版本号：V20240301
小米汽车金融服务个人共享信息清单
【天星数科科技有限公司】（联系方式：010-69630728）及其关联公司（以下简称“天星数科”或“我们”）重视并致力于保护用户个人信息。为保障产品和服务的稳定运行或实现相关功能，您的个人信息可能会在各服务提供方之间共享，我们将根据法律法规要求并参照行业最佳实践，不断完善和提升对您个人信息的安全保障水平。我们严格遵循隐私权政策的约定，一旦涉及共享您的个人敏感信息或新增共享方，我们将再次征求您的授权同意。具体共享情况说明如下：
微信分享
OneTrack SDK
- 第三方公司名称：小米科技有限责任公司
- 共享类型：内嵌 SDK
- 共享信息：设备标识信息（IMEI【针对 AndroidQ 以下版本】/MEID/OAID、MAC 地址）、小米账号、页面访问事件、应用崩溃日志
- 使用目的：用于数据统计和分析
- 使用场景：查看设备数据信息
- 共享方式：SDK 本机采集、后台数据传输
- 第三方隐私政策链接：https://privacy.mi.com/all/zh_CN/
腾讯人脸识别
- 第三方公司名称：腾讯云计算（北京）有限责任公司
- 共享类型：内嵌 SDK（腾讯人脸核身）
- 共享信息：人脸核身(包含活体检测与人脸比对)服务:获取并使用您的姓名、身份证号码、人脸图像及视频信息，提供给权威数据库方进行核对，以便实现身份信息的比对，其中人脸图像及视频的采集范围是以智能终端摄像头拍摄的实际区域为准。同时，为识别和排除恶意请求、维护服务安全，还将获取并使用您的操作记录信息以及如下设备信息用于检测认证实时风险，不同版本收集的设备信息有所不同，具体以您使用的终端版本为准：1)安卓版将获取安卓 ID、序列号、内核版本、CPU 信息、机型、系统版本、设备制造商、运营商；2)IOS 版将获取 IDFV、GUID、蜂窝网络 IP、WIFI IP;3)人脸核身 H5 服务将获取操作记录信息。
- 使用目的： 用户实名认证
- 使用场景：当用户需要进行扫脸时使用
- 共享方式： SDK 本机采集
- 第三方隐私政策链接：https://cloud.tencent.com/document/product/1007
Face++扫脸
- 第三方公司名称：北京旷视科技有限公司
- 共享类型：内嵌 SDK（face++扫脸）
- 共享信息：人脸照片（Image_best/image_env/image_action），通过 SDK 调用，不保存，用于防攻击校验和人脸比对；获取传感器数据，通过权限获取，不涉及数据保存，活体检测时判断手机是否垂直，用于防止视频或照片等攻击行为；获取 AndroidID、设备信息、机型、model、uuid、bundle，通过权限获取，不涉及数据保存，获取手机机型等信息用于 SDK 鉴权，获取机型概要等信息，用于收集手机活体通过率、崩溃情况，便于进行后续版本的优化（机型适配）。
- 使用目的： 用户实名认证
- 使用场景：当用户需要进行扫脸时使用
- 共享方式： SDK 本机采集
- 第三方隐私政策链接：https://www.faceplusplus.com.cn/privacy-policy/
数美反欺诈SDK
- 第三方公司名称：北京数美时代科技有限公司
- 共享类型：内嵌 SDK
- 共享信息：设备基本信息：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境；设备标识信息：IMEI（国际移动设备识别码）、ICCID（集成电路卡识别码）、IMSI（国际移动用户识别码）、MAC 地址、蓝牙 MAC 地址、AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）、设备硬件序列号；设备网络信息：网络的接入形式、无线路由器标识（BSSID、SSID、MAC）及 IP 地址、周边 WIFI 列表、网络运营商信息、网络基站信息、网络连接状态；设备应用信息：SDK 宿主应用包名及版本号
- 使用场景：当用户需要进行扫脸时使用
- 使用目的： 用户扫脸时，进行反欺诈认证
- 共享方式： SDK 本机采集
- 第三方隐私政策链接：https://www.ishumei.com/legal/cn/privacy.html
朴道征信
- 第三方公司名称：朴道征信有限公司
- 公司邮箱：contact@pudaocredit.cn
- 信息异议处理联系邮箱：panxueqing@pudaocredit.cn
- 共享类型：API 接口
- 共享信息：姓名、证件类型、证件号、手机号
- 使用目的：向用户推荐汽车金融产品
- 使用场景：汽车金融分期场景
- 共享方式：API 传输
查看历史版本小米汽车金融服务个人共享信息清单