星展中国手机银行App个人信息及隐私保护政策

SDK第三方服务商信息收集范围、权限及目的云证通(中国金融认证中心 CFCA) SDK中金金融认证中心有限公司

目的：
为了向您提供云证通电子签名（数字证书）服务，我们使用了云证通(中国金融认证中心 CFCA) SDK， 用于实现电子签名（数字证书）功能

SDK收集信息字段：
公共部分：
客户姓名、客户证件类型、证件号码

iOS苹果手机特有：手机设备型号、系统版本号、IP地址 、网络连接情况、IDFV（IdentifierForVendor） 、是否越狱、APP创建时间、APP Bundle ID、APP版本号、手机是否有TEE、 SE模块、Keychain信息 （用来获得唯一标识符）

安卓手机特有： MAC地址、系统版本号、设备名称、型号及制造商、硬件名称、序列号及制造商、Android ID、APP生产者信息、是否ROOT、安卓Keystore标识、手机是否有TEE、 SE模块

所需系统权限： 无活体识别（中国金融认证中心 (CFCA) ）SDK中金金融认证中心有限公司

目的：
为了向您提供人脸识别验证功能，我们会使用活体识别（中国金融认证中心 （CFCA）） SDK，获取相机权限，通过识别您的脸部特征、动作，用于安全验证您的身份，但我们不会自行留存您的脸部特征和动作。

SDK收集信息字段：

脸部识别信息、客户姓名、客户证件类型、证件号码

所需系统权限： 摄像头权限腾讯科技有限公司微信分享 SDK腾讯科技有限公司

目的:
为了实现您分享手机银行相关页面（例如产品页面）等到微信平台

SDK收集信息字段：
唯一设备识别码、设备MAC地址

所需系统权限： 无

百度推送SDK北京百度网讯科技有限公司

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
Android ID，设备信息

所需系统权限：
通知
电话（设备状态和网络信息）
外部存储权限

特别说明：
为实现交易信息等消息推送提醒功能，在手机开机或重启时该SDK可能自启动。

详情请见百度云推送软件开发工具包隐私政策：
https://push.baidu.com/doc/guide/baidu_legal

小米推送SDK北京小米移动软件有限公司

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
Android ID，设备信息，应用包名、版本号和运行状态

所需系统权限：
通知
电话（设备状态和网络信息）

详情请见小米推送隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822

OPPO推送SDK广东欢太科技有限公司

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）

所需系统权限：
通知
电话（设备状态和网络信息）
外部存储权限

详情请见OPPO推送隐私政策：
https://open.oppomobile.com/new/developmentDoc/info?id=10288

华为推送SDK华为软件技术有限公司

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送及统计华为推送SDK接口调用成功率

SDK收集信息字段：
应用基本信息（AppID，推送服务和HMS Core应用版本号, 华为推送SDK版本号，应用版本号和应用包名）; 应用内设备标识符（AAID和Push Token）; 设备的硬件信息（设备类型（如手机，平板等）,设备型号）; 系统基本信息（系统类型（Android）和系统版本）; 系统设置信息（国家码）;

所需系统权限：
通知
电话（设备状态和网络信息）

详情请见华为推送SDK隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

魅族推送SDK珠海星纪魅族信息技术有限公司

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
设备相关信息 (手机品牌、手机型号、系统版本、系统语言，以及设备标识符) , 通知信息 (通知消息内容)

所需系统权限：
通知
电话（设备状态和网络信息）

详情请见魅族推送隐私政策：
https://open.flyme.cn/docs?id=202

Vivo推送SDK维沃移动通信有限公司 

安卓手机特有（用于中国安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、推送SDK版本号）；设备制造商、网络相关信息（如IP地址、网络类型、国家码、设备类型(手机或平板)）；消息信息（消息创建、送达和点击的时间戳，消息发送结果）；系统信息（设备型号、操作系统版本、通知栏状态、如是否锁屏，是否允许锁屏通知）

所需系统权限：
通知
电话（设备状态和网络信息）
外部存储权限

详情请见VIVO推送隐私政策：
https://dev.vivo.com.cn/documentCenter/doc/652

Zdefend and Zdetection SDKZimperium, Inc.

目的：
检查和保护手机银行应用在安装设备环境安全使用

SDK收集信息字段：
运行的程序、
系统版本号、
手机设备型号、
软件安装列表、
Android ID、
SSID（暂未收集）、
BSSID（暂未收集）

所需系统权限：
电话（设备状态和网络信息）

注：
因该SDK用于保障手机银行安全性，所以无法单独关闭

Cisco AppDynamics Mobile RUM Agent SDKCisco Systems, Inc.

目的：
用于监测应用的性能及协助客户分析解决可能遇到的例如网络问题、应用崩溃问题等

SDK收集信息字段：
网络服务商名称
网络连接类型
手机设备型号
APP版本号
系统版本号
IP地址
应用崩溃日志信息
网络层的交互信息包括错误

所需系统权限：
电话（设备状态和网络信息）

注：
因该SDK用于监测应用的性能及协助客户分析解决可能遇到的例如网络问题、应用崩溃问题等，所以无法单独关闭Google Firebase Notifications SDKGoogle LLC

安卓手机特有（用于海外安卓市场），iOS苹果手机无此SDK

目的：
用于APP信息推送

SDK收集信息字段：
APP版本号
系统版本号
手机设备型号名称
手机设备型号编号
手机设备品牌
从哪个APP下载安装星展银行手机银行应用
使用的Firebase SDK的版本号

所需系统权限：
通知
电话（设备状态和网络信息）Share SDKMobTech

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 为了实现您分享手机银行相关页面（例如产品页面）或者信息等到微信平台

SDK收集信息字段：
无

所需系统权限：
无

Mob SDKMobTech

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 为了实现您分享手机银行相关页面（例如产品页面）或者信息等到微信平台

SDK收集信息字段：
无

所需系统权限：
无

Google 架构及前端UI组件SDKGoogle inc.

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 使用其架构及前端UI模块部分的SDK用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

ADMod SDKGoogle inc.

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 用于检查该手机是否有Google Play Service

SDK收集信息字段：
无

所需系统权限：
无

Android Support SDKGoogle Inc.

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 用于开发实现手机银行实现支持老版本Android 相关功能

SDK收集信息字段：
无

所需系统权限：
无

Okhttp SDKSquare

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

Okhttp3 SDKSquare

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

Okio SDKSquare

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

Squareup SDKSquare

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 调用其网络相关功能模块，用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

Apache SDKApache

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 调用其Native Java library (JDK8)，用于开发实现手机银行相关功能

SDK收集信息字段：
无

所需系统权限：
无

Github 开源工具SDKGithub

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 用于PDF文件的显示

SDK收集信息字段：
无

所需系统权限：
无

Facebook Shimmer SDKMeta Platforms, Inc

目的:
工具类SDK, 用于前端UI显示的闪烁效果

SDK收集信息字段：
无

所需系统权限：
无

Glide SDKBumptech

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 用于前端UI图片的快速加载和显示

SDK收集信息字段：
无

所需系统权限：
无

Bmob SdkBmob

安卓手机特有，iOS苹果手机无此SDK

目的:
工具类SDK, 用于实现与微信分享的相关功能

SDK收集信息字段：
无

所需系统权限：
无

PinLayout SDKlayoutBox

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于前端页面展示

SDK收集信息字段：
无

所需系统权限：
无

Macaw SDKexyte

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于前端页面展示

SDK收集信息字段：
无

所需系统权限：
无

Lottie SDKAirbnb

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于前端页面展示

SDK收集信息字段：
无

所需系统权限：
无

FlexLayout SDKlayoutBox

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于前端页面展示

SDK收集信息字段：
无

所需系统权限：
无

HanziPinyinteambition

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于支持语言本地化

SDK收集信息字段：
无

所需系统权限：
无

Charts SDKdanielgindi

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK, 用于图表的展示

SDK收集信息字段：
无

所需系统权限：
无

Teambition Wechat SDKteambition

iOS苹果手机特有， 安卓手机无此SDK

目的:
工具类SDK，为了实现您分享手机银行相关页面（例如产品页面）或者信息等到微信平台

SDK收集信息字段：
设备标识信息， 分享的我行产品公开信息

所需系统权限：
无

Adobe SDK

Adobe Systems Software Ireland Limited

目的:
收集客户在使用手机银行APP及相关平台时产生的操作数据流信息，包括用户的APP交互、页面点击、APP使用率、相关事件的跟踪信息，为APP改进升级提供信息参考

SDK收集信息字段：
页面点阅率信息
按钮点击事件信息
APP会话长短、频率信息
手机信息 (型号、操作系统 、 屏幕分辨率、手机类别、浏览器信息、网络速度)
APP版本信息
APP推荐信息
APP活动相关跟踪信息
APP错误相关跟踪信息
APP内的客户行为信息 （操作习惯、功能使用率）
IP地址

所需系统权限：
电话（设备状态和网络信息）

活体检测SDK

上海骏聿数码科技有限公司

目的:
中金金融认证中心有限公司提供的活体识别（中国金融认证中心 (CFCA) ）SDK里使用了该SDK用于活体检测

SDK收集信息字段：