附录一:个人信息收集列表
个人信息类型 |
业务使用场景 |
场景说明 |
地理位置信息 |
和包共享 |
用于定位 |
和包商城 |
||
信用购 |
用于风控安全检查 |
|
号码借 |
||
转账 |
||
信用卡还款 |
||
IP地址 |
客户端APP |
用于风控安全检查 |
WiFi地址 |
客户端APP |
用于风控安全检查 |
设备信息 |
和包商城 |
用于兼容适配使用 |
客户端APP |
用于风控安全检查 |
|
信用购 |
||
号码借 |
||
手机号 |
客户端APP |
用于登录注册 |
和包果园 |
用于单点登录 |
|
亲属卡 |
||
和包共享 |
||
发票助手 |
||
和包商城 |
||
保险 |
||
信用购 |
||
号码借 |
||
转账 |
||
信用卡还款 |
||
充值 |
||
提现 |
||
发红包 |
||
向商家付款 |
||
和包食堂 |
||
名片 |
||
党费 |
||
团费 |
||
工会费 |
||
资金归集 |
||
姓名 |
亲属卡 |
用于识别用户身份 |
信用购 |
||
号码借 |
||
充值 |
||
提现 |
||
党费 |
||
团费 |
||
工会费 |
||
资金归集 |
||
身份证号码 |
信用购 |
用于贷款授信需要 |
号码借 |
||
党费 |
用于查询已缴及待缴费用 |
|
团费 |
||
工会费 |
||
资金归集 |
满足快捷支付需要 |
|
身份证有效期限 |
号码借 |
满足贷款授信需要 |
活体识别 |
信用购 |
满足贷款授信需要 |
号码借 |
||
转账 |
用于风控安全检查 |
|
信用卡还款 |
||
银行卡号 |
信用购 |
用于给用户放款及用户还款 |
号码借 |
||
亲属卡 |
满足快捷支付需要 |
|
充值 |
||
提现 |
||
和包食堂 |
||
资金归集 |
||
开户行 |
充值 |
满足绑卡银行的要求 |
提现 |
||
账单信息 |
客户端APP |
用于查询用户账单 |
和包食堂 |
用于查询和包食堂账单消费情况 |
|
发票抬头信息 |
发票助手 |
用于开具带有抬头信息的发票 |
和包果园好友 |
和包果园 |
用于好友间分享互动 |
入党日期 |
党费 |
用于党员反馈入党信息需要 |
工会费 |
||
团费 |
附录二:和包支付与第三方共享的个人信息范围和目的以及方式
第三方应用 |
收集的个人信息范围 |
收集信息目的和方式说明 |
第三方合作机构/子公司名称 |
长沙地铁 |
手机号、姓名、身份证号 |
地铁公司为用户开具乘车码业务 |
长沙市轨道交通集团 |
长沙公交 |
手机号、姓名、身份证号 |
部分公交公司为用户开通乘车码业务 |
部分公交公司如长沙市公交集团等 |
外币预约 |
手机号 |
外币现钞预约 |
中国银行 |
教育缴费 |
手机号 |
查询用户信息和交纳相关费用 |
长沙市非税缴费公共服务平台 |
乘车码 |
手机号、姓名、身份证号 |
部分公交公司为用户开通乘车码业务 |
部分公交公司如长沙市公交集团等 |
公交充值 |
手机号 |
支持NFC对市政交通卡充值 |
长沙市公交集团、银川市公共交通有限公司 |
发票代开 |
手机号、姓名、身份证号 |
开具发票 |
航信诺诺网 |
长沙社保 |
姓名、身份证号 |
按类别缴纳社保 |
国家人力资源及社会保障部门 |
火车票 |
手机号、身份证号 |
车票查询及订购 |
途牛旅游网 |
生活缴费 |
手机号 |
查询用户账单信息并交纳费用 |
用户选择缴费单位如国网湖南省电力公司长沙供电分公司等 |
京东商城 |
手机号 |
电商购物 |
北京京东世纪贸易有限公司 |
苏宁易购 |
手机号 |
电商购物 |
苏宁易购集团股份有限公司 |
聚U惠商城 |
手机号 |
电商购物 |
中国移动通信集团有限公司 |
好护士医疗 |
手机号 |
电商购物 |
湖南好护士医疗器械连锁经营有限公司 |
星享权益 |
手机号 |
移动积分兑换 |
中国移动通信集团有限公司 |
移动厅 |
和聚宝余额、和包余额、和包券金额、和包积分、奖励金 |
使用掌上营业厅功能 |
中国移动通信集团有限公司 |
玩转5G |
手机号 |
提供5G移动业务功能 |
中国移动通信集团有限公司 |
流量超市 |
手机号 |
支持线上订购多样化流量包 |
中国移动通信集团有限公司 |
极速宽带 |
手机号 |
线上办理宽带安装 |
中国移动通信集团有限公司 |
手机回收 |
手机号 |
数码产品旧物回收 |
浙江向上软件有限公司 |
附录三:和包支付产品与服务的业务场景实现相关功能可能开启的设备访问权限
收集和使用个人信息的业务场景/功能 |
使用权限 |
权限解读 |
保存照片至相册 调用相册选取照片 |
读取、修改或删除设备外部存储权限 |
允许应用读取或写入存储中的内容 |
判断支付设备真实性保障 账户风控安全 |
读取手机状态权限 |
允许应用访问确定设备识别码、本机号码及判断是否正处于通话状态 |
和包商城 优惠专区 公交充值 账户风控安全 |
访问位置信息权限 |
允许应用根据网络来源(例如基站和WLAN网络)获取您的位置信息 |
通信交费 转账 |
访问通讯录权限 |
允许应用读取手机上存储的联系人的相关数据 |
扫描二维码 身份证识别 银行卡识别 人脸识别 |
访问相机权限 |
允许应用使用相机拍摄照片和录制视频 |
指纹支付 |
使用指纹硬件 |
允许使用指纹硬件进行身份验证 |
长按和包支付应用图标展示快捷方式列表 |
安装/卸载快捷方式 |
允许添加/删除主屏幕快捷方式 |
和包支付版本升级 |
应用内安装其他应用 |
允许应用内安装应用 |
使用网络请求的服务 |
查看WLAN状态 |
允许应用查看是否启用了WLAN |
使用网络请求的服务 |
查看网络链接 |
允许应用查看存在和连接的网络信息 |
身份证识别 银行卡识别 人脸识别 |
防止手机休眠 |
允许应用阻止手机进入休眠状态 |
公交充值 |
控制近距离通信 |
允许应用与近距离无线通信NFC标签、卡通信 |
长沙地铁 |
访问蓝牙设置 |
允许应用配置本地蓝牙 |
长沙地铁 |
与蓝牙设备配对 |
允许该应用查看手机上的蓝牙配置,以及与配对设备建立连接或接受其连接请求 |
使用网络请求的服务 |
完全的网络访问权限 |
允许该应用创建网络套接字和使用自定义网络协议 |
和包口令 |
读取剪切板权限 |
允许读取剪切板内容用于跳转活动页面 |
附录四:和包支付SDK对应业务场景收集使用的个人信息
1、Android客户端
和包支付第三方SDK收集使用的个人信息和敏感权限(安卓) |
||||
序号 |
场景描述 |
个人信息类型 |
个人信息字段 |
第三方机构名称 |
1 |
QQ分享 |
- |
- |
深圳市腾讯计算机系统有限公司 |
2 |
微信分享 |
- |
- |
深圳市腾讯计算机系统有限公司 |
3 |
腾讯bugly |
个人常用设备信息 |
应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型 |
深圳市腾讯计算机系统有限公司 |
4 |
高德地图 |
个人常用设备信息、个人位置信息 |
设备唯一标识码、精准位置信息 |
高德软件有限公司 |
5 |
指纹识别 |
个人常用设备信息、网络身份标识信息 |
设备型号、设备名称、厂商名称、系统版本、设备唯一识别码、设备MAC地址 |
国民认证科技(北京)有限公司 |
6 |
名片OCR识别 |
个人常用设备信息 |
设备唯一识别码 |
上海合合信息科技发展有限公司 |
7 |
统一认证SDK |
个人常用设备信息、网络身份标识信息 |
设备品牌、设备名称、MAC地址、 设备唯一标识码、安卓ID、网络IP地址、运营商信息、安装应用列表、应用名称 |
中移互联网有限公司 |
8 |
消息推送 |
个人常用设备信息、网络身份标识信息 |
设备唯一识别码、设备型号、设备MAC地址、应用名称与版本、设备APPlist、操作系统类型与版本、设备型号与类型、国际移动用户识别码 |
中国移动互联网基地 |
9 |
人脸识别 |
个人常用设备信息、身份基本信息、生物识别信息 |
应用包名、系统版本号、系统APILevel、手机品牌、cpu架构、手机机型、手机制造商、fingerprint、用户姓名、用户身份证号码、活体照片信息、delta、活体视频信息 |
北京旷视科技有限公司 |
10 |
身份证识别 |
身份基本信息 |
身份证号、银行卡卡号 |
北京易道博识科技有限公司 |
11 |
银行卡识别 |
无 |
无 |
北京易道博识科技有限公司 |
12 |
和家亲 |
个人常用设备信息 |
设备唯一识别码、国际移动用户识别码 |
中移(杭州)信息技术有限公司 |
13 |
神策插码 |
个人常用设备信息、网络身份标识信息 |
设备唯一识别码、网络IP地址、硬件型号、设备MAC地址、操作系统类型 |
神策网络科技(北京)有限公司 |
14 |
花呗 |
无 |
无 |
支付宝(中国)网络技术有限公司 |
15 |
数字证书 |
个人常用设备信息、网络身份标识信息 |
电话号码、设备唯一识别码、国际移动用户识别码 |
卓望信息技术(北京)有限公司 |
16 |
长沙地铁 |
个人常用设备信息 |
手机型号、系统版本号 |
长沙市轨道交通集团有限公司 |
17 |
银联NFC |
无 |
无 |
中国银联 |
18 |
反作弊 |
个人常用设备信息、网络身份标识信息、个人位置信息 |
设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、设备唯一识别码、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码 |
浙江邦盛科技有限公司 |
19 |
蓝牙NFC |
无 |
无 |
移动北京研究院 |
20 |
北研NFC检测 |
个人常用设备信息 |
设备型号、设备唯一识别码 |
移动北京研究院 |
21 |
和包食堂 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
22 |
139邮箱 |
个人常用设备信息 |
设备唯一识别码、国际移动用户识别码 |
移动互联网公司 |
23 |
集团插码 |
个人常用设备信息、网络身份标识信息 |
设备唯一识别码、手机号码、和包用户号、APP版本 |
移动互联网公司 |
24 |
百度语音 |
无 |
无 |
北京百度网讯科技有限公司 |
25 |
支付插件 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
26 |
和包名片 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
27 |
华为推送 |
个人常用设备信息 |
设备唯一识别码、应用ID、应用包名、服务器公网IP地址 |
华为终端有限公司 |
28 |
小米推送 |
个人常用设备信息 |
设备唯一识别码、设备型号、应用名称与版本、操作系统类型与版本、设备型号与类型、运行状态 |
北京小米科技有限公司 |
29 |
vivo推送 |
个人常用设备信息 |
设备唯一识别码、设备型号、应用名称与版本、操作系统类型与版本、设备型号与类型 |
维沃移动通信有限公司 |
30 |
oppo推送 |
个人常用设备信息 |
设备唯一识别码、设备型号、手机电量,手机操作系统版本及语言、应用名称与版本、IP地址 |
OPPO广东移动通信有限公司 |
31 |
友盟SDK |
个人常用设备信息 |
设备唯一标识码、粗略位置信息 |
北京锐讯灵通科技有限公司 |
2、iOS客户端
和包支付第三方SDK收集使用的个人信息(苹果) |
||||
序号 |
场景描述 |
个人信息类型 |
个人信息字段 |
第三方机构名称 |
1 |
微信分享 |
- |
- |
深圳市腾讯计算机系统有限公司 |
2 |
QQ分享 |
- |
- |
深圳市腾讯计算机系统有限公司 |
3 |
腾讯bugly |
个人常用设备信息 |
应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型 |
深圳市腾讯计算机系统有限公司 |
4 |
高德地图 |
个人常用设备信息、个人位置信息 |
设备唯一标识码、精准位置信息 |
高德软件有限公司 |
5 |
数字证书 |
个人常用设备信息、网络身份标识信息 |
电话号码、设备唯一识别码、国际移动用户识别码 |
卓望信息技术(北京)有限公司 |
6 |
指纹识别 |
个人常用设备信息、网络身份标识信息 |
设备型号、设备名称、厂商名称、系统版本、设备唯一识别码、设备MAC地址 |
国民认证科技(北京)有限公司 |
7 |
花呗 |
无 |
无 |
支付宝(中国)网络技术有限公司 |
8 |
和包名片 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
9 |
蓝牙NFC |
无 |
无 |
移动北京研究院 |
10 |
名片OCR识别 |
个人常用设备信息 |
设备唯一识别码 |
上海合合信息科技发展有限公司 |
11 |
银行卡识别 |
无 |
无 |
北京易道博识科技有限公司 |
12 |
身份证识别 |
身份基本信息 |
身份证号、银行卡卡号 |
北京易道博识科技有限公司 |
13 |
139邮箱 |
个人常用设备信息 |
设备型号 |
中移互联网基地 |
14 |
和包食堂 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
15 |
统一认证SDK |
个人常用设备信息、网络身份标识信息 |
设备品牌、设备名称、MAC地址、 设备唯一标识码、网络IP地址、运营商信息、应用名称 |
中移互联网有限公司 |
16 |
和家亲 |
个人常用设备信息 |
设备唯一识别码、国际移动用户识别码 |
中移(杭州)信息技术有限公司 |
17 |
支付插件 |
个人常用设备信息 |
设备唯一识别码 |
湖南高阳通联信息技术有限公司 |
18 |
长沙地铁 |
个人常用设备信息 |
手机型号、系统版本号 |
长沙市轨道交通集团有限公司 |
19 |
反作弊 |
个人常用设备信息、网络身份标识信息、个人位置信息 |
设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、设备唯一识别码、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码 |
浙江邦盛科技有限公司 |
20 |
人脸识别 |
生物识别信息 |
面部特征 |
北京旷视科技有限公司 |
21 |
集团插码 |
个人常用设备信息、网络身份标识信息 |
设备唯一识别码、手机号码、和包用户号、APP版本 |
移动互联网公司 |
22 |
神策插码 |
个人常用设备信息、网络身份标识信息 |
设备唯一识别码、网络IP地址、硬件型号、设备MAC地址、操作系统类型 |
神策网络科技(北京)有限公司 |
23 |
友盟SDK |
个人常用设备信息 |
设备唯一标识码、粗略位置信息 |
北京锐讯灵通科技有限公司 |