为保障拍机堂APP相关功能的实现与应用安全稳定的运行，我们的产品可能会使用其他第三方产品/服务以实现前述目的。合作方可能有其独立的隐私政策和用户协议，我们建议您阅读并遵守第三方的用户协议及个人信息保护政策。

1.第三方SDK列表
安卓操作系统第三方SDK列表

产品/类型：百度人脸识别

使用目的：用户人脸识别身份认证

使用场景：用户身份认证

个人信息收集类型：设备型号、操作系统版本信息、设备配置信息、唯一设备识别码（如Android ID、OAID）、国际移动设备身份码IMEI、网络设备硬件地址MAC、设备运行状态信息、网络连接状态信息、摄像头硬件信息、人脸图像信息（用于人脸识别比对，我们仅获取识别结果，不存储原始人脸图像）

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：相机权限

第三方公司名称：百度（中国）有限公司

隐私保护说明：https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t

产品/类型： 微信开放平台SDK

使用目的：微信登录，微信分享，微信支付

使用场景：使用微信登录，微信分享，微信支付

个人信息收集类型：唯一设备识别码（如Android ID、OAID）、国际移动设备身份码IMEI（部分场景或版本）、SIM卡ICCID、运营商信息、Wi-Fi信息（如SSID、BSSID）、IP地址、已安装应用列表（判断微信客户端是否安装）、剪切板内容（用于微信分享口令识别，需用户主动操作触发）

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：深圳市腾讯计算机系统有限公司

隐私保护说明：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

产品/类型： 阿里云 waf 应用防火墙

使用目的：网络访问安全防护

使用场景：网络链接

使用频次：每小时10次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如Android ID）、国际移动设备身份码IMEI、设备品牌、设备型号、操作系统版本信息、设备硬件序列号、IP地址、网络类型、网络状态、运营商信息、Wi-Fi信息（如SSID、BSSID）、GPS位置信息（需用户授权）、加速度传感器信息、陀螺仪传感器信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：位置权限

第三方公司名称：阿里云计算有限公司

隐私保护说明：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202103181143_65567.html?spm=a2c4g.11186623.2.2.7d007d116WlHI4

产品/类型： 小米推送

使用目的：消息推送

使用场景：促销相关活动，消息提醒更新时

个人信息收集类型：唯一设备识别码（如OAID、Android ID）、国际移动设备身份码IMEI、Wi-Fi信息（如SSID、BSSID）、IP地址、大致地理位置信息（基于IP或Wi-Fi）、SIM 卡IMSI、小米帐号信息（如已登录）、设备型号、操作系统版本、登录日志信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）

第三方公司名称：小米科技有限责任公司

隐私保护说明：http://www.mi.com/about/new-privacy

产品/类型： 华为推送SDK

使用目的：消息推送

使用场景：促销相关活动，消息提醒更新时

个人信息收集类型：唯一设备识别码（如OAID、Android ID）、AAID（华为广告标识符）、推送Token、IP地址、网络类型、运营商信息、设备型号、操作系统版本、已安装应用包名（用于判断应用是否在前台及推送）、光线传感器信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）

第三方公司名称：华为技术有限公司

隐私保护说明：https://developer.huawei.com/consumer/cn/devservice/term

产品/类型： 魅族推送

使用目的：消息推送

使用场景：促销相关活动，消息提醒更新时

个人信息收集类型：设备名称、设备型号、地区和语言设置、唯一设备识别码（如OAID、Android ID）、国际移动设备身份码IMEI、网络设备硬件地址MAC、IP 地址、操作系统版本信息、应用列表信息、大致地理位置信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）

第三方公司名称：珠海市魅族通讯设备有限公司

隐私保护说明：https://i.flyme.cn/privacy?lang=zh_CN

产品/类型： vivo 推送

使用目的：消息推送

使用场景：促销相关活动，消息提醒更新时

个人信息收集类型：操作系统版本号、唯一设备识别码（如OAID、Android ID）、网络设备硬件地址MAC、移动运营商信息、使用语言、系统设置信息、应用列表信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）

第三方公司名称：维沃移动通信有限公司

隐私保护说明：https://www.vivo.com.cn/about-vivo/privacy-policy

产品/类型： oppo 推送

使用目的：消息推送

使用场景：促销相关活动，消息提醒更新时

个人信息收集类型：国际移动设备身份码IMEI、设备序列号Serial Number、SIM卡IMSI、User ID（如有）、Android ID、Google Advertising ID（如有）、手机Region设置、设备型号、手机电量、手机操作系统版本及语言、应用包名及版本号、应用运行状态、推送SDK版本号、IP地址、当前网络类型、消息发送结果、通知栏权限状态、用户对通知的点击行为、锁屏状态（是否锁屏，是否允许锁屏通知）、OAID、AAID、VAID、已安装应用包名

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）

第三方公司名称：广东欧珀移动通信有限公司

隐私保护说明：https://open.oppomobile.com/wiki/doc#id=10288

产品/类型：神策分析

使用目的：精准统计应用的新增、启动、活跃、自定义事件指标，并包含定位crash错误定位功能

使用场景: 全场景运营数据分析

使用频次：每分钟5次以下的数据采集（包含静默状态）

个人信息收集类型：国际移动设备识别码（IMEI）、Android ID、OAID（如有）、设备型号、操作系统版本、BSSID、SSID、设备序列号、应用包名packagename、SIM 卡IMSI、网络信号强度RSSI、网络设备硬件MAC地址、外部文件存储目录信息（用于缓存或日志）、加速度传感器信息、陀螺仪传感器信息、磁场传感器信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：神策网络科技有限公司

隐私保护说明：https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html

产品/类型：百度人脸采集/语音 SDK

主体名称：com.baidu.aip

使用目的：离线人脸采集照片功能，用于实名认证

使用场景：实名认证

个人信息收集类型：设备型号、操作系统版本信息、设备配置信息、唯一设备识别码（如Android ID、OAID）、国际移动设备身份码IMEI、网络设备硬件地址MAC、摄像头硬件信息、人脸图像信息（用于人脸识别比对）、麦克风音频信息（如使用语音功能）、应用日志信息

使用的敏感权限：相机权限，读取/写入外部存储卡权限，读取电话状态权限（获取IMEI/IMSI），麦克风权限（如使用语音功能）

第三方名称：北京百度网讯科技有限公司

隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz

产品/类型：个推消息推送SDK

使用目的：为App用户提供消息推送技术服务

使用场景：消息推送

使用频次：每小时10次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如IMEI、Android ID、MAC地址、OAID、设备序列号SN、IMSI、UAID）、Wi-Fi信息（SSID、BSSID）、移动网络识别码（MCC/MNC）、设备平台、设备厂商、设备型号、操作系统版本、应用列表信息（判断应用是否在前台及推送）、IP地址、网络类型、大致地理位置信息（基于IP或Wi-Fi）、推送ID（CID）、设备ID（GID）、外部存储文件路径（用于SDK配置或日志）

收集方式：SDK收集

使用的敏感权限：短信权限（用于读取短信验证码，需用户授权）、读取/写入外部存储权限

第三方公司名称：每日互动股份有限公司

隐私保护说明：https://docs.getui.com/privacy

产品/类型：梆梆加固SDK

提供方: 北京梆梆安全科技有限公司

使用目的: 提供app安全提供专业安全保障服务。

使用场景: 所有页面浏览

个人信息收集类型: 应用程序的包名、应用版本号、应用版本名、设备型号、操作系统版本、手机IMEI号的MD5值、手机IMSI号的MD5值、系统运行语言环境、设备屏幕像素密度（dpi）、设备内存大小、设备WIFI的MAC地址MD5值、屏幕尺寸大小、当前网络类型、加速度传感器信息、本地IP地址

共享方式: SDK本机采集

使用的敏感权限：无

隐私保护说明: https://passport.bangcle.com/authcenter/users/agreement

产品/类型：一键登录SDK

使用目的：用户注册、登录

使用场景：使用一键登录功能时，将通过中国移动、中国联通、中国电信的一键登录SDK来实现

个人信息收集类型：IP地址、网络制式、网络类型、运营商类型、SIM卡ICCID、设备名称、设备型号、操作系统版本、应用Bundle ID、当前时间戳、屏幕宽度、屏幕高度、应用包名、应用包签名、SIM卡订阅ID（subId）

收集方式：SDK 本机采集

第三方公司名称：中移互联网有限公司

隐私保护说明：https://wap.cmpassport.com/resources/html/contract.html

产品/类型：facesdk(人脸识别)

用途：活体检验

个人信息收集类型:设备型号、设备品牌、设备制造商、设备名称、操作系统版本信息、人脸图像信息（用于活体检测和身份比对）

平台：Android/iOS

第三方机构名称：北京旷视科技有限公司

官方网站： https://www.faceplusplus.com.cn/idcard-recognition/

隐私政策：https://www.faceplusplus.com.cn/privacy-policy/

产品/类型：华为统一扫描SDK（com.huawei.hms.scankit）

使用目的：识别二维码或条码

使用场景：识别二维码或条码

个人信息收集类型：加速度传感器信息、陀螺仪传感器信息（用于辅助对焦和识别）、应用包信息（用于SDK内部功能）

收集方式：SDK收集，在使用二维码扫描时关联启动

使用的敏感权限：访问相机权限

第三方公司名称：华为技术有限公司

隐私声明：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

产品/类型：Alipay （支付宝支付SDK）

使用目的：支付宝支付，支付宝登录

使用场景：使用支付宝登录，支付宝支付

个人信息收集类型：唯一设备识别码（如OAID、Android ID）、IP地址、Wi-Fi BSSID、Wi-Fi MAC地址（部分版本或特定条件下）、Wi-Fi SSID、加速度传感器信息、陀螺仪传感器信息、外部存储目录（用于缓存或票据）、应用包信息（判断支付宝客户端是否安装）、硬件序列号、操作系统构建信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：支付宝（中国）网络技术有限公司

隐私保护说明：https://render.alipay.com/p/c/k2cx0tg8

产品/类型：阿里云、阿里云对象存储 OSS、阿里推送、阿里push

使用目的：阿里云对象存储服务、文件上传、消息推送

使用场景：APP全页面数据统计、文件管理、消息触达

使用频次：每小时10次以下的数据采集（包含静默状态，推送服务可能根据消息情况调整）

个人信息收集类型：唯一设备识别码（如IMEI、OAID、Android ID）、MAC 地址（部分版本或特定条件下）、设备型号、操作系统版本信息、设备设置信息、IP 地址、GPS 精准位置信息（需用户授权）、Wi-Fi接入点信息、蓝牙信息、基站信息、SIM卡IMSI、加速度传感器信息、陀螺仪传感器信息、BSSID、SSID、存储文件读写（用于上传下载及缓存）

收集方式：SDK 本机采集，不涉及数据共享（除用户主动操作如文件分享外）

使用的敏感权限：创建外部存储文件夹权限、获取外部存储目录权限、访问相机权限（如需通过SDK直接拍照上传）、精准位置权限（如使用基于位置的推送或服务）

第三方公司名称：阿里云计算有限公司

隐私保护说明：https://help.aliyun.com/document_detail/103075.html?spm=5176.11065259.1996646101.searchclickresult.6fc9120ewVbthO

产品/类型：Chromium SDK

使用目的：加载H5/WebView页面，org.chromium.net需要收集SSID加载H5页面。由于隐私保护页面是以H5/WebView的形式呈现，因此org.chromium.net在隐私保护页面展示前已收集SSID。

使用场景：所有H5/WebView相关的功能，包括隐私保护、金融、社区等。

个人信息收集类型：Wi-Fi SSID、Wi-Fi连接状态、加速度传感器信息、陀螺仪传感器信息、大致地理位置信息（基于网络，需用户授权）

使用的敏感权限：访问精确位置权限（如H5页面请求）

共享方式：SDK本机采集

第三方公司名称：Google

隐私政策链接：https://policies.google.com/privacy

产品/类型：Android Material（com.google.android.material）

使用目的：应用控件支持

使用场景：用于程序UI组件及material design支持

个人信息收集类型：IP地址（用于网络请求，如字体下载）、已安装应用列表（特定组件可能用于兼容性判断）、Android ID（用于匿名统计）

第三方公司名称：Google

隐私保护说明：https://policies.google.cn/privacy

产品/类型：Glide（com.bumptech.glide）

使用目的：图片处理

使用场景：展示存储卡内图片、网络图片

个人信息收集类型：不直接采集可识别的个人隐私信息，可能访问网络状态（判断是否加载网络图片）、存储空间（读取和缓存图片）

使用的敏感权限：读取外置存储权限

开源链接：https://github.com/bumptech/glide

隐私保护说明：https://docs.github.com/en/github/site-policy/github-privacy-statement

产品/类型：CameraView (com.otaliastudios)

使用目的： 拍照功能

使用场景： 客户在发布信息时，拍照片

个人信息收集类型： 加速度传感器信息（用于判断设备方向）

使用的敏感权限：访问相机权限

开源链接：https://github.com/natario1/CameraView

隐私保护说明：https://docs.github.com/en/github/site-policy/github-privacy-statement

产品/类型：Kotlin Coroutines（kotlin.coroutines）

使用目的：辅助开发框架

使用场景：框架

个人信息收集类型：Android ID（可能被框架内其他依赖间接用于匿名统计或调试）

开源链接：https://github.com/Kotlin/kotlinx.coroutines

隐私保护说明：https://docs.github.com/en/github/site-policy/github-privacy-statement

产品/类型：Banner (com.youth.banner)

使用目的：广告轮播

使用场景：显示广告轮播效果

个人信息收集类型：已安装应用列表（可能用于判断广告相关应用或避免冲突）

开源链接：https://github.com/youth5201314/banner

隐私保护说明：https://docs.github.com/en/github/site-policy/github-privacy-statement

产品/类型：HCHollyOC

使用目的：客服和用户之间沟通

使用场景：客户服务售后

个人信息收集类型：用户昵称、设备型号、操作系统版本、IP地址

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：相机权限、麦克风权限、地理位置权限（均需用户在沟通时主动授权使用）

第三方公司名称：北京合力亿捷科技股份有限公司

隐私保护说明：https://note.youdao.com/s/aLjAdWSB

IOS操作系统第三方SDK列表

产品/类型：百度人脸识别

使用目的：用户人脸识别身份认证

使用场景：用户身份认证

个人信息收集类型：设备型号、操作系统版本信息、设备配置信息、唯一设备识别码（如IDFA（经用户授权）、IDFV）、设备运行状态信息、网络连接状态信息、摄像头硬件信息、人脸图像信息（用于人脸识别比对，我们仅获取识别结果，不存储原始人脸图像）

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：人脸识别权限（实际调用相机权限）

第三方公司名称：百度（中国）有限公司

隐私保护说明：https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t

产品/类型： 微信开放平台SDK

使用目的：微信登录，微信分享，微信支付

使用场景：使用微信登录，微信分享，微信支付

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV）、运营商信息（间接获取）、Wi-Fi信息（如SSID、BSSID，需用户授权）、IP地址、剪切板内容（用于微信分享口令识别，需用户主动操作触发）

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：深圳市腾讯计算机系统有限公司

隐私保护说明：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

产品/类型： Alipay （支付宝）SDK

使用目的：支付宝支付，支付宝登录

使用场景：使用支付宝登录，支付宝支付

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV）、IP地址、Wi-Fi SSID（需用户授权）、Wi-Fi BSSID（需用户授权）、加速度传感器信息、陀螺仪传感器信息、应用信息（判断支付宝客户端是否安装）、设备型号、操作系统版本

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：支付宝（中国）网络技术有限公司

隐私保护说明：https://render.alipay.com/p/c/k2cx0tg8

产品/类型： Udesk 客服

使用目的：客户售后服务

使用场景：客户服务售后

个人信息收集类型：SDK版本号、屏幕尺寸、运营商信息（间接获取）、设备型号、手机操作系统版本号、App名称、App版本、时间戳、时区信息、网络类型、IP地址

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：北京沃丰时代数据科技有限公司

隐私保护说明：http://www.udesk.cn/terms_service.html

产品/类型： 阿里云 waf 应用防火墙

使用目的：网络访问安全防护

使用场景：网络链接

使用频次：每小时10次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV）、设备品牌、设备型号、操作系统版本信息、设备硬件信息、IP地址、网络类型、网络状态、运营商信息（间接获取）、Wi-Fi信息（如SSID、BSSID，需用户授权）、GPS位置信息（需用户授权）、加速度传感器信息、陀螺仪传感器信息

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：位置权限

第三方公司名称：阿里云计算有限公司

隐私保护说明：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202103181143_65567.html?spm=a2c4g.11186623.2.2.7d007d116WlHI4

产品/类型：神策分析(SensorsAnalyticsSDK)

使用目的：精准统计应用的新增、启动、活跃、自定义事件，并包含定位crash错误定位功能

使用场景: 全场景运营数据分析

使用频次：每分钟5次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV）、设备型号、操作系统版本、应用包名（Bundle ID）、网络设备硬件MAC地址（iOS系统限制，通常为固定值或无法获取）、加速度传感器信息、陀螺仪传感器信息、磁场传感器信息、存储文件、目录、空间状态（沙盒内）

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：无

第三方公司名称：神策网络科技有限公司

隐私保护说明：https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html

产品/类型：阿里云、阿里云对象存储 OSS、阿里推送、阿里push

使用目的：阿里云对象存储服务、文件上传、消息推送

使用场景：APP全页面数据统计、文件管理、消息触达

使用频次：每小时10次以下的数据采集（包含静默状态，推送服务可能根据消息情况调整）

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV）、设备型号、操作系统版本信息、设备设置信息、IP 地址、GPS 精准位置信息（需用户授权）、Wi-Fi接入点信息（需用户授权）、蓝牙信息（需用户授权）、加速度传感器信息、陀螺仪传感器信息、存储文件读写（沙盒内，用于上传下载及缓存）

收集方式：SDK 本机采集，不涉及数据共享（除用户主动操作如文件分享外）

使用的敏感权限：无（涉及相机、相册、位置等权限时，由App主动向用户申请，SDK仅在授权后使用）

第三方公司名称：阿里云计算有限公司

隐私保护说明：https://help.aliyun.com/document_detail/103075.html?spm=5176.11065259.1996646101.searchclickresult.6fc9120ewVbthO

产品/类型：个推消息推送SDK

使用目的：为App用户提供消息推送技术服务

使用场景：消息推送

使用频次：每小时10次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如IDFA（经用户授权）、IDFV、UAID）、设备平台、设备厂商、设备型号、操作系统版本、IP地址、网络类型、大致地理位置信息（基于IP或Wi-Fi，需用户授权）、推送ID（CID）、设备ID（GID）、Wi-Fi状态（需用户授权）

收集方式：SDK收集

使用的敏感权限：无（推送通知权限由App向系统申请）

第三方公司名称：每日互动股份有限公司

隐私保护说明：https://docs.getui.com/privacy

产品/类型：Sentry

使用目的：收集App用户错误日志信息

使用场景：APP全页面数据统计

使用频次：每小时10次以下的数据采集（包含静默状态）

个人信息收集类型：唯一设备识别码（如IDFV）、设备型号、设备名称、设备系统版本、IP地址（可能用于反混淆）、错误堆栈信息、应用运行状态信息

收集方式：SDK收集

使用的敏感权限：无

第三方公司名称：Sentry.inc

隐私保护说明：https://sentry.io/privacy/

产品/类型： HCHollyOC

使用目的：客服和用户之间沟通

使用场景：客户服务售后

个人信息收集类型：用户昵称、设备型号、操作系统版本、IP地址

收集方式：SDK 本机采集，不涉及数据共享

使用的敏感权限：相机权限、麦克风权限、地理位置权限（均需用户在沟通时主动授权使用）

第三方公司名称：北京合力亿捷科技股份有限公司

隐私保护说明：https://note.youdao.com/s/aLjAdWSB

2. 第三方共享个人信息列表
为向您提供商品或服务浏览、完成交易功能，您的个人信息可能与以下第三方进行共享，具体共享情况说明如下：

产品/类型： 支付
使用目的：完成订单支付
使用场景：使用支付功能时
个人信息收集类型：银行卡号，有效期，支付金额
收集方式：后台接口传输
使用的敏感权限：银行卡号权限
第三方公司名称：中国平安银行

产品/类型： 支付费用
使用目的：支付商家市场推广服务费
使用场景：商家完成活动任务后向其发放市场推广服务费
个人信息收集类型：银行卡号，姓名，手机号，身份证号
收集方式：后台接口传输
使用的敏感权限：银行卡号、手机号、身份证号权限
第三方公司名称：独立日

产品/类型： 签约
使用目的：商家合同签署
使用场景：商家进行业务签约时
个人信息收集类型：姓名，手机号
收集方式：后台接口传输
使用的敏感权限：手机号权限
第三方公司名称：上上签