考拉小说隐私政策

发布日期:2026年7月8日

生效日期:2026年7月8日

有思数字科技(天津)有限公司(以下简称"我们")作为考拉小说 App(以下简称"本应用")的运营商,深知个人信息对您的重要性,您的信任对我们非常重要。我们将按照合法、正当、必要和诚信原则处理您的个人信息,保护您的个人信息及隐私安全。

请您在使用本应用前,认真阅读并充分理解本《隐私政策》全部内容,尤其是以加粗、下划线等形式提示的与您的权益存在重大关系的条款。您点击"同意"、注册、登录、使用服务或以其他方式确认接受本《隐私政策》,即表示您已理解并同意本《隐私政策》。

为帮助您了解本《隐私政策》,特别提示如下:

本《隐私政策》适用于我们以本应用向您提供的产品和服务。如下文帮您详细了解我们如何收集、使用、存储、转移(如适用)与保护个人信息,以及查询、复制、删除、更正、撤回授权个人信息的方式。

一、我们如何收集和使用您的个人信息

我们仅收集与实现产品功能直接相关的信息。以下为您在使用本应用各功能场景中,我们可能收集或处理的个人信息:

1. 保障基础服务正常运行

为实现小说内容展示、阅读排版、页面加载和网络请求,以及定位页面加载失败、应用崩溃等具体故障,我们可能收集或处理以下信息:

IMEI、IMSI、设备 MAC 地址和设备序列号(SN)不列为小说搜索、阅读等基本功能的必要信息。我们不以改善服务体验、产品研发、算法推荐、一般性风险控制或广告归因为由,要求您一揽子同意提供上述四类信息。广告、统计、分享、推送等第三方 SDK 可能涉及的信息,另见本《隐私政策》第三节;SDK 的通用功能用途不等于其中每个信息字段均为本应用基本功能所必需。

2. 注册、登录与账号安全

当您使用手机号验证码登录时,我们会收集:

上述信息用于验证您对该手机号码的控制权、完成账号登录及账号找回。手机号由您主动填写,验证码登录流程不通过读取 SIM 卡获取本机号码,也不以 IMEI、IMSI、设备 MAC 地址或设备序列号(SN)作为身份验证凭证。当前手机号登录采用验证码方式,不将尚未接入的运营商一键登录作为采集 IMSI、SUPI、SUCI 的场景。如后续接入第三方登录(如微信、QQ、Apple 等),我们还可能依据您的授权获取第三方账号标识、头像、昵称等信息,用于与您账号绑定。

3. 小说阅读与内容推荐

为向您提供书籍阅读、继续阅读、阅读进度记录、历史记录、推荐排序、收藏追更、书架管理、预约通知等功能,我们可能处理:

当您使用书架或阅读进度同步功能时,我们通过账号标识关联书籍标识、章节位置和同步记录,用于恢复阅读进度及同步书架;未登录时,通过游客标识关联本应用内的阅读记录。上述场景不以 IMEI、IMSI、设备 MAC 地址或设备序列号(SN)作为阅读记录或同步凭证。

在进行数据分析时,我们将对上述信息进行去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。

4. 评论、书评与互动

当您使用评论、回复、书评、段评等功能时,我们会收集:

上述信息将用于内容展示、互动通知、违规审查、风控治理和纠纷处理。请注意,您公开发布的信息中如涉及他人个人信息,在上传发布前您需确保已获得合法授权。基于维护真实有序的平台氛围,当您使用评论等信息发布功能时,平台可能展示信息发布所在地信息(境内展示到省/区/市,境外展示到国家/地区,信息以网络运营商数据为准)。

5. 头像上传与个人资料

当您修改头像、昵称、邮箱、性别等资料时,我们可能收集:

如您选择本地图片或拍摄头像,我们将在获得您的相册/相机权限后处理对应图片信息,并上传至云存储服务用于头像展示。如拒绝授权相机权限,将无法通过拍照方式设置/更换头像;如拒绝授权相册权限,将无法通过上传相册图片方式设置/更换头像,但均不影响您正常使用本应用其他功能。

6. 会员、充值、金币与福利任务

当您使用会员充值、金币奖励、签到补贴、广告激励、任务奖励、章节订阅等功能时,我们可能处理:

购买、到账与客服核对时,我们通过账号标识、订单编号、支付结果和权益到账记录确认对应购买及发放情况;签到、激励广告和任务奖励核对时,通过账号标识、任务标识、完成状态和奖励发放记录核对奖励是否已发放。同一订单或任务是否重复发放,应依据相应业务记录核验,不将 IMEI、IMSI、设备 MAC 地址或设备序列号(SN)列为购买或奖励核对的必要凭证。支付功能由与我们合作的支付机构向您提供服务,合作方支付机构为提供功能将使用您的支付必要信息。

7. 推送通知

当您授权通知权限后,我们可能处理:

上述信息用于向您发送系统通知、互动提醒、追更提醒及运营消息。为与您使用的终端机型适配消息推送功能,终端设备制造商(华为、荣耀等)可能通过 SDK 等技术使用您的手机型号、版本及相关设备信息。

8. 分享、邀请与活动

当您使用分享、填写邀请码、邀请好友等功能时,我们可能处理:

在您分享或接收被分享的信息、参加活动等情形下,我们可能需要访问您的剪切板、相册,读取其中包含的口令、分享码、链接、二维码,以实现跳转、分享、活动联动等功能。我们仅会对剪切板、相册中的信息在设备本地进行判断,不会将其中的信息回传至服务器。上述信息用于完成邀请关系绑定、活动奖励发放与作弊识别。

9. 反馈与客服

当您提交意见反馈、投诉建议时,我们会收集:

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能保存您与我们的通信/通话记录及相关内容(包括账号信息、反馈信息、订单信息及您为证明相关事实提供的其他信息)。上述信息用于客服沟通、问题处理和服务改进。

10. 收集、使用个人信息目的变更

随着业务发展,我们可能对本应用的功能和服务有所调整。原则上,当新功能或服务与当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明,并征得您的同意。

11. 依法征得授权同意的例外

在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息不必事先征得您的授权同意:

温馨提示:如您拒绝提供上述信息,可能无法使用对应功能,但不影响您使用与该信息无关的其他功能。如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当此类信息与其他您的个人信息结合使用时,在结合使用期间将作为您的个人信息按照本《隐私政策》处理与保护。

12. 敏感个人信息清单(逐项说明)

为使您清晰了解我们及第三方 SDK 对敏感个人信息的收集范围、目的、方式及场景,我们对 app 中实际处理的敏感个人信息逐项说明如下。所有敏感个人信息均需经过您明示授权后方可收集,未经同意不予处理;您也可以随时通过设备权限设置或本《隐私政策》第九章载明的方式撤回授权。

以下对 IMEI、IMSI、设备 MAC 地址、设备序列号(SN)的说明,区分基本功能的必要信息与第三方 SDK 可能涉及的信息。列明 SDK、系统接口或处理环节,不表示您同意本《隐私政策》即无条件授权所有 SDK 读取全部字段。第三方 SDK 仍可能涉及上述字段,其信息范围见第三节;不以“展示广告”“统计去重”“推送设备匹配”等概括性用途,直接认定读取上述四类信息属于使用基本功能的必要条件。

敏感信息 收集目的 处理方式与范围 收集场景与实现方式 权限/授权方式
IMEI 不列为小说搜索、阅读、书架同步、账号登录、购买或奖励核对的必要信息 上述业务分别通过账号或游客标识、阅读记录、订单及任务记录关联;第三方 SDK 可能涉及 IMEI 的信息范围见第三节 不以开屏、信息流或激励广告展示本身,认定用户必须提供 IMEI;SDK 的处理环节不等于本应用基本功能的必要采集场景 可访问范围受系统版本、权限及 SDK 配置限制;同意本政策不等于无条件授权读取。IMEI 与 OAID 属于不同标识,不混同说明
IMSI/SUPI/SUCI 不作为手机号验证码登录或一般网络连接的必要信息 验证码登录处理您主动填写的手机号、验证码校验结果和登录会话信息,不以运营商订阅标识作为登录凭证;第三方 SDK 涉及的相关信息见第三节 当前手机号登录采用验证码方式,不将尚未接入的运营商一键登录或一般网络识别列为采集上述标识的场景 选择手机号验证码登录不等于授权第三方 SDK 读取上述标识;一般运营商信息与 IMSI、SUPI、SUCI 应分别说明
设备 MAC 地址 不列为基本阅读服务、书架同步或购买与奖励核对的必要信息 广告、统计、分享、推送等第三方 SDK 可能涉及系统网络接口返回的 MAC 地址;具体 SDK 及处理环节见第三节。设备 MAC 地址与 Wi-Fi 接入点 BSSID 分别列示,不混同说明 相关 SDK 初始化或功能调用是可能涉及该信息的处理环节,不以设备匹配、频控或统计去重本身,认定读取设备 MAC 地址是使用基本功能的必要条件 可访问范围受系统版本、权限及 SDK 配置限制;不存在独立系统权限弹窗不代表无需告知与授权,也不能一概认定系统返回的是随机 MAC 地址
BSSID/SSID 识别当前 Wi-Fi 网络环境,辅助定位与网络优先级判断 仅取已连接 Wi-Fi 的网络标识,不含密码;用于网络环境识别 展示广告、推送到达统计、网络质量检测时 Wi-Fi 状态返回的网络标识(需 Wi-Fi 已连接)
SN(序列号) 不作为账号、阅读进度、购买订单或奖励记录的必要核验凭证 上述业务通过账号、书籍及章节标识、订单编号和任务记录关联;第三方 SDK 可能涉及设备序列号的信息范围见第三节 不将广告展示、推送注册、统计初始化或一般性风险控制本身,作为要求用户提供设备序列号的必要场景 可访问范围受系统版本、权限及 SDK 配置限制;同意本政策不等于无条件授权读取设备序列号
软件安装列表(应用安装列表) 广告归因与转化统计、反欺诈与反作弊识别、判断应用安装状态 您同意本《隐私政策》后,由广告类 SDK(穿山甲/优量汇/百度/快手/Sigmob)、统计类 SDK(友盟)、抖音分享 SDK 在广告请求或 SDK 初始化时通过调用系统包管理接口自行读取设备上已安装应用的包名列表;仅读取包名用于上述目的,不读取任何应用内的数据、账号或使用记录(Android 11+ 系统仅能获取系统允许可见的部分应用列表) SDK 初始化、广告请求与转化归因时 系统包管理接口返回的已安装应用包名(仅 Android,无需单独授权,随 SDK 运行读取)
位置 本地推荐、天气/地理服务、广告精准投放、推送到达统计 粗略位置(基站/Wi-Fi/网络位置)与精确定位(GPS)按需采集,可关闭 开启位置权限后,用于广告、推送、天气/地图服务 位置权限授权后
联系人/通话记录 本应用不采集联系人及通话记录 不采集、不读取 无 不申请该权限
日历 本应用不采集日历数据 不采集、不读取 无 不申请该权限
短信/本机电话号码 本应用不采集短信及本机电话号码;仅验证码登录时由您主动填写的手机号用于身份校验 不直接读取;手机号以验证码形式由用户主动提交 用户主动选择手机号验证码登录时 用户手动输入(非自动读取)
图片 头像上传、评论配图、反馈截图等用户主动上传的图片内容 仅读取您主动选择的图片文件,上传至云存储(腾讯云 COS)用于展示 设置头像、发表评论、提交反馈时,经相册/相机授权后 相册/相机权限授权后
音视频 听书/语音播放、短视频/直播播放(视立方 LiteAV 能力),包括播放进度与带宽适配 仅处理播放所需的网络与设备状态信息及播放进度,不采集麦克风/摄像头内容 播放听书、短视频、直播及实时音视频通话时 无额外敏感权限(音频由系统播放通道承载)

说明:上述 SDK 所涉敏感个人信息,仅在您授权对应权限或主动使用对应功能时方可收集;如您撤回权限或卸载应用,相关 SDK 将停止采集。日历、联系人、短信等本应用不使用的敏感权限已在权限表中明确为不申请,以消除歧义。

二、我们如何申请和使用系统权限

我们仅在实现特定功能所必需时申请系统权限,您可在设备系统设置中随时查看并关闭相应权限。关闭后,相关功能可能无法使用,但不影响其他基础功能。本应用申请的系统权限如下:

Android 系统权限清单

权限名称 用途说明 申请场景 是否必须
访问网络
(INTERNET)
加载小说内容、音视频与网络通信 所有网络功能 是
获取网络状态
(ACCESS_NETWORK_STATE)
判断网络连接状态,保障内容加载与异常处理 全局 是
获取 Wi-Fi 状态
(ACCESS_WIFI_STATE)
识别网络环境(Wi-Fi/移动数据),用于内容加载与统计分析 全局 是
读取手机状态/设备标识
(READ_PHONE_STATE)
第三方 SDK 可能涉及系统允许访问的手机状态或设备标识,具体字段见第一节“敏感个人信息清单”及第三节。权限授权不等于允许读取全部标识,不以广告归因、统计分析或一般性风控为由,将 IMEI、IMSI、设备 MAC 地址或 SN 列为基本功能的必要信息 对应功能确需使用该权限时,应先说明具体目的、信息类型和必要性并取得授权;不将广告展示或统计初始化本身作为申请该权限的理由 否
相机权限
(CAMERA)
拍摄头像图片、扫码登录 修改头像、扫码登录 否
读取外部存储
(READ_EXTERNAL_STORAGE)
选择本地图片上传头像、导入本地电子书 头像上传、本地导入 否
写入外部存储
(WRITE_EXTERNAL_STORAGE)
缓存阅读内容、离线下载与广告素材缓存 阅读、下载、广告 否
发送通知
(POST_NOTIFICATIONS)
发送消息通知、追更提醒、互动提醒 消息推送(Android 13+) 否
震动
(VIBRATE)
消息通知震动提示 消息推送 否
唤醒锁
(WAKE_LOCK)
保持播放/推送进程运行,避免休眠中断 听书播放、推送 否
修改音频设置
(MODIFY_AUDIO_SETTINGS)
调节播放音量与音频路由 听书/语音播放 否
前台服务 / 媒体播放
(FOREGROUND_SERVICE、
FOREGROUND_SERVICE_MEDIA_PLAYBACK)
维持后台听书播放 听书/语音播放 否
蓝牙
(BLUETOOTH)
连接蓝牙音频设备播放 听书播放器音频输出 否
开机启动完成
(RECEIVE_BOOT_COMPLETED)
设备重启后恢复推送服务 消息推送 否
悬浮窗
(SYSTEM_ALERT_WINDOW)
悬浮听书/阅读等特定能力 特定听书/阅读场景 否

说明:除上述权限外,应用还包含部分由第三方 SDK(如穿山甲广告、华为/荣耀推送)声明所需的权限(如厂商推送权限、设备标识符相关权限),用于保障对应 SDK 功能正常运行,具体以其官方说明为准。

iOS 系统权限清单

权限名称 用途说明 申请场景
相机
(NSCameraUsageDescription)
拍摄个人头像、扫码登录。拍照后可直接上传,我们不会保存到系统相册 修改头像、扫码登录
相册
(NSPhotoLibraryUsageDescription)
选择或上传图片作为个人头像。我们承诺不会访问其他隐私文件 头像上传

三、我们如何使用 Cookie、SDK 与类似技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用本应用及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集、标识和存储您访问、使用本应用时的信息。我们承诺,不会将 Cookie 用于本《隐私政策》所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可在浏览器设置中进行相应清除操作。如进行清除,您可能无法使用依赖于 Cookie 由我们提供的服务或相应功能。

第三方 SDK 清单

本应用接入的第三方 SDK 及其对应功能、可能涉及的信息范围如下。其中,快手联盟(Android)(com.kwad.sdk)作为穿山甲聚合广告源接入;其提供方、使用目的、处理的信息及 SDK 隐私政策见下表。

下表保留第三方 SDK 可能涉及 IMEI、IMSI、设备 MAC 地址、设备序列号(SN)的字段披露,但不将这些字段列为本应用基本功能的必要信息。表中 SDK 的整体功能用途,不代表其中每个字段均需采集;同意本《隐私政策》也不构成对所有 SDK、所有字段及所有使用场景的一揽子授权。信息处理应限于具体功能所需范围,并与系统限制、SDK 配置和用户授权相符;不因 SDK 的通用隐私政策列举了某字段,就扩大本应用的信息处理范围。

SDK 名称 提供方 用途 收集信息 平台 SDK 隐私政策
穿山甲广告SDK
(com.bytedance.sdk.openadsdk)
北京巨量引擎网络技术有限公司 开屏广告、信息流广告、激励视频广告展示与归因 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、屏幕尺寸、设备制造商、设备标识符(IMEI/OAID/Android ID/IDFA/AAID/VAID/GUID/序列号(SN))、MAC 地址、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、SIM 卡运营商、基站信息、位置信息(GPS/经纬度/coarse location)、可用存储空间、可用内存空间、电池状态、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、时区、系统语言、应用安装列表、应用包名、应用版本号、应用前后台状态、加载广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 Android / iOS 查看
优量汇 Android SDK
(com.qq.e)
深圳市腾讯计算机系统有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备制造商、设备标识符(IMEI/OAID/Android ID/序列号(SN)/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/经纬度/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、可用存储空间、应用安装列表、应用包名、应用版本号、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 Android 查看
优量汇广告SDK
(GDTMobSDK)
深圳市腾讯计算机系统有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备制造商、设备标识符(IDFA)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/经纬度/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、可用存储空间、应用安装列表、应用包名、应用版本号、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 iOS 查看
百度移动广告SDK
(com.baidu.mobads)
北京百度网讯科技有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备标识符(IMEI/OAID/Android ID/IDFA/序列号(SN)/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、应用包名、应用版本号、应用安装列表、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 Android / iOS 查看
百度oCPX转化追踪SDK
(com.baidu.mobads;转化追踪组件:com.baidu.mobads.action)
北京百度网讯科技有限公司 用于百度广告投放的转化归因与效果统计;仅在取得相应授权并调用转化追踪功能时,处理实际触发的转化事件 设备品牌、型号、厂商、操作系统版本、分辨率与屏幕宽高、网络信号强度、IP 地址、手机运营商及 SIM 卡信息、手机重启及系统更新时间、创建时间、初始化时间、OAID、Android ID、网络状态、日志信息、应用包名、应用签名、百度应用 SDKID、应用版本、应用前后台状态、运行进程信息,以及实际触发的激活、留存等转化交互数据;具体以系统允许范围、SDK 配置和已授权功能为限 Android 查看
快手联盟(Android)
(com.kwad.sdk)
北京快手科技有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备标识符(IMEI/OAID/Android ID/序列号(SN)/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、应用包名、应用版本号、应用安装列表、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 Android 查看
快手联盟(iOS)SDK
(KSAdSDK)
北京快手广告有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备标识符(IDFA)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、应用包名、应用版本号、应用安装列表、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 iOS 查看
Sigmob Android SDK
(com.sigmob.sdk)
北京创智汇聚科技股份有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备标识符(IMEI/OAID/Android ID/序列号(SN)/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、应用包名、应用版本号、应用安装列表、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 Android 查看
Sigmob广告SDK
(windAd)
北京创智汇聚科技股份有限公司 作为穿山甲聚合(GroMore)补充广告源,展示开屏、信息流、激励视频、插屏、横幅广告 设备品牌、设备型号、操作系统版本、屏幕分辨率、屏幕像素密度、设备标识符(IDFA)、IP 地址、网络类型(WiFi/4G/5G 等)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(GPS/粗略位置)、传感器信息(加速度传感器/线性加速度传感器/重力传感器/陀螺仪传感器)、应用包名、应用版本号、应用安装列表、应用前后台状态、广告请求及转化链路数据(请求时间、展示次数、点击次数、转化事件)、广告标识符、崩溃日志与异常信息 iOS 查看
友盟+移动统计SDK
(com.umeng.analytics)
友盟同欣(北京)科技有限公司 应用使用情况统计、设备识别、活跃度分析 设备品牌、设备型号、设备制造商、操作系统版本、操作系统语言、屏幕分辨率、屏幕密度、设备标识符(IMEI/Android ID/OAID/IMSI/GUID/MAC 地址)、IP 地址、网络类型(WiFi/移动网络)、网络运营商信息、SIM 卡信息、位置信息(粗略位置/经纬度)、应用包名、应用版本号、应用渠道、应用安装列表、使用时段、页面访问路径、事件埋点数据(点击、浏览、停留时长)、崩溃日志、应用前后台切换状态 Android 查看
友盟统计 SDK
(UMCommon / UMDevice)
友盟同欣(北京)科技有限公司 应用使用情况统计、设备识别、活跃度分析 设备品牌、设备型号、设备制造商、操作系统版本、操作系统语言、屏幕分辨率、屏幕密度、设备标识符(IDFA/GUID)、IP 地址、网络类型(WiFi/移动网络)、网络运营商信息、SIM 卡信息、位置信息(粗略位置/经纬度)、应用包名、应用版本号、应用渠道、应用安装列表、使用时段、页面访问路径、事件埋点数据(点击、浏览、停留时长)、崩溃日志、应用前后台切换状态 iOS 查看
友盟+社会化分享SDK
(com.umeng.socialize)
友盟同欣(北京)科技有限公司 内容分享至微信、QQ、抖音等第三方平台 设备品牌、设备型号、操作系统版本、设备标识符(IMEI/Android ID/OAID/MAC 地址)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、分享内容(标题、链接、图片、描述文字)、经您授权的第三方平台账号信息(OpenID/昵称/头像)、分享操作行为日志(分享平台选择、分享成功/失败状态) Android 查看
友盟分享 SDK
(UMShare)
友盟同欣(北京)科技有限公司 内容分享至微信、QQ、抖音等第三方平台 设备品牌、设备型号、操作系统版本、设备标识符(IDFA)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、分享内容(标题、链接、图片、描述文字)、经您授权的第三方平台账号信息(OpenID/昵称/头像)、分享操作行为日志(分享平台选择、分享成功/失败状态) iOS 查看
微信OpenSDK Android
(com.tencent.mm.opensdk)
深圳市腾讯计算机系统有限公司 微信登录、内容分享至微信;在您主动选择微信支付时调起微信支付并接收支付调用结果 您主动选择分享的图片或内容、经您授权的微信头像和昵称、发起微信支付时的订单标识及支付是否成功的状态信息,以及微信 App 安装状态 Android 查看
微信开放平台 SDK(iOS) 深圳市腾讯计算机系统有限公司 微信登录、内容分享至微信 您主动选择分享的图片或内容、经您授权的微信头像和昵称、设备型号(仅保存在设备本地),以及为与微信 App 传输相关信息而读写的剪切板内容 iOS 查看
APP支付客户端SDK
(com.alipay.sdk)
支付宝(杭州)信息技术有限公司 在 Android 端,您主动选择支付宝支付时调起支付并接收支付调用结果 用于发起支付的订单信息及支付调用结果;Android ID、OAID、设备品牌、设备型号、操作系统、屏幕密度、传感器信息(传感器列表)、运营商信息、IP 地址、网络类型、Wi-Fi 状态与参数 Android 查看
QQ 互联 SDK 深圳市腾讯计算机系统有限公司 QQ 登录、内容分享至 QQ OpenID、QQ 授权获取的用户信息(经您授权的昵称、头像、性别、地区、星座、年龄)、设备品牌、设备型号、操作系统版本、设备标识符(IMEI/Android ID/OAID/MAC 地址/IDFA)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本、应用签名、分享内容(标题、摘要、图片、目标链接)、登录/分享行为日志、接口调用日志 Android / iOS 查看
微博移动SDK-android
(com.sina.weibo)
北京微梦创科网络技术有限公司 在您主动选择微博分享且调用该 SDK 时,向微博传递您选择的分享内容 设备型号;您在分享时主动选择的图片或视频 Android 查看
抖音openSDK(安卓版)
(com.bytedance.sdk.open.douyin)
北京微播视界科技有限公司 内容分享至抖音 设备品牌、设备型号、操作系统版本、设备标识符(IMEI/OAID/Android ID/MAC 地址/VAID/AAID)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本、应用安装列表、系统语言、屏幕分辨率、可用存储空间、传感器信息、分享内容(视频/图片/链接/标题/描述)、经授权的抖音账号信息(OpenID)、分享行为日志与调用链路数据 Android 查看
抖音SDK(安卓版)
(com.bytedance.android.dy.sdk)
北京微播视界科技有限公司 内容分享至抖音 设备品牌、设备型号、操作系统版本、设备标识符(IMEI/OAID/Android ID/MAC 地址/VAID/AAID)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本、应用安装列表、系统语言、屏幕分辨率、可用存储空间、传感器信息、分享内容(视频/图片/链接/标题/描述)、经授权的抖音账号信息(OpenID)、分享行为日志与调用链路数据 Android 查看
抖音开放平台 SDK(iOS)
(DouyinOpenSDK)
北京微播视界科技有限公司 内容分享至抖音 设备品牌、设备型号、操作系统版本、设备标识符(IDFA)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本、应用安装列表、系统语言、屏幕分辨率、可用存储空间、传感器信息、分享内容(视频/图片/链接/标题/描述)、经授权的抖音账号信息(OpenID)、分享行为日志与调用链路数据 iOS 查看
腾讯云即时通信IM SDK
(com.tencent.imsdk,含离线推送 TPNS 能力)
腾讯云计算(北京)有限责任公司 客服沟通、互动消息、消息推送、追更提醒、运营消息 用户标识(UserID/UserSig)、消息内容(文本/图片/语音/文件及收发时间)、会话 ID、设备品牌、设备型号、操作系统版本、设备标识符(推送 Token/设备唯一标识/OAID/Android ID/IMEI/序列号(SN)/MAC 地址/IDFA)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型(WiFi/移动网络)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、基站信息、位置信息(用于推送到达统计)、电池状态、推送通道类型(厂商通道/自建通道)、推送消息 ID、推送到达/点击状态、推送 token 注册与更新日志、通知权限开启状态、登录/登出日志、消息收发状态与已读回执、在线状态与连接状态 Android / iOS 查看
华为推送SDK
(com.huawei.android.hms.push)
华为软件技术有限公司 华为设备厂商通道消息推送 华为推送 Token(Push Token/AAID)、设备品牌、设备型号、操作系统版本(EMUI/HarmonyOS 版本)、设备标识符(Android ID/OAID/IMEI/序列号(SN)/MAC 地址)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、国家/地区代码、应用活动状态(前台/后台)、推送消息接收状态、推送消息打开/点击状态、通知栏权限与推送权限状态、HMS Core 版本信息 Android 查看
性能加速库
(com.huawei.hms.stats)
华为软件技术有限公司 华为 HMS 基础能力运行统计与稳定性上报,用于保障推送等 HMS 服务正常运行 设备品牌、设备型号、操作系统版本、系统语言、时区、地区/国家代码、设备标识符(Android ID/OAID/IMEI/AAID/UDID)、应用包名、应用版本号、应用版本码、HMS Core 版本、网络类型、IP 地址、使用 HMS 服务的能力项与调用事件、崩溃/异常/ANR 日志、应用安装来源、电池状态、内存/存储使用情况 Android 查看
荣耀推送SDK
(com.hihonor.push)
深圳荣耀软件技术有限公司 荣耀设备厂商通道消息推送 荣耀推送 Token(Push Token)、设备品牌、设备型号、操作系统版本(MagicOS 版本)、设备标识符(Android ID/OAID/IMEI/序列号(SN)/MAC 地址)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、国家/地区代码、应用活动状态(前台/后台)、推送消息接收与送达状态、推送消息打开/点击状态、通知权限状态、设备时区与系统语言 Android 查看
小米推送
(com.xiaomi.push)
北京小米移动软件有限公司 小米设备厂商通道消息推送 小米推送 Token(RegId/AppId)、设备品牌、设备型号、操作系统版本(MIUI/HyperOS 版本)、设备标识符(Android ID/OAID/IMEI/序列号(SN)/MAC 地址)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、国家/地区代码、应用活动状态(前台/后台)、推送消息接收与送达状态、推送消息打开/点击状态、通知权限状态、设备时区与系统语言 Android 查看
OPPO PUSH 客户端SDK
(com.heytap.msp)
广东欢太科技有限公司 OPPO/一加设备厂商通道消息推送 OPPO 推送 Token(Registration ID)、设备品牌、设备型号、操作系统版本(ColorOS 版本)、设备标识符(Android ID/OAID/IMEI/序列号(SN)/MAC 地址)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、国家/地区代码、应用活动状态(前台/后台)、推送消息接收与送达状态、推送消息打开/点击状态、通知权限状态、设备时区与系统语言 Android 查看
vivo推送SDK
(com.vivo.push)
维沃移动通信有限公司 vivo/iQOO 设备厂商通道消息推送 vivo 推送 Token(RegId)、设备品牌、设备型号、操作系统版本(OriginOS/Funtouch OS 版本)、设备标识符(Android ID/OAID/IMEI/序列号(SN)/MAC 地址)、App ID、应用包名、应用版本号、应用签名、IP 地址、网络类型、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、国家/地区代码、应用活动状态(前台/后台)、推送消息接收与送达状态、推送消息打开/点击状态、通知权限状态、设备时区与系统语言 Android 查看
腾讯云视立方播放器 SDK
(com.tencent.liteav / TXLiteAVSDK_Player,含听书/视频播放能力)
深圳市腾讯计算机系统有限公司 听书/语音内容播放、视频播放 设备品牌、设备型号、设备制造商、操作系统版本、CPU 架构、CPU 核数、CPU 主频、内存大小、可用存储空间、GPU 型号、屏幕分辨率、屏幕像素密度、设备标识符(IMEI/Android ID/OAID/IDFA/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G)、网络运营商信息、带宽与延迟数据、应用包名、应用版本号、播放 URL/播放文件标识、播放时长、播放进度、播放起止时间、缓冲时长、卡顿次数、视频分辨率与码率、音频采样率、播放错误码与异常日志、解码器类型 Android / iOS 查看
全功能版视立方SDK(Android)
(com.tencent.liteav,含听书播放、直播、短视频、实时音视频等能力)
深圳市腾讯计算机系统有限公司 提供听书/语音播放、直播推流与播放、短视频拍摄编辑、实时音视频通话等一体的多媒体能力(底层为 com.tencent.liteav,上述 LiteAV Player 及下述 live2/rtmp/ugc/TRTC 均为其子能力,随 LiteAV SDK 一起打包) 设备品牌、设备型号、设备制造商、操作系统版本、CPU 架构、CPU 核数、GPU 型号、屏幕分辨率、摄像头型号、可用内存/存储、设备标识符(IMEI/Android ID/OAID/IDFA/序列号(SN)/MAC 地址)、IP 地址、网络类型(WiFi/4G/5G)、Wi-Fi 信息(BSSID/SSID)、网络运营商信息、带宽与延迟数据、应用包名、应用版本号、播放/推流 URL、播放时长与进度、拍摄时长与编辑日志、房间 ID/用户 ID、音视频码率与分辨率、帧率、卡顿与丢包统计、错误码与异常日志 Android 查看
直播SDK(Android)
(com.tencent.live2)
深圳市腾讯计算机系统有限公司 直播播放(视立方能力子集,随 LiteAV 一起打包) 设备品牌、设备型号、操作系统版本、CPU 架构、GPU 型号、屏幕分辨率、可用内存/存储、设备标识符(IMEI/Android ID/OAID/IDFA/MAC 地址)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、直播流 URL、播放时长、起播时间、首帧时间、卡顿次数、音视频码率与分辨率、缓冲与丢帧统计、错误码与异常日志 Android 查看
直播SDK(基础版)(Android)
(com.tencent.rtmp)
深圳市腾讯计算机系统有限公司 直播播放基础能力(视立方能力子集,随 LiteAV 一起打包) 设备品牌、设备型号、操作系统版本、CPU 架构、GPU 型号、屏幕分辨率、可用内存/存储、设备标识符(IMEI/Android ID/OAID/IDFA/MAC 地址)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、直播流 URL、播放时长、首帧时间、卡顿次数、音视频码率与分辨率、错误码与异常日志 Android 查看
短视频 UGSV SDK Android版本
(com.tencent.ugc)
深圳市腾讯计算机系统有限公司 短视频拍摄与编辑能力(视立方能力子集,随 LiteAV 一起打包) 设备品牌、设备型号、操作系统版本、CPU 架构、GPU 型号、屏幕分辨率、摄像头型号、可用内存/存储、设备标识符(IMEI/Android ID/OAID/IDFA/MAC 地址)、IP 地址、网络类型、应用包名、应用版本号、视频分辨率与码率、音频采样率、拍摄时长、编辑操作日志、合成与导出结果、错误码与异常日志 Android 查看
音视频通话 TRTC SDK(Android)
(com.tencent.trtc)
深圳市腾讯计算机系统有限公司 实时音视频通话(视立方能力子集,随 LiteAV 一起打包) 设备品牌、设备型号、操作系统版本、CPU 架构、CPU 核数、GPU 型号、屏幕分辨率、可用内存/存储、设备标识符(IMEI/Android ID/OAID/IDFA/MAC 地址)、IP 地址、网络类型、网络运营商信息、带宽/丢包/延迟、应用包名、应用版本号、房间 ID、用户 ID、通话时长、音视频码率与分辨率、帧率、卡顿与丢包统计、错误码与异常日志 Android 查看
灯塔 SDK Android
(com.tencent.beacon)
深圳市腾讯计算机系统有限公司 腾讯云 SDK 内部质量监控与崩溃统计(随 LiteAV/IM 等腾讯云 SDK 一起集成) 设备品牌、设备型号、操作系统版本、系统语言、时区、屏幕分辨率、设备标识符(Android ID/OAID/IMEI/MAC 地址/IDFA)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、应用渠道、SDK 调用日志、崩溃/异常/ANR 日志、性能数据(启动时间、卡顿、内存占用) Android 查看
腾讯云 COS 对象存储 SDK
(react-native-cos-sdk)
腾讯云计算(北京)有限责任公司 头像、评论图片等用户上传内容的云存储 上传的文件内容(用户头像、评论图片、反馈截图等)、文件名、文件大小、文件类型(MIME 类型)、存储桶名称与对象 Key、设备品牌、设备型号、操作系统版本、设备标识符(IMEI/Android ID/OAID/IDFA)、IP 地址、网络类型、网络运营商信息、应用包名、应用版本号、上传/下载请求时间、传输数据量、传输成功/失败状态、临时密钥(STS Token)信息、请求 ID 与访问日志 Android / iOS 查看
React Native Device Info 开源社区 获取设备唯一标识,用于游客标识与统计归因 设备唯一标识符(UniqueId/Android ID/IDFV)、设备品牌、设备型号、设备制造商、操作系统版本(系统名称与完整版本号)、操作系统内部版本号、API 等级(Android)、系统语言、时区、设备总内存、可用内存、电池电量与充电状态、屏幕分辨率、屏幕密度、运营商名称、SIM 卡运营商、移动数据网络国家代码、是否为平板/模拟器/桌面设备、应用包名、应用版本号、应用构建版本号、应用首次安装时间、应用上次更新时间 Android / iOS 查看
Readium 阅读引擎 Readium 开源项目 本地电子书解析与排版阅读(EPUB 等格式) 用户本地导入的电子书文件(EPUB 等格式的内容与元数据,包括书名、作者、封面、章节结构、正文文本与样式),上述信息仅在设备本地完成解析与排版渲染,不进行上传或对外共享 Android / iOS 查看
移动智能终端补充设备标识体系统一调用SDK
(com.bun.miitmdid)
中国信息通信研究院泰尔终端实验室、移动安全工作委员会 在您同意隐私政策后,通过终端厂商接口获取 OAID,用于已披露的广告归因及转化效果统计;本应用该调用仅请求 OAID,不主动请求 VAID、AAID 或 UDID OAID、设备品牌、设备型号、设备制造商、系统版本及标识获取所需的应用包名、签名信息;用于本地判断终端接口及校验调用。本 SDK 自身不存储数据、不进行网络传输;OAID 后续使用按本应用披露的场景及授权范围处理 Android 查看
鲸鸿动能SDK
(com.huawei.hms.ads)
华为软件技术有限公司 通过补充设备标识 SDK 内置的华为广告标识组件获取 OAID 及限制广告跟踪状态,用于已披露的广告归因、转化效果统计;以用户授权和系统设置为限 OAID、限制广告跟踪状态;本应用此处使用广告标识服务组件,不据此启用鲸鸿动能的全部广告服务或扩大信息处理范围 Android 查看
转化SDK
(巨量引擎转化跟踪 SDK;AppConvert;com.bytedance.ads.convert)
北京巨量引擎网络技术有限公司 仅面向新安装用户,在您同意本应用现有隐私协议后初始化,用于抖音推广效果归因、广告投放统计分析及反作弊;在注册成功、服务端确认付费成功时上报相应转化事件及支付金额。未同意隐私协议或同意状态尚未恢复时,不初始化本 SDK。从旧版升级的老用户不初始化、不上报,也不补报历史事件 设备品牌、型号、操作系统及版本、IP 地址及由 IP 推断的大致位置、UAID Token、设备与服务日志;Android ID、OAID、Wi-Fi 状态、运营商及 SIM 卡相关信息;应用名称、包名、版本、安装/更新时间、系统重启时间、内存与磁盘空间、应用前后台状态、运行进程、渠道信息;广告点击与转化信息、启动及使用时长、注册成功和付费成功事件、支付金额、崩溃与性能数据。具体字段因系统版本及 SDK 配置不同而存在差异 Android 巨量引擎转化跟踪 SDK 隐私政策
巨量引擎转化跟踪 SDK(iOS)
(BDASignalSDK)
北京巨量引擎网络技术有限公司 仅面向新安装用户,在您同意本应用现有隐私协议后初始化,用于抖音推广效果归因、广告投放统计分析及反作弊;在注册成功、服务端确认付费成功时上报相应转化事件及支付金额。未同意隐私协议或同意状态尚未恢复时,不初始化本 SDK。从旧版升级的老用户不初始化、不上报,也不补报历史事件 设备品牌、型号、操作系统及版本、IP 地址及由 IP 推断的大致位置、UAID Token、设备与服务日志;IDFV、CPU 数目、浏览器类型及版本(本应用关闭该 SDK 的 IDFA 采集);应用名称、版本、安装/更新时间、系统重启时间、内存与磁盘空间、应用前后台状态、运行进程、渠道信息;广告点击与转化信息、启动及使用时长、注册成功和付费成功事件、支付金额、崩溃与性能数据。具体字段因系统版本及 SDK 配置不同而存在差异 iOS 巨量引擎转化跟踪 SDK 隐私政策

SDK 涉及设备 MAC 地址、软件安装列表的处理说明

为便于您了解各第三方 SDK 可能涉及设备 MAC 地址、软件安装列表的服务场景及信息处理环节,逐项说明如下。其中,SDK 初始化、广告加载、分享、推送注册等仅用于说明可能涉及设备 MAC 地址的处理环节,不代表读取该地址是本应用基本功能的必要条件,也不以广告反作弊、频控去重、推送设备匹配或统计准确性等概括性理由要求您提供该地址。涉及的信息应符合本节开头说明的处理范围与授权限制。

SDK 名称 敏感信息 相关服务场景 信息处理方式 涉及环节与范围限制
穿山甲广告 SDK(含 GroMore 聚合) 设备 MAC 地址 本应用内的广告加载与展示 SDK 初始化及广告请求时可能调用系统网络接口,读取可访问的 MAC 地址并传输至广告服务;可访问范围受系统版本、权限及 SDK 配置限制 广告功能涉及的处理环节不构成要求用户提供该地址的必要理由;不能一概认定系统返回的是随机 MAC 地址
穿山甲广告 SDK(含 GroMore 聚合) 软件安装列表 广告归因(判断应用安装来源)、反欺诈与反作弊识别 广告请求时调用系统包管理接口查询设备上已安装应用的包名列表 仅在广告请求与转化归因时读取包名,不读取应用内任何数据、账号或使用记录;Android 11+ 仅能获取系统允许可见的部分应用
优量汇广告 SDK(GDT) 设备 MAC 地址 通过聚合广告源加载和展示广告 SDK 初始化及广告请求时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 广告初始化、加载与展示是可能涉及该信息的处理环节,不据此将设备 MAC 地址列为基本功能的必要信息
优量汇广告 SDK(GDT) 软件安装列表 广告归因与反欺诈 广告请求时调用系统包管理接口读取包名列表 仅在广告请求时读取包名,不读取应用内数据
百度移动广告 SDK 设备 MAC 地址 通过聚合广告源加载和展示广告 SDK 初始化及广告请求时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 广告初始化、加载与展示是可能涉及该信息的处理环节,不据此将设备 MAC 地址列为基本功能的必要信息
百度移动广告 SDK 软件安装列表 广告归因与反欺诈 广告请求时调用系统包管理接口读取包名列表 仅在广告请求时读取包名,不读取应用内数据
快手联盟(Android)SDK(com.kwad.sdk)/ 快手联盟(iOS)SDK(KSAdSDK) 设备 MAC 地址 通过聚合广告源加载和展示广告 SDK 初始化及广告请求时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 广告初始化、加载与展示是可能涉及该信息的处理环节,不据此将设备 MAC 地址列为基本功能的必要信息
快手联盟(Android)SDK(com.kwad.sdk)/ 快手联盟(iOS)SDK(KSAdSDK) 软件安装列表 广告归因与反欺诈 广告请求时调用系统包管理接口读取包名列表 仅在广告请求时读取包名,不读取应用内数据
Sigmob 广告 SDK(windAd) 设备 MAC 地址 通过聚合广告源加载和展示广告 SDK 初始化及广告请求时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 广告初始化、加载与展示是可能涉及该信息的处理环节,不据此将设备 MAC 地址列为基本功能的必要信息
Sigmob 广告 SDK(windAd) 软件安装列表 广告归因与反欺诈 广告请求时调用系统包管理接口读取包名列表 仅在广告请求时读取包名,不读取应用内数据
友盟统计 SDK(UMCommon/UMDevice) 设备 MAC 地址 应用使用情况及功能事件统计 SDK 初始化或统计事件上报时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 统计初始化与事件上报是可能涉及该信息的处理环节,不以统计去重或准确性本身认定用户必须提供设备 MAC 地址
友盟统计 SDK(UMCommon/UMDevice) 软件安装列表 统计应用来源渠道与活跃情况 SDK 初始化时调用系统包管理接口读取包名列表 仅在统计初始化时读取包名,不读取应用内数据
抖音开放平台 SDK(分享) 设备 MAC 地址 用户主动选择分享内容至抖音 SDK 初始化及分享调用时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 分享调用是可能涉及该信息的处理环节,不以一般性分享安全校验为由,将设备 MAC 地址列为基本功能的必要信息
抖音开放平台 SDK(分享) 软件安装列表 检测抖音 App 安装状态以判断分享跳转方式 发起分享时调用系统包管理接口读取包名列表 仅读取是否安装抖音的判断结果,不读取其他应用数据
腾讯云 TPNS 推送(含华为/荣耀/小米/OPPO/vivo 厂商通道) 设备 MAC 地址 消息推送注册、消息到达与点击状态处理 相关 SDK 在推送注册或状态处理时可能调用系统网络接口读取;可访问范围受系统版本、权限及 SDK 配置限制 推送注册或状态处理是可能涉及该信息的处理环节,不以设备匹配或到达统计去重本身认定用户必须提供设备 MAC 地址

上述明细与“敏感个人信息清单”共同说明本应用相关服务可能涉及的信息处理。SDK 字段披露不构成无条件采集的授权,处理仍需具有与具体功能直接相关的明确目的,并限于实现该目的所需的范围。

第三方 SDK 官方隐私政策可用于进一步了解其处理规则,不作为扩大本应用信息处理范围的依据。我们要求第三方 SDK 遵守相关法律法规,采取必要措施保护您的个人信息安全,并遵循本应用披露的具体场景、处理范围及用户授权。相关第三方共享情况另见《第三方信息共享清单》。

说明:上述清单依据当前版本(1.0.1)实际接入情况编制,可能随产品迭代调整。我们会在重大变更时更新本清单。具体接入的第三方 SDK 及其版本号,可联系客服获取最新清单。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

我们可能委托云服务商、消息推送服务商、广告服务商、支付服务商、客服服务商、内容安全服务商等处理您的个人信息,但仅限于实现合法、正当、必要的处理目的。我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督,要求其履行严格的数据安全义务。

2. 共享

我们不会向第三方出售您的个人信息。除以下情形外,我们不会共享您的个人信息:

我们在共享个人信息时遵循以下原则:

共享场景主要包括:在 Android 端,您主动选择微信支付或支付宝支付时,我们会通过相应支付 SDK 传输完成交易所需的微信支付订单标识或支付宝订单信息,并接收支付调用结果;支付状态经服务端核实后,用于处理订单和发放权益;为实现广告与推广及相关分析服务,合作方需要使用去标识化或匿名化后的设备、网络、渠道、位置和标签信息;为分析产品使用和表现情况,合作方可能需要使用产品使用情况(崩溃、闪退)、设备标识、应用总体安装使用情况等信息;为及时处理您的投诉、建议及其他诉求,客户服务提供商需要使用您的账号及所涉及事件的相关信息。相关第三方共享情况请参见本《隐私政策》"三、第三方 SDK 清单"及《第三方信息共享清单》。

3. 转让

原则上我们不会转让您的个人信息。随着业务发展,如因合并、分立、收购、资产转让等导致个人信息转移的,我们将依法要求新的持有方继续受本《隐私政策》约束,并按照不低于本《隐私政策》所载明的安全标准要求继受方继续履行信息处理者的义务;如新的持有方变更用途或处理目的,我们将要求其重新取得您的同意。

4. 公开披露

我们仅会在获得您单独同意,或法律法规另有规定的情况下,公开披露您的个人信息。我们公开您的个人信息会采用符合行业内标准的安全保护措施。对违规账号、欺诈行为进行处罚公告时,我们可能公开相关账号信息;或因您出现违反法律法规或违反本应用相关协议及规则的情况,或为保护本应用或公众的人身财产安全免遭侵害,我们可能依据法律法规、平台协议或征得您同意的情况下公开您的账号信息。

5. 依法豁免征得同意的情形

在下列情形中,根据法律法规及国家标准,我们向合作方提供、公开您的个人信息无需征得您的授权同意:

五、我们如何存储和保护您的个人信息

1. 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外。如确需跨境传输,我们将严格遵守中国的相关法律、监管政策,另行获得您的单独同意,并依法履行相应程序。

2. 存储期限

我们仅在为实现本《隐私政策》所述目的所必需的期间内保留您的个人信息,法律法规另有规定的除外。例如:

3. 安全保护措施

我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止其被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄露。我们采取与业务规模相适应的安全技术和管理措施,包括但不限于:

尽管已经采取了上述合理有效措施,并已遵守相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。我们将尽力确保您提供给我们的个人信息的安全性。

4. 安全事件应急

我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

您一旦离开本应用及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在本应用及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于本应用及相关服务的链接或引导。

六、您的权利

我们非常重视您对个人信息的管理,并尽全力保护您对个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报的相关权利,以使您有能力保障您的隐私和信息安全。按照适用法律法规,您对个人信息享有以下权利:

查询、复制
您有权查询、复制您的个人信息。您可通过 App 内《个人信息收集清单》等路径查阅我们收集的您的个人信息类型、使用目的、使用场景及具体内容,并可通过"账号与安全"查询手机号、社交平台账号绑定等信息。
复制与导出
您可通过 App 内"个人信息下载"等功能导出并下载我们收集的您的个人信息副本。
更正、补充
当您发现个人信息有误时,有权要求更正或补充。您可通过"编辑资料"修改头像、用户名、简介、性别等基本资料。出于安全性和身份识别考虑,您可能无法自主修改注册时提交的某些初始注册信息,如确有需要请联系我们。
删除
在法律法规规定的情形下,您有权要求我们删除您的个人信息。
改变或撤回授权同意
您可通过设备系统设置关闭 GPS、摄像头、相册、日历等相应系统授权,也可通过本《隐私政策》载明的方式撤回同意。撤回后,我们不再基于对应授权处理相关信息,但您撤回同意的决定不影响撤回前基于您同意已进行的处理活动的效力。
注销账号
您有权注销您的账号。注销前我们将验证您的个人身份、安全状态、设备信息等,并在 15 个工作日或法律法规要求的时限内回复您的请求。注销是不可逆的行为,注销后我们将删除或匿名化处理您的相关信息,法律法规另有规定的除外。
要求解释
您有权要求我们对本《隐私政策》进行解释说明。
逝者个人信息保护
若我们的用户不幸去世,其近亲属为了自身的合法、正当利益,可通过本《隐私政策》"联系我们"载明的方式与我们取得联系,对逝者的相关个人信息行使查阅、复制、更正、删除等权利(逝者生前另有安排的除外)。申请行使该等权利需完成身份核验手续。

您可通过 App 内设置、客服渠道或本《隐私政策》载明的联系方式行使上述权利。为保障安全,我们可能先核验您的身份。我们将在收到您的请求后 15 个工作日内回复。

停止运营告知:如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

七、我们如何处理未成年人的个人信息

八、关于算法与自动化决策

1. 个性化推荐

为了向您展示、推荐相关性更高的书籍、内容和广告,提供更契合您要求的服务,我们会为您提供个性化推荐服务。以下向您详细说明该个性化推荐服务的运行机制以及您实现控制的方式。

1.1 个性化推荐的算法机制

在进行数据分析时,我们将对上述收集、使用的信息进行去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。

1.2 个性化推荐的控制与管理

您可通过下述方式对信息内容的个性化推荐进行控制:

如果您认为我们在个性化推荐服务中的部分决定是仅依据机器自动化决策机制作出的,且这些决定对您的合法权益有重大影响,您可通过本《隐私政策》第十条提供的方式联系我们要求予以说明,您有权拒绝仅通过自动化决策的方式作出的决定。

2. 信息检索

当您使用搜索服务时,我们会收集、分析您的搜索指令(可能是文本、语音或图像形式)、搜索日志信息,以便向您自动提供搜索结果。为了向您展示相关程度更高的搜索结果,我们会根据内容相关性、时效性、权威性等因素自动对搜索结果进行排序。部分搜索结果、相关搜索词将可能根据您的搜索/浏览历史、日志信息等进行展示。为提供高效的搜索服务,部分前述信息还会暂时存储在您的本地存储设备之中,并向您展示搜索结果内容、搜索历史记录,您可在搜索框中查看和删除本地搜索历史记录。

3. 排序精选

我们可能在部分服务场景中向您提供推荐榜单,如小说排行榜、热门榜单等,在榜单中我们会对信息内容等进行自动化排序展示。榜单排序所收集、使用的数据,榜单上榜、排序、反馈等具体规则可通过各榜单页面的榜单规则进行具体查看。

九、本《隐私政策》如何更新

十、如何联系我们

如您对本《隐私政策》有任何疑问、意见、建议,或需行使个人信息相关权利,可通过以下方式联系我们:

联系我们

运营主体:有思数字科技(天津)有限公司

应用名称:考拉小说

客服邮箱:3985868182@qq.com

客服QQ:3985868182

联系地址:天津市南开区大学道199号技术物理所1号楼704室(天开园)

一般情况下,我们将在核验您的身份后,于法律法规规定期限内(通常为 15 个工作日内)予以回复。