个人信息共享说明：在使用知到App、知到微信小程序、知到百度小程序、知到教师版App、树下App等不同产品时，需共享不同信息，针对前述App、小程序涉及的主要业务场景，特整理形成本清单。如需进一步了解共享个人信息的情况，请参见 《隐私政策》

个推

一、与用户学校共享

1.对于学生身份用户，将用户所属学校、学号、专业、姓名、入学年份和用户手机号码一并提供给用户所属学校，以便验证学生是否为该学校学生。

2.对于教师身份用户，将用户所属学校、教工号、姓名、身份证号、工作证明和用户的手机号码一并提供给用户所属学校，验证用户是否为该学校教师。

3.应学生用户所属学校要求，提供学生用户的学习相关数据，如学号、姓名、考试成绩、答题试卷明细、答题时间、考试登录时间、登录地点、登录IP、视频学习时长、学习时间、问答参与情况，便于学校基于学习行为和结果进行相关的课程学分认定。

4.应教师用户所属学校要求，提供教师用户的教学相关数据，如姓名、班级数、学生数、上传资源数、发布资源数、引入资源数、资源浏览数、任务数、任务查看数、作业发布数、作业提交人次、发布考试数、考试提交人次、大于0分考试提交人次、大于等于60分考试提交人次、大于等于80分考试提交人次、成绩权重、作业权重、考勤权重、平时权重、提问数、回答数、评论数、小组教学项目数、见面课数、见面课总时长、直播课堂数、直播总时长、签到、投票、答疑、随机点名、抢答、头脑风暴、互动次数、见面课参与学生、课程主页完善情况，便于学校基于教学行为和结果进行教学管理。

5.用户以会员高校学生身份学习会员高校提供的课程以获得相应学分的，将用户学生身份信息（所属学校、专业、学号、入学年份）提供给课程提供学校（以实际提供主体为准），由其验证用户是否已完成该门课程的选课和注册，并记录其验证结果，为用户提供课程服务。

6.应课程提供学校要求，将在考试开始前收集用户的人脸信息（人脸图片），并通过SDK的方式向北京百度网讯科技有限公司（联系方式：400-920-8999）提供，用于验证用户身份的真实性，以确认是用户本人参加考试。

7.在考试过程中，全程收集用户脸部画面和网页答题界面，并将该等个人信息提供给课程提供学校，供其核查是否考生本人参加考试及考试过程的真实性。

8.用户提交侵权投诉，平台会依据法律规定要求用户提交身份证、授权委托书、权属证明，如根据法律规定需要将用户的前述信息提交给法院或其他监管机构或者司法部门的，平台将依法提供。

二、第三方SDK共享

SDK 全称 Software Development Kit，通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统创建应用软件的开发工具的集合。 请注意，第三方 SDK 可能因为其版本升级、策略调整原因导致数据处理类型存在一定变化，具体请以其公示的官方说明为准。 平台接入的第三方SDK收集和使用用户信息的具体情况：

个推

第三方主体：浙江每日互动网络科技股份有限公司

共享的信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、Advertising ID、SerialNumber、ICCID、SSID、IP地址、WIFI信息、基站信息、运营商信息、应用列表信息、IMEI、IMSI、MAC、GPS位置信息

使用目的：用于提供高质、稳定的数据统计、数据分析及画像生成、画像分析服务等基本服务并生成唯一的设备标识GTCID，有效识别设备和数据去重。同时提供自选推送功能，通过用户自行选择兴趣方向推送相关课程，用户也可以选择跳过，平台将直接显示标准化的信息，不进行任何个性化推送。

共享方式：SDK采集

第三方个人信息处理规则：个推-隐私政策

百度

第三方主体：百度在线网络技术（北京）有限公司

共享的信息：设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码

使用目的：用于百度统计

共享方式：SDK采集

第三方个人信息处理规则：百度统计

支付宝

第三方主体：支付宝(中国)网络技术有限公司

共享的信息：设备标识信息，用户标识信息、网络IP地址、订单金额

使用目的：支付宝支付

共享方式：SDK采集

第三方个人信息处理规则：https://render.alipay.com/p/c/k2cx0tg8

腾讯

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：加载H5链接

使用方式：SDK（com.tencent.smtt）

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：用于统计页面打开时间以及次数

使用方式：SDK（com.tencent.stat）

第三方个人信息处理规则：https://x5.tencent.com/tbs/guide/develop.html

微信

第三方主体：深圳市腾讯计算机系统有限公司

共享的信息：设备标识信息，用户标识信息、网络IP地址、订单金额

使用目的：微信支付、微信分享、使用微信账号登录

共享方式：SDK采集

第三方个人信息处理规则：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html; 财付通 - 会支付 会生活

微博

第三方主体：北京微梦创科网络技术有限公司

共享的信息：设备硬件序列号

使用目的：微博分享

共享方式：SDK采集

第三方个人信息处理规则：新浪微博个人信息保护政策

腾讯

第三方主体：深圳市腾讯计算机系统有限公司

共享的信息：设备MAC地址、软件列表、唯一设备识别码、手机号信息

使用目的：QQ分享、使用QQ账号登录

共享方式：SDK采集

第三方个人信息处理规则：腾讯隐私政策

腾讯Bugly

第三方主体：深圳市腾讯计算机系统有限公司

共享的信息：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。

使用目的：上报错误日志

共享方式：SDK采集

第三方个人信息处理规则：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

腾讯IM消息推送

第三方主体：深圳市腾讯计算机系统有限公司

共享的信息：设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码

使用目的：弹幕

共享方式：SDK采集

第三方个人信息处理规则：即时通信 IM IM SDK 隐私保护指引-协议与认证-文档中心-腾讯云

创蓝闪验

第三方主体：上海创蓝云智信息科技股份有限公司

共享的信息：设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、SSID、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

使用目的：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 收集个人信息的类型：设备信息、网络信息、SDK认证相关请求结果

共享方式：SDK采集

第三方个人信息处理规则：隐私政策-创蓝SDK-开发者平台

融云聊天

第三方主体：北京云中融信网络科技有限公司

共享的信息： 操作系统版本，应用包名，设备ID，屏幕尺寸，APP安装渠道，操作系统的名称版本号，时区，语言，网络类型，APP版本号，设备型号，⼿机是否越狱，IDFV，融云 SDK版本号，⽤户应用的 AppKey， ⽤户 Token，用户的⼿机制造商，运营商代码 MNO，接口调用的错误码，链接失败的错误码

使用目的：提供聊天服务

共享方式：SDK采集

第三方个人信息处理规则：融云开发者文档

华为推送

第三方主体：华为终端有限公司

共享的信息：设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置（如地区/语言/时区/字体）

使用目的：华为推送

共享方式：SDK采集

第三方个人信息处理规则：华为消费者业务隐私声明 - 华为官网

小米推送

第三方主体：北京小米科技有限责任公司

共享的信息：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置

使用目的：小米推送

共享方式：SDK采集

第三方个人信息处理规则：文档中心

魅族推送

第三方主体：珠海市魅族通讯设备有限公司

共享的信息：设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码

使用目的：了解用户如何使用魅族的产品与服务。借此改善服务，更好地满足用户需求。这些信息与个人没有直接或间接关联，并且是聚类、匿名或脱敏的。

共享方式：SDK采集

第三方个人信息处理规则：法律声明 - 魅族官网

VIVO推送

第三方主体：维沃移动通信有限公司

共享的信息：设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码

使用目的：VIVO推送

共享方式：SDK采集

第三方个人信息处理规则：隐私政策-vivo智能手机官方网站

高德地图

第三方主体：高德软件有限公司

共享的信息：硬件序列号、设备MAC地址、唯一设备识别码与本机位置权限

使用目的：用来判断用户位置，提供签到定位、考试签到定位服务

共享方式：SDK采集

第三方个人信息处理规则：高德地图开放平台隐私权政策 | 高德地图API

第三方SDK名称：百度定位SDK

第三方SDK开发者名称：北京百度网讯科技有限公司

第三方SDK开发者官网：https://lbs.baidu.com/

功能类型：为向您提供位置签到功能所需的定位服务

使用目的：为向您提供定位服务，提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并向您提供问题追踪，排查、诊断服务并进行数据统计，以保障产品和服务的正常运行，我们会处理您的设备信息。为向您提供定位服务，我们会收集您的Wi-Fi状态信息和位置信息，以便给开发者返回您的位置信息，供开发者基于您的位置信息向您提供相应服务。

可能调用的权限：访问WI-FI状态 获取位置 设备信息

权限授权方式：由设备系统开发方及开发者应用决定，当最终用户同意向开发者应用授予该权限时开启 。

处理个人信息类型：获取连接WIFI信息，返问至百度定位服务端作为辅助定位依据，再返回给开发者更精准的位置信息。获取位置信息(可能包括GNSS信息、WIFI地址及信号强度信息,基站ID数据信息、传感器信息,手机信号强度信息)， 以便无需最终用户手动输入自身地理坐标就可以给开发者返回最终用户的位置信息 获取设备信息(包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名) )，以便提供定位服务，提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行。

隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy

百度人脸采集/识别

第三方主体：北京百度网讯科技有限公司

共享的信息：人脸信息（人脸图片）

使用目的：用来考试时，判断是否为学生本人考试，由校方选择是否要开启识别

共享方式：SDK采集

第三方个人信息处理规则： https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t

卓信ID

第三方主体：中国信息通信研究院泰尔实验室

共享的信息：设备信息（设备制造商、设备型号、设备系统信息），设备网络信息（设备联网方式和状态信息），设备环境信息（设备的屏幕亮度、设备的电池状态及设备所在地区），设备应用信息（设备常⻅应用的版本等安装信息）

使用目的：用于与卓信服务器通讯，上传设备特征弱特征指纹信息，获取匿名可变的卓信ID，为APP提供反欺诈匿名可变ID

共享方式：SDK采集

第三方个人信息处理规则： 卓信ID

android-zxingLibrary

共享的信息：设备序列号

使用目的：扫一扫功能

共享方式：SDK采集