河马畅听第三方信息共享与 SDK 使用说明

第三方SDK列表
为保障河马畅听相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包(SDK)实现该目的。
我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。

（一）登录认证类 SDK

产品 / 类型 使用目的 设备 MAC 地址收集详情 软件安装列表收集详情 使用场景 共享信息 收集方式 敏感权限 第三方公司名称 隐私保护说明链接
极光认证（极验 SDK） 1. 获取手机号实现一键登录
2. 保障登录安全，防范作弊行为		 目的：精准识别设备唯一性，避免账号多设备异常登录、拦截恶意注册 / 登录请求
范围：仅读取设备本身的 MAC 标识，不关联姓名、手机号等个人身份信息
方式：通过 Android 系统网络模块接口读取		 目的：分析设备应用环境，排除风险应用（如恶意破解类 APP）干扰，提升登录验证安全性
范围：仅获取应用包名及安装状态，不读取应用内用户数据、使用记录
方式：通过系统应用管理接口查询获取应用包名列表		 用户进行登录操作时 设备标识符（IMEI、IDFA、IMSI、AndroidID、HarmonyOS ID、MAC、OAID）、应用信息、软件列表信息、设备参数及系统信息（设备类型、型号、操作系统及硬件信息）、IP 地址、WiFi 信息、运营商信息 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 访问电话状态、设备外部存储空间 深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn/license/privacy
联通（联通一键登录） 1. 获取手机号实现一键登录
2. 验证登录设备真实性		 目的：辅助校验设备唯一性，确保登录请求来自真实合法设备，防范虚假账号登录
范围：仅读取当前设备的 MAC 地址，无额外关联数据
方式：通过联通 SDK 内置的网络信息接口读取		 目的：暂不收集
范围：无
方式：无		 用户进行登录操作时 手机号、私网 ipv4 地址、私网 ipv6 地址、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 中国联合网络通信集团有限公司 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
移动（移动一键登录） 1. 获取手机号实现一键登录
2. 提升登录验证准确性		 目的：关联设备与手机号绑定关系，减少登录验证错误（如避免手机号与陌生设备匹配）
范围：仅读取当前设备 MAC 地址，不存储历史 MAC 记录
方式：通过移动 SDK 调用设备网络信息接口读取		 目的：暂不收集
范围：无
方式：无		 用户进行登录操作时 IMSI、网络类型、网络制式、设备类型、系统版本、设备版本、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 中国移动通信集团有限公司 https://wap.cmpassport.com/resources/html/contract.html
电信（电信一键登录） 1. 获取手机号实现一键登录
2. 防范虚假登录请求		 目的：校验设备身份合法性，拦截伪造设备发起的登录请求，保障账号安全
范围：仅读取当前设备 MAC 地址，不用于其他数据关联分析
方式：通过电信 SDK 调用 WiFi 模块接口读取		 目的：暂不收集
范围：无
方式：无		 用户进行登录操作时 IMSI、IMEI、网络类型、网络制式、设备类型、系统版本、设备版本、IP 地址、WiFi 信息、基站信息、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 中国电信集团有限公司 https://e.189.cn/sdk/agreement/detail.do
MOB 秒验 / MobPush SDK 1. 获取手机号实现一键登录
2. 优化登录流程适配		 目的：标识设备唯一性，辅助排查登录异常问题（如登录失败时定位设备相关故障）
范围：仅读取当前设备 MAC 地址，不传输至非必要第三方
方式：通过系统硬件信息接口读取		 目的：分析用户应用使用偏好，适配同类应用登录习惯（如优化验证码接收逻辑）
范围：仅获取应用包名，不读取应用安装时间、使用频率等信息
方式：通过应用管理接口查询获取		 用户启动、登录 APP 时 系统运行信息、网络状态信息、iOS 广告标识符（IDFA，仅 iOS 端）、设备标识符（OAID）、应用列表信息、设备参数及系统信息（设备类型、型号、操作系统及硬件相关信息）、网络信息（运营商信息、当前接入网络信息、当前可用 WiFi 网络信息）、地理位置、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 访问电话设备、设备外部存储空间 上海游昆信息技术有限公司 https://www.mob.com/about/policy

（二）社交与分享类 SDK

产品 / 类型 使用目的 设备 MAC 地址收集详情 软件安装列表收集详情 使用场景 共享信息 收集方式 敏感权限 第三方公司名称 隐私保护说明链接
微信 1. 登录、分享、提现功能
2. 防范账号资金风险		 目的：验证分享 / 提现操作的设备真实性，避免账号被盗用后发生恶意转账、虚假分享
范围：仅读取当前设备 MAC 地址，不关联微信账号内其他数据
方式：通过 WiFi 信息接口读取		 目的：确认微信 APP 是否已安装，确保分享 / 登录功能正常触发（避免用户操作后功能失效）
范围：仅检测 “微信” 应用包名是否存在，不读取其他应用列表
方式：通过包名检测接口获取		 用户登录、分享内容、发起提现时 OAID、IMEI、IMSI、MEID、AndroidID、HarmonyOS ID、位置信息、应用列表、网络状态、应用安装列表、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 深圳市腾讯计算机系统有限公司 https://www.wechat.com/zh_CN/privacy_policy.html
QQ 1. 分享功能
2. 保障分享操作安全性		 目的：验证分享操作的设备合法性，避免异常设备发起违规分享（如垃圾信息推送）
范围：仅读取当前设备 MAC 地址，无额外数据收集
方式：通过系统网络接口读取		 目的：确认 QQ APP 是否已安装，确保分享功能正常调用（避免用户点击分享后无响应）
范围：仅检测 “QQ” 应用包名，不获取其他应用信息
方式：通过包名查询接口获取		 用户分享内容时 OAID、IMEI、IMSI、MEID、AndroidID、HarmonyOS ID、位置信息、应用列表、网络状态、应用安装列表、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 深圳市腾讯计算机系统有限公司 https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722

（三）浏览与播放类 SDK

产品 / 类型 使用目的 设备 MAC 地址收集详情 软件安装列表收集详情 使用场景 共享信息 收集方式 敏感权限 第三方公司名称 隐私保护说明链接
腾讯 TBS 浏览服务 1. 应用内网页浏览
2. 提升浏览稳定性与兼容性		 目的：适配网页加载的网络环境，优化缓存策略（如同一设备优先使用历史缓存，减少加载时间）
范围：仅读取当前设备 MAC 地址，不用于用户行为追踪
方式：通过网络模块接口读取		 目的：排查浏览器兼容性问题（如判断是否因某应用冲突导致网页加载异常、崩溃）
范围：仅获取应用包名，不读取应用运行状态
方式：通过应用进程查询获取		 用户阅读文章、浏览信息时 IMEI、IMSI、MEID、MAC 地址、用户机型、屏幕尺寸、操作系统版本号、目标 API（targetAPI）、网络类型（ApnType）、BSSID、网络变化监听广播、应用安装列表 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 访问电话状态、设备外部存储空间（SD 卡数据） 深圳市腾讯计算机系统有限公司 https://x5.tencent.com/docs/index.html
exoplayer 播放器 视频播放（自动切换横竖屏） 目的：暂不收集
范围：无
方式：无		 目的：暂不收集
范围：无
方式：无		 视频 tab、视频详情页播放视频时 设备传感器信息（线性加速度传感器、陀螺仪传感器、重力传感器信息） SDK 本机采集，不涉及数据共享 无 无 无
快手广告 / 小视频播放 / 快手联盟广告 1. 广告展示、小视频内容浏览
2. 广告投放归因与反作弊		 目的：1. 设备唯一标识，实现广告投放归因（判断同一设备是否点击 / 转化广告）；2. 防范广告作弊（避免同一设备重复获取广告收益、虚假点击）
范围：仅读取当前设备 MAC 地址，不关联用户身份信息
方式：通过蓝牙 / WiFi 接口读取		 目的：1. 分析用户兴趣偏好（根据安装应用类型推荐相关领域广告，如安装游戏 APP 则推荐游戏广告）；2. 排除无效投放（向未安装目标应用的用户推送下载类广告）
范围：仅获取应用包名及安装状态，不读取应用内数据
方式：通过系统应用管理接口批量查询获取		 应用内浏览文章、视频、完成任务时（广告展示与小视频播放） 设备品牌、型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息、IMEI、IMSI、MEID、OAID、AndroidID、HarmonyOS ID、ICCID、IP 地址、MAC 地址、GPS 位置信息、基站信息、WiFi 信息、应用安装列表、SIM 卡激活信息、设备硬件序列号、设备传感器信息（线性加速度传感器、陀螺仪传感器、重力传感器、蓝牙 MAC 地址） SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 无 北京快手广告有限公司 https://u.kuaishou.com/home/detail/1290

（四）数据统计与崩溃监控类 SDK

产品 / 类型 使用目的 设备 MAC 地址收集详情 软件安装列表收集详情 使用场景 共享信息 收集方式 敏感权限 第三方公司名称 隐私保护说明链接
Bugly 1. 应用崩溃统计
2. 定位崩溃原因，优化 APP 稳定性		 目的：关联崩溃设备的唯一标识，辅助定位同一设备的重复崩溃问题（如某设备多次因同一原因崩溃）
范围：仅读取当前设备 MAC 地址，不用于其他统计分析
方式：通过系统硬件信息接口读取		 目的：分析崩溃与其他应用的关联性（判断是否因某应用冲突、兼容性问题导致崩溃）
范围：仅获取运行中应用的进程列表，不读取未运行应用信息
方式：通过应用进程列表查询获取		 APP 产生崩溃、卡死时 MEID、Android ID、HarmonyOS ID、联网信息、系统名称、系统版本、国家码、第三方开发者自定义日志、Logcat 日志、APP 崩溃堆栈信息、应用运行列表、运行中的进程、IP 地址、设备 MAC 地址 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 访问电话状态 深圳市腾讯计算机系统有限公司 https://bugly.qq.com/docs/user-guide/faq-android/?v=1.0.0#1-bugly
友盟 / 友盟 common SDK 1. 数据统计分析（用户访问、功能使用频次等）
2. 优化产品功能适配		 目的：设备唯一标识，确保用户行为统计的准确性（避免同一设备被重复计数，影响统计结果）
范围：仅读取当前设备 MAC 地址，不关联用户个人信息
方式：通过网络信息接口读取		 目的：分析用户应用生态，优化产品功能适配（如根据用户常用应用类型调整 APP 交互逻辑、功能优先级）
范围：仅获取应用包名，不读取应用使用时长、操作记录
方式：通过系统应用查询接口获取		 用户访问 APP 时（记录访问行为） IMEI、IMSI、MAC 地址、Android ID、HarmonyOS ID、OpenUDID、GUID、SIM 卡信息、ICCID、设备硬件序列号、IP 地址、SN、鸿蒙 ID、应用安装列表 SDK 本机采集，不涉及向除 SDK 服务商外的第三方共享 访问电话状态 北京友盟网络科技有限公司 https://www.umeng.com/page/policy
火山引擎统计 SDK 1. 用户行为数据统计（如页面访问量、功能点击频次）
2. 优化产品体验（根据统计数据调整功能布局、交互逻辑）		 目的：设备唯一标识，确保统计数据的准确性（避免同一设备多次访问被重复计数，保证数据真实性）
范围：仅读取当前设备 MAC 地址，不关联用户姓名、手机号等身份信息
方式：通过 Android 系统网络接口读取设备 MAC 标识		 目的：分析用户设备应用环境，判断产品功能与其他应用的兼容性（如避免因某类应用存在导致功能异常），同时辅助优化用户分层运营（如根据安装的应用类型划分用户偏好）
范围：仅获取应用包名及安装状态，不读取应用内存储的用户数据、使用记录
方式：通过系统应用管理接口查询获取应用列表		 用户打开 APP、使用各功能模块时（实时统计行为数据） 设备 MAC 地址、应用安装列表、设备标识符（OAID、AndroidID、HarmonyOS ID）、设备参数（型号、系统版本、硬件信息）、网络信息（IP 地址、运营商、网络类型）、页面访问记录、功能点击事件 SDK 本机采集，数据仅传输至火山引擎服务器用于统计分析，不向其他第三方共享 无 北京火山引擎科技有限公司 https://www.volcengine.com/docs/6285/65578（火山引擎 SDK 隐私政策）

二、版本审核备注的专项说明

  1. 收集触发条件：仅在用户明确同意《河马畅听隐私政策》后，上述所有 SDK才会启动设备 MAC 地址、软件安装列表的收集操作；用户未同意前，无任何相关数据采集行为，严格遵循 “知情同意” 原则。
  2. 收集范围限制：所有 SDK仅收集与自身功能目的直接相关的设备 MAC 地址（仅读取设备固有标识，不关联个人身份信息）、软件安装列表（仅获取应用包名及安装状态，不读取应用内隐私数据），无冗余收集、超范围收集。
  3. 数据使用边界：收集的设备 MAC 地址、软件安装列表仅用于本文档 “使用目的” 栏明确的场景（如火山引擎 SDK 用于数据统计准确性保障、兼容性分析），不用于其他未明示场景；数据仅在 SDK 服务商与 APP 间传输（用于实现核心功能），不向无关第三方共享、出售。
  4. 用户权利保障：用户可通过 APP “设置 - 隐私设置” 查看所有 SDK（含火山引擎 SDK）的信息收集详情，也可通过卸载 APP 终止数据收集；如对火山引擎 SDK 数据处理有疑问，可通过其官方隐私保护链接查询联系方式，或联系河马畅听客服（hmct@weixinkd.com）协助。