《GIF工具箱》第三方SDK共享清单
忽闪忽闪（深圳）科技有限责任公司
一、第三方SDK共享清单
SDK名称：友盟+移动统计SDK
所属公司：友盟同欣（北京）科技有限公司
包名/标识：com.umeng.analytics
使用目的：统计分析、产品质量分析和基础反作弊
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：设备信息、设备标识符、应用信息、网络信息、使用行为数据
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：查看公开记录（版本 9.5.2）
SDK隐私政策：https://www.umeng.com/page/policy
SDK名称：Bugly Android
所属公司：深圳市腾讯计算机系统有限公司
包名/标识：com.tencent.bugly
使用目的：崩溃监控、异常上报、稳定性分析
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：设备信息、应用信息、崩溃堆栈、日志信息、网络信息
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：查看公开记录（版本 4.1.9.2）
SDK隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
SDK名称：穿山甲广告SDK
所属公司：北京巨量引擎网络技术有限公司
包名/标识：com.bytedance.sdk.openadsdk
使用目的：广告展示、广告监测、广告归因和反作弊
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：设备信息、设备标识符、网络信息、应用信息、广告交互数据
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：查看公开记录（版本 7.0.1.0）
SDK隐私政策：https://www.csjplatform.com/privacy
SDK名称：优量汇 Android SDK
所属公司：深圳市腾讯计算机系统有限公司
包名/标识：com.qq.e
使用目的：广告填充、广告展示、效果统计和反作弊
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：设备信息、设备标识符、网络信息、应用信息、广告交互数据
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：查看公开记录（版本 4.570.1440）
SDK隐私政策：https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983
SDK名称：微信OpenSDK Android
所属公司：深圳市腾讯计算机系统有限公司
包名/标识：com.tencent.mm.opensdk
使用目的：微信登录、微信分享或微信支付
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：微信授权信息、支付结果、设备信息、应用信息
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：查看公开记录（版本 6.8.15）
SDK隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：腾讯云对象存储 COS Android SDK
所属公司：腾讯云计算（北京）有限责任公司
包名/标识：com.qcloud.cos / cos-android-nobeacon
使用目的：在用户主动使用联网处理功能时上传、下载或暂存文件
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：用户主动选择上传的文件、网络信息、请求日志
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：暂未发现明确匹配的公开记录，相关信息以 SDK 官方说明和隐私政策为准
SDK隐私政策：https://privacy.qq.com/document/preview/a76038ae5ee242d18d3a45a34cdd744c
SDK名称：MMKV Android SDK
所属公司：深圳市腾讯计算机系统有限公司
包名/标识：com.tencent.mmkv
使用目的：本地保存应用设置、账号状态和功能状态
收集方式：在您使用相关功能或平台版本需要时，由 SDK 按其接口规则收集必要信息；涉及系统权限的，以系统授权和页面提示为准
收集信息范围：仅在设备本地处理的键值数据
是否为必要信息：使用对应功能或平台版本时必要
信息处理方式：第三方 SDK 按其隐私政策处理信息；我们会按照最小必要原则进行接入评估和版本复核
公开信息状态：暂未发现明确匹配的公开记录，相关信息以 SDK 官方说明和隐私政策为准
SDK隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/aY5BAtRiO1BpoHxo
说明：第三方 SDK 的名称、开发者、版本和隐私政策可能随第三方更新而变化。我们会根据应用实际接入情况和第三方公开信息定期复核并更新本清单。
二、开源组件库使用说明（不收集用户数据，无数据共享）
本App使用了以下开源库以提升功能稳定性，这些库不会收集用户数据，不会共享数据。
网络通信类：android-async-http、cos-android-nobeacon、okhttp3
涉及信息：网络信息、IP、MAC
所需权限：网络、存储
功能说明：异步HTTP请求库、腾讯云对象存储服务SDK
提供方：GitHub、腾讯云开源社区
图片处理类：Glide、Photoview、cropiwa
涉及信息：存储文件
所需权限：存储、网络
功能说明：图片加载缓存框架、图片手势缩放查看、图片裁剪工具
提供方：GitHub、bumptech等开源社区
多媒体处理类：ijkplayer-java、FFmpeg
涉及信息：存储文件
所需权限：存储
功能说明：视频播放器库、视频编辑处理SDK
提供方：bilibili、FFmpeg开源社区
UI组件类：DialogX、QMUI、MultiSlider、ColorPicker、MultiTouchImage
涉及信息：存储文件
所需权限：存储
功能说明：弹窗组件库、QMUI框架UI组件、滑块选择器、颜色选择器、多点触控图片组件
提供方：GitHub、腾讯QMUI团队等开源社区
工具类库：ButterKnife、Gson、GreenDao、EventBus、MMKV、Share2、LeakCanary
涉及信息：存储文件
所需权限：存储
功能说明：视图注入框架、JSON解析库、数据库ORM、事件总线、高性能键值存储、分享组件库、内存泄漏检测工具
提供方：Jake Wharton、Google、greenrobot、腾讯、Square等开源社区
开源组件隐私说明：所有开源组件仅用于本地功能实现，涉及文件存储的操作均不会上传至任何服务器；网络相关组件仅需要基础网络权限，但不会收集用户隐私数据。
三、信息共享原则和措施
我们遵循以下原则和措施来保护您的个人信息：
- 必要性原则：仅共享为实现服务目的所必需的信息
- 合法性原则：确保信息共享符合相关法律法规要求
- 最小化原则：尽量减少共享信息的范围和数量
- 加密传输：所有共享的信息都经过加密处理
- 协议约束：与第三方签订数据处理协议，明确各方责任
- 安全评估：对第三方SDK进行严格的安全和隐私评估
四、第三方SDK管理
我们采取以下措施管理第三方SDK：
- 尽职调查：对所有集成第三方进行严格的背景调查和资质审查
- 定期评估：定期评估第三方SDK的隐私政策和使用情况
- 技术控制：采用技术手段严格控制第三方SDK的信息获取行为
- 版本更新：及时更新第三方SDK至最新安全版本
五、用户控制权
您对第三方SDK的信息共享享有以下控制权：
- 个性化推荐控制：可在设置中开启或关闭个性化推荐功能
- 广告设置：可通过设备系统设置限制广告追踪
- 权限管理：可通过系统设置管理应用权限
- 信息查询：有权了解我们如何与第三方共享您的信息
六、联系我们
如您对本第三方SDK共享清单有任何疑问或需要进一步了解相关信息，请通过以下方式联系我们：
邮箱：feedback@hshstech.com