个人信息收集/设备权限申请列表及第三方SDK目录

附录一：个人信息收集列表

个人信息类型	业务使用场景	场景说明
地理位置信息	和包商城	用于定位
	和包出行	用于定位
	信用购	用于风控安全检查
	号码借
	转账
	信用卡还款
IP地址	客户端APP	用于风控安全检查
WiFi地址	客户端APP	用于风控安全检查
设备信息	和包商城	用于兼容适配使用
	客户端APP	用于风控安全检查
	信用购
	号码借
手机号	客户端APP	用于登录注册
	和包果园	用于单点登录
	和包商城
	保险
	信用购
	号码借
	转账
	信用卡还款
	充值
	提现
	发红包
	向商家付款
	和包食堂
	党费
	团费
	工会费
	资金归集
姓名	信用购	用于识别用户身份
	号码借
	充值
	提现
	党费
	团费
	工会费
	资金归集
	数字人民币
	保险
	和包影院
	每天惠
	苏宁易购
	聚U惠商城
	快乐购
	网易严选
	人民日报
	好护士医疗
身份证号码	信用购	用于贷款授信需要
	号码借	用于贷款授信需要
	党费	用于查询已缴及待缴费用
	团费
	工会费
	资金归集	满足快捷支付需要
	重置登录密码	用于识别用户身份
	安装数字证书
	保险
身份证有效期限	号码借	满足贷款授信需要
活体识别	信用购	满足贷款授信需要
	号码借	满足贷款授信需要
	转账	用于风控安全检查
	信用卡还款	用于风控安全检查
银行卡号	信用购	用于给用户放款及用户还款
	号码借	用于给用户放款及用户还款
	充值	满足快捷支付需要
	提现
	和包食堂
	资金归集
开户行	充值	满足绑卡银行的要求
开户行	提现	满足绑卡银行的要求
账单信息	客户端APP	用于查询用户账单
账单信息	和包食堂	用于查询和包食堂账单消费情况
和包果园好友	和包果园	用于好友间分享互动
入党日期	党费	用于党员反馈入党信息需要
	工会费
	团费
住址	号码借	用于贷款授信需要
	每天惠	用于电商购物
	苏宁易购
	聚U惠商城
	快乐购
	网易严选
	人民日报
	好护士医疗
单位信息	号码借	用于贷款授信需要

附录二：和包支付与第三方共享的个人信息范围和目的以及方式

第三方应用	收集的个人信息范围	收集信息目的和方式说明	第三方合作机构/子公司名称
长沙地铁	手机号、姓名、身份证号	地铁公司为用户开具乘车码业务	长沙市轨道交通集团
长沙公交	手机号、姓名、身份证号	部分公交公司为用户开通乘车码业务	部分公交公司如长沙市公交集团等
教育缴费	手机号	查询用户信息和交纳相关费用	长沙市非税缴费公共服务平台
乘车码	手机号、姓名、身份证号	部分公交公司为用户开通乘车码业务	部分公交公司如长沙市公交集团等
公交充值	手机号	支持NFC对市政交通卡充值	长沙市公交集团、银川市公共交通有限公司
生活缴费	手机号	查询用户账单信息并交纳费用	用户选择缴费单位如国网湖南省电力公司长沙供电分公司等
京东商城	手机号	电商购物	北京京东世纪贸易有限公司
苏宁易购	手机号	电商购物	苏宁易购集团股份有限公司
聚U惠商城	手机号	电商购物	中国移动通信集团有限公司
好护士医疗	手机号	电商购物	湖南好护士医疗器械连锁经营有限公司
移动厅	和聚宝余额、和包余额、和包券金额、和包积分、奖励金	使用掌上营业厅功能	中国移动通信集团有限公司
玩转5G	手机号	提供5G移动业务功能	中国移动通信集团有限公司
流量超市	手机号	支持线上订购多样化流量包	中国移动通信集团有限公司
极速宽带	手机号	线上办理宽带安装	中国移动通信集团有限公司
数字人民币	手机号	签约数字人民币	工银移动运营公司
保险	手机号	用于投保	海达经纪保险公司
和包影院	手机号	电影购票	中影云（北京）科技有限公司
芒果TV	手机号	电商购物	湖南快乐阳光互动娱乐传媒有限公司
每天惠	手机号	电商购物	深圳市每天惠电子商务有限公司
快乐购	手机号	电商购物	湖南快乐购物股份有限公司
网易严选	手机号	电商购物	网易严选
人民日报	手机号	电商购物	人民日报媒体技术股份有限公司

附录三：和包支付产品与服务的业务场景实现相关功能可能开启的设备访问权限

收集和使用个人信息的业务场景/功能	使用权限	权限解读
保存照片至相册调用相册选取照片我的云盘	读取、修改或删除设备外部存储权限	允许应用读取或写入存储中的内容
判断支付设备真实性保障账户风控安全	读取手机状态权限	允许应用访问确定设备识别码、本机号码及判断是否正处于通话状态
和包商城优惠专区公交充值账户风控安全和包出行	访问位置信息权限	允许应用根据网络来源（例如基站和WLAN网络）获取您的位置信息
通信交费转账	访问通讯录权限	允许应用读取手机上存储的联系人的相关数据
扫描二维码身份证识别银行卡识别人脸识别	访问相机权限	允许应用使用相机拍摄照片和录制视频
指纹支付	使用指纹硬件	允许使用指纹硬件进行身份验证
长按和包支付应用图标展示快捷方式列表	安装/卸载快捷方式	允许添加/删除主屏幕快捷方式
和包支付版本升级	应用内安装其他应用	允许应用内安装应用
使用网络请求的服务	查看WLAN状态	允许应用查看是否启用了WLAN
使用网络请求的服务	查看网络链接	允许应用查看存在和连接的网络信息
身份证识别银行卡识别人脸识别	防止手机休眠	允许应用阻止手机进入休眠状态
公交充值	控制近距离通信	允许应用与近距离无线通信NFC标签、卡通信
长沙地铁	访问蓝牙设置	允许应用配置本地蓝牙
长沙地铁	与蓝牙设备配对	允许该应用查看手机上的蓝牙配置，以及与配对设备建立连接或接受其连接请求
使用网络请求的服务	完全的网络访问权限	允许该应用创建网络套接字和使用自定义网络协议
和包口令	读取剪切板权限	允许读取剪切板内容用于跳转活动页面
短信验证码填入	接收、读取短信	允许读取短信，在短信验证码填入页面，自动填入

附录四：和包支付SDK对应业务场景收集使用的个人信息

1、Android客户端

和包支付第三方SDK收集使用的个人信息和敏感权限（安卓）
序号	场景描述	个人信息类型	个人信息字段	第三方机构名称
1	QQ分享	无	无	深圳市腾讯计算机系统有限公司
2	微信分享	无	无	深圳市腾讯计算机系统有限公司
3	腾讯bugly	个人常用设备信息	应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型	深圳市腾讯计算机系统有限公司
4	高德地图	个人常用设备信息、个人位置信息	安卓ID、精准位置信息	高德软件有限公司
5	指纹识别	个人常用设备信息、网络身份标识信息	设备型号、设备名称、厂商名称、系统版本、安卓ID、设备MAC地址	国民认证科技（北京）有限公司
6	名片OCR识别	个人常用设备信息	安卓ID	上海合合信息科技发展有限公司
7	统一认证SDK	个人常用设备信息、网络身份标识信息	设备品牌、设备名称、MAC地址、安卓ID、网络IP地址、运营商信息、安装应用列表、应用名称	中移互联网有限公司
8	消息推送	个人常用设备信息、网络身份标识信息	安卓ID、设备型号、设备MAC地址、应用名称与版本、设备APPlist、操作系统类型与版本、设备型号与类型、国际移动用户识别码	中移互联网有限公司
9	人脸识别	个人常用设备信息、身份基本信息、生物识别信息	应用包名、系统版本号、系统APILevel、手机品牌、cpu架构、手机机型、手机制造商、fingerprint、用户姓名、用户身份证号码、活体照片信息、delta、活体视频信息	北京旷视科技有限公司
10	身份证识别	身份基本信息	身份证号、银行卡卡号	北京易道博识科技有限公司
11	银行卡识别	无	无	北京易道博识科技有限公司
12	神策插码	个人常用设备信息、网络身份标识信息	安卓ID、网络IP地址、硬件型号、设备MAC地址、操作系统类型	神策网络科技（北京）有限公司
13	数字证书	个人常用设备信息、网络身份标识信息	电话号码、安卓ID、国际移动用户识别码	卓望信息技术（北京）有限公司
14	长沙地铁	个人常用设备信息	手机型号、系统版本号	长沙市轨道交通集团有限公司
15	反作弊	个人常用设备信息、网络身份标识信息、个人位置信息	设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、安卓ID、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码	浙江邦盛科技有限公司
16	蓝牙NFC	无	无	移动北京研究院
17	北研NFC检测	个人常用设备信息	设备型号、安卓ID	移动北京研究院
18	和包食堂	个人常用设备信息	安卓ID	湖南高阳通联信息技术有限公司
19	集团插码（Webtrends）	个人常用设备信息、网络身份标识信息	安卓ID（说明：存在后台获取的情况）、手机号码、和包用户号、APP版本	中移互联网有限公司
20	百度语音	无	无	北京百度网讯科技有限公司
21	支付插件	个人常用设备信息	安卓ID	湖南高阳通联信息技术有限公司
22	和包名片	个人常用设备信息	安卓ID	湖南高阳通联信息技术有限公司
23	华为推送	个人常用设备信息	安卓ID、应用ID、应用包名、服务器公网IP地址	华为终端有限公司
24	小米推送	个人常用设备信息	安卓ID、设备型号、应用名称与版本、操作系统类型与版本、设备型号与类型、运行状态	北京小米科技有限公司
25	vivo推送	个人常用设备信息	安卓ID、设备型号、应用名称与版本、操作系统类型与版本、设备型号与类型	维沃移动通信有限公司
26	oppo推送	个人常用设备信息	安卓ID、设备型号、手机电量，手机操作系统版本及语言、应用名称与版本、IP地址	OPPO广东移动通信有限公司
27	友盟SDK	个人常用设备信息	安卓ID、粗略位置信息	北京锐讯灵通科技有限公司
28	小程序框架（Dcloud）设备识别	个人常用设备信息	安卓ID	数字天堂（北京）网络技术有限公司
29	我的云盘和彩云SDK	个人常用设备信息、个人位置信息	IMEI、安卓ID、手机当前状态、精准位置信息	中移互联网有限公司
30	支付宝支付SDK	个人常用设备信息、网络身份标识信息	IMEI、IMSI、安卓ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统	支付宝（中国）网络技术有限公司

2、iOS客户端

和包支付第三方SDK收集使用的个人信息（苹果）
序号	场景描述	个人信息类型	个人信息字段	第三方机构名称
1	微信分享	无	无	深圳市腾讯计算机系统有限公司
2	QQ分享	无	无	深圳市腾讯计算机系统有限公司
3	腾讯bugly	个人常用设备信息	应用包名、设备型号、设备名称、厂商名称、系统版本、应用版本、cpu类型	深圳市腾讯计算机系统有限公司
4	高德地图	个人常用设备信息、个人位置信息	设备唯一标识码、精准位置信息	高德软件有限公司
5	数字证书	个人常用设备信息、网络身份标识信息	电话号码、设备唯一识别码、国际移动用户识别码	卓望信息技术（北京）有限公司
6	指纹识别	个人常用设备信息、网络身份标识信息	设备型号、设备名称、厂商名称、系统版本、设备唯一识别码、设备MAC地址	国民认证科技（北京）有限公司
7	和包名片	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
8	蓝牙NFC	无	无	移动北京研究院
9	名片OCR识别	个人常用设备信息	设备唯一识别码	上海合合信息科技发展有限公司
10	银行卡识别	无	无	北京易道博识科技有限公司
11	身份证识别	身份基本信息	身份证号、银行卡卡号	北京易道博识科技有限公司
12	和包食堂	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
13	统一认证SDK	个人常用设备信息、网络身份标识信息	设备品牌、设备名称、MAC地址、设备唯一标识码、网络IP地址、运营商信息、应用名称	中移互联网有限公司
14	支付插件	个人常用设备信息	设备唯一识别码	湖南高阳通联信息技术有限公司
15	长沙地铁	个人常用设备信息	手机型号、系统版本号	长沙市轨道交通集团有限公司
16	反作弊	个人常用设备信息、网络身份标识信息、个人位置信息	设备名称、CPU、设备型号、设备型号、设备型号、系统版本、屏幕分辨率、设备唯一识别码、时区、是否ROOT权限、BIOS、国际移动用户识别码、手机号码、设备MAC地址、软件列表、经纬度的位置信息、设备序列号、SIM序列号、运营商、品牌、SIM卡提供的移动国家码	浙江邦盛科技有限公司
17	人脸识别	生物识别信息	面部特征	北京旷视科技有限公司
18	集团插码（Webtrends）	个人常用设备信息、网络身份标识信息	设备唯一识别码、手机号码、和包用户号、APP版本	中移互联网有限公司
19	神策插码	个人常用设备信息、网络身份标识信息	设备唯一识别码、网络IP地址、硬件型号、设备MAC地址、操作系统类型	神策网络科技（北京）有限公司
20	友盟SDK	个人常用设备信息	设备唯一标识码、粗略位置信息	北京锐讯灵通科技有限公司
21	我的云盘和彩云SDK	个人常用设备信息、个人位置信息	IMEI、手机当前状态、精准位置信息	中移互联网有限公司
22	支付宝支付SDK	个人常用设备信息、网络身份标识信息	IMEI、IMSI、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、设备型号、操作系统	支付宝（中国）网络技术有限公司