HSK Mock第三方共享和SDK清单
更新日期:2023年09月04日
生效日期:2023年08月15日
为保障我们的产品相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。 我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。
增长营销套件SDK(字节跳动SDK、移动应用数据上报SDK)
第三方公司名称:北京火山引擎科技有限公司
SDK类型:数据分析
使用目的:数据统计
使用场景:进行用户数据统计和行为分析
收集方式:后台接口传输
收集个人信息类型:WiFi路由器MAC地址、IP地址、设备ANDROID_ID、设备硬件序列号、宿主app(即开发者app)自身进程信息、google advertising ID (GAID)、屏幕密度、操作系统api版本(系统属性)、IDFV、手机系统重启时间、应用信息、系统国家/区域信息、系统语言、网络访问模式、屏幕分辨率、CPU信息、应用发布渠道、CPU信息、MCC移动国家码、MNC移动网络码、应用内语音、应用内地区/国家、设备品牌、设备型号、操作系统等。
操作系统:iOS、Android、web
第三方隐私政策或官网链接:https://www.volcengine.com/docs/6285/72216
支付宝支付SDK
第三方公司名称:支付宝网络有限公司
SDK类型:支付
使用目的:用于商家提供支付宝支付功能
使用场景:用于支持用户使用支付宝购买考试
收集方式:后台接口传输
收集个人信息类型:设备信息(IMEI/IMSI、SIM卡序列号、Android ID、MAC地址、IDFV、SSID、BSSID、硬件序列号、设备屏幕密度、ICCID、传感器信息)、网络信息(网络类型、WiFi信息、运营商名称)、应用数据(访问外部存储卡)、系统设置、系统属性、设备品牌、设备型号、操作系统、IP地址。
操作系统:Android
第三方隐私政策或官网链接:https://opendocs.alipay.com/open/54/01g6qm
微信开放平台SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
SDK类型:支付
使用目的:用于提供微信支付功能
使用场景:用于支持用户使用微信购买考试
收集方式:后台接口传输
收集个人信息类型:微信支付订单标识和订单状态(支付功能)、应用安装列表
操作系统:Android
第三方隐私政策或官网链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
MSA移动安全联盟SDK
第三方公司名称:电信终端产业协会移动安全工作委员会
SDK类型:工具
使用目的:生成设备标识信息
使用场景:获取设备标识信息
收集方式:SDK本机收集,不涉及数据传输共享
收集个人信息类型:设备信息(OAID)
操作系统:Android
第三方隐私政策或官网链接:http://www.msa-alliance.cn
极验无感认证SDK
第三方公司名称:武汉极意网络科技有限公司
SDK类型:认证
使用目的:用于人机交互验证,提供安全风控及行为验证服务
使用场景:在触发了风控的场景中,调用的服务。
收集方式:SDK本机采集,后台接口传输
收集个人信息类型:设备信息(设备系统信息、设备厂商信息、设备型号、设备品牌、OAID等)、设备网络信息(设备联网状态和类型等)、设备环境信息(设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、传感器型号、陀螺仪、处理器等信息)、用户生物轨迹信息(即用户在操作验证过程中所产生的滑动、点击、鼠标移动的轨迹等信息)、应用列表信息、其他信息(验证时间戳、安装包名等信息)
操作系统:iOS、Android
第三方隐私政策或官网链接: https://www.geetest.com/Private
OKhttp
第三方公司名称:SQUARE
SDK类型:工具
使用目的:用于网络请求
使用场景:应用内网络请求
收集方式:SDK本地采集
收集个人信息类型:网络状态信息、设备信息(设备IMEI、Android ID)
操作系统:Android
第三方隐私政策或官网链接:https://github.com/square/okhttp
科大讯飞SDK(MSC SDK)
第三方公司名称:科大讯飞股份有限公司
SDK类型:语音识别
使用目的:用于语音合成、识别、评测等
使用场景:在使用全真测试、在线学习进行语音评测的环节中
收集方式:SDK本机采集,后台接口传输
收集个人信息类型:网络状态信息、语言信息、设备信息(IMEI号、IMSI码、IP地址、Android ID、中国移动UAID(仅限安卓设备) 、OAID(仅限安卓设备)、IDFA(仅限iOS设备)、OpenUDID(仅限iOS设备))、移动应用列表
操作系统:iOS、Android
第三方隐私政策或官网链接:https://www.xfyun.cn/doc/policy/privacy.html
authing-golang-sdk/v3
第三方公司名称:北京蒸汽记忆科技有限公司
SDK类型:Golang
使用目的:用户身份存储与认证
使用场景:进行用户注册与登录认证
收集方式:SDK本机采集、后台接口传输
收集个人信息类型:日志信息(登录账号、搜索查询内容、IP 地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push 打开记录、崩溃记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享)、设备信息(包括设备标识符( IMEI / MAC / OPEN UDID )、Serial、SIM 卡 IMSI 识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、Android ID、IDFA、UUID、软硬件特征信息)、设备所在位置相关信息(包括 IP 地址、GPS 位置以及能够提供相关个人信息的 WLAN 接入点、蓝牙和基站传感器信息)、用户主动提交存储用户信息,如:邮箱、头像、性别等信息
操作系统:iOS、Android、web
第三方隐私政策或官网链接:https://www.authing.cn/privacy-policy.html
RealmSwift
第三方公司名称:Realm Inc.
SDK类型:移动数据库SDK
使用目的:数据存储
使用场景:进行用户数据本地存储
收集方式:SDK本地存储
收集个人信息类型:RealmSwift不会主动收集个人信息,但如果使用RealmSwift的应用程序收集了个人信息,则可能会将该信息存储在Realm数据库中。因此,数据的类型和收集方式是取决于使用RealmSwift的应用程序的功能和设计的。
操作系统:iOS
第三方隐私政策或官网链接:https://realm.io/docs/swift/latest/#privacy-policy
BumpTech Glide
第三方公司名称:Bump Technologies
SDK类型:工具
使用目的:图片加载
使用场景:进行应用内图片加载
收集方式:SDK本地采集
收集个人信息类型:网络状态信息、应用数据(访问外部存储卡)
操作系统:Android
第三方隐私政策或官网链接:https://github.com/bumptech/glide
GSYVideoPlayer
第三方公司名称:CarGuo
SDK类型:工具
使用目的:视频播放
使用场景:视频播放器
收集方式:SDK本地采集
收集个人信息类型:网络状态信息、应用数据(访问外部存储卡)
操作系统:Android
第三方隐私政策或官网链接:https://github.com/CarGuo/GSYVideoPlayer
IJKPLayer
第三方公司名称:上海哔哩哔哩科技有限公司
SDK类型:工具
使用目的:视频播放组件
使用场景:视频播放时
收集方式:SDK本地采集
收集个人信息类型:网络状态信息、应用数据(访问外部存储卡)
操作系统:iOS、Android
第三方隐私政策或官网链接:https://github.com/bilibili/ijkplayer