直通宝与第三方共享个人信息清单
为保障直通宝相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）以实现相关功能。 直通宝会对第三方SDK进行严格的安全检测，并要求合作供应商采取严格的措施来保护您的个人数据。 在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。 请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。
2025年12月18日版本
直通宝App
登录分享类SDK
1.微信SDK
使用目的：
根据用户选择，为用户提供微信分享、登录等功能，提高用户体验和安全性。
官网链接：
隐私政策链接：
收集的个人信息：
设备标识符（Android如IMEI、Android ID、Serial，iOS如IDFV），MAC地址、WLAN接入点、分享图片或内容、设备型号信息
推送类SDK
2.小米推送
使用目的：
小米推送（MiPush）是小米公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，有效地帮助开发者触达用户，提升APP活跃度。
可能调用的权限：
网络权限、存储权限、读取电话状态、改变组件的启用状态、读取手机状态
收集的个人信息：
安卓：应用信息如应用包名、版本号和运行状态；消息创建、送达和点击时间；设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态；通知栏设置信息，包括是否屏蔽通知栏、是否设置锁屏弹出消息；ANDROID_ID；
iOS：IDFV（当收集不到IDFV时则不收集）、应用包名、版本号；消息创建、送达时间；设备相关信息如设备型号、操作系统版本、小米推送SDK版本；
3. vivo PUSH-SDK
使用目的：
vivo推送（即Vpush）是vivo公司提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，支持百亿级的通知/消息推送，秒级触达移动用户。
可能调用的权限：
存储权限、网络权限、WIFI权限、设备信息权限、获取任务信息
收集的个人信息：
设备及应用信息
设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型；消息创建、送达和点击的时间戳、推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）、IP地址、手机系统状态信息、应用行为数据、推送信息内容、通知栏状态（如通知栏权限、用户点击行为）
4. 华为推送
使用目的：
推送服务（Push Kit）是华为提供的消息推送平台，建立了从云端到最终的消息推送通道。您通过集合成为推送服务，可以向客户终端应用实时推送消息，构建良好的用户关系，提升用户的感知度和活跃度。
可能调用的权限：
网络权限、存储权限、安装应用程序、读取手机状态
收集的个人信息：
应用信息（应用基本信息），设备信息（设备型号、操作系统）
5. 魅族推送SDK
使用目的：
集成推送服务通过对各厂家的推送接口进入统一封装，加上自有的长连接服务，实现一次集成，全安卓推发送消息。
收集的个人信息：
手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）、消息内容、第三方应用基于 push ID 分类的、应用间不相关的标签、别名信息、第三方应用接收推送消息开关的状态信息、、息送达后的相关展示、划掉、点击行为类数据
6. OPPO PUSH 客户端SDK
使用目的：
使用OPPO PUSH是ColorOS上的系统级通道，为开发者提供稳定，高效的消息推送服务，接收离线工单消息
收集的个人信息：
RegisterId、appKey、appSecret、MCS应用包名、应用版本号、推送SDK版本号、设备信息（IMEI、IMSI、Android ID）
7. 荣耀推送
使用目的：
提供移动端消息推送服务，为用户的手机通知栏进行高效、精准、实时的消息推送。
收集的个人信息：
设备标识符（AAID、PushToken）、APPID、应用包名
8. 百度云推送
使用目的：
百度云推送（Push）是一站式APP信息推送平台，为企业和开发者提供免费的消息推送服务，开发者可以通过云推送向用户精准推送通知和自定义消息以提升用户留存率和活跃度。
可能调用的权限：
访问电话状态（部分机型也称为"设备信息"权限）、读取/写入外部存储卡
收集的个人信息：
ANDROID_ID、设备信息（包括最终用户的硬件型号，操作系统版本及系统情况）、设备连接信息（电信运营商、WIFI信息）、UDID
支付类SDK
9. App 支付宝客户端 SDK
使用目的：
APP支付适用于商家在 App 应用中集成支付宝支付功能。 APP调用支付宝提供的 SDK，SDK 再调用支付宝APP内的支付模块。如果用户已安装支付宝 APP，商家 APP 会跳转到支付宝中完成支付，支付完后跳回到商家APP内，最后展示支付结果。如果用户没有安装支付宝 APP，商家 APP 内会调起支付宝网页支付收银台，用户登录支付宝账户，支付完后展示支付结果。
收集的个人信息：
Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
统计分析类SDK
10. 腾讯Bugly SDK
使用目的：
腾讯 Bugly 崩溃报告服务为移动开发者提供专业的崩溃报告和运营统计，帮助开发者快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈
收集的个人信息：
Android：ANDROID_ID、手机型号、手机品牌、运营商信息、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用信息、应用当前正在运行的进程名和PID
iOS：idfv、设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、是否越狱、地区编码、宿主App进程信息
11. 百度移动统计
使用目的：
百度移动统计是数据智能时代移动端全形态的专业数据统计与分析平台。适用于普通APP，可分析启动相关指标、事件与页面、基础的崩溃。其中针对事件需技术人员进行手动代码埋点；可搭配选择：crash分析，用于APP埋点。
可能调用的权限：
读取/写入外部存储卡、获取运用列表、查看WLAN连接、读取手机状态和身份。
收集的个人信息：
设备型号、操作系统版本、应用程序列表、屏蔽分辨率、用户操作记录（用户点击、浏览时间等）、可变设备标识符
12. 腾讯Tinker
使用目的：
Tinker是微信官方的Android热补丁解决方案，它支持动态下发代码、So库以及资源，让应用能够在不需要重新安装的情况下实现更新。当然，你也可以使用Tinker来更新你的插件。
收集的个人信息：
操作系统编译指纹、操作系统版本、手机厂商名称、应用当前正在运行的进程名和 PID、宿主App进程信息
地图类SDK
13. 百度地图
使用目的：
百度地图SDK为用户提供的显示百度地图图片、进行地点搜索、路线查询和交通流量显示等功能。
可能调用的权限：
读取设备状态权限、使用网络权限、位置权限
收集的个人信息：
设备信息（包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名） 、外部存储目录）、位置信息（可能包括经纬度、GNSS信息、WiFi网关地址、BSSID、SSID、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）、网络类型（如移动网络、WiFi网络）
14. 高德地图
使用目的：
为用户提供显示高德地图图片、经纬度信息等功能，实现定位/展现地图
可能调用的权限：
位置权限、网络权限、存储权限、WIFI权限、设备信息权限、访问网络
收集个人信息：
Android_ID、IDFA、IDFV、OAID、GAID、IMEI、IMSI、ICCID、MEID、IP 地址、MAC地址、SSID、BSSID、硬件序列号、应用名、应用版本号、设备品牌及型号、操作系统、运营商信息、屏幕分辨率、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、基站信息、传感器信息（矢量、加速度、压力）、设备信号强度信息、位置信息（经纬度、精确位置、粗略位置）、GNSS信息
15. Android鹰眼轨迹
使用目的：
百度鹰眼是一套轨迹管理服务，提供各端SDK和API供开发者便捷接入，追踪您所管理的车辆/人员等运动物体。基于鹰眼提供的接口和云端服务，开发者可以迅速构建一套完全属于您自己的完整、精准且高性能的轨迹管理系统，可应用于车队管理、人员管理等领域。鹰眼Android SDK是鹰眼系列产品的一部分，用于在AndroidAPP中集成鹰眼服务，实现轨迹追踪。
可能调用的权限：
读取设备状态权限、使用网络权限、位置权限、读取/写入外部存储权限
收集的个人信息：
设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）、经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）
16. 腾讯浏览服务X5网页引擎
使用目的：
优化移动端webview体验，在应用内打开在线文档预览pdf，doc，excel，ppt文件
可能调用的权限：
网络权限、存储权限、剪切板、位置权限、传感器权限、摄像头权限、麦克风权限
收集的个人信息：
精确位置信息、设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数、IP地址、Android_ID、附近的Wi-Fi、CellID、OAID、BSSID、SSID、软件安装列表
17. 智能无感验证
使用目的：
智能无感验证，是基于用户行为特征与设备指纹信息，进行智能人机识别的行为验证方式。根据用户的风险程度，采取不同难度的验证方式，安全用户无感知通过，避免恶意攻击带来的业务损失，留存真实用户。
可能调用的权限：
读取设备状态权限、使用网络权限、读写存储权限、位置权限（防欺诈）、蓝牙权限
收集的个人信息：
设备相关信息（包括设备型号、操作系统、设备设置、唯一设备标识符（IMEI码）、网络设备硬件地址（MAC）、设备环境等软硬件特征信息，设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等信息）、IP、读存储
18. chromium
收集的个人信息：
Android ID、BSSID、SSID、MAC地址、WIFI网络、USB设备列表、网络设备制造商、CountryIso国家识别码、网络信息、修改系统设置、应用安装信息（不获取应用安装列表）、传感器、地理位置
19. 字节跳动/火山引擎-RangersAppLog SDK
使用目的：
火山引擎科技有限公司提供埋点功能, 通过API聚合跨端、跨触点、用户全生命周期的数据，对关键节点的数据进行深度下钻分析，更好地用数据衡量业务效果、洞察业务问题，满足用户的实际需求。
可能调用的权限：
获取任务信息、读取手机状态、存储权限、WiFi权限、网络权限
收集的个人信息：
软件安装列表、MAC地址、ANDROID_ID、IMEI、OAID、MEID、ICCID、IMEI、IDFA、IDFV、GAID、MNC移动网络码、MCC移动国家码、开放设备标识符（OOID）、运营商信息、设备硬件序列号、屏幕密度、屏幕分辨率、设备屏幕宽高、设备时区、设备品牌、设备型号、操作系统、客户端系统、剪切板信息、精确地理位置信息、系统国家/区域信息、系统语言、网络类型、网络访问模式、浏览器型号、浏览器版本、浏览器系统语言、应用匿名标识符（AAID）、应用安装时间、应用更新时间、应用信息 （开发者应用名、应用包名、版本号等信息）、应用发布渠道、应用内语言、应用内地区/国家、宿主app（即开发者app）自身进程信息、操作系统api版本（系统属性）、手机系统重启时间、磁盘总空间、系统总内存空间、越狱状态、CPU信息
20. 通用文字识别离线SDK（百度卡证文字识别SDK）
可能调用的权限：
存储权限、读取手机状态、网络权限、设备信息、相机权限
收集的个人信息：
IP地址、设备信息（操作系统）、图片信息
21. 腾讯Mmkv SDK
22. 阿里设备标识
使用目的：
UTDID 是一个 APP 级别的设备标识 ID。通过设备标识组件，开发者可以实现简单快捷地获取设备 ID，以利于应用程序安全有效地找到特定设备。 UTDID 的设计目标是给每一台物理设备提供一个唯一且独立的设备 ID。在理想状况下，不同的 APP 在同一台设备上可以获取到相同的 UTDID；同一个App在同一个设备上卸载重装后，可以获取到相同的UTDID；不同的设备的 UTDID 不一样。但是随着设备变化和隐私权限控制增强，UTDID 在同一台物理设备上可能会发生变化。因此 UTDID 不提供强一致性的保证，所以不要把 UTDID 应用到有强一致性保证需求的业务中。
可能调用的权限：
设备信息权限、网络权限、WiFi权限
收集的个人信息：
Android ID、OAID、IMEI、IMSI、MAC地址、设备序列号、硬件序列号（如传感器硬件序列号）、SIM卡序列号、ICCID、IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表、基本设备信息（设备机型相关信息，通常用于功能适配、稳定性等功能，如系统设置、系统属性、设备型号、设备品牌、操作系统）
23. 腾讯云通讯（腾讯云即时通信IM SDK）
使用目的：
即时通信 IM（Instant Messaging）支持 Android、iOS、Mac、Windows、Web、H5、小程序平台且跨终端互通，低代码 UI 组件助您30分钟集成单聊、群聊、好友与资料、消息漫游、群组管理、会话管理、直播弹幕、内容审核和推送等能力。
可能调用的权限：
读取手机状态、网络权限、麦克风权限、读取系统日志、摄像头权限、获取任务信息
收集的个人信息：
设备型号、网络连接状态、系统版本、软件安装列表
24. 巨量引擎转化SDK
使用目的：
提供广告投放活动，包括广告展示、监测、归因及投放效果分析与优化以及提供个性化推荐服务
可能调用的权限：
读取手机状态、WIFI权限、网络权限、设备信息、位置权限
收集的个人信息：
设备信息（设备品牌、型号、操作系统、软件系统版本、IP地址、操作/使用/服务日志、UAID Token、AndroidID、应用发布渠道、WIFI状态、IDFV、 CPU数目、浏览器的类型和版本号、AAID、ODID、OAID、IDFA）、性能数据（崩溃数据、性能数据）、位置信息（IP)、应用信息（手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间、开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、应用发布渠道、WIFI状态）
25. 金融级实人认证SDK
使用目的：
金融级实人认证服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。
可能调用的权限：
相机/摄像头/录屏/麦克风权限、网络权限、WIFI权限、设备信息、读取手机状态
收集的个人信息：
人脸、语音及身份信息（姓名、身份证号、人脸图片和视频）、身份证图片（姓名、性别、民族、出生日期、住址、身份证号码）、设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息、IDFA （可选）、IDFV、Android ID、OAID、BSSID、SSID、运营商信息、网络类型、SIM卡状态、SDK宿主APP信息（包括：宿主APP应用名称、宿主APP应用版本、宿主APP安装时间）、日志信息（操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因）
26. 司机操作实时上报 SDK
收集的个人信息：
实时位置信息（实时定位经纬度）、Android ID、UUID、操作系统类型及版本、手机型号、手机系统版本
27. 交通运输部SDK