第三方信息共享清单

为完善本APP应用功能，满足行业监管需要，提升用户体验，我们需要接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致个人信息处理类型发生变化，请以其公示的官方说明为准。

1、腾讯地图SDK

· SDK名称：腾讯地图定位SDK

· SDK包名：com.tencent.map.geolocation、c.t.m.g

· 提供方：深圳市腾讯计算机系统有限公司

· 使用场景：用户使用收款功能时

· 收集目的：

o 满足行业监管要求

o 记录交易经纬度

o 判断交易地点是否异常

· 收集方式：
  APP初始化SDK后，SDK通过调用系统API获取相关信息

· 收集的个人信息种类：

o 精准位置信息、粗略位置信息

o Wi-Fi SSID、BSSID

o 蓝牙信息

o 运营商基站信息

o 设备型号、系统版本、系统属性

o OAID/IDFV

o 传感器信息

· 收集频次/时机：
  在用户发起收款交易时调用定位能力

· 个人信息处理规则：
  详见腾讯位置服务隐私政策

· 官网链接：腾讯位置服务

· 隐私政策链接：腾讯隐私保护平台

2、个推SDK（个推gtc公共代码库SDK）

· SDK名称：个推SDK

· SDK包名：com.zx、com.igexin、com.getui.gtc

· 提供方：每日互动股份有限公司

· 使用场景：收款成功时

· 收集目的：
  用于消息推送及语音播报

· 收集方式：
  APP初始化SDK后自动采集

· 收集的个人信息种类：

o 设备识别码（IMEI、Android ID、OAID、GAID、IMSI）

o Wi-Fi MAC地址、IP地址

o 设备型号、系统版本

o 运营商信息

o 外部存储信息

o 蓝牙信息

o 当前运行进程

o 精准/粗略定位信息

· 收集频次/时机：
  应用启动后或推送服务运行期间

· 个人信息处理规则：
  详见个推隐私政策

3、微信SDK（包括微信开放平台）

· SDK名称：微信开放平台SDK

· 提供方：腾讯科技（深圳）有限公司

· 使用场景：微信登录时

· 收集目的：
  实现微信账号授权登录

· 收集方式：
  用户主动授权后调用

· 收集种类：

o 微信昵称、头像

o 登录IP

o 设备型号

o 操作系统版本

o OAID/IDFA

o 应用安装列表

· 收集频次/时机：
  用户使用微信登录功能时

· 个人信息处理规则：
  详见微信隐私保护指引

4、Sentry SDK

· SDK名称：Sentry

· 包名：org.cocoapods.Sentry（iOS）

· 使用场景：错误跟踪与性能监控

· 收集目的：
  用于定位程序异常、提升稳定性

· 收集方式：
  应用运行期间自动采集

· 收集种类：

o 应用进程信息

o 设备传感器信息

o 温度传感器

o IDFV

o 应用安装列表（指定包名）

o 日志信息

· 收集频次/时机：
  应用异常发生时

· 个人信息处理规则：
  详见 Sentry 隐私政策

5、开源框架org.chromium

· 组件名称：Chromium WebView

· 提供方：Google LLC

· 使用场景：
  App 内网页展示

· 收集目的：
  提供网页浏览能力

· 收集方式：
  属于系统级组件运行

· 可能涉及信息类型：

o 网络访问数据

o 设备传感器信息

· 收集频次/时机：
  加载网页内容时

· 个人信息处理规则：
  详见 Google 隐私政策

6、NGSECHelper SDK（cn.ng.ngsechelper）

· SDK名称：NGSECHelper

· 包名：cn.ng.ngsechelper

· 使用场景：
  应用安全防护

· 收集目的：

o 防模拟器

o 防调试

o 防界面劫持

o 环境真实性校验

· 收集方式：
  应用启动后本地检测

· 收集种类（补充说明）：

o 系统属性

o 当前运行应用进程信息

o 窗口信息

o 设备环境信息

· 收集频次/时机：
  应用启动及运行期间

· 信息处理说明：
  该SDK仅在本地环境检测，不向第三方服务器传输数据。