附录二:第三方个人信息共享清单

我们的新加坡航空和 Kris+ 应用程序使用以下供应商的软件开发工具包(“SDKs”)。在您使用我们应用程序的特定功能期间,我们可能会向以下 SDK 供应商共享或披露您的个人信息,以实现以下场景或服务目的。

新加坡航空应用程序

名称

开发者

描述/目的

收集的个人信息

所需权限

隐私政策链接

1. Iovation

iovation, Inc.

欺诈检测

  • 设备标识符
  • IP 地址
  • 无需额外权限

https://www.transunion.com/privacy/iovation

2. 支付宝

支付宝支付科技有限公司

支付宝支付

  • IMEI/IMSI (国际移动设备识别码/国际移动用户识别码)
  • SIM 卡序列号/MAC 地址
  • Android ID
  • 网络信息
  • 地理位置信息
  • 读取手机信息
  • 读取网络信息

https://opendocs.alipay.com/open/54/01g6qm

3. Qualtrics

Qualtrics, LLC

客户之声反馈

  • 姓名
  • 电子邮件地址
  • 设备标识符
  • 无需额外权限

https://www.qualtrics.com/privacy-statement/

4. PressReader

PressReader Inc.

电子图书馆集成

  • 网络与连接(WiFi网络详情、WiFi SSID、DNS服务器IP、设备本地IP地址)
  • 系统(系统属性、设备区域设置 - 语言和国家)
  • 设备标识符(Android ID、Google广告ID)
  • 应用安装列表
  • 存储(外部存储路径)
  • 无需额外权限

https://care.pressreader.com/hc/en-us/articles/205818089-Privacy-Policy

5. Quantum Metric

Quantum Metric, Inc.

测试与故障排除

  • 应设备ID
  • KrisFlyer 会员编号
  • 位置信息
  • 电话号码
  • 乘客姓名
  • 电子邮件地址
  • 出生日期
  • 常旅客号码
  • 护照信息
  • 应用活动
  • PNR (预订参考号)
  • 无需额外权限

https://www.quantummetric.com/legal/privacy-policy

6. Insider

Sosyo Plus Bilgi Bilişim Tekn. Dan. Hiz. Tic. A.Ş.

跨渠道客户体验与营销

  • KrisFlyer 会员编号与注册客户编号(采用哈希加密形式)
  • 设备型号
  • 运营商(手机服务提供商)
  • 应用程序版本
  • 操作系统版本
  • 设备语言
  • 时区
  • 连接(类型)
  • 电池
  • 位置
  • 设备推送令牌
  • 已购买的商品
  • 商品点击记录
  • 性别
  • KrisFlyer 会员等级
  • 位置信息授权状态
  • 营销类推送通知授权状态
  • 是否支持谷歌支付/苹果支付
  • 最近一次推送通知
  • 广告标识符
  • 无需额外权限

7. zDefend (Zimperium 移动端安全 SDK – 运行时防护)

Zimperium, Inc. 

欺诈与威胁检测

  • 操作系统版本
  • 设备型号
  • 应用篡改状态
  • 网络配置
  • 安全漏洞指标
  • 地理位置
  • SSID/BSSID
  • 访问网络状态
  • 访问 Wi-Fi 状态
  • 检测屏幕截图与录制
  • 读取、管理及写入外部存储
  • 读取手机状态
  • 查询所有应用包
  • 允许任意加载
  • 访问地理位置

https://zimperium.com/privacy-policy

8.. NuDetect

Mastercard International Incorporated and its affiliates

欺诈与威胁检测

  • KrisFlyer 会员编号 (哈希加密)
  • 电子邮箱地址 (哈希加密)
  • 名字 (哈希加密)
  • 姓氏 (哈希加密)
  • 手机号码 (哈希加密)
  • 出生日期 (哈希加密)
  • Cookies
  • 移动设备标识符
  • 设备信息:屏幕分辨率、编译SDK、设备型号、电池状态、时区、操作系统版本、制造商
  • SIM卡信息:网络运营商、SIM卡注册国家、运营商品牌
  • 基于行为的数据,例如:按键节奏、设备加速度传感器数据、滚动位置以及鼠标位置
  • 无需额外权限

https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

9. 华为推送SDK

华为软件技术有限公司

用于消息推送

  • 应用信息(应用基本信息)
  • 设备信息(设备型号、操作系统信息、系统设置信息)
  • 网络信息(网络信息、运营商信息、SSID、IP地址)
  • 获取网络状态
  • 访问网络权限

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-harmony-0000001268996441

10. HKIA Flight Token and Bag Drop SDK

Hong Kong International Airport

从香港出发航班的快速行李托运

  • 护照详情(包括证件号码、照片、全名、出生日期、性别、国籍、出生地点等)
  • 登机牌详情(包括全名、航班信息)

 

  • 相机权限
  • NFC使用权限

 

https://www.hongkongairport.com/en/privacy-policy/Flight-Token.page

 

https://www.hongkongairport.com/iwov-resources/file/passenger-guide/airport-facilities-services/SSBD_PrivacyPolicy_EN.pdf

11. ZXing (Android only)

Open sourced

登机牌条形码扫描/二维码生成

N.A.

相机权限

N.A.

12. Audiocodes

AudioCodes Ltd.

在线网络通话

  • 电话号码
  • 客服账号
  • 语音/音频(仅传输)
  • 语音/音频权
  • 麦克风权限
  • 位置权限
  • 蓝牙权限
  • 本地网络权限

https://www.audiocodes.com/corporate/privacy-policy

13. Regula

Regula Ltd

护照扫描

N.A.

  • 相机权限
  • 设备存储(照片)权限

https://regulaforensics.com/en/company/privacy/

14. Akamai

Akamai Technologies, Inc

机器人防护管理器

  • 应用安装列表
  • IP地址
  • 设备传感器(如接近传感器、磁场传感器、陀螺仪、线性加速度传感器和游戏旋转矢量)
  • 硬件标识符(在操作系统允许且可用的情况下)
  • 网络相关信息

无需额外权限

https://www.akamai.com/legal/privacy-and-policies

Kris+ 应用程序

名称

描述/目的

收集的个人信息

所需权限

隐私政策链接

1. Firebase

  • 远程配置 - 用于 iOS 的版本标签推送
  • 核心组件 - Firebase 必需组件
  • 分析 - 为业务指标捕获事件
  • 动态链接 - 为应用提供深度链接支持
  • Crashlytics - 为开发者提供崩溃信息
  • 性能监控 - 应用性能指标
  • Crashlytics 安装设备唯一标识符
  • 崩溃堆栈跟踪
  • 设备型号、操作系统、网络运营商、区域设置/语言
  • IP地址
  • Firebase 安装 ID
  • 移动广告标识符
  • 应用程序版本
  • 无需额外权限

https://firebase.google.com/support/privacy

2. Branch IO

广告转化归因平台(用于谷歌广告/脸书广告),当前主要用于追踪应用安装/重新安装

  • 设备元数据 (屏幕尺寸、操作系统)
  • IP地址
  • 标识符 (广告标识符 IDFA、设备唯一标识符 UDID 等)
  • 互动数据 (点击、安装、重新安装)
  • 应用跟踪透明度的授权状态 (IDFA)
  • 网络访问权限

https://branch.io/policies/privacy-policy

3. Insider

营销 (定向推送通知与智能个性化推荐)

  • KrisFlyer 会员编号 (哈希加密形式)
  • 性别
  • KrisFlyer 会员等级
  • 位置信息授权状态
  • 推送通知授权状态
  • 电子支付使用状态 (是否支持苹果支付/谷歌支付)
  • 设备语言
  • 最近一次推送通知
  • Insider SDK 版
  • 设备型号
  • 操作系统版本
  • 设备唯一标识符
  • 首次打开应用时间
  • 最近一次打开应用时间
  • 设备推送令牌
  • 推送通知
  • 广告标识符
  • 运营商
  • 应用程序版本
  • 位置
  • 位置
  • 推送通知
  • 网络访问权限

https://useinsider.com/product-privacy-policy/