版本对比

# 第三方SDK共享信息清单版本演变分析报告 ## 1. 总体评估 本次从 **2025年07月20日 10:24** 到 **2026年01月08日 00:30** 的更新，属于 **重大修订**。这并非简单的勘误或格式调整，而是涉及了多个SDK的实质性信息收集范围变更、新增了多个SDK条目，并对信息分类和描述方式进行了系统性的重构，反映了政策合规性、技术架构或隐私保护理念的显著演进。 ## 2. 详细变更点分析 1. **新增** 了 **京东支付（网银在线）** 的SDK条目。 * **变更内容**: 新版本中增加了“网银在线（北京）支付科技有限公司”的支付SDK，共享信息包括设备类型、系统版本、屏幕尺寸、网络类型和运营商。 * **潜在影响**: 表明应用新增了京东支付渠道，相应地，使用该渠道的用户其部分设备与网络信息将被京东支付SDK收集。 2. **新增** 了多个手机厂商的 **账号服务SDK** 条目。 * **变更内容**: 新版本为OPPO、小米、vivo、荣耀分别新增了独立的“账号服务SDK”条目。这些SDK主要收集对应平台的账号信息（如头像、昵称、用户名、手机号等）和应用信息。 * **潜在影响**: 这表明应用可能集成了更深度的一键登录或账号绑定功能。用户使用这些厂商账号登录时，其账号基本信息将被共享给对应的手机厂商，便利性提升的同时，也扩大了个人信息的共享范围。 3. **新增** 了 **抖音分享** SDK条目。 * **变更内容**: 新版本增加了“北京微播视界科技有限公司”的抖音分享SDK，共享信息包括用户头像、昵称、手机号（视场景而定）、设备信息及分享的内容记录。 * **潜在影响**: 应用新增了通过抖音分享内容的功能。用户使用此功能时，其抖音账号信息、分享行为及内容将同步至抖音平台。 4. **新增** 了 **腾讯云活体检测** SDK条目。 * **变更内容**: 新版本在“活体检测”场景下，除了原有的阿里云SDK，新增了“腾讯云计算（北京）有限责任公司”的SDK。其收集信息包括人脸生物信息、设备信息、网络信息等。 * **潜在影响**: 应用可能引入了第二家身份验证服务提供商，为用户提供了更多选择或用于不同业务场景。但这也意味着用户的敏感生物识别信息可能被共享给更多第三方。 5. **删除** 了 **上海倍孜网络技术有限公司（广告服务）** 在旧版本中的条目，并以更详细的新条目替代。 * **变更内容**: 旧版本中该条目信息相对简略。新版本中该条目被彻底重写，信息分类更清晰（设备、网络、应用、标识符、位置、传感器、广告信息），并明确列出了收集“精确位置信息”和“粗略位置信息”以及“设备ID(OAID)”。 * **潜在影响**: 这并非真正的删除，而是信息披露的极大强化。新披露显示该广告SDK收集的信息范围远超出旧版描述，特别是**位置信息**和**传感器信息**的收集更为具体和广泛，用户隐私暴露风险更高。 6. **修改** 了 **蚂蚁科技集团股份有限公司（mPaaS）** 的共享信息描述，从具体枚举改为分类概括。 * **变更内容**: 旧版本详细罗列了“读写文件权限、摄像头权限获取、手机号、位置信息、已安装的应用列表、设备信息(IMEI、IMSI)...”等数十项具体信息。新版本将其归纳为三类：“可变更的唯一设备识别码”、“基本设备信息”和“网络信息”，表述更抽象。 * **潜在影响**: 信息披露的颗粒度变粗，虽然符合分类描述的趋势，但**削弱了透明度**。用户难以像之前一样确切知晓哪些具体权限（如摄像头、位置、已安装应用列表）和信息（如IMEI、手机号）被收集，可能引发对信息收集范围实际是否缩小的疑问。 7. **修改** 了 **高德地图SDK** 的共享信息列表，结构更清晰，但内容有增有减。 * **变更内容**: 旧版本信息罗列较为混杂。新版本将信息分类为“设备信息”、“位置信息”、“服务日志信息”，表述更规范。值得注意的是，旧版中明确列出的“MAC地址”、“SIM卡序列号(ICCID)”等在新版分类描述中未直接体现，但增加了“服务日志信息”。 * **潜在影响**: 与蚂蚁mPaaS的修改类似，结构化提升了可读性，但**具体信息的可见度下降**。“服务日志信息”的加入可能意味着收集范围扩大了行为数据维度。 8. **修改** 了 **OPPO、vivo、华为推送** SDK的共享信息描述，更侧重应用级信息。 * **变更内容**: * OPPO推送：从旧版收集广泛的设备识别码、用户行为数据等，改为新版主要收集“应用基本信息”和“应用内设备标识符”。 * vivo推送：从旧版仅“运营商信息、设备标识符(含IMEI、MAC地址)”，改为新版收集“应用基本信息”和“应用内设备标识符”。 * 华为推送：从旧版详细描述AAID、Token、消息记录等存储条件，改为新版概括性收集“应用信息”、“设备信息”、“网络信息”。 * **潜在影响**: 这显示出推送SDK的合规化改进趋势，**减少或不再明确列出对IMEI、MAC等不可重置设备标识符的收集**，转而使用可重置的OAID或应用内标识符。这**有利于用户隐私保护**，符合监管要求。 9. **修改** 了 **阿里云身份验证SDK** 的共享信息，范围大幅扩展。 * **变更内容**: 旧版仅收集IMEI/IMSI、SIM卡序列号、IP、蓝牙地址、MAC地址等设备标识信息。新版收集范围急剧扩大，新增了“人脸图片和视频”、详细的“设备基础信息”、“设备应用信息”及“日志信息”。 * **潜在影响**: 活体检测功能所需的信息收集范围被完整披露，显示其**涉及高度敏感的生物识别信息（人脸）和极其详尽的设备画像**。用户隐私风险显著提高，但也体现了信息披露的完整性。 10. **修改** 了 **北京梆梆安全科技有限公司（设备指纹）** SDK的支持系统范围。 * **变更内容**: 旧版支持Android和iOS，并分别列出了详细的信息清单。新版**删除了Android部分**，仅保留iOS部分的信息清单。 * **潜在影响**: 可能意味着该应用在Android端已不再使用梆梆安全的设备指纹SDK，或更换了供应商。对于Android用户而言，旧版中列出的详尽信息（如GPS坐标、应用安装列表、设备标识等）可能不再通过此SDK收集。 11. **修改** 了 **银联支付SDK** 的共享信息描述，去除了个人标识信息。 * **变更内容**: 旧版明确为“支付风控”而收集“IMEI，MAC地址，设备通讯号码，IP，设备标识deviceID”。新版改为分操作系统描述，仅收集设备品牌型号、系统语言版本、分辨率、APP包名等**非直接个人标识信息**。 * **潜在影响**: 这是**一项重大的、积极的隐私改进**。银联支付SDK不再收集IMEI、MAC地址等强关联的个人设备标识符，极大降低了用户支付时的隐私风险，符合金融数据收集的最小必要原则。 12. **删除** 了 **“长沙市轨道交通集团有限公司”** SDK条目中“设备型号、操作系统版本、网络类型、网络状态”的共享信息描述，变更为“不涉及”。 * **变更内容**: 该SDK从共享部分设备网络信息，变为不共享任何个人信息。 * **潜在影响**: 简化了该功能（乘地铁）的数据共享，**降低了用户隐私暴露**，可能是功能实现方式变更或合规性优化所致。 ## 3. 结论 本次更新的核心变化是 **“强化披露”与“合规收敛”并存**。一方面，对广告、活体检测等SDK的信息收集范围进行了更全面（有时是更令人担忧）的披露；另一方面，多个关键SDK（特别是支付和推送类）在信息收集实践中显示出明显的**合规化收敛趋势**，减少了对不可重置设备标识符的依赖。总体而言，新版清单在结构上更规范，但用户需警惕部分SDK实际收集范围可能扩大，而另一些则有所优化。 --- *分析由 DeepSeek 提供*