第三方信息共享清单

生效日期：2025年02月25日

更新日期：2026年08月03日

我们的部分功能将由第三方提供，我们会接入由第三方提供的相关软件开发包（SDK）实现该目的。我们会对第三方SDK进行严格的安全检测，在满足新的功能需求及业务功能变更时，我们会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因版本升级、策略调整原因导致数据类型存在一些变化，附其官方网站链接或相关隐私政策说明供参考，具体以其公示的官方说明为准。

1)华为消息推送SDK

使用场景：消息推送

使用目的：在华为手机上使用的消息推送功能，为手机推送App消息

                   涉及个人信息：应用信息（应用基本信息、应用包名），设备信息（设备型号、操作系统、系统设置），网络信息（网络信息、运营商信息、SSID、IP地址）。其中，设备信息（系统设置），网络信息（运营商信息、

                    SSID、IP地址）仅在本地处理，不会上传至华为服务器。

获取权限：获取网络状态权限、访问网络权限

系统：Android

共享方式：SDK本机采集

所属机构：华为技术有限公司

联系方式：https://consumer.huawei.com/cn/legal/privacy-questions/

       华为消息推送SDK隐私政策：华为SDK隐私声明

2) 小米推送SDK

使用场景：消息推送

使用目的：在小米手机上使用的消息推送功能，为手机推送App消息

涉及个人信息：设备标识OAID和加密的Android ID、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本）、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状

态、应用包名。其中当前网络类型、SIM卡运营商名称仅在设备本地读取。

获取权限：无

系统：Android

共享方式：SDK本机采集

所属机构：北京小米科技有限责任公司

联系方式：https://privacy.mi.com/support

      小米推送SDK隐私政策：小米推送隐私政策

3) 极光推送SDK

使用场景：消息推送

使用目的：为手机推送App消息

涉及个人信息：

                 A.  设备信息：设备标识符（Android ID、GAID、OAID、 UAID、IDFA、IMEI、MAC、IMSI）；

                 B.  设备硬件信息（设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）；

                 C.  操作系统信息（操作系统版本、系统名称、系统语言）；

                 D.  网络信息（网络类型、运营商名称、IP地址、WiFi状态信息、SSID、BSSID、WiFi列表信息、基站信息）；

                 E.  推送信息日志；

                 F.  软件列表信息（软件列表、软件运行列表信息、应用包名）；

                G.  位置相关信息；

                H.  应用收到推送后切换到后台和前台的活跃时长数据。

获取权限：定位权限、读写外部存储权限

系统：Android

共享方式：SDK本机采集

所属机构：深圳市和讯华谷信息技术有限公司

联系方式：compliance@jiguang.cn

      极光推送SDK隐私政策：极光隐私政策

4) 云开户SDK

使用场景：在线开户

使用目的：为了能使用在线开户功能

涉及个人信息：

                    A.  基本信息(包括个人姓名、身份证号码、个人手机号、出生日期、性别、年龄、地址、电子邮箱、职业、学历、邮编);

                    B.   影像信息(包括身份证照片、个人签名、头部正面照、手持证件照、银行卡照、视频认证过程中的录像)；

                    C.  账户信息(包括期货账户信息、银行账户信息)；

                    D.  网络身份标识信息(包括个人信息主体账号、IP地址)；

                    E.   个人数字证书信息、个人登陆记录；

                    F.  个人常用设备信息(包括硬件设备型号、设备MAC地址、操作系统版本、网络类型、软件列表、唯一设备识别码)；

                    G.  期货开户业务和相关法律法规要求采集的其他必要信息(包括反洗钱信息、交易者适当性信息、交易编码信息、开户营业部信息、视频录像、客户回访问卷信息、居间人信息)；

                    H.  麦克风权限、相机权限、网络权限、网络状态、存储权限。

获取权限：麦克风权限、相机权限、相册权限（仅Android）、录音权限、读写外部存储权限、定位权限

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：中国期货市场监控中心有限责任公司

联系方式：cloud@cfmmc.com

       云开户SDK隐私政策：开户云隐私政策

                    云开户SDK嵌入的SDK：      

                       A.国富安数字证书

                       目的：为网上开户客户申请并发放CA数字证书

                       处理个人信息范围：个人姓名、身份证号、期货开户机构名称、CA数字证书

                       获取方式：通过技术系统后台接口方式获取

                       第三方机构名称：北京国富安电子商务安全认证有限公司

                       联系方式：86-010-58103599

                       隐私政策：https://smqtest.gfapki.com.cn:1443/111.pdf

                       B.短信平台

                       目的：向用户发送登录短信验证码或电话播放登录验证码语音提示、推送开户成功及申请交易编码成功通知短信

                       处理个人信息范围：个人姓名、个人手机号、期货开户相关账号信息、期货开户相关业务办理结果

                       获取方式：通过技术系统后台接口方式获取

                       第三方机构名称：联动优势科技有限公司、北京国都互联科技有限公司

                       联系方式：400-112-5881、400-110-4488

                       隐私政策：https://www.guodulink.net/gdpush/privacy.html

                       C.身份认证平台

                       目的：对用户身份信息进行实名制认证

                       处理个人信息范围：个人姓名、身份证号、身份证图片

                       获取方式：通过技术系统后台接口方式获取

                       第三方机构名称：证通股份有限公司、全国公民身份证号码查询服务中心

                       联系方式：400-820-1515、010-59832908

                       隐私政策：https://www.zenitera.com/pc/ywjs/1742.jhtml

                       D.信安世纪IMS SDK

                       目的：支持国密的服务器登录

                       处理个人信息范围：设备信息（设备型号、操作系统版本、设备设置、设备环境、移动应用列表）、设备所在位置信息（授权的GPS位置、WLAN接入点、蓝牙和基站传感器信息）

                       获取权限：系统摄像头/相册读取及访问闪光灯权限、网络权限、读写设备公共区域及写入系统权限

                       获取方式：通过技术系统后台接口方式获取

                       第三方机构名称：北京信安世纪科技股份有限公司

                       联系方式：support@infosec.com.cn

                       隐私政策：https://www.infosec.com.cn/ueditor/php/upload/file/20240731/1722421299342344.pdf

                       E.移动安全联盟（MSA) SDK

                       目的：支持国密登录

                       处理个人信息范围：品牌信息（设备制造商、设备型号、设备品牌）、网络信息（设备网络运营商名称）、应用软件信息（APP包名及签名信息，或在对应应用商店的APPID）、设备标识符【开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID)、

                       应用匿名设备标识符(AAID)]

                       获取权限：无

                       获取方式：通过技术系统后台接口方式获取

                       第三方机构名称：中国信息通信研究院泰尔终端实验室、移动安全工作委员会

                       联系方式：msa@caict.ac.cn

                       隐私政策链接：http://www.msa-alliance.cn/col.jsp?id=122

5) Cloudroom SDK

使用场景：博易掌厅视频双/单录，视频鉴证业务

使用目的：为了能够使用博易掌厅办理相关业务

涉及个人信息：无

获取权限：通话权限、相机权限、相册权限、麦克风权限、录音权限、读写取外部存储权限

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：深圳市云屋科技有限公司

联系方式：anna@cloudroom.com

       Cloudroom SDK隐私政策：Cloudroom隐私政策

6) 腾讯云 SDK

使用场景：博易掌厅人脸识别

使用目的：为了能够使用博易掌厅办理相关业务

涉及个人信息：人脸信息

获取权限：通话权限、相机权限、相册权限（仅Android）、麦克风权限、录音权限、读写取外部存储权限

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：腾讯云计算（北京）有限责任公司

联系方式：https://kf.qq.com/

                    腾讯云 SDK隐私政策：腾讯云隐私政策

腾讯云SDK嵌入的SDK：

Bugly SDK（仅Android端使用，含腾讯移动分析组件）：用于腾讯云慧眼人脸核身SDK运行时对发生的故障问题进行排查、分析、解决。涉及的个人信息类型：设备型号、操作系统。

                       联系方式：Dataprivacy@tencent.com

                       Bugly SDK隐私政策：Bugly隐私政策

腾讯优图Faceln人脸核身SDK：用于用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时。涉及的个人信息类型：人脸视频及照片。

联系方式：Dataprivacy@tencent.com

腾讯优图Faceln人脸核身SDK隐私政策：腾讯优图Faceln人脸核身隐私政策

腾讯图灵盾人脸防攻击SDK：用于用户在使用第三方开发者应用中与人脸核验/验证相关的功能场景时。

涉及的个人信息类型：系统设置、系统属性、网络状态、设备型号、IP地址、相机、Android（开放匿名标识符OAID、部分存储文件路径）、iOS（运营商信息、iDFV)。其中安卓的OAID用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设

备风险和虚假流量。

联系方式：Dataprivacy@tencent.com

腾讯图灵盾人脸防攻击SDK隐私政策：腾讯图灵盾人脸防攻击隐私政策

7) ctp SDK

使用场景：穿透式数据采集上报，符合监管要求

使用目的：满足政府穿透式监管要求

涉及个人信息：手机号码、IP地址、端口号、MAC地址、设备名、操作系统版本、CPU序列号、硬盘序列号、BIOS序列号、分区信息、设备序列号、网络运营商、设备类型、地理位置信息、通用唯一识别码、国际移动设

备识别码、移动设备识别码、国际移动用户识别码、IC卡识别码、SSID、BSSID

获取权限：位置权限（iOS+Android+Harmony）、设备状态权限（Android）、网络连接权限（iOS+Android+Harmony）

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：上海期货信息技术有限公司

联系方式：400-888-0020

ctp SDK隐私政策：上期技术综合交易平台看穿式-终端采集库隐私政策

8) 金仕达 SDK

使用场景：穿透式数据采集上报，符合监管要求

使用目的：满足政府穿透式监管要求

涉及个人信息：设备Mac地址、手机号码、设备序列号、IMSI、ICCID、终端类型、移动终端IP、粗略地理位置信息、操作系统版本、设备名、设备类型、IMEI、MEID信息

获取权限：定位权限（iOS+Android）、获取电话状态权限（READ_PHONE_STATE）仅Android

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：上海金仕达软件科技股份有限公司

联系方式：ks.futures.req@kingstartech.com

金仕达 SDK隐私政策：金仕达穿透式隐私政策

9) 澎博 SDK（PbMobileSDK、pengboSDK）

使用场景：正常使用澎博行情、交易功能

使用目的：为了能够正常使用程序的行情交易功能

涉及个人信息：

Android ：Android ID、IP地址、网络接口MAC地址、IMSI、指定应用包名、SSID、已连接WIFI信息、应用列表、加速度传感器；

iOS：IP地址、MAC地址、网络类型、设备型号、UUID（IDFV)；

Harmony：IP地址、MAC地址、网络类型、设备型号、AAID;

获取权限：定位权限、查看网络连接、查看WLAN连接、拍摄照片和视频、网络访问（iOS+Android+Harmony）、获取电话状态权限（READ_PHONE_STATE）仅Android

系统：iOS+Android+Harmony

共享方式：SDK本机采集

所属机构：上海澎博财经资讯有限公司

联系方式：021-20339000

澎博 SDK隐私政策：澎博SDK隐私政策

       10)  爱加密 SDK

                   使用场景：加固防护

                   使用目的：为了使程序更加安全

                   涉及个人信息：无

                   获取权限：无

                   系统：Android

                   共享方式：无

                   所属机构：北京智游网安科技有限公司

                   联系方式：service@ijiami.cn

                   爱加密隐私政策：https://www.ijiami.cn/privacypolicy/clearance-privacy.html

          11)   Zxing SDK

                   使用场景：开源项目工具类

                   使用目的：扫码识别工具，用于二维码 / 条码扫描

                   涉及个人信息：无

                   获取权限：无

                  系统：Android

                  共享方式：无

                  所属机构：GOOGLE

                  联系方式：https://github.com/zxing/zxing

                  隐私政策：无

          12) Chromium SDK

                 使用场景：应用程序与用户，应用程序之间的数据交换

                 使用目的：实现数据交换的便捷、高效操作

                 涉及个人信息：系统浏览器Chromium组件会触发获取BSSID、SSID、MAC地址、网络设备制造商、网络信息（运营商名称、电话号码）、精确地理位置信息、修改系统设置、

                 读取IMEI信息、当前已连接上的wifi的信息、IP地址、游戏旋转矢量传感器、剪切板，但是我们并不会收集前述信息。

                 获取权限： 无

                 共享方式：SDK本机采集

                 所属机构：GOOGLE

                 系统：Android

                 联系方式：+1 650-253-0000

                 隐私政策：https://policies.google.cn/privacy?hl=zh-cn

     13) Rx Java SDK

           使用场景：开源项目工具类

           使用目的：异步编程框架，基本开发组件

           涉及个人信息：无

                获取权限：无

                共享方式：无

                所属机构：ReactiveX

                系统：Android

                联系方式：https://github.com/ReactiveX/RxJava

                隐私政策：无

     14) OAID SDK

                使用场景：作为 OAID（开放匿名设备标识符），由国产厂商统一提供的合法设备标识，用于数据分析

                使用目的：保护用户隐私、使用行业统一标准、实现合规化

                涉及个人信息：设备制造商、设备型号、设备品牌、设备网络运营商名称、开放匿名设备标识符（OAID）

                获取权限：无

                系统：Android

                共享方式：SDK本机采集

                所属机构：中国信息通信研究院、移动安全工作委员会

                联系方式：msa@caict.ac.cn

                隐私政策：https://www.msa-alliance.cn/col.jsp?id=122

     15) AnyChat SDK

                使用场景：用于开户时的视频见证

                使用目的：视频见证，协助用户开户

                涉及个人信息：无

                获取权限：相机权限、麦克风权限、网络权限、网络状态

                系统：Android+iOS

                共享方式：无

                所属机构：广州佰锐网络科技有限公司

                联系方式：020-85276986

                隐私政策：https://www.anychat.cn/privacy#

     16)安卓系统框架

         包名：androidx.appcompat、androidx.asynclayoutinflater、androidx.core、androidx.fragment

              使用场景：支撑应用实现网络适配、断网提醒功能

              使用目的：获取 Android 设备当前的网络连接状态与网络类型（含是否联网、是 WiFi / 移动数据 / 以太网）

              涉及个人信息：无

              获取权限：获取设备网络连接状态

              系统：Android

              共享方式：无

              所属机构：google

              联系方式：https://developer.android.google.cn/?hl=zh-cn

              隐私政策：https://policies.google.cn/privacy?hl=zh-cn

   17)OkHttp

             第三方机构名称：开源项目

             使用场景：网络连接

             使用目的：处理网络请求的开源框架

             涉及个人信息：IP地址、网络主机、系统类型

             获取权限：网络权限

            系统：Android

            共享方式：不涉及

            所属机构：无

            联系方式：https://github.com/square/okhttp

            隐私政策：无