第三方信息共享清单

更新日期：2025年6月20日 生效日期：2025年6月20日

为保障伴车星相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对该等第三方进行严格的安全检测，并要求其基于合法、正当、必要、特定、诚信、明确的原则收集和使用您的个人信息。

请您注意，尽管我们会要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。此外，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其最新公示的官方说明为准。

我们的产品接入第三方SDK具体情形如下：

1. 高德开放平台定位SDK

• 第三方名称：北京高德图强科技有限公司
• 收集的个人信息：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
• 使用目的：为了向用户提供定位服务
• 具体使用场景：APP【主页面查看手机位置】场景
• 收集方式：SDK采集
• 使用的敏感权限：位置
• 隐私政策链接：https://lbs.amap.com/pages/privacy/

2. 高德开放平台地图SDK

• 第三方名称：北京高德图强科技有限公司
• 收集的个人信息：设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）
• 使用目的：为了实现地图展示
• 具体使用场景：APP【主页面地图展示】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://lbs.amap.com/pages/privacy/

3. App 支付宝客户端 SDK

• 第三方名称：支付宝（中国）网络技术有限公司
• 收集的个人信息：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
• 使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化，以提升用户体验
• 具体使用场景：APP【平台续费、物联卡续费】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

4. 微信openSDK

• 第三方名称：深圳市腾讯计算机系统有限公司
• 收集的个人信息：设备标识符（Android包括IMEI、Android ID、Serial）、MAC地址、WLAN接入点、网络接入标识信息
• 使用目的：实现微信分享和微信支付
• 具体使用场景：APP【平台续费、物联卡续费、行程分享】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5. 个推消息推送SDK

• 第三方名称：每日互动股份有限公司
• 收集的个人信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID
• 使用目的：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别
• 具体使用场景：APP【报警信息通知】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://docs.getui.com/privacy

6. 卓信SDK

• 第三方名称：中国信息通信研究院
• 收集的个人信息：设备信息包括：设备制造商、设备型号、设备系统信息;设备网络信息包括：设备联网方式和状态信息;设备环境信息包括：设备的屏幕亮度、设备的电池状态及设备所在地区;设备应用信息包括：应用列表信息、常见应用的名称、包名、版本、安装信息、更新时间
• 使用目的：提供流量反欺诈和安全风控相关的技术服务
• 具体使用场景：APP里面的个推消息推送SDK集成
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://zxid.caict.ac.cn/privacy

7. 华为推送SDK

• 第三方名称：华为软件技术有限公司
• 收集的个人信息：应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置
• 使用目的：用于消息推送
• 具体使用场景：APP【用于华为手机离线消息推送】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

8. 荣耀推送 SDK

• 第三方名称：深圳荣耀软件技术有限公司
• 收集的个人信息：设备标识符（AAID、PushToken）、APPID、应用包名
• 使用目的：提供消息通知功能
• 具体使用场景：APP【用于荣耀手机离线消息推送】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

9. 小米推送 SDK

• 第三方名称：北京小米移动软件有限公司
• 收集的个人信息：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)
• 使用目的：提供推送消息服务
• 具体使用场景：APP【用于小米手机离线消息推送】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

10. OPPO 推送 SDK

• 第三方名称：广东欢太科技有限公司
• 收集的个人信息：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）
• 使用目的：提供推送消息服务
• 具体使用场景：APP【用于oppo手机离线消息推送】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://open.oppomobile.com/documentation/page/info?id=11228

11. vivo 推送 SDK

• 第三方名称：维沃移动通信有限公司
• 收集的个人信息：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）
• 使用目的：提供推送消息服务、统计推送SDK接口调用成功率
• 具体使用场景：APP【用于vivo手机离线消息推送】场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

12. 360加固SDK

• 第三方名称：北京奇虎科技有限公司
• 收集的个人信息：WIFI网络状态，应用程序版本，应用分发渠道，不收集个人信息
• 使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
• 具体使用场景：APP安全加固保护场景
• 收集方式：SDK采集
• 使用的敏感权限：无
• 隐私政策链接：https://jiagu.360.cn/#/global/help/322