第三方共享个人信息清单

发布日期:2023年11月02日

一、第三方SDK收集使用信息说明

为保障健客医院App的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前健客医院App接入的第三方SDK列明如下:

Android操作系统第三方SDK

华为

使用目的:用于向华为手机用户推送消息

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:设备相关信息(OAID)、ISO Country Code(国家代码)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:华为终端有限公司

隐私权政策链接:

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀

使用目的:用于向荣耀手机用户推送消息

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:设备及应用信息,设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(地区/语言/时区/字号);移动网络信息,公共陆地移动网络提供商 ID(PLMN)、Internet 协议(IP)地址;日志信息,服务的访问时间、访问次数、访问 IP、事件信息(错误、崩溃、重启、升级)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:荣耀终端有限公司

隐私权政策链接:

https://www.hihonor.com/cn/privacy/privacy-policy/

小米

使用目的:用于向小米手机用户推送消息

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:运营商信息、设备相关信息(OAID)、指定应用包名、版本号和运行状态、ISO Country Code(国家代码)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:北京小米移动软件有限公司

隐私权政策链接:

https://dev.mi.com/console/doc/detail?pId=1822

VIVO推送

使用目的:用于向VIVO手机用户推送消息

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:设备相关信息(EMMCID/UFSID 、OAID、vivo Android设备的移动网号)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:维沃移动通信有限公司

隐私权政策链接:

https://dev.vivo.com.cn/documentCenter/doc/652

OPPO推送

使用目的:用于向OPPO手机用户推送消息

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:设备相关信息(OAID,设备型号,操作系统版本)、网络信息(IP或域名连接结果,当前网络类型)、指定应用包名

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:广东欢太科技有限公司

隐私权政策链接:

https://open.oppomobile.com/new/developmentDoc/info?id=10288

移动安全联盟(OAID)

使用目的:为保护用户隐私,进行设备分类

使用场景:APP运行时设备分类

收集信息类型:品牌信息(设备制造商、设备型号、设备品牌)、网络信息(设备网络运营商名称)、指定应用包名

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

特殊说明:①OAID SDK的Android端包含com.netease.nis相关包名的类,与网易云安全SDK撞名,但是并未使用网易相关服务。项目内包括SDK中有且仅有上述一个类与com.netease.nis相关;②OAID SDK下含有华硕、coolpad(酷派)、oppo、华为、魅族、三星、vivo、zui统一认证SDK;

所属机构:中国信息通信研究院

开源地址: 

http://www.msa-alliance.cn/col.jsp?id=122

联想统一认证

使用目的:提供统一认证服务

使用场景:APP运行时设备分类

收集信息类型:移动端设备标识码(UDID和UUID)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

所属机构:联想控股股份有限公司

隐私政策链接:

https://open.lenovomm.com/developer/home

个推(Gtc)

使用目的:用于向APP 进行消息推送

使用场景:用户账号相关活动消息、APP版本更新提醒

收集信息类型:设备相关信息(OAID、Advertising ID、UAID)、Wi-Fi地址,当相互促活被关闭,SDK会授权进行链路调节保障收到消息的及时性、指定应用包名

使用的敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:每日互动股份有限公司

隐私权政策链接:

https://www.getui.com/privacy

卓信ID

使用目的:提供设备标识与安全风控服务

使用场景:用户账号相关活动、消息提醒更新时

收集信息类型:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式、状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息(设备常见应用的版本安装信息)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

所属机构:中国信息通信研究院

隐私权政策链接:

https://zxid.caict.ac.cn/privacy

AgoraRtcEngine(声网)

使用目的:提供1v1视频、语音通话、学术会议服务

使用场景:视频问诊、语音问诊、学术会议

收集信息类型:设备相关信息(设备型号、操作系统信息)、视频信息(音频、视频、图像、声音、肖像)、IP地址、加速度传感器

敏感权限:麦克风权限、相机权限

收集方式:SDK本机采集,不涉及数据共享

公司名称:上海兆言网络科技有限公司

隐私权政策链接:

https://www.agora.io/cn/privacy-policy

神策数据分析

使用目的:数据统计

使用场景:APP事件记录信息

收集信息类型:网络信息(IP地址,WiFi信息,基站信息相关信息)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:神策网络科技(北京)有限公司

隐私权政策链接:

https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html

Sentry

使用目的:用于采集APP系统崩溃信息

使用场景:收集用户手机状态(手机横竖屏,是否有旋转)

信息收集类型:互联网服务提供商、运行平台、时间戳、应用标识、应用程序版本、设备型号、终端设备操作系统版本、用户所在地、时区和网络状态(WiFi )、硬盘和电池使用情况

收集方式:SDK本机采集

公司名称:神策网络科技(北京)有限公司

隐私权政策链接:https://docs.sentry.io/platforms/android/

AndroidVideoCache

使用目的:用于实现视频缓存管理,离线播放功能

使用场景:学术会议

收集信息类型:网络信息,IP地址,设备信息(设备品牌,设备型号,设备名称,操作系统版本,屏幕尺寸)

敏感权限:无

收集方式:SDK采集

开源地址:

https://github.com/danikula/AndroidVideoCache

Yalantis

使用目的:图片裁剪

使用场景:本地处理传入的图片信息

收集信息类型:文件存储

敏感权限:无

收集方式:SDK采集

公司名称:Yalantis-Full-stack mobile(iOS,Android) and web app design and development company

隐私政策:

https://yalantis.com/privacy-notice/

Greenrobot EventBus

使用目的:实现多UI组件之间的通信

使用场景:用户在浏览内容时进行事件状态处理

收集信息类型:网络信息,IP地址,设备信息(设备品牌,设备型号,设备名称,操作系统版本,屏幕尺寸)

敏感权限:无

收集方式:SDK采集

开源地址:

https://github.com/greenrobot/EventBus

iOS操作系统第三方SDK

GTSDK

使用目的:用于向APP 进行消息推送

使用场景:用户账号相关活动消息、APP版本更新提醒

收集信息类型:IDFV、设备品牌、设备型号、系统版本、WiFi相关信息、IP地址、iOS推送ID、通知开关状态

使用的敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:每日互动股份有限公司

隐私权政策链接:

https://www.getui.com/privacy

AgoraRtcEngine_iOS

使用目的:提供1v1视频、语音通话、学术会议服务

使用场景:视频问诊、语音问诊、学术会议

收集信息类型:设备相关信息(设备型号、操作系统信息)、视频信息(音频、视频、图像、声音、肖像)、IP地址、加速度传感器

敏感权限:麦克风权限、相机权限

收集方式:SDK本机采集,不涉及数据共享

公司名称:上海兆言网络科技有限公司

隐私权政策链接:

https://www.agora.io/cn/privacy-policy

SensorsAnalyticsSDK

使用目的:数据统计

使用场景:APP事件记录信息

收集信息类型:IDFA、IDFV、网络信息(IP地址,WiFi信息,基站信息相关信息)

敏感权限:无

收集方式:SDK本机采集,不涉及数据共享

公司名称:神策网络科技(北京)有限公司

隐私权政策链接:

https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html

ZXSDK-Noidfa

使用目的:提供设备标识与安全风控服务

使用场景:向用户每次推送通知消息时使用

信息收集类型:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式、状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息(设备常见应用的版本)

敏感权限:无

收集方式:SDK本机采集

公司名称:中国信息通信研究院

隐私权政策链接:https://zxid.caict.ac.cn/privacy

二、委托处理个人信息列

1.税务服务商

公司名称:漯河薪友科技有限公司

委托处理的数据类型:姓名、手机号、身份证号、身份证照片、收款账户、身份证复印件、人脸信息

使用目的:履行纳税义务

使用场景:健客医院委托相关的税务服务商协助自由职业者完成纳税义务,用户相关信息会由税务服务商提供给国家税务机关

2.实名认证服务商

公司名称:杭州安那其科技有限公司

委托处理的数据类型:姓名,身份证号,手机号,银行卡号

使用目的:用户进行实名认证

使用场景:健客医院将认证所需信息输给第三方API,第三方API帮助校验其真实性和一致性

第三方隐私链接:https://www.jumdata.com/agreement/user-service?t=1694606713163

公司名称:腾讯云计算(北京)有限责任公司

委托处理的数据类型:姓名,身份证号,手机号,银行卡号

使用目的:用户进行实名认证

使用场景:健客医院将认证所需信息输给第三方API,第三方API帮助校验其真实性和一致性

第三方隐私链接:https://www.tencent.com/zh-cn/privacy-policy.html

三、访问的第三方链接

公司名称:提子科技(北京)有限公司

使用目的:文章排版

使用场景:浏览药品信息、患者信息、诊疗记录、问诊咨询、评论、文章、视频、学术会议时文章排版

收集信息类型:无

敏感权限:无

公司名称:北京抖音信息服务有限公司

使用目的:浏览图片

使用场景:方舟医聊浏览漫画

收集信息类型:无

敏感权限:无

公司名称:深圳市腾讯计算机系统有限公司

使用目的:CDN加速

使用场景:内容浏览CDN加速

收集信息类型:无

敏感权限:无

公司名称:浙江雀牛网络科技有限公司

使用目的:CDN加速

使用场景:内容浏览CDN加速

收集信息类型:无

敏感权限:无

公司名称:北京刷新无限科技有限公司

使用目的:提供视频封面信息

使用场景:方舟医聊浏览视频

收集信息类型:无

敏感权限:无

四、共享处理个人信息列表

1.公司名称:新疆方舟互联网医院有限公司

共享信息名称:姓名、身份证件类型、身份证件号码(或照片)、本次用药已确诊疾病、历史就诊信息(病历/检查报告/历史处方笺)

使用目的:为用户提供在线问诊/咨询服务

使用场景:用户使用问诊服务时

共享方式:后台接口传输

第三方隐私链接:https://bj-h5.jianke.com/jkHospital/hospitalPrivacyPolicy.html

2.公司名称:广东启石医院管理有限公司

共享信息名称:

1)手机号码、就诊人的姓名、性别、出生日期、身份证号码(或护照、港澳身份证、台湾身份证、港澳居民来往内地通行证、出生证明)

2)就诊人与您的关系健康信息(主诉、现病史、过敏史、婚育史、既往史、家族病史、个人病史)

3)若就诊人为6岁以下,还包括监护人的姓名、身份证号

4)问诊记录、电子病历、处方信息(本次用药已确诊疾病、病历资料、处方笺)

5)订单与物流信息

6)支付信息、发票信息

7)隐私政策中“客服服务、保证产品/服务正常运行所需信息、优化产品/服务所需信息”收集的信息

使用目的:当您注册健客医院账号后,可以使用已注册手机号登录“健客医院APP”以及以“广东启石医院管理有限公司”为主体申请的公众号、h5页面,实现账号互通,方便您在多端查看您账号的内容

使用场景:用户使用健客医院APP时/用户使用以“广东启石医院管理有限公司”为主体申请的公众号、h5页面时

共享方式:后台接口传输

第三方隐私链接:https://bj-h5.jianke.com/wxmini/doctorPrivacyPolicy.html

3.公司名称:广东方舟健康管理科技有限公司

共享信息名称:姓名、身份证号码、身份证照片、手机号、电子处方、购药订单编号、购药订单金额、理赔款授权书

使用目的:代用户进行健康险投保

使用场景:用户购买健康服务计划时

共享方式:后台接口传输

第三方隐私链接:https://app-hybrid.jianke.com/innovationpay/taibiquan/privacy