更新日期：2025年9月9日
生效日期：2025年9月16日
欢迎您使用iCAR汽车App。爱咖生态科技有限公司及其关联公司（以下简称“iCAR汽车”或“我们”）深知个人信息对您的重要性，我们将按法律法规要求为您的个人信息安全提供充分保障。
为保障iCAR汽车App稳定运行或实现相关功能，您的个人信息可能会被共享至第三方，我们将根据法律法规要求并参照行业最佳实践，不断完善和提升对您个人信息的安全保障水平。除此之外，我们可能会接入由第三方提供的软件开发包（SDK），我们会对接入的第三方SDK进行安全监测，以保护您数据安全。请注意，第三方可能由于版本升级或策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。第三方共享情况与SDK清单如下：
一、第三方SDK
微信Open SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享个人信息类型：用户主动选择的图片或内容；用户主动选择的微信头像、昵称信息；
Android系统中用户设备上安装微信App的状态；iOS系统设备型号信息
使用场景：在关联微信账号、分享到微信、腾讯地图时
使用目的：关联账号登录、社区内容分享
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ互联 SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享个人信息类型：设备硬件信息、系统基本信息、分享信息内容（如剪切板、相册图片等）、应用列表
使用场景：分享内容到QQ客户端时
使用目的：用于分享内容到QQ客户端
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
高德开放平台定位SDK
第三方名称：高德软件有限公司
共享个人信息类型：位置信息（经纬度、精确位置、粗略位置）、设备信息（如IP
地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器列表、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录）、设备标识信息（IMEI、IDFA、IDFV、Android
ID、MEID、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息、SIM信息、MAC地址）
使用场景：在用户选择交付中心、使用服务门店、道路救援、车辆控制、预约试驾、预约服务、发表带位置信息的帖子时
使用目的：实现向用户提供高德地图的基本功能，包括定位服务、搜索服务、地图服务、出行服务（导航服务、路线规划服务)
共享方式：SDK自行采集
权限调用：定位权限
第三方个人信息处理规则：https://lbs.amap.com/pages/privacy/
极光推送SDK
第三方名称：深圳市和讯华谷信息技术有限公司
共享个人信息类型：设备标识符（包括AndroidID、GAID、OAID、UAID、IDFA、AAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、WiFi状态信息）、推送信息日志、设备标识符（包括IMEI、MAC地址、IMSI）、网络信息（包括SSID、BSSID、WiFi列表信息、基站信息）、软件列表信息（包括软件列表及软件运行列表信息）、位置相关信息、应用收到推送后切换到后台和前台的活跃时长数据、宿主进程信息
使用场景：在向用户推送消息时
使用目的：完成终端用户消息推送
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//www.jiguang.cn/license/privacy
小米推送SDK
涉及个人信息：设备标识符(如Android
ID、OAID)、WLAN接入点(如SSID)、设备信息(如设备类型、操作系统)、网络信息(如运营商类型、网络类型)
使用目的：推送消息
使用场景：在推送消息时使用
第三方名称：北京小米移动软件有限公司
收集方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://dev.mi.com/console/doc/detail?pId=1822
vivo推送SDK
涉及个人信息：OAID、Android ID、GAID/AAID、网络信息(如运营商类型、网络类型)
使用目的：推送消息
使用场景：在vivo手机终端推送消息时使用
第三方名称：维沃移动通信有限公司
收集方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://dev.vivo.com.cn/documentCenter/doc/652
OPUSH SDK
涉及个人信息：设备标识符(如OAID、Android
ID、GAID/AAID)、网络信息(如运营商类型、网络类型)、IP地址、设备信息(如设备类型、操作系统)、读指定包名
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
第三方名称：广东欢太科技有限公司
收集方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//open.oppomobile.com/new/developmentDoc/info?id=11228
华为推送SDK
涉及个人信息：应用基本信息(如自身APP名称、包名、版本号)、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方名称：华为软件技术有限公司
收集方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
荣耀 Push SDK
第三方名称：深圳荣耀软件技术有限公司
共享个人信息类型：设备标识符（AAID、PushToken）、APPID、应用包名
使用场景：实现荣耀厂商推送
使用目的：向用户推送信息
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
极光安全认证SDK
第三方名称：深圳市和讯华谷信息技术有限公司
共享个人信息类型：设备标识符（包括Android
ID、GAID、OAID、UAID、IDFA、ICCID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、WiFi状态信息）、手机号码、设备标识符（包括IMEI、MAC地址、IMSI）、基站信息、软件列表信息（包括软件列表及软件运行列表信息）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi状态信息、WiFi列表信息、SSID、BSSID）位置相关信息
*极光安全认证SDK集成三大运营商用户本机号码认证及一键登录及技术服务，三大运营商如何处理用户个人信息，详见其各自的隐私政策。
使用场景：在用户使用一键登录功能时
使用目的：提供一键认证功能，实现终端用户账号一键登录和短信验证；提供用户安全风控、应用自启动功能
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//www.jiguang.cn/license/privacy
中国移动号码认证SDK
第三方名称：中移互联网移动认证业务
共享个人信息类型：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、宿主进程信息、OAID
使用场景：在用户使用一键登录功能时
使用目的：提供一键认证功能，实现终端用户账号一键登录和短信验证；实现业务风控功能
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//wap.cmpassport.com/resources/html/contract2.html
中国联通手机号一键登录SDK
第三方名称：中国联合网络通信有限公司
共享个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用场景：在用户使用一键登录功能时
使用目的：提供一键认证功能，实现终端用户账号一键登录和短信验证；实现业务风控功能
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
天翼账号认证SDK
第三方名称：天翼数字生活科技有限公司
共享个人信息类型：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
使用场景：在用户使用一键登录功能时
使用目的：提供一键认证功能，实现终端用户账号一键登录和短信验证；实现业务风控功能
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//e.189.cn/sdk/agreement/show.do?order=2&type=main&hidetop=true
雄狮SDK
第三方名称：芜湖雄狮汽车科技有限公司
共享个人信息类型：设备型号（设备型号、IMSI、IMEI、设备硬件序列号、MAC）、AndroidID、蓝牙、位置信息、车辆信息
使用场景：在用户使用车控功能时
使用目的：车辆远程查看及远程控制，包括车门、车窗、天窗、后备箱、大灯、小书包、空调、座椅加热、方向盘加热、的开启/关闭或上锁解锁状态的信息，车辆历史行驶记录数据，推送车辆状态信息，蓝牙钥匙功能的蓝牙扫描连接
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://www.lionaitech.com/zh/privacy.html
友盟+ U-Push消息推送SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享个人信息类型：必选：AndroidID、OAID、IDFA、OpenUDID、GUID、包名信息、MAC信息；可选：IMEI、IMSI、ICCID
使用场景：在向用户推送消息时
使用目的：完成终端用户消息推送
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//www.umeng.com/page/policy
友盟+ U-App移动统计SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享个人信息类型：必选：AndroidID、OAID、IDFA、OpenUDID、GUID、包名信息、MAC信息；可选：IMEI、IMSI、ICCID
使用场景：在用户使用App时
使用目的：完成移动应用基础统计
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//www.umeng.com/page/policy
友盟+ U-APM应用性能监控SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享个人信息类型：必选：AndroidID、OAID、IDFA、OpenUDID、GUID、包名信息、MAC信息；可选：IMEI、IMSI、ICCID
使用场景：在用户使用App时
使用目的：提供设备应用性能监控服务
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//www.umeng.com/page/policy
GIO统计SDK
第三方名称：北京易数科技有限公司
共享个人信息类型：Android：页面路径、页面来源、页面标题、IMEI、AndroidID、GAID、OAID、设备方向、屏幕高度、设备品牌、型号、操作系统、操作系统版本、语言环境、设备类型、时区、网络类型;iOS：页面、页面来源、IDFA、IDFV、设备方向、屏幕高度、设备品牌、型号、操作系统、操作系统版本、语言环境、时区、网络类型;鸿蒙：页面路径、页面来源、页面标题、UUID、设备方向、屏幕高度、设备品牌、型号、操作系统、操作系统版本、语言环境、时区、网络类型、宿主进程信息
使用场景：在用户使用App时
使用目的：完成移动应用信息统计,能够更好地向用户提供产品或服务,并不断改进产品、服务,优化并丰富用户体验
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//accounts.growingio.com/user-privacys
支付宝SDK
第三方名称：支付宝（中国）网络技术有限公司
共享个人信息类型：IMEI、IMSI、MAC
地址、设备序列号、硬件序列号、SIM卡序列号、ICCID；Android
ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP地址、网络类型、运营商信息、Wi-Fi
状态、Wi-Fi 参数、Wi-Fi
列表；应用安装列表；尝试写入和读取SDCard数据、网络接入标识、应用运行列表、应用进程、应用包信息
使用场景：在使用支付宝支付时
使用目的：完成在线支付
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//opendocs.alipay.com/common/02kiq3
岳鹰/啄木鸟SDK
第三方名称：广州市动景计算机科技有限公司
共享个人信息类型：设备型号、设备类型、系统版本、品牌、城市
使用场景：App崩溃时
使用目的：存储备份崩溃日志，进行崩溃分析、兼容性分析、性能监测
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https：//yueying-docs.effirst.com/privacy.html
MSA移动安全联盟SDK
第三方名称：MSA移动安全联盟
共享个人信息类型：唯一设备识别码
使用场景：用于MSA移动安全联盟推送设备OAID生成
使用目的：获取基于设备的唯一OAID功能支持
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：http：//www.msa-alliance.cn/col.jsp?id=122
滴滴代驾OpenSDK
第三方名称：杭州快驾智行科技有限公司
共享个人信息类型：用户下单的订单信息、用户车辆信息
使用场景：在iCAR APP下预约单进行取送车服务时
使用目的：实现用户在APP内查看实时取送车订单状态流转
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://dpubstatic.udache.com/static/dpubimg/a8e24cb1e744206a0d53ad5c211d010b/index.html?dchn=
360加固SDK
第三方名称：北京三六零智领科技有限公司
共享个人信息类型：设备MAC地址、唯一设备标识码、位置信息、应用列表
使用场景：在用户使用APP时
使用目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则： https：//i.360.cn/reg/privacy
阿里云视频播放器
SDK
第三方名称：阿里云计算有限公司
共享个人信息类型：读取电话状态权限、蓝牙权限、录音权限、悬浮窗权限、运营商信息、网络状态信息、外部储存状态
使用场景：社区中的帖子、资讯的车型图库和服务用车攻略的用车知识库，均实现终端用户的视频播放
使用目的：完成用户在应用中播放、观看视频和直播
共享方式：SDK自行采集
权限调用：无
访客信息获取
SDK
第三方名称：成都中网易企秀科技有公司
共享个人信息类型：Device
ID设备标识、用户行为（页面停留时长、来源页面URL、用户id）、访问设备（PC、IOS、Android、WAP）、设备型号、操作系统（Mac
OS , Windows, Linux,, Ubuntu,
Android）、浏览器（类型、引擎、用户代理）、网络（运营商类型、网络类型）、位置（访问ip地址、省份、城市）、服务器（服务器ip、服务器时间）、设备硬件信息（设备存储空间）；
使用场景：在用户访问页面时
使用目的：获取信息用于识别信息来源，从而可以根据信息属性做出针对性的风控策略或者活动策略
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则： https：//www.eqxiu.com/auth/privacy.html
梆梆App加固SDK
第三方名称：北京梆梆安全科技有限公司
共享个人信息类型：无
使用场景：用于APP安全加固
使用目的：通过APP加固技术，防止针对移动应用的反编译、二次打包、内存注入、动态调试、数据窃取、交易劫持、应用钓鱼等恶意攻击行为，保护应用安全
共享方式：无
权限调用：无
第三方个人信息处理规则：https://www.everisker.com/user/privacypolicy
诸葛IO SDK
第三方名称： 北京诸葛云游科技有限公司
共享个人信息类型： Android
ID、定位信息、读写存储、读取日历、宿主进程信息、传感器列表、运营商信息
使用场景：埋点统计车控功能成功率
使用目的：用于数据分析
共享方式：SDK自行采集
权限调用：存储
第三方个人信息处理规则：https://docs.zhugeio.com/dev/privacy_policy/android.html
DCloud SDK
第三方名称：数字天堂（北京）网络技术有限公司
共享个人信息类型： IMEI、SIM卡状态、读写存储、宿主进程信息
使用场景：uni-app 跨平台框架
使用目的：用于兼容uni-app 跨平台框架
共享方式：SDK自行采集
权限调用：存储权限
第三方个人信息处理规则：https://dcloud.io/license/appprivacy.html
华为Wallet SDK
第三方名称： 华为软件技术有限公司
共享个人信息类型： 凭证信息、设备型号、操作系统、应用基本信息
使用场景：基于NFC/BLE/UWB智能手机数字车钥匙的车控模块
使用目的：实现华为手机车控钥匙功能
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042392
谷歌统计 SDK
第三方名称： Google LLC
共享个人信息类型：宿主进程信息
使用场景：用户使用APP的行为
使用目的：统计用户行为
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://policies.google.cn/privacy
腾讯云视立方·播放器 SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享个人信息类型：读SDCard、读指定包名
使用场景：视频播放时
使用目的：实现视频播放功能
共享方式：SDK自行采集
权限调用：存储权限
第三方个人信息处理规则：https://cloud.tencent.com/document/product/881/65679
银联支付 SDK
第三方名称：银联商务股份有限公司
共享个人信息类型：交易金额、设备型号、IP地址、个人位置信息、设备软件版本信息、设备识别码、设备标识符
使用场景：在应用内使用支付服务时
使用目的：订单支付
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://www.chinaums.com/chinaums/xwzx/gsgs/202011/t20201111_44001.shtml
应用性能管理服务数据采集SDK
第三方名称：华为云计算有限公司
共享个人信息类型：宿主进程信息、读取运行列表、收集设备型号、设备名称、设备磁盘信息、设备内存信息、设备品牌、设备CPU信息、操作系统名称、操作系统版本、APP版本、APP名称、APP进程信息、APP线程信息、Wi-Fi状态信息
使用场景：用户使用APP时
使用目的：数据统计分析
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://support.huaweicloud.com/usermanual-apm2/apm_07_0168.html
BumpTech Glide SDK
第三方名称：Bump Technologies
共享个人信息类型：读SDCard、宿主进程信息
使用场景：用户流览图片时
使用目的：用于图片预览使用
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://bumptech.github.io/glide
Bugly SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享个人信息类型： Android端：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID ；iOS端：设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、cpu属性、内存剩余空间、磁盘空间、运行时手机状态（进程所占内存）、IDFV、是否越狱、地区编码
使用场景：排查质量问题
使用目的：排查质量问题,帮助APP提升运行质量
共享方式：SDK自行采集
权限调用：无
第三方个人信息处理规则：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
二、其他第三方
第三方名称：com.cloud
收集个人信息：宿主进程信息、读取运行列表
第三方名称：com.elvishew.xlog
收集个人信息：读写存储
第三方名称：com.googlecode.mp4parser
收集个人信息：读SDCard
第三方名称：com.huantansheng.ldk_easyphotos：
收集个人信息：拍照权限、读写存储、宿主进程信息
第三方名称：com.just.agentweb
收集个人信息：宿主进程信息
第三方名称：com.ldk.vehicle_control
收集个人信息：读写存储
第三方名称：com.ldk_chery.thirdsdk
收集个人信息：读写存储
第三方名称：com.luck.picture
收集个人信息：读写存储、宿主进程信息
第三方名称：com.winmu.winmunet
收集个人信息：Android ID、读SDCard、宿主进程信息
第三方名称：com.zzhoujay.richtext
收集个人信息：读写存储
第三方名称：com.google.android.gms.
收集个人信息：宿主进程信息
第三方名称：com.facebook.soloader.（SoLoader）
收集个人信息：宿主进程信息
第三方名称：com.facebook.soloader.（SoLoader）
收集个人信息：宿主进程信息
第三方名称：华为云计算技术有限公司
收集个人信息：上传用户发送的图片