海康云眸隐私政策
更新日期:2024年12月19日
生效日期:2024年12月19日
【重要须知】
杭州海康威视系统技术有限公司(以下简称“海康威视”或“我们”)非常重视用户隐私保护。我们深知个人信息对用户(以下简称“您”)的重要性,我们将按法律法规要求,采取相应的安全保护措施,尽力保护您的个人信息安全可控。为此我们特制定《海康云眸隐私政策》(以下简称“本政策”) 以便您详细了解我们将如何收集、使用、传输、保存及披露您的个人信息及您享有何种权利。本政策适用于海康威视提供的海康云眸服务(以下简称“本服务”),包括但不限于海康云眸web端(https://www.hik-cloud.com/chain/index.html#/login)、海康云眸软件(客户端及移动应用)、个人中心、代码及相关技术服务提供的服务,及被集成入第三方产品或软件的海康云眸部分功能/服务(如小程序、公众号下的海康云眸服务)。本政策如与海康威视《海康云眸服务协议》同类条款约定不一致的,以本政策为准。此外,本政策不适用于由其他公司或个人提供的服务(以下简称“第三方服务”)。
请您知悉,您同意隐私政策仅代表您已了解应用提供的功能,以及同意我们收集功能运行所需的必要个人信息,但并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
相应权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;您不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。
如您拒绝本《隐私政策》,您将进入浏览模式,但无法使用我们提供的基本功能。您可以在后续使用服务过程中单独进行授权。
在阅读完本政策后,如您对本政策或与本政策相关的事宜有任何问题,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。
本政策将帮助您了解以下内容:
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用 Cookie和同类技术
四、我们如何保护和保存您的个人信息
五、我们如何委托处理、共享、转让、公开披露您的个人信息
六、您如何访问和管理您的个人信息
七、我们如何处理儿童的个人信息
八、本政策如何更新
九、如何联系我们
一、我们如何收集您的个人信息
依据《常见类型移动互联网应用程序必要个人信息范围规定》本App不属于常见类型App,本App基本业务功能为视频查看、设备管理、图像管理,需要提供的必要个人信息为:手机号码、账户名、密码、姓名。
(一)我们将通过以下途径,收集您以下类型的个人信息:
在使用本服务时,您需要主动向我们提交或授权我们收集、使用的个人信息包括如下两种:
1、为保障移动互联网应用程序基本业务功能运行所必需的个人信息,缺少该信息移动互联网应用程序无法实现基本业务功能。
2、为实现向您提供本服务的扩展业务功能以及需要非必要个人信息的基本业务功能。如您拒绝提供,您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用本服务的基本业务功能。
提醒您注意:
1、由于我们提供的产品和服务较多,功能具有多样性,且不同用户选择使用的具体服务存在差异;相应地,基本/扩展业务功能及收集使用的个人信息类型、范围等会有所区别,请以具体的服务功能为准;
2、如果您向我们提交的或通过我们的服务收集的信息中含有他人个人信息,须自行确保已合法取得相关主体的授权。特别是,若前述个人信息中涉及儿童个人信息的,您需事先征得对应儿童监护人的同意。
(二)您需要提供个人信息的情形:
我们会出于本政策载明的目的收集您相应类型的个人信息,如果我们出于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外信息也将适用本政策。您可以参见附录4《已收集个人信息清单》详细了解我们收集和使用您的个人信息的具体情况。
1、 注册、登录
A. 个人信息使用范围
(1)注册:当您使用注册功能时,您需要向我们提供您本人的手机号码、账号名、密码、姓名用于注册账号。当您使用手机号进行注册时,为身份核验之必要,手机号码、账号名、密码、姓名属于注册功能的必需信息,若您不提供您将无法正常注册。
(2)登录:我们提供账号名+密码、手机号+验证码、指纹或面容ID(若已开启)三种登录方式,您可任意选择其中一种。当您使用账号名、密码登录时,您需要向我们提供您本人的账号名、密码用于登录账号,若您不提供您将无法通过账号名+密码方式正常登录。当您使用手机号、验证码进行登录时,您需要向我们提供您的手机号,用以向您发送动态验证码,若您不提供您将无法正常登录。为了让您更安全、便捷地使用登录服务,如您的设备支持指纹/面容ID功能,您可以选择通过指纹/面容ID功能登录海康云眸移动端。您需在您的设备上录入您的指纹/面容信息,在您进行指纹/面容ID登录海康云眸移动端时,您需在您的设备上完成指纹/面容ID验证。我们仅接收验证结果,并不收集您的指纹/面容信息,更不会与任何第三方共享面容数据,其信息仅在您授权采集指纹/面容信息的设备上保存和处理。如您不想使用指纹/面容ID登录,仍可通过其他方式进行登录。您可以通过海康云眸移动端"我的-设置-账号与安全-指纹/面容登录"开启或关闭指纹/面容ID登录功能。为保证您的个人信息和账户资金安全,您不要在设备中留存他人指纹或面容信息。此外,若您以其他方式关联登录云眸服务,我们将根据您的授权从第三方处获取您的第三方账户信息,对于我们需要但第三方无法提供的个人信息,我们仍将要求您提供。对于需要通过云眸账号才能使用的服务,我们会根据您提供的上述信息校验您的用户身份,确保我们是在为您本人提供服务。
B. 调取的敏感权限
无。
C. 使用三方SDK
无。
2、 视频查看、设备设备、图像管理
A. 个人信息使用范围
(1)请您理解并同意,当您使用该功能时,您所在的企业/组织为您的个人信息的控制者,我们仅根据企业/组织管理员的指令处理企业/组织控制数据或您的个人信息。
(2)当您使用视频查看、设备管理功能时,您所在的企业/组织会分配给您的职位、所属部门、员工ID,以及您为完成企业组织日常经营管理使用的视频查看、日志、报警功能而要求收集操作日志、登录记录、视频查看记录,具体收集的个人信息种类以及目的由您所在的企业/组织决定,因此产品最终收集的个人信息以您产品的填写界面为准。
B. 调取的敏感权限
当您使用视频对讲功能, App需要调用您的麦克风权限。若您拒绝相关系统权限,您将无法进行视频对讲。
C. 使用三方SDK
当您使用设备添加、视频对讲功能时,我们将通过萤石SDK来实现,此SDK将收集您设备的产品序列号和产品验证码、提交的音频内容,此类信息属于实现该SDK功能必需的信息。
当您使用图片微信分享功能时,我们将通过微信开放平台来实现,此SDK将收集您的设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息,此类信息属于实现该SDK功能必需的信息。
当您使用图片QQ分享功能时,我们将通过QQ互联来实现,此SDK将收集您的QQ账号、姓名、公司名称、联系地址、电子邮件地址、手机号码、身份证信息、营业执照信息、Internet、协议(IP)地址、浏览器类型、Internet、服务提供商(ISP)、Internet 服务提供商(ISP)、参考/退出页面、操作系统、日期/时间戳、点击数据流、操作系统信息、设备型号信息、剪切板信息,此类信息属于实现该SDK功能必需的信息。
4、其他功能
(1)客户服务或其他用户响应功能
A. 个人信息使用范围
我们通过电话、邮箱、在线系统等多种方式为您提供产品与服务咨询、使用支持、售前售后服务等客户服务。为了更好地满足您的需求,您需要您提供您的姓名、电话、地址、项目名称、公司/组织名称、订单信息。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们还需要您提供必要的个人信息以匹配并核验您的用户身份,我们还会视情况收集并依照本政策保存您与我们的通信/通话记录及相关内容(账号信息、您的联系信息、反馈的问题或建议)。
(2)帮助您完成支付
A. 个人信息使用范围
当您购买商品或服务时,为了帮助您完成订单支付,并顺利收取所购买的商品或服务,您需要选择支付方式并提供第三方平台(如微信支付)所提供的服务进行支付。我们会收集您的订单信息、对账信息、会将您的账号、订单支付相应信息、订单安全相关设备信息以及其他反洗钱法律要求的必要信息与第三方平台公司共享,以确认您的支付指令并帮助您完成支付。
B. 使用三方SDK
当您使用微信支付功能时,我们将通过微信开放平台SDK来实现,此SDK将收集您的微信登录信息,包括微信号及用户表示标识信息;微信账户昵称,设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)及操作等日志信息,此类信息属于实现该SDK功能必需的信息。
(3)安全保障与运维服务
A. 个人信息使用范围
为保障您正常使用本服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您使用本服务过程中产生的相关信息:
(1)当您使用本服务时,我们会根据您在软件安装及使用中授予的具体权限,接收并记录您用来安装使用云眸软件的设备、其位置信息,例如您的手机或电脑硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、国际移动用户识别码(IMSI)、软件安装列表。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息;
(2)在您使用云眸服务管理您所绑定的智能电子硬件设备时,我们会自动接收并记录相关设备信息,例如类型、版本号、序列号、验证码、通道信息。我们依赖这些信息向您提供服务及保障设备安全运行。
(3)为帮助我们更好地了解本服务对应软件的运行情况,以便确保运行与提供服务的安全,我们会记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、报错或异常服务数据、异常设备的系统运行状态信息。
5、消息通知
对于您在使用本服务的过程中提供的您的联系方式(如您的联系邮箱、电话),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。如您不愿意接受这些信息,您可以通过这些信息中提供的退订方式或通过网页端远程巡查-巡查配置-巡查参数配置-推送配置,关闭巡查短信进行退订。
6、权限开启
您理解并同意,当您使用本服务时可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及个人信息的收集和使用。
当您需要关闭权限时,您可以在您所使用的移动设备的设置界面或App内进行操作,具体操作路径为Android端:【系统设置—应用管理—应用列表—海康云眸—通知管理】或【海康云眸—我的—设置—消息设置】;iOS端:【系统设置—通知—应用列表—海康云眸】。请您注意,若开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,一旦关闭任一权限即代表取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
具体权限名称、适用端口、获取场景及目的等详情如下:
安卓应用权限列表:
序号 |
权限分组 |
权限名 |
功能描述 |
可访问的个人信息 |
业务功能 |
1 |
CAMERA相机权限 |
CAMERA |
允许App使用摄像头 |
相机信息 |
扫码、员工录入、人员管理、定点签到、外出签到、头像设置、线上考评、线上整改、线下点检、线下考评、线下整改、工作日志、二维码登录 |
2 |
LOCATION精准定位权限 |
ACCESS_FINE_LOCATION |
允许app使用定位 |
精准位置信息 |
线下点检、线下考评、定点签到、外出签到、附近门店、定位纠错、配置设备网络 |
3 |
AUDIO麦克风权限 |
RECORD_AUDIO |
允许app使用麦克风 |
语音信息 |
设备对讲 |
4 |
STORAGE存储权限 |
WRITE_EXTERNAL_STORAGE |
允许App读写媒体文件 |
媒体文件信息 |
员工录入、人员管理、保存至相册、线上考评、线上整改、线下点检、线下考评、线下整改、工作日志、头像设置、外出签到、定点签到 |
5 |
SYSTEM_ALERT_WINDOW悬浮窗权限 |
SYSTEM_ALERT_WINDOW |
允许应用内外悬浮窗 |
无 |
应用内外消息弹窗 |
6 |
READ_PHONE_STATE读取设备信息 |
READ_PHONE_STATE |
读取设备信息 |
设备信息 |
个推消息推送 |
iOS应用权限列表:
序号 |
受保护的资源 |
权限名 |
功能描述 |
可访问的个人信息 |
业务功能 |
1 |
Camera 相机 |
Camera 相机 |
访问设备的相机 |
拍摄的照片与视频 |
扫码、员工录入、人员管理、定点签到、外出签到、头像设置、线上考评、线上整改、线下点检、线下考评、线下整改、工作日志、二维码登录 |
2 |
Microphone 麦克风 |
Microphone 麦克风 |
访问设备的麦克风 |
语音数据 |
设备对讲 |
3 |
Photos 照片 |
Photo Library Additions 只写照片库 |
只写访问用户照片库 |
照片库中的图片和视频 |
员工录入、人员管理、线上考评、线上整改、线下点检、线下考评、线下整改、工作日志、头像设置 |
4 |
LOCATION定位权限 |
LOCATION定位权限 |
LOCATION定位权限 |
用户位置 |
线下点检、线下考评、定点签到、外出签到、附近门店、定位纠错、配置设备网络 |
5 |
APNs 通知权限 |
APNs 通知权限 |
APNs 通知权限 |
消息通知 |
消息通知 |
6 |
Network 网络权限 |
Network 网络权限 |
Network 网络权限 |
访问网络 |
App网络数据访问 |
除此之外,为了向您进行消息推送,我们还会向您申请调用悬浮窗权限;为了方便您进行复制粘贴功能,我们会向您申请调用剪切板权限。您不同意开启权限或者关闭权限,不会影响其他非相关业务功能的正常使用。
7、如我们停止运营产品或服务,我们将及时停止继续收集用户个人信息的活动,停止运营的通知将提前30天以公告的形式通知用户,并依照所适用的法律对所持有的用户的个人信息进行删除或匿名化处理。
8、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)根据您的要求签订和履行合同所必需的;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)开展合法的新闻报道所必需的;
(9)法律法规规定的其他情形。
9、有关敏感个人信息的提示
敏感个人信息,是指一旦泄露或非法使用,容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。本政策中涉及的敏感个人信息包括:个人身份信息(包括身份证);网络身份识别信息(包括用户名、昵称、邮箱地址及与前述有关的密码);其他信息(包括个人电话号码、手机号码)。
10、实现企业组织控制数据的功能
(1)您及您所在的企业/组织(如有)均应当对您使用账号上载、录入、发布、传输、存储以及其他使用该账号产生的数据和资料的行为负责,该等数据和资料为企业控制数据。请您注意,企业/组织为以上个人信息的数据控制者
(2)若您代表您所在的企业/组织提供人脸图像、真实姓名、手机号等敏感个人信息的,您及您所在的代表企业/组织均应当保证已经事先获得个人信息主体的单独同意,并已经以显著方式充分告知个人信息主体上述数据将用于何种目的,同时告知个人处理上述敏感个人信息的必要性及对其个人权益的影响。同时还需告知个人企业/组织的名称和联系方式,上述数据的保存期限,个人信息主体行使删除、查阅、修改等权利的方式和程序。若您所在的企业/组织对于上述敏感个人信息有其他用途的,请重新取得个人信息主体的单独同意并按法律法规要求进行相关事项的告知。您代表企业/组织提供敏感个人信息之外上述其他个人信息的,代表您所在的企业/组织已经事先获得个人信息主体的明示同意,并已充分告知个人信息主体相关数据收集的目的、范围及使用方式等。
(3)您同意,如我们发现您未经第三人明示同意收集其个人信息的,或我们收到相关的投诉、举报的,我们有权独立作出判断,提取相关系统记录作为证据,并采取立即删除相关信息、中止或终止向您提供部分或全部服务等措施。我们提取的证据可能作为您违法违规的直接证据,并可能提交给主管部门或有关第三方。如因您违反承诺,违法违规收集第三人的个人信息的,因此产生的责任应由您自行承担,如因此给我们造成损失的,我们有权向您索赔。
11、第三方链接的说明
我们提供的产品中可能包括链接至第三方提供的信息/服务,该第三方产品/服务在使用前,您需要跳转到相应的第三方页面,您使用该第三方服务(包括您向该第三方提供的任何个人信息),须受该第三方的服务条款及隐私政策(而非本政策)约束,您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。本政策不适用于任何第三方提供的服务或第三方的信息使用规则,第三方使用您信息时的行为由其自行负责。
二、我们如何使用您的个人信息
(一)我们会按照如下规则使用您的个人信息
1、我们会根据本政策的约定并为实现相应的产品及/或服务功能进行使用。
2、我们可能会整合使用您的个人信息及/或我们以合法方式获取的与您的服务或产品使用行为有关的其他信息(下称“其他信息”),以预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或我们关联公司间协议的行为。
3、我们可能会出于为维护、改进、优化我们的产品及/或服务及提升用户体验之目的,将您的个人信息进行处理或者与其他信息结合使用。
4、在您通过本服务访问第三方服务时,我们会根据您的授权,与第三方服务提供者共享您授权范围内的个人信息。
5、经您许可的其他用途。
(二)请您注意,您在使用本服务时所提供或授权我们收集的所有个人信息,除非您删除、通过账号设置或系统设置拒绝我们收集,否则将在您使用我们的产品及/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化处理您的个人信息,法律法规另有规定的除外。
(三)当我们展示您及您提供的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
(四)请您理解,我们向您提供的功能和服务是不断更新和发展的,如因新的功能或服务需要收集并使用您的个人信息,我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的类型、范围、目的及使用规则并征得您的明示同意。
(五)我们在此特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
三、我们如何使用 Cookie和同类技术
(一)Cookie
1、Cookie是支持服务端(或者脚本)在网站或客户端上存储和检索信息的一种机制。当您使用本服务时,我们会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件,指定给您的Cookie是唯一的,它只能被将Cookie发布给您的域中的Web服务端读取。Cookie通常包含标识符、站点名称以及一些号码和字符。我们会使用Cookie技术来简化您重复登录的步骤进而帮助判断您的登录状态以及账号或数据安全。
2、我们承诺,对Cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接受cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie;另外,您也可以清除软件内保存的所有Cookie。但如果您这么做,您可能需要在每一次访问本服务时亲自更改用户设置,而且您之前所记录的相应信息也可能会被删除,并且可能会对您所使用服务的安全性有一定影响。
(二)网站信标和像素标签
除Cookie之外,我们可能还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
四、我们如何保护和保存您的个人信息
(一)您的个人信息的存储和保护
1、我们会按照法律法规规定,将境内收集的用户信息存储于中国境内。我们如涉及向境外传输您的个人信息,将会向您明确告知并征得同意。
2、我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规另有规定。在超出保留期限、您注销账号或主动删除个人信息后,我们会根据适用的法律要求删除或匿名化处理您的个人信息,法律法规另有规定的除外。
3、为防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用,我们已经并将继续采取包括但不限于以下措施保护您的个人信息:
(1)我们的网络服务采取了传输安全协议等加密技术,通过https等方式提供传输服务,确保用户数据在传输过程中的安全。
(2)在我们认为必要时采取加密技术对用户信息进行加密保存,并通过隔离技术进行隔离。
(3)在使用个人信息时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性。
(4)建立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护用户信息,避免数据被违规使用。我们仅允许授权人员访问用户信息,保证公司内部有权访问您个人信息的员工只能访问职责所需的最小必要的个人信息,且仅具备完成职责所需的最少的数据操作权限,并要求他们履行相应的保密义务。
(5)存在我们向第三方共享您的个人信息的情形时,我们的网络服务采取了传输安全协议等加密技术。通过https等方式提供传输服务,确保用户数据在传输过程中的安全。
4、请您务必妥善保管好您的账号及密码。您在使用我们的服务时,我们会通过您的账号、密码等要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(二)面临的风险
1、尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此,您亦应积极采取措施保证您的个人信息安全,如:设置复杂密码、定期修改账号密码、不将自己的账号密码等个人信息透露给他人。
2、网络环境中始终存在各种信息泄漏的风险,当出现意外事件、不可抗力等情形导致您的信息出现泄漏时,我们将尽力控制局面,及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。
3、在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们也会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们将按照法律法规的要求,向相应主管机关报备。
五、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托与共享
1、为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,将要求其立即删除您的个人信息。
2、为了您能够使用我们的服务,我们的软件中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全监测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明及本隐私政策来处理个人信息。
3、我们不会与第三方共享您的个人信息,但以下情况除外:
(1)我们已经取得您明确的授权或同意,依据您的授权范围与第三方共享您的个人信息;
(2)我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
(3)侵权投诉处置:在您被他人投诉侵犯知识产权或其他合法权利时,需要向投诉人披露您的必要资料,以便进行投诉处理;
(4)与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,包括为我们的服务提供基础设施技术服务、短信服务、数据处理服务。例如,向实名认证服务商共享实名认证所需资料;向电子签名商共享电子签名所需资料。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的个人信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
4、此外,我们的产品/服务中还接入了第三方提供的服务。当您在使用这些第三方提供的服务时,第三方可能出于提供服务需要而收集、使用您的个人信息,因此我们提醒您在使用这些服务前,仔细阅读第三方提供的相关条款与政策。
5、要特别说明的是,第三方服务提供者可以通过终端向您提供产品或者服务,您可以选择是否使用第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中,第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前,请向第三方服务提供者充分了解其个人信息和隐私保护策略,或联系您的企业/组织用户了解更多信息。
具体情况可以查看附录3《第三方共享个人信息清单》。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、获得您的明确同意时;
2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您的个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
1、我们仅会在以下情况下,公开披露您的个人信息:
(1)获得您的明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息;
(3)为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
2、如我们因上述原因而披露您的个人信息,我们将在遵守法律法规相关规定及本政策的基础上及时告知您。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息且无需事先征得个人信息主体的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、个人信息主体自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
此外,根据前述法规,对外提供经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,将无需另行向您通知或征得您的同意。
六、您如何访问和管理您的个人信息
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对您提供的个人信息行使以下权利:
(一)访问或更正您提供的个人信息
1、您有权访问、更新您的部分个人信息。通常,您可以在“个人中心”或类似页面查看或更新您的注册信息,在资源中心页面查看或更新您的设备信息。您同意,在您进行相关操作前,我们可能会要求您进行身份验证,以确认访问者身份,保障您的信息安全。
2、除上述列明的个人信息外,您的部分个人信息我们还无法为您提供访问和更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、为保障您所选择的业务功能正常运行所必需的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问和更正,但您可联系我们进行删除或做匿名化处理。
(二)删除您的个人信息
1、您的部分个人信息可由您自行直接删除,具体以服务页面实际展现为准。
2、在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您的账号被注销或回收;
(5)如果我们终止服务及运营。
3、若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
4、当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的个人信息,但会在备份更新时或合理的时间删除这些信息。
(三)改变您授权同意的范围或撤回您的授权
1、您可以通过删除个人信息、关闭设备或服务功能、在本服务网站或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。
2、请您理解,每个业务功能需要一些您的个人信息才能实现,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的信息处理。
3、您在使用本服务时,可能会收到系统消息推送等。您可以随时通过Android端:【系统设置—应用管理—应用列表—海康云眸—通知管理】或【海康云眸—我的—设置—消息设置】;iOS端:【系统设置—通知—应用列表—海康云眸】这两个操作路径,开启或关闭向您推送信息的权限。我们当前服务中不存在通过分析形成用户画像后针对用户个人的定向推送功能。
(四)注销账号
海康威视为您提供账号注销的通道,路径为WEB端:【个人中心】-【账号安全】-【注销】;APP端:【个人中心】-【注销】,账号注销的具体流程以相关页面公示或海康威视另行要求为准。您的账号一旦注销,不可恢复,请谨慎操作。在您主动注销相关账号之后,我们将停止为您提供该产品或服务,并根据适用法律的要求删除您提供的个人信息或做匿名化处理,但法律法规等另有规定除外。
(五)个人信息副本获取
如您需要您的个人信息的副本,您可以通过本政策“如何联系我们”章节所列的反馈渠道联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(六)响应您的上述请求
1、如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品及/或服务时所产生的其他信息,或您认为我们存在任何违反法律法规或与您关于信息的收集或使用的约定,您均可以通过本政策“如何联系我们”章节所列的渠道与我们联系。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。
2、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
3、在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
七、我们如何处理儿童的个人信息
1、本产品不向儿童提供服务。儿童不应创建自己的个人信息主体账号。
2、如果我们发现本产品收集了儿童的个人信息,则会设法尽快删除相关信息。
八、本政策如何更新
1、发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
2、如本政策发生更新,我们将以推送通知、弹窗提示、发送邮件/短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用本服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可通过以下的联系方式与我们联系:
【杭州海康威视系统技术有限公司】
电子邮箱:【hik-cloud@hikvision.com】
联系电话:【400-905-7898】
一般情况下,我们将在收到您相关信息并核实您身份后十五个工作日内回复。
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向杭州市滨江区有管辖权的法院提起诉讼来寻求解决方案。
【附录1】
本政策中引用的概念和术语应按以下解释:
1、个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2、敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
3、基本业务功能:移动互联网应用程序实现用户主要使用目的的业务功能。
4、扩展业务功能:移动互联网应用程序所提供的基本业务功能之外的其他业务功能。
5、必要个人信息:保障移动互联网应用程序基本业务功能正常运行所必需的个人信息,缺少该信息移动互联网应用程序无法实现基本业务功能。
6、儿童:指不满十四周岁的未成年人。
7、去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别到个人信息主体的过程。
8、匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
9、删除:是指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
10、SDK:也称软件开发工具包,是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。
[附录2]
海康云眸收集个人信息的频度情况说明
序号 |
个人信息 |
主体 |
使用目的 |
读取频率 |
1 |
设备制造商 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
1次/分 |
2 |
设备型号 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
1次/分 |
3 |
剪切板 |
海康云眸 |
用户在输入框进行主动粘贴 |
1次/分 |
4 |
IP地址 |
海康云眸 |
网络请求 |
1次/分 |
5 |
设备应用安装列表 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
1次/分 |
6 |
任务列表 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
1次/分 |
7 |
磁场传感器 |
海康云眸 |
横竖屏切换视频 |
1次/分 |
8 |
加速度传感器 |
海康云眸 |
横竖屏切换视频 |
1次/分 |
9 |
相册 |
海康云眸 |
考评、头像 |
1次/分 |
10 |
Wifi信息 |
海康云眸 |
网络请求 |
1次/分 |
第三方SDK收集个人信息的频度情况说明
Android端:
序号 |
个人信息 |
主体 |
使用目的 |
读取频率 |
1 |
设备应用安装列表 |
OPPO推送 |
消息推送 |
1次/分 |
2 |
IP地址 |
QQ互联(腾讯) |
QQ分享图片 |
1次/分 |
3 |
设备应用安装列表 |
QQ互联(腾讯) |
QQ分享图片 |
1次/分 |
4 |
IP地址 |
Zxing二维码扫描 |
扫码 |
1次/分 |
5 |
ssid |
chromium |
加载网页 |
3次/分 |
6 |
Wifi信息 |
chromium |
加载网页 |
3次/分 |
7 |
无标定旋转矢量传感器 |
chromium |
加载网页 |
1次/分 |
8 |
设备应用安装列表 |
chromium |
加载网页 |
1次/分 |
9 |
IP地址 |
okhttp |
网络请求 |
1次/分 |
10 |
IP地址 |
个推 |
消息推送 |
1次/分 |
11 |
设备应用安装列表 |
个推 |
消息推送 |
1次/分 |
12 |
设备应用安装列表 |
微信开放平台 |
微信分享图片 |
1次/分 |
13 |
IP地址 |
腾讯TBS浏览服务 |
加载网页 |
1次/分 |
14 |
位置信息 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
15 |
IP地址 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
16 |
Wifi信息 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
17 |
ssid |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
18 |
bssid |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
19 |
设备应用安装列表 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
20 |
旋转矢量传感器 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
21 |
压力传感器 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
22 |
加速度传感器 |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
23 |
android_id |
高德地图 |
定位及地图门店位置展示 |
1次/分 |
iOS端:
序号 |
个人信息 |
主体 |
使用目的 |
读取频率 |
1 |
位置信息、Wifi信息、ssid、bssid、传感器、MAC地址、android_id、IMEI、传感器、传感器(传感器) |
高德地图 |
定位当前位置,并显示附近门店 |
1次/分 |
2 |
位置信息、设备型号、ssid、bssid、Wifi信息 |
个推 |
向用户推送考评整改消息、审核消息、系统消息、报警消息 |
1次/分 |
3 |
Wifi信息、ssid、 |
chromium |
网页控件,用于向用户展示隐私政策网页 |
1次/分 |
海康云眸重复收集个人信息的情况说明
Android端
序号 |
个人信息 |
主体 |
使用目的 |
收集次数 |
1 |
加速度传感器 |
海康云眸 |
横竖屏切换视频 |
使用一次收集一次 |
2 |
IP地址 |
海康云眸 |
网络请求 |
使用一次收集一次 |
3 |
设备应用安装列表 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
使用一次收集一次 |
4 |
磁场传感器 |
海康云眸 |
横竖屏切换视频 |
使用一次收集一次 |
5 |
相册 |
海康云眸 |
考评、头像 |
使用一次收集一次 |
6 |
设备制造商 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
使用一次收集一次 |
7 |
任务列表 |
海康云眸 |
崩溃日志收集,用于提升用户交互体验 |
使用一次收集一次 |
第三方SDK重复收集个人信息的情况说明
序号 |
个人信息 |
SDK名称 |
使用目的 |
收集次数 |
1 |
ssid |
chromium |
加载网页 |
使用一次收集一次 |
2 |
Wifi信息 |
chromium |
加载网页 |
使用一次收集一次 |
3 |
IP地址 |
个推 |
消息推送 |
使用一次收集一次 |
4 |
位置信息 |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
5 |
Wifi信息 |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
6 |
IP地址 |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
7 |
bssid |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
8 |
ssid |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
9 |
设备应用安装列表 |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
10 |
IP地址 |
okhttp |
网络请求 |
使用一次收集一次 |
11 |
IP地址 |
腾讯TBS浏览服务 |
加载网页 |
使用一次收集一次 |
12 |
IP地址 |
Zxing二维码扫描 |
扫码 |
使用一次收集一次 |
13 |
IP地址 |
QQ互联(腾讯) |
QQ分享图片 |
使用一次收集一次 |
14 |
设备应用安装列表 |
chromium |
加载网页 |
使用一次收集一次 |
15 |
android_id |
高德地图 |
定位及地图门店位置展示 |
使用一次收集一次 |
16 |
设备应用安装列表 |
QQ互联(腾讯) |
QQ分享图片 |
使用一次收集一次 |
17 |
设备应用安装列表 |
个推 |
消息推送 |
使用一次收集一次 |
[附录3]
海康云眸APP下第三方SDK信息页
Android端:
名称 |
开源库包名 |
使用场景 |
使用目的 |
所涉及系统权限 |
所涉用户个人信息范围或权限 |
隐私链接地址 |
高德开放平台SDK;高德定位;高德地图 |
com.amap.api.* |
高德地图 |
定位及地图展示 |
精确定位权限、READ_PHONE_STATE读取设备信息(android.permission.READ_PHONE_STATE)、ACCESS_FINE_LOCATION访问精准定位(android.permission.ACCESS_FINE_LOCATION) |
GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息;以下各类产品/服务所获取的“设备信息”,包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI、android_id、bssid等)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)、国际移动设备识别码(IMEI)、位置信息(位置信息)、Wifi信息(Wifi信息)、ssid(ssid)、传感器、传感器(传感器)、IP地址(IP地址)、ssid(ssid)、设备应用安装列表(设备应用安装列表)、唯一设备识别码(android_id,bssid)、传感器(压力传感器,加速度传感器,旋转矢量传感器)、网络运营商、单个应用信息 |
|
阿里云OSS;阿里云 UTDID |
com.alibaba.sdk.android.oss_android_sdk |
阿里云图片上传与存储 |
文件的安全有效存储 |
无 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录、唯一设备识别码(android_id,bssid) |
|
com.alibaba.sdk.android.oss |
||||||
阿里热修复;淘宝开放平台;阿里百川 |
com.aliyun.ams:alicloud-android-hotfix |
阿里云热修复 |
修复线上问题 |
无 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录、唯一设备识别码(android_id,bssid)、任务列表 |
|
com.taobao.sophix |
||||||
阿里设备标识SDK |
com.ut.device |
阿里云热修复 |
修复线上问题 |
无 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
|
com.ta.utdid2 |
||||||
阿里崩溃分析SDK |
com.ut.mini.crashhandler |
崩溃分析 |
上传app崩溃日志,已适配各种系统的兼容性问题 |
无 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
|
com.ut.mini |
||||||
友盟SDK以及友盟移动统计SDK;友盟推送;友盟分析 |
com.umeng.umsdk:common |
友盟推送 |
应用统计数据,以便对应用进行崩溃分析等优化工作 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备型号、用户位置信息及IP地址,SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况、唯一设备识别码(android_id,bssid)、设备类型(设备型号)、系统版本、设备类型。 |
https://www.umeng.com/page/policy?spm=a213m0.22488127.0.0.43fd75efDNFdYL |
com.umeng.umsdk:utdid |
友盟推送 |
|||||
com.umeng.umsdk:analytics |
友盟数据分析 |
|||||
萤石开放平台SDK |
com.ezviz.sdk:ezviz-sdk |
萤石SDK |
查看设备视频 |
无 |
萤石设备的产品序列号和产品验证码,报警事件抓图产生的视频画面截图于次日立即删除,使用远程对讲等功能时,收集提交的音频内容,收集人脸/人形识别,需要预先录入人脸图片等基准信息; |
|
个推;个推(消息推送) |
com.igexin.push |
个推 |
用户获取推送信息 |
精确定位权限、、读取设备信息权限(读取电话状态权限) |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息、ssid(ssid)、Wifi信息(Wifi信息)、MAC地址(MAC地址)、唯一设备识别码(android_id,bssid)、ssid(ssid)、chromium、设备应用安装列表(设备应用安装列表)、IP地址(IP地址) |
|
com.igexin.download |
||||||
com.igexin.assist |
||||||
com.igexin.sdk |
||||||
com.igexin.sdk.message |
||||||
com.igexin.a |
||||||
com.igexin.b |
||||||
com.getui:sdk |
||||||
oppo消息推送SDK;oppo 推送;ColorOS;OPPO推送 |
com.assist:oppo |
oppo消息产商通道 |
oppo手机消息推送 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息,设备应用安装列表(设备应用安装列表) |
|
com.heytap.mcssdk |
||||||
com.heytap.msp.push |
||||||
vivo消息推送SDK、vivo-for-google-play |
com.assist:vivo |
vivo消息产商通道 |
vivo手机消息推送 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
|
com.vivo.push |
||||||
com.vivo.vms |
||||||
华为消息推送SDK,华为推送服务;华为推送;华为 HMS-Core;华为数据分析;华为情景感知服务、华为分析、HUAWEI HMS opendevice、HUAWEI log、华为availableupdate、华为机器学习 |
com.getui:hwp |
华为消息产商通道 |
华为手机消息推送 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
|
com.huawei.hmf.tasks |
||||||
com.huawei.hianalytics |
||||||
com.huawei.hms.support.api.entity.push |
||||||
com.huawei.hms.support.api.push |
||||||
com.huawei.hms.core |
||||||
com.huawei.hms.support |
||||||
com.huawei.hms.activity |
||||||
华为扫码 |
com.huawei.hms.hmsscankit com.huawei.hms.ml.scan |
华为统一扫码SDK(Android版) |
为开发者应用提供码生成或扫码等能力,如果您只使用部分SDK功能,则可以根据实际功能进行裁剪 |
摄像头权限 |
您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态) |
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 |
小米消息推送SDK;小米推送;米聊 |
com.getui:xmp |
小米消息产商通道 |
小米手机消息推送 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
|
com.xiaomi.channel |
||||||
com.xiaomi.mipush.sdk |
||||||
com.xiaomi.mipush |
||||||
com.xiaomi.push |
||||||
微信开放平台、腾讯云AndroidSDK(qcloud-sdk-android) |
com.tencent.mm.opensdk:wechat-sdk-android-without-mta |
微信分享和支付 |
用户对视频截图图片进行微信分享;用户应用内购买服务进行微信支付 |
无 |
设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息。APP内用户视频预览截图图片、设备应用安装列表(设备应用安装列表) |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
QQ分享,QQ 互联,QQ互联(腾讯) |
com.tencent.connect |
QQ分享 |
用户对视频截图图片进行QQ分享 |
无 |
APP内用户视频预览截图图片,设备应用安装列表(设备应用安装列表),IP地址(IP地址) |
|
com.tencentopen |
||||||
com.tencenttauth |
||||||
360加固保;qihoo/util |
com.qihoo |
加固APP |
加固APP,防止APP被破解及篡改 |
无 |
应用或SDK的包名、版本、签名文件的MD5;Android ID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;DNS 服务器IP、是否开启VPN;安全补丁程序级别;已安装或活跃应用的包名、版本、安装时间、签名的md5、某些配置的sha1值;当前WiFi的名字、Mac值、信号强度、连接速度、时间戳。 |
|
com.stub |
||||||
亚马逊S3存储、ama亚马逊 |
com.amazonaws.* |
亚马逊S3存储 |
文件的安全有效存储 |
无 |
网络和连接信息,计算机和设备信息,您的设备或计算机的位置信息,验证和安全凭证信息,内容交互信息,“AWS产品”指标信息,进入、通过和离开我们网站(包括日期和时间)和“AWS产品”的完整统一资源定位器(URL)点击流、您查看或搜索的内容、页面相应时间、下载错误和页面交互信息,联系我们时的电子邮件邮箱地址和电话号码以及Cookies中包含的标识符和信息。 |
https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__Chinese_Simplified_Translation.pdf |
腾讯浏览服务SDK;腾讯TBS浏览服务 |
com.tencent.smtt.sdk |
网页 |
加载网页 |
无 |
电话权限:读取用户的IMEI及IMSI信息,用于控制X5内核版本灰度下发及数据统计;如果不提供该权限,将不能针对您的App灰度下发内核版本; |
|
优视科技 |
com.uc |
网页 |
加载网页 |
无 |
设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息、GPS位置以及WLAN接入点、蓝牙和基站等传感器信息 |
|
腾讯Tinker |
com.tencent.tinker |
腾讯热修复 |
修复线上问题 |
无 |
操作系统编译指纹(本地保存、处理)、操作系统版本(仅读取,不保存到本地,也不上传远端)、手机厂商名称(仅读取,不保存到本地,也不上传远端)、应用当前正在运行的进程名和 PID(仅读取,不保存到本地,也不上传远端)、任务列表(任务列表)、IP地址(IP地址) |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT |
梆梆安全 |
com.secneo |
梆梆加固 |
加固APP,防止APP被破解及篡改 |
无 |
无 |
无 |
Chromium |
chromium |
网页 |
加载网页 |
|
Wifi信息、ssid、Wifi信息(Wifi信息)、设备应用安装列表(设备应用安装列表)、ssid(ssid) |
无 |
Okhttp网络请求框架、okhttp |
com.squareup.okhttp |
网络请求 |
请求服务器数据 |
无 |
联网、网络状态变化、WiFi信息 |
无 |
com.squareup.okhttp3 |
网络请求 |
|||||
okio |
网络请求 |
|||||
Retrofit网络请求框架 |
retrofit2 |
网络请求 |
请求服务器数据 |
无 |
联网、网络状态变化、WiFi信息 |
无 |
chrisbanes PhotoView图片显示工具 |
com.github.chrisbanes.photoview |
图片显示 |
图片显示 |
无 |
APP考评、点检图片 |
无 |
DiskLruCache |
cn.forward.androids |
图片缓存 |
图片缓存到手机本地,提升图片加载速度 |
无 |
APP考评、点检图片 |
无 |
ExoPlayer视频播放工具、exoplayer-hls |
com.google.android.exoplayer2 |
视频播放 |
播放用户上传到服务端的视频 |
无 |
用户上传到服务端的视频 |
无 |
Glide图片加载工具、Glide图片加载 |
com.github.bumptech.glide:glide |
图片加载 |
图片加载 |
无 |
APP考评、点检图片、用户头像 |
无 |
com.github.bumptech.glide:okhttp-integration |
||||||
com.bumptech.glide |
||||||
zxing二维码扫描工具、Zxing二维码扫描、AndroidQRCodeCoreLibrary |
cn.bingoogolapple:bga-qrcode-zxing |
二维码扫描 |
二维码扫描 |
相机权限 |
摄像头设备信息、IP地址(IP地址) |
无 |
com.google.zxing |
||||||
Litepal数据库 |
org.litepal.android:core |
数据库 |
存储考评数据 |
无 |
APP用户考评信息 |
无 |
PDF查看与下载工具 |
com.arialyy.aria:aria-core |
PDF下载与查看 |
|
无 |
APP用户上传的内训课堂PDF文件 |
无 |
com.arialyy.aria:aria-annotations |
PDF下载与查看 |
|||||
com.arialyy.aria:aria-compiler |
PDF下载与查看 |
|||||
com.github.barteksc:android-pdf-viewer |
PDF查看器 |
|||||
Luban图片压缩工具 |
top.zibin:Luban |
图片压缩 |
图片压缩 |
无 |
APP考评、点检图片 |
无 |
flexbox-layout流式布局控件 |
com.google.android.flexbox |
开发 |
列表显示 |
无 |
不涉及 |
无 |
Lottie动画显示工具 |
com.airbnb.android:lottie |
动画 |
显示动画 |
无 |
不涉及 |
无 |
recyclerview列表显示工具 |
com.yanzhenjie:recyclerview-swipe |
列表左滑删除 |
列表左滑删除 |
无 |
不涉及 |
无 |
json数据解析工具、GSON、JSONInJava |
com.google.gson |
json数据解析 |
json数据解析 |
无 |
不涉及 |
无 |
JSONInJava |
org.json |
json数据解析 |
json数据解析 |
无 |
不涉及 |
无 |
TinyPinyin汉字转拼音工具 |
com.github.promeg:tinypinyin |
汉字转拼音库 |
汉字转拼音 |
无 |
不涉及 |
无 |
json数据解析工具 |
com.alibaba.fastjson |
json数据解析 |
json数据解析 |
无 |
不涉及 |
无 |
AndroidUtilCode开发工具类;Android-UtilCode |
com.blankj.utilcode |
开发 |
提升开发效率 |
无 |
不涉及 |
无 |
Jetpack开发工具 |
androidx.fragment |
开发 |
谷歌开发组件 |
无 |
不涉及 |
无 |
androidx.lifecycle |
开发 |
谷歌开发组件 |
无 |
不涉及 |
无 |
|
androidx.core |
开发 |
谷歌开发组件 |
无 |
不涉及 |
无 |
|
Rxjava |
com.github.VictorAlbertos:RxActivityResult |
数据传递 |
页面之间数据传递 |
无 |
不涉及 |
无 |
io.reactivex.rxjava2:rxandroid |
基于事件流的链式调用 |
|||||
io.reactivex.rxjava2:rxjava |
基于事件流的链式调用 |
|||||
com.github.tbruyelle:rxpermissions |
基于事件流的链式调用 |
|||||
io.reactivex.android |
基于事件流的链式调用 |
|||||
RxAndroid |
io.reactivex.android |
基于事件流的链式调用 |
页面之间数据传递 |
无 |
不涉及 |
无 |
EventBus数据传递工具 |
org.greenrobot:eventbus |
页面之间数据传递 |
页面之间数据传递 |
无 |
不涉及 |
无 |
org.simple:androideventbus |
||||||
orhanobut dialogplus弹窗工具、dialogplus |
com.orhanobut.dialogplus |
弹窗 |
显示弹窗 |
无 |
不涉及 |
无 |
SystemBarTint系统状态栏工具 |
com.readystatesoftware.systembartint:systembartint |
系统状态栏 |
修改系统状态栏 |
无 |
不涉及 |
无 |
SmartRefreshLayout列表显示工具 |
com.scwang.smartrefresh:SmartRefreshLayout |
下拉刷新列表 |
列表显示 |
无 |
不涉及 |
无 |
XML序列化工具 |
simple-xml-core.jar |
XML序列化工具 |
XML序列化工具 |
无 |
不涉及 |
无 |
org.simpleframework.xml |
||||||
javax.xml.namespace |
||||||
org.xmlpull |
||||||
Apache |
org.apache |
字符串工具类 |
字符串工具类 |
无 |
不涉及 |
无 |
Bouncy Castle、Bouncycastle |
org.bouncycastle |
轻量级密码术包 |
轻量级密码术包 |
无 |
不涉及 |
无 |
Shockwave |
com.shockwave |
多媒体播放器 |
多媒体播放器 |
无 |
不涉及 |
无 |
Dexlib2 |
org.jf.dexlib2 |
Tinker热更新依赖库 |
以类视图方式解析 Dex 文件,以便计算两个 Dex 文件在类结构视图上的差异。 |
无 |
不涉及 |
无 |
apk-parser-lib |
com.tencent.mm |
Tinker热更新依赖库 |
解析 APK 文件中的 Resources.arsc 和 AndroidManifest.xml,以便计算资源差异及注入 Tinker 的版本标识信息。 |
无 |
不涉及 |
无 |
BSDiff/BSPatch |
com.tencent.tinker.bsdiff |
Tinker热更新依赖库 |
在被接入的应用编译时计算除了 Dex 文件之外的文件的差分信息,并在合成补丁时通过旧文件和差分信息恢复出新文件。 |
无 |
不涉及 |
无 |
AOSP 中Dx的部分源码 |
com.tencent.tinker |
Tinker热更新依赖库 |
以二进制结构方式解析 Dex 文件,以便计算两个 Dex 文件在二进制内容上的差异。 |
无 |
不涉及 |
无 |
Firebase |
com.google.firebase |
数据统计分析类 |
数据统计分析类 |
无 |
不涉及 |
无 |
谷歌地图 |
com.google.android.gms |
定位 |
定位附近门店 |
无 |
不涉及 |
无 |
腾讯灯塔 |
com.tencent.beacon |
统计类 |
数据统计分析类 |
无 |
不涉及 |
无 |
Msa |
com.asus.msa |
开发 |
开发组件 |
无 |
不涉及 |
无 |
zip4j |
net.lingala.zip4j |
开发 |
开发组件 |
无 |
不涉及 |
无 |
sqflite_release |
com.tekartik.sqflite |
数据存储 |
数据存储 |
无 |
不涉及 |
无 |
Android Support Library V4 |
android.support.v4 |
谷歌官方开发 |
开发组件 |
无 |
不涉及 |
无 |
JetBrainsJavaAnnotations |
org.jetbrains.annotations |
动画组件 |
开发组件 |
无 |
不涉及 |
无 |
AndroidSupportLibraryFragment |
androidx.fragment |
谷歌官方开发 |
开发组件 |
无 |
不涉及 |
无 |
Android Support Library Coordinator Layout |
androidx.coordinatorlayout.widget |
谷歌官方开发 |
开发组件 |
无 |
不涉及 |
无 |
conscrypt-gmscore |
com.android.conscrypt |
谷歌官方开发 |
数据加密 |
无 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
https://policies.google.cn/privacy?hl=zh-cn |
iOS端:
名称 |
开源库包名 |
使用场景 |
使用目的 |
所涉及系统权限 |
所涉用户个人信息范围或权限 |
隐私链接地址 |
高德地图sdk、高德定位sdk |
AMapSearchKit.framework |
高德地图 |
定位及地图展示 |
定位权限 |
GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息;以下各类产品/服务所获取的“设备信息”,包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI等)、mac地址、SSID、BSSID、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息(应用名、应用版本号)、传感器、传感器(传感器)、ssid(ssid)、Wifi信息(Wifi信息)、ssid(ssid) |
|
AMapLocationKit.framework |
||||||
AMapFoundationKit.framework |
||||||
MAMapKit.framework |
||||||
阿里云文件上传服务sdk |
AliyunOSSiOS.framework |
阿里云图片上传与存储 |
文件的安全有效存储 |
无 |
设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息,设备所在位置相关信息(例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息);日志信息(例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等);用户账户的支持信息 |
|
讯飞开放平台sdk(iflymsc) |
iflyMSC.framework |
语音输入 |
通过语音快速输入关键字 |
麦克风权限 |
语音内容、文本信息、图像信息,搜索查询内容、访问的页面地址、浏览器的类型、网络状态、运营商、使用的语言、访问日期和时间、系统活动及您访问的网页记录 |
|
Realm数据库 |
Realm.framework |
数据持久化 |
网络数据本地存储,提升加载速度 |
无 |
唯一个人的标识符标识符,在线标识符,互联网协议(IP)地址,电子邮件地址,帐户名或其他类似的标识符;商业信息,包括购买,获得或考虑的产品或服务的记录 |
|
友盟应用性能监控sdk |
UMAPM.framework UMCommon.framework SecurityEnvSDK.framework UTDID.framework UMDevice.framework |
应用性能监控 |
应用统计数据,以便对应用进行崩溃分析等优化工作 |
无 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/UDID、SIM 卡 IMSI 信息)设备Mac地址、用户位置信息及IP地址,SDK/API/JS代码版本、浏览器、SSID、BSSID、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况、系统版本、设备类型。 |
https://www.umeng.com/page/policy?spm=a213m0.22488127.0.0.43fd75efDNFdYL |
QQ互联sdk |
TencentOpenAPI.framework |
QQ分享 |
分享至QQ |
无 |
QQ账号、姓名、公司名称、联系地址、电子邮件地址、手机号码、身份证信息、营业执照信息、Internet、协议(IP)地址、浏览器类型、Internet、服务提供商(ISP)、Internet 服务提供商(ISP)、参考/退出页面、操作系统、日期/时间戳、点击数据流、操作系统信息、设备型号信息、剪切板信息 |
https://wiki.connect.qq.com/qq互联sdk隐私保护声明 |
微信互联sdk |
libWeChatSDK.a |
微信分享 |
分享至微信 |
剪切板权限 |
用户已选择图片、剪切板信息 |
https://privacy.qq.com/policy/tencent-privacypolicy |
微信支付 |
WechatOpenSDK |
微信支付 |
微信支付 |
无 |
设备型号、任务列表、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息。 |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
Flutter |
Flutter |
跨平台开发 |
跨平台开发 |
剪切板权限 |
输入框 |
无 |
萤石开放平台SDK、萤石云开放平台 |
EZOpenSDKFramework.framework |
萤石SDK |
查看设备视频 |
无 |
萤石设备的产品序列号和产品验证码,报警事件抓图产生的视频画面截图于次日立即删除,使用远程对讲等功能时,收集提交的音频内容,收集人脸/人形识别,需要预先录入人脸图片等基准信息, 萤石设备通过WiFi方式进行连接,我们还会收集您的网络连接方式,Wifi信息(Wi-fi SSID信息、Wifi Mac地址信息 |
|
个推 消息推送sdk |
GTSDK.framework |
个推 |
用户获取推送信息 |
定位权限 |
采集唯一设备识别码、设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
|
华为扫码 |
ScanKitFrameWork |
华为统一扫码SDK(iOS版 |
为开发者应用提供码生成或扫码等能力,如果您只使用部分SDK功能,则可以根据实际功能进行裁剪 |
摄像头权限 |
您主动提交的数据(图片、文本)、传感器信息(光照传感器) |
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-ios-0000001456887261 |
AFNetworking |
AFNetworking |
网络请求 |
请求服务器数据 |
无 |
联网、网络状态变化、WiFi信息 |
无 |
Aspects |
Aspects |
切面编程 |
方法交互 |
无 |
不涉及 |
无 |
CocoaSecurity |
CocoaSecurity |
数据加解密 |
数据加解密 |
无 |
不涉及 |
无 |
DateTools |
DateTools |
日期格式转换 |
日期格式转换 |
无 |
用户本地时间 |
无 |
GIF动画加载工具 |
FLAnimatedImage |
GIF动画加载工具 |
GIF动画加载工具 |
无 |
不涉及 |
无 |
FMDB |
FMDB |
数据持久化 |
网络数据本地化存储 |
无 |
用户基本信息 |
无 |
IGListKit |
IGListKit |
iOS原生列表控件封装 |
列表展示 |
无 |
不涉及 |
无 |
IQKeyboardManager |
IQKeyboardManager |
键盘管理 |
输入框的键盘管理 |
无 |
不涉及 |
无 |
控件布局Masonry |
Masonry |
布局 |
控件布局 |
无 |
不涉及 |
无 |
Lottie动画显示工具 |
lottie-ios |
动画 |
显示动画 |
无 |
不涉及 |
无 |
MBProgressHUD |
MBProgressHUD |
信息提示 |
请求失败等信息提示 |
无 |
不涉及 |
无 |
json数据解析工具 |
MJExtension |
json数据解析 |
json数据解析 |
无 |
不涉及 |
无 |
MJRefresh |
MJRefresh |
数据加载动画提示 |
数据加载动画提示 |
无 |
不涉及 |
无 |
响应式编程 |
ReactiveObjC |
开发 |
事件传递、绑定 |
无 |
不涉及 |
无 |
SDWebImage |
SDWebImage |
图片下载 |
图片下载和缓存 |
无 |
考评、点检图片、用户头像等 |
无 |
SocketRocket |
SocketRocket |
网络请求 |
下载zip资源文件 |
无 |
不涉及 |
无 |
阿里啄木鸟 |
YKWoodpecker |
查看沙盒文件,导出文件 |
查看沙盒文件,导出文件 |
无 |
不涉及 |
无 |
UICKeyChainStore |
UICKeyChainStore |
安全存储与访问钥匙串 |
安全存储与访问钥匙串 |
无 |
采集设备唯一识符(UDID) |
无 |
附录[4] 个人信息收集清单
Android个人信息收集清单
Android个人信息收集清单 |
||||
个人信息分类 |
个人信息主体 |
个人信息 |
收集目的 |
收集方 |
个人基本资料 |
企业/组织用户 |
手机号码 |
注册海康云眸账号、顾客接待、人员管理功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
验证码 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
账号名 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
密码 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
姓名 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
头像 |
个性化设置 |
云眸 |
个人基本资料 |
企业/组织用户 |
邮箱 |
个性化设置、人员管理功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
性别 |
个性化设置 |
云眸 |
个人生物识别信息 |
企业/组织用户 |
人脸照片 |
人员管理功能 |
云眸 |
个人位置信息 |
企业/组织用户 |
精确定位信息 |
考勤签到功能 |
云眸 |
个人常用信息 |
企业/组织用户 |
剪切板内容 |
搜索功能 |
云眸 |
个人常用信息 |
企业/组织用户 |
传感器 |
根据手机方向旋转视频 |
云眸 |
个人常用设备信息 |
企业/组织用户 |
位置信息、网络定位、访问GPS定位、wifi网络信息、获取运营商信息、网络状态变化、写入离线定位数据、访问网络、到达地、传感器 |
定位并显示附近门店地图 |
高德地图 |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
文件的安全有效存储 |
阿里云OSS |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录、任务列表 |
修复线上问题 |
阿里热修复 |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
修复线上问题 |
阿里设备标识SDK |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统版本、设备设置、唯一设备标识符(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)等软硬件特征信息、IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息、搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录 |
上传app崩溃日志,已适配各种系统的兼容性问题 |
阿里崩溃分析SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、用户位置信息及IP地址,SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况、SIM卡信息。 |
应用统计数据,以便对应用进行崩溃分析等优化工作 |
友盟SDK以及友盟移动统计SDK,友盟+ |
个人常用设备信息 |
企业/组织用户 |
萤石设备的产品序列号和产品验证码,报警事件抓图产生的视频画面截图于次日立即删除,使用远程对讲等功能时,收集提交的音频内容(包括录音),收集人脸/人形识别,需要预先录入人脸图片等基准信息; |
查看设备视频 |
萤石开放平台SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息、设备应用安装列表 |
用户获取推送信息 |
个推 |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
oppo手机消息推送 |
oppo消息推送SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息、设备应用安装列表 |
vivo手机消息推送 |
vivo消息推送SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
华为手机消息推送 |
华为消息推送SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
小米手机消息推送 |
小米消息推送SDK |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息。APP内用户视频预览截图图片 |
用户对视频截图图片进行微信分享 |
微信分享 |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息。APP内用户视频预览截图图片 |
用户对视频截图图片进行QQ分享 |
QQ分享 |
个人常用设备信息 |
企业/组织用户 |
应用或SDK的包名、版本、签名文件的MD5;Android ID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;DNS 服务器IP、是否开启VPN;安全补丁程序级别;已安装或活跃应用的包名、版本、安装时间、签名的md5、某些配置的sha1值;当前WiFi的名字、Mac值、信号强度、连接速度、时间戳。 |
加固APP,防止APP被破解及篡改 |
360加固保 |
个人常用设备信息 |
企业/组织用户 |
电话权限:读取用户的IMEI及IMSI信息,用于控制X5内核版本灰度下发及数据统计;如果不提供该权限,将不能针对您的App灰度下发内核版本; 任务列表:任务列表; |
加载网页 |
腾讯浏览服务SDK |
iOS个人信息收集清单
iOS个人信息收集清单 |
||||
个人信息分类 |
个人信息主体 |
个人信息 |
收集目的 |
收集方 |
个人基本资料 |
企业/组织用户 |
手机号码 |
注册海康云眸账号、顾客接待、人员管理功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
验证码 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
账号名 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
密码 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
姓名 |
注册海康云眸账号功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
头像 |
个性化设置 |
云眸 |
个人基本资料 |
企业/组织用户 |
邮箱 |
个性化设置、人员管理功能使用 |
云眸 |
个人基本资料 |
企业/组织用户 |
性别 |
个性化设置 |
云眸 |
个人生物识别信息 |
企业/组织用户 |
人脸照片 |
人员管理功能 |
云眸 |
个人位置信息 |
企业/组织用户 |
精确定位信息 |
考勤签到功能 |
云眸 |
个人常用设备信息 |
企业/组织用户 |
网络定位、访问GPS定位、wifi网络信息、获取运营商信息、网络状态变化、写入离线定位数据、访问网络 |
定位并显示附近门店地图 |
高德地图SDK |
个人常用设备信息 |
企业/组织用户 |
设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息,设备所在位置相关信息(例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息);日志信息(例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等);用户账户的支持信息 |
文件的安全有效存储 |
阿里云SDK |
个人常用设备信息 |
企业/组织用户 |
语音内容、文本信息、图像信息,搜索查询内容、访问的页面地址、浏览器的类型、网络状态、运营商、使用的语言、访问日期和时间、系统活动及您访问的网页记录 |
通过语音快速输入关键字 |
讯飞SDK |
个人常用设备信息 |
企业/组织用户 |
唯一个人的标识符标识符,在线标识符,互联网协议(IP)地址,电子邮件地址,帐户名或其他类似的标识符;商业信息,包括购买,获得或考虑的产品或服务的记录 |
数据持久化 |
Realm数据库 |
个人常用设备信息 |
企业/组织用户 |
萤石设备的产品序列号和产品验证码,报警事件抓图产生的视频画面截图于次日立即删除,使用远程对讲等功能时,收集提交的音频内容,收集人脸/人形识别,需要预先录入人脸图片等基准信息 |
查看设备视频 |
萤石SDK |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/ UDID、SIM 卡 IMSI 信息)设备Mac地址、用户位置信息及IP地址,SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况 |
友盟上实现产品运营和APP监测 |
友盟SDK,友盟+ |
个人常用设备信息 |
企业/组织用户 |
采集唯一设备识别码、设备Mac地址、设备平台、设备厂商、设备品牌、应用列表信息;网络信息以及位置相关信息:设备的网络状态和变化,位置相关信息 |
实现推送功能 |
个推SDK |