一、 第三方SDK说明
为保障MINI App相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）来实现该目的。您可以通过下文提供的链接查看第三方的数据使用和保护规则。请注意，第三方SDK可能因为版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
SDK名称：Tencent OCR
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：为了完成用户的车联网卡线上实名制流程
使用场景：车联网卡线上实名制认证
个人信息类型：身份证件信息、车架号
共享方式：SDK本机采集
隐私政策链接：https://cloud.tencent.com/document/product/866/72779
SDK名称：微信开放平台
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：调取微信相关功能（分享/授权），检测程序安装状态
使用场景：
（1）分享MINI APP中的我的行程或社区信息到微信好友、朋友圈或收藏、拉起微信小程序
（2）微信消息发送到车辆
个人信息类型：MINI APP中社区服务的图片数据、地图上的目的地、设备信息（设备型号）、应用安装列表
共享方式：SDK本机采集
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：支付宝直付通
第三方公司名称：支付宝（中国）网络技术有限公司
使用目的：调用支付宝完成线上支付，风险控制，实现网络链路的选择和优化，修复部分设备系统中的唤起失败问题
使用场景：调用支付宝完成线上支付
个人信息类型：IMEI、IMSI、Android ID、MAC地址、硬件序列号、ICCID、SSID、BSSID、传感器信息、网络类型、运营商信息、WIFI状态/参数/列表、系统设置、系统属性、设备品牌、设备型号、操作系统
共享方式：SDK本机采集
隐私政策链接：https://opendocs.alipay.com/common/02kiq3
SDK名称：腾讯地图、腾讯定位
第三方公司名称：腾讯科技（北京）有限公司
使用场景：使用腾讯地图和定位服务
（1）使用目的：返回用户位置信息，并供开发者基于用户的位置信息提供相应服务
个人信息类型：地理位置信息
（2）使用目的：提供定位、辅助定位，实现给开发者提供最终用户更精准的位置信息
个人信息类型：设备信息（IP 地址、系统定位设置、运营商基站信息、WIFI信息、传感器信息、蓝牙信息）
（3）使用目的：处理用户反馈问题和反作弊, 日志统计、维持SDK的运行稳定及定位、修复运营中可能出现的问题，并处理不同系统的定位策略
个人信息类型：设备标识信息（OAID、IDFV、Android ID）、设备参数及系统信息（手机屏幕密度、尺寸、设备型号、操作系统及版本、系统属性）
（4）使用目的：腾讯定位SDK会3次/秒调取传感器提供辅助定位功能，在定位丢失时能推导预测定位点，其中旋转矢量传感器用于获得屏幕朝向
个人信息类型：调用传感器(重力传感器、陀螺仪传感器、加速度传感器、磁场传感器、旋转矢量传感器)
（5）使用目的：在地图页面会触发高频次持续获取定位信息行为，切换到其他页面不会高频次持续获取定位信息。因此在地图页面默认以每4秒一次持续调用腾讯定位SDK以实时获得精准定位信息，避免向用户展现错误的定位信息，并为需要准确定位信息的功能提供精准用户定位。腾讯会在获取信息失败时多次重试以在2秒内返回精准定位信息。请注意，该调用频率不包含用户主动触发的定位请求
个人信息类型：高频次获取定位信息
共享方式：SDK本机采集
隐私政策链接：https://privacy.qq.com/document/preview/a10a8634f237464da9a95f4f07e73e40
https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0
SDK名称：Countly SDK
第三方公司名称：Countly Ltd.
使用场景：在APP内浏览和点击时
1.使用目的：采集用户设备信息和崩溃信息，为数据分析团队多维度数据分析数据提供全面信并用于更好地记录多设备登录用户的行为数据，Android ID用作游客用户行为数据的唯一标识
个人信息类型：
(1) 默认设备信息：应用安装列表
(2) 基础设备硬件、软件和通讯信息：应用号、设备ID或定制化ID (IDFV, Android ID, 哈希GCID)、会话时长、城市编号、设备运行系统、设备运行系统版本、设备分辨率、运营商、App版本、设备像素密度、设备语言、应用商城、埋点来源、浏览器信息
(3) 崩溃信息：崩溃报错、当前和总RAM信息、当前和总硬盘空间、App崩溃时是否有网络连接、App崩溃时是否静音、App崩溃时是否在后台、崩溃类型、App崩溃是否导致闪退、App崩溃时长、任意App崩溃定制化信息
(4) 手机设备运行信息（终端设备操作系统类型及版本、应用程序版本、设备型号、IDFV、Android ID）
2.使用目的：采集用户前端交互行为数据用于数据统计分析服务和功能指标评估，用户行为数据分析只会以群体分析的方式，不会定位到具体的用户
个人信息类型：定制化用户信息（包括SKU号，当前选中车辆颜色）、用户行为信息（包括页面浏览、点击事件）
共享方式：SDK本机采集
隐私政策链接：https://count.ly/legal/privacy-policy
SDK名称：集成个推推送
第三方公司名称：每日互动股份有限公司
使用场景：系统消息/通知推送服务
（1）使用目的：用于优化通道资源的有效性，提升消息推送的到达率和稳定性
个人信息类型：设备品牌、设备型号、系统版本、通知开关状态、应用安装列表
（2）使用目的：用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别
个人信息类型：设备识别码,包含Android ID、Advertising ID、UAID
（3）使用目的：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务
个人信息类型：网络信息，包含IP地址、WIFI信息、基站信息
共享方式：SDK本机采集，接口传输至后台服务器
隐私政策链接：https://docs.getui.com/privacy/
SDK名称：华为推送
第三方公司名称：华为软件技术有限公司
使用目的：用于支持推送消息，统计华为推送SDK接口调用成功率
使用场景：推送通知
个人信息类型：应用基本信息、应用内设备标识符（AAID和Push Token）、设备类型及型号、系统类型及系统版本、国家码
共享方式：SDK本机采集，接口传输至后台服务器
SDK名称：小米推送
第三方公司名称：小米科技有限责任公司
使用场景：推送通知
（1）使用目的：生成设备标识，保证推送设备唯一
个人信息类型：设备标识OAID、加密的Android ID、
（2）使用目的：保证推送服务和展示消息
个人信息类型：设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型
共享方式：SDK本机采集，接口传输至后台服务器
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
SDK名称：VIVO推送
第三方公司名称：广东天宸网络科技有限公司
使用场景：推送通知
(1)使用目的：提供消息推送服务
个人信息类型：设备类型、设备制造商、设备标识信息（包括IMEI、EmmC ID、UFS ID、ANDROID ID、GUID、GAID、OPENID、VAID、OAID、Reg ID、加密的Android ID）、应用软件信息（包括应用包名、版本号、APP ID、安装、卸载、恢复出厂设置、运行状态、安装列表）、国家码
(2)使用目的：为确保推送服务连接的稳定性，以避免推送不及时
个人信息类型：网络相关信息（包括IP地址、网络类型）
共享方式：SDK本机采集，接口传输至后台服务器
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
SDK名称：OPPO推送
第三方公司名称：广东欢太科技有限公司
使用场景：推送通知
（1）使用目的：提供消息推送服务
个人信息类型：设备相关信息（OAID、User ID、Android ID、Google Advertising ID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言）
（2）使用目的：将通知推送到具体的应用
个人信息类型：使用推送服务的应用信息（包括APP包名及版本号，运行状态）、推送SDK版本号、安装列表
（3）使用目的：确保消息推送的情况
个人信息类型：网络相关信息、通知栏状态、锁屏状态
共享方式：SDK本机采集，接口传输至后台服务器
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
SDK名称：腾讯云慧眼人脸核身SDK
第三方公司名称：腾讯云计算（北京）有限责任公司
使用目的：人脸视频进行活体检测，将姓名、身份证号码、人脸视频与可信身份认证平台、全国公民身份证号码查询服务中心权威核验机构存储的信息进行比对核验；引导在光线正常环境进行炫彩光线活体检测即实人认证，减少因环境因素导致的认证不通过情况；获取网络连接类型进行传输优化；获取IP地址用于网络传输、与SDK服务器建立通信; 获取设备信息进行设备风险环境监测、恶意应用监测、ROM劫持攻击、网络安全监测等安全监测与防护功能，用于识别是否为真实设备及真人使用本SDK，及时拦截刷脸过程中的作弊、劫持或攻击等黑产行为; 对SDK运行时发生的故障问题进行排查，分析SDK和设备本身的异常和性能问题，定位和分析异常
使用场景：实名认证的人脸识别
个人信息类型：身份证信息（姓名、身份证号码）、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型 、IP地址、系统设置、系统属性（含传感器列表信息） 、相机（相机参数、接口），对于iOS：运营商信息、IDFV，对于安卓：OAID、存储文件路径、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sd card空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
共享方式：SDK本机采集
隐私政策链接：https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
SDK名称：神策数据SDK
第三方公司名称：神策网络科技(北京)有限公司
使用场景：在MINI内浏览和点击时
（1）使用目的：用匿名化ID识别身份
个人信息类型：设备属性信息（Android ID, OAID, IDFA, IDFV, UUID），设备连接信息（浏览器类型、电信运营商、设备品牌、设备系统版本、设备型号）, SD Card数据，软件安装列表
（2）使用目的：用户行为分析
个人信息类型：日志信息、终端用户对集成神策 SDK 的产品和/或服务的使用情况、IP 地址、所访问服务的 URL、浏览器类型和使用的语言、访问服务的时间、位置信息、IP 地址解析的位置信息、GPS 位置信息、唯一应用程序编号、应用唯一标识、应用名称和应用版本号、用户行为数据
共享方式：SDK本机采集
隐私政策链接：https://manual.sensorsdata.cn/sa/latest/sdk-22255999.html
SDK名称：Bugly SDK (仅安卓客户端使用)
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：用户在使用活体检测相关功能出现软件崩溃时上传相关日志，用于分析问题
使用场景：实名制过程中的活体检测步骤
个人信息类型：手机型号、手机品牌、安卓系统版本、安卓系统API等级、厂商系统版本、CPU架构类型、设备是否 root、磁盘空间占用大小、SD card空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID
共享方式：SDK本机采集
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
SDK名称：Chromium SDK
第三方公司名称：谷歌公司
使用目的：加载H5/WebView页面，org.chromium.net需要收集SSID加载H5页面。由于隐私保护页面是以H5/WebView的形式呈现，因此org.chromium.net在隐私保护页面展示前已收集SSID。
使用场景：所有H5/WebView相关的功能，包括隐私保护、金融、社区等。
个人信息类型：无线网络状态（SSID, WiFi状态）
共享方式：SDK本机采集
隐私政策链接：https://www.chromium.org/Home/chromium-privacy/
SDK名称：阿里云OSS存储SDK
第三方公司名称：阿里云计算有限公司
使用目的：提供文件上传下载服务，以及保存Aliyun OSS Android SDK自身运行的log日志，收集SDK自身进程中的一些报错日志等
使用场景：用于app内的私信和群聊功能，在聊天功能中发送图片以及视频
个人信息类型：读取/写入SD card数据
共享方式：SDK本机采集
SDK名称：io.flutter
第三方公司名称：谷歌公司
使用目的：Flutter是Google开源的构建用户界面（UI）工具包，帮助宝马开发者通过一套代码库高效构建多平台精美应用, 基于flutter提供的框架，开发MINI App
使用场景：基于flutter提供的框架，开发MINI App
个人信息类型：对于安卓：应用包信息、硬件序列号、Android ID、应用列表、手机参数信息、陀螺仪传感器、加速度传感器；对于iOS：位置信息、IDFV、SIM卡信息、剪切板、相机及图库、IP地址
共享方式：SDK本机采集
隐私政策链接：https://policies.google.com/privacy?hl=en
SDK名称：荣耀推送SDK
第三方公司名称：深圳荣耀软件技术有限公司
使用目的：当App在后台时推送通知
使用场景：所有使用推送通知的功能
个人信息类型：AAID、Push Token
共享方式：SDK本机采集，接口传输至后台服务器
二、 宝马关联方共享个人信息说明
为向您提供【宝马融资服务产品】等功能，您的个人信息可能与以下宝马关联方进行共享，具体共享情况说明如下：
宝马关联方名称：宝马汽车金融（中国）有限公司、先锋国际融资租赁有限公司
使用目的： 用于经授权的金融/租赁界面同步登录，进入金融贷款/融资租赁方案计算器，快速在线预审核，e融，移动管家等模块享受相关服务
使用场景：使用宝马融资服务产品
个人信息类型：手机号
共享方式：接口传输
隐私政策链接：https://www.bmw.com.cn/zh/topics/owners/bmw-financial-services/privacy.html
三、第三方合作商共享个人信息说明
为向您提供【线上支付、地图定位及步行导航、地图搜索、社区服务、实名认证和商城服务】功能，您的个人信息可能与以下第三方合作商进行共享，具体共享情况说明如下：
第三方合作商类型：支付宝（中国）网络技术有限公司
使用目的：完成线上支付
使用场景：调用支付宝完成线上支付时
个人信息类型：加密订单号
共享方式：接口传输
隐私政策链接：https://opendocs.alipay.com/common/02kiq3
第三方合作商类型：
（1）腾讯地图、苹果地图（仅限iOS）、高德地图
使用目的：基于用户的位置信息提供相应的定位、导航等服务
使用场景：使用App中的步行导航功能
个人信息类型：车辆定位信息、手机定位信息
共享方式：后台URL传输
隐私政策链接：https://map.wap.qq.com/vision/privacyv2-care-tmap/index.html,
https://www.apple.com.cn/legal/privacy/data/zh-cn/apple-maps/,
https://developer.amap.com/pages/privacy/
（2）腾讯地图
使用目的：用于地址搜索、定位以及发送兴趣点到车机端
使用场景：使用App中的地图服务中的搜索功能
个人信息类型：地理位置信息、目的地信息
共享方式：接口传输
隐私政策链接：https://map.wap.qq.com/vision/privacyv2-care-tmap/index.html
第三方合作商类型：利欧集团数字科技有限公司
使用目的：为了提供App社区运营服务
使用场景：社区活动奖品发放、活动参与与管理、社区内容管理
个人信息类型：姓名、手机号、收件地址
共享方式：后台传输
隐私政策链接：http://www.leo.cn/privacy.html
第三方合作商类型：上海亘岩网络科技有限公司
使用目的：用于完成个人用户实名认证
使用场景：MINI新车商城新车交付服务
个人信息类型：姓名、身份证件类型及证件号码（包括身份证、护照、港澳台通行证）
共享方式：接口传输
隐私政策链接：https://www.qiyuesuo.cn/agreement/PRIVACY_AGREEMENT/ZH_CN
第三方合作商类型：北京四维图新科技股份有限公司
使用目的：为了提供MINI App互联驾驶商城购物和物流服务
使用场景：MINI App互联驾驶商城服务
个人信息类型：姓名、VIN、手机号、发票抬头、纳税人识别号、电子邮箱
共享方式：接口传输
隐私政策链接：https://www.navinfo.com/privacy-policy