Dilkan应用与第三方共享个人信息清单
更新日期：2025-08-05
生效日期：2025-08-06
导言
为保障Dilkan各终端客户端相关功能（比如使用第三方支付、第三方分享等功能）的实现与应用安全稳定的运行，我们的产品可能会包含由第三方提供的软件开发包（SDK）或我们可能会使用其他第三方产品/服务以实现前述目的。在接入第三方SDK及使用其他第三方产品/服务的过程中，我们可能会与第三方分享您的个人信息。
第三方SDK或其他第三方主体处理个人信息的行为受其自有隐私政策约束。我们建议您在使用任何第三方服务之前仔细查看对其加以约束的隐私政策。
我们仅会出于合法、正当、必要且《用户隐私政策》所明确的目的与第三方分享您的个人信息，并且只会分享必要的个人信息。对我们与之共享个人信息的第三方主体，我们会要求其严格遵守我们关于数据隐私保护的措施和要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理，避免识别出个人身份，保障隐私安全。以下为我们与第三方共享个人信息的详情。
特别提示：
1、本清单适用于我们通过Dilkan应用网站（www.dilkan.com.cn）、PC端、TV端、App（包括但不限于IOS版、Android版）、Ipad端、以及小程序等全部终端向您提供的各项产品和服务；若某个产品与/或服务设置了单独清单，则该单独清单优先适用。
2、本清单仅反映您在全部功能模式下，我们对您的信息与第三方共享的情况。
2、本清单是我们对主要业务场景所可能与第三方共享个人信息的汇总说明，并不代表着您同意使用我们的产品与/或服务，我们将与第三方共享本清单中全部信息。 仅当您使用特定产品与/或服务，我们才会根据“最小必要原则”，为实现向您提供服务的目的，与第三方共享您的相关个人信息。
第三方SDK列表
(1)友盟+移动统计SDK（com.umeng.commonsdk、com.uc.crashsdk、com.efs、com.umeng 、 com.umeng.analytics）
场景描述：统计分析、收集App崩溃信息，帮助改进产品体验
个人信息类型： 个人常用设备信息
个人信息字段： 手机设备信息Android ID/IDFA/IDFV/OAID/OpenUDID/GUID、网络信息（地理位置，网络状态，操作系统）、传感器参数、应用安装列表
可选信息字段：IMEI/IMSI/ICCID ，这些信息字段的数据 最新版本SDK已不再采集（dilkan应用2.0.3以上版本已不再采集）
使用目的和范围： 通过采集唯一设备识别码（如Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）对用户进行唯一标识，以便进行诸如用户新增等数据统计与应用性能分析(崩溃信息)
第三方机构名称：友盟同欣(北京)科技有限公司
数据是否去标识化：是
友盟隐私政策链接：https://www.umeng.com/policy
(2)华为推送SDK(com.huawei.hms)
场景描述：提供消息推送服务
个人信息类型：个人常用设备信息
个人信息字段：应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息和系统设置信息
第三方机构名称：华为软件技术有限公司
数据是否去标识化：是
(3)oppo推送SDK(com.heytap.mcssdk、com.heytap.msp，com.heytap.openid.sdk)
场景描述：提供消息推送服务
个人信息类型：个人常用设备信息
个人信息字段：应用基本信息、设备标识信息（如OAID、Android ID）、设备硬件信息、系统基本信息、网络信息
第三方机构名称：广东欢太科技有限公司
数据是否去标识化：是
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
(4)vivo推送SDK(com.vivo.push)
场景描述：提供消息推送服务
个人信息类型： 个人常用设备信息
个人信息字段：应用基本信息、设备标识信息（如OAID、Android ID）、设备硬件信息、系统基本信息
第三方机构名称：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据是否去标识化：是
隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
(5)小米推送SDK(com.xiaomi.mipush)
场景描述：提供消息推送服务
个人信息类型： 个人常用设备信息
个人信息字段： 应用基本信息、设备标识信息（OAID、Android ID）、设备硬件信息、系统基本信息、网络信息（本地处理
第三方机构名称：北京小米移动软件有限公司
数据是否去标识化：是
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
(6)荣耀推送SDK(com.hihonor.push)
场景描述：提供消息推送服务
个人信息类型：个人常用设备信息
个人信息字段：应用匿名标识符（AAID）、推送消息令牌（PushToken）
第三方机构名称：荣耀终端技术有限公司
数据是否去标识化：是
隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
(7)魅族厂商通道SDK(com.meizu.flyme)
场景描述：提供消息推送服务
使用目的：消息推送服务
个人信息字段：应用基本信息、设备标识信息（如OAID、Android ID）、设备硬件信息、系统基本信息、网络信息
第三方机构名称：珠海市魅族通讯设备有限公司
数据是否去标识化：是
隐私政策链接：http://static.meizu.com/resources/term/privacy8.html
(8)Agoo 长链接SDK
场景描述：通过长链接通道从服务端向客户端推送消息
使用目的：辅助客户端鉴别，适配推送方式和操作系统，完成消息推送
个人信息字段：设备品牌、型号、联网状态、使用utdid组件在应用本地获取AndroidID
第三方机构名称：淘宝（中国）软件有限公司
数据是否去标识化：是
(9)阿里云反劫持SDK
场景描述：提供反劫持技术解决域名异常与域名劫持问题
个人信息字段：无，纯技术组件，仅在本地获取网络状态判断域名情况
第三方机构名称：阿里云计算有限公司
(10)友盟+消息推送SDK（com.umeng.commonsdk / com.umeng.sdk:common / om.umeng.message）
场景描述：进行APP消息推送
使用目的：消息推送服务
个人信息类型：个人常用设备信息
个人信息字段：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）、网络信息（运营商信息，网络状态，操作系统）
第三方机构名称：友盟同欣（北京）科技有限公司
数据是否去标识化：是
隐私权政策链接：https://www.umeng.com/page/policy
(11)微信开放平台SDK（com.tencent.mm.opensdk）
场景描述：微信登录，微信分享、微信支付
个人信息类型： 个人常用设备信息
个人信息字段： 手机设备信息、应用信息（应用包名）、网络信息（运营商信息，网络状态，操作系统）
第三方机构名称：深圳市腾讯计算机系统有限公司
数据是否去标识化：是
第三方隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
(12)支付宝开放平台SDK（com.alipay.sdk）
场景描述：付费内容服务支付宝支付
个人信息类型： 个人常用设备信息
个人信息字段： 手机设备信息(ANDROID ID，设备型号)、已安装应用列表、网络信息（运营商信息，网络状态，操作系统）
第三方机构名称：支付宝（杭州）信息技术有限公司
数据是否去标识化：是
第三方隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
(13)乐播投屏SDK(com.hpplay.sdk.source)
场景描述：投屏视频
使用场景：在用户投屏时使用
个人信息字段：设备标识符（Android如Android ID、OAID，iOS如IDFA）、WLAN接入点（如SSID、BSSID）、设备传感器信息、IP地址、设备信息（如设备类型、操作系统）、蓝牙信息
第三方机构名称：深圳乐播科技有限公司
收集方式：SDK自行采集
隐私政策链接：https://cloud.hpplay.cn/
(14)360加固
场景描述：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况。
SDK所需用户信息：应用包名、版本、签名文件的MD5；设备基础信息，例如，网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、运行环境；用于基础加固服务。 网络信息，终端环境信息。
收集目的：对不同版本的android系统的兼容，防二次打包功能，避免app 被破解
第三方机构名称：北京鸿享技术服务有限公司
隐私政策/用户协议：https://jiagu.360.cn/
(15)设备标识生成库（com.ta.utdid2）
使用目的：用于阿里推送设备id生成
描述：提供数据统计，数据收集，数据分析服务。
数据是否去标识化：是
收集的个人信息类型：唯一设备识别码
所属公司/机构：阿里云计算有限公司
(16)友盟智能认证SDK(com.umeng.umeng_verify_sdk 、com.umeng.umverify)
场景描述：实现本机号码一键登录和认证
个人信息类型：个人常用设备信息
个人信息字段：手机号码、设备标识信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）、网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统）
第三方机构名称：友盟同欣（北京）科技有限公司
数据是否去标识化：是
第三方隐私政策链接：https://www.umeng.com/page/policy
a)中国移动SDK、中移互联网移动认证SDK
第三方主体：中移互联网有限公司
功能：识别用户的手机号码快速登录，以及查询、分析和风险控制
使用场景：用户登录时使用
使用目的：为移动用户提供手机号码一键登录服务
收集个人信息类型：网络类型、网络地址、运营商类型、本机号码信息、设备硬件信息、手机设备类型、手机操作系统、硬件厂商。
隐私权政策链接：https://wap.cmpassport.com/resources/html/contract2.html
b)中国联通SDK、中国联通手机号一键登录SDK
第三方主体：中国联合网络通信集团有限公司
功能：识别用户的手机号码快速登录，以及实现业务风控
使用场景：用户登录时使用
使用目的：为联通用户提供手机号码一键登录服务
收集个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
c)中国电信SDK
第三方主体: 中国电信集团有限公司
功能：识别用户的手机号码快速登录，以及实现业务风控
使用场景：用户登录时使用
使用目的：为电信用户提供手机号码一键登录服务
收集个人信息类型：运营商信息、设备标识信息、本机号码、设备硬件信息、操作系统信息、网络信息
隐私政策链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main
d)阿里通信SDK、阿里云号码认证SDK
第三方主体: 阿里巴巴云计算（北京）有限公司
功能：提供一键登录辅助技术组件
使用目的：本机号码一键登录和认证
使用场景：在用户使用本机号码一键登录时使用
使用目的：提供一键登录的辅助技术组件，辅助预取号和获取登录token
收集个人信息类型：网络类型、设备序列号、设备信息（含IP地址、设备制造商、设备型号、手机操作系统）
信息收集方式：SDK本机采集
e)啄木鸟SDK
第三方主体: 广州市动景计算机科技有限公司
功能：辅助客户端崩溃分析和性能监测
使用目的：存储备份崩溃日志，进行崩溃分析、兼容性分析、性能监测
收集个人信息类型：设备品牌型号、设备崩溃日志
隐私政策链接：https://yueying-docs.effirst.com/privacy.html
f)阿里百川组件（com.alibaba.mtl）、阿里HttpDns（com.alibaba.sdk）
使用目的：辅助用于推送消息、降低网络访问延迟
信息收集方式：SDK本机采集
收集的个人信息类型：androidID、Android系统设备标识、运营商信息、网络状态
所属公司/机构：阿里巴巴云计算（北京）有限公司
g)应用权限列表
权限名称：android.permission.INTERNET
用途：允许应用程序联网，用于访问网关和认证服务器。
申请时机：启用业务功能读取
权限名称：android.permission.ACCESS_NETWORK_STATE
用途：允许程序访问WiFi网络状态信息，用于检测安全认证环境，在网络异常状态下避免数据发送，节省流量和电量。
申请时机：启用业务功能读取
权限名称：android.permission.ACCESS_WIFI_STATE
用途：获取网络状态，判断是否连接wifi，检测安全认证环境。
申请时机：启用业务功能读取
权限名称：android.permission.CHANGE_NETWORK_STATE
用途：允许获取程序改变网络连接状态的权限，用于获取用户手机号，实现安全认证功能。
申请时机：启用业务功能读取
(17)阿里Utils包SDK(alicloud-android-utils)
场景描述：Utils为阿里云移动研发平台各产品SDK的公共依赖包，包含基础功能和公共功能模块的实现。Utils SDK 接口为各产品SDK调用，用户集成时不会直接调用其接口。
收集方式：SDK自行采集
隐私政策链接：https://help.aliyun.com/document_detail/66886.html
(18) HMSCore-Base-SDK
（com.huawei.android.hms.base）/性能加速库（com.huawei.hms.stats）/华为HMS network-framework-compat（com.huawei.hms.framework.network,com.huawei.hms.framework.common）/华为log SDK/华为HMS Core SDK（华为SDK基础套件，包含一些列包名前缀为com.huawei.hms的包，如com.huawei.hms.support.log,com.huawei.hms.base.log,com.huawei.hms.support,com.huawei.hms.base,com.huawei.hms.hatool,com.huawei.hms.framework,com.huawei.hms.opendevice,com.huawei.hms.common,com.huawei.hms.core,com.huawei.hms.availableupdate,com.huawei.hmf.taskscom）
服务商名称：华为终端有限公司、华为软件技术有限公司
使用目的：为实现华为系列的SDK的接入和开发
使用场景：在华为系列SDK提供服务时，如华为设备消息推送
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：应用信息（AAID、Push Token、userAgent、应用包名，应用版本号、wxappid、推送通知开关）、设备信息（广告标识符、个性化广告开关、IP信息、ROM版本号、EMUI版本号、操作系统、操作系统版本、设备型号、屏幕亮度、声音模式、深色模式、自动旋转开关、设备形态、屏幕宽度、屏幕高度、系统语言、字体系列、字体大小、字体粗细、字体风格、设备昵称、总内存大小、剩余内存大小、总存储空间、剩余存储空间、当前剩余电量、充电状态）、网络信息（网络连接状态）、应用使用信息（渠道信息、事件信息、崩溃日志）
合作方隐私政策链接/官网链接：https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707
(19) OKHttp SDK（com.android.okhttp）
第三方主体 ：Square公司
场景描述：Android 开源框架、高效、功能丰富的开源HTTP客户端库，主要用于Java和Android平台， 它支持HTTP/2协议、能够显著提升网络请求效率和性能，Okio/OkHttpUtils/okhttp-utils封装了okhttp的网络框架，okhttplib也是封装了okhttp网络请求的工具类。
场景描述：用于网络连接功能实现
使用目的：用于网络接口请求
SDK所需权限：网络数据
收集的个人信息：网络状态、请求域名、ip地址
共享方式：SDK本机采集，不涉及数据共享
(20) Zxing二维码扫描（com.uuzuche.lib_zxing）
使用目的：图片选择二维码生成和识别服务
使用场景：APP生成和识别二维码时使用
收集的个人信息:相机权限、存储权限 、照片信息
共享方式：SDK本机采集，不涉及数据共享
(21) ApacheHttp SDK
涉及个人信息：无
使用目的（行为名称）：创建和维护一个基于HTTP和关协议的低级Java组件
使用场景：用户使用App时需要的基础组件
合作方主体：未说明
收集方式：SDK采集
(22) Gson SDK
服务商名称：开源框架
使用目的：实现安卓基础开发
使用场景：在用户使用App时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：无
(23)友盟组件化基础库SDK（umeng-commonsdk、com.efs、com.uc.crashsd、com.umeng.analytics、友盟基础工具库库SDK、（友盟+SDK））
涉及个人信息：Android ID、应用安装列表、移动网络运营商的名字、读取手机状态和身份、读取外置存储卡、写入外部存储卡、查看WLAN连接、检索正在运行的应用
使用目的（行为名称）：基础库是使用所有友盟+ SDK都必须包含的基础组件
使用场景：用户使用APP说统计用户行为数据
合作方主体：友盟同欣(北京)科技有限公司
收集方式：SDK采集
合作方隐私政策：https://www.umeng.com/page/policy
(24)友盟智能反作弊组件asms SDK（com.umeng.umzid）
服务商名称：友盟同欣（北京）科技有限公司
使用目的：用于安全风控
使用场景：用户在使用APP时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：设备标识符(Android ID/OAID/IDFA/OpenUDID/GUID)、本应用运行中的进程（应用包名）
合作方隐私政策链接/官网链接：https://www.umeng.com/page/policy
(25)友盟性能监控(com.umeng.umcrash)APM SDK
服务商名称：友盟同欣（北京）科技有限公司
使用目的：提供APP应用性能监控服务
使用场景：在APP出现故障崩溃时，进行诊断并上报
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：设备标识信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）
合作方隐私政策链接/官网链接：https://www.umeng.com/page/policy
(26)岳鹰全景监控SDK（包名：com.uc.crashsdk、com.efs）
服务商名称：广州市动景计算机科技有限公司
使用目的：实现友盟SDK集成开发
使用场景：在使用APP时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：网络信息、openid
合作方隐私政策链接/官网链接：https://yueying.effirst.com/index
(27)ReLinker
服务商名称：开源框架
使用目的：本地库加载器开发框架
使用场景：在用户使用APP时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：无
(28)华为更新服务 update SDK
服务商名称：华为终端有限公司
使用目的：为解决部分机型中因华为移动服务版本过低导致不能正常使用华为push推送功能的问题
使用场景：在推送消息时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：收集IP地址、SDK生产随机数、Android_ID
合作方隐私政策链接/官网链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
(29)华为HMS SDK
服务商名称：华为终端有限公司
使用目的：为实现数据采集、数据管理、数据分析服务
使用场景：在用户使用App时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型应用基本信息（AppID，推送服务和HMS Core应用版本号），设备标识符（AAID和Push Token）、设备硬件信息（设备类型、设备型号）、系统基本信息（系统类型、系统版本）、国家码
合作方隐私政策链接/官网链接：https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707
(30)华为AppGallery Connect core SDK
服务商名称：华为终端有限公司
使用目的：实现华为推送SDK开发
使用场景：在推送消息时使用
共享方式：APP初始化SDK，SDK通过自己逻辑调用系统的API获取
个人信息类型：应用基本信息（AppID，推送服务和HMS Core应用版本号），设备标识符（AAID和Push Token）、设备硬件信息（设备类型、设备型号）、系统基本信息（系统类型、系统版本）、国家码、已安装应用列表
合作方隐私政策链接/官网链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
(31)视频播放器
服务商名称：开源框架
使用目的：实现播放视频
使用场景：在用户观看视频时使用
个人信息类型：传感器信息（包括加速度传感器、重力传感器、方向传感器、磁场传感器、陀螺仪传感器等）
(32)AnetChannel
描述：AnetChannel 用于在移动应用中管理和优化网络连接，确保应用在各种网络环境下的稳定性和数据传输效率。
集信息类型及可能调用的权限： AnetChannel 作为网络管理库，可能获取并处理以下信息：设备的 IP 地址，读取设备IP，网络请求的目标服务器地址，网络连接状态（如 Wi-Fi 或移动数据连接），网络接口类型（如 4G、5G、Wi-Fi），网络延迟和带宽信息，错误日志或调试信息（可能包含网络连接失败的相关信息），AnetChannel 本身不主动收集用户的个人信息，但在应用程序静默状态下使用该库进行网络管理时，可能会间接获取并处理上述信息，以优化网络连接和提高应用的性能。
(33)巨量引擎转化SDK
第三方主体： 北京巨量引擎网络技术有限公司
使用目的： 收集广告数据进行数据分析，提升产品性能
使用场景：投放模型优化
个人信息收集类型： 设备品牌、型号、操作系统、软件系统版本、AndroidID、IP地址、服务日志、UAID Token等基础信息、浏览器的类型和版本号、手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、应用包名、运行中的进程信息、版本号、应用前后台状态、应用发布渠道、WIFI状态
申请的权限： 网络访问权限、获取网路状态
收集方式： SDK本机采集
第三方隐私协议链接： https://open.oceanengine.com/labels/7/docs/1708428054592516
(34)其他类库与描述
包名: org.bouncycastle
描述：用于实现数据AES加密与解密。
包名: com.spencerccf.app_settings
描述：用于从应用程序打开ios和Android手机设置的Flutter插件。
包名: io.flutter.plugins.imagepicker
描述：适用于ios和Android的Flutter插件，用于从图库中选择图片，并使用相机拍摄新照片。
包名: io.flutter.plugins.urllauncher
描述：Android实现的 URL启动器插件
包名: dev.fluttercommunity.plus.wakelock
描述：允许您保持设备屏幕唤醒的插件，即防止在Android、ios、macOs、Windows、Linux和Web上使屏幕休眠。
包名: com.baseflow.permissionhandler
描述：Flutter的权限插件。此插件提供Android API以请求和检查权限。
包名: com.jrai.flutter_keyboard_visibility
描述：对键盘可见性变化做出反应,键盘监听
包名: com.jarvan.fluwx
描述：Flux是WeChatSDK的 Flutter插件，允许开发者调用 WeChatSDK本机 API
包名: com.fluttercandies.flutter_image_compress
描述：适用于压缩图片
包名: dev.fluttercommunity.plus.share
描述：用于通过平台共享UI共享内容，在Android上使用ACTION_SEND意图
包名: com.befovy.fijkplayer
描述：基于iikplaver的视频播放器Flutter插件，支持大多数流行的协议和编解码器
包名: gabrimatic.info.restart
描述：Flutter插件，可帮助您通过使用本机API通过单个函数调用重新启动整个Flutter应用程序
包名: com.mhz.savegallery.saver_gallery
描述：flutter插件项目用于将图像和视频保存到图库
包名: io.flutter.plugins.pathprovider
描述：Fluter插件，用于在文件系统中查找常用的位置。
包名: dev.fluttercommunity.plus.device_info
描述：从Flutter应用程序内部获取当前设备信息
包名: dev.fluttercommunity.plus.packageinfo
描述：提供了一个API来查询应用app包的信息
包名: xyz.canardoux.fluttersound
描述：用于音频播放和录音
用途：语音识别搜索视频
包名: com.crazecoder.openfile
描述：用于打开文件
包名: net.touchcapture.qr.flutterqrplus
描述：条形码和二维码扫描仪
包名: com.jarvan.tobias
描述：Tobias 是支付宝SDK的Flutter插件，支持i0S、Android和OpenHarmony
包名: com.flutterplaza.no_screenshot
描述：启用、禁用或切换应用程序中的截图支持
包名: Sanselan
描述：用于图像处理。