第三方信息共享清单
为了保障AI家智控的稳定运行和功能的实现，我们接入了第三方提供的SDK（软件开发工具包），或使用第三方提供的服务，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享相应信息。我们会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
我们已在本清单中列明第三方的相关信息。对于第三方SDK，我们建议您花时间点击清单中的链接，阅读第三方SDK的隐私政策，以了解第三方如何收集和使用您的个人信息。第三方SDK隐私政策会不定期更新，我们会尽可能在下列清单中同步更新，如未能及时同步的，请以第三方SDK更新后的隐私政策为准。
一、第三方SDK
1.高德地图定位SDK
第三方名称：高德软件有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://lbs.amap.com/home/privacy
第三方联系方式：客服电话4008100080
使用场景：绑定设备、获取天气情况
共享信息的类型和使用目的：
|
共享信息类型/权限 |
使用目的 |
|
经纬度 |
获取精确位置信息 |
|
设备信号强度、运营商信息 |
协助提升网络定位精度 |
|
传感器信息（矢量、加速度、压力） |
辅助定位 |
|
基站信息、BSSID |
服务端网络基站定位、网络WiFi定位 |
|
SSID |
识别移动热点，优化定位效果 |
|
WiFi网关地址、WiFi信号强度、WiFi列表、WiFi参数、WiFi状态 |
用于识别网络状态及信息进行辅助定位 |
|
网络类型 |
识别当前网络状态（4G/5G或WiFi） |
|
GNSS信息 |
获取卫星状态、优化及判断卫星定位效果 |
|
IP地址 |
提供网络定位 |
|
屏幕分辨率、操作系统、设备品牌及型号 |
追踪、排查、诊断、统计服务中的各类问题 |
|
应用名、应用版本号 |
服务鉴权，追踪、排查、诊断、统计服务中的各类问题 |
|
IDFA、OAID |
追踪、排查、诊断、统计服务中的各类问题 |
|
位置（ios定位）、位置信息、 |
访问、获取位置信息，用于绑定设备、显示天气情况； |
|
网络访问 |
用于访问定位服务，以帮助开发者向您提供定位功能，同时WiFi信息的访问会用于网络定位 |
|
广告标识（ios） |
追踪、排查、诊断统计服务中的问题，保障产品安全运行 |
2.个推SDK
第三方名称：每日互动股份有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://docs.getui.com/privacy
第三方联系方式：电子邮件business@getui.com
电 话4006-808-606
使用场景：设备故障、保养等情形，提供消息推送服务
|
共享信息类型 |
使用目的 |
|
设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID |
用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。 |
|
位置相关信息 |
提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰 |
|
应用列表信息、位置相关信息 |
推荐更符合您需要的推送内容，减少无用推送信息对您的打扰 应国家有关部门要求，为了提升移动互联网技术服务社会公益的功能，发挥 APP 消息推送在灾害预警方面的作用，当发生地震及气象等重大灾害时，通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息 |
|
应用列表信息 |
一键认证、用于判断设备是否是被伪造的不受信任的设备，识别各种作弊行为和作弊工具，从而有效判断风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全和合法权益。 采⽤合并链路技术进⾏技术推送，当⼀个设备有多个APP的推送链路同时活跃时，我们会随机合并成⼀条链路，以达到省电省流量的⽬的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，您可以选择开启或关闭这项服务，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大的同时消息触达率也会降低。 |
第三方SDK获取的权限和使用场景：
|
权限 |
使用场景 |
|
网络通信权限（ios网络访问权限）、网络状态 |
用于全生命周期，保证应用数据交换正常； 检测网络变化，查看WiFi连接状态，便于优化消息推送、切换通信方式 |
|
存储权限（读取、写入） |
用于调用CID注册接口时，确保卸载重装后CID不变 |
|
震动、精确定时、角标通知权限 |
用于通知功能，推送消息时震动提醒、角标更新 |
|
蓝牙权限、位置权限（ios定位） |
用于打开应景推送、智能推送、应急推送功能，且您授权蓝牙权限时 |
|
设备信息与唯一标识权限（设备读取权限、广告设备标识符IDFA） |
调用CID注册接口时，注册CID，保证推送服务的唯一性与安全性。 |
3.卓信SDK（com.zx）
第三方名称：中互智安(北京)科技有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://zxid.mobileservice.cn/privacy
第三方联系方式：邮箱zhza@isc.org.cn。
使用场景：设备故障、维保等场景，用于消息推送
共享信息的类型和使用目的：
|
共享的信息 |
收集的目的 |
数据的使用 |
|
设备信息包括：设备制造商、设备型号、设备系统信息 |
用于实现流量反欺诈与安全风控的技术服务。我们收集信息时在用户设备本地进行数据匿名化和去标识处理。我们使用脱敏后的信息结合自主研发的数据算法生成受控的可验真、可过期、匿名化的设备基础ID，用于判断设备是否是被伪造的不受信任的设备，识别各种作弊行为和作弊工具，从而有效判断风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全和合法权益。 |
用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据：由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况（如虚拟机统计、设备异常统计、重复新增统计）。 |
|
设备网络信息包括：设备联网方式和状态信息 |
||
|
设备环境信息包括：设备的屏幕亮度、设备的电池状态及设备所在地区（如中国与美国） |
||
|
设备应用信息包括：常见应用的名称、包名、版本、安装信息、更新时间 |
||
|
移动智能终端补充设备标识体系(OAID) |
支持多厂商统一的补充设备标识调用能力，用于卓信ID使用方的广告投放优化和营销效果提升。 |
/ |
|
身份认证（机卡一致性校验、UAID）本机号码、IMEI、IMSI、OAID、操作系统、运营商类型、网络制式、网络类型 |
用于有效判定设备是否真实安全，识别设备风险及账户异常行为，以实现快速响应验证需求及反作弊能力 |
对收集的信息进行去标识化处理，结合已收集的设备信息保证身份的有效识别，快速响应反作弊需求 |
4.QMUI
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：开源SDK
第三方联系方式：邮箱adpm@tencent.com
使用场景：UI显示框架
共享信息种类：系统设置、手机型号
使用目的：识别接口是否为刘海屏、手机型号
5.腾讯Bugly Android SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
第三方联系方式： https://kf.qq.com/在线咨询；邮件：ataprivacy@tencent.com；
使用场景：记录APP报错信息，用于维护APP正常运行
共享信息种类：App信息：包名、版本、所属进程名 Android ID、存储权限、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及idfv）、联网信息、系统名称、系统版本以及国家码。
使用目的：更真实地为开发者还原Crash场景服务，收集错误日志
6.腾讯TBS SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
第三方联系方式：官网https://kf.qq.com/ ；邮箱：Dataprivacy@tencent.com；
使用场景：显示设备操作页面
共享信息的类型和使用目的：
|
个人信息类型 |
使用目的 |
|
设备信息（设备型号、操作系统、CPU类型） |
浏览器内核升级和禁用细化控制 |
|
应用信息（宿主应用包名，版本号） |
浏览器内核升级及禁用细化控制需要 |
|
Wi-Fi状态和参数 |
判断Wi-Fi是否连接，进行网络优化 |
|
IP地址 |
服务异常定位和识别黑产等虚假设备，进行安全风控和服务稳定性建设 |
|
应用信息 |
终端用户打开文档或网址/上传图片时，查询并获取能打开文档或网址/图片的应用信息 |
|
精确位置信息、附近的Wi-Fi、CellID、OAID、BSSID、SSID、旋转矢量传感器 |
用户主动打开网页且网页自身需要定位位置时触发，其中旋转矢量传感器用于获得屏幕朝向 |
第三方SDK获取的权限：
|
权限名称 |
使用目的及功能场景（申请时机） |
|
网络权限 |
通过SDK下载内核需要；以及用户打开网页体验网络加载优化需要。开发者在调用需要该权限的SDK功能时进行调用。 |
|
存储权限 |
内核运行必要异常日志需要读写文件。开发者在调用需要该权限的SDK功能时进行调用。 |
|
剪切板 |
用户主动操作网页或文件内容复制粘贴，需要访问剪切板。开发者在调用需要该权限的SDK功能时进行调用。 |
|
地理位置 |
用户主动打开网页，且网页自身需要定位位置。开发者在调用需要该权限的SDK功能时进行调用。 |
|
传感器权限 |
用户主动打开网页，支持网页中的获取传感器数据，支持网页传感器功能。开发者在调用需要该权限的SDK功能时进行调用。 |
|
摄像头权限 |
用户主动打开网页需要摄像头功能时，支持网页中的图像捕捉功能。开发者在调用需要该权限的SDK功能时进行调用。 |
|
麦克风权限 |
用户主动打开网页需要录音功能时，支持网页中录音功能。开发者在调用需要该权限的SDK功能时进行调用。 |
7.萤石开放平台SDK
第三方名称：杭州萤石网络股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://service.ezviz.com/policy?id=248
第三方联系方式：邮件至【privacy@ezvizlife.com】；电话【400-878-7878】；
使用场景：使用萤石门锁设备、语音/视频对讲
共享信息：开发者的appid、platAddr、SDK版本号，用户的客户端设备信息，包括操作系统、系统语言设置；（2）监控设备信息，包括设备序列号、通道号；（3）操作日志信息，包括错误码、cost（操作耗时）、start time（操作开始时间）
使用目的：保障萤石开放平台SDK正常运行，通过设备（如手机）绑定其视频监控设备并进行远程的预览、回放、对接等管理操作。
第三方SDK获取的权限：
|
权限名称、描述 |
功能及作用 |
|
使用互联网(INTERNET) |
用于API数据请求(如设备查询、录像查询、配置下发等) |
|
更改网络连接状态(CHANGE_NETWORK_STATE) |
AP配网时，用于将手机网络切到AP及从AP切回到原本连接的WIFI |
|
获取无线状态(ACCESS_WIFI_STATE) |
用于判断当前无线网络状态，可用于AP配网时自动下发 |
|
更改WIFI连接状态(CHANGE_WIFI_STATE) |
AP配网时，用于将手机网络切到AP及从AP切回到原本连接的WIFI |
|
访问地理位置(ACCESS_FINE_LOCATION) |
AP配网时，用于搜索手机周边的wifi热点和设备热点，从而使APP可以给硬件设备配网 |
|
获取网络连接(ACCESS_NETWORK_STATE) |
用于AP配网 |
|
改变WIFI多播模式(CHANGE_WIFI_MULTICAST_STATE) |
用于配网 |
|
修改音频设置(MODIFY_AUDIO_SETTINGS) |
用于语音对讲时，可修改杨声器方式，如使用听筒或者耳机播放等 |
|
麦克风权限(RECORD_AUDIO) |
用于语音/视频对讲 |
|
摄像头权限(CAMERA) |
用于视频对讲 |
8.腾讯微信Open SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方联系方式：https://kf.qq.com/；邮箱Dataprivacy@tencent.com；
使用场景：跳转至A.O.史密斯微信小程序
|
共享个人信息类型 |
使用目的 |
|
微信包名信息 |
跳转微信小程序 |
|
用户主动选择的图片或内容 |
用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏 |
|
微信头像、昵称登录 |
向第三方应用提供用户主动选择的微信头像、昵称信息 |
|
微信支付订单标识 |
用户在第三方应用中使用微信支付功能 |
9.BumpTechGlide
第三方名称：Google
共享方式：SDK本机收集
第三方个人信息处理规则：开源SDK
第三方联系方式：官网google.com.hk
共享信息的类型：存储权限
使用目的/场景：APP运行时，图片缓存处理
10.华为HMS核心功能（统一扫码服务）
第三方名称：华为技术有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
第三方联系方式：江苏省南京市雨花台区软件大道101号，邮编：210012
使用场景：用于扫码服务
|
使用场景 |
共享的信息类别 |
使用目的 |
|
扫码功能 |
用户提交的数据（图片）、传感器信息（加速度传感器、光照传感器） |
加速度传感器用于感知您设备横竖屏切换的状态，为您调整扫码界面的方向，光照传感器用于暗光下打开手电筒，为您提供更好的扫码体验 |
|
码生成功能 |
用户提交的数据（文本） |
将字符串转换为一维码或二维码，为了提供码生成能力 |
|
产品运营与维护 |
网络信息、应用信息（应用基本信息、应用内设备标识符）、设备信息（设备的硬件信息）、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态） |
保障SDK稳定运行，根据法律法规要求保障网络安全、改善产品的运营策略，收集开发者应用调用SDK接口的信息并上传至服务器进行统计分析 |
第三方SDK使用的权限：
|
权限 |
权限描述 |
使用目的 |
|
读存储（媒体和文件）权限 |
获取读存储（媒体和文件）状态 |
在使用扫码功能的图片扫码场景时，用于读取需要处理的图片 |
|
相机权限 |
获取相机权限 |
在使用扫码功能的相机扫码场景时，用于拍取包含码值的图片 |
|
网络权限 |
访问网络权限 |
在使用产品运营与维护功能时，用于访问网络数据 |
11.com.yanzhenjie.Album
第三方名称：yanzhenjie
共享方式：SDK本机收集
第三方个人信息处理规则：开源SDK https://github.com/yanzhenjie/Album
共享信息的类型：存储权限、相机权限
使用目的/场景：搭建UI组件框架、上传头像
12.io.fogcloud.sdk
第三方名称：上海庆科信息有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://docs.fogcloud.io/zh/v5.20/terms/privacy.html
第三方联系方式：邮箱privacy@mxchip.com；
使用场景：绑定、控制设备
共享信息的类型：SSID、WLAN 密码、路由器的
MAC 地址、蓝牙的 MAC 地址、智能设备的型号、设备的
MAC 地址、设备的序列号、设备的 ID、设备所处位置、设备运行信息（开关状态、运行参数、告警和出错）
使用目的：用于智能设备链接网络、设备绑定、设备控制和检测信息
第三方SDK获取的权限：
|
定位权限 |
用于确定您的地理位置，获得当地的天气信息在应用内向您展示，同时触发正确的自动化智能策略 |
|
相机权限、相册读取权限 |
用于在手动添加设备时，扫描设备机身上的二维码 |
|
消息权限 |
推送小程序内的通知、告警等消息 |
|
蓝牙权限 |
用于在添加设备时自动搜索周围的支持蓝牙的设备，同时通过蓝牙传送设备信息和本地 WLAN 信息* |
*：对于 Android 用户，在您赋予蓝牙权限的同时，也同时赋予了定位权限。这是 Android 系统的设计。
13.com.iflytek(讯飞)SDK
第三方名称：科大讯飞股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.xfyun.cn/doc/policy/privacy.html
第三方联系方式：电 话400-0199-199； 传 真0551-65331801
/ 65331802
使用场景：输入指令
共享信息的类型:设备码（IMSI码）、IP地址、Android
ID (安卓唯一设备ID为了提供能力授权服务)、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备）和移动应用列表、麦克风权限、网络权限、读写权限 （IMEI号）
使用目的：用于语音或文本输入、控制设备；提供能力授权服务，以作为授权计费、用户身份识别的手段；、用于更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突。。
14.海康威视SDK（com.neutral.netsdk）
第三方名称：杭州海康威视数字技术股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://open.hikvision.com/announcement/privacy
第三方联系方式：邮箱market@hikvision.com
使用场景：使用萤石门锁
共享信息的类型：Mac地址、IP地址
使用目的：萤石门锁用于记录设备唯一标识符
15.友盟U-APP移动统计SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.umeng.com/page/policy
第三方联系方式：邮箱Umeng_Legal@service.umeng.com
使用场景：统计设备点击情况
共享信息的类型：基础统计功能：采集设备标识信息用于生成脱敏的终端，使用目的：用户设备标识，完成移动应用基础统计，包括Android ID、OAID、IDFA、OpenUDID、GUID、IMEI、IMSI、ICCID。
使用目的：统计上线用户数量、接入的设备、APP功能使用率和占比，用于优化APP功能和操作、产品设计。
第三方SDK获取的权限：位置权限、应用列表、访问网络信息、网络状态、WIFI状态
权限使用目的：允许SDK联网和上报数据、检测联网方式，在网络异常状态避免数据发送，节省流量和电量；查看WiFi状态，选择最优联网链路节省流量电量；检查作弊设备，矫正用户地域分布数据。
16.友盟U-Mini 小程序统计SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.umeng.com/page/policy
第三方联系方式：邮箱Umeng_Legal@service.umeng.com
使用场景：收集APP内H5页面的用户操作指令
共享信息的类型和使用目的：用户APP操作日志、地区、语言以及设备型号/品牌/操作系统及系统版本号、分辨率 统计和分析用户APP功能的使用情况，用于后续优化APP功能和操作。
17.Qwen2-7B
第三方名称：阿里巴巴集团
共享方式：SDK本机收集
第三方个人信息处理规则： 开源模型
第三方联系方式：电话：4008013260
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息）、家庭设备型号、功能，用于智能化补全用户的语句
18.GLM6B
第三方名称：清华大学和智源研究院
共享方式：SDK本机收集
第三方个人信息处理规则：https://docs.bigmodel.cn/cn/terms/privacy-policy
第三方联系方式：电话400-6883-991；邮箱contact@zhipuai.cn
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息），用于将用户的语句翻译成设备指令
19. Doubao-1.5-lite-32k
第三方名称：字节跳动（ByteDance）
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.volcengine.com/docs/6256/64902
第三方联系方式：电话：400-850-0030
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息）、家庭设备型号、功能，用于对用户语句进行规整和智能化能力搭建
20. 腾讯Bugly 鸿蒙SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
第三方联系方式： https://kf.qq.com/在线咨询；邮件：ataprivacy@tencent.com；
使用场景：记录APP报错信息，用于维护APP正常运行
共享信息种类：手机型号、鸿蒙系统版本、厂商名称、鸿蒙系统api等级、品牌名称、网络类型、应用当前正在运行的进程名和PID、CPU架构类型、磁盘空间占用大小、内存空间占用大小、包名、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：OAID、AAID）。
使用目的：更真实地为开发者还原Crash场景服务，收集错误日志
二、合作方
合作方名称：北京亿美软通科技有限公司
共享目的：发送短信验证码
提供方式：后台接口传输
个人信息类型：手机号码
合作方联系方式：客服电话400-779-7255；邮箱emaykf@emay.cn
合作方名称：每日互动股份有限公司
共享目的：发送通知信息到手机App端
提供方式：后台接口传输
个人信息类型：手机号码
合作方联系方式： 4006-808-606
三、关联公司
关联方名称：艾欧史密斯（中国）热水器有限公司、艾欧史密斯（中国）环境电器有限公司
共享目的：设备故障分析、解决用户反馈的问题、针对故障提供主动服务
提供方式：后台接口传输
个人信息种类：手机号码、设备故障信息
关联方联系方式：邮箱Privacy@hotwater.com.cn；客服热线400-828-8988