第三方sdk清单

SDK名称 使用目的、协议或官网链接
移动认证

第三方公司名称:中移互联网有限公司

第三方联系方式:10086

共享信息名称:需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。

使用目的:实现手机号码一键登录功能

使用场景:移动用户使用一键登录时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://wap.cmpassport.com/resources/html/contract.html

联通认证

第三方公司名称:中国联通网络通信有限公司

第三方联系方式:4000600611

共享信息名称:需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。

使用目的:实现手机号码一键登录功能

使用场景:联通用户使用一键登录时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://ms.zzx9.cn/html/oauth/protocol2.html

电信认证

第三方公司名称:天翼数字生活科技有限公司

第三方联系方式:10000

共享信息名称:需要获取您的网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。

使用目的:实现手机号码一键登录功能

使用场景:电信用户使用一键登录时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://e.189.cn/sdk/agreement/content.do?type=main&appkey=&hidetop=ture&ret

微信 SDK

第三方公司名称:深圳市腾讯计算机系统有限公司

第三方联系方式:4009100100

共享信息名称:收集用户分享的内容以及是否安装微信客户端

使用目的:实现分享功能

使用场景:用户分享内容至微信客户端时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

QQ SDK

第三方公司名称:腾讯科技(深圳)有限公司

第三方联系方式:400-670-0700

共享信息名称:收集用户分享的内容以及是否安装QQ客户端

使用目的:实现分享功能

使用场景:用户分享内容至QQ客户端时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

微博分享

第三方公司名称:北京微梦创科网络技术有限公司

第三方联系方式:4006-900-000

共享信息名称:收集用户分享的内容以及是否安装微博客户端

使用目的:实现分享功能

使用场景:用户分享内容至微博客户端时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://m.weibo.cn/c/privacy?display=0&retcode=6102

小米PUSH

第三方公司名称:小米科技有限责任公司

第三方联系方式:https://privacy.mi.com/support

共享信息名称:收集设备信息(OAID、AndroidID)、网络类型、设备型号

使用目的:实现推送功能

使用场景:向小米手机用户推送消息时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://dev.mi.com/console/doc/detail?pId=1822

华为PUSH

第三方公司名称:华为软件技术有限公司

第三方联系方式:https://consumer.huawei.com/cn/legal/privacy-questions/

共享信息名称:收集设备信息(OAID、AndroidID)、网络类型、设备型号

使用目的:实现推送功能

使用场景:向华为手机用户推送消息时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

OPPO PUSH

第三方公司名称:广东欢太科技有限公司

第三方联系方式:95018

共享信息名称:应用基本信息(MCS应用包名、应用版本号、SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)

使用目的:实现推送功能

使用场景:向OPPO手机用户推送消息时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接

https://open.oppomobile.com/documentation/page/info?id=11228

VIVO PUSH

第三方公司名称:维沃移动通信有限公司及其全球的企业附属公司

第三方联系方式:privacy@vivo.com

共享信息名称:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本),应用内设备标识符(vpush的regId),设备的硬件信息(设备类型如手机,平板),系统基本信息(系统类型和系统版本)

使用目的:实现推送功能

使用场景:向VIVO手机用户推送消息时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://dev.vivo.com.cn/documentCenter/doc/706

七牛播放器SDK

第三方公司名称:上海七牛信息技术有限公司

第三方联系方式:bd@qiniu.com

共享信息名称:访问网络状态

使用目的:实现视频播放功能

使用场景:如网页里面有些有视频内容,可能会用到原生的视频播放器

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://www.qiniu.com/privacy-right

AnyChat

第三方公司名称:广州佰锐网络科技有限公司

第三方联系方式:020-85276986

共享信息名称:照片与视频、操作日志

使用目的:实现个人信息认证的服务

使用场景:用户在应用内使用“视频鉴证”功能时

权限调用:存储权限、相机权限、麦克风权限

共享方式:SDK本机收集

第三方隐私链接:

http://sdk.anychat.cn/html/privacy.html

期货监控中心SDK(com.cfmmc)

第三方公司名称:中国期货市场监控中心有限责任公司

第三方联系方式:010-66555088;cloud@cfmmc.com

共享信息名称:基本信息(包括个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编);影像信息(包括身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像);账户信息(包括期货账户信息、银行账户信息);网络身份标识信息(包括个人信息主体账号、IP地址);个人数字证书信息、个人登陆记录;个人常用设备信息(包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码在内的描述个人常用设备基本情况的信息);期货开户业务和相关法律法规要求采集的其他必要信息(包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息

使用目的:完成期货账户在线开立;满足中国证监会“看穿式监管”数据采集要求;提供视频见证、数字证书、适当性测评开户辅助功能。

使用场景:期货 App 内在线开户(身份信息录入、视频见证、数字证书、适当性测评)

权限调用:麦克风权限、相机权限、相册权限(仅Android)、录音权限、读写外部存储权限、定位权限

共享方式:私有化部署——SDK 仅采集并即时上传至中国期货市场监控中心(CFMMC),不向开户云运营方或任何第三方存储或共享原始数据;聚合统计结果回传期货商 App 服务器

第三方隐私链接:

https://app5bus.cfmmc.com/privacy

所涉子SDK披露

(1)国富安数字证书

所属机构:北京国富安电子商务安全认证有限公司

联系方式:86-010-58103599

使用场景:为网上开户客户申请并发放CA数字证书。

使用目的:依据《中华人民共和国电子签名法》及证监会关于期货开户实名制的要求,为网上开户客户提供合法有效的电子签名认证服务,确保开户协议的法律效力。

涉及个人信息:个人姓名、身份证号、期货开户机构名称、CA数字证书。

获取权限:不涉及系统权限(该服务通过技术系统后台接口方式获取,无需申请设备权限)。

系统支持:Android / iOS / HarmonyOS

共享方式:通过技术系统后台接口方式获取,证书信息加密传输至国富安CA系统。

(2)短信平台

所属机构:联动优势科技有限公司、北京国都互联科技有限公司

联系方式:联动优势科技有限公司:400-112-5881;北京国都互联科技有限公司:400-110-4488。

使用场景:用户登录验证、开户进度通知、业务办理结果通知。

使用目的:向用户发送登录短信验证码、推送开户成功及申请交易编码成功的通知短信。

涉及个人信息:个人姓名、个人手机号、期货开户相关账号信息、期货开户相关业务办理结果。

获取权限:不涉及系统权限(该服务通过技术系统后台接口方式获取,无需申请设备权限)。

系统支持:Android / iOS / HarmonyOS

共享方式:通过技术系统后台接口方式获取,信息加密传输至短信服务平台。

(3)身份认证平台

所属机构:证通股份有限公司、全国公民身份证号码查询服务中心

联系方式:证通股份有限公司:400-820-1515;全国公民身份证号码查询服务中心:010-59832908。

使用场景:用户开户及业务办理过程中的实名制身份认证。

使用目的:依据《中华人民共和国网络安全法》《期货公司互联网开户规则》法律法规要求,对用户身份信息进行实名制核验,确保开户主体真实有效,防范假冒身份风险。

涉及个人信息:个人姓名、身份证号、身份证图片

获取权限:不涉及系统权限(该服务通过技术系统后台接口方式获取,无需申请设备权限)。

系统支持:Android / iOS / HarmonyOS

共享方式:通过技术系统后台接口方式获取,信息加密传输至身份认证平台。

>
微信热补丁Tinker

第三方公司名称:深圳市腾讯计算机系统有限公司

第三方联系方式:https://github.com/Tencent/tinker

共享信息名称:获取正在运行的应用程序进程

使用目的:让应用能够在不需要重新安装的情况下实现热更新,实现新功能特性或修复已知的代码漏洞。

使用场景:应用启动时自动检测更新

权限调用:不涉及

共享方式:SDK本机收集

官方链接:无

恒生穿透采集SDK(com.hundsun)

第三方公司名称:恒生电子股份有限公司

第三方联系方式:+86 571-28828888

共享信息名称:需要收集您的手机设备信息(IMEI,MEID,IMSI,MAC,ICCID,硬件序列号,手机号码),位置信息,WiFi参数,IP地址

使用目的:根据证监会穿透式监管要求,期货交易需要采集留存的必要信息

使用场景:用户使用交易功能时

权限调用:手机状态权限、剪切板数据

共享方式:SDK本机收集

第三方隐私链接:

https://ufx.hs.net/#/index?ct=d81cf7dcf76b49e6aeb01bf830200976&menuId=584e674f8fe94625ae60a625e15492eb

CTP穿透采集SDK(com.sfit.ctp)

第三方公司名称:上海期货信息技术有限公司

第三方联系方式:(86)-21-68400001

共享信息名称:需要收集您的手机设备信息(IMEI,MEID,IMSI,MAC,ICCID,硬件序列号,手机号码),位置信息,WiFi参数,IP地址、移动设备识别码

使用目的:根据证监会穿透式监管要求,期货交易需要采集留存的必要信息

使用场景:用户使用交易功能时

权限调用:手机状态权限

共享方式:SDK本机收集

第三方隐私链接:

https://www.simnow.com.cn/static/apiDownload.action

金仕达穿透采集SDK(com.kingstar)

第三方公司名称:上海金仕达软件科技有限公司

第三方联系方式:021-38954588

共享信息名称:需要收集您的手机设备信息(IMEI,MEID,IMSI,MAC,ICCID,硬件序列号,手机号码),位置信息,WiFi参数,IP地址

使用目的:根据证监会穿透式监管要求,期货交易需要采集留存的必要信息

使用场景:用户使用交易功能时

权限调用:手机状态权限

共享方式:SDK本机收集

第三方隐私链接:

https://kingstartech.com/#/sdk/privacy

飞创穿透采集SDK(com.dfitc.ftpts)

第三方公司名称:飞创信息技术有限公司

第三方联系方式:0411-84804520

共享信息名称:需要收集您的手机设备信息(IMEI,MEID,IMSI,MAC,ICCID,硬件序列号,手机号码),位置信息,WiFi参数,IP地址

使用目的:根据证监会穿透式监管要求,期货交易需要采集留存的必要信息

使用场景:用户使用交易功能时

权限调用:手机状态权限

共享方式:SDK本机收集

第三方隐私链接:

https://zaixian.dfitc.com.cn:8443/share/file/20250530175a3555ec6c4fda9a50c6f5966d58b6.pdf

飞马穿透采集SDK(org.skylark.deepsupervise)

第三方公司名称:上海金融期货信息技术有限公司

第三方联系方式:021-50160508

共享信息名称:需要收集您的手机设备信息(IMEI,MEID,IMSI,MAC,ICCID,硬件序列号,手机号码),位置信息,WiFi参数,IP地址

使用目的:根据证监会穿透式监管要求,期货交易需要采集留存的必要信息

使用场景:用户使用交易功能时

权限调用:手机状态权限

共享方式:SDK本机收集

第三方隐私链接:

http://www.cffexdt.com.cn/p1/fmqhgtyszc.html

同花顺行情交易(com.hexin 以及 com.myhexin)

第三方公司名称:浙江同花顺网络科技有限公司

第三方联系方式:952555

共享信息名称:需要收集您的手机设备信息(AndroidID、IMEI,MEID,IMSI,MAC,ICCID),SSID,IP地址,传感器信息,缓存图片/页面数据(需要读写SD卡)

使用目的:提供资讯浏览、行情浏览、期货交易功能

使用场景:用户浏览资讯信息、行情信息时,使用期货交易功能时

权限调用:手机状态权限

共享方式:SDK本机收集

第三方隐私链接:

https://fupage.10jqka.com.cn/projects/m/privatepolicy/index.html?qq-pf-to=pcqq.c2c

语音合成SDK

SDK 提供方:浙江核新同花顺网络信息股份有限公司

使用目的:提供将文本内容转换为语音的功能(Text-to-Speech, TTS)。

使用场景:用于语音播报需要将文字转换为声音的场景,如资讯播报。

调用的敏感权限:ACCESS_NETWORK_STATE:获取网络状态,判断网络连接是否可用。

采集的个人信息:无

数据共享方式:文本数据会上传至同花顺服务器进行处理,用于返回合成的语音。

涉及的 SDK 包名:com.myhexin.synthesize.library、com.myhexin.recognize.library

隐私政策链接:https://speech.10jqka.com.cn/ttsDoc.html

联系方式:speech_support@myhexin.com

一句话识别SDK

第三方公司名称:浙江同花顺智能科技有限公司

第三方联系方式:以合作方或产品对接信息为准

共享信息名称:语音音频内容、设备基础信息、网络状态信息及必要日志信息

使用目的:用于实现语音识别、语音转文字能力

使用场景:应用内语音输入、语音识别等场景

权限调用:可能涉及麦克风权限、网络权限,具体以实际接入方式为准

共享方式:SDK本机收集或由应用在调用时传入

第三方隐私链接:以合作方实际提供的隐私说明或协议为准

华为HMS核心功能SDK

SDK 提供方:华为技术有限公司

使用目的:作为华为移动服务(HMS)的基础功能包,为其他 HMS 服务(如推送、地图、支付等)提供支持。

使用场景:在需要集成任何华为 HMS 服务的应用中作为基础依赖。

调用的敏感权限:无

采集的个人信息:不主动采集个人信息,具体取决于上层调用的 HMS 服务。

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.huawei.hms.activity, com.huawei.hms.support, com.huawei.hms,com.hauwei.hms.stats

隐私政策链接:

https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707

联系方式:https://developer.huawei.com/consumer/cn/hms

荣耀推送sdk

第三方公司名称:深圳荣耀软件技术有限公司

第三方联系方式:详见荣耀开发者官网

共享信息名称:设备信息(如设备标识信息、设备型号、系统版本)、网络信息、推送消息相关标识

使用目的:实现荣耀终端设备的消息推送能力

使用场景:向荣耀手机用户推送通知、业务提醒等消息时

权限调用:不涉及

共享方式:SDK本机收集

第三方隐私链接:

https://developer.honor.com/

北极星埋点SDK

SDK提供方(第三方机构名称):浙江核新同花顺网络信息股份有限公司

联系方式:b2b_yunying@myhexin.com

使用目的:数据埋点、行为统计

使用场景:在用户使用应用期间,采集分析行为数据

使用信息:手机设备信息(IMEI、MAC、操作系统版本、WIFI信息、网络信息、Androidid信息)

信息类型::手机设备信息、网络信息

申请的系统权限:获取网络访问权限、手机设备信息(IMEI、MAC、操作系统版本、WIFI信息、网络信息)、查看WIFI连接状态、存储文件读写权限、修改系统权限

申请目的: 进行用户行为统计

共享方式:SDK共享

官方链接:内部渠道提供

隐私政策链接:

http://www.thsyun.com/license/privacy_bjx.html

开源SDK

安卓端开源SDK
SDK 名称 使用目的、协议或官网链接
glide

SDK 提供方:Bump Technologies

使用目的:提供一个快速高效的开源媒体管理和图片加载框架。

使用场景:用于在 Android 应用中加载、解码、缓存和显示图片、视频和 GIF 动图。

调用的敏感权限:

INTERNET:允许访问网络以下载图片。

ACCESS_NETWORK_STATE:检查网络状态以优化图片加载策略。

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.bumptech.glide

隐私政策链接:无

联系方式:https://github.com/bumptech/glide

fresco

Facebook 开源图片加载库

SDK 提供方:Meta Platforms Inc. (Facebook)

使用目的:用于在应用中高效地加载、缓存和显示网络图片及本地图片。

使用场景:适用于需要高性能图片处理的应用,如社交、电商、新闻等包含大量图片的场景。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.facebook.drawee, com.facebook.drawee.backends.pipeline, com.facebook.imagepipeline

官网链接:https://github.com/facebook/fresco

隐私政策链接:https://www.facebook.com/privacy/policy/

联系方式:https://frescolib.org/

yoga

Facebook 开源的可嵌入的高性能 Flexbox 布局引擎

官网链接:https://github.com/facebook/yoga

SDK 提供方:Facebook

使用目的:提供一个高性能的Flexbox布局引擎,用于实现灵活的UI布局。

使用场景:适用于需要复杂布局的移动应用,如使用React Native框架的应用或需要自定义布局的应用。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享

涉及的 SDK 包名:com.facebook.yoga

官网链接:https://github.com/facebook/yoga

隐私政策链接:https://www.facebook.com/privacy/policy/

联系方式:https://github.com/facebook/yoga

SoLoader

Facebook 开源的 Native 代码加载器

SDK 提供方:Facebook

使用目的:为 Android 应用提供一个健壮的本地(Native)代码(.so 文件)加载器。

使用场景:在需要加载和管理原生库的 Android 应用中,确保库及其依赖被正确加载。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.facebook.soloader

隐私政策链接:https://www.facebook.com/privacy/policy/

联系方式:https://github.com/facebook/soloader

AlphaPlayer

SDK 提供方:字节跳动(ByteDance)

使用目的:提供高效的视频动画播放能力,支持透明通道视频渲染,用于实现复杂动效。

使用场景:用于 APP 中播放带透明通道的视频动画,如启动动画、节日特效、品牌展示等。

调用的敏感权限:无(仅本地渲染,不访问网络或系统敏感权限)

采集的个人信息:无

数据共享方式:不涉及数据收集与共享

涉及的 SDK:包名 com.bytedance.alphaPlayer(以实际集成为准)

官网链接:https://github.com/bytedance/AlphaPlayer

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/bytedance/AlphaPlayer

fastjson

SDK 提供方:阿里巴巴集团

使用目的:提供高性能的 JSON 序列化与反序列化功能,用于数据解析与传输。

使用场景:用于 APP 中与服务器交互时解析 JSON 数据格式。

调用的敏感权限:无

采集的个人信息:无(仅处理本地数据,不上传或收集用户信息)

数据共享方式:不涉及数据收集与共享

涉及的 SDK 包名:com.alibaba.fastjson

官网链接:https://github.com/alibaba/fastjson

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/alibaba/fastjson

HttpClient

SDK 提供方:Apache Software Foundation

使用目的:提供 HTTP 客户端功能,支持网络请求与响应处理。

使用场景:用于 APP 中与服务器进行 HTTP/HTTPS 通信。

调用的敏感权限:INTERNET(访问网络)

采集的个人信息:IP 地址(用于网络通信,非主动收集)

数据共享方式:仅用于网络通信,不涉及用户数据共享

涉及的 SDK 包名:org.apache.httpcomponents.client5(或旧版 org.apache.http)

官网链接:https://hc.apache.org/httpcomponents-client-5.3.x/index.html

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://hc.apache.org/

OkHttp

SDK 提供方:Square, Inc.

使用目的:一个高效的 HTTP 客户端,用于执行网络请求。

使用场景:在应用中进行所有类型的 HTTP/HTTPS 网络通信,如调用 REST API、下载文件等。

调用的敏感权限:INTERNET:允许程序访问网络,以执行 HTTP 请求。

采集的个人信息:SDK 本身不主动采集个人信息。

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:okhttp3, net.qiujuer.common.okhttp, com.github.bigshen.okhttp 等多个封装包。

隐私政策链接:无

联系方式:https://square.github.io/okhttp/

Android AppCompat Library

SDK 提供方:Google

使用目的:提供 Android 界面组件的向后兼容版本,使新版 UI 功能可以在旧版 Android 系统上运行。

使用场景:用于构建具有一致外观和行为的用户界面,兼容不同 Android 版本。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.appcompat, androidx.appcompat.app, androidx.appcompat.view

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx/releases/appcompat

AndroidX 基础框架

SDK 提供方:Google Android Jetpack 社区

使用目的:提供 Android 应用基础能力支持,包括组件生命周期管理、后台任务调度、应用启动、数据持久化等通用框架能力。

使用场景:用于支撑应用基础框架运行及常规功能开发。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.core、androidx.core.content、androidx.lifecycle、androidx.room、androidx.startup、androidx.work、androidx.work.impl、androidx.fragment

官网链接:https://developer.android.com/jetpack/androidx

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/

Blankj AndroidUtilCode

SDK 提供方:Blankj

使用目的:提供 Android 常用工具类能力,便于进行设备、应用、文件、缓存等通用功能开发。

使用场景:用于提升应用开发效率,支撑常用工具方法调用。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.blankj.utilcode

官网链接:https://github.com/Blankj/AndroidUtilCode

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/Blankj/AndroidUtilCode

ReLinker

SDK 提供方:KeepSafe

使用目的:提供 Native so 库的兼容加载能力,解决部分设备或系统环境下动态库加载失败问题。

使用场景:用于应用加载本地动态库时的兼容性保障。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.getkeepsafe.relinker

官网链接:https://github.com/KeepSafe/ReLinker

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/KeepSafe/ReLinker

KOOM SDK

SDK 提供方:北京快手科技有限公司

使用目的:提供内存监控与 OOM 问题分析能力,帮助定位性能问题。

使用场景:用于应用稳定性治理与性能问题排查。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.kwai.koom.javaoom

官网链接:https://github.com/KwaiAppTeam/KOOM

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/KwaiAppTeam/KOOM

MMKV

SDK 提供方:深圳市腾讯计算机系统有限公司

使用目的:提供高性能键值对存储能力,用于本地配置、状态与缓存数据存储。

使用场景:用于应用本地轻量级数据持久化。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.tencent.mmkv

官网链接:https://github.com/Tencent/MMKV

隐私政策链接:https://github.com/Tencent/MMKV/wiki

联系方式:https://github.com/Tencent/MMKV

RxJava / RxAndroid

SDK 提供方:ReactiveX

使用目的:提供响应式编程能力,用于异步任务、事件流和线程调度处理。

使用场景:用于应用中的异步数据流转、线程切换与事件订阅。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:io.reactivex.android.schedulers、io.reactivex.internal

官网链接:https://github.com/ReactiveX/RxJava

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/ReactiveX/RxJava

Kotlin 协程支持库

SDK 提供方:JetBrains / Google

使用目的:为 Kotlin 提供协程支持,简化异步编程和并发操作。

使用场景:用于处理网络请求、数据库操作等耗时任务,避免阻塞主线程,改善应用性能和响应能力。

调用的敏感权限:INTERNET:协程本身不直接请求,但常用于包装需要网络访问的异步任务。

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:kotlin.coroutines

隐私政策链接:无

联系方式:https://github.com/Kotlin/kotlinx.coroutines

Retrofit

SDK 提供方:Square

使用目的:提供网络请求封装能力,用于定义与调用 HTTP API。

使用场景:用于应用与服务端进行接口通信。

调用的敏感权限:INTERNET(访问网络)

采集的个人信息:IP 地址(网络通信过程中产生,非 SDK 主动收集)

数据共享方式:仅用于网络通信,不涉及 SDK 主动收集或共享用户个人信息。

涉及的 SDK 包名:retrofit2.OkHttpCall

官网链接:https://github.com/square/retrofit

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/square/retrofit

AndroidX 核心库

SDK 提供方:Google / Android Jetpack 社区

使用目的:提供核心实用程序和向后兼容的帮助类,简化 Android 应用程序开发。

使用场景:用于处理权限、通知、视图兼容性等常见的 Android 开发任务。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.core

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx/releases/core

AndroidX 框架

SDK 提供方:Google / Android Jetpack 社区

使用目的:提供 Android 基础组件与兼容支持能力,便于构建界面、生命周期管理和常用交互逻辑。

使用场景:用于 Android 应用基础功能开发及组件兼容支持。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.fragment

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx

AndroidX ConstraintLayout 布局库

SDK 提供方:Google

使用目的:提供约束布局能力,用于构建复杂界面布局并优化界面层级。

使用场景:用于 Android 应用页面布局开发。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.constraintlayout.widget

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx

androidx Fragment组件

SDK 提供方:Google

使用目的:提供 Fragment 组件能力,用于构建模块化界面和页面切换逻辑。

使用场景:用于 Android 应用中的页面容器、导航与交互实现。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.fragment.app

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx

androidx运行时模块

SDK 提供方:谷歌公司

使用目的:它是 Android Jetpack 中提供的一个模块,用于在 Android 应用程序中管理和观察生命周期相关的组件。

使用场景:用于应用基础功能或相关业务能力实现。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.lifecycle

隐私政策链接:无(开源项目或基础组件,无独立隐私政策时以官网说明为准)

联系方式:以 SDK 官方网站或代码仓库说明为准

AndroidX持久性库

SDK 提供方:谷歌公司

使用目的:它提供了一个对象关系映射(ORM)的层,可以简化数据库操作,同时提供了强大的查询功能和数据持久性。

使用场景:用于应用基础功能或相关业务能力实现。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.room

隐私政策链接:无(开源项目或基础组件,无独立隐私政策时以官网说明为准)

联系方式:以 SDK 官方网站或代码仓库说明为准

AndroidX 应用启动模块

SDK 提供方:谷歌公司

使用目的:androidx.startup 模块引入了一个叫做 App Startup 的库,它允许开发者在应用程序的启动过程中执行一些必要的初始化操作,例如初始化第三方库、注册组件、预加载数据等。通过在 Application 类中配置和使用 App Startup,您可以更好地控制和管理应用程序的启动流程,并确保必要的初始化工作在需要时被及时执行。

使用场景:用于应用基础功能或相关业务能力实现。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.startup

隐私政策链接:无(开源项目或基础组件,无独立隐私政策时以官网说明为准)

联系方式:以 SDK 官方网站或代码仓库说明为准

Android滑动页面布局

SDK 提供方:Google

使用目的:提供页面滑动切换能力,用于实现多页面左右切换展示。

使用场景:用于 Android 应用中的 Tab 页面、轮播页面及多页内容切换。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.viewpager2

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx

AndroidX Widget ViewPager2

SDK 提供方:Google

使用目的:提供 ViewPager2 页面滑动展示组件能力。

使用场景:用于 Android 应用中实现列表页、引导页和轮播页等可滑动页面。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:androidx.viewpager2.widget

隐私政策链接:https://policies.google.com/privacy

联系方式:https://developer.android.com/jetpack/androidx

Airbnb动画库

SDK 提供方:Airbnb

使用目的:提供高质量矢量动画渲染能力,用于展示复杂动画效果。

使用场景:用于启动页、引导页、状态动效等动画展示场景。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.airbnb.lottie

隐私政策链接:https://www.airbnb.com/help/article/2855

联系方式:https://airbnb.io/lottie/

GoogleJSON

SDK 提供方:Google

使用目的:提供 JSON 数据序列化与反序列化能力,用于网络数据解析与本地数据处理。

使用场景:用于应用与服务端交互时的数据格式转换。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:com.google.gson

隐私政策链接:https://policies.google.com/privacy

联系方式:https://github.com/google/gson

AppGallery Connect core SDK

SDK 提供方:华为技术有限公司

使用目的:提供 AppGallery Connect 基础服务能力,用于支撑华为生态相关组件初始化与接入。

使用场景:用于接入华为终端服务、消息推送及其他华为移动服务能力时。

调用的敏感权限:可能涉及网络权限、网络状态权限,具体以实际接入配置为准

采集的个人信息:可能处理应用信息、设备信息及必要网络信息

数据共享方式:SDK本机收集

涉及的 SDK 包名:com.huawei.agconnect.core

隐私政策链接:https://developer.huawei.com/consumer/cn/hms/

联系方式:https://developer.huawei.com/

rxjava响应式编程库

SDK 提供方:ReactiveX

使用目的:提供响应式编程模型,用于异步数据流处理和事件订阅。

使用场景:用于网络请求、事件分发、线程切换等异步业务场景。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:io.reactivex.Observable

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/ReactiveX/RxJava

android平台事件发布/订阅框架

SDK 提供方:greenrobot

使用目的:提供事件发布与订阅能力,用于组件间解耦通信。

使用场景:用于 Android 应用内模块间事件通知与消息传递。

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及数据收集与共享。

涉及的 SDK 包名:org.greenrobot.eventbus

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/greenrobot/EventBus

Chromium sdk

SDK 提供方:谷歌

使用目的:APP打开与浏览网页。

使用场景:APP打开与浏览网页。

调用的敏感权限:无

采集的个人信息:获取BSSID信息、获取游戏旋转矢量传感器、通话录音/音频,监听WIFI开关和信号状态,会发生多次获取wifi信息、SSID、Wifi信号、MAC地址、设备应用安装表,监听剪切板、获取IP地址

数据共享方式:不涉及数据收集与共享。

隐私政策链接:https://www.chromium.org/chromium-projects/

联系方式:https://github.com

iOS端开源SDK
SDK 名称 使用目的、协议或官网链接
CocoaAsyncSocket

SDK 提供方:开源社区

使用目的:提供异步 Socket 与 UDP 网络通信能力

使用场景:用于应用内底层网络连接、长连接、Socket 通信等场景

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`GCDAsyncSocket`、`GCDAsyncUdpSocket`

隐私政策链接:无

联系方式或官网链接:[CocoaAsyncSocket](https://github.com/robbiehanson/CocoaAsyncSocket)

SocketRocket

SDK 提供方:开源社区

使用目的:提供 WebSocket 通信能力

使用场景:用于应用内 WebSocket 长连接、消息推送、实时数据通信等场景

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`SRWebSocket`、`SRSecurityPolicy`

隐私政策链接:无

联系方式或官网链接:[SocketRocket](https://github.com/facebookincubator/SocketRocket)

THSVoiceRecognition

SDK 提供方:浙江同花顺智富软件有限公司

使用目的:用于实现语音输入、语音识别、语音转文字功能

使用场景:用户在语音输入、语音搜索、短语音转文字时调用

调用的敏感权限:麦克风权限、网络权限

采集的个人信息:用户授权提供的语音信息、设备信息、网络信息

数据共享方式:为实现语音识别能力,语音数据及相关请求将发送至同花顺语音服务侧处理

涉及的 SDK 包名:`THSVoiceRecognition`

隐私政策链接:暂无单独公开隐私政策链接

联系方式或官网链接:[同花顺语音开放平台](https://speech.10jqka.com.cn/)

SAStoreManager

SDK 提供方:神策网络科技(北京)有限公司

使用目的:用于统计分析、行为埋点、页面浏览记录、点击事件采集与运营分析

使用场景:用户浏览页面、点击按钮、触发业务流程、记录应用运行行为时调用

调用的敏感权限:网络权限

采集的个人信息:设备信息、网络信息、页面浏览事件、点击事件、业务埋点信息

数据共享方式:为实现统计分析与埋点功能,相关事件数据将发送至神策服务端或客户自建神策服务

涉及的 SDK 包名:`SAStoreManager`、`SAModuleManager`

隐私政策链接:暂无单独公开隐私政策链接

联系方式或官网链接:[神策数据官网](https://www.sensorsdata.cn/)

SDWebImage

SDK 提供方:开源社区

使用目的:提供图片下载、解码、缓存与展示能力

使用场景:用于应用内加载、缓存和展示网络图片、GIF 等资源

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`SDImageCache`、`SDImageCacheConfig`

隐私政策链接:无

联系方式或官网链接:[SDWebImage](https://github.com/SDWebImage/SDWebImage)

PLPlayerKit

SDK 提供方:上海七牛信息技术有限公司

使用目的:用于实现音视频播放、直播、点播等功能

使用场景:用户播放音频、视频、直播流或回看内容时调用

调用的敏感权限:网络权限

采集的个人信息:设备品牌、设备型号、操作系统版本、处理器信息、网络类型及连接信息、`IDFV`

数据共享方式:为实现播放器能力与播放链路优化,相关播放请求及设备信息将发送至七牛服务侧处理

涉及的 SDK 包名:`PLPlayerKit.framework`

隐私政策链接:[七牛 SDK 隐私政策](https://developer.qiniu.com/pili/8027/sdk-privacy-policy?lang=zh-cn)

联系方式或官网链接:[七牛播放器文档](https://developer.qiniu.com/pili)

THSSpeechSynthesize

SDK 提供方:浙江同花顺智富软件有限公司

使用目的:用于实现文字转语音播报功能

使用场景:语音播报、语音提示、资讯朗读等场景调用

调用的敏感权限:网络权限

采集的个人信息:待播报文本内容、设备信息、网络信息

数据共享方式:为实现语音合成功能,相关文本内容及请求将发送至同花顺语音服务侧处理

涉及的 SDK 包名:`THSSpeechSynthesize.framework`

隐私政策链接:暂无单独公开隐私政策链接

联系方式或官网链接:[同花顺语音开放平台](https://speech.10jqka.com.cn/)

FMDB

SDK 提供方:开源社区

使用目的:提供 SQLite 数据库存取能力

使用场景:用于应用内本地数据存储、查询、缓存管理等场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`FMDatabase`、`FMDatabasePool`、`FMResultSet`

隐私政策链接:无

联系方式或官网链接:[FMDB](https://github.com/ccgus/fmdb)

Masonry

SDK 提供方:开源社区

使用目的:提供 Auto Layout 链式布局能力

使用场景:用于应用界面布局与约束管理

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`MASConstraint`、`MASConstraintMaker`

隐私政策链接:无

联系方式或官网链接:[Masonry](https://github.com/SnapKit/Masonry)

FLAnimatedImage

SDK 提供方:开源社区

使用目的:提供 GIF 动图渲染与展示能力

使用场景:用于应用内 GIF 图片播放和展示

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`FLAnimatedImage`、`FLAnimatedImageView`

隐私政策链接:无

联系方式或官网链接:[FLAnimatedImage](https://github.com/Flipboard/FLAnimatedImage)

IQKeyboardManager

SDK 提供方:开源社区

使用目的:优化键盘弹出、输入框遮挡和回车切换体验

使用场景:用于应用内表单输入、文本输入、键盘交互等场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`IQKeyboardManager`、`IQKeyboardReturnKeyHandler`

隐私政策链接:无

联系方式或官网链接:[IQKeyboardManager](https://github.com/hackiftekhar/IQKeyboardManager)

YYCache

SDK 提供方:开源社区

使用目的:提供高性能内存缓存与磁盘缓存能力

使用场景:用于应用内数据缓存、图片缓存和本地性能优化

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`YYCache`、`YYDiskCache`

隐私政策链接:无

联系方式或官网链接:[YYCache](https://github.com/ibireme/YYCache)

MBProgressHUD

SDK 提供方:开源社区

使用目的:提供加载提示、进度展示、状态提示能力

使用场景:用于应用内 HUD 弹窗、加载中提示、进度显示

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`MBProgressHUD`、`MBProgressHUDRoundedButton`、`MBRoundProgressView`

隐私政策链接:无

联系方式或官网链接:[MBProgressHUD](https://github.com/jdg/MBProgressHUD)

YYText

SDK 提供方:开源社区

使用目的:提供富文本展示与排版能力

使用场景:用于应用内复杂文本、富文本、图文混排场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`YYLabel`、`YYTextPosition`

隐私政策链接:无

联系方式或官网链接:[YYText](https://github.com/ibireme/YYText)

隐私政策链接:无(开源项目,无独立隐私政策)

联系方式:https://github.com/KeepSafe/ReLinker

MJExtension

SDK 提供方:开源社区

使用目的:提供 JSON 与对象模型转换能力

使用场景:用于应用内接口数据解析、模型映射等场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`MJFoundation`、`MJProperty`

隐私政策链接:无

联系方式或官网链接:[MJExtension](https://github.com/CoderMJLee/MJExtension)

SDWebImage

SDK 提供方:开源社区

使用目的:提供图片下载、解码、缓存与展示能力

使用场景:用于应用内加载、缓存和展示网络图片、GIF 等资源

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`SDImageCache`、`SDImageCacheConfig`

隐私政策链接:无

联系方式或官网链接:[SDWebImage](https://github.com/SDWebImage/SDWebImage)

AFNetworking

SDK 提供方:开源社区

使用目的:提供网络请求、请求参数编码和网络状态监测能力

使用场景:用于应用内 HTTP 请求、网络状态检测、参数拼装等场景

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`AFNetworkReachabilityManager`、`AFQueryStringPair`

隐私政策链接:无

联系方式或官网链接:[AFNetworking](https://github.com/AFNetworking/AFNetworking)

Lottie

SDK 提供方:开源社区

使用目的:提供矢量动画渲染能力

使用场景:用于应用内动效展示、加载动画、引导动画等场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`LOTAnimationView`、`LOTAnimationCache`

隐私政策链接:无

联系方式或官网链接:[Lottie iOS](https://github.com/airbnb/lottie-ios)

YYWebImage

SDK 提供方:开源社区

使用目的:提供图片下载、缓存与展示能力

使用场景:用于应用内加载网络图片、图片缓存和性能优化

调用的敏感权限:网络权限

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`YYImageCache`、`YYWebImageManager`

隐私政策链接:无

联系方式或官网链接:[YYImage](https://github.com/ibireme/YYImage)

DZNEmptyDataSet

SDK 提供方:开源社区

使用目的:提供空页面占位与空状态展示能力

使用场景:用于列表、表格、集合视图无数据时的占位展示

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`DZNEmptyDataSetView`、`DZNWeakObjectContainer`

隐私政策链接:无

联系方式或官网链接:[DZNEmptyDataSet](https://github.com/dzenbot/DZNEmptyDataSet)

MJRefresh

SDK 提供方:开源社区

使用目的:提供下拉刷新、上拉加载能力

使用场景:用于应用内列表刷新、分页加载场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`MJRefreshConfig`、`MJRefreshComponent`

隐私政策链接:无

联系方式或官网链接:[MJRefresh](https://github.com/CoderMJLee/MJRefresh)

YYImage

SDK 提供方:开源社区

使用目的:提供图片解码、编码与展示能力

使用场景:用于应用内图片显示、动画图片展示和图像性能优化

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`YYImage`、`YYFrameImage`

隐私政策链接:无

联系方式或官网链接:[YYImage](https://github.com/ibireme/YYImage)

YYModel

SDK 提供方:开源社区

使用目的:提供高性能模型转换能力

使用场景:用于应用内对象模型转换、JSON 解析等场景

调用的敏感权限:无

采集的个人信息:无

数据共享方式:不涉及向组件提供方收集或共享个人信息

涉及的 SDK 包名:`YYModel.framework`

隐私政策链接:无

联系方式或官网链接:[YYModel](https://github.com/ibireme/YYModel)