司小宝APP第三方信息共享清单
功能类型 | 三方SDK名称 | 开发者名称 | SDK使用目的 | SDK使用场景 | 收集个人信息类型 | 个人信息收集方式 | 个人信息使用范围 | 三方SDK链接 |
地图导航 | 地图SDK | 高德软件有限公司 | 为用户提供地图展示 | 导航模块 | IDFA、OAID、应用名、应用版本号、设备品牌及型号 、操作系统 、运营商信息、屏幕分辨率、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息 | SDK直接收集 | 追踪、排查、诊断、统计服务中的各类问题、用于地图展示、判断网络状态 | 官网: https://lbs.amap.com/ 隐私协议: https://lbs.amap.com/pages/privacy/ |
地图导航 | 轻量版地图SDK | 高德软件有限公司 | 为用户提供地图展示 | 导航模块 | IDFA、OAID、应用名、应用版本号、设备品牌及型号 、操作系统 、运营商信息、屏幕分辨率、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息 | SDK直接收集 | 追踪、排查、诊断、统计服务中的各类问题、用于地图展示、判断网络状态 | 官网: https://lbs.amap.com/ 隐私协议: https://lbs.amap.com/pages/privacy/ |
地图导航 | 定位SDK | 高德软件有限公司 | 为用户提供地图展示、导航功能及服务 | 线路导航模块 | 位置信息(经纬度、精确位置、粗略位置) | SDK直接收集 | 为了给应用返回用户位置信息、在地图图面上展示用户位置并供开发者基于用户位置信息提供相应服务 | 官网: https://lbs.amap.com/api/android-sdk/summary/ 隐私协议: https://lbs.amap.com/pages/privacy/ |
设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录) | SDK直接收集 | 为了帮助开发者向用户提供定位、辅助定位,实现给开发者提供最终用户更精准的位置信息 | ||||||
设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息) | SDK直接收集 | 为了提供位置服务准确性和成功率,提供地图、搜索服务,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务安全正常运行 | ||||||
地图导航 | 导航SDK | 高德软件有限公司 | 为用户提供定位信息,在发车、运输和到达时定位功能提供准确的定位信息 | 操作发车、到达时获取准确位置 | 位置信息(经纬度、精确位置、粗略位置) | SDK直接收集 | 为了给应用返回用户位置信息,并供开发者基于用户的位置信息提供相应服务;为了便于提供实时路况和路况预测服务,我们会对用户的位置信息进行数据统计和分析,并基于此对交通拥堵状况作判断 | 官网: https://lbs.amap.com/api/android-sdk/summary/ 隐私协议:https://lbs.amap.com/pages/privacy/ |
设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录) | SDK直接收集 | 为了帮助开发者向用户提供定位、辅助定位,实现给开发者提供最终用户更精准的位置信息 | ||||||
设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息) | SDK直接收集 | 为了提供定位服务准确性和成功率,追踪、排查、诊断、统计服务中的各类问题,保障产品和服务安全正常运行 | ||||||
人脸识别 | e签宝实人认证 | 光大银行开户需要验证司机本人意愿操作 | 光大银行开户之前,银行要求必须通过人脸认证,因此用户开通光大银行账户时,使用e签宝进行人脸识别认证 | 您的姓名、证件号、证件照片(仅部分认证方式需要收集)、人脸识别视频及照片(仅部分认证方式需要收集)、银行卡卡号(仅部分认证方式需要收集)、实名手机号码(仅部分认证方式需要收集)或您提供的认证信息。 | SDK间接收集,加密传输 | 实名认证 | 官网: https://www.esign.cn 用户授权协议书: https://www.esign.cn/gw/fwxy/?current=2 | |
设备信息:设备型号、操作系统版本、唯一设备标识符。 软件信息:软件的版本号、浏览器类型。 设备权限:通讯录权限 服务日志信息 IP及位置信息 | SDK直接收集,加密传输 | 保障我们服务的可用性、连续性及您的账户安全 | ||||||
三方分享类 | 微信分享及收藏 SDK | 微信分享及收藏 | 车辆详情分享 | 收集并向微信APP传输用户在第三方应用中主动选择的图片或内容 | App传输给SDK | 为实现让用户使用分享/收藏到微信功能,分享图片内容到微信朋友圈或微信收藏 | 官网: https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Share_and_Favorites/Android.html 隐私协议: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 | |
第三方账号登录 | 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 快捷登录 | 司机通过微信便捷登录 | 第三方应用提供用户的头像、昵称个人信息 | App传输给SDK | 用户在第三方应用内使用微信Open SDK实现的微信登录功能 | 官网: https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Share_and_Favorites/Android.html 隐私协议: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
第三方账号登录 | 天翼账号认证SDK | 天翼数字生活科技有限公司 | 司机真实本人手机号 | 为用户提供第三方账号登录功能 | 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、国际移动用户标识码、应用进程信息、ANDROID_ID | 通过去标识化、加密传输和处理的安全处理方式 | 为提高登录便利性,为用户提供一键登录功能 | 官网: https://id.dlife.cn/portal/index.html#/articleCenter?visitUrl=api_detail_449.html 隐私协议: https://id.189.cn/html/agreement_709.html |
统计经纬度 | 交通部SDK | 监管部门强制要求:在运输过程中需要上报车辆的位置给交通部,以记录车辆的运输轨迹正常率 | 启动APP后,监管要求必须上报位置,验证承运业务的真实性。 | 位置信息(经纬度、精确位置、粗略位置) | SDK直接收集,加密传输 | 监管部门强制要求:在运输过程中需要上报车辆的位置给交通部,以记录车辆的运输轨迹正常率 | ||
推送通知 | 阿里云推送SDK | 为用户提供通知信息推送功能 | 司机有新运单、运费到账后提醒司机,起到通知,监督的作用。 | 设备信息(包括操作系统、设备型号),IP ,运营商信息 | SDK直接收集 | 用于识别推送设备,实现向单个设备推送功能 | 官网: https://help.aliyun.com/document_detail/434658.html?spm=a2c4g.2249916.0.0.1df33325j9d3kw 隐私协议: https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434803.0.0.16ef65044j6SEA | |
推送通知 | 华为推送 SDK | 华为软件技术有限公司 | 为用户提供通知信息推送功能 | 为使用华为手机的司机提供推送服务 | 应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置) | SDK直接收集 | 用于消息推送 | 官网: https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/service-introduction-0000001050040060 隐私协议: https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
推送通知 | vivo PUSH-SDK | 维沃移动通信有限公司 | 为用户提供通知信息推送功能 | 为使用vivo手机的司机提供推送服务 | 设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络相关信息(如IP地址、网络类型)、国家码、设备类型 | SDK直接收集 | 为将应用开发者提供的相关信息推送到您的设备终端 | 官网: https://dev.vivo.com.cn/promote/pushNews 隐私协议: https://dev.vivo.com.cn/documentCenter/doc/652 |
消息创建、送达和点击的时间戳 | SDK直接收集 | 为向您提供推送服务 | ||||||
推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏,是否允许锁屏通知) | SDK直接收集 | 为针对您的设备和系统向您推送和展示消息 | ||||||
IP地址 | SDK直接收集 | 为确保推送服务连接的稳定性,以避免推送不及时,我们会收集您的IP地址用于设备的网络优化 | ||||||
手机系统状态信息、应用行为数据 | SDK直接收集 | 为向您提供场景化消息推送服务 | ||||||
推送信息内容、通知栏状态(如通知栏权限、用户点击行为)以形成用户画像 | SDK直接收集 | 为向您提供更为个性化的服务 | ||||||
推送通知 | OPPO PUSH客户端SDK | 广东欢太科技有限公司 | 为用户提供通知信息推送功能 | 为使用OPPO手机的司机提供推送服务 | RegisterId | SDK直接收集 | 生成设备标识,用于确保消息准确推送 | 官网: https://open.oppomobile.com/new/developmentDoc/info?id=11221 隐私协议: https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
appKey | SDK直接收集 | 生成设备标识,用于确保消息准确推送 | ||||||
appSecret | SDK直接收集 | 生成设备标识,用于确保消息准确推送 | ||||||
MCS应用包名 | SDK直接收集 | 用于支持推送消息,判定包名是否存在 | ||||||
应用版本号 | SDK直接收集 | 用于支持推送消息 | ||||||
推送SDK版本号 | SDK直接收集 | 用于支持推送消息 | ||||||
推送通知 | 小米推送 | 北京小米移动软件有限公司 | 为用户提供通知信息推送功能 | 为使用小米手机的司机提供推送服务 | 我们会收集您的设备标识OAID和加密的Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态;如您接入的是iOS版,我们会收集IDFV(当收集不到IDFV时则不收集)、应用包名、版本号。 | SDK直接收集 | 为将第三方应用提供的相关的信息及时推送到您的设备终端 | 官网: https://dev.mi.com/distribute/doc/details?pId=1544 隐私协议: https://dev.mi.com/console/doc/detail?pId=1822 |
异常统计 | Bugly Android | 深圳市腾讯计算机系统有限公司 | 为提高用户使用软件的流畅性和正确性 | 统计设备异常信息,如崩溃、不响应 | 手机型号 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与手机型号有关 | 官网: https://bugly.qq.com/v2/ 隐私协议: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
手机品牌 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与手机品牌有关 | ||||||
Android系统版本 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与Android系统版本有关 | ||||||
Android系统api等级 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与Android系统api有关 | ||||||
厂商系统版本 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与厂商系统版本有关 | ||||||
cpu架构类型 | SDK直接收集,加密传输 | 排查崩溃问题,帮助APP提升稳定性,识别Crash问题是否与CPU架构有关 | ||||||
设备是否root | SDK直接收集,加密传输 | 在APP发生闪退时,识别Crash问题是否是由于root导致 | ||||||
磁盘空间占用大小 | SDK直接收集,加密传输 | 在APP发生闪退时,识别Crash问题是否是由于磁盘剩余空间小导致 | ||||||
sdcard空间占用大小 | SDK直接收集,加密传输 | 在APP发生闪退时,识别Crash问题是否是由于sdcard剩余空间小导致 | ||||||
内存空间占用大小 | SDK直接收集,加密传输 | 在APP发生闪退时,识别Crash问题是否是由于内存空间小导致 | ||||||
网络类型 | SDK直接收集,加密传输 | 在APP发生闪退时,识别Crash问题是否与网络类型有关 | ||||||
应用当前正在运行的进程名和PID | SDK直接收集,加密传输 | 在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性 | ||||||
语音识别 | 在线语音合成SDK(Android) | 北京百度网讯科技有限公司 | 为用户提供事件语音通知 | 推送模块 | 设备信息(即WIFI状态) | SDK直接采集 | 为了判断当前是否WIFI是否连接,如WIFI已连接,则向最终用户提供在线识别功能 | 官网: https://ai.baidu.com/ai-doc/SPEECH/qlcirqhz0 隐私协议: https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v4v |
设备信息(包括设备型号、操作系统) | SDK直接采集 | 为了帮助开发者向最终用户提供功能/服务,同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题 | ||||||
音频数据 | SDK直接采集 | 为了帮助开发者基于最终用户的音频数据,提供将音频转换为文本的服务 | ||||||
数据安全 | BouncyCastle | 交通部管控SDK | 运单数据上交交通部 | 暂无 | 暂无 | 暂无 | 官网: https://www.bouncycastle.org/documentation/ | |
统计类 | 阿里百川 | 阿里云推送 | 阿里云推送 | 暂无 | 暂无 | 暂无 | 官网: http://developer.alibaba.com | |
数据安全 | 阿里聚安全安全组件 | 阿里云推送 | 阿里云推送 | 暂无 | 暂无 | 暂无 | 官网: https://open.taobao.com |
此外,为了向用户提供司机三要素认证服务,我们会调用e签宝的接口API将您的姓名、身份证号、手机号共享给e签宝
(https://open.esign.cn/doc/opendoc/helper/vfumnp?searchText=隐私政策)