当您使用企业手机银行APP功能或服务时,在某些特定的场景下,我行会使用我行或者第三方的SDK来为您服务,这些SDK可能会收集您的个人信息,收集的信息仅供我行使用,不与第三方共享。具体如下:

(一)飞天蓝牙key盾SDK

SDK类型:安全

公司名称:飞天诚信科技股份有限公司

使用目的和场景: 用于电子签名认证交易

收集的信息或访问的权限:需获取蓝牙权限、地理位置信息。

第三方官方网址:www.ftsafe.com.cn

隐私政策链接:www.ftsafe.com.cn/about/privacy

(二)恒宝蓝牙key盾SDK

SDK类型:安全

公司名称:恒宝股份有限公司

使用目的和场景: 用于电子签名认证交易

收集的信息或访问的权限:需获取蓝牙权限、地理位置信息。

第三方官方网址:www.hengbao.com

隐私政策链接:ps.hbgf.net.cn/Product/PrivacyPolicy/Hengbao-PrivacyPolicy(Update20220325).pdf

(三)文鼎创蓝牙key盾SDK

SDK类型:安全

公司名称:深圳市文鼎创数据科技有限公司

使用目的和场景: 用于电子签名认证交易

收集的信息或访问的权限:需获取蓝牙权限、地理位置信息。

第三方官方网址:www.excelsecu.com.cn

(四)同盾设备指纹SDK

SDK类型:安全

公司名称:同盾科技有限公司

使用目的和场景: 用于判断设备唯一性以及风险控件,保障您的账户安全。

收集的信息或访问的权限:设备硬件信息、设备型号、设备版本号、设备类型、设备序列号、设备用户名、地理位置、网络信息、软件运行环境、运行中进程信息、APP版本号、MAC地址信息(静默或后台方式收集)、UDID、唯一标志信息(IMEI/IDFA)、OAID、IMSI、MEID、BSSID、SSID、android_ID、系统上次启动时间、Wifi信息、WIFI扫描结果、IP地址、网络类型、系统信息、本机号码、ICCID(SIM卡序列号)、运营商信息、接入网络的方式、软件安装列表、传感器(光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器、心率传感器)、蓝牙MAC地址、基站信息。

第三方官方地址:www.tongdun.cn

隐私政策链接:www.tongdun.cn/other/privacy/id=1

(五)灵图地图SDK

SDK类型:定位

公司名称:北京灵图软件技术有限公司

使用目的和场景: 用于用户进行网点预约。

收集的信息或访问的权限:获取地理位置信息。

第三方官方网址:www.lingtu.com/index.php

(六)飞天音频key盾SDK

SDK类型:安全

公司名称:飞天诚信科技股份有限公司

使用目的和场景: 用于电子签名认证交易。

收集的信息或访问的权限:获取音量控制和音频录制权限。

第三方官方网址:www.ftsafe.com.cn

隐私政策链接:www.ftsafe.com.cn/about/privacy

(七)TalkingDataSDK

SDK类型:数据统计

SDK包名:com.tendcloud.*

公司名称:北京腾云天下科技公司

使用目的和场景:用于后台数据统计分析记录用户使用行为,以便优化操作体验和完善服务。

收集的信息或访问的权限:需访问电话权限、访问网络权限、判断网络状态权限、WIFI 状态权限、读写外部存储器权限、应用软件列表权限、位置权限、获取广告标示符权限。需收集:运营商信息、地理位置、传感器、设备标识信息(IMEI、MEID、AndroidID、GUID、IDFV、IDFA、OAID),唯一设备识别(OPENUDID),SIM卡序列号(ICCID)、设备MAC地址、IP地址、ADID、安卓匿名设备标识符(VAID、AAID)、安卓广告主标识符、设备硬件序列号、应用列表信息、SDK版本、平台、时间戳、系统文件的创建时间、应用标识符、App版本号、应用分发渠道、应用进程信息、WiFi状态(BSSID)、SSID、IOS13 IDFA 开关状态和应用的 IDFA 授权状态、账户信息、时区、Wifi信息、应用的 NFC 权限情况(是或否)、设备是否支持NFC 功能(是或否)、设备型号、手机的品牌厂商、系统信息、会话启动/停止时间、语言所在地、基站信息、硬盘、CPU和电池使用情况。

隐私政策链接:www.talkingdata.com/privacy.jsp?languagetype=zh_cn

(八)百度识别SDK

SDK类型:工具

公司名称:百度在线网络技术(北京)有限公司

使用目的和场景: 用于用户活体检测和是否本人验证,以提升用户账户安全和交易安全

收集的信息或访问的权限:需获取摄像头权限。

隐私政策链接:ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz

(九)菊风远程双录SDK

SDK类型:工具

公司名称:宁波菊风系统软件有限公司

使用目的和场景: 用于法人开户意愿视频核实

收集的信息或访问的权限:获取麦克风、摄像头权限。

第三方官方网址:www.juphoon.com

(十)科大讯飞语音识别SDK

SDK类型:工具

公司名称:科大讯飞

使用目的和场景:用于语音搜索、语音播报功能

收集的信息或访问的权限:获取设备麦克风并收集传输语音信息,运营商信息,设备标识信息(AndroidID、IMSI、IMEI),设备MAC地址。

第三方隐私政策链接:

在线语音听写SDK隐私政策:www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html

离线唤醒SDK隐私政策:www.xfyun.cn/doc/asr/awaken/awaken_sdkprivacy.html

(十一)蚂蚁科技集团股份有限公司Mpaas框架SDK

SDK类型:框架

SDK包名:

com.mpaas.*;com.alibaba.*;

com.alipay.*;com.taobao.wireless;

com.alipay.wireless;com.ta.utdid2;

com.ut.device

公司名称:蚂蚁科技集团股份有限公司

使用目的和场景:提供App运行基础能力,包括App启动、数据安全传输和存储、App内网页解析展示、缓存图片、App运行日志和闪退日志记录、消息推送服务、判断App是否联网、判断app是否运行在前台、标识设备唯一性、app升级功能。其中包括无线保镖 sdk ( com.alipay.wireless.security; com.taobao.wireless.security; com.alibaba.one)提供用户数据保密服务、com.alibaba.sqlcrypto用于数据库加密、utdid4allsdk用于生成设备唯一标识。

Mpaas 框架会获取的权限:存储器权限、应用软件列表权限、电话权限、位置权限、网络状态权限、 wifi 状态权限。

Mpaas 框架会获取的用户信息:设备名称、 Android id 、 MAC 、 BSSID 、 SSID 、 IMEI 、 IMSI 、 ICCID 、位置信息、运营商、软件安装列表、传感器信息。

另外,为了更好为您服务,mpaas 框架还会集成以下第三方 sdk :

(1)阿里设备标识SDK:用于生成设备唯一凭证,判断是否在异常设备、非常用设备进行登录的场景。

(2)新浪微博分享SDK、微信分享SDK、腾讯开放平台SDK、用于实现根据客户操作将相关页面进行分享。

(3)小米推送、华为HMS,用于向客户设备推送业务消息。

(4)UC WebView SDK,用于受委托提供应用内 H5 性能问题定位分析服务。

(5)高德地图,用于帮助用户发布信息时定位位置。

(6)UC 啄木鸟:UC Crash SDK,用于提供线上质量监控以及异常定位分析服务。

(7)钉钉分享SDK,目前没有相关功能调用。

以上服务需获取ANDROID_ID、OAID、IMSI、设备IMEI、MEID、设备名称、设备序列号、MAC地址、IP地址、位置信息、网络类型、应用信息、剪贴板信息、软件安装列表。

具体详情可查看mPaaS官网链接

隐私政策链接:render.alipay.com/p/c/180021120000000340/index.html?agreementId=AG01000579

(十二)梆梆加固SDK

SDK类型:工具

公司名称:北京梆梆安全科技有限公司

使用目的和场景:用于通过设备唯一识别码,检测设备运行环境,防止App被破解、防止被恶意篡改数据。

收集的信息或申请的权限:无

第三方官方网址:dev.bangcle.com/

(十三)中金金融认证中心有限公司推送软证书SDK

SDK类型:安全

公司名称:中金金融认证中心有限公司

使用目的和场景:该SDK用于实现判断设备唯一性及调起手机银行软证书进行电子签名。

收集的信息或申请的权限:获取操作系统版本号、设备MAC地址、AndroidID、ROOT标识。

第三方官方网址:www.cfca.com.cn

(十四)软加密SDK

SDK类型:安全

公司名称:北京信安世纪科技股份有限公

使用目的和场景:提供数据加密解密服务

sdk收集的信息和申请的权限:SDK不申请任何权限,不收集任何信息,仅提供加解密功能。

第三方官方网址:www.infosec.com.cn

(十五)北京天拓数信

SDK类型:服务

公司名称:北京天拓数信科技有限责任公司

使用目的和场景:在活动中心和权益中心中提供商城服务。

收集的信息或申请的权限:获取登录用户手机号码用于判断是否具备抽奖资格。

第三方官方网址:www.bjttsx.com/#/index

(十六)腾讯云慧眼SDK

SDK类型:工具

SDK包名:com.tencent.cloud.*

公司名称:腾讯云计算(北京)有限责任公司

使用目的和场景:用于用户活体检测和是否本人验证,以提升用户账户安全和交易安全。

收集的信息或申请的权限:人脸视频和照片,光线传感器信息,系统设置,系统属性,含传感器列表信息,网络状态,设备型号,操作系统,ip地址,相机,相机参数,Android ID,OAID,部分存储文件路径。

第三方官方网址:cloud.tencent.com/product/faceid

隐私政策链接:privacy.qq.com/document/preview/f7370a2ac2224ec98be3d30609568ba3

(十七)OCR识别SDK

SDK类型:工具

SDK包名:exocr.idcard exocr.bankcard

公司名称:北京尖峰远景科技有限公司

使用目的和场景:用于银行卡识别,并自动填充银行卡号。

收集的信息或申请的权限:需获取摄像头权限

第三方官方网址:www.bjpvt.com