第三方信息共享清单

• 为保障APP相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。

• 我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。

• 我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

• 请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

APP支付客户端SDK

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID、OAID），MAC地址，IP 地址，位置信息（如WLAN接入点(如SSID、BSSID)、蓝牙）、设备传感器信息、网络信息、设备信息

• 使用目的：帮助用户在应用内使用支付宝

• 使用场景：在用户使用支付宝支付时使用

• 第三方主体：支付宝（杭州）信息技术有限公司

• 收集方式：SDK采集

• 官网链接：https://render.alipay.com/p/f/fd-iwwyijeh/index.html

• 隐私政策：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

百度Android定位SDK

• 涉及的个人信息类型范围：1.设备信息：包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、SD卡数据 2.位置信息:可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计） 3.网络类型:如移动网络、WiFi网络、WLAN接入点(如SSID、BSSID)等

• 
  

• 使用目的：获取地理位置，查找附近公司商户

• 使用场景：用户使用定位相关功能时使用

• 第三方主体：北京百度网讯科技有限公司

• 收集方式：SDK采集

• 官网链接：https://lbs.baidu.com/

• 隐私政策：https://lbs.baidu.com/index.php?title=openprivacy

百度Android地图SDK（基础版）

• 涉及的个人信息类型范围：1.设备信息：包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、SD卡数据 2.位置信息:可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计） 3.网络类型:如移动网络、WiFi网络、WLAN接入点(如SSID、BSSID)等

• 使用目的：在百度地图上展示商户位置信息

• 使用场景：用户使用定位相关功能时使用

• 第三方主体：北京百度网讯科技有限公司

• 收集方式：SDK采集

• 官网链接：https://lbs.baidu.com/

• 隐私政策：https://lbs.baidu.com/index.php?title=openprivacy

微信SDK（腾讯微信分享SDK）

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、Android ID、Serial，iOS如IDFV），MAC地址、WLAN接入点(如SSID、BSSID)、定位信息（如登录IP地址，接入网络的方式、类型和状态、WiFi连接信息）、微信软件版本号、网络质量数据、设备加速器（如重力感应设备、加载单一传感器）、操作日志、服务日志信息、设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据、分享图片或内容

• 使用目的：支持微信登录和分享

• 使用场景：在用户使用微信登录或者分享时使用

• 第三方主体：深圳市腾讯计算机系统有限公司

• 收集方式：SDK采集

• 官网链接：https://open.weixin.qq.com/

• 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

微信OpenSDK Android (com.tencent.mm.opensdk)

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、Android ID、Serial，iOS如IDFV），MAC地址、WLAN接入点(如SSID、BSSID)、定位信息（如登录IP地址，接入网络的方式、类型和状态、WiFi连接信息）、微信软件版本号、网络质量数据、设备加速器（如重力感应设备、加载单一传感器）、操作日志、服务日志信息、设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据、分享图片或内容

• 使用目的：支持微信登录和分享

• 使用场景：在用户使用微信登录或者分享时使用

• 第三方主体：深圳市腾讯计算机系统有限公司

• 收集方式：SDK采集

• 官网链接：https://open.weixin.qq.com/

• 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

微信支付SDK

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、Android ID、Serial），MAC地址、WLAN接入点(如SSID、BSSID)

• 使用目的：支持微信支付

• 使用场景：在用户使用微信支付时使用

• 第三方主体：财付通支付科技有限公司

• 收集方式：SDK采集

• 官网链接：https://www.tenpay.com/v4/index.html

• 隐私政策：https://www.tenpay.com/ v3/helpcenter/low/privacy.shtml

腾讯BuglySDK

• 涉及的个人信息类型范围：日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：android id以及idfv）、联网信息、硬件序列号、系统名称、系统版本以及国家码、IP地址

• 使用目的：应用崩溃信息收集

• 使用场景：APP数据分析统计

• 第三方主体：腾讯科技（深圳）有限公司

• 收集方式：SDK采集

• 官网链接：https://bugly.qq.com/

• 隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

梆梆加固

• 涉及的个人信息类型范围：1、加固包信息（应用或SDK的包名、版本、签名文件的MD5；） 2、设备基础信息（网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境；） 3、网络信息（DNS 服务器IP、是否开启VPN）、SD卡数据的获取 4、安全信息（安全补丁程序级别） 5、终端环境信息（Android ID、OAID，root、xposed、双开、frida、模拟器环境）、获取运行中的进程、IP地址

• 使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

• 使用场景：用于APP加固及故障检测

• 第三方主体：北京梆梆安全科技有限公司

• 收集方式：SDK采集

• 官网链接：https://dev.bangcle.com/

• 隐私政策：https://dev.bangcle.com/devwebsite/home/help

百度文字识别OCR

• 涉及的个人信息类型范围：用户手动上传的图片文件；

• 使用目的：用于在软件拍照识别图片中的文字信息；

• 使用场景：拍照文字识别

• 第三方主体：北京百度网讯科技有限公司

• 收集方式：SDK采集

• 官网链接：https://cloud.baidu.com/

• 隐私政策：https://cloud.baidu.com/ doc/OCR/index.html

信通院SDK(移动智能终端补充设备标识体系统一调用SDK)

• 涉及的个人信息类型范围：品牌信息（设备制造商、设备型号、设备品牌），网络信息(设备网络运营商名称),应用软件信息(App包名及签名信息，或在对应应用商店的APPID)

• 使用目的：判断终端品牌，调用接口；判断是否为虚拟机环境；生成VAID时判断是否为同一开发者

• 使用场景：用于获取手机的OAID

• 第三方主体：中国信息通信研究院

• 收集方式：SDK采集

• 官网链接：https://www.msa-alliance.cn/

• 隐私政策：https://www.msa-alliance.cn/col.jsp?id=122

360加固

• 涉及的个人信息类型范围：1、加固包信息（应用或SDK的包名、版本、签名文件的MD5；） 2、设备基础信息（网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境；） 3、网络信息（DNS 服务器IP、是否开启VPN）、SD卡数据的获取 4、安全信息（安全补丁程序级别） 5、终端环境信息（Android ID、OAID，root、xposed、双开、frida、模拟器环境）、获取运行中的进程、IP地址

• 使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

• 使用场景：用于APP加固及故障检测

• 第三方主体：北京鸿享技术服务有限公司

• 收集方式：SDK采集

• 官网链接：https://jiagu.360.cn/

• 隐私政策：https://jiagu.360.cn/#/global/help/322

友盟+移动统计SDK (com.umeng.analytics)

• 涉及的个人信息类型范围：设备信息及粗略位置（Android ID/IDFA/OpenUDID/GUID/IP地址/OAID/GAID/IDFV）、网络信息、应用列表信息

• 使用目的：提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力

• 使用场景：APP数据统计分析

• 第三方主体：友盟同欣（北京）科技有限公司

• 收集方式：SDK采集

• 官网链接：https://www.umeng.com/

• 隐私政策：https://www.umeng.com/page/policy

对象存储OSS Android SDK  (com.alibaba.sdk.android.oss android sdk)

• 涉及的个人信息类型范围：设备型号，设备操作系统信息

• 使用目的：把数据上传到对象存储，或者从对象存储上下载数据

• 使用场景：用户上传头像

• 第三方主体：阿里云计算有限公司

• 收集方式：SDK采集

• 隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html

号码认证-android

• 涉及的个人信息类型范围：设备信息、电话号码、短信内容及验证码记录、IP地址、网络类型、网络地址（ip地址）

• 使用目的：为用户发送短信推送及短信验证码

• 使用场景：短信服务

• 第三方主体：阿里巴巴云计算（北京）有限公司

• 收集方式：SDK采集

• 官网链接：https://www.aliyun.com/

• 隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4

中国移动一键登录

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、IMSI、ICCID、Android ID，iOS如IDFV，HarmonyOS如OAID）、网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

• 使用目的：一键登录

• 使用场景：在用户使用移动手机号一键登录时使用

• 第三方主体：中国移动通信集团有限公司

• 收集方式：SDK采集

• 官网链接：https://www.10086.cn/

• 隐私政策：https://wap.cmpassport.com/resources/html/contract.html

中国联通一键登录

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、IMSI、ICCID、Android ID，iOS如IDFV，HarmonyOS如OAID）、网络类型、网络地址（ip地址）、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

• 使用目的：一键登录

• 使用场景：在用户使用联通手机号一键登录时使用

• 第三方主体：中国联合网络通信有限公司

• 收集方式：SDK采集

• 官网链接：https://www.10010.com/

• 隐私政策：https://ms.zzx9.cn/html/oauth/protocol2.html

中国电信一键登录

• 涉及的个人信息类型范围：设备标识符（Android如IMEI、IMSI、ICCID、Android ID，iOS如IDFV，HarmonyOS如OAID）、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址（ip地址）、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。

• 使用目的：一键登录

• 使用场景：在用户使用电信手机号一键登录时使用

• 第三方主体：中国电信集团有限公司

• 收集方式：SDK采集

• 官网链接：https://www.chinatelecom.com.cn/

• 隐私政策：https://e.189.cn/sdk/agreement/detail.do?hidetop=true