为保障小米商城App稳定运行、实现相关业务功能,我们会接入由第三方提供的软件开发包(SDK)。我们会对拟接入的第三方SDK开展安全评估,以保护您的个人信息安全。为了向您提供更多服务、保证服务稳定性和质量或升级相关功能时,我们可能调整所接入的第三方SDK。我们会及时在本页面向您说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私政策说明为准。
另外,我们仅会在获得您同意或其他依法可向第三方共享的情况下,向我们的关联方或合作方提供您的个人信息。涉及由我们委托第三方处理的,我们已在协议中与受托方约定处理目的、方式、信息种类及保护义务,并对其处理活动进行监督,以保护您的个人信息安全。
具体的个人信息第三方收集使用情况如下:
一、第三方SDK说明
1 、数美SDK
第三方公司名称:北京数美时代科技有限公司
收集个人信息类型: IMEI (针对Android Q以下版本)/Android ID/ICCID/IMSI、IDFA/IDFV(仅iOS设备收集)、IP地址,SN,MAC地址,安装应用列表、Shumei Device ID(在小程序端根据蓝牙信息、位置信息和WIFI列表生成,在电脑端根据IP地址、用户行为生成)、CPU 序列号
使用目的:保障交易安全
使用场景:安全风控
方式:SDK 本机采集
第三方隐私政策链接:
https://www.ishumei.com/legal/cn/privacy.html
2 、高德地图SDK
第三方公司名称 :北京高德图强科技有限公司
收集个人信息类型:位置信息(精确位置、粗略位置)、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息( OAID、IDFA)、应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息、屏幕分辨率)
使用目的: 用于实现定位
使用场景: 推荐所在区域可以购买的商品或服务;用来计算所在区域是否有区域库存;展示可参加的地域性活动;用于计算所在城市的小米之家门店和售后服务网点的距离;新建和修改地址时帮助您快速选择当前地址;用于商城配送、门店闪送及展示附近小米之家门店及售后网点
方式: SDK 本机采集
第三方隐私政策链接 :
https://lbs.amap.com/pages/privacy/
3 、百度地图SDK
第三方公司名称 :北京百度网讯科技有限公司
收集个人信息类型: 位置信息、设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、传感器信息、设备信号强度信息】、设备标识信息(OAID、IDFA)、应用信息(应用名、应用版本号)、设备参数及系统信息(操作系统版本、设备配置、设备品牌及型号、运营商信息)
使用目的: 用于实现定位
使用场景: 推荐所在区域可以购买的商品或服务;用来计算所在区域是否有区域库存;展示可参加的地域性活动;用于计算所在城市的小米之家门店和售后服务网点的距离;新建和修改地址时帮助您快速选择当前地址;用于商城配送、门店闪送及展示附近小米之家门店及售后网点
方式: SDK 本机采集
第三方隐私政策链接:
https://lbsyun.baidu.com/index.php?title=open/privacy
4 、支付宝SDK
第三方公司名称 :支付宝支付科技有限公司
收集个人信息类型: 设备标识信息(包括IMEI、IMSI、Android ID、OAID)、网络信息、 支付信息
使用目的: 三方支付
使用场景: 用户使用支付宝、花呗分期支付
方式: SDK 本机采集
第三方隐私政策链接:
https://opendocs.alipay.com/open/01g6qm
5 、微信支付SDK
第三方公司名称 :财付通支付科技有限公司
收集个人信息类型:支付信息 、网络信息、设备信息
使用目的: 微信支付
使用场景: 用户使用微信支付
方式: SDK 本机采集
第三方隐私政策链接:
https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
6 、微信开放平台 SDK
第三方公司名称 :深圳市腾讯计算机系统有限公司
收集个人信息类型: 账号信息、网络信息、用户主动分享的信息
使用目的: 三方登录、三方分享、收藏
使用场景: 用于微信分享、登录、收藏等功能
方式: SDK 本机采集
第三方隐私政策链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
7 、Bugly SDK
第三方公司名称 :深圳市腾讯计算机系统有限公司
收集个人信息类型: 设备标识信息(包括IMSI、MAC地址、Android ID)、网络信息、设备存储信息、SIM卡序列号(ICCID)、IDFV
使用目的: 排查崩溃问题,提升商城稳定性
使用场景: 异常上报和运营统计
方式: SDK 本机采集
第三方隐私政策链接:
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
8 、腾讯QQ分享SDK
第三方公司名称 :深圳市腾讯计算机系统有限公司
收集个人信息类型: 设备标识信息(包括IMEI、IMSI、Android ID)、网络信息、设备存储信息、应用程序信息
使用目的: 三方分享、登录
使用场景: 用于QQ分享、登录
方式: SDK 本机采集
第三方隐私政策链接:
9 、银联支付SDK
第三方公司名称 :中国银联股份有限公司
收集个人信息类型: 设备标识信息(包括IMSI)、 支付信息、网络信息
使用目的: 支付
使用场景: 用户使用银联支付
方式: SDK 本机采集
第三方隐私政策链接:
https://open.unionpay.com/tjweb/acproduct/list?apiSvcId=3021&index=7
10 、电信支付 SDK
第三方公司名称 :中国电信集团有限公司
收集个人信息类型: 支付信息、网络信息
使用目的: 支付
使用场景: 用户使用翼支付
方式: SDK 本机采集
第三方隐私政策链接:
https://ctcdn.bestpay.cn/html/h5-page/ysxy/bestpay-privacy-policy.html
11 、小米账号开放平台SDK
对应公司名称 :小米科技有限责任公司
收集个人信息类型: 设备标识信息(包括IMEI(针对Android Q以下版本)/OAID、IMSI)、设备存储信息、网络信息、系统设置信息、账号信息、应用程序信息
使用目的: 账号登录、注册
使用场景: 小米账号自动登录服务
方式: SDK 本机采集
第三方隐私政策链接:
https://privacy.mi.com/miaccount/zh_CN/
12 、 小米推送SDK
第三方公司名称: 北京小米移动软件有限公司
收集个人信息类型: 设备标识信息(包括IMEI(针对Android Q以下版本)/OAID、Android ID、MAC地址)、设备存储信息(可能调用的权限:读取外置存储卡;写入外部存储卡)、网络信息(包括WIFI列表、SSID和IP地址)、检索应用程序信息、系统设置信息、推送的消息相关信息、设备相关信息
使用目的: 为用户提供消息推送技术服务
使用场景: 用于小米商城用户发送推送消息
方式: SDK 本机采集
第三方隐私政策链接:
https://dev.mi.com/console/doc/detail?pId=1822
13 、小米统计SDK
对应公司名称:小米科技有限责任公司
收集个人信息类型: 设备标识信息(包括OAID)、设备存储信息、网络信息、检索应用程序信息、系统设置信息
使用目的: 数据统计
使用场景: 对商城数据进行统计分析,为应用体验优化和运营推广提供数据参考
方式: SDK 本机采集
第三方隐私政策链接:
https://dev.mi.com/docs/stat/user_guide/
14 、检查更新SDK
第三方公司名称:小米科技有限责任公司及其关联公司
收集个人信息类型:设备型号、APP包名、版本号、APP签名、Android SDK版本、语言偏好、国家偏好、地区偏好、设备类型、CPU架构、设备宽高/像素密度等展示信息(用于检查更新时返回匹配版本);Wifi和网络连接信息(用于判断是否具备更新条件,仅本地读取,不上传至服务器)
使用目的:实现应用检查更新服务,帮助用户尽快获得最新版本应用
使用场景:应用内检查更新
方式: SDK 本机采集
第三方隐私政策链接:
https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1404
15、小米金融SDK
第三方公司名称:天星数科科技有限公司及其关联公司
收集个人信息类型:用户基本信息(姓名、地址信息、电话号码、性别、年龄、国籍、小米账号、昵称、头像、邮箱、婚姻情况);设备信息(MAC地址、IMEI/SN、OAID、IDFA、UUID、Android ID、bssid、ssid、设备传感器信息、已安装应用列表、网络信息、IP地址等);使用信息(应用使用频率、应用内事件、浏览行为信息、崩溃记录等);教育及职业信息;联系人信息;身份证件信息;生物识别信息(人脸、指纹信息);位置信息;银行卡金融账户信息、信贷交易信息、征信信息。
使用目的:用于向用户提供贷款及信贷服务、支付与还款服务、实名认证与身份核验、放款及贷后管理、反欺诈与交易安全风控等。
使用场景:用户在小米商城APP内主动使用天星金融提供的贷款服务、合作第三方贷款产品及小米钱包支付功能时。
方式: SDK 本机采集
第三方隐私政策链接:
16、小米钱包支付SDK
第三方公司名称 :捷付睿通(内蒙古)支付股份有限公司
收集个人信息类型: 订单信息(包括订单时间、小米账号ID、卖家账户ID、支付方式、订单号、订单金额、订单时间)
使用目的: 支付
使用场景: 用户通过小米钱包进行支付
方式: SDK 本机采集
第三方隐私政策链接:
https://ts.market.mi-img.com/download/MifiMp/00f564c7b397e43a5af27ceb44a7619637c7fa778/xxx.html
17 、新浪微博 SDK
第三方公司名称 :北京微梦创科网络技术有限公司
收集个人信息类型: 设备标识信息(包括MAC地址、IMEI、IMSI)、网络信息、账号信息、系统设置信息
使用目的: 三方登录、三方分享
使用场景: 微博登录、微博分享
方式: SDK 本机采集
第三方隐私政策链接:
https://m.weibo.cn/c/privacy/detail
18、华为推送 SDK
第三方公司名称 :华为技术有限公司
收集个人信息类型: 设备标识信息(包括AAID、Token、HMS Core 的openId)、网络信息、检索应用程序信息
使用目的: 推送消息
使用场景: 用于向华为手机用户推送消息
方式: SDK 本机采集
第三方隐私政策链接:
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/personal-data-0000001050166427
19 、OPPO推送SDK
第三方公司名称 :广东欧珀移动通信有限公司
收集个人信息类型: 设备标识信息(包括IMEI,Serial Number,IMSI,Android ID,Google Advertising ID)、网络信息、检索应用程序信息
使用目的: 推送消息
使用场景: 用于向OPPO手机用户推送消息
方式: SDK 本机采集
第三方隐私政策链接:
https://open.oppomobile.com/new/developmentDoc/info?id=10288
20 、VIVO推送SDK
第三方公司名称 :维沃移动通信有限公司
收集个人信息类型: 设备标识信息(包括IMEI、SIM 和 IMSI、移动国家码、vivo Android设备移动网号、MAC地址)、网络信息、检索应用程序信息
使用目的: 推送消息
使用场景: 用于向VIVO手机用户推送消息
方式: SDK 本机采集
第三方隐私政策链接:
https://dev.vivo.com.cn/documentCenter/doc/652
21 、京东白条SDK
第三方公司名称: 京东科技控股股份有限公司
收集个人信息类型: 订单信息(包括订单时间、小米账号ID、支付方式、订单号、订单金额、订单时间)
使用目的: 用于向使用京东白条分期的用户提供支付功能
使用场景: 用户选择京东白条支付时
方式: SDK 本机采集
第三方隐私政策链接:
https://h5.m.jd.com/dev/r6GfckUwQej2Y4JK3nn1whkLv2k/index.html
22 、小米有品
第三方公司名称: 有品信息科技有限公司
收集个人信息类型: 收货信息(包括收货人姓名、收货地址以及电话号码)
使用目的: 方便用户在使用同一小米账号登录小米有品时,快速管理(新增、修改及删除)及使用用户在小米商城设置的收货信息
使用场景: 用户设置收货信息时
方式: 后台API 接口传输
第三方隐私政策链接:
https://m.xiaomiyoupin.com/content/ewen/pageFromId?id=3atuyi&spmref=0.0.0.0.16832737006736526
23、小米电视商城
第三方公司名称: 北京小米电子产品有限公司
收集个人信息类型:收货信息(包括收货人姓名、收货地址以及电话号码)
使用目的: 方便用户在使用同一小米账号登录小米电视商城时,快速管理(新增、修改及删除)及使用用户在小米商城设置的收货信息
使用场景: 用户设置收货信息时
方式: 后台API接口传输
第三方隐私政策链:
https://mall.tv.mi.com/user/privacy/view/tvshopPrivacyPolicy
24、金山云直播推流SDK
第三方公司名称:金山云股份有限公司
收集个人信息类型:设备标识信息(包含 oaid)、Anroid ID、IMEI(安卓Q以下版本)、MAC地址、安卓版本信息
使用目的:处理视频流
使用场景:商城直播页、米圈视频内容编辑
方式:SDK本机采集
第三方隐私政策链接:
https://docs.ksyun.com/documents/41761?type=3
25、旷视身份认证(Face++)
第三方公司名称:北京旷视科技有限公司
收集个人信息类型:面部识别特征、身份证号、姓名
使用目的:对用户进行实名认证,确认用户身份
使用场景:商城支付金融风控
方式:SDK本机采集
第三方隐私政策链接:https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374199
26、MSA移动安全联盟
第三方公司名称:TAF电信终端产业协会移动安全工作委员会
收集个人信息类型:设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息),OAID
使用目的:提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验
使用场景:安全风控
方式:SDK本机采集
第三方隐私政策链接:
https://www.msa-alliance.cn/col.jsp?id=122
27、腾讯云直播 LiteAVSDK
第三方公司名称:腾讯科技(深圳)有限公司
收集个人信息类型:手机终端唯一标志信息(IMEI号,Android ID)、手机型号、系统类型、IP、MAC地址
使用目的:直播视频流处理
使用场景:为用户提供视直播功能
方式:SDK本机采集
第三方隐私政策链接:
https://cloud.tencent.com/document/product/301/11470
二、其他第三方收集使用信息说明
1、第三方商家
第三方公司:线下合作授权门店(三方合作商)
收集个人信息类型: 小米账号信息(mid)、订单信息、收货信息
使用目的: 完成订单配送、售后
使用场景: 用户选择"门店闪送"或"到店自取"并下单后
方式: 内部共享、接口传输
2 、售后、客服、物流服务合作商
第三方公司: 售后服务商;客服服务商;物流服务商
收集个人信息类型: 小米账号信息(mid)、收货信息、订单信息、物流信息、位置信息(帮助选择最近的服务网点)、产品SN/imei信息、用户为处理特定问题主动提供的信息
使用目的: 提供配送、客服、售后服务
使用场景: 每次下单、建立工单时;使用售后、客服、物流服务时
方式: 内部共享、接口传输
3 、以旧换新服务商
第三方公司: 北京转转精神科技有限责任公司 、转转循环科技有限公司、深圳回收宝科技有限公司、深圳闪回收科技有限公司、浙江闪回科技有限公司、常州悦亿网络信息技术有限公司
收集个人信息类型: 订单信息、设备信息(如类别、名称、SN)、用户信息(姓名、手机号、地址等必要信息)
使用目的: 提供上门、邮寄、到店等回收服务
使用场景: 用户使用以旧换新服务时
方式: 接口传输
隐私政策:
https://m.zhuanzhuan.com/platform/zzapppages/zzothers/privacy.html?isReplaced=1
https://m.shanhs.com/fast-bid-platform-h5/general-agreement/SHS_YSZC
https://mobile.huishoubao.com/static/m/1196/privacyProtocol.html
https://vmall-m.aihuishou.com/help/recyclepolicy
4 、保障服务合作商
第三方公司: 北京厚积保险经纪有限公司、北京转转精神科技有限责任公司
收集个人信息类型: 小米账号信息(mid)、订单信息、设备信息(如类别、名称、SN/IMEI)、用户信息(姓名、手机号)
使用目的: 为用户投保,并由服务商提供对应保障服务
使用场景: 购买、使用保障服务产品时
方式: 接口传输
隐私政策:
https://m.zhuanzhuan.com/platform/zzapppages/zzothers/privacy.html?isReplaced=1
除了上述主体之外,我们还会向以下第三方共享您的个人信息:
发放奖品/赠品: 小米商城(包括小米Lite)不定时会推出一些营销活动,如抽奖活动、赠品活动、在线调查等,如果您符合奖品/赠品发放资格,我们可能会向第三方物流商或者奖品/赠品提供方、活动共同举办方、活动承办方、活动服务提供方等提供您的MID、用户昵称、用户头像、姓名、邮寄地址、联系号码、小米用户openid、小米用户unionid等,以便为您发放奖品/赠品并提供后续咨询服务。
商品/服务补贴资格校验: 在您购买特定商品/服务、领取特定权益或者在申请政府补贴、行政补贴(如节能补贴)的时候,您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息,这些实名信息可能包括您的身份信息、姓名、电话号码,我们会按照法律法规要求提供给支付机构、相关政府部门或其指定的机构,或者提供给关联公司,由其对您的补贴、购买、领取权益资格进行实名校验、复核、审计。
新品预约等各类活动:在您参与新品预约等活动时,我们有可能将您的联系号码等信息提供至距离您最近的小米之家线下店铺(包括直营店及合作商门店),以方便为您提供相应服务。