一、第三方SDK说明

为保障My BMW相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）来实现该目的。您可以通过下文提供的链接查看第三方的数据使用和保护规则。请注意，第三方SDK可能因为版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。

SDK名称：Tencent OCR SDK

第三方公司名称：深圳市腾讯计算机系统有限公司

使用目的：为了完成用户的车联网卡线上实名制流程

使用场景：车联网卡线上实名制认证

个人信息类型：身份证件信息、车架号

系统权限：相机权限、网络权限

共享方式：SDK本机采集

隐私政策链接：https://cloud.tencent.com/document/product/866/72779

SDK名称：支付宝直付通SDK

第三方公司名称：支付宝（中国）网络技术有限公司

使用目的：调用支付宝完成线上支付，风险控制，实现网络链路的选择和优化，修复部分设备系统中的唤起失败问题

使用场景：调用支付宝完成线上支付

个人信息类型：IMEI、IMSI、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统

系统权限：网络访问权限、获取网络状态权限、禁止截屏录屏权限

共享方式：SDK本机采集

隐私政策链接：https://opendocs.alipay.com/common/02kiq3

SDK名称：个推推送SDK

第三方公司名称：每日互动股份有限公司

使用场景：系统消息/通知推送服务

（1）使用目的：用于优化通道资源的有效性，提升消息推送的到达率和稳定性

个人信息类型：设备品牌、设备型号、系统版本、通知开关状态、软件安装列表

（2）使用目的：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别

个人信息类型：设备识别码，包含IMEI、OAID、Advertising ID、Serial Number、IMSI

（3）使用目的：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务

个人信息类型：网络信息，包含IP地址、WIFI信息、基站信息、运营商信息

系统权限：通知权限、网络权限、获取网络信息、获取WIFI信息

共享方式：SDK收集

隐私政策链接：https://docs.getui.com/privacy/

SDK名称：鸿蒙OS推送SDK

第三方公司名称：华为软件技术有限公司

使用场景：推送通知

（1）使用目的：保证消息推送的准确下发和消息设备的准确识别

个人信息类型：OAID、AAID、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID）

（2）使用目的：优化通道资源的有效性，提升消息推送的到达率和稳定性

个人信息类型：设备品牌、设备型号及系统版本

系统权限：网络权限、通知权限、读取设备信息权限

共享方式：SDK收集

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

SDK名称：腾讯云慧眼人脸核身SDK

第三方公司名称：腾讯云计算（北京）有限责任公司

使用目的：人脸视频进行活体检测，将姓名、身份证号码、人脸视频与可信身份认证平台、全国公民身份证号码查询服务中心权威核验机构存储的信息进行比对核验；引导在光线正常环境进行炫彩光线活体检测即实人认证，减少因环境因素导致的认证不通过情况；获取网络连接类型进行传输优化；获取IP地址用于网络传输、与SDK服务器建立通信; 获取设备信息进行设备风险环境监测、恶意应用监测、ROM劫持攻击、网络安全监测等安全监测与防护功能，用于识别是否为真实设备及真人使用本SDK，及时拦截刷脸过程中的作弊、劫持或攻击等黑产行为; 对SDK运行时发生的故障问题进行排查，分析SDK和设备本身的异常和性能问题，定位和分析异常

使用场景：实名认证的人脸识别

个人信息类型：身份证信息（姓名、身份证号码）、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型、IP地址、系统设置、系统属性（含传感器列表信息）、相机（相机参数、接口）

系统权限：相机权限、网络访问权限、获取网络状态权限

共享方式：SDK本机采集

隐私政策链接：https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2

SDK名称：神策数据SDK

第三方公司名称：神策网络科技(北京)有限公司

使用场景：在My BMW App内浏览和点击时

（1）使用目的：用匿名化ID识别身份

个人信息类型：设备属性信息（OAID, UUID），设备连接信息（浏览器类型、电信运营商、设备品牌、设备系统版本、设备型号）, SD Card数据，软件安装列表

（2）使用目的：用户行为分析

个人信息类型：日志信息、终端用户对集成神策 SDK 的产品和/或服务的使用情况、所访问服务的 URL、浏览器类型和使用的语言、访问服务的时间、唯一应用程序编号、应用唯一标识、应用名称和应用版本号、用户行为数据