版本对比

# 飞书第三方SDK及合作方目录变更分析报告 ## 一、总体评估 **变更定性：实质性条款变更** 本次更新（2026年08月14日 → 2026年08月19日）并非简单的格式调整或错别字修正，而是涉及多个第三方SDK所收集个人信息类型的**实质性缩减与精确化调整**，共计数十条变更。核心趋势是：**收紧对设备标识符的采集范围**（尤其是IMEI、硬件序列号/Serial、MEID、IMSI、ICCID、设备MAC地址等高敏标识），同时将原有笼统的字段描述**细化为符合监管合规标准的规范化表述**（如补充“设备类型、操作系统”等具体说明）。整体上体现出飞书在隐私合规层面的一次主动瘦身与标准化升级。 ## 二、详细变更点分析 ### 变更1 - **变更类型**：**修改** - **变更内容**：**修改**了定位SDK；地图SDK（Android版）所涉个人信息字段。变更前采集“设备标识符（Android如硬件序列号/Serial、IMEI、MEID、IMSI、ICCID、OAID、Android ID、GAID/AAID）、设备MAC地址、网络信息、设备信息”；变更后缩减为“设备标识符（Android如OAID、Android ID、GAID/AAID）”，并在“应用信息”补充“如自身APP名称、包名、版本号”，“设备信息”补充“如设备类型、操作系统”，同时**删除**了“网络信息”和“设备MAC地址”的采集。 - **潜在影响**：大幅降低了用户被采集的标识符种类，尤其是移除了IMEI、硬件序列号等不可重置的硬件级标识符，显著提升了用户匿名性与隐私保护力度；删除MAC地址采集也减少了对用户设备的长期追踪能力。 ### 变更2 - **变更类型**：**修改** - **变更内容**：**修改**了QQ互联SDK（Android版）所涉个人信息字段，在“设备信息”后补充“（如设备类型、操作系统）”的细化说明。 - **潜在影响**：表述更加透明、具体，使用户能够更清楚地了解其设备信息被采集的范围。 ### 变更3 - **变更类型**：**修改** - **变更内容**：**修改**了魅族PUSH（Android版）所涉个人信息字段。变更前为“设备标识符（如IMEI、硬件序列号/Serial、MEID）、设备信息、软件列表”；变更后**删除**了“设备标识符（如IMEI、硬件序列号/Serial、MEID）”项，仅保留“设备信息（如设备类型、操作系统）、软件列表”。 - **潜在影响**：重大隐私升级——完全移除了IMEI和硬件序列号等设备硬件标识的采集，避免了对魅族设备用户的长期跨应用追踪。 ### 变更4 - **变更类型**：**修改** - **变更内容**：**修改**了华为PUSH（Android版）所涉个人信息字段，“应用基本信息”后补充“（如自身APP名称、包名、版本号）”，同时**删除**了“应用内设备标识符”。 - **潜在影响**：将信息采集范围从“应用内设备标识符”收窄至应用自身元信息，降低了对用户设备的识别能力，属于对用户隐私的利好调整。 ### 变更5 - **变更类型**：**修改** - **变更内容**：**修改**了小米PUSH（Android版）所涉个人信息字段。变更前采集“设备标识符（如Android ID、OAID）、应用信息、设备信息”；变更后“应用信息”细化为“（如自身APP名称、包名、版本号）”，“设备信息”细化为“（如设备类型、操作系统）”。 - **潜在影响**：信息描述更精确，无实质性范围扩大，用户可更清晰地了解采集明细。 ### 变更6 - **变更类型**：**修改** - **变更内容**：**修改**了OPPO PUSH（Android版）所涉个人信息字段。变更前为“设备标识符（如IMEI、OAID、硬件序列号/Serial、IMSI、Android ID、GAID/AAID）、应用信息、网络信息、IP地址、设备信息”；变更后为“设备标识符（如OAID、Android ID、GAID/AAID）、应用信息、网络信息、IP地址、设备信息（如设备类型、操作系统）”。**删除**了IMEI、硬件序列号/Serial、IMSI。 - **潜在影响**：这是本次更新中减幅最大的变更之一，移除了三个硬件级标识符，显著提升了OPPO设备用户的隐私保障水平。 ### 变更7 - **变更类型**：**修改** - **变更内容**：**修改**了VIVO PUSH（Android版）所涉个人信息字段。变更前为“设备标识符（OAID、Android ID、GAID/AAID、IMEI）、网络信息、设备信息”；变更后**删除**了IMEI，“设备信息”细化为“（如设备类型、操作系统）”。 - **潜在影响**：移除IMEI采集，降低了对VIVO设备用户的长期追踪风险。 ### 变更8 - **变更类型**：**修改** - **变更内容**：**修改**了微博移动SDK-android所涉个人信息字段。变更前为“设备标识符（如硬件序列号/Serial、Android ID、IMEI、MEID、OAID）、WLAN接入点、设备MAC地址、软件列表、剪贴板、设备信息、分享的图片或内容”；变更后为“设备标识符（如Android ID、OAID）、WLAN接入点、软件列表、剪贴板、设备信息（如设备类型、操作系统）、分享的图片或内容”。**删除**了硬件序列号/Serial、IMEI、MEID、设备MAC地址。 - **潜在影响**：同样是大幅缩减硬件标识符采集的积极调整，减少了微博分享场景中用户被跨应用识别的可能性。 ### 变更9 - **变更类型**：**修改** - **变更内容**：**修改**了联通一键登录（Android版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更为明确，无实质性范围变更。 ### 变更10 - **变更类型**：**修改** - **变更内容**：**修改**了天翼账号认证SDK（Android版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更为明确，无实质性范围变更。 ### 变更11 - **变更类型**：**修改** - **变更内容**：**修改**了定位SDK；地图SDK（iOS版）所涉个人信息字段。变更前为“设备标识符（iOS如IDFV、IDFA）”；变更后**删除**了IDFA，仅保留IDFV；同时在“应用信息”后补充“（如自身APP名称、包名、版本号）”，“设备信息”后补充“（如设备类型、操作系统）”。 - **潜在影响**：IDFA是iOS广告标识符，用于跨应用广告追踪。将其删除对iOS用户而言是重大隐私利好，意味着即使用户不限制“允许追踪”，定位功能也不再采集广告标识符。 ### 变更12 - **变更类型**：**修改** - **变更内容**：**修改**了阿里云实人认证SDK（iOS版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更13 - **变更类型**：**修改** - **变更内容**：**修改**了QQ互联SDK（iOS版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更14 - **变更类型**：**修改** - **变更内容**：**修改**了微博移动SDK-ios所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更15 - **变更类型**：**修改** - **变更内容**：**修改**了号码认证（iOS版）所涉个人信息字段。变更前为“设备标识符（如IMSI、ICCID）、手机号、网络信息、设备信息”；变更后**删除**了“设备标识符（如IMSI、ICCID）”，并将“设备信息”细化为“（如设备类型、操作系统）”。 - **潜在影响**：移除IMSI和ICCID（SIM卡唯一标识），显著提升了iOS移动用户的隐私保护。 ### 变更16 - **变更类型**：**修改** - **变更内容**：**修改**了联通一键登录（iOS版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更17 - **变更类型**：**修改** - **变更内容**：**修改**了天翼账号认证SDK（iOS版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更18 - **变更类型**：**修改** - **变更内容**：**修改**了“提供支付功能”服务（Android及iOS版）所涉个人信息字段，将“设备信息”细化为“设备信息（如设备类型、操作系统）”。 - **潜在影响**：表述更明确，无实质性范围变更。 ### 变更19 - **变更类型**：**修改** - **变更内容**：**修改**了“意图SDK”服务（Android版）所涉个人信息字段，在“应用信息”后补充“（如自身APP名称、包名、版本号）”。 - **潜在影响**：表述更精确，使用户知晓语音助手场景中应用信息采集的具体范围。 ### 变更20（保持不变项说明） - **变更类型**：未变更 - **变更内容**：华为统一扫码SDK、荣耀PUSH、友盟umeng推送SDK、Agoo长链接通道SDK、声阔SDK、巨量引擎转化SDK、“提供基础服务”、“问卷反馈”、“抖音open SDK”等条目在本次更新中**无任何变化**。 - **潜在影响**：这些合作方的数据处理情况维持原状，相关内容维持了较高的合规标准，无需调整。 ## 三、结论 本次更新是飞书在隐私合规层面的一次**系统性“减负”与标准化升级**。核心变化集中在：**系统性地从各SDK中移除了IMEI、硬件序列号/Serial、MEID、IMSI、ICCID、设备MAC地址、IDFA等可长期追踪用户的硬件级标识符**，同时对保留的信息字段增加了括号细化说明，使披露内容更加具象、可读。对用户而言，这意味着在飞书及飞书会议室中使用定位、推送、分享、一键登录等功能时，被第三方SDK采集的敏感标识信息显著减少，隐私保护水平获得实质性提升。 --- *分析由 DeepSeek 提供*