第三方信息共享和SDK服务清单
1. 第三方信息共享清单
I. 第三方语音服务
使用目的：通过第三方音箱来支持对设备的语音控制。
百度（小度）
第三方主体名称：北京百度网讯科技有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称
隐私政策地址：https://dueros.baidu.com/didp/doc/overall/privacy-policy_markdown
阿里（天猫精灵）
第三方主体名称：浙江猫精人工智能科技有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、产品图标、设备位置（可选目前并未传值）
隐私政策（API对接）地址：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_tmall/suit_bu1_tmall201801311156_17123.html
小米（小爱）
第三方主体名称：小米通讯技术有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称
隐私政策地址：https://developers.xiaoai.mi.com/documents/Home?type=/api/doc/render_markdown/new/XiaoaiPrivacy
京东（叮咚）
第三方主体名称：北京灵隆科技有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称
隐私政策（API对接）地址：https://open.linglongtech.com/openweb/docs/index
腾讯（云小微）
第三方主体名称：深圳市腾讯计算机系统有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、设备版本号
隐私政策地址：https://dingdang.qq.com/doc/page/440
京东（小京鱼）
第三方主体名称：北京京东叁佰陆拾度电子商务有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、设备版本号
隐私政策地址（产品对接）：https://iot.jdcloud.com/Docs/skillManager#tianxiejibenxinxi
思必驰
第三方主体名称：苏州思必驰信息科技有限公司
信息收集详情：设备唯一标识符(device_id)、语音信息、设备定位信息
隐私政策地址：https://www.duiopen.com/docs/aiwear_app_permissionsdoc
若琪（若琪）
第三方主体名称：芋头科技（杭州）有限公司
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备制造商名称
隐私政策地址：https://developer.rokid.com/docs/4-TermsAndAgreements/community-service-agreement.html
II.云服务提供商
阿里云服务
第三方主体名称：阿里云计算有限公司
使用目的：为哼哈智能提供基础架构，包括网络、服务器和虚拟化服务
功能类型：网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务
信息收集详情：全部信息将存储于阿里云上，详情请查看《哼哈智能APP隐私政策》
阿里数据处理和安全协议：https://help.aliyun.com/zh/sfoa/security-and-compliance/data-protection-addendum；
隐私政策地址：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
III.软件服务提供商
软件开发服务支持
涂鸦智能生活 App SDK
第三方主体名称：杭州涂鸦信息技术有限公司
使用目的：提供软件开发服务、技术支持、数据分析、客户支持服务、电子邮件发送服务以及其他类似服务
功能类型：软件开发服务、技术支持
信息收集详情：
· 账户体系：账户或个人资料数据：例如用户电子邮件地址、电话号码、用户名和登录凭据、昵称、头像、国家代码、语言偏好和时区信息；
· 反馈功能：其中可能包含用户电子邮件地址、手机号码和反馈内容。
· 家庭体系：家庭设备创建或使用时，自定义的用户家庭名称，设备名称，设备 ID，设备位置信息；
· 设备相关：设备信息包含设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息，设备位置信息；
· 日志数据：SDK 的性能数据，例如 MQTT 连接率，Socket 连接率等脱敏的业务数据。
SDK隐私政策链接：https://developerapp.tuyacn.com/protocol/160a1ca463001023?lang=zh
IV.健康指标合作商
苹果健康
第三方主体名称：苹果（中国）有限公司
使用目的：用户选择将健康数据同步到苹果健康，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理。
功能类型：健康数据三方同步服务
信息收集详情：身高、体重、体脂率、BMI
隐私政策地址：https://www.apple.com/legal/privacy/en-ww/
Fitbit
第三方主体名称：FitbitLLC
使用目的：用户选择将健康数据同步到Fitbit，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理。
功能类型：健康数据三方同步服务
信息收集详情：体重、体脂率
隐私政策地址：https://www.fitbit.com/global/us/legal/privacy-policy
Strava
第三方主体名称：Strava,Inc.
使用目的：同步运动记录到Strava，能够在Strava上看到涂鸦设备产生的运动数据
功能类型：运动数据三方同步服务
信息收集详情：步数、卡路里、运动记录
隐私政策：https://www.strava.com/legal/privacy
2. App第三方SDK服务清单
为保障哼哈智能服务的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）来保证我们向您提供的产品和服务的可持续开发和维护。我们会对授权合作伙伴获取有关信息的软件工具开发包（SDK）进行严格的安全检测。您可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
我们接入的第三方SDK主要使用于您请求的服务，当您未使用到相关功能或服务时，第三方并不能获取您的信息。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
哼哈智能接入第三方SDK情形如下：
微信OpenSDK Android
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：提供实现分享与收藏、微信登录和微信支付功能
使用场景：登录时
信息收集详情：设备信息：设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）；软件信息：微信软件版本号、操作日志、服务日志信息
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ登录SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用QQ账号登录
使用场景：登录时
信息收集详情：设备信息：设备型号、操作系统版本、 唯一设备标识符 、电池、信号强度信息、IP地址；软件信息：软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息；位置信息： 通过 IP地址 、 GPS 、WLAN（ WiFi )或 基站 途径获取您的地理位置信息
SDK隐私政策链接：https://privacy.qq.com/mb/policy/tencent-privacypolicy
微信登录SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用微信账号登录
使用场景：登录时
信息收集详情：设备信息：设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）；软件信息：微信软件版本号、操作日志、服务日志信息
SDK隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R〈=zh_CN&t=weixin_agreement&s=privacy
中国移动一键登录SDK
第三方主体：中移互联网有限公司
使用目的：自动读取手机号一键登录
使用场景：登录时
信息收集详情：网络类型：性能分析，分仅数据流量、仅WiFi、数据流量+WiFi三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；网络制式：性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；设备类型、系统：性能分析，采集机型、系统信息进行机型适配和优化； idfv（仅iOS）：用于问题定位
SDK隐私政策链接：https://wap.cmpassport.com/resources/html/contract.html
QQ分享SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用QQ发送家庭邀请
使用场景：添加家庭成员时
信息收集详情：移动设备信息、IP地址
SDK隐私政策链接：https://privacy.qq.com/mb/policy/tencent-privacypolicy
微信分享SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用微信发送家庭邀请
使用场景：添加家庭成员时
信息收集详情：移动设备信息、IP地址
SDK隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R〈=zh_CN&t=weixin_agreement&s=privacy
QQ互联sdk（Android版本）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用QQ账号登录，使用QQ发送家庭邀请
使用场景：登录时，添加家庭成员时
信息收集详情：设备信息：设备型号、操作系统版本、 唯一设备标识符 、电池、信号强度信息、IP地址；软件信息：软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息；位置信息： 通过 IP地址 、 GPS 、WLAN（ WiFi )或 基站 途径获取您的地理位置信息，移动设备信息、IP地址
小米推送
第三方主体：北京小米移动软件有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的OAID（适用于Android Q以上系统）、MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号信息。
SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
Dynamic Ability SDK
第三方主体：华为软件技术有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的ID、应用ID、应用包名、服务器公网IP地址。如果您在AppGallery Connect网站上创建消息推送任务，那么华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、或者主题名称、或者受众群组名称）信息将被我们收集
华为推送SDK（Android）
第三方主体：华为终端有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的ID、应用ID、应用包名、服务器公网IP地址。如果您在AppGallery Connect网站上创建消息推送任务，那么华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、或者主题名称、或者受众群组名称）信息将被我们收集
SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
OPPO PUSH 客户端SDK
第三方主体：广东欢太科技有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的设备相关信息（SerialNumber，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（通知栏权限、用户点击行为），锁屏状态（是否锁屏，是否允许锁屏)
SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
vivo PUSH-SDK
第三方主体：维沃移动通信有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（SIM 、移动国家码和vivo Android设备的移动网号）、移动运营商、使用语言、系统设置系统、设备和应用程序数据
隐私政策地址：https://dev.vivo.com.cn/documentCenter/doc/652
荣耀推送SDK
第三方主体：深圳荣耀软件技术有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：设备标识符（AAID、PushToken）、APPID、应用包名
SDK隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
地图SDK
第三方主体：高德软件有限公司
使用目的：为了提供相应服务，向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行，高德会处理您的设备信息，包括位置信息（经纬度、精确位置、粗略位置）；包括通过技术处理设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】进行定位；设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息），基于不同的设备和系统（安卓/iOS）及系统版本，收集的设备信息会有所不同。特别地，当您使用到以下高德SDK相关功能和服务，收集的设备信息会有所不同，具体请查看定位SDK、地图SDK、搜索SDK和导航SDK的内容。
使用场景：基于位置变化的智能场景，基于位置信息的天气服务
SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
定位SDK
第三方主体：高德软件有限公司
详细信息收集：
· 位置信息：使用目的是为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断。
· 收集设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行。设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息】。
· 收集设备标识信息：使用目的是为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行。设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
轻量版地图SDK
第三方主体：高德软件有限公司
详细信息收集：
· 位置信息：使用目的是当开发者开启了定位小蓝点功能，为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务
· 收集设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行。设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】。
· 收集设备标识信息：使用目的是为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行。设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
搜索SDK
第三方主体：高德软件有限公司
详细信息收集：
· 手机设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行
SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
尚云P2PSDK
第三方主体：深圳市尚云互联技术有限公司
使用目的：实现IPC设备的视频预览功能
使用场景：连接IPC设备使用预览功能时
共享信息：摄像机设备 ID、网络信息（IP、当前网络类型和名称）
共享方式： SDK 本机采集、后台接口传输
信息收集详情：不收集个人信息
官网链接：http://www.cs2-network.com/
易瞳SDK
第三方主体：成都易瞳科技有限公司
使用目的：实现鱼眼摄像机渲染功能
使用场景：使用鱼眼摄像机时
信息收集详情：不收集个人信息
官网地址地址：https://www.eapil.com/
易瞳CamTells 摄像头隐私协议（非 App SDK）：https://cftweb.3g.qq.com/privacy/agreement?appid=54248880
QQ叮当音箱 SDK（IOS）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：登录凭证信息设备信息、IP地址
SDK隐私政策链接：https://dingdang.qq.com/doc/page/440
腾讯云小微SDK（Android）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：网络状态、系统时间、语音信息（由第三方开发者提供）、设备唯一标识码（由第三方开发者提供）、终端用户账号（由第三方开发者提供）、语音信息、图像信息
SDK隐私政策链接：https://dingdang.qq.com/doc/page/440
腾讯灯塔SDK（Android）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：设备相关信息。
SDK隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024
性能加速库
第三方主体：华为软件技术有限公司
第三方主体：华为软件技术有限公司
使用目的：优化APP在华为手机运行体验
使用场景：APP在华为手机运行时
收集信息详情：设备信息（设备型号、客户端EMUI版本号、Android版本号），网络信息（运营商标识信息、提供服务的国家码、网络链接类型），应用信息（开发者应用名称、应用版本号、应用包名、应用App ID），接口信息（接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延），以上均不属于个人信息。
华为统一扫码SDK（Android版）
第三方主体：华为软件技术有限公司
使用目的：扫码绑定项目码登录、扫码添加设备、扫描识别二维码
使用场景：扫码时
收集信息详情：您主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态）。
SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
