第三方SDK信息收集和共享说明

为保障App的稳定安全运行或实现相关功能，我们会接入由第三方提供的软件产品（包括开发工具包SDK、开发插件、应用程序API接口、统计分析工具等）实现前述目的。我们会尽到审慎义务，对合作方获取信息进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您及其他用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的三方SDK。请您知晓并理解，SDK技术由与我们合作的第三方机构提供，我们仅能知悉其要求获得授权的权限以及其明确向我们披露的要收集的敏感信息。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

以下是我们接入并使用的第三方软件产品及其收集的个人信息，请您详阅：

微信SDK

所属系统：安卓/苹果

使用目的：实现微信账号授权登录、分享服务

使用场景：用户使用微信账号登录或者分享内容时

运营主体：深圳市腾讯计算机系统有限公司

官网链接：https://open.weixin.qq.com/

隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

信息类型：设备标识（Android如IMEI、Android ID、Serial，iOS如IDFV），MAC地址、WLAN接入点、分享图片或内容

收集方式：SDK直接收集，不涉及共享

微信支付SDK

所属系统：安卓/苹果

使用目的：帮助用户实现应用内微信支付服务功能

使用场景：用户使用微信支付时

运营主体：财付通支付科技有限公司

隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

信息类型：设备标识（Android如IMEI、Android ID、Serial），MAC地址、WLAN接入点

共享方式：SDK本机收集，不涉及共享

七牛上传SDK

所属系统：安卓、苹果iOS

使用目的：用于图片、视频内容发布的上传云存储服务

使用场景：在应用中需要上传图片、视频内容时

运营主体：上海七牛信息技术有限公司

隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型：网络类型（例如 Wi-FI、3G、4G）、设备信息（设备品牌、设备型号、Android系统版本）

调用权限：设备存储读权限（相册权限）

共享方式：SDK本机收集，不涉及共享

七牛短视频SDK

所属系统：安卓、苹果iOS

使用目的：用于图片、视频内容发布的上传云存储服务

使用场景：在应用中需要采集并编辑图片、视频内容时

运营主体：上海七牛信息技术有限公司

隐私政策：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型：设备标识符（Android ID、IDFV）、设备信息（品牌、型号、厂商、Android系统版本）

、网络状态、网络类型（例如 Wi-FI、3G、4G）

调用权限：相机权限、麦克风权限、设备存储读写权限（相册权限）、屏幕录制权限

共享方式：SDK本机收集，不涉及共享

网易七鱼SDK（在线客服）

所属系统：安卓、苹果iOS

使用目的：提供商城客服会话服务

使用场景：在应用中用户需要咨询养车商城商品服务或售后服务时

运营主体：杭州网易质云科技有限公司

隐私政策：https://b.163.com/home/privacypolicy/qy-privacy

信息类型：设备传感器数据（听筒红外距离），网络信息（网络状态、wifi信息，IP地址、运营商）、设备信息（设备品牌、型号、设备所运行系统版本、名称、编辑版本）、日志信息（浏览器类型及版本信息、云信通信服务运行日志信息）、应用信息（Bundle ID、应用进程列表信息、应用包名）

调用权限：相机权限、麦克风权限、设备存储读写权限（相册权限）

共享方式：SDK本机收集，不涉及共享

个推消息推送SDK（包含合作方）

所属系统：安卓、苹果iOS

使用目的：为App用户推送应用通知栏消息通知服务

使用场景：在为用户推送促销活动、订阅提醒、优质资讯内容等应用通知消息时

运营主体：每日互动股份有限公司

隐私政策：https://docs.getui.com/privacy/

信息类型：设备识别标识（包含IMEI、IDFA、Android ID、MAC地址、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV）、网络信息及位置相关信息（IP地址、WIFI信息（SSID、BSSID）、基站信息、运营商信息）、设备信息（设备平台、设备厂商、设备品牌、设备型号及系统版本）、应用列表信息（应用安装列表）、应用日志信息（渠道、时间戳、页面标识）

调用权限：存储权限、设备权限、访问WI-FI状态权限

共享方式：SDK本机收集，不涉及共享

卓信ID SDK（个推消息推送SDK的合作方）

所属系统：安卓、苹果iOS

使用目的：提供设备标识与安全风控服务

使用场景：为用户推送应用通知信息时

运营主体：中国信息通信研究院

官网链接： https://zxid.caict.ac.cn

隐私政策： https://zxid.caict.ac.cn/privacy

涉及信息收集：设备弱特征（不具备唯一性和稳定性的特征）、设备信息（设备制造商、设备型号、设备系统信息）、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）

共享方式：SDK本机收集，不涉及共享

华为推送SDK

所属系统：安卓

使用目的：1、用于我们向华为手机用户推送应用消息；2、统计华为推送SDK接口调用成功率

使用场景：在为用户推送应用通知消息时

运营主体：华为软件技术有限公司

隐私政策： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

信息类型：设备标识符（MAC地址、AAID、Push Token）、网络信息（IP地址、基站信息）、设备信息（型号、名称）、应用信息（AppID，HMS Core应用版本号，SDK版本号，应用版本号和应用包名）、系统基本信息和系统设置信息

共享方式：SDK本机收集，不涉及共享

小米推送SDK

所属系统：安卓

使用目的：1、用于我们向小米手机用户推送应用消息；2、统计小米推送SDK接口调用成功率

使用场景：在为用户推送应用通知消息时

运营主体：北京小米移动软件有限公司

隐私政策： https://dev.mi.com/console/doc/detail?pId=1822

信息类型：设备标识(OAID、加密的Android ID)、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、推送消息内容

共享方式：SDK本机收集，不涉及共享

OPPO推送SDK（OPUSH SDK）

所属系统：安卓

使用目的：1、用于我们向OPPO手机用户推送应用消息；2、统计OPPO推送SDK接口调用成功率

使用场景：在为用户推送应用通知消息时

运营主体：北京小米移动软件有限公司

隐私政策： https://open.oppomobile.com/new/developmentDoc/info?id=10288

信息类型：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）

共享方式：SDK本机收集，不涉及共享

VIVO推送SDK

所属系统：安卓

使用目的：1、用于我们向vivo手机用户推送应用消息；2、统计vivo推送SDK接口调用成功率

使用场景：在为用户推送应用通知消息时

运营主体：维沃移动通信有限公司

隐私政策： https://dev.vivo.com.cn/documentCenter/doc/652

信息类型：设备标识信息（IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络类型、国家码、设备类型

收集方式：SDK直接收集

闪验SDK（一键登录号码认证）

所属系统：安卓

使用目的：1、为了实现一键注册、登录的网关取号技术；2、实现统计分析服务能力，提供反欺诈功能

使用场景：在用户注册登录账号时

运营主体：上海创蓝云智信息科技股份有限公司

隐私政策：http://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK

信息类型：本机号码信息，设备唯一标识（国际移动设备识别码IMEI、IMSI、OAID、ICCID、MAC地址），sim卡信息，设备信息（设备类型、设备厂商、操作系统类型及版本），网络信息（IP地址、网络类型和制式、网络状态信息、运营商类型、蜂窝网络类型），应用信息（应用安装列表信息、应用进程信息、应用包名、应用签名），日志信息（取号异常报错日志）

收集方式：委托SDK收集，采用HTTPS等加密传输协议保障安全，加密/去标识化等安全措施脱敏处理

移动一键登录SDK（移动号码认证）

所属系统：安卓

使用目的：1、识别⽤户的⼿机号码快速登录/号码校验；2、实现业务风控功能，问题查询、分析、风险控制

使用场景：在用户注册登录账号时，识别⽤户的⼿机号码快速登录及号码校验，问题查询、分析、风险控制

运营主体：中移互联网有限公司

隐私政策： https://wap.cmpassport.com/resources/html/contract2.html

信息类型：本机号码信息，设备标识IMSI，设备信息（设备类型、设备厂商、操作系统类型及版本），网络信息（网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型），应用信息（应用安装列表以获取应用进程信息、应用包名、应用签名）

收集方式：委托SDK收集，采用HTTPS等加密传输协议保障安全，加密/去标识化等安全措施脱敏处理

所属系统：安卓、苹果iOS

使用目的：登录风险识别、注册风险识别、营销风险识别、广告反作弊、虚假流量识别、游戏风险识别等风险识别场景用于

使用场景：用于广告系统对于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险

运营主体：深圳市腾讯计算机系统有限公司

隐私政策： https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7

信息类型：设备标识（Android ID、IMEI、IMSI、Android ID、OAID、MAC地址）网络信息（网络状态、网络类型、IP地址、WIFI状态)、设备信息（设备型号、系统版本）、应用信息（应用安装列表信息）

调用权限：访问网络、WI-FI状态权限

共享方式：SDK收集，不涉及共享

腾讯Bugly统计SDK

所属系统：安卓、苹果iOS

使用目的：用于排查应用崩溃问题，帮助提升App稳定性

使用场景：在应用发生异常崩溃时上报应用运行错误日志（不包括个人敏感信息）

运营主体：深圳市腾讯计算机系统有限公司

隐私政策： https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

信息类型：设备标识（Android ID、序列号SerialNumber、IDFV）网络信息（网络类型)、设备信息（设备品牌、设备型号、Android系统版本、App应用版本信息、设备磁盘空间信息）、应用信息（当前应用进程名和PID、应用安装列表信息）

调用权限：访问网络、WI-FI状态权限

共享方式：SDK本机收集，不涉及共享

腾讯浏览服务TBS（X5浏览器内核）

所属系统：安卓

使用目的：用于提供浏览器内核服务，在应用内打开网页页面加载浏览

使用场景：在应用内的部分资讯内容详情浏览，商城活动详情、第三方页面跳转展示

运营主体：深圳市腾讯计算机系统有限公司

隐私政策： https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

信息类型：网络信息（Wi-Fi状态和参数)、设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）

共享方式：SDK本机收集，不涉及共享

秒针AdMaster SDK（第三方广告监测服务）

所属系统：安卓

使用目的：用于提供第三方广告数据统计

使用场景：在应用为您展示广告时

运营主体：秒针信息技术有限公司

官方网站：https://www.miaozhen.com/cn/media_studio/admonitor

信息类型：设备标识符（Android ID、MAC地址)、网络及位置信息（IP地址）

共享方式：应用SDK通过网络接口传输，不涉及数据共享

Unity3D SDK（含UnityPlugin: com.twobigears）

所属系统：安卓、苹果

使用目的：用于提供3D看车的模型处理展示

使用场景：在您进入车型3D看车展示时

运营主体：Unity Inc

官方网站：https://unity.cn/legal/china-privacy-policy

信息类型：设备标识符（Android ID、IDFA、IDFV、MAC 地址)、网络信息及位置信息（IP地址）、设备信息（设备名称和 ID、硬件型号、屏幕分辨率、操作系统和版本以及移动网络信息）、应用信息（应用进程列表信息）、日志信息

共享方式：SDK本机收集，不涉及共享

安卓程序组件库-Kotlin Stdlib SDK（安卓开发语言组件）

所属系统：安卓

使用目的：用于提供标准开发库服务

使用场景：在应用开发和运行时支撑应用服务功能逻辑的运行

运营主体：Kotlin Foundation

官方网站：https://kotlinlang.org/api/latest/jvm/stdlib/

信息类型：设备标识符（Android ID)

共享方式：SDK本机收集，不涉及共享

安卓程序组件库-Glide SDK（Bumptech开源图片加载安卓组件）

所属系统：安卓

使用目的：用于提供图片列表加载的缓存加速，提升浏览体验

使用场景：在应用需要加载图片列表时

运营主体：GitHub Inc

官方网站：https://github.com/bumptech/glide

信息类型：网络信息及位置信息（IP地址）、设备信息（设备名称、型号）、应用信息（系统API级别数字/字符）

调用权限：设备存储权限

共享方式：SDK本机收集，不涉及共享

安卓程序组件库-EventBus SDK（GreenRobot 开源应用事件总线安卓组件）

所属系统：安卓

使用目的：用于应用内代码组件消息通信

使用场景：在应用运行页面事件触发时

运营主体：GitHub Inc

官方网站：https://github.com/greenrobot/EventBus

信息类型：设备标识符（MAC地址)、网络及位置信息（IP地址）

共享方式：SDK本机收集，不涉及共享

安卓程序组件库-LeakCanary SDK

所属系统：安卓

安卓程序组件库-JSON动画播放组件lottie（com.airbnb.lottie）

所属系统：安卓

使用目的：用于应用程序功能和体验的实现工具库，实现应用播放动画

使用场景：在应用编码过程中引入的系统开源组件时

运营主体：GitHub Inc

信息类型：无

共享方式：不涉及数据收集

【特别说明】

上述收集信息类型的定义请参看隐私政策的附录定义部分。