第三方SDK共享清单

在您使用建信消费金融有限责任公司(以下简称“建信消费金融”或“我们”)经营和提供的产品/服务时,为了实现必要、合理的业务目的,我们的某些服务将由授权第三方提供,我们仅会处于合法、正当、必要、特定、明确的目的共享您的个人信息。您可以在本清单中了解我们对您个人信息的共享情况。本清单仅为便于您查阅我们提供的简要说明,具体情况详见《建信消费金融隐私政策》。如您对本清单及我们的产品或服务有任何疑问、意见或建议、投诉,请通过以下联系方式与我们联系:


联系地址:北京市海淀区西土城路33号院6号楼

电子邮件:www.ccbcf.com

电  话:400-089-6666


1.Bugly SDK

提供方:深圳市腾讯计算机系统有限公司

使用场景及目的:异常上报

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括设备型号,操作系统版本,Wi-Fi状态,CPU属性,内存剩余空间,磁盘空间,地区编号

第三方隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

2.BMKLocationkit SDK

提供方:百度网讯科技有限公司

使用场景及目的:百度地图定位

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置) 和应用信息(应用名),可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)

第三方隐私政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy

3.CCBFaceAuth SDK

提供方:建信金融科技有限责任公司

使用场景及目的:人脸识别身份验证

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括存储、摄像头读取、网络访问权限

第三方隐私政策链接:https://www.ccbft.com/

4.CheckSignManager SDK

提供方:建信金融科技有限责任公司

使用场景及目的:数据加密

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括获取手机状态、获取定位、存储、网络访问权限

第三方隐私政策链接:https://www.ccbft.com/

5.eAuth SDK

提供方:建信金融科技有限责任公司

使用场景及目的:数据加密

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括获取手机状态、获取定位、存储、网络访问权限

第三方隐私政策链接:https://www.ccbft.com/

6.RiskStubLib SDK

提供方:建信金融科技有限责任公司

使用场景及目的:安全探针

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:包括位置信息、WIFI-SSID、IP地址、软件列表

第三方隐私政策链接:https://www.ccbft.com/

7.StatisticReporter SDK

提供方:建信金融科技有限责任公司

使用场景及目的:数据埋点

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:

第三方隐私政策链接:https://www.ccbft.com/

8.联通SDK

提供方:中国联合网络通信有限公司

使用场景及目的:联通号码一键登录

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商

第三方隐私政策链接:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

9.移动SDK

提供方:中移互联网有限公司

使用场景及目的:移动号码一键登录

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:网络类型、网络地址、运营商类型、本机号码、SIM卡状态、手机设备类型、手机操作系统、硬件厂商

第三方隐私政策链接:https://wap.cmpassport.com/resources/html/contract.html

10.电信SDK

提供方:天翼数字生活科技有限公司

使用场景及目的:电信号码一键登录

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

第三方隐私政策链接:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=

11.极光安全认证SDK

提供方:深圳市和讯华谷信息技术有限公司

使用场景及目的:用于实现App一键登录,号码认证的功能

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、ICCID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息)、手机号

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

12.微信Open SDK

提供方:深圳市腾讯计算机系统有限公司

使用场景及目的:为用户提供微信三方登录功能

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:设备型号、用户授权后,SDK将向第三方应用提供用户主动选择的微信头像、昵称信息

第三方隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

13.App 支付宝客户端 SDK

提供方:支付宝(中国)网络技术有限公司

使用场景及目的:为用户提供支付宝授权登录功能及支付功能

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表

第三方隐私政策链接:https://opendocs.alipay.com/common/02kiq3

14.极光推送 SDK

提供方:深圳市和讯华谷信息技术有限公司

使用场景及目的:为 APP 用户提供信息推送服务

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:设备标识符(包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、推送信息日志、精确位置信息、软件列表信息(包括软件列表及软件运行列表信息)。

第三方隐私政策链接:https://www.jiguang.cn/license/privacy

15.华为推送SDK

提供方:华为软件技术有限公司

使用场景及目的:提供消息推送服务

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:应用信息、设备信息(设备的硬件信息、系统基本信息和系统设置)

第三方隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

16.oppo推送SDK

提供方:广东欢太科技有限公司

使用场景及目的:提供推送服务,发送通知

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号),应用内设备标识符(RegistraterID、appKey、appSecret)

第三方隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=11228

17.vivo推送SDK

提供方:维沃移动通信有限公司

使用场景及目的:提供推送消息服务、统计推送SDK接口调用成功率

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

第三方隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366

18.小米推送SDK

提供方:北京小米移动软件有限公司

使用场景及目的:消息推送服务

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置

第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

19.honor厂商推送

提供方:深圳荣耀软件技术有限公司

使用场景及目的:向用户推送通知消息

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:应用匿名标识 (AAID),应用 Token

第三方隐私政策链接:https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

20.腾讯云慧眼人脸核身SDK

提供方:腾讯云计算(北京)有限责任公司

使用场景及目的:人脸识别身份验证

共享方式:接口调用

收集的个人信息类型及申请的系统权限:身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口); 不同系统版本还采集以下信息:Android 端:OAID、部分存储文件路径;iOS端:运营商信息、IDFV。Android端:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

第三方隐私政策链接:https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2

21.安全软键盘

提供方:北京迅嘉数据技术有限公司

使用场景及目的:借款、还款等需要验证交易密码的场景

共享方式:接口调用

收集的个人信息类型及申请的系统权限:不涉及

第三方隐私政策链接:联系邮箱:chao.li@sungatedata.com

22.运行环境可信检测sdk

提供方:北京梆梆安全科技有限公司

使用场景及目的:遵照国家监管规定,履行反洗钱、反恐怖融资、反赌、反诈等监管要求,参考中国人民银行(银发【2019】237号文件)要求,《JR/T 0092-2019移动金融客户端应用软件安全管理规范》金融客户端相关安全及风险控制要求。为了保证您在使用本客户端办理业务、参与活动时的合法性和安全性,防范网络安全风险、防止设备属性被恶意篡改、防止您个人的损失和不良影响,我们使用了北京梆梆安全科技有限公司的安全监测SDK,相关采集不依赖业务场景,前台运行、前台静默均会产生采集以便进行风控分析

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:Android:使用读取应用列表权限,获取设备及系统信息(AndroidID)、应用列表用于进行风险设备分析、网络攻击溯源。 iOS:获取IP信息、设备及系统信息(IDFV),用于进行风险设备分析、网络攻击溯源。

第三方隐私政策链接:https://www.everisker.com/user/privacypolicy

23.人脸识别SDK

提供方:北京商汤科技开发有限公司

使用场景及目的:人脸识别身份验证

共享方式:SDK本机采集

收集的个人信息类型及申请的系统权限:相机

第三方隐私政策链接:https://www.sensetime.com/cn/clause

24.腾讯云慧眼人脸核身增强版私有化SDK

提供方:腾讯云计算(北京)有限责任公司

使用场景及目的:人脸识别身份验证

共享方式:SDK本机采集

收集个人信息范围:私有化部署,由开发者收集个人信息,包括人脸视频和照片、光线传感器信息、设备型号、操作系 统、设备信息,无第三方公司收集和处理个人信息。

第三方隐私政策链接:https://privacy.qq.com/document/preview/eaca8b712afa4c7f9628421265744e03

25.图灵盾风险识别旗舰版SDK

提供方:深圳市腾讯计算机系统有限公司

使用场景及目的:在额度申请业务风险识别场景

共享方式:接口调用

收集个人信息范围:网络状态、设备型号、操作系统、IP地址、系统设置、系统属性、操作系统、WIFI状态、安装列表

第三方隐私政策链接:https://rule.tencent.com/rule/d57a41af-349d-4afd-b465-024cefa827a7