三方SDK服务协议

1. 第三方信息共享清单

I. 第三方语音服务

使用目的：通过第三方音箱来支持对设备的语音控制。

百度（小度）

第三方主体名称：北京百度网讯科技有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称

隐私政策地址：https://dueros.baidu.com/didp/doc/overall/privacy-policy_markdown

阿里（天猫精灵）

第三方主体名称：浙江猫精人工智能科技有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、产品图标、设备位置（可选目前并未传值）

隐私政策（API对接）地址：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_tmall/suit_bu1_tmall201801311156_17123.html

小米（小爱）

第三方主体名称：小米通讯技术有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称

隐私政策地址：https://developers.xiaoai.mi.com/documents/Home?type=/api/doc/render_markdown/new/XiaoaiPrivacy

京东（叮咚）

第三方主体名称：北京灵隆科技有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称

隐私政策（API对接）地址：https://open.linglongtech.com/openweb/docs/index

腾讯（云小微）

第三方主体名称：深圳市腾讯计算机系统有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、设备版本号

隐私政策地址：https://dingdang.qq.com/doc/page/440

京东（小京鱼）

第三方主体名称：北京京东叁佰陆拾度电子商务有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、设备版本号

隐私政策地址（产品对接）：https://iot.jdcloud.com/Docs/skillManager#tianxiejibenxinxi

思必驰

第三方主体名称：苏州思必驰信息科技有限公司

信息收集详情：设备唯一标识符(device_id)、语音信息、设备定位信息

隐私政策地址：https://www.duiopen.com/docs/aiwear_app_permissionsdoc

若琪（若琪）

第三方主体名称：芋头科技（杭州）有限公司

信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备制造商名称

隐私政策地址：https://developer.rokid.com/docs/4-TermsAndAgreements/community-service-agreement.html

Amazon Alexa

Name of the entity: Amazon.com

Data collection details: device id, product category, device name, device model name, name of device manufacturer, device version

Google Assistant

Name of entity: Google Group

Data collection details: device id, product category, device name, device model name, name of device manufacturer, device version

https://developers.google.com/assistant/smarthome/reference/rest

https://developers.google.com/assistant/smarthome/concepts/account-linking

GiGA Genie

Name of entity: KT(Korea)

Data collection details: device id, product category, device name, device model name, name of device manufacturer, device version

SmartThings

Name of entity: Samsung Electronics Co., Ltd.

Data collection details: device id, product category, device name, device model name, name of device manufacturer, device version

HomeAssistant

Developer: Home Assistant Core Team and Community

Data collection details: device id, product category, device name, product icon to relevant device

II.云服务提供商

腾讯云服务

第三方主体名称：深圳市腾讯计算机系统有限公司

使用目的：为北京行者创新科技有限公司提供基础架构，包括网络、服务器和虚拟化服务

功能类型：网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务

信息收集详情：全部信息将存储于腾讯云上，详情请查看客户的隐私政策地址

腾讯数据处理和安全协议：https://intl.cloud.tencent.com/zh/document/product/301/17347；

隐私政策地址：https://intl.cloud.tencent.com/zh/document/product/301/17345

III.软件服务提供商

软件开发服务支持

第三方主体名称：杭州涂鸦信息技术有限公司

使用目的：提供软件开发服务、技术支持、数据分析、客户支持服务、电子邮件发送服务以及其他类似服务

功能类型：软件开发服务、技术支持

信息收集详情：

· 账户体系：账户或个人资料数据：例如用户电子邮件地址、电话号码、用户名和登录凭据、昵称、头像、国家代码、语言偏好和时区信息；

· 反馈功能：其中可能包含用户电子邮件地址、手机号码和反馈内容。

· 家庭体系：家庭设备创建或使用时，自定义的用户家庭名称，设备名称，设备 ID，设备位置信息；

· 设备相关：设备信息包含设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息，设备位置信息；

· 日志数据：SDK 的性能数据，例如 MQTT 连接率，Socket 连接率等脱敏的业务数据。

涂鸦隐私政策地址：https://images.tuyacn.com/smart/docs/Tuya_SDK_compliance_mechanism.html

IV.健康指标合作商

苹果健康

第三方主体名称：苹果（中国）有限公司

使用目的：用户选择将健康数据同步到苹果健康，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理。

功能类型：健康数据三方同步服务

信息收集详情：身高、体重、体脂率、BMI

隐私政策地址：https://www.apple.com/legal/privacy/en-ww/

Apple Health

Name of entity: Apple Inc.;

Purpose of processing: Users may proactively consent to synchronize health data to Apple Health, so that users can use more health management services and manage/check health related data;

Function: synchronize service to Apple Health;

Data collection details: height, weight, body fat rate, BMI;

GoogleFit

Name of entity: Google Group.;

Purpose of processing: Users may proactively consent to synchronize health data to GoogleFit, so that users can use more health management services and manage/check health related data;

Function: synchronize service to GoogleFit;

Fitbit

第三方主体名称：Fitbit LLC

使用目的：用户选择将健康数据同步到Fitbit，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理。

功能类型：健康数据三方同步服务

信息收集详情：体重、体脂率

隐私政策地址：https://www.fitbit.com/global/us/legal/privacy-policy

Fitbit

Name of entity: Fitbit LLC.;

Purpose of processing: Users may proactively consent to synchronize health data to Fitbit, so that users can use more health management services and manage/check health related data;

Function: synchronize service to Fitbit;

Data collection details: weight and body fat rate;

Strava

第三方主体名称：Strava, Inc.

使用目的：同步运动记录到Strava，能够在Strava上看到涂鸦设备产生的运动数据

功能类型：运动数据三方同步服务

信息收集详情：步数、卡路里、运动记录

隐私政策：https://www.strava.com/legal/privacy

Strava

Name of entity: Strava, Inc.

Purpose of processing: Users may proactively consent to synchronize health data to Strava, so that users can use more health management services and manage/check health related data;

Function: synchronize service to Strava;

Data collection details: steps, calories, record of sports;

V.第三方支付

支付宝支付

第三方主体：支付宝（中国）网络技术有限公司

使用目的：提供支付功能，传感器信息用于生成设备指纹，目的为保障用户支付安全。

功能类型：支付

信息收集详情：旋转矢量传感器信息

隐私政策地址：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132

微信支付

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：提供支付功能

功能类型：支付

信息收集详情：无

隐私政策地址：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R〈=zh_CN&t=weixin_agreement&s=privacy

2. App第三方SDK服务清单

为保障北京行者创新科技有限公司服务的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）来保证我们向您提供的产品和服务的可持续开发和维护。我们会对授权合作伙伴获取有关信息的软件工具开发包（SDK）进行严格的安全检测。您可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。

我们接入的第三方SDK主要使用于您请求的服务，当您未使用到相关功能或服务时，第三方并不能获取您的信息。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

我们接入第三方SDK情形如下：

QQ登录SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：实现第三方账号登录

功能类型：第三方账号登录

信息收集详情：设备信息：设备型号、操作系统版本、唯一设备标识符、电池、信号强度信息、IP地址；软件信息：软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息；位置信息：通过 IP地址、 GPS 、WLAN（ WiFi )或基站途径获取您的地理位置信息

隐私政策地址：https://privacy.qq.com/mb/policy/tencent-privacypolicy

微信登录SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：实现第三方账号登录

功能类型：第三方账号登录

信息收集详情：设备信息：设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）；软件信息：微信软件版本号、操作日志、服务日志信息

隐私政策地址：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R〈=zh_CN&t=weixin_agreement&s=privacy

中国移动一键登录SDK

第三方主体：中移互联网有限公司

使用目的：提供用户一键登录模式

功能类型：账号便捷登录

信息收集详情：网络类型：性能分析，分仅数据流量、仅WiFi、数据流量+WiFi三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；网络制式：性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；设备类型、系统：性能分析，采集机型、系统信息进行机型适配和优化； idfv（仅iOS）：用于问题定位

隐私政策地址：https://wap.cmpassport.com/resources/html/contract.html

QQ分享SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：使用QQ信息分享好友

功能类型：信息分享功能

信息收集详情：移动设备信息、IP地址

隐私政策地址：https://privacy.qq.com/mb/policy/tencent-privacypolicy

微信分享SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：使用微信信息分享好友

功能类型：信息分享功能

信息收集详情：移动设备信息、IP地址

隐私政策地址：https://weixin.qq.com/cgi-bin/readtemplate?spm=a1zaa.8153814.0.0.67abe7a3ddAz0R〈=zh_CN&t=weixin_agreement&s=privacy

小米推送SDK（Android）

第三方主体：小米移动软件有限公司

使用目的：推送消息

功能类型：推送通知功能

信息收集详情：您的OAID（适用于Android Q以上系统）、MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号信息。

隐私政策地址：https://dev.mi.com/console/doc/detail?pId=1822

华为推送SDK（Android）

第三方主体：华为终端有限公司使用目的：推送消息

功能类型：推送通知功能

信息收集详情：您的ID、应用ID、应用包名、服务器公网IP地址。如果您在AppGallery Connect网站上创建消息推送任务，那么华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、或者主题名称、或者受众群组名称）信息将被我们收集

隐私政策地址：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

OPPO推送SDK（Android）

第三方主体：广东欢太科技有限公司

使用目的：推送消息

功能类型：推送通知功能

信息收集详情：您的设备相关信息（Serial Number，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（通知栏权限、用户点击行为），锁屏状态（是否锁屏，是否允许锁屏)

隐私政策地址：https://open.oppomobile.com/wiki/doc#id=10288

VIVO推送SDK（Android）

第三方主体：维沃移动通信有限公司

使用目的：推送消息

功能类型：推送通知功能

信息收集详情：设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（SIM 、移动国家码和vivo Android设备的移动网号）、移动运营商、使用语言、系统设置系统、设备和应用程序数据

隐私政策地址：https://www.vivo.com.cn/about-vivo/privacy-policy

高德SDK

第三方主体：高德软件有限公司

使用目的：为了提供相应服务，向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行，高德会处理您的设备信息，包括IDFA、Android ID、MEID、MAC地址、OAID、传感器、硬件序列号，基于不同的设备和系统（安卓/iOS）及系统版本。特别地，当您使用到以下高德SDK相关功能和服务，收集的设备信息会有所不同，具体请查看定位SDK、地图SDK、搜索SDK和导航SDK的内容。

定位SDK

详细信息收集：

· 位置信息：使用目的是为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断

· 手机设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行

地图SDK

详细信息收集：

· 位置信息：使用目的是当开发者开启了定位小蓝点功能，为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务

· 收集设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行

搜索SDK

详细信息收集：

· 手机设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行

导航SDK

详细信息收集：

· 位置信息：使用目的是为了给应用返回用户位置信息、向用户提供基于用户位置的各类导航服务、并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断

· 手机设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行

· 出发地、到达地：使用目的是为了满足开发者向用户提供的路线规划、实时导航等导航服务，我们会收集用户的出发地、到达地

隐私政策地址：https://lbs.amap.com/pages/privacy/

TUTK SDK

第三方主体：物联智慧（深圳）有限公司

使用目的：实现视频链接功能

功能类型：视频服务

信息收集详情：智能设备信息、IP地址

隐私政策地址：https://www.throughtek.cn/privacy-policy

尚云P2P SDK

第三方主体：深圳市尚云互联技术有限公司

使用目的：实现视频链接功能

功能类型：视频服务

信息收集详情：不收集个人信息

易瞳SDK（iOS）

第三方主体：成都易瞳科技有限公司

使用目的：实现视频链接功能

功能类型：视频服务

信息收集详情：不收集个人信息

QQ叮当音箱 SDK

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：QQ音乐授权登录，提供音箱链接服务

功能类型：提供QQ音乐授权音箱服务

信息收集详情：登录凭证信息（安卓）设备信息、IP地址（iOS）

隐私政策地址：https://dingdang.qq.com/doc/page/440

腾讯云小微SDK（Android）

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：提供音箱音乐播放服务

功能类型：QQ音乐播放功能

信息收集详情：网络状态、系统时间、语音信息（由第三方开发者提供）、设备唯一标识码（由第三方开发者提供）、终端用户账号（由第三方开发者提供）、语音信息、图像信息

隐私政策地址：https://dingdang.qq.com/doc/page/440

腾讯灯塔SDK（Android）

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：提供音箱音乐播放服务

功能类型：音箱服务