当你使用第三方提供的登录、推送、动态表情资源下载或统计与错误分析服务时,我们会在获得你的授权同意后,在实现功能所必需的范围内向第三方提供相关信息。你可以通过本清单了解第三方如何处理你的个人信息。
我们会依法与第三方约定处理目的、期限、方式、信息种类和保护措施,并要求其遵守不低于本政策的保护要求。未实际启用、仅提供服务器托管或不涉及对外共享个人信息的服务,不列入本清单。
飞书多维表格(反馈记录接收方)
第三方主体:飞书多维表格服务
共享的信息:你主动提交的反馈正文、联系方式、设备品牌型号与系统版本、主动选择的反馈截图、白名单排查摘要和反馈编号;存储故障表启用时还接收账号、设备、系统平台、App版本、故障类型、发生阶段、发生次数、最近发生时间和可取得的剩余空间
使用场景:提交反馈或发生存储类最终失败,且服务器已配置对应飞书表格时
使用目的:接收和处理反馈、排查 App 存储故障
共享方式:由星叩自有服务器使用飞书开放平台接口同步多维表格;反馈副本自提交之日起6个月、存储故障副本自最近一次发生之日起90天,到期自动删除服务器记录及同步到飞书表格的副本。飞书写入失败不影响服务器保存反馈或故障记录
第三方个人信息处理规则:链接
DCloud App引擎
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:设备信息:设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User-Agent、设备语言、时区、设备是否为模拟器或已 root、匿名设备标识符;应用信息:应用名称、应用包名、应用版本、AppID、安装包包含的 SDK 信息;报错堆栈、引擎启动时间和内存消耗
使用场景:你同意隐私政策后启动和使用 App,或 App 发生运行错误时
使用目的:支持 App 基础运行,并排查不同设备和系统环境中的性能问题与运行故障
共享方式:DCloud App引擎在终端自动采集上述运行与故障信息,并通过网络发送至 DCloud;匿名设备标识符为随机生成的字符串,不包括 OAID、IDFA、IMEI、Android ID
第三方个人信息处理规则:链接
微信OpenSDK Android
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:微信账号标识(OpenID)、登录授权凭证;微信授权结果返回的昵称、头像
使用场景:你主动选择微信登录时
使用目的:完成微信账号登录、账号识别和账号安全验证
共享方式:客户端调用微信登录 SDK,并通过后台接口完成登录验证
第三方个人信息处理规则:链接
Apple 登录(Sign in with Apple)
第三方主体:Apple Inc.
共享的信息:Apple 用户标识、身份令牌、授权码;Apple 首次授权返回的姓名、邮箱地址或隐藏邮箱地址
使用场景:你主动选择 Apple 登录时
使用目的:完成 Apple ID 登录、账号识别和账号安全验证
共享方式:调用系统 Apple 登录授权接口,并通过后台接口完成登录验证
第三方个人信息处理规则:链接
DCloud uni统计2.0 公有版
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:应用启动、进入后台、板块访问、必要功能操作状态、应用错误和崩溃日志;AppID、应用名称、包名、应用版本、系统平台与版本、网络类型、语言、屏幕参数;DCloud 引擎生成的虚拟统计标识(不是真实设备硬件信息)
使用场景:你首次同意隐私政策后使用 App,或 App 发生运行错误、崩溃时
使用目的:统计新增用户、日活、留存、渠道、各板块每日使用设备数和必要操作完成情况,并定位闪退与运行错误
共享方式:DCloud uni统计内置采集模块处理运行信息;板块访问和必要功能操作通过 uni.report 发送固定事件名称;页面明细和 PushClientID 采集关闭,固定事件不附带账号标识、推送 ClientID 或用户内容
第三方个人信息处理规则:链接
DCloud uniCloud 云存储(阿里云)
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:请求 IP 地址、请求时间、所请求的动态表情包资源路径、HTTP 状态码、User-Agent(用于说明客户端类型的基础请求头)
使用场景:你在 App 内确认下载动态表情包时
使用目的:向当前设备提供官方动态表情资源包下载,并保障下载服务安全稳定
共享方式:App 通过固定 HTTPS 地址直接从 DCloud uniCloud 云存储(底层由阿里云提供)读取资源包;不发送账号标识或用户创建内容
第三方个人信息处理规则:链接
DCloud UniPush 服务
第三方主体:数字天堂(北京)网络技术有限公司
共享的信息:应用 AppID、应用包名、应用版本、系统平台、推送 ClientID/Token、通知权限状态;发送排期提醒时处理提醒任务标识、提醒类型和固定、非个性化通知内容
使用场景:你开启远程推送,且 App 需要向当前设备发送远程消息、服务通知或主动消息排期提醒时
使用目的:通过 UniPush 服务管理推送目标,完成远程消息、服务通知和主动消息排期提醒送达
共享方式:UniPush 客户端能力在终端处理并通过网络传输;服务器通过 ClientID/Token 指定接收设备,并在提醒到期时发送提醒任务标识及固定、非个性化通知内容
第三方个人信息处理规则:链接
消息推送 SDK Android
第三方主体:每日互动股份有限公司
共享的信息:设备平台、设备厂商、设备品牌、设备型号、系统版本、OAID、AndroidID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID、MAC 地址(由 SDK 按设备及系统能力选择性处理)、ClientID、应用包名、应用版本、通知状态;发送排期提醒时处理提醒任务标识、提醒类型和固定、非个性化通知内容
使用场景:你同意隐私政策并开启远程推送,且 App 需要向当前 Android 设备发送远程消息、服务通知或主动消息排期提醒时
使用目的:生成唯一推送目标,维持推送连接,完成 Android 远程消息、服务通知和主动消息排期提醒送达
共享方式:安装包中的 com.igexin.sdk 组件在终端自动采集并通过加密网络传输;服务器通过 ClientID 指定接收设备,并在提醒到期时发送提醒任务标识及固定、非个性化通知内容
第三方个人信息处理规则:链接
卓信ID SDK
第三方主体:中互智安(北京)科技有限公司
共享的信息:设备弱特征:设备制造商、设备型号、设备系统信息、OAID;设备联网方式和状态;屏幕亮度、电池状态、设备所在国家;设备常见应用的版本和安装信息
使用场景:你同意隐私政策并开启远程推送,UniPush 为当前 Android 设备建立推送目标时
使用目的:为消息推送提供设备标识与安全风控服务
共享方式:卓信ID SDK 在终端自动采集上述设备弱特征并通过网络传输至卓信ID服务
第三方个人信息处理规则:链接
华为推送 SDK
第三方主体:华为软件技术有限公司
共享的信息:应用基本信息;设备信息:AAID、设备标识符、设备硬件信息、系统基本信息、系统设置;固定通知标题和通知内容
使用场景:你开启远程推送,使用华为设备,且华为推送通道启用时
使用目的:通过华为系统推送通道向当前设备送达离线消息和服务通知
共享方式:华为推送 SDK 在终端处理并通过网络传输,服务端按 AAID 或推送 Token 指定接收设备
第三方个人信息处理规则:链接
性能加速库
第三方主体:华为软件技术有限公司
共享的信息:不涉及账号资料或用户创建内容;组件可能访问网络状态和网络连接能力,并处理接口调用类型、HMS Core 版本、调用结果码和接口响应时延
使用场景:安装包中的 com.huawei.hms.stats 组件在支持的华为设备上由相关基础组件调用时
使用目的:提供系统状态变化上报、显示帧率设置、关键线程设置和高精度延迟接口,并分析接口调用情况以进行产品运营维护
共享方式:性能加速库在终端读取网络状态,并通过网络向华为传输上述接口运行信息;不传输星叩账号资料或用户创建内容
第三方个人信息处理规则:链接
移动智能终端补充设备标识体系统一调用SDK
第三方主体:中国信息通信研究院
共享的信息:设备制造商、设备型号、设备品牌、设备网络运营商名称、App 包名及签名信息或应用商店 AppID、OAID、VAID、AAID
使用场景:你同意隐私政策后,Android 基础推送服务需要识别当前接收设备时
使用目的:判断终端品牌并调用对应厂商接口,读取 OAID、VAID 或 AAID,为基础推送服务提供匿名设备标识
共享方式:安装包中的 com.bun.miitmdid 组件只在终端本地调用厂商接口;该 SDK 本身不存储数据且不会进行网络传输,接口完成后立即销毁临时数据;基础推送服务后续使用 OAID 的情况按本清单对应推送条目处理
第三方个人信息处理规则:链接
vivo推送SDK
第三方主体:维沃移动通信有限公司
共享的信息:设备标识:IMEI、EmmCID、UFSID、AndroidID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的 Android ID;应用信息:应用包名、版本号、APPID、安装状态、卸载状态、恢复出厂设置状态、运行状态;设备制造商、设备类型、设备型号、操作系统版本、国家码、IP 地址、网络类型、推送 SDK 版本号、消息创建时间、送达时间、点击时间、消息发送结果、通知栏权限、通知点击行为、锁屏状态、锁屏通知状态、固定通知标题和通知内容
使用场景:你开启远程推送,使用 vivo 设备,且 vivo 推送通道启用时
使用目的:通过 vivo 系统推送通道向当前设备送达离线消息和服务通知
共享方式:vivo推送SDK 在终端处理并通过网络传输,服务端按 RegID 指定接收设备
第三方个人信息处理规则:链接
荣耀推送SDK
第三方主体:深圳荣耀软件技术有限公司
共享的信息:设备标识符:AAID、PushToken;固定通知标题和通知内容
使用场景:你开启远程推送,使用荣耀设备,且荣耀推送通道启用时
使用目的:通过荣耀系统推送通道向当前设备送达离线消息和服务通知
共享方式:荣耀推送SDK 在终端处理并通过网络传输,服务端按 PushToken 指定接收设备
第三方个人信息处理规则:链接
OPPO PUSH 客户端SDK
第三方主体:广东欢太科技有限公司
共享的信息:RegisterId、appKey、appSecret、MCS 应用包名、应用包名、应用版本号、推送 SDK 版本号、固定通知标题和通知内容
使用场景:你开启远程推送,使用 OPPO 设备,且 OPPO 推送通道启用时
使用目的:通过 OPPO 系统推送通道向当前设备送达离线消息和服务通知
共享方式:OPPO PUSH 客户端SDK 在终端处理并通过网络传输,服务端按 RegisterId 指定接收设备
第三方个人信息处理规则:链接
小米推送SDK
第三方主体:北京小米移动软件有限公司
共享的信息:应用包名、应用版本号、应用运行状态;设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、Wi-Fi状态;通知栏设置(是否屏蔽通知栏、是否设置锁屏弹出消息);消息创建、送达和点击时间,以及固定通知标题和通知内容
使用场景:你同意隐私政策并开启远程推送,使用小米设备,且小米推送通道启用时
使用目的:通过小米系统推送通道向当前 Android 设备送达离线消息和服务通知
共享方式:小米推送SDK在终端处理信息并通过网络传输;当前网络类型和SIM卡运营商名称仅在设备本地读取,不上传至小米服务器。推送消息内容在小米服务器保存30天后删除。星叩仅提供固定通知内容,不提供用户创建内容
第三方个人信息处理规则:链接
魅族推送SDK
第三方主体:珠海星纪魅族信息技术有限公司
共享的信息:设备信息:手机品牌、手机型号、系统版本、系统语言;设备标识符(用于生成应用间不相关的 push ID);固定通知标题和通知内容;基于 push ID 分类的应用间不相关标签、别名;第三方应用接收推送消息开关状态;消息送达后的展示、划掉、点击行为数据
使用场景:你开启远程推送,使用魅族设备,且魅族推送通道启用时
使用目的:通过魅族系统推送通道向当前设备送达离线消息和服务通知
共享方式:魅族推送SDK 在终端处理并通过网络传输,服务端按 push ID 指定接收设备
第三方个人信息处理规则:链接
补充说明
1. DCloud UniPush 服务和消息推送 SDK Android 只按基础推送所需字段处理。扩展推送、画像、统计和广告能力未启用,不纳入本清单;如未来启用,我们会先更新清单,并在依法需要时取得你的同意。
2. DCloud uni统计只处理本清单列明的运行数据、板块访问、必要功能操作状态、错误日志和虚拟统计标识。固定事件只从不带业务参数的板块入口发送,页面明细和 PushClientID 采集已关闭,不附带账号标识、推送 ClientID 或用户创建内容。
3. DCloud uniCloud 云存储只处理动态表情包下载产生的基础请求日志。星叩不向其发送账号标识或用户创建内容。
4. 为实现云端提醒,星叩会将本政策列明的提醒任务信息发送至自有服务器;这些信息不包含用户创建内容。除登录信息、推送关联信息、提醒任务信息和上述统计运行数据外,你的使用内容只保存在本机,我们不会收集、查看或上传这些内容。
5. 第三方的个人信息处理规则可能更新,你可以通过清单中的官方链接查看其最新说明。