版本对比

# 个人信息共享清单版本变更分析报告 ## 一、总体评估 本次更新（2026年08月06日 → 2026年09月02日）属于 **实质性条款变更** ，而非简单的勘误或格式调整。虽然文件整体框架和绝大多数第三方合作伙伴保持不变，但部分内嵌 SDK 的共享信息范围、使用目的表述以及个别风控 SDK 的条目出现了结构性调整，同时文件中出现了若干疑似笔误或表述劣化的改动。值得特别关注的是，**新增了“数字联盟可信 ID SDK”在 Android、iOS、HarmonyOS 三个平台的分版本披露**，并**移除了多个风控类 SDK（网易易盾、同盾、设备指纹 Pro）的详细条目**，这属于实质性的披露范围变化。 ## 二、详细变更点分析 ### 1. 腾讯定位 SDK：信息项调整与文字改动 - **变更类型**：**修改** - **变更内容**： - Android 端：传感器信息中“加速度传感器”被替换为“位移传感器”（“加速度传感器”在 iOS 端保留），运营商基站信息由“Cell id”修改为“小区 ID”。 - iOS 端：末尾“手机制式”修改为“手机制造”；WIFI信息中“连接的WIFI”修改为“WIFI连接”。 - 使用目的由“逛附近、附近门店推荐”修改为“逛逛附近、附近商场推荐”；使用场景中“浏览附近的商品”修改为“查看附近的商品”。 - **潜在影响**：多数改动疑似笔误或表述调整，对用户隐私权益的实质影响较低；但“加速度传感器”变更为“位移传感器”可能反映了实际采集传感器类型的真实变化，用户需关注自身设备传感器数据被采集的范围。 ### 2. 腾讯云视立方·直播 SDK：系统属性与权限描述修改 - **变更类型**：**修改** - **变更内容**： - Android 端共享信息中“操作系统”替换为“网络”，“监听来去电”修改为“监听来电”。 - iOS 端“操作系统”修改为“网络”，“相机、录音”修改为“摄像头、录音”。 - Android 所需权限中新增一项“存储蓝牙”（与原有“蓝牙”并列）。 - **潜在影响**：信息项中“操作系统”被替换为“网络”，可能意味着该 SDK 实际不再收集操作系统信息，或收集网络信息的优先级提升；“存储蓝牙”疑似笔误（或为“存储、蓝牙”），但若为真实新增权限，则扩大了存储相关权限的声明范围。 ### 3. 腾讯云视立方·播放器 SDK：错别字与表述劣化 - **变更类型**：**修改** - **变更内容**： - Android 所需权限“存储读写”修改为“存储读写器”。 - 使用目的中“崩溃问题进行适配和分析”修改为“崩溃问题进行装备和分析”。 - **潜在影响**：“存储读写器”和“装备和分析”均疑似错别字，属于披露文本的表述劣化，不构成实质性的权利义务变化，但降低了文件的可读性与专业性。 ### 4. 腾讯云视立方·短视频 SDK：信息项与场景表述修改 - **变更类型**：**修改** - **变更内容**：共享信息名称由“设备相机画面”修改为“设备照片画面”；使用目的由“录制视频时候采集视频画面”修改为“录制视频时采集视频截图”；使用场景由“录制视频时候采集视频画面”修改为“录制视频时采集视频截图”。 - **潜在影响**：从“视频画面”到“照片画面/截图”的措辞变化，可能意味着 SDK 实际采集的是帧截图而非连续视频流，对用户的隐私预期有一定积极影响，但表述前后不完全一致，容易造成困惑。 ### 5. 基调听云 SDK：名称与部分字段表述修改 - **变更类型**：**修改** - **变更内容**： - 内嵌 SDK 名称由“听云透镜 SDK”修改为“听云灯泡 SDK”。 - 设备信息中“操作系统名称、操作系统版本”修改为“网络名称、网络版本”。 - 硬件信息中“应用UI朝向”修改为“应用UI状态”。 - iOS 端“App bundle ID”修改为“应用程序包ID”。 - 位置信息表述由“GPS位置以及能够提供相关信息的WIFI接入点、蓝牙和基站传感器信息”修改为“GPS位置以及能够提供WIFI接入点、蓝牙和基站传感器信息的相关信息”。 - **潜在影响**：“听云灯泡 SDK”与“听云透镜 SDK”可能系笔误，因为“透镜”更符合该 SDK 的语义；操作系统信息被替换为“网络信息”可能反映实际采集字段的变化；其余属于表述调整。 ### 6. 微信 OpenSDK：iOS 端剪贴板与支付状态信息表述劣化 - **变更类型**：**修改** - **变更内容**： - iOS 端共享信息中“剪贴板权限并在剪贴板中写入及读取前述相关信息”修改为“板权限并在剪贴板中读取及读取相关信息”。 - Android/iOS 端“用户发起支付时第三方应用生成的微信支付订单标识”修改为“用户发起支付成功时……”，且 iOS 端“传输本次支付是否成功的状态信息”修改为“传输次支付成功的状态信息”。 - 使用场景中“浏览商品、帖子、活动信息时通过微信支付”修改为“通过微信支付浏览商品、帖子、活动信息时”。 - **潜在影响**：iOS 端剪贴板相关表述劣化为“读取及读取”，存在明显的文本错误，且“支付成功时”与“支付成功的状态信息”的表述可能缩小了原先覆盖的“是否成功”状态范围，在信息采集范围上存在语义偏差。 ### 7. 小米推送 SDK：名称与大量文字劣化 - **变更类型**：**修改** - **变更内容**： - SDK 名称由“小米推送SDK”修改为“小米旗舰SDK”。 - 共享信息中“设备标识（设备标识OAID、加密的Android ID）”修改为“设备（设备OAID、加密的Android ID）”；“使用推送服务的应用信息”修改为“使用数据服务的标识信息”；“消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容”修改为“消息创建、发送达和点击时间并暂存从第三方处获得标识并授权给您的应用消息内容”。 - “小米推送SDK版本”修改为“小米设备SDK版本应用设备”；“其中当前网络类型、SIM卡运营商名称仅在设备本地读取”修改为“SIM卡运营商名称仅在本地设备读取”；“是否屏蔽通知栏”修改为“是否照明通知栏”。 - 使用目的由“向用户推送消息”修改为“向用户群体消息”；使用场景由“向用户推送消息”修改为“向用户主动消息”。 - **潜在影响**：本次更新中劣化最严重的条目之一。“小米旗舰SDK”明显应为“小米推送SDK”，名称的误写可能导致用户无法准确识别第三方；“是否照明通知栏”“向用户群体消息”“使用数据服务的标识信息”等大量表述已严重影响语义完整性，损害了用户对数据共享行为的知情权。 ### 8. vivo / OPPO / 华为 / 荣耀 / 魅族推送 SDK：集中性名称与信息项劣化 - **变更类型**：**修改** - **变更内容**： - vivo：公司名称由“广东天宸网络科技有限公司”修改为“广东天辰网络科技有限公司”；“向用户推送消息”修改为“向用户群体消息”。 - OPPO：共享信息中“Serial Number”修改为“序列号”；“手机电量”修改为“手机设备设备”；“手机操作系统版本及语言”修改为“手机操作系统版本及”；“推送SDK版本号”修改为“自主SDK版本号”；“网络相关信息”修改为“相关网络信息”；“个人信息主体权利行使平台”修改为“个人信息主体权利无偿平台”；使用目的与场景同样变为“向用户群体消息”“向用户主动消息”。 - 华为：SDK 名称由“华为推送SDK（内嵌华为 HMS SDK）”修改为“华为人工智能SDK（内嵌华为HMS SDK）”；“推送服务和HMS Core应用版本号”修改为“服务和HMS Core应用版本号”；“华为推送SDK版本号”修改为“华为自主SDK版本号”；使用目的与场景同上述变化。 - 荣耀：SDK 名称由“荣耀推送SDK”修改为“荣耀SDK”；使用目的与场景同上述变化。 - 魅族：SDK 名称由“魅族推送SDK”修改为“魅族SDK”；使用目的与场景同上述变化。 - **潜在影响**：多个推送 SDK 条目集中出现名称劣化（如“华为人工智能SDK”与推送功能完全不符、“荣耀SDK”缺失功能描述）和“推送消息”变为“群体消息”的语义偏差。由于推送 SDK 的核心功能就是向用户推送消息，这些变化将削弱用户对共享信息用途的准确理解，此外 OPPO 条目中“个人信息主体权利无偿平台”的表述变动存在语义偏差。 ### 9. 腾讯云慧眼人脸核身 SDK：设备信息表述修改 - **变更类型**：**修改** - **变更内容**：iOS 端共享信息中“设备型号、操作系统、网络状态”修改为“设备型号、网络、网络状态”。 - **潜在影响**：由“操作系统”变为“网络”，可能反映该 SDK 在 iOS 端不再采集操作系统信息，或仅为笔误。若为前者，则属于信息采集范围的缩小，对用户隐私有利。 ### 10. 移动智能终端补充设备标识体系统一调用 SDK：OAID 修饰语简化 - **变更类型**：**修改** - **变更内容**：共享信息中“OAID（匿名设备标识符）”修改为“OAID（设备标识符）”。 - **潜在影响**：删除了“匿名”修饰语，降低了 OAID 匿名性的强调程度。考虑到 OAID 本身是可重置的非永久标识符，“匿名”一词的删除在合规沟通策略上属于微妙的表述调整，对用户知情权影响有限。 ### 11. 支付宝 SDK：法定义务范围缩短 - **变更类型**：**修改** - **变更内容**：使用目的中“履行反洗钱、反恐怖融资、反电信网络诈骗或其他法定义务”修改为“履行反洗钱、反融资、反电信网络诈骗或其他必备条件”；“实现网络链路的选择和优化”修改为“实现网络仓库的选择和优化”。 - **潜在影响**：“反恐怖融资”缩短为“反融资”、“法定义务”变为“必备条件”、“网络链路”变为“网络仓库”，均为明显笔误，但“法定义务”到“必备条件”的变化也可能无意间弱化了义务的法定强制属性。 ### 12. 腾讯 T-Sec 设备安全 SDK：使用场景与信息项调整 - **变更类型**：**修改** - **变更内容**： - 共享信息中“用于校验设备标识符的有效性，检测设备信息篡改异常”修改为“检测设备信息窜改异常”；“识别外挂、群控、双开、代理工具和其他恶意攻击行为和风险行为”修改为“识别外挂、群控、双开、代理工具和其他恶意攻击行为”；“识别虚假设备、设备参数恶意篡改”修改为“识别设备参数、设备参数非法修改”。 - 使用场景由“使用个租信用免押服务”修改为“使用个租信用免押金服务”。 - **潜在影响**：多数为同义或近义替代，实质变化不大；但“识别虚假设备”被替换为“识别设备参数”，可能缩小了风险检测范围的表述。 ### 13. MobTech PUSH SDK：地理信息表述劣化 - **变更类型**：**修改** - **变更内容**：共享信息中“地理位置”修改为“断层”；使用目的与场景由“向用户推送消息”修改为“向用户群体消息”“向用户主动消息”。 - **潜在影响**：“地理位置”变为“断层”是明显的文本劣化错误，导致用户无法获知该 SDK 是否仍然采集地理位置信息。“断层”在正常语境中与个人信息无关，严重损害了披露的清晰度。 ### 14. 银商支付 SDK：权限描述与信息项劣化 - **变更类型**：**修改** - **变更内容**：共享信息中“个人设备操作系统类型、个人设备操作系统版本”修改为“个人设备网络类型、个人设备网络版本”；“手机通讯录”修改为“手机记录”；“麦克风”修改为“无线设备”。 - **潜在影响**：“操作系统”变更为“网络”、“麦克风”变更为“无线设备”等，显著改变了信息的语义，可能导致用户对采集范围的认知出现偏差。若为笔误，则属于披露文本质量的严重下降。 ### 15. ZXing：名称与描述修改 - **变更类型**：**修改** - **变更内容**：SDK 名称由“ZXing（Zebra Crossing）”修改为“ZXing（斑马线）”；“条形码/二维码扫描识别功能”修改为“条形码/条形码扫描识别功能”；使用场景“扫描条形码/二维码时”修改为“扫描条形码/条形码时”。 - **潜在影响**：“Zebra Crossing”到“斑马线”的翻译调整，以及“二维码”被误写为“条形码”，均为表述层面的变化。但将“二维码”改为“条形码”可能引起功能描述不准确，二维码扫描功能是 ZXing 的核心能力之一，这一修改属于明显的文本错误。 ### 16. 网易易盾风控引擎 SDK（Android/iOS/HarmonyOS）：删除 - **变更类型**：**删除** - **变更内容**：新版文件中不再列出“网易易盾风控引擎 Android SDK”“网易易盾风控引擎 iOS SDK”“网易易盾风控引擎 HarmonyOS SDK”三个独立条目。 - **潜在影响**：这是本次更新中最重要的结构性变化之一。可能意味着“转转”已与该第三方终止合作、SDK 已从 App 内移除，或该 SDK 被合并至其他条目。无论何种原因，风控类 SDK 的移除对用户而言意味着相关设备信息和日志信息不再共享给该第三方。 ### 17. 浙江同盾 SDK：删除 - **变更类型**：**删除** - **变更内容**：新版文件中不再列出“浙江同盾 SDK”条目。 - **潜在影响**：与网易易盾类似，同盾作为知名风控服务商，其条目被移除意味着相关风控数据共享行为的终止或合作方的更换。 ### 18. 设备指纹 Pro SDK（浙江邦盛科技）：删除 - **变更类型**：**删除** - **变更内容**：新版文件中不再列出“设备指纹 Pro SDK”条目。 - **潜在影响**：该 SDK 原先采集极为广泛的设备信息，包括 IMEI、IMSI、MAC 地址、蓝牙信息、基站信息等。它的移除显著缩小了用户的设备信息被共享的范围，对隐私保护有积极意义。 ### 19. 数字联盟可信 ID SDK：新增三平台条目 - **变更类型**：**新增** - **变更内容**：新版新增了“数字联盟可信 ID SDK”的 **Android**、**iOS**、**HarmonyOS** 三个独立条目，分别详细列出共享信息（设备信息、网络信息、环境特征信息）、使用权限、使用目的（识别反馈设备的真实性、进行设备风险评估、检测设备欺诈与作弊行为）、使用场景（风控）及共享方式（后台接口传输）。 - **潜在影响**：这是本次更新中最重要的新增内容。数字联盟可信 ID SDK 的接入表明“转转”引入了新的风控服务商。该 SDK 采集的信息范围较广，包括设备标识符（Android ID、OAID、IDFV、Google 广告标识符）、网络信息（IP 地址、Wi-Fi 信息、蓝牙信息）以及环境特征信息（模拟器检测、Root 状态、Hook 框架检测等）。HarmonyOS 端还申请了“持久化本地信息存储权限”和“获取应用包信息权限”。对用户而言，这意味着新增了一个信息共享对象，且共享的信息类型具有较强的设备追踪属性。 ### 20. 鲸鸿动能 SDK：部分术语劣化 - **变更类型**：**修改** - **变更内容**：使用目的由“程序化广告投放、广告监测归因、广告防欺诈与运营维护”修改为“节目化广告投放、广告监测预警、广告防欺诈与运营”；传感器信息中“陀螺仪、加速度计”修改为“陀螺仪、高度计”；“广告互动信息”修改为“广告交互信息”；“运营商信息”修改为“操作商信息”。 - **潜在影响**：“程序化广告”变更为“节目化广告”、“加速度计”变更为“高度计”、“运营商”变更为“操作商”均属于表述劣化，可能影响用户对广告投放模式的理解。加速度计和高度计是两种不同的传感器，如非笔误，则涉及实际采集信息的范围变化。 ### 21. 米盟广告 SDK：使用目的部分劣化 - **变更类型**：**修改** - **变更内容**：使用目的由“广告投放及广告监测归因、反作弊、广告投放统计”修改为“广告投放及广告监测精准、反作弊、广告投放统计”；使用场景由“广告投放”修改为“广告投放统计”。 - **潜在影响**：表述变化不影响实质权利义务，但“监测归因”变为“监测精准”以及使用场景的收窄表述，可能导致用户对数据使用方式的认知不够准确。 ### 22. 关联 APP 名单及合作方名单：大量表述劣化 - **变更类型**：**修改** - **变更内容**： - 二手车买车线索留资：“车辆所在地”修改为“车辆驻地”；“用于提供邀约买车服务”修改为“用于提供约约买车服务”。 - 二手车卖车线索留资（车欢欢）：“用于提供邀约卖车服务”修改为“用于提供约卖车服务”。 - 分期乐：“转转APP交易信息”描述不变，但“微信level分”修改为“微信级别分”，“款项的发放及回收”修改为“资金款项及收回”。 - 售后维修服务（振东图南、鉴小二）：“收件人姓名”修改为“粮食姓名”；“用于售后履约中的维修环节”修改为“用于售后履约中的维修初始”。 - **潜在影响**：“粮食姓名”系对“收件人姓名”的严重误写，在用户不知情的情况下可能造成对信息共享对象的误解。其他表述劣化虽不影响法律效力，但整体上降低了文件的严谨性和可读性。 ## 三、结论 本次更新在整体框架上保持了延续性，但其中包含大量疑似笔误或文本劣化（如“粮食姓名”“斑马线”“群体消息”等），同时存在实质性变化——新增了数字联盟可信 ID SDK 三个平台的详细披露，删除了网易易盾、浙江同盾、设备指纹 Pro 等风控 SDK 条目。对用户而言，风控 SDK 的缩减和替换意味着设备信息共享范围的调整，但大量表述劣化问题已严重损害了本文件作为个人信息保护合规披露文件应有的清晰度和严谨性，建议用户结合其他官方渠道信息综合判断。 --- *分析由 DeepSeek 提供*