个人信息第三方共享清单
（更新时间：2025年03月12日）
（发布时间：2025年03月12日）
Chromium SDK
第三方公司名称：谷歌公司(Google Inc.)
包名：org.chromium、org.chromium.base、org.chromium.android_webview、com.android.webview.chromium
目的：用于提供Web网页浏览服务
收集个人信息类型范围：WiFi信息、MAC地址、SSID信息、获取应用安装列表/正在运行的应用
获取方式：通过系统向用户申请无线数据（WiFi及蜂窝数据）、检索正在运行的应用权限来获取
信息类型：网络信息、应用信息
使用场景：网页打开与浏览
共享方式：SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：用户浏览资讯、理财、开户及网厅业务功能时，Chromium浏览器控件会加载业务功能的Web网页，需要正常访问网络服务才能进行使用
华为推送SDK
第三方公司名称：华为技术有限公司
包名：com.huawei.hms、com.huawei.updatesdk、com.huawei.appgallery、com.huawei.hmf、com.huawei.secure.android、com.huawei.agconnect、com.huawei.hms.support.api.entity.push、com.huawei.hms.support.api.push、com.huawei.hwid
目的：Android手机用于APP向华为手机用户推送消息
收集个人信息类型范围：应用基本信息AppID、应用基本信息AAID和Push Token、设备类型、设备型号、系统类型、系统版本、IMEI、MAC、国家码、获取应用安装列表/正在运行的应用
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：向用户推送证券交易、投顾服务产品的消息
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来确定当前用户的设备信息，用于消息推送后台识别出用户所使用的设备，用户手机需要开启消息通知权限，才能精确的接收到消息推送通知；同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
BuglySDK
第三方公司名称：深圳市腾讯计算机系统有限公司
包名：com.tencent.bugly
目的：提供异常上报和运营统计，排查崩溃问题，帮助APP提升稳定性
收集个人信息类型范围：Android（手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、硬件序列号、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID）；IOS（设备型号、操作系统版本、操作系统内部版本号、wifi状态、CPU属性、内存剩余空间、硬件序列号、磁盘空间/磁盘剩余空间、运行时手机电话状态(进程所占内存/虚拟内存)、IDFV、是否越狱、地区编码）
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：提供异常上报和运营统计
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于后台问题排查分析；用户手机需要开启无线数据（WiFi及蜂窝数据）权限，才能进行异常日志的上报；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
腾讯TBS浏览器服务
第三方公司名称：深圳市腾讯计算机系统有限公司
包名：com.tencent.smtt、com.tencent.tbs、com.tencent.smtt.sdk、com.tencent.smtt.utils、com.tencent.tbs.ug.plugin、com.tencent.tbs.ep
目的：Android版本集成TBS腾讯X5浏览器服务，提升网上业务办理HTML的加载速度，优化用户的浏览体验
收集个人信息类型范围：Android（手机型号、手机SIM卡信息、Android系统版本、CPU类型、Wi-Fi状态和参数、IMSI、IMEI、MEID、获取SD卡根目录、读写SDCard卡数据、网络状态、IP地址、MAC地址、获取Android ID、获取应用安装列表/正在运行的应用、执行SHELL命令、读写文件操作、屏幕分辨率）
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、剪切板（用户主动操作网页或文件内容复制粘贴）权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：浏览器加载网上业务办理HTML文件
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、剪切板、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于检测当前SDK载体的运行环境；用户浏览资讯、理财、开户及网厅业务功能时，腾讯X5浏览器控件会加载业务功能的Web网页，需要正常访问网络服务才能进行使用；同时腾讯X5浏览器需要手机存储（相册）权限，内核运行必要异常日志需要进行文件读写；用户主动打开网页，支持网页中的获取传感器（屏幕分辨率）数据；用户主动操作网页或文件内容复制粘贴，需要访问剪切板；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
腾讯移动应用接入SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
包名：com.tencent.smtt、com.tencent.tbs、com.tencent.smtt.sdk、com.tencent.smtt.utils、com.tencent.tbs.ug.plugin、com.tencent.tbs.ep
目的：Android版本集成TBS腾讯X5浏览器服务，提升网上业务办理HTML的加载速度，优化用户的浏览体验
收集个人信息类型范围：Android（手机型号、SIM卡序列号（ICCID）、Android系统版本、CPU类型、Wi-Fi状态和参数、IMSI、IMEI、MEID、获取SD卡根目录、读写SDCard卡数据、获取手机SIM卡信息、获取SIM卡手机号码、网络状态、IP地址、MAC地址、获取Android ID、获取应用安装列表/正在运行的应用、执行SHELL命令、读写文件操作、屏幕分辨率）
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、剪切板（用户主动操作网页或文件内容复制粘贴）权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：浏览器加载网上业务办理HTML文件
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、剪切板、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于检测当前SDK载体的运行环境；用户浏览资讯、理财、开户及网厅业务功能时，腾讯X5浏览器控件会加载业务功能的Web网页，需要正常访问网络服务才能进行使用；同时腾讯X5浏览器需要手机存储（相册）权限，内核运行必要异常日志需要进行文件读写；用户主动打开网页，支持网页中的获取传感器（屏幕分辨率）数据；用户主动操作网页或文件内容复制粘贴，需要访问剪切板；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
腾讯云人脸核身
第三方公司名称：腾讯云计算（北京）有限责任公司
目的：传入人脸视频和身份信息，先通过活体检测技术判断视频中是否为真人，再将视频中人脸以及身份信息与权威库的证件照进行人脸比对，从而验证视频中人是真人且为本人
收集个人信息类型范围：身份证信息（姓名、身份证号码）、人脸视频和照片、光线传感器信息（引导用户在光线正常环境进行炫彩光线活体检测，减少因环境因素导致的认证不通过情况）、设备型号、操作系统、网络状态、IP地址、Android（硬件序列号、OAID、部分存储文件路径）、IOS（运营商信息、IDFV）
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、麦克风、手机存储（相册）、相机的权限来获取
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：人脸识别
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、麦克风、手机存储（相册）、相机
获取权限目的：SDK提供人脸识别功能，需要允许程序访问相机（摄像头）和麦克风权限，采集人脸视频进行实人实名认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要获取网络信息状态权限，用于获取当前网络信息，进行传输优化以及根据当前网络类型进行实人认证时网络风险维度识别；需要允许程序读写外部存储权限，识别实人认证时的风险特征
腾讯优图Faceln人脸核身SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
目的：对人脸视频进行活体检测，以便确认是否为实人
收集个人信息类型范围：人脸视频和照片
获取方式：通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、麦克风、手机存储（相册）、相机的权限来获取
信息类型：设备信息、个人信息
使用场景：人脸识别
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、麦克风、手机存储（相册）、相机
获取权限目的：SDK提供人脸识别功能，需要允许程序访问相机（摄像头）和麦克风权限，采集人脸视频进行实人实名认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要获取网络信息状态权限，用于获取当前网络信息，进行传输优化以及根据当前网络类型进行实人认证时网络风险维度识别；需要允许程序读写外部存储权限，识别实人认证时的风险特征。
ShareContent（ShareSDK）
第三方公司名称：广州掌淘网络科技有限公司
目的：支持分享图片、文字到QQ、微信、新浪微博等主流社交平台
收集个人信息类型范围：系统运行信息、网络状态、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡序列号、Android ID、Serial Number、应用安装列表信息
获取方式： 通过系统向用户申请读取手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：支持分享图片、文字到QQ、微信、新浪微博等主流社交平台
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许程序读写手机存储（相册）权限，用于获取所分享的图片或者视频
微信Open SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
目的：用于微信分享、微信第三方登录和购买投顾服务产品时的微信支付
收集个人信息类型范围：IMEI、MEID、MAC地址、当前运行的应用进程、Wi-Fi SSID、Wi-Fi BSSID、Wi-Fi扫描结果、传感器列表、设备型号、运营商信息、微信头像、昵称信息，分享的股票、资讯、活动图片，付费产品微信订单信息，微信OpenID
获取方式： 通过系统向用户申请手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：用于微信分享、微信第三方登录和购买投顾服务产品时的微信支付
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许程序读写手机存储（相册）权限，用于获取所分享的图片；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
小米推送SDK
第三方公司名称：北京小米移动软件有限公司
包名：com.xiaomi.push、com.xiaomi.mipush、com.xiaomi.xmsf、com.heytap.openid、com.huawei.hwid
目的：用于悦涨APP向小米手机用户推送消息
收集个人信息类型范围：IMEI、MAC、Android ID、应用包名、APP版本号、运行状态、设备厂商（手机制造商）、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、通知栏设置信息、获取应用安装列表/正在运行的应用、手机品牌
获取方式：通过系统向用户申请读取手机电话状态、访问无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：向用户推送证券交易、投顾服务产品的消息
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；用户手机需要开启消息通知权限，才能精确的接收到消息推送通知；同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
VIVO推送SDK
第三方公司名称：维沃移动通信有限公司
目的：向VIVO手机用户推送消息
收集个人信息类型范围：设备标识符IMEI、应用安装列表、查看wlan连接、通知栏设置信息、获取应用安装列表/正在运行的应用
获取方式：通过系统向用户申请读取手机电话状态、访问无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：向用户推送证券交易、投顾服务产品的消息
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；用户手机需要开启消息通知权限，才能精确的接收到消息推送通知；同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
OPPO推送SDK
第三方公司名称：广东欢太科技有限公司
目的：向OPPO手机用户推送消息
收集个人信息类型范围：设备标识符IMEI、应用安装列表、查看wlan连接、通知栏设置信息、获取应用安装列表/正在运行的应用
获取方式：通过系统向用户申请读取手机电话状态、访问网络状态信息、消息通知、检索正在运行的应用权限来获取
信息类型：设备信息、网络信息、应用信息
使用场景：向用户推送证券交易、投顾服务产品的消息
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、消息通知、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；用户手机需要开启消息通知权限，才能精确的接收到消息推送通知；同时为了检查APP消息接收服务状态是否正常，确保消息能够通知到您，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
思迪信息SDK
第三方公司名称：深圳市思迪信息技术股份有限公司
包名：com.android.thinkive、com.android.thinkive.framework
目的：办理非现场业务时，进行身份权限验证、根据监管要求采集报送相关信息
收集个人信息类型范围：设备信息（IMEI、IMSI、MEID、IDFV、MAC、OSV、SIM卡序列号（ICCID）、Android ID、IP地址、获取SD卡根目录、读写SDCard卡数据、获取手机SIM卡信息、获取SIM卡手机号码）、网络状态、应用信息（APP版本号、APP名称、当前运行的应用信息）、个人信息（手机号、身份证照片、银行卡照片、个人视频、资金账号由用户主动提供）(私有化部署，信息未共享给第三方)
获取方式：通过系统向用户申请读取手机电话状态、访问无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风、检索正在运行的应用来获取设备信息；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：手机开户及办理非现场业务
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于上传身份证照片或资产证明照片；用户手机需要开启相机/相册和麦克风权限，用于网厅业务办理时进行视频认证；同时为了判断SDK载体的服务状态，服务状态正常时方能进行业务办理，我们会获取检索当前运行的应用程序的权限，不会收集、存储、利用您手机中其他应用程序的信息
Tchat视频见证SDK
第三方公司名称：深圳市思迪信息技术股份有限公司
包名：com.android.thinkive.tchat、com.thinkive.tchat
目的：手机开户及办理非现场业务时，进行视频见证
收集个人信息类型范围：设备信息（设备标识符IMEI、IDFV、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息）、个人信息（语音信息和视频信息由用户主动提供）(私有化部署，信息未共享给第三方)
获取方式：通过系统向用户申请手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风权限来获取；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：手机开户及办理非现场业务时，进行视频见证
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于上传身份证照片；用户手机需要开启相机和麦克风权限，用于网厅业务办理时进行视频认证
Anychat视频见证SDK
第三方公司名称：广州佰锐网络科技有限公司
包名：com.bairuitech.anychat
目的：手机开户及办理非现场业务时，进行视频见证
收集个人信息类型范围：设备信息（设备标识符IMEI、IDFV、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息）、个人信息（语音信息和视频信息由用户主动提供）(私有化部署，信息未共享给第三方)
获取方式：通过系统向用户申请手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风权限来获取；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：手机开户及办理非现场业务时，进行视频见证
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于上传身份证照片；用户手机需要开启相机和麦克风权限，用于网厅业务办理时进行视频认证
易道博识OCR SDK
第三方公司名称：北京易道博识科技有限公司
目的：提供身份证识别、银行卡识别功能
收集个人信息类型范围：身份证照片、银行卡照片、光线传感器信息（私供有化部署，未将数据提给第三方）
获取方式：通过系统向用户申请手机存储（相册）、相机、光传感器权限获取
信息类型：个人信息
使用场景：手机开户及办理非现场业务时，扫描身份证照片、银行卡照片
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机存储（相册）、相机、设备传感器-光传感器、加速度传感器
获取权限目的：用于网厅业务办理里进行身份证照片和银行卡照片的识别，需要允许访问手机存储（相册）权限，用于上传身份证照片和银行卡照片；用户手机需要开启相机权限，用于拍摄身份证照片和银行卡照片；需要允许设备传感器-光传感器权限和加速度传感器权限，引导用户在光线正常环境进行炫彩光线检测，减少因环境因素导致的识别不通过情况；
恒生SDK
第三方公司名称：恒生电子股份有限公司
包名：com.hundsun
目的：提供资金账号、股东账号注销的功能
收集个人信息类型范围：设备信息（IMEI、IMSI、IDFV、MEID、MAC、OSV、SIM卡序列号（ICCID）、手机号码、IP地址、当前正在运行进程信息）、个人信息（身份证照片、银行卡照片、个人视频、资金账号由用户主动提供）(私有化部署，信息未共享给第三方)、当前运行的应用进程
获取方式：通过系统向用户申请手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风、检索正在运行的应用权限来获取；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：提供资金账号、股东账号注销的功能
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、相机、麦克风、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于上传身份证照片；用户手机需要开启相机和麦克风权限，用于办理证券账户销户业务时进行视频认证；
优品投顾SDK（Android）
第三方公司名称：武汉优品楚鼎科技有限公司
包名：com.upchina
目的：为用户提供证券投资咨询服务
收集个人信息类型范围：设备信息（手机型号、Android ID、IMEI、SIM卡序列号（ICCID）、IMSI、MAC、OSV、IP地址、获取SD卡根目录）、应用信息（APP版本号、APP名称）、个人信息（手机号、资金账号、风险等级、产品订单信息由用户主动提供）(私有化部署，信息未共享给第三方)
获取方式：通过系统向用户申请手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）权限来获取；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：为用户提供证券投资咨询服务
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于保存图片到相册
优品投顾SDK（IOS）
第三方公司名称：武汉优品楚鼎科技有限公司
包名：com.upchina.UPAdv
目的：为用户提供证券投资咨询服务
收集个人信息类型范围：设备信息（手机型号、IDFV、SIM卡序列号（ICCID）、IMSI、MAC、OSV、IP地址）、应用信息（APP版本号、APP名称）、个人信息（手机号、资金账号、风险等级、产品订单信息由用户主动提供）(私有化部署，信息未共享给第三方)
获取方式：通过系统向手机设备申请无线数据（WiFi及蜂窝数据）、手机存储（相册）权限获取；个人信息由用户主动提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：为用户提供证券投资咨询服务
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于保存图片到相册
支付宝SDK
第三方公司名称：支付宝（中国）网络科技有限公司
包名：com.alipay.sdk、com.alipay.android
目的：提供投顾服务产品购买支付服务
收集个人信息类型范围：设备标识符IMEI、IDFV、运营商信息、WIFI地址、应用安装列表、支付信息、订单信息及交易状态、获取应用安装列表/正在运行的应用
获取方式：通过系统向用户申请读取手机电话状态（Android）、访问无线数据（WiFi及蜂窝数据）、检索正在运行的应用权限来获取设备信息，个人信息由用户提供
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：购买投顾服务产品时提供支付服务
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
阿里设备标识 SDK
第三方公司名称：阿里云计算有限公司
包名：com.ta.utdid2、com.ut.device
目的：用于阿里推送设备id生成
收集个人信息类型范围：设备标识符IMEI、IMSI、MAC地址
获取方式：设备标识符IMEI、IMSI、MAC地址通过系统权限申请获取，其他信息自动获取
信息类型：设备信息、网络信息
使用场景：购买投顾服务产品时调用支付宝支付SDK时启动
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输
腾讯图灵盾SDK（Android版）
第三方公司名称：深圳市腾讯计算机系统有限公司
目的：人脸识别时进行设备风险监测
收集个人信息类型范围：OAID、Android id、IMSI、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、IMEI、手机安装的应用信息
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：通过人脸识别进行实名认证时
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、手机存储（相册）、相机、麦克风、无线数据（WiFi及蜂窝数据）、检索当前运行的应用
获取权限目的：SDK提供人脸识别功能，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问相机（摄像头）和麦克风权限，采集人脸视频进行实人实名认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许程序读写手机存储（相册）权限，识别实人认证时的风险特征；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
腾讯图灵盾SDK（IOS版）
第三方公司名称：深圳市腾讯计算机系统有限公司
目的：人脸识别时进行设备风险监测
收集个人信息类型范围：运营商信息、IMSI、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、IMEI、IDFA、IDFV
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：通过人脸识别进行实名认证时
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：Security（安全）、手机存储（相册）、相机、麦克风、无线数据（WiFi及蜂窝数据）
获取权限目的：SDK提供人脸识别功能，SDK需要获得Security（安全）权限，用于获得IDFA识别当前的设备；需要允许程序访问相机（摄像头）和麦克风权限，采集人脸视频进行实人实名认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许程序读写手机存储（相册）权限，识别实人认证时的风险特征。
微众银行SDK
第三方公司名称：深圳前海微众银行股份有限公司
目的：人脸识别时进行设备风险监测
收集个人信息类型范围：OAID、Android ID、IMSI、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、IMEI、手机安装的应用信息、运营商信息、IDFA、IDFV
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：通过人脸识别进行实名认证时
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、手机存储（相册）、相机、麦克风、无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：SDK提供人脸识别功能，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问相机（摄像头）和麦克风权限，采集人脸视频进行实人实名认证，以及用于操作相机接口，获取相机参数，检测实人认证时相机劫持风险；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许程序读写手机存储（相册）权限，识别实人认证时的风险特征；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
中国移动一键登录SDK
第三方公司名称：中移互联网有限公司
包名：cm.pass.sdk
目的：用于手机号码一键登录
收集个人信息类型范围：手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息、IMSI、网络制式、设备类型、设备版本、屏幕尺寸、屏幕分辨率、READ_PHONE_STATE权限、OpenUUId (iOS)、手机号、、获取应用安装列表/正在运行的应用
获取方式：SDK本机采集，不涉及数据共享
信息类型：设备信息、网络信息、个人信息
使用场景：手机号码注册登录
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、手机存储（相册）、无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输，同时通过运营商网络获取手机号；需要允许访问手机存储（相册）权限，用于保存图片到相册；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息
爱加密加固SDK
第三方公司名称：北京智游网安科技有限公司（爱加密）
目的：用于APP安全加固
收集个人信息类型范围：手机型号、手机CPU
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：APP安全加固，用户无感知
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；
okhttp SDK
第三方公司名称：Square(Block, Inc.)
包名：com.android.okhttp、okhttp3.internal.connection、okhttp3.internal.cache
目的：基础功能-网络服务
收集个人信息类型范围：IP地址、MAC地址、网络类型、SIM卡运营商信息、IMSI
获取方式：SDK本机采集，不涉及数据共享
信息类型：设备信息
使用场景：Web网页正常访问
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于保存网络服务过程中的缓存数据；
okio.internal SDK
第三方公司名称：Square(Block, Inc.)
包名：okio.internal
目的：基础功能-网络服务
收集个人信息类型范围：IP地址、MAC地址、网络类型、SIM卡运营商信息、IMSI
获取方式：SDK本机采集，不涉及数据共享
信息类型：设备信息
使用场景：Web网页正常访问
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于保存网络服务过程中的缓存数据；
io.reactivex.internal SDK
第三方公司名称：Square(Block, Inc.)
包名： io.reactivex.internal
目的：Android手机系统提供的ReactiveX响应式编程框架基础组件
收集个人信息类型范围：IP地址、MAC地址、网络类型、SIM卡运营商信息、IMSI
获取方式：SDK本机采集，不涉及数据共享
信息类型：设备信息、网络信息
使用场景：APP框架内核组件，用户无感知
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于记录框架运行过程中的缓存数据>；
APP主体
第三方公司名称：浙江核新同花顺股份有限责任公司
包名：com.hexin.plat.android.DongyaQHSecurity、com.hexin.lib、com.hexin.lib.communication、com.hexin.android.HXNetworkManager、com.hexin.plat.android.Hexin、com.hexin.push.own.communication、com.hexin.push.core、com.hexin.common.net.ServerManager、com.myhexin.android.b2c、com.myhexin.synthesize.library、com.google.android.gms
目的：提供证券行情、资讯、交易功能
收集个人信息类型范围：IP、MAC、IMEI、IMSI、UUID/SIM卡序列号（ICCID）、手机型号、手机CPU、手机号、OSV、证券交易账号、Android ID、MEID、SSID信息、网络类型、获取应用安装列表/正在运行的应用、APP版本号、获取SD卡根目录、获取剪切板数据、加速度传感器、陀螺仪传感器、磁场传感器
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息、网络信息、应用信息、个人信息
使用场景：提供证券行情、资讯、交易功能
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）、检索正在运行的应用
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于记录APP运行过程中的缓存数据；同时为了检测APP当前运行环境，我们会获取检索当前运行的应用程序的权限，我们申请此权限仅是为了判断APP自身的服务状态，不会收集、存储、利用您手机中其他应用程序的信息；手机系统层提供的编辑输入框支持用户选择粘贴复制的内容，数据来源于剪切板，这是通用的处理方式，我们未进行屏蔽；为了支持K线页面横竖屏切换，我们会获取加速度传感器、陀螺仪传感器、磁场传感器权限，我们申请此权限仅是为了判断手机屏幕当前是横屏还是竖屏的状态。
同花顺语音合成
第三方公司名称：浙江核新同花顺股份有限责任公司
包名：com.myhexin.synthesize.library
目的：提供文字转语音功能
收集个人信息类型范围：IP、MAC
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：网络信息
使用场景：资讯浏览页面提供文字和语音转换服务
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于记录SDK运行过程中的缓存数据
友盟 UMeng+ SDK
第三方公司名称：友盟同欣（北京）科技有限公司
包名：com.umeng.sdk
目的：为用户提供APP（SDK）数据统计分析、校准报表数据准确性，提供基础反作弊服务
收集个人信息类型范围：运行中进程信息、设备标识信息（IMEI/IMSI/Android ID/IDFA/OPENUDID/GUID、SIM卡序列号、MAC地址、硬件序列号信息、设备序列号信息）
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：收集用户APP（SDK）运行环境参数，用户无感知
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、手机存储（相册）
获取权限目的：APP在调用SDK时，SDK需要获得手机电话状态来收集当前用户的设备信息，用于识别出用户所使用的设备；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输；需要允许访问手机存储（相册）权限，用于记录SDK运行过程中的缓存数据
Googleguava 开发库
第三方公司名称：谷歌公司(Google Inc.)
包名：com.google.common、com.google.guava
目的：Guava是一个Google开源的Java核心库，提供了图库和并发、I/O、哈希、字符串等许多实用的工具和辅助类
收集个人信息类型范围：无
获取方式：不涉及
信息类型：无
使用场景：程序底层开发工具包，不涉及用户信息收集
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机存储（相册）
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于记录SDK运行过程中的缓存数据
AndroidSupportLibraryFragment
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.fragment
目的：Android手机系统提供的APP适配不同的手机屏幕组件
收集个人信息类型范围：手机屏幕硬件信息、获取SD卡根目录
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限获取手机屏幕硬件信息，用于APP适配不同的手机屏幕
Android Support Library View Pager
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.viewpager.widget
目的：Android手机系统提供的APP页面切换组件
收集个人信息类型范围：读取系统设置（显示和亮度）
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置（显示和亮度），用于APP适配不同的手机设置
Android AppCompat Library
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.appcompat
目的：Android手机系统提供的APP框架基础组件
收集个人信息类型范围：读取系统设置、获取剪切板数据
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置；手机系统层提供的编辑输入框支持用户选择粘贴复制的内容，数据来源于剪切板，这是通用的处理方式，我们未进行屏蔽。
material-elements
第三方公司名称：谷歌公司(Google Inc.)
包名：com.google.android.material
目的：Android手机系统提供的UI组件
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
Android Support Library Coordinator Layout
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.coordinatorlayout.widget
目的：Android手机系统提供的页面布局基础组件
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
AndroidSupportLibraryCompat
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.core
目的：Android手机系统提供的APP内核基础组件
收集个人信息类型范围：读取系统设置、获取SD卡根目录、获取剪切板数据
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置；手机系统层提供的编辑输入框支持用户选择粘贴复制的内容，数据来源于剪切板，这是通用的处理方式，我们未进行屏蔽。
Android-Universal-Image-Loader
第三方公司名称：谷歌公司(Google Inc.)
包名：com.nostra13.universalimageloader
目的：Android手机系统提供的图片加载基础组件
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
AndroidX Widget ViewPager2
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.viewpager2.widget
目的：Android手机系统提供的页面加载基础组件
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
glide 图片加载库 BumpTechGlide
第三方公司名称：谷歌公司(Google Inc.)
包名：com.bumptech.glide
目的：Google公司提供的图片加载库
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
Volley 网络请求库
第三方公司名称：谷歌公司(Google Inc.)
包名：com.android.volley
目的：Android手机系统提供的网络通信基础组件
收集个人信息类型范围：SIM卡状态、IP地址、Android ID、应用安装列表
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：进行网络通信时
共享方式：本机SDK采集
为实现SDK产品功能所需的权限：手机电话状态、无线数据（WiFi及蜂窝数据）、检索正在运行的应用
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输
隐私政策（该网站为境外网站，可能无法直接访问）
FacebookCommonAndroidSDK
第三方公司名称：Facebook Inc.
包名：com.facebook.common
目的：Android手机系统集成的SDK
收集个人信息类型范围：读取系统设置、网络状态
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置；需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输
GoogleJSON
第三方公司名称：谷歌公司(Google Inc.)
包名：com.google.gson
目的：Google公司提供的Json数据处理基础组件
收集个人信息类型范围：无
获取方式：不涉及
信息类型：无
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于记录SDK运行过程中的缓存数据
Android Support Library V4
第三方公司名称：谷歌公司(Google Inc.)
包名：android.support.v4
目的：Android手机系统提供的V4基础组件库
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
RxJavaFX
第三方公司名称：谷歌公司(Google Inc.)
包名：io.reactivex.rxjava2、io.reactivex.rxjava3
目的：Android手机系统提供的异步处理基础组件
收集个人信息类型范围：MAC地址、IP地址
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：网络信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）
获取权限目的：SDK在运行过程中需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输
android 平台事件发布/订阅框架
第三方公司名称：谷歌公司(Google Inc.)
包名：org.greenrobot.eventbus
目的：Android手机系统提供的平台事件发布/订阅框架
收集个人信息类型范围：读取系统设置
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：设备信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机电话状态权限读取系统设置，用于APP适配不同的手机设置
Jackson SDK
第三方公司名称：谷歌公司(Google Inc.)
包名：com.fasterxml.jackson.core
目的：Google公司提供的Json数据处理基础组件
收集个人信息类型范围：无
获取方式：不涉及
信息类型：无
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机存储（相册）
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于记录SDK运行过程中的缓存数据
AndroidPdfViewer SDK
第三方公司名称：github开源平台
包名：com.github.barteksc:android-pdf-viewer
目的：本地加载PDF文件浏览基础组件
收集个人信息类型范围：无
获取方式：不涉及
信息类型：无
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机存储（相册）
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于加载本地PDF文件或加载网络PDF文件缓存到本地数据
Android WorkManager Runtime SDK
第三方公司名称：谷歌公司(Google Inc.)
包名：androidx.work
目的：WorkManager是google提供的异步执行任务的管理框架，属于Android手机系统底层集成的SDK
收集个人信息类型范围：SSID
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：网络信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）
获取权限目的：SDK在运行过程中需要允许程序访问无线数据（WiFi及蜂窝数据）权限，用于连接网络，进行数据传输
Zxing SDK
第三方公司名称：Zxing维护团队
目的：用于提供二维码扫描功能
收集个人信息类型范围：相册、拍摄的照片
获取方式：通过系统权限申请获取，其他信息自动获取
信息类型：个人信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机存储（相册）
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于识别相册中或直接拍摄的照片
隐私政策（该网站为境外网站，可能无法直接访问）
RecyclerView/BaseRecyclerViewAdapterHelper
第三方公司名称：CymChad
包名：com.chad.library.adapter
目的：使用万能RecyclerView的数据适配器
收集个人信息类型范围：当前应用包信息
获取方式：通过系统权限申请获取
信息类型：应用信息
使用场景：程序底层开发工具包，处理基础类型 Adapter（包含点击事件、数据操作、动画、空视图）
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：手机电话状态
获取权限目的：SDK在运行过程中需要允许访问手机存储（相册）权限，用于获取当前运行应用包的信息，适配Android应用前端列表布局
隐私政策（该网站为境外网站，可能无法直接访问）
libcore.io.IoBridge
第三方公司名称：谷歌公司(Google Inc.)
目的：提升网络使用效率
收集个人信息类型范围：IP地址
获取方式：通过系统权限申请获取
信息类型：网络信息
使用场景：进行网络通信时
共享方式：本机SDK采集
为实现SDK产品功能所需的权限：无线数据（WiFi及蜂窝数据）
获取权限目的：SDK在运行过程中需要允许无线数据（WiFi及蜂窝数据）权限，SDK会获取IP地址，用于网络通信连接时提升网络使用效率
APP还涉及到的第三方SDK情况
APP正常使用时，会引用到手机系统内部的组件，第三方SDK会引用其公司内部的组件，其它三方SDK包括：
bolts，支付宝安全，阿里Quinox框架，Volley，LightweightStream，Glide，AndroidVideoCache，Fresco，ReLinker，Zxing，HandMark，华为HMS 核心功能，华为HMS，SlidingMenu，SwitchButton，DragSortListView，NineOldAndroids，UniversalImageLoader，PdfiumAndroid，内存泄露检测工具，RxLifecycle，WebankFaceLight，EventBus，RxJava-2，Okhttp3，Okio，Androidannotations，ApacheHttp，BouncyCastle，MobSDK，SmartRefreshLayout，flexbox-layout，gson，Aspectj，ARouter，RXJAVA，OpenSSL
目的：基础功能-提供APP/SDK正常运行所需的服务
收集个人信息类型范围：未收集个人信息
获取方式：通过SDK逻辑调用系统API
信息类型：未收集个人信息
使用场景：程序底层开发工具包
共享方式：App初始化SDK，SDK通过自己逻辑调用系统API获取
为实现SDK产品功能所需的权限：未获取系统权限
获取权限目的：提供APP/SDK正常运行所需的服务
东亚前海证券有限责任公司
2025年03月12日