版本对比 - 隐私协议

隐私协议

平台：数字联盟

🔗 查看政策原文

📄 上一个版本

2026年04月03日

📄 当前版本

2026年04月04日

🤖 AI智能分析

分析时间: 2026年04月04日

# 数字联盟隐私政策版本演变分析报告 ## 1. 总体评估本次从 **2026年04月03日 00:43** 到 **2026年04月04日 02:13** 的更新，属于 **实质性条款变更**。虽然文件主体结构未变，但新增了关于SDK告知与授权的强制性要求，并对多个数据收集和处理条款进行了重要澄清与收紧，显著增强了最终用户的知情权和控制权。 ## 2. 详细变更点分析 1. **新增**了 **“SDK独立告知与授权要求”** 章节。 * **变更内容**：在“4.我们如何收集信息”章节末尾，新增了独立段落，明确要求合作App开发者必须： * 在隐私政策中明确披露SDK信息。 * 在首次调用SDK时，通过弹窗等显著方式向用户单独告知并获得明示同意。 * 确保用户拒绝授权后，App核心功能仍可正常使用。 * 将上述义务作为合作协议的强制性条款，并保留对违规合作方暂停服务的权利。 * **潜在影响**：这是本次最核心的变更。它从SDK提供方角度，将最终用户的“知情同意”义务明确且强制性地施加于App开发者。此举旨在响应监管要求，解决实践中App“一揽子授权”或未充分告知第三方SDK的问题，极大提升了用户对SDK数据收集行为的控制力。 2. **修改**了 **“硬件序列号与高敏感标识”** 的收集和处理方式。 * **变更内容**：在“5.1.安全风控服务”的表格中，对IMEI、IMSI、MEID、SN、MAC地址、ICCID的“处理方式”和“采集必要性”描述进行了修改。 * **旧版**：“辅助加强设备持久性识别，提升极端场景下的指纹稳定性”。 * **新版**：“仅检测上述标识符在当前系统版本下的可获取性及格式合规性，用于判定设备异常风险（如Android 10+设备仍可获取IMEI则为高风险信号）。不存储任何原始标识符值，仅记录检测结果的风险评分”。 * **潜在影响**：新版表述更严格地遵循了“最小必要”原则，强调了对高敏感标识符“仅检测、不存储原始值”的处理逻辑。这降低了数据泄露风险，并更清晰地回应了监管对过度收集设备唯一标识的关切。 3. **新增**了 **“运营商标识（UAID）”** 作为独立采集字段。 * **变更内容**：在“设备唯一标识符”类别下，新增了针对“Android系统、iOS系统”的“运营商标识（UAID）”字段，并说明其用途为“辅助识别设备网络层的信令篡改行为”。 * **潜在影响**：明确了UAID的收集，使信息收集范围更加透明。同时将其设置为“可选不采集”，给予了App开发者和用户一定的控制空间。 4. **修改**了 **“应用列表信息”** 的采集控制策略。 * **变更内容**：在“5.1.安全风控服务”表格中，修改了“应用列表信息”的“处理方式”和“是否必选”描述。 * **处理方式**：新版更具体地说明“应用信息在客户端本地完成不可逆加密后上传，服务端仅进行加密哈希比对”。 * **是否必选**：从旧版的“否 (集成时配置可选不采集)”修改为“**否（默认关闭，需App开发者主动开启且用户单独同意）**”。 * **潜在影响**：新版将应用列表的收集从“可选”升级为“默认关闭+双重同意”（开发者开启和用户同意），显著提高了收集门槛，加强了对这一敏感信息的保护。 5. **删除**了 **Android系统下的`ACCESS_FINE_LOCATION`权限**。 * **变更内容**：在“5.1.安全风控服务”的Android系统“默认权限”列表中，移除了`android.permission.ACCESS_FINE_LOCATION`（精确定位权限）。 * **潜在影响**：减少了SDK申请的高敏感权限，进一步贯彻“最小必要”原则，降低了因获取精确定位信息可能引发的用户隐私担忧和合规风险。 6. **修改**了 **用户权利行使路径中的“撤回授权”描述**。 * **变更内容**：在“13.4 可请求事项”和“13.7.2 可操作项”中，对“撤回授权”的表述进行了修改和细化。 * **旧版**：“撤回授权或注销账号”。 * **新版**：“撤回对本SDK的数据采集授权（注：本SDK不直接管理用户账号，如需注销App账号，请联系对应App开发者）”，并详细说明了在App内关闭SDK功能的具体路径和效果。 * **潜在影响**：厘清了SDK服务与App账号的关系，明确了用户撤回SDK数据采集授权的独立渠道和即时效果（停止运行并删除本地缓存），使权利行使更具可操作性。 7. **修正**了 **认证列表的编号错误**。 * **变更内容**：在“7.我们如何传输、存储及保护信息”末尾的认证列表中，将旧版错误的“⑤ 网安检测的SDK安全合规评估”修正为“③ 网安检测的SDK安全合规评估”。 * **潜在影响**：属于文本勘误，不影响实质性权利义务，但体现了文件的严谨性。 ## 3. 结论本次更新核心在于 **强化告知同意机制与收紧数据收集边界**。通过强制App开发者履行独立告知义务、将应用列表等敏感信息收集设为“默认关闭”、删除精确定位权限、明确高敏感标识符“不存储原始值”等举措，新版政策显著增强了对最终用户隐私权益的保护，并积极回应了日益严格的个人信息保护监管趋势。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年04月03日 )		当前版本 (2026年04月04日)
1	1.我们如何恪守法规	1	1.我们如何恪守法规
2		2
3	严格遵守相关法律、规范及标准	3	严格遵守相关法律、规范及标准
4		4
5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。	5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。
6		6
7	2.我们的信息安全与合规	7	2.我们的信息安全与合规
8		8
9	2.1.围绕数据周期构建的安全合规保障体系	9	2.1.围绕数据周期构建的安全合规保障体系
10		10
11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。	11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。
12		12
13	① 数据收集安全	13	① 数据收集安全
14		14
15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。	15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。
16		16
17	② 数据使用安全	17	② 数据使用安全
18		18
19	我们通过统计报文的形式安全合规地使用数据，统计报文为由自有技术生成、维护和更新企业账户级商业ID及该ID所对应的风险分析情况（如如虚拟机统计、设备异常统计、重复新增统计）。报文内容进行匿名化及去标识化处理。任何人无法通过我们提供的服务数据进行数据关联或识别，从而定位到任一特定自然人。	19	我们通过统计报文的形式安全合规地使用数据，统计报文为由自有技术生成、维护和更新企业账户级商业ID及该ID所对应的风险分析情况（如如虚拟机统计、设备异常统计、重复新增统计）。报文内容进行匿名化及去标识化处理。任何人无法通过我们提供的服务数据进行数据关联或识别，从而定位到任一特定自然人。
20		20
21	③ 数据传输与存储安全	21	③ 数据传输与存储安全
22		22
23	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。	23	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。
24		24
25	④ 数据删除安全	25	④ 数据删除安全
26		26
27	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。	27	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。
28		28
29	2.2.完备且权威的第三方安全合规标准认证	29	2.2.完备且权威的第三方安全合规标准认证
30		30
31	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。	31	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。
32		32
33	3.针对GDPR的特别描述	33	3.针对GDPR的特别描述
34		34
35	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。	35	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。
36		36
37	4.我们如何收集信息	37	4.我们如何收集信息
38		38
39	我们严格遵循"权责一致、目的明确、选择同意、最小必要、公开透明、确保安全及主体参与"的原则进行信息的收集和使用。	39	我们严格遵循"权责一致、目的明确、选择同意、最小必要、公开透明、确保安全及主体参与"的原则进行信息的收集和使用。
40		40