BD盟第三方信息共享清单

版本更新日期：2026年7月17日

版本生效日期：2026年8月1日

版本发布日期：2026年8月1日

运营主体：重庆彼迪盟科技有限公司

第一部分：导言

1.欢迎您使用BD盟平台（以下也称“本平台”或“我们”）。为保障BD盟移动客户端相关功能正常运行，我们可能会接入第三方软件开发工具包（SDK）、第三方网页脚本、第三方网络服务、支付服务、开放平台服务或终端系统服务。本《BD盟第三方信息共享清单》（以下称“本清单”）作为《隐私服务协议》的补充文件，用于向您说明我们在提供相关功能时可能涉及的第三方服务、使用目的、共享或处理的信息类型、触发场景以及您可以采取的控制方式。

2.我们不会向第三方出售您的个人信息。我们仅会基于实现产品功能、进行运营统计分析、履行合同、保障交易和账号安全、完成支付结算、提供登录认证、完成信息分享、实现即时通讯或依法履行义务等合法、正当、必要目的，与第三方共享或由第三方处理必要信息。

3.第三方SDK或服务可能因版本升级、策略调整、法律法规变化或功能变化而改变其个人信息处理规则。我们会对接入的第三方服务进行审慎评估，并按照法律法规要求更新本清单或通过合理方式向您告知。

第二部分：第三方信息共享原则

1.必要最小原则。我们仅向第三方提供实现相应功能所必要的信息，或由第三方在实现功能所必要的范围内处理信息。

2.目的限定原则。第三方仅能为本清单所列目的处理相关信息，不得将相关信息用于与其提供服务无关的其他目的。

3.安全保障原则。我们会通过合同、技术措施、权限控制、接口控制、日志审计等方式要求第三方履行保密和安全保护义务。

4.用户选择原则。您可以选择不使用微信登录或分享、支付宝支付、一键登录、位置服务、即时通讯媒体发送等特定功能。对于在您同意《隐私服务协议》后启用的运营统计分析服务，您可以按照《隐私服务协议》载明的方式撤回授权同意。您拒绝、关闭相关功能或撤回授权同意后，可能无法使用对应服务，但不影响您使用BD盟的其他基础功能。

第三部分：第三方服务明细

第三方服务	服务类型及使用目的	可能共享或由第三方处理的信息	触发场景	共享方式	用户控制方式
创蓝闪验及运营商认证服务涉及中国移动、中国电信、中国联通等运营商网关服务	用于提供手机号一键登录、本机号码认证、运营商授权页展示和登录环境判断。	手机号认证token、运营商类型、SIM卡或手机状态、移动网络状态、Wi-Fi或网络状态、IP地址、设备基础信息、应用基础信息、一键登录认证结果。具体字段以创蓝闪验及运营商服务规则为准。	您点击一键登录，或应用为判断一键登录是否可用而进行必要环境检测时。	客户端集成SDK并与创蓝闪验及运营商网关通信；SDK返回认证token后，我们会将token及必要参数提交至BD盟服务端完成登录校验。	您可以不使用一键登录，改用短信验证码、微信登录或其他登录方式。
创蓝/253图形验证码服务服务域名：captcha.253.com	用于提供短信验证码或登录流程中的人机校验能力，防止恶意请求、刷验证码和异常登录。	验证码应用标识、验证ticket、randstr、IP地址、WebView环境信息、设备浏览器环境信息、请求日志及验证码校验结果。	您触发需要图形验证码校验的登录、短信验证码或安全验证流程时。	客户端通过WebView加载第三方验证码脚本，验证完成后将必要校验结果返回BD盟业务流程。	您可以选择不继续完成验证码校验；相应登录或验证流程将无法完成。
友盟移动统计SDK（U-App）服务提供方：友盟同欣（北京）科技有限公司隐私政策：友盟+隐私政策	用于进行APP运营统计与分析，了解应用启动、用户活跃、页面访问、功能使用和渠道效果，帮助我们优化产品功能与使用体验，并提供基础反作弊能力。	根据终端系统、SDK版本及我们实际启用的配置，可能包括：设备基础信息及设备标识（如设备型号、制造商、操作系统版本、Android ID、OAID、IDFA、IDFV）、应用信息（应用标识、应用版本、分发渠道、SDK版本）、网络信息（IP地址、网络状态、运营商）、使用与日志信息（应用启动或停止时间、页面访问记录、点击记录、自定义事件、时间戳）。如启用相应可选配置，还可能处理用于报表校准的粗略地理位置信息。	在您同意《隐私服务协议》后，启动或使用BD盟、浏览页面或触发统计事件时。	客户端集成友盟移动统计SDK；在您同意《隐私服务协议》后初始化SDK，并由SDK按照实际配置采集必要信息、通过加密网络传输至友盟服务器进行统计分析。	您可以按照《隐私服务协议》载明的方式撤回授权同意。撤回后，我们将停止后续基于该授权进行的统计处理，但不影响撤回前已依法开展的处理，也不影响您使用BD盟的基础功能。
微信开放平台服务服务提供方：腾讯及其关联主体	用于提供微信登录、微信账号绑定、微信好友分享、朋友圈分享等能力。	微信应用标识、授权scope、state、微信授权code、是否安装微信、分享链接、分享标题、分享描述、外部应用回调参数。微信侧可能根据其服务规则处理您的微信账号相关信息。	您点击微信登录、绑定微信、分享到微信好友或分享到朋友圈时。	客户端通过微信开放平台SDK拉起微信；登录或绑定时接收微信授权code并提交至BD盟服务端；分享时向微信传递网页链接、标题和描述。	您可以不使用微信登录、绑定或分享功能，改用平台提供的其他登录或分享方式。
支付宝开放平台服务服务提供方：支付宝及其关联主体	用于提供会员购买、道具商城等支付宝支付能力。	订单号、商品或服务信息、交易金额、支付订单信息、支付状态、支付结果回调、是否安装支付宝等。付款账号、实名认证、支付风控等信息由支付宝按照其服务规则处理。	您选择支付宝支付并确认购买会员、道具或其他付费服务时。	BD盟服务端生成支付订单信息后，客户端调用支付宝SDK拉起支付；支付完成后客户端接收支付结果，并向BD盟服务端查询订单最终状态。	您可以不选择支付宝支付；相关付费服务可能无法完成购买。
即时通讯技术服务组件名称：JB IM SDK	用于提供聊天会话、消息收发、图片和视频消息、会话列表、已读、撤回、删除、关系限制和消息同步等即时通讯能力。	业务登录凭证派生的即时通讯登录签名、应用标识、设备标识、平台类型、当前用户主体、对端用户主体、会话ID、文本消息、图片或视频消息、媒体文件、消息发送时间、已读状态、撤回状态、关系限制状态、消息缓存信息。	您登录BD盟后进入消息、聊天、联系人沟通等即时通讯功能，或登录成功后应用为建立消息能力进行必要连接时。	客户端通过即时通讯组件与即时通讯服务建立连接并同步消息；您发送图片或视频消息时，相关媒体文件会通过即时通讯能力上传、下载或缓存。	您可以不使用聊天或媒体消息功能；已登录状态下的基础浏览、资料查看等功能不受影响。
终端系统定位及地理编码服务涉及Apple、Android、OpenHarmony等系统能力	用于获取当前位置、城市、地址，支持公司认证定位门槛、附近联系人、动态活跃信息同步等位置相关功能。	经纬度、定位权限状态、定位服务状态、城市、地址、设备定位环境信息。逆地理编码过程中，坐标可能由终端系统或平台地理编码服务处理。	您主动使用位置相关功能，或在您已授权定位的情况下应用同步动态活跃信息时。	客户端调用系统定位和地理编码能力取得位置结果，并将实现业务所需的位置快照提交至BD盟服务端。	您可以在系统设置中关闭定位权限；关闭后位置相关功能可能不可用或精度降低。
公网IP查询服务服务域名：api64.ipify.org、api.ip.sb	用于获取当前公网IP，补充当前登录用户动态活跃信息和网络环境信息。	公网IP地址、请求时间、User-Agent、网络请求日志及服务端能够基于网络请求获知的必要信息。	应用采集当前登录用户动态位置信息快照时。	客户端向公网IP查询服务发起请求，解析公网IP后提交至BD盟服务端，用于完善动态信息快照。	您可以关闭定位相关功能或拒绝相关授权；相关动态位置同步能力可能受影响。
外部浏览器、系统安装器及外部应用能力	用于打开网页链接、协议页面、外部应用、系统安装器或本地文件。	目标URL、跳转参数、本地文件路径、安装包信息、外部应用回调结果。您跳转至外部网站或应用后，相关第三方将按照其自身规则处理信息。	您打开协议、网页链接、客服链接、外部应用，或Android端安装新版本APK时。	客户端通过系统能力或外部应用协议发起跳转；跳转后的信息处理由相应外部网站、应用或系统能力提供方负责。	您可以取消跳转、关闭页面或不继续安装；相关外部功能将无法完成。

第四部分：本地或系统能力说明

1.为实现拍照、相册选择、文件选择、视频播放、视频缩略图、本地通知、权限申请、应用信息读取、本地存储等功能，我们可能会使用系统能力或Flutter插件。该等能力主要在您的设备本地运行，并不当然意味着我们会向插件作者或其他第三方共享您的个人信息。

2.当您主动将图片、视频、文件、聊天内容、认证材料或合作信息上传至BD盟，或通过即时通讯发送给其他用户时，相关信息将按照《隐私服务协议》、本清单及具体业务规则处理。

3.当您通过WebView或外部浏览器访问第三方网页时，该网页服务提供方可能会接收您的网络请求信息。若您访问的是BD盟自有协议页面或自有业务页面，则由BD盟按照《隐私服务协议》处理相关信息。

第五部分：第三方处理规则及用户控制

1.第三方服务可能根据其自身隐私政策、个人信息保护规则或服务协议处理您的信息。我们建议您在使用友盟统计、微信、支付宝、运营商一键登录、图形验证码、外部网页或其他第三方服务前，仔细阅读该第三方展示的隐私政策、服务协议或授权页面说明。

2.如您不同意某项第三方服务处理您的信息，可以选择不使用对应功能，或按照《隐私服务协议》载明的方式撤回相关授权同意。例如，您可以撤回对运营统计分析的授权同意，也可以不选择一键登录、微信登录、微信分享、支付宝支付、位置服务、聊天媒体消息发送或外部网页跳转。您拒绝使用或撤回授权同意后，对应功能可能无法实现，但通常不会影响您使用与该第三方服务无关的其他功能。

3.您可以通过设备系统设置关闭定位、相机、相册、麦克风、通知等权限，也可以通过第三方应用自身设置管理微信授权、支付宝支付授权或其他第三方账号授权。

4.我们将按照法律法规要求，对第三方服务接入进行安全评估和管理。如第三方服务发生重大变化，或其处理个人信息的目的、方式、范围发生重大变化，我们将根据法律法规要求更新本清单，并在必要时重新取得您的授权同意。

第六部分：清单更新及联系我们

1.我们可能会根据法律法规变化、产品功能变化、第三方SDK版本变化、第三方服务规则调整或业务合作变化更新本清单。未经您明确同意，我们不会削减您依据《隐私服务协议》及本清单所享有的权利。

2.如您对本清单、第三方信息共享或个人信息保护事项有任何疑问、意见或建议，可通过以下方式与我们联系：平台联系：【BD盟APP】-【我的】-【客服中心】；邮箱地址：bidimeng2026@163.com；公司地址：重庆市高新区西永街道西园北街6号附10号16-12。我们将在验证您的身份后，于15个工作日内予以回复。