引言
为保障东方证券期货APP相关功能的实现与应用安全稳定的运行,我们可能会接入由合作方提供的软件开发包(SDK)、应用程序接口(API)、应用程序插件等代码或通过其他合作方式,以实现相关目的。
我们会对获取信息的合作方的代码进行严格的安全监测,以保护数据安全。
我们对接入的相关合作方在目录中列明,合作方具体的处理情况请参见合作方的隐私政策或服务协议。
请注意,合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
1、第三方SDK目录
1.1、U-APP移动统计SDK
第三方主体服务供应商:友盟同欣(北京)科技有限公司
目的:基础统计功能:采集设备标识信息用于生成脱敏的终端用户设备标识,完成移动应用基础统计、基于位置信息提供区域统计和报表展示、基于应用列表实现应用安装与卸载统计
收集个人信息类型范围:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID、GAID)、位置信息、网络信息、获取应用安装列表、获取SD卡根目录、获取进程信息(低版本) 、获取设备硬件序列号
获取方式:SDK自行采集
隐私政策链接:https://www.umeng.com/policy
U-APP移动统计SDK中嵌入的SDK:
A)啄木鸟SDK
1.2、期货监控中心SDK
第三方主体服务供应商:中国期货市场监控中心有限责任公司
目的:实现期货账户开户功能、交易功能
收集个人信息类型范围:网络访问权限、手机状态、查看wlan状态、获取精准地理位置、常用设备信息、个人身份信息
获取方式:SDK自行采集
隐私政策链接:https://app5bus.cfmmc.com/privacy
1.3、看穿式SDK
第三方供应商:上海金融期货信息技术有限公司
目的:满足合规监管所需要业务数据的上报
收集个人信息类型范围:双向视频信息、身份证、银行卡、设备识别码、MAC地址、地理位置信息、电话权限
获取方式:SDK自行采集
隐私政策链接:http://www.cffexit.com.cn/
1.4、MSA 补充设备标识SDK
第三方主体服务供应商:中国信息通信研究院
目的:补充设备标识体系的生成
收集个人信息类型范围:设备制造商、设备型号、设备品牌、设备网络运营商名称、包名com.dzqh.online11及签名信息、应用商店的APPID、OAID、获取应用安装列表
获取方式:SDK自行采集
隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122
1.5、阿里云账号SDK
第三方主体服务供应商:阿里巴巴云计算(北京)有限公司
目的:当使用号码快捷登录时,识别用户的手机号码用于号码认证和快速登录(包括移动、电信、联通)
收集个人信息类型范围:网络类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)、获取SD卡根目录、网络地址、运营商类型、本机号码信息、硬件厂商。
获取方式:SDK自行采集
隐私政策链接: https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23rL3mX9
阿里云账号SDK中嵌入的SDK:
A)中移互联网移动认证SDK
B)中国联通手机号一键登录SDK
C)天翼账号认证SDK
1.6、阿里云推送SDK
第三方主体服务供应商:阿里云计算有限公司
目的:完成iOS和Android各厂商系统推送的对接
收集个人信息类型范围:设备信息(包括操作系统、设备型号),IP ,运营商信息,网络信息,应用信息(包名、版本)
获取方式:SDK自行采集
隐私政策链接: https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.126f30e5Nmkxj8
1.7、易盛SDK
第三方主体服务供应商:郑州易盛信息技术有限公司
目的:为用户提供延迟的外盘行情
收集个人信息类型范围:收集个人信息类型范围:网络信息、手机号码、手机硬件信息、地理位置信息、IMEI、ANDROID_ID、IP、MAC地址、MEID、硬件序列号
获取方式:SDK自行采集
隐私政策链接:http://news.epolestar.xyz/info.html
易盛SDK中嵌入的SDK:
A)腾讯bugly-SDK
1.8、小米推送 SDK
第三方主体服务供应商:北京小米移动软件有限公司
目的:为保障小米手机用户可以及时接收到推送的消息
收集个人信息类型范围:Android采集设备标识OAID,加密的Android ID,应用信息如应用包名、版本号和运行状态
iOS采集IDFV、应用包名、版本号
获取方式:SDK自行采集
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
1.9、VIVO推送SDK
第三方主体服务供应商:广东天宸网络科技有限公司
目的:为保障VIVO手机用户可以及时接收到推送的消息
收集个人信息类型范围:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符、设备类型、系统类型及版本
获取方式:SDK自行采集
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
1.10、华为推送SDK
第三方主体服务供应商:华为终端有限公司
目的:为保障华为手机用户可以及时接收到推送的消息
收集个人信息类型范围:应用基本信息、应用内设备标识符(AAID、Push Token)、设备的硬件信息、系统基本信息和系统设置信息
获取方式:SDK自行采集
隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
1.11、微信分享SDK
第三方主体服务供应商:深圳市腾讯计算机系统有限公司
目的:实现内容分享至微信好友或朋友圈
收集个人信息类型范围:收集个人信息类型范围:设备信息(IMEI、MAC、Android_ID、Iccid、软件列表)
获取方式:SDK自行采集
隐私政策链接: https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
1.12、博易掌厅SDK
第三方主体服务供应商:上海彭博财经资讯有限公司
目的:为用户提供掌上服务厅服务
收集个人信息类型范围:IOS:设备名称、系统版本、本机IP和UUID、位置信息、通话权限、相机权限、相册权限、麦克风权限、录音权限、读写取外部存储权限、运营商信息、iDFV
android:设备名称、系统版本、MAC地址、本机IP、IMEI/UUID、IMSI、MEID、ICCID、位置信息、通话权限、相机权限、相册权限、麦克风权限、录音权限、读写取外部存储权限、、硬件序列号OAID、部分存储文件路径
获取方式:SDK自行采集
隐私政策链接:http://pobo.net.cn/AppztPrivacyPolicy.htm
博易掌厅SDK中嵌入的SDK:
A)Cloudroom SDK
B)通付盾 SDK
C)腾讯云 SDK
腾讯云SDK嵌入的SDK:
a)Bugly SDK
b)腾讯优图Faceln人脸核身SDK。
c)腾讯图灵盾人脸防攻击SDK
d)_腾讯SDK(QQ登录)
1.13、腾讯浏览服务(Tencent Browsing Service,简称 TBS)
第三方主体服务供应商:深圳市腾讯计算机系统有限公司
目的:腾讯X5浏览器替代内置浏览器,解决兼容性问题
收集个人信息类型范围:Cookies、日志文件、像素标签、网络信标、脚本、电子标签设备ID及类似的文件或技术、应用数据统计、统计分析、查看WLAN连接、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用、读取剪贴板、MAC地址
获取方式:SDK自行采集
隐私政策链接:https://x5.tencent.com/docs.html?indator=Cookie
腾讯浏览服务(Tencent Browsing Service,简称 TBS)中嵌入的SDK:
A)腾讯移动分析SDK
1.14、AnyChat SDk
第三方主体服务供应商:广州佰锐网络科技有限公司
目的:帮助用户在应用内使用“视频鉴证”功能,来实现个人信息认证的服务
收集个人信息类型范围:授权网络、相机与麦克风权限,涉及照片与视频、操作日志、网络信息与包含ICCID、IMSI、IMEI、MAC地址、Android_id在内的设备信息
获取方式:SDK自行采集
隐私政策链接 :https://www.anychat.cn/privacy
1.15、同花顺期货行情交易SDK
第三方主体服务供应商:浙江同花顺网络科技有限公司
目的:行情交易功能
收集个人信息类型范围:iOS系统主要包括IDFV、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。Android系统主要包括IMEI、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。其他系统主要包括:唯一识别码、注册手机号码、实际使用手机号码、公网IP、公网IP端口号、MAC地址、内网IP。选采信息:操作系统版本、IMSI、ICCID、交易终端软件名称及版本。
获取方式:SDK自行采集
隐私政策链接 :https://o.thsi.cn/b2b-hdpt-page-creator-server-saas.b2b-promotion/html/7c9cb22a88604b5f80f4c2505eabe5ba.html
1.16、腾讯云视立方·播放器SDK
第三方主体服务供应商:深圳市腾讯计算机系统有限公司
目的:为了获取手机横竖屏状态来适配播放视频画面的方向
收集个人信息类型范围:安卓:Wi-Fi 状态、设备型号、操作系统、IP 地址、连接的网络类型、传感器信息
IOS:Wi-Fi 状态、设备型号、操作系统、IP 地址、传感器信息、获取进程信息(低版本)
获取方式:SDK自行采集
隐私政策链接 :https://cloud.tencent.com/document/product/881/65679
1.17、U-APM应用性能监控 SDK
第三方主体服务供应商:友盟同欣(北京)科技有限公司
目的:采集设备标识信息用于生成脱敏的终端用户设备标识,提供设备应用性能监控服务、结合设备网络状态和位置环境,分析设备弱网/无网原因并形成相应看板
收集个人信息类型范围:信息分享功能:采集设备标识信息用于生成脱敏的终端用户设备标识,提供设备应用性能监控服务,包括:必选:AndroidID/0AID/IDFA/0penUDID/GUID/获取进程信息(低版本)/获取SD卡根目录;可选:IMEI/IMSI/ICCID
获取方式:SDK自行采集
隐私政策链接:https://www.umeng.com/policy
1.18、保利威SDK
第三方主体服务供应商:易方信息科技股份有限公司
目的:用于视频直播业务,部分收集信息用于直播统计日志标示设备,线上直播问题定位和排查
收集个人信息类型范围:收集个人信息类型范围:设备信息 (Serial、SIM卡、IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、唯一设备标识符、软硬件特征信息)、设备厂商、设备型号、MAC地址、重力传感器
获取方式:SDK本机采集
隐私政策链接:https://www.polyv.net/policy/?plainText=1
1.19、MobTech(掌淘sdk)
第三方主体服务供应商:上海掌之淘信息技术有限公司
目的:调取微信分享SDK,实现内容分享至微信好友或朋友圈
收集个人信息类型范围:系统运行信息、设备识别信息、获取手机运营商、收集个人信息类型:账号信息(头像、昵称、UnionID、OpenID)、手机号、邮箱、应用安装列表
获取方式:SDK本机采集
隐私政策链接:https://www.mob.com/about/policy
MobTech(掌淘sdk)中嵌入的SDK:
A)荣耀账号SDK
B)淘宝Agoo推送SDK(淘宝通道服务SDK)
C)微信SDK(微信登录)
D)腾讯SDK(QQ登录)
1.20、Bugly SDK(仅Android端使用,含腾讯移动分析组件):
第三方主体服务供应商:深圳市腾讯计算机系统有限公司
目的:用于腾讯云慧眼人脸核身SDK运行时对发生的故障问题进行排查、分析、解决。涉及的个人信息类型:设备型号、操作系统。
手机个人信息类型范围:无
获取方式:SDK本机采集
Bugly SDK隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
2. 第三方服务关联启动行为:
2.1 小米推送 SDK自启动
2.1.1为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现推送功能及服务所必要的。
2.1.2当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
场景:用户首次进入APP时,点击同意隐私文档后,小米推送SDK初始化;应用退出,推送启动,接收推送的消息
目的:小米用户能及时收到APP通知消息
规则:用户同意后才会调用小米推送SDK
必要性:保证APP推送消息的及时触达小米终端用户