个人信息收集/设备权限申请列表及第三方SDK目录

附录一：个人信息收集列表

个人信息类型	业务使用场景	场景说明
地理位置信息	和包共享	用于定位
	和包商城	用于定位
	信用购	用于风控安全检查
	号码借
	转账
	信用卡还款
IP地址	客户端APP	用于风控安全检查
WiFi地址	客户端APP	用于风控安全检查
设备信息	和包商城	用于兼容适配使用
	客户端APP	用于风控安全检查
	信用购
	号码借
手机号	客户端APP	用于登录注册
	和包果园	用于单点登录
	亲属卡
	和包共享
	发票助手
	和包商城
	保险
	信用购
	号码借
	转账
	信用卡还款
	充值
	提现
	发红包
	向商家付款
	和包食堂
	名片
	党费
	团费
	工会费
	资金归集
姓名	亲属卡	用于识别用户身份
	信用购
	号码借
	充值
	提现
	党费
	团费
	工会费
	资金归集
身份证号码	信用购	用于贷款授信需要
	号码借	用于贷款授信需要
	党费	用于查询已缴及待缴费用
	团费
	工会费
	资金归集	满足快捷支付需要
身份证有效期限	号码借	满足贷款授信需要
活体识别	信用购	满足贷款授信需要
	号码借	满足贷款授信需要
	转账	用于风控安全检查
	信用卡还款	用于风控安全检查
银行卡号	信用购	用于给用户放款及用户还款
	号码借	用于给用户放款及用户还款
	亲属卡	满足快捷支付需要
	充值
	提现
	和包食堂
	资金归集
开户行	充值	满足绑卡银行的要求
开户行	提现	满足绑卡银行的要求
账单信息	客户端APP	用于查询用户账单
账单信息	和包食堂	用于查询和包食堂账单消费情况
发票抬头信息	发票助手	用于开具带有抬头信息的发票
和包果园好友	和包果园	用于好友间分享互动
入党日期	党费	用于党员反馈入党信息需要
	工会费
	团费

附录二：和包支付与第三方共享的个人信息范围和目的以及方式

第三方应用	收集的个人信息范围	收集信息目的和方式说明	第三方合作机构/子公司名称
长沙地铁	手机号、姓名、身份证号	地铁公司为用户开具乘车码业务	长沙市轨道交通集团
长沙公交	手机号、姓名、身份证号	部分公交公司为用户开通乘车码业务	部分公交公司如长沙市公交集团等
外币预约	手机号	外币现钞预约	中国银行
教育缴费	手机号	查询用户信息和交纳相关费用	长沙市非税缴费公共服务平台
乘车码	手机号、姓名、身份证号	部分公交公司为用户开通乘车码业务	部分公交公司如长沙市公交集团等
公交充值	手机号	支持NFC对市政交通卡充值	长沙市公交集团、银川市公共交通有限公司
发票代开	手机号、姓名、身份证号	开具发票	航信诺诺网
长沙社保	姓名、身份证号	按类别缴纳社保	国家人力资源及社会保障部门
火车票	手机号、身份证号	车票查询及订购	途牛旅游网
生活缴费	手机号	查询用户账单信息并交纳费用	用户选择缴费单位如国网湖南省电力公司长沙供电分公司等
京东商城	手机号	电商购物	北京京东世纪贸易有限公司
苏宁易购	手机号	电商购物	苏宁易购集团股份有限公司
聚U惠商城	手机号	电商购物	中国移动通信集团有限公司
好护士医疗	手机号	电商购物	湖南好护士医疗器械连锁经营有限公司
星享权益	手机号	移动积分兑换	中国移动通信集团有限公司
移动厅	和聚宝余额、和包余额、和包券金额、和包积分、奖励金	使用掌上营业厅功能	中国移动通信集团有限公司
玩转5G	手机号	提供5G移动业务功能	中国移动通信集团有限公司
流量超市	手机号	支持线上订购多样化流量包	中国移动通信集团有限公司
极速宽带	手机号	线上办理宽带安装	中国移动通信集团有限公司
手机回收	手机号	数码产品旧物回收	浙江向上软件有限公司

附录三：和包支付产品与服务的业务场景实现相关功能可能开启的设备访问权限

收集和使用个人信息的业务场景/功能	使用权限	权限解读
保存照片至相册调用相册选取照片	读取、修改或删除设备外部存储权限	允许应用读取或写入存储中的内容
判断支付设备真实性保障账户风控安全	读取手机状态权限	允许应用访问确定设备识别码、本机号码及判断是否正处于通话状态
和包商城优惠专区公交充值账户风控安全	访问位置信息权限	允许应用根据网络来源（例如基站和WLAN网络）获取您的位置信息
通信交费转账	访问通讯录权限	允许应用读取手机上存储的联系人的相关数据
扫描二维码身份证识别银行卡识别人脸识别	访问相机权限	允许应用使用相机拍摄照片和录制视频
指纹支付	使用指纹硬件	允许使用指纹硬件进行身份验证
长按和包支付应用图标展示快捷方式列表	安装/卸载快捷方式	允许添加/删除主屏幕快捷方式
和包支付版本升级	应用内安装其他应用	允许应用内安装应用
使用网络请求的服务	查看WLAN状态	允许应用查看是否启用了WLAN
使用网络请求的服务	查看网络链接	允许应用查看存在和连接的网络信息
身份证识别银行卡识别人脸识别	防止手机休眠	允许应用阻止手机进入休眠状态
公交充值	控制近距离通信	允许应用与近距离无线通信NFC标签、卡通信
长沙地铁	访问蓝牙设置	允许应用配置本地蓝牙
长沙地铁	与蓝牙设备配对	允许该应用查看手机上的蓝牙配置，以及与配对设备建立连接或接受其连接请求
使用网络请求的服务	完全的网络访问权限	允许该应用创建网络套接字和使用自定义网络协议
和包口令	读取剪切板权限	允许读取剪切板内容用于跳转活动页面

附录四：和包支付SDK对应业务场景收集使用的个人信息

1、Android客户端

和包支付第三方SDK收集使用的个人信息和敏感权限（安卓）
序号	场景描述	个人信息类型	个人信息字段	第三方机构名称
1	QQ分享	-	-	深圳市腾讯计算机系统有限公司
2	微信分享	-	-	深圳市腾讯计算机系统有限公司
3	异常监控	个人常用设备信息	应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型	深圳市腾讯计算机系统有限公司
4	高德地图	个人常用设备信息、个人位置信息	设备唯一标识码、精准位置信息	高德软件有限公司
5	指纹识别	个人常用设备信息、网络身份标识信息	设备型号、设备名称、厂商名称、系统版本、设备唯一识别码、设备MAC地址	国民认证科技（北京）有限公司
6	名片OCR识别	个人常用设备信息	设备唯一识别码	上海合合信息科技发展有限公司
7	自动取号	个人常用设备信息、网络身份标识信息	设备品牌、设备名称、MAC地址、设备唯一标识码、安卓ID、网络IP地址、运营商信息、安装应用列表、应用名称	中移（杭州）信息技术有限公司
8	消息推送	个人常用设备信息、网络身份标识信息	设备唯一识别码、设备型号、设备MAC地址、应用名称与版本、设备APPlist、操作系统类型与版本、设备型号与类型、国际移动用户识别码	中国移动互联网基地
9	人脸识别	个人常用设备信息、身份基本信息、生物识别信息	应用包名、系统版本号、系统APILevel、手机品牌、cpu架构、手机机型、手机制造商、fingerprint、用户姓名、用户身份证号码、活体照片信息、delta、活体视频信息	北京旷视科技有限公司
10	身份证识别	身份基本信息	身份证号、银行卡卡号	北京易道博识科技有限公司
11	银行卡识别	无	无	北京易道博识科技有限公司
12	性能监控	个人常用设备信息、网络身份标识信息	手机号码、IP地址、设备信息、运营商信息、地域信息、WiFi信息、和包软件使用记录	北京基调网络股份有限公司
13	和家亲	个人常用设备信息	设备唯一识别码、国际移动用户识别码	中移（杭州）信息技术有限公司
14	神策插码	个人常用设备信息、网络身份标识信息	设备唯一识别码、网络IP地址、硬件型号、设备MAC地址、操作系统类型	神策网络科技（北京）有限公司
15	花呗	无	无	支付宝（中国）网络技术有限公司
16	数字证书	个人常用设备信息、网络身份标识信息	电话号码、设备唯一识别码、国际移动用户识别码	卓望信息技术（北京）有限公司
17	长沙地铁	个人常用设备信息	手机型号、系统版本号	长沙市轨道交通集团有限公司
18	银联NFC	无	无	中国银联
19	反作弊	个人常用设备信息、网络身份标识信息、个人位置信息	设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、设备唯一识别码、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码	浙江邦盛科技有限公司
20	蓝牙NFC	无	无	移动北京研究院
21	北研NFC检测	个人常用设备信息	设备型号、设备唯一识别码	移动北京研究院
22	和包食堂	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
23	139邮箱	个人常用设备信息	设备唯一识别码、国际移动用户识别码	移动互联网公司
24	集团插码	个人常用设备信息、网络身份标识信息	设备唯一识别码、手机号码、和包用户号、APP版本	移动互联网公司
25	百度语音	无	无	北京百度网讯科技有限公司
26	支付插件	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
27	和包名片	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司

2、iOS客户端

和包支付第三方SDK收集使用的个人信息（苹果）
序号	场景描述	个人信息类型	个人信息字段	第三方机构名称
1	微信分享	-	-	深圳市腾讯计算机系统有限公司
2	QQ分享	-	-	深圳市腾讯计算机系统有限公司
3	异常监控	个人常用设备信息	应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型	深圳市腾讯计算机系统有限公司
4	高德地图	个人常用设备信息、个人位置信息	设备唯一标识码、精准位置信息	高德软件有限公司
5	数字证书	个人常用设备信息、网络身份标识信息	电话号码、设备唯一识别码、国际移动用户识别码	卓望信息技术（北京）有限公司
6	指纹识别	个人常用设备信息、网络身份标识信息	设备型号、设备名称、厂商名称、系统版本、设备唯一识别码、设备MAC地址	国民认证科技（北京）有限公司
7	花呗	无	无	支付宝（中国）网络技术有限公司
8	和包名片	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
9	蓝牙NFC	无	无	移动北京研究院
10	名片OCR识别	个人常用设备信息	设备唯一识别码	上海合合信息科技发展有限公司
11	银行卡识别	无	无	北京易道博识科技有限公司
12	身份证识别	身份基本信息	身份证号、银行卡卡号	北京易道博识科技有限公司
13	139邮箱	个人常用设备信息	设备型号	中移互联网基地
14	和包食堂	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
15	自动取号	个人常用设备信息、网络身份标识信息	设备品牌、设备名称、MAC地址、设备唯一标识码、安卓ID、网络IP地址、运营商信息、应用名称	中移（杭州）信息技术有限公司
16	和家亲	个人常用设备信息	设备唯一识别码、国际移动用户识别码	中移（杭州）信息技术有限公司
17	支付插件	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
18	性能监控	个人常用设备信息、网络身份标识信息	手机号码、IP地址、设备信息、运营商信息、地域信息、WiFi信息、和包软件使用记录	北京基调网络股份有限公司
19	长沙地铁	个人常用设备信息	手机型号、系统版本号	长沙市轨道交通集团有限公司
20	反作弊	个人常用设备信息、网络身份标识信息、个人位置信息	设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、设备唯一识别码、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码	浙江邦盛科技有限公司
21	人脸识别	生物识别信息	面部特征	北京旷视科技有限公司
22	集团插码	个人常用设备信息、网络身份标识信息	设备唯一识别码、手机号码、和包用户号、APP版本	移动互联网公司
23	神策插码	个人常用设备信息、网络身份标识信息	设备唯一识别码、网络IP地址、硬件型号、设备MAC地址、操作系统类型	神策网络科技（北京）有限公司