第三方SDK清单、与第三方共享个人信息清单
一、第三方SDK清单
为保障我们的产品/服务的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）以实现前述目的。我们对接入的相关第三方SDK在以下清单中说明，您可以通过以下清单中提供的链接或者路径查看第三方的个人信息处理规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示等官方说明为准。我们会尽到审慎义务，努力保障您的信息安全，尽可能及时更新并向您说明我们所接入第三方SDK的最新情况。但也请您理解，若我们所接入的第三方SDK提供方未及时主动向我们告知或未被我们检测出存在获取您的相关信息的情况，可能会被认为不涉及对您个人信息的收集，因而也不在此列明。
| SDK名称 | 运营方 | 使用信息 | 信息类型 | 使用目的 | 收集方式 | 官网链接 | 隐私政策 |
|---|---|---|---|---|---|---|---|
| 高德开放平台地图SDK（合包） | 北京高德图强科技有限公司 | 经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率） | 个人常用设备信息、个人位置信息 | 为了实现地图展示、定位、搜索等服务 | APP初始化SDK，SDK通过自己逻辑实现 | https://lbs.amap.com/ | 隐私政策 |
| 友盟SDK | 友盟同欣（北京）科技有限公司 | 设备信息（IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/BSSID/SSID）、地理位置 | 个人常用设备信息、个人位置信息 | 设备信息用于唯一标识设备，以便提供设备应用性能监控服务；位置信息用于反作弊服务，剔除作弊设备，排查应用性能崩溃原因 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.umeng.com/ | 隐私政策 |
| 友盟统计分析SDK | 友盟同欣（北京）科技有限公司 | 设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID/GAID）、位置信息、网络信息 | 个人常用设备信息、个人位置信息 | 进行APP运营统计与分析 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.umeng.com/ | 隐私政策 |
| 极光推送SDK | 深圳市和讯华谷信息技术有限公司 | 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)、设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）、网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）、应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息) | 个人常用设备信息、个人位置信息 | 为 APP 用户提供信息推送服务 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.jiguang.cn/push | 隐私政策 |
| TBS腾讯浏览服务SDK | 深圳市腾讯计算机系统有限公司 | 获取运行中进程信息、Mac地址、唯一设备识别码（IMEI、androidID/IDFA/OPENUDID /GUID、SIM 卡 IMSI 信息） | 个人常用设备信息 | 使用腾讯浏览器X5内核进行网页浏览，用于保障网页浏览的安全和速度 | APP初始化SDK，SDK通过自己逻辑实现 | https://cloud.tencent.com/product/tbs | 隐私政策 |
| 微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 获取运行中进程信息、Mac地址、唯一设备识别码（IMEI、androidID/IDFA/OPENUDID /GUID、SIM 卡 IMSI 信息）、微信包名信息 | 个人常用设备信息 | 使用微信登录 | APP初始化SDK，SDK通过自己逻辑实现 | https://developers.weixin.qq.com/community/homepage | 隐私政策 |
| 神策分析SDK | 神策网络科技（北京）有限公司 | 设备标识符（Android ID/IDFA/IDFV/UUID）、网络信息（网络类型、运营商名称等）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，以及按设备情况维度提供统计报表，实现对终端用户进行精细化行为数据分析；操作系统信息（系统名称、系统版本、系统语言）：用于保证服务在不同设备上的兼容性，实现对终端用户进行精细化行为数据分析；应用信息（时区、应用 app_id、应用名称、应用版本号）：用于对不同应用版本数据情况分析，实现对终端用户进行精细化行为数据分析。 | 个人常用设备信息 | 用于数据统计，驱动产品优化升级 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.sensorsdata.cn/ | 隐私政策 |
| glide图库 SDK | 开源框架 | 存储的个人文件，读写SDCard | 个人常用设备信息 | 用于图片预览使用 | APP初始化SDK，SDK通过自己逻辑实现 | http://bumptech.github.io/glide/ | 隐私政策 |
| 微信分享SDK | 深圳市腾讯计算机系统有限公司 | 终端设备唯一标识符 (DFV、OAID、IMEI、MEID、IMSI)、MAC地址、操作系统版本、设备品牌型号、设备配置、运营商类型、应用信息（应用名、应用版本号） | 个人常用设备信息 | APP内通过微信好友、微信朋友圈渠道分享运单、线路 | 通过数据接口API共享至第三方 | https://open.weixin.qq.com/ | 隐私政策 |
| 腾讯云语音识别SDK | 腾讯云计算（北京）有限责任公司 | 录音/麦克风权限（可选）;网络访问权限（必选，仅在Android、HarmonyOS NEXT申请）;网络状态权限（必选，仅在Android申请） | 音频数据 | 用户使用语音转写时,将上传的音频数据识别成文字 | APP初始化SDK，SDK通过自己逻辑实现 | https://console.cloud.tencent.com | 隐私政策 |
| 巨量引擎转化sdk | 北京巨量引擎网络技术有限公司 | 设备信息（设备品牌、型号、操作系统、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、浏览器的类型和版本号、操作、使用、服务日志等基础信息、，AndroidID、OAID），应用信息（开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态），广告信息（对广告的展示、点击及转化等交互数据），位置信息，性能数据（崩溃数据、性能数据 ），其他信息（运营商信息、设备时区、sim卡信息） | 个人常用设备信息 | APP内广告广告监测归因、广告投放统计分析、反作弊 | APP初始化SDK，SDK通过自己逻辑实现 | https://open.oceanengine.com | 隐私政策 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院泰尔终端实验室、移动安全工作委员会 | OAID，VAID，AAID，设备制造商、设备型号、设备品牌、设备网络运营商名称、app包名及签名信息，或在对应应用商店的APPID | 个人常用设备信息 | 用于广告投流验证 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.msa-alliance.cn/ | 隐私政策 |
| Openinstall SDK | 深圳市步云网络科技有限公司 | 设备序列号、Android ID、设备品牌、设备型号、操作系统版本、网络信息（IP地址）,粘贴板（剪切板）。 | 个人常用设备信息 | 区分用户应用使用渠道 | APP初始化SDK，SDK通过自己逻辑实现 | https://www.openinstall.io/ | 隐私政策 |
| vivo 推送 SDK（仅Android） | 维沃移动通信有限公司 | 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息 | 个人常用设备信息 | 在 vivo 手机终端推送消息时使用 | APP初始化SDK，SDK通过自己逻辑实现 | https://dev.vivo.com.cn/promote/pushNews | 隐私政策 |
| OPPO 推送 SDK（仅Android） | 广东欢太科技有限公司 | 应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret） | 个人常用设备信息 | 在 OPPO 手机终端推送消息时使用 | APP初始化SDK，SDK通过自己逻辑实现 | https://open.oppomobile.com/ | 隐私政策 |
| 小米推送 SDK（仅Android） | 北京小米移动软件有限公司 | 应用信息（应用包名、版本号和运行状态）、推送消息内容、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态）、通知栏设置信息 | 个人常用设备信息 | 在小米手机终端推送消息时使用 | APP初始化SDK，SDK通过自己逻辑实现 | https://dev.mi.com/console/appservice/push.html | 隐私政策 |
| 华为 HMS SDK（仅Android） | 华为软件技术有限公司 | 应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置） | 个人常用设备信息 | 在华为手机终端推送消息时使用 | APP初始化SDK，SDK通过自己逻辑实现 | https://developer.huawei.com/consumer/cn/ | 隐私政策 |
| 荣耀推送 SDK（仅Android） | 深圳荣耀软件技术有限公司 | 设备标识符（AAID、PushToken）、APPID、应用包名 | 个人常用设备信息 | 在荣耀手机终端推送消息时使用 | APP初始化SDK，SDK通过自己逻辑实现 | https://developer.hihonor.com/cn/ | 隐私政策 |
| 终端性能监控Pro SDK（仅Android） | 腾讯云计算（北京）有限责任公司 | 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否ROOT、磁盘空间及占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID | 个人常用设备信息 | 排查质量问题，帮助APP提升运行质量 | APP初始化SDK，SDK通过自己逻辑实现 | https://console.cloud.tencent.com/monitor/rumpro/products | 隐私政策 |
| 终端性能监控Pro SDK（仅iOS) | 腾讯云计算（北京）有限责任公司 | 设备型号、操作系统名称及版本、操作系统内部版本号、Wi-Fi状态、CPU属性、内存剩余空间、磁盘空间及磁盘剩余空间、运行时收集状态（进程所占内存、虚拟内存等）、idfv、是否越狱、地区编码 | 个人常用设备信息 | 排查质量问题，帮助APP提升运行质量 | APP初始化SDK，SDK通过自己逻辑实现 | https://console.cloud.tencent.com/monitor/rumpro/products | 隐私政策 |
| RxJavaFX(Android) | 开源项目 | 扫码的图片信息,拍照权限 | RxJavaFX并非第三方SDK，主要用于进行异步操作，属于app行为。收集的IP地址用于提供基础反作弊能力与相关日志。 | 网络加载 | https://github.com/ReactiveX/RxJava | 隐私政策 | |
| Lottie（开源动画渲染库） | Airbnb | 渲染动画 | SDK不主动收集任何数据 | https://github.com/airbnb/lottie-android | 隐私政策 | ||
| ARouter（Android 组件化路由框架） | 阿里巴巴集团 | 1. 实现 Android 应用组件化架构下的页面跳转与服务调用解耦；2. 支持 URL Scheme 解析、参数传递、跳转拦截及其他核心路由功能；3. 优化应用模块间通信效率，提升开发可维护性。 | SDK自身不主动收集任何个人信息 | https://github.com/alibaba/ARouter | 隐私政策 | ||
| FastJSON(Android) | 阿里巴巴集团 | 实现Java对象与JSON数据之间的高速转换（序列化与反序列化） | SDK自身不主动收集任何个人信息 | https://github.com/alibaba/fastjson | 隐私政策 | ||
| RxAndroid(Android) | ReactiveX | 1. 简化 Android 异步操作逻辑，解决线程管理问题；2. 统一事件流处理方式，支持数据变换、过滤、合并及其他操作，提升代码可读性和可维护性；3. 优化异步任务的生命周期管理 | SDK自身不主动收集任何个人信息 | https://github.com/ReactiveX/RxAndroid | 隐私政策 | ||
| EventBus(Android) | GreenRobot | 1. 简化应用内组件间通信逻辑，减少组件依赖；2. 支持事件的发布 - 订阅模式，实现跨层级、跨组件的数据传递；3. 优化代码结构，降低耦合度，提升开发效率。 | SDK自身不主动收集任何个人信息 | https://github.com/greenrobot/EventBus | 隐私政策 | ||
| 百度人脸安全采集SDK | 百度 | 设备信息（包括IDFA、IDFV、运营商信息、WiFi状态、WiFi列表、系统设置、系统属性、设备型号、操作系统、正在运行的程序列表）、位置信息（通过IP地址解析获取粗略位置信息）、日志信息（包括设备信息和IP地址）、可选个人信息（姓名、身份证件号码、人脸图片、身份证照片、人脸视频信息（含语音）) | 读取/写入外部存储卡、访问网络、获取网络状态、打开相机/摄像头、麦克风权限 | 为实现设备风险环境检测、恶意应用检测、DNS劫持检测、网络安全检测及其他安全检测与防护功能，以及识别是否为真实设备及真人使用人脸安全采集SDK。使用用户提供的姓名、身份证件号码作为待核验数据，以实现向最终用户提供权威库身份核验功能 | 用户上传身份证件时收集 | https://cloud.baidu.com/?from=console | 隐私政策 |
| 顶象设备指纹SDK | 顶象技术有限公司 | 【必选】设备版本、【必选】系统版本、【必选】生成ID、【必选】手机样式、【必选】手机名、【必选】APP应用包名、【必选】APP应用名、【必选】APP应用版本、【必选】移动设备运营商名称、【必选】国家代码、【必选】运营商代码、【可选】iccid、【可选】ssid、【可选】bssid、【可选】MAC地址、【可选】IMSI、【可选】IMEI、【可选】IP地址、【可选】AndroidID、【可选】传感器列表 | 网络通信权限，网络接入状态权限，WIFI接入状态 | 标识设备 | 自动收集，在启动APP、初始化SDK时进行收集 | https://www.dingxiang-inc.com/ | 隐私政策 |
牛卡福货主APP还集成了如下开源组件来实现页面渲染、视频播放、线程管理、系统基础组件UI、系统生命周期、文件管理、线程等基础能力等基础能力。请您放心，这些组件不会采集亦不会传输您的个人信息。
MMKV（https://github.com/Tencent/MMKV）
此外，牛卡福货主APP还包括安卓官方SDK，满足利用系统内置SDK提供更强的数据库访问性能；具体如下：
Androidx.room
上述官方SDK详细信息，请您参见官网链接：
https://developer.android.google.cn/index.html
二、第三方共享个人信息清单
当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，或基于其他法律法规规定的情形下共享对应信息。您可以通过本清单列举的相关信息了解第三方会如何处理您的个人信息，我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
| 第三方机构 | 机构名称 | 使用信息 | 信息类型 | 使用场景 | 共享方式 | 官网链接 | 隐私政策 |
|---|---|---|---|---|---|---|---|
| e签宝 | 杭州天谷信息科技有限公司 | 姓名、手机号、身份证号、企业名称、法人姓名 | 个人常用信息、企业信息 | 通过e签宝为用户实名签订服务合同 | 通过数据接口API共享至第三方 | https://www.esign.cn/ | 隐私政策 |
| 易宝支付 | 易宝支付有限公司 | 身份证正面照片、身份证反面照片、姓名、身份证号 、有效期、地址 、发证机关 、手机号、银行卡 | 个人常用信息 | 通过易宝支付为用户提供钱包服务，用户在货主端在线领取活动奖励 | 通过数据接口API共享至第三方 | https://www.yeepay.com/ | 隐私政策 |
| 司机 | 承接您运单的司机 | 向司机共享您填写的卸货地联系人的姓名及手机号码 | 个人常用信息 | 为完成货物运输，向司机共享您填写的卸货地联系人的姓名及手机号码，以便司机与您填写的联系人联系完成货物承运。请知悉，司机在运输过程中，也可以通过电话方式与您或装货地联系人取得联系，以便沟通货物承运事宜，但我们不会向其披露您或装货地联系人的信息，司机仅可以通过我们提供的虚拟号码与您或装货地联系人取得联系 | 页面查看 | 无 | 无 |
| 物流服务提供商 | 承接您运单的物流服务商 | 共享您填写的运单信息 | 个人常用信息 | 当您选择需要纸质回单或选择对已完成运单申请开具发票时，我们会向合作的物流服务提供商共享您填写的收件信息，以便向您邮寄纸质回单或发票 | 通过数据接口API共享至第三方 | 无 | 无 |