为保障蔚来校园相关功能的实现与安全稳定运行，我们会接入第三方提供的软件开发包（SDK），或通过系统接口与第三方应用交互。我们对合作方获取信息的SDK进行安全检测与准入评估，并通过合同要求其按照我们的指示、本清单及相关法律法规处理个人信息。加粗信息类型为个人敏感信息。广告类SDK在您同意《蔚来校园隐私政策》后才会初始化并处理信息；您拒绝同意的，广告SDK不会运行。
运营者：山东洗之郎智能科技有限公司。本清单与《蔚来校园隐私政策》同时适用。
| 第三方名称 | 提供方 | 使用场景与目的 | 共享/处理的个人信息类型 | 隐私政策/官网 |
|---|---|---|---|---|
| 微信开放平台SDK（fluwx；用于微信登录、分享、微信支付、微信支付分、账户绑定、小程序跳转） | 腾讯科技（深圳）有限公司 | 您使用微信登录、微信支付、开通微信支付分、绑定微信账户、分享内容、联系客服微信小程序或跳转微信小程序时使用；同时用于检测设备中微信应用的安装状态 | 设备品牌型号、操作系统版本、设备标识符（Android ID、OAID）、网络状态信息、已安装应用列表（仅检测微信客户端是否安装）、订单号、支付金额；微信支付服务由财付通支付科技有限公司提供 | privacy.qq.com |
| 支付宝SDK（tobias） | 支付宝（中国）网络技术有限公司 | 您选择支付宝支付订单、购买蔚来通时调起支付宝完成付款 | 设备品牌型号、操作系统版本、设备标识符、网络状态信息、订单号、支付金额；支付账号及密码由支付宝在其自身页面直接收集 | open.alipay.com |
| 农行掌银支付（abc_pay本地插件，通过Android系统接口拉起，非内嵌支付SDK） | 中国农业银行股份有限公司 | 您选择农行掌银支付时，插件检测并通过系统接口拉起中国农业银行App（包名 com.android.bankabc）完成付款，并接收支付结果回调 | 应用标识（appId）、支付令牌（tokenId）、回调标识、已安装应用列表（仅检测农行掌银是否安装）；不收集您的银行卡号与支付密码 | abchina.com |
| 通过Apple登录（sign_in_with_apple） | Apple Inc. | iOS设备上您选择“通过Apple登录”时使用 | Apple用户标识；仅在您主动选择共享时包含电子邮箱 | apple.com/legal/privacy |
| 第三方名称 | 提供方 | 使用场景与目的 | 共享/处理的个人信息类型 | 隐私政策/官网 |
|---|---|---|---|---|
| 阿里云对象存储（阿里云OSS，flutter_oss_aliyun） | 阿里云计算有限公司 | 您上传头像、报修图片、评价图片时提供文件云存储 | 您主动选择的照片文件、设备网络信息 | terms.aliyun.com |
| ML Kit 条码扫描组件（随mobile_scanner集成） | Google LLC / 开源社区 | Android设备扫码识别设备二维码，识别过程在设备端本地完成 | 相机画面仅在本地解析，不上传；设备端运行基础组件 | developers.google.com/ml-kit |
| AVFoundation | Apple Inc. | iOS设备扫码时调用系统相机能力，识别在本地完成 | 相机画面仅在本地解析，不上传 | apple.com/legal/privacy |
（一）广告聚合平台
| 第三方名称 | 提供方 | 使用场景与目的 | 共享/处理的个人信息类型 | 隐私政策/官网 |
|---|---|---|---|---|
| TopOn（AnyThink）广告聚合SDK（anythink_core 6.6.22） | 广州汇量网络科技股份有限公司 | 开屏、信息流、插屏、激励视频、原生广告的聚合投放、频次控制、转化归因、反作弊；负责统一调度下列各广告网络 | 设备标识符（OAID、Android ID）、设备型号、操作系统版本、屏幕参数、网络状态、运营商信息、IP地址、已安装应用列表、粗略位置信息、广告展示与点击记录 | toponad.com |
（二）接入的广告网络
| 第三方名称 | 提供方 | 使用场景与目的 | 共享/处理的个人信息类型 | 隐私政策/官网 |
|---|---|---|---|---|
| 穿山甲（Pangle）SDK（open_ad_sdk 7.6.2.5） | 北京巨量引擎网络技术有限公司 | 开屏、信息流、原生广告投放及监测归因、反作弊 | 设备标识符（OAID、Android ID、IMEI）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录 | csjplatform.com |
| 优量汇（广点通GDT）SDK（union 4.690.1560） | 深圳市腾讯计算机系统有限公司 | 程序化广告投放、广告监测与转化归因 | 设备标识符、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录 | 腾讯广告SDK隐私声明 |
| 百度联盟广告SDK（mobads 9.450） | 北京百度网讯科技有限公司 | 广告投放、监测、归因、反作弊 | 设备标识符（OAID、Android ID、IMEI）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、广告交互记录 | union.baidu.com |
| 快手广告SDK（5.4.10.2） | 北京快手广告有限公司 | 广告位展示、广告投放与转化归因、监测广告效果 | 设备标识符（OAID、Android ID、IMEI）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录 | kuaishou.com |
| 美数广告SDK（ms-sdk 2.5.15.4） | 北京美数信息科技有限公司 | 广告投放服务及反作弊，包括广告展示、监测、归因及效果分析优化 | 设备标识符（OAID、Android ID、IMSI）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录 | 美数SDK隐私政策 |
| 倍孜（BeiZi/AdScope）广告SDK（5.5.0.3） | 上海倍孜网络技术有限公司 | 基于设备信息调整广告投放策略，广告展示、点击、转化统计与归因 | 设备标识符（OAID、Android ID）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录、崩溃与性能数据 | sdkdoc.beizi.biz |
| 酷盈（SDM）广告SDK（sdm-sdk-cn 6.5.77） | 广州数链通信息技术有限公司 | 程序化广告（ADX）交易、广告投放及监测归因、反作弊、统计分析 | 设备标识符（OAID、Android ID）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、广告交互记录 | statisticslinks.com |
| Sigmob（WindAd）广告SDK（wind-sdk 4.25.0） | 北京创智汇聚科技股份有限公司 | 广告投放、广告主归因、广告监测、反作弊 | 设备标识符（OAID、Android ID、IMEI）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、传感器信息、广告交互记录、崩溃数据 | doc.sigmob.com |
| 领页移动广告组件（定制版mobileAd 3.6.4） | 上海领页信息技术有限公司 | 广告聚合展示与投放；该组件为面向本应用的定制构建，包含独立的广告请求与下载能力 | 设备标识符（OAID、Android ID）、设备型号、系统版本、网络状态、已安装应用列表、粗略位置信息、广告交互记录 | shanghailingye.cn |
（三）设备标识类
| 第三方名称 | 提供方 | 使用场景与目的 | 共享/处理的个人信息类型 | 隐私政策/官网 |
|---|---|---|---|---|
| 移动智能终端补充设备标识体系统一调用SDK（MSA） | 中国信息通信研究院 | 在支持的设备上生成并获取补充设备标识（OAID），用于广告有效触达、归因与反作弊 | 设备制造商、设备品牌、设备型号、设备网络运营商名称、App包名及签名信息、设备序列号、Android ID、OAID | msa-alliance.cn |
4.1 华为广告标识接口（HMS ads-identifier基础类）随广告SDK适配依赖引入，仅用于在华为设备上读取系统广告标识符（OAID），不用于展示广告。
4.2 App Tracking Transparency（ATT）为iOS系统授权接口，仅用于向您展示系统跟踪授权弹窗，本身不收集个人信息。
4.3 以下开源基础库仅在您设备本地提供网络通信、图片加载、数据解析、依赖注入、编码能力，不收集、不上传任何个人信息：OkHttp、okio、Gson、Glide、Guava、Dagger、Apache Commons Codec、ReLinker、org.json、Material Components for Android、JetBrains Java Annotations。
5.1 我们仅会在您使用对应功能期间或经您同意后，向上述第三方提供必要信息，不会向其出售您的个人信息。
5.2 随着应用版本迭代，第三方SDK的种类、提供方及处理的信息类型可能发生变化，我们将及时更新本清单并公示。
5.3 如对本清单有疑问，可通过电话 18553611519、邮箱 1740558712@qq.com 或App内客服与我们联系，我们将在15个工作日内完成核查和处理。