第三方信息共享清单

当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可通过本清单中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
一、第三方SDK列表说明
为保障天猫养车相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。
我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关官网链接链接供参考，具体请以其公示的官方说明为准。天猫养车接入第三方SDK情形如下：
天猫养车第三方SDK清单
SDK名称 SDK所需用户信息字段 所需系统权限 使用目的/理由 SDK运营方 隐私政策/官网链接
华为推送 设备标识符、应用信息（应用基本信息）、设备信息（设备型号、操作系统） 无 用于天猫养车App向华为手机用户推送消息 华为软件技术有限公司 https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
小米推送 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 访问网络状态、获取设备信息、写入设备存储 用于向小米手机用户推送消息 北京小米移动软件有限公司 https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
VIVO推送 匿名用户ID（OAID）、应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息 无 用于向VIVO手机用户推送消息、统计推送SDK接口调用成功率 维沃移动通信有限公司 https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613
OPPO推送 设备相关信息（如OAID，User ID，Android ID，Google Advertising ID（GAID）, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）、应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret） 无 向OPPO手机用户提供推送服务，发送关于软件更新或新品发布等通知 广东欢太科技有限公司 https://open.oppomobile.com/new/developmentDoc/info?id=10288
Bugly SDK 手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID 剪切板权限（iOS）、相册权限、内存卡权限（Android） 排查质量问题,帮助APP提升运行质量 深圳市腾讯计算机系统有限公司 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
App 支付宝客户端 Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器、任务列表 设备状态权限（Android）、网络连接状态 保障用户账户和资金安全以及支付服务的安全稳定运行。
履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
实现网络链路的选择和优化，以提升用户体验。		 支付宝（中国）网络技术有限公司 https://opendocs.alipay.com/common/02kiq3
银联支付 个人基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书）；个人财产信息（银行账号、口令、交易和消费记录、流水记录、以及余额）；联系人信息（通讯录）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、操作系统类型、软件列表唯一设备识别码（如android ID/IDFA/OPENUDID/GUID）等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括精准定位信息、经纬度）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；个人教育工作信息（学历、学位、教育经历）；个人通讯信息（包括短信、电子邮件）；个人生物识别信息（个人指纹、面部特征） 无 用户登录账户和支付过程中的安全风控
1.为了保障您的账户和资金安全以及支付服务的安全稳定运行。
2.为履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。		 中国银联股份有限公司 https://open.unionpay.com/tjweb/acproduct/list?apiSvcId=3021&index=7
阿里云风险识别SDK 设备信息、网络信息：设备标识符（包括IDFA、Android ID、GAID、OAID、UAID、Boot ID、VAID、AAID）、设备硬件信息（包括设备类型、设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、
网络信息（包括网络类型、运营商名称、IP地址、WiFi状态信息、WiFi列表信息、DNS地址、DHCP地址、SSID、BSSID）、手机号、基站信息、SIM卡状态。
位置相关信息(包括经纬度)。
软件列表信息（包括软件列表及软件运行列表信息）。		 无 检测异常设备，识别作弊及欺诈风险 杭州阿里云智能科技有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202111120818_92724.html
阿里云号码认证SDK 网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State） 无 本机号码一键登录和认证。 杭州阿里云智能科技有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.370370eaokkwLp
高德地图 设备信息（包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名））
位置信息（可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、WiFi的BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计））
网络类型（如移动网络、WiFi网络）
图像信息（室内AR步行导航过程中采集到的室内图像）		 电话
跟踪
网络访问
定位
始终允许访问位置信息
存储
相机		 收集用户位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您推荐您所在区域可以购买的产品与服务，列如向您推荐附近的门店，展示当前城市区域可以提供的服务
为用户提供地图展示和搜索、步骑行导航功能及服务		 北京高德图强科技有限公司 https://lbs.baidu.com/index.php?title=openprivacy
神策分析SDK 设备标识符（Android ID/IDFA/IDFV/UUID/OAID）读取MAC地址、网络信息（网络类型、运营商名称、IP 地址、WiFi信息）、设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（系统名称、系统版本、系统语言）、应用信息（时区、应用 app_id(唯一应用程序编号)、应用名称、应用版本号）、位置信息GPS 位置信息）、传感器（屏幕方向） 设备权限
定位
网络状态		 激活设备统计并分析用户在App内的使用效果
设备标识符：用于用户身份识别，以确保能准确进行统计,分析渠道来源；
网络信息：用于判断 SDK 与服务器的网络连接状态，保证服务的稳定性和连续性，同时进行用户行为分析；
设备硬件信息：用于保证服务在不同设备上的兼容性，以及按设备情况维度提供统计报表，实现对终端用户进行精细化行为数据分析；
操作系统信息：用于保证服务在不同设备上的兼容性，实现对终端用户进行精细化行为数据分析；
应用信息：用于对不同应用版本数据情况分析，实现对终端用户进行精细化行为数据分析;
位置信息：用于采集设备所处的位置，实现对终端用户进行精细化行为数据分析；
传感器：用于采集设备当前的屏幕方向，实现对终端用户进行精细化行为数据分析；		 神策网络科技（北京）有限公司 https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_compliance-22252691.html
OpenInstall 设备品牌、设备型号、操作系统版本、网络信息（IP地址）、粘贴板（剪切板）；Android ID、本地存储权限；IDFA、OAID、GAID、任务列表、传感器信息、应用基本信息、系统基本信息、系统设置信息、开放匿名设备标识符 剪切板
本地存储权限
网络状态
 应用统计、拉起分析、App传参安装、H5渠道统计、Android渠道包统计、裂变分享统计；提升App传参功能、H5渠道统计的归因精度；作弊监控功能；广告统计功能 深圳市分秒网络科技有限公司 https://www.openinstall.io/privacy.html
友盟消息推送SDK 设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、位置信息、应用列表 （1）设备信息、网络信息：必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID、Google Advertising ID（GAID）、IP地址、基站信息。
（2）位置相关信息。
（3）应用列表信息。		 App运行（包括后台运行）时在消息推送服务场景下采集用户信息用于以下目的：
（1）设备信息、网络信息：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。
（2）位置相关信息：提供应景推送功能，提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰。应国家有关部门要求，为了提升移动互联网技术服务社会公益的功能，发挥 APP 消息推送在灾害预警方面的作用，当发生地震及气象等重大灾害时，通过APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息。
（3）应用列表信息：推荐更符合您需要的推送内容，减少无用推送信息对您的打扰。我们采⽤合并链路技术进⾏技术推送，当⼀个设备有多个APP的推送链路同时活跃时，我们会随机合并成⼀条链路，以达到为您省电省流量的⽬的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，您可以选择开启或关闭这项服务，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大的同时消息触达率也会降低。		 友盟同欣（北京）科技有限公司 https://www.umeng.com/page/policy
微信Open SDK 用户在第三方应用中主动选择的图片或内容、微信头像、昵称信息，用户发起支付时第三方应用生成的微信支付订单标识 / 用户在第三方应用中主动选择的图片或内容：使用分享/收藏到微信功能；用户主动选择的微信头像、昵称信息：使用微信头像、昵称登录第三方应用；用户发起支付时第三方应用生成的微信支付订单标识：在第三方应用中使用微信支付功能 深圳市腾讯计算机系统有限公司 https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

其中，为保障我们接入的第三方SDK能够提供相应的服务，我们接入的第三方SDK同时集成了其他第三方SDK或者通过API 接口向其他第三方提供您的信息，具体情形如下：

我们接入的SDK名称 SDK集成的SDK或API名称 集成的SDK或API所需用户信息字段 所需系统权限 使用目的/理由 集成的SDK运营方 隐私政策/官网链接
阿里云号码认证SDK 中国移动认证SDK 网络类型、网络地址（IP 地址）、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商、OAID 无 识别用户的手机号码快速登录/号码校验，问题查询、分析、风险控制 中移互联网有限公司 https://wap.cmpassport.com/resources/html/contract.html
中国联通认证SDK 网络类型、网络地址（IP 地址）、运营商类型、首选卡、本机手机号码、手机设备类型（手机型号）、手机操作系统（设备系统版本）、硬件厂商 无 识别用户的手机号码快速登录/号码校验 中国联合网络通信有限公司 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
中国电信认证SDK 网络 IP 地址、网络类型、注册手机号码、本机号码、应用进程信息、ANDROID_ID、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 无 识别用户的手机号码快速登录/号码校验及业务风控 天翼数字生活科技有限公司 https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
二、对外提供信息清单
为保障向您提供的服务顺利完成，我们可能会向相应的第三方提供为您提供相关产品与/或服务所必要的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的对外提供您的个人信息。如果您拒绝我们向第三方提供个人信息的，将可能导致您无法使用相关第三方提供的服务。
请您知悉，即使已经取得您的单独同意，我们也仅会在恪守法律法规的要求并采取技术措施保障您的个人信息安全的前提下，基于本隐私文件的目的提供您的个人信息，采取包括但不限于对相关个人信息进行去标识化处理或加密处理等其他尽量以对您的权益影响最小的方式向第三方提供您的个人信息。
目前，我们向第三方提供个人信息的情况具体如下：
天猫养车对外提供个人信息清单
第三方类型 第三方名称 个人信息字段 使用目的 使用场景 提供方式
短信服务提供商 上海大汉三通通信股份有限公司 手机号码 向用户发送平台通知或营销短信 经用户授权后，根据用户授权信息向用户提供营销活动通知、商业性电子信息或您可能感兴趣的广告 系统接口
阿里云计算有很公司
物流配送服务提供商 达达、货拉拉、顺丰同城、美团、闪送、UU跑腿、快狗、极兔、跨越、拼多多、顺丰、四季安、力展、恒路、湖南路飞、畅顺通达、鑫磊、中原、诸葛、德邦、圆通、韵达、邮政、EMS、宅急送、中通、豫德隆、优希、顺心捷运 收件人手机号码、联系人、地址 同步配送任务，向用户配送商品，完成订单履约 用户下单后进行货物交付配送 系统接口
车型识别服务提供商 上海力洋信息技术有限公司 车辆识别码 实现填写车辆识别码快速解析功能，匹配适配用户车型的产品和服务 用户通过车辆识别码解析车型信息 系统接口
车牌识别服务提供商 成都深云智能科技有限公司 车牌号 实现填写车牌号快速解析功能，匹配适配用户车型的产品和服务 用户通过车牌号解析车辆识别码信息 系统接口