版本对比 - 隐私协议

隐私协议

平台：数字联盟

🔗 查看政策原文

📄 上一个版本

2026年01月07日

📄 当前版本

2026年01月08日

🤖 AI智能分析

分析时间: 2026年01月12日

# 政策文件版本演变分析报告 **分析对象**：北京数字联盟网络科技有限公司《隐私政策》 **版本对比**：2026年01月07日 05:30 (旧版) vs 2026年01月08日 02:46 (新版) --- ### 1. 总体评估本次更新属于 **微小勘误与格式调整**。在不到24小时的时间内，新版政策对旧版进行了极细微的文本修正和一处表格内容的顺序调整，**未涉及任何实质性条款、数据收集范围、处理方式或用户权利的变更**。核心内容、法律依据、技术措施及合规声明均保持不变。 ### 2. 详细变更点分析经逐字比对，仅发现一处实质性文本调整，其余为明显笔误修正。 1. **修改**了信息收集表格中“适用系统”的排列顺序。 * **变更内容**：在“5.1.安全风控服务”下的主信息收集表格中，将第一行“数字联盟可信ID SDK”的“适用系统”字段从“iOS系统、Android系统、鸿蒙系统”**修改**为“Android系统、iOS系统、鸿蒙系统”。同时，将“网络信息”和“环境特征信息”两行的“适用系统”字段从“iOS系统、Android系统、鸿蒙系统”**修改**为“Android系统、iOS系统、鸿蒙系统”。 * **潜在影响**：**无实质影响**。这只是系统枚举顺序的调整，未改变SDK实际支持的系统范围（仍为Android、iOS、鸿蒙）。可能出于内部规范统一或格式美观考虑。 2. **修改**了一处明显的重复输入笔误。 * **变更内容**：在“2.1.围绕数据周期构建的安全合规保障体系”下的“② 数据使用安全”段落中，将统计报文的描述“（如如虚拟机统计...”**修改**为“（如虚拟机统计...”，删除了一个多余的“如”字。 * **潜在影响**：**无实质影响**。纯文本勘误，使语句更通顺。 ### 3. 结论本次政策更新是一次**非实质性的文本微调**，主要修正了表格内系统枚举顺序和一处笔误，**未对用户的任何权利、义务或SDK的数据处理实践产生任何影响**。这表明在2026年1月7日至8日期间，该公司的隐私政策核心框架保持稳定。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年01月07日 )		当前版本 (2026年01月08日)
1	1.我们如何恪守法规	1	1.我们如何恪守法规
2		2
3	严格遵守相关法律、规范及标准	3	严格遵守相关法律、规范及标准
4		4
5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。	5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。
6		6
7	2.我们的信息安全与合规	7	2.我们的信息安全与合规
8		8
9	2.1.围绕数据周期构建的安全合规保障体系	9	2.1.围绕数据周期构建的安全合规保障体系
10		10
11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。	11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。
12		12
13	① 数据收集安全	13	① 数据收集安全
14		14
15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。	15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。
16		16
17	② 数据使用安全	17	② 数据使用安全
18		18
19	我们通过统计报文的形式安全合规地使用数据，统计报文为由自有技术生成、维护和更新企业账户级商业ID及该ID所对应的风险分析情况（如如虚拟机统计、设备异常统计、重复新增统计）。报文内容进行匿名化及去标识化处理。任何人无法通过我们提供的服务数据进行数据关联或识别，从而定位到任一特定自然人。	19	我们通过统计报文的形式安全合规地使用数据，统计报文为由自有技术生成、维护和更新企业账户级商业ID及该ID所对应的风险分析情况（如如虚拟机统计、设备异常统计、重复新增统计）。报文内容进行匿名化及去标识化处理。任何人无法通过我们提供的服务数据进行数据关联或识别，从而定位到任一特定自然人。
20		20
21	③ 数据传输与存储安全	21	③ 数据传输与存储安全
22		22
23	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。	23	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。
24		24
25	④ 数据删除安全	25	④ 数据删除安全
26		26
27	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。	27	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。
28		28
29	2.2.完备且权威的第三方安全合规标准认证	29	2.2.完备且权威的第三方安全合规标准认证
30		30
31	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。	31	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。
32		32
33	3.针对GDPR的特别描述	33	3.针对GDPR的特别描述
34		34
35	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。	35	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。
36		36
37	4.我们如何收集信息	37	4.我们如何收集信息
38		38
39	我们严格遵循"权责一致、目的明确、选择同意、最小必要、公开透明、确保安全及主体参与"的原则进行信息的收集和使用。	39	我们严格遵循"权责一致、目的明确、选择同意、最小必要、公开透明、确保安全及主体参与"的原则进行信息的收集和使用。
40		40