版本对比

# 第三方共享与SDK信息清单更新分析报告 **文件名称**：第三方信息共享清单 / SDK目录 **对比版本**： - 旧版本：2026年03月05日 - 新版本：2026年08月15日 ## 1. 总体评估 本次更新属于 **实质性条款变更**——并非简单的文字勘误或格式调整，而是对第三方合作方清单、数据类型、使用目的和采集方式的全面重构。新版本从旧版的 **“广告联盟平台列表”** 转变为 **“App内集成SDK全量清单”** ，体现了披露范围从“广告侧共享”向“全链路SDK集成披露”的重大扩展，内容体量和信息维度均发生了质的变化。 ## 2. 详细变更点分析 ### **变更一**：文件整体架构与披露逻辑重构 - **变更类型**：**修改** - **变更内容**：旧版本以“第三方公司名称”为主索引，聚焦于 **广告联盟平台和品牌广告投放系统**（共22项），展示维度为“产品/类型、个人信息字段、使用目的、使用场景、共享方式、第三方隐私链接”。新版本改为以“SDK名称”为主索引（共30项），覆盖广告、登录分享、支付、推送、语音识别、直播、美颜、安全风控、数据统计等全场景，展示维度调整为“应用场景描述、个人信息字段、第三方机构名称、共享方式、隐私协议链接”。旧版中“使用目的”和“使用场景”两列合并为新版“应用场景描述”一列。 - **潜在影响**：披露颗粒度更细、覆盖面更广，用户能够更全面地了解App内部所有第三方SDK的集成情况，而不再仅限于广告相关的数据共享，透明度显著提升。 ### **变更二**：新增22项非广告类SDK披露 - **变更类型**：**新增** - **变更内容**：新清单新增了旧版完全未涉及的22项SDK，包括： - **功能服务类**：即构SDK（直播）、声网SDK（直播推流连麦、K歌房）、美摄SDK（视频拍摄特效）、火山引擎智能美化特效SDK（美颜）、流式语音识别SDK（语音转文字） - **登录分享类**：微博SDK、QQ SDK、微信SDK、友盟SDK、小红书分享SDK、抖音Open SDK - **安全认证类**：闪验SDK（一键登录）、数盟可信ID（设备指纹/反欺诈）、极验验证GeetestSDK（行为验证）、阿里云实人认证SDK（实人认证） - **支付金融类**：支付宝客户端SDK（支付）、CCB SDK（建行二类户开户/支付） - **消息推送类**：个推推送SDK、中国移动推送 - **稳定性监控类**：Bugly SDK（崩溃率统计）、S-Stable SDK（稳定性保障） - **其他**：有赞SDK（商城集成） - **潜在影响**：用户终于可以看到App在广告之外收集数据的全部第三方合作方，尤其是在登录、支付、推送、安全风控等涉及高敏感操作场景中的SDK，有助于用户更完整地评估数据流向和隐私风险。 ### **变更三**：删除旧版中18项广告联盟平台的主体披露 - **变更类型**：**删除** - **变更内容**：旧版中的以下广告联盟平台/品牌广告投放系统在新版中不再以独立条目出现：北京力值科技、天津快友世纪、上海佳投、新义互联、北京软告、加和科技、北京亿典、上海美数、腾讯游可赢、北京旗帜创想、北京爱奇艺、北京京东、秒针信息、深圳前海新之江、广州唯品会、北京泛为、尼洱市场研究、上海旺脉、上海移盟、网易（杭州）。**仅保留或对应延续了**：科大讯飞（对应讯飞SDK）和北京格瑞创新（对应LetoSDK，且被标注为枫岚）。 - **潜在影响**：表面上看合作方数量减少，但其深层原因更可能是披露口径从“广告联盟平台名称”切换为“实际集成的SDK”，部分广告SDK被合并或归类到新条目中（如腾讯广告SDK对应优量汇、TME UNI SDK对应腾讯广告投放、百度联盟广告SDK）。这意味着旧版中的部分广告联盟可能被整合或终止合作，但用户难以一一对应，建议明确对应关系以增强可追溯性。 ### **变更四**：共享方式表述从单一模式扩展为多种模式 - **变更类型**：**修改** - **变更内容**：旧版几乎所有条目的共享方式均为“后台接口传输”，即数据传输至第三方服务器。新版的共享方式出现分化，包括： - **SDK本机采集**（绝大多数条目） - **加密传输**（中国移动推送） - **调用系统相关接口自动采集**（小红书分享SDK） - **SDK本机采集，后台接口传输**（TME UNI SDK、Ostar SDK） - **潜在影响**：“SDK本机采集”通常指数据在端侧由SDK直接处理，不一定全部回传第三方服务器，但从用户视角看，SDK代码运行在App内仍意味着数据可能被其访问。共享方式的多样化表述实际上更准确地反映了不同类型SDK的技术实现差异，但“本机采集”是否等同于“不共享”仍需更明确的说明。对用户而言，这一细化有助于理解不同SDK的数据处理模式差异，但也提示“本机采集”并不等于数据不会离开设备，仍需关注SDK自身的隐私政策。 ### **变更五**：采集的个人信息字段大幅扩展与细化 - **变更类型**：**修改** - **变更内容**：旧版大部分条目仅列出“IP、IMEI、OAID、IDFA、地理位置经纬度”等统一字段。新版的字段描述高度差异化，粒度大幅细化，例如： - 极验验证SDK列出了包括设备系统信息、设备厂商、设备型号、设备品牌、OAID、设备联网状态、设备屏幕尺寸、电池充电状态、电量、越狱标识、调试标识、运营商名称、用户生物轨迹信息、验证时间戳、安装包名等15项以上信息 - 个推推送SDK列出设备平台、设备厂商、IDFA、Android ID、OAID、Advertising ID、UAID、地理位置、IP地址、WIFI信息、基站信息 - 百度联盟广告SDK详细区分了“仅Android端采集IMEI”“仅iOS端采集IDFA”以及传感器信息、应用前后台状态、运行进程信息等 - TME UNI SDK包含粗略位置信息、设备制造商、屏幕方向、加速度传感器、宿主应用进程名称、可疑行为、广告交互数据、崩溃数据、用户主动填写信息等 - 流式语音识别SDK详细列出设备品牌、型号、操作系统API版本、IDFV、CPU信息、用户ID、IP地址、网络访问模式等 - **潜在影响**：用户可以获得更精确的知情权。但与此同时，大量高度技术性的字段描述可能超出一般用户的理解范围，需要配套的通俗化解释才能真正实现“可读、可懂”的隐私保护目标。 ### **变更六**：“地理位置”描述精细化 - **变更类型**：**修改** - **变更内容**：旧版多使用“地理位置经纬度”或“地理位置”的笼统表述。新版在不同SDK中做了区分： - 穿山甲SDK、腾讯广告SDK、友盟SDK、个推推送SDK、美摄SDK使用“位置信息” - 百度联盟广告SDK使用“位置信息” - TME UNI SDK明确为“粗略位置信息（基站、WIFI的SSID名称）” - **潜在影响**：区分“粗略位置”和“精确位置”有助于用户判断位置泄露的风险等级，值得肯定。但大部分条目仍以“位置信息”一笔带过，未区分精确/粗略，建议进一步完善。 ### **变更七**：部分收集字段被优化缩减 - **变更类型**：**修改** - **变更内容**：新版本中多数SDK的收集字段相当克制。例如： - 微信SDK、QQ SDK仅收集“系统版本” - 讯飞SDK仅收集“系统版本号” - Bugly SDK不收集任何个人信息 - 火山引擎智能美化特效SDK明确声明“本SDK不会获取任何设备或系统信息” - 新浪微博SDK仅收集idfa和系统版本 - **潜在影响**：这体现了“最小化收集”原则在部分SDK中的落地，用户数据暴露面收窄，值得肯定。尤其是火山引擎美颜SDK和Bugly SDK的“零采集”声明具有典型的示范意义。 ### **变更八**：表格结构从“8列”变为“7列” - **变更类型**：**修改** - **变更内容**：旧版表格为8列（序号、第三方公司名称、产品/类型、个人信息字段、使用目的、使用场景、共享方式、第三方隐私链接），新版合并为7列（序号、SDK名称、应用场景描述、个人信息字段、第三方机构名称、共享方式、隐私协议链接），将“使用目的”和“使用场景”合并为“应用场景描述”，同时将“第三方公司名称”拆分为“SDK名称”和“第三方机构名称”两列。 - **潜在影响**：结构更清晰直观，突出了SDK这一核心披露对象，同时保留了对背后机构名称的完整展示。 ## 3. 结论 本次更新是一次**从“广告数据共享清单”向“全量SDK集成目录”的实质性升级**，覆盖范围从22项扩展至30项，披露视角从“广告联盟”转变为“SDK”，新增了登录、支付、推送、直播、安全风控等非广告场景的大量SDK，数据类型描述也更为精细和差异化。对用户而言，这意味着**知情权范围的显著扩大**——能够更全面地了解App内所有第三方SDK的存在及其数据收集情况，但也需要用户花更多时间阅读和理解高度技术化的内容。整体而言，这是一次值得肯定的透明度提升。 --- *分析由 DeepSeek 提供*