版本对比

# SDK 隐私政策变更分析报告 **版本对比:** 2026年08月11日版 → 2026年08月15日版 ## 1. 总体评估 本次更新属于**实质性条款变更**。虽然SDK清单的整体框架、第三方机构名单和SDK数量均未发生变化（仍为64项），但绝大多数SDK的“个人信息字段”描述进行了大幅度的缩减和简化，尤其是在设备唯一标识符（IMEI、IMSI、MAC地址、硬件序列号等）的采集声明方面出现了系统性删除。 ## 2. 详细变更点分析 ### 变更一：广点通SDK——大幅缩减采集字段 - **变更类型**：**修改** - **变更内容**：个人信息字段从“MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、BSSID、传感器列表、应用信息列表、移动网络运营商”缩减为“Android ID、硬件序列号、BSSID、传感器列表、应用信息列表、移动网络运营商”，删除了MAC地址、IMEI、IMSI和MEID。 - **潜在影响**：该SDK不再声明采集传统的设备唯一标识符（IMEI/IMSI/MAC），符合工信部关于移动智能终端应用软件分发行为的管理规范，降低了用户的设备追踪风险。 ### 变更二：移动智能终端补充设备标识体系统一调用SDK——移除IMSI信息 - **变更类型**：**修改** - **变更内容**：个人信息字段从“OAID、IMSI信息”缩减为仅“OAID”。 - **潜在影响**：OAID本身即是为替代IMEI等传统标识符而设计的匿名设备标识，移除IMSI后该SDK的采集行为更趋于合规和最小化。 ### 变更三：穿山甲SDK——大幅缩减标识符种类 - **变更类型**：**修改** - **变更内容**：设备标识符从“IMEI、OAID、IMSI、ICCID、GAID、MEID、设备序列号build_serial”缩减为仅“OAID、GAID（仅GMS服务）”；同时删除了“已安装应用列表”、“MAC地址”，并移除了“IMEI”、“IMSI”、“ICCID”、“MEID”、“设备序列号”等声明。 - **潜在影响**：这是本次变更中幅度最大的一次缩减。穿山甲作为头部广告SDK，这一调整对用户隐私保护有显著正面意义——不再声明采集IMEI等硬标识符，仅保留OAID和GAID，大幅降低了跨应用追踪和用户画像的能力。 ### 变更四：个推推送SDK——移除多项设备标识符 - **变更类型**：**修改** - **变更内容**：删除了IMEI、MAC、IMSI、ICCID等设备标识符，保留IDFA、Android ID、OAID、BSSID、Advertising ID、Serial Number、UAID、GAID；同时删除了合作方隐私政策中“合作方官网链接”和“合作方隐私政策链接”两栏的网址信息。 - **潜在影响**：该项缩减降低了推送服务对用户设备唯一标识的依赖程度。但需注意删除合作方链接的做法降低了透明度，用户无法直接跳转查看第三方合作方的隐私政策详情。 ### 变更五：微信开放平台SDK——移除IMEI、序列号、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP”缩减为“Android_id、位置信息、运营商信息、IP”。 - **潜在影响**：微信作为国民级应用，其SDK停止声明采集IMEI等硬标识符有助于降低用户在不同App间被关联识别的风险。 ### 变更六：银联支付SDK——移除MAC地址、硬件序列号、IMEI、IMSI - **变更类型**：**修改** - **变更内容**：字段从“MAC地址，运营商信息、wifi、个人设备厂商、设备型号、硬件序列号，IMEI、IMSI、IP地址、OS”缩减为“运营商信息、wifi、个人设备厂商、设备型号、IP地址、OS”。 - **潜在影响**：支付类SDK涉及敏感资金操作，移除设备唯一标识符的采集声明有助于降低支付环节中的设备追踪和风险画像。 ### 变更七：创蓝闪验SDK——缩减设备标识符与应用信息 - **变更类型**：**修改** - **变更内容**：设备标识符从“IMEI、Android ID、MAC、OAID”缩减为“Android ID、OAID”；应用信息从“应用崩溃信息、通知开关状态、软件列表等相关信息”缩减为“应用崩溃信息、通知开关状态”。 - **潜在影响**：移除了软件列表（已安装应用列表）的采集声明，这一变化与当前监管趋势一致，限制了SDK通过应用列表进行用户行为推断的能力。 ### 变更八：云闪付SDK——移除硬件序列号、MAC地址、IMEI、IMSI - **变更类型**：**修改** - **变更内容**：字段从“位置信息、ip地址、硬件序列号、MAC地址、OS、IMEI、android_id、IDFA、OPENUDID、GUID、IMSI”缩减为“位置信息、ip地址、OS、android_id、IDFA、OPENUDID、GUID”。 - **潜在影响**：与银联SDK类似，支付场景下减少对硬标识符的采集声明，降低了用户设备被唯一识别的可能性。 ### 变更九：声网SDK——移除IMEI - **变更类型**：**修改** - **变更内容**：删除了“IMEI”，保留拍摄、录音、存储器读写、IP和手机型号。 - **潜在影响**：直播连麦场景中不再声明收集IMEI，对用户设备标识的暴露有所降低。 ### 变更十：头条转化追随SDK——移除IMEI、序列号、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP、手机型号、手机厂商、系统版本”缩减为“Android_id、位置信息、运营商信息、IP、手机型号、手机厂商、系统版本”。 - **潜在影响**：广告效果追踪不再声明硬标识符，降低了对用户跨应用识别的能力。 ### 变更十一：有赞SDK——移除MAC地址 - **变更类型**：**修改** - **变更内容**：字段从“MAC地址，dfa，idfv”缩减为“dfa，idfv”。 - **潜在影响**：移除了MAC地址声明，符合当前对Wi-Fi MAC地址严格管控的监管趋势。 ### 变更十二：腾讯X5内核SDK——移除IMSI和应用列表 - **变更类型**：**修改** - **变更内容**：字段从“设备型号、设备id、网络状态，IMSI、应用列表信息、BSSID”缩减为“设备型号、设备id、网络状态，BSSID”。 - **潜在影响**：内核类SDK不再声明读取IMSI和应用列表，减少了系统底层组件对用户隐私的侵入。 ### 变更十三：极光推送——大规模缩减标识符 - **变更类型**：**修改** - **变更内容**：删除了IMEI、MAC、IMSI、MEID、SN、ICCID、SIM信息、APP应用列表及活跃状态等多项字段，保留IDFA、Android ID、GID、OAID、VAID、AAID、UAID及网络、位置信息。 - **潜在影响**：极光推送是行业内使用广泛的推送SDK，此次大规模缩减设备标识符声明是合规整改的重要信号，显著降低了推送服务对用户设备指纹的采集强度。 ### 变更十四：腾讯优量汇SDK——移除IMSI和应用列表 - **变更类型**：**修改** - **变更内容**：字段从“IMSI、Android ID、应用列表信息、BSSID、移动网络运营商的名字、传感器列表”缩减为“Android ID、BSSID、移动网络运营商的名字、传感器列表”。 - **潜在影响**：不再声明采集IMSI和应用列表，广告SDK对用户设备及应用偏好的探测能力有所下降。 ### 变更十五：贵士移动QuestMobile——移除IMEI、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、IMSI、Android ID信息”缩减为仅“Android ID信息”。 - **潜在影响**：数据统计类SDK仅保留Android ID，降低了被用于跨设备追踪的风险。 ### 变更十六：vivo推送SDK——移除IMEI、IMSI、MAC地址 - **变更类型**：**修改** - **变更内容**：字段从“IMEI、设备型号、IMSI，MAC地址、网络类型、位置信息”缩减为“设备型号、网络类型、位置信息”。 - **潜在影响**：厂商推送SDK不再声明收集设备唯一标识符，符合厂商通道推送的合规要求。 ### 变更十七：建行支付SDK——移除MAC地址和IMEI - **变更类型**：**修改** - **变更内容**：字段从“用户手机号、MAC地址、IP地址、IMEI”缩减为“用户手机号、IP地址”。 - **潜在影响**：银行类SDK大幅缩减设备信息采集，仅保留手机号和IP用于支付必要场景，用户隐私保护得到显著加强。 ### 变更十八：魅族授权登录SDK——移除IMEI、序列号、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP”缩减为“Android_id、位置信息、运营商信息、IP”。 - **潜在影响**：与微信、微博等开放平台SDK的变更趋势一致，登录授权场景不再声明读取硬标识符。 ### 变更十九：即构SDK——移除IMEI - **变更类型**：**修改** - **变更内容**：删除了“IMEI”，保留拍摄、录音、存储器读写、IP和手机型号。 - **潜在影响**：与声网SDK的调整一致，音视频通话场景不再声明采集IMEI。 ### 变更二十：微博开放平台SDK——移除IMEI、序列号、IMSI、MAC地址 - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP、MAC地址”缩减为“Android_id、位置信息、运营商信息、IP”。 - **潜在影响**：社交分享SDK不再声明采集四类标识符，用户在不同平台间的关联识别风险明显下降。 ### 变更二十一：OPPO推送SDK——移除IMEI、Serial Number、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、设备型号、Serial Number、IMSI，User ID、网络类型”缩减为“设备型号、User ID、网络类型”。 - **潜在影响**：厂商推送不再声明采集设备唯一标识，符合厂商通道推送的最小化采集原则。 ### 变更二十二：京东支付SDK——移除MAC地址、IMEI、序列号 - **变更类型**：**修改** - **变更内容**：字段从“MAC地址、IMEI、OS、序列号、位置信息”缩减为“OS、位置信息”。 - **潜在影响**：支付场景下仅保留系统和位置信息，设备指纹采集大幅削弱。 ### 变更二十三：MobSDK——移除IMEI、IMSI、MAC地址 - **变更类型**：**修改** - **变更内容**：删除了IMEI、IMSI、MAC地址和“检索正在运行的应用”字段。 - **潜在影响**：一键登录功能不再声明读取硬标识符和正在运行的应用，对用户隐私敏感信息的获取显著减少。 ### 变更二十四：数盟可信ID——移除设备唯一标识码类别 - **变更类型**：**修改** - **变更内容**：删除了“设备唯一标识码（IMEI、IMSI、MEID、SN、MAC、ICCID，集成时配置可选均不采集）”以及“应用列表”的声明。 - **潜在影响**：设备指纹识别类SDK去掉了核心标识符声明，虽然保留了传感器信息等替代性指纹来源，但整体声明更加合规。 ### 变更二十五：百度定位SDK——移除MAC地址 - **变更类型**：**修改** - **变更内容**：字段从“位置信息，mac地址、Android ID、oaid”缩减为“Android ID、oaid”。 - **潜在影响**：定位功能不再声明采集MAC地址，降低了Wi-Fi MAC被滥用的风险。 ### 变更二十六：农行支付SDK——移除MAC地址和IMEI - **变更类型**：**修改** - **变更内容**：字段从“IP地址、设备型号、MAC地址、IMEI，OS，运营商信息”缩减为“IP地址、设备型号、OS，运营商信息”。 - **潜在影响**：与建行、京东支付的趋势一致，银行支付类SDK均在缩减设备标识符采集。 ### 变更二十七：京准通广告SDK——移除IMEI权限 - **变更类型**：**修改** - **变更内容**：可选权限从“地理位置权限,网络状态权限,IMEI权限”缩减为“地理位置权限,网络状态权限”。 - **潜在影响**：广告SDK不再请求IMEI权限，这是对“隐私保护最小化”原则的实质性落实。 ### 变更二十八：阿里云实人认证SDK——移除MAC地址、IMEI、IMSI - **变更类型**：**修改** - **变更内容**：删除了“MAC地址及IMEI”、“IMSI”字段，保留“设备环境信息”和“Android ID”。 - **潜在影响**：实名认证场景通常需要较强的设备绑定能力，但此次修改表明即使在实人认证场景下也尽量避免硬标识符采集。 ### 变更二十九：小米授权登录SDK——移除IMEI、序列号、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP”缩减为“Android_id、位置信息、运营商信息、IP”。 - **潜在影响**：与其它开放平台登录SDK（微信、微博、魅族、腾讯开放平台）的调整完全一致，形成了统一的缩减模式。 ### 变更三十：小米推送SDK——移除IMEI - **变更类型**：**修改** - **变更内容**：删除了“IMEI”，保留VAID、AAID等匿名化标识。 - **潜在影响**：推送功能不再声明使用IMEI，转而依赖小米自家的匿名设备标识体系（VAID/AAID/OAID），这一做法更符合当前对广告标识符的监管导向。 ### 变更三十一：华为SDK——移除硬件序列号 - **变更类型**：**修改** - **变更内容**：字段从“设备型号、OS、网络状态、硬件序列号”缩减为“设备型号、OS、网络状态”。 - **潜在影响**：车载场景下的基础SDK不再声明采集硬件序列号，减少了系统层面的设备追踪可能。 ### 变更三十二：友盟统计SDK——大规模缩减标识符 - **变更类型**：**修改** - **变更内容**：删除了IMEI、MAC地址、SIM卡IMSI、硬件序列号SN、应用安装列表等字段，保留Android_id、OPENUDID、GUID、网络状态、idfa、位置信息、电话状态、ip。 - **潜在影响**：友盟作为广泛应用的数据统计SDK，此次大幅缩减采集字段对用户隐私保护有广泛的正面意义。 ### 变更三十三：腾讯开放平台SDK——移除IMEI、序列号、IMSI - **变更类型**：**修改** - **变更内容**：字段从“IMEI、Android_id、序列号、IMSI、位置信息、运营商信息、IP”缩减为“Android_id、位置信息、运营商信息、IP”。 - **潜在影响**：与微信开放平台SDK一致，腾讯系登录分享SDK统一移除了硬标识符声明。 ### 变更三十四：广告导流SDK——移除IMEI、硬件序列号、MAC地址 - **变更类型**：**修改** - **变更内容**：字段从“用户手机号、设备型号、IMSL、IMEI、硬件序列号、MAC地址”缩减为“用户手机号、设备型号、IMSL”。 - **潜在影响**：广告导流场景不再声明采集三重硬标识符，大幅降低设备追踪能力。（注：原表中的“IMSL”疑为“IMSI”笔误，新版本保留了该字段） ### 变更三十五：啄木鸟SDK——移除IMEI、MAC、SIM卡IMSI - **变更类型**：**修改** - **变更内容**：字段从“设备信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）”缩减为“设备信息（/androidID/IDFA/OPENUDID/GUID）”。 - **潜在影响**：崩溃追踪类SDK不再声明采集IMEI、MAC和IMSI，降低了开发调试场景下的设备追踪风险。同时该条字段还出现了格式上的小瑕疵（斜杠开头），属于编辑层面问题。 ### 变更三十六：百度联盟广告SDK——移除IMEI - **变更类型**：**修改** - **变更内容**：删除了“IMEI（仅Android端采集）”声明，保留IDFA（仅iOS端采集）和OAID。 - **潜在影响**：Android端广告投放不再声明使用IMEI，Android用户面临的跨应用追踪风险明显下降。 ### 变更三十七：腾讯图灵盾风险识别SDK——移除蓝牙和精确位置信息 - **变更类型**：**修改** - **变更内容**：位置信息从“GPS位置以及WLAN接入点、蓝牙和基站等精确位置信息或粗略位置信息（基站、WIFI、SSID、MAC地址、BSSID等）”缩减为“WLAN接入点、粗略位置信息（基站、WIFI、SSID、BSSID等）”。 - **潜在影响**：不再声明采集GPS精确位置和蓝牙信息，但保留了MAC地址的提及（似乎与整体缩减趋势不一致，值得关注）。 ### 变更三十八：TME UNI SDK——移除IMEI - **变更类型**：**修改** - **变更内容**：设备标识符从“IMEI、Android_ID”缩减为仅“Android_ID”。 - **潜在影响**：腾讯音乐广告SDK不再声明采集IMEI，与其他广告类SDK的调整方向保持一致。 ### 变更三十九：Ostar SDK——移除MAC地址、IMEI、IMSI - **变更类型**：**修改** - **变更内容**：字段从“设备标识符、MAC地址、运营商信息、IP地址、手机型号、网络类型、OAID、IMEI、IMSI、CID、Android ID”缩减为“设备标识符、运营商信息、IP地址、手机型号、网络类型、OAID、CID、Android ID”。 - **潜在影响**：设备标识与数据上报场景不再声明采集三种硬标识符，与整体趋势一致。 ## 3. 结论 本次更新是**一次系统性的、规模广泛的隐私合规整改**。核心变化是删除了大量SDK对IMEI、IMSI、MAC地址、硬件序列号等传统设备唯一标识符的采集声明，转向仅保留OAID、Android ID等相对弱化的标识符。对于用户而言，这意味着第三方SDK跨应用追踪和用户画像的能力被显著削弱，设备隐私安全得到实质提升，也体现了运营方在《个人信息保护法》及工信部相关监管要求下更加审慎的合规态度。但需注意，部分修改仅为声明层面的调整，建议用户持续关注实际的数据采集行为是否与声明一致。此外，个推SDK合作方链接的删除在透明度方面略有退步，建议补充。 --- *分析由 DeepSeek 提供*