第三方信息共享清单

当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。

为保障租车员工端App稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。

1、微信OpenSDK

（1）共享方式：SDK自动采集

（2）收集个人信息用途/目的：帮助用户分享内容到微信好友或朋友圈

（3）收集个人信息类型：

（4）所需的权限：

（5）第三方机构名称：深圳市腾讯计算机系统有限公司

（6）联系方式：

（7）隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（8）使用场景：分享到微信(短租邀请租车、维修厂列表及详情、维修厂地图选厂、大图浏览)

2、Bugly SDK

（1）共享方式：SDK自动采集

（2）收集个人信息用途/目的：排查质量问题,帮助APP提升运行质量

（3）收集个人信息类型：

（4）所需的权限：设备状态权限、网络访问权限、访问WIFI状态、访问网络连接状态权限

（5）第三方机构名称：深圳市腾讯计算机系统有限公司

（6）联系方式：

（7）隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

（8） 使用场景：App错误统计

（9）备注：Bugly SDK通过去标识化、加密传输和处理的安全处理方式处理数据

3、钉钉分享SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：帮助用户与钉钉App分享信息

（3）收集个人信息类型：剪切板信息(实现开发者应用与钉钉APP之间的信息传输，需调用iOS的剪切板权限，并在剪切板中写入、读取上述相关信息)

（4）所需的权限：无

（5）第三方机构名称：钉钉科技有限公司

（6）联系方式：DataPrivacy@service.dingtalk.com

（7）隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20230516190209936/20230516190209936.html?spm=ding_open_doc.document.0.0.799d2ae1RVnQ0z

（8）使用场景：分享到钉钉(短租邀请租车、维修厂列表及详情、维修厂地图选厂、大图浏览)

4、友盟移动统计SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：统计产品或服务的活跃度

（3）收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID ; IMEI/IMSI/ICCID）、华为OAID/华为AAID、 网络信息、位置信息、应用包信息、应用列表

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、位置、始终允许访问位置

（5）第三方机构名称：友盟同欣（北京）科技有限公司

（6）联系方式：Umeng_Legal@service.umeng.com

（7）隐私政策链接：https://www.umeng.com/page/policy

（8）使用场景：App使用情况统计

5、友盟智能认证SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：提供手机号码一键登录服务

（3）收集个人信息类型：手机号码、设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID）、网络信息、应用包信息

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限

（5）第三方机构名称：友盟同欣（北京）科技有限公司

（6）联系方式：Umeng_Legal@service.umeng.com

（7）隐私政策链接：https://www.umeng.com/page/policy

（8）使用场景：App使用情况统计

6、中国移动SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：获取用户手机号码，通过运营商通道，为相应运营商用户提供一键登录服务。

（3）收集个人信息类型：收集您的网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；收集设备类型、手机操作系统、硬件厂商、OAID、应用包信息用于问题查询、分析、风险控制

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态权限

（5）第三方机构名称：中移互联网有限公司

（6）联系方式：10086

（7）隐私政策链接：https://wap.cmpassport.com/resources/html/contract2.html

（8）使用场景：一键登录及本机号码校验功能

7、中国联通SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：获取用户手机号码，通过运营商通道，为相应运营商用户提供一键登录服务。

（3）收集个人信息类型：包括设备系统版本、手机型号、首选卡、IP地址、手机号码、应用包信息，中国联通不存储以上信息，仅在用户登录过程中使用

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态权限

（5）第三方机构名称：中国联合网络通信有限公司

（6）联系方式：4000600611

（7）隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html

（8）使用场景：一键登录及本机号码校验功能

8、天翼账号认证SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：1、通过网络信息完成用户号码登录认证；2、通过设备信息，用于确保在不同设备上的兼容性与业务风控。

（3）收集个人信息类型：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包信息

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态、获取正在运行的任务

（5）第三方机构名称：天翼数字生活科技有限公司

（6）联系方式：

（7）隐私政策链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=E_189&hidetop=true&returnUrl=

（8）使用场景：一键登录及本机号码校验功能

9、阿里通信SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：<提供一键登录辅助技术组件，实现本机号码一键登录和认证

（3）收集个人信息类型：网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）、应用包信息

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态、改变网络状态

（5）第三方机构名称：阿里巴巴云计算（北京）有限公司

（6）联系方式：dypns_aliyun@alibabacloud.com

（7）隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

（8）使用场景：一键登录及本机号码校验功能

10、啄木鸟SDK（岳鹰SDK）

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：辅助客户端崩溃分析和性能监测

（3）收集个人信息类型：设备信息（UUID、设备品牌、设备型号、设备ROM版本）、网络信息（IP地址、网络类型、网络状态）、时间戳、应用信息（应用包名、应用版本号）、开发者主动上传的数据（自定义标识、日志）、应用包信息

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态

（5）第三方机构名称：广州市动景计算机科技有限公司

（6）联系方式：privacy_zx@service.alibaba.com；您还可以通过pipwg@service.alibaba.com与个人信息保护专职部门联系

（7）隐私政策链接：https://yueying-docs.effirst.com/privacy.html

（8）使用场景：App错误统计

11、对象存储SDK(阿里云OSS SDK)

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：使用对象存储相关服务，上传或下载文件

（3）收集个人信息类型：设备型号、设备操作系统信息、系统名称、系统版本号、网络连接方式、手机型号、Build.ID

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、写入存储权限、读取存储权限

（5）第三方机构名称：阿里云计算有限公司

（6）联系方式：pipaliyun@service.aliyun.com （个人信息保护负责人邮箱，仅响应个人信息保护相关问题）

（7）隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html?spm=a2c4g.11186623.0.0.da81b919fe0Sas

（8）使用场景：App中除“客户咨询”模块以外的所有图片、视频、文件的上传和下载

12、FaceID_SDK(旷视科技)

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：人脸识别、身份信息确认、使用人脸识别登录

（3）收集个人信息类型

（4）所需的权限：相机权限、网络访问权限、访问WIFI状态、访问网络连接状态权限

（5）第三方机构名称：北京旷视科技有限公司

（6）联系方式：business@megvii.com

（7）隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1681374200

（8） 使用场景：实名认证过程中的人脸识别、使用人脸识别登录、设置人脸识别登录、合同及协议的签署

13、上上签

（1）共享方式：本机采集

（2）收集个人信息用途/目的：取车、还车、结算流程中签署合同或协议

（3）收集个人信息类型：

（4）所需的权限：网络访问权限、访问WIFI状态、访问网络连接状态权限、存储权限、电话权限、相机权限、通讯录权限、位置权限、录音权限

（5）第三方机构名称：杭州尚尚签网络科技有限公司

（6）联系方式：

（7）隐私政策链接：https://ent.bestsign.cn/account-center/legal-agreement/privacy-policy

（8）使用场景：入职信息采集时的保证书签署、入职承诺书的签署、离职申请的签署

（9）备注：租车员工端App通过WebView加载链接的方式集成上上签SDK,并根据签约类型向上上签共享所收集的个人信息；在租车员工端App中，不会授权上上签使用电话权限、通讯录权限

14、讯飞-语音听写（流式版）SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：提供语音输入的在线语音听写服务

（3）收集个人信息类型：音频、文本、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）、包名字符串、应用包信息

（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、改变网络连接状态、读写存储、麦克风(录音)

（5）第三方机构名称：科大讯飞股份有限公司

（6）联系方式：

（7）隐私政策链接：https://www.xfyun.cn/doc/total_sdk_privacy/online_iat_privacy.html

（8）使用场景：AI助手、客户咨询用户输入语音转换为文字的功能

15、百度地图SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：为用户提供地图展示和搜索、当前位置展示的功能及服务

（3）收集个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名、应用包信息）、陀螺仪角度）、位置信息【包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、位置信息（包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）、网络状态（移动网络、WiFi网络或无网状态）、图像信息、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络、位置、始终允许访问位置信息、读写存储

（5）第三方机构名称：北京百度网讯科技有限公司

（6）联系方式（工作时间9:00-21:00）：

（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy

（8）使用场景：代步车、短租、维修厂、围栏报警地图、地图选点、车辆轨迹展示

16、百度定位SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：为最终用户提供定位功能及服务

（3）收集个人信息类型：设备信息【包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名、应用包信息）】、位置信息【包括经纬度(粗略定位信息、精确定位信息)、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】、网络类型【移动网络、WiFi网络】、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络、位置、始终允许访问位置信息、读写存储

（5）第三方机构名称：北京百度网讯科技有限公司

（6）联系方式（工作时间9:00-21:00）：

（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy

（8）使用场景：给CRM、维保相关模块图片添加位置水印；在展示地图的页面显示当前用户当前位置；在H5页面中获取当前位置以展示地图、给图片添加水印；跟进记录、销售动态根据当前位置自动填写地址；在维修厂列表和详情、维修厂地图页面根据当前位置计算到维修厂的距离；门店库存列表根据当前位置展示附近的门店的库存

17、百度云搜索SDK（百度云检索SDK）

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：为最终用户提供搜索

（3）收集个人信息类型：设备信息（包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名、应用包信息）、陀螺仪角度）、网络状态（移动网络、WiFi网络或无网状态）、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络、读写存储

（5）第三方机构名称：北京百度网讯科技有限公司

（6）联系方式（工作时间9:00-21:00）：

（7）隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy

（8）使用场景：用于在地图选点、地址选择时进行POI搜索；计算维修厂到当前位置的距离

18、融云SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：提供实时消息通信功能与服务

（3）收集个人信息类型：设备品牌、设备型号、Android 设备 ID（ANDROID_ID）、iOS 设备 ID（deviceToken）、HarmonyOS 设备 ID（AAID）、操作系统版本、CPU信息、内存使用情况、IP地址、网络接入方式和类型、App Key 下的用户 ID （在同一 App Key 下标识用户的非重复的数字或字符串ID）、应⽤包名、时区、语⾔、App 版本号、App 的 AppKey、⽤户 Token、Idfv（5.2.1不再获取）、融云 SDK 版本号、运营商代码 MNO、接口调用的错误码、链接失败的错误码、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络、访问WIFI状态、位置、始终允许访问、位置信息、蓝牙、读写存储、相机、麦克风

（5）第三方机构名称：北京云中融信网络科技股份有限公司

（6）联系方式：400-919-9066

（7）隐私政策链接：https://docs.rongcloud.cn/guides/privacy

（8）使用场景：客户咨询，回复客户咨询消息

19、华为推送SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向在华为品牌及部分荣耀品牌的设备推送消息

（3）收集个人信息类型：应用信息（应用基本信息）、设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址）、应用列表信息、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络

（5）第三方机构名称：华为软件技术有限公司

（6）联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/

（7）隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知（精准推送的活动信息和优惠信息）

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达

20、小米推送SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向非华为、荣耀、OPPO、vivo品牌的设备推送消息

（3）收集个人信息类型：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、应用列表信息、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态

（5）第三方机构名称：北京小米移动软件有限公司

（6）联系方式：https://privacy.mi.com/support

（7）隐私政策链接：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达；若您的设备品牌不是华为、荣耀、OPPO、vivo，将会使用小米推送SDK向您的设备推送消息

21、荣耀推送SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向荣耀品牌的设备推送消息

（3）收集个人信息类型：设备信息、应用信息、设备标识符（AAID、PushToken）、APPID、应用包名、应用列表信息、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态、获取设备信息、写入设备存储、振动、访问WIFI连接状态

（5）第三方机构名称：深圳荣耀软件技术有限公司

（6）联系方式：https://www.honor.com/cn/privacy/feedback/

（7）隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达

22、OPUSH SDK(OPPO推送SDK)

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向OPPO及其子品牌的设备推送消息

（3）收集个人信息类型：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret）、应用列表信息、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络、访问WiFi状态

（5）第三方机构名称：广东欢太科技有限公司

（6）联系方式：https://brand.heytap.com/cn/privacy-feedback.html

（7）隐私政策链接：https://open.oppomobile.com/documentation/page/info?id=11228

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达

23、vivo推送SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向vivo及其子品牌的设备推送消息、统计推送SDK接口调用成功率

（3）收集个人信息类型：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）、应用列表信息、应用包信息、当前运行的进程信息

（4）所需的权限：访问网络状态权限、连接网络

（5）第三方机构名称：维沃移动通信有限公司

（6）联系方式：

（7）隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达

24、个推推送SDK

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：用于向iOS设备、Android非华为、荣耀、小米、OP PO、vivo品牌的设备推送消息

（3）收集个人信息类型：设备信息（设备平台/设备厂商/设备品牌/设备型号及系统版本/OAID/Android ID/WIFI连接信息/运营商信息/DHCP/SSID/BSSID/MAC地址/IP地址/基站信息）、应用相关信息（应用列表信息、渠道、时间戳、页面唯一标识、用户打点事件）、IMEI、IMSI、Google Advertising ID（GAID）、Serial Number、ICCID、设备识别码、应用列表、网络信息及位置相关信息、IDFA、IDFV、当前运行的进程信息

（4）所需的权限：访问网络状态权限、振动、访问WIFI状态、位置、始终允许访问位置

（5）第三方机构名称：每日互动股份有限公司

（6）联系方式：

（7）隐私政策链接：https://docs.getui.com/privacy/

（8）使用场景：系统通知消息、用车流程和接单流程中的业务消息、个性化推荐通知

（9）应用自启动：为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达

25、Chromium

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：浏览器引擎

（3）收集个人信息类型：ip地址、WiFi信息（在使用浏览器功能时该信息存在高频获取的情况，是浏览器引擎自身功能需要，获取的信息不会存储，也不会传递给App）、WiFi SSID、系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息、位置信息【包括经纬度(粗略定位信息、精确定位信息)、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）】

（4）所需的权限：访问网络状态权限、访问网络、位置权限

（5）第三方机构名称：Google

（6）联系方式：https://www.chromium.org/chromium-projects/

（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn

（8）使用场景：加载H5业务页面

（9）备注：仅租车员工端Android端App使用；此SDK仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方；Chromium中获取的位置信息不会传输到Google服务器。

26、Jetpack-AndroidX

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：搭建App基础页面UI、实现App业务逻辑基础框架

（3）收集个人信息类型：系统版本号和版本名、安装包信息、系统预装组和应用依赖库的包名、应用包信息

（4）所需的权限：访问网络状态权限、访问网络

（5）第三方机构名称：Google

（6）联系方式：暂无

（7）隐私政策链接：https://policies.google.cn/privacy?hl=zh-cn

（8）使用场景：App所有页面和业务逻辑基础框架

（9）备注：仅租车员工端Android端App使用；此SDK是Android官方提供的供开发者使用的高效开发工具包，仅获取系统预装组件或应用依赖库的包名，不获取您安装的第三方应用列表，不收集任何个人敏感信息，也不会将该类信息分享给第三方

27、Zxing

（1）共享方式：SDK本机采集

（2）收集个人信息用途/目的：扫描二维码

（3）收集个人信息类型：系统版本号和版本名、应用包信息

（4）所需的权限：光线传感器、相机权限

（5）第三方机构名称：Google

（6）联系方式：暂无

（7）隐私政策链接：暂无

（8）使用场景：取车、还车二维码扫描、长租交接单二维码扫描