众创推第三方信息共享清单
第一部分：导言
1.欢迎您使用众创推应用（以下也称“本应用”或“我们”）。为保障众创推相关功能正常运行，我们可能会接入第三方软件开发工具包（SDK）、第三方网络服务、支付服务或终端系统服务。本《众创推第三方信息共享清单》（以下称“本清单”）作为《众创推隐私政策》的补充文件，用于向您说明我们在提供相关功能时可能涉及的第三方服务、使用目的、共享或处理的信息类型、触发场景以及您可以采取的控制方式。
2.我们不会向第三方出售您的个人信息。我们仅会基于实现产品功能、进行运营统计分析、履行合同、保障交易和账号安全、完成支付结算、身份核验、信息分享或依法履行义务等合法、正当、必要目的，与第三方共享或由第三方处理必要信息。
3.涉及人脸图像、身份证件号码、收款账户或交易信息等敏感个人信息时，我们将在对应功能场景中向您进行增强告知，并在法律要求的情形下取得您的单独同意。您不使用相关功能时，对应第三方不会因该功能获取您的相关信息。
4.第三方SDK或服务可能因版本升级、策略调整、法律法规变化或功能变化而改变其个人信息处理规则。我们会对接入的第三方服务进行审慎评估，并按照法律法规要求更新本清单或通过合理方式向您告知。
第二部分：第三方信息共享原则
1.必要最小原则。我们仅向第三方提供实现相应功能所必要的信息，或由第三方在实现功能所必要的范围内处理信息。
2.目的限定原则。第三方仅能为本清单所列目的处理相关信息，不得将相关信息用于与其提供服务无关的其他目的。
3.安全保障原则。我们会通过合同、技术措施、权限控制、接口控制、日志审计等方式要求第三方履行保密和安全保护义务。
4.用户选择原则。您可以选择不使用账号绑定、支付宝支付、实名认证、提现、第三方分享等特定功能。对于在您同意《众创推隐私政策》后启用的运营统计分析服务，您可以按照隐私政策载明的方式撤回授权同意。您拒绝、关闭相关功能或撤回授权同意后，可能无法使用对应服务，但不影响您使用众创推的其他基础功能。
第三部分：第三方服务明细
| 第三方服务 | 服务类型及使用目的 | 可能共享或由第三方处理的信息 | 触发场景 | 共享方式 | 用户控制方式 |
|---|---|---|---|---|---|
| APP支付宝客户端SDK 服务提供方：支付宝（中国）网络技术有限公司、支付宝（杭州）信息技术有限公司 处理规则：支付宝SDK个人信息处理规则 |
用于提供支付宝账号授权绑定、应用内支付、交易安全和风险控制。 | 设备型号、设备品牌、操作系统及系统属性；Android ID、OAID、AAID、SSID、BSSID等可变更设备标识；IP地址、网络类型、运营商、Wi-Fi状态；应用包名、版本和运行状态；授权码、订单号、支付金额、支付时间和支付结果。实际字段以所用功能及支付宝规则为准。 | 您主动选择绑定支付宝账号或使用支付宝付款时。 | 客户端集成支付宝SDK，调起支付宝客户端并通过加密网络传输必要信息。 | 您可以不绑定支付宝账号或不选择支付宝支付；对应绑定或支付功能将无法使用。 |
| 腾讯Bugly SDK 服务提供方：深圳市腾讯计算机系统有限公司 处理规则：Bugly SDK个人信息保护规则 |
用于发现和排查应用崩溃、闪退、异常及性能问题，提升应用稳定性。 | 手机品牌和型号、Android系统版本及API级别、CPU架构、设备是否Root、内存与磁盘占用、网络类型、应用版本和进程信息、崩溃堆栈、Logcat日志及开发者自定义日志。本应用还会向Bugly设置Android ID、设备型号和登录用户ID，用于区分崩溃设备与影响用户范围。 | 在您同意《众创推隐私政策》后初始化；应用运行异常或崩溃时可能上报。 | 客户端集成Bugly SDK，由SDK采集必要信息并通过加密网络传输至Bugly服务器处理。 | 您可以按照《众创推隐私政策》载明的方式撤回授权同意；撤回后不影响您使用基础功能。 |
| 友盟移动统计SDK（U-App） 服务提供方：友盟同欣（北京）科技有限公司 隐私政策：友盟+隐私政策 |
用于进行APP运营统计与分析，了解应用启动、用户活跃、页面访问、功能使用和渠道效果，帮助我们优化产品功能与使用体验，并提供基础反作弊能力。 | 根据终端系统、SDK版本及我们实际启用的配置，可能包括：设备基础信息及设备标识（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID）、应用信息（应用标识、应用版本、分发渠道、SDK版本）、网络信息（IP地址、网络状态、运营商）、使用与日志信息（应用启动或停止时间、页面访问记录、点击记录、自定义事件、时间戳）。如启用相应可选配置，还可能处理用于报表校准的粗略地理位置信息。 | 在您同意《众创推隐私政策》后，启动或使用众创推、浏览页面或触发统计事件时。 | 客户端集成友盟移动统计SDK；在您同意《众创推隐私政策》后初始化SDK，并由SDK按照实际配置采集必要信息、通过加密网络传输至友盟服务器进行统计分析。 | 您可以按照《众创推隐私政策》载明的方式撤回授权同意。撤回后，我们将停止后续基于该授权进行的统计处理，但不影响撤回前已依法开展的处理，也不影响您使用众创推的基础功能。 |
| 友盟智能超链SDK（U-Link） 服务提供方：友盟同欣（北京）科技有限公司 隐私政策：友盟+隐私政策 |
用于通过分享链接、邀请链接或二维码唤起应用，并识别必要的安装或唤起参数，完成深度链接和渠道效果识别。 | 设备品牌、型号、操作系统版本、Android ID、OAID（如已启用且设备支持）、IP地址、网络类型和状态、应用包名、应用版本、分发渠道、安装或启动时间、深度链接参数。 | 在您同意《众创推隐私政策》后，通过众创推的分享链接、邀请链接或二维码安装或打开应用时。 | 客户端集成友盟智能超链SDK，由SDK按照实际配置采集必要信息并通过加密网络传输。当前接入版本不用于读取您的剪贴板内容。 | 您可以不通过分享链接、邀请链接或二维码打开应用；对应的唤起或渠道识别功能可能无法实现。 |
| 创蓝璟梦活体检测SDK 服务提供方：上海璟梦信息科技有限公司 隐私政策：璟梦活体检测SDK隐私政策 |
用于完成实名认证、人脸活体检测、身份核验和安全风控。 | 摄像头拍摄的人脸图像或视频、人脸活体特征及验证结果；Android ID、由SDK生成的设备标识；设备型号、操作系统和设备配置；Wi-Fi状态、网络运营商、网络类型、IP地址；应用名称、包名、版本、安装时间和应用签名；操作步骤、响应时间、错误原因及验证日志。 | 您主动进入实名认证、提现或账号安全验证场景，同意对应授权并开始人脸验证时。 | 客户端集成活体检测SDK，SDK在本机采集并通过加密网络传输进行在线检测；众创推接收验证结果。 | 您可以不进行人脸验证；需要实名认证或身份核验的相关功能将无法使用。 |
| 云账户灵活就业结算服务 服务提供方：云账户（天津）共享经济信息咨询有限公司 隐私政策：云账户隐私政策 |
用于完成灵活就业签约、实名核验、收入结算、个人所得税申报与代扣代缴，以及相关法定合规审核。 | 姓名、手机号码、身份证件类型与号码、身份证件影印件、收款账户信息（银行卡或支付宝账户）、结算金额、收入及税费信息、协议签署信息，以及风险审核所必需的设备与操作记录。 | 您主动申请个人提现、签署灵活就业相关协议或查询税费信息时。 | 众创推服务器通过后台接口加密传输，仅共享完成当次结算、税务申报和法定审核所必需的信息。 | 您可以不申请提现或不使用相关结算服务；对应的结算、提现或税务服务将无法完成。 |
第四部分：第三方处理规则及用户控制
1.第三方服务可能根据其自身隐私政策、个人信息保护规则或服务协议处理您的信息。我们建议您在使用友盟统计、支付宝支付、活体检测、云账户结算或其他第三方服务前，仔细阅读该第三方展示的隐私政策、服务协议或授权页面说明。
2.如您不同意某项第三方服务处理您的信息，可以选择不使用对应功能，或按照《众创推隐私政策》载明的方式撤回相关授权同意。您拒绝使用或撤回授权同意后，对应功能可能无法实现，但通常不会影响您使用与该第三方服务无关的其他功能。
3.您可以通过设备系统设置关闭相机、存储或媒体访问等权限，也可以通过第三方应用自身设置管理支付宝授权或其他第三方账号授权。
4.您可以依法申请查阅、复制、更正、补充或删除相关个人信息，撤回基于同意作出的授权，或者申请注销账号。如请求直接涉及第三方处理活动，您也可以按照第三方处理规则公布的渠道联系对方。
5.我们将按照法律法规要求，对第三方服务接入进行安全评估和管理。如第三方服务发生重大变化，或其处理个人信息的目的、方式、范围发生重大变化，我们将根据法律法规要求更新本清单，并在必要时重新取得您的授权同意。
第五部分：清单更新及联系我们
1.我们可能会根据法律法规变化、产品功能变化、第三方SDK版本变化、第三方服务规则调整或业务合作变化更新本清单。未经您明确同意，我们不会削减您依据《众创推隐私政策》及本清单所享有的权利。
2.如您对本清单、第三方信息共享或个人信息保护事项有任何疑问、意见或建议，可通过邮箱 zhongchuangtuiapp@163.com 与我们联系。我们将在核验您的身份后，按照适用法律法规规定的期限处理您的请求。
本清单与《众创推隐私政策》共同构成对个人信息处理活动的说明。