网商银行第三方共享清单
版本号：20241228
一、信息共享
尊敬的网商银行用户，为了更好地为您提供产品与服务，我们可能会在以下场景向我们的关联方或其他第三方合作机构共享您的信息。
我们仅会出于合法、正当、必要且《网商银行隐私政策》所明确的目的与第三方共享您的信息，并且只会共享必要的信息。对我们与之共享信息的第三方主体，我们会要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
1、场景1：购买理财产品
目的：您通过网商银行购买理财产品时，为保证您完成购买流程合规性要求以及保证您的资产准确无误的登记
1.1.1第三方机构：理财产品管理人、登记机构等合作机构，具体合作机构信息以您购买理财产品时签署的相关协议的信息授权条款或信息授权书的约定为准
1.1.2信息种类：身份信息、账户信息、风险承受能力等级、投资理财信息、投资者准入要求相关信息、反洗钱尽职调查信息及其他必要信息，具体向合作机构提供的信息以您购买理财产品时签署的相关协议的信息授权条款或信息授权书的约定为准
1.1.3共享方式：后台系统传输
2、场景2：支付和交易
目的：为了让您完成交易、实现交易目的；为了让您在使用转账、信用卡还款等服务时完成支付结算
2.1.1第三方机构：交易对手方，具体交易相对方信息以“网商银行-我的-我的账单”页面展示为准
2.1.2信息种类：交易号、相关支付信息、部分注册信息
2.1.3共享方式：后台系统传输
2.2.1第三方机构：支付清算机构和您所选择的支付方式所对应的金融机构(如信用卡、储蓄卡所对应的发卡行)，具体金融机构信息以“网商银行-我的-我的账单”页面展示为准
2.2.2信息种类：收款信息(如收款账号、收款人姓名、收款金额)、付款信息(如付款账号、付款人姓名、付款金额)等必要信息
2.2.3共享方式：后台系统传输
3、场景3：手机充值
目的：为了向您提供话费充值功能
3.1.1第三方机构：话费充值服务商及运营商以充值页面相关说明向您明确告知的为准
3.1.2信息种类：充值号码、充值金额
3.1.3共享方式：后台系统传输
4、场景4：抽奖、竞赛或类似推广活动
目的：如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动，为便于第三方能及时向您发放奖品或为您提供服务
4.1.1第三方机构：与我们联合开展抽奖、竞赛或类似推广活动的第三方机构，具体第三方机构信息以活动规则页面或通过其他活动开展途径向您明确告知的为准
4.1.2信息种类：活动过程中产生的、为完成活动所必要的信息，具体提供的信息以活动规则页面或通过其他途径向您明确告知的为准
4.1.3共享方式：后台系统传输
5、场景5：投诉处理
目的：当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，及时解决投诉纠纷
5.1.1第三方机构：消费者权益保护部门、监管机关
5.1.2信息种类：姓名、有效证件号码、联系方式、投诉相关内容(法律法规明确禁止提供的除外)
5.1.3共享方式：后台系统传输
6、场景6：风险防范与监管合规
目的：为履行反洗钱等法定义务，参照相关监管要求，蚂蚁集团层面统一实施风险管理政策和程序，建立内部信息共享制度，用于建立适用于集团层面的可疑交易监测体系，防止风险在旗下各金融机构之间传导
6.1.1第三方机构：网商银行关联公司(如支付宝(中国)网络技术有限公司(95188)等主体)
6.1.2信息种类：金融机构客户身份识别信息等必要信息
6.1.3共享方式：后台系统传输
二、第三方SDK
为保障网商银行App的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息，用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时，我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向您说明涉及收集用户信息的第三方SDK的最新情况。请注意，我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化，请以其公示的隐私权政策说明为准。
1、第三方公司名称：支付宝（中国）网络技术有限公司
产品/类型：Alipay（支付宝） SDK
共享信息：设备标识符（Android如IMEI、IMSI、Android ID、硬件序列号、ICCID、OAID，iOS如IDFA）、网络信息（MAC地址、IP 地址、SSID、BSSID、网络类型、运营商信息、WIFI状态\参数\列表）、位置信息（如WLAN接入点、蓝牙）、设备传感器信息、设备信息（设备品牌、设备型号、操作系统、系统属性、系统设置、设备屏幕密度）、读取外部存储（相册、媒体和其他文件）权限、NFC、位置权限
使用目的：1）帮助用户在应用内使用支付宝支付功能；2）根据用户选择，为用户提供支付宝账号快速登录功能；3）帮助用户分享图片、网页至支付宝。
使用场景：用户使用支付宝账号登录时、付款时、分享图片网页至支付宝时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://opendocs.alipay.com/open/54/01g6qm
2、第三方公司名称：高德软件有限公司
产品/类型：高德开放平台定位SDK
共享信息：经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、设备标识信息（IDFA、OAID、GAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率、设备屏幕密度）、位置、始终允许访问位置、网络访问广告标识、存储权限
使用目的：用户使用APP内位置相关服务时定位位置
使用场景：用户使用基于位置的服务推荐、发送地理位置等定位相关功能时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://lbs.amap.com/pages/privacy/
3、第三方公司名称：广东欢太科技有限公司
产品/类型：OPUSH SDK
共享信息：应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）
使用目的：用于向OPPO用户推送消息
使用场景：向用户推送消息时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=10288
4、第三方公司名称：华为软件技术有限公司
产品/类型：华为推送sdk
共享信息：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置、AndroidID）、网络信息(WIFI参数)、电话权限、位置权限
使用目的：用于向华为用户推送消息
使用场景：向用户推送消息时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
5、第三方公司名称：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
产品/类型：VIVO推送sdk
共享信息：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（vpush的regId）、设备的硬件信息（设备类型（如手机，平板等））、系统基本信息（系统类型（如Android，OS等）和系统版本）、网络信息(WIFI参数)
使用目的：用于向VIVO用户推送消息
使用场景：向用户推送消息时
共享方式：sdk本机采集
第三方隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/652
6、第三方公司名称：小米移动软件有限公司
产品/类型：小米推送SDK
共享信息：应用信息如应用包名、版本号和运行状态、 IDFV（当收集不到IDFV时则不收集）、设备相关信息如设备标识信息(OAID、AndroidID)、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、运营商信息、当前网络类型、WiFi状态、WIFI参数、存储权限
使用目的：用于向小米用户推送消息
使用场景：向用户推送消息时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://dev.mi.com/console/doc/detail?pId=1822
7、第三方公司名称：广州市动景计算机科技有限公司
产品/类型：UC SDK
共享信息：设备标识信息（IMEI、MAC地址、硬件序列号、SDK）、位置信息 、读取外部存储（相册、媒体和其他文件）权限
使用目的：受委托提供APP内H5性能问题定位分析服务
使用场景：用户使用基于H5页面的服务时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_uc/suit_bu1_uc202107211849_32721.html
8、第三方公司名称：阿里云计算有限公司
产品/类型：阿里云对象存储 OSS SDK
共享信息：读取外部存储（相册、媒体和其他文件）权限
使用目的：文件存储
使用场景：用户上传头像时
共享方式：sdk本机采集
第三方隐私权政策链接：
9、第三方公司名称：深圳市腾讯计算机系统有限公司
产品/类型：微信sdk
共享信息：设备型号信息、已安装应用包名、剪切板权限
使用目的：帮助用户将内容分享到微信
使用场景：用户分享内容到微信时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
10、第三方公司名称：深圳市腾讯计算机系统有限公司
产品/类型：QQ互联 SDK
共享信息：设备型号信息、用户设备信息(设备屏幕密度)、网络信息(WIFI参数)、剪切板信息、内存卡权限
使用目的：帮助用户将内容分享到QQ
使用场景：用户分享内容到QQ时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://docs.qq.com/doc/p/8ca74fba95bca4a30eeee1044050b510300d5382?dver=2.1.27013722
11、第三方公司名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
产品/类型：友盟统计分析和分享SDK
共享信息：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、设备屏幕密度、位置信息、网络信息、存储权限
使用目的：进行APP运营统计与分析及内容分享
使用场景：APP运营统计与分析及内容分享时时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://www.umeng.com/page/policy
12、第三方公司名称：杭州橙盾信息科技有限公司
产品/类型：阿里安全 SDK
共享信息：设备标识符（Android ID、IDFA、IDFV、OAID），采集设备品牌、设备型号、操作系统、设备传感器（线性加速度传感器、陀螺仪）的软硬件信息，设备入网IP地址、接入网络的方式、类型和状态等网络环境信息、设备使用行为信息
使用目的：用于App 运行、网络请求、账号注册及登录等安全防护
使用场景：用户注册、登录、使用账号
共享方式：sdk本机采集
第三方隐私权政策链接：
13、第三方公司名称：钉钉科技有限公司、钉钉（中国）信息技术有限公司
产品/类型：钉钉分享SDK
共享信息：应用信息、剪切板信息和权限、存储权限
使用目的：用于实现钉钉分享功能，将用户选择的图片或视频分享至钉钉
使用场景：用户分享内容至钉钉
共享方式：sdk本机采集
第三方隐私权政策链接：
https://open.dingtalk.com/document/resourcedownload/open-latform-privacy-policy
14、第三方公司名称：浙江淘宝网络有限公司、淘宝（中国）软件公司
产品/类型：Mtop SDK
共享信息：设备标识信息（IMSI、IMEI、Android ID、MAC地址、BSSID、SSID）、网络信息(WIFI参数)、读取外部存储（相册、媒体和其他文件）权限、位置权限
使用目的：用于实现网商内提供基于淘宝平台的服务
使用场景：用户使用基于淘宝平台的服务时
共享方式：sdk本机采集
第三方隐私权政策链接：
15、第三方公司名称:中移互联网有限公司
产品/类型：中国移动 SDK
共享信息：网络类型(WIFI参数)、网络地址（ip地址）、运营商类型和信息、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
使用目的：用于识别用户的手机号码用于号码认证和快速登录
使用场景：用户使用移动手机号一键登录时使用
共享方式：sdk本机采集
第三方隐私权政策链接：
https://wap.cmpassport.com/resources/html/contract2.html
16、第三方公司名称：中国联合网络通信有限公司
产品/类型：联通一键登录SDK
共享信息：网络类型、网络地址、网络信息(WIFI参数、IP地址)、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用目的：用于识别用户的手机号码用于号码认证和快速登录
使用场景：用户使用联通手机号一键登录时
共享方式：sdk本机采集
第三方隐私权政策链接：
17、第三方公司名称:天翼数字生活科技有限公司
产品/类型：天翼账号认证SDK
共享信息：注册手机号码、本机号码、网络连接类型、网络状态信息(WIFI参数)、网络地址（ip地址）、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、国际移动用户标识码、应用进程信息、ANDROID_ID
使用目的：用于识别用户的手机号码用于号码认证和快速登录
使用场景：用户使用电信手机号一键登录时使用
共享方式：sdk本机采集
第三方隐私权政策链接：
https://id.189.cn/html/agreement_709.html
18、第三方公司名称：深圳荣耀软件技术有限公司或关联公司
产品/类型：荣耀推送 SDK
共享信息：设备信息
SDK使用目的：提供消息通知功能
SDK使用场景：在荣耀手机终端推送消息时使用
共享方式：sdk本机采集
第三方隐私权政策链接：
https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
19、第三方公司名称：北京微梦创科网络技术有限公司
产品/类型：微博 SDK
共享信息：设备信息（包括设备型号、设备标识符（如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID）、设备MAC地址、电信运营商等软硬件特征信息）、存储权限
使用目的：帮助用户将内容分享到微博
使用场景：用户分享内容到微博时
共享方式：sdk本机采集
第三方隐私权政策链接：
https://open.weibo.com/wiki/index.php?title=Sdk/privacy&
20、第三方公司名称：优酷信息技术（北京）有限公司
产品/类型：优酷视频云播放SDK
共享信息：设备信息（Android ID、HarmonyOS OAID、OAID、设备型号、系统版本）、日志信息
使用目的：播放及下载视频
使用场景：播放H5页面和小程序的视频
共享方式：sdk本机采集
第三方隐私权政策链接：
21、第三方公司名称：中国信息通信研究院
产品/类型：MSA移动安全联盟 SDK
共享信息：设备标识信息(OAID)、品牌信息（设备制造商、设备型号、设备品牌）、网络信息（设备网络运营商名称）、应用软件信息（App包名及签名信息，或在对应应用商店的APPID）
SDK使用目的：用于MSA移动安全联盟推送设备oaid生成
SDK使用场景：去标识化和加密处理
共享方式：sdk本机采集
第三方隐私权政策链接：
http://www.msa-alliance.cn/col.jsp?id=122
22、第三方名称/类型：北京梆梆安全科技有限公司
产品：移动应用加固框架
使用目的：遵照国家监管规定，为了保证您在使用本客户端办理业务、参与活动时的合法性和安全性，防范网络安全风险、防止移动应用软件被恶意篡改、防止您个人的损失和不良影响，我们使用了北京梆梆安全科技有限公司的APP加固技术，已达到防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为，保护应用软件安全。
信息共享情况：不采集及共享个人信息。由于加固不是sdk，不存在初始化的特征，防护策略伴随APP启动开始运行，加固后受加固保护的代码出口类会外显为梆梆特征，可能发生的采集行为均为受保护主体产生。
隐私政策链接：不存在采集个人信息，故无隐私政策链接
23、第三方公司名称：华为软件技术有限公司
产品：多线程库、性能加速库 SDK
共享信息：不涉及
使用目的：无
使用场景：无
共享方式：sdk本机采集
第三方隐私权政策链接：
https://developer.huawei.com/consumer/cn/doc/graphics-Guides/sdk-data-security-0000001050700772
网商银行APP还集成了如下开源组件来实现页面渲染、视频播放等基础能力。请您放心，这些组件不会采集、不会传输您的个人信息。
ijkplayer (https://github.com/bilibili/ijkplayer)
android-beacon-library(https://github.com/AltBeacon/android-beacon-library)
fresco(https://github.com/facebook/fresco)
Luban(https://github.com/Curzibn/Luban)
SmartTabLayout(https://github.com/ogaclejapan/SmartTabLayout)
android-gif-drawable(https://github.com/koral--/android-gif-drawable)
banner(https://github.com/youth5201314/banner)
materialish-progress(https://github.com/pnikosis/materialish-progress)
chromeview（https://github.com/pwnall/chromeview）
LuaJ（https://github.com/luaj/luaj/blob/master/src/core/org/luaj/vm2/Lua.java）
Androidquery（https://github.com/androidquery/androidquery）
ProcessPhoenix（https://github.com/JakeWharton/ProcessPhoenix）
AndFix（https://github.com/alibaba/AndFix）
此外，网商银行APP还包括安卓和鸿蒙官方SDK/API，满足利用系统内置API快速实现版本间类库的兼容、不同版本之间的对比、线程管理、系统基础组件UI、系统生命周期、文件管理、线程、定位等基础能力；具体如下：
Android Saved State Activity、Android VersionedParcelable、Google Material Components For Android、AndroidX Support Library Sliding Pane Layout、 AndroidX Support Grid Layout、Android Support Library sync Layout Inflater、Kotlinx Coroutines Android SDK、Android Support Library V4、 Android AppCompat Library、AndroidX Support Library View Pager、journeyapps ZXing Android Embedded、Android Databinding Adapters、Android Support Library Compat、 Android Support Library Local Broadcast Manager、Android Support Library Cursor Adapter、Android Support VectorDrawable、Android Activity、Android Support Library Drawer Layout、 AndroidX Multi Dex Library、Android Databinding、Android Support Library Custom View、Android Viewbinding、AndroidX Support Library Document File、 Android ConstraintLayout、Android Transition Support Library、Android Lifecycle ViewModel、Android Support CardView、AndroidX Support Library Print、 Android Support Library Swipe RefreshLayout、Android Support Library Loader、RxAndroid、Android Support Library Annotations、 Android Support Library Fragment、Android Support Library Coordinator Layout、Android Support RecyclerView、Android Support Library Media Compat、 Android Support Library Interpolators
上述官方SDK详细信息，请您参见官网链接：
https://developer.android.google.cn/index.html https://kotlinlang.org/api/latest/jvm/stdlib/kotlin.reflect/
https://ohpm.openharmony.cn/#/cn/home