伴车星第三方信息共享清单
版本号：v2.1｜更新日期：2026年10月31日｜生效日期：2026年11月15日｜历史版本：v2.0（2025年5月14日）
本版本主要修正：删除与 SDK 实际能力不符的字段声明（如微信 openSDK 的"通讯录"、Android 10 以上系统已无法获取的 IMEI/IMSI/MAC 地址）；新增"处理性质"列，区分受托处理与独立处理；新增自启动/关联启动说明；补充各第三方的联系方式获取途径。
说明
为保障伴车星相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对该等第三方进行严格的安全检测，并要求其基于合法、正当、必要、特定、诚信、明确的原则收集和使用您的个人信息。
关于"处理性质"的说明：
- 受托处理：该第三方仅按我们的指示、为我们的服务目的处理个人信息，不得为自身目的使用。我们与其签订数据处理协议并定期监督。
- 独立处理：该第三方作为独立的个人信息处理者，依其自身隐私政策处理信息（如支付机构为完成支付清算与风控、推送服务商为其自身服务稳定性）。此类处理由该第三方独立承担责任。
关于联系方式的说明：下表所列第三方的联系方式，可通过其"第三方隐私政策"链接页面中公示的客服邮箱、联系电话或在线反馈渠道与其取得联系。如需我们协助转达，可通过 privacy@bcxgps.com 提出。
关于清单更新：本清单依据各 SDK 官方公示的最新个人信息处理说明整理。第三方 SDK 可能因版本升级、策略调整导致处理范围变化，请以其最新公示的官方说明为准；我们将在每次 App 版本发布前复核本清单，如有变化将同步更新并通知您。
关于自启动与关联启动：消息推送类 SDK（个推及华为、荣耀、小米、OPPO、vivo 推送 SDK）为保证告警消息及时送达，在设备重启、网络恢复、系统清理后台等场景下可能触发应用自启动或关联启动。相关行为仅用于接收和展示推送消息，不额外收集个人信息。您可在手机"设置—应用管理—自启动/关联启动"中关闭；关闭后告警消息可能延迟或无法送达。
一、Android 操作系统
| SDK 名称 | 第三方名称 | 处理性质 | 使用目的 | 收集的个人信息 | 调用权限 | 收集方式 | 第三方隐私政策 |
|---|---|---|---|---|---|---|---|
| 高德开放平台定位 SDK | 高德软件有限公司 | 受托处理 | 地图页面下定位您与车辆的相对位置 | 经纬度、定位精度、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、设备标识（OAID）、设备型号与系统版本、运营商信息、应用名与版本号、屏幕分辨率 | 位置 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 高德开放平台地图 SDK | 高德软件有限公司 | 受托处理 | 在 App 内展示高德地图及车辆位置 | 经纬度、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、设备标识（OAID）、设备型号与系统版本、运营商信息、应用名与版本号、屏幕分辨率 | 网络访问 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 百度定位 SDK | 北京百度网讯科技有限公司 | 受托处理 | 地图页面下定位您与车辆的相对位置 | 设备标识（Android ID、OAID）、系统信息（操作系统版本、设备品牌型号、设备配置）、应用信息（应用名）、位置信息（经纬度、GNSS 信息、WiFi 网关地址、WiFi 信号强度、WiFi 状态/参数/列表、基站 ID、运营商信息、IP 地址、蓝牙信息）、传感器信息（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计）、网络类型 | 位置 | SDK 本机采集 | https://lbs.baidu.com/index.php?title=openprivacy |
| 百度地图 SDK | 北京百度网讯科技有限公司 | 受托处理 | 在 App 内展示百度地图及车辆位置 | 设备标识（Android ID）、系统信息（操作系统版本、设备品牌型号、设备配置）、应用信息（应用名）、位置信息（经纬度、GNSS 信息、WiFi 地址及信号强度、基站 ID、IP 地址、蓝牙信息）、传感器信息（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计）、网络状态 | 网络访问 | SDK 本机采集 | https://lbs.baidu.com/index.php?title=openprivacy |
| App 支付宝客户端 SDK | 支付宝（中国）网络技术有限公司 | 独立处理 | 完成 App 内订单支付、支付结果回调 | 设备标识（Android ID、OAID）、设备型号与品牌、操作系统、系统设置与属性、IP 地址、网络类型、运营商信息、WiFi 状态/参数/列表、SSID、BSSID、应用包名与版本号；已安装应用列表（仅用于判断设备是否安装支付宝客户端以决定跳转方式） | 无 | SDK 本机采集 | https://opendocs.alipay.com/common/067qfo?pathHash=28342cd5 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 独立处理 | 完成 App 内微信支付、行程分享 | 设备标识（Android ID、OAID）、设备型号与品牌、操作系统、系统设置与属性、IP 地址、网络类型、运营商信息、WiFi 状态/参数/列表、SSID、BSSID、应用包名与版本号；已安装应用列表（仅用于判断设备是否安装微信客户端以决定跳转方式） | 无 | SDK 本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 个推 SDK | 每日互动股份有限公司 | 受托处理 | 消息推送（基础通道） | 设备平台、设备厂商、设备品牌、设备型号、系统版本、OAID、Android ID、WiFi 连接信息、SSID、BSSID、运营商信息、DHCP 信息、网络类型 | INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、VIBRATE、SCHEDULE_EXACT_ALARM、BADGE_ICON | SDK 本机采集 | https://www.getui.com/privacy |
| 华为推送 SDK | 华为软件技术有限公司 | 受托处理 | 华为手机的消息推送 | 应用信息（应用基本信息、包名、版本号、运行状态）、设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置） | INTERNET、ACCESS_NETWORK_STATE | SDK 本机采集 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 荣耀推送 SDK | 深圳荣耀软件技术有限公司 | 受托处理 | 荣耀手机的消息推送 | 设备标识符（AAID、PushToken）、设备型号、系统版本 | INTERNET、ACCESS_NETWORK_STATE | SDK 本机采集 | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 小米推送 SDK | 北京小米移动软件有限公司 | 受托处理 | 小米手机的消息推送 | 设备标识（OAID、加密的 Android ID）、应用信息（包名、版本号、运行状态）、设备信息（厂商、型号、内存、操作系统版本、推送 SDK 版本、设备归属地、SIM 卡运营商名称、当前网络类型、WiFi 状态）。其中当前网络类型、SIM 卡运营商名称仅在设备本地读取，不上传至小米服务器 | INTERNET、ACCESS_NETWORK_STATE | SDK 本机采集 | https://dev.mi.com/console/doc/detail?pId=1822 |
| OPPO 推送 SDK | 广东欢太科技有限公司 | 受托处理 | OPPO 手机的消息推送 | RegisterID、appKey、MCS 应用包名、应用版本号、推送 SDK 版本号、设备型号、系统版本 | INTERNET、ACCESS_NETWORK_STATE | SDK 本机采集 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo 推送 SDK | 维沃移动通信有限公司 | 受托处理 | vivo 手机的消息推送 | 设备标识（OAID、RegID、加密的 Android ID）、应用信息（包名、版本号、APPID、安装/卸载/恢复出厂设置/运行状态）、设备制造商与型号、系统版本、网络信息（IP 地址、网络类型）、国家码；消息创建/送达/点击时间戳；通知栏状态（权限、点击行为）、锁屏状态、推送 SDK 版本号。vivo SDK 可能基于上述信息形成用户画像用于其自身推送服务的优化，该等处理由其依自身隐私政策独立承担 | INTERNET、ACCESS_NETWORK_STATE | SDK 本机采集 | https://dev.vivo.com.cn/documentCenter/doc/652 |
| 360 加固 | 北京奇虎科技有限公司 | 受托处理 | App 发布前对安装包进行加固保护 | WiFi 网络状态、应用程序版本、应用分发渠道；不收集可识别到个人的信息 | 无 | SDK 本机采集 | https://i.360.cn/reg/privacy |
二、iOS 操作系统
| SDK 名称 | 第三方名称 | 处理性质 | 使用目的 | 收集的个人信息 | 调用权限 | 收集方式 | 第三方隐私政策 |
|---|---|---|---|---|---|---|---|
| 高德开放平台定位 SDK | 高德软件有限公司 | 受托处理 | 地图页面下定位您与车辆的相对位置 | 经纬度、定位精度、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、设备标识（IDFA、IDFV）、设备型号与系统版本、运营商信息、应用名与版本号、屏幕分辨率 | 定位 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 高德开放平台地图 SDK | 高德软件有限公司 | 受托处理 | 在 App 内展示高德地图及车辆位置 | 经纬度、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、设备标识（IDFA、IDFV）、设备型号与系统版本、运营商信息、屏幕分辨率 | 网络访问 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 百度定位 SDK | 北京百度网讯科技有限公司 | 受托处理 | 地图页面下定位您与车辆的相对位置 | 设备标识（IDFA、IDFV）、系统信息（操作系统版本、设备品牌型号、设备配置）、应用信息（应用名）、位置信息（经纬度、GNSS 信息、WiFi 网关地址、WiFi 信号强度、WiFi 状态/参数/列表、基站 ID、运营商信息、IP 地址、蓝牙信息）、传感器信息、网络类型 | 定位 | SDK 本机采集 | https://lbs.baidu.com/index.php?title=openprivacy |
| 百度地图 SDK | 北京百度网讯科技有限公司 | 受托处理 | 在 App 内展示百度地图及车辆位置 | 设备标识（IDFV）、系统信息、应用信息（应用名）、位置信息（经纬度、GNSS 信息、WiFi 地址及信号强度、基站 ID、IP 地址、蓝牙信息）、传感器信息、网络状态 | 网络访问 | SDK 本机采集 | https://lbs.baidu.com/index.php?title=openprivacy |
| App 支付宝客户端 SDK | 支付宝（中国）网络技术有限公司 | 独立处理 | 完成 App 内订单支付、支付结果回调 | 设备标识（IDFA、IDFV）、设备型号与品牌、操作系统、系统设置与属性、IP 地址、网络类型、运营商信息、WiFi 状态/参数/列表；已安装应用列表（仅用于判断设备是否安装支付宝客户端） | 无 | SDK 本机采集 | https://opendocs.alipay.com/common/067qfo?pathHash=28342cd5 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 独立处理 | 完成 App 内微信支付、行程分享 | 设备标识（IDFA、IDFV）、设备型号与品牌、操作系统、系统设置与属性、IP 地址、网络类型、运营商信息、WiFi 状态/参数/列表；已安装应用列表（仅用于判断设备是否安装微信客户端） | 无 | SDK 本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 个推 SDK | 每日互动股份有限公司 | 受托处理 | 消息推送（基础通道） | 设备标识（IDFA——仅在您通过"App 跟踪透明度"授权后获取；IDFV）、设备型号、系统版本、网络类型、运营商信息 | 网络访问；广告标识符（ATT 授权） | SDK 本机采集 | https://www.getui.com/privacy |
关于 iOS 广告标识符（IDFA）的特别说明：iOS 14.5 及以上版本，在获取 IDFA 前系统会弹出"允许 App 请求跟踪"授权弹窗。您可以拒绝该授权，拒绝后我们与个推 SDK 将无法获取 IDFA，仅使用 IDFV 等非跨应用标识符，不影响推送消息的正常接收。 我们不会将 IDFA 用于跨应用广告追踪。
三、HarmonyOS
| SDK 名称 | 第三方名称 | 处理性质 | 使用目的 | 收集的个人信息 | 调用权限 | 收集方式 | 第三方隐私政策 |
|---|---|---|---|---|---|---|---|
| 高德开放平台定位 SDK | 高德软件有限公司 | 受托处理 | 地图页面下定位您与车辆的相对位置 | 位置信息（经纬度、精确/粗略位置）、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、蓝牙信息、网络类型、设备标识（OAID）、设备型号与系统版本、运营商信息、应用名与版本号 | 定位 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 高德开放平台地图 SDK | 高德软件有限公司 | 受托处理 | 在 App 内展示高德地图及车辆位置 | 位置信息（经纬度、精确/粗略位置）、GNSS 信息、基站信息、WiFi 状态/参数/列表、SSID、BSSID、蓝牙信息、设备标识（OAID）、设备型号与系统版本、运营商信息 | 网络访问 | SDK 本机采集 | https://lbs.amap.com/pages/privacy/ |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 独立处理 | 完成 App 内微信支付、行程分享 | 设备标识（OAID）、设备型号与品牌、操作系统、系统设置与属性、IP 地址、网络类型、运营商信息、WiFi 状态/参数/列表；已安装应用列表（仅用于判断设备是否安装微信客户端） | 无 | SDK 本机采集 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 360 加固 | 北京奇虎科技有限公司 | 受托处理 | App 发布前对安装包进行加固保护 | WiFi 网络状态、应用程序版本、应用分发渠道；不收集可识别到个人的信息 | 无 | SDK 本机采集 | https://i.360.cn/reg/privacy |
四、不属于 SDK 的对外提供情形
除上述 SDK 外，在下列情形中我们也可能向第三方提供您的个人信息：
| 接收方类型 | 提供目的 | 提供的信息 | 提供方式 | 法律依据 |
|---|---|---|---|---|
| 您所属企业/车队的管理员及其授权子账号 | 车辆管理与成员协作 | 车辆位置、历史轨迹、告警记录、子账号操作记录 | App 内展示（不导出至第三方系统） | 履行合同所必需；已在《隐私政策》1.1.8 告知 |
| 司法机关、监管部门 | 履行法定协助义务 | 按法律文书要求的最小范围提供 | 依法定程序提供 | 法定义务 |
| 合并、收购、资产转让的受让方 | 业务承继 | 按《隐私政策》5.4 处理 | 随业务一并转移 | 已告知并取得同意 |
上述情形中，如涉及向第三方提供您的敏感个人信息，我们将另行取得您的单独同意。
五、如何管理这些第三方的信息处理
- 关闭定位：手机"设置—应用管理—伴车星—权限—位置"，或在 App"个人中心—隐私与数据—定位与轨迹服务"中关闭。关闭后高德/百度定位 SDK 停止调用。
- 关闭推送：手机"设置—通知—通知管理—伴车星"，或在 App 内关闭具体告警类型。关闭后个推及各厂商推送 SDK 停止向您发送消息。
- 关闭自启动/关联启动：手机"设置—应用管理—伴车星—自启动/关联启动"。
- 拒绝 IDFA 追踪（iOS）：手机"设置—隐私与安全性—跟踪—允许 App 请求跟踪"中关闭伴车星。
- 撤回对第三方提供的同意：App"个人中心—隐私与数据—第三方共享管理"，可按类别逐项撤回。
如您对本清单有任何疑问，可通过 privacy@bcxgps.com 与我们联系，我们将在 15 个工作日内答复。
宁波伴车安通讯科技有限公司