《车行168接入第三方SDK目录》
本版本更新日期：2023年06月07日
生效日期：2023年06月07日
引言：
为保障车行168APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的，包括位置定位、完成支付、统计分析、消息推送等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的隐私政策。
| 产品或服务分类 | 产品或服务 | 使用目的 | 使用场景 | 个人信息收集类型 | 共享方式 | 第三方公司名称 | 隐私政策链接 |
|---|---|---|---|---|---|---|---|
| 统计分析 | 友盟 com.umeng |
统计分析 | 每次App启动时 | 设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置） | SDK本机采集 | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | https://www.umeng.com/page/policy |
| 腾讯移动分析 com.tencent.stat |
统计分析 | 每次App启动时 | 设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置） | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://privacy.qq.com/policy/tencent-privacypolicy | |
| 地图定位 | 高德 com.loc |
位置定位 | 用户开启位置权限 | 位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限 | SDK本机采集 | 高德软件有限公司 | https://lbs.amap.com/pages/privacy/ |
| 支付 | 支付宝 | 完成支付 | 用户使用支付宝支付服务时使用 | 设备标识符（imsi、imei、MAC地址、AndroidID、SSID、BSSID、OAID、UDID）、通讯录权限、剪切板信息、应用安装列表、日历信息、位置信息、IP或网关地址、摄像头或麦克风权限、读取外部存储目录、读取通话记录权限、拨号权限、WI-FI信息、设备登录的账号信息、短信权限、订单标题、支付单号(产品码+日期+自增数字)、订单金额、回调地址、公共回传参数(用于透传链路的tid) | SDK本机采集 | 支付宝（中国）网络技术有限公司 | https://render.alipay.com/p/c/k2cx0tg8 |
| 微信 | 完成支付 | 用户使用财付通支付服务时使用 | 设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息、商品描述、商品详情、支付单号(产品码+日期+自增数字)、订单金额、回调地址、终端IP(非客户手机IP)、附加数据(用于透传链路的tid) | SDK本机采集 | 财付通支付科技有限公司 | https://www.tenpay.com/v3/helpcenter/low/privacy.shtml | |
| 平安银行 | 完成支付 | 用户使用平安银行系统支付服务时使用 | 设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址）、银行卡账号、开户行、户名、身份证号、银行预留手机号，企业账号还需额外提供企业工商信息代码、法定代表人姓名、法定代表人身份证号、法定代表人手机号 | SDK本机采集 | 平安银行股份有限公司 | https://pingan.com/privacy/pa_official_privacy_agreement.html | |
| 信息分享 | 微信 | 分享信息至微信 | 用户使用微信分享时使用 | 设备信息（IMEI、IMSI、MAC地址、AndroidID）、网络信息、微信账号信息 | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
| 钉钉分享 com.android.dingtalk |
分享信息至钉钉 | 用户使用钉钉分享时使用 | 设备识别码，设备标识符，设备型号 | SDK本机采集 | 阿里云计算有限公司 | https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html | |
| 推送 | 华为 | 推送消息 | 每次APP启动后使用 | 设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息 | SDK本机采集 | 华为终端有限公司 | https://consumer.huawei.com/cn/privacy/privacy-policy/ |
| VIVO | 推送消息 | 在推送消息时使用 | 正在运行的应用列表信息、手机存储权限 | SDK本机采集 | 维沃移动通信有限公司 | https://www.vivo.com/about-vivo/privacy-policy | |
| OPPO | 推送消息 | 在推送消息时使用 | 设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为） | SDK本机采集 | OPPO 广东移动通信有限公司 | https://open.oppomobile.com/wiki/doc#id=10288 | |
| 小米 | 推送消息 | 在推送消息时使用 | IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息 | SDK本机采集 | 小米科技有限责任公司 | https://dev.mi.com/console/doc/detail?pId=1822 | |
| 魅族 | 推送消息 | 在推送消息时使用 | 正在运行的应用列表信息 | SDK本机采集 | 珠海市魅族通讯设备有限公司 | https://open.flyme.cn/open-web/views/push.html | |
| 极光 cn.jiguang |
推送消息 | 在推送消息时使用 | 设备信息（IMEI/MAC/Android ID/IDFA/OAID/UAID/OpenUDID/GUID/SIM卡IMSI信息）、网络信息与位置信息（IP地址，WiFi信息，基站信息）、APP安装列表信息 | SDK本机采集 | 深圳市和讯华谷信息技术有限公司 | https://www.jiguang.cn/license/privacy | |
| 安全风控 | Face++ | 实现人脸识别功能 | 用户使用人脸识别功能时 | 摄像头拍摄的影音图像，视具体功能场景可能涉及人脸、人体信息；设备信息，含设备类型、设备型号、操作系统及硬件相关信息；网络信息，即是否连接网络 | SDK本机采集 | 北京旷视科技有限公司 | https://www.faceplusplus.com.cn/privacy-policy/ |
| 基础服务 | 腾讯Bugly com.tencent.bugly |
收集错误信息，真实地为开发者还原Crash场景 | 当APP崩溃发生时 | 包名、版本、所属进程名、Android id | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf |
| 阿里云服务 com.aliyun |
云上传服务 | 用户本地文件进行云服务上传 | IP地址，WiFi信息，基站信息 | SDK本机采集 | 阿里云计算有限公司 | http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html | |
| 阿里云播放器 | 视频上传、处理与播放 | 用户上传和播放视频 | 用户主动分享上传的视频图片资源；UUID、设备型号、IP地址 | SDK本机采集 | 阿里云计算有限公司 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.11186623.0.0.10da5ff2aAy65x | |
| 阿里语音转文字 com.aliyun |
语音、录音快速转文字 | 用户使用语音、录音快速转文字功能 | 用户主动录入的声音 | SDK本机采集 | 阿里云计算有限公司 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.11186623.0.0.10da5ff2aAy65x | |
| 相芯美颜 com.faceunity |
美颜 | 用户使用视频进行美颜 | 识别本地照片或视频进行美颜 唯一设备标识符、Mac地址 | SDK本机采集 | 杭州相芯科技有限公司 | https://www.faceunity.com/policy.html | |
| 阿里一键登录 com.mobile.auth |
快捷登录 | 用户的登录时获取手机号码免密登录 | 安装列表、网络类型、设备信息（IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符（IDFV）、SIM卡或国际移动用户识别码（IMSI）信息 | SDK本机采集 | 阿里云计算有限公司 | https://help.aliyun.com/document_detail/117608.html?spm=a2c4g.11186623.6.570.72672dbdY3i0HD | |
| 腾讯X5WebView com.tencent.smtt |
加载网页 | H5页面展示时使用 | 日志信息、位置信息 | SDK本机采集 | 深圳市腾讯计算机系统有限公司 | https://x5.tencent.com/docs/privacy.html | |
| 梆梆安全通讯协议保护sdk com.bangcle.comapiprotect |
网络请求，数据传输加解密 | 保护应用客户端和服务端之间通讯协议传输安全，在客户端和服务端之间的数据发送、数据接收形成闭环的安全保护机制，通过采集部分设备指纹、时间戳信息、身份验证和消息完整性验证机制，保证网络上数据传输的安全性和唯一性，产生通讯时该sdk即开始工作，故相关采集校验工作会在发生通信时候进行（包括前后台） | model（手机型号），imei（序列号），checkcode（对加密内容的完整性验值），MAC（网络设备硬件地址），sdk（安卓版本号），设备硬件序列号 | SDK采集，api接口加密传输，后台接口加密传输 | 北京梆梆安全科技有限公司 | https://www.bangcle.com/ |