个人信息共享清单

SDK/服务名称： FinAuth金融级身份核验服务

使用目的：用于完成实名认证、活体检测、人脸比对及高风险交易安全校验

使用场景：实名认证、账户安全核验、支付安全核验等需要刷脸认证的场景

共享方式：用户主动授权后，通过加密传输方式共享；APP本地不存储原始人脸图像或视频，仅接收认证结果、认证编号及状态

第三方名称：原力金智（重庆）科技有限公司及其关联公司

收集/共享信息：面部图像、面部视频、活体动作信息、姓名、身份证号码（按核验场景需要）、认证结果、认证编号

信息类型：生物识别信息、身份信息

所在国家及地区：中国

隐私政策： https://assets.yljz.com/yljzopen/privacy-policy.html

SDK名称：慧眼基础版SDK（Android）

使用目的：用于完成实人实名认证与用户真实意愿确认，包括活体检测、人脸比对及语音/动作意愿校验

使用场景：账户升级意愿核身、高风险业务安全核验等需要确认用户本人真实意愿的场景

共享方式：用户主动授权后，通过加密传输方式共享；APP本地不存储原始人脸图像、视频或音频，仅接收认证结果及状态

开发者：腾讯云计算（北京）有限责任公司

收集/共享信息：姓名、身份证号码或身份证照片、人脸视频和照片、语音朗读/问答音频、活体动作信息、认证结果、设备信息（Android：内核版本、CPU信息、机型、系统版本、设备制造商、运营商；iOS：GUID、蜂窝网络IP、WIFI IP）

信息类型：生物识别信息、身份信息、设备信息

所在国家及地区：中国

SDK隐私政策链接： https://cloud.tencent.com/document/product/1007/66043

SDK名称：号码认证-android

使用目的：用于实现本机号码一键登录，简化登录流程并保障账号安全

使用场景：用户登录/注册时使用本机号码一键登录

共享方式：用户主动授权后，通过加密传输方式共享；一键登录过程中由运营商配合处理去标识化手机号码等相关信息

开发者：阿里巴巴云计算（北京）有限公司

收集/共享信息：网络类型、IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息（SIM State）

信息类型：设备信息、网络信息

所在国家及地区：中国

服务协议： https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_communication/suit_bu1_alibaba_communication201802011702_87839.html

SDK隐私政策链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4

SDK/服务名称：中国移动认证

使用目的：根据用户选择，为用户提供一键登录本机号码校验功能

使用场景：在用户每次选择一键登录时使用

共享方式： SDK本机采集

第三方名称：中移互联网有限公司

收集/共享信息：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

信息类型：设备信息、网络信息

所在国家及地区：中国

官网链接： http://dev.10086.cn

服务协议及隐私政策： https://wap.cmpassport.com/resources/html/contract.html

SDK/服务名称：天翼认证

使用目的：根据用户选择，为用户提供一键登录本机号码校验功能

使用场景：在用户每次选择一键登录时使用

共享方式： SDK本机采集

第三方名称：中国电信集团有限公司

收集/共享信息：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

信息类型：设备信息、网络信息

所在国家及地区：中国

官网链接： https://id.189.cn

服务协议及隐私政策： https://e.189.cn/sdk/agreement/detail.do?hidetop=true

SDK名称：联通认证SDK

使用目的：根据用户选择，为用户提供一键登录本机号码校验功能

使用场景：在用户每次选择一键登录时使用

共享方式： SDK本机采集

开发者：联通在线信息科技有限公司

收集/共享信息：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

信息类型：设备信息、网络信息

所在国家及地区：中国

官网链接： https://onlinebusiness.10010.com

SDK隐私政策链接： https://msv6.wosms.cn/html/oauth/protocol2.html

SDK名称：定位SDK

使用目的：用于获取用户当前位置经纬度，提供基于地理位置的本地服务

使用场景：用户授权位置权限后，获取当前位置用于首页配置、城市选择重新定位等场景

共享方式：用户主动授权位置权限后，SDK本机采集并通过加密传输方式共享

开发者：北京高德图强科技有限公司

收集/共享信息：位置信息（经纬度）；设备信息（设备品牌及型号、操作系统、屏幕分辨率、应用名、应用版本号）；网络信息（IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息）；传感器信息（矢量、加速度、压力，用于辅助定位）；Android 可选：OAID、GNSS信息、设备信号强度信息；iOS 可选：IDFA

信息类型：位置信息、设备信息、网络信息

所在国家及地区：中国

官网链接： https://lbs.amap.com/

SDK隐私政策链接： https://lbs.amap.com/pages/privacy/

SDK名称：移动智能终端补充设备标识体系统一调用 SDK

使用目的：用于在 Android 设备上获取开放匿名设备标识符（OAID）等补充设备标识，辅助实现设备识别与消息推送等服务

使用场景：在 Android 终端进行消息推送、统计分析等需要设备标识的场景时，由相关 SDK 调用本接口本地获取标识信息

共享方式： SDK本机采集；仅在接口调用时本地获取用于判断，不进行网络传输，SDK 本身不存储相关信息

第三方名称：中国信息通信研究院（移动安全工作委员会）

收集/共享信息：设备制造商、设备型号、设备品牌、网络运营商名称；App 包名及签名信息（或应用商店 APPID）；开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）

信息类型：设备信息、设备标识符、应用信息

所在国家及地区：中国

官网链接： https://www.msa-alliance.cn/

隐私政策： https://www.msa-alliance.cn/col.jsp?id=122

SDK名称：极光推送 - JPush SDK - Android

合作目的：为 APP 用户提供信息推送服务

使用场景：向用户推送交易通知、消息提醒、活动通知等服务通知时

共享方式： SDK本机采集，通过去标识化、加密传输及其他安全方式处理

开发者：深圳市和讯华谷信息技术有限公司

收集/共享信息：必要个人信息：设备标识符（Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息（设备型号、屏幕分辨率、硬件制造商、产品名称、存储空间）、操作系统信息（系统版本、系统名称、系统语言）、网络信息（网络类型、运营商、IP地址、DHCP、WIFI状态信息）、推送信息日志，用于生成脱敏的终端用户设备唯一性标识，保证服务兼容性和准确识别，并了解推送送达情况。可选个人信息：设备标识符（IMEI、MAC、IMSI），用于补充生成设备唯一标识，提升推送精确度和触达率；网络信息（SSID、BSSID、WIFI列表、基站信息、SIM卡状态），用于判定模糊位置信息、选择就近推送节点，提升推送触达率。

信息类型：设备信息、应用信息、网络信息、日志信息

所在国家及地区：中国

官网链接： https://www.jiguang.cn/

SDK隐私政策链接： https://www.jiguang.cn/license/privacy

SDK名称：小米推送

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

共享方式： SDK本机采集

开发者：北京小米移动软件有限公司

收集/共享信息：设备信息（厂商、型号、归属地、运营商名称等）、设备内存、操作系统版本、小米推送SDK版本、推送消息内容、通知栏设置、网络类型、WIFI状态

信息类型：设备信息、应用信息、网络信息

所在国家及地区：中国