版本对比

# 脉脉第三方SDK与个人信息共享政策变更分析报告 --- ## 1. 总体评估 本次更新（2026年03月28日 → 2026年08月13日）属于 **实质性条款变更**，而非单纯的格式调整或错别字修正。虽然政策框架和目录结构并未发生颠覆性变化，但多个核心SDK（尤其涉及支付、推送、安全验证、数据分析等领域）所收集的个人信息类型发生了**大幅缩减或重新定义**，部分是从“设备级广泛采集”转向“业务必要数据最小化”，呈现出明显的**隐私合规收紧**趋势。同时，部分描述中的技术细节也做了更精确的修正，反映出脉脉在法律合规与用户隐私保护方面的一次系统性升级。 --- ## 2. 详细变更点分析 以下按变更的重要性与影响程度逐条展开分析。 --- ### 1. **修改** 支付类SDK：Alipay（支付宝）个人信息收集大幅精简 - **变更内容**：旧版本中，支付宝SDK收集的信息极为宽泛，包括设备标识符（IMEI、IMSI、Android ID、Serial、ICCID、OAID、IDFV、IDFA）、MAC地址、IP地址、WLAN接入点（SSID、BSSID）、WiFi列表、设备传感器列表、网络信息、设备系统设置与属性等。新版本中，支付宝SDK的收集范围缩减为：Android ID、OAID、AAID、SSID、BSSID、系统设置/属性、设备型号/品牌/操作系统、IP、网络类型、运营商、Wi-Fi状态/参数/列表。明显剔除了IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表等敏感信息。 - **潜在影响**：这是本次更新中**变化幅度最大的一处**。支付宝SDK原先几乎处于“全量设备信息采集”状态，缩减后的清单更聚焦于支付场景所需的必要信息。对用户而言，极大降低了设备被全面标识和追踪的风险，尤其在支付环节的隐私泄露威胁显著降低。这也顺应了《个人信息保护法》所确立的“最小必要”原则。 --- ### 2. **修改** 微信支付SDK：从设备信息采集转向订单信息 - **变更内容**：旧版本中，微信支付SDK会收集设备标识符（IMEI、Android ID、Serial）、MAC地址、WLAN接入点（SSID、BSSID）。新版本中，改为收集“微信支付订单标识、支付结果状态、设备上安装微信APP的状态”，原先的设备级信息全部移除。 - **潜在影响**：这是一个**非常显著的隐私正向调整**。微信支付SDK从一个活跃的设备信息采集者转变为仅处理独立的支付业务数据（订单、结果状态），用户设备不再被额外标记。同时，这一变更也更符合支付行业“去设备化”的数据合规趋势。 --- ### 3. **修改** 华为PUSH信息基本保持不变 - **变更内容**：华为PUSH SDK的类型、目的、场景、手机号等核心要素均未变化，唯一微调是将“系统设置信息（国家码）”保留，其余项目基本未动。 - **潜在影响**：基本无影响。华为推送逻辑稳定，未产生明显用户侧变化。 --- ### 4. **修改** OPPO PUSH：从设备标识符全面采集转向应用级信息 - **变更内容**：旧版本中，OPPO PUSH收集信息包括IMEI、OAID、Serial、IMSI、Android ID、GAID、应用信息、IP地址、设备型号等。新版本缩减为：应用包名/版本号、OPUSH SDK版本、RegistrationID（已修正拼写）、appKey/appSecret、设备类型/操作系统。删除了所有设备标识符和IP地址等直接标识信息。 - **潜在影响**：明显弱化了对用户设备唯一性的追踪能力，转而聚焦于推送服务所需的应用级信息。对普通用户而言，使用推送服务时被标识和跨应用追踪的可能性显著降低。 --- ### 5. **修改** 魅族PUSH：大幅简化信息收集范围 - **变更内容**：旧版本收集设备标识符（IMEI、Serial）、MAC地址、位置信息（GPS）、WLAN接入点（SSID、BSSID）。新版本简化为：手机品牌/型号、系统版本/语言、PUSHID、应用信息、推送状态。 - **潜在影响**：**删除了位置信息和WiFi信息**这一点值得特别关注。原先用户使用魅族推送功能时，设备的地理位置和网络接入信息会被采集；新版本则完全不再触碰此类数据，极大降低了对用户行踪的暴露。整体更加克制、精准。 --- ### 6. **修改** 微博分享SDK：从全量设备信息到仅需分享内容 - **变更内容**：旧版本中，微博分享SDK会收集设备标识符（IMEI、Android ID、IMSI、Serial、ICCID、OAID、IDFV、IDFA）、MAC地址、WLAN接入点（SSID、BSSID）、设备信息（设备型号）等。新版本明确仅收集“设备型号、用户分享时获取用户选择的图片或视频”。 - **潜在影响**：设备标识符、MAC地址、WiFi接入点等追踪性信息的移除，使得微博分享功能从“数据采集型”变为“纯功能型”。直接减轻了用户的隐私负担，也对“分享”这一高频动作中隐含的数据泄露风险进行了有效收敛。 --- ### 7. **修改** 企业微信分享SDK：明确“不收集任何个人信息” - **变更内容**：旧版本中，显示收集“本机设备信息（IMEI、Android ID、IMSI等）”、“MAC地址”、读写存储权限、网络连接权限等。新版本明确说明：**“未收集、获取、传输、分享或者使用终端用户的任何个人信息”**。 - **潜在影响**：从技术层面讲，“不收集任何个人信息”是表态式的合规声明，但考虑到企微分享本身就包含发送方与接收方的身份信息（即企业微信账号信息），这类改动需要结合厂商交互协议理解。从文本描述可见，脉脉在正式内容中明确宣称“零收集”，无疑是对用户信任的一次强化。但需注意“未收集”是否意味着包含间接传输（例如图片内容本身承载的信息）仍待观察。 --- ### 8. **修改** 钉钉分享SDK：从收集设备信息到“仅收集当前应用信息” - **变更内容**：旧版本中，钉钉分享SDK会收集广泛的设备标识符（IMEI、IDFA、Android ID、MAC、MEID、Open UDID、GUID、OAID、IMSI等）、MAC地址、读写存储、网络连接权限。新版本明确仅收集“当前应用信息，不收集用户的个人信息”。 - **潜在影响**：这一修改从“设备指纹采集者”转变为“应用状态感知者”，对消除设备跟踪、预防跨应用数据串通具有重要意义。同时，“不收集用户的个人信息”这一表述也意味着脉脉在文本上向监管及用户作出了更明确的合规承诺。 --- ### 9. **修改** QQ分享SDK：大幅精简，删除多项高敏感字段 - **变更内容**：旧版本中，QQ SDK收集范围包括设备标识符（IMEI、Android ID、IMSI、ICCID、MEID、IDFV）、MAC地址、IP地址、位置信息（GPS、蓝牙）、WLAN接入点（SSID、BSSID）、软件列表、设备传感器信息等。新版本简化为：设备型号、剪切板、内存卡权限、QQ/TIM安装情况。 - **潜在影响**：**从收集十几个字段缩减到仅3类信息**，这是一个巨大变化。尤其值得注意的是删除了“位置信息（GPS、蓝牙）”和“软件列表”这两个高度敏感字段——前者直接关联用户行踪，后者则可暴露用户安装了哪些应用。新版本整体上更克制，对用户隐私权限的侵入性大幅降低。 --- ### 10. **修改** 智齿SDK（客服）：从设备标识符+传感器全面采集到匿名化标识 - **变更内容**：旧版本中，智齿SDK收集IMEI、IMSI、IDFA、MAC地址、Android设备系统ID、手机号码、安卓版本、App包名、App版本、设备类型、操作系统、设备厂商、设备型号、屏幕尺寸、手机运营商、网络类型、GPS信息、传感器（加速度等）、传感器列表等。新版本缩减为：设备及系统信息（操作系统类型、系统版本、设备类型、设备厂商、设备型号、网络类型）、网络身份标识信息（IP地址）、内部设备标识符（随机UUID，**非设备真实标识符**）。 - **潜在影响**：这是本次更新中**最具技术深意的一项**。从“采集设备真实标识符+GPS+传感器”到“使用随机UUID替代真实标识符”，体现了脉脉在客服场景下对用户身份匿名化处理的明确态度。用户与客服互动时，不再承担设备被唯一标识或位置被追踪的额外风险。 --- ### 11. **修改** 腾讯灯塔SDK：从设备级信息转向技术参数信息 - **变更内容**：旧版本中，腾讯灯塔SDK收集IP地址、网络接入标识信息、传感器列表信息、传感器信息（加速度、陀螺仪、磁力等）、设备信息（IMEI、SSID、BSSID、用户机型、屏幕尺寸、操作系统版本号、网络类型、手机样式、网络设备制造商）等。新版本缩减为：SDK或API版本、平台、时间戳、应用标识符、应用程序版本、终端制造厂商、终端设备操作系统版本、当地语言、时区、IP地址、网络状态（Wi-Fi状态等）。 - **潜在影响**：删除了传感器信息、SSID/BSSID、IMEI等高度敏感字段。腾讯灯塔从“质量监控+设备追踪”变成“纯技术日志采集”，这对用户在不知情下被持续追踪的风险是一次显著缓解。 --- ### 12. **修改** 网易易盾SDK：从“行为全量采集”到“功能所需字段” - **变更内容**：旧版本中，网易易盾SDK收集设备唯一识别码（设备序列号、IMEI、MAC地址、AndroidID、MEID、IDFV、IDFA）、设备品牌/名称/型号/系统类型/详细设置/版本信息、设备IP地址、路由器标识（BSSID、SSID、MAC）、网络运营商信息、网络连接状态、用户开机/点击/安装行为信息、传感器信息。新版本缩减为：网络连接类型及状态、IP地址、网络运营商信息、设备品牌/名称/型号/系统类型。 - **潜在影响**：**从“行为全采集”变为“链路关键字段”** ，特别是删除了行为日志（开机、点击、安装行为）和设备唯一识别码，极大减少了用户在注册或登录时因验证码服务而产生的信息暴露面。这也符合国家对验证码类服务“不得强制收集无关信息”的监管口径。 --- ### 13. **修改** 个推SDK：从“全量设备与行为采集”到“必要的推送与统计标签” - **变更内容**：旧版本中，个推SDK收集移动用户识别码、设备唯一识别码（设备序列号、IMEI、MAC地址、AndroidID、MEID、IDFV、IDFA）、设备品牌/名称/型号/系统类型/详细设置/版本信息、设备广告ID、IP地址、网络运营商名称、屏幕高度/宽度、本地channel、通知开关状态、应用版本号、versionCode、包名等。新版本调整为：设备平台/厂商/品牌/型号/系统版本、OAID、Android ID、IP、基站、运营商、应用相关信息（应用列表、渠道、时间戳、页面标识、用户埋点事件）、DHCP。 - **潜在影响**：虽然新旧版本都涉及较广的信息采集，但新版在**结构上更透明、更细颗粒度**地列出了数据维度，且删除了“设备广告ID”和“移动用户识别码”等可跨应用关联的字段。新增的“应用列表、埋点事件”等信息则更偏运营分析用途，整体上属于“数据用途更明确、标识能力弱化”的调整。 --- ### 14. **修改** 腾讯X5浏览器内核、Bugly SDK、中国移动SDK、七牛CDN/播放器、腾讯云HttpDns、飞书分享SDK等 - **变更内容**：这些SDK的收集信息描述在两个版本中基本保持一致，仅个别字段有微调或拼写修正（如七牛播放器移除重复描述、HttpDns中传感器描述保持一致、移动SDK未变等）。 - **潜在影响**：无实质变化。这些适配性、基础设施类SDK通常已进入稳态运营。 --- ### 15. **新增** 苹果应用内支付（IAP）——原“非SDK主体”部分保持无变化 - **变更内容**：新版中“非SDK主体”部分（顺丰科技、北京数美时代、苹果IAP）**未发生任何变化**，维持原有条款。 - **潜在影响**：无影响。 --- ### 16. **修改** 腾讯云语音识别、国家网络身份认证、腾讯云人脸识别、微信分享、数盟、中国移动、腾讯Y75X5等SDK - **变更内容**：这些SDK的信息收集描述在新旧版本中保持一致，说明其业务逻辑和数据采集策略未发生变动。 - **潜在影响**：无实质变化。 --- ## 3. 结论 本次脉脉第三方SDK及个人信息共享政策的核心变化，是一次**以“最小必要”原则为导向的大规模数据采集精简**。特别是在支付（支付宝、微信支付）、推送（OPPO、魅族）、分享（微博、QQ、企业微信、钉钉）和安全验证（智齿、网易易盾）等高频使用场景中，大量高敏感的设备标识符（IMEI、IMSI、MAC地址、IDFA等）、位置信息（GPS、蓝牙）、传感器数据、软件列表和行为日志被移除或替换为匿名化标识（如随机UUID）。对用户而言，这意味着更低的设备追踪风险、更小的数据暴露面以及更强的隐私控制感；对脉脉而言，这是一次面向监管合规和用户信任的积极姿态调整。不过，仍需留意个推SDK新增的“应用列表”和“埋点事件”等数据的实际用途是否会被扩大解释。 --- *分析由 DeepSeek 提供*