为保障DM CAFE APP相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对与我们共享信息的第三方获取有关信息的应用程序编程接口(API)、软件工具开发包(SDK)进行严格的安全检测,并要求其对您的个人信息采取保护措施,严格遵守相关法律法规与监管要求。

在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向你公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。

1. 高德地图
合作方主体: 北京高德图强科技有限公司
涉及个人信息: 经纬度、地理定位、设备信息(IP 地址、GNSS信息、网络类型、WIFI信息(wifi_name)、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID(WIFI的MAC地址)、基站信息、WiFi信号强度的信息、传感器信息(矢量、加速度、压力、方向、地磁设备传感器-压力传感器、设备传感器-加速度传感器、设备传感器-方向传感器、设备传感器-旋转矢量传感器)、设备信号强度信息)、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)、Android ID、IMEI、IMSI、MAC地址、MEID、SD卡根目录、设备硬件序列号、GAID、设备硬件序列号、应用安装列表
信息种类: 个人常用设备信息,个人位置信息,网络信息
使用目的: 用于辅助位置展示场景,地图门店展示; 用于获知周围DM CAFE门店信息
使用场景: 用户查看附近门店位置时使用
共享方式: SDK自行采集
隐私政策链接: https://lbs.amap.com/pages/privacy/
官网链接: https://lbs.amap.com/
申请的系统权限: 网络权限、设备状态、存储、获取位置权限
系统权限申请目的: 用于辅助位置展示场景,地图图面门店展示
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

2. 创蓝(一号通/闪验)
合作方主体: 上海创蓝云智信息科技股份有限公司
涉及个人信息: 网络信息(网络类型、网络状态、IP地址、运营商类型)、设备标识信息(IMEI、IMSI、OAID、Android ID, MEID, IDFA)、设备信息(设备厂商、设备型号、操作系统版本)。
信息种类: 个人常用设备信息,网络信息
使用目的: 用于实现App用户一键登录和本机号码认证功能,简化用户注册/登录流程。
使用场景: 用户在进行注册或登录操作时,选择“本机号码一键登录”方式时使用。
共享方式: SDK自行采集
隐私政策链接: https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN
官网链接: https://www.chuanglan.com/
申请的系统权限: 网络权限、设备状态(读取手机状态和身份)、访问网络状态。
系统权限申请目的: 用于获取本机手机号码,实现一键登录认证。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

3. 阿里云
合作方主体: 阿里云计算有限公司
涉及个人信息:
通用基础信息: 设备标识信息(Android ID、OAID、IDFA)、设备参数及系统信息(操作系统版本、设备型号、应用版本号)、网络信息(IP 地址、网络类型)。
信息种类: 个人常用设备信息,网络信息,个人身份信息,生物识别信息。
使用目的:
对象存储OSS: 用于支持App内的图片、视频或其他文件的上传和下载。
使用场景: App进行网络请求、用户上传/下载头像/图片/文件时;用户进行实名认证或金融级别操作的身份核验时。
共享方式: SDK自行采集
隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
官网链接: https://www.aliyun.com/
申请的系统权限: 网络权限、设备状态、存储权限。
系统权限申请目的: 用于保障云服务的稳定运行及安全风控;用于文件上传下载。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

4. 腾讯地图
合作方主体: 深圳市腾讯计算机系统有限公司
涉及个人信息: 个人位置信息(经纬度、精准定位、粗略定位)、设备信息(IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、传感器信息(加速度、陀螺仪、方向、磁力))、设备标识信息(IMEI、Android ID、IDFA、IMSI、OAID)、设备参数及系统信息(设备型号、操作系统、运营商信息)。
信息种类: 个人位置信息,个人常用设备信息,网络信息。
使用目的: 用于提供地图基础功能,如地图展示、定位、路线规划、周边搜索等。
使用场景: 用户打开App内的地图界面、查看附近门店、使用导航功能、或在表单中选择地理位置时使用。
共享方式: SDK自行采集
隐私政策链接:https://privacy.qq.com/document/preview/29cd78d3d9da4da2b340bedb2d186612
官网链接: https://lbs.qq.com/
申请的系统权限: 获取位置权限(ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION)、网络权限、设备状态、读写外部存储权限、访问Wi-Fi状态权限。
系统权限申请目的: 用于实现定位和地图渲染,缓存地图数据,提升定位精准度和成功率。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

5. 达达开放平台
合作方主体: 达疆网络科技(上海)有限公司
涉及个人信息: 发单人及收货人的个人信息(姓名、电话号码、地址信息(包括经纬度))、设备信息(IP 地址)、订单信息。
信息种类: 个人联系方式,个人位置信息,网络信息。
使用目的: 用于为App用户提供同城即时配送服务,将用户的订单信息同步给达达平台以便调度骑手完成配送。
使用场景: 用户在App内下单购买商品,选择“同城配送”或“达达配送”服务时。
共享方式: App通过接口将信息传输给SDK
隐私政策链接: https://kuai.imdada.cn/app/html/protocol/privacy
官网链接: https://www.imdada.cn/
申请的系统权限: 网络权限。
系统权限申请目的: 用于与达达服务器进行通信,创建和查询配送订单。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

6. 微信支付 / 微信开放平台(登录、分享)
合作方主体: 深圳市腾讯计算机系统有限公司
涉及个人信息: 设备标识信息(IMEI、Android ID、IMSI、MAC地址、OAID)、设备序列号、WLAN接入点、网络信息(IP地址、网络类型)、位置信息(部分风控场景下)、订单信息、应用列表信息。
信息种类: 个人常用设备信息,网络信息,交易信息。
使用目的:
微信支付: 用于帮助用户在App内调起微信完成付款。
微信登录/分享: 用于帮助用户使用微信账号快速登录App,或将App内信息分享至微信好友/朋友圈。
使用场景: 用户在结算时选择微信支付;用户在登录页选择微信登录;用户点击App内的分享按钮选择分享到微信时。
共享方式: SDK自行采集
隐私政策链接: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
官网链接: https://open.weixin.qq.com/
https://www.tenpay.com/v4/index.html
申请的系统权限: 网络权限、设备状态、读写外部存储、获取应用安装列表。
系统权限申请目的: 用于与微信服务器通信完成支付或授权;用于判断设备是否安装微信客户端并拉起应用。
是否存在自启动: 否
是否存在关联启动: 是(会启动微信App)
是否涉及数据出境: 否

7. 支付宝支付 / 支付宝开放平台
合作方主体: 支付宝(中国)网络技术有限公司
涉及个人信息: 设备标识信息(IMEI、IMSI、MAC地址、Android ID、OAID)、设备信息(设备型号、操作系统版本、设备设置)、网络信息(IP 地址、网络类型)、位置信息(部分风控场景下)、应用列表信息、订单信息。
信息种类: 个人常用设备信息,网络信息,交易信息。
使用目的: 用于帮助用户在App内调起支付宝完成付款,保障支付环境安全。
使用场景: 用户在结算时选择支付宝支付。
共享方式: SDK自行采集
隐私政策链接: https://opendocs.alipay.com/open/54/01g6qm
官网链接: https://open.alipay.com/
申请的系统权限: 网络权限、设备状态、访问网络状态、读写外部存储、获取应用安装列表。
系统权限申请目的: 用于与支付宝服务器通信完成支付;用于判断支付环境安全、检测设备是否安装支付宝客户端并拉起应用。
是否存在自启动: 否
是否存在关联启动: 是(会启动支付宝App)
是否涉及数据出境: 否

8. DCloud开发通用工具库
合作方主体: 数字天堂(北京)网络技术有限公司
涉及个人信息: (IMEI、IMSI、MAC地址、Android ID、OAID)、设备信息(设备型号、操作系统版本、设备设置)、网络信息(IP 地址、网络类型)、位置信息(部分风控场景下)、软件安装列表。
信息种类: 个人常用设备信息
使用目的: 1. 保障App(基于uni-app框架开发)的稳定运行和基础功能兼容性。
2. 统计分析(通过uni-stats):收集App的使用数据,进行基础的统计分析,以优化产品性能。
使用场景: 在您首次启动App并同意本隐私政策后,SDK在应用初始化过程中自动收集。
共享方式: SDK自行采集
隐私政策链接: https://dcloud.io/license/appprivacy.html
官网链接: https://www.dcloud.io/
申请的系统权限: 网络权限、设备状态、访问网络状态、读写外部存储、获取应用安装列表。
系统权限申请目的: 用于SDK与服务端通信,以及获取网络类型用于统计分析。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否

9. 极光推送
合作方主体: 深圳市和讯华谷信息技术有限公司
涉及个人信息: 设备标识信息(OAID、Android ID、IDFA)、设备MAC地址、软件安装列表、网络信息(IP地址、网络类型、Wi-Fi状态)、设备信息(设备型号、操作系统版本、系统语言、时区)、位置信息(粗略位置,基于IP地址或网络定位)、推送日志信息(消息送达、点击等记录)。
信息种类: 个人常用设备信息,网络信息,个人位置信息
使用目的: 消息推送:向您的设备推送订单状态更新、优惠活动通知、系统消息等
使用场景: 在您同意接收推送通知后,当App需要向您发送消息时使用。
共享方式: SDK自行采集
隐私政策链接: https://www.jiguang.cn/license/privacy
官网链接: https://www.jiguang.cn/
申请的系统权限: 网络权限,访问Wi-Fi状态,读取设备状态
系统权限申请目的: 用于与极光推送服务器通信,获取设备信息以生成推送标识。
是否存在自启动: 否
是否存在关联启动: 否
是否涉及数据出境: 否