58车商通与第三方共享个人信息清单
一、《58车商通App内嵌SDK名单》
58车商通APP内嵌的第三方SDK均采用SDK本机采集的方式进行收集。收集和使用用户信息的具体情况如下：
1、产品/类型：百度地图（Android端）
使用目的：用于展现地图、实现定位、路径规划功能，POI兴趣点查找
使用场景：地图定位时
个人信息收集类型：设备标识信息（Android ID、OAID）、地理位置信息、SIM卡状态、WiFi参数bssid、IP地址、WiFi状态、设备型号、读取写入存储信息、WiFi列表、ssid、传感器列表、旋转矢量传感器
收集方式：内嵌SDK
使用的敏感权限：网络访问、精确位置权限、粗略位置权限、传感器、蓝牙、存储权限
第三方公司名称：北京百度网讯科技有限公司
第三方个人信息处理规则：https://lbsyun.baidu.com/index.php?title=open/privacy
2、产品/类型：高德地图（Android端、iOS端）
使用目的：用于展现地图、实现定位、路径规划功能，POI兴趣点查找
使用场景：地图定位时
个人信息收集类型：设备标识信息（Android ID、OAID）、地理位置信息
收集方式：内嵌SDK
使用的敏感权限：网络访问、精确位置权限、粗略位置权限、传感器、蓝牙、存储权限
第三方公司名称：高德软件有限公司
第三方个人信息处理规则：http://cache.amap.com/h5/h5/publish/238/index.html
3、产品/类型：小米PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息OAID（适用于Android Q以上系统）、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、存储、获取宿主App进程信息
收集方式：内嵌SDK
使用的敏感权限：震动
第三方公司名称：小米科技有限责任公司
第三方个人信息处理规则：https://dev.mi.com/console/doc/detail?pId=1822
4、产品/类型：OPPO PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息OAID（适用于Android Q以上系统）、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：OPPO广东移动通信有限公司
第三方个人信息处理规则：https://open.oppomobile.com/wiki/doc#id=10288
5、产品/类型：华为PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：AAID（应用匿名标识）、应用Token、Topic订阅关系
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：华为技术有限公司
6、产品/类型：个推推送（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息(OAID、Android ID)、IP地址、设备型号、WiFi状态、读取写入存储信息；
收集方式：内嵌SDK
使用的敏感权限：存储、震动
第三方公司名称：每日互动股份有限公司
第三方个人信息处理规则：https://docs.getui.com/privacy
7、产品/类型：支付宝（Android端、iOS端）
使用目的： 支付宝支付
使用场景： 使用支付功能时
个人信息收集类型：设备标识信息（android_id）、网络信息（链接的WIFI/MAC地址）以及粗略位置信息、运营商信息、OAID、IP地址、传感器列表、支部宝、设备型号、读取存储信息；
收集方式：内嵌SDK
使用的敏感权限：粗略位置权限 、存储
第三方公司名称：支付宝(中国)网络技术有限公司
第三方个人信息处理规则：https://render.alipay.com/p/c/k2cx0tg8
8、产品/类型：微信SDK（Android端、iOS端）
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
使用场景：使用微信登录及支付、分享至微信时
个人信息收集类型：设备标识信息（OAID）、设备型号、操作系统、已安装应用包名、宿主App进程信息、传感器列表、读取存储信息、ssid；
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
9、产品/类型：友盟统计（Android端、iOS端）
使用目的：应用运行数据统计分析
使用场景：用户操作时
个人信息收集类型：设备标识信息(SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、(android_id)、openUDID、OAID已安装应用包名、设备型号、读取存储信息；
收集方式：内嵌SDK
使用的敏感权限：屏幕保持唤醒、存储
第三方公司名称：北京锐讯灵通科技有限公司
第三方个人信息处理规则：https://developer.umeng.com/docs/119267/detail/118585
10、产品/类型：移动一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、手机号码、运营商信息、SIM卡状态
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：中国移动通信集团有限公司
第三方个人信息处理规则：https://wap.cmpassport.com/resources/html/contract.html
11、产品/类型：联通一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型： IP地址、设备识别码、手机号码
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：中国联合通信有限公司
第三方个人信息处理规则：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
12、产品/类型：电信一键登录（Android端、iOS端）
使用目的：一键登录
使用场景：用户登录时
个人信息收集类型：IP地址、设备识别码、手机号码
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：中国电信集团有限公司
第三方个人信息处理规则：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
14、产品/类型：腾讯bugly（Android端、iOS端）
使用目的：统计应用运行异常错误数据
使用场景：应用崩溃或出现异常时
个人信息收集类型：设备型号、操作系统版本、 唯一设备标识符（deviceId）、信号强度、粗略位置信息、IP地址、存储 ，指定包名信息，通过getprop命令获取全部参数
收集方式：内嵌SDK
使用的敏感权限：粗略位置信息、存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
15、产品/类型：腾讯Tinker（Android端、iOS端）
使用目的：APP热更新功能
使用场景：APP热更新功能时
个人信息收集类型： 设备型号、操作系统版本、 唯一设备标识符（deviceId）、信号强度、粗略位置信息、IP地址、存储
收集方式：内嵌SDK
使用的敏感权限：粗略位置权限、存储
第三方公司名称： 深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
16、产品/类型：腾讯TBS浏览服务（Android端、iOS端）
使用目的：控制内核版本下发和开发下发，搜索、分享等功能的实现
使用场景：内核版本下发和开发下发时
个人信息收集类型：手机型号、访问剪切板、存储、android_id
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/
17、产品/类型：极验（Android端、iOS端）
使用目的：获取验证码
使用场景：识别拦截风险机器行为
个人信息收集类型：国别，屏幕高度，设备像素高度，电量，设备的充电信息，蜂窝网类型，设备类型，设备名称，设备型号，越狱标记，内存大小，系统类型，系统版本，设备信息（包含设备类型，设备名称，设备型号等）的时间戳，代理检测，光标移动的计算数值，对点击信息的描述， 点击的位置，设备横竖屏（iOS 独有），模拟器信息（Android 独有），电池指数（Android 独有），指示设备是否存在电源（Android 独有），用户网络标识数据，用户发送验证后产生的生物轨迹
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：武汉极意网络科技有限公司
第三方个人信息处理规则：https://www.geetest.com/Private
18、产品/类型：ShareSDK分享（Android端、iOS端）
使用目的：分享
使用场景：分析车源、店铺时
个人信息收集类型：系统运行信息、设备信息（android_id、oaid）、应用ShareSDK信息、网络状态信息以及粗略位置、存储、运营商信息
收集方式：内嵌SDK
使用的敏感权限：粗略位置权限、存储
第三方公司名称：上海游昆信息技术有限公司
第三方个人信息处理规则：https://www.mob.com/about/policy?fileGuid=rp3OVEB0p9TGaYAm
19、产品/类型：阿里utdid2（Android端、iOS端）
使用目的：生成唯一的devideId
使用场景：友盟统计提升准确性
个人信息收集类型：存储权限、android_id、获取宿主App进程信息
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：阿里云计算有限公司
20、产品/类型：魅族推送（Android端、iOS端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型：设备名称、设备型号、地区和语言设置、设备硬件信息与状态、使用习惯、IP 地址、操作系统版本，以及用于访问服务的设备的设置信息
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：珠海市魅族通讯设备有限公司
第三方个人信息处理规则：http://static.meizu.com/resources/term/privacy8.html
21、产品/类型：文通TH-OCR（Android端、iOS端）
使用目的：车牌识别
使用场景：车牌识别
个人信息收集类型：相机权限
收集方式：内嵌SDK
使用的敏感权限：相机
第三方公司名称：北京文通科技有限公司
第三方个人信息处理规则：https://www.wintone.com.cn/a/service/downloads/entry108.aspx
22、产品/类型：阿里实人认证（Android端、iOS端）
使用目的：设备验证、身份验证
使用场景：身份验证
个人信息收集类型：设备信息，包括 Android ID、OAID、IDFA、BSSID、SSID、您上传的人脸图片及身份证图片
收集方式：内嵌SDK
使用的敏感权限：相机
第三方公司名称：阿里云计算有限公司
23、产品/类型：旷视Face++ （iOS端）
使用目的：用于人脸识别和身份证识别
使用场景：身份认证时
个人信息收集类型：用于Face++账号注册和登录的用户名、手机号、邮箱、微信账号，面部识别特征、人体区域、人体特征和关键点、手势等生物识别信息、证件信息、银行卡信息
收集方式：内嵌SDK
使用的敏感权限：相机
第三方公司名称：北京旷视科技有限公司
第三方个人信息处理规则：https://www.faceplusplus.com.cn/privacy-policy/
24、产品/类型：Fresco（Android端）
使用目的：框架
使用场景：图片显示时
个人信息收集类型：无
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
25、产品/类型：React（Android端、iOS端）
使用目的：框架
使用场景：页面搭建
个人信息收集类型：Android Id、运营商信息、IP地址、WiFi状态
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
26、产品/类型：ARouter（Android端、iOS端）
使用目的：路由跳转框架
使用场景：页面搭建
个人信息收集类型：无
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称： 阿里巴巴集团控股有限公司
第三方个人信息处理规则：https://github.com/alibaba/ARouter
27、产品/类型：BumpTechGlide（Android端、iOS端）
使用目的：图片加载框架
使用场景：图片加载
个人信息收集类型：读取存储信息
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称: GitHub Inc
第三方个人信息处理规则：https://github.com/bumptech/glide
28、产品/类型：OKHttp（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：无
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/okhttp/
29、产品/类型：Retrofit（Android端、iOS端）
使用目的：网络请求框架
使用场景：网络请求
个人信息收集类型：无
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://square.github.io/retrofit/
30、产品/类型：Zxing二维码扫描（Android端、iOS端）
使用目的：二维码扫描库
使用场景：二维码扫描
个人信息收集类型：设备信息（IMEI/IMSI、SIM卡序列号/MAC地址、BSSID、android_id、硬件序列号、设备序列号、ICCID、ssid、bssid)、系统信息
收集方式：内嵌SDK
使用的敏感权限：相机
第三方公司名称：GitHub Inc
第三方个人信息处理规则：https://github.com/zxing/zxing
31、产品/类型：VIVO PUSH（Android端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型： 存储权限、设备标识信息（OAID（适用于Android Q以上系统）、Android ID
收集方式：内嵌SDK
使用的敏感权限：存储
第三方公司名称：维沃移动通信有限公司
第三方个人信息处理规则：https://www.vivo.com.cn/about-vivo/privacy-policy
32、产品/类型：易盾（Android端）
使用目的：验证码
使用场景：识别拦截风险机器行为
个人信息收集类型：双端内嵌 JSSDK，本身不采集数据，JSSDK 采集内容：跟踪标识，广告禁用标识，疑似语言欺骗，疑似分辨率欺骗，疑似系统欺骗，疑似浏览器欺骗，调试检测，JS 引擎特征，浏览器 UA, 语言，颜色深度，像素比，时区，是否支持，sessonStorage, 是否支持 localStorage, 是否支持 indexedDB, 是否有 addBehavior, 是否支持 openDatabase,CPU 等级，系统平台，插件，帆布指纹，是否支持触摸，是否支持 cookie, 是否支持 java, 浏览器代号，浏览器次要版本，浏览器名称，浏览器版本，浏览器支持的语言，系统默认语言，用户使用的语言，浏览器语言，操作系统类型., 文档模式，分辨率，硬件并发特性，来自网页，窗口大小，html 元素个数，history 个数，网页标题，网页关键字，网页文本长度，move 事件，down 事件，up 事件，click 事件，focus 事件，blur 事件，scroll 事件，时间戳 基础信息
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：杭州网易易盾科技有限公司
第三方个人信息处理规则：https://dun.163.com/clause/privacy
33、产品/类型：Walle（Android端）
使用目的：APK打包工具
使用场景：APK打包
个人信息收集类型：无
收集方式：内嵌SDK
使用的敏感权限：无
第三方公司名称：北京三快在线科技有限公司
第三方个人信息处理规则：https://github.com/Meituan-Dianping/walle
34、产品/类型：腾讯图灵盾SDK
使用目的：人脸识别时进行设备风险检测
使用场景：人脸认证
个人信息收集类型：系统设置、系统属性、网络状态、设备型号、操作系统、IP地址、相机（相机参数、接口）、oaid、存储路径、运营商信息、IDFV、指定包名信息、光线传感器
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7
35、产品/类型：腾讯云人脸核身SDK（Android端、iOS端）
使用目的：用于人脸识别
使用场景：身份认证时
个人信息收集类型：设备信息（OAID、安卓 ID、序列号、内核版本、CPU 信息、型号、系统版本、设备制造商、运营商、IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP、个人信息（姓名、身份证号、人脸信息）、传感器列表、光线传感器信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、存储
第三方公司名称：腾讯云计算(北京)有限责任公司
第三方个人信息处理规则：https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
36、产品/类型：腾讯云移动直播SDK（com.tencent.liteav）（Android端、iOS端）
使用目的：用于微聊中语音及视频通话
使用场景：微聊语音及视频通话
个人信息收集类型：写入存储信息、传感器列表、加速度传感器；相机权限
使用的敏感权限：相机权限；
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：相机、麦克风、存储
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
37、imagepipeline SDK(Android端)
使用目的：用于图片加载框架
使用场景：图片加载框架时
个人信息收集类型：存储信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储
第三方公司名称：facebook Inc
第三方个人信息处理规则：https://opensource.fb.com/legal/privacy/
二、合作商第三方名单
1、第三方公司名称：财付通支付科技有限公司(简称“微信支付”)
产品/类型:第三方支付机构
个人信息收集类型：设备标识信息（Android ID、OAID） 、已安装应用包名、设备参数及系统信息（设备名称、设备型号、操作系统、操作系统版本）
使用目的：用户使用支付服务时提供
使用场景：根据用户选择，确认用户支付指令并完成支付
收集方式：接口传输
第三方隐私链接: https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
1、第三方公司名称：支付宝（中国）网络技术有限公司(简称“支付宝”)
产品/类型:第三方支付机构
个人信息收集类型：设备信息（IMEI/IMSI、SIM卡序列号/MAC地址、BSSID、android_id、硬件序列号、设备序列号、ICCID、ssid、bssid）、网络类型、设备型号、设备品牌、运营商信息、应用信息、传感器列表、已安装应用包支付宝、WiFi参数（ssid、bssid）、IP地址
使用目的：用户使用支付服务时提供
使用场景：根据用户选择，确认用户支付指令并完成支付
收集方式：接口传输
第三方隐私链接: https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132