如约交通APP的第三方信息共享清单
为保障如约交通APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第方SDK。我们会及时在本页面向您说明涉及收集用户信息的第三方SDK的最新情况:
平台名称:百度
使用SDK名称:百度定位SDK
使用原因/场景描述:定位服务
搜集个人信息类型:设备信息,包括设备标识信息(Android ID、IDFA、IDFV、SSID、MAC、BSSID)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名);位置信息,可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计);网络类型,如移动网络、WiFi网络
权限说明:电话跟踪、网络访问、定位、始终允许访问位置信息、存储、读取手机状态
信息收集方式:SDK直接收集
第三方隐私政策链接:https://lbsyun.baidu.com/index.php?title=open/privacy
使用SDK的客户端:Android / iOS
平台名称:百度
使用SDK名称:百度地图SDK
使用原因/场景描述:地图服务
搜集个人信息类型:设备信息,包括设备标识信息(Android ID、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名);位置信息,可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计);网络类型,如移动网络、WiFi网络
权限说明:电话跟踪、网络访问、定位、始终允许访问位置信息、存储、相机、读取手机状态
信息收集方式:SDK直接收集
第三方隐私政策链接:https://lbsyun.baidu.com/index.php?title=open/privacy
使用SDK的客户端:Android / iOS
平台名称:友盟
使用SDK名称:友盟移动统计SDK
使用原因/场景描述:统计分析
搜集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID/SSID/BSSID/设备序列号)、位置信息、网络信息(IP、WIFI信息)
权限说明:READ_PHONE_STATE,获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务;ACCESS_COARSE_LOCATION和ACCESS_FINE_LOCATION,通过获取位置信息,为开发者提供反舞弊功能,提出作弊设备;同时校正用户的地域分布数据,使报表数据更加准确
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://www.umeng.com/page/policy
使用SDK的客户端:Android / iOS
平台名称:友盟
使用SDK名称:友盟分享SDK
使用原因/场景描述:支持用户在主流应用上分享APP内容
搜集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID/SSID/BSSID/设备序列号)、位置信息、网络信息(IP、WIFI信息)
权限说明:READ_PHONE_STATE,获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供服务;ACCESS_COARSE_LOCATION和ACCESS_FINE_LOCATION,通过获取位置信息,为开发者提供反舞弊功能,提出作弊设备;同时校正用户的地域分布数据,使报表数据更加准确;WRITE_EXTERNAL_STORAGE和READ_EXTERNAL_STORAGE,在不同App间分享大图/多图或大文件时使用
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://www.umeng.com/page/policy
使用SDK的客户端:iOS
平台名称:深圳市腾讯计算机系统有限公司
使用SDK名称:微信Open SDK
使用原因/场景描述:微信支付、APP拉起微信小程序
搜集个人信息类型:
为实现SDK产品的相应功能所必需,在用户通过第三方应用使用微信Open SDK相关能力的过程中,我们会按照如下方式处理用户在使用时主动提供或因为使用而产生的信息。除了以下明示的信息外,我们不会通过微信Open SDK处理用户的其他个人信息:
为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏,我们会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容,但是我们不会将前述信息用于关联和追踪用户;为实现让用户使用微信头像、昵称登录第三方应用,在确认用户授权后,我们将向第三方应用提供用户主动选择的微信头像、昵称信息;为实现让用户在第三方应用中使用微信支付功能,我们会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。
特别说明,在Android系统中我们会验证用户设备上安装微信APP的状态,用于确认该设备是否能够实现Open SDK的相关能力,如设备上未安装微信APP,用户将无法使用微信Open SDK能力所实现的相关功能。
权限说明:无
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
使用SDK的客户端:Android / iOS
平台名称:支付宝(中国)网络技术有限公司
使用SDK名称:App 支付宝客户端 SDK
使用原因/场景描述:保障用户账户和资金安全以及支付服务的安全稳定运行,履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务,实现网络链路的选择和优化,以提升用户体验
搜集个人信息类型:Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
权限说明:设备状态权限,为了保障您的账户和资金安全以及支付服务的安全稳定运行,为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;网络连接权限,允许程序使用网络连接,进行数据传输,允许程序获取当前网络信息
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://opendocs.alipay.com/common/02kiq3
使用SDK的客户端:Android / iOS
平台名称:广州市公安局南沙区分局
使用SDK名称:南沙微警 SDK
使用原因/场景描述:提供人脸识别,验证服务
搜集个人信息类型:设备信息(Android ID)、手机机型、手机厂商、系统版本、网络运营商、行为信息、UUID、地理位置信息
权限说明:相机权限、获取精确位置权限
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://cftweb.3g.qq.com/privacy/agreement?appid=42372492
使用SDK的客户端:iOS
平台名称:阿里云及云智能集团旗下的联属公司
使用SDK名称:阿里云OSS SDK
使用原因/场景描述:阿里云对象存储服务
搜集个人信息类型:设备型号、设备操作系统信息
权限说明:网络,发起网络访问请求;存储,读取本地的文件上传到对象存储,
把对象存储上的文件下载到本地,断点续传时需要把断点记录信息保存到本地;读取手机状态
信息收集方式:SDK直接收集
第三方隐私政策链接:
使用SDK的客户端:Android / iOS
平台名称:上海倍孜网络技术有限公司
使用SDK名称:beizi SDK
使用原因/场景描述:广告展示
搜集个人信息类型:设备品牌、设备型号、设备时区、设备语言、系统版本、开发者应用名、应用版本号、应用包名、网络类型、UserAgent信息、网络状态、崩溃信息、性能数据、屏幕高宽、屏幕方向、屏幕DPI信息、系统更新时间、开机时间、USB调试模式、运营商、sim卡状态、cpu、应用的进程名称、应用的进程信息、运行状态、磁盘空间、物理内存;设备ID(IDFA 用户授权才收集)、IDFV
权限说明:基于用户设备信息调整广告投放策略;基于用户设备信息提供统计分析服务;基于用户设备信息进行基础的反作弊分析;基于用户设备信息实现广告正常显示与交互功能的实现;通过崩溃信息,以此来优化代码缺陷,最大程度减少App崩溃;通过收集SDK运行过程中性能数据,以优化SDK的性能;统计广告数据,以用于广告主统计投放结果。包括不限于:请求、展示 、点击 、转化等,用于广告流程分析;获取信息只用于功能实现并不会收集与保存信息
信息收集方式:SDK直接收集
第三方隐私政策链接:
http://sdkdoc.beizi.biz/#/zh-cn/guide/UsePrivacy
使用SDK的客户端:iOS
平台名称:云从科技集团股份有限公司
使用SDK名称:云从活体识别SDK
使用原因/场景描述:通过采集人脸图像,用于身份信息比对认证;验证个人面部图像及视频数据,用于分析和检测伪造欺诈行为;收集设备信息用于帮助活体检测的优化和问题排查。
搜集个人信息类型:个人面部图像及视频数据、设备信息(设备型号、操作系统版本、摄像头规格)、传感器信息
权限说明:相机权限
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://www.cloudwalk.com/uploads/20220301/d7f15e9a73bb2c0eed002c3f888a14c7.pdf
使用SDK的客户端:iOS
平台名称:网银在线(北京)科技有限公司
使用SDK名称:京东支付SDK
使用原因/场景描述:乘车码开通京东免密支付
搜集个人信息类型:设备IDFA信息、设备类型、设备系统名、设备系统版本、设备屏幕尺寸、网络类型、运营商
权限说明:网络权限
信息收集方式:SDK直接收集
第三方隐私政策链接:
https://www.chinabank.com.cn/company/priPolicy.jsp
使用SDK的客户端:iOS
平台名称:招商银行
使用SDK名称:招行一网通SDK
使用原因/场景描述:乘车码开通招行一网通免密支付
搜集个人信息类型:无
权限说明:网络状态
信息收集方式:SDK直接收集
官网链接:
https://www.cmbchina.com/?from=mweb
使用SDK的客户端:iOS
平台名称:腾讯
使用SDK名称:Bugly SDK
使用原因/场景描述:异常分析
搜集个人信息类型:手机型号,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与手机型号有关;手机品牌,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与手机品牌有关;Android系统版本,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与Android系统版本有关;Android系统api等级,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与Android系统api有关;厂商系统版本,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与厂商系统版本有关;cpu架构类型,排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与CPU架构有关;设备是否root,在APP发生闪退时,识别Crash等问题是否是由于root导致;磁盘空间占用大小,在APP发生闪退时,识别Crash等问题是否是由于磁盘剩余空间小导致;sdcard空间占用大小,在APP发生闪退时,识别Crash等问题是否是由于sdcard剩余空间小导致;内存空间占用大小,在APP发生闪退时,识别Crash等问题是否是由于内存空间小导致;网络类型,在APP发生闪退时,识别Crash等问题是否与网络类型有关;应用当前正在运行的进程名和PID,在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性
权限说明:网络状态
信息收集方式:SDK直接收集
官网链接:
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
使用SDK的客户端:Android
平台名称:深圳市和讯华谷信息技术有限公司
使用SDK名称:极光安全认证 SDK
使用原因/场景描述:为APP 用户提供一键登录
搜集个人信息类型:设备标识符(包括 Android ID、GAID、OAID、UAID、IDFA、ICCID):用于生成脱敏的终端用户设备唯一性标识,用于防范安全风险;
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性;网络信息(包括网络类型、运营商名称、IP 地址、WIFI 状态信息):用于判断用户是否连接了移动网络,锁定使用服务手机号,获取当前上网卡的预取号以及 token 信息,从而实现在移动网络状态下的一键登录和短信验证功能;手机号:用于提供手机号一键登录能力和给相应号码发送短信验证码;设备标识符(包括 IMEI、MAC、IMSI):用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性;基站信息:用于判定模糊位置信息,选择就近的认证服务点,提升认证服务效率。
权限说明:允许应用程序联网,用于访问网关和认证服务器;允许程序访问WiFi网络状态信息,用于检测安全认证环境,在网络异常状态下避免数据发送,节省流量和电量;获取网络状态,判断是否连接wifi,检测安全认证环境;允许获取程序改变网络连接状态的权限,用于获取用户手机号,实现安全认证功能
信息收集方式:SDK直接收集
官网链接:
https://www.jiguang.cn/license/privacy
使用SDK的客户端:Android / iOS
平台名称:中移互联网有限公司
使用SDK名称:中国移动认证SDK
使用原因/场景描述:识别用户的手机号码快速登录/业务风控
搜集个人信息类型:网络类型、网络地址(ip地址)、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
权限说明:允许应用程序联网,用于访问网关和认证服务器;获取网络状态,判断是否数据、wifi等;允许程序改变网络连接状态 ,当用户未使用数据流量时,切换为数据流量,以获取用户手机号码
信息收集方式:SDK直接收集
官网链接:
https://wap.cmpassport.com/resources/html/contract2.html
使用SDK的客户端:Android / iOS
平台名称:中国联合网络通信有限公司
使用SDK名称:中国联通认证SDK
使用原因/场景描述:识别用户的手机号码快速登录/业务风控
搜集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、设备系统版本、首选卡、IP地址
权限说明:网络权限
信息收集方式:SDK直接收集
官网链接:
https://msv6.wosms.cn/html/oauth/protocol2.html
使用SDK的客户端:Android / iOS
平台名称:天翼数字生活科技有限公司
使用SDK名称:中国电信认证SDK
使用原因/场景描述:识别用户的手机号码快速登录/业务风控
搜集个人信息类型:注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。国际移动用户标识码、应用进程信息、ANDROID_ID(可选,V3.8.10以上版本去除)
权限说明:允许sdk进行联网;运行sdk改变网络连接状态;允许sdk访问wifi网络状态信息;允许sdk访问联网状态,区分用户设备时蜂窝网络或者是wifi网络;在打开免密页面时,sdk获取堆栈信息判断当前最顶层页面activity是否被覆盖,以提升认证安全;摄像头权限;外部存储权限
信息收集方式:SDK直接收集
官网链接:
https://e.189.cn/sdk/agreement/detail.do
使用SDK的客户端:Android / iOS