巧房与第三方共享个人信息清单

第一:《巧房App内嵌SDK名单》

1. 小米推送(com.xiaomi.push)SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: OAID(适用于Android Q 以上系统) 、MD5/Android ID、VAID、AAID,W IFI-SSID 以及您的
MID(适用于 MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK 版本
第三方公司名称:小米科技有限责任公司
个人信息保护政策链接:https://dev.mi.com/console/doc/detail?pId=1822
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、震动权限

2. 华为推送(com.huawei.hms、com.huawei.hmf.task) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 您的ID、应用ID、应用包名、服务器公网IP地址,AAID(应用匿名标识)、应用Token
第三方公司名称:华为技术有限公司
个人信息保护政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 蓝牙权限、获取活动识别的权限、网络权限、网络状态权限

3. OPPO推送(com.heytap.mcssdk) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 收集设备相关信息(User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的(APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(通知栏权限、用户点击行为),锁屏状态(是否锁屏,是否允许锁屏通知), androidID, OAID
第三方公司名称:东莞市永盛通信科技有限公司
个人信息保护政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、读取外部存储权限

4. VIVO推送(com.vivo.push) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 包括您使用vivo设备及服务过程中的操作系统版本号、当前应用程序包名、(移动国家码和vivo 国家代码、地区、小区ID、基站信息、 GPS信息、经纬度
第三方公司名称:广东天宸网络科技有限公司
个人信息保护政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限

5. Bugly(com.tencent.bugly) SDK

使用目的: crash 信息收集
使用场景: 当APP运行发生错误的时候,收集错误信息
收集个人信息类型: 设备型号、操作系统版本、信号强度、IP 地址、读指定应用包名、应用当前正在运行的进程名和PID(判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性),idfv(ios)统计应用运行异常错误数据
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

6. 百度地图、百度定位(com.baidu、com.baidu.lbsapi) SDK

使用目的: 定位以及地图服务
使用场景: 房源列表页面地图找房,房源单页显示小区附近信息
收集个人信息类型: (包括Android ID、IDFA、操作系统版本、设备品牌及型号、设备配置、(应用名)位置信息(包括GNSS信息、WiFi-bbid、wifi-BSSID、信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)连接WiFi信息(包括WiFi状态、WiFi参数和WiFi列表)、SIM卡状态数量、SIM卡状态信息、进程信息、运营商信息、wifi-BSSID、wifi-ssid
第三方公司名称:北京百度网讯科技有限公司
个人信息保护政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy#service-page-anchor-0-1
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、位置权限、存储权限、精确位置权限、后台运行时获取设备位置的权限 、获取活动识别的权限、获取WiFi状态

7. 七牛(com.qiniu) SDK

使用目的: 文件存储服务
使用场景: 客户在手机发布信息的时候,可以将视频、图片等信息传到七牛云,保存起来
收集个人信息类型:
第三方公司名称:七牛云
个人信息保护政策链接:https://www.qiniu.com/agreements/privacy-right
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

8.腾讯认证(com.tencent.cloud、 com.tencent.youtu) SDK

使用目的: 人脸识别信息核验,确保信息安全
使用场景: 客户人脸考勤,开通账号后实名认证
收集个人信息类型: 姓名、身份证号码、人脸图像及视频信息、安卓ID、、内核版本、CPU信息、机型、系统版本、设备制造商、运营商、设备型号、传感器列表、光线传感器
第三方公司名称:腾讯云计算(北京)有限责任公司
个人信息保护政策链接:https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限、获取手机状态、访问相机权限

9. 腾讯移动开放平台(com.tencent.connect、com.tencent.tauth、com.tencent.open) SDK

使用目的: 判断App开发者的账户风险
使用场景: 用于房源模块QQ分享房源信息
收集个人信息类型: 包括Internet 协议(IP)地址,浏览器类型,Internet 服务提供商(ISP),参考/退出页面,操作系统,日期/时间戳和点击数据流,设备型号、指定应用
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、获取手机状态、存储权限

10. 微信开放平台(com.tencent.mm.opensdk) SDK

使用目的: 判断App开发者的账户风险
使用场景: 微信授权登录、微信分享
收集个人信息类型: 设备型号、操作系统、(Android端AndroidID/OAID, iOS端iOS14.5之前的IDFA)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器、重力感应设备)、APP所在进程信息、指定应用包名
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、获取手机状态、存储权限、读取指定包名

11. 腾讯浏览服务(com.tencent.smtt) SDK

使用目的: 浏览pdf文件
使用场景: 客户在审批环节,查看pdf附件
收集个人信息类型: android_id,手机型号,本地IP地址
第三方公司名称:深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://x5.tencent.com/docs/privacy.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限、剪切板

12. 新浪通行证、新浪微博(com.sina) SDK

使用目的: 微博分享
使用场景: 客户在房源模块,分享自己的房子到微博
收集个人信息类型: (BSSID、android_id、ICCID、ssid、bssid)、网络类型、设备型号、设备品牌、运营商信息、当前应用、传感器列表、指定应用包名、WiFi参数(ssid、bssid)、IP地址
第三方公司名称:北京微梦创科⽹络技术有限公司
个人信息保护政策链接:https://open.weibo.com/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

13. 支付宝开放平台(com.alipay.android) SDK(android)

使用目的: 用于支付
使用场景: 客户购买资源
收集个人信息类型: (BSSID、android_id、ICCID、ssid、bssid)、网络类型、设备型号、设备品牌、运营商信息、当前应用包名、传感器列表、指定应用包名、WiFi参数(ssid、bssid)、IP地址
第三方公司名称:⽀付宝(杭州)信息技术有限公司
个人信息保护政策链接:https://open.alipay.com/platform/home.htm
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

14. 极意⾏为验证(极验 com.geetest.sdk)SDK

使用目的: ⾏为验证
使用场景: 当发现用户短时间内,大量请求API的时候,会出现验证码
收集个人信息类型: ⽹络状态、AndroidID、传感器信息
第三方公司名称:武汉极意⽹络科技有限公司
个人信息保护政策链接:https://www.geetest.com/Private
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限

15. Insta360 SDK

使用目的: 全景拍摄服务
使用场景: 用户可以拿着全景相机,拍摄房源的全景照片
收集个人信息类型: 访问蓝⽛、传感器信息
第三方公司名称:Insta360影⽯
个人信息保护政策链接:https://www.insta360.com/cn/support/supportcourse?post_id=20166
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限、蓝牙权限

16. 123看房 SDK

使用目的: 全景拍摄服务
使用场景: 用户可以拿着全景相机,拍摄房源的全景照片
收集个人信息类型: wifi信息
第三方公司名称:上海亦我信息技术有限公司
个人信息保护政策链接:http://123kanfang.com/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、位置权限(为了获取WIFI名称)、存储权限

17. Google Play Ser vices for AR (AR Core) SDK

使用目的: 全景拍摄服务
使用场景: 用户可以拿着全景相机,拍摄房源的全景照片
收集个人信息类型: 获取应⽤安装列表
第三方公司名称:Google
个人信息保护政策链接:https://developers.google.com/ar/develop/privacy-requirements
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限

18. Zxing 二维码扫描 SDK(com.journeyapps、com.google.zxing)

使用目的: 扫描二维码
使用场景: 用户可以扫码PC,快速复制、录入信息
收集个人信息类型: 不收集隐私
第三方公司名称:zxing
个人信息保护政策链接:https://zxing.github.io/zxing/project-info.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 相机权限、收集传感器列表、加速度传感器

19. ⾼德开放平台定位 SDK

使用目的: 定位服务
使用场景: 客户带领买房人看房的时候,记录运动轨迹信息
收集个人信息类型: 位置信息、(IDFA、Android ID、OAID
第三方公司名称:⾼德软件有限公司
个人信息保护政策链接:https://lbs.amap.com/pages/privacy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、位置权限、存储权限、精确位置权限、后台运行时获取设备位置的权限 、获取活动识别的权限、获取WiFi状态

20. 阿⾥聚安全实⼈认证(com.alibaba.wireless) SDK

使用目的: ⼈脸认证
使用场景: 客户人脸考勤、开通账号后实名认证
收集个人信息类型: (安卓版本将获取:安卓 ID、、内核版本、CPU 信息、型号、系统版本、设备制造商、运营商,IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP)个人信息(姓名、身份证号、人脸信息)
第三方公司名称:阿里云计算有限公司
个人信息保护政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912161541_86725.html?spm=a2c4g.11186623.0.0.cd6b30e5s3hVL0
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、访问相机权限、获取手机状态

21. 字节跳动(com.bytedance) BytedanceOpenPlatform SDK

使用目的: 抖音分享
使用场景: 当用户希望把自己的房源视频分享到抖音的时候调用
收集个人信息类型: 设备与⽇志信息 硬件型号、操作系统版本号;IP地址、WLAN接 ⼊ 点、蓝 ⽛ 、基站、软件版本号、 ⽹ 络 接 ⼊⽅ 式、类型、状态、 ⽹ 络 质量信息; 安装的应 ⽤ 信息或正在运 ⾏ 的 进程信息、应 ⽤ 程序的总体运 ⾏ 、使 ⽤ 情况与频率、应 ⽤ 崩 溃情况、总体安装使 ⽤ 情况、 性能数据、应 ⽤ 来源信息; 操作、使 ⽤ 、搜索、浏览信 息。 接 ⼊ 点、蓝 ⽛ 和基站传感器信息 GPS信息。
第三方公司名称:北京微播视界科技有限公司
个人信息保护政策链接:http://privacy.bytedance.com/zh/policy
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限

22. 美团打包(com.meituan.android.walle) SDK

使用目的: 打渠道包用
使用场景: 用于记录用户从哪个渠道下载的APP
收集个人信息类型: 不采集隐私信息
第三方公司名称:美团
个人信息保护政策链接:https://tech.meituan.com/archives
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用权限

23. 梆梆加固(com.secneo.apkwrapper) SDK

使用目的: 用来加固APP防止第三方反编译
使用场景: 用来加固APP防止第三方反编译
收集个人信息类型: 本地运行列表、读写存储SD卡、外部存储路径
第三方公司名称:北京梆梆安全科技有限公司
个人信息保护政策链接:https://passport.bangcle.com/authcenter/users/agreement
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用权限

23. 微聊(com.common.gmacs) SDK

使用目的: 方便用户和自己潜在的用户聊天
使用场景: 当用户在 C 端app 查看房源的时候,产生兴趣,可以留言
收集个人信息类型: 本机IP信息、手机品牌、手机生产厂家、工业设计名称--设备名称、终端用户可见的设备型号、主板名称,硬件制造商、应用包名、Android 系统版本、CPU架构、Android ID、进程信息、设置-关于手机-版本号、整个产品的名称、设备标签、设备版本类型)
第三方公司名称:北京五八信息技术有限公司
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html?yzhpassportversion=1665200791499
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限

25. BumpTechGlide(com.bumptech.glide) SDK

使用目的: 加载图片
使用场景: APP内部图片场景展示
收集个人信息类型: 不采集隐私信息
第三方公司名称:bumptech
个人信息保护政策链接:https://bumptech.github.io/glide/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、媒体库

26. FileDownloader(com.liulishuo.filedownloader) SDK

使用目的: 用来下载文件
使用场景: APP内部升级的时候,下载文件用途
收集个人信息类型: 进程列表、所在APP进程信息、写入存储
第三方公司名称:FileDownloader
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、进程列表、网络权限

27. facebook RN SDK (com.reactnativecommunity reactnative com.facebook.infer、com.facebook.soloader、com.facebook.fbjni、com.facebook.react)

使用目的: 用来跨端开发页面
使用场景: 交易模块就是跨端开发,开发一次,ios、andorid 通用
收集个人信息类型: 本地IP信息,WiFi状态,存储、wifi-ssid、wifi-bssid、wifi连接信息、读指定包名
第三方公司名称:facebook
个人信息保护政策链接:https://opensource.fb.com/legal/privacy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限

28. CameraView SDK(com.otaliastudios)

使用目的: 拍照功能
使用场景: 客户在发布信息时,拍照片
收集个人信息类型: 不采集隐私
第三方公司名称:CameraView
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限、相机权限 、收集传感器列表 、加速度传感器

29. Tensorflow(org.tensorflow) SDK

使用目的: 拍摄全景的时候计算图像
使用场景: 客户在用全景相机拍摄照片是,计算房间户型信息
收集个人信息类型: 不采集隐私
第三方公司名称:Google
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

30. 阿里router(com.alibaba.android.arouter) SDK

使用目的: Android 页面跳转的时候用
使用场景: Android 不同页面间跳转的组件,避免依赖耦合
收集个人信息类型: 不采集隐私
第三方公司名称:阿里巴巴
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

31. FastJson(com.alibaba.fastjson) SDK

使用目的: 序列化 java 对象
使用场景: 当服务器端传递的信息是json信息时,解码信息
收集个人信息类型: 不采集隐私
第三方公司名称:阿里巴巴
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

32. 网易云-易盾(com.netease.nis) SDK

使用目的: 验证码
使用场景: 当用户短时间内大量访问API的时候,弹出验证码,确认是否机器人操作
收集个人信息类型: 个人信息收集类型:双端内嵌JSSDK,本身不采集数据,JSSDK采集内容:跟踪标识,广告禁用标识,疑似语言欺骗,疑似分辨率欺骗,疑似系统欺骗,疑似浏览器欺骗,调试检测,JS 引擎特征,浏览器 UA,语言,颜色深度,像素比,时区,是否支持,sessonStorage,是否支持 localStorage,是否支持 indexedDB,是否有 addBehavior,是否支持 openDatabase,CPU 等级,系统平台,插件,帆布指纹,是否支持触摸,是否支持 cookie,是否支持 java,浏览器代号,浏览器次要版本,浏览器名称,浏览器版本,浏览器支持的语言,系统默认语言,用户使用的语言,浏览器语言,操作系统类型.,文档模式,分辨率,硬件并发特性,来自网页,窗口大小,html 元素个数,history 个数,网页标题,网页关键字,网页文本长度,move 事件,down 事件,up 事件,click 事件,focus 事件,blur 事件,scroll 事件,时间戳 基础信息
第三方公司名称:杭州网易易盾科技有限公司
个人信息保护政策链接:https://dun.163.com/clause/privacy
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

33. Yalantis SDK

使用目的: 动画制作
使用场景: Android 页面过渡动画
收集个人信息类型: 不采集隐私
第三方公司名称:Yalantis
个人信息保护政策链接:https://github.com/Yalantis/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 不使用敏感权限

34. Firebase(com.google.firebase) SDK

使用目的:crash、app活跃度收集
使用场景:当APPcrash 的时候,收集相关信息
收集个人信息类型: 应用包名称,androidId,手机型号,手机分辨率,操作系统
第三方公司名称:google
个人信息保护政策链接:https://firebase.google.com/terms/data-processing-terms
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限

35. 个推(com.igexin 、com.getui.gtc) SDK

使用目的: 消息推送服务
使用场景: 用于通知用户,当前有紧急需要处理的事情
收集个人信息类型: 存储、wifi-ssid、wifi-bssid、获取IP地址、wifi状态、运行中进程信息、设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、指定应用包名
第三方公司名称: 每日互动股份有限公司
个人信息保护政策链接:https://docs.getui.com/privacy/
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、电话状态、震动、指定应用包名

36. koom 快手SDK(com.kwai 、com.kwai.opensdk)

使用目的: 分享视频
使用场景: 用户可以将房源列表的房子,分享到快手平台做营销
收集个人信息类型: (Android ID、IDFA、IDFV、UAID( Android 中国移动UAID、中国联通UAID及 UAID,仅限安卓设备)、OAID、Openudid、GAID及其他综合设备参数和系统信息形成的指纹,不同的标 效期、是否可由⽤户重置以及获取⽅式及不同系统⽅⾯会有所不同)、⽹络相关信息 接⼊点(SSID、BSSID)、蓝⽛、基站、IP地址、⽹络运营商、⽹络状态、类型、接⼊⽅式、⽹络质量数据)、设备参 (设备名称、设备型号)、软硬件操作系统信息(应⽤程序版本、操作系统、语⾔ 、分辨率)
第三方公司名称:快手
个人信息保护政策链接:https://www.kuaishou.com/about/policy?tab=privacy
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、电话状态、网络权限

37. 58同城PASSPORT SDK

使用目的: 用于巧房登录
使用场景: 当巧房用户开通了58同城一键登录的时候,登录使用58同城账号登录
收集个人信息类型: OAID(适⽤于Android Q以上系统) ,AndroidID、运营商信息
第三方公司名称:58同城
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、生物识别权限、获取手机状态

38. 58同城推送(com.wuba.wbpush) SDK

使用目的: 消息提醒更新
使用场景: 消息推送服务
收集个人信息类型: 本地IP信息、(手机品牌、手机生产厂家、工业设计名称--设备名称、终端用户可见的设备型号、主板名称,硬件制造商、应用包名、Android 系统版本、CPU架构、Android ID、进程信息、设置-关于手机-版本号、整个产品的名称、设备标签、设备版本类型)、本机运行列表
第三方公司名称:北京五八信息技术有限公司
个人信息保护政策链接: https://static.58.com/git/passport-mapp/privacypolicy.html?yzhpassportversion=1699262172670
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限

39.腾讯图灵盾 SDK

使用目的: 人脸识别信息核验,确保信息安全
使用场景: 客户人脸考勤,开通账号后实名认证
收集个人信息类型: OAID、安卓ID、、内核版本、CPU信息、机型、系统版本、设备制造商、运营商、设备型号、本地存储信息
第三方公司名称:腾讯云计算(北京)有限责任公司
个人信息保护政策链接:https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限、获取手机状态、访问相机权限

40. gms (com.google.android.gms) SDK

使用目的: 获取广告ID
使用场景: RN sdk 依赖,google 底层
收集个人信息类型: 指定包名信息
第三方公司名称:google
个人信息保护政策链接:
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限:

41. lottie (com.airbnb.lottie) SDK

使用目的: 用做动画效果
使用场景: 用来展示带动画效果的视图
收集个人信息类型:
第三方公司名称:airbnb
个人信息保护政策链接:
收集方式:
使用的敏感权限:

42. okio、okhttp(com.squareup.retrofit2、com.squareup.okhttp3) SDK

使用目的: 用来下载资源、api 请求
使用场景: 负责app 网络请求
收集个人信息类型:
第三方公司名称:square
个人信息保护政策链接:
收集方式:
使用的敏感权限:

43. eventbus(org.greenrobot.eventbus) SDK

使用目的: APP页面跳转传递信息
使用场景: 当不同的页面切换时,传递信息
收集个人信息类型:
第三方公司名称:greenrobot
个人信息保护政策链接:
收集方式:
使用的敏感权限:

44. AndroidORM数据库 greendao (org.greenrobot.greendao) SDK

使用目的: 用来保存本地数据
使用场景: 为了避免用户信息每次请求,将部分信息保存在本地数据库,使用 greendao ,方便读取
收集个人信息类型:
第三方公司名称:greenrobot
个人信息保护政策链接:
收集方式:
使用的敏感权限:

45. android-jsc (org.webkit.androidjsc) SDK

使用目的: 用在 RN 场景
使用场景: 跨端开发,执行javascript
收集个人信息类型:
第三方公司名称:apple
个人信息保护政策链接:
收集方式:
使用的敏感权限:

46. Android Gif Drawable(pl.droidsonroids) SDK

使用目的: 展示动图
使用场景: 展示动图
收集个人信息类型:
第三方公司名称:
个人信息保护政策链接:
收集方式:
使用的敏感权限:

47. leakcanary (com.squareup.leakcanary) SDK

使用目的: 排查内存泄露问题
使用场景: 开发阶段的时候,排查具体哪里有内存泄露
收集个人信息类型:
第三方公司名称:squareup
个人信息保护政策链接:
收集方式:
使用的敏感权限:

48. 阿里指纹生成库 (com.ta.utdid2、com.ut.device) SDK

使用目的: 阿里云相关sdk 生产设备指纹信息
使用场景: 阿里云相关sdk 生产设备指纹信息
收集个人信息类型:
第三方公司名称:阿里云
个人信息保护政策链接:
收集方式:
使用的敏感权限:

49. 腾讯云移动直播 (com.tencent.liteav、com.tencent.live2、com.tencent.ugc) SDK

使用目的: VR直播
使用场景: 当用户在浏览VR的时候,经纪人可以通过音频实时给用户讲解
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

50. 腾讯云RTMP推流 (com.tencent.rtmp) SDK

使用目的: VR直播
使用场景: 当用户在浏览VR的时候,经纪人可以通过音频实时给用户讲解
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

51. 腾讯云视频通讯功能 (com.tencent.trtc) SDK

使用目的: VR直播
使用场景: 当用户在浏览VR的时候,经纪人可以通过音频实时给用户讲解
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

52. MMKV (com.tencent.mmkv) SDK

使用目的: 用来保存本地数据
使用场景: 用户登录后,将令牌保存在本地,方便读取
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

53. 腾讯生物认证 soter (com.tencent.soter) SDK

使用目的: 用户登录
使用场景: 登录的时候,使用手机提供的生物指纹功能
收集个人信息类型:
第三方公司名称: 深圳市腾讯计算机系统有限公司
个人信息保护政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
收集方式:
使用的敏感权限:

54. 阿里云OSS (com.alibaba.sdk.android) SDK

使用目的: 上传文件到阿里云oss
使用场景: 考勤的时候,将拍摄的照片保存到阿里云oss
收集个人信息类型:
第三方公司名称: 阿里云计算有限公司
个人信息保护政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912161541_86725.html?spm=a2c4g.11186623.0.0.cd6b30e5s3hVL0
收集方式:
使用的敏感权限:

55. fresco (com.facebook.animated.webp、com.facebook.drawee、com.facebook.common、com.facebook.imagepipeline、com.facebook.nativefilters) SDK

使用目的: 用来在页面加载图片
使用场景: APP中各种加载图片的地方
收集个人信息类型:
第三方公司名称: facebook
个人信息保护政策链接:
收集方式:
使用的敏感权限:

56. stetho (com.facebook.stetho、com.facebook.stetho.okhttp3) SDK

使用目的: 调试API请求
使用场景: 开发的时候,可以用来看APi请求信息
收集个人信息类型:
第三方公司名称: facebook
个人信息保护政策链接:
收集方式:
使用的敏感权限:

57. yoga (com.facebook.yoga.android) SDK

使用目的: 用来开发跨平台页面
使用场景: 跨平台场景
收集个人信息类型:
第三方公司名称: facebook
个人信息保护政策链接:
收集方式:
使用的敏感权限:

58. yalantis (com.yalantis.ucrop) SDK

使用目的: 裁剪图片
使用场景: 用户图片上传后,用户自己裁剪合适的大小
收集个人信息类型:
第三方公司名称: yalantis
个人信息保护政策链接:
收集方式:
使用的敏感权限:

59. rxjava (io.reactivex.rxjava2、io.reactivex.android、io.reactivex.internal) SDK

使用目的: 编写复杂场景的流程代码
使用场景: APP中各种根据响应处理流程的时候
收集个人信息类型:
第三方公司名称: reactivex
个人信息保护政策链接:
收集方式:
使用的敏感权限:

60. DanmakuFlameMaster (com.github.ctiao) SDK

使用目的: 弹幕控件
使用场景: 当播放视频的时候,可以方便的展示弹幕
收集个人信息类型:
第三方公司名称:
个人信息保护政策链接:
收集方式:
使用的敏感权限:

61. andjni (com.fort.andjni) SDK

使用目的:JNI反射调用底层sdk,用来安全的调用androd系统的方法
使用场景: 指纹SDK收集本机信息的时候,避免黑产拦截调用
收集个人信息类型: SSID,BSSID、WIFI连接信息、读取WIFI参数、本地IP地址、读取外部SD卡、写入SD卡、指定读取包名、获取运营商信息、AndroidID
第三方公司名称:
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

62. 58权限 (com.wuba.permission) SDK

使用目的:统一协调APP各个业务功能,使用android 权限
使用场景:第三方申请权限的时候,统一进行权限收口
收集个人信息类型: SSID,BSSID、WIFI连接信息、读取WIFI参数、本地IP地址、读取外部SD卡、写入SD卡、指定读取包名、获取运营商信息、扫描WIFI列表、sim卡状态、运行列表
第三方公司名称:58同城
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html
收集方式:本地收集,不上传
使用的敏感权限:

63. 58指纹 (com.wuba.xxzl) SDK

使用目的: 收集本地信息,生成设备指纹
使用场景: 登录启动的时候,生成设备指纹,标记
收集个人信息类型: SSID,BSSID、WIFI连接信息、读取WIFI参数、本地IP地址、读取外部SD卡、写入SD卡、指定读取包名、获取运营商信息、扫描WIFI列表、sim卡状态、运行列表
第三方公司名称:58同城
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html
收集方式:本地收集,不上传
使用的敏感权限:

64. google (com.google.auto、com.google.code、com.google.dagger、com.google.errorpage、com.google.guava、com.google.j2objc、com.google.jimfs、com.google.protobuf、com.googlecode.json-simple、com.googlecode.juniversalchardet) SDK

使用目的: android 快速开发
使用场景: android 快速开发,生成页面
收集个人信息类型:
第三方公司名称:google
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

65. rxjava (com.jakewharton.rxbinding、com.jakewharton.rxbinding2) SDK

使用目的: android 流式UI事件开发
使用场景: 当有些因事件处理流程很长的时候,可以采用 rxjava 简化代码开发
收集个人信息类型:
第三方公司名称:Wharton
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

66. leakcanary (com.squareup.haha、com.squareup.leakcanary) SDK

使用目的: 内存泄露检查
使用场景: 开发阶段的时候,检查页面功能是否有内存泄露
收集个人信息类型:
第三方公司名称:squareup
个人信息保护政策链接:
收集方式:本地收集,不上传
使用的敏感权限:

67. 58爱房 (com.daiketong.netshop) SDK

使用目的: 使用58爱房相关功能
使用场景: 帮助经纪人做新房分销
收集个人信息类型: 读写存储
第三方公司名称:上海更赢信息技术有限公司
个人信息保护政策链接: https://c.58cdn.com.cn/frs/_fe/broker-web-agreement/1.0/qiye-privacy-policy/h5/wlmd.html?t=1686827889488
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 存储权限、网络权限

68. 58RN (com.wuba.rn)

使用目的: 用来跨端开发页面
使用场景: 交易模块就是跨端开发,开发一次,ios、andorid 通用
收集个人信息类型: 本地IP信息,WiFi状态,存储、wifi-ssid、wifi-bssid、wifi连接信息、运营商信息
第三方公司名称:58同城
个人信息保护政策链接:https://static.58.com/git/passport-mapp/privacypolicy.html
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、存储权限

69.VR拍摄SDK(com.anjuke.android、com.anjuke) SDK

使用目的: 方便经纪人使用VR相机拍摄照片
使用场景: 经济人做房源核验或者是单独拍摄VR视频
收集个人信息类型: OAID、安卓ID、内核版本、CPU信息、机型、系统版本、设备制造商、运营商、设备型号、本地存储信息、传感器、本机IP地址、方向传感器、旋转矢量传感器
第三方公司名称:申律信息科技(上海)有限公司
个人信息保护政策链接:https://www.anjuke.com/richcontent/agreement?id=61
收集方式:SDK本机采集,不涉及数据共享
使用的敏感权限: 网络权限、网络状态权限、存储权限、获取手机状态、访问相机权限、传感器

第二:《巧房APP接入的关联App名单》

1. 58爱房(com.daiketong.netshop)

公司名称: 上海更赢信息技术有限公司
共享方式: 后台接口传输
使用目的: 使用58爱房相关功能
使用场景: 客户做新房业务,可以使用58爱房相关模块
收集个人信息类型: 不采集隐私
上海更赢信息技术有限公司隐私政策链接: https://c.58cdn.com.cn/frs/_fe/broker-web-agreement/1.0/qiye-privacy-policy/h5/wlmd.html?t=1686827889488
使用的敏感权限: 网络权限、存储权限

2. 安居客移动经纪人(com.anjuke.android.newbroker)

公司名称: 申律信息科技(上海)有线公司
共享方式: 后台接口传输
使用目的: 使用安居客移动经纪人相关业务功能
使用场景: 客户做二手房、租房、商业地产营销操作,可以使用移动经纪人模块
收集个人信息类型: 不采集隐私
申律信息科技(上海)有线公司隐私政策链接: https://www.anjuke.com/richcontent/agreement?id=61
使用的敏感权限: 网络权限、存储权限

3. 58微聊

公司名称: 北京五八信息技术有限公司
共享方式: 后台接口传输
使用目的: 方便客户接受C端用户留言
使用场景: 客户可以方便的和C端用户进行文字,语音交流
收集个人信息类型: 不采集隐私
北京五八信息技术有限公司隐私政策链接: https://static.58.com/git/passport-mapp/privacypolicy.html?yzhpassportversion=1665200791499
使用的敏感权限: 网络权限、存储权限

第三:《合作商第三方名单》

1. 第三方公司名称:上海亘岩网络科技有限公司

产品/类型: 电子合同
收集方式: 后端接口传递
使用目的: 在线签约
使用场景: 在租房、二手房交易过程中,为了提高效率,推进电子合同,客户可以选择在线签约
收集个人信息类型: 姓名,手机号码,电子合同PDF
提供方名称及其个人信息保护政策链接: https://www.qiyuesuo.com/download

2. 第三方公司名称:北京城市网邻信息技术有限公司

产品/类型: 在线收款
收集方式: 后端接口传递
使用目的: 可以在线收款,定金,手续费
使用场景: 在租房、二手房交易过程中,为了避免现金支付的麻烦,采用pos机在线收款
收集个人信息类型: 姓名、身份证,银行卡
提供方名称及其个人信息保护政策链接: https://helps.58.com/rules/detail?siteId=5502&terminal=PC&contentId=302337

3. 第三方公司名称:上海瑞家信息技术有限公司

产品/类型: VR展示
收集方式: 后端接口传递
使用目的: 提供VR展示服务
使用场景: 在二手房,租房的场景,经济公司会选择拍摄VR来更直观的展示房源
收集个人信息类型:
提供方名称及其个人信息保护政策链接: https://www.anjuke.com/richcontent/agreement?id=45

4. 第三方公司名称:蚂蚁金服(杭州)网络技术有限公司

产品/类型: 文档产品 语雀
收集方式: 后端接口传递
使用目的: 用来给客户提供文档帮助
使用场景: 巧房将产品的说明书放到了 yuque.com 上面,方便客户查看
收集个人信息类型:
提供方名称及其个人信息保护政策链接: https://www.yuque.com/yuque/qeyyk7/bl95f1imynp9u6pg?view=doc_embed&title=0

5. 第三方公司名称:上海众言网络科技有限公司

产品/类型: 问卷调查
收集方式: 客户主动填写
使用目的: 58大学用来收集客户公司情况,方便创建对应的培训课程
使用场景: 58大学用来收集客户公司情况,方便创建对应的培训课程
收集个人信息类型: 姓名、工作城市、所在公司名称、所在公司的职务、公司人员规模、学习课程的目的、手机联系方式
提供方名称及其个人信息保护政策链接: https://www.wenjuan.com/about/ystk/

6. 第三方公司名称:浙江雀牛网络科技有限公司

产品/类型: CDN图片加速
收集方式: 无信息收集
使用目的: 用于图片、js、css、视频资源文件加速
使用场景: 58大学依赖的部分资源放到了CDN上面,客户访问的时候,就可以就近下载
收集个人信息类型:
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912161541_86725.html?spm=a2c4g.11186623.0.0.cd6b30e5s3hVL0

7. 第三方公司名称:浙江淘宝网络有限公司

产品/类型: 广告合作
收集方式: 无信息收集
使用目的: 巧房集成的第三方SDK自带的广告合作
使用场景: 58大学集成了问卷网功能,问卷网里面包含了淘宝的广告合作
收集个人信息类型:
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912161541_86725.html?spm=a2c4g.11186623.0.0.cd6b30e5s3hVL0

8. 第三方公司名称:每日互动股份有限公司

产品/类型: 推送消息
收集方式: 后端接口传递
使用目的: 用来提醒客户有新的信息
使用场景: 用在需要实时通知客户有新消息的场景
收集个人信息类型: 存储、wifi-ssid、wifi-bssid、获取IP地址、wifi状态、运行中进程信息、设备参数及系统信息(设备名称、设备型号、操作系统、操作系统版本)、指定应用包名
提供方名称及其个人信息保护政策链接: 个人信息保护政策链接: https://docs.getui.com/privacy/