为了适配在不同手机设备上使用【契约锁电子签约APP】,实现您的文件签发、身份核验、消息推送业务的社会化分享、物理用印位置监控、数据统计分析以及APP运行安全稳定,【契约锁电子签约APP】接入了第三方SDK及第三方服务。所接入的部分第三方SDK可能会调用您的设备权限、获取您的相关信息,以便您在不同的手机设备或第三方平台上正常使用相应功能。我们将这些具有个人信息收集功能的第三方的名称、所提供的服务、使用目的及场景、必要性、处理方式、收集个人信息类型、隐私政策链接等,以下表形式列明如下。
请您了解:
契约锁为产品功能的实现与运行安全稳定而自研的SDK不属于前述第三方SDK,其申请调用您的设备权限、获取您的相关信息的情况已经在【契约锁电子签约APP】隐私政策中结合产品功能进行说明,因而不在此列。
契约锁会尽到审慎义务,努力保障您的信息安全,尽可能及时更新并向您说明所接入第三方SDK的最新情况。但也请您理解:所接入的第三方SDK提供方如未及时主动向契约锁告知或未被契约锁检测出存在调用您的设备权限、获取您的相关信息的情况,可能会被认为不涉及对您个人信息的收集,因而也不在此列明。
第三方服务提供商涉及共享您的个人信息或相关数据的服务名称及其目的、方式和范围:
| 服务名称 | 第三方名称 | 使用目的 | 必要性 | 处理方式 | 个人信息类型 | 第三方隐私政策链接 |
|---|---|---|---|---|---|---|
| 百度AI人脸识别服务 | 北京百度网讯科技有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、人脸数据 | https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz |
| 腾讯云人脸识别服务 | 腾讯科技(深圳)有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、人脸数据 | https://cloud.tencent.com/document/product/301/11470 |
| 蚂蚁链人脸识别服务 | 蚂蚁区块链科技(上海)有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、人脸数据 | https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG01000130 |
| 原力金智人脸识别服务 | 原力金智(北京)科技有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、人脸数据 | https://assets.yljz.com/yljzopen/privacy-policy.html |
| 手机号三要素认证服务 | 贵州数据宝网络科技有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、手机号 | -- |
| 手机号三要素认证服务 | 蚂蚁区块链科技(上海)有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、手机号 | -- |
| 银行卡四要素认证服务 | 贵州数据宝网络科技有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、银行卡号、银行卡预留手机号 | -- |
| 银行卡四要素认证服务 | 蚂蚁区块链科技(上海)有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、银行卡号、银行卡预留手机号 | -- |
| 银行卡四要素认证服务 | 安徽创瑞技术股份有限公司 | 进行个人身份核验 | 使用电子签署服务所必须 | 通过加密传输和处理的安全处理方式 | 姓名、证件类型、证件号、银行卡号、银行卡预留手机号 | -- |
APP集成的涉及收集个人信息或相关数据的第三方SDK及其目的、方式和范围:
| SDK名称 | 第三方名称 | 使用目的 | 必要性 | 处理方式 | 个人信息类型 | 第三方隐私政策链接 |
|---|---|---|---|---|---|---|
| Bugly | 深圳市腾讯计算机系统有限公司 | 排查崩溃问题,帮助APP提升稳定性 | 基本功能所需 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID)、WLAN接入点(如SSID、BSSID)、日志信息(包括:第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息、联网信息、系统名称、系统版本以及国家码、获取设备序列号 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
| 百度地图定位 | 北京百度网讯科技有限公司 | 获取用户敏感操作时的位置信息 | 开通物理用印功能所需的权限,监控印章的实际使用位置 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息) 、访问WI-FI状态、获取位置、传感器型号、陀螺仪信息 | https://lbsyun.baidu.com/index.php?title=openprivacy |
| 友盟+移动统计 | 友盟同欣(北京)科技有限公司 | APP数据统计分析 | 记录使用APP中遇到的问题追踪以及APP使用过程中的数据分析、应用性能检测等 | 通过去标识化、加密传输和处理的安全处理方式 | 设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID;可选-IMEI/IMSI/ICCID)、网络信息、位置信息(可选)、应用列表(可选) | https://www.umeng.com/page/policy |
| 友盟+消息推送 | 友盟同欣(北京)科技有限公司 | APP消息推送 | 基本功能所需,在签署和审批业务场景中及时将业务流程中的节点信息和结果推送给用户 | 通过去标识化、加密传输和处理的安全处理方式 | 设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID;可选-IMEI/IMSI/ICCID)、网络信息、位置信息(可选)、应用列表(可选) | https://www.umeng.com/page/policy |
| 友盟+社会化分享 | 友盟同欣(北京)科技有限公司 | 社会化分享 | 把签署业务、审批业务或者签署的文档分享给对应的账号 | 通过去标识化、加密传输和处理的安全处理方式 | 设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID;可选-IMEI/IMSI/ICCID)、网络信息、应用列表(可选) | https://www.umeng.com/page/policy |
| 极验 | 武汉极意网络科技有限公司 | 提供验证码行为验证服务 | 基本功能所需,降低APP被机器破解的概率 | 通过去标识化、加密传输和处理的安全处理方式 | 应用基本信息(如名称,版本号),设备识别信息(IMEI/Mac/Android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息) 、获取应用安装列表、传感器型号、陀螺仪信息 | https://www.geetest.com/Private |
| 深信服移动端零信任 | 深信服科技股份有限公司 | 接入企业或组织内网环境 | 为移动端APP提供安全接入能力和双域隔离安全沙箱防泄密能力,对APP内数据进行加密和隔离,使用户可以在APP内访问部署在企业或组织内网环境的私有云服务 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息、网络连接、网络信息、蓝牙、持久化数据存储 | https://bbs.sangfor.com.cn/atrustdeveloper/appsdk/common/zero_trust_protocol.html |
| 支付宝身份验证 | 支付宝(杭州)信息技术有限公司 | 帮助用户在应用内使用支付宝完成身份验证 | 基本功能所需,在人脸识别认证场景中跳转至支付宝APP | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(Android ID如IMEI/IMSI、IOS如SIM卡序列号/MAC地址)、设备基础信息、WLAN接入点(如SSID、BSSID)、网络信息 | https://opendocs.alipay.com/open/067tnx |
| 微信分享 | 深圳市腾讯计算机系统有限公司 | 使对应微信用户通过微信实现签署、审批、合同查看的基本功能 | 把签署业务、审批业务或者签署的文档分享给微信里对应的账号 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| QQ分享 | 深圳市腾讯计算机系统有限公司 | 社会化分享 | 把签署业务、审批业务或者签署的文档分享给对应的账号 | 通过去标识化、加密传输和处理的安全处理方式 | 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等) | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |
| 钉钉分享 | 钉钉科技有限公司 | 社会化分享 | 把签署业务、审批业务或者签署的文档分享给对应的账号 | 通过去标识化、加密传输和处理的安全处理方式 | 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等) | https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20230516190209936/20230516190209936.html |
| 华为推送 | 华为软件技术有限公司 | 消息推送 | 使华为手机用户收到业务场景中的节点信息推送,如签署链接 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(AAID【应用匿名标识】、应用Token) | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 小米推送 | 北京小米移动软件有限公司 | 消息推送 | 使小米手机用户收到业务场景中的节点信息推送,如签署链接 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(OAID和加密的Android ID)、应用信息(应用包名、版本号和运行状态) | https://dev.mi.com/console/doc/detail?pId=1822 |
| VIVO推送 | 维沃移动通信有限公司 | 消息推送 | 使vivo手机用户收到业务场景中的节点信息推送,如签署链接 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息 | https://dev.vivo.com.cn/documentCenter/doc/652 |
| OPPO推送 | 广东欢太科技有限公司 | 消息推送 | 使OPPO手机用户收到业务场景中的节点信息推送,如签署链接 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(如IMEI号、SIM卡序列号、IMSI)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型) | https://open.oppomobile.com/wiki/doc#id=10288 |
| 荣耀推送 | 深圳荣耀软件技术有限公司 | 消息推送 | 使荣耀手机用户收到业务场景中的节点信息推送,如签署链接 | 通过去标识化、加密传输和处理的安全处理方式 | 设备识别信息(如IMEI号、SIM卡序列号、IMSI)、应用信息(如应用包名、版本号和运行状态)、网络信息(如IP或域名连接结果、当前网络类型) | https://agreement.itsec.hihonor.com/asm/agrFile/getHtmlFile?agrNo=1114&country=cn&branchId=0&langCode=zh-cn |
| 360加固 | 北京鸿享技术服务有限公司 | 应用加固 | 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况 | 通过去标识化、加密传输和处理的安全处理方式 | 无 | https://jiagu.360.cn/#/global/help/322 |
APP集成了友盟推送,目的是为了保证推送消息送达的及时性,可靠性,有效性。友盟推送使用了自启动和关联启动的方式,在您同意该隐私协议之后,友盟推送sdk会使用自启动和关联启动来尽量保活,否则您可能不能及时收到推送信息,如果您对此不同意,我们将无法向您提供服务。如果您设备上已安装的其他软件中集成有友盟推送sdk,那么自启动与关联启动可能会频繁发生,友盟推送以此保证自身的活性,避免出现无法即时推送的情况,请知悉。
请您知悉,我们仅会出于合法、正当、必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们会对授权合作机构开展个人信息安全影响评估,对其收集的个人信息或需要授权获得的权限进行合理性分析,定期对其服务能力和安全能力进行评估和监控,并与其签订有关协议明确约定严格的数据保护措施,要求其应遵守相关的法律法规的规定,严格按照我们的标准、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。以上SDK合作机构均通过去标识化、加密传输和处理的安全处理方式处理您的个人信息。