车主惠商户接入的第三方SDK列表

为保障车主惠商户相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。

我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整或其他原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。

详情如下：

高德SDK

SDK 名称：高德SDK

服务类型：位置服务

所属机构：高德软件有限公司

SDK 收集个人信息类型和目的：

sdk类型	收集个人信息类型	收集目的
定位sdk（Android、iOS）	位置信息（经纬度、精确位置、粗略位置）	为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务；为了便于提供实时路况和路况预测服务，我们会对用户的位置信息进行数据统计和分析，并基于此对交通拥堵状况作判断
	设备信息【IP 地址,GNSS信息、WIFI状态WiFi参数、(BSSID 、SSID)、WiFi列表、运营商信息、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息】	为了帮助开发者向用户提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息
	获取手机参数信息、设备标识信息(IMEI、IDFA、IDFV、AndroidID、MEID、MAC地址、OAID、IMS1、硬件序列号)、当前应用信息(应用名、应用版本号)、获取应用包名信息、设备参数及系统信息(系统属性、设备型号、操作系统)	为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行

隐私保护说明：https://lbs.amap.com/pages/privacy

微信OpenSDK

SDK 名称：微信OpenSDK

服务类型：微信登录、微信分享、微信支付

所属机构：深圳市腾讯计算机系统有限公司

SDK 收集个人信息类型和目的：

1. 为实现让用户使用分享/收藏到微信功能，分享图片内容到微信朋友圈或微信收藏，我们会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但是我们不会将前述信息用于关联和追踪用户。

2. 为实现让用户使用微信头像、昵称登录第三方应用，在确认用户授权后，我们将向第三方应用提供用户主动选择的微信头像、昵称信息。

3. 为实现让用户在第三方应用中使用微信支付功能，我们会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。请注意，微信支付功能由财付通支付科技有限公司（下称“财付通公司”）提供服务。若需进一步了解微信支付功能的隐私政策，可查阅《财付通隐私政策》。

4. 前述关于收集、使用个人信息的内容适用于iOS及Android系统。

隐私保护说明：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2

支付宝支付SDK

SDK 名称：Alipay（支付宝）

服务类型：支付宝支付

所属机构：支付宝（中国）网络技术有限公司

SDK 收集个人信息类型和目的：

采集信息类型	是否采集（Android）	是否采集（iOS）	用途（Android ）	用途（iOS）
IMEI	是	是	风险控制	风险控制
IMSI	是	是	风险控制	风险控制
AndroidID	是	否	风险控制	无
MAC地址	是	是	风险控制	风险控制
硬件序列号	是	是	风险控制	风险控制
ICCID	是	是	风险控制	风险控制
SSID	是	是	风险控制	风险控制
BSSID	是	是	风险控制	风险控制
传感器信息	是	是	风险控制	风险控制
网络类型	是	是	用于实现网络链路的选择和优化	用于实现网络链路的选择和优化
运营商信息	是	否	用于实现网络链路的选择和优化	无
WIFI状态/参数/列表	是	否	用于实现网络链路的选择和优化	用于实现网络链路的选择和优化
系统设置	是	否	风险控制	无
系统属性	是	否	风险控制，修复部分设备系统中的唤起失败问题	无
设备品牌	是	否	风险控制	无
设备型号	是	收银台SDK	风险控制	风险控制
操作系统	是	收银台SDK	风险控制	风险控制
IP地址	否	否	无	无

隐私保护说明：https://opendocs.alipay.com/open/01g6qm

TaobaoUtdid SDK

SDK 名称：TaobaoUtdid（设备标识生成库）

SDK提供者名称：：支付宝（中国）网络技术有限公司

个人信息类型：网络身份标识信息、DEVICEID、IMSI、IMEI

调用的设备权限：读取外置存储卡，读取手机状态和身份，写入外部存储卡

处理方式：SDK采集，阿里SDK基础组件，为设备生成唯一标识信息，utdid为设备生成唯一deviceid的一个基础类库

收集时段：APP前台运行、后台运行或静默状态下进行收集

联系方式：https://www.alipay.com/

SDK提供者隐私政策：https://docs.open.alipay.com/204/105296/

SDK 名称： Sentry-Android

服务类型：异常监控

SDK 收集个人信息类型和目的：

sdk类型	收集个人信息类型	收集目的	收集时段
Sentry异常监控	日志数据、崩溃信息、IP地址、事件类型和相关源代码、应用进程列表	稳定性监控	APP前台运行、后台运行或静默状态下进行收集

官方网站:https://sentryio/welcome

隐私保护说明：https://sentry.io/privacy/

极光SDK 包含集成车主惠APP中自启动类

【com.aibaoxian.business:pushcore(com.aibaoxian.business.jpush.JPushBusinessService)、com.aibaoxian.business/cn.jpush.android.service.AlarmReceiver】

SDK 名称：极光推送 SDK

服务类型：消息推送服务

所属机构：深圳市和讯华谷信息技术有限公司

SDK 收集个人信息类型和目的：

1．设备信息（BSSID/SSID/IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为车主惠提高消息送达率；为车主惠提供智能标签以及展示业务统计信息的服务；

2.网络信息与位置信息（IP地址，WiFi信息，基站信息相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。

3.APP 安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。

4.收集时段：APP前台运行、后台运行或静默状态下进行收集。

隐私保护说明：https://www.jiguang.cn/license/privacy

平台名称：华为

使用SDK名称：华为推送

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：联网信息、设备信息、位置信息：应用信息（应用基本信息）、设备信息（设备型号、操作系统、系统设置、AndroidID）

收集目的、用途：推送消息

官方说明或隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

平台名称：小米

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

使用SDK名称：小米推送

服务类型：推送消息

个人信息收集范围：联网信息、设备信息、位置信息：设备标识(OAID、加密的Android ID)、推送消息内容

收集目的、用途：推送消息

官方说明或隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

平台名称：OPPO

使用SDK名称：OPPO推送

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：联网信息、设备信息、位置信息：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）

收集目的、用途：推送消息

官方说明或隐私政

平台名称：VIVO

使用SDK名称：VIVO推送

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：联网信息、设备信息、位置信息：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）

收集目的、用途：推送消息

官方说明或隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366

平台名称：魅族集成推送SDK

使用SDK名称：魅族集成推送SDK

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及PUSHID）和应用信息、推送状态

收集目的、用途：推送消息

官方说明或隐私政策：https://open.flyme.cn/docs?id=202

平台名称：荣耀推送 SDK

使用SDK名称：荣耀推送 SDK

个人信息收集方式:嵌入第三方SDK，SDK收集传输个人信息

个人信息收集范围：联网信息、设备信息、位置信息：设备标识符（AAID、PushToken）、APPID、应用包名

收集目的、用途：推送消息

官方说明或隐私政策：https://open.flyme.cn/docs?id=202

阿里云盾SDK

SDK 名称：阿里云盾SDK

服务类型：风控安全

所属机构：阿里云计算有限公司

SDK 收集个人信息类型和目的：

1、设备信息

我们会接收并记录您所使用的设备相关信息（包括设备名称、品牌、型号、操作系统、设备设置、设备识别字（主板地址、Mac地址、IMEI、Android ID、SIM序列号、手机序列号信息）、设备所在位置相关信息（包括IP位址、GPS），用来生成设备唯一标识符，便于设备信息统计、故障诊断。

2、登录信息

在您登录云安全访问服务APP时，我们会接收并验证您企业/组织的管理员在后台为您创建的用户名及密码，用于验证您的身份及权限，以为您提供云安全访问服务。

3、日志信息

当您使用我们的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网路日志保存。包括您的登录用户名、所属部门、访问的应用名、访问的目的地址、目的端口、设备语言设置，设备网络类型，电池电量，屏幕亮度，屏幕尺寸，设备存储空间、客户端IP地址、访问日期和时间。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

隐私保护说明：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202102011015_11746.html?spm=5176.12818093.help.1.2bdd16d08VqSNQ

腾讯加固SDK

使用SDK名称：腾讯加固（乐固）SDK

服务类型：应用安全加固

所属机构：腾讯科技（深圳）有限公司

服务目的：加固App代码，不容易被反编译、破解

SDK收集个人信息类型：网络访问，获取WiFi状态，读取电话状态，写入外部存储，读取外部存储，设备标识信息【MAC地址信息、imei、imsi或oaid、Android Id 、CPU ID 序列号】

收集时段：APP前台运行

官方说明: https://cloud.tencent.com/product/ms

隐私政策：https://cloud.tencent.com/document/product/301/11470

包名：com.blankj:utilcodexSDK

SDK 名称：AndroidUtilCode SDK

服务类型：AndroidUtilCode 是一个强大易用的安卓工具类库，它合理地封装了安卓开发中常用的函数，具有完善的 Demo 和单元测试，利用其封装好的 APIs 可以大大提高开发效率。

收集个人信息类型：Android Id

服务目的：提供主App获取Android id的方法、应用包名信息

收集时段：APP前台运行

官方说明: https://github.com/Blankj/AndroidUtilCode

包名：com.tencent.sonic.sdk

SDK 名称：腾讯webView框架SDK

服务类型：H5页面框架

所属机构：腾讯科技（深圳）有限公司

收集个人信息类型：获取SD卡存储权限

服务目的：VasSonic缓存数据到SD卡，并读取在SD卡缓存数据

收集时段：APP前台运行

官方说明: https://github.com/Tencent/VasSonic

包名：com.aibaoxian.analytics.sdk

SDK 名称： com.aibaoxian.analytics.sdk SDK

所属机构：爱保科技有限公司

服类类型: 统计分析

SDK 收集个人信息类型和目的：

sdk类型	收集个人信息类型	收集目的	收集时段
com.aibaoxian.analytics.sdk 移动sdk	设备标识信息（IMEI、Android ID、OAID、Device ID、Device ID/IMEI/MAC/Android ID/OAID），粘贴板内容，获取应用包名信息,设备类型，设备版本，系统版本，地理位置信息，网络设备制造商，IP地址，网络模式，传感器数据，运营商信息。	分析收集移动应用程序(App)用户的使用情况	App前台运行/后台运行或静默状态下进行

SDK名称: com.yl.lib SDK(com.yl.lib.privacysentry SDK)

服类类型: 开源库，隐私合规检测工具SDK收集个人信息类型目的:

sdk类型	收集个人信息类型	收集目的	收集时段
开源库，隐私合规检测工具	读取 Android SN(Serial,包括方法和变量)，系统设备号,获取当前运行应用进程、读写联系人、日历、本机号码获取定位、基站信息、wifi 信息Mac 地址、IP 地址读取 IMEI(DeviceId)、MEID、IMSI、ADID(AndroidID)手机可用传感器,传感器注册，传感器列表	规避应用市场上架合规检测的大部分问题，本机使用，不涉及数据共享	App前台运行/后台运行或静默状态下进行

官方网站:https://gitcode.com/allenymt/privacysentry/overview?utm_source=csdn_github_accelerator

Gson

包名：com.google.gson

第三方主体：Github Inc

使用目的：开源Json解析库

使用场景：应用JSON解析时

收集个人信息类型：无

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/google/gson

PictureSelector

包名：com.luck.picture.lib

第三方主体：Github Inc

使用目的：开源图片选择框架

使用场景：拍照、选择收集相册图片、视频

收集个人信息类型：使用SDK用于获取系统的API级别数字/字符、相册，读取外部存储文件，不涉及数据共享。

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/LuckSiege/PictureSelector

rxpermissions

包名：com.github.tbruyelle.*

第三方主体：Github Inc

使用目的：辅助权限申请，获取摄像头、相册权限，不涉及数据共享。

使用场景：当终端用户同意向开发者App授权该权限时开启

收集个人信息类型：系统的API级别数字/字符

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/tbruyelle/RxPermissions

Lottie

包名：com.airbnb.lottie

第三方主体：Github Inc

使用目的：开源动画库

使用场景：应用Lottie动画时

收集个人信息类型：获系统的API级别数字/字符

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://airbnb.design/lottie/

MMKV SDK

包名：com.tencent.mmkv.MMKV

第三方主体：腾讯科技（深圳）有限公司

使用目的：用于本地数据的存储，提升存储性能

使用场景：MMKV是一个本地的键值存储库，不涉及网络请求或用户数据的上传，它比 Android 自带的 SharedPreferences 性能更好，尤其是在高频读写和数据量较大的场景，性能更优，体验更好

收集个人信息类型：无

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/Tencent/MMKV

Retrofit

第三方主体：Github Inc

使用目的：开源网络请求库

使用场景：应用网络请求时

收集个人信息类型：使用该SDK获取本地IP、Android ID、系统的API级别数字/字符，不涉及共享

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/square/retrofit

Glide

包名：com.bumptech.glide

第三方主体：Github Inc

使用目的：开源图片加载框架

使用场景：应用图片加载时

收集个人信息类型：使用该SDK获取系统的API级别数字/字符，读取外部存储文件，不涉及数据共享。

隐私政策链接: https://github.com/bumptech/glide

Zxing

包名：com.google.zxing.client.android

第三方主体：Github Inc

使用目的：开源二维码扫描

使用场景：应用扫描二维码时

收集个人信息类型：使用该SDK获取系统的API级别数字/字符、相机权限，不涉及数据共享。

收集方式：应用使用功能SDK、不涉及数据共享

范围：开启摄像头权限的设备

隐私政策链接: https://github.com/zxing/zxing

RxEasyHttp

包名：com.google.zxing.client.android

第三方主体：Github Inc

使用目的：开源网络请求库

使用场景：应用网络请求时

收集个人信息类型：使用该SDK获取本地IP、Android ID、系统的API级别数字/字符，不涉及数据共享。

收集方式：应用使用功能SDK、不涉及数据共享

范围：可访问网络的接口调用

隐私政策链接: https://github.com/zhou-you/RxEasyHttp

OkHttp（内嵌Okio）

包名：com.google.zxing.client.android

第三方主体：Github Inc

使用目的：开源网络请求库

使用场景：应用网络请求时

收集个人信息类型：使用该SDK获取本地IP、Android ID、系统的API级别数字/字符，不涉及数据共享。

收集方式：应用使用功能SDK、不涉及数据共享

范围：可访问网络的接口调用

隐私政策链接: https://github.com/square/okhttp

循环适配器（BaseRecyclerViewAdapterHelper）

第三方类别：基础框架

SDK提供方：CymChad（陈宇明）

SDK收集目的：使用万能RecyclerView的数据适配器

SDK收集信息：使用该SDK获取系统相机（摄像头）权限，不涉及共享。

共享方式：本机SDK采集

SDK隐私政策: https://github.com/CymChad/BaseRecyclerViewAdapterHelper

SDK使用场景：处理基础类型 Adapter（包含点击事件、数据操作、动画、空视图）

AgentWeb SDK(安卓客户端适用)

收集目的:使用该SDK获取用于浏览网页、下载文件操作，不涉及数据共享。

授权方式:当终端用户同意向开发者App授权该权限时开启

收集方式：应用使用功能SDK、不涉及数据共享

该SDK隐私协议政策链接: AgentWeb SDK

公司名称:GitHub, Inc.

官网链接： https://github.com/Justson/AgentWeb

Android-PickerView SDK(安卓客户端适用)

使用目的:用于开发 Android 应用的基础框架

收集方式：应用使用功能SDK、不涉及数据共享

该SDK隐私协议政策链接: Android-PickerView SDK

公司名称:GitHub, Inc.

官网说明链接： https://github.com/Bigkoo/Android-PickerView

第三方SDK名称：MagicIndicator

SDK包名：com.github.hackware1993.MagicIndicator

收集个人信息目的/用途：用于实现页面左右切换。

收集个人信息类型：使用该SDK获取网络信息、IP地址、设备品牌、设备型号、设备名称、操作系统版本、屏幕尺寸信息，不涉及数据共享。

官网说明链接：https://github.com/hackware1993/MagicIndicator/

第三方SDK名称：RxJava2

SDK包名：io.reactivex.rxjava2:rxjava

收集个人信息目的/用途：用于实现异步编程。

收集方式：应用使用功能SDK、不涉及数据共享

第三方SDK名称：GreenDAO

SDK包名：org.greenrobot:greendao

收集个人信息目的/用途：用于实现APP在本地SQLite数据库中读写数据。

收集方式：应用使用功能SDK、不涉及数据共享

RxFFmpeg

包名：com.github.microshow:RxFFmpeg

第三方主体：Github Inc

使用目的：用于上传视频时视频压缩

收集个人信息类型：获取文件存储读取权限

收集方式：应用使用功能SDK、不涉及数据共享

隐私政策链接: https://github.com/microshow/RxFFmpeg/tree/4.8.0

名称:fused_pay_sdk SDK

包名： com.kuaiqian.fusedpay

第三方主体：快钱支付清算信息有限公司

使用目的：为APP唤起用于微信小程序支付功能

使用场景：为APP唤起内发起支付订单时，调用该 SDK 对接微信支付接口

收集个人信息类型：

1、设备标识信息（设备IMEI、Android ID、MAC 地址）、设备型号、操作系统版本，用于风险控制与防欺诈。

2、交易信息：交易金额、订单号、商品名称、支付时间，用于完成支付和生成账单。

3、网络与位置信息：IP 地址、网络状态（Wi-Fi/移动数据）、粗略地理位置（城市级），用于反洗钱监控和交易风控。

4、微信账户关联信息：微信 OpenID、用户昵称（需用户授权），用于关联支付账户和身份验证。

隐私政策链接: https://www.99bill.com/res/agreement/个人用户服务协议/快钱平台用户隐私保护政策.pdf