第三方SDK收集使用信息说明

为了您能够接收信息推送、使用地图、第三方分享等服务及功能，携程eBooking应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK。我们接入的第三方SDK主要服务于您以及您所代表的企业的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前携程eBooking接入的第三方SDK列明如下：

OPPO推送

公司全称：OPPO广东移动通信有限公司

使用目的：消息推送

涉及平台：安卓

收集信息：IMEI、OAID、硬件序列号、IMSI、Android ID、IP、Google Advertising ID 、BSSID、手机区域设置、设备型号、设备型号、手机电量、手机操作系统版本及语言、网络类型、运营商信息、使用推送服务的应用信息（如APP包名及版本号，运行进程）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）

调用的安卓权限：READ_PHONE_STATE、ACCESS_NETWORK_STATE、READ_EXTERNAL_STORAGE

使用场景：每次向用户推送通知消息时

官网链接：https://open.oppomobile.com/wiki/doc#id=10288

小米推送

公司全称：小米科技有限责任公司

使用目的：消息推送

涉及平台：安卓

收集信息：设备型号、设备厂商、网络类型、设备归属地（国家或地区）、SIM卡运营商名称、设备内存、操作系统版本、小米推送SDK版本、IMEI、硬件序列号、SSID、IMEI、Android ID、OAID、运行进程、VAID、AAID、MID（适用于MIUI系统）、设备存储空间、SDK版本、手机区域设置、通知栏状态、锁屏状态、应用信息（包名、版本号、应用名称、首次安装时间、上次完成更新的时间、运行状态）、IDFV（仅限IOS）、消息创建、送达和点击时间、从第三方应用处获得并推送给您的消息内容、通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息

调用的安卓权限：GET_TASKS、READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET

使用场景：每次向用户推送通知消息时

官网链接：https://dev.mi.com/console/doc/detail?pId=1822

Vivo推送

公司全称：广东步步高电子工业有限公司

使用目的：消息推送

涉及平台：安卓

收集信息：Android ID、OAID/VAID/AAID、IMSI、BSSID、IMEI、操作系统版本号、无线网络列表、设备MAC地址、ICCID 、EMMCID/UFSID 、网络类型、设备型号、硬件序列号、SSID、位置信息、移动国家码、运营商信息、使用语言、系统设置、设备和应用程序数据

调用的安卓权限：READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、INTERNET

使用场景：每次向用户推送通知消息时

官网链接：https://dev.vivo.com.cn/documentCenter/doc/366

华为HMS推送

公司全称：华为技术有限公司

使用目的：消息推送

涉及平台：安卓

收集信息：应用基本信息（AppID，推送服务和HMS Core应用版本号）、应用内标识符（AAID和Push Token）、设备类型、系统类型（如Android，HarmonyOS等）、系统版本、BSSID、IMEI、无线网络列表、网络类型、网络状态、设备型号、SSID、AAID、手机ID、应用包名、服务器公网IP地址、国家码、位置信息

调用的安卓权限：READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET

使用场景：每次向用户推送通知消息时

官网链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

魅族推送

公司全称：魅族科技有限公司

使用目的：消息推送

涉及平台：安卓

收集信息：BSSID、无线网络列表、设备MAC地址、网络类型、设备型号、硬件序列号、SSID、位置信息、运行任务、Android ID、运营商信息

调用的安卓权限：READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、ACCESS_BACKGROUND_LOCATION、GET_TASKS、INTERNET

使用场景：每次向用户推送通知消息时

官网链接：https://www.meizu.com/legal.html

微信分享&登录&支付

公司全称：腾讯科技（深圳）有限公司

使用目的：分享&登录&支付

涉及平台：安卓&IOS

收集信息：设备MAC地址、IMEI、SIM卡序列号、Android ID、设备型号、SSID、BSSID、硬件序列号、IDFA（仅限IOS）、IDFV（仅限IOS）、分享的资源（如第三方应用中主动选择的图片或内容、酒店/旅游资源）、微信头像、昵称信息、微信支付订单标识、位置信息、已安装应用包名、剪贴板

调用的安卓权限：ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET

使用场景：通过微信账号登录、或分享到微信、或使用微信支付

官网链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

官网链接-微信支付：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html

支付宝

公司全称：支付宝网络有限公司

使用目的：第三方支付

涉及平台：安卓&IOS

收集信息：设备型号、品牌、设备型号、制造商、设备MAC地址、IMSI、BSSID、WIFI状态/参数/列表、传感器信息、IMEI、Android ID、ICCID、网络类型、运营商信息、硬件序列号、SIM卡序列号、IDFA（仅限IOS）、IDFV（仅限IOS）、SSID、IP、运行进程、已安装应用包名、系统设置、系统属性

调用的安卓权限：ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、READ_PHONE_STATE、READ_EXTERNAL_STORAGE、READ_PHONE_STATE、INTERNET、ACCESS_WIFI_STATE

使用场景：选择支付宝进行第三方支付时

官网链接：https://opendocs.alipay.com/open/54

百度地图&定位

公司全称：北京百度在线网络技术有限公司

使用目的：酒店位置及打车定位等地图服务

涉及平台：安卓&IOS

收集信息：Android ID、系统信息（操作系统版本、设备品牌及型号、设备配置）、应用信息（应用名）、网络类型、传感器信息、制造商、设备名称、无线网络列表、BSSID、SSID、SIM卡状态、IDFA（仅限IOS）、IDFV（仅限IOS）、蓝牙信息、WIFI信息、IP、位置信息、SD卡目录、运行进程

调用的安卓权限：READ_PHONE_STATE、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、ACCESS_BACKGROUND_LOCATION、GET_TASKS、WRITE_SETTINGS、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET、BLUETOOTH

使用场景：使用了定位服务的业务场景

官网链接：https://lbsyun.baidu.com/index.php?title=openprivacy

百度语音

公司全称：北京百度在线网络技术有限公司

使用目的：语音输入功能，转化为文字实现搜索功能

涉及平台：安卓&IOS

收集信息：设备信息（WIFI状态）、设备型号、操作系统、IMSI、运行进程信息、IDFA（仅限IOS））和音频数据

调用的安卓权限：RECORD_AUDIO、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、READ_PHONE_STATE

使用场景：使用了语音转化文字的业务场景

官网链接：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

OAID

公司全称：中国信息通信研究院

使用目的：实现设备的匿名标识，降低被广告追踪的可能性

涉及平台：安卓

收集信息：网络状态、通话状态、OAID、AAID、VAID、设备制造商、运营商信息

调用的安卓权限：READ_PHONE_STATE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE

使用场景：涉及广告标识的场景

官网链接：http://msa-alliance.cn/col.jsp?id=120

Facebook React Native

公司全称：Facebook Inc.

使用目的：提升APP开发效率

涉及平台：安卓&IOS

收集信息：IMEI、IMSI、设备MAC地址、Android ID、BSSID、SSID、位置信息、剪切板、网络状态、设备型号、设备品牌、硬件序列号、传感器信息、IDFA（仅限IOS）、应用是否安装、IP地址、SD卡目录、运行任务

调用的安卓权限：READ_PHONE_STATE、ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、INTERNET、WAKE_LOCK、VIBRATE、WRITE_EXTERNAL_STORAGE

使用场景：使用到Facebook React Native框架的业务场景

Airbnb

公司全称：Airbnb Internet (Beijing) Co., Ltd.

使用目的：动画渲染

涉及平台：安卓&IOS

收集信息：系统版本信息、IP地址

调用的安卓权限：无

使用场景：使用到动画渲染的场景

百度移动统计

公司全称：北京百度在线网络技术有限公司

使用目的：广告统计

涉及平台：安卓&IOS

收集信息：当前运行进程、设备MAC地址

调用的安卓权限：INTERNET

使用场景：涉及广告的场景

官网链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

trove

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：无

NineOldAndroids动画库

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：无

Apache

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：IP

smack

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

调用的安卓权限：INTERNET

收集信息：IP地址

chromium

公司全称：Google公司

使用目的：开源开发工具，浏览网页

涉及平台：安卓

收集信息：无线网络信息（SSID、WIFI状态）、传感器信息、传感器列表、设备MAC地址、IP、剪切板、运行进程

使用场景：浏览网页上的视频时，用于检测视频播放状态；在支付环节生成设备指纹；当用户使用携程eBooking功能模块（包括，程长营、帮助中心、经营贷、用品采购、行李管家、合同管理、商户违约、生意通、激励商城、信息维护、IM、签到中心以及其他随着业务发展可能生成的新的内置网页场景）访问内置浏览器网页时，Chromuim也可能触发信息访问。

官网链接：https://chromium.googlesource.com/chromium/src/

zip4j

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：无

GSON

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：无

bouncycastle

公司全称：无，开源套件

使用目的：java加密套件

涉及平台：安卓

收集信息：无

使用场景：使用到java加密套件时

Wire协议缓冲器

公司全称：无，开源工具

使用目的：java加密套件

涉及平台：安卓

收集信息：无

使用场景：使用到java加密套件时

Zxing二维码扫描

公司全称：无，开源工具

使用目的：二维码扫描

涉及平台：安卓

收集信息：无

使用场景：二维码扫描时

okhttp

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

调用的安卓权限：INTERNET

使用场景：网络请求时

收集信息：IP、当前运行进程

butterknife

公司全称：无，开源工具

使用目的：开发工具

涉及平台：安卓

收集信息：当前运行进程

QQ互联

公司全称：深圳市腾讯计算机系统有限公司

使用目的：分享至QQ

涉及平台：IOS、安卓

收集信息：设备MAC地址、IMEI、SIM卡序列号、Android ID、操作系统、设备型号、应用安装列表、分享的资源（如酒店、旅游资源）、IDFA（仅限IOS）、IDFV（仅限IOS）、位置信息、IP、已安装应用包名、剪切板信息（App使用分享能力并拉起手机QQ，仅限IOS）、相册/内存卡权限、应用列表信息

使用场景：分享内容到QQ

官方链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

MJRefresh

公司全称：无，开源工具

使用目的：提供下拉刷新功能

涉及平台：IOS

收集信息：无

使用场景：下拉刷新

官方链接：https://github.com/CoderMJLee/MJRefresh

腾讯bugly

公司全称：深圳市腾讯计算机系统有限公司

使用目的：排查崩溃问题,帮助APP提升稳定性

涉及平台：IOS

收集信息：设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码

使用场景：APP发生崩溃时，上报崩溃信息

官方链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

AFNetworking

公司全称：开源工具

使用目的：网络请求

涉及平台：IOS

收集信息：设备型号

使用场景：网络请求时

官方链接：https://github.com/AFNetworking/AFNetworking

MMKV

公司全称：无开源工具

使用目的：数据存储

涉及平台：IOS

收集信息：无

使用场景：读写缓存数据

官方链接：https://github.com/Tencent/MMKV https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/aY5BAtRiO1BpoHxo

新浪微博分享

公司全称：北京微梦创科网络技术有限公司

使用目的：分享

涉及平台：IOS&安卓

收集信息：IMSI、IMEI、设备MAC地址、Android ID、SSID、BSSID、设备制造商、硬件序列号、设备型号、OPENUDID、GUID、OAID、SIM卡序列号、分享的资源（如图片、视频、酒店/旅游资源）、位置信息、IP、IDFA（仅限IOS）、IDFV（仅限IOS）、设备名称（仅限IOS）、已安装应用包名、运营商信息

使用场景：分享内容到微博时

官方链接：https://open.weibo.com/wiki/Sdk/privacy

MBProgressHUD

公司名称：开源工具

使用目的：提示框

涉及平台：IOS

收集信息：无

使用场景：提示框

官方链接：https://github.com/jdg/MBProgressHUD

SDWebImage

公司全称：无开源工具

使用目的：管理、展示图片资源

涉及平台：IOS

收集信息：无

使用场景：图片加载

官方链接：https://github.com/SDWebImage/SDWebImage

greenrobot EventBus

公司全称：无开源工具

使用目的：提升通讯质量

涉及平台：安卓

调用的安卓权限：无

收集信息：网络类型、运行任务、IMEI、设备MAC地址

官方链接：https://github.com/greenrobot/EventBus

okio

公司全称：无开源工具

使用目的：方便开发过程中请求服务端数据，简化开发步骤，提升开发效率

涉及平台：安卓

调用的安卓权限：无

收集信息：设备标识符（包括Android ID、IMEI、MAC）、设备类型、设备型号、IP

官方链接：https://github.com/square/okio/

fastjson

公司全称：阿里巴巴(中国)有限公司（已开源）

使用目的：开源JSON解析库

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/alibaba/fastjson

Glide Annotation Compiler

公司全称：Bump Technologies（已开源）

使用目的：应用Glide模块配置

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://mvnrepository.com/artifact/com.github.bumptech.glide/compiler

GreenDAO

公司全称：无开源工具

使用目的：开源的安卓ORM

涉及平台：安卓

调用的安卓权限：无

收集信息：网络类型

官方链接：http://greenrobot.org/greendao

square wire

公司全称：square（已开源）

使用目的：用于Android、Kotlin和Java的gRPC和协议缓冲区

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://mvnrepository.com/artifact/com.squareup.wire/wire-runtime

NineOldAndroids

公司全称：无开源工具

使用目的：Honeycomb动画安卓库

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：http://nineoldandroids.com/

LeakCanary

公司全称：Square公司

使用目的：内存泄漏检测

涉及平台：安卓

调用的安卓权限：READ_PHONE_STATE、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE

收集信息：当前运行进程、访问外部存储卡

使用场景：APP运行过程

官方链接：https://square.github.io/leakcanary/

eleme lancet

公司全称：饿了么

使用目的：轻量级和快速的AOP框架

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/eleme/lancet

iqiyi xCrash

公司全称：北京爱奇艺科技有限公司（已开源）

使用目的：提供捕获 java 崩溃，native 崩溃和 ANR 的能力

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/iqiyi/xCrash

PhotoView

公司全称：无开源工具

使用目的：实现图片展示功能

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/chrisbanes/PhotoView

XRecyclerView

公司全称：无开源工具

使用目的：页面渲染

涉及平台：安卓

调用的安卓权限：无

收集信息：SD卡目录

官方链接：https://github.com/XRecyclerView/XRecyclerView

JetBrains Java Annotations

公司全称：无开源工具

使用目的：用于编写应用基础组件

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/JetBrains/java-annotations

orhanobut logger

公司全称：无开源工具

使用目的：日志打印

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/orhanobut/logger

ARouter

公司全称：阿里巴巴

使用目的：协助Android组件化改造的路由框架

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://github.com/alibaba/ARouter

Joda Time

公司全称：无开源工具

使用目的：简化日期操作

涉及平台：安卓

调用的安卓权限：无

收集信息：无

官方链接：https://www.joda.org/joda-time

Retrofit

公司全称：Square公司

使用目的：开发工具

涉及平台：安卓

调用的安卓权限：无

收集信息：IP、网络类型

官方链接：https://square.github.io/retrofit/

Material Design 组件

公司全称：Google公司

使用目的：页面布局

涉及平台：安卓

调用的安卓权限：无

收集信息：外置存储目录、网络类型

HMSegmentedControl

公司全称：无开源工具

使用目的：UI控件

涉及平台：IOS

收集信息：无

使用场景：分段选择

官方链接：https://github.com/HeshamMegid/HMSegmentedControl

IQKeyboardManager

公司全称：无开源工具

使用目的：解决键盘遮挡输入框问题

涉及平台：IOS

收集信息：无

使用场景：键盘弹出场景

官方链接：https://github.com/hackiftekhar/IQKeyboardManager

hermes

公司全称：Facebook Inc.

使用目的：JavaScript 引擎

涉及平台：IOS

收集信息：无

使用场景：使用到Facebook React Native框架的业务场景

hermes_compile

公司全称：Facebook Inc.

使用目的：提升APP开发效率

涉及平台：IOS

收集信息：无

使用场景：使用到Facebook React Native框架的业务场景