第三方信息共享清单
一、第三方SDK目录
请您知晓，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）或其他类似的应用程序来为您提供服务，由第三方服务商收集您的必要信息。我们将审慎对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护信息安全。涉及嵌入第三方SDK情形逐项列举如下：
SDK名称 | 使用目的 | 使用场景 | 信息收集范围 | 收集方式 | 开发者名称 | 隐私政策/官网链接 |
微信OpenSDK | 登录/分享 | 用户使用微信授权登录且慢APP和微信分享 | 设备信息（唯一设备识别码、硬件序列号）、使用应用的信息（应用ID、APP包名及版本号、运行状态、安装状态） | SDK本机采集，不涉及数据共享 | 深圳市腾讯计算机系统有限公司 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
移动推送-android | 消息推送 | 提供及时精准的消息推送服务，助力应用精准触达用户，快速提升用户活跃、优化产品体验和价值 | 设备信息的唯一设备标识符（Android端的AndroidID, iOS端iOS14.5之前的IDFA）、网络信息、使用应用的信息（应用ID、APP包名及版本号、运行状态、安装状态） | SDK本机采集，不涉及数据共享 | 杭州阿里云智能科技有限公司 | |
utdid设备标识生成库 | 消息推送 | 阿里云PUSH自带辅助工具，为设备生成唯一标识 | 设备信息（唯一设备识别码、硬件序列号） | SDK本机采集，不涉及数据共享 | 阿里云计算有限公司 | |
小米推送 | 推送消息 | 提供及时精准的消息推送服务，助力应用精准触达用户，快速提升用户活跃、优化产品体验和价值 | 设备标识信息 | SDK本机采集，不涉及数据共享 | 北京小米移动软件有限公司 | https://dev.mi.com/console/doc/detail?pId=1822 |
vivo PUSH-SDK | 推送消息 | 提供及时精准的消息推送服务，助力应用精准触达用户，快速提升用户活跃、优化产品体验和价值 | 设备信息（唯一设备识别码、硬件序列号），网络信息、使用应用的信息（应用ID、APP包名及版本号、运行状态、安装状态） | SDK本机采集，不涉及数据共享 | 维沃移动通信有限公司 | |
OPPO PUSH 客户端SDK | 推送消息 | 提供及时精准的消息推送服务，助力应用精准触达用户，快速提升用户活跃、优化产品体验和价值 | 设备信息（唯一设备识别码、硬件序列号），网络信息 | SDK本机采集，不涉及数据共享 | 广东欢太科技有限公司 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
华为推送SDK | 推送消息 | 提供及时精准的消息推送服务，助力应用精准触达用户，快速提升用户活跃、优化产品体验和价值 | 设备信息（唯一设备识别码、硬件序列号），网络信息 | SDK本机采集，不涉及数据共享 | 华为软件技术有限公司 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
神策分析 Android SDK | 数据分析 | 在App启动时获取AndroidID，联网信息、操作记录用于数据分析、APP错误信息反馈，改进产品和服务 | 设备信息的唯一设备标识符（Android端的AndroidID），个人财产信息（交易记录），网络身份标识信息（IP地址），个人上网记录（网络浏览记录、软件使用记录、点击记录） | SDK本机采集，不涉及数据共享 | 神策网络科技（北京）有限公司 | https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300 |
神策分析 iOS SDK | 数据分析 | 在App启动、前台、后台时刻获取IDFA、IDFV，联网信息、操作记录用于数据分析、APP错误信息反馈，改进产品和服务 | 设备信息的唯一设备标识符（iOS端iOS14.5之前的IDFA），个人财产信息（交易记录），网络身份标识信息（IP地址），个人上网记录（网络浏览记录、软件使用记录、点击记录） | SDK本机采集，不涉及数据共享 | 神策网络科技（北京）有限公司 | https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300 |
Bugly Android | 崩溃归因、性能优化和故障修复 | 当程序发生异常时将错误信息上报 | 设备标识与属性（Android ID、设备型号、厂商、CPU架构、Root状态），系统环境（Android系统版本、API等级、ROM/RAM/SD卡容量、网络及语言状态），应用属性（包名、版本号），Crash信息及线程堆栈 | 自动收集，采用去标识化方式处理后加密传输至腾讯服务器 | 深圳市腾讯计算机系统有限公司 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
Bugly Android | 崩溃归因 | 当程序发生异常时将错误信息上报 | 应用当前正在运行的进程名 | 仅读取，不保存到本地，也不上传服务器 | 深圳市腾讯计算机系统有限公司 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
号码认证-android | 本机号码一键登录和认证 | 登录账户 （该SDK服务集成了 中移互联网移动认证，中国联通手机号一键登录，天翼账号认证SDK等三大运营商SDK） | 网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）、手机运营商信息 | SDK本机采集，不涉及数据共享 | 阿里巴巴云计算（北京）有限公司 | |
号码认证-iOS | 本机号码一键登录和认证 | 登录账户 （该SDK服务集成了 中移互联网移动认证，中国联通手机号一键登录，天翼账号认证SDK等三大运营商SDK） | 网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）、手机运营商信息 | SDK本机采集，不涉及数据共享 | 阿里巴巴云计算（北京）有限公司 | |
腾讯浏览服务 X5 网页引擎 SDK | 优化应用内网页体验 | 应用内网页浏览 | 使用应用的信息（应用ID、APP包名及版本号、运行状态、安装状态） | SDK本机采集，不涉及数据共享 | 深圳市腾讯计算机系统有限公司 | https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d |
小红书分享SDK | 内容分享 | 分享内容到小红书 | 设备信息（Android ID/IDFA/操作系统、系统版本、设备型号） | SDK本机采集，不涉及数据共享 | 行吟信息科技（上海）有限公司️ | |
Android-PickerView | 日期选择控件 | 交易记录列表选择订单时间的控件 | 不收集 | / | 无 | https://github.com/Bigkoo/Android-PickerView |
Glide | 图片加载库 | 页面图片加载 | 不收集 | / | 无 | https://github.com/bumptech/glide |
梆梆安全加固框架 | App加固 | APP打包时对程序代码和资源进行加固保护 | 不收集 | / | 北京梆梆安全科技有限公司 | https://passport.bangcle.com/authcenter/users/agreement |
Walle | 渠道打包 | 读取渠道信息 | 不收集 | / | 北京三快科技有限公司 | https://github.com/Meituan-Dianping/walle |
二、第三方共享个人信息的情况说明
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。您可以放心，当我们与第三方服务供应商分享您的个人信息时，我们会要求第三方按照其隐私政策对您的个人信息进行保护，且该第三方服务供应商仅会在遵守您所属司法管辖区适用法律法规的前提下，收集并使用数据用于相关或其他服务和用途。
且慢APP合作方共享说明 | |||||
合作方类型 | 信息类型 | 使用目的 | 使用场景 | 共享方式 | 隐私政策或官网 |
银行、支付机构 | 姓名或名称、证件类型、证件号码、银行卡号、银行、银行卡预留手机号码、短信验证码 | 支付 | 校验银行卡信息 | 后台接口传输 | 详见相关银行、支付机构的官网 |
养老金开户银行（仅适用个人客户） | 姓名或名称、性别、证件类型、证件号码、证件有效期、证件照片、住址、税收居民身份类型、手机号码、个人养老金账户、个人养老金资金账户信息（包括账户名称、开户银行、银行卡号、预留手机号码、短信验证码） | 养老金开户 | 提交养老金开户的用户注册信息 | 后台接口传输 | 详见养老金开户银行的官网 |
基金公司（适用个人客户） | 基金交易账号、证件号码、证件有效期、证件类型、姓名、联系方式、国籍、职业、性别、住址、年收入、交易记录、关联人 | 交易登记 | 提交基金TA账户的用户信息 | 后台接口传输 | 详见相关基金公司的官网 |
基金公司（适用机构客户） | 产品代码、客户类型、机构类型、机构名称、机构证件类型、机构证件号码、机构证件有效期、经营范围、办公地址、注册地址、法人姓名、法人证件类型、法人证件号、法人证件有效期、经办人姓名、经办人证件类型、经办人证件号码、经办人证件有效期、受益人姓名、受益人证件类型、受益人证件号码、受益人证件有效期、受益人地址 | 交易登记 | 提交基金TA账户的用户信息 | 后台接口传输 | 详见相关基金公司的官网 |
阿里云计算有限公司 | 身份证件正反面照片、姓名、证件号码 | 身份识别 | 身份信息核验 | 后台接口传输 | https://www.aliyun.com/?spm=5176.19720258.J_3207526240.1.2e712c4a9ycL1l |
腾讯云计算（北京）有限责任公司 | 身份证件正反面照片、姓名、证件号码 | 身份识别 | 身份信息核验 | 后台接口传输 | |
广东联邦车网科技股份有限公司 | 账号注册情况、是否交易、首次交易时间 | 给用户提供更有针对性的基金、基金投顾组合的相关信息，提供服务决策，减少无关推送对客户的影响，提升用户体验 | 给通过广东联邦车网科技股份有限公司注册的用户，推送基金、投顾组合宣传推介材料 | 后台接口传输、本地采集 | |
广东盈信保险经纪有限公司（仅适用个人客户） | 姓名、性别、手机号码 | 预约保险顾问 | 当客户预约保险顾问，可授权同意将信息传输给广东盈信保险经纪有限公司 | 后台接口传输 | https://www.yingxin.cn/infomation/ |
手机号码、姓名、证件号码、证件有效期、地址、职业、风险测评类型、且慢账号标识（未实名开户客户仅共享手机号码、且慢账号标识） | 提升投保效率 | 为提升投保效率，减少您填写投保信息的时间并开通盈信投保帐户，可授权同意将信息传输给广东盈信保险经纪有限公司 | |||
深圳小鹅网络技术有限公司 | 且慢头像、昵称 | 提升直播观看体验 | 当您首次进入小鹅通观看直播时，会请求您的授权，选择“同意”授权小鹅通获取您最新的且慢头像和昵称信息，或者“拒绝”并使用由且慢随机分配的身份进入观看直播 | 后台接口传输 | |
小红书 | 手机号_MD5、手机号_SHA256 | 广告营销 | 基于小红书DMP功能进行内容推荐 | 后台接口传输 | https://agree.xiaohongshu.com/h5/terms/ZXXY20220509001/-1 |
金保信社保卡科技有限公司 | 身份证号 | 测算基本养老金 | 用客户的身份证号查询测算退休后可领取的基本养老金 | 后台接口传输 | |
富达基金管理（中国）有限公司 | 年龄、预计退休年龄、月薪水平、已有储蓄、预期退休生活水平、性别、配偶预计退休年龄、估算家庭总储蓄 | 数据分析 | 提供用户根据指定条件下的养老储蓄建议 | 后台接口传输 | |
晨星资讯（深圳）有限公司 | 投资风险承受意愿和能力、风险认知水平、盈亏关注度、投资行为和偏好、资产配置比例偏好、未来收益预期、投资期限、金融知识的了解程度、投资经验、对波动的情绪反应、可用于储蓄和投资的收入比例、填写的基金代码或实际持有基金代码 | 数据分析 | 提供用户抗风险值分数及指定基金组合的风险值 | 后台接口传输 | |
容联七陌 | 可能包括证件号码、姓名、注册手机号码、联系方式、查询记录和内容，具体以实际业务为准 | 客户服务 | 通过智能助理咨询在线客服 | 后台接口传输 | |
税务局 | 姓名、身份证、金额 | 报税 | 用户收到的红包报税 | 后台接口传输 | 详见税务系统官网隐私政策 |