版本对比 - JVS Claw第三方SDK收集使用信息说明

JVS Claw第三方SDK收集使用信息说明

平台：阿里巴巴

🔗 查看政策原文

📄 上一个版本

2026年03月15日

📄 当前版本

2026年05月21日

🤖 AI智能分析

分析时间: 2026年05月21日

好的，作为一名严谨的政策分析专家，我将对您提供的两个版本进行详细、按时间顺序的结构化分析。 --- ### 1. 总体评估这次从 **2026年03月15日** 到 **2026年05月21日** 的更新属于 **实质性条款变更**。此次更新从根本上改变了文件的性质。旧版本仅包含一个性能及安全防护类SDK（阿里安全SDK）的简要说明。新版本则完全重写了文件，将其从一个单一SDK的披露，扩展为一份涵盖多个功能模块（如消息推送、图片加载、权限管理、性能监控）的综合性第三方SDK列表。这表明运营方正在履行其“业务功能变更时，我们会及时公开说明接入第三方 SDK 的最新情况”的承诺，对用户数据处理范围进行了重大扩展和澄清。 ### 2. 详细变更点分析 1. **新增** 了多个SDK的介绍，并全面重组了文档结构。 * **变更内容**: 旧版本仅定义了1个SDK（阿里安全SDK）。新版本移除了“阿里安全SDK”的单独标题，转而新增并详细说明了以下SDK及其对应的运营方、目的、场景和数据类型： * **vivo推送**: 运营方 (广东天宸、维沃移动) * **OPPO推送**: 运营方 (推测为OPPO相关公司) * **Glide图片加载**: 运营方 (开源/自研) * **华为/荣耀推送**: 运营方 (华为) * **魅族推送**: 运营方 (魅族) * **权限管理SDK**: 运营方 (未明确指定) * **小米推送**: 运营方 (小米) * **阿里云移动推送**: 运营方 (阿里云) * **荣耀推送**: 运营方 (荣耀) * **性能监控/用户行为统计SDK (Umeng-友盟?)**: 运营方 (未明确指定) * **数据分析SDK (Umeng+? )**: 运营方 (未明确指定) * **潜在影响**: 用户现在能够更全面地了解App集成了哪些第三方服务，以及它们在后台的活动。特别是新增了大量“推送”和“分析”类SDK，这表明App的数据收集和功能联动范围显著扩大。用户应重新审视其隐私偏好设置，并评估这些第三方服务对自身数据的影响。 2. **新增** 了多个不同类型、更敏感的个人信息收集项。 * **变更内容**: 旧版本仅收集 `设备标识符`、`SIM序列号`、`操作系统`、`传感器` 和 `IP地址`。新版本大幅扩展了收集范围，新增了以下主要类型： * **更广泛的设备信息**: `应用列表`、`正在运行的应用进程信息`、`BSSID`、`SSID`。 * **敏感权限信息**: `短信记录`、`日历`、`通讯录`、`存储文件/目录/空间状态`、`音频`、`USSD`、`精确地理位置信息`、`通话记录`、`图片/照片/视频`。 * **网络与环境信息**: `网络信息`、`运营商信息`。 * **潜在影响**: 这是最重大的变更之一。收集 `短信记录`、`通话记录`、`通讯录` 和 `USSD` 等高度敏感信息，显著提升了用户的隐私风险。虽然这些权限通常需要用户在运行时主动授权，但用户需要格外警惕哪些功能会触发此类请求。同时，`应用列表` 和 `正在运行的应用进程` 的收集可用于行为分析和广告定向，进一步降低了用户匿名性。 3. **修改** 了部分数据收集目的的表述，使其更具体。 * **变更内容**: 旧版本中阿里安全SDK的使用目的为“用于App 运行、网络请求、账号注册及登录的安全防护”。在新版本中，虽然没有单独列出阿里安全SDK，但相似的使用目的被表述为“用于App 运行、网络请求、账号注册及登录**等**安全防护”。 * **潜在影响**: “等”字的加入，暗示了安全防护的范围可能比之前列出的更广泛。这是一个微妙的但重要的语义扩张，为未来新增更广泛的安全分析应用场景（如基于行为分析的反欺诈）预留了空间，而无需再次更新文件。 4. **删除** 了“阿里安全SDK”的独立条目和其运营方信息。 * **变更内容**: 旧版本明确列出了“阿里安全SDK”，其运营方为“杭州橙盾信息科技有限公司”，并附有“隐私政策链接”。新版本完全移除了该SDK及其运营方名称，也未提供任何隐私政策链接。 * **潜在影响**: 这一变动存在歧义。最可能的原因是**阿里安全SDK的功能被整合进了上述其他SDK**（例如，部分安全功能被归入阿里云移动推送的性能监控模块，或被其他自研组件替代）。另一种可能是**该SDK已停止使用**。无论哪种情况，对用户而言，失去了一个明确指向的安全服务提供方，使得追踪特定安全防护功能的责任方变得困难。用户无法再通过该文件直接跳转到阿里安全的隐私政策，透明度有所下降。 ### 3. 结论本次更新是一次彻底的、影响深远的“实质性条款变更”。App的数据生态从一个主要服务安全保障的单一SDK，转变为包含推送、性能、广告分析等多样化功能的复杂SDK网络。用户面临的风险敞口显著扩大，尤其是在个人敏感信息和设备行为数据的收集方面。用户需要仔细阅读更新后的文件，并特别关注新增的SDK及其收集的各类敏感数据，以做出知情的同意决策。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年03月15日 )		当前版本 (2026年05月21日)
1	JVS Claw第三方SDK收集使用信息说明
2
3	为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们会在应用中嵌入授权合作伙伴的软件工具开发包（ SDK ）或其他类似应用程序接口。我们会尽到审慎义务并对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方 SDK ，届时我们会及时公开说明接入第三方 SDK 的最新情况。我们在此特别将App接入的第三方 SDK 列明如下：	1	为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们会在应用中嵌入授权合作伙伴的软件工具开发包（ SDK ）或其他类似应用程序接口。我们会尽到审慎义务并对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方 SDK ，届时我们会及时公开说明接入第三方 SDK 的最新情况。我们在此特别将App接入的第三方 SDK 列明如下：
4		2
5		3	使用目的：用于App 运行、网络请求、账号注册及登录等安全防护
6		4
7	~~1.阿里安全SDK隐私政策~~	5	收集个人信息类型：设备标识符（Android ID、IDFA、OAID）、SIM序列号、操作系统、设备传感器（设备加速器，如重力感应器）、设备入网IP地址
8		6
9	运营方名称：~~杭州橙盾信息科技~~有限公司	7	运营方名称：广东天宸网络科技有限公司、维沃移动通信有限公司
10		8
11	使用~~目的：用于App 运行、网络请求、账号注册及登录的安全防护~~	9	使用场景：当用户使用本App时，为实现消息推送功能（如系统通知、营销信息、服务提醒等），需通过vivo推送通道将消息送达vivo设备。
12		10
13	使用场景：~~运维及风控场景~~	11	使用场景：在用户授权并使用本App期间，通过OPPO推送服务向OPPO设备发送通知类或服务类消息（如订单状态更新、活动提醒等）。
14		12
15	~~收集方式：SDK自行采集~~	13	使用场景：在App内展示网络图片、本地图片或缩略图时，Glide负责图片的下载、解码、缓存及显示，提升用户体验与性能。
		14
		15	使用场景：在用户使用本App且设备为华为/荣耀（EMUI/HarmonyOS）系统时，通过华为Push Kit实现消息的可靠触达（如系统通知、服务提醒等）。
		16
		17	收集个人信息类型：应用列表、网络信息、运营商信息、android\_id、设备信息、正在运行的应用进程信息
16		18
17	~~收集个人信息类型：设备标识符（Android ID、IDFA、OAID）、SIM序列号、操作系统、设备传感器（设备加速器，如重力感应器）、设备入网IP地址~~	19	使用场景：当用户在魅族设备上使用本App时，通过Flyme推送通道接收通知类消息（如系统提醒、服务更新等）。
18		20
19	~~隐私政策链接~~	21	使用目的：用于动态申请和管理Android系统权限（如位置、存储、相机等）
		22
		23	使用场景：在App运行过程中，根据功能需求（如拍照、访问相册、获取位置等）向用户请求相应系统权限，并处理权限授予或拒绝的逻辑。
		24
		25	收集个人信息类型：短信记录、日历、通讯录、设备信息、存储文件、目录、空间状态、应用列表、音频、USSD（非结构化补充数据业务数据）、位置信息(GPS信息)、精确地理位置信息、大致地理位置信息、通话记录、图片、照片、视频
		26
		27	使用场景：在小米/Redmi设备上，通过Mi Push服务向用户发送通知消息（如服务提醒、营销信息等），确保消息高到达率。
		28
		29	使用目的：用于实现跨平台（包括Android/iOS）的消息推送服务
		30
		31	使用场景：在用户使用本App期间，通过阿里云移动推送服务向用户设备发送个性化通知、营销活动或系统消息，支持多厂商通道聚合。
		32
		33	使用场景：在荣耀设备上，通过荣耀Push服务向用户发送系统级通知（如订单状态、服务提醒等），保障消息及时触达。
		34
		35	使用目的：提供移动端性能监控、崩溃分析、远程配置及用户行为统计等研发支持能力
		36
		37	使用场景：在App运行过程中，用于监测应用性能、收集异常日志、优化用户体验及实现个性化功能配置。
		38
		39	收集个人信息类型：BSSID、位置信息(GPS信息)、精确地理位置信息、大致地理位置信息、SSID、网络信息、位置信息、当前正在运行的应用进程信息、文件目录、设备信息
		40
		41	使用场景：用于收集App使用情况、用户行为路径、设备环境等数据，进行产品优化与运营决策分析。
		42
		43	收集个人信息类型：正在运行的应用进程信息、应用信息