第三方信息共享清单（Android）

为保障Todo清单App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

我们接入的第三方SDK目录如下：

微信 SDK

  • 使用目的：微信授权登录；微信支付；
  • 使用场景：用户通过微信进行注册登录和账号绑定；用户通过微信进行支付；
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 共享方式：SDK本机采集
  • 共享信息：微信昵称、微信头像、终端设备标识符（IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）
  • 官方链接：https://open.weixin.qq.com/
  • 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

QQ SDK

  • 使用目的：QQ授权登录
  • 使用场景：用户通过QQ进行注册登录和账号绑定
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 数据类型：QQ昵称、QQ头像、网络类型（例如 Wi-FI、3G、4G）、操作系统信息、设备型号信息、剪切板信息、内存卡权限、已安装应用列表
  • 收集方式：SDK本机采集
  • 官方链接：https://connect.qq.com/
  • 隐私政策：https://wiki.connect.qq.com/qq互联sdk隐私保护声明

腾讯 Bugly 闪退统计SDK

  • 使用目的：用于收集用户设备运行本APP崩溃日志信息
  • 使用场景：用户使用本APP奔溃时收集信息以帮助我们进行修复
  • 数据类型：日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、App信息（包名、版本、所属进程名）联网信息、系统名称、系统版本以及国家码、应用运行列表
  • 公司主体：深圳市腾讯计算机系统有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://bugly.qq.com/v2/index
  • 隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

科大讯飞语音识别SDK

  • 使用目的：使用语音添加事件
  • 使用场景：长按+键，使用语音快捷添加事件
  • 数据类型：由设备麦克风采集到的音频信息、语音识别后返回的文本信息、设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID）、传感器列表、运营商信息（中国移动UAID，仅限安卓设备）、OAID（仅限安卓设备）、应用运行列表、运行日志
  • 公司主体：科大讯飞股份有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.xfyun.cn/
  • 隐私政策：https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

华为鸿蒙Wearengine服务

  • 使用目的：提供华为智能穿戴设备开放能力
  • 使用场景：绑定华为手表设备时，与手表进行数据通讯
  • 数据类型：设备及应用信息（设备名称、设备标识符（Android ID）、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码（由UUID和包名生成，不上云）、设备及应用设置（如地区/语言/时区/字号））、移动网络信息（公共陆地移动网络提供商 ID（PLMN）、地理位置（设备所在区域的小区识别码）、Internet 协议（IP）地址⁠）、日志信息（服务的访问时间、访问次数、访问 IP、事件信息（如错误、崩溃、重启、升级））
  • 公司主体：华为技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://consumer.huawei.com/cn/
  • 隐私政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

荣耀Wear Kit

App 支付宝客户端 SDK

  • 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务、实现网络链路的选择和优化，以提升用户体验
  • 使用场景：在用户使用支付宝支付时使用
  • 收集的信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、传感器列表、SIM卡序列号、ICCID；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型（例如 Wi-FI、3G、4G）、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表
  • 公司主体：支付宝（中国）网络技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://opendocs.alipay.com/open/200
  • 隐私政策：https://opendocs.alipay.com/open/54/01g6qm

微信支付SDK

  • 使用目的：提供第三方支付及安全风控
  • 使用场景：使用微信支付时
  • 共享信息：微信昵称、微信头像、终端设备唯一标识符（Android ID、IDFV、OAID、IMEI、MEID、IMSI、Serial）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）、WLAN接入点（SSID、BSSID）
  • 公司主体：财富通支付科技有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.tenpay.com/v4/index.html
  • 隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

七牛云SDK

  • 使用目的：上传和保存事件图片和文件数据
  • 使用场景：上传用户事件图片和文件数据
  • 数据类型：厂商、机型、系统版本、网络类型（例如 Wi-FI、3G、4G）
  • 公司主体：上海七牛信息技术有限公司
  • 收集方式：SDK本机采集
  • 官方链接：https://www.qiniu.com/
  • 隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

————————————————————————————————

其他SDK说明：

AVsplashScreenAnimasi

com.wang.avi:library

加载动画开源项目

https://github.com/ProgrammerMuda/AVsplashScreenAnimasi

共享数据：无

————————

uTakePhoto

io.github.songlonggithub:uTakePhoto

图片选择器开源控件

https://github.com/songlongGithub/uTakePhoto

用于用户选择事件图片，或选择头像

共享数据：用户主动选择的图片信息，应用安装列表queryIntentActivities。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

ZXingLite

com.king.zxing:zxing-lite

二维码扫描与解析控件

https://toscode.gitee.com/pimee/ZXingLite

用于扫描智能手表上的二维码进行快捷登录

共享数据：用户主动扫描的二维码极其解析数据、摄像头传感器、传感器列表。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

GeekThread

com.geek.thread:thread-pool

Android ThreadPool多线程的封装开源项目

https://github.com/OnlyTerminator/GeekThread

共享数据：无

————————

MPAndroidChart

com.github.PhilJay:MPAndroidChart

图表开源项目

https://github.com/PhilJay/MPAndroidChart

在用户主动开启个性化选项的情况下，用于以图表形式展现用户个人在本App的使用数据统计

共享数据：用户事件信息、用户番茄信息。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

CircleImageView

de.hdodenhof:circleimageview

圆形图片开源项目

https://github.com/hdodenhof/CircleImageView

用于展示圆形的用户头像

共享数据：用户头像URL。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

PhotoView

com.github.chrisbanes:PhotoView

图片缩放动画展示开源项目

https://github.com/Baseflow/PhotoView

用于以缩放动画的形式，展示用户上传的事件图片

共享数据：用户事件图片信息。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

Picasso

com.squareup.picasso:picasso

图片加载与缓存开源框架

https://square.github.io/picasso/

用于加载与缓存本App内涉及到的网络图片

共享数据：用户事件图片信息、用户头像。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

SwitchButton

com.kyleduo.switchbutton:library

开关开源控件

https://github.com/kyleduo/SwitchButton

共享数据：无

————————

PinlockView

com.andrognito.pinlockview:pinlockview

数字密码解锁开源控件

https://github.com/aritraroy/PinLockView

用于设置了隐私锁的用户，在启动APP时展示解锁流程

共享数据：用户设置的本地密码。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

Jxl

net.sourceforge.jexcelapi:jxl

导出为Excel开源控件

http://javadox.com/maven/dependecy/net.sourceforge.jexcelapi/jxl/2.6.12.html

用户拥有个人数据的支配权，用户可以主动将其在本App的未删除事件数据导出为Excel

共享数据：用户的事件数据。不向第三方SDK上传任何信息

共享方式：SDK本机采集

————————

Nice Spinner

com.github.arcadefire:nice-spinner

下拉菜单开源空间

https://github.com/arcadefire/nice-spinner

共享数据：无

————————

Color Picker

com.github.QuadFlask:colorpicker

颜色选择器开源控件

https://github.com/QuadFlask/colorpicker

共享数据：无

————————

TapTargetView

com.getkeepsafe.taptargetview:taptargetview

悬浮动画引导开源控件

https://github.com/KeepSafe/TapTargetView

共享数据：无

————————

SegmentedButton

com.github.addisonelliott:SegmentedButton

选项切换开源控件

https://github.com/addisonElliott/SegmentedButton

共享数据：无

————————

Fastjson

com.alibaba:fastjson

阿里巴巴JSON解析框架

https://github.com/alibaba/fastjson

用于解析服务器接口回调结果

共享数据：本App服务器接口回调的结果。仅本地解析，不向第三方SDK上传任何信息

共享方式：SDK本机采集