一、第三方SDK列表说明

为保障叮咚买菜APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。不同版本的第三方SDK会有所不同，一般包括一键登录类、第三方账号登录类、推送通知消息类、第三方支付类、地图导航类、厂商推送类、分享类、统计类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护规则。

Android系统第三方SDK列表：

第三方公司名称SDK名称使用目的使用场景权限说明收集个人信息类型提供方式SDK隐私政策链接
支付宝（杭州）信息技术有限公司App 支付客户端 SDK为用户提供支付宝支付功能支付读取设备状态、网络权限Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表SDK本机采集,不涉及数据共享https://opendocs.alipay.com/common/02kiq3?pathHash=4bdc34df
腾讯计算机系统有限公司微信Open SDK for Android为用户提供微信登录/分享功能登录、分享无操作系统、设备型号、微信头像、昵称信息SDK本机采集,不涉及数据共享https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
招商银行股份有限公司招行一网通 CMBSDK为用户提供招商银行一网通支付功能支付无无SDK本机采集，不涉及数据共享https://openapi.cmbchina.com/protectAgreement
中国银联股份有限公司银联统一收银台SDK为用户提供银联支付功能支付网络连接权限设备型号、设备制造商SDK本机采集，不涉及数据共享https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
抖音支付科技有限公司抖音支付SDK为用户提供抖音支付功能支付无设备信息（包括设备名称、设备型号、操作系统、分辨率）、浏览器类型、网络信息（ip地址）SDK本机采集，不涉及数据共享https://lf3-cdn-tos.draftstatic.com/obj/ies-hotsoon-draft/financePayment/privacy.html?theme=light&theme=light
北京数美时代科技有限公司数美设备风险SDK为用户提供账号安全风控服务安全风控网络连接状态权限、大概位置权限、读取/写入存储权限、WIFI连接状态权限设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器（磁场、陀螺仪、加速传感器）信息；设备标识信息，包括Android ID、OAID（匿名设备标识符）；设备网络信息，包括网络的接入形式、及IP地址、网络运营商信息、网络基站信息（基站编号）、网络连接状态；设备应用信息，包括本应用包名及版本号、本应用运行中进程信息（仅获取当前进程名称）SDK本机采集，不涉及数据共享https://www.ishumei.com/legal/cn/privacy.html
北京高德图强科技有限公司高德开放平台地图 SDK为用户提供地图定位功能。地图定位选址、提交订单、每次进入本应用、浏览商品精准位置权限、大概位置权限、始终允许访问位置权限、网络权限经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）SDK本机采集，不涉及数据共享https://lbs.amap.com/pages/privacy/
北京高德图强科技有限公司高德开放平台定位SDK经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息（矢量、加速度、压力）、设备信号强度信息】、设备标识信息（IDFA、OAID、GAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）SDK本机采集，不涉及数据共享https://lbs.amap.com/pages/privacy/
北京百度网讯科技有限公司百度语音识别SDK长辈模式，向用户提供语音搜索商品功能语音搜索商品使用网络、访问网络状态、获取设备信息（包括设备型号、操作系统）、修改/删除SD卡中的内容、获取麦克风权限、获取蓝牙权限WIFI状态、设备型号、操作系统、音频数据（用户语音信息）SDK本机采集，不涉及数据共享https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
小米科技有限责任公司小米推送SDK根据机型，为用户提供通知消息推送服务消息推送无设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态、设备标识OAID、加密的Android ID、使用推送服务的本应用基本信息（包括应用包名、版本号和运行状态)、消息内容、通知栏设置（是否屏蔽通知栏、是否设置锁屏弹出消息等）、事件消息（包含消息创建事件、下发事件、到达事件、点击事件）SDK本机采集，不涉及数据共享https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
维沃移动通信有限公司vivo推送 SDK提供消息推送服务消息推送通知栏权限本应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）、设备标识信息（EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、设备制造商、网络相关信息（IP地址、网络类型）SDK本机采集，不涉及数据共享https://dev.vivo.com.cn/documentCenter/doc/652
华为软件技术有限公司华为推送SDK提供消息推送服务消息推送获取网络状态权限、访问网络权限应用信息（本应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）SDK本机采集，不涉及数据共享https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
广东欢太科技有限公司OPUSH SDK提供消息推送服务消息推送访问网络权限、WIFI状态权限、获取网络状态权限本应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）SDK本机采集，不涉及数据共享https://open.oppomobile.com/new/developmentDoc/info?id=11228
深圳荣耀软件技术有限公司荣耀推送SDK提供消息推送服务消息推送无设备标识符（AAID、PushToken）、APPID、应用包名SDK本机采集，不涉及数据共享https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md
移动智能设备标识公共服务平台移动智能终端补充设备标识体系统一调用SDK根据用户机型，为用户提供通知信息推送功能消息推送无设备制造商、设备型号、设备品牌、设备网络运营商名称、本App包名及签名信息或在对应应用商店的APPID、OAID（开放匿名设备标识符）、VAID（开发者匿名设备标识符）、AAID（应用匿名设备标识符）SDK本机采集，不涉及数据共享https://www.msa-alliance.cn/col.jsp?id=122
中移互联网有限公司移动号码认证SDK(内嵌联通一键登录、天翼账号认证SDK)向用户提供通过本机手机号码快速注册和登录的功能一键登录网络权限、查看网络状态IP地址、运营商类型、⽹络状态、设备类型、系统版本、SDK版本SDK本机采集，不涉及数据共享https://wap.cmpassport.com/resources/html/contract2.html
腾讯计算机系统有限公司腾讯Bugly SDK用于监控app 崩溃，以便与开发者定位问题应用运行异常网络状态权限手机型号、手机品牌、系统版本、系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、本应用运行的进程名和PIDSDK本机采集，不涉及数据共享https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
深圳市腾讯计算机系统有限公司腾讯云视立方·播放器SDK（内嵌华为硬件耳返）提供视频播放服务视频播放读取/写入存储权限、网络状态权限、WIFI连接状态权限、蓝牙权限、音频控制权限Wi-Fi 状态、设备型号、操作系统、IP 地址、连接网络状态、传感器信息、音频数据（仅限华为设备）SDK本机采集，不涉及数据共享https://cloud.tencent.com/document/product/881/65679
腾讯云计算（北京）有限责任公司腾讯HTTPDNS SDK用于实现 HTTPDNS 域名解析服务的基本功能，网络切换时缓存域名解析结果、分析和改进解析服务质量域名解析、服务性能日志上报及分析网络权限、网络状态权限IP 地址、网络类型、运营商信息、系统属性、设备型号、操作系统SDK本机采集，不涉及数据共享https://cloud.tencent.com/document/product/379/72015
北京鸿享技术服务有限公司360加固保SDK用于基础加固服务，以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务基础加固，盗版监测、运营数据分析、崩溃日志分析、终端环境检测网络权限加固包信息（本应用或SDK的包名、版本、签名）设备基础信息（网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境）、IP地址、Android ID、OAIDSDK本机采集，不涉及数据共享https://jiagu.360.cn/#/global/help/322
华为软件技术有限公司华为运动健康服务SDK为使用华为手机用户提供个人基本资料、运动健康信息存储和共享的平台参与步数分享活动网络权限健身运动权限个人基本资料（包括身高和体重）、运动健康信息（包括步数、距离、爬高、速度、卡路里、最大摄氧量、中高强度运动、活动数据、活动打点、锻炼、力量、跑步姿态、骑行、运动轨迹、睡眠数据、心率、压力、心脏健康数据、血糖、血压、血氧、体温、营养数据、生殖数据）、设备信息（设备型号、Android ID、操作系统信息）、帐号信息（华为帐号信息）、应用信息（本应用基本信息）SDK本机采集，不涉及数据共享https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-privacy-instructions-0000001659248818
维沃移动通信有限公司vivo health kit SDK为使用VIVO手机用户提供个人基本资料、运动健康信息存储和共享的平台参与步数分享活动网络权限个人基本资料：生日、性别；运动健康信息：步数，距离，速度，步频，位置，海拔，跳跃，跳绳速度，跑步姿势，卡路里，中高强度运动，脚踏节奏，车轮转速，已爬楼层，滑雪距离，骑行距离，游泳距离，划水次数，划水速度，跳绳个数，爬梯速度，睡眠，经期，心率，压力，血糖，血压，血氧，站立，体温，音量，呼吸频率，肺活量，心电图，营养，运动记录；设备信息：设备标识符（DeviceId）、设备名称，设备型号；帐号信息：vivo帐号OpenId；本应用信息：应用包名，应用名称SDK本机采集，不涉及数据共享https://iot.vivo.com.cn/h5/164/
阿里云计算有限公司阿里云HTTPDNS SDK用于提高域名防劫持、精准调度、实时解析生效的功能能力；用于统计分析用户解析服务使用情况域名解析、统计分析服务使用情况访问网络权限、获取网络连接状态设备信息（包括操作系统、设备型号），运营商信息，网络信息（当前连接的网络类型信息）、系统版本SDK本机采集，不涉及数据共享https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.435322.0.0.1944524arNRYTh
上海壹佰米网络科技有限公司Kotlin 安卓官方库（kotlin、kotlinx、Kotlin Stdlib）LuckSiegePictureSelector、JAVARX调用安卓库kotlin 收集用户设备信息进行账号异常识别，保障账号安全维持APP正常运行网络权限、存储权限、位置权限设备信息包括设备型号、IP地址、手机号、操作系统版本、Android_ID、OAID、IDFA、设备环境、设备名称、硬盘、内存等软硬件特征信息、手机样式/手机型号，网络设备制造商、系统版本、Wi-Fi名称、传感器列表（品牌）、本应用信息（应用包名、运行进程信息、版本号）、位置信息（精准位置、模糊位置）SDK本机采集，不涉及数据共享https://maicai.api.ddxq.mobi/info/single?alias=privacy_policy
阿里云计算有限公司智能语音交互 SDK用于语音识别、语音唤醒和离线语音合成语音转文本麦克风权限设备型号、录音信息SDK本机采集，不涉及数据共享https://terms.alicdn.com/legal-agreement/terms/b_platform_service_agreement/20240325163900980/20240325163900980.html?spm=a2c4g.11186623.0.0.47dd2664jP2FWd

iOS系统第三方SDK列表：

第三方公司名称SDK名称使用目的使用场景权限说明收集个人信息类型共享方式SDK隐私政策链接
支付宝（杭州）信息技术有限公司App支付客户端SDK帮助用户在应用内使用支付宝完成支付支付网络连接权限Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表SDK本机采集，不涉及数据共享https://opendocs.alipay.com/common/02kiq3
腾讯计算机系统有限公司微信Open SDK for iOS帮助用户完成微信登录/分享/微信支付功能登录、分享无操作系统、设备型号、微信头像、昵称信息SDK本机采集，不涉及数据共享https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
招商银行股份有限公司招行一网通 CMBSDK提供招商银行一网通支付服务支付无无SDK本机采集，不涉及数据共享https://openapi.cmbchina.com/protectAgreement
中国银联股份有限公司银联统一收银台SDK向用户提供银联支付功能支付网络连接权限设备型号、制造商SDK本机采集，不涉及数据共享https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
抖音支付科技有限公司抖音支付SDK向用户提供抖音支付功能支付无设备信息（包括设备名称、设备型号、操作系统、分辨率）、浏览器类型、网络信息（ip地址）SDK本机采集，不涉及数据共享https://lf3-cdn-tos.draftstatic.com/obj/ies-hotsoon-draft/financePayment/privacy.html?theme=light&theme=light
北京数美时代科技有限公司数美设备风险SDK识别设备的异常状态安全风控网络连接状态权限、大概位置权限、读取/写入存储权限、WIFI连接状态权限设备基本信息，包括设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器（磁场、陀螺仪、加速传感器）信息；设备标识信息，包括Android ID、IDFV（应用开发商标识符）、IDFA（广告标示符）；设备网络信息，包括网络的接入形式、及IP地址、网络运营商信息、网络基站信息（基站编号）、网络连接状态；设备应用信息，包括本应用包名及版本号、本应用运行中进程信息（仅获取当前进程名称）SDK本机采集，不涉及数据共享https://www.ishumei.com/legal/cn/privacy.html
北京百度网讯科技有限公司百度语音识别SDK当用户切换为长辈模式时，向用户提供语音搜索商品功能语音搜索商品使用网络、访问网络状态、获取设备信息（包括设备型号、操作系统）、修改/删除SD卡中的内容、获取麦克风权限、获取蓝牙权限WIFI状态、设备型号、操作系统、音频数据（用户语音信息）SDK本机采集，不涉及数据共享https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
中移互联网有限公司移动号码认证SDK(内嵌联通一键登录、天翼账号认证SDK)向用户提供通过本机手机号码快速注册和登录的功能。一键登录蜂窝网络权限IP地址、运营商类型、⽹络状态、设备类型、系统版本、SDK版本SDK本机采集，不涉及数据共享https://wap.cmpassport.com/resources/html/contract2.html
腾讯计算机系统有限公司腾讯Bugly SDK用于监控app 崩溃，以便与开发者定位问题应用异常运行网络权限设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码SDK本机采集，不涉及数据共享https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
深圳市腾讯计算机系统有限公司腾讯云视立方-播放器SDK（内嵌华为硬件耳返）视频播放过程中，根据网络状态进行播放和下载控制视频播放无Wi-Fi 状态、设备型号、操作系统、IP 地址、传感器信息SDK本机采集，不涉及数据共享https://cloud.tencent.com/document/product/881/65679
腾讯云计算（北京）有限责任公司腾讯HTTPDNS SDK用于实现 HTTPDNS 域名解析服务的基本功能，网络切换时缓存域名解析结果、分析和改进解析服务质量域名解析、服务性能日志上报及分析无线数据IP 地址、网络类型、运营商信息、系统属性、设备型号、操作系统SDK本机采集，不涉及数据共享https://cloud.tencent.com/document/product/379/72015
阿里云计算有限公司阿里云HTTPDNS SDK用于提高域名防劫持、精准调度、实时解析生效的功能能力；用于统计分析用户解析服务使用情况域名解析、统计分析服务使用情况访问网络权限、获取网络连接状态设备信息（包括操作系统、设备型号），运营商信息，网络信息（当前连接的网络类型信息）、系统版本SDK本机采集，不涉及数据共享https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.435322.0.0.1944524arNRYTh
阿里云计算有限公司智能语音交互 SDK用于语音识别、语音唤醒和离线语音合成语音转文本麦克风权限设备型号、录音信息SDK本机采集，不涉及数据共享https://terms.alicdn.com/legal-agreement/terms/b_platform_service_agreement/20240325163900980/20240325163900980.html?spm=a2c4g.11186623.0.0.47dd2664jP2FWd

HarmonyOS系统第三方SDK列表：

第三方公司名称SDK名称使用目的使用场景权限说明收集个人信息类型共享方式SDK隐私政策链接
支付宝（杭州）信息技术有限公司App支付客户端SDK帮助用户在应用内使用支付宝完成支付支付网络连接权限、设备状态权限OAID、SSID、BSSID、系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表.SDK本机采集，不涉及数据共享https://opendocs.alipay.com/common/02kiq3
北京数美时代科技有限公司数美设备风险SDK用于风险控制和反欺诈，以保障账户和交易安全安全风控网络连接状态权限、大概位置权限、读取/写入存储权限、WIFI连接状态权限smid、系统版本、设备类型、网络类型、Wi-Fi 接入点的频段、IP地址、应用版本号、网络类型、传感器列表（sensorName、vendorName）、OAID、传感器信息（加速传感器、陀螺仪传感器、磁场传感器）、设备型号、叮咚买菜应用信息（应用名称、应用版本号、应用签名、应用ID）SDK本机采集，不涉及数据共享https://www.ishumei.com/legal/cn/privacy.html
腾讯计算机系统有限公司微信Open SDK for HarmonyOS用于提供微信账号登录、微信支付功能登录、支付无APPID、操作系统、设备型号、微信头像、昵称信息、微信支付订单标识SDK本机采集,不涉及数据共享https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

二、第三方共享个人信息列表

为向您提供商品或服务浏览、完成交易等功能，您的个人信息可能与以下第三方进行共享，具体共享情况说明如下：

第三方公司名称使用目的使用场景共享信息名称共享方式隐私协议
支付宝（杭州）信息技术有限公司（支付宝）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
财付通支付科技有限公司（微信支付）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
招商银行股份有限公司（招商一网通支付）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://www.cmbchina.com/personal/netbank/NetbankInfo.aspx?guid=ca085e03-b3f2-4ac8-8a35-3560e8276cb2
中国银联股份有限公司（银联支付）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntryCode=86
抖音支付科技有限公司（抖音支付）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://lf3-cdn-tos.draftstatic.com/obj/ies-hotsoon-draft/financePayment/privacy.html?theme=light&theme=light
蚂蚁科技集团股份有限公司（花呗）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000174
深圳汇商通盈科技有限公司（叮咚收银台）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://hpay.hstypay.com/static/WebH5/protocol/protocol_privacy.html
中国建设银行股份有限公司（数字人民币）完成订单支付支付叮咚买菜订单标识、交易金额后台接口传输https://finance3.ccb.com/cn/mycom/register_xy_secret.html