• 开口鸭第三方信息共享清单

    发布日期:2026年04月01日

    生效日期:2026年04月01日

     

    本清单旨在明确开口鸭跟读 APP(以下简称 “本 APP”)在运营过程中,涉及的第三方软件开发工具包(SDK)及相关信息共享情况,详细说明各 SDK 的信息收集范围、合作方、使用目的等,充分保障用户的知情权与控制权。本清单基于 APP 版本 2604135(1.0.9)隐私合规检测结果编制,严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》等相关法律法规要求。

    一、广告类

    1. 穿山甲广告 SDK(巨量引擎广告 SDK)

    • 合作方主体:北京巨量引擎网络技术有限公司

    • 使用目的:提供广告投放、监测归因、效果优化与反作弊服务,保障广告服务稳定运行,为非会员用户提供广告展示与流量变现服务

    • 使用场景:向非会员用户投放广告、广告数据统计分析、广告投放效果优化、广告反作弊校验场景

    • 收集的个人信息:

      • 必选信息:设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim 卡信息(mcc&mnc)、CPU 信息、可用存储空间大小等基础设备信息;OAID、AndroidID; 运营商信息、Wi-Fi 状态、网络信号强度、IP 地址;应用包名、运行中的进程信息、版本号、应用前后台状态;广告展示、点击及转化等交互数据;崩溃数据、性能数据

      • 可选信息:设备 MAC 地址、设备标识符(IMEI、IMSI、ICCID、GAID、MEID、硬件序列号)、软件列表信息、线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器、精确 / 粗略位置信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    2. 巨量引擎转化SDK

    • 合作方主体:北京巨量引擎网络技术有限公司

    • 使用目的:用于归因所需信息收集,完成精准归因

    • 使用场景:向非会员用户投放广告、广告数据统计分析、广告投放效果优化、广告反作弊校验场景

    • 收集的个人信息:

      • 必选信息:设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim 卡信息(mcc&mnc)、CPU 信息、可用存储空间大小等基础设备信息;OAID、AndroidID; 运营商信息、Wi-Fi 状态、网络信号强度、IP 地址;应用包名、运行中的进程信息、版本号、应用前后台状态;广告展示、点击及转化等交互数据;崩溃数据、性能数据

      • 可选信息:设备 MAC 地址、设备标识符(IMEI、IMSI、ICCID、GAID、MEID、硬件序列号)、软件列表信息、线性加速度传感器、磁场传感器、旋转矢量传感器、加速度传感器、陀螺仪传感器、精确 / 粗略位置信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    3. 广点通转化 SDK

    • 合作方主体:深圳市腾讯计算机系统有限公司

    • 使用目的:用于广告分析、营销分析

    • 使用场景:为开发者提供广告监测、广告归因、广告效果优化的基本功能

    • 收集的个人信息:

      • 必选信息:设备标识符(Android ID、OAID、IDFA、AAID等)、设备信息(设备型号、设备启动时间、系统语言等)、应用信息(开发者应用包名、使用状态等)、使用数据(广告曝光、广告点击数据等)

      • 可选信息:联网权限、检测联网方式、读取电话状态、写入外置存储器等

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    4. Google AdMob 广告 SDK(GoogleMobileAds)

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:为 APP 海外版本提供广告投放、展示、监测与优化服务,实现海外流量变现

    • 使用场景:向海外版本非会员用户投放广告、海外广告数据统计分析、广告投放效果优化场景

    • 收集的个人信息:唯一设备识别码、浏览器类型与设置、设备型号与系统信息、移动网络运营商信息、Wi-Fi 状态与参数、IP 地址、应用使用活动记录、崩溃报告、系统活动日志、广告交互数据

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    二、Crash 监控类

    1. sentry 日志监控 SDK

    • 合作方主体:Sentry 开源项目

    • 使用目的:采集 APP 运行崩溃数据、性能数据,监控 APP 运行稳定性,帮助开发者排查崩溃问题、优化产品性能

    • 使用场景:APP 运行过程中崩溃、闪退、性能异常的日志采集与上报场景

    • 收集的个人信息:WLAN 连接状态信息、设备基础信息、应用崩溃日志、性能数据

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    三、基础功能类

    1. Sanselan

    • 合作方主体:Apache Software Foundation(阿帕奇软件基金会)

    • 使用目的:图片文件解析与处理,实现图片相关的基础功能适配

    • 使用场景:APP 内图片读取、解析、格式处理场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    2. Okio

    • 合作方主体:Square 公司

    • 使用目的:提供 Java 与 Android 平台的 I/O 读写接口,优化数据读写与传输效率

    • 使用场景:APP 内网络数据传输、本地文件读写场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    3. ApacheHttp

    • 合作方主体:Apache Software Foundation(阿帕奇软件基金会)

    • 使用目的:提供 HTTP 网络通信基础能力,保障 APP 网络请求的稳定传输

    • 使用场景:APP 与服务端的 HTTP 网络数据交互场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    4. GoogleCast

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供投屏能力,支持用户将 APP 内音视频内容投射到 Cast 兼容的播放设备

    • 使用场景:APP 内音视频内容投屏播放场景

    • 收集的个人信息:设备基础信息、投屏相关的设备连接信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    5. MobileVision

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供图像与视频内物体识别能力,支持视觉相关的基础功能实现

    • 使用场景:APP 内图片 / 视频内容识别、扫码相关功能场景

    • 收集的个人信息:无本地采集行为,仅在用户主动触发相关功能时处理用户提供的图片 / 视频内容

    • 收集方式:本地处理,不上传用户个人信息

    • 官网及隐私政策链接:官网 | 隐私政策

    6. GoogleArSDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供增强现实(AR)基础能力,支撑 AR 相关功能的开发与实现

    • 使用场景:APP 内 AR 相关功能运行场景

    • 收集的个人信息:设备传感器信息、相机画面信息(仅本地处理)

    • 收集方式:本地调用,仅在用户主动使用 AR 功能时本地处理相关信息,不上传至第三方服务器

    • 官网及隐私政策链接:官网 | 隐私政策

    7. AliFastJson

    • 合作方主体:杭州阿里巴巴广告有限公司

    • 使用目的:提供 JSON 数据解析与转换能力,实现 Java 对象与 JSON 格式数据的高效互转

    • 使用场景:APP 内网络请求数据、本地存储数据的 JSON 格式解析与处理场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    8. FasterXMLJackson

    • 合作方主体:FasterXML 公司

    • 使用目的:提供 JSON 数据处理能力,优化 JSON 格式数据的序列化与反序列化效率

    • 使用场景:APP 内网络请求数据、本地配置数据的 JSON 格式处理场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    9. 谷歌 Gson

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供 Java 对象与 JSON 数据的转换能力,实现结构化数据的高效处理

    • 使用场景:APP 内接口数据解析、本地数据存储的 JSON 格式转换场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网及隐私政策链接:官网 | 隐私政策

    10. Okhttp3

    • 合作方主体:Square 公司

    • 使用目的:提供高效的 HTTP 客户端能力,保障 APP 网络请求的稳定、安全传输

    • 使用场景:APP 与服务端的所有 HTTP/HTTPS 网络通信场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    11. ReLinker

    • 合作方主体:KeepSafe 公司

    • 使用目的:提供 Android 原生库加载能力,解决系统原生库加载不可靠的问题,保障 APP 功能稳定运行

    • 使用场景:APP 启动与运行过程中 SO 库文件加载场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    12. Compressor 图片压缩 SDK

    • 合作方主体:个人开源开发者

    • 使用目的:提供 Android 平台图片压缩能力,优化图片存储大小与传输效率

    • 使用场景:APP 内用户上传图片、本地图片存储的压缩处理场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

    四、推送服务类

    1. 荣耀 PUSH

    • 合作方主体:深圳荣耀软件技术有限公司

    • 使用目的:推送消息

    • 使用场景:在荣耀手机终端推送消息时使用

    • 收集的个人信息:AAID、Token

    • 收集方式:SDK 采集

    • 官网及隐私政策链接:官网 | 隐私政策

    2. 小米 PUSH

    • 合作方主体:北京小米移动软件有限公司

    • 使用目的:推送消息

    • 使用场景:在推送消息时使用

    • 收集的个人信息:设备标识符(如 Android ID、OAID)、应用信息、设备信息、网络信息(本地处理)、SSID

    • 收集方式:SDK 采集

    • 官网及隐私政策链接:官网 | 隐私政策

    3. OPPO PUSH

    • 合作方主体:广东欢太科技有限公司

    • 使用目的:推送消息

    • 使用场景:在 OPPO 手机终端推送消息时使用

    • 收集的个人信息:设备标识符(如 IMEI、OAID、硬件序列号 / Serial、IMSI、Android ID、GAID/AAID)、应用信息(如应用包名、版本号和运行状态)、网络信息、IP 地址、设备信息

    • 收集方式:SDK 采集

    • 官网及隐私政策链接:官网 | 隐私政策

    4. VIVO PUSH

    • 合作方主体:维沃移动通信有限公司

    • 使用目的:推送消息

    • 使用场景:在 VIVO 手机终端推送消息时使用

    • 收集的个人信息:设备标识符(OAID、Android ID、GAID/AAID、IMEI)、网络信息、设备信息

    • 收集方式:SDK 采集

    • 官网及隐私政策链接:官网 | 隐私政策

    五、地图类

    1. GoogleLocation SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供位置获取与地址解析能力,支撑海外版本位置相关功能实现

    • 使用场景:APP 海外版本用户位置信息获取、周边服务查询场景

    • 收集的个人信息:GPS 位置信息、IP 地址、Wi-Fi 接入点信息、基站信息、设备传感器数据

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    2. GooglePlayMaps SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供地图展示、标记、导航等地图相关基础能力,支撑海外版本地图功能实现

    • 使用场景:APP 海外版本地图展示、位置标记、路线规划场景

    • 收集的个人信息:精确 / 粗略位置信息、设备基础信息、IP 地址、地图交互操作数据

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    六、第三方登录类

    1. 微信 OpenSDK

    • 合作方主体:深圳市腾讯计算机系统有限公司

    • 使用目的:提供微信授权登录、内容分享能力,方便用户使用微信账号快速登录 APP、分享学习内容至微信

    • 使用场景:用户微信授权登录 APP、学习内容 / APP 分享至微信好友 / 朋友圈场景

    • 收集的个人信息:已安装 APP 信息、微信授权登录相关的用户基础信息(用户主动授权后获取)

    • 收集方式:SDK 自行采集,仅在用户主动触发相关功能时执行

    • 官网及隐私政策链接:官网 | 隐私政策

    2. GoogleAccountLogin SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供谷歌账号授权登录能力,方便海外用户使用谷歌账号快速登录 APP

    • 使用场景:APP 海外版本用户谷歌账号授权登录场景

    • 收集的个人信息:谷歌账号授权的用户基础信息(用户主动授权后获取)、设备基础信息

    • 收集方式:SDK 自行采集,仅在用户主动触发登录功能时执行

    • 官网及隐私政策链接:官网 | 隐私政策

    3. GoogleAddressAPI SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供用户地址信息获取与解析能力,支撑海外版本地址相关功能实现

    • 使用场景:APP 海外版本用户地址信息填写、校验与解析场景

    • 收集的个人信息:用户主动填写的地址信息、位置相关信息

    • 收集方式:SDK 仅处理用户主动提供的信息,不额外采集

    • 官网及隐私政策链接:官网 | 隐私政策

    七、支付类

    1. 支付宝支付 SDK

    • 合作方主体:支付宝(杭州)信息技术有限公司

    • 使用目的:提供 APP 内支付宝支付能力,支撑用户会员充值、课程购买等支付场景的订单支付与核销

    • 使用场景:用户发起会员充值、课程购买等消费行为时的支付宝支付场景

    • 收集的个人信息:读取外置存储卡、写入外部存储卡权限相关的设备存储信息、设备基础信息、交易订单信息、网络状态信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    2. PlayBillingLibrary SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供 Google Play 内应用内支付能力,支撑海外版本用户会员充值、课程购买等支付场景

    • 使用场景:APP 海外版本用户通过 Google Play 完成应用内支付场景

    • 收集的个人信息:设备基础信息、交易订单信息、Google Play 账号授权信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    3. AndroidPay SDK

    • 合作方主体:Google LLC(谷歌公司)

    • 使用目的:提供安卓平台快捷支付能力,支撑海外版本用户便捷完成支付操作

    • 使用场景:APP 海外版本用户通过 Android Pay 完成消费支付场景

    • 收集的个人信息:用户支付卡基础信息(用户主动授权后获取)、设备基础信息、交易订单信息

    • 收集方式:SDK 仅在用户主动发起支付时采集必要信息

    • 官网及隐私政策链接:官网 | 隐私政策

    八、安全风控类

    1. 支付宝客户端支付安全插件

    • 合作方主体:蚂蚁金服(杭州)网络技术有限公司

    • 使用目的:提供支付过程中的安全防护、风险识别与风控监测能力,保障用户支付账号与资金安全,防范欺诈、盗刷等风险

    • 使用场景:用户发起支付宝支付操作时的安全校验、风险识别与风控监测场景

    • 收集的个人信息:读取外置存储卡、写入外部存储卡权限相关的设备存储信息、设备基础信息、网络状态信息、支付环境风险相关信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    2. 支付宝安全插件

    • 合作方主体:蚂蚁金服(杭州)网络技术有限公司

    • 使用目的:提供全链路的客户端安全防护能力,包括运行环境安全检测、恶意程序识别、数据加密防护,保障 APP 运行安全与用户数据安全

    • 使用场景:APP 启动与运行过程中的安全环境检测、数据传输加密防护、恶意风险识别场景

    • 收集的个人信息:读取外置存储卡、写入外部存储卡权限相关的设备存储信息、设备基础信息、应用运行状态信息、网络状态信息

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    九、实时音视频类

    1. 抖音直播 SDK

    • 合作方主体:北京微播视界科技有限公司

    • 使用目的:提供直播能力接入,支持用户在 APP 内观看抖音直播内容、实现直播间互动相关功能

    • 使用场景:APP 内直播内容展示、用户直播间互动、电商相关功能场景

    • 收集的个人信息:设备基础信息、网络状态信息、直播交互操作数据、IP 地址

    • 收集方式:SDK 自行采集

    • 官网及隐私政策链接:官网 | 隐私政策

    十、其他类

    1. BouncyCastle 加密组件

    • 合作方主体:BouncyCastle 开源项目

    • 使用目的:提供 Java 平台轻量级密码术能力,实现用户跟读音频、学习数据、支付敏感信息的加密传输与存储,保障数据安全

    • 使用场景:用户敏感数据加密传输、本地敏感信息加密存储、数据签名与验签场景

    • 收集的个人信息:无

    • 收集方式:本地调用,不采集用户个人信息

    • 官网链接:官网

       

       

      联系我们

      如果您对个人信息保护问题有疑问或建议,可选择通过以下方式联系我们:

      • 联系方式:jubao@iyunci.cn

      • 应用名称:开口鸭

      • 邮寄地址:福建省厦门市软件园三期 C04 栋 云磁数字 隐私安全卫士

      • 开发者名称:厦门云磁数字科技有限公司