蓉e支付APP第三方信息共享清单

当您使用第三方提供的服务时，我行会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我行也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。


一、第三方SDK清单（公共）

（1）微信开放平台SDK(包括：登录、支付、分享)

第三方主体：深圳市腾讯计算机系统有限公司

共享的信息：需要获取您的应用列表、设备型号、指定应用包名信息、微信唯一用户标识。

使用场景：微信授权登录功能

使用目的：为了向您提供微信账号登录APP的功能，我行使用了微信SDK。

共享方式：SDK本地采集

第三方个人信息处理规则：https://www.tencent.com/zh-cn/privacy-policy.html

联系方式：4006700700，dataprotection@tencent.com

（2）百度慧推平台SDK（含包名：com.baidu.techain、com.baidu.sec、com.baidu.xclient；含百度地图）

第三方主体：北京百度网讯科技有限公司

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、设备连接信息（电信运营商、WIFI信息）、指定应用包名信息、应用列表、地理位置信息、应用软件信息,用于实现APP推送服务，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

使用场景：消息推送功能

使用目的：为了向您及时推送服务通知，我行使用了百度慧推平台SDK。

共享方式：SDK本地采集

第三方个人信息处理规则：http://sofire.bdstatic.com/push/privacy.html

联系方式：spp_support@baidu.com

（3）极光推送SDK

第三方主体：深圳市和讯华谷信息技术有限公司

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、设备连接信息（电信运营商、WIFI信息）、指定应用包名信息、应用列表、地理位置信息、应用软件信息,用于实现APP推送服务，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

使用场景：消息推送功能

使用目的：为了向您及时推送服务通知，我行使用了极光推送SDK。

共享方式：SDK本地采集

第三方个人信息处理规则：https://www.jiguang.cn/license/privacy

联系方式：400-888-2376

（4）密码键盘SDK（SPSafeSDK）

第三方主体：威富通科技有限公司

共享信息：不涉及

使用场景：用户密码输入。

使用目的：为了确保您输入密码的安全性，我行使用了威富通SPSafeSDK。

共享方式：不涉及

官网地址：https://www.swiftpass.cn

联系方式：4006588198

（5）亚信安全加固框架（含包名：com.sdog.SysUtils、com.sdog.RefHelper、com.Proxy.Helner）

第三方主体：亚信科技（成都）有限公司

共享的信息：安卓设备用户获取APP应用自身信息（应用列表）及完全的网络访问权限，苹果设备用户防护需要使用您的定位权限。

使用场景：对移动应用做安全加固

使用目的；增强我行移动应用的安全性及交易过程中的安全性

共享方式：SDK本地采集

第三方个人信息处理规则：https://www.asiainfo-sec.com/

联系方式：400-820-8839

（6）BaiDuAIOCR 百度文字识别

第三方主体：北京百度网讯科技有限公司

共享信息：获取身份证、营业执照、银行卡识别信息，包括姓名、出生日期、出生地址、身份证号、法人、营业执照编码、经营范围、经营地址、银行卡号。

使用场景：身份证、营业执照、银行卡图片识别。

使用目的：为了快速获取您图片中的文字信息，我行使用BaiDuAIOCR工具。

共享方式：SDK本地采集

第三方个人信息处理规则：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

联系方式：400-920-8999转1


二、第三方SDK清单（苹果设备）

（1）MBProgressHUD：数据加载提示开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：APP中涉及数据加载的所有功能

使用目的：用于页面的数据加载时的遮罩交互

共享方式：不涉及

官网地址：https://github.com/jdg/MBProgressHUD

（2）FMDB：轻量级的SQLite数据库开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：本地数据库的数据读写

使用目的：安全便捷的实现数据库操作

共享方式：不涉及

官网地址：https://github.com/ccgus/fmdb

（3）LKDBHelper：轻量级的SQLite数据库管理工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：结合FMDB操作数据库，实现全自动插入、查询、更新、删除。

使用目的：安全快捷的实现数据库操作

共享方式：不涉及

官网地址：https://github.com/li6185377/LKDBHelper-SQLite-ORM.git

（4）MJRefresh：页面上下拉刷新开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：APP中涉及到页面数据的上下拉刷新的功能

使用目的：用于页面数据的上下拉刷新交互

共享方式：不涉及

官网地址：https://github.com/CoderMJLee/MJRefresh

（5）AFNetworking：网络请求开源框架

第三方主体：开源SDK

共享的信息：需要网络权限

使用场景：APP所有功能

使用目的：用于显示数据的请求交互

共享方式：SDK本地采集

官网地址：https://github.com/AFNetworking/AFNetworking

（6）SDWebImage：图片加载开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：APP中加载网络图片

使用目的：高效加载、展示网络图片

共享方式：不涉及

官网地址：https://github.com/SDWebImage/SDWebImage

（7）Charts：图形化报表展示

第三方主体：开源SDK

共享信息：不涉及

使用场景：画出报表数据。

使用目的：快速观察日报、周报、月报、年报数据

共享方式：不涉及

官网地址：https://github.com/danielgindi/Charts.git

（8）BigInt：数据工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：数字分转元。

使用目的：为了向您展示真实的交易数据，我行使用了BigInt SDK。

共享方式：不涉及

官网地址：https://github.com/attaswift/BigInt.git

(9)Reachability:网络工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：网络检测。

使用目的：为了处理弱网环境的功能适配，我行使用Reachability检测网络环境。

共享方式：不涉及

官网地址：https://github.com/tonymillion/Reachability.git

（10）UICKeyChainStore：密钥存储工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：存储个人信息到本地钥匙串。

使用目的：为了安全的存储与获取个人信息，我行使用UICKeyChainStore存取数据。

共享方式：不涉及

官网地址：https://github.com/kishikawakatsumi/UICKeyChainStore.git

（11）FCUUID：生成唯一标识工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：获取手机唯一标识。

使用目的：为了区分手机的唯一性，我行使用FCUUID获取标识符。

共享方式：不涉及

官网地址：https://github.com/fabiocaccamo/FCUUID.git

（12）CocoaAsyncSocket：网络通信工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：网络请求。

使用目的：为了组装网络请求报文异步套接字，我行使用CocoaAsyncSocket工具。

共享方式：不涉及

官网地址：https://github.com/robbiehanson/CocoaAsyncSocket.git

（13）shareSDK：统计分析工具

第三方主体：袤博科技有限公司

共享信息：需要获取您的应用列表、设备型号、指定应用包名信息、唯一用户标识。

使用场景：提供分享功能

使用目的：为了向您提供社会化分享与统计分析，我行使用了ShareSDK。

共享方式：SDK本地采集

官网地址：https://www.mob.com/mobService/sharesdk

（14）BeeFramework：页面UI工具

第三方主体：开源SDK

共享信息：不涉及

使用场景：页面的快速开发。

使用目的：为了方便快速开发项目内部功能，我行使用BeeFramework工具。

共享方式：不涉及

官网地址：https://github.com/stcui/BeeFramework.git


三、第三方SDK清单（安卓设备）

（1）爱加密安全加固框架（含包名：com.ijm.dataencryption）

第三方主体：北京智游网安科技有限公司

共享的信息：该框架需要获取您的指定应用包名信息、应用列表

使用场景：对应用做安全加固

使用目的：增强应用程序的安全性，防止反编译、破解和篡改风险

共享方式：SDK本地采集

第三方个人信息处理规则：https://www.ijiami.cn/privacypolicy/privacypolicy.html

联系方式：4000-618-110

（2）bcgm-android

第三方主体：开源SDK

共享的信息：不涉及

使用场景：网络请求加解密和验签

使用目的：使用国密对网络交互的内容加解密和验签

共享方式：不涉及

（3）OkHttp（okio）：网络请求库

第三方主体：开源SDK

共享的信息：完全的网络访问权限

使用场景：全APP的网络数据请求和文件下载

使用目的：用于客户端数据的请求交互

共享方式：SDK本地采集

官网地址：https://github.com/square/okhttp

（4）SmartRefreshLayout：列表刷新框架

第三方主体：开源SDK

共享的信息：应用列表

使用场景：APP所有包含列表展示的功能

使用目的：实现列表下拉刷新、上拉加载更多

共享方式：SDK本机采集

官网地址：https://github.com/scwang90/SmartRefreshLayout

（5）ButterKnife：View注解框架

第三方主体：开源SDK

共享的信息：应用列表

使用场景：代码编写，获取XML控件

使用目的：高效绑定控件，提升编码效率

共享方式：SDK本地采集

官网地址：https://github.com/JakeWharton/butterknife

（6）Material Component：官方UI开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：APP所有功能

使用目的：安卓官方UI开源框架

共享方式：不涉及

官网地址：https://github.com/material-component

（7）PersistentCookieJar

第三方主体：开源SDK

共享的信息：不涉及

使用场景：登陆、网络请求

使用目的：作为OkHttp扩展的库，用于存储和处理HTTP cookies，实现持久化的cookie管理功能

共享方式：后端接口传输

官网地址：https://gitcode.com/gh_mirrors/pe/PersistentCookieJar

（8）PatternLocker

第三方主体：开源SDK

共享的信息：不涉及

使用场景：登陆、设置

使用目的：为了优化您的使用体验，我行APP使用了手势登陆

共享方式：不涉及

官网地址：https://github.com/ihsg/PatternLocker

（9）bga-qrcode-zbar

第三方主体：开源SDK

共享的信息：获取设备的相机权限

使用场景：首页扫一扫

使用目的：向您提供扫描二维码支付功能

共享方式：后端接口传输

官网地址：https://github.com/bingoogolapple/BGAQRCode-Android

（10）Luban

第三方主体：开源SDK

共享的信息：不涉及

使用场景：图片上传对图片进行压缩

使用目的：为了优化您的使用体验，我行APP使用了图片压缩

共享方式：后端接口传输

官网地址：https://github.com/Curzibn/Luban

（11） AndroidPdfViewer

第三方主体：开源SDK

共享的信息：不涉及

使用场景：签约文件pdf格式查看

使用目的：为了优化您的使用体验，我行APP提供pdf文件查看

共享方式：后端接口传输

官网地址：https://github.com/DImuthuUpe/AndroidPdfViewer

（12）immersionbar

第三方主体：开源SDK

共享的信息：不涉及

使用场景：沉浸式效果

使用目的：为了优化您的使用体验，我行APP在ui上提供沉浸式效果

共享方式：不涉及

官网地址：https://github.com/bikeming/ImmersionBar

（13）okgo

第三方主体：开源SDK

共享的信息：不涉及

使用场景：全APP的网络数据请求处理

使用目的：为了优化您的使用体验，我行APP对网络请求做了更好的封装

共享方式：不涉及

官网地址：https://github.com/InterestDictatesHero/okhttp-OkGo

（14）tinypinyin

第三方主体：开源SDK

共享的信息：不涉及

使用场景：通过首字母筛选

使用目的：为了优化您的使用体验，我行APP在查询收银员增加首字母筛选

共享方式：不涉及

官网地址：https://github.com/mengliguhun/TinyPinyin

（15）picasso

第三方主体：开源SDK

共享的信息：不涉及

使用场景：启动页图片，首页图片加载

使用目的：为了优化您的使用体验，我行APP在加载网络图片时更快捷流畅

共享方式：不涉及

官网地址：https://github.com/square/picasso

（16）utilcode

第三方主体：开源SDK

共享的信息：应用列表

使用场景：toast提醒，设备型号，屏幕分辨率的参数

使用目的：用于获取系统参数设备参数和通用的toast提醒

共享方式：不涉及

官网地址：https://github.com/Blankj/AndroidUtilCode

（17）EventBus：消息订阅开源框架

第三方主体：开源SDK

共享的信息：应用列表

使用场景：APP所有功能

使用目的：用于APP内部消息订阅、通知，实现跨线程通信

共享方式：SDK本机采集

官网地址：https://github.com/greenrobot/EventBus

（18）XCL-Charts图表开源框架

第三方主体：开源SDK

共享的信息：不涉及

使用场景：账单，报表

使用目的：UI组件库，实现饼状图、折线图、柱状图效果

共享方式：不涉及

官网地址：https://github.com/PhilJay/MPAndroidChart

（19）AMap_Location

第三方主体：北京高德软件有限公司

共享的信息：需要WIFI热点信息, 应用列表, ANDROID_ID, IMEI, MAC, SD卡目录, 加速度传感器, 已连接WIFI信息, BSSID, 基站信息, IMSI, 位置信息, SSID

使用场景：反扫交易时获取经纬度

使用目的：支付时需要上送经纬度

共享方式：不涉及

官网地址：https://cache.amap.com/h5/h5/publish/238/index.html

（20）Android-Universal-Image-Loader

第三方主体：开源SDK

共享的信息：SD卡目录

使用场景：首页网络图片加载

使用目的：网络图片加载库，可下载并缓存网络图片展示

共享方式：不涉及

官网地址：https://github.com/nostra13/Android-Universal-Image-Loader

（21）afinal

第三方主体：开源SDK

共享的信息：SD卡目录

使用场景：本地图片加载

使用目的：不考虑内存溢出的加载本地图片

共享方式：不涉及

官网地址：https://github.com/yangfuhai/afinal

（22）Chromium

Android系统自带webview

共享的信息：已连接WIFI信息, SSID

使用场景：h5页面加载

使用目的：应用内所有h5页面展示和交互

共享方式：不涉及

（23）PermissionGrantor

第三方主体：开源SDK

共享的信息：不涉及

使用场景：动态权限申请

使用目的：兼容性的动态申请权限

共享方式：不涉及

官网地址：https://github.com/dfqin/PermissionGrantor

（24）Commons Codec

第三方主体：开源SDK

共享的信息：不涉及

使用场景：字符串编解码

使用目的：Base64编解码和MD5

共享方式：不涉及

官网地址：https://commons.apache.org/proper/commons-codec/

（25）SimpleFramework

第三方主体：开源SDK

共享的信息：不涉及

使用场景：页面布局解析和序列化

使用目的：方便布局解析和页面间传递数据

共享方式：不涉及

（26）ZXing

第三方主体：开源SDK

共享的信息：不涉及

使用场景：扫一扫，二维码支付

使用目的：提供扫描二维码，生成二维码功能

共享方式：不涉及

官网地址：https://github.com/yuzhiqiang1993/zxing

（27）cn.swiftpass.enterprise

第三方主体：威富通科技有限公司

共享的信息：需要获取已连接WIFI信息, 应用列表, 光线感应传感器, SSID, SD卡目录

使用场景：登录页面，首页

使用目的：应用自身功能和页面展示

共享方式：不涉及

官网地址：https://www.swiftpass.cn

联系方式：4006588198

（28）AppGallery Connect core SDK

第三方主体：开源SDK

共享的信息：不涉及

使用场景：快速解决崩溃问题

使用目的：应用崩溃能快速解决

共享方式：不涉及

官网地址：https://developer.huawei.com/consumer/cn/agconnect/

（29）android.arch.core.internal

第三方主体：Android系统库

共享的信息：不涉及

使用场景：应用基础库

使用目的：应用运行时必须使用的基础库

共享方式：不涉及

官网地址：https://developer.android.google.cn/jetpack/androidx/releases/arch-core?hl=zh-cn

（30）OPPO推送

第三方主体：开源SDK

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、指定应用包名信息、应用列表、地理位置信息,用于实现APP推送服务

使用场景：离线消息推送

使用目的：设备通知

共享方式：不涉及

官网地址：https://open.oppomobile.com/new/developmentDoc/info?id=11221

（32）小米推送

第三方主体：开源SDK

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、指定应用包名信息、应用列表、地理位置信息,用于实现APP推送服务

使用场景：离线消息推送

使用目的：设备通知

共享方式：支付成功后即时通知用户

官网地址：developer@xiaomi.com

（33）华为账户登录认证

第三方主体：开源SDK

共享的信息：不涉及

使用场景：华为推送前需要登录认证

使用目的：使用华为推送

共享方式：不涉及

官网地址：https://developer.huawei.com

（34）SwipeMenuListView

第三方主体：开源SDK

共享的信息：不涉及

使用场景：退款管理

使用目的：提供侧滑菜单的交互效果

共享方式：不涉及

官网地址：https://github.com/zyh326162646/SwipeMenuListView

（35）NineOldAndroids

第三方主体：开源SDK

共享的信息：不涉及

使用场景：UI框架

使用目的：UI框架，移动过程效果使用

共享方式：不涉及

官网地址：https://github.com/JakeWharton/NineOldAndroids

（36）JetBrains Java Annotations

第三方主体：开源SDK

共享的信息：不涉及

使用场景：代码编写，获取XML控件

使用目的：高效绑定控件，提升编码效率

共享方式：不涉及

官网地址：https://github.com/JetBrains/java-annotations

（37）dom4j

第三方主体：开源SDK

共享的信息：不涉及

使用场景：解析XML文件

使用目的：高效解析XML文件

共享方式：不涉及

官网地址：https://github.com/dom4j/dom4j

（38）SLF4J

第三方主体：开源SDK

共享的信息：不涉及

使用场景：日志记录

使用目的：高效定位异常问题

共享方式：不涉及

官网地址：https://github.com/qos-ch/slf4j

（39）thrift

第三方主体：开源SDK

共享的信息：不涉及

使用场景：远程服务调用

使用目的：和服务器做数据交互

共享方式：不涉及

官网地址：https://github.com/apache/thrift/

（40）PickerView

第三方主体：开源SDK

共享的信息：不涉及

使用场景：对账页面

使用目的：时间选择器，方便日期时间选择

共享方式：不涉及

官网地址：https://github.com/jaaksi/pickerview

（41）SystemBarTint

第三方主体：开源SDK

共享的信息：不涉及

使用场景：沉浸式效果

使用目的：更改状态栏颜色

共享方式：不涉及

官网地址：https://github.com/jgilfelt/SystemBarTint

（42）Hamcrest

第三方主体：开源SDK

共享的信息：不涉及

使用场景：应用测试

使用目的：提升开发效率，减少异常

共享方式：不涉及

官网地址：https://github.com/hamcrest/

（43）gson

第三方主体：开源SDK

共享的信息：不涉及

使用场景：json转对象，网络请求库的拦截器对获取的数据转为对象处理

使用目的：提升开发效率

共享方式：不涉及

（44）华为HMS

第三方主体：开源SDK

共享的信息：不涉及

使用场景：华为设备提供基础服务

使用目的：华为消息推送的基础服务依赖

共享方式：不涉及

官网地址：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（45）华为消息推送SDK

第三方主体：开源SDK

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、指定应用包名信息、应用列表、地理位置信息,用于实现APP推送服务

使用场景：离线消息推送

使用目的：设备通知

共享方式：支付成功后即时通知用户

官网地址：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

（46）魅族消息推送

第三方主体：开源SDK

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、指定应用包名信息、应用列表、地理位置信息,用于实现APP推送服务

使用场景：离线消息推送

使用目的：设备通知

共享方式：支付成功后即时通知用户

官网地址：http://static.meizu.com/resources/term/privacy8.html

（47）VIVO推送

第三方主体：开源SDK

共享的信息：需要获取您终端设备的硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、供应商标识符IDFV、匿名设备标识符OAID 、Android ID设备标识符、指定应用包名信息、应用列表、地理位置信息,用于实现APP推送服务

使用场景：离线消息推送

使用目的：设备通知

共享方式：不涉及

官网地址：https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613