《58优信拍与第三方共享个人信息清单》
一、《58优信拍App内嵌SDK名单》
58优信拍APP内嵌的第三方SDK均采用SDK本机采集的方式进行收集。收集和使用用户信息的具体情况如下：
1. 产品/类型：高德地图（Android端、iOS端）
使用目的：用于展现地图、实现定位、路径规划功能
使用场景：展现车辆场地位置
个人信息收集类型：设备信息（设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））；仅使用期间允许访问获取信息（包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）；访问WiFi状态（包括WiFi状态、WiFi参数bssid和WiFi列表）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：网络访问、传感器
第三方公司名称：高德软件有限公司
第三方个人信息处理规则：https://lbs.amap.com/pages/privacy/
2. 产品/类型：小米PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息OAID（适用于Android Q以上系统）、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：震动
第三方公司名称：小米科技有限责任公司
第三方个人信息处理规则：https://privacy.mi.com/all/zh_CN/
3. 产品/类型：OPPO PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：OAID（适用于Android Q以上系统）、存储、设备型号、指定包名信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：OPPO广东移动通信有限公司
第三方个人信息处理规则：https://open.oppomobile.com/wiki/doc#id=10288
4. 产品/类型：华为PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：AAID（应用匿名标识）、应用Token、Topic订阅关系、存储、已安装应用包名，设备型号
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：华为技术有限公司
5. 产品/类型：VIVO PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息（OAID（适用于Android Q以上系统）、 MD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：维沃移动通信有限公司
第三方个人信息处理规则：https://www.vivo.com.cn/about-vivo/privacy-policy
6. 产品/类型：个推推送（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：存储、wifi状态信息、网络信息(ssid、bssid）、获取IP地址、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限、震动
第三方公司名称：每日互动股份有限公司
第三方个人信息处理规则：https://docs.getui.com/privacy/
7. 产品/类型：MobPush（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、匿名设备标识符(OAID)、基站信息、社交平台OpenID 、运营商信息、IP地址、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：上海游昆信息技术有限公司
第三方个人信息处理规则：https://www.mob.com/about/policy
8. 产品/类型：支付宝（Android端、iOS端）
使用目的： 支付宝支付
使用场景： 使用支付功能时
个人信息收集类型：设备信息（android_id）、网络类型、设备型号、设备品牌、运营商信息、指定包名信息、WiFi参数（ssid、bssid）、IP地址、虚拟MAC地址（可变更）、传感器列表，获取wife状态
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：支付宝(中国)网络技术有限公司
第三方个人信息处理规则：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
9. 产品/类型：微信SDK（Android端、iOS端）
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
使用场景：使用微信登录及支付、分享至微信时
个人信息收集类型： 已安装应用包名、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
10. 产品/类型：友盟统计（Android端、iOS端）
使用目的：应用运行数据统计分析
使用场景：用户操作时
个人信息收集类型：设备信息（Android ID/OpenUDID/GUID）、指定包名信息、写存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：设备信息
第三方公司名称：北京锐讯灵通科技有限公司
第三方个人信息处理规则：https://developer.umeng.com/docs/119267/detail/118585
11. 产品/类型：移动一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、手机号码、运营商信息、SIM卡状态、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国移动通信集团有限公司
第三方个人信息处理规则：https://wap.cmpassport.com/resources/html/contract.html
12. 产品/类型：联通一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型： IP地址、手机号码
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国联合通信有限公司
第三方个人信息处理规则：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
13. 产品/类型：电信一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、手机号码
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：中国电信集团有限公司
第三方个人信息处理规则：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
14. 产品/类型：腾讯指纹认证SDK
使用目的：指纹登录
使用场景：用户登陆
个人信息收集类型：：设备品牌、设备型号、指纹传感器权限、相机权限
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、传感器
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
15. 产品/类型：腾讯bugly（Android端、iOS端）
使用目的：统计应用运行异常错误数据
使用场景：应用崩溃或出现异常时
个人信息收集类型：设备型号、操作系统版本、 信号强度、IP地址、存储、指定包名信息。
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
16. 个推用户画像SDK
使用目的：用于推荐推送
使用场景：推荐车辆
个人信息收集类型：设备标识信息（android_id）、存储、网络信息(ssid、bssid）、获取IP地址、wifi状态、本APP进程信息、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本） 、指定包名信息
收集方式：SDK本机采集，不涉及数据共享使用的敏感权限：无
第三方公司名称：每日互动股份有限公司
第三方个人信息处理规则：https://www.getui.com/privacy
17. 腾讯云人脸识别SDK（Android端、iOS端）
使用目的：用于人脸识别
使用场景：身份认证
个人信息收集类型：设备信息（OAID、安卓 ID、内核版本、CPU 信息、型号、系统版本、设备制造商、运营商、IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP、个人信息（姓名、身份证号、人脸信息）、传感器列表、光线传感器信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、存储权限
第三方公司名称：腾讯云计算(北京)有限责任公司
第三方个人信息处理规则：
https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
18. 产品/类型：魅族推送（Android端、iOS端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备信息（手机品牌、手机型号、系统版本、系统语言）
收集方式：SDK本机采集，不涉及数据共享
使用敏感权限：存储权限
第三方公司名称：珠海市魅族通讯设备有限公司
第三方个人信息处理规则：http://static.meizu.com/resources/term/privacy8.html
19. 腾讯X5浏览器
使用目的：查找用户内存卡上的可用 X5 内核版本、准确控制内核版本下发和开关下发
使用场景：浏览APP内H5信息页面
个人信息收集类型：用户的存储权限、手机型号、Wifi信息、读取任务列表、OAID、已安装应用包名信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://x5.tencent.com/docs/privacy.html
20. 产品/类型：极验（Android端、iOS端）
使用目的：验证码
使用场景：识别拦截风险机器行为
个人信息收集类型：国别，屏幕高度，设备像素高度，电量，设备的充电信息，蜂窝网类型，设备类型，设备名称，设备型号，越狱标记，内存大小，系统类型，系统版本，设备信息的时间戳，代理检测，光标移动的计算数值，对点击信息的描述，点击的位置，设备横竖屏（iOS 独有），模拟器信息（Android 独有），电池指数（Android 独有），指示设备是否存在电源（Android 独有），用户网络标识数据，用户发送验证后产生的生物轨迹
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：武汉极意网络科技有限公司
第三方个人信息处理规则：https://www.geetest.com/Private
21. 产品/类型：阿里实人认证SDK（Android端、iOS端）
使用目的：用于人脸识别
使用场景：身份认证时
个人信息收集类型：设备信息（安卓版本将获取安卓 ID、内核版本、CPU 信息、型号、系统版本、设备制造商、运营商，IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP）个人信息（姓名、身份证号、人脸信息）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机
第三方公司名称：阿里云计算有限公司
22. 产品/类型：旷视Face++ （Android端、iOS端）
使用目的：用于人脸识别和身份证识别和身份证识别
使用场景：身份认证时
个人信息收集类型：用于Face++账号注册和登录的用户名、手机号、邮箱、微信账号，面部识别特征、人体区域、人体特征和关键点、手势、证件信息、银行卡信息、加速度传感器
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机
第三方公司名称：北京旷视科技有限公司
第三方个人信息处理规则：https://www.faceplusplus.com.cn/privacy-policy/
23. 产品/类型：Zxing二维码扫描（Android端、iOS端）
使用目的：二维码扫描库
使用场景：二维码扫描
个人信息收集类型：设备信息（oaid、Android Id 、CPU ID 序列号）、系统信息、相机、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机权限、存储权限
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/zxing/zxing
24. 产品/类型：易盾（Android端）
使用目的：验证码
使用场景：识别拦截风险机器行为
个人信息收集类型：双端内嵌 JSSDK，本身不采集数据，JSSDK 采集内容：跟踪标识，广告禁用标识，疑似语言欺骗，疑似分辨率欺骗，疑似系统欺骗，疑似浏览器欺骗，调试检测，JS 引擎特征，浏览器 UA, 语言，颜色深度，像素比，时区，是否支持，sessonStorage, 是否支持 localStorage, 是否支持 indexedDB, 是否有 addBehavior, 是否支持 openDatabase,CPU 等级，系统平台，插件，帆布指纹，是否支持触摸，是否支持 cookie, 是否支持 java, 浏览器代号，浏览器次要版本，浏览器名称，浏览器版本，浏览器支持的语言，系统默认语言，用户使用的语言，浏览器语言，操作系统类型., 文档模式，分辨率，硬件并发特性，来自网页，窗口大小，html 元素个数，history 个数，网页标题，网页关键字，网页文本长度，move 事件，down 事件，up 事件，click 事件，focus 事件，blur 事件，scroll 事件，时间戳 基础信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：杭州网易易盾科技有限公司
第三方个人信息处理规则：https://dun.163.com/clause/privacy
25. 产品/类型：优视CRASH收集（优视科技）
使用目的：APP监测与分析
使用场景：友盟统计SDK中使用
个人信息收集类型：系统日志，存储设备，设备信息（蓝牙信息，BSSID、唯一设备识别码（/android ID/IDFA/OPENUDID/GUID、SIM 卡信息），CPU信息）、WIFI信息，已安装应用包名信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：北京锐讯灵通科技有限公司
第三方个人信息处理规则：https://www.umeng.com/page/policy
26. 产品/类型：阿里utdid2（Android端、iOS端）
使用目的：生成唯一的devideId
使用场景：友盟统计提升准确性
个人信息收集类型：存储权限
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：阿里云计算有限公司
27. 产品/类型：React（Android端、iOS端）
使用目的：框架
使用场景：页面功能搭建
个人信息收集类型：Android Id、设备型号，读取剪贴板
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
28. 产品/类型：Fresco（Android端）
使用目的：框架
使用场景：图片显示时
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
29. 产品/类型：android-gif-drawable（Android端）
使用目的：框架
使用场景：图片显示时
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称： GitHub Inc
第三方个人信息处理规则：https://github.com/koral--/android-gif-drawable
30. 产品/类型：ARouter（Android端、iOS端）
使用目的：路由跳转框架
使用场景：页面搭建
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称： 阿里巴巴集团控股有限公司
第三方个人信息处理规则：https://github.com/alibaba/ARouter
31. 产品/类型：Flutter（Android端、iOS端）
使用目的：UI框架
使用场景：页面搭建
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/flutter/flutter
32. 产品/类型：tensorflow（Android端、iOS端）
使用目的：机器学习
使用场景：机器学习
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/tensorflow/tensorflow
33. 产品/类型：Glide（Android端、iOS端）
使用目的：图片加载框架
使用场景：图片加载
个人信息收集类型：存储
收集方式：SDK本机采集，不涉及数据共享、
使用的敏感权限：无
第三方公司名称: GitHub Inc
第三方个人信息处理规则： https://github.com/bumptech/glide
34. 产品/类型：OKHttp（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：IP地址、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/okhttp/
35. 产品/类型：Retrofit（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：无
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/retrofit/
36. 产品/类型：百度云推送SDK（Android端）
使用目的：用于消息推送
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备信息（oaid 、CPU ID、硬件型号、操作系统版本、设备配置、Android ID）。
收集方式：SDK本机采集，不涉及数据共享
第三方公司名称：北京百度网讯科技有限公司
第三方个人信息处理规则：https://push.baidu.com/doc/guide/baidu_legal
37. 产品/类型：腾讯TBS浏览服务（Android端）
使用目的：控制内核版本下发和开发下发，搜索、分享功能的实现
使用场景：内核版本下发和开发下发时
个人信息收集类型：手机型号、存储、android_id[3]
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储权限
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
38、 腾讯图灵盾SDK
使用的目的：人脸识别时进行设备风险检测
使用场景：用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时
个人信息收集类型：系统设置、系统属性、网络状态、设备型号、操作系统、IP 地址、相机（相机参数、接口）、oaid、存储路径、运营商信息、IDFV、读取存储，指定包名信息。
收集方式：SDK本机采集
使用的敏感权限：相机、存储权限
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：
https://privacy.qq.com/document/preview/b8f92d6cdc0d4dc3ab6192d7096cee68
39、产品/类型:荣耀PUSH（Android端）
使用目的:推送消息
使用场景:消息推送时
个人信息收集类型:AAID（应用匿名标识）
收集方式:SDK本机采集，不涉及数据共享
使用的敏感权限:无
第三方公司名称:荣耀终端有限公司
第三方个人信息处理规则:https://www.hihonor.com/cn/privacy/privacy-policy/
二、合作商第三方名单
1、第三方公司名称：支付宝（杭州）信息技术有限公司、连连银通电子支付有限公司（简称“连连”）或易宝支付有限公司（简称“易宝”）
产品/类型：第三方支付机构
个人信息收集类型：银行卡卡号、姓名、身份证号、银行预留手机号、银行卡类型、证件类型
使用目的：用户使用支付服务时提供
使用场景：根据用户选择，确认用户支付指令并完成支付
收集方式：接口传输
第三方隐私链接：
支付宝
https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
连连https://www.lianlianpay.com/service-hall/faq?type=service&menu=agreement&subMenu=agreement-privacy
易宝: https://img.yeepay.com/jccpzx-nc-cashier/resources/agreement/个人信息保护政策_无卡.html