《钱到啦APP第三方SDK清单》

为保障钱到啦App相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。 我们接入的SDK主要服务于您以及其他用户的需求，因此在满足新的服务及业务功能变更时，可能会调整接入的SDK，我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。您可以通过以下链接查看第三方的数据使用和保护规则。
一、第三方SDK列表
QQ分享
SDK信息种类：
社交分享类
使用场景：
在用户分享时使用
使用目的：
用于QQ分享、用于解决机型兼容性问题、实现本地图片分享至QQ、QQ空间等、判断用户手机上是否安装QQ或TIM
收集个人信息字段：
写入外部存储文件、设备型号信息、剪切板信息、内存卡权限、特定应用（QQ、TIM）的安装情况
SDK开发者名称：
深圳市腾讯计算机系统有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
微信分享
SDK信息种类：
社交分享类
使用场景：
在用户分享时使用
使用目的：
用于微信分享和登录、设备适配
收集个人信息字段：
用户主动选择的图片或内容、微信头像、昵称信息、验证用户设备上是否安装微信APP、设备型号（iOS）、剪切板权限（iOS）、读写外部存储文件
SDK开发者名称：
深圳市腾讯计算机系统有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
微博分享
SDK信息种类：
社交分享类
使用场景：
在用户分享时使用
使用目的：
用于微博分享、将用户选择的图片或视频分享至微博、用于保障用户账号登录和功能实现过程中的安全风控
收集个人信息字段：
图片或视频、设备信息（包括设备型号、硬件序列号、设备标识符（如IMEI/AndroidID/IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址（仅存在获取行为，不获取真实值）、电信运营商等软硬件特征信息）
SDK开发者名称：
新浪网络技术股份有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://open.weibo.com/wiki/Sdk/privacy
人脸识别（旷视）
SDK信息种类：
工具类
使用场景：
在活体认证时使用
使用目的：
用户在应用内使用实名认证时使用
收集个人信息字段：
拍照权限、存储权限、网络信息(运营商/WIFI)、应用信息、设备参数及系统信息； 人脸信息，含人脸照片、活体检测短视频及相应提取的生物识别特征； 应用信息，已安装异常应用、异常文件、异常系统进程、当前应用包名、指定应用安装时间； 设备信息，含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android_ID、MediaDrm_ID、广告标识符（IDFA）； 网络信息，即是否连接网络、运营商信息、运营商名称； 活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音； 互联网协议IP地址、浏览器类型、互联网服务提供商ISP、设备软件版本信息、网页浏览数、引荐网页、日期/时间戳、点击流数据、相机权限、应用信息权限、设备参数及系统信息权限、网络信息权限、NFC权限、录屏权限、录音权限
SDK开发者名称：
北京旷视科技有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://www.faceplusplus.com.cn/privacy-policy/
人脸识别（商汤）
SDK信息种类：
工具类
使用场景：
在活体认证和OCR识别时使用
使用目的：
用户在应用内使用实名认证或证件OCR服务时使用
收集个人信息字段：
身份证照片（包含姓名、身份证号码等身份信息）、包含生物识别特征人脸视频和照片。 设备型号、操作系统、网络连接类型 、IP地址、相机（相机参数、接口）；运营商名称； 不同系统版本还采集以下信息： Android 端：部分存储文件路径；iOS端：运营商信息、IDFV。 Android端：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID。运营商信息、运营商名称、相机权限、网络访问权限、网络连接状态获取权限
SDK开发者名称：
北京商汤科技开发有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://www.sensetime.com/cn/clause
消息推送（个推）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于保证消息推送的准确下发和消息设备的准确识别、优化通道资源的有效性，提升消息推送的到达率和稳定性、网络通信和网络变化时切换网络通信、查看wifi连接状态、提供震动通知功能、收到通知消息
收集个人信息字段：
安卓端-设备信息（设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID）、安卓端-网络信息（IP地址、WIFI连接信息、运营商信息）、 安卓端-地理位置信息；iOS端-设备信息（设备识别码（IDFA、IDFV）、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID）、设备品牌、设备型号、系统版本）、iOS端-网络信息（IP地址、WIFI信息、基站信息、运营商信息） 、iOS端-地理位置信息、网络通信权限 （Android）、网络切换通信权限 （Android）、查看wifi连接状态权限（Android）、震动通知功能权限 （Android）、定时精确预警权限 （Android）、接受通知消息权限（Android）、网络访问权限（IOS）、IDFA（IOS）、读写外部存储文件、应用信息

SDK开发者名称：
浙江每日互动网络科技股份有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://docs.getui.com/privacy/?new_page=1
消息推送（华为）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于消息推送，保证服务在不同设备上的兼容性，确保消息准确下发，并与华为推送服务端交互，接收推送消息、访问网络
收集个人信息字段：
应用信息（应用基本信息）、设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）、公共陆地移动网络提供商 ID（PLMN）、地理位置（设备所在区域的小区识别码）、Internet 协议（IP）地址、服务的访问时间、访问次数、访问 IP、事件信息（如错误、崩溃、重启、升级）、获取网络状态权限、访问网络权限
SDK开发者名称：
华为技术有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
消息推送（小米）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于将第三方应用提供的相关的信息及时推送到您的设备终端、针对您的设备和系统等向您推送和展示消息、
接收推送消息、访问网络
收集个人信息字段：
获取网络状态权限、访问网络权限、安卓版：设备标识OAID、加密的Android ID、
应用信息（应用包名、版本号、运行状态）
、设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称（仅在设备本地读取）、当前网络类型、WiFi状态）、消息创建、送达和点击时间、消息内容、通知栏设置信息（是否屏蔽通知栏、是否设置锁屏弹出消息）；iOS版：IDFV（当收集不到IDFV时则不收集）、应用包名、版本号、设备信息（设备型号、操作系统版本、小米推送SDK版本）、消息创建、送达时间
SDK开发者名称：
小米科技有限责任公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://dev.mi.com/console/doc/detail?pId=1822
消息推送（VIVO）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于支持推送消息、统计vivo推送SDK接口调用成功率
收集个人信息字段：
应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（vpush的regId）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）、获取网络状态权限、访问网络权限
SDK开发者名称：
维沃移动通信有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://dev.vivo.com.cn/documentCenter/doc/706
消息推送（魅族）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于联网接受用户消息订阅，按照应用的推送规则下发对应的消息通知、根据用户的订阅设置推送对应的消息通知、向用户进行更为实时准确的消息通知、用于优化体验和统计分析
收集个人信息字段：
设备信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符）、第三方应用基于 push ID 分类的、应用间不相关的标签、别名信息、第三方应用接收推送消息开关的状态信息、消息送达后的相关展示、划掉、点击行为类数据、访问网络、访问网络信息、允许应用发送通知
SDK开发者名称：
珠海星纪魅族信息技术有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://open.flyme.cn/docs?id=202
消息推送（OPPO）
SDK信息种类：
推送通知消息类
使用场景：
在信息推送时使用
使用目的：
用于支持推送消息、生成设备标识，确保消息准确推送、和OPPO
推送服务端交互，接收推送消息、访问网络
收集个人信息字段：
应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）、获取网络状态权限、访问网络权限
SDK开发者名称：
广东欢太科技有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://open.oppomobile.com/new/developmentDoc/info?id=11228
高德地图
SDK信息种类：
地图定位类
使用场景：
在需要用户定位时使用
使用目的：
用于服务鉴权，追踪、排查、诊断、统计服务中的各类问题、识别网络状态及信息进行辅助定位、识别移动热点优化定位效果、服务端进行网络WiFi定位、网络基站定位、向用户提供精确的位置信息、网络定位、在后台场景下返回用户的位置信息并提供相应服务、追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
收集个人信息字段：
应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、经纬度、位置权限（Android、iOS）、网络访问权限（Android）、读写外部存储文件
始终允许访问位置信息（Android、iOS）、广告标识（iOS）、IDFA、OAID
SDK开发者名称：
高德软件有限公司
共享方式：
后台接口传输
SDK隐私政策(或开发者协议)访问链接：
https://lbs.amap.com/pages/privacy/
天翼账号登录
SDK信息种类：
一键登录类
使用场景：
在用户一键登录时使用
使用目的：
通过网络信息完成用户号码登录认证、通过设备信息确保在不同设备上的兼容性与业务风控、实现双因子登录功能、用于联网、改变网络连接状态、访问WIFI网络状态信息、访问联网状态，区分网络类型、在打开免密页面时提升认证安全
收集个人信息字段：
注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、网络权限、改变网络连接状态权限、访问网络状态信息权限、访问联网状态权限、认证安全权限、读取外部存储文件、国际移动用户标识码、应用进程信息、应用信息、Android_id
指纹信息/人脸信息（若不提供则无法进行指纹/人脸登录）
SDK开发者名称：
世纪龙信息网络有限责任公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：  
https://id.189.cn/html/agreement_709.html
移动安全联盟OAID
SDK信息种类：
工具类
使用场景：
进行极光推送、商业广告请求，获取安卓oaid 的能力
使用目的：
用于判断终端品牌，调用接口、判断是否为虚拟机环境、生成VAID时判断是否为同一开发者
收集个人信息字段：
设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID
SDK开发者名称：
移动安全联盟
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://www.msa-alliance.cn/col.jsp?id=122
设备埋点（神策）
SDK信息种类：
数据统计类
使用场景：
在应用整体框架中使用
使用目的：
用于用户身份识别、实现对用户行为进行统计
收集个人信息字段：
网络IP地址、网络类型、运营商名称、硬件型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、操作系统信息（系统名称、系统版本、系统语言）、用户设备标识符（Andriod ID（仅存在获取行为，不获取真实值）/IDFA/IDFV/UUID）、应用信息（时区、应用 app_id、应用名称、应用版本号）
SDK开发者名称：
神策网络科技（北京）有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html
网易图形验证
SDK信息种类：
工具类
使用场景：
在用户使用行为式验证码时使用
使用目的：
用户在应用内使用验证码时使用，为用户提供图形验证功能
收集个人信息字段：
设备标识信息（MAC/Android ID/IMEI/IMSI/硬件序列号/Wi-Fi SSID/Wi-Fi BSSID）、日志信息、应用信息及运行中的进程
SDK开发者名称：
网易公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://dun.163.com/clause/privacy
mpaas技术框架
SDK信息种类：
工具类
使用场景：
应用整体框架
使用目的：
用于提高安全性、防止信息泄露、预防病毒、木马程序或其他恶意程序
收集个人信息字段：
WIFI信息、网络信息（MAC）、WLAN接入点、设备信息（OAID、Android、ID）、网络类型、应用信息（应用名、应用版本号）、应用列表、设备标识信息（IMEI、IMSI）、位置信息、设备入网IP地址、接入网络的方式、类型和状态（服务端私有化部署，所有个人信息均不会传输到第三方）、获取传感器列表、读写外部存储文件、获取设备系统构建信息、访问相机、硬件序列号、当前运行程序、SIM卡 MCC/MNC、打开相册
SDK开发者名称：
阿里巴巴集团
共享方式：
SDK本机采集，服务端本地化部署，集成技术（该技术集成收集的信息不会共享给天翼电子商务有限公司之外的第三方公司）
SDK隐私政策(或开发者协议)访问链接：
https://render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579
消息推送（极光）
SDK信息种类：
推送通知消息类
使用场景：
在消息推送时（或其他推送）使用
使用目的：
消息推送（极光）
收集个人信息字段：
设备标识符（IMEI、IDFA、Android ID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）、应用信息（应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、IP地址、WiFi信息、基站信息、DNS地址、DNCP地址、地理位置、WiFi-BSSID、WiFi-SSID
SDK开发者名称：
深圳市和讯华谷信息技术有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://www.jiguang.cn/license/privacy
设备指纹采集
SDK信息种类：
工具类
使用场景：
用于公司内部保障产品、服务安全稳定运行，预防交易和资金风险，预防病毒、木马程序和其他恶意程序和网站，防范被不法分子利用实施电信网络诈骗、跨境赌博、非法集资、营销作弊等不法行为，验证交易及账户的真实性和安全性
使用目的：
设备指纹采集，仅用于公司内部保障产品、服务安全稳定运行，预防交易和资金风险，预防病毒、木马程序和其他恶意程序和网站，防范被不法分子利用实施电信网络诈骗、跨境赌博、非法集资、营销作弊等不法行为，验证交易及账户的真实性和安全性
收集个人信息字段：
IP地址、MAC地址、设备信息（如设备品牌、设备型号、设备名称、充电状态、设备软件版本、设备传感信息（重力、陀螺仪）、WIFI信息等）、设备识别信息（如IMEI、IMSI、IDFA等）及其他与服务相关的日志信息、读写外部存储文件、应用信息
SDK开发者名称：
天翼电子商务有限公司
共享方式：
SDK本机采集
SDK隐私政策(或开发者协议)访问链接：
https://ctcdn.bestpay.cn/html/h5-page/ysxy/bestpay-privacy-policy.html