第三方SDK信息共享清单

为保障食卡卡App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们会按照合法、正当、必要和最小化原则，对第三方 SDK 处理个人信息的行为进行评估和管理，并在本清单中逐一披露第三方 SDK 的名称、提供方、使用目的、使用场景、收集方式及涉及的个人信息类型。
第三方 SDK 的具体数据处理情况可能因 SDK 版本、系统版本及我们实际启用的功能不同而有所差异，我们将根据实际接入情况及时更新本清单。
我们接入的第三方SDK目录如下：

微信 SDK

• 使用目的：微信授权登录；微信支付；
• 使用场景：用户通过微信进行注册登录和账号绑定；用户通过微信进行支付；
• 公司主体：深圳市腾讯计算机系统有限公司
• 共享方式：SDK本机采集
• 共享信息：微信昵称、微信头像、终端设备标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
• 官方链接：https://open.weixin.qq.com/
• 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK

• 使用目的：QQ授权登录
• 使用场景：用户通过QQ进行注册登录和账号绑定
• 公司主体：深圳市腾讯计算机系统有限公司
• 数据类型：QQ昵称、QQ头像、网络类型（例如 Wi-FI、3G、4G）、操作系统信息、设备型号信息、剪切板信息、内存卡权限、已安装应用列表（查询本机是否已安装 以便显示该登录方式）
• 收集方式：SDK本机采集
• 官方链接：https://connect.qq.com/
• 隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

腾讯 Bugly 闪退统计SDK

• 使用目的：用于收集用户设备运行本APP崩溃日志信息
• 使用场景：用户使用本APP奔溃时收集信息以帮助我们进行修复
• 数据类型：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备 ID（包括：android id、SN 以及 idfv）、App信息（包名、版本、所属进程名）联网信息、系统名称、系统版本以及国家码、应用运行列表
• 公司主体：深圳市腾讯计算机系统有限公司
• 收集方式：SDK本机采集
• 官方链接：https://bugly.qq.com/v2/index
• 隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

App 支付宝客户端 SDK

• 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务、实现网络链路的选择和优化，以提升用户体验
• 使用场景：在用户使用支付宝支付时使用
• 收集的信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型（例如 Wi-FI、3G、4G）、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
• 公司主体：支付宝（中国）网络技术有限公司
• 收集方式：SDK本机采集
• 官方链接：https://opendocs.alipay.com/open/200
• 隐私政策：https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK

• 使用目的：提供第三方支付及安全风控
• 使用场景：使用微信支付时
• 共享信息：微信昵称、微信头像、终端设备唯一标识符（Android ID、IDFV、OAID、IMEI、MEID、IMSI、Serial）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、WLAN接入点（SSID、BSSID）
• 公司主体：财富通支付科技有限公司
• 收集方式：SDK本机采集
• 官方链接：https://www.tenpay.com/v4/index.html
• 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

七牛云SDK

• 使用目的：上传和保存事件图片和文件数据
• 使用场景：上传用户事件图片和文件数据
• 数据类型：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
• 公司主体：上海七牛信息技术有限公司
• 收集方式：SDK本机采集
• 官方链接：https://www.qiniu.com/
• 隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

友盟统计分析SDK

• 服务类型：统计分析
• 收集信息：基础统计功能：采集设备标识信息用于生成脱敏的终端用户设备标识，采集设备型号、系统版本、网络信息完成移动应用基础统计。
  • 必选：AndroidID/OAID/ODID/AAID/IDFA/IDFV/OpenUDID/GUID/GAID
  • 可选：IMEI/IMSI/ICCID
• GAID信息处理说明：
  • 信息名称：GAID（Google Advertising ID，Google广告标识符）
  • 收集目的：用于设备识别、用户访问统计、统计分析及数据归因，帮助我们统计应用的使用情况并分析产品运行效果。
  • 收集方式：由集成在食卡卡中的友盟统计分析SDK，在符合授权条件且SDK运行时，通过系统接口自动读取。
  • 使用范围：仅在实现应用基础统计、数据分析及统计归因所必要的范围内使用，不用于与上述目的无关的用途。
• 个人信息权限使用及目的：友盟统计分析SDK可能根据终端系统及SDK实际运行需要，调用与设备信息、网络状态等相关的系统能力，用于完成基础统计分析、设备识别及数据归因。
• 隐私权政策链接：https://www.umeng.com/page/policy

穿山甲广告SDK

阿里云 号码认证服务

服务类型：实现本机号码一键登录和认证
收集的各个信息类型：网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）。
SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

号码认证SDK服务集成三大运营商SDK，三大运营商如何处理用户个人信息，详见如下及隐私政策：

中移互联网移动认证
运营主体:中移互联网有限公司
功能:识别用户的手机号码快速登录，以及查询、分析和风险控制。
收集个人信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
隐私权政策链接:https://wap.cmpassport.com/resources/html/contract.html

中国联通手机号一键登录
运营主体:中国联合网络通信集团有限公司
功能:识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html

天翼账号认证SDK
运营主体:天翼数字生活科技有限公司
功能:识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型: 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
隐私政策链接:https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl=

————————————————————————————————

其他SDK说明：

image_picker
https://pub.dev/packages/image_picker
用于用户选择食物图片，或选择头像
共享数据：用户主动选择的图片信息，应用安装列表queryIntentActivities。不向第三方SDK上传任何信息
共享方式：SDK本机采集

local_auth

https://pub.dev/packages/local_auth

用于设置了隐私锁的用户，在使用相关功能时展示解锁流程

共享数据：用户设置的本地密码。不向第三方SDK上传任何信息

共享方式：SDK本机采集