# FinClip SDK 使用清单
本版本生效日期：2021年7月14日
本版本更新日期：2023年10月19日
我们将定期更新此清单，以更清晰地展示 FinClip 与第三方合作或使用第三方功能，来完善 FinClip 产品和服务体验的情况。我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核，以保障你的个人信息安全。
也请您理解，即便我们尽可能地及时更新此清单，但在一定情况下仍可能会滞后于 FinClip 实际使用的情况。请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。
什么是 SDK
SDK 全称 Software Development Kit ，通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
# 1. FinClip 小程序 SDK 收集的信息
温馨提示
当您使用 FinClip 获取小程序运行能力时，FinClip 小程序 SDK 可能会根据小程序业务需要向您申请隐私或数据权限，以下是 FinClip 小程序 SDK 的收集信息的相关内容（您也可以点击这里了解详情）。
| SDK 名称 | 功能类型 | 使用目的 | 收集数据类型 | 第三方隐私政策链接 |
|---|---|---|---|---|
| FinClip 小程序 SDK | 小程序容器 | 在 App 中提供独立安全的小程序SDK | 手机终端标识信息、IP、MAC地址；系统类型、系统版本、手机厂商、手机型号 | https://www.finclip.com/mop/document/operate/privacy-policy.html |
# 2. SDK 使用清单（Web 服务）
温馨提示
当您使用 FinClip SaaS 环境时，我们在Web 端（www.finclip.com）中可能使用以下 SDK ，用于数据分析或用户体验优化，以下是第三方 SDK 的名称及其收集信息的相关内容。
请注意
以下环境仅存在于 FinClip SaaS 环境，您使用的社区版，私有化版本不存在以下 SDK。
| SDK 名称 | 第三方厂商名称 | 功能类型 | 使用目的 | 收集数据类型 | 第三方隐私政策链接 |
|---|---|---|---|---|---|
| 百度统计 | 北京百度网讯科技有限公司 | 数据统计与错误分析 | 使用百度网页与移动端统计优化 FinClip 用户体验，记录错误日志 | 设备标识信息、地理位置、网络信息 | https://tongji.baidu.com/web/help/article?id=330 |
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 社交分享与第三方支付 | 使用应用中内容分享至微信好友与朋友圈，支持微信支付能力 | 设备标识信息 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ |
| Posthog | PostHog Inc | 数据统计分析 | 记录错误分析，优化 FinClip 用户体验 | 设备标识信息、网络信息 | https://posthog.com/privacy |
| Google Analytics | Google LLC | 数据统计分析 | 使用谷歌分析统计优化 FinClip 用户体验 | 设备标识信息、地理位置、网络信息 | https://policies.google.com/privacy?hl=zh-CN |
| Hotjar | Hotjar Ltd | 数据统计分析 | 使用 Hotjar 优化 FinClip 用户体验 | 设备标识信息、网络信息 | https://www.hotjar.com/legal/policies/privacy/ |
# 3. SDK 使用清单（App 产品）
温馨提示
当您使用 FinClip SaaS 环境时，我们在移动端 APP中可能使用以下 SDK ，用于数据分析或用户体验优化，以下是第三方 SDK 的名称及其收集信息的相关内容。
请注意
以下环境仅存在于 FinClip SaaS 环境，您使用的社区版，私有化版本不存在以下 SDK。
| SDK 名称 | 第三方厂商名称 | 功能类型 | 使用目的 | 收集数据类型 | 第三方隐私政策链接 |
|---|---|---|---|---|---|
| 百度统计 | 北京百度网讯科技有限公司 | 数据统计分析 | 优化 FinClip 用户体验 | 设备标识信息、地理位置、网络信息 | https://tongji.baidu.com/web/help/article?id=330 |
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 社交分享，第三方支付 | 支持微信授权分享与微信支付 | 设备标识信息 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ |
| 号码认证 | 深圳市腾讯计算机系统有限公司 | 手机号码一键登录 | 优化 FinClip APP 用户体验 | 网络信息 | https://cloud.tencent.com/document/product/1415/65372 |
| 移动推送 TPNS | 深圳市腾讯计算机系统有限公司 | 移动消息推送 | 见附录 2.2 内容 | 设备标识信息、网络信息、应用信息、应用数据 | https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727 |
| 高德地图 | 高德软件有限公司 | 地图能力 | 地图相关能力演示与调用 | 地理位置信息 | https://lbs.amap.com/pages/privacy/ |
| 百度地图 | 北京百度网讯科技有限公司 | 地图能力 | 地图相关能力演示与调用 | 地理位置信息 | https://lbsyun.baidu.com/index.php?title=openprivacy |
| 腾讯地图 | 深圳市腾讯计算机系统有限公司 | 地图能力 | 地图相关能力演示与调用 | 地理位置信息 | https://lbs.qq.com/userAgreements/agreements/privacy |
| Agora 极速直播 | 上海兆言网络科技有限公司 | 直播能力 | 优化FinClip用户体验 | 设备标识信息、网络信息、麦克风、摄像头信息 | https://doc.shengwang.cn/basics/security/privacy |
| 移动认证 | 中移（苏州）软件技术有限公司 | 一键登录 | 优化FinClip用户体验 | 设备标识信息、网络信息 | https://ecloud.10086.cn/op-help-center/doc/article/27419 |
| 支付宝分享 SDK | 支付宝（中国）网络技术有限公司 | 分享 | 完善FinClip 功能 | 设备标识信息、网络信息 | https://opendocs.alipay.com/open/54/104508 |
# 4. 第三方 SDK 获取个人信息明细
# 4.1 百度统计 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 设备信息与日志信息 | 为帮助开发者使用统计、分析服务，以便开发者了解其最终用户如何使用其移动应用程序。 | SDK 直接收集 |
| 应用程序列表信息与设备信息 | 为帮助开发者统计最终用户设备中各个移动应用的活跃情况，以便开发者分析并优化其移动应用程序功能和体验。 | SDK 直接收集 |
| 剪切板中的口令、链接等内容 | 为帮助开发者向最终用户提供信息内容的跳转、分享功能，以便用户进行信息分享或接收被分享的信息 | SDK 直接收集 |
# 4.2 微信开放平台 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 用户在第三方应用中主动选择的图片或内容 | 让用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏 | 用户触发分享功能时 |
| 用户主动选择的微信头像、昵称信息 | 让用户使用微信头像、昵称登录第三方应用 | 用户授权后 |
| 用户发起支付时第三方应用生成的微信支付订单标识，及用户进行支付操作后的本次支付是否成功的状态信息 | 让用户在第三方应用中使用微信支付功能 | 用户触发微信支付时 |
# 4.3 号码认证 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 网络类型 | 采集用于判断当前网络是 Wi-Fi 还是数据，用于精确取号 | 实现电话号码一键认证注册、登录时收集 |
| Wi-FI 类型 | 采集判断当前网络状态，用于取号特定情况 | 实现电话号码一键认证注册、登录时收集 |
| 运营商信息 | 采集用于判断运营商归属 | 实现电话号码一键认证注册、登录时收集 |
| imsi（仅 Android） | 业务逻辑处理需要（识别双卡和换卡） | 实现电话号码一键认证注册、登录时收集 |
| 手机型号 | 采集用于判断终端类型，用于确定一键登录的终端适配方案 | 实现电话号码一键认证注册、登录时收集 |
| IP 地址 | 调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用 | 实现电话号码一键认证注册、登录时收集 |
| idfv（仅 iOS） | 用于问题定位 | 实现电话号码一键认证注册、登录时收集 |
# 4.4 移动推动 TPNS SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 厂商、机型 | 用于判断用户的的手机类型，分别走不同的厂商通道。 | 推送时识别用户通道 |
| Android/iOS 系统版本 | 支持第三方根据不同系统版本推送不同的消息内容。 | 下发标签推送 |
| 系统语言 | 支持第三方根据不同系统语言，推送不同的语言内容。 | 给设备进行推送 |
| 设备分辨率 | 支持根据不同的分辨率推送不同的图片。 | 进行包含图片相关推送时 |
| 时区 | 支持全球范围推送，规划对不同时区定时推送。 | 下发定时推送或不同时区推送时 |
| 设备启动时间 | 通过判断设备是否开机，用于智能推送。设备未开机时缓存消息，设备开机时立即推送消息。 | 推送消息进行离线缓存时 |
| 国家编码 | 支持对不同国家推送不同的消息内容。 | 进行地域推送时 |
| 网络类型（例如 Wi-FI、3G、4G） | 支持 Wi-FI 环境下推送视频 其他环境下推送文字和图片。 | 进行推送时 |
| 设备信息(手机型号、内核参数、SDCard信息等) | a. 用于推送用户设备统计及设置SDK缓存大小，避免缓存过大影响推送功能； b. 用于判断是否是真机，在推送时可以过滤掉虚拟机，防止黑产及外部恶意攻击。 | a. SDK 运行整个过程； b. 建立推送链接时识别设备。 |
| 网络状态 | 用于判设备是否在线，若设备在线则立即推送消息，若设备不在线则缓存消息。 | 建立推送链接时识别设备 |
| ram、rom | a. 用于识别设备内存大小以及存储大小，在推送时选择最佳分辨率，提升推送效果； b. 用于判断是否是真机，在推送时可以过滤掉虚拟机，防止黑产及外部恶意攻击。 | a. SDK初始化及下发推送时； b. 建立推送链接时识别设备。 |
| IDFV | a. 根据IDFV进行推送； b. 用于判断是否是真机，在推送时可以过滤掉虚拟机，防止黑产及外部恶意攻击。 | a. 根据IDFV下发推送时； b. 建立推送链接时识别设备。 |
| 通知栏开关状态 | 用于判断通知栏开关状态，对于关闭的应用不下发推送。 | 判断是否需要下发推送 |
| 第三方版本 | 支持第三方根据不同版本推送不同的消息内容。 | 进行标签推送以及推送用户统计时 |
| 终端IP | 用于网络链路优化。 | 终端用户推送链路接入的全流程 |
| 运营商代号 | 用于判断网络类型和网络状态，设备可就近接入，缩短推送下发路径，提高推送效率。 | 终端用户推送链路接入的全流程 |
| 推送流程中产生的送达、点击、曝光等数据 | 用于推送统计以及错误分析。 | 进行推送业务数据统计时 |
# 4.5 高德地图 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 位置信息（经纬度、精确位置、粗略位置） | 为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断 | 用户触发定位于地图功能时 |
| 设备信息（如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录） | 为了帮助开发者向用户提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息 | 用户触发定位于地图功能时 |
| 设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） | 为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行 | 用户触发定位于地图功能时 |
# 4.6 百度地图 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 设备信息（包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名） 、外部存储目录） | 为了提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行 | 用户触发定位于地图功能时 |
| 位置信息（可能包括经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）） | 为了给开发者应用返回您的精确或粗略位置信息，帮助开发者基于您的位置信息向您提供相关服务。其中传感器信息仅在隧道等特定连续定位场景使用，用来为您提供持续定位服务。 | 用户触发定位于地图功能时 |
| 网络信息（如移动网络、WiFi网络） | 为了提升定位服务准确性和成功率，向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行 | 用户触发定位于地图功能时 |
# 4.7 腾讯地图 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| OAID | 用户定位，处理用户反馈定位问题和反作弊 | 用户定位 |
| IDFV | 用户定位，处理用户反馈定位问题和反作弊 | 用户定位 |
| 系统属性 | 处理不同系统属性的定位策略 | 用户定位，适配不同手机厂商对定位原始信息的处理策略，防止系统属性不兼容造成SDK崩溃及定位精度大幅下降，保证SDK在所有机型中能够正常使用 |
| 操作系统及版本 | 处理不同系统版本的定位策略 | 用户定位，判断系统版本避免系统接口不同造成SDK崩溃及定位精度大幅下降，保证SDK在所有系统中都能够正常使用 |
| 系统设置 | 处理用户位置服务开关是否打开的定位策略 | 用户定位，防止SDK接入版本不兼容造成系统崩溃，同时在不同设置下提供更合理的定位能力，排查定位失败问题 |
| 设备型号 | 兼容不同手机厂商的定位策略 | 用户定位，适配不同手机厂商对定位原始信息的处理策略，防止SDK接入机型不兼容造成崩溃及定位精度大幅下降，保证SDK在所有机型中能够正常使用 |
| 运营商基站信息（Cell id） | 向用户提供定位服务 | 用户定位 |
| WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI） | 向用户提供定位服务 | 用户定位 |
| 传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器 ） | 辅助定位功能，在定位丢失时能推导预测定位点。其中旋转矢量传感器 用于获得屏幕朝向 | 用户定位 |
| 蓝牙信息 | 向用户提供定位服务 | 用户定位 |
| 设备运动数据 | 提供了设备姿态数据，用于判断手机在当前空间的位置和姿态 | 针对步骑行等户外运动场景做的定位效果优化 |
| 精确位置信息（GPS信息） | 向用户提供定位服务 | 用户定位 |
| BSSID | 向用户提供定位服务 | 用户定位 |
| SSID | 向用户提供定位服务 | 用户定位 |
| SIM卡状态 | 向用户提供定位服务 | 用来判断用户是否可以使用基站定位，从而提供正确的定位结果 |
| 位置服务获取 | 向用户提供定位服务 | 用户定位，持续获取用户位置 |
| 电话状态获取 | 向用户提供定位服务 | 用户定位，用于获取基站状态的变化，获取基站定位 |
| 网络运营商名称 | 向用户提供定位服务 | 用户定位，处理用户反馈的和运营商类型相关的定位问题 |
| 手机制式 | 向用户提供定位服务 | 用户定位，处理用户反馈的手机信号类型相关的定位问题 |
# 4.8 Agora 极速直播 SDK 中获取了如下个人信息
- 在 Agora 极速直播（实时流数据） SDK 中用户产生的音视频数据不会由声网存储该类数据；
- 服务/运营相关数据，如服务日志、网络日志、性能数据、功能数据等数据，声网会每 30 天删除一次该类数据。
# 4.9 移动认证 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 蜂窝网络权限 | 性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化 | 调用预取号接口 |
| IDFV | 用于问题定位（为了定位取号失败的原因） | 首次安装 App 并且 SDK 首次运行时使用 |
| 网络类型 | 性能分析，分仅数据流量、仅 Wi-Fi、数据流量 + Wi-Fi 三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化 | 调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用 |
| 网络访问权限 | 判断当前网络是 Wi-Fi 还是数据，用于精确取号 | 正常请求时用到，SDK 上报 |
| 运营商信息 | 判断运营商归属 | SDK 初始化时用到 |
| Wi-Fi 状态 | 请求前判断 Wi-Fi 是否开启 | 调用功能接口的前置检查 |
| 网络通道切换 | 切换网络通道 | Wi-Fi 和蜂窝网络双开时需要切换到蜂窝网络通道 |
| 手机型号 | 判断终端类型，用于确定一键登录的终端适配方案 | 调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用 |
| IP 地址 | SDK 功能使用必需信息 | 调用 SDK 预取号接口、获取一键登录或验证 Token 接口时使用 |
# 4.10 支付宝分享 SDK 中获取了如下个人信息
| 信息类型 | 使用目的 | 使用场景 |
|---|---|---|
| 读取剪切板 | 提供分享功能 | 用户点击分享到支付宝时 |