| SDK名称 | 主体机构 | 信息种类 | 共享的个人信息内容 | 使用目的 | 使用场景 | 共享方式 | 是否含敏感 个人信息 |
隐私政策链接 |
|---|---|---|---|---|---|---|---|---|
高德地图SDK （定位/地图/导航/搜索） |
高德软件有限公司 | 位置信息 设备标识 |
SD卡根目录、旋转矢量传感器、位置信息（经纬度、精确位置、粗略位置）【通过IP地址、GNSS信息（卫星数量、信噪比）、WiFi状态（WiFi开关状态、WiFi连接状态）、WiFi参数（WiFi SSID、WiFi BSSID、WiFi信号强度）、WiFi列表（附近WiFi的SSID和BSSID）、基站信息（基站ID、位置区码、移动国家码）、信号强度的信息（RSSI值）、蓝牙信息（蓝牙名称）、传感器信息（加速度传感器、陀螺仪传感器、磁力传感器、压力传感器）、设备信号强度信息获取】、设备标识信息（IDFA、IDFV、Android ID、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统） | 车辆定位、查找、地图展示、导航 | 定位、地图、导航、搜索功能 | SDK本地采集后传输至高德服务端 | 是 | https://lbs.amap.com/pages/privacy/ |
阿里云推送SDK （含UT/agoo配套）（含阿里百川、支付宝设备标识生成库） |
阿里云计算有限公司 | 设备标识 行为数据 |
设备标识（设备 ID/OAID）、推送Token、App使用数据、网络状态、UTDID | 消息推送、通知下发、设备标识 | 推送通知、用户触达 | SDK本地采集后传输至阿里云推送服务端 | 是 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html |
华为推送SDK （HMS Push） |
华为技术有限公司 | 设备标识 | 设备标识（设备 ID/OAID）、推送Token | 华为设备消息推送、通知下发 | 华为设备推送通道 | SDK本地采集后传输至华为推送服务端 | 是 （设备标识） |
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
| VIVO推送SDK | 维沃移动通信有限公司 | 设备标识 | 设备标识（设备 ID/OAID）、推送Token | VIVO设备消息推送、通知下发 | VIVO设备推送通道 | SDK本地采集后传输至VIVO推送服务端 | 是 （设备标识） |
https://dev.vivo.com.cn/documentCenter/doc/878 |
| OPPO推送SDK | OPPO广东移动通信有限公司 | 设备标识信息 | 设备标识（设备 ID/OAID）、推送Token | OPPO设备消息推送、通知下发 | OPPO设备推送通道 | SDK本地采集后传输至OPPO推送服务端 | 是 （设备标识） |
https://open.oppomobile.com/wiki/doc#id=10288 |
小米推送SDK （MiPush） |
北京小米移动软件有限公司 | 设备标识信息 | 设备标识（设备 ID/OAID）、推送Token | 小米设备消息推送、通知下发 | 小米设备推送通道 | SDK本地采集后传输至小米推送服务端 | 是 （设备标识） |
https://dev.mi.com/console/doc/detail?pId=1822 |
| 中国移动一键登录SDK | 中移互联网有限公司 （中国移动通信集团） |
手机号、设备/网络信息、设备标识 | 手机号（脱敏或本机号码）、设备信息（型号/系统版本/Android ID/OAID）、网络信息（网络类型/运营商/IP/WiFi状态） | 手机号一键登录、本机号码认证 | 用户一键登录/认证 | SDK调用运营商网关认证（用户授权） | 是 （手机号） |
https://wap.cmpassport.com/resources/html/contract2.html |
| 微信支付SDK | 深圳市腾讯计算机系统有限公司 | 支付订单信息 | 支付订单信息（支付结果） | 支付功能（本公司不存储支付信息，用户跳转至微信） | 用户发起支付 | 跳转至微信支付完成 | --- | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
腾讯Bugly （崩溃统计/热修复） |
深圳市腾讯计算机系统有限公司 | 设备标识信息、崩溃日志、外部存储信息 | 设备标识（设备 ID/OAID）、崩溃日志、应用运行信息、设备外部存储空间（含SD卡根目录）中的崩溃日志文件及热修复补丁文件 | 崩溃上报、热更新 | 异常监控、热修复 | SDK采集后上报至Bugly服务端（含本地外部存储读写） | 是 （设备标识） |
https://privacy.qq.com/document/preview/0d02afda24034c1db3fa21acad9fc920 |
腾讯Mars日志库 （mars-xlog） |
深圳市腾讯计算机系统有限公司 | 日志/设备信息 | 日志数据、设备标识（设备 ID/OAID）、崩溃堆栈、网络状态 | 日志上报、问题排查 | 运行日志采集 | SDK采集后上报（上报地址待确认） | 是 （设备标识） |
|
蓝牙模块 （系统BLE） |
系统/Android | 蓝牙设备信息 | 设备标识（设备 ID/OAID）、连接状态、通信数据 | 蓝牙设备配对与数据传输 | 蓝牙设备连接 | 系统API采集（本地通信） | 是 （设备标识） |
|
| Facebook （ReactNative）SDK | Meta Platforms, Inc. |
设备标识、使用行为、外部存储文件/信息 | 无。该框架仅在应用进程内本地运行，不主动采集、不持久化存储、不上传任何个人信息 | 作为 App 的跨平台开发框架，提供 JavaScript 与 Android/iOS 原生层之间的桥接能力、UI 组件渲染与原生模块调用，支撑 App 基础功能正常运行 | 应用启动后运行期间，用于界面渲染、业务逻辑执行与调用系统原生能力 | 不涉及（本机运行，不向任何第三方服务端传输） | 是（设备标识、内部储存） | https://opensource.fb.com/legal/privacy |
| com.learnium（react-native-device-info设备信息组件） | 开源社区 | 设备标识、设备信息 | Android ID、设备型号、系统版本设备基础参数 | 设备识别、界面适配、功能兼容判断与应用异常排查 | App启动及运行期间读取设备信息 | 通过系统API本地采集，不向第三方服务端传输 | 是（设备标识） | 开源组件，无独立隐私政策 |
| com.rnfs（react-native-fs文件读写组件） | 开源社区 | 外部存储/文件信息 | 设备外部存储空间（含SD卡根目录）指定目录及文件信息 | 保存隐私政策、诊断报告到手机，同步车辆视频到手机，上传问题图片 | 用户主动使用文件保存/读取功能时 | 调用系统文件访问接口本地读写（用户主动授权） | 是（存储） | 开源组件，无独立隐私政策 |
| Firebase （含 Google 统计） | Google LLC | 设备标识、应用使用行为、崩溃与性能数据 | 设备标识（Android ID、推送Token、加速度传感器 | 消息推送与通知下发（用户在国外场景下） | 推送服务期间 | SDK采集后传输至Google服务端 | 是（设备标识） | https://policies.google.com/privacy |
| 开源框架与工具类组件（Lottie、BumpTech Glide、ZXing、Yalantis、RxJava/RxJavaFX、Kotlinx、Okio、Greenrobot EventBus） | 开源社区 | 不涉及 | 不收集、不共享个人信息 | 动画渲染、图片加载与缓存、二维码生成与扫描、界面交互、异步任务调度、本地数据读写与应用内消息通信 | App运行期间的界面展示与基础能力支撑 | 本机运行，不向任何第三方服务端传输 | 否 | 开源组件，无独立隐私政策 |