版本对比 - 对象存储SDK隐私政策

对象存储SDK隐私政策

平台：阿里巴巴

🔗 查看政策原文

📄 上一个版本

2026年01月20日

📄 当前版本

2026年03月30日

🤖 AI智能分析

分析时间: 2026年03月31日

# 对象存储SDK隐私政策版本演变分析报告 ## 1. 总体评估本次从 **2026年01月20日 11:37** 到 **2026年03月30日 01:25** 的更新，属于 **实质性条款变更**。虽然整体框架和大部分内容保持一致，但新版本删除了一个关键的联系渠道，这一变化直接影响了开发者与阿里云之间的沟通路径，具有明确的合规与责任分配意义。 ## 2. 详细变更点分析 1. **删除** * **变更内容**：在“联系我们”章节中，新版本删除了旧版本中专门为开发者设立的咨询渠道：“如您是开发者，在阅读本政策或使用对象存储SDK的过程中产生个人信息处理相关疑问，请随时与我们联系。联系邮箱：（邮件标题需注明对象存储SDK隐私政策咨询）”。 * **潜在影响**： * **责任边界清晰化**：这一删除强化了阿里云（SDK提供方）与第三方开发者之间的责任划分。阿里云将不再直接受理开发者关于隐私政策的咨询，而是要求开发者自行确保其应用合规，并直接对最终用户负责。 * **沟通路径变更**：开发者若对SDK的隐私数据处理有疑问，可能需通过其他非专门渠道（如技术支持、商务合同）联系，或完全依赖自身理解来履行合规义务。这增加了开发者的合规自查责任和风险。 * **用户权利保障路径不变**：最终用户的联系渠道（包括个人信息保护负责人邮箱 `pipaliyun@service.aliyun.com`）被完整保留，表明阿里云对最终用户权利申诉的重视程度未变，但将开发者视为独立的合规责任主体。 ## 3. 结论本次更新的核心变化是**删除了面向开发者的专门政策咨询渠道**，此举旨在进一步明确阿里云与第三方开发者之间的权责边界，将隐私政策合规的具体实施与解释责任完全转移给集成SDK的开发者，体现了政策制定者对《个人信息保护法》中“谁处理，谁负责”原则的进一步落实。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年01月20日 )		当前版本 (2026年03月30日)
1	阿里云计算有限公司（以下统称为“我们”或“对象存储”，注册地址：浙江省杭州市西湖区三墩镇灯彩街1008号云谷园区），高度重视个人信息保护，我们按照法律法规要求，并参照行业最佳实践，充分保障第三方开发者及其最终用户（以下简称为“最终用户”或“用户”）的个人信息安全。鉴于此，我们制定本《对象存储SDK隐私政策》（以下简称“本政策“），以帮助第三方开发者及最终用户充分了解个人信息的处理情况。	1	阿里云计算有限公司（以下统称为“我们”或“对象存储”，注册地址：浙江省杭州市西湖区三墩镇灯彩街1008号云谷园区），高度重视个人信息保护，我们按照法律法规要求，并参照行业最佳实践，充分保障第三方开发者及其最终用户（以下简称为“最终用户”或“用户”）的个人信息安全。鉴于此，我们制定本《对象存储SDK隐私政策》（以下简称“本政策“），以帮助第三方开发者及最终用户充分了解个人信息的处理情况。
2		2
3	请第三方开发者及最终用户务必仔细阅读本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，在确认充分理解并同意后再使用相关产品或服务。如果第三方开发者或最终用户不同意本政策，应立即停止接入及使用对象存储SDK。	3	请第三方开发者及最终用户务必仔细阅读本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，在确认充分理解并同意后再使用相关产品或服务。如果第三方开发者或最终用户不同意本政策，应立即停止接入及使用对象存储SDK。
4		4
5	第三方应用集成对象存储SDK并提供服务的过程中，对象存储SDK所处理的信息清单如下表所示：	5	第三方应用集成对象存储SDK并提供服务的过程中，对象存储SDK所处理的信息清单如下表所示：
6		6
7	使用对象存储SDK的服务可能涉及以下权限，开发者应根据实际需求向最终用户进行权限获取的申请：	7	使用对象存储SDK的服务可能涉及以下权限，开发者应根据实际需求向最终用户进行权限获取的申请：
8		8
9	\| \|	9	\| \|
10	\| --- \|	10	\| --- \|
11	\| android.permission.INTERNET \|	11	\| android.permission.INTERNET \|
12	\| android.permission.WRITE\EXTERNAL\STORAGE android.permission.READ\EXTERNAL\STORAGE \|	12	\| android.permission.WRITE\EXTERNAL\STORAGE android.permission.READ\EXTERNAL\STORAGE \|
13		13
14	为实现对象存储SDK的相应功能，我们会在对象存储SDK中嵌入第三方SDK，具体信息如下。请注意，对象存储SDK并不会通过以下第三方SDK收集或共享个人信息。	14	为实现对象存储SDK的相应功能，我们会在对象存储SDK中嵌入第三方SDK，具体信息如下。请注意，对象存储SDK并不会通过以下第三方SDK收集或共享个人信息。
15		15
16	请第三方开发者注意，在您将对象存储SDK集成到您的产品前，您应仔细阅读并同意本政策，并对您集成对象存储SDK的产品收集、使用个人信息情况进行合规自查，保证我们可以基于服务必要性，合法地收集和使用最终用户的信息。	16	请第三方开发者注意，在您将对象存储SDK集成到您的产品前，您应仔细阅读并同意本政策，并对您集成对象存储SDK的产品收集、使用个人信息情况进行合规自查，保证我们可以基于服务必要性，合法地收集和使用最终用户的信息。
17	您应当保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于您已制定和公布的有关个人信息保护的相关政策。	17	您应当保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于您已制定和公布的有关个人信息保护的相关政策。
18	在集成SDK产品前，您应当通过隐私政策等书面方式告知最终用户对象存储SDK收集、使用和处理用户个人信息的情况，并依法征得同意。最终用户应自主选择是否同意，而非以默认勾选同意的方式或以欺骗诱导的方式取得最终用户同意。在获得用户同意前，除非法律法规另有规定，您不应收集用户的任何个人信息，不应启用对象存储SDK及/或相关服务。	18	在集成SDK产品前，您应当通过隐私政策等书面方式告知最终用户对象存储SDK收集、使用和处理用户个人信息的情况，并依法征得同意。最终用户应自主选择是否同意，而非以默认勾选同意的方式或以欺骗诱导的方式取得最终用户同意。在获得用户同意前，除非法律法规另有规定，您不应收集用户的任何个人信息，不应启用对象存储SDK及/或相关服务。
19	为便于最终用户了解我们的隐私政策，您应当在您的隐私政策中对对象存储SDK进行告知说明，告知内容如下：	19	为便于最终用户了解我们的隐私政策，您应当在您的隐私政策中对对象存储SDK进行告知说明，告知内容如下：
20		20
21	功能：把数据上传到对象存储，或者从对象存储上下载数据	21	功能：把数据上传到对象存储，或者从对象存储上下载数据
22	您应当向最终用户提供易于操作且满足法律及监管要求的用户个人信息权利实现机制，并向最终用户说明具体权利行使的路径。	22	您应当向最终用户提供易于操作且满足法律及监管要求的用户个人信息权利实现机制，并向最终用户说明具体权利行使的路径。
23	我们强烈建议您仅在中华人民共和国大陆地区使用对象存储SDK服务。如您将对象存储SDK服务应用于中华人民共和国大陆地区以外，应当遵循有关数据跨境的法律要求，并承担可能产生的全部风险。	23	我们强烈建议您仅在中华人民共和国大陆地区使用对象存储SDK服务。如您将对象存储SDK服务应用于中华人民共和国大陆地区以外，应当遵循有关数据跨境的法律要求，并承担可能产生的全部风险。
24	如因您违反对象存储SDK的协议、隐私政策等约定，导致用户或第三方对对象存储SDK主张任何形式的索赔或权利要求，或导致对象存储SDK因此产生任何法律纠纷，您将负责解决并承担全部责任，赔偿因此给对象存储SDK及其关联主体造成的全部损失。	24	如因您违反对象存储SDK的协议、隐私政策等约定，导致用户或第三方对对象存储SDK主张任何形式的索赔或权利要求，或导致对象存储SDK因此产生任何法律纠纷，您将负责解决并承担全部责任，赔偿因此给对象存储SDK及其关联主体造成的全部损失。
25		25
26	请最终用户注意，我们已经要求第三方开发者遵守以上合规义务。但是我们难以控制第三方开发者的所有处理个人信息行为，如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规义务的，我们将立即采取相应措施以保护最终用户的个人信息的安全(包括但不限于立即要求第三方开发者停止集成对象存储SDK)。	26	请最终用户注意，我们已经要求第三方开发者遵守以上合规义务。但是我们难以控制第三方开发者的所有处理个人信息行为，如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规义务的，我们将立即采取相应措施以保护最终用户的个人信息的安全(包括但不限于立即要求第三方开发者停止集成对象存储SDK)。
27		27
28	一般情况下，我们不会与我们的关联公司、合作伙伴及第三方共享最终用户的必要的个人信息，除非为实现本政策第一条中所述目的。如改变个人信息的处理目的，我们会再次征求最终用户的同意。	28	一般情况下，我们不会与我们的关联公司、合作伙伴及第三方共享最终用户的必要的个人信息，除非为实现本政策第一条中所述目的。如改变个人信息的处理目的，我们会再次征求最终用户的同意。
29		29
30	我们不会向任何第三方转让最终用户的个人信息，除非以下情形：	30	我们不会向任何第三方转让最终用户的个人信息，除非以下情形：
31		31
32	(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有最终用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向最终用户取得授权同意。	32	(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有最终用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向最终用户取得授权同意。
33		33
34	我们不会公开披露最终用户的个人信息，除非以下情形：	34	我们不会公开披露最终用户的个人信息，除非以下情形：
35	在法律、法律程序、诉讼或监管部门强制性要求的情况下。	35	在法律、法律程序、诉讼或监管部门强制性要求的情况下。
36	在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。	36	在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
37		37
38	一般情况下，我们只会在达成本政策所述目的所需的期限内保留最终用户的个人信息。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留最终用户的个人信息：	38	一般情况下，我们只会在达成本政策所述目的所需的期限内保留最终用户的个人信息。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留最终用户的个人信息：
39	为执行相关服务协议或本政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。在个人信息超出保留期后，我们会删除最终用户的个人信息或匿名化处理。	39	为执行相关服务协议或本政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。在个人信息超出保留期后，我们会删除最终用户的个人信息或匿名化处理。
40		40