第三方SDK收集使用信息说明
为保障友报账App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
我们接入的第三方SDK主要服务于您以及您所代表的企业的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前友报账App接入的第三方SDK列明如下：
GpushOPPOSDK
运营方：OPPO 广东移动通信有限公司
功能：向OPPO设备推送信息
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）
隐私权政策链接： https://consumer.huawei.com/cn/privacy/privacy-policy/
VIVO推送
运营方：维沃移动通信有限公司
功能：用于友报账App向VIVO手机用户推送消息
收集个人信息类型：正在运行的应用列表信息、手机存储权限、网络IP信息
隐私权政策链接： https://www.vivo.com/about-vivo/privacy-policy
小米推送
运营方：小米科技有限责任公司
功能：用于友报账App向小米手机用户推送消息
收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息、外部存储权限、网络IP信息
隐私权政策链接： https://dev.mi.com/console/doc/detail?pId=1822
魅族消息推送
运营方：珠海市魅族通讯设备有限公司
功能：用于友报账App向魅族手机用户推送消息
收集个人信息类型：获取正在运行的应用列表信息、设备标识符（如IMEI、Serial）、MAC地址、IP地址、WLAN接入点
隐私权政策链接：https://i.flyme.cn/privacy
支付宝支付SDK
运营方：支付宝（中国）网络技术有限公司
功能：APP支付适用于商家在 App 应用中集成支付宝支付功能。商家APP调用支付宝提供的 SDK，SDK 再调用支付宝APP内的支付模块。如果用户已安装支付宝 APP，商家 APP 会跳转到支付宝中完成支付，支付完后跳回到商家APP内，最后展示支付结果。如果用户没有安装支付宝 APP，商家 APP 内会调起支付宝网页支付收银台，用户登录支付宝账户，支付完后展示支付结果
收集个人信息类型：读取手机状态、写入/读取外部存储、读写系统设置
隐私权政策链接： https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
VIVOPUSHSDK
运营方：维沃移动通信有限公司
功能：vivo推送是vivo公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，支持百亿级的通知/消息推送，秒级触达移动用户。开发者可以方便地通过嵌入 SDK，通过 API 调用或者Web端可视化操作，实现对特定用户人群推送，大幅提升用户活跃度，有效唤醒沉睡用户，并实时查看推送效果。
收集个人信息类型：外部存储读写、正在运行的应用列表信息
隐私权政策链接： https://www.vivo.com/about-vivo/privacy-policy
华为消息推送SDK
运营方：华为终端有限公司
功能：推送服务（Push Kit）是华为为开发者提供的消息推送平台，建立了从云端到终端的消息推送通道。开发者通过集成Push Kit可以实时推送消息到用户终端应用，构筑良好的用户关系，提升用户的感知度和活跃度。
收集个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息
隐私权政策链接： https://www.huawei.com/cn/privacy-policy
离线语音合成 Android SDK(科大讯飞)
运营方：科大讯飞股份有限公司
功能：与语音听写相反，语音合成是将一段文字转换为成语音，可根据需要合成出不同音色、语速和语调的声音，让机器像人一样开口说话。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
声纹识别（科大讯飞）
运营方：科大讯飞股份有限公司
功能：声纹识别（Voiceprint Recognition），是一项提取说话人声音特征和说话内容信息，自动核验说话人身份的技术。MSC SDK 声纹识别（IdentityVerfier）的使用包括注册（训练）、验证和模型操作。类似于一个网站的用户登录一样，用户必须先注册，才能登录（验证），在用户忘记密码时，可以提供重设密码的操作（模型操作）。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
腾讯BuglySDK
运营方：深圳市腾讯计算机系统有限公司
功能：腾讯Bugly，为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、AndroidID、获取SIM卡序列号(ICCID)、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）、运行中的应用列表信息
隐私权政策链接： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
腾讯分享sdk
运营方：深圳市腾讯计算机系统有限公司
功能：用于在APP中进行集成，能将感兴趣的内容分享至微信、朋友圈
收集个人信息类型：写入外部存储
隐私权政策链接： https://www.wechat.com/zh_CN/privacy_policy.html
Cordova
运营方：Apache 软件基金会
功能：浏览器原生交互框架
收集个人信息类型：读取系统设置、写入/读取外部存储
隐私权政策链接： https://cordova.apache.org/privacy/
华为SDK
运营方：华为终端有限公司
功能：用于华为推送通知服务
收集个人信息类型：写入/读取外部存储、允许程序获取当前或最近运行的应用。
隐私权政策链接： https://www.huawei.com/cn/privacy-policy
华为HMS核心功能SDK
运营方：华为终端有限公司
功能：HMS SDK核心功能包，为华为推送服务提供支持
收集个人信息类型：写入/读取外部存储、读写系统设置
隐私权政策链接： https://www.huawei.com/cn/privacy-policy
腾讯SDK
运营方：深圳市腾讯计算机系统有限公司
功能：腾讯分享sdk，腾讯SDK，用于分享到QQ、微信
收集个人信息类型：写入/读取外部存储
隐私权政策链接： https://privacy.qq.com/policy/tencent-privacypolicy
腾讯TBS浏览服务
运营方：深圳市腾讯计算机系统有限公司
功能：腾讯浏览服务是致力于优化移动端webview体验的整套解决方案。该方案由SDK、手机QQ浏览器X5内核和X5云端服务组成，解决移动端webview使用过程中出现的一切问题，优化用户的浏览体验。同时，腾讯还将持续提供后续的更新和优化，为开发者提供最新最优秀的功能和服务。
收集个人信息类型：获取任务信息、读取手机状态、写入外部存储、读写系统设置、使用蓝牙设备
隐私权政策链接： https://x5.tencent.com/tbs/policy.html
语音评测(科大讯飞)
运营方：深圳市腾讯计算机系统有限公司
功能：语音评测（Speech Evaluator）通过智能语音技术自动对发音水平进行评价、发音错误、缺陷进行定位和问题分析。目前语音评测提供汉语、英语两种语言的评测，支持单字（汉语专有）、词语、句子、篇章朗读四种题型。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
AliyunOSSSDKAndroid
运营方：阿里云计算有限公司
功能：外部存储读写
腾讯移动分析
运营方：深圳市腾讯计算机系统有限公司
功能：提供移动分析功能
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
百度离线语音合成Android SDK
功能：区别于Rest Api一次性下载整个录音文件。纯离线语音合成SDK可直接在设备终端进行语音合成，首次使用需要联网，其余时间均可以使用离线合成，可提供稳定一致、流畅自然的合成体验
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m
离线语音听写
功能：语音听写，是基于自然语言处理，将自然语言音频转换为文本输出的技术。语音听写技术与语法识别技术的不同在于，语音听写不需要基于某个具体的语法文件，其识别范围是整个语种内的词条。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
腾讯2D版地图SDK
功能：适用于辅助位置展示场景，如选择发送位置、地址展示、轨迹展示等。
隐私权政策链接： https://lbs.qq.com/userAgreements/agreements/privacy
百度语音合成
功能：描述了短语音识别、离线自定义命令词识别、远场语音识别、语音唤醒、语义解析与对话管理等相关接口的使用说明。SDK内部均为采用流式协议，即用户边说边处理。区别于Restapi需要上传整个录音文件。
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m
小友SDK（用友网络SDK）
功能：智能机器人，根据语音输入、识别、分别判断并执行对应业务场景需求。
收集个人信息类型：地理位置信息；获取IP地址信息；读取手机状态；写入外部存储；读写系统设置；检索应用程序；获取SIM卡序列号(ICCID)；获取运行中的进程；获取已安装的应用
隐私权政策链接： https://rpa.diwork.com/product.html
com.yyuap.summer
功能：用于H5与原生交互。
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡信息、IP和MAC地址）
隐私权政策链接： https://rpa.diwork.com/product.html
de.appplant.cordova
功能：用于H5与原生交互。
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡信息、IP和MAC地址）
隐私权政策链接： https://rpa.diwork.com/product.html
百度在线语音合成Android SDK
功能：在线语音合成SDK的策略是边下载边播放。区别于Rest Api一次性下载整个录音文件。
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy246m
微信开放平台 SDK
功能：提供微信分享、登录、收藏、支付等功能。
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy247m
人脸验证与检索（科大讯飞）
功能：人脸识别（Face Recognition），是一项提取人脸特征信息进行智能分析的生物识别技术，识别率高达99.4%，比肉眼更准确。 MSC SDK 中人脸识别（IdentityVerifier）功能，主要分为下面几种类型： （1）人脸验证（Face Verification）——1:1 相似度对比 通过提取两张人脸的特征，进行相似度对比，最终返回相应的置信度得分，系统根据特征匹配程度决定“拒绝”或者“接受”。用于判断两个输入人脸是否属于同一人。 （2）人脸检索（Face Detection）——1:N相似度对比 在大规模人脸数据库中快速找出与待检索人脸相似度最高的一个或多个人脸。 人脸识别详细的接口介绍及说明请参考： MSC Android API 文档， 在集成过程中如有疑问，可登录讯飞开放平台论坛 ，查找答案或与其他开发者交流。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
ShortcutBadger
收集个人信息类型：读取和更改手机设置，更改应用图标角标，会采集您的系统应用安装列表，用于判断手机品牌，不会采集自己安装的应用
功能：用于生成桌面图标的角标
隐私权政策链接： https://rpa.diwork.com/product.html
xutils
功能：基于组件化方案，逐渐积累整理的一套完整的 Android 终端开发方案。方案力求做到技术方案可以轻松的从一个项目复用到另一个项目，或者可以快速在框架基础上开发出一个独立全新的应用，开发过程中基本聚焦在新业务的逻辑，而不是基础功能。
隐私权政策链接： https://rpa.diwork.com/product.html
com.tangxiaolv.telegramgallery
功能：图片选择器
隐私权政策链接： https://rpa.diwork.com/product.html
Android ZBar Library
功能：工具库，QRCode 扫描二维码、扫描条形码、相册获取图片后识别、生成带 Logo 二维码、支持微博微信 QQ 二维码扫描样式
隐私权政策链接： https://rpa.diwork.com/product.html
conscrypt-gmscore
功能：工具库，用于网络SSL证书解析
隐私权政策链接： https://rpa.diwork.com/product.html
高德Android 定位SDK
功能：Android 定位 SDK 是一套简单的LBS服务定位接口，您可以使用这套定位API获取定位结果、逆地理编码（地址文字描述）、以及地理围栏功能。
隐私权政策链接： https://lbs.amap.com/pages/privacy/
uCrop
功能：工具库，用于图片裁剪
隐私权政策链接： https://rpa.diwork.com/product.html
BumpTechGlide
功能：工具库，用于网络图片缓存
EasyPermissions
功能：工具库，用于Android M以上版本系统动态申请权限
Android二维码生成和扫描工具（ZXing）
功能：工具库，ZXing（“zebra crossing”）是一个用Java实现的开源，多格式1D / 2D条形码图像处理库，具有其他语言的端口'
lib-fragmentation-core
功能：用于H5与原生交互
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡信息、IP和MAC地址）
使用目的：本SDK为安卓底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
隐私权政策链接： https://rpa.diwork.com/product.html
小友SDK（用友网络SDK）
功能：智能机器人，根据语音输入、识别、分别判断并执行对应业务场景需求
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息、IP和MAC地址）
使用目的：本SDK为安卓底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
隐私权政策链接： https://rpa.diwork.com/product.html
com.yonyou.uap(用友网络SDK)
com.yonyou.sns(用友网络SDK)
com.yonyou.emm(用友网络SDK)
com.yonyou.baiduspeechlib(用友网络SDK)
com.yonyou.speech(用友网络SDK)
com.yonyou.ai(用友网络SDK)
功能：用于H5与原生交互
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息、IP和MAC地址）
使用目的：本SDK为安卓底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
隐私权政策链接： https://rpa.diwork.com/product.html
Lf.getUrl SDK
J.N.M1Y_XVCN SDK
yu.run SDK
com.deepe
J.N.MFiR_zHY
Jv.handleMessage
HA.call
VC.run
IC.run
Fx.run
net.lingala.zip4j
ZW.onAvailable
ZW.onLinkPropertiesChanged
fX.onAvailable
zu.run
fX.onCapabilitiesChanged
J.N.MAqmDh4t
fX.onCapabilitiesChanged
SDK名称：Google
功能：构建项目基本框架 。
涉及权限:允许程序访问网络、查看网络状态
收集个人信息类型:无
处理方式：构建项目基本框架
com.uzmap.pkg
jg.run
nM.onAttachedToWindow
Xu.onAttachedToWindow
J.N.Mq8l4Aae
SDK名称：Google
功能：构建项目基本框架 。
涉及权限:允许程序访问网络、修改设置应用中的设置项
收集个人信息类型:无
处理方式：构建项目基本框架
com.yuyh.library
SDK名称：Google
功能：构建项目基本框架 。
涉及权限:允许应用修改或删除存储卡中的内容。
收集个人信息类型:无
处理方式：构建项目基本框架
com.ijm.dataencryption
J.N.M81WqFvs
SDK名称：Google
功能：用于应用运行，为应用构成的基本框架 。
涉及权限:访问网络信息,读取外部存储。
收集个人信息类型:打开文件读取流
使用目的：本SDK为安卓底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
SH.getSystemService
功能：用于应用运行，为应用构成的基本框架 。
涉及权限:使用蓝牙
收集个人信息类型:获取蓝牙适配器
使用目的：本SDK为安卓底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
阿里云sdk
运营方：阿里云计算有限公司
功能：外部存储读写
语音评测(科大讯飞)
运营方：深圳市腾讯计算机系统有限公司
功能：语音评测（Speech Evaluator）通过智能语音技术自动对发音水平进行评价、发音错误、缺陷进行定位和问题分析。目前语音评测提供汉语、英语两种语言的评测，支持单字（汉语专有）、词语、句子、篇章朗读四种题型。
隐私权政策链接： https://www.xfyun.cn/doc/policy/privacy.html
百度语音合成
功能：描述了短语音识别、离线自定义命令词识别、远场语音识别、语音唤醒、语义解析与对话管理等相关接口的使用说明。SDK内部均为采用流式协议，即用户边说边处理。区别于Restapi需要上传整个录音文件。
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m
微信开放平台 SDK
功能：提供微信分享、登录、收藏、支付等功能。
隐私权政策链接： https://cloud.baidu.com/doc/Agreements/s/Kjwvy247m
滴滴出行sdk
功能：用于商旅预定、商旅订单导入服务
Bugly（腾讯）功能：分析用户的应用崩溃情况
隐私权政策链接： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
Cordova
功能：用于H5与原生交互
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息、IP和MAC地址）
使用目的：本SDK为应用底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
隐私权政策链接： https://rpa.diwork.com/product.html
cordova.plugin.sscity
功能：用于H5与原生交互
收集个人信息类型：设备WiFi名称、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息、IP和MAC地址）
使用目的：本SDK为应用底层框架，调用到的个人信息为其他SDK调用时被联动到，自身并不会真正去获取
隐私权政策链接： https://rpa.diwork.com/product.html
（完）