第三方获取个人信息清单
(1) 银联电子SDK
第三方主体名称：上海银联电子支付服务有限公司
SDK描述：用于验证银行卡密码（签约/鉴权）
使用场景：开户、绑卡
使用目的：用户身份鉴权判断是否是本人操作、用户购买基金
收集的个人信息：设备标识符（IMEI、Android ID 、IDFA、MAC、OAID）
获取方式：SDK本机采集
(2) 证通一键登录、OCR识别和人脸识别SDK
第三方主体名称：证通股份有限公司
SDK描述：用于实名和活体校验
使用场景：开户、换卡、身份校验等
使用目的：识别银行卡和身份证、识别是否为用户本人身份信息，强化安全性
收集的个人信息：获取设备信息（IMEI）、网络类型、网络地址、运营商类型、本机号码、网络身份标识信息、SIM卡数量、手机设备类型、手机操作系统、硬件厂商、屏幕尺寸、屏幕分辨率；姓名、身份证号、身份证照片、人脸照片及视频、银行卡照片
获取方式：后台接口传输
(3) 小米推送SDK
第三方主体名称：小米科技有限责任公司
SDK描述：消息推送服务为全平台推送通用通道，提供稳定、可靠、高效的推送服务
使用场景：推送公司重要通知和用户自己本身关联的业务
使用目的：用于对用户进行消息推送
收集的个人信息：OAID、加密的Android ID、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、Wi-Fi状态
获取方式：后台接口传输
(4) 华为推送SDK
第三方主体名称：华为软件技术有限公司
SDK描述：消息推送服务为全平台推送通用通道，提供稳定、可靠、高效的推送服务
使用场景：推送公司重要通知和用户自己本身关联的业务
使用目的：提供消息推送服务，统计华为推送SDK接口调用成功率
收集的个人信息：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
获取方式：SDK本机采集
(5) 腾讯（Bugly）SDK
第三方主体名称：深圳市腾讯计算机系统有限公司
SDK描述：监控应用崩溃
使用场景：应用崩溃分析
使用目的：收集App崩溃信息以便后续优化，提升App性能
收集的个人信息：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、CPU架构类型、设备是否root、磁盘空间占用大小、SD卡空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
获取方式：后台接口传输
(6) 微信开放平台SDK
第三方主体名称：深圳市腾讯计算机系统有限公司
SDK描述：微信分享、登录等功能
使用场景：登录、分享页面
使用目的：让用户可以使用微信登录、把相关页面分享给微信好友或微信朋友圈
收集的个人信息：网络访问，获取Wi-Fi状态，设备标识信息（MAC地址信息、IMEI、IMSI或OAID、Android Id 、CPU ID 序列号），剪切板
获取方式：SDK本机采集
(7) QQ互联
第三方主体名称：深圳市腾讯计算机系统有限公司
SDK描述：QQ分享、QQ空间分享等功能
使用场景：分享页面
使用目的：把相关页面分享给QQ好友或QQ空间
收集的个人信息：操作系统信息、设备型号信息、剪切板、应用列表信息
获取方式：SDK本机采集
(8) 中信财富广场SDK
第三方主体名称：中信科技发展有限公司
SDK描述：财富广场增值服务
使用目的：“中信财富广场”是由中国中信金融控股有限公司(下称“中信金控”)牵头规划，由中信科技发展有限公司(下称“中信科技”)运营并向用户提供的财富管理综合服务平台。中信财富广场整合了中信金控子公司的账户、产品和服务，为用户提供一站式便捷服务，用户只需一个用户号、一次登录，即可实现中信金控下属子公司的个人账户管理与财富管理的多种需求。中信金控子公司包括中信银行股份有限公司、中信信托有限责任公司、中信保诚人寿保险有限公司、中信百信银行股份有限公司、中信消费金融有限公司、中信证券股份有限公司、中信建投证券股份有限公司、华夏基金管理有限公司、中信科技等中信金控的关联企业(以下统称“中信金控子公司”)
收集的个人信息：
1.如进行注册或登录，用户需提供手机号或通过用户授权同意中信金控子公司收集的用户信息(例如姓名、手机号码、身份证件号码、身份证件类型及用户在中信金控子公司的用户编号，具体信息类型以账户关联注册登录页面告知的内容为准)；
2.如需提升账号安全性并提供账户个性化设置功能，用户可自主设置账户密码，并完善账户信息，如填写昵称；
3.如需进行真实身份验证，用户需提供姓名、手机号码、身份证件类型、身份证件号码、以及在身份验证过程中可能要求提供的其他身份证件材料；
4.如需财富和账户管理服务功能，如财富体检，将基于用户的个人信息(姓名、身份证件类型、身份证件号码以及用户在中信金控子公司的客户编号)查询用户在中信金控子公司账户的开户状态，同时基于用户选择统一管理的财富范围，向相应的中信金控子公司收集用户的资产信息；
5.为保障网络的稳定性和安全性，将通过技术方式自动收集用户的账户信息、设备型号、服务日志信息(包括：IP地址、客户端类型、浏览器类型、用户行为记录(包括浏览、点击查看、搜索查询、收藏、关注、点击信息和记录)、访问日期和时间、使用语言类型)；
6.如提供统一会员权益，需收集用户提供的姓名、手机号码，或通过中信金控子公司收集用户的姓名、手机号码和用户编号，并记录生成用户的会员等级、积分信息、权益信息、任务达成信息、积分权益兑换使用信息。若用户兑换会员商品或服务，将收集用户提供的收货人姓名、收货地址和手机号码，在订单中载明用户昵称、订单号、兑换的商品和服务信息、下单时间、积分权限兑换使用信息、支付金额、支付方式；
7.如提供个性化的财富管理服务，将通过技术方式自动收集用户在使用财富过程中产生的用户行为记录(包括浏览、点击查看、搜索查询、收藏、关注、点赞信息和记录)，以及其他用户已授权的信息；
8.为提供差异化产品/服务展示，需通过中信金控子公司收集用户的风险评级、近一年持有的金融产品/服务的类型，并通过技术方式自动收集用户在使用财富过程中产生的用户行为记录(包括浏览、点击查看、搜索查询、收藏、关注、点赞信息和记录)，并结合用户所在人群的偏好特征。
获取方式：后台接口传输
(9) 神策SDK
第三方主体名称：神策网络科技 (北京) 有限公司
SDK描述：精细化服务和推送
使用场景：用于对客户的精细化服务和推送
使用目的：向用户提供精细化运营服务
收集的个人信息：设备信息（包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息等）、日志信息（包括IP地址、访问服务的URL、浏览器类型和使用语言等）、位置信息、唯一应用程序编号
获取方式：SDK本机采集
(10) 小鹅通SDK
第三方主体名称：深圳小鹅网络技术有限公司
SDK描述：对接小鹅通直播可以供App使用
使用场景：直播和互动
使用目的：向用户提供直播服务、提升H5页面渲染效率
收集的个人信息：获取设备信息（IMEI、IMSI）；获取大致位置信息；获取精准位置
获取方式：SDK本机采集
(11) 听云SDK
第三方主体名称：北京基调网络股份有限公司
SDK描述：管理App性能问题，快速定位用户体验问题
使用场景：性能监测
使用目的：监测及分析App应用性能
收集的个人信息：设备信息（设备生产厂商、设备型号、操作系统名称、操作系统版本、基调听云SDK版本ID、设备尺寸、App包名、App名称、应用版本、发行渠道ID），硬件信息（包括CPU型号、CPU指令集架构、CPU使用率、剩余内存、剩余存储空间、剩余电量、是否越狱或root、应用UI朝向），网络信息（网络连接类型、移动网络代码、网络类型）
获取方式：SDK本机采集
(12) 腾讯浏览服务SDK
第三方主体名称：深圳市腾讯计算机系统有限公司
SDK描述：优化移动端浏览体验
使用场景：移动端H5页面浏览
使用目的：优化移动端浏览体验
收集的个人信息：获取设备信息，Wi-Fi状态和参数，位置信息、附近的Wi-Fi、CellID
获取方式：SDK本机采集
(13) Chromium
第三方主体名称：Google公司
SDK描述：作为内置浏览器访问App内网页、浏览网页
使用场景：移动端H5页面浏览
使用目的：优化移动端浏览体验
收集的个人信息：SSID、Wi-Fi信息
获取方式：SDK本机采集
(14) 中互金个人证件验证API技术通道
第三方主体名称：中互金数据科技有限公司
API描述：实名核验技术/代理通道
使用场景：证件校验
使用目的：通过该公司的技术通道，将用户证件号码、姓名信息传输至国家官方数据库，通过官方数据库核验身份证信息中的姓名与证件号码的一致性，强化安全性
传输的个人信息：姓名、身份证号
获取方式：API接口加密传输
第三方个人信息处理规则/隐私政策：无