业务公告

国元点金APP个人信息第三方共享清单

时间: 2022-09-13 09:45:15 信息来源: 国元证券


1)微信SDK

使用场景App使用微信渠道分享时

使用信息设备信息包括设备型号、设备标识符Android ID/IDFA/OPENUDID/GUID/OAID、电信运营商,用户分享时,获取用户选择的图片或视频WIFI SSID、WIFI BSSID、WIFI扫描结果、已安装应用包名信息

信息类型:个人设备信息、图片或文本信息、外部存储信息。

使用目的:帮助用户在应用内使用微信分享,来实现将所选内容分享至微信的服务

共享方式:App初始化SDK,SDK通过自己的逻辑实现。

公司名称:深圳市腾讯计算机系统有限公司联系电话:400-670-0700

使用系统:Android+ios

申请的系统权限:读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限,获取任务信息。

系统权限申请目的:提供分享到微信的服务。

隐私保护说明:微信开放平台开发者服务协议

https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

2)QQ SDK

使用场景App使用QQ渠道分享时。

使用信息设备信息包括设备型号、设备标识符Android ID/IDFA/OPENUDID/GUID/OAID))、已安装应用包名信息用户分享时,获取用户选择的图片或视频

信息类型:个人设备信息、图片或文本信息、外部存储信息。

使用目的:帮助用户在应用内使用QQ分享,来实现将所选内容分享至QQ的服务

共享方式:App初始化SDK,SDK通过自己的逻辑实现。

公司名称:深圳市腾讯计算机系统有限公司联系电话:400-670-0700

使用系统:Android+ios

申请的系统权限:读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限,获取任务信息。

系统权限申请目的:提供分享到QQ的服务。

隐私保护说明:

https://wiki.connect.qq.com/qq互联sdk隐私保护声明

3)推送服务SDK(包含小米推送SDK,魅族推送SDK,华为推送SDK,vivo推送SDK、OPPO推送SDK、顶点APUSH消息推送SDK、极光推送、极光开发者服务SDK、com.apexsoft

使用场景App被触发消息推送时。

使用信息设备型号、设备标识符(OAID/加密的Android ID/IMEI/AAID/PushToken)、设备MAC地址、网络制式、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、获取运行中进程信息(宿主App进程信息)、指定包名、应用基本信息(AppID,推送服务和HMS Core应用版本号、华为推送SDK版本号,应用版本号和应用包名)、系统基本信息和系统设置信息(系统类型、系统版本、国家码)。

信息类型:个人设备信息

使用目的:向使用相关手机(华为、小米、vivo、oppo)系统设备的用户进行消息推送。

共享方式:App初始化SDK,SDK通过自己的逻辑实现。

公司名称:小米科技有限责任公司联系电话:400-100-5678、华为技术有限公司联系电话:4000-955-988、魅族科技有限公司、维沃移动通信有限公司联系电话:400-788-3333OPPO广东移动通信有限公司联系电话:400-199-9666、顶点软件股份有限公司联系电话:0591-88267679、深圳市和讯华谷信息技术有限公司联系电话:0755-83881462

使用系统:Android

申请的系统权限:通知权限、查看网络连接、查看网络状态、完全的网络访问权限、获取设备信息、写入设备存储、查看WLAN状态、POST_NOTIFICATION手机通知权限。

系统权限申请目的:1)提供消息推送服务;2)统计华为推送SDK接口调用成功率;3)推送通知栏消息。

隐私保护说明:

https://dev.mi.com/console/doc/detail?pld=1822

https://developer.huawei.com/consumer/cn/devservice/term/

https://dev.vivo.com.cn/documentCenter/doc/366

https://security.oppo.com/cn/privacy.html

4)Apple PUSH(仅ios)

使用场景App被触发消息推送时。

使用信息操作日志、网络信息MAC地址与设备信息手机型号、版本)。

公司名称Apple Inc联系电话:400-666-8800

隐私保护说明:无

5)AnyChat

使用场景在开户、业务办理过程时。

使用信息摄像头输入及语言输入信息采集、操作日志、网络信息MAC地址IP地址与设备信息IMSI、IMEI、加速度传感器

信息类型:个人设备信息、图像、视频及语言信息。

使用目的:用于实现开户、业务办理过程中的视频录制和双录。

共享方式:不共享。

公司名称:广州佰锐网络科技有限公司联系电话:020-85276986)

使用系统:Android+ios

申请的系统权限:网络访问权限、相机与麦克风权限

系统权限申请目的:实现摄像头和语言输入的采集

隐私保护说明:

http://www.bairuitech.com/html/privacy.html

6)易道博识OCR(包含exbankcardsdkidcardsdk

使用场景在开户、业务办理过程时。

使用信息上传的图片信息。

信息类型:个人设备信息、图片信息。

使用目的:帮助用户在应用内使用识别身份证信息功能,来实现自动填写身份证信息的服务。

共享方式:不共享。

公司名称:北京易道博识科技有限公司联系电话:400-966-9910

使用系统:Android+ios

申请的系统权限:网络访问权限、相机与麦克风权限音视频录制、相册与读写外置存储权限、光线传感器、加速度传感器

系统权限申请目的:实现图片的上传及OCR识别。

隐私保护说明:

http://id.exocr.com/privacy_policy.htm

7)易道博识活体识别SDKTKWebViewApp.frameworkcom.hisign.ivs)

使用场景在开户、业务办理过程时。

使用信息上传的视频信息。

信息类型:个人设备信息、视频信息。

使用目的:非现场开户环节单向视频见证中,针对客户上传的视频进行活体检测

共享方式:不共享。

公司名称:北京易道博识科技有限公司联系电话:400-966-9910

使用系统:Android+ios

申请的系统权限:音视频录制(相机权限)存储权限

系统权限申请目的:实现客户视频的上传。

隐私保护说明:

http://id.exocr.com/privacy_policy.htm

8TalkingData SDK

使用场景在初始化应用时。

使用信息设备信息(操作系统、设备型号、硬件序列号、IMEI、Android id、IDFVMAC地址、MEID、SSID、BSSID、SIM卡状态、IP地址、传感器列表、WiFi状态获取移动网络运营商的信息、宿主App进程信息。

信息类型:个人设备信息。

使用目的:用于数据分析,从而改进我们的产品和服务。

共享方式:不共享。

公司名称:北京腾云天下科技有限公司(联系电话:010-57842088)

使用系统:Android+ios

申请的系统权限:读取写入存储信息、获取设备信息权限、位置权限

系统权限申请目的:实现设备信息数据的采集。

隐私保护说明:

https://www.talkingdata.com

9Bonree SDK(博睿com.bonree.sdk)

使用场景在初始化应用时。

使用信息用户信息(用户ID、手机号、设备信息(设备状态、系统版本、设备硬件信息Android ID、网络信息(网络状态信息、IP地址、流量情况、网络事件、路由切换事件、页面信息页面加载性能、页面资源、页面事件、线程信息(线程方法信息、方法信息、堆栈信息、应用崩溃报错卡顿信息、应用启动事件、运行中进程信息、设备型号

信息类型:个人设备信息。

使用目的:通过生成客户端唯一性标识,记录用户使用客户端过程异常数据,用于后续数据分析和告警推送。

共享方式:不共享。

公司名称:北京博睿宏远数据科技股份有限公司(联系电话:010-85798009

使用系统:Android+ios

申请的系统权限:读取写入存储信息、获取设备信息权限查看网络状态。

系统权限申请目的:实现设备信息数据的采集。

隐私保护说明

https://doc.bonree.com/sdk/help/privacy_policy/privacy_policy.html

10)上证云行情SDK(包含com.mitake包)

使用场景在使用Level-2行情时。

使用信息设备型号、设备系统版本、Android ID、IMEI、设备序列号、MAC地址、获取剪切板信息

信息类型:个人设备信息。

使用目的:提供Level-2行情相关数据。

共享方式:SDK本机采集。

公司名称:上证所信息网络有限公司(联系电话:400-888-8400)

使用系统:Android+ios

申请的系统权限:获取设备信息权限、获取剪切板信息

系统权限申请目的:实现Level-2行情的鉴权。

隐私保护说明

https://www.sseinfo.com/services/technical/cloud/

11)腾讯TBS SDK腾讯X5内核浏览器SDK

使用场景App架构层。

使用信息设备信息IMEI、IMSI、硬件序列号、MAC地址、MEID、IDFV、设备型号IP地址、BSSID、已安装应用包名信息、SIM国家代码

信息类型:个人设备信息。

使用目的:用于加载开户、销户、增开、密码重置相关Html页面,通过了解设备信息,达到准确控制内核版本的下发,保证服务的准确性,解决传统webview兼容性差、加载速度慢、功能缺陷问题。

共享方式:SDK本机采集。

公司名称:深圳市腾讯计算机系统有限公司联系电话:400-670-0700

使用系统:Android

申请的系统权限:获取设备信息权限存储权限

系统权限申请目的:实现设备信息获取。

隐私保护说明

https://privacy.qq.com/policy/tencent-privacypolicy

12)思迪SDKcom.thinkive.frameworkVolley

使用场景使用理财商城时。

使用信息设备唯一标识符IMEIIMSIMAC地址、Android IDMEID信息)IP地址、资金账号私有化部署,信息未共享给第三方、获取运行中进程信息、加速度传感器、陀螺仪、旋转矢量传感器信息、运营商信息、SIM卡状态、WiFi状态、设备型号、粗略位置信息

信息类型:个人设备信息。

使用目的:为用户提供理财产品浏览、交易功能根据监管要求采集报送相关信息。

共享方式:SDK本机采集。

公司名称:深圳市思迪信息技术股份有限公司联系电话:
0755-86036635

使用系统:Android+ios

申请的系统权限:获取设备信息权限存储权限。

系统权限申请目的:实现设备信息获取、存储信息。

隐私保护说明

http://www.thinkive.com/main/index/index.html

13)优品SDKUPBase.frameworkcom.upchina.taf.protocol、包含FacebookFresco

使用场景使用投顾社区时。

使用信息设备唯一标识符IMEIIMSIMAC地址、Android ID、手机号和资金账号私有化部署,信息未共享给第三方、设备型号

信息类型:个人设备信息。

使用目的:提供投顾直播,投资组合,投资锦囊服务。

共享方式:SDK本机采集。

公司名称:武汉优品楚鼎科技有限公司联系电话:027-88877696

使用系统:Android+ios

申请的系统权限:获取设备信息权限存储权限写入SDCard卡数据公共存储区

系统权限申请目的:实现设备信息获取、写入存储信息。

隐私保护说明:

http://www.upchina.com/

14)云柜台SDK(包括com.gypalmhall、com.gypalmhall.activity、com.gypalmhall.util、cn.bingoogolapple.qrcode、universalimageloader、libanychatcore.socom.nostra13)

使用场景使用业务办理时。

使用信息设备唯一标识符IMEIMAC地址国元证券资金账号、姓名、居住地址、身份证件号码、证件地址、签发地、签发时间、身份证件有效期IP地址、设备型号

信息类型:个人设备信息、个人身份信息

使用目的:实现业务办理,包括业务权限开通、信息更正。

共享方式:SDK本机采集。

公司名称:属于自研产品,国元证券股份有限公司联系电话:95578

使用系统:Android+ios

申请的系统权限:获取设备信息权限存储权限、相机权限、录音权限

系统权限申请目的:实现设备信息获取、读存储信息。

隐私保护说明

15)百度OCR SDKAipOcrSdk.frameworkAipBase.frameworkIdcardQuality.framework

使用场景使用自选股批量导入时。

使用信息客户上传的自选股图片。

信息类型:个人自选股信息。

使用目的:自动识别截图或者照片里的股票名称和代码,实现批量添加自选股。

共享方式:SDK本机采集。

公司名称:百度在线网络技术北京有限公司联系电话:010-59928888

使用系统:Android+ios

申请的系统权限:存储权限、相机权限

系统权限申请目的:实现图片上传。

隐私保护说明:

htps://lbsyun.baidu. com/index.php?title=open/privacy

16MobShare SDKMobTech

使用场景使用分享功能时。

使用信息设备信息IMEI、 IMSI、硬件序列号、MAC地址、MEID、IDFV 应用列表信息基站信息获取地理信息

信息类型:个人设备信息、个人身份信息

使用目的:实现多平台社交分享功能,通过shareSDK 集成微信、QQ分享组件,通过收集设备信息,形成唯一性标识,并针对闭环分享功能进行基于地理纬度的统计,帮助精细化运营。

共享方式:SDK本机采集。

公司名称:上海游昆信息技术有限公司联系电话:021-54623189

使用系统:Android+ios

申请的系统权限:获取设备信息权限存储权限

系统权限申请目的:实现设备信息获取、写入存储信息。

隐私保护说明

https://www.mob.com/about/policy

17)华为HMS SDK包含了华为更新SDK

使用场景:当APP被触发消息推送时。

使用信息:应用基本信息(AppID,推送服务和HMSCore应用版本号、华为推送SDK版本号,应用版本号和应用包名)、设备标识符(AAID和PushToken)、设备的硬件信息(设备类型、设备型号)、系统基本信息和系统设置信息(系统类型、系统版本、国家码)。

信息类型:个人设备信息。

使用目的:向使用华为设备的用户进行消息推送。

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:华为技术有限公司联系电话:4000-955-988

使用系统:Android

申请的系统权限:通知权限、查看网络连接、完全的网络访问权限。

系统权限申请目的:1)提供消息推送服务;2)统计华为推送SDK接口调用成功率。

隐私保护说明:

https://developerhuawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security0000001050042177

18)阿里ARouter

使用场景:在App架构层初始化时。

使用目的:基础架构,用于模块间通信,模块间界面跳转

公司名称:阿里巴巴(中国)网络技术有限公司(联系电话:400-800-1688

使用系统:Android

19)阿里FastJson

使用场景:在App架构层初始化时。

使用目的:基础架构,用于数据的解析,数据的序列化和反序列化

公司名称:阿里巴巴(中国)网络技术有限公司(联系电话:400-800-1688

使用系统:Android

20)梆梆加固SDK

使用场景:用于APP安全加固

使用信息:UUID、手机型号、系统类型、系统版本、网络类型、SIM卡运营商信息

信息类型:个人设备信息。

使用目的:实现APP安全加固防止被篡改。

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:北京梆梆安全科技有限公司联系电话:400-888-1881

使用系统:Android

申请的系统权限:设备信息权限、网络权限。

系统权限申请目的:获取设备信息和网络信息。

隐私政策链接

https://passport.bangcle.com/authcenter/Users/agreement

21)科大讯飞语音SDK

使用场景:用于语言播报语言转文字功能时。

使用信息:语音信息、文本信息、设备信息(IMEI号、IMSI码、IP地址、Android ID、UAID(安卓)、OAID(安卓)、UUID(IOS)、IDFA、OpenUDID和移动应用列表)、日志信息

信息类型:个人设备信息。

使用目的:为了提供语音识别和语音合成服务

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:科大讯飞股份有限公司联系电话:4000199199)

使用系统:Android+IOS

申请的系统权限:实现设备信息获取。

系统权限申请目的:获取设备信息。

隐私政策链接

https://www.xfyun.cn/doc/policy/privacy.html

22)即验SDK(集成中国移动、中国电信及中国联通的号码认证sdk、com.xuanwu.jiyan sdk)

使用场景:提供一键登录与本机校验的能力时。

使用信息:手机系统(android/ios)、系统版本号、设备型号、AndroidID、设备类型、设备系统版本、网络类型、应用包名(android)、本机IP地址、bundeid(ios)、获取移动网络运营商的名字、SIM卡状态、SIM卡序列号(ICCID)、SIM国家代码

信息类型:个人设备信息。

使用目的:实现一键登录和本机校验。

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:广州市玄武无线科技股份有限公司(联系电话:
020-61302222

使用系统:Android+IOS

申请的系统权限:读取手机状态、查看WLAN状态、查看网络连接、完全的网络访问权限、变更网络状态、变更WIFI状态。

系统权限申请目的:用于登录验证。

隐私政策链接

玄武的即验sdk本身不收集用户信息但内部集成的运营商的sdk有收集,三大运营商的隐私协议地址:

移动:https://wap.cmpassport.com/resources/html/contract.html
电信:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
联通:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

23com.kdslibs

使用场景:用于APP架构层。

使用信息:收集设备型号、应用列表

信息类型:个人设备信息。

使用目的:实现判断是否安装微信、QQ进行分享功能

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:属于自研产品,国元证券股份有限公司(联系电话:
95578)

使用系统:Android+ios

24)同花顺条件单sdk

使用场景:使用智能条件单时。

使用信息:手机信息(IMEI、IMSI)WiFi Bssid、Android id、ip地址、mac地址、应用安装列表、任务列表及IDFV隐私信息、SSID

信息类型:个人设备信息。

使用目的:实现智能条件单自动委托。

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:浙江同花顺云软件有限公司(联系电话:0571-88911818

使用系统:Android+IOS

申请的系统权限:读取手机状态、查看WLAN状态、完全的网络访问权限、IOS端需要授权消息推送权限

系统权限申请目的:用于条件单委托。

隐私保护说明

https://ozone.10jqka.com.cn/tg_templates/doubleone/2018/privacyPolicy/index.html

25)优品用户中台SDKBumpTechGlide)

使用场景:使用优品用户中台时。

使用信息:ip地址、mac地址隐私信息

信息类型:个人设备信息。

使用目的:接入优品用户中台,可以在用户中台查看用户的信息,用户活跃、用户量统计。sdk的接入主要是透传大智慧的手机号以及资金账号登录信息到用户中台

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:武汉优品楚鼎科技有限公司(联系电话:027-88877696

使用系统:Android+IOS

申请的系统权限:网络访问权限、查看网络状态权限、写入存储权限、屏幕关闭后后台进程运行权限

系统权限申请目的:用于用户中台的运营。

隐私保护说明

http://www.upchina.com/

26libobjc.A.dylib

使用场景:用于APP架构层。

使用信息:获取IDFA

信息类型:个人设备信息。

使用目的:Objective-C 运行时库的一部分。Objective-C 运行时库是苹果开发的一套库,用于支持 Objective-C 语言的特性和特定的运行时行为。libobjc.A.dylib 包含了一些 Objective-C 运行时所需的核心函数和数据结构。在使用 Objective-C 语言编写的程序中,使用了 Objective-C 对象、消息传递、动态方法解析特性时,编译后的程序会链接到 libobjc.A.dylib 库以提供相应的运行时支持

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:Apple Inc(联系电话:400-666-8800

使用系统:ios

27)国元点金自研sdk(包括com.szkingdom.android、com.szkingdom.init、kds.szkingdom.modeinit、com.gyzq.phone、CryptoSwift.frameworkSSLClient.frameworkcom.gyzq.libDSSLClient.frameworkAuthSDK.frameworkandroid.support.v4.appprotobufdebugelder.selfstockeldergyhq.newstockviewguoyuan.szkingdom.android.phonegyhq.newselfstockgyhq.newstockviewgyzq.templateskds.szkingdomcom.actionbarsherlockcom.FTenViewcom.android.basephonecom.android.dazhihuicom.android.dzhcom.dzh.handmark.pulltorefresh.librarycom.gycom.gyzqcom.kdslibscom.dzhsj.tradecom.inqbarna.tablefixheaderscom.widgetcom.zhy.autolayoutcom.trevorpage.tpsvgcom.ytlibscom.expandable.layoutcom.yingt.commoncom.handmark.pulltorefreshcom.mcxtzhang.swipemenulibKeepSafe/ReLinker、GreenrobotEventBus、GoogleProtocolBuffers、NineOldAndroids、FileDownloader

使用场景:用于APP架构层。

使用信息:获取MAC地址、获取Android ID、尝试获取BSSIDWIFI的MAC地址、获取移动网络运营商的名字、SSID、宿主App进程信息、IP

信息类型:个人设备信息。

使用目的:初始化思迪sdk、初始化云柜台sdk、初始化玄武sdk、初始化腾讯TBS sdk

共享方式:APP初始化SDK,SDK通过自己的逻辑实现。

公司名称:属于自研产品,国元证券股份有限公司(联系电话:95578)

使用系统:Android

申请的系统权限:存储权限。

28)瓴羊Quick Tracking

使用场景:初始化应用时。

使用信息:OAID/GAID/MAC/IMEI/Android、ID/IDFA/IDFV OPENUDID、GUID/SIM卡 IMSI 信息/硬件序列号/MCC(移动国家编码)、MNC(移动网号)。

信息类型:个人设备信息。

使用目的:用于数据分析,从而改进我们的产品和服务。

共享方式:不共享。

公司名称:杭州瓴羊智能服务有限公司

使用系统:Android+ios

申请的系统权限:检测网络状态权限、获取设备信息权限、网络权限。

系统权限申请目的:实现设备信息数据的采集。

隐私保护说明:

https://help.aliyun.com/document_detail/467405.html?spm=a2c4g.11186623.help-menu-194063.d_4_0_1.6b133a905J4l1p