长城基金涉及嵌入第三方代码、插件传输个人信息情况表

1、DCloud uni-app(5+ App/Wap2App)

SDK类型:基础模块

SDK描述:用于提供高质、稳定的数据统计、数据分析及画像生成、画像分析服务等基本服务并生成唯一的设备标识GTCID,有效识别设备和数据去重,判断是否运行在模拟器以保证应用安全

SDK使用场景(方式):应用运行期间

SDK所需用户信息字段(范围):存储的个人文件(读取外置存储器、写入外置存储器),设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI、OAID),运营商信息,应用列表信息,相关应用目录(判断是否运行在模拟器),网络信息(包含IP地址、WIFI信息、基站信息),手机状态和身份

使用目的/理由:基础模块

厂商名称:DCloud

第三方隐私政策: https://dcloud.io/license/appprivacy.html

第三方联系方式: service@dcloud.io

2、微信开放平台

SDK类型:社交类

SDK描述:支持微信分享。

SDK使用场景(方式):用户将长城基金APP资讯内容、基金信息等分享至微信

SDK所需用户信息字段(范围):网络信息(包含IP地址、WIFI信息、基站信息)、读取外置存储器、写入外置存储器

使用目的/理由:资讯分享

厂商名称:深圳市腾讯计算机系统有限公司

第三方隐私政策:http://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

第三方联系方式: Dataprivacy@tencent.com

3、新浪开放平台

SDK类型:社交类

SDK描述:支持微博分享

SDK使用场景(方式):用户将长城基金APP中资讯内容、基金信息等分享到微博

SDK所需用户信息字段(范围):网络信息(包含IP地址、WIFI信息、基站信息)、读取外置存储器、写入外置存储器、IMEI、openid

使用目的/理由:资讯分享

厂商名称:新浪网络技术股份有限公司

第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1

第三方联系方式: 400-096-0960

4、UniPush推送

SDK类型:消息推送类

SDK描述:提供及时的消息推送服务,使精准触达用户,提升用户活跃度,优化用户体验

SDK使用场景(方式):消息推送

SDK所需用户信息字段(范围):设备识别码(OAID、GAID)、设备平台、设备厂商、MAC地址、AndroidID、设备品牌、设备型号及系统版本,应用列表信息、网络信息(包含IP地址、WIFI信息(WiFi列表、WiFi状态)、基站信息、运营商信息、无线路由器标识(BSSID、SSID、MAC、SIM卡状态)以及粗略位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为开发者提供线下场景的精细化推送,减少无用推送消息对您的打扰。

使用目的/理由:消息推送

厂商名称:每日互动股份有限公司

第三方隐私政策:http://docs.getui.com/privacy

第三方联系方式: business@getui.com

5、卓信SDK(com.zx.a)

SDK类型:消息推送类

SDK描述:提供安全可靠的消息推送服务

SDK使用场景(方式):在推送消息时及统计服务时使用(用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据:由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况(虚拟机统计、设备异常统计、重复新增统计)。

SDK所需用户信息字段(范围):设备制造商、设备型号、设备系统信息;设备网络信息包括:设备联网方式和状态信息;设备环境信息包括:设备的屏幕亮度、设备的电池状态及设备所在地区;设备应用信息包括:常见应用的名称、包名、版本、安装信息、更新时间、获取OAID(开放匿名设备标识符)、获取应用列表信息。

使用目的/理由:消息推送

厂商名称:中国信息通信研究院

第三方隐私政策:https://zxid.mobileservice.cn/privacy/

第三方联系方式: zhza@isc.org.cn

6、QQ开放平台

SDK类型:社交类

SDK描述:支持QQ分享

SDK使用场景(方式):用户将长城基金APP中资讯内容、基金信息等分享到QQ

SDK所需用户信息字段(范围):存储的个人文件、读取手机状态和身份、网络信息(包含IP地址、WIFI信息、基站信息)、IMEI、IMSI、openid、系统版本、手机型号、模糊位置

使用目的/理由:资讯分享

厂商名称:深圳市腾讯计算机系统有限公司

第三方隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy

第三方联系方式: Dataprivacy@tencent.com

7、百度语音识别

SDK类型:人工智能类

SDK描述:将音频转换为文本

SDK使用场景(方式):用户使用语音输入搜索基金产品

SDK所需用户信息字段(范围):存储的个人文件、网络信息(包含IP地址、WIFI信息、基站信息)、设备型号、操作系统、音频数据、录音权限、Android ID

使用目的/理由:语音识别

厂商名称:百度公司

第三方隐私政策:https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

第三方联系方式: http://help.baidu.com/personalinformation

8、腾讯Bugly SDK

SDK类型:安全类

SDK描述:为第三方提供APP崩溃分析及更新能力

SDK使用场景(方式):APP运行期间

SDK所需用户信息字段(范围):日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码

使用目的/理由:检测和统计APP程序出错的数据

厂商名称:深圳市腾讯计算机系统有限公司

第三方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

第三方联系方式: Dataprivacy@tencent.com

9、个验一键登录

SDK类型:登录类

SDK描述:提供个验风控和认证服务

SDK使用场景(方式):使用本机号码一键登录

SDK所需用户信息字段(范围):设备识别码(包含IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)和去标识化的手机号码,设备平台、设备厂商、设备品牌、设备型号及系统版本,设备序列号,应用列表信息、网络信息(包含IP地址、WIFI信息、基站信息)、模糊位置

使用目的/理由:便捷登录

厂商名称:每日互动股份有限公司

第三方隐私政策:https://docs.getui.com/privacy/

第三方联系方式: business@getui.com

10、阿里weexSDK

SDK类型:基础模块

SDK描述:应用的渲染引擎

SDK使用场景(方式):使用APP

SDK所需用户信息字段(范围):读取外置存储器、写入外置存储器、Android ID

使用目的/理由:uni-app基础模块默认集成,用于渲染APP页面引擎

厂商名称:Weex是一个属于Apache基金会的开源社区

第三方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.2705226.0.0.40a0638f7fA29x

第三方联系方式: pipaliyun@service.aliyun.com

11、Fresco图库

SDK类型:基础模块

SDK描述:支持APP页面加载图片

SDK使用场景(方式):使用APP打开有图片的页面

SDK所需用户信息字段(范围):读取外置存储器、写入外置存储器

使用目的/理由:用于nvue页面加载图片使用

厂商名称:facebook

第三方隐私政策:https://www.facebook.com/about/privacy/

第三方联系方式: https://frescolib.org/

12、glide图库

SDK类型:基础模块

SDK描述:支持图片预览

SDK使用场景(方式):使用APP预览图片

SDK所需用户信息字段(范围):读取外置存储器、写入外置存储器

使用目的/理由:用于图片预览使用

厂商名称:Yobuligo的开源组件

第三方隐私政策:https://bumptech.github.io/glide/

第三方联系方式: https://bumptech.github.io/glide/

13、gif-drawable

SDK类型:基础模块

SDK描述:支持加载gif图

SDK使用场景(方式):使用APP加载gif图

SDK所需用户信息字段(范围):读取外置存储器、写入外置存储器

使用目的/理由:加载gif图

厂商名称:koral--的开源组件

第三方隐私政策:https://github.com/koral--/android-gif-drawable/

第三方联系方式: https://github.com/koral--

14、fastjson

SDK类型:基础模块

SDK描述:支持JSON解析

SDK使用场景(方式):APP运行期间

SDK所需用户信息字段(范围):无

使用目的/理由:解析JSON格式数据

厂商名称:Alibaba的开源组件

第三方隐私政策:https://github.com/alibaba/fastjson/

第三方联系方式: pipaliyun@service.aliyun.com

15、移动安全联盟OAID

SDK类型:基础模块

SDK描述:实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取,不包括对设备唯一标识符(UDID)的读取,供行业免费使用

SDK使用场景(方式):APP调用时获取设备信息

SDK所需用户信息字段(范围):设备制造商、设备型号、设备品牌,设备网络运营商名称,App包名及签名信息,或在对应应用商店的APPID

使用目的/理由:判断终端品牌,调用接口;判断是否为虚拟机环境;生成VAID时判断是否为同一开发者

厂商名称:移动安全工作委员会

第三方隐私政策:http://www.msa-alliance.cn/col.jsp?id=122

第三方联系方式: msa@caict.ac.cn

16、身份证识别

SDK类型:OCR

SDK描述:快捷识别出身份证的有效信息

SDK使用场景(方式):拍照上传或识别身份证

SDK所需用户信息字段(范围):IP地址、设备信息(即操作系统)

使用目的/理由:让用户无需输入证件号码,自动匹配证件信息

厂商名称:百度公司

第三方隐私政策:https://ai.baidu.com/ai-doc/REFERENCE/Fke2swu8i

第三方联系方式: http://help.baidu.com/personalinformation

17、银行卡识别

SDK类型:OCR

SDK描述:快捷识别出银行卡的有效信息

SDK使用场景(方式):拍照识别银行卡号

SDK所需用户信息字段(范围):IP地址、设备信息(即操作系统)

使用目的/理由:让用户无需输入银行卡号,自动匹配卡号信息

厂商名称:百度公司

第三方隐私政策:https://ai.baidu.com/ai-doc/REFERENCE/6ke2wg1zd

第三方联系方式: http://help.baidu.com/personalinformation

18、高德定位

SDK类型:定位模块

SDK描述:自动获取用户当前地理位置信息

SDK使用场景(方式):用户设置联系地址,使用获取定位功能

SDK所需用户信息字段(范围):经纬度、精确位置、粗略位置、调用位置权限、设备信息【IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、Android ID、基站信息、WiFi信号强度的信息传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息(IDFA、OAID、GAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)

使用目的/理由:让用户无需输入通讯地址,自动获取用户当前定位

厂商名称:高德地图

第三方隐私政策:https://lbs.amap.com/pages/privacy/%20/

第三方联系方式: gd.service@autonavi.com

19、小米推送

SDK类型:消息推送

SDK描述:提供及时的消息推送服务,精准触达用户,提升用户活跃度,优化用户体验

SDK使用场景(方式):消息推送

SDK所需用户信息字段(范围):设备型号、网络类型、设备存储、设备运行进程信息、Android ID

使用目的/理由:消息推送

厂商名称:北京小米移动软件有限公司

第三方隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

第三方联系方式: https://privacy.mi.com/support

20、华为推送

SDK类型:消息推送

SDK描述:提供及时的消息推送服务,精准触达用户,提升用户活跃度,优化用户体验

SDK使用场景(方式):消息推送

SDK所需用户信息字段(范围):软件列表、Android ID

使用目的/理由:消息推送

厂商名称:华为软件技术有限公司

第三方隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

第三方联系方式: https://consumer.huawei.com/cn/legal/privacy-questions/

21、OPPO推送

SDK类型:消息推送

SDK描述:提供及时的消息推送服务,精准触达用户,提升用户活跃度,优化用户体验

SDK使用场景(方式):消息推送

SDK所需用户信息字段(范围):软件安装列表,IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言

使用目的/理由:消息推送

厂商名称:广东欢太科技有限公司

第三方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

第三方联系方式: https://brand.heytap.com/privacy-feedback.html

22、VIVO推送

SDK类型:消息推送

SDK描述:提供及时的消息推送服务,精准触达用户,提升用户活跃度,优化用户体验

SDK使用场景(方式):消息推送

SDK所需用户信息字段(范围):无

使用目的/理由:消息推送

厂商名称:广东天宸网络科技有限公司

第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652

第三方联系方式: privacy@vivo.com

23、梆梆安全加固SDK

SDK类型:应用安全加固

SDK描述:为了保证长城基金APP移动端安全,对应用进行加固保护,我司使用梆梆安全加固SDK,该SDK不收集获取个人信息和系统权限

SDK使用场景(方式):应用安全加固

SDK所需用户信息字段(范围):无

使用目的/理由:应用安全加固

厂商名称:北京梆梆安全科技有限公司

第三方隐私政策:https://www.bangcle.com/

第三方联系方式: 4008-881-881

24、chromium

SDK类型:安卓系统的浏览器内核

SDK描述:安卓系统的浏览器内核

SDK使用场景(方式):应用内网页浏览、H5功能模块渲染、监听剪切板

SDK所需用户信息字段(范围):查看网络连接、查看WLAN连接、与蓝牙设备配对、陀螺仪传感器、加速度传感器、已连接WIFI信息、旋转矢量传感器、SSID(服务集标识符)、BSSID、磁场传感器

使用目的/理由:用于处理应用级网页

厂商名称:谷歌公司

第三方隐私政策:https://www.chromium.org/Home/chromium-privacy/

第三方联系方式: devtools-dev@chromium.org

25、ijk视频播放器

SDK类型:音视频播放类

SDK描述:基于FFmpeg开发的开源跨平台音视频播放SDK,支持Android、iOS等多系统,具备高效的音视频编解码能力,可兼容多种音视频格式(如MP4、FLV、MKV等)及流媒体协议(如RTMP、HLS等),支持硬件加速解码,能有效降低CPU占用,保障视频播放的流畅性与稳定性,同时具备良好的可扩展性,可满足个性化播放功能定制需求

SDK使用场景(方式):视频文件播放

SDK所需用户信息字段(范围):设备系统信息(设备平台、机型、OS版本)、网络信息(IP地址、网络类型、WiFi状态)、存储信息(本地视频文件路径,仅访问用户授权的本地视频文件时获取)

使用目的/理由:为应用提供稳定、高效的音视频播放能力

厂商名称:上海宽娱数码科技有限公司

第三方隐私政策:https://github.com/bilibili/ijkplayer

第三方联系方式: https://github.com/bilibili/ijkplayer