1. 第三方信息共享清单
第三方语音服务
使用目的：通过第三方音箱来支持对设备的语音控制。
百度（小度）
第三方主体：北京百度网讯科技有限公司
使用场景：使用小度音响控制设备时
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称
阿里（天猫精灵）
第三方主体：浙江猫精人工智能科技有限公司
使用场景：使用天猫精灵控制设备时
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、产品图标、设备位置（可选目前并未传值）
京东（叮咚）
第三方主体：北京灵隆科技有限公司
使用场景：使用叮咚控制设备时
信息收集详情：设备唯一标识符(device_id)、品类、设备名称
腾讯（云小微）
第三方主体：深圳市腾讯计算机系统有限公司
使用场景：使用云小微控制设备时
信息收集详情：设备唯一标识符(device_id)、品类、设备名称、设备型号名称、设备制造商名称、设备版本号
云服务提供商
腾讯云服务
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：为涂鸦提供基础架构，包括网络、服务器和虚拟化服务
使用场景：网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务
信息收集详情：全部信息将存储于腾讯云上，详情请查看《隐私政策》 健康指标合作商
使用目的：用户选择将健康数据同步到苹果健康，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理
使用场景：将健康数据同步给苹果健康时
信息收集详情：身高、体重、体脂率、BMI、体重
Fitbit
第三方主体：Fitbit LLC
使用目的：用户选择将健康数据同步到Fitbit，以便用户提供更多的健康管理软件选择，以达到个人健康的统一管理
功能类型：将健康数据同步给Fitbit时
信息收集详情：体重、体脂率
第三方支付
支付宝
第三方主体：支付宝（中国）网络技术有限公司
使用目的：提供支付功能
使用场景：开通电话、短信通知服务或其他付费场景下使用支付宝支付时
信息收集详情：旋转矢量传感器信息，传感器信息用于生成设备指纹，目的为保障用户支付安全
微信支付
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：提供支付功能
功能类型：开通电话、短信通知服务或其他付费场景使用微信支付时
信息收集详情：无
2. App第三方SDK服务清单
为保障涂鸦服务的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）来保证我们向您提供的产品和服务的可持续开发和维护。我们会对授权合作伙伴获取有关信息的软件工具开发包（SDK）进行严格的安全检测。您可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。
我们接入的第三方SDK主要使用于您请求的服务，当您未使用到相关功能或服务时，第三方并不能获取您的信息。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
涂鸦接入第三方SDK情形如下：
QQ登录SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用QQ账号登录
使用场景：登录时
信息收集详情：设备信息：设备型号、操作系统版本、 唯一设备标识符 、电池、信号强度信息、IP地址；软件信息：软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息；位置信息： 通过 IP地址 、 GPS 、WLAN（ WiFi )或 基站 途径获取您的地理位置信息
微信登录SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用微信账号登录
使用场景：登录时
信息收集详情：设备信息：设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）；软件信息：微信软件版本号、操作日志、服务日志信息
中国移动一键登录SDK
第三方主体：中移互联网有限公司
使用目的：自动读取手机号一键登录
使用场景：登录时
信息收集详情：网络类型：性能分析，分仅数据流量、仅WiFi、数据流量+WiFi三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；网络制式：性能分析，分2G、3G、4G三种情况；分析不同网络环境对取号成功率和时延的影响，进行针对性优化；设备类型、系统：性能分析，采集机型、系统信息进行机型适配和优化； idfv（仅iOS）：用于问题定位
QQ分享SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用QQ发送家庭邀请
使用场景：添加家庭成员时
信息收集详情：移动设备信息、IP地址
微信分享SDK
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用微信发送家庭邀请
使用场景：添加家庭成员时
信息收集详情：移动设备信息、IP地址
小米推送SDK（Android）
第三方主体：小米移动软件有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的OAID（适用于Android Q以上系统）、MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号信息。
华为推送SDK（Android）
第三方主体：华为终端有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的ID、应用ID、应用包名、服务器公网IP地址。如果您在AppGallery Connect网站上创建消息推送任务，那么华为推送各功能的使用频次、任务名称、消息内容和推送范围（应用Token、或者主题名称、或者受众群组名称）信息将被我们收集
OPPO推送SDK（Android）
第三方主体：广东欢太科技有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：您的设备相关信息（Serial Number，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（通知栏权限、用户点击行为），锁屏状态（是否锁屏，是否允许锁屏)
VIVO推送SDK（Android）
第三方主体：维沃移动通信有限公司
使用目的：将消息推送至手机系统通知栏
使用场景：接收到消息中心中的告警、家庭、通知类消息时
信息收集详情：设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（SIM 、移动国家码和vivo Android设备的移动网号）、移动运营商、使用语言、系统设置系统、设备和应用程序数据
高德SDK
第三方主体：高德软件有限公司
使用目的：为了提供相应服务，向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行，高德会处理您的设备信息，包括位置信息（经纬度、精确位置、粗略位置）；包括通过技术处理设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】进行定位；设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息），基于不同的设备和系统（安卓/iOS）及系统版本，收集的设备信息会有所不同。特别地，当您使用到以下高德SDK相关功能和服务，收集的设备信息会有所不同，具体请查看定位SDK、地图SDK、搜索SDK和导航SDK的内容。
使用场景：基于位置变化的智能场景，基于位置信息的天气服务
定位SDK
详细信息收集：
- 位置信息：使用目的是为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断。
- 收集设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行。设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息】。
- 收集设备标识信息：使用目的是为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行。设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
地图SDK
详细信息收集：
- 位置信息：使用目的是当开发者开启了定位小蓝点功能，为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务
- 收集设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行。设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、外部存储目录】。
- 收集设备标识信息：使用目的是为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行。设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）
搜索SDK
详细信息收集：
- 手机设备信息：使用目的是为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行
尚云P2P SDK
第三方主体：深圳市尚云互联技术有限公司
使用目的：实现IPC设备的视频预览功能
使用场景：连接IPC设备使用预览功能时
共享信息：摄像机设备 ID、网络信息（IP、当前网络类型和名称）
共享方式： SDK 本机采集、后台接口传输
信息收集详情：不收集个人信息
易瞳SDK
第三方主体：成都易瞳科技有限公司
使用目的：实现鱼眼摄像机渲染功能
使用场景：使用鱼眼摄像机时
信息收集详情：不收集个人信息
QQ叮当音箱 SDK（IOS）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：登录凭证信息设备信息、IP地址
腾讯云小微SDK（Android）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：使用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：网络状态、系统时间、语音信息（由第三方开发者提供）、设备唯一标识码（由第三方开发者提供）、终端用户账号（由第三方开发者提供）、语音信息、图像信息
腾讯灯塔SDK（Android）
第三方主体：深圳市腾讯计算机系统有限公司
使用目的：用叮当音响播放已授权账号下的QQ音乐
使用场景：在叮当音响面板中授权QQ音乐账号登录时
信息收集详情：设备相关信息。
华为统一扫码SDK (Android）
第三方主体：华为软件技术有限公司
使用目的：扫码绑定项目码登录、扫码添加设备、扫描识别二维码
使用场景：扫码时
收集信息详情：您主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态）。