版本对比

# 第三方信息共享清单版本比较分析报告（2026年02月03日 → 2026年03月20日） --- ## 1. 总体评估 本次更新属于 **实质性条款变更**。 虽未涉及SDK主体架构、核心共享逻辑或第三方合作商名单的结构性调整，但新增了一项面向境外用户的广告归因SDK（Google LLC），并同步嵌入了明确的地理适用限制与数据类型约束，构成对个人信息处理范围、跨境数据流动场景及用户权益告知义务的实质性扩展。该变更体现了对《个人信息保护法》第39条“向境外提供个人信息”要求及《App违法违规收集使用个人信息行为认定方法》中“目的限定”“最小必要”原则的动态响应，已超出格式优化或笔误修正范畴。 --- ## 2. 详细变更点分析 1. **变更类型**: **新增** **变更内容**: 在“其他功能”分类下，新增条目： > `Google LLC | 广告归因SDK | 应用程序 ID、时间戳、IP地址（仅限非中国大陆用户） | 装机类广告归因 | 仅用于非中国大陆用户的下载装机类广告归因 | SDK本机读取 |` 旧版本中无此项。 **潜在影响**: 首次引入境外主体（Google LLC）作为SDK提供方，且明确限定其数据处理仅适用于“非中国大陆用户”，表明平台已建立基于用户属地的差异化数据治理机制；但该新增亦带来新的合规风险点——需确保IP地址等信息的采集、传输与使用全程符合《个人信息出境标准合同办法》要求，并在用户协议/隐私政策中完成专项告知与单独同意（若涉及敏感信息或超出原授权范围）。用户可能面临更精细的地域化数据流向透明度，但也需警惕跨境传输链路中的额外安全风险。 2. **变更类型**: **新增**（隐性结构优化） **变更内容**: 新版本在“其他功能”分类中，将原分散于不同SDK条目下的“SDK本机读取”与“SDK本机采集”两种共享方式表述予以统一语义识别——新增的`Google LLC`条目明确采用“SDK本机读取”，而`Mars SDK`、`OKhttp`、`getsentry sentry-java`等开源组件亦维持该表述；其余所有商业SDK均统一为“SDK本机采集”。旧版本中`Mars SDK`已为“SDK本机读取”，但未形成显性分类意识。 **潜在影响**: 此处虽非文字增删，但通过新增条目强化了“读取”（通常指访问系统级只读属性，如SIM卡MCC/MNC、Wi-Fi BSSID）与“采集”（主动调用权限获取用户可控数据，如位置、存储、相机）的技术区分逻辑，有助于提升清单的专业性与可解释性，为后续监管审查和用户理解提供更清晰的分类依据。 3. **变更类型**: **无删除，但存在关键遗漏未修复** **变更内容**: 旧版本中存在两处明显排版/数据缺失： - `微信开放平台`行“共享信息名称”列为 `\`（转义符，实为占位空值）； - `中国移动通信有限公司及其子公司 | 大数据服务`行“第三方个人信息处理规则”列为空白。 新版本完全复刻了这两处空白，未作任何补充或说明。 **潜在影响**: 此属持续性合规瑕疵。根据《个人信息保护法》第23条，向第三方提供个人信息须“向个人告知接收方的名称/姓名、联系方式、处理目的、方式及信息种类”，缺失“共享信息名称”或“处理规则”即构成告知不充分，可能削弱用户知情权与自主决定权。本次更新未弥补该缺陷，意味着相关法律风险依然存续。 4. **变更类型**: **无修改，但存在隐性强化** **变更内容**: 所有现有SDK条目（含华为、腾讯、高德、支付宝等）的字段内容、共享信息范围、使用目的、场景描述、共享方式及链接（如高德隐私链接）均**完全一致**，未做任何删减、限缩或措辞优化。尤其值得注意的是： - 极光、个推、友盟等推送SDK仍保留“设备已安装应用列表”“蓝牙状态信息”“悬浮窗权限”等高敏感度数据项； - 腾讯图灵盾SDK仍完整保留鸿蒙端OAID、iOS端iDFV等跨生态标识符； - 高德地图仍列示包括MAC地址、ICCID、硬件序列号在内的全量设备标识体系。 **潜在影响**: 在监管趋严背景下，未对高风险数据项进行最小必要性重审或替代方案说明，反映出数据收集策略的稳定性大于收敛性。用户权益未获实质性增强，既有数据处理广度与深度维持不变。 --- ## 3. 结论 本次更新的核心变化是**首次纳入面向境外用户的Google广告归因SDK，并施加严格的地理适用性限定**，标志着平台数据治理体系从“境内主导”向“境内外分治”迈出实质性一步；然而，对既有SDK数据收集范围的系统性审视与优化缺位，且延续了关键字段缺失的告知瑕疵。总体而言，该版本在拓展业务全球化能力的同时，未同步提升用户隐私保障水位，合规建设呈现“增量突破”与“存量滞缓”并存的特征。 --- *分析由 Qwen(通义千问) 提供*