第三方信息共享清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
为保障首汽租车稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。
1、支付宝SDK
（1）共享方式：SDK自动采集
（2）收集个人信息用途/目的：帮助用户在应用内使用支付宝支付、芝麻信用预授权；保障用户账户和资金安全以及支付服务的安全稳定运行；履行包括反洗钱、反恐怖融资、反电信网络诈骗在内的法定义务；实现网络链路的选择和优化，以提升用户体验。
（3）收集个人信息类型：Android ID、OAID、AAID、SSID、BSSID、IDFV、IDFA；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
（4）所需的权限：
● Android：设备状态权限、网络连接权限、访问WIFI状态
● iOS：网络连接权限
（5）第三方机构名称：支付宝支付科技有限公司
（6）联系方式：
● 用户服务电话：95188
● 个人信息保护负责人邮箱：privacy-protection-officer@service.alipay.com
（7）隐私政策链接：https://opendocs.alipay.com/common/02kiq3
（8）使用场景：充值、续租订单支付、新订单支付、附加费订单支付、押金支付、费用结算、预授权
（9）备注：为实现基本业务功能， App 支付宝客户端 SDK 嵌入了基础功能类 SDK，主要为 FastJson、Apache，均不会向第三方服务器传输数据
2、微信OpenSDK
（1）共享方式：SDK自动采集
（2）收集个人信息用途/目的：帮助用户在应用内使用微信支付
（3）收集个人信息类型：
● 收集用户发起支付时应用生成的微信支付订单标识并向微信App传输，并在用户进行支付操作后向应用传输本次支付是否成功的状态信息
● 用户主动选择的微信头像、昵称信息
● 用户主动选择的图片/内容
（4）所需的权限：
● Android：验证设备是否安装微信APP（未安装则无法使用SDK功能）
● iOS：调用剪切板权限，实现第三方应用与微信间的数据传输
（5）第三方机构名称：深圳市腾讯计算机系统有限公司
（6）联系方式：
● 电子邮箱：Dataprivacy@tencent.com
（7）隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（8）使用场景：充值、续租订单支付、新订单支付、附加费订单支付、押金支付、费用结算
（9）备注：微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能相关能力的软件开发工具包，但首汽租车App仅使用其中的微信支付功能
3、高德开放平台SDK（地图、定位、搜索、导航合包）
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：为了实现地图展示、定位、搜索、导航等服务
（3）收集个人信息类型：经纬度（包括精确定位信息、粗略定位信息） 、设备信息【包括IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息、WiFi网关地址、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）、搜索词、应用包信息、应用列表
（4）所需的权限：
● Android：位置、始终允许访问位置、网络访问
● iOS：定位、始终允许访问位置、网络访问、广告标识
（5）第三方机构名称：北京高德图强科技有限公司
（6）联系方式：
● 高德客服电话：4008100080
● 高德客服邮箱：gd.service@autonavi.com
● 个人信息保护负责人邮箱：Personal_Information_Officer@autonavi.com（仅响应个人信息保护相关问题）
（7）隐私政策链接：https://lbs.amap.com/pages/privacy/
（8）使用场景：首页地图展示、根据位置推荐车型和门店、门店选择、二手车选择城市、开车机锁上报位置
（9）备注：此SDK是高德官方提供的多合一SDK：包含高德地图SDK、高德定位SDK、高德搜索SDK、高德导航SDK
4、Bugly SDK
（1）共享方式：SDK自动采集
（2）收集个人信息用途/目的：排查质量问题,帮助APP提升运行质量
（3）收集个人信息类型：
● Android：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
● iOS：设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、cpu属性、内存剩余空间、磁盘空间、磁盘剩余空间、运行时手机状态（进程所占内存、虚拟内存）、IDFV、是否越狱、地区编码
（4）所需的权限：设备状态权限、网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：深圳市腾讯计算机系统有限公司
（6）联系方式：
● 电子邮箱：Dataprivacy@tencent.com
（7）隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
（8）使用场景：App错误统计
（9）备注：Bugly SDK通过去标识化、加密传输和处理的安全处理方式处理数据
5、友盟移动统计SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：统计产品或服务的活跃度
（3）收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID ; IMEI/IMSI/ICCID）、华为OAID/华为AAID、 网络信息、位置信息、应用包信息、应用列表
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、位置、始终允许访问位置
（5）第三方机构名称：友盟同欣（北京）科技有限公司
（6）联系方式：Umeng_Legal@service.umeng.com
（7）隐私政策链接：https://www.umeng.com/page/policy
（8）使用场景：App使用情况统计
6、对象存储SDK(阿里云OSS SDK)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于上传、保存和下载用户的资质、证明文件
（3）收集个人信息类型：设备型号、设备操作系统信息、系统名称、系统版本号、网络连接方式、手机型号、Build.ID
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、写入存储权限、读取存储权限
（5）第三方机构名称：阿里云计算有限公司
（6）联系方式：pipaliyun@service.aliyun.com （个人信息保护负责人邮箱，仅响应个人信息保护相关问题）
（8）使用场景：实名认证、驾照认证、添加银行卡、编辑修改企业信息、验车、违章凭证上传；二手车认证、法人、车辆登记证、过户发票、委托协议、合同、营业执照、银行凭证
7、FaceID_SDK(旷视科技)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：人脸识别、身份信息确认
（3）收集个人信息类型
● Android：人脸信息、应用信息、设备信息、网络信息、证件信息、活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音；
● iOS：人脸信息、应用信息、设备信息、网络信息、证件信息、活体检测期间屏幕所展示内容的录屏视频以及核验时的系统播报声音。
（4）所需的权限：相机权限、网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：北京旷视科技有限公司
（6）联系方式：business@megvii.com
● 为确保您的请求清晰、明确，请在邮件中提供：1) 您的姓名（名称）和联系方式；2) 您的详细请求、意见和/或相应的链接
（7）隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374200
（8）使用场景：人脸识别、身份信息确认、实名认证、电子合同签署
8、OCR_SDK(旷视科技)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：身份证识别、驾照识别、银行卡识别
（3）收集个人信息类型
● Android：证件信息、应用信息、设备信息、网络信息；
● iOS：证件信息、应用信息、设备信息、网络信息。
（4）所需的权限：相机权限、网络访问权限、访问WIFI状态、访问网络连接状态权限
（5）第三方机构名称：北京旷视科技有限公司
（6）联系方式：business@megvii.com
● 为确保您的请求清晰、明确，请在邮件中提供：1) 您的姓名（名称）和联系方式；2) 您的详细请求、意见和/或相应的链接
（7）隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374200
（8）使用场景：身份证识别、驾照识别、银行卡识别
9、上上签
（1）共享方式：本机采集
（2）收集个人信息用途/目的：用车和二手车流程中协议签署
（3）收集个人信息类型：
● 真实姓名、手机号码、电子邮箱地址
● 身份证/护照身份证明或面部生物特征信息;手机号码、身份证明或生物特征；声纹信息
● 设备名称(包括别名)、设备型号、操作系统、IP 地址、MAC地址、设备软件版本信息、设备识别码、设备标识码、设备标识符、指纹信息、面容ID信息、信息所在地区、网络使用习惯以及其他与上上签服务相关的日志信息
● 通信/通话记录和内容、用户留下的联系方式信息
● 数字证书和电子签名
（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、存储权限、电话权限、相机权限、通讯录权限、位置权限、录音权限
（5）第三方机构名称：杭州尚尚签网络科技有限公司
（6）联系方式：
● 投诉、举报电话：400-993-6665
● 投诉、举报邮箱：support@bestsign.com
（7）隐私政策链接：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy
（8）使用场景：取车流程验车单协议签署、还车流程验车单协议签署、结算流程协议签署、会员合作协议签署、买卖合同签署
（9）备注：首汽租车App通过WebView加载链接的方式集成上上签SDK,并根据签约类型向上上签共享所收集的个人信息；在首汽租车App中，不会授权上上签使用电话权限、通讯录权限
10、华为推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向在华为品牌及部分荣耀品牌的设备推送消息
（3）收集个人信息类型：应用信息（应用基本信息）、设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址）、应用列表信息
（4）所需的权限：访问网络状态权限、连接网络
（5）第三方机构名称：华为软件技术有限公司
（6）联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/
（7）隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
11、小米推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向非华为、荣耀、OPPO、vivo品牌的设备推送消息
（3）收集个人信息类型：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、应用列表信息、应用包信息
（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态
（5）第三方机构名称：北京小米移动软件有限公司
（6）联系方式：https://privacy.mi.com/support
（7）隐私政策链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达；若您的设备品牌不是华为、荣耀、OPPO、vivo，将会使用小米推送SDK向您的设备推送消息
12、荣耀推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向荣耀品牌的设备推送消息
（3）收集个人信息类型：设备信息、应用信息、设备标识符（AAID、PushToken）、APPID、应用包名、应用列表信息、应用包信息
（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态
（5）第三方机构名称：深圳荣耀软件技术有限公司
（6）联系方式：https://www.honor.com/cn/privacy/feedback/
（7）隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
13、OPUSH SDK(OPPO推送SDK)
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向OPPO品牌的设备推送消息
（3）收集个人信息类型：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret）、应用列表信息、应用包信息
（4）所需的权限：访问网络状态权限、连接网络、访问WiFi状态
（5）第三方机构名称：广东欢太科技有限公司
（6）联系方式：https://brand.heytap.com/cn/privacy-feedback.html
（7）隐私政策链接：https://open.oppomobile.com/documentation/page/info?id=11228
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
14、vivo推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向vivo品牌的设备推送消息、统计推送SDK接口调用成功率
（3）收集个人信息类型：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）、应用列表信息、应用包信息
（4）所需的权限：访问网络状态权限、连接网络
（5）第三方机构名称：维沃移动通信有限公司
（6）联系方式：
● 电子邮箱：privacy@vivo.com
● 客服电话：95033
（7）隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
15、个推推送SDK
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：用于向iOS设备、Android非华为、荣耀、小米、OPPO、vivo品牌的设备推送消息
（3）收集个人信息类型：设备信息（设备平台/设备厂商/设备品牌/设备型号及系统版本/OAID/Android ID/WIFI连接信息/运营商信息/DHCP/SSID/BSSID/MAC地址/IP地址/基站信息）、应用相关信息（应用列表信息、渠道、时间戳、页面唯一标识、用户打点事件）、IMEI、IMSI、Google Advertising ID（GAID）、Serial Number、ICCID、设备识别码、应用列表、网络信息及位置相关信息、IDFA、IDFV
（4）所需的权限：访问网络状态权限、振动、访问WIFI状态、位置、始终允许访问位置
（5）第三方机构名称：每日互动股份有限公司
（6）联系方式：
● 用户信息保护负责人邮箱：support@getui.com
● 电话：4006-808-606
● 传真：0571-86473223
（7）隐私政策链接：https://docs.getui.com/privacy/
（8）使用场景：用车流程、二手车模块使用流程、系统消息
（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达
16、Chromium
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：浏览器引擎
（3）收集个人信息类型：ip地址、WiFi信息（在使用浏览器功能时该信息存在高频获取的情况，是浏览器引擎自身功能需要，获取的信息不会存储，也不会传递给App）、WiFi SSID、系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息、位置信息【包括经纬度(粗略定位信息、精确定位信息)、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】
（4）所需的权限：访问网络状态权限、访问网络、位置权限
（5）第三方机构名称：Google
（6）联系方式：暂无
（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn
（8）使用场景：加载H5业务页面
（9）备注：仅首汽租车Android端App使用；此SDK仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方
17、Jetpack-AndroidX
（1）共享方式：SDK本机采集
（2）收集个人信息用途/目的：搭建App基础页面UI、实现App业务逻辑基础框架
（3）收集个人信息类型：系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息
（4）所需的权限：访问网络状态权限、访问网络
（5）第三方机构名称：Google
（6）联系方式：暂无
（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn
（8）使用场景：App所有页面和业务逻辑基础框架
（9）备注：仅首汽租车Android端App使用；此SDK是Android官方提供的供开发者使用的高效开发工具包，仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方；我们使用了该SDK的如下组件：activity、appcompat、core、cardview、constraintlayout、drawerlayout、fragment、lifecycle、recyclerview、vectordrawable、media、multidex、exifinterface、startup