第三方信息共享和SDK服务清单

1.第三方信息共享清单

云服务提供商

Amazon云服务

第三方主体:Amazon

使用目的:为JBE Link提供基础架构,包括网络,服务器和虚拟化服务

信息收集详情:全部数据存储在亚马逊云上

官网链接:https://aws.amazon.com/cn/

隐私政策:https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_Chinese_Simplified)_Translation.pdf 


2.App第三方SDK服务清单

为保障JBE Link服务的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包 (SDK)来保证我们向您提供的产品和服务的可持续开发和维护。我们会对授权合作伙伴获取有关信息的软件工具开发包 (SDK)进行严格的安全检测。您可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束,以保护你的个人信息安全。
我们接入的第三方SDK主要使用于您请求的服务,当您未使用到相关功能或服务时,第三方并不能获取您的信息。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。


JBE Link接入第三方SDK情形如下:

AWS SDK

第三方主体: Amazon
使用目的:移动端App登录注册账号,并与iot设备通讯
使用场景:用户登录、注册时。App操作iot设备或者设备主动上报数据
信息收集详情:当访问、使用“AWS 产品”或与“AWS 产品”交互(包括当您使用计算机或其他设备与“AWS 产品”交互时)会收集如下信息:网络和连接信息,如将您的计算机或其他设备连接到互联网的IP地址,以及有关您的互联网服务提供商的信息;计算机和设备信息,如设备、应用程序或浏览器类型和版本、浏览器插件类型和版本、操作系统或时区设置;您的设备或计算机的位置信息;验证和安全凭证信息;内容交互信息,如内容下载、数据流和播放详情,包括同步发生的数据流和下载的持续时间和数量;“AWS 产品”指标信息,如服务使用情况、技术错误发生情况、诊断报告、您的设置首选项备份信息、应用程序接口(API) 调用和其他日志信息;进入、通过和离开我们网站(包括日期和时间) 和“AWS 产品”的完整统一资源定位器(URL)点击流、您查看或搜索的内容、页面响应时间、下载错误和页面交工信息(如滚动、点击和鼠标悬停) 
隐私政策地址:https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice_Chinese_Simplified)_Translation.pdf 

雄迈摄像头SDK

第三方主体:杭州雄迈信息技术有限公司
使用目的:支持雄迈摄像头产品
使用场景:添加雄迈摄像头产品后,支持App与摄像头交互
信息收集详情:跟摄像头交互时,收集设备信息,包括设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便您使用智能设备进行配网。当您使用远程对讲功能时,我们会相应收集您提交的音频内容,以便为您实现该功能。当您通过我们的应用程序使用二维码扫描功能时,需要用到相机权限。当您通过我们的应用程序将应用程序内的图片保存到手机相册时,应用程序需要读写您的存储卡。您在使用报警消息推送的时候,推送初始化(包括第三方的推送SDK)需要的Token信息会使用到IMEI信息。
隐私政策地址: https://privacy.xmeye.net/common_new_privacy_zh.html?t=%E8%B6%85%E7%BA%A7%E7%9C%8B%E7%9C%8B&c=%E6%9D%AD%E5%B7%9E%E9%9B%84%E8%BF%88%E4%BF%A1%E6%81%AF%E6%8A%80%E6%9C%AF%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8&d=2022-01-15&du=2022-01-15

百度统计SDK

第三方主体:北京百度网讯科技有限公司
使用目的:帮助开发者使用统计、分析服务,以便优化移动应用程序
使用场景:获取移动端App的崩溃日志
信息收集详情:优化App的用户体验时,百度移动统计SDK需要收集、使用您必要的个人信息。关于百度移动统计SDK收集、使用的个人信息类型、目的及用途,以及百度移动统计SDK将如何保护所收集、使用的个人信息,请您仔细阅读百度统计隐私政策
隐私政策地址: https://tongji.baidu.com/web/help/article?id=330&type=0

JourneyApps扫码SDK

第三方主体:JourneyApps
使用目的:二维码的生成和扫码
使用场景:生成雄迈摄像头的分享二维码,通过扫描添加摄像头
信息收集详情:不收集个人信息
隐私政策地址:https://journeyapps.com/legal/privacy-policy/ 

EspTouch SDK

第三方主体:乐鑫信息科技(上海)股份有限公司
使用目的:ESP设备配网
使用场景:使ESP设备联上网络,与AWS服务通信
信息收集详情:不收集个人信息
隐私政策地址:https://www.espressif.com.cn/zh-hans/content/privacy

OkDownload SDK

第三方主体:文件下载工具(OkDownload),来自github开源库
使用目的:apk文件下载
使用场景:App有新版本更新,从云端下载最新安装包,并安装
信息收集详情:不收集个人信息
github地址:https://github.com/lingochamp/okdownload/ 

Retrofit2 Http请求SDK

第三方主体:Http请求库(Retrofit2),来自github开源库
使用目的:请求Http接口
使用场景:访问App的后台接口
信息收集情况:不收集信息
github地址:https://github.com/square/retrofit 

Glide 图片加载SDK

第三方主体:Glide图片加载库(Glide),来自github开源库
使用目的:App界面加载图片
使用场景:在页面上加载gif动态图片
信息收集情况:不收集信息
github地址:https://github.com/bumptech/glide 

EventBus 事件发布/订阅轻量级框架

第三方主体:greenrobot
使用目的:通过解耦发布者和订阅者简化Android事件传递
使用场景:在Fragment,Activity,Service线程之间传递数据
收集信息情况:不收集信息
github地址:https://github.com/greenrobot/EventBus

极光推送 SDK

第三方主体:深圳市和讯华谷信息技术有限公司
合作目的:为 APP 用户提供信息推送服务
处理个人信息类型及用途:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息)、推送信息日志:必要个人信息,用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识,保证服务在不同设备上的兼容性和准确识别,同时了解推送信息送达的情况。设备标识符(包括IMEI、MAC、IMSI):可选个人信息,用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率;网络信息(包括SSID、BSSID、WIFI列表信息、基站信息):可选个人信息,用于推送服务基本业务功能场景中判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。位置相关信息:地理围栏、用户分群推送扩展功能所必要个人信息,用于提供线下场景的精细化推送,根据位置信息推荐更符合您需要的推送内容;软件列表信息(包括软件列表及软件运行列表信息):用户分群、应用自启动、链路调节器扩展功能所必要个人信息:有助于帮助您洞察您终端用户的兴趣偏好,帮助您为用户提供更合适的推送内容,同时优化SDK长连接稳定性,提升推送送达率及应用活跃度及通过合并链路,达到为用户省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
极光隐私权政策链接:https://www.jiguang.cn/license/privacy
官网链接:https://www.jiguang.cn/

小米推送 SDK

涉及的个⼈信息类型:设备标识(OAID、加密的 Android ID)、推送消息内容、设备信息(设备⼚商、型号、归属 地、运营商名称等)、通知栏设置
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK

涉及的个人信息类型:应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置)
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
官网链接:https://developer.huawei.com/consumer/cn/
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK

涉及的个人信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:深圳荣耀软件技术有限公司
官网链接:https://developer.hihonor.com/cn/
隐私政策:https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

OPPO 推送 SDK

涉及的个人信息类型:应用基本信息(MCS 应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)
使用目的:推送消息
使用场景:在 OPPO 手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
官网链接:https://open.oppomobile.com/
隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=11228

vivo 推送 SDK

涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息
使用目的:提供推送消息服务、统计推送 SDK 接口调用成功率
使用场景:在 vivo 手机终端推送消息时使用
第三方主体:维沃移动通信有限公司
官网链接:https://dev.vivo.com.cn/promote/pushNews
隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

魅族推送 SDK

涉及的个人信息类型:设备相关信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符PUSHID)和应用信息、推送状态
使用目的:提供魅族手机实时消息推送、优化推送体验和统计分析
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海星纪魅族信息技术有限公司
官网链接:https://open.flyme.cn/service?type=push
隐私政策:https://open.flyme.cn/docs?id=202

Google Fcm推送SDK

第三方主体:Google
使用目的:推送信息到通知栏
使用场景:收到信息中心的告警、家庭、通知类消息
信息收集详情:收集的信息包括唯一标识符、浏览器类型和设置、设备类型和设置、操作系统、移动网络信息(包括运营商名称和电话号码)以及应用版本号。我们还会收集您的应用、浏览器和设备同 Google 服务进行互动的相关信息,包括 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址。
隐私政策地址:https://policies.google.com/privacy