版本对比 - 隐私协议

隐私协议

平台：数字联盟

🔗 查看政策原文

📄 上一个版本

2026年05月15日

📄 当前版本

2026年05月20日

🤖 AI智能分析

分析时间: 2026年05月20日

好的，作为一名严谨的政策分析专家，我已仔细审阅并比较您提供的两版政策文件。以下是我的分析报告。 --- ### 1. 总体评估本次从 **2026年05月15日** 到 **2026年05月20日** 的更新属于 **微小勘误与格式调整**。总体来看，此次更新没有对政策的核心原则、数据收集范围、数据处理方式、用户权利或合规声明做出实质性修改。变更主要集中在非常细微的措辞修正、个别词语的增删以及拼写错误的更正上，旨在提升文本的严谨性和准确性。政策的整体框架、核心义务和立场均保持一致。 ### 2. 详细变更点分析以下是本次更新中识别出的所有实质性变更点： 1. **变更类型**: **修改** * **变更内容**: 在“5.1 安全风控服务”的“设备唯一标识符”信息类型下，针对Android系统、鸿蒙系统，将收集的信息名称从 `Android\ID、Boot\ID (系统启动标识)、OAID (设备广告标识)` 修改为 `Android\ID、Boot\ID (系统启动标识)、OAID (设备广告标识)、**Google Advertising ID（谷歌广告ID）**`。 * **潜在影响**: 这是一个明确告知。公司在收集字段中补充了“Google Advertising ID”这一项。虽然该标识符之前可能已通过其他权限获取，但现在在政策文件中被更明确地列明，增强了透明度，让用户更清楚SDK收集的具体信息类型。 2. **变更类型**: **修改** * **变更内容**: 在“6. 我们如何使用收集的信息” -> “设备信息：”段落中，将列举的安卓系统标识符从 `安卓系统OAID（广告标识符）` 修改为 `安卓系统OAID（广告标识符）、**Google Advertising ID（谷歌广告ID）**`。 * **潜在影响**: 这与第1点变更相互印证。通过在“如何使用”部分明确提及“Google Advertising ID”，使政策前文“收集了什么”和后文“怎么用”的逻辑更连贯一致，进一步明确了该信息的具体用途是用于设备欺诈和作弊行为的判断。 3. **变更类型**: **修改** * **变更内容**: 在“5.2 号码认证”服务的Android权限列表中，修改了 `READ_PHONE_STATE` 权限的用途描述。从 `获取IMSI用于判断双卡和换卡` 修改为 `获取IMSI用于判断双卡和换卡`。**（注：此处原文两版本完全相同，经反复核对，此条为误判。但为严谨，检查其他条目时发现旧版`5.2.2 号码认证`表格中的权限`CHANGE_NETWORK_STATE`和`CHANGE_WIFI_STATE`的`使用目的`为“设备在WiFi跟数据双开时，强行切换使用数据网络”，而新版与此一致。因此，本次变更中**未发现**此项权限相关目的有任何实质性改动。**） * *(勘误与补充说明: 本次审查未发现明显的拼写错误修正。旧版`5.2.1`中“密码充值”的`充`字，在新版中已修正为正确的**充**？经再次核对，两个版本均为“充值”。故不存在拼写修正。本次更新仅包含上述第1点和第2点两处关于“Google Advertising ID”的透明化说明。) ### 3. 结论本次更新是一项非常轻量级的、旨在提升透明度的**微小勘误与格式调整**。其核心变化是在多个相关段落中明确新增了对 **“Google Advertising ID（谷歌广告ID）”** 的收集和使用声明。对用户而言，这意味着服务商对信息收集行为的披露更加细致和透明。此举有助于用户更清晰地了解SDK的具体数据采集实践，而不会改变原有数据处理的核心逻辑、安全措施或用户的权利范围。政策的主体框架和用户权益保障水平与此前版本保持一致。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年05月15日 )		当前版本 (2026年05月20日)
1	1.我们如何恪守法规	1	1.我们如何恪守法规
2		2
3	严格遵守相关法律、规范及标准	3	严格遵守相关法律、规范及标准
4		4
5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。	5	我们一直致力于打造安全合规的产品服务，严格依据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《信息安全技术个人信息安全规范》（GB/T 35273—2020）、《信息安全技术信息系统安全等级保护基本要求》、《移动互联网应用程序（App）使用软件开发工具包（SDK）安全指引》（TC260-PG-20205A）及欧盟的《通用数据保护条例》（GDPR）等相关法律法规、标准以及相关监管要求等，建立我们的信息收集使用规范及信息安全保障体系。
6		6
7	2.我们的信息安全与合规	7	2.我们的信息安全与合规
8		8
9	2.1.围绕数据周期构建的安全合规保障体系	9	2.1.围绕数据周期构建的安全合规保障体系
10		10
11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。	11	我们围绕信息数据生命周期的各个不同阶段都采取了不同的措施来保障信息安全，对收集的信息提供相应的安全保障，防止信息的丢失、不当使用、未经授权访问或披露，保障数据使用的合规。
12		12
13	① 数据收集安全	13	① 数据收集安全
14		14
15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。	15	我们从客户端收集数据时目的明确，仅收集最小必要的信息，不收集用户行为信息及用户隐私敏感信息。从客户端收集到数据后，于客户端本地进行删除去位的脱敏处理，确保数据无法关联识别，保证采集的安全。
16		16
17	② 数据使用安全	17	② 数据使用安全
18		18
19	我们通过统计报文、风险评分或风险结果的形式使用数据。统计报文、风险评分或风险结果主要包括由我们自有技术生成、维护和更新的设备真实性判断、设备环境异常类型、风险评分及聚合统计信息，例如虚拟机统计、设备异常统计、重复新增统计等。上述结果不包含姓名、身份证件号码、手机号、学籍号、App账号、通讯内容等可直接识别自然人身份的信息。	19	我们通过统计报文、风险评分或风险结果的形式使用数据。统计报文、风险评分或风险结果主要包括由我们自有技术生成、维护和更新的设备真实性判断、设备环境异常类型、风险评分及聚合统计信息，例如虚拟机统计、设备异常统计、重复新增统计等。上述结果不包含姓名、身份证件号码、手机号、学籍号、App账号、通讯内容等可直接识别自然人身份的信息。
20		20
21	对于经处理后仍可能在特定业务场景下结合其他信息识别特定自然人的信息，我们将按照个人信息进行保护；仅当相关信息已经匿名化处理，达到无法识别特定自然人且不能复原的状态时，才不作为个人信息处理。	21	对于经处理后仍可能在特定业务场景下结合其他信息识别特定自然人的信息，我们将按照个人信息进行保护；仅当相关信息已经匿名化处理，达到无法识别特定自然人且不能复原的状态时，才不作为个人信息处理。
22		22
23	③ 数据传输与存储安全	23	③ 数据传输与存储安全
24		24
25	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。	25	我们在进行数据传输的过程采用TLS、SSL加密技术进行传输，通过加密方式上传至已通过等保二级安全审核的服务器，确保数据传输与存储的安全。
26		26
27	④ 数据删除安全	27	④ 数据删除安全
28		28
29	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。	29	当我们终止提供服务，我们将及时停止从客户端收集信息的活动，并依照所适用的法律对直接收集到可关联或识别到具体个人的信息进行删除处理。对于我们在客户端所收集的所有信息仅在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存，超出上述保存期间后，我们会根据适用法律法规的要求删除我们从客户端所收集到的所有信息。
30		30
31	2.2.完备且权威的第三方安全合规标准认证	31	2.2.完备且权威的第三方安全合规标准认证
32		32
33	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。	33	我们的服务系统已通过国家网络安全等级保护二级测评与备案（报告编号：11010819099-25001-25-0040-01）。该认证依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准，由具备资质的第三方测评机构实施，并由公安机关进行监督。等保二级认证表明，我们的系统已建立完整的安全保护体系，能够防范外部常见威胁，及时发现安全漏洞与事件，并在受损后快速恢复核心功能。该认证全面覆盖本SDK服务端的数据处理活动，确保我们的技术安全措施符合《中华人民共和国个人信息保护法》第五十一条等条款规定的安全义务。本认证有效期为两年（本次测评日期：2025年11月21日，下次复测时间于2027年10月前完成），我们将在复测完成后的15个工作日内更新公示。
34		34
35	3.针对GDPR的特别描述	35	3.针对GDPR的特别描述
36		36
37	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。	37	欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效。我们根据该条例的相关规范要求，建立我们的信息安全保护措施。我们在合作App的授权下收集设备基本信息，我们致力于实施完善的技术、运营及管理规范，以合规、独立有效且安全地管理信息的收集、使用、存储及共享转让，确保数据安全。除了设备基本信息外，不涉及其他数据的流入。我们通过统计报告模式输出安全分析的结果，不以任何方式输出收集的原始设备信息，数据使用者不能通过我们提供的数据进行数据关联或识别到任何特定自然人。
38		38
39	4.我们如何收集信息	39	4.我们如何收集信息
40		40