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备 ID（包括：android id、SN 以及 idfv）、App信息（包名、版本、所属进程名）联网信息、系统名称、系统版本以及国家码、应用运行列表
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://bugly.qq.com/v2/index
  • 隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

App 支付宝客户端 SDK

  • 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务、实现网络链路的选择和优化，以提升用户体验
  • 使用场景：在用户使用支付宝支付时使用
  • 收集的信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型（例如 Wi-FI、3G、4G）、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
  • 公司主体：支付宝（中国）网络技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://opendocs.alipay.com/open/200
  • 隐私政策：https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK

  • 使用目的：提供第三方支付及安全风控
  • 使用场景：使用微信支付时
  • 共享信息：微信昵称、微信头像、终端设备唯一标识符（Android ID、IDFV、OAID、IMEI、MEID、IMSI、Serial）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、WLAN接入点（SSID、BSSID）
  • 公司主体：财富通支付科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.tenpay.com/v4/index.html
  • 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

七牛云SDK

  • 使用目的：上传和保存事件图片和文件数据
  • 使用场景：上传用户事件图片和文件数据
  • 数据类型：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
  • 公司主体：上海七牛信息技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.qiniu.com/
  • 隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

友盟统计分析SDK

  • 使用目的：进行APP运营统计与分析
  • 使用场景：页面的打开与关闭、部分交互的操作使用
  • 共享信息：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
  • 公司主体：友盟同欣（北京）科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.umeng.com/
  • 隐私政策：https://www.umeng.com/page/policy

————————————————————————————————

其他SDK说明：

image_picker
https://pub.dev/packages/image_picker
用于用户选择食物图片，或选择头像
共享数据：用户主动选择的图片信息，应用安装列表queryIntentActivities。不向第三方SDK上传任何信息
共享方式：SDK本机采集

local_auth

https://pub.dev/packages/local_auth

用于设置了隐私锁的用户，在使用相关功能时展示解锁流程

共享数据：用户设置的本地密码。不向第三方SDK上传任何信息

共享方式：SDK本机采集