兴业期货APP 第三方信息共享清单

为了向您提供更完善、优质的产品和服务,我们的某些服务将由第三方提供,我们会接入由第三方提供的相关软件开发包(SDK)实现该目的。

我们会对第三方SDK进行严格的安全检测,在满足新的服务需求及业务功能变更时,我们会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私政策说明供参考,具体以其公示的官方说明为准。

1. 微信SDK

使用场景:微信分享、微信登录、微信支付

使用目的:为了能够正常使用微信分享、微信登录和微信支付功能

涉及个人信息:微信UnionID

获取权限:无

系统:iOS+Android

共享方式:SDK本机采集

所属机构:深圳市腾讯计算机系统有限公司

联系方式:mailto:Dataprivacy@tencent.com 

微信SDK隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 

2. QQ分享SDK

使用场景:QQ分享

使用目的:为了能正常使用QQ分享功能

关联启动:当用户点击QQ分享时,会关联启动QQ APP

涉及个人信息:设备信息(操作系统信息、设备型号信息)、国际移动设备识别码(IMEI)

获取权限:读取设备状态权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:深圳市腾讯计算机系统有限公司

联系方式:mailto:Dataprivacy@tencent.com 

QQ分享SDK隐私政策:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

3. 华为消息推送SDK

使用场景:消息推送

使用目的:在华为手机上使用的消息推送功能,为手机推送App消息

涉及个人信息:应用信息(应用包名、版本号、运行状态)、设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置)

获取权限:读取设备状态权限

系统:Android

共享方式:SDK本机采集

所属机构:华为技术有限公司

联系方式:https://consumer.huawei.com/cn/legal/privacy-questions/ 

华为消息推送SDK隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 

4. 小米推送SDK

使用场景:消息推送

使用目的:在小米手机上使用的消息推送功能,为手机推送App消息

涉及个人信息:设备标识OAID和加密的Android ID、设备相关信息(设备厂商、设备型号、设备内存、操作系统版本)、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态、应用列表。其中当前网络类型、SIM卡运营商名称仅在设备本地读取。

获取权限:无

系统:Android

共享方式:SDK本机采集

所属机构:北京小米科技有限责任公司

联系方式:https://privacy.mi.com/support 

小米推送SDK隐私政策:https://dev.mi.com/console/doc/detail?pId=1822 

5. 极光推送SDK

使用场景:消息推送

使用目的:实现向终端用户进行消息推送

涉及个人信息:

A. 设备信息:设备标识符(Android ID、GAID、OAID、 UAID、IDFA、AAID、Boot ID);

B. 设备硬件信息(设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间);

C. 操作系统信息(操作系统版本、系统名称、系统语言);

D. 网络信息(网络类型、运营商信息、IP地址、DHCP、WiFi状态信息、基站信息);

E. 推送信息日志;

E. 软件应用列表;

获取权限:精确位置(基于GPS和网络)、粗略位置(基于网络)、网络权限、查看WLAN连接

系统:Android

共享方式:SDK本机采集

所属机构:深圳市和讯华谷信息技术有限公司

联系方式:mailto:compliance@jiguang.cn

极光推送SDK隐私政策:https://www.jiguang.cn/license/privacy

6. 极光认证SDK

使用场景:一键登录

使用目的:为了使用便捷的一键登录功能

涉及个人信息:设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID、ICCID)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、精确位置信息、手机号码

获取权限:定位权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:深圳市和讯华谷信息技术有限公司

联系方式:mailto:compliance@jiguang.cn 

极光认证SDK隐私政策:https://www.jiguang.cn/license/privacy 

极光认证SDK嵌入的SDK:

中国移动认证:用于识别用户的手机号码快速登录/号码校验,问题查询、分析,风险控制,涉及的个人信息类型:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商。

联系方式:10086

中国移动认证隐私政策:https://wap.cmpassport.com/resources/html/contract.html 

中国联通认证:用于识别用户的手机号码快速登录/号码校验,涉及的个人信息类型:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商。

联系方式:4000-600-611

中国联通认证隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html 

中国电信认证:用于识别用户的手机号码快速登录/号码校验及业务风控,涉及的个人信息类型:网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络链接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。

联系方式:4008-281-189

中国电信认证隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey= 

7. 云开户SDK

使用场景:在线开户,为中国证监会监管强制要求

使用目的:为了能使用在线开户功能

涉及个人信息:

A. 基本信息(包括个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历邮编);

B. 影像信息(包括身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像);

C. 账户信息(包括期货账户信息、银行账户信息);

D. 网络身份标识信息(包括个人信息主体账号、IP地址);

E. 个人数字证书信息、个人登陆记录

F. 个人常用设备信息(包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码在内的描述个人常用设备基本情况的信息);

G. 期货开户业务和相关法律法规要求采集的其他必要信息(包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息);

H. 麦克风权限、相机权限、网络权限、网络状态、存储权限。

获取权限:麦克风权限、相机权限、相册权限、录音权限、读写外部存储权限、定位权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:中国期货市场监控中心有限责任公司

联系方式:mailto:cloud@cfmmc.com 

云开户SDK隐私政策:https://app5bus.cfmmc.com/privacy 

云开户SDK嵌入的SDK:

A.国富安数字证书

目的:为网上开户客户申请并发放CA数字证书

处理个人信息范围:个人姓名、身份证号、期货开户机构名称、CA数字证书

获取方式:通过技术系统后台接口方式获取

第三方机构名称:北京国富安电子商务安全认证有限公司

联系方式:86-010-58103599

B.短信平台

目的:向用户发送登录短信验证码或电话播放登录验证码语音提示、推送开户成功及申请交易编码成功等通知短信

处理个人信息范围:个人姓名、个人手机号、期货开户相关账号信息、期货开户相关业务办理结果

获取方式:通过技术系统后台接口方式获取

第三方机构名称:联动优势科技有限公司、北京国都互联科技有限公司

联系方式:400-112-5881、400-110-4488

C.身份认证平台

目的:对用户身份信息进行实名制认证

处理个人信息范围:个人姓名、身份证号、身份证图片

获取方式:通过技术系统后台接口方式获取

第三方机构名称:证通股份有限公司、全国公民身份证号码查询服务中心

联系方式:400-820-1515、010-59832908

8. Cloudroom SDK

使用场景:掌上营业厅视频双/单录,视频鉴证业务

使用目的:为了能够使用博易掌厅办理相关业务

涉及个人信息:无

获取权限:通话权限、相机权限、相册权限、麦克风权限、录音权限、读写取外部存储权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:深圳市云屋科技有限公司

联系方式:mailto:anna@cloudroom.com 

Cloudroom SDK隐私政策:https://www.cloudroom.com/download.html#privacypolicy 

9.  腾讯云 SDK

使用场景:掌上营业厅人脸识别

使用目的:为了能够使用博易掌厅办理相关业务

涉及个人信息:人脸信息

获取权限:通话权限、相机权限、相册权限、麦克风权限、录音权限、读写取外部存储权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:腾讯云计算(北京)有限责任公司

联系方式:https://kf.qq.com/ 

腾讯云 SDK隐私政策:https://cloud.tencent.com/developer/news/185791 

腾讯云SDK嵌入的SDK:

Bugly SDK(仅Android端使用,含腾讯移动分析组件):用于腾讯云慧眼人脸核身SDK运行时对发生的故障问题进行排查、分析、解决。涉及的个人信息类型:设备型号、操作系统。

联系方式:mailto:Dataprivacy@tencent.com 

Bugly SDK隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 

腾讯优图Faceln人脸核身SDK:用于用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时。涉及的个人信息类型:人脸视频及照片

联系方式:mailto:Dataprivacy@tencent.com 

腾讯优图Faceln人脸核身SDK隐私政策:https://privacy.qq.com/document/preview/13a6cbc478814273a8584cce698b8e08 

腾讯图灵盾人脸防攻击SDK:用于用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时。涉及的个人信息类型:系统设置、系统属性、网络状态、设备型号、IP地址、相机、Android(硬件序列号OAID、部分存储文件路径)、iOS(运营商信息、iDFV)

联系方式:mailto:Dataprivacy@tencent.com 

腾讯图灵盾人脸防攻击SDK隐私政策:https://privacy.qq.com/document/preview/b8f92d6cdc0d4dc3ab6192d7096cee68 

10. 清场 SDK

使用场景:防止页面劫持、防止hook、root检测,加强安全防护

SDK为本地部署模式,不会向第三方共享以上信息。

使用目的:为了保障使用程序的安全性

涉及个人信息:无

获取权限:无

系统:iOS+Android

共享方式:SDK本机采集

所属机构:北京智游网安科技有限公司(爱加密)

联系方式:mailto:service@ijiami.cn 

清场 SDK隐私政策:https://www.ijiami.cn/privacypolicy/clearance-privacy.html

11.  神策 SDK

使用场景:用户体验行为检测(每次启动APP时)

使用目的:提供用户行为分析,对用户行为进行统计、并实现精细化行为数据分析,帮助开发者实现精细化运营。

SDK为本地部署模式,不会向第三方共享以上信息。

涉及个人信息: 

设备标识符(Android ID\IDFA\IDFV\UUID)、网络信息(网络类型、运营商名称、IP地址)、设备硬件信息(设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(系统名称、系统版本、系统语言)、应用信息(时区、应用app_id、应用名称、应用版本号)

获取权限网络访问

系统:iOS+Android

共享方式:SDK本机采集

所属机构:神策网络科技有限公司

联系方式:mailto:mkt@sensorsdata.com 

神策 SDK隐私政策:https://www.sensorsdata.cn/market/privacy_policy.html 

12. ctp SDK

使用场景:穿透式数据采集上报,为中国证监会监管强制要求

使用目的:满足政府穿透式监管要求

涉及个人信息: 手机号码、IP地址、端口号、MAC地址、设备名、操作系统版本、CPU序列号、硬盘序列号、BIOS序列号、分区信息、设备序列号、网络运营商、设备类型、地理位置信息、通用唯一识别码、国际移动设备识别码、移动设备识别码、国际移动用户识别码、IC卡识别码

获取权限:位置权限、设备状态权限(Android)、网络连接权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:上海期货信息技术有限公司

联系方式:400-888-0020

ctp SDK隐私政策:https://www.simnow.com.cn/static/apiDownload.action

13.  恒生 SDK

使用场景:穿透式数据采集上报,为中国证监会监管强制要求

使用目的:满足政府穿透式监管要求

涉及个人信息:设备Mac地址、手机号码、设备序列号、IMSI、ICCID、终端类型、移动终端IP、地理位置信息、操作系统版本、设备名、设备类型、IMEI、MEID信息

获取权限:定位权限、获取电话状态权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:恒生电子股份有限公司

联系方式:0571-28828888

恒生 SDK隐私政策:https://ufx.hs.net/#/index?ct=d81cf7dcf76b49e6aeb01bf830200976&menuId=584e674f8fe94625ae60a625e15492eb

14.  金仕达 SDK

使用场景:穿透式数据采集上报,为中国证监会监管强制要求

使用目的:满足政府穿透式监管要求

涉及个人信息:设备Mac地址、手机号码、设备序列号、IMSI、ICCID、终端类型、移动终端IP、地理位置信息、操作系统版本、设备名、设备类型、IMEI、MEID信息

获取权限:定位权限、获取电话状态权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:金仕达科技有限公司

联系方式:mailto:ks.futures.req@kingstartech.com 

金仕达 SDK隐私政策:https://kingstartech.com/#/sdk/privacy

15. Pengbo SDK

使用场景:条件单及行情预警推送、错误日志上报、穿透式监管、掌厅业务申办

收集目的:用于APP生成UUID,作为APP的唯一标识

SDK为本地部署模式,不会向第三方共享以上信息。

涉及个人信息:

Android 系统收集个人信息(Android ID、IP地址、网络接口MAC地址、IMSI、指定应用包名、SSID、已连接WIFI信息、应用列表、加速度传感器

iOS系统收集个人信息【IP地址,MAC地址,网络类型,设备型号、UUID(IDFV)

获取权限:定位权限、查看网络连接、查看WLAN连接、拍摄照片和视频、网络访问、读取手机状态和身份

采集方式:自动采集

系统:Android +iOS

共享方式:SDK本机采集

所属机构:上海澎博财经资讯有限公司

联系方式:021-20339000

隐私政策:https://www.pobo.net.cn/pengbosdk_Privacy.html

16.  Chromium SDK

使用场景:活动报名、资讯浏览

收集目的:系统webview,用于H5或web的加载

涉及个人信息:系统浏览器Chromium组件可能会触发获取BSSID、SSID、MAC地址、网络设备制造商、网络信息、精确地理位置信息、修改系统设置、读取IMEI信息、当前已连接上的wifi的信息、IP地址、游戏旋转矢量传感器、剪切板、减速度传感器、磁场传感器,但是我们并不会收集前述信息。

获取权限:查看网络连接、查看WLAN连接

采集方式:SDK自动采集

系统:Android

共享方式:SDK本机采集

所属机构:谷歌

联系方式:https://support.google.com/policies?p=privpol_privts&hl=zh_CN

隐私政策:https://policies.google.cn/privacy?hl=zh-cn 

17. 爱加密 SDK

使用场景:加固防护

使用目的:为了使程序更加安全

涉及个人信息:无

获取权限:无

系统:Android

共享方式:无

所属机构:北京智游网安科技有限公司

联系方式:mailto:service@ijiami.cn 

爱加密隐私政策:https://www.ijiami.cn/privacypolicy/clearance-privacy.html 

18.  百度统计 SDK

使用场景:用户统计,分析页面行为

使用目的:用户分析统计

涉及个人信息:停留页面、手机状态

获取权限:定位权限、读写手机外部存储权限

系统:iOS+Android

共享方式:SDK本机采集

所属机构:百度

联系方式:mailto:ext_tongji_reply@baidu.com 

百度统计 SDK隐私政策:https://tongji.baidu.com/web/help/article?id=330&type=0 

19. Zxing SDK

使用场景:开源项目工具类

收集的个人信息种类:无

获取权限:无

所属机构:GOOGLE

联系方式:https://github.com/zxing/zxing 

隐私政策:无

20. RxJavaFX

功能类型:工具类

第三方名称:ReactiveX

收集的个人信息种类:无

获取权限网络访问

联系网址:https://github.com/ReactiveX/RxJava 

隐私政策:无

21. AnyChat SDK

使用场景:用于开户时的视频见证

使用目的:视频见证,协助用户开户

收集的个人信息种类:无

获取权限:相机权限、麦克风权限、网络权限、网络状态

所属机构:广州佰锐网络科技有限公司

联系方式:020-85276986

隐私政策:https://www.anychat.cn/privacy# 

22. OkHttp

第三方机构名称:开源项目

服务场景:网络连接

使用目的:处理网络请求的开源框架

获取设备权限:无

个人信息字段:IP地址、网络主机、系统类型

是否共享:否

共享方式:不涉及

系统:Android

隐私协议链接:无

使用的敏感权限:无

隐私政策链接:https://square.github.io/okhttp/

23. 安卓系统框架

第三方机构名称:开源项目

应用包名:JetBrains Java Annotations、BouncyCastle、Material Component、RxAndroid、gson