| SDK | 第三方服务商 | 信息收集目的、方式、范围及权限 |
| 云证通(中国金融认证中心 CFCA) SDK | 中金金融认证中心有限公司 | 目的：
为了向您提供云证通电子签名（数字证书）服务，我们使用了云证通(中国金融认证中心 CFCA) SDK， 用于实现电子签名（数字证书）功能
方式：
SDK本机收集
SDK收集信息字段：
公共部分：
客户姓名、客户证件类型、证件号码 iOS苹果手机特有：手机设备型号、系统版本号、IP地址 、网络连接情况、IDFV（IdentifierForVendor） 、是否越狱、APP创建时间、APP Bundle ID、APP版本号、手机是否有TEE、 SE模块、Keychain信息 （用来获得唯一标识符） 安卓手机特有： MAC地址、系统版本号、设备名称、型号及制造商、硬件名称、序列号及制造商、Android ID、APP生产者信息、是否ROOT、安卓Keystore标识、手机是否有TEE、 SE模块
所需系统权限： 无 |
| 活体识别（中国金融认证中心 (CFCA) ）SDK | 中金金融认证中心有限公司 | 目的：
为了向您提供人脸识别验证功能，我们会使用活体识别（中国金融认证中心 （CFCA）） SDK，获取相机权限，通过识别您的脸部特征、动作，用于安全验证您的身份，但我们不会自行留存您的脸部特征和动作。
方式：
SDK本机收集
SDK收集信息字段： 脸部识别信息、客户姓名、客户证件类型、证件号码 所需系统权限： 摄像头权限 |
| 腾讯科技有限公司微信分享 SDK | 腾讯科技有限公司 | 目的:
为了实现您分享手机银行相关页面（例如产品页面）等到微信平台
方式：
SDK本机收集
SDK收集信息字段：
唯一设备识别码、设备MAC地址 所需系统权限： 无 |
| 百度云推送SDK | 北京百度网讯科技有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送
方式：
SDK本机收集
SDK收集信息字段：
Android ID
设备信息(包括最终用户的硬件型号、操作系统版本及系统情况)
设备连接信息（例如电信运营商、WIFI信息）
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
外部存储权限
详情请见百度云推送软件开发工具包隐私政策：
https://push.baidu.com/doc/guide/baidu_legal |
| 小米推送SDK | 北京小米移动软件有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送
方式：
SDK本机收集
SDK收集信息字段：
Android ID，设备信息，应用包名、版本号和运行状态
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
详情请见小米推送隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822 |
| OPPO推送SDK | 广东欢太科技有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送
方式：
SDK本机收集
SDK收集信息字段：
设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
外部存储权限
详情请见OPPO推送隐私政策：
https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
| 华为推送SDK | 华为软件技术有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK
目的：
用于APP信息推送及统计华为推送SDK接口调用成功率
方式：
SDK本机收集
SDK收集信息字段：
应用基本信息（AppID，推送服务和HMS Core应用版本号, 华为推送SDK版本号，应用版本号和应用包名）; 应用内设备标识符（AAID和Push Token）; 设备的硬件信息（设备类型（如手机，平板等）,设备型号）; 系统基本信息（系统类型（Android）和系统版本）; 系统设置信息（国家码）;
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
详情请见华为推送SDK隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送
方式：
SDK本机收集
SDK收集信息字段：
设备相关信息 (手机品牌、手机型号、系统版本、系统语言，以及设备标识符) , 通知信息 (通知消息内容)
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
详情请见魅族推送隐私政策：
https://open.flyme.cn/docs?id=202 |
| Vivo推送SDK | 维沃移动通信有限公司 | 安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送
方式：
SDK本机收集
SDK收集信息字段：
设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、推送SDK版本号）；设备制造商、网络相关信息（如IP地址、网络类型、国家码、设备类型(手机或平板)）；消息信息（消息创建、送达和点击的时间戳，消息发送结果）；系统信息（设备型号、操作系统版本、通知栏状态、如是否锁屏，是否允许锁屏通知）
所需系统权限：
通知
电话（设备状态、网络连接、网络信息）
外部存储权限
详情请见VIVO推送隐私政策：
https://dev.vivo.com.cn/documentCenter/doc/652 |
| zDefend and zShied SDK | Zimperium, Inc. | 目的：
检查和保护手机银行应用在安装设备环境安全使用
方式：
SDK本机收集
SDK收集信息字段：
运行的程序、
系统版本号、
手机设备型号、
软件安装列表、
Android ID、
SSID（暂未收集）、
BSSID（暂未收集）
所需系统权限：
电话（设备状态、网络连接、和网络信息）
注：
因该SDK用于保障手机银行安全性，会时不时（包括客户将手机银行APP切换到后台运行期间）收集上述信息，用来判断是否有可疑软件或者运行程序对手机银行的安全使用造成潜在安全威胁，所以无法单独关闭
|
| Cisco AppDynamics Mobile RUM Agent SDK | Cisco Systems, Inc. | 目的：
用于监测应用的性能及协助客户分析解决可能遇到的例如网络问题、应用崩溃问题等
方式：
SDK本机采集
SDK收集信息字段：
SPN（SIM卡网络服务商名称、WIFI网络服务商名称）
网络连接类型
手机设备型号
APP版本号
系统版本号
IP地址
应用崩溃日志信息
网络层的交互信息包括错误
所需系统权限：
电话（设备状态和网络信息）
注：
因该SDK用于监测应用的性能及协助客户分析解决可能遇到的例如网络问题、应用崩溃问题等，包括客户将手机银行APP切换到后台运行期间，会收集上述信息，了解APP完整运行状态，供后台监测分析使用，所以无法单独关闭
|
| Google Firebase Notifications SDK | Google LLC | 安卓手机特有（用于海外安卓市场），iOS苹果手机无此SDK 目的：
用于APP信息推送 方式：
SDK本机采集
SDK收集信息字段：
APP版本号
系统版本号
手机设备型号名称
手机设备型号编号
手机设备品牌
从哪个APP下载安装星展银行手机银行应用
使用的Firebase SDK的版本号
Android ID
所需系统权限：
通知
电话（设备状态、网络连接、和网络信息） |
| Mob Share SDK | 上海掌之淘信息技术有限公司 | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 为了实现您分享手机银行相关页面（例如产品页面）或者信息等到微信平台 方式：
SDK本机采集
SDK收集信息字段：
系统运行信息：（设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率）
社交平台Open ID
应用列表信息
设备标识信息：（匿名设备标识符(OAID)、Advertising ID、Android ID）
网络状态信息：（IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID） 所需系统权限：
电话（设备状态、网络连接、网络信息） 详情请见掌之淘Mob Share SDK隐私政策：https://www.mob.com/wiki/detailed?wiki=638&id=14 |
| Google 架构及前端UI组件SDK | Google inc. | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 使用其架构及前端UI模块部分的SDK用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| ADMod SDK | Google inc. | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 用于检查该手机是否有Google Play Service 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Android Support SDK | Google Inc. | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 用于开发实现手机银行实现支持老版本Android 相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Okhttp SDK | Square | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Okhttp3 SDK | Square | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Okio SDK | Square | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Squareup SDK | Square | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Apache SDK | Apache | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 调用其Native Java library (JDK8)，用于开发实现手机银行相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Github 开源工具SDK | Github | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 用于PDF文件的显示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Facebook Shimmer SDK | Meta Platforms, Inc | 目的:
工具类SDK, 用于前端UI显示的闪烁效果 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Glide SDK | Bumptech | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 用于前端UI图片的快速加载和显示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Bmob Sdk | Bmob | 安卓手机特有，iOS苹果手机无此SDK 目的:
工具类SDK, 用于实现与微信分享的相关功能 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| PinLayout SDK | layoutBox | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于前端页面展示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Macaw SDK | exyte | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于前端页面展示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Lottie SDK | Airbnb | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于前端页面展示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| FlexLayout SDK | layoutBox | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于前端页面展示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| HanziPinyin | teambition | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于支持语言本地化 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Charts SDK | danielgindi | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK, 用于图表的展示 方式：
SDK本机采集
SDK收集信息字段：
无 所需系统权限：
无 |
| Teambition Wechat SDK | teambition | iOS苹果手机特有， 安卓手机无此SDK 目的:
工具类SDK，为了实现您分享手机银行相关页面（例如产品页面）或者信息等到微信平台 方式：
SDK本机采集
SDK收集信息字段：
设备标识信息， 分享的我行产品公开信息 所需系统权限：
无 |
Adobe SDK | Adobe Systems Software Ireland Limited | 目的:
收集客户在使用手机银行APP及相关平台时产生的操作数据流信息，包括用户的APP交互、页面点击、APP使用率、相关事件的跟踪信息，为APP改进升级提供信息参考 方式：
SDK本机采集
SDK收集信息字段：
页面点阅率信息
按钮点击事件信息
APP会话长短、频率信息
手机信息 (型号、操作系统 、 屏幕分辨率、手机类别、浏览器信息、网络速度)
APP版本信息
APP推荐信息
APP活动相关跟踪信息
APP错误相关跟踪信息
APP内的客户行为信息 （操作习惯、功能使用率）
IP地址 所需系统权限：
电话（设备状态、网络连接、网络信息）
|
活体检测SDK | 上海骏聿数码科技有限公司 | 目的:
中金金融认证中心有限公司提供的活体识别（中国金融认证中心 (CFCA) ）SDK里使用了该SDK用于活体检测 方式：
SDK本机采集
SDK收集信息字段： 无
所需系统权限：
无 |
银联数据服务有限公司视频双录SDK | 银联数据服务有限公司 | 目的:
该SDK将会收集并存储您在使用时所提供的姓名、证件信息、人像信息、身份验证及销售沟通过程中产生的图像视频数据等相关信息。本功能模块通过使用这些信息识别您的身份并记录销售过程，以便遵守国家相关法律法规的规定，为您提供服务。 方式：
SDK本机采集 DK收集信息字段：
摄像头收集的视频信息、麦克风收集的音频信息、客户姓名、证件号码、相册信息 所需系统权限：
摄像头权限、麦克风权限、相册权限 详情请见银联数据（银联数据服务有限公司, 联系方式：021-6106 8888） 数字化移动经营管理平台隐私政策:
https://web.cupdata.com/dmop/cdn/privacy/privacy_policy.html |
