版本对比 - RDelivery SDK个人信息保护规则

RDelivery SDK个人信息保护规则

平台：微信/腾讯

🔗 查看政策原文

📄 上一个版本

2025年08月28日

📄 当前版本

2026年05月30日

🤖 AI智能分析

分析时间: 2026年05月30日

好的，作为严谨的政策分析专家，我将严格按照您的要求，对这两个版本的 `《RDelivery SDK个人信息保护规则》` 进行深入、按时间顺序的比较分析。 --- ### 1. 总体评估本次从 **2025年08月28日** 到 **2026年05月30日** 的更新属于 **重大修订**。新版本文档在体量、结构、内容和法律合规的严谨性上，与旧版本均有本质区别。旧版本更像一份简短的说明，而新版本则是一份完整的、结构化的、符合现代隐私法规（如《个人信息保护法》）要求的个人隐私保护规则。其变化远超微小调整，涉及SDK数据处理方式的根本性变化。 ### 2. 详细变更点分析 **1. 变更类型：** **新增** * **变更内容：** 新增了“更新说明”和统一的标题、更新与生效日期（2026-05-14）及下载链接。 * **潜在影响：** 使规则更新透明化，让开发者能清楚知晓变更要点，并追溯版本历史，提升了规则的严肃性和可追溯性。 **2. 变更类型：** **修改** * **变更内容：** 强化了开发者的义务。旧版本仅要求开发者在集成前“告知...并依法获得...同意”。新版本则细化为： 1. 明确要求“在征得终端用户同意后**初始化**SDK产品”。 2. 新增了“在用户触发具体功能场景时调用SDK的相应功能”、“未到具体功能场景时不应调用”的“按需调用”原则。 3. 将“遵守本规则”的义务升级为“并详细阅读《合规使用说明》查看详细操作指引”。 * **潜在影响：** 大幅提升了开发者在数据合规上的责任。开发者不仅需要征得同意，还必须自行承担起控制SDK初始化时机和功能调用时机的责任，确保自身产品的隐私设计符合法律法规，否则可能因错误使用SDK而违规。 **3. 变更类型：** **新增** * **变更内容：** 新增了完整的 **“一、我们收集的信息及我们如何使用信息”** 章节，以表格形式详细列出了SDK可能收集的个人信息类型（如手机设备ID、系统版本、设备型号等）、处理目的、处理方式（强调“加密”和“不存储”），以及关键的是，明确区分了哪些是 **“可选”** 信息，并为每类信息提供了具体的 **“配置方式”**（示例代码）。 * **潜在影响：** 这是本次更新的核心。从隐私政策“黑盒”走向了“透明化”和“可控化”。开发者首次能清晰了解SDK的每项信息收集行为及其目的，并能自主决定是否提供（“可选”）。这赋予了开发者极大的灵活性和合规选择权，允许他们根据自身应用功能最小化数据收集。同时，强调“不存储”也缓解了终端用户的数据泄露担忧。 **4. 变更类型：** **新增** * **变更内容：** 新增了 **“（二）为实现SDK产品功能所需的权限”** 章节，明确列出了SDP在不同操作系统（Android, iOS, macOS, Harmony）下所依赖的核心权限（如网络状态）。 * **潜在影响：** 明确了SDK所需的最低系统权限。这有助于开发者快速判断应用需要向用户请求哪些权限，并能在隐私政策中向终端用户清晰解释为什么需要这些权限，提升了透明度。 **5. 变更类型：** **修改** * **变更内容：** 将旧版本中“如您不同意...应立即停止接入”的被动式警告，在新版本特权部分第3、4条中，转化为开发者必须主动遵守的、按功能场景分步收集的“行为准则”。 * **潜在影响：** 将合规责任从“产品是否有问题”的审核，转变为“开发者如何正确使用产品”的操作指南。这更符合当前的监管趋势，即强调数据处理者的主动合规义务。 **6. 变更类型：** **新增** * **变更内容：** 新增了 **“二、第三方数据处理”** 章节，明确声明“不会与...共享”个人信息，并列出了转移和公开披露的严格法定条件（如单独同意、强制要求等）。 * **潜在影响：** 为终端用户提供了更高层级的保护承诺。明确承诺不共享，消除了用户对数据被传递给未知第三方的最大担忧。 **7. 变更类型：** **完善与扩充** * **变更内容：** 将旧版简短的“存储”表述，在新版本中扩充为 **“四、信息的存储”**，明确了存储地点（境内）和存储期限（“为实现目的所必需的最短时间内”），并列出了法定例外情况。 * **潜在影响：** 符合《个人信息保护法》对数据本地化和存储期限的要求，为用户提供了更清晰的法律保障。 **8. 变更类型：** **增强** * **变更内容：** 旧版关于用户权利仅提及“如何查阅、复制...”。新版 **“三、终端用户如何管理自己的信息”** 与 **“八、联系我们”** 部分，不仅重申了上述权利，还提供了具体的联系方式和处理时效（15个工作日）。 ### 3. 结论本次版本更新是 **《RDelivery SDK个人信息保护规则》** 的一次 **根本性重构**，从一个简短的告知说明升级为一份完整、专业的隐私保护规则。其核心变化在于：**从“告知并征得同意”的被动合规，转向“数据最小化、按需收集、开发者自主可控”的主动合规模式**。通过引入表格化的信息清单、区分“必选”与“可选”信息、提供具体的代码配置方式、强调“初始化”和“功能调用”的时机控制，该规则为开发者履行其作为数据处理者的合规责任提供了清晰、可操作的指导。对终端用户而言，则获得了前所未有的透明度和对自身个人信息的控制感。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2025年08月28日 )		当前版本 (2026年05月30日)
		1	更新日期：2026-05-14 生效日期：2026-05-14 下载
		2	更新说明
		3
		4	我们对《RDelivery SDK个人信息保护规则》进行了更新，更新内容主要为：
		5
		6	1.补充了RDelivery SDK鸿蒙版本和Mac版本中的信息采集说明。
		7
		8	2.细化说明了SDK向SDK使用者提供可选个人信息时的配置方式。
1	引言	9	引言
2		10
3	RDelivery SDK（以下简称“SDK产品”）由深圳市腾讯计算机系统有限公司（以下简称“我们”）开发, 公司注册地为广东省深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。	11	RDelivery SDK（以下简称“SDK产品”）由深圳市腾讯计算机系统有限公司（以下简称“我们”）开发, 公司注册地为广东省深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
4		12
5	《RDelivery SDK个人信息保护规则》（以下简称“本规则”）主要向开发者及其终端用户（以下简称“终端用户”）说明：为了实现SDK产品的相关功能（即：拉取后台的配置信息），SDK产品将如何处理终端用户的个人信息；“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。	13	《RDelivery SDK个人信息保护规则》（以下简称“本规则”）主要向开发者及其终端用户（以下简称“终端用户”）说明：为了实现SDK产品的相关功能（即：拉取后台的配置信息），SDK产品将如何处理终端用户的个人信息；“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。
6		14
7	请开发者及终端用户务必认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再集成SDK产品，如果您不同意本规则的任何内容，应立即停止接入及使用SDK产品；同时，您应仅在获得终端用户的同意后集成SDK产品并处理终端用户的个人信息。	15	请开发者及终端用户务必认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再集成SDK产品，如果您不同意本规则的任何内容，应立即停止接入及使用SDK产品；同时，您应仅在获得终端用户的同意后集成SDK产品并处理终端用户的个人信息。
8	特别说明：	16	特别说明
9	如您是开发者，您应当：	17	如您是开发者，您应当：
10	遵守法律、法规收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等;	18
11	~~在集成SDK产品前，~~告知终端用户SDK产品处理终端用户个人信息的情况，并依法~~获得终端用户同意;~~	19	１.遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;
12	在获得终端用户的同意前，除非法律法规另有规定，不应收集终端用户的个人信息；	20
13	向终端用户提供易于操作且满足法律法规要求的用户权利实现机制,并告知终端用户如何查阅、复制、修改、删除个人信息,撤回同意,以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号；	21	２.告知终端用户SDK产品收集、使用和处理终端用户个人信息的情况，并依法征得终端用户同意，在征得终端用户同意后初始化SDK产品;
14	遵守本规则的要求。	22
		23	３.在征得终端用户的同意前、以及在用户触发相应功能场景前，除非法律法规另有规定，不应收集任何终端用户的个人信息；
		24
		25	4.应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体功能场景时不应调用相应的SDK功能、调用相应权限或处理终端用户的个人信息。
		26
		27	5.向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号；
		28
		29	6.遵守本规则的要求，并详细阅读《合规使用说明》查看详细操作指引。
		30
		31	如开发者和终端用户对本规则内容有任何疑问或建议, 可随时通过本规则第八条提供的方式与我们联系。
		32	一、我们收集的信息及我们如何使用信息
		33	(一) 为实现SDK产品功能所需收集的个人信息
		34
		35	为实现SDK产品的相应功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:
		36
		37	\| \| \| \| \| \|
		38	\| --- \| --- \| --- \| --- \| --- \|
		39	\| 个人信息类型 \| 处理目的 \| 处理方式 \| 是否可选 \| 配置方式 \|
		40	\| 【Android、IOS、鸿蒙】手机设备ID（具体以开发者实际选择的字段为准） \| 拉取配置时后台按操作手机按设备ID白名单判断是否下发 \| 加密后发送给SDK后台用作规则判断，不存储 \| 可选 \| 【Android】通过 setUserId 方法设置： java .setUserId("your\device\id") 【IOS/Mac】通过deviceId参数设置：deviceId = "your\device\id" 【鸿蒙】通过deviceId参数设置 deviceId = "your\device\id" \|
		41	\| 【Android、IOS、鸿蒙】手机系统版本【仅Mac】系统版本 \| 拉取配置时后台按操作系统版本判断是否下发 \| 加密后发送给SDK后台用作规则判断，不存储 \| 可选 \| 【Android】通过 setAndroidSystemVersion 方法设置： java .setAndroidSystemVersion(String.valueOf(Build.VERSION.SDK\_INT)) 【IOS/MAC】通过androidSystemVersion参数设置 systemVersion = "your operation system version" 【鸿蒙】通过androidSystemVersion参数设置：systemVersion = "your operation system version" \|
		42	\| 【Android】手机是否是64位处理器 \| 拉取配置时后台按是否是64位处理器判断是否下发 \| 加密后发送给SDK后台用作规则判断，不存储 \| 可选 \| 【Android】通过 setIs64BitCpu 方法设置 java .setIs64BitCpu(true) // 或 false \|
		43	\| 【Android、IOS、鸿蒙】手机型号【仅Mac】设备型号 \| 用于SDK后台统计分析不同手机型号的配置拉取成功率和耗时 \| 加密后发送给SDK后台用作统计分析，不存储 \| 可选 \| 【Android】通过 setDevModel 方法设置 `java .setDevModel(Build.MODEL) 【IOS/MAC】通过devModel参数设置：deviceType = "your device type" 【鸿蒙】通过devModel参数设置：devModel = "your device model" \|
		44	\| 【Android、鸿蒙】手机厂商 \| 用于SDK后台统计分析不同手机厂商的配置拉取成功率和耗时 \| 加密后发送给SDK后台用作统计分析，不存储 \| 可选 \| 【Android】通过 setDevManufacturer 方法设置 java .setDevManufacturer(Build.MANUFACTURER) 【鸿蒙】通过devManufacturer参数设置：devManufacturer = "your device manufacture" \|
		45	(二) 为实现SDK产品功能所需的权限
		46
		47	为实现SDK产品的相应功能所必须,我们可能通过开发者的应用申请开启终端用户设备操作系统的特定权限。
		48
		49	\| \| \| \| \|
		50	\| --- \| --- \| --- \| --- \|
		51	\| 操作系统 \| 权限名称 \| 使用目的 \| 是否可选 \|
		52	\| Android \| android.permission.ACCESS\NETWORK\STATE \| 访问网络状态 \| 必选 \|
		53	\| iOS \| 网络权限 \| 访问网络状态 \| 必选 \|
		54	\| macOS \| 网络权限 \| 访问网络状态 \| 必选 \|
		55	\| Harmony \| ohos.permission.INTERNET \| 访问网络状态 \| 必选 \|
		56
		57	请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。
		58	(三) 根据法律法规的规定，以下是征得用户同意的例外情形:
		59
		60	1.为订立、履行与终端用户的合同所必需;
		61
		62	2.为履行我们的法定义务所必需;
		63
		64	3.为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
		65
		66	4.为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息;
		67
		68	5.依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
		69
		70	6.法律行政法规规定的其他情形。
		71
		72	特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。
		73	二、第三方数据处理及信息的公开披露
		74
		75	我们不会与我们的关联公司、合作伙伴及第三方共享(“接收方”)终端用户的个人信息。
		76
		77	我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外:
		78
		79	1.事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;
		80
		81	2.如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。
		82
		83	我们不会公开披露终端用户的个人信息, 但以下情况除外:
		84
		85	1.告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;
		86
		87	2.在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
		88	三、终端用户如何管理自己的信息
		89
		90	我们非常重视终端用户对其个人信息管理的权利, 并尽全力帮助终端用户管理个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等, 以保障终端用户的权利。如您是开发者，您应当为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。
		91
		92	基于终端用户的同意而进行的个人信息处理活动, 终端用户有权撤回该同意。我们已向开发者提供关闭本SDK产品的能力。由于我们与终端用户无直接的交互对话界面, 终端用户可以直接联系开发者停止使用本SDK产品，也可通过本规则的联系方式联系我们。如您是终端用户，请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
		93	四、信息的存储
		94	(一) 存储信息的地点
		95
		96	我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。
		97	(二) 存储信息的期限
		98
		99	一般而言，我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息，但下列情况除外：
		100
		101	·为遵守适用的法律法规等有关规定；
		102
		103	·为遵守法院判决、裁定或其他法律程序的规定；
		104
		105	·为遵守相关政府机关执法的要求。
		106	五、信息安全
		107
		108	我们为终端用户的个人信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们严格遵守法律法规保护终端用户的个人信息。
		109
		110	我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们使用加密技术、匿名化处理等手段来保护终端用户的个人信息。
		111
		112	我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
		113
		114	若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知开发者。
		115	六、未成年人保护
		116
		117	本SDK产品主要面向成年人。
		118
		119	若您是开发者，如果终端用户是未满14周岁的未成年人（“儿童”），您应当向儿童的父母或其他监护人告知本规则，并在征得儿童的父母或其他监护人同意的前提下处理儿童个人信息。如果我们发现开发者未征得儿童监护人同意向我们提供儿童个人信息的，我们将会采取措施尽快删除。
		120
		121	若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以联系开发者, 或通过本规则第八条提供的方式与我们联系。
		122	七、变更
		123
		124	我们可能适时修订本规则的内容。
		125
		126	如该等变更会导致终端用户在本规则项下权利的实质减损，我们将在变更生效前，通过网站公告等方式进行提示。如您是开发者，当更新后的本规则对处理终端用户的个人信息情况有重大变化的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则, 请停止集成SDK产品。
		127	八、联系我们
15		128
16	如开发者和终端用户对本规则内容有任何疑问~~、意见或~~建议, 可~~随时通过本规则第七条提供的方式与我们联系~~。	129	我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: (i)通过与我们联系；(ii)将问题发送至Dataprivacy@tencent.com；(iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据合规与隐私保护部(收)邮编: 518054。我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。