附件2：中钞贵金属第三方SDK及个人信息共享清单

为保障中钞贵金属相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。

我们会对第三方SDK进行慎重的选择和严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。

一、第三方SDK列表

• 安卓操作系统第三方SDK列表
  1. 微信支付Open SDK
     功能：用于使用微信支付功能
     收集个人信息字段：根据腾讯公司关于微信Open SDK个人信息处理说明及其关联隐私政策，用户发起支付后，获取APP提供的微信支付订单标识并传输到本设备上的微信APP；用户完成支付后，获取支付是否成功的状态并传输到APP
     所属机构：腾讯计算机系统有限公司
     隐私保护说明：

     • 微信Open SDK个人信息处理说明：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
     • 微信Open SDK个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
     • 财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
  2. 云闪付控件支付SDK
     功能：使用云闪付控件支付
     收集个人信息字段：根据银联公司云闪付隐私政策，使用云闪付控件支付时，云闪付SDK会收集您的银行卡号、手机号、设备标识及IP地址以完成交易，与发卡银行就交易的银行卡号、交易金额、商户名称、交易时间、交易类型进行相应的交互和处理，以实现交易处理的目的
     所属机构：中国银联股份有限公司
     隐私保护说明：https://yunshanfu.unionpay.com/privacy/2
  3. 支付宝支付客户端SDK
     功能：用于支付宝支付
     收集个人信息字段：根据支付宝公司客户端隐私说明，集成支付宝“App 支付”SDK调用支付宝app内的支付模块时，支付宝SDK将会采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，不会通过第三方应用收集用户的其他个人数据信息
     所属机构：支付宝（中国）网络技术有限公司
     隐私保护说明：https://opendocs.alipay.com/common/02kiq3
  4. 腾讯开放平台
     功能：用于辅助开发者快速接入登录、支付、社交渠道等功能
     收集个人信息字段：个人常用设备信息
     所属机构：深圳市腾讯计算机系统有限公司
     隐私保护说明：https://wiki.connect.qq.com/qq互联sdk隐私保护声明
  5. Zxing二维码扫描
     功能：扫描二维码
     收集个人信息字段：无
     所属机构：Google Inc
     隐私保护说明：不采集个人信息
  6. Android Support Library
     功能：安卓系统原生支持库
     收集个人信息字段：无
     所属机构：Google Inc
     隐私保护说明：https://policies.google.cn/
  7. GSON
     功能：实现Java对象和JSON之间转换的开发框架
     收集个人信息字段：无
     所属机构：Google Inc
     隐私保护说明：不采集个人信息
  8. Apache
     功能：辅助开发
     收集个人信息字段：无
     所属机构：Apache Software Foundation
     隐私保护说明：不采集个人信息
  9. Glide图片加载
     功能：图片加载和缓存框架
     收集个人信息字段：无
     所属机构：Google Inc
     隐私保护说明：不采集个人信息
  10. okhttp
      功能：用于实现高效网络连接
      收集个人信息字段：无
      所属机构：Square Inc.
      隐私保护说明：开源项目库，不收集个人信息
  11. Protobuf编解码
      功能：开源跨平台的序列化数据结构的协议
      收集个人信息字段：无
      所属机构：Google Inc
      隐私保护说明：不采集个人信息
  12. butterknife
      功能：视图绑定
      收集个人信息字段：无
      所属机构：开源项目（https://github.com/JakeWharton/butterknife）
      隐私保护说明：开源项目库，不收集个人信息
  13. rx/internal
      功能：Java事件管理与异步通信基础开发组件
      收集个人信息字段：无
      所属机构：开源项目（https://github.com/ReactiveX/RxJava）
      隐私保护说明：开源项目库，不收集个人信息
  14. 顺丰在线客服客户端SDK
      功能：提供在线客服接入
      收集个人信息字段：无
      所属机构：顺丰科技
      隐私保护说明：不收集个人信息
• iOS操作系统第三方SDK列表
  1. 微信支付Open SDK
     功能：用于使用微信支付功能
     收集个人信息字段：根据腾讯公司关于微信Open SDK个人信息处理说明及其关联隐私政策，用户发起支付后，获取APP提供的微信支付订单标识并传输到本设备上的微信APP；用户完成支付后，获取支付是否成功的状态并传输到APP
     所属机构：腾讯计算机系统有限公司
     隐私保护说明：

     • 微信Open SDK个人信息处理说明：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
     • 微信Open SDK个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
     • 财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
  2. 云闪付控件支付SDK
     功能：使用云闪付控件支付
     收集个人信息字段：根据银联公司云闪付隐私政策，使用云闪付控件支付时，云闪付SDK会收集您的银行卡号、手机号、设备标识及IP地址以完成交易，与发卡银行就交易的银行卡号、交易金额、商户名称、交易时间、交易类型进行相应的交互和处理，以实现交易处理的目的
     所属机构：中国银联股份有限公司
     隐私保护说明：https://yunshanfu.unionpay.com/privacy/2
  3. 支付宝支付客户端SDK
     功能：用于支付宝支付
     收集个人信息字段：根据支付宝公司客户端隐私说明，集成支付宝“App 支付”SDK调用支付宝app内的支付模块时，支付宝SDK将会采集常用设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址）、网络信息，用于用户登录账户和支付过程中的安全风控，除上述信息之外，不会通过第三方应用收集用户的其他个人数据信息
     所属机构：支付宝（中国）网络技术有限公司
     隐私保护说明：https://opendocs.alipay.com/common/02kiq3
  4. 顺丰在线客服客户端SDK
     功能：提供在线客服接入
     收集个人信息字段：无
     所属机构：顺丰科技
     隐私保护说明：不收集个人信息

与第三方共享个人信息

• 功能类型：支付功能
  第三方类型：支付公司，包括中国银联股份有限公司、财付通、支付宝（中国）网络技术有限公司
  使用目的：完成订单支付
  个人信息类型：中钞贵金属部分订单信息（详见支付宝、财付通、云闪付开放平台）
• 功能类型：客户服务、交付配送与物流服务
  第三方类型：客户服务中心，如：顺丰客服，物流公司，如：顺丰物流配送（顺丰速运有限公司），及物流数据集成查询服务机构，如：快递鸟（深圳市快金数据技术服务有限公司）
  使用目的：提供客户咨询服务，完成商品或服务交付，查询物流状态
  个人信息类型：中钞贵金属账号、订单信息、收货地址、联系人及联系方式
• 功能类型：账号身份验证
  第三方类型：云计算公司（阿里云计算有限公司）
  使用目的：特定商品的供应商需要验证订单购买者与收货人的真实身份，并保持一致
  个人信息类型：身份证姓名与身份证号码