版本对比

# 政策文件版本演变分析报告 ## 一、总体评估 本次更新（**2026年07月24日 → 2026年08月14日**）属于 **重大修订**。 两版文件在结构、体例、内容深度和规范层级上存在根本性差异：旧版以“第三方合作伙伴共享清单”形式披露数据委托处理方，采用“机构-用途-场景-数据类型-传输方式”的二维表格；新版则全面转向以 **SDK（软件开发工具包）为主体**的逐项披露模式，新增大量移动端嵌入SDK的明细信息（含第三方SDK名称、所属公司、采集数据字段、采集方式及隐私政策链接），在 **数据字段颗粒度、采集方式透明度、覆盖范围广度** 上均有质的提升。同时，新版移除了大量旧版中存在的业务合作方（如联合会员、OTA渠道、广告投放等），使文件的规范属性由“共享名单”正式升级为“移动端SDK专项披露清单”。这是一次体系性的重构，而非简单的增删修补。 ## 二、详细变更点分析 ### 1. **修改** — 文件规范属性重构：从“第三方共享清单”到“SDK专项披露清单” - **变更内容**：旧版文件以“第三方合作机构”为披露主线，逐行列出支付宝、财付通、携程等业务合作方及其数据共享目的；新版文件主体变为“极光推送SDK”“华为消息推送SDK”“微信支付SDK”等移动端SDK清单，按SDK名称逐一披露数据采集与处理情况。第三方合作机构仅保留“同盾设备指纹SDK”和“体验家问卷SDK”两个条目。 - **潜在影响**：文件的功能定位由“告知用户数据与哪些第三方共享”转向“告知用户APP内嵌了哪些SDK及各自采集的数据”，更贴合移动互联网时代监管关于SDK合规披露的要求。对用户而言，新版透明度更高，但旧版中大量业务合作方（联合会员、OTA等）的披露条目消失，若用户关注此类信息，需查阅其他文件。 ### 2. **修改** — 支付类数据披露主体与字段粒度大幅调整 - **变更内容**：旧版支付类条目包括支付宝（中国）、财付通、银联商务、上海汇付等多家支付机构，披露字段为“支付流水号、支付机构、支付金额”及部分“用户标识（微信ID、支付宝ID）、客户端IP”；新版仅保留“微信支付SDK”和“支付宝支付SDK”及“支付宝安全”“中国银联支付SDK”四个条目，且字段明细大幅扩充——如支付宝支付SDK采集“Android ID、OAID、AAID、SSID、BSSID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型、基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、软件安装列表、网络信息（IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表）”。 - **潜在影响**：用户对支付环节的数据收集有了更精细的认知，但字段项显著增多（尤其是传感器信息、软件安装列表等），可能引发用户对过度收集的关切。 ### 3. **新增** — 推送类SDK体系化披露（极光推送及厂商通道） - **变更内容**：新版新增极光推送SDK、极光统计SDK、华为消息推送SDK、华为HMS-Core、华为情景感知SDK、华为分析SDK、OPPO消息推送SDK、ColorOS、小米消息推送SDK、vivo推送SDK、魅族推送SDK等11个推送相关SDK条目。**旧版无任何推送SDK披露**。 - **潜在影响**：披露了极其详尽的设备标识符列表（IMEI、IDFA、Android ID、GAID、AAID、MAC、OAID、IMSI、MEID、UAID、Boot ID等），虽提升了合规透明度，但如此广泛的设备信息采集范围可能引发用户对隐私边界的担忧。 ### 4. **新增** — 账号登录类SDK（一键登录体系） - **变更内容**：新增MobTech秒验SDK、号码认证SDK（中移互联网）、联通一键登录SDK、中国电信账号认证4个登录类SDK。旧版无此类SDK披露，仅存在通过“手机号码接口直充”获取权益的逻辑。新版明确披露了各运营商SDK采集的数据，如联通SDK采集“网络类型、网络地址、运营商类型、本机手机号、国际移动用户标识码、sim卡数量、手机设备类型、手机操作系统、硬件厂商、屏幕尺寸、屏幕分辨率”。 - **潜在影响**：用户对一键登录功能背后的数据流转有了清晰认知，但也暴露了手机号、IMSI等敏感信息的采集情况。 ### 5. **删除** — 联合会员类第三方合作方条目 - **变更内容**：旧版包含大量联合会员合作方：芒果TV（湖南快乐阳光）、唯品会、猫眼（天津猫眼微影）、得到（北京得到信息）、网易云音乐（杭州乐读）、京东Plus（北京京东叁佰陆拾度）、WPS（珠海金山办公）、爱奇艺（北京爱奇艺）、腾讯视频、霸王茶姬（四川茶姬）、优酷等11个联合会员条目，以及ACARD活动专区相关的滴滴、一嗨、淘票票、永璞等4个条目。**以上全部在新版中被移除**。 - **潜在影响**：新版文件聚焦于SDK数据采集，不再涉及业务层面的合作方披露。用户若需了解联合会员相关的数据共享情况，需查阅其他政策文件；本次删除可能代表此类业务的隐私披露已移至其他文档，而非业务终止。 ### 6. **删除** — OTA渠道与差旅服务商数据共享披露 - **变更内容**：旧版设有“携程、去哪儿、美团类第三方在线旅游平台，携程商旅、中青旅类差旅服务商，以及大客户自建的服务自有员工的差旅系统”条目，披露共享字段包括“入住时间、订单号、联系人、订单创建时间、离店时间、房单号、入住人、联系人手机号、订单备注、房间数、房型名称、订单状态、房单总价”。新版中该条目被整体移除。 - **潜在影响**：虽然OTA预订场景下的数据共享仍然存在，但新版文件中不再保留该披露条目，导致透明度下降。用户如需了解OTA渠道的数据处理，需转向第三方平台自身的隐私政策，而非亚朵的披露文件。 ### 7. **新增** — 移动端开发框架及辅助类SDK披露 - **变更内容**：新版新增了Chromium、Android Support库、AndroidX库、Glide图片加载、RxJavaFX、conscrypt-gmscore、BumpTechGlide、Retrofit等开发框架类SDK条目，以及梆梆加固SDK、BuglySDK、腾讯TBS浏览服务、七牛上传SDK、HappyDns SDK、增长营销套件SDK（com.bytedance.applog）、com.fort.andjni基础库等。旧版完全没有此类技术框架层面的披露。 - **潜在影响**：技术框架SDK通常属于基础开发组件，但其同样可能采集设备信息（如Retrofit采集“应用包名、版本号、Android ID”）。披露此类信息有助于技术背景用户全面了解数据流向，但普通用户可能难以理解其实际用途。 ### 8. **修改** — 风险控制SDK数据字段显著扩充 - **变更内容**：旧版“同盾科技有限公司”条目披露字段为“会员ID、会员等级、会员手机号（不可逆密文）、会员姓名（不可逆密文）、会员IP地址、会员客户端系统类型、会员客户端版本号、会员订单编号、酒店ID（不可逆密文）、酒店名称、酒店地址、订单金额、订单客房类型、订单客房数量、订单积分数量、订单下单时间”；新版“同盾设备指纹SDK”披露字段变为“IDFA、Android ID、OAID（包含VAID、AAID）、MAC地址、WIFI列表、无线路由器标识（BSSID、SSID）、设备类型、设备型号、系统类型、粗略位置信息、精准位置信息、应用程序列表、运行中进程信息、网络制式、设备软件版本号、传感器（光传感器、重力传感器、磁场传感器、加速度传感器、陀螺仪传感器、心率传感器）相关设备信息”，并移除会员相关字段。 - **潜在影响**：数据采集重心从业务信息（订单、会员）转向设备指纹信息，采集范围明显扩大（新增精准位置、传感器、应用列表等），对用户隐私影响面更广，风险评估敏感性更强。 ### 9. **删除** — 广告营销与用户画像类第三方条目 - **变更内容**：旧版包含薯鸿文化传媒（小红书）、腾讯广告（如翼）、友盟同欣（北京）科技有限公司、北京火山引擎科技有限公司、深圳市腾讯计算机系统有限公司（朋友圈广告）、上海零点市场调查等6个广告营销/用户画像/调研相关条目；新版中仅保留“增长营销套件SDK（com.bytedance.applog）”作为统计分析工具，其余广告类第三方全部被移除。 - **潜在影响**：广告相关的数据共享披露大幅减少，虽然可能反映合作调整，但用户无法再从本文件中获知广告营销数据是否仍被共享及具体流向。 ### 10. **删除** — 酒店运营场景相关第三方条目 - **变更内容**：旧版包含杭州兑啊（积分商城）、成都智客迅（预订入住）、鹿马智能（实名认证）、华视美达（智能电视）、上海视丞（智能电视）、杭州逻辑科技（智能面板）、上海百旺金赋/大象慧云/国信电子票据（电子发票）、北京智齿博创（在线客服）、北京九五太维（客服）、北京益商慧评（用户评价）、上海大汉三通（短信）、北京百度网讯（身份证解析）、北京旷视（身份信息比对）、上海璞挂耳（永璞咖啡）、杭州网易智企（用户调研）、星巴克（权益领取）等大量酒店运营场景相关条目；新版中仅保留“体验家问卷SDK”作为问卷收集工具，其余全部移除。 - **潜在影响**：酒店运营场景下的数据共享披露从本文件中大幅缩减。用户在入住、开发票、使用智能设备等场景下的数据共享情况，不再通过本文件告知。 ### 11. **修改** — 极验SDK字段调整 - **变更内容**：旧版“武汉极意网络科技有限公司”条目披露收集“设备信息、网络信息、设备环境信息、用户操作验证轨迹信息”；新版“极验交互安全”条目细化为“设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言）、网络信息（IP地址、设备联网状态和类型）、设备环境信息（设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、设备模拟器标识、设备代码篡改标识、浏览器UA、浏览器默认语言、网页请求referer信息）、用户操作轨迹信息（滑动、点击、鼠标移动轨迹）、系统时间戳、安装包名称”。 - **潜在影响**：字段从概括性描述变为逐项列举，透明度提升；但新增“越狱标识、模拟器标识、代码篡改标识”等安全风控字段，对用户设备环境的探测加深。 ### 12. **新增** — 体验家问卷SDK（瀚一数据科技） - **变更内容**：新增“体验家问卷SDK”条目，采集“用户ID（加密）、订单ID（加密）、酒店ID、会员等级、会员等级附属等级、使用的功能服务（仅包含洗衣取送和客房送物）、亚朵锦囊服务情况、活动ID、订单状态、用户问卷填答数据、设备连接信息（浏览器类型、使用的语言）、位置信息（用户IP地址）”。 - **潜在影响**：以SDK形式披露了问卷调研场景的数据采集情况，覆盖多个业务页面（亚朵锦囊增值服务页、支付完成页、订单详情页等），数据字段相对克制（含加密处理），合规意识有所提升。 ### 13. **修改** — 新增“不适用”标注 - **变更内容**：新版对多个SDK特别标注了“不适用于亚朵Atour微信小程序”，包括华为HMS-Core、MobTech Share、微信openSDK、高德地图SDK、高德定位SDK、BuglySDK、魅族推送SDK等。 - **潜在影响**：明确了不同平台（APP vs 微信小程序）的数据处理差异，避免用户误以为小程序同样适用全部SDK，增强了披露的精准性与场景适配性。 ## 三、结论 本次核心变化在于：**文件从一份以业务合作方为主体的“第三方共享清单”全面重构为以移动端APP为核心场景的“SDK专项披露清单”**——新增了20余项SDK的详细披露（推送类、登录类、支付类、地图类、开发框架类），数据字段颗粒度显著提升，并明确了APP与微信小程序场景的适用差异；同时，旧版中大量联合会员、OTA渠道、酒店运营和广告营销相关的第三方共享条目被整体移除，反映出披露策略从“业务合作全景”向“移动端技术合规”的聚焦收缩。对用户而言，新版在APP内SDK数据采集方面的透明度大幅提升，有助于用户更精准地了解设备信息、网络信息等数据的收集情况；但业务合作层面的数据共享披露出现空白，用户在联合会员、OTA预订等场景下的数据知情权需要在其他文件中另行确认。整体而言，该政策文件的合规重心已明确转向对移动端SDK治理的监管要求。 --- *分析由 DeepSeek 提供*