版本更新日期:2024年3月29日
版本生效日期:2024年3月29日
为保障慧择保险网APP的稳定运行,和实现保险服务、设备厂商消息推送等相关功能,我们需要在您使用对应功能时向第三方共享您的个人信息。部分功能通过接入由第三方提供的软件工具开发包(SDK)的形式实现。如果您未使用相关功能或未书面授权我们共享您的信息,我们不会将您的个人信息与第三方共享。
为向您完整、清晰地告知我们与第三方的信息共享情况,我们将可能与存在信息共享的主体,以及涉及个人信息类型、使用目的、处理方式等信息展示如下。您可以下拉查看对应服务的《第三方信息共享清单及第三方SDK目录》。您还可以通过第三方网站链接查看第三方收集使用个人信息的规则,具体请以其公示的官方说明为准。
我们将督促相关第三方按照我们在《慧择隐私政策声明》中与您的约定收集和使用您的个人信息,并采取适当的安全技术和管理措施保障您的个人信息安全。我们也会对接入的第三方软件工具开发包(SDK)进行严格的安全监测,以保护您的个人信息安全。 请您理解,如存在新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方 SDK 。如调整,我们会在变更后的3个工作日内向您公开说明接入第三方 SDK 的最新情况并取得。第三方信息共享清单及第三方SDK目录具体如下:
一、第三方SDK
第三方供应商名称:深圳市腾讯计算机系统有限公司
SDK名称:微信开放平台SDK
使用目的:用于第三方登录;用于实现分享至微信的能力;用于实现打开微信小程序的能力;
使用场景:用户使用微信账号登录我司APP;用户将商品、活动分享到朋友圈和微信好友;用户在APP内打开微信并打开《慧择网》小程序;
设备信息(MAC/SimSeriaNumber/IMEI/Android ID),网络信息(WLAN接入点),日志信息,应用列表信息(应用包名、版本号),剪切板内容
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
第三方供应商名称:财付通支付科技有限公司
SDK名称:微信支付
使用目的:帮助用户完成微信支付服务及防范支付欺诈风险
使用场景:用户保险订单支付;
收集范围:支付订单标识、用户标识信息(OpenID)、订单金额、订单时间、IP地址、硬件设备型号、终端系统类型、设别识别码、软件版本信息、所在地区
收集方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
第三方供应商名称:深圳市腾讯计算机系统有限公司
SDK名称:QQ
使用目的:用于第三方登录;用于实现分享至QQ的能力;
使用场景:用户使用QQ账号登录我司APP;用户将页面分享至QQ好友或QQ空间;
收集范围:设备信息(IMEI/Android ID/IMSI/ICCID/MEID/iOS的IDFA)、已安装的应用,位置信息(GPS、蓝牙),设备传感器,剪切板内容
收集方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
第三方供应商名称:阿里云计算有限公司
SDK名称:阿里百川SDK(内含浙江雀牛SDK)、com.ut.device(阿里设备标识库)
使用目的:帮助用户实现一键登录;实现人机校验;OCR进行身份真实性校验识别;
使用场景:用户使用当前号码一键登录;用户进行短信登录时进行人机识别校验;用户在投保、维护个人信息时进行OCR身份真实性校验识别;
共享信息类型:设备信息(IMEI,iOS的IDFA,MAC/IP地址),网络信息(WLAN接入点),日志信息、手机号码,已安装的应用。
权限:设备权限(READ_PHONE_STATE)、获取网络状态权限、获取WIFI状态权限;com.ut.device用于设备id生成。
收集方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.6fa62c4aNiGcxs
第三方供应商名称:支付宝(中国)网络技术有限公司
SDK名称:支付宝SDK
使用目的:帮助用户完成支付宝支付及防范支付欺诈风险;
使用场景:用户保险订单支付;
收集范围:设备标识符(IMEI/IMSI/BSSID/SSID/Android ID/MEID/OAID/Serial iOS的IDFA、IDFV)、位置信息(GPS、蓝牙、基站信息)、运营商信息、网络信息(WLAN接入点,Wi-Fi信息和MAC地址)、应用列表、设备传感器。
权限:获取网络状态权限、获取WIFI状态权限。
收集方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://opendocs.alipay.com/open/01g6qm
第三方供应商名称:中国银联股份有限公司
SDK名称:银联
使用目的:帮助用户完成支付、确认设备安全;
使用场景:用户保险订单支付;
收集范围:设备信息(设备型号、设备名称、设备MAC地址、操作系统类型)、(Android ID/OAID/OpenID/GUID/IMEI/序列号 iOS的IDFA)SIM卡IMSI信息。
权限:详情查看https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/privacyAttachment.html?id=7
收集方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=
第三方供应商名称:深圳市腾讯计算机系统有限公司
SDK名称:企业微信
使用目的:实现分享至企业微信的能力;
使用场景:用于将商品,活动等页面分享给企业微信好友和客户;
收集范围:设备信息(包括设备型号、操作系统、IMEI/Android ID/IMSI、Mac地址),网络信息,日志信息,剪切板内容。
权限:详情查看https://work.weixin.qq.com/nl/permission_usage
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://work.weixin.qq.com/nl/privacy
第三方供应商名称:北京微梦创科网络技术有限公司
SDK名称:新浪通行证(微博SDK)
使用目的:实现分享至新浪微博的能力
使用场景:用于将商品,活动等页面分享至新浪微博;
收集范围:设备标识符(IMEI/Android ID/IMSI/Serial/ICCID/OAID/iOS的IDFV/IDFA)MAC地址、WLAN接入点(SSID、BSSID)、分享图片及内容,设备传感器。
权限:获取网络状态权限、获取WIFI状态权限。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://open.weibo.com/wiki/Android_SDK%E8%AF%B4%E6%98%8E%E6%96%87%E6%A1%A3
第三方供应商名称:浙江每日互动股份有限公司
SDK名称:个推
使用目的:提供应景推送功能,位置相关信息(基站信息、读取粗略位置)将有助于我们为您提供线下场景的精细化推送。
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备信息(IMEI/IMSI/Android ID/UAID/ICCID/OAID/Adverting ID/SIM卡/IMSI信息,iOS的IDFA),软件安装列表(应用包名、版本号、已安装APP信息),网络信息(MAC地址,IP地址),地理位置(基站信息、读取粗略位置)。
权限:需授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)、系统设置权限、获取网络状态权限、获取WIFI状态权限、GET_TASKS获取任务权限、获取粗略位置权限、获取精确位置权限。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
备注和特别说明:个推SDK会在前台(静默场景)获取IP、MAC、地理位置、BSSID、SSID信息,其目的是为了保持长链接,提供稳定的精准的推送,详情请查看https://docs.getui.com/privacy/
第三方隐私保护政策:
https://www.getui.com/privacy
第三方供应商名称:北京锐讯灵通科技有限公司
SDK名称:友盟(含啄木鸟SDK组件、com.uc.crashsdk、com.efs、com.umeng)
使用目的: 设备安装渠道来源识别,APP运营数据统计;
使用场景:APP启动即启动并采集数据。以提供APP日常运营状况的基础信息,用于日常分析。
收集范围:设备标识符(IMEI/MAC/Android ID/OAID/IDFA/OpenUDID/GUID/
SIM卡IMSI/IP/设备序列号),软件安装列表(含运行中进程信息),用于唯一标识设备,以便提供设备应用性能监控服务;设备序列号可精准统计,定位异常,通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因。
权限:设备权限(READ_PHONE_STATE)、GET_TASKS获取任务权限
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://www.umeng.com/page/policy
第三方供应商名称:深圳市腾讯计算机系统有限公司
SDK名称:腾讯tbsSDK
使用目的:提供浏览器支持、加载网页;网页内地理信息的获取;
用户主动在APP内打开网页,浏览网页内容;
收集范围:设备信息(IMEI/SSID/BSSID/IMSI/Android ID/剪切板信息),网络信息(MAC,附近的WIFI),地址信息(读取粗略位置),应用列表信息(应用包名、版本号)。
权限:需授权获取任务信息权限(GET_TASKS)允许应用获取当前或运行的任务信息。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://x5.tencent.com/docs/privacy.html
第三方供应商名称:慧择(成都)网络科技有限公司
SDK名称:北斗数据SDK(原神策数据sa-sdk-android-plugin)
使用目的:用于用户行为数据采集、分析
使用场景:用户使用APP、浏览产品详情、文章详情、点击按钮等行为,采集行为数据并上传;
收集范围:设备信息(Android ID/SSID/BSSID/IMSI/SimSeriaNumber),网卡信息(MAC),应用列表信息(应用包名、版本号)。
权限:设备权限(READ_PHONE_STATE)、GET_TASKS获取任务权限
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://www.huizedt.com/privacyPolicy
第三方供应商名称:广东欢太科技有限公司
SDK名称:OPPO推送
使用目的:用于OPPO手机的个性化推荐和推送信息;
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备识别信息(IMEI/SIM卡序列号/IMSI/OAID/Android ID/GAID)应用列表信息(应用包名、版本号)。
权限:获取通知栏权限和网络权限
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://open.oppomobile.com/new/developmentDoc/info?id=10288
第三方供应商名称:北京小米移动软件有限公司
SDK名称:小米推送
使用目的:用于小米手机的个性化推荐和推送信息;
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备识别信息(OAID/Android ID/GAID)、应用信息(应用包名、版本号和运行状态)
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://dev.mi.com/console/doc/detail?pId=1822
第三方供应商名称:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
SDK名称:VIVO推送
使用目的:用于VIVO手机的个性化推荐和推送信息;
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备识别信息(Android ID),应用列表信息(应用包名、版本号)
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://dev.vivo.com.cn/documentCenter/doc/366
第三方供应商名称:珠海市魅族通讯设备有限公司
SDK名称:魅族推送
使用目的:用于魅族手机的个性化推荐和推送信息;
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备识别信息(Android ID/IMEI/Serial/IMSI)、Mac地址、位置信息(GPS信息)、WLAN接入点(SSID/BSSID)
第三方隐私保护政策:
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
https://www.meizu.com/legal.html
第三方供应商名称:华为软件技术有限公司
SDK名称:华为推送、华为HMS
使用目的:用于华为手机的个性化推荐和推送信息
使用场景:保险产品信息和其他业务消息(如续费提醒、活动信息等)个性化推送;
收集范围:设备识别信息(AAID【应用匿名标识】、应用Token),应用列表信息(应用包名、版本号)
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
第三方供应商名称:中国联通
SDK名称:中国联通号码认证SDK
使用目的:实现联通号码一键登录
使用场景:用户使用联通手机号码进行一键注册、登录;
收集范围:设备标识符(IMEI/IMSI)网络信息(IP地址,MAC地址,蓝牙信息)、本机手机号、国际移动用户标识码、手机设备类型、手机操作系统、硬件厂商、运营商信息、SIM信息、屏幕尺寸、屏幕分辨率
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
第三方供应商名称:中国电信
SDK名称:中国电信天翼号码认证SDK
使用目的:实现电信号码一键登录
使用场景:用户使用电信手机号码进行一键注册、登录;
收集范围:设备标识符(Android ID/IMSI)网络信息(IP地址,MAC地址,蓝牙信息)、本机手机号、国际移动用户标识码、手机设备类型、手机操作系统、硬件厂商、运营商信息、SIM信息、屏幕尺寸、屏幕分辨率
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://e.189.cn/_agreements.html
第三方供应商名称:中国移动
SDK名称:中国移动号码认证SDK
使用目的:实现移动号码一键登录
使用场景:用户使用移动手机号码进行一键注册、登录;
收集范围:设备标识符(Android ID/IMSI/IMEI/ICCID iOS的IDFV)本机手机号、国际移动用户标识码、手机设备类型、手机操作系统、硬件厂商、运营商信息、SIM信息、屏幕尺寸、屏幕分辨率。
权限:需授权设备权限(READ_PHONE_STATE)获取设备信息
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://www.cmpassport.com/umc/reg/serviceitem/
第三方供应商名称:高德软件有限公司
SDK名称:高德开放平台定位SDK
使用目的:获取用户当前所在城市
使用场景:用户主动获取当前定位,搜索当前城市内支持的保险产品时使用;
收集范围:位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。基于不同的设备和系统及系统版本,以及开发者在集成、使用我们SDK产品时决定的权限,收集的设备信息会有所不同,因此开发者应对实际收集的个人信息向用户进行说明。各SDK具体收集使用个人信息情况详见:https://lbs.amap.com/agreement/sample)。
权限:获取网络状态权限、获取WIFI状态权限、定位权限、外部存储权限。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://lbs.amap.com/pages/privacy/
第三方供应商名称:北京火山引擎科技有限公司
SDK名称:火山引擎-应用性能监控全链路版(内含抖音火山相关网关API调用、com.apm 、com.bytedance、移动安全联盟MSA-中国信息通信研究院-com.asus.msa、含代码混淆后包名为ca.da.ca内容)
使用目的:收集应用崩溃日志,收集应用运行卡顿、异常日志信息,辅助APP运营,移动安全联盟MSA用于自定义应用权限。
使用场景:APP启动时运行SDK,在用户发生浏览行为时记录设备运行的帧率、内存、硬盘使用情况、网络状况;在用户发生崩溃的时候采集相关的崩溃信息。并择机上报收集的信息。
收集范围:设备ID、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息(频率、型号、架构)、移动设备国家编码(MCC)、移动设备网络编码(MNC)、设备dpi、Android ID、越狱状态、ROM、IDFV(identifier for vendor)、应用版本、运行中的进程信息、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用内语言、应用发布渠道、fd列表、系统国家/区域信息、用户ID、IP地址、运营商信息、网络访问模式。
移动安全联盟MSA用于获取联盟发布支持多厂商的统一的补充设备标识 。权限:需授权读取电话状态(READ_PHONE_STATE)、读取外置存储器(READ_EXTERNAL_STORAGE)、写入外置存储器(WRITE_EXTERNAL_STORAGE)等权限来获取设备信息记录设备数和读取、保存临时数据。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理。
第三方隐私保护政策:
https://www.volcengine.com/docs/6431/69429
第三方供应商名称:北京百度网讯科技有限公司
SDK名称:百度统计
使用目的: 设备安装渠道来源识别,收集应用崩溃日志,APP运营数据统计
使用场景:用户打开APP时,进行识别用户APP安装来源;
收集范围:设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP),用于唯一标识设备,以便提供设备应用性能监控服务;通过采集位置信息提供反作弊服务,剔除作弊设备,排查应用性能崩溃原因。 百度统计SDK需要收集、使用您必要的个人信息。关于百度统计SDK收集、使用的个人信息类型、目的及用途,以及百度统计SDK将如何保护所收集、使用的个人信息。
权限:获取网络状态权限、获取WIFI状态权限。
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://tongji.baidu.com/web/help/article?id=330&type=0
第三方供应商名称:深圳市腾讯计算机系统有限公司
SDK名称:腾讯位置服务
使用目的:获取用户当前位置
使用场景:用户打开部分需要获取地理位置的APP内网页时;
收集范围:位置信息、设备信息(包括IMEI、IDFA、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)。基于不同的设备和系统及系统版本,以及开发者在集成、使用我们SDK产品时决定的权限,收集的设备信息会有所不同, 因此开发者应对实际收集的个人信息向用户进行说明。腾讯地图SDK个人信息隐私保护说明:https://privacy.qq.com/document/preview/ba5687d1f4054fed8e108645255320f7
权限:位置信息权限、获取WIFI状态权限
处理方式:SDK采集,采取去标识、加密方式进行传输和处理
第三方隐私保护政策:
https://privacy.qq.com/document/preview/29cd78d3d9da4da2b340bedb2d186612
第三方供应商名称:武汉青罗网络科技有限公司
SDK名称:Pushy热更新SDK
使用目的:react-native极速热更新
收集范围:网络信息、日志信息、版本号
处理方式:无
第三方隐私保护政策:
https://pushy.reactnative.cn/agreement/#privacy
第三方供应商名称:Google公司
SDK名称:内嵌浏览器(chromium浏览器)
使用目的:浏览网页
使用场景:支持用户浏览素材内容及合规安全的第三方信息页,在用户浏览网页时使用;
收集范围:WLAN接入点(SSID)、设备传感器。
权限:需授权获取WIFI状态权限(ACCESS_WIFI_STATE)
处理方式:无
第三方隐私保护政策:
https://chromium.googlesource.com/chromium/src/
第三方供应商名称:Google公司
SDK名称:Exo内核播放器(内含com.google.vr)
使用目的:用于视频播放
使用场景:支持用户观看保险产品介绍视频;
收集范围:WLAN接入点(SSID)、设备传感器,设备型号、日志信息。
权限:需授权获取WIFI状态权限(ACCESS_WIFI_STATE)
处理方式:无
第三方隐私保护政策:
https://exoplayer.dev/
第三方供应商名称:Jni基础库
SDK名称:andjni(com.fort.andjni基础库)
使用目的:底层功能支撑
使用场景:运行时底层功能支撑
收集范围:Android ID、剪切板
权限:不涉及
处理方式:本机采集,不涉及传输和共享
二、非SDK主体的第三方共享信息
1.与保司共享的信息具体如下:
(1)个人信息:姓名、拼音/英文名、证件类型、证件号码、证件有效期、出生日期、性别、居住省市、国籍、职业、住址、联系地址、邮编、手机号码、邮箱、婚姻状况、身高、体重、紧急联系人姓名、紧急联系人手机号、是否有医保、车主、车牌号、驾驶证号、行驶区域、房屋类型。
(2)身份关系信息:投被保险人关系、投保人受益人关系、受益比例。
(3)财产信息:财产所在地、开户地址、账户类型、开户支行、年收入、月收入、开户银行、持卡人、银行账号、银行地址。
(4)理赔信息:保单信息、投保时间、赔付比例、理赔金额、理赔说明、免赔金额、免赔天数、保额、投保单位、上年度保险公司保单号。
(5)其他各类险种投保所需信息:企业险信息、历史保单信息、机延险信息、意外险信息、旅程信息、狂犬疫苗信息、高风险运动运动保单信息、教培险信息、机动车险信息。
2.合作保险公司清单详见:https://www.huize.com/public-information中“信息披露--合作保险公司”。
三、关联方共享信息
1、公司名称:深圳市慧择时代科技有限公司
使用目的:使用电商积分商城、推荐健康产品/服务
产品名称:慧择健康平台(包括yiyaohealth.com网站及微信小程序)
处理方式:后台提供,采取去标识、加密方式进行传输和处理
收集范围:慧择保险网ID、年龄、性别、居住省市、投保时间、保险产品名称、保费、基本保额、保险期限、理赔时间、理赔金额
2、公司名称:深圳市得同保险代理有限公司
使用目的:为用户保单提供管理和保障服务;根据用户需求为用户推荐适配的保险产品
产品名称:得同平台(包括网站、微信小程序及公众号)
处理方式:后台提供,采取加密方式进行传输和处理
收集范围:
(1)用户基本信息:手机号、邮箱号、微信信息(地区及性别、昵称、头像信息)、微博信息(头像、名称)、QQ信息(头像、昵称、地区和性别信息)、Apple ID(如有)、位置信息(所在省份和城市);
(2)投保人和被保险人信息:姓名、证件类型、证件号码、证件有效期、出生日期、身高、体重、职业、性别、民族、国籍、地址、地址邮编、婚姻状况、教育工作信息、健康生理信息、年收入、工作单位名称、人脸信息、投保人与被保险人、受益人之间的关系、受益人的姓名、受益人的证件类型、证件号码、证件有效期、出生日期、性别、联系方式,拼音/英文名;
(3)保险订单信息:投保地区、保障期限、保额、保费、缴费类型、缴费年限;
(4)理赔报案相关信息:姓名、电话、位置信息、出险描述、身份证件、保单信息、银行账户信息、申请人关系证明文件、身故证明、伤残鉴定报告、医疗就诊信息、医疗费用凭证;
(5)保单保全相关信息:保单信息、险种信息、联系方式、被保险人姓名、被保险人身份证号码、位置信息、保全申请事由信息。