传化支付第三方SDK收集使用信息说明

传化支付第三方SDK收集使用信息说明

为保障传化支付系统的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前物流钱包系统接入的第三方SDK列明如下:

一、MSA移动安全联盟 SDK

收集个人信息目的：网络数据签名和加密

使用场景：网络数据协同签名

收集个人信息类型：OAID(开放匿名设备标识符)：网络数据签名和加密

共享方式：SDK本机采集，不涉及数据共享。

申请的系统权限：无

所属机构：中国信息通信研究院

官网链接：https://www.msa-alliance.cn

第三方隐私权政策：https://www.msa-alliance.cn/col.jsp?id=122

二、设备指纹 SDK

收集个人信息目的：传化支付提供风控的设备指纹采集服务

使用场景：网络请求时

收集个人信息类型：设备唯一标示符（IMEI、IDFA、IDFV）、国际移动用户识别码 (IMSI)、地理位置信息、MAC地址、SIM卡号码、蓝牙地址、内网IP、WiFi信息、设备基础信息（型号、存储、电量、亮度）、系统基础信息（系统版本、语言、时区）：用于生成设备指纹信息

共享方式：SDK本机采集，不涉及数据共享。

申请的系统权限：申请手机状态信息权限

所属机构：浙江邦盛科技有限公司

官网链接：https://www.bsfit.com.cn

第三方隐私权政策：https://www.bsfit.com.cn/news/309

三、极光推送 SDK

收集个人信息目的：为 APP 用户提供信息推送服务

使用场景：APP将货源提醒、派单通知、运费变更确认消息推送给用户

收集个人信息类型：

1. 设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录；

2. 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发；

3. 操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发；

4. 网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性；

5. 推送信息日志：用于您查询推送服务记录，了解推送信息送达的情况。

6. 软件件列表信息（包括软件列表及软件运行列表信息）：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的；同时有助于帮助您洞察您终端用户的兴趣偏好，实现用户分群推送功能。

共享方式：通过去标识化、加密传输及其他安全方式

申请的系统权限：申请手机状态信息权限、申请位置权限。

所属机构：深圳市和讯华谷信息技术有限公司

官网链接：https://www.jiguang.cn/push

第三方隐私权政策：https://www.jiguang.cn/license/privacy

四、友盟+社会化分享服务（U-Share）

收集个人信息目的：方便用户分享数据到微信应用上，提供图片、文字分享功能；优化分享页面展示。

使用场景：用户使用分享功能时。

收集个人信息类型:设备信息（IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、SIM卡IMSI、IP地址、设备硬件序列号，基于设备信息用于生成脱敏的终端用户设备唯一性标识，提供社会化分享服务）、粗略位置信息（采集地理位置甄别分享通道，提供反作弊服务，同时校正用户的地域分布数据）、应用安装列表（基于应用列表提升用户分享链路体验，避免分享/授权面板出现未安装的应用，降低用户打扰）。

共享方式：SDK本机采集，不涉及数据共享。

申请的系统权限：申请手机状态信息权限、申请位置权限。

所属机构：友盟同欣（北京）科技有限公司。

官网链接：https://www.umeng.com

第三方隐私权政策：https://www.umeng.com/policy。

五、腾讯Bugly

收集个人信息目的：用于开发者收集系统崩溃日志信息，以优化App提供优质服务。

使用场景：系统崩溃时、异常报错时。

收集个人信息类型：系统日志、日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备信息（Android ID、idfv、MAC、IMEI、IMSI、ICCID）、联网信息、系统名称、系统版本以及国家码、任务列表、获取 SD 卡根目录。

共享方式：SDK本机采集，不涉及数据共享。

申请的系统权限：申请手机状态信息权限

所属机构：深圳市腾讯计算机系统有限公司。

官网链接：https://bugly.qq.com/v2

第三方隐私权政策链接：

https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827。

六、微信开放平台SDK

收集个人信息目的:用于分享信息到微信、微信安全支付。

使用场景：将页面分享至微信或朋友圈时、微信支付时。

收集个人信息类型:联网信息、设备识别信息、IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、SIM卡IMSI、IP地址。

共享方式：SDK本机采集，不涉及数据共享。

所属机构：深圳市腾讯计算机系统有限公司。

申请的系统权限：申请手机状态信息权限

官网链接：https://open.weixin.qq.com

第三方隐私权政策：

https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy。

七、支付宝SDK

收集个人信息目的:用于支付宝安全支付。

使用场景：支付宝支付时。

收集个人信息类型:Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。

共享方式：SDK本机采集，不涉及数据共享。

所属机构：支付宝（中国）网络技术有限公司。

申请的系统权限：申请手机状态信息权限

官网链接：https://www.alipay.com

第三方隐私权政策：

https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132

八、银联支付 SDK

收集个人信息目的:用于云闪付安全支付。

使用场景：云闪付支付时。

收集个人信息类型:常用设备信息、应用安装列表。

共享方式：SDK本机采集，不涉及数据共享。

所属机构：中国银联股份有限公司、银联国际有限公司。

申请的系统权限：无

官网链接：https://cn.unionpay.com

第三方隐私权政策：

https://base.95516.com/s/wl//WebAPP/helpAgree/page/agreement/regPrivacy.html

九、Face++ SDK

收集个人信息目的:用于用户身份认证。

使用场景：用户实名认证。

收集个人信息类型:常用设备信息。

共享方式：SDK本机采集，不涉及数据共享。

所属机构：北京旷视科技有限公司。

申请的系统权限：无

官网链接：https://www.megvii.com

第三方隐私权政策：https://www.faceplusplus.com.cn/privacy-policy/

除了前述SDK外，我们还集成了如下开源组件来实现页面渲染、扫码、指纹识别、权限管理、数据转换等基础能力。请您放心，这些组件不会采集亦不会传输您的个人信息。

jsoup （https://github.com/jhy/jsoup）

glide（https://github.com/bumptech/glide）

qrcode（https://github.com/bingoogolapple/BGAQRCode-Android/tree/master）

selectableroundedimageview（https://github.com/pungrue26/SelectableRoundedImageView）

convenientbanner（https://github.com/saiwu-bigkoo/Android-ConvenientBanner）

loopView

easy-protector-release(https://github.com/lamster2018/EasyProtector)

FingerprintIdentify(https://github.com/uccmawei/FingerprintIdentify)

IDCardCamera(https://github.com/wildma/IDCardCamera)

XXPermissions(https://github.com/getActivity/XXPermissions)

fastjson(https://github.com/alibaba/fastjson)

swipebacklayout(https://github.com/bingoogolapple/BGASwipeBackLayout-Android)

此外，传化钱包APP还包括安卓官方SDK/API，满足利用系统内置API快速实现版本间类库的兼容、不同版本之间的对比、线程管理、系统基础组件UI、系统生命周期、文件管理、线程、定位等基础能力。

前述安卓官方SDK详细信息，请您参见官网链接：
https://developer.android.google.cn/index.html
https://kotlinlang.org/api/latest/jvm/stdlib/kotlin.reflect/
https://ohpm.openharmony.cn/#/cn/home