权限 | 权限名称 | 使用场景 | 使用目的 |
---|---|---|---|
android.permission.INTERNET | 允许应用访问网络连接 | 默认获取 | 文件上传下载。 |
android.permission.ACCESS_NETWORK_STATE | 允许应用获取网络信息状态 | 默认获取 | 用于判断网络质量,获取网络信息和网络请求服务。 |
android.permission.ACCESS_WIFI_STATE | 允许应用获取当前WiFi接入的状态以及WLAN热点的信息 | 默认获取 |
使用WI-FI传输功能时,需要获取用户的Wi-Fi状态,IP地址和MAC地址来提供网络传输服务; |
android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE android.permission.MANAGE_EXTERNAL_STORAGE |
允许应用读取扩展存储 允许应用写入扩展存储 授权读写所有共享存储内容 |
用户授权 | 需要此权限提供本地文件管理服务,需要使用此权限访问本地文件。用户可以导入文件、导入图片和视频、查看文件信息、删除文件等和文件有关的操作。没有刺权限将无法使用我们app完整的功能。 |
android.permission.USE_BIOMETRIC | 允许应用使用设备支持的生物识别模式 | 默认获取 | 需要此权限来完成指纹识别解锁密码。没有此权限将无法使用我们app的完整功能。 |
android.permission.VIBRATE | 允许应用使用震动 | 默认获取 | 如果用户为app设置手势密码,输入错误的手势密码会给出振动提示。 |
android.permission.CAMERA | 允许访问摄像头 | 用户授权 | 需要此权限提供拍摄视频和音频功能。 |
android.permission.READ_CONTACTS android.permission.WRITE_CONTACTS |
允许应用读取用户联系人数据 允许应用写入用户联系人数据 |
用户授权 | 需要此权限提供隐私电话服务,用户可以从系统导入联系人到我们app内,也可以保存app内的联系人到系统。 |
android.permission.CALL_PHONE | 允许应用在不经过拨号界面的情况下启动电话呼叫,以便用户确认呼叫 | 用户授权 | 需要此权限提供隐私电话拨打电话服务,用户可以在我们app内使用隐私电话功能来直接拨打电话。 |
android.permission.MODIFY_AUDIO_SETTINGS | 允许应用修改全局声音设置 | 默认获取 | 需要此权限修改电话声音设置。 |
android.permission.WAKE_LOCK | 允许应用防止手机休眠 | 默认获取 | 播放器后台或锁屏播放通知需要此权限,用户可以在系统中自行关闭此权限。 |
android.permission.INSTANT_APP_FOREGROUND_SERVICE | 允许应用创建前台服务 | 默认获取 | 音频文件会使用前台服务来播放音频曲目。 |
android.permission.DISABLE_KEYGUARD | 允许应用停用键锁以及任何关联的密码安全措施 | 默认获取 | 音乐播放器需使用此权限。 |
android.permission.READ_CLIPBOARD | 允许应用使用剪切板 | 默认获取 | 需要此权限进行复制、粘贴文案。 |
android.permission.BODY_SENSORS | 加速度传感器 | 默认获取 | 需要此权限实现翻转锁定功能。 |
分类 | 信息名称 | 使用场景 | 使用目的 | 收集情况 | 收集内容 |
---|---|---|---|---|---|
用户基本信息 | 手机号/邮箱 | 用户注册登录时 | 用户会员账号登录 | 服务器记录 | 手机号/邮箱 |
用户网络身份鉴权信息 | openID | 微信登录支付 | 会员购买凭据/会员登录信息 | 服务器记录 | 匿名ID |
unionID | 微信登录 | 会员登录信息 | 服务器记录 | 匿名ID | |
昵称 | 微信登录支付 | 会员登录信息 | 服务器记录 | 微信昵称 | |
IP地址 | 广告加载情况上报 | 广告推送 | 第三方记录* | IP | |
用户教育工作信息 | 无 | 无 | 无 | 无 | 无 |
用户财产信息 | 无 | 无 | 无 | 无 | 无 |
用户数据和服务内容信息 | 文件数据 | 用户上传云备份文件时 | 提供云备份服务 | 匿名处理后存储在云服务方服务器 | 匿名文件数据 |
文件名 | 用户上传云备份文件时 | 提供云备份服务 | 匿名处理后存储在服务器/云服务方服务器 | 匿名文件名 | |
设备属性信息 | 设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息、AndroidID、 无线网SSID名称、WiFi路由器MAC地址、设备的MAC地址(如为iOS端,则仅适用于IOS3200以下版本)、设备标识符(如IMEI、OAID、IMSI、ICCID、GAID(仅GMS服务)、MEID、设备序列号build_serial,具体字段因软硬件版本不同而存在差异) | 用户冷启动时,或者自主使用客服服务功能时 | 用户进行问题分析,统计流量并排查可能存在的风险,更准确地预防欺诈和保护账号安全 | 第三方记录* | 相关设备属性 |
应用信息 | 开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、软件列表信息 | 用户冷启动时,或者自主使用客服服务功能时 | 用户进行问题分析,统计流量并排查可能存在的风险,更准确地预防欺诈和保护账号安全 | 第三方记录* | 相关设备属性 |
性能数据 | 如崩溃数据、性能数据 | 用户冷启动时,或者自主使用客服服务功能时 | 用户进行问题分析,统计流量并排查可能存在的风险,更准确地预防欺诈和保护账号安全 | 第三方记录* | 相关设备属性 |
其他信息 | 运营商信息、设备时区 | 用户冷启动时,或者自主使用客服服务功能时 | 用户进行问题分析,统计流量并排查可能存在的风险,更准确地预防欺诈和保护账号安全 | 第三方记录* | 相关设备属性 |
功能类型 | 三方SDK名称 | SDK使用版本号 | 收集信息与所需权限 | 收集用户信息的用途说明 | 第三方SDK的隐私链接 |
---|---|---|---|---|---|
选择相册图片 | EasyPhotos SDK | com.github.HuanTanSheng:EasyPhotos:3.1.5 |
【获取权限】
相机权限、存储、读写权限
|
【使用目的】
方便快捷选择相册图片
|
https://github.com/javagit/EasyPhotos |
图片浏览 | Glide SDK | com.github.bumptech.glide:glide:4.9.0 |
【获取权限】
读取外部存储空间、网络权限
|
【使用目的】
用户展示手机内部存储图片 |
https://github.com/bumptech/glide |
网络请求 | okhttp3 SDK | com.squareup.okhttp3:okhttp:3.8.1 com.squareup.retrofit2:retrofit:2.9.0 com.squareup.retrofit2:converter-gson:2.9.0 com.google.code.gson:gson:2.10.1 |
【获取权限】
网络权限 |
【使用目的】
用于实现网络连接功能 【系统权限使用目的】
用于实现与服务器数据对接 |
https://square.github.io/okhttp |
浏览器下载 | AndServer SDK | com.yanzhenjie.andserver:api:2.0.5 |
【获取权限】
网络权限 |
【使用目的】
手机搭建服务器,用于wifi传输 |
https://github.com/raymondzhaoy/AndServer |
支付结算方式 | 支付宝支付 SDK (支付宝(中国)网络技术有限公司) |
com.alipay.sdk:alipaysdk-android:+@aar |
【收集信息】
Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。 【获取权限】
设备状态权限、网络连接权限 |
【使用目的】
为用户提供支付功能 【系统权限使用目的】
保障用户账户和资金安全以及支付服务的安全稳定运行。 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。 实现网络链路的选择和优化,以提升用户体验。 |
https://opendocs.alipay.com/common/02kiq3?pathHash=4bdc34df |
统计分析、应用性能监控平台U-APM | 友盟 SDK (友盟同欣(北京)科技有限公司) |
com.umeng.umsdk:common:9.4.4 com.umeng.umsdk:asms:1.4.1 com.umeng.umsdk:apm:1.5.2 com.umeng.umsdk:abtest:1.0.0 |
【收集信息】
[设备信息]
IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等 【获取权限】
网络权限、手机状态权限、WIFI状态权限、访问互联网 |
【收集用户信息说明】
收集崩溃等异常信息,为用户提供更优质且稳定的服务; 【系统权限使用目的】
用于唯一标识设备,以便提供设备应用性能监控服务;通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因; 检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。 获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计分析服务。 获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。 允许应用程序联网和发送统计数据的权限,以便提供统计分析服务。 |
https://www.umeng.com/page/policy |
阿里云存储OSS | OSS SDK | com.aliyun.dpa:oss-android-sdk:2.9.9 |
【获取权限】
网络权限 |
【使用目的】
上传文件、下载文件、存储文件 |
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.103075.0.0.53315a5am1yIsd |
微信登录 | 微信登录 SDK (深圳市腾讯计算机系统有限公司) |
com.tencent.mm.opensdk:wechat-sdk-android-with-mta:+ |
【收集信息】
IP地址、设备识别码;硬件设备型号、终端系统类型、设备识别码 |
【使用目的】
为用户提供便捷登录方式 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |