为保障邦邦马司机端APP、邦邦马跑腿端APP、邦邦马APP的运行和功能，我们可能会接入软件开发包（“SDK”）以实现必要的功能和服务目的。为了您的个人信息安全，对于接入的SDK，我们会进行严格的审核。
以下包括了我们在Android平台可能接入的SDK。其中“隐私政策链接”栏目提供了相应第三方个人信息处理政策。提请您注意，由于版本迭代、运营变化等原因，第三方个人信息处理政策可能会发生变化。
1、个推
收集主体：每日互动股份有限公司
收集目的：消息推送，订单推送、提升司机体验
收集方式：调用SDK初始化自动采集
收集时机：登录成功后初始化个推SDK时刻收集，前台静默，后台运行时
使用设备权限：获取网络信息状态权限 、获取当前WiFi接入的状态以及WLAN热点的信息权限 、访问网络连接权限 、访问电话状态权限 、振动权限 、写入外部存储权限 、获取系统正在运行的任务列表权限、获取粗略定位权限、获取精确位置权限
个人信息类型：设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号、设备ID、网络信息、精准位置信息、粗略位置信息、IMSI、IMEI、MCC/MNC、SIM卡序列号、MAC地址、BSSID、SSID、硬件序列号、AndroidID、IP、设备平台、设备厂商、设备品牌、OAID、基站信息、运营商信息、应用列表信息
隐私政策链接：
2、神策
收集主体：神策网络科技（北京）有限公司及其关联方
收集目的：数据分析
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：获取网络信息状态权限 获取当前WiFi接入的状态以及WLAN热点的信息权限 访问网络连接权限 访问电话状态权限 外部存储目录权限
个人信息类型：系统版本、手机型号、用户ID、IMEI、MEID、MCC/MNC、MAC地址、IP、粗略定位信息 、Android ID、OAID、WI-FIMAC地址、获取外部存储目录、获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：s.h.e
隐私政策链接：
3、高德地图、高德导航 (内嵌阿里云设备端交互NUI SDK)
收集主体：北京高德图强科技有限公司
收集目的：提供地图展示, 准确展示用户位置信息，为用户提供路线规划、导航、实时路况等功能
收集方式：前台静默与后台静默时调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集，前台静默，后台运行时
使用设备权限：定位位置权限、网络权限、获取和修改 Wi-Fi 状态权限、读写外部存储权限
个人信息类型：位置信息（经纬度、精确位置、粗略位置）、设备信息（如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、MNC/MCC、基站信息、WiFi信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁
、陀螺、温度、光敏、nema信号）、设备信号强度信息、外部存储目录）、设备标识信息（OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）、Android ID、硬件序列号、获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：com.amap.api.maps
隐私政策链接： https://lbs.amap.com/pages/privacy/
4、微信分享
收集主体：深圳市腾讯计算机系统有限公司
收集目的：内容分享到第三方平台
收集方式：调用SDK自动采集
收集时机：应用落地页、活动页调用分享至三方平台时收集
使用设备权限：访问网络连接权限、访问外部存储、设备信息、相机权限、定位权限
个人信息类型：版本信息、设备ID、渠道信息、用户token
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
5、支付宝支付
收集主体：支付宝(杭州)信息技术有限公司
收集目的：调用支付宝支付费用
收集方式：调用支付宝SDK支付接口自动采集
收集时机：由统一收银台SDK初始化统一收集
使用设备权限：访问网络连接权限、获取网络状态权限、获取 Wi-Fi 状态权限
个人信息类型：网络切换、WIFI信息、IMEI、SIM卡序列号、MAC地址、Android ID
隐私政策链接：https://opendocs.alipay.com/open/01g6qm
6、微信支付
收集主体：深圳市腾讯计算机系统有限公司
收集目的：调用微信支付费用
收集方式：调用微信支付接口自动采集
收集时机：由统一收银台SDK初始化统一收集
使用设备权限：访问网络连接权限
个人信息类型：网络切换、WIFI信息、IMEI、SIM卡序列号、MAC地址、Android ID
隐私政策链接： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
7、华为推送
收集主体：华为终端有限公司及其全球关联公司
收集目的：用于向华为手机推送可实现实时消息推送服务
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：安装未知来源应用权限
个人信息类型：设备ID、应用版本号、手机号 、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接： https://consumer.huawei.com/cn/privacy/privacy-policy/
8、魅族推送
收集主体：珠海市魅族通讯设备有限公司
收集目的：用于向魅族手机用户推送订单更新的状态，最新的优惠信息
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：/
个人信息类型：设备ID、应用版本号、手机号、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接：https://open.flyme.cn/docs?id=202
9、vivo推送
收集主体：维沃控股有限公司维沃移動通信有限公司
收集目的：用于向vivo手机用户推送订单更新的状态，最新的优惠信息
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：访问网络连接权限
个人信息类型：设备ID、应用版本号、手机号、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
10、小米推送
收集主体：小米公司及其关联公司
收集目的：用于向小米手机用户推送订单更新的状态，最新的优惠信息
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：访问网络连接权限
个人信息类型：设备ID、应用版本号、手机号、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接： https://dev.mi.com/console/doc/detail?pId=1822
11、OPPO
收集主体：广东欧加控股有限公司 OPPO广东移动通信有限公司
收集目的：用于向oppo手机用户推送订单更新的状态，最新的优惠信息
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：访问网络连接权限
个人信息类型：设备ID、应用版本号、手机号、手机状态和身份、网络状态、完全的网络访问权限
、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接： https://open.oppomobile.com/wiki/doc#id=10288
12、旷视FaceID
收集主体：北京旷视科技有限公司及其关联公司
收集目的：安全活体认证
收集方式：调用SDK自动采集
收集时机：调用人脸识别时采集
使用设备权限：访问网络、相机权限、电话权限
个人信息类型：
（1）人脸信息：含人脸照片、活体检测短视频及相应提取的生物识别特征
（2）应用信息：含已安装异常应用、异常文件、异常系统进程、当前应用包名
（3）设备信息：含设备品牌型号、系统及版本、处理器架构、重力传感器信息、是否存在蓝牙/闪光灯、电池充电状态与充电方式
隐私政策链接：https://assets.faceid.com/faceidopen/privacy-policy.html?ts=1643080025
13、X5webview
收集主体：深圳市腾讯计算机系统有限公司
收集目的： 加载H5页面
收集方式：调用SDK自动采集
收集时机：加载H5页面时收集
使用设备权限：访问网络连接权限
个人信息类型：网络状态 、IMSI、剪切板、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
14、腾讯IM
收集主体：腾讯云计算（北京）有限责任公司
收集目的： 司机和用户通过IM沟通
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：获取网络信息状态权限、获取当前WiFi接入的状态以及WLAN热点的信息权限、访问网络连接权限
个人信息类型：网络切换、相机、录音、读取日志、蓝牙、外部存储 、IP地址
隐私政策链接：https://cloud.tencent.com/document/product/269/58094
15、货拉拉HDid SDK
收集主体：深圳依时货拉拉科技有限公司
收集目的：设备ID获取
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：获取网络信息状态权限、读写外部存储权限
个人信息类型：传感器列表、完全的网络访问权限、手机状态、Android ID 、IMEI、 Mac serial、UAID、OAID
隐私政策链接：无
16、字节跳动人脸识别 SDK
收集主体：抖音视界有限公司
收集目的：安全活体认证
收集方式：调用SDK自动采集
收集时机：调用人脸识别时采集
使用设备权限：访问网络、相机权限
个人信息类型：
（1）设备信息：设备型号、操作系统、系统语言、系统时区、屏幕分辨率；硬件序列号、安卓ID、IMEI\MEID\Mac地址
（2）系统或网络识别信息：网络访问模式；
（3）运营商信息、移动国家码、移动网络码；
（4）个人位置信息：系统国家/区域信息
（5）应用信息：应用版本、应用发布渠道、应用程序包名；
隐私政策链接：https://www.volcengine.com/docs/6973/152875
17、Tinker
收集主体：深圳市腾讯计算机系统有限公司
收集目的：修复Bug
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：访问网络连接权限
个人信息类型：手机型号、设备ID、OAID、系统版本、Android ID 、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/huoarEhtzhI0UMTT
18、华为机器学习服务(ML Kit)
收集主体：华为软件技术有限公司
收集目的：银行卡识别
收集方式：调用SDK自动采集
收集时机：调用扫描银行卡功能时
使用设备权限：访问相机权限、存储权限和网络权限；可能会关联启动HMS Core来完成ML Kit能力插件的动态加载和版本升级等，保证服务调用的安全性和可用性。
个人信息类型：设备型号、客户端EMUI版本号、Android版本号、运营商标识信息、网络链接类型、提供服务的国家码、开发者应用名称、应用版本号、应用包名、应用App ID、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/hiai-Guides/android-sdk-ys-0000001222765290
19、UTDID
收集主体：阿里云计算有限公司
收集目的：用于生成唯一识别码
收集方式：调用SDK自动采集
收集时机：Bug修复
使用设备权限：无
个人信息类型：设备信息，日志信息
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.82.5fab75f7PNqjsX
20、友盟 SDK
收集主体：友盟同欣（北京）科技有限公司
收集目的：统计分析、运营工具
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SKD时收集
使用设备权限：获取网络信息状态，访问电话状态权限、获取当前WIFI接入状态以及WLAN热点的信息，访问网络连接权限、存储权限
个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置）
隐私政策链接：https://www.umeng.com/page/policy
21、招商银行APP支付 SDK
收集主体：招商银行股份有限公司
收集目的：调用招行支付
收集方式：调用系统相关接口自动采集
收集时机：由统一收银台SDK初始化统一收集
使用设备权限：访问网络连接权限、获取网络状态权限
个人信息类型：系统版本、IMEI、系统操作类型
隐私政策链接：https://market.cmbchina.com/MPage/online/190717190011375/privacy.htm
22、百度地图 SDK
收集主体：北京百度网讯科技有限公司
收集目的：地图加载、LBS服务
收集方式：调用SDK自动采集
收集时机：依赖地图定位的H5页面加载时由SDK统一收集
使用设备权限：定位位置权限、网络权限
个人信息类型：系统版本、手机型号、位置信息
隐私政策链接：https://lbsyun.baidu.com/index.php?title=openprivacy
23、百度语音识别离在线融合 SDK
收集主体:北京百度网讯科技有限公司
收集目的: 语音识别
收集方式: 调用SDK自动采集
收集时机: 依赖用户同意打开邦邦马语音助手后由SDK统一收集
使用设备权限: 麦克风权限、语音识别权限，使用网络、访问网络状态，获取设备信息（包括设备型号、操作系统）
个人信息类型：设备信息（即WIFI状态、设备型号、操作系统）、音频数据
隐私政策链接: https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
24、荣耀SDK
收集主体：深圳荣耀软件技术有限公司
收集目的：提供消息通知功能
收集方式：调用SDK自动采集
收集时机：APP启动时刻初始化SDK时收集
使用设备权限：无
个人信息类型：设备标识符（AAID、PushToken）
隐私政策链接：https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md
25、Androidx SDK
收集主体: Google公司
收集目的: 实现应用模块开发
收集方式: 无
收集时机：无
使用设备权限: 传感器权限、读取外部存储权限、获取网络状态权限、获取 Wi-Fi 状态权限
个人信息类型: AndroidID、IMEI、MCC/MNC、传感器信息、BSSID、SSID
隐私政策链接: 无
26、RxJava SDK
收集主体: Square公司
收集目的: 实现应用模块开发
收集方式: 调用SDK自动采集
收集时机: 无
使用设备权限: 无
个人信息类型: AndroidID
隐私政策链接: https://github.com/ReactiveX/RxJava
27、OkHttp SDK
收集主体: Square公司
收集目的: 实现应用模块开发
收集方式: 无
收集时机: 无
使用设备权限: 读写外部存储权限
个人信息类型: Android ID信息、IP、获取应用列表(即邦邦马出行司机端的应用信息)
隐私政策链接: https://github.com/square/okhttp
28、Chromium SDK
收集主体: Google公司
收集目的: 实现应用模块开发
收集方式: 调用内置浏览器时自动采集
收集时机: 调用SDK时收集
使用设备权限: 获取 Wi-Fi 状态权限
个人信息类型: SSID、WI-FI名称、加速度传感器、陀螺仪传感器
隐私政策链接: https://www.chromium.org/Home/chromium-privacy/
29、腾讯定位 SDK
收集主体: 深圳市腾讯计算机系统有限公司
收集目的: 地图加载、LBS服务、地址选择
收集方式: 调用SDK自动采集
收集时机: APP启动时刻初始化SDK时收集,前台静默，后台运行时
使用设备权限: 位置权限、网络权限、蓝牙扫描权限、网络与WIFI状态权限、前台service权限、后台定位权限
个人信息类型: OAID、系统属性、操作系统及版本、系统设置、设备型号、运营商基站信息（Cell id）、WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI）、传感器信息（重力传感器、陀螺仪传感器
、加速度传感器 、磁场传感器 、旋转矢量传感器 )、蓝牙信息、获取粗略定位信息、精确位置信息（GPS信息）、BSSID、SSID、SIM卡状态、位置服务获取、电话状态获取、网络运营商名称、手机制式、获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：c.t.m
隐私政策链接: https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
30、货拉拉 WP SDK
收集主体: 深圳依时货拉拉科技有限公司
收集目的: 应用模块开发
收集方式: 调用SDK自动采集
收集时机: APP启动时刻初始化SKD时收集
使用设备权限: 读写外部存储权限
个人信息类型: AndroidID、OAID、 IP、获取外部存储目录、获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：com.delivery.permission
隐私政策: 无
31、Mobsec SDK
收集主体: 深圳依时货拉拉科技有限公司
收集目的: 风控
收集方式: 调用SDK自动采集
收集时机: 调用风控关联服务时自动采集,前台静默，后台运行时
使用设备权限: 定位位置权限
个人信息类型: 精准位置信息、粗略定位信息、Android ID、Mac地址、IP地址、获取应用列表(即邦邦马出行司机端的应用信息) SDK涉及包名：com.lalamove.huolala
隐私正常链接: 无
32、腾讯TBS浏览器服务 SDK
收集主体: 腾讯浏览服务X5网页引擎SDK
收集目的: 为用户提供更好的Webview内核，提供更好的网页浏览服务
收集方式: 通过SDK嵌入到TBS浏览器中进行数据收集
收集时机: 使用TBS浏览器时，根据需要进行数据收集，频次取决于用户的使用行为
使用设备权限: 网络权限、存储权限、位置权限、麦克风权限
个人信息类型: 设备信息(设备型号、操作系统、CPU类型)、应用信息(应用包名，版本号)、WI-FI状态和参数(不包含wifimac)、位置信息、附近的Wi-Fi、CellID、获取应用列表(即邦邦马出行司机端的应用信息)
隐私正常链接: https://x5.tencent.com/docs.html?indator=aboutX5
33、GSYVideoPlayer SDK 收集主体: 广州数宇科技有限公司 收集目的: 流媒体播放器，视频播放，提升用户体验 收集方式: 调用 SDK 初始化自动采集 收集时机: 播放视频时初始化 GSYVideoPlayerSDK 时刻收集 使用设备权限: 读写外部储存、读取设备信息、查看网络连接、查看WLAN连接、传感器（用于视频播放器中重力旋转与手动旋转的同步支持）。 个人信息类型: 设备标识符IMEI、GAID、OAID；设备品牌、名称、型号；设备IP、UA、MAC地址、WIFI SSID/BSSID、Android ID，传感器信息（用于视频播放器中重力旋转与手动旋转的同步支持）。 隐私正常链接:https://github.com/CarGuo/GSYVideoPlayer
34、华为统一扫码服务(Android版)
收集主体: 华为软件技术有限公司 收集目的: 邦邦马充电、车贴、消杀功能需使用扫码功能 收集方式: 调用 SDK 初始化自动采集 收集时机: APP启动时刻初始化SDK时收集 使用设备权限: 读存储（媒体和文件）权限，相机权限，网络权限 个人信息类型: 您主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、设备信息、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态）、获取应用列表(即邦邦马出行司机端的应用信息) 隐私正常链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-ios-0000001456887261
35、glide SDK
收集主体: / 收集目的: 用于加载网络图片 收集方式: 调用 SDK 初始化自动采集 收集时机: 使用APP相关业务时收集 使用设备权限: 访问网络连接权限 个人信息类型: 网络状态、获取应用列表(即邦邦马出行司机端的应用信息) 隐私正常链接:https://github.com/bumptech/glide
36、移动智能终端补充设备标识体系统 SDK
收集主体: 移动安全工作委员会
开发者:中国信息通信研究院
收集目的: 判断终端品牌，调用接口、判断是否为虚拟机环境、生成VAID时判断是否为同一开发者
收集方式: 调用 SDK 初始化自动采集 收集时机: 用户同意APP隐私政策后进行初始化收集，在告知用户获得授权后再调用接口
使用设备权限:
个人信息类型: 设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息，或在对应应用商店的APPID、获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：com.bun.miitmdid
隐私正常链接:https://www.msa-alliance.cn/col.jsp?id=122
37、协程(IVIanuu injekt-coroutines-jvm)
收集主体: Google公司
收集目的: 实现应用模块开发
收集方式: 无
收集时机：无
使用设备权限: 无
个人信息类型: 获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：kotlin.coroutines
隐私政策链接: 无
38、SoLoader
收集主体: Meta
收集目的: 实现应用模块开发
收集方式: 无
收集时机：无
使用设备权限: 无
个人信息类型: 获取应用列表(即邦邦马出行司机端的应用信息)
SDK涉及包名：com.facebook.soloader
隐私政策链接: 无