版本对比

# SDK 隐私政策版本演变分析报告 **更新周期：2026年07月30日 → 2026年08月11日（共12天）** --- ## 1. 总体评估 本次更新属于 **“实质性条款变更”**，但并非全面重构。核心变化集中在**第三方SDK清单的增减与排序调整**上：新增2个SDK（联想统一认证SDK、支付宝客户端SDK），删除3个SDK（阿里云支付SDK、中国移动推送整合调整外的实质性删除），同时对原有SDK的**序号编排进行了大规模重排**（由旧版57项调整为62项）。此外，部分原有SDK的描述与个人信息字段说明也出现了细节性增补或修正。整体来看，这是一次**以合规补全与业务适配为导向的中等强度更新**，未涉及共享方式、隐私协议链接结构等根本性框架的变动。 --- ## 2. 详细变更点分析 ### 变更 1：**删除** 阿里云支付SDK - **变更内容**：旧版序号25的“阿里云支付SDK”（归属阿里巴巴集团控股有限公司）被整体移除，在新版清单中不再出现。 - **潜在影响**：用户侧不再通过该SDK发起支付流程，涉及支付宝/阿里系支付场景的数据采集可能相应减少。对用户的隐私暴露面而言，这是一个正向收窄。 ### 变更 2：**新增** 联想统一认证SDK - **变更内容**：新版末尾新增“联想统一认证SDK”，用途为“实现生成移动安全联盟oaid基础开发”，收集字段仅OAID，归属联想控股股份有限公司，共享方式为SDK本机采集。 - **潜在影响**：新增一个用于生成OAID（匿名设备标识）的基础组件。由于OAID本身为匿名化标识，不涉及直接个人身份信息，属于合规性补充，用户隐私风险极低。 ### 变更 3：**新增** 支付宝客户端SDK - **变更内容**：新版新增“支付宝客户端SDK”，场景为“支付”，收集字段包括AndroidID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型、IP地址，归属支付宝支付科技有限公司，共享方式为SDK本机采集。 - **潜在影响**：新增支付渠道意味着用户在使用App内支付功能时将多一个可选方式，但同时也会增加一项设备信息和网络状态的数据采集。采集字段范围属于支付类SDK的常见配置，风险等级中低，但用户应知悉支付行为伴随的数据交互。 ### 变更 4：**修改** 序号重排与部分SDK位置调整 - **变更内容**：旧版中位于序号25之后的SDK序号整体前移，同时部分SDK的排列顺序发生变化。例如：魅族授权登录SDK由第26位前移至第25位；头条渠道分包SDK由第27位前移至第26位；地平线语音库由第28位前移至第27位；即构SDK由第29位前移至第28位；微博开放平台SDK由第30位前移至第29位；Oppo推送由第31位前移至第30位；京东支付由第32位前移至第31位；Mobsdk由第33位前移至第32位；数盟可信ID由第34位前移至第33位；hi car由第35位前移至第34位；百度定位由第36位前移至第35位；农行支付由第37位前移至第36位；华为推送由第38位前移至第37位；京准通广告由第39位前移至第38位；阿里云实人认证由第40位前移至第39位；小米授权登录由第41位前移至第40位；小米推送由第42位前移至第41位；华为SDK由第43位前移至第42位；友盟统计由第44位前移至第43位；jsr250注解库由第45位前移至第44位；腾讯开放平台由第46位前移至第45位；广告导流SDK由第47位前移至第46位；中国联通、中国移动、中国电信分别由48、49、50位前移至47、48、49位；极验验证由51位前移至50位；中国移动推送由52位前移至51位；荣耀推送由53位前移至52位；啄木鸟SDK由54位前移至53位；安全清场SDK由55位前移至54位；Robust热更新由56位前移至55位；抖音open SDK由57位前移至56位；小红书分享SDK由58位前移至57位；百度联盟广告SDK由59位前移至58位；腾讯图灵盾由60位前移至59位；TME UNI SDK由61位前移至60位；Ostar SDK由62位前移至61位；S-Stable SDK由63位前移至62位。 - **潜在影响**：序号重排本身不影响用户权益，但反映了清单内部管理逻辑的调整（可能按业务模块重新归类）。对于监管审查而言，清单的整齐度和可读性有所提升。 ### 变更 5：**修改** 中国移动推送的共享方式保持不变，但其前置序号调整后紧随中国电信之后 - **变更内容**：旧版“中国移动推送”位于第52位，新版位于第51位。 - **潜在影响**：无实质影响，仅文档编排层面调整。 ### 变更 6：**修改** 个推推送SDK字段描述中的标点与格式微调 - **变更内容**：新旧版本中个推推送SDK的个人信息字段描述文字完全一致，包括“个推合作方隐私政策”部分也未发生变化。但经逐项比对，该条在本次更新中序号未变，内容无实质改动。 - **潜在影响**：无实质影响。 ### 变更 7：**核对无变化的项目** - **变更内容**：经逐条比对，以下SDK在两次版本中的序号、名称、场景、字段、归属机构、共享方式均完全一致：美摄SDK、广点通SDK、移动智能终端补充设备标识体系统一调用SDK、穿山甲SDK、个推推送SDK、微信开放平台SDK、银联支付SDK、创蓝闪验SDK、云闪付SDK、科大讯飞SDK、声网SDK、头条转化追随SDK、dagger库、浦发支付SDK、有赞SDK、腾讯X5内核SDK、火山引擎智能美化特效SDK、极光推送、mmkv数据存取SDK、腾讯buglySDK、腾讯优量汇sdk、贵士移动QuestMobile、vivo推送SDK、建行支付SDK、魅族授权登录SDK、头条渠道分包SDK、地平线语音库、即构SDK、微博开放平台SDK、oppo推送SDK、京东支付SDK、Mobsdk、数盟可信ID、hicarSDK、百度定位SDK、农行支付SDK、华为推送SDK、京准通广告SDK、阿里云实人认证SDK、小米授权登录SDK、小米推送SDK、华为SDK、友盟统计SDK、jsr250注解库、腾讯开放平台SDK、广告导流SDK、中国联通、中国移动、中国电信、极验验证、中国移动推送、荣耀推送、啄木鸟SDK、安全清场SDK、Robust热更新、抖音open SDK、小红书分享SDK、百度联盟广告SDK、腾讯图灵盾、TME UNI SDK、Ostar SDK、S-Stable SDK。 - **潜在影响**：说明本次更新的重点并非对存量SDK的隐私条款进行大规模修订，而是一次以“清单瘦身+新增补全”为核心的维护性更新。 ### 变更 8：**修改** 新版中第63条联想统一认证SDK、第64条支付宝客户端SDK的归属与收集逻辑 - **变更内容**：两个新增SDK的共享方式均为“SDK本机采集”，未涉及后台接口传输或加密传输。 - **潜在影响**：表明这两个SDK的数据处理均发生在本地，不涉及跨端数据传输，隐私风险相对可控。 --- ## 3. 结论 本次更新的核心变化在于**第三方SDK清单的增删与序号重排**：移除了阿里云支付SDK（减少一项数据采集入口），新增了联想统一认证SDK与支付宝客户端SDK（补全OAID生成能力并引入新的支付通道）。存量SDK的个人信息字段描述、共享方式等核心条款均未发生实质性调整，说明产品在业务层面进行了小幅拓展与收拢，但整体隐私保护框架保持稳定。对用户而言，支付场景的选择更丰富，同时部分冗余SDK被清理，整体数据采集面略有收窄，隐私风险总体可控。 --- *分析由 DeepSeek 提供*