← 返回首页

版本对比

查看政策在不同版本之间的内容变化

第三方SDK目录
平台:上汽大众

📄 上一个版本

2025年11月10日

📄 当前版本

2026年07月10日

🤖 AI智能分析

分析时间: 2026年07月10日
好的,遵照您的指示,以下是对这两个版本政策文件的深度比较分析报告。 --- ### 1. 总体评估 本次从 **2025年11月10日** 到 **2026年07月10日** 的更新属于 **重大修订**。新版本不仅在结构上进行了显著调整(如新增了“收集方式”列),还对几乎所有SDK的描述细节进行了大幅度修改、补充和澄清,特别是对数据收集的范围、频率、场景和目的进行了更具体、更严格的界定。这反映了监管环境趋严和公司内部合规标准提升的趋势。 ### 2. 详细变更点分析 1. **【新增】结构变更:新增“收集方式”列** * **变更内容**: 旧版本表格为8列,新版本表格增加至9列。在“收集个人信息字段”和“申请的权限”之间,新增了“收集方式”列,几乎所有SDK该列内容均为“SDK本地采集,后台接口加密传输”。 * **潜在影响**: 这是一个关键性的透明度提升。明确告知用户数据是在设备本地(SDK本地)进行采集,通过加密方式传输至后台,增加了数据处理流程的可视化,让用户对数据没有在传输过程中被轻易窃取更有信心。 2. **【删除】多个SDK被移除** * **变更内容**: 旧版本中的第4项(酷我音乐)、第5项(喜马拉雅)在更新后被完全移除。 * **潜在影响**: 这表明App可能已停止使用酷我音乐和喜马拉雅的账号绑定功能,或更换了服务提供商。对用户而言,相关功能可能受到影响或不再可用。 3. **【修改】多个SDK类型/服务提供主体变更** * **变更内容**: 多个SDK的类型或服务提供主体发生改变: * 第4项(原序号)YoocarUnionSDK的“SDK类型”从“工具类”修改为“技术服务类”。 * 旧版本中由“上汽大众”作为服务提供主体的多个基础SDK(如Glide、OkHttp等),其服务提供主体被统一修改为开源社区主体,如“GitHub”、“Google”。SDK类型也相应地从“技术服务类”改为“工具类”。 * **潜在影响**: 前者(YoocarUnionSDK)的分类调整可能使其更符合功能定位。后者的修改(例如将Glide的提供方从“上汽大众”改为“GitHub”)是重要的纠错,反映了对开源组件真实来源的认知更新,使列表更加准确,也凸显了这些是通用的第三方库而非自研SDK。 4. **【修改】数据采集字段的重大调整与澄清** * **变更内容**: 多个SDK的“收集个人信息字段”经历了显著变化: * **友盟SDK (序号1):** 将 `IMEI、IMSI、ICCID` 标记为“(可选)”,并增加了 `GAID`。 * **梆梆威胁感知 (序号2):** 大幅重构了收集字段描述,从笼统的“设备信息...基站信息...”细化为“GPS坐标、基站信息”和“WIFI-MAC,WIFI-SSID,WIFI-BSSID,WiFi名称...”等,并明确区分了“前台操作或者前台静默”的场景。 * **支付宝支付 (序号7):** 增加了收集目的(如“保障用户账户和资金安全”、“履行反洗钱...法定义务”),并新增收集 `传感器信息(传感器列表)、设备屏幕密度`。 * **高德地图 (序号9):** 对WiFi和基站信息的采集频率进行了精确说明,如“SSID(每次请求定位时获取1次,1次/s)”,并新增了“网络类型、WiFi网关地址、、WiFi信号强度的信息”。 * **腾讯IM (序号11):** 增加了收集“网络类型、系统语言类型”。 * **TingYunApp (序号14):** 从简单的列表式描述,重构为一份详细的功能文档,明确说明了“采集时机”、“上传频率”,并解释了“用户标识”、“设备识别码(OAID)”和“旅程回溯”等功能的可选配置和数据留存期限(14天)。 * **中国移动 (序号16):** 将数据收集描述重构,明确区分“一键登录”和“H5号码认证”两种场景下的数据收集范围。 * **潜在影响**: 这些修改的总体趋势是**合规性大幅提升**。通过将敏感标识符标记为“可选”,精确描述采集频率,以及阐明数据采集的目的和时机,大大增强了透明度,降低了违规采集的风险。对用户而言,他们能更清楚地了解每个SDK具体“何时、为何、怎样”收集数据,有利于做出知情决策。 5. **【修改】权限申请的细化与更新** * **变更内容**: 多个SDK的“申请的权限”列发生变化: * **梆梆威胁感知 (序号2):** 新增了“应用列表”权限。 * **中国移动 (序号16):** 从“网络信息”修改为“网络信息、查看网络状态、进行网络切换通信”。 * **中国电信 (序号18):** 从“网络信息、wifi状态、GET_TASKS...”修改为“网络信息、改变网络连接状态、wifi网络状态信息、访问联网状态”。 * **潜在影响**: 权限的细化和更新反映了对Android系统权限管理的更精准映射。例如,梆梆SDK申请“应用列表”权限,是为了实现威胁感知功能。中国移动/电信的权限描述变更,使其与Android系统的实际权限名称(如`CHANGE_NETWORK_STATE`等)更匹配。 6. **【修改】SDK隐私政策链接地址的变更与清理** * **变更内容**: 大量SDK的“隐私政策链接地址”内容被清除或变更: * 友盟、支付宝、高德、神策、腾讯IM、TingYunApp、微博SDK、银基数字钥匙等一众第三方SDK的链接被置为空。 * 许多原由上汽大众提供的SDK,其链接从“SDK主体为上汽大众”修改为“由本App采集,不涉及第三方采集”。 * **潜在影响**: 这是一个非常重要的变化,可能反映了两种不同的风控策略: * **对第三方SDK**: 删除链接,可能意味着App开发方不再直接引用公开的隐私政策,转而会将相关数据处理说明整合到自己App的隐私政策中,这是一种更符合“单独同意”和“透明度”要求的做法,但前提是必须这样做。 * **对自研SDK**: 明确声明“由本App采集,不涉及第三方采集”,厘清了数据责任归属,表明这些SDK的数据处理完全由App开发方(上汽大众)负责,避免了将用户数据泄露给不必要的第三方的风险。 7. **【新增】新增多个SDK** * **变更内容**: 新版本新增了如下SDK:**遥控泊车SDK (序号38)**、**数字钥匙 (序号39)**、**车控SDK (序号40)**、**智能场景SDK (序号41)**、**火山引擎实时音视频veRTC SDK (序号42)**。 * **潜在影响**: 这些新增SDK全部与车辆控制、智能场景、音视频通信等高级功能相关。表明App在2025年底至2026年中期间,引入了大量新的、核心的车辆互联功能,例如远程泊车、哨兵模式、实时视频(用于远程查看)等,极大丰富了应用的功能生态。 8. **【修改】SDK序号与顺序的重大调整** * **变更内容**: 新版本对SDK的序号进行了重新编排。旧版本的大量SDK(如EventBus、RxJava、ARouter等)在新版中被后置,其顺序发生了全局性改变。例如,EventBus从序号19变为28,ARouter从22变为25。 * **潜在影响**: 这可能反映了对SDK重要性、功能模块或分类方式的重新排序。例如,将更重要的、直接面向用户的业务SDK(如Yoocar、银基数字钥匙)前置,而将基础的、框架级的工具SDK(如EventBus、RxJava)后置。 ### 3. 结论 本次更新是一次以 **合规性与功能扩展** 为核心的重大版本修订。政策通过精细化数据采集字段描述、明确采集方式和频率、厘清数据责任归属,并在文件结构上增加透明度,显著提升了合规水平,更好地保护了用户的数据知情权和安全。同时,通过移除不相关的SDK和新增大量与车辆高级功能(如遥控泊车、音视频通信)相关的SDK,也清晰反映出App业务在向更深层次的数字车联生态进行转变。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年11月10日 ) 当前版本 (2026年07月10日)
1 | | | | | | | | | 1 | | | | | | | | | |
2 | --- | --- | --- | --- | --- | --- | --- | --- | 2 | --- | --- | --- | --- | --- | --- | --- | --- | --- |
3 | 序号 | SDK名称 | SDK类型 | SDK服务提供主体 | SDK使用的场景/目的 | 收集个人信息字段 | 申请的权限 | SDK的隐私政策链接地址 | 3 | 序号 | SDK名称 | SDK类型 | SDK服务提供主体 | SDK使用的场景/目的 | 收集个人信息字段 | 收集方式 | 申请的权限 | SDK的隐私政策链接地址 |
4 | 1 | 友盟 | 社交、统计分析类 | 友盟同欣(北京)科技有限公司 | 社交媒体分享、App数据统计 | 设备信息(IMEI、MAC、Android ID、OpenUDID、GUID、IMSI,设备序列号、ICCID、BSSID、SSID、OAID)、IP地址、读写SD卡内容、读取手机状态、传感器信息,设备运营商信息、需要分享的社交账户公开信息、应用包信息、GAID | 电话权限、读写SD卡内容、WiFi状态 | https://www.umeng.com/page/policy | 4 | 1 | 友盟 | 社交、统计分析类 | 友盟同欣(北京)科技有限公司 | 社交媒体分享、App数据统计 | 设备信息(Android ID、OpenUDID、GUID、IMEI/IMSI/ICCID(可选)、BSSID、SSID、OAID、GAID)、IP地址、读写SD卡内容、读取手机状态、传感器信息,设备运营商信息、需要分享的社交账户公开信息、应用包信息 | SDK本地采集,后台接口加密传输 | 电话权限、读写SD卡内容、WiFi状态 | |
5 | 2 | 梆梆威胁感知 | 风险保护类 | 北京梆梆安全科技有限公司 | 安全检测、威胁感知、上报APP端威胁数据 | 前台操作或者前台静默采集如下信息:设备信息(Android ID、BSSID、SSID、ICCID、IMEI、IMSI、MAC、硬件序列号)、位置信息、基站信息、运营商信息、系统进程信息(进程名称、进程ID)、应用安装列表(APP名称、包名、签名信息)、访问Wi-Fi状态、读写SD卡内容、IP地址、应用包信息 | 电话权限、位置权限、读写SD卡内容、WiFi状态、网络状态 | https://everisker.com/Privacypolicy.pdf | 5 | 2 | 梆梆威胁感知 | 风险保护类 | 北京梆梆安全科技有限公司 | 安全检测、威胁感知、上报APP端威胁数据 | 前台操作或者前台静默采集如下信息:GPS坐标、基站信息; 前台操作或前台静默,仅进行风险检测时采集:WIFI-MAC,WIFI-SSID,WIFI-BSSID,WiFi名称、IP 地址、IMEI、IMSI、AndroidID,OAID、UAID、应用安装列表、设备 MAC 地址、硬件序列号、蓝牙 MAC、当前运行应用进程、设备系统构建信息、应用包信息 | SDK本地采集,后台接口加密传输 | 电话权限、位置权限、WiFi状态、网络状态、应用列表 | |
6 | 3 | 京东小京鱼 | 技术服务类、生活 | 北京京东科技有限公司 | 手机端APP绑定智能家居账号 | 智能家居账号,APP账号,设备信息(IMEI、Android ID、MAC)、读取手机状态和身份 | 电话权限、WiFi状态 | https://static.360buyimg.com/nsng/common/devsmart/agreement/app\privacy\protocol.html | 6 | 3 | 京东小京鱼 | 技术服务类、生活 | 北京京东科技有限公司 | 手机端APP绑定智能家居账号 | 智能家居账号,APP账号,设备信息(IMEI、Android ID、MAC)、读取手机状态和身份 | SDK本地采集,后台接口加密传输 | 电话权限、WiFi状态 | https://static.360buyimg.com/nsng/common/devsmart/agreement/app\privacy\protocol.html |
7 | 4 | 酷我音乐 | 生活娱乐类、音乐 | 北京酷我科技有限公司 | 酷我音乐账号绑定功能 | 酷我账号,APP账号,设备信息(设备型号、操作系统版本、IMEI、IMSI、Android ID、MAC、电池、信号强度、接入网络的方式、类型和状态、网络质量数据、蓝牙状态) | 电话权限、网络信息、WiFi状态、蓝牙状态 | https://h5app.kuwo.cn/m/9c0092e0/privacyPolicypc.html | 7 | 6 | 微信SDK | 技术服务类、支付、第三方登录 | 深圳市腾讯计算机系统有限公司 | 手机APP微信授权方式登录、手机App商品购买支付 | 设备信息(IMEI、ICCID、MAC地址、Android ID),支付信息、日志信息、账户信息(昵称、头像)、应用包信息 | SDK本地采集,后台接口加密传输 | 电话权限、WiFi状态、读写SD卡内容 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
8 | 5 | 喜马拉雅 | 生活娱乐类、阅读 | 上海喜马拉雅科技有限公司 | 喜马拉雅账号绑定功能 | 喜马拉雅账号,APP账号,设备信息(设备型号、操作系统版本、IMEI、IMSI、Android ID、MAC) | 电话权限、WiFi状态 | https://www.ximalaya.com/passport/register\_rule | 8 | 7 | 支付宝支付 | 技术服务类、支付 | 蚂蚁科技集团股份有限公司 | 手机APP商品购买支付、  a. 保障用户账户和资金安全以及支付服务的安全稳定运行。   b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。   c. 实现网络链路的选择和优化,以提升用户体验。 | Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、应用包信息、传感器信息(传感器列表)、设备屏幕密度 | SDK本地采集,后台接口加密传输 | 设备状态权限、网络连接权限 | |
9 | 6 | 微信SDK | 技术服务类、支付、第三方登录 | 深圳市腾讯计算机系统有限公司 | 手机APP微信授权方式登录、手机App商品购买支付 | 设备信息(IMEI、ICCID、MAC地址、Android ID),支付信息、日志信息、账户信息(昵称、头像)、应用包信息 | 电话权限、WiFi状态、读写SD卡内容 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 | 9 | 8 | 阿里推送(包括小米和华为推送通道) | 技术服务类 | 阿里巴巴集团控股有限公司 | 消息推送 | 设备信息(IMEI、Android ID、运营商信息、BSSID、SSID、MAC)、IP、网络信息、读写SD卡内容、应用包信息 | SDK本地采集,后台接口加密传输 | 电话权限、读写SD卡内容、WiFi状态、网络连接 | https://terms.aliyun.com/legal-agreement/terms/suit\bu1\ali\cloud/suit\bu1\ali\cloud202112071754\_83380.html |
10 | 7 | 支付宝支付 | 技术服务类、支付 | 蚂蚁科技集团股份有限公司 | 手机APP商品购买支付 | Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、应用包信息 | 设备状态权限、网络连接权限 | https://opendocs.alipay.com/open/54 | 10 | 9 | 高德地图(3D地图、定位、搜索、导航) | 技术服务类、地图 | 高德软件有限公司 | 手机定位,POI点绘制,路径规划 | 位置信息(经纬度、精确位置、粗略位置) 收集精确位置信息频率:地图搜索、展示周边服务等场景:周期性读取(每6秒1次);识别当前地址等场景:一次性读取(进入功能页面时读取一次或用户主动刷新时读取一次)。 路线规划、地图搜索、展示周边服务需求,需要实时采集WIFI-BSSID、WIFI-SSID信息分析用户当前地理位置。 设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID(每次请求定位时获取1次,1次/s)、BSSID(每次请求定位时获取1次,1次/s)、基站信息(每次请求定位时获取1次,1次/s)、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁 、陀螺、温度、光敏、nema信号)、设备信号强度信息、外部存储目录】。 设备标识信息(IMEI、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号),当前应用信息(应用名、应用版本号),设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)、应用包信息、网络类型、WiFi网关地址、、WiFi信号强度的信息 | SDK本地采集,后台接口加密传输 | 位置权限、网络访问、读写SD卡内容 | |
11 | 8 | 阿里推送(包括小米和华为推送通道) | 技术服务类 | 阿里巴巴集团控股有限公司 | 消息推送 | 设备信息(IMEI、Android ID、运营商信息、BSSID、SSID、MAC)、IP、网络信息、读写SD卡内容、应用包信息 | 电话权限、读写SD卡内容、WiFi状态、网络连接 | https://terms.aliyun.com/legal-agreement/terms/suit\bu1\ali\cloud/suit\bu1\ali\cloud202112071754\_83380.html | 11 | 10 | 神策 | 统计分析类、社交 | 神策网络科技(北京)有限公司 | APP端操作记录 | 设备信息(包括IMEI、Android ID、OAID、UUID、Mac地址、IMSI信息等)、日志信息(包括IP地址、访问服务的URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号、传感器(屏幕方向)、应用信息(时区、应用 app\_id、应用名称、应用版本号)、设备硬件信息(设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、网络信息(网络类型、运营商名称、IP  地址)、应用包信息 | SDK本地采集,后台接口加密传输 | 设备权限、网络访问、获取网络状态、位置权限 | |
12 | 9 | 高德地图(3D地图、定位、搜索、导航) | 技术服务类、地图 | 高德软件有限公司 | 手机定位,POI点绘制,路径规划 | 位置信息(经纬度、精确位置、粗略位置) 收集精确位置信息频率:地图搜索、展示周边服务等场景:周期性读取(每6秒1次);识别当前地址等场景:一次性读取(进入功能页面时读取一次或用户主动刷新时读取一次)。 路线规划、地图搜索、展示周边服务需求,需要实时采集WIFI-BSSID、WIFI-SSID信息分析用户当前地理位置。 设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁 、陀螺、温度、光敏、nema信号)、设备信号强度信息、外部存储目录】。 设备标识信息(IMEI、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号),当前应用信息(应用名、应用版本号),设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)、应用包信息 | 位置权限、网络访问、读写SD卡内容 | https://developer.amap.com/pages/privacy/ | 12 | 11 | 腾讯IM | 技术服务类、即时通讯 | 深圳市腾讯计算机系统有限公司 | 为用户提供单聊、群聊、关系链、资料管理功能服务 | 设备信息(IMEI、MAC、Android ID、设备类型、系统版本)、网络连接状态、设备型号、IP、Wi-Fi连接、读写SD卡内容、网络类型、系统语言类型 | SDK本地采集,后台接口加密传输 | 电话权限、读写SD卡内容、WiFi状态、网络权限 | |
13 | 10 | 神策 | 统计分析类、社交 | 神策网络科技(北京)有限公司 | APP端操作记录 | 设备信息(包括IMEI、Android ID、OAID、UUID、Mac地址、IMSI信息等)、日志信息(包括IP地址、访问服务的URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号、传感器(屏幕方向)、应用信息(时区、应用 app\id、应用名称、应用版本号)、设备硬件信息(设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、网络信息(网络类型、运营商名称、IP  地址)、应用包信息 | 设备权限、网络访问、获取网络状态、位置权限 | https://www.sensorsdata.cn/market/privacy\policy.html | 13 | 12 | 号码认证 | 技术服务类 | 阿里巴巴集团控股有限公司 | 登录 | 网络类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)、应用包信息 | SDK本地采集,后台接口加密传输 | 网路访问、检查wifi状态、检查网络状态是否可用、切换wifi和蜂窝网络通道 | https://terms.aliyun.com/legal-agreement/terms/suit\bu1\ali\cloud/suit\bu1\ali\cloud202112211045\_86198.html?spm=a2c4g.11186623.0.0.3bff1f23uarHc7 |
14 | 11 | 腾讯IM | 技术服务类、即时通讯 | 深圳市腾讯计算机系统有限公司 | 即时通讯SDK | 设备信息(IMEI、MAC、Android ID、设备类型、系统版本)、网络连接状态、设备型号、IP、Wi-Fi连接、读写SD卡内容 | 电话权限、读写SD卡内容、WiFi状态、网络权限 | https://cloud.tencent.com/document/product/269/58094 | 14 | 13 | 华为统一扫码SDK(Android版) | 技术服务类 | 华为技术有限公司 | 扫描二维码的SDK | 您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态) | SDK本地采集,后台接口加密传输 | 电话权限、访问相机、读存储(媒体和文件)权限 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 |
15 | 12 | 号码认证 | 技术服务类 | 阿里巴巴集团控股有限公司 | 登录 | 网络类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)、应用包信息 | 网路访问、检查wifi状态、检查网络状态是否可用、切换wifi和蜂窝网络通道 | https://terms.aliyun.com/legal-agreement/terms/suit\bu1\ali\cloud/suit\bu1\ali\cloud202112211045\_86198.html?spm=a2c4g.11186623.0.0.3bff1f23uarHc7 | 15 | 14 | TingYunApp | 统计分析类、应用性能分析 | 北京基调网络股份有限公司 | APP性能数据分析 | 设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,设备型号、设备生产厂商、操作系统名称、操作系统版本、磁盘使用情况、内存使用情况、CPU 信息(型号、架构、使用率)、网络流量、是否越狱/root、电池电量。 采集时机:基调听云 SDK 运行时采集。 上传频率:固定频率上传(默认1分钟,必须大于等于1分钟)。 用户标识「可选配」:为了协助开发人员快速定位、排障客诉问题,我们提供了用户唯一标识接口让宿主应用调用。传入的用户标识最好为加密后的信息,不建议传入手机号、邮箱等明文标识。 采集时机:研发人员调用用户标识接口。 上传频率:固定频率上传,(默认1分钟,必须大于等于1分钟)。 设备识别码(OAID)「可选配」:唯一标识一台终端设备,用来统计宿主应用活跃设备数。 采集时机:默认不采集 OAID 信息,需要研发人员调用接口传入 OAID 信息。 上传频率:基调听云 SDK 初始化时上传。 应用信息:为了知晓终端应用信息,我们会收集应用名称、应用包名、应用版本、应用UI朝向、应用渠道ID。 采集时机:基调听云 SDK 运行时采集。 上传频率:固定频率上传(默认1分钟,必须大于等于1分钟)。 网络信息:为了知晓网络环境,我们会收集使用App时候的网络状态情况,包括网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(例如46001、46000)、网络类型(2G、3G、4G、5G、WiFi)、服务器IP地址。 采集时机:网络请求发生时和数据上传时采集。 上传频率:固定频率上传(默认一分钟)。 粗略位置信息:指您在开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,包括经纬度信息和基站传感器信息。根据上述信息更新位置服务,以便协助研发分析各个地域的网络质量情况和性能耗时。 采集时机:默认不采集GPS信息,需要研发人员调用接口传入经纬度信息。 上传频率:固定频率上传(默认一分钟)。 旅程回溯:在安装了「用户旅程回溯」的功能插件后,SDK 将对应用程序页面内容进行重绘,以恢复用户的操作现场(请注意:此功能仅适用于 SDK 版本 2.17.5 及更高版本)。您可以通过配置来对涉及隐私内容的控件进行遮罩处理,例如:输入框、文本框和图片。在遮罩过程中,SDK 将会在绘制过程中添加占位符来替换原始内容。 我们收集的信息存储期限为 14 天,以便协助研发人员分析应用性能状况及异常排障。超期后会对收集的信息进行删除。 | SDK本地采集,后台接口加密传输 | 电话权限、网络信息 | |
16 | 13 | 华为统一扫码SDK(Android版) | 技术服务类 | 华为技术有限公司 | 扫描二维码的SDK | 您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态) | 电话权限、访问相机、读存储(媒体和文件)权限 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971 | 16 | 15 | 微博SDK(友盟SDK内嵌) | 社交类 | 新浪微博,北京微梦创科网络技术有限公司 | 用户使用微博分享功能 | 设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商等软硬件特征信息),用户分享时,获取用户选择的图片或视频 | SDK本地采集,后台接口加密传输 | 电话权限、读写SD卡内容 | |
17 | 14 | TingYunApp | 统计分析类、应用性能分析 | 北京基调网络股份有限公司 | APP性能数据分析 | 设备信息(设备生产厂商、设备型号、操作系统名称、操作系统版本、基调听云SDK版本id、设备尺寸、App包名(Android)、App名称(发布名称或显示名称)、应用版本、发行渠道ID);网络状态情况信息(网络连接类型(GPRS/EDGE/UMTS)、移动网络代码(46001、46000)、网络类型(2G、3G、4G、5G、WiFi));硬件信息(CPU型号、CPU指令集架构、CPU使用率、剩余内存(MB)、剩余存储空间(MB)、剩余电量(%)、是否root、是否打开GPS、应用UI朝向)、IP、应用包信息 | 电话权限、网络信息 | https://wukongdoc.tingyun.com/app/privacy.html | 17 | 16 | 中国移动(号码认证SDK内嵌) | 技术服务类 | 中国移动通信集团有限公司 | 识别用户的手机号码快速登录 | 号码认证SDK的基本功能包含一键登录和本机号码校验功能,为实现一键登录/本机号码校验功能,需要获取以下必要个人信息:您的网络类型、网络地址(ip地址)、运营商类型、本机号码信息、SIM卡状态,用于一键获取您的手机号码;同时,使用手机设备类型、手机操作系统、硬件厂商、OAID用于问题查询、分析、风险控制。如您拒绝提供,将不能使用本服务。 H5号码认证包含一键登录和本机号码校验功能,为实现H5场景下一键登录/本机号码校验功能,需要收集您的本机号码、运营商类型、网络类型,用于获取您的手机号码进行一键登录/本机号码校验。同时使用您的浏览器指纹用于业务风控,浏览器指纹具体包括:操作系统、用户代理(浏览器类型)、浏览器版本号、浏览器是否启动cookie、cpu等级、cpu虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区。如您拒绝提供,将不能使用服务。 | SDK本地采集,后台接口加密传输 | 网络信息、查看网络状态、进行网络切换通信 | |
18 | 15 | 微博SDK(友盟SDK内嵌) | 社交类 | 新浪微博,北京微梦创科网络技术有限公司 | 用户使用微博分享功能 | 设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商等软硬件特征信息) 用户分享时,获取用户选择的图片或视频 | 电话权限、读写SD卡内容 | https://open.weibo.com/wiki/Sdk/privacy | 18 | 17 | 中国联通(号码认证SDK内嵌) | 技术服务类 | 中国联合网络通信集团有限公司 | 识别用户的手机号码快速登录 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | SDK本地采集,后台接口加密传输 | 网络信息 | https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a1zaa.8161610.0.0.6582aa04pkmJNe&fromsdk=true |
19 | 16 | 中国移动(号码认证SDK内嵌) | 技术服务类 | 中国移动通信集团有限公司 | 识别用户的手机号码快速登录 | 网络类型、运营商类型、切换wifi和蜂窝网络通道、设备信息(含IP地址、设备制造商、手机设备类型、硬件厂商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID)、本机号码信息、浏览器指纹(操作系统、用户代理(浏览器类型)、浏览器版本号、浏览器是否启动cookie、cpu等级、cpu虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区) | 网络信息 | https://wap.cmpassport.com/resources/html/contract2.html | 19 | 18 | 中国电信(号码认证SDK内嵌) | 技术服务类 | 中国电信集团有限公司 | 识别用户的手机号码快速登录 | 电话号码、用户名、天翼账号密码、电话邮箱 国际移动用户标识码、应用进程信息、 AndroidID(可选,V3.8.10以上版本去除)。注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。 | SDK本地采集,后台接口加密传输 | 网络信息、改变网络连接状态、wifi网络状态信息、访问联网状态 | https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=&returnUrl= |
20 | 17 | 中国联通 (号码认证SDK内嵌) | 技术服务类 | 中国联合网络通信集团有限公司 | 识别用户的手机号码快速登录 | 网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商 | 网络信息 | https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?spm=a1zaa.8161610.0.0.6582aa04pkmJNe&fromsdk=true | 20 | 19 | YoocarUnionSDK | 技术服务类 | 上海优咔网络科技有限公司 | 提供智慧加油服务 | 设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、车机卡号、设备设置、唯一设备标识符、设备环境)、设备所在位置相关信息(包括您授权的GPS位置、蓝牙和基站传感器信息)。 基于位置信息的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的优惠信息。 车辆相关基础信息:当您使用我们提供的产品或服务时,我们会自动接收来自您车辆的相关信息(包括剩余油量/电量、油耗、油号、可行驶公里数等),根据您的相关信息为您提供更精准的产品及/或服务,比如向您推荐最匹配的加油站/充电站。 服务日志信息:当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、预约、添加至购物车、交易、发布评价信息,以及使用语言、访问日期和时间等。 | SDK本地采集,后台接口加密传输 | 网络权限,位置权限 | |
21 | 18 | 中国电信(号码认证SDK内嵌) | 技术服务类 | 中国电信集团有限公司 | 识别用户的手机号码快速登录 | 电话号码、用户名、天翼账号密码、电话邮箱 国际移动用户标识码、应用进程信息、ANDROID\ID(可选,V3.8.10以上版本去除)。注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本 | 网络信息、wifi状态、GET\TASKS、USE\FINGERPRINT/CAMERA(可选)、WRITE\EXTERNAL\_STORAGE(可选) | https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=&returnUrl= | 21 | 20 | 银基数字钥匙 | 技术服务类 | 广东银基信息安全技术有限公司 | 进行车辆控制 | 设备信息(IMEI、MAC、UUID、系统版本、设备型号、蓝牙信息);当前应用版本号;日志信息;条形码/二维码图片;网络信息(当前网络状态); 车控操作记录;基本车况信息(车门锁状态、车门开关状态、引擎启动状态、空调设置参数、车身油量/电压/行驶里程等) | SDK本地采集,后台接口加密传输 | 相机权限、位置权限、电话权限、蓝牙权限、网络权限、震动权限、存储权限、获取已安装应用列表权限、修改系统设置权限 | |
22 | 19 | EventBus | 技术服务类 | greenrobot开源组织 | 消息事件框架 | 同意隐私政策后会调用其他SDK初始化,包括友盟、梆梆威胁感知,阿里推送、高德、神策、TingYunAPP、腾讯bugly;AndroidID、IMSI、IP、应用包信息 | 无 | 无 | 22 | 21 | KDSVWSDK | 技术服务类 | 辽宁科大物联科技有限公司 | 用户使用上汽大众APP后单击智慧钥匙可远程控车 | 设备信息(IMEI、androidID、DEVICE\_ID、IDFA、MAC、UUID、设备型号、蓝牙信息) | SDK本地采集,后台接口加密传输 | 设备信息、蓝牙权限、网络设置 | https://sqaudi.askdwl.com/SDK/yszc.htm |
23 | 20 | RxJava | 技术服务类 | RxJava Contributors | 异步消息框架 | 阿里推送SDK初始化后传入AndroidID、应用包信息、当前运行程序 | 无 | 无 | 23 | 22 | VoiceClone SDK | 工具类 | 上汽大众 | 用户使用声音克隆功能时 | 用户录制的音频 | SDK本地采集,后台接口加密传输 | 网络权限、麦克风权限、存储权限 | 由本App采集,不涉及第三方采集 |
24 | 21 | YoocarUnionSDK | 工具类 | 上海优咔网络科技有限公司 | 提供智慧加油服务 | 设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、车机卡号、设备设置、唯一设备标识符、设备环境)、设备所在位置相关信息(包括您授权的GPS位置、蓝牙和基站传感器信息)。 基于位置信息的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的优惠信息。 车辆相关基础信息:当您使用我们提供的产品或服务时,我们会自动接收来自您车辆的相关信息(包括剩余油量/电量、油耗、油号、可行驶公里数等),根据您的相关信息为您提供更精准的产品及/或服务,比如向您推 荐最匹配的加油站/充电站。 服务日志信息:当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、预约、添加至购物车、交易、发布评价信息,以及使用语言、访问日期和时间等。 | 网络权限,位置权限 | https://res.yoocar.com.cn/yoocar-login/explain?type=gas\_clause | 24 | 23 | Avatar SDK | 工具类 | 上汽大众 | 用户使用捏脸和Avatar商城功能时使用 | 虚拟形象昵称、上传的图片 | SDK本地采集,后台接口加密传输 | 网络权限、相机权限、存储权限 | 由本App采集,不涉及第三方采集 |
25 | 22 | ARouter | 技术服务类 | 阿里巴巴集团控股有限公司 | 路由中间件 | IP、路由跳转框架,通过路由调用其他SDK方法获取数据、应用包信息 | 无 | 无 | 25 | 24 | 情景模式SDK | 工具类 | 上汽大众 | 用户使用情景模式功能时使用 | 自定义情景模式名称、设置的语音播报语 | SDK本地采集,后台接口加密传输 | 网络权限 | 由本App采集,不涉及第三方采集 |
26 | 23 | SmartRefreshLayout | 技术服务类 | 开源社区个人作者 | UI展示组件 | UI展示组件,获取传感器信息以及应用包信息进行UI展示 | 无 | 无 | 26 | 25 | ARouter | 工具类 | 阿里巴巴集团控股有限公司 | 路由中间件 | IP、路由跳转框架,通过路由调用其他SDK方法获取数据、应用包信息 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
27 | 24 | Chromium | 技术服务类 | Google公司 | webview加载H5页面 | H5页面会调用获取系统网络连接信息 (WIFI名称) | 无 | 无 | 27 | 26 | SmartRefreshLayout | 工具类 | GitHub | UI展示组件 | UI展示组件,获取传感器信息以及应用包信息进行UI展示 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
28 | 25 | 银基数字钥匙 | 技术服务类 | 广东银基信息安全技术有限公司 | 进行车辆控制 | 设备信息(IMEI、MAC、UUID、系统版本、设备型号、蓝牙信息);当前应用版本号;日志信息;条形码/二维码图片;网络信息(当前网络状态); 车控操作记录;基本车况信息(车门锁状态、车门开关状态、引擎启动状态、空调设置参数、车身油量/电压/行驶里程等) | 相机权限、位置权限、电话权限、蓝牙权限、网络权限、震动权限、存储权限、获取已安装应用列表权限、修改系统设置权限 | https://hybrid.nokeeu.com/paLimit\_sdk | 28 | 28 | EventBus | 工具类 | GitHub | 消息事件框架 | 同意隐私政策后会调用其他SDK初始化,包括友盟、梆梆威胁感知,阿里推送、高德、神策、TingYunAPP;AndroidID、IMSI、IP、应用包信息 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
29 | 26 | KDSVWSDK | 技术服务类 | 辽宁科大物联科技有限公司 | 用户使用上汽大众APP后单击智慧钥匙可远程控车 | 设备信息(IMEI、androidID、DEVICE\_ID、IDFA、MAC、UUID、设备型号、蓝牙信息) | 设备信息、蓝牙权限、网络设置 | https://sqaudi.askdwl.com/SDK/yszc.htm | 29 | 29 | RxJava | 工具类 | GitHub | 异步消息框架 | 阿里推送SDK初始化后传入AndroidID、应用包信息、当前运行程序 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
30 | 27 | VoiceClone SDK | 工具类 | 上汽大众 | 用户使用声音克隆功能时 | 用户录制的音频 | 网络权限、麦克风权限、存储权限 | SDK主体为上汽大众 | 30 | 30 | Glide | 工具类 | GitHub | 图片显示 | 存储路径相关信息 | SDK本地采集 | WiFi状态、网络状态、存储权限 | 由本App采集,不涉及第三方采集 |
31 | 28 | Avatar SDK | 工具类 | 上汽大众 | 用户使用捏脸和Avatar商城功能时使用 | 虚拟形象昵称、上传的图片 | 网络权限、相机权限、存储权限 | SDK主体为上汽大众 | 31 | 31 | OkHttp | 工具类 | GitHub | 网络请求框架 | 应用包信息、AndroidID | SDK本地采集 | WiFi状态、网络状态 | 由本App采集,不涉及第三方采集 |
32 | 29 | 情景模式SDK | 工具类 | 上汽大众 | 用户使用情景模式功能时使用 | 自定义情景模式名称、设置的语音播报语 | 网络权限 | SDK主体为上汽大众 | 32 | 32 | Retrofit | 工具类 | GitHub | 网络请求框架 | 应用包信息 | SDK本地采集 | WiFi状态、网络状态 | 由本App采集,不涉及第三方采集 |
33 | 30 | Glide | 技术服务类 | 上汽大众 | 图片显示 | 存储路径相关信息 | WiFi状态、网络状态、存储权限 | SDK主体为上汽大众 | 33 | 33 | utilcodex | 工具类 | GitHub | Android 工具类 | 应用包信息/打开图库 | SDK本地采集 | 文件访问权限 | 由本App采集,不涉及第三方采集 |
34 | 31 | OkHttp | 技术服务类 | 上汽大众 | 网络请求框架 | 应用包信息、AndroidID | WiFi状态、网络状态 | SDK主体为上汽大众 | 34 | 34 | BaseRecyclerViewAdapterHelper | 工具类 | GitHub | UI展示组件 | 加速度传感器 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
35 | 32 | Retrofit | 技术服务类 | 上汽大众 | 网络请求框架 | 应用包信息 | WiFi状态、网络状态 | SDK主体为上汽大众 | 35 | 35 | Chromium | 工具类 | Google | webview加载H5页面 | H5页面会调用获取系统网络连接信息 (WIFI名称)、访问精确位置 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
36 | 33 | utilcodex | 技术服务类 | 上汽大众 | Android 工具类 | 应用包信息/打开图库 | 文件访问权限 | SDK主体为上汽大众 | 36 | 36 | kotlin.coroutines | 工具类 | Google | Android 工具类 | 录音 | SDK本地采集 | 麦克风权限 | 由本App采集,不涉及第三方采集 |
37 | 34 | BaseRecyclerViewAdapterHelper | 技术服务类 | 上汽大众 | UI展示组件 | 加速度传感器 | 无 | SDK主体为上汽大众 | 37 | 37 | jooq | 工具类 | Google | java反射封装库 | 应用包信息 | SDK本地采集 | 无 | 由本App采集,不涉及第三方采集 |
38 | 35 | Chromium | 技术服务类 | 上汽大众 | webview加载H5页面 | H5页面会调用获取系统网络连接信息 (WIFI名称)、访问精确位置 | 无 | SDK主体为上汽大众 | 38 | 38 | 遥控泊车SDK | 技术服务类 | 上汽大众 | 大众A/F车 泊入泊出 直入直出 姿态调整 | 账号信息、车辆VIN、BPEPS MAC地址用于识别车辆时使用、您通过手机应用发出的请求类型、车辆信息(档位状态、电源模式、车锁状态、后备箱状态、方向盘状态、、充电口状态、车门状态、后备箱门状态) | SDK本地采集,后台接口加密传输 | 蓝牙权限 | 由本App采集,不涉及第三方采集 |
39 | 36 | kotlin.coroutines | 技术服务类 | 上汽大众 | Android 工具类 | 录音 | 麦克风权限 | SDK主体为上汽大众 | 39 | 39 | 数字钥匙 | 技术服务类 | 上汽大众 | 使用智能手机实现车辆控制和启动功能,主要功能包括:APP车控(解锁、闭锁、车窗、遥控泊车)、启动、分享钥匙等功能。 | 设备信息(MAC、UUID、系统版本、设备型号、蓝牙信息);当前应用版本号;日志信息;网络信息(当前网络状态); 车控操作记录;基本车况信息(车门锁状态、车门开关状态、引擎启动状态、空调设置参数、车身油量/电压/行驶里程等); | SDK本地采集,后台接口加密传输 | 蓝牙权限、网络权限 | 由本App采集,不涉及第三方采集 |
40 | 37 | jooq | 技术服务类 | 上汽大众 | java反射封装库 | 应用包信息 | 无 | SDK主体为上汽大众 | 40 | 40 | 车控SDK | 技术服务类 | 上汽大众 | 远程车控、预约出行、哨兵模式、远程查看、停车拍照、OAT、私桩充放电、IOT、DVR | 设备信息(Android ID)、IP地址、读写外部存储内容、日志信息、应用包信息 | SDK本地采集,后台接口加密传输 | 存储权限、网络权限、WiFi状态、网络状态 | 由本App采集,不涉及第三方采集 |
41 | 41 | 智能场景SDK | 技术服务类 | 上汽大众 | 智能场景业务 | 账号信息、车辆VIN、联网信息、用户设置的场景信息 | SDK本地采集,后台接口加密传输 | 网络权限 | 由本App采集,不涉及第三方采集 |
42 | 42 | 火山引擎实时音视频veRTC SDK | 技术服务类 | 北京火山引擎科技有限公司 | 远程查看功能实时音视频传输 | CPU信息、Android ID、应用程序包名称、进程、IP 地址、设备品牌、设备型号、操作系统、操作系统API版本、屏幕分辨率、电池电量、内存使用情况、运行线程数、网络接入方式及类型、加速度传感器、用户反馈 | SDK本地采集,后台接口加密传输 | 网络权限、可选(相机权限、录音权限、存储权限) | |