《58优信拍与第三方共享个人信息清单》
一、《58优信拍App内嵌SDK名单》
58优信拍APP内嵌的第三方SDK均采用SDK本机采集的方式进行收集。收集和使用用户信息的具体情况如下：
1、产品/类型：百度地图（Android端、iOS端）
使用目的：用于展现地图、实现定位、路径规划功能
使用场景：地图定位时
个人信息收集类型：设备标识信息（Android ID、IMEI）、地理位置信息、存储、Wifi信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：网络访问、位置信息、传感器
第三方公司名称：高德软件有限公司
第三方个人信息处理规则：https://lbs.amap.com/pages/privacy/
2、产品/类型：小米PUSH（Android端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、硬件序列号、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：震动
第三方公司名称：小米科技有限责任公司
第三方个人信息处理规则：https://privacy.mi.com/all/zh_CN/
3、产品/类型：OPPO
PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息（IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、硬件序列号、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息、存储
第三方公司名称：OPPO广东移动通信有限公司
第三方个人信息处理规则：https://open.oppomobile.com/wiki/doc#id=10288
4、产品/类型：华为PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：AAID（应用匿名标识）、应用Token、Topic订阅关系、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储
第三方公司名称：华为技术有限公司
5、产品/类型：VIVO PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息（IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、硬件序列号、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储
第三方公司名称：维沃移动通信有限公司
6、产品/类型：个推推送（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息、应用列表、IMSI、硬件序列号、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储、电话状态、震动
第三方公司名称：每日互动股份有限公司
第三方个人信息处理规则：https://docs.getui.com/privacy/
7、产品/类型：MobPush（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置、设备序列号
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息
第三方公司名称：上海游昆信息技术有限公司
第三方个人信息处理规则：https://www.mob.com/about/policy
8、产品/类型：支付宝（Android端、iOS端）
使用目的： 支付宝支付
使用场景： 使用支付功能时
个人信息收集类型：设备标识信息（IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息
第三方公司名称：支付宝(中国)网络技术有限公司
第三方个人信息处理规则：https://render.alipay.com/p/c/k2cx0tg8
9、产品/类型：微信SDK（Android端、iOS端）
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
使用场景：使用微信登录及支付、分享至微信时
个人信息收集类型：设备标识信息（OAID）、设备型号、操作系统
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：深圳市腾讯计算机系统有限公司
10、产品/类型：友盟统计（Android端、iOS端）
使用目的：应用运行数据统计分析
使用场景：用户操作时
个人信息收集类型：设备标识信息（SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：设备信息
第三方公司名称：北京锐讯灵通科技有限公司
11、产品/类型：移动一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、SIM 卡IMSI、手机号码
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国移动通信集团有限公司
12、产品/类型：联通一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型： IP地址、设备识别码、手机号码
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国联合通信有限公司
13、产品/类型：电信一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、设备识别码、手机号码
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国电信集团有限公司
14、产品/类型：腾讯指纹认证SDK
使用目的：指纹登录
使用场景：用户登陆
个人信息收集类型：设备品牌、设备型号、指纹传感器权限、相机权限
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、传感器
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
15、产品/类型：腾讯bugly（Android端、iOS端）
使用目的：统计应用运行异常错误数据
使用场景：应用崩溃或出现异常时
个人信息收集类型：设备型号、操作系统版本、 唯一设备标识符、信号强度、位置信息、IP地址、地理位置信息、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息、存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
16、个推用户画像SDK
使用目的：用于推荐推送
使用场景：推荐车辆
个人信息收集类型：设备信息（imei、imsi或oaid、Android Id 、CPU ID 序列号）、网络信息（MAC地址）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：每日互动股份有限公司
第三方个人信息处理规则：https://www.getui.com/privacy
17、腾讯人脸识别SDK（Android端、iOS端）
使用目的：用于人脸识别
使用场景：身份认证
个人信息收集类型：个人信息收集类型：设备信息（安卓 ID、序列号、内核版本、CPU 信息、机型、系统版本、设备制造商、运营商、IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP、摄像头权限）个人信息（姓名、身份证号、人脸信息）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机
第三方公司名称：腾讯云计算(北京)有限责任公司
18、产品/类型：魅族推送（Android端、iOS端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码）、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本，以及用于访问服务的设备的设置信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：储存
第三方公司名称：珠海市魅族通讯设备有限公司
19、腾讯X5浏览器
使用目的：查找用户内存卡上的可用 X5 内核版本、准确控制内核版本下发和开关下发
使用场景：浏览APP内H5信息页面
个人信息收集类型：用户的存储权限、手机型号、Wifi信息、读取任务列表
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：储存
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://x5.tencent.com/docs/privacy.html
20、产品/类型：极验（Android端、iOS端）
使用目的：用于实现流量反欺诈与安全风控的技术服务
使用场景：识别拦截风险机器行为
个人信息收集类型：国别，屏幕高度，设备像素高度，电量，设备的充电信息，蜂窝网类型，设备类型，设备名称，设备型号，越狱标记，内存大小，系统类型，系统版本，设备信息的时间戳，代理检测，光标移动的计算数值，对点击信息的描述， 如：点击的位置，设备横竖屏（iOS 独有），模拟器信息（Android 独有），电池指数（Android 独有），指示设备是否存在电源（Android 独有），用户网络标识数据，用户发送验证后产生的生物轨迹
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：武汉极意网络科技有限公司
第三方个人信息处理规则：https://www.geetest.com/Private
21、产品/类型：阿里实人认证SDK（Android端、iOS端）
使用目的：用于人脸识别
使用场景：身份认证时
个人信息收集类型：设备信息（安卓版本将获取：安卓 ID、序列号、内核版本、CPU 信息、机型、系统版本、设备制造商、运营商，IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP）个人信息（姓名、身份证号、人脸信息）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机
第三方公司名称：阿里云计算有限公司
22、旷视Face++ （Android端、iOS端）
使用目的：用于人脸识别和身份证识别
使用场景：身份认证时
个人信息收集类型：用于Face++账号注册和登录的用户名、手机号、邮箱、微信账号，面部识别特征、人体区域、人体特征和关键点、手势等生物识别信息、证件信息、银行卡信息、加速度传感器
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机
第三方公司名称：北京旷视科技有限公司
第三方个人信息处理规则：https://www.faceplusplus.com.cn/privacy-policy/
23、产品/类型：Zxing二维码扫描（Android端、iOS端）
使用目的：二维码扫描库
使用场景：二维码扫描
个人信息收集类型：设备信息、系统信息、相机、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机权限、储存权限
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/zxing/zxing
24、产品/类型：Walle
使用目的：APK打包工具
使用场景：APK打包
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：北京三快在线科技有限公司
Inc
第三方个人信息处理规则：https://github.com/Meituan-Dianping/walle
25、产品/类型：易盾（Android端）
使用目的：验证码
使用场景：识别拦截风险机器行为
个人信息收集类型：双端内嵌 JSSDK，本身不采集数据，JSSDK 采集内容：跟踪标识，广告禁用标识，疑似语言欺骗，疑似分辨率欺骗，疑似系统欺骗，疑似浏览器欺骗，调试检测，JS 引擎特征，浏览器 UA, 语言，颜色深度，像素比，时区，是否支持，sessonStorage, 是否支持 localStorage, 是否支持 indexedDB, 是否有 addBehavior, 是否支持 openDatabase,CPU 等级，系统平台，插件，帆布指纹，是否支持触摸，是否支持 cookie, 是否支持 java, 浏览器代号，浏览器次要版本，浏览器名称，浏览器版本，浏览器支持的语言，系统默认语言，用户使用的语言，浏览器语言，操作系统类型., 文档模式，分辨率，硬件并发特性，来自网页，窗口大小，html 元素个数，history 个数，网页标题，网页关键字，网页文本长度，move 事件，down 事件，up 事件，click 事件，focus 事件，blur 事件，scroll 事件，时间戳 基础信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：杭州网易易盾科技有限公司
Inc
第三方个人信息处理规则：https://dun.163.com/clause/privacy
26、产品/类型：优视CRASH收集（优视科技）
使用目的：APP监测与分析
使用场景：友盟统计SDK中使用
个人信息收集类型：系统日志，存储设备，设备信息（IMEI，Mac地址，手机序列号，蓝牙Mac，BSSID、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡IMSI信息），CPU信息）、WIFI信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：设备信息、存储
第三方公司名称：
北京锐讯灵通科技有限公司
第三方个人信息处理规则：https://www.umeng.com/page/policy
27、产品/类型：阿里utdid2（Android端、iOS端）
使用目的：生成唯一的devideId
使用场景：友盟统计提升准确性
个人信息收集类型：存储权限、读取手机状态和身份
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限、设备信息
第三方公司名称:阿里云计算有限公司
28、产品/类型：React（Android端、iOS端）
使用目的：框架
使用场景：页面搭建
个人信息收集类型：Android Id
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
29、产品/类型：29.Fresco（Android端）
使用目的：框架
使用场景：图片显示时
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
30、产品/类型：React（Android端、iOS端）
使用目的：框架
使用场景：页面搭建
个人信息收集类型：Android Id
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
31、产品/类型：ARouter（Android端、iOS端）
使用目的：路由跳转框架
使用场景：页面搭建
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：阿里巴巴集团控股有限公司
第三方个人信息处理规则：https://github.com/alibaba/ARouter
32、产品/类型：Glide（Android端、iOS端）
使用目的：图片加载框架
使用场景：图片加载
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/bumptech/glide
33、产品/类型：OKHttp（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/okhttp/
34、产品/类型：Retrofit（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/retrofit/
35、产品/类型：百度云推送SDK（Android端）
使用目的：用于消息推送
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备信息（硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、Android ID）、设备应用安装列表、位置信息、应用列表
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息
第三方公司名称：北京百度网讯科技有限公司
第三方个人信息处理规则：https://push.baidu.com/doc/guide/baidu_legal
二、合作商第三方名单
1、第三方公司名称：连连银通电子支付有限公司（简称“连连”）或易宝支付有限公司（简称“易宝”）
产品/类型：第三方支付机构
个人信息收集类型：银行卡卡号、姓名、身份证号、银行预留手机号、银行卡类型、证件类型
使用目的：用户使用支付服务时提供
使用场景：根据用户选择，确认用户支付指令并完成支付
收集方式：接口传输