第三方信息数据共享清单

更新日期： 2026年10月10日

生效日期： 2026年4月14日

为了保障鹿卡App相关功能的实现和应用安全稳定的运行，我们会接入由第三方提供的软件开发工具包（SDK）或应用程序接口（API）以实现相关目的。我们会对合作方提供的软件开发工具包（SDK）和应用程序接口（API）进行严格的安全监测，以确保您的数据安全。

本清单适用于鹿卡国内版（iOS及Android）。我们将在本页面中分别列明接入的第三方SDK和API。请注意，第三方SDK和API可能因为其版本审计、策略调整等原因导致数据收集、处理的数据类型产生变化，请以其公示的官方说明为准。

一、第三方服务清单

实体名称 角色、提供的服务 隐私政策链接
阿里云计算有限公司 云存储服务商 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
阿里云计算有限公司 实现本机号码一键登录/短信服务 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
阿里云计算有限公司 算法/智能相关服务 https://terms.alicdn.com/legal-agreement/terms/common_platform_service/20230728213935489/20230728213935489.html?spm=a2c4g.11186623.0.0.34d0e9abDo2EPa
北京火山引擎科技有限公司 智能相关服务 https://www.volcengine.com/docs/6256/64902?lang=zh

二、Android版第三方SDK详细说明

以下列明鹿卡Android版接入的支付及号码认证SDK。信息类型参照SDK官方公开政策整理，不代表每次调用均会采集全部字段。

1. 支付宝 APP 支付客户端 SDK

SDK 名称APP支付客户端SDK
开发者支付宝(杭州)信息技术有限公司
适用范围Android版；SDK 包名：com.alipay.sdk。
使用目的为用户提供支付宝支付服务，保障账户和资金安全及支付服务稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，并优化网络链路。
使用场景用户选择支付宝支付并调用支付服务时。
收集的个人信息类型设备标识信息（Android ID、OAID）；基本设备信息（设备型号、品牌、操作系统、系统设置、系统属性、传感器列表、设备屏幕密度）；网络信息（IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数，包括 SSID、BSSID，以及 Wi-Fi 列表）。上述为官方隐私说明披露的 Android 信息范围。
收集与处理方式SDK 在设备端采集相关信息，并通过网络传输以完成支付及安全校验。
相关权限官方说明涉及设备状态及网络连接权限；具体权限申请以实际接入版本和设备系统要求为准。
隐私政策App 支付宝客户端 SDK 隐私说明
登记信息全国 SDK 管理服务平台：APP支付客户端SDK

2. 阿里云号码认证 SDK

SDK 名称号码认证-android
开发者阿里巴巴云计算（北京）有限公司
适用范围Android版；SDK 包名：com.mobile.auth。
使用目的实现本机号码一键登录和号码认证，识别登录身份并保障认证服务安全。
使用场景进入一键登录流程，进行环境检查、预取号、展示号码授权页及获取一键登录或号码验证 token 时。
收集的个人信息类型IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态（SIM State）、运营商类型、网络类型；Wi-Fi 状态和网络状态用于判断网络可用性，并可能切换 Wi-Fi 与蜂窝网络通道。本机号码及相关认证信息由内嵌运营商能力参与处理，详见下方说明。
收集与处理方式SDK 在设备端采集，通过网络接口与阿里云及相应运营商认证服务交互；获取认证 token 后用于完成本机号码登录。
相关权限网络访问（INTERNET）、Wi-Fi 状态（ACCESS_WIFI_STATE）、网络状态（ACCESS_NETWORK_STATE）、网络状态变更（CHANGE_NETWORK_STATE）。
隐私政策号码认证服务隐私权政策
登记信息全国 SDK 管理服务平台：号码认证-android

3. 联通认证 SDK

SDK 名称联通认证SDK
开发者联通在线信息科技有限公司
适用范围Android版；SDK 包名：com.unicom.online.account；作为号码认证流程中的运营商认证能力使用。
使用目的提供一键登录及号码认证，完成登录身份校验，保障登录服务和网络安全。
使用场景一键登录或号码认证流程调用联通认证能力时，包括相关取号和认证请求。
收集的个人信息类型手机号码、IP 地址（包括蜂窝数据网络私网 IPv4、IPv6 地址）；设备类型/型号、操作系统信息、SIM 卡状态、网络类型/状态、Wi-Fi 状态、运营商类型/名称；宿主应用包名与签名用于安全校验。具体范围受 SDK 版本及扩展信息采集开关配置影响。
收集与处理方式SDK 在设备端采集并通过网络接口完成运营商认证；认证成功后，根据用户授权向应用提供手机号码作为登录凭证。
相关权限网络访问（INTERNET）、网络状态（ACCESS_NETWORK_STATE）、Wi-Fi 状态（ACCESS_WIFI_STATE）、网络状态变更（CHANGE_NETWORK_STATE）。
版本说明官方政策说明：Android 6.3.5 及以上支持分别配置设备类型、操作系统版本、网络状态、Wi-Fi 状态和运营商名称的扩展采集开关；较早版本默认采集范围与新版本存在差异。
隐私政策联通认证服务隐私政策 · 服务与隐私协议入口
登记信息全国 SDK 管理服务平台：联通认证SDK

三、Android版号码认证SDK内嵌运营商能力说明

阿里云号码认证SDK整合中国移动、中国联通、中国电信的认证能力，按号码、网络及认证流程使用对应能力。联通认证SDK已在上文单独列明，其他运营商能力说明如下。

中移互联网移动认证

开发者中移互联网有限公司
使用目的与场景在本机号码一键登录及认证流程中识别手机号码，并进行相关安全校验。
个人信息类型网络类型、网络地址、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商。
处理方式通过内嵌 SDK 及网络接口提供运营商认证能力。
隐私政策中国移动认证服务协议及隐私说明

天翼账号认证 SDK

开发者天翼数字生活科技有限公司
使用目的与场景在本机号码一键登录及认证流程中识别手机号码，并进行相关安全校验。
个人信息类型注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
处理方式通过内嵌 SDK 及网络接口提供运营商认证能力。
隐私政策天翼账号认证隐私政策

四、iOS版第三方SDK及内嵌运营商能力说明

iOS版使用阿里云号码认证SDK及其整合的移动、联通、电信认证能力，按号码、网络及认证流程调用对应服务。以下信息范围依据阿里云iOS合规指南及相关官方隐私政策整理，不代表每次调用均采集全部字段。

1. 阿里云号码认证SDK（iOS）

SDK 名称阿里云号码认证SDK
开发者阿里巴巴云计算（北京）有限公司
适用范围鹿卡iOS版；集成组件：ATAuthSDK.framework、YTXMonitor.framework、YTXOperators.framework。
使用目的提供本机号码一键登录和号码认证，完成登录身份校验并保障认证服务安全。
使用场景一键登录或号码认证流程中的环境检查、预取号、号码授权页展示及获取登录或验证token。
收集的个人信息类型IP地址、网络类型、设备制造商、设备型号、手机操作系统；本机号码和相关认证信息由内嵌运营商认证能力参与处理，详见下列运营商条目。
收集与处理方式SDK在设备端采集相关信息，通过网络接口与阿里云及对应运营商认证服务交互；获取认证token后完成本机号码登录。
相关权限蜂窝移动数据网络权限，用于号码认证请求及获取本机号码。
隐私政策号码认证服务隐私权政策
iOS信息采集说明阿里云号码认证服务合规指南（含iOS信息采集说明）

2. 中移互联网移动认证SDK（iOS）

SDK 名称中移互联网移动认证SDK
开发者中移互联网有限公司
适用范围鹿卡iOS版；通过阿里云号码认证SDK内嵌的运营商能力使用。
使用目的识别本机手机号码，实现一键登录和号码认证，并进行登录安全校验、问题查询、分析及风险控制。
使用场景本机号码一键登录或号码认证流程调用相应运营商能力，进行预取号或获取认证token时。
收集的个人信息类型网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商及用于应用身份安全校验的应用包信息。
收集与处理方式通过内嵌SDK在设备端采集，并通过网络接口与运营商认证服务交互；认证成功后，根据您的授权提供手机号码用于登录鹿卡账号。
相关权限蜂窝移动数据网络权限，用于号码认证请求及获取本机号码。
隐私政策中国移动认证隐私政策

3. 联通认证SDK（iOS）

SDK 名称联通认证SDK
开发者联通在线信息科技有限公司（联通认证SDK隐私政策载明的提供方）；中国联合网络通信集团有限公司（阿里云号码认证服务隐私权政策列明的运营主体）
适用范围鹿卡iOS版；通过阿里云号码认证SDK内嵌的运营商能力使用。
使用目的识别本机手机号码，实现一键登录和号码认证，并进行登录安全校验、问题查询、分析及风险控制。
使用场景本机号码一键登录或号码认证流程调用相应运营商能力，进行预取号或获取认证token时。
收集的个人信息类型手机号码、设备IP地址、网络制式／网络类型、运营商类型；设备类型、操作系统信息、SIM卡状态，以及按版本和授权配置处理的网络状态、运营商名称。
收集与处理方式通过内嵌SDK在设备端采集，并通过网络接口与运营商认证服务交互；认证成功后，根据您的授权提供手机号码用于登录鹿卡账号。
相关权限蜂窝移动数据网络权限，用于号码认证请求及获取本机号码。
版本与采集范围说明联通官方政策说明，iOS 650及以上版本支持分别配置设备类型、操作系统版本、网络状态和运营商名称的扩展采集开关；实际处理范围取决于接入版本与授权配置。
隐私政策联通认证服务隐私政策 · 服务与隐私协议入口

4. 天翼账号认证SDK（iOS）

SDK 名称天翼账号认证SDK
开发者天翼数字生活科技有限公司（阿里云号码认证服务隐私权政策列明的运营主体）
适用范围鹿卡iOS版；通过阿里云号码认证SDK内嵌的运营商能力使用。
使用目的识别本机手机号码，实现一键登录和号码认证，并进行登录安全校验、问题查询、分析及风险控制。
使用场景本机号码一键登录或号码认证流程调用相应运营商能力，进行预取号或获取认证token时。
收集的个人信息类型注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
收集与处理方式通过内嵌SDK在设备端采集，并通过网络接口与运营商认证服务交互；认证成功后，根据您的授权提供手机号码用于登录鹿卡账号。
相关权限蜂窝移动数据网络权限，用于号码认证请求及获取本机号码。
隐私政策天翼账号认证服务与隐私协议
信息范围说明阿里云号码认证服务隐私权政策（含内嵌运营商说明）