版本对比

# 酷我音乐第三方SDK目录版本比较分析报告 **比较版本：** 旧版本（2026年07月16日）→ 新版本（2026年09月24日） ## 一、总体评估 本次更新属于 **“实质性条款变更”** ，且变更范围广泛、涉及条目众多。核心变化集中在两个方面：（1）**全面细化并统一了个人信息收集的表述规范**，大量将“包名信息”等模糊表述明确为“用于判断对应应用是否安装”的目的说明，显著提升了透明度；（2）**大幅扩展了Wi-Fi相关信息的收集范围与描述精度**，将原有的“WiFi参数”“WiFi状态”等统一切换为“Wi-Fi连接状态、Wi-Fi名称（SSID）、Wi-Fi物理地址（BSSID）”的结构化表述。此外，还涉及多个SDK的**信息收集项增减**和**SDK名称/标识的更正**，整体呈现出合规精细化、表述标准化的特征。 ## 二、详细变更点分析 ### 1. **修改**——支付宝SDK名称及信息收集范围 - **变更内容：** 产品名称从“阿里支付 alipaySdk”改为“App支付客户端SDK”；共享信息中，“WIFI参数”改为“Wi-Fi 状态参数（Wi-Fi 是否连接、Wi-Fi 名称（SSID）、Wi-Fi 物理地址（BSSID））”，并**新增**“支付宝/淘宝应用包名信息（用于判断对应应用是否安装）”。 - **潜在影响：** 用户现在可以更清晰地了解支付宝SDK具体收集了哪些Wi-Fi信息，以及收集支付宝/淘宝包名的具体目的（判断应用是否安装），透明度提升。 ### 2. **修改**——银联支付SDK表述规范化 - **变更内容：** “商户APP包名信息（App包名、App包名签名）”修改为“商户应用包名信息（应用包名、应用包名签名）”，将“APP”统一替换为“应用”。 - **潜在影响：** 属于术语规范化调整，无实质性影响。 ### 3. **修改**——TME PUSH SDK信息收集项大幅缩减 - **变更内容：** 共享信息中**删除**了“SIM卡信息（IMEI）”“设备MAC地址”“地理位置”“指定包名信息”；将“连接的WiFi (BSSID、SSID)”改为“连接的 Wi-Fi 信息（Wi-Fi 连接状态、Wi-Fi 名称（SSID）、Wi-Fi 物理地址（BSSID））”；使用的敏感权限中**删除**了“位置权限”，仅保留“通知权限”。 - **潜在影响：** **这是本次更新中对用户隐私保护影响最大的变更之一。** 删除了IMEI、MAC地址、地理位置等敏感信息的收集，显著降低了对用户个人信息的侵入程度，符合《个人信息保护法》最小必要原则的趋势。 ### 4. **修改**——京东支付SDK的Wi-Fi信息细化 - **变更内容：** “wifi信息、ssid”改为“Wi-Fi 信息（Wi-Fi 连接状态、Wi-Fi 名称（SSID）、Wi-Fi 物理地址（BSSID））”。 - **潜在影响：** 表述更加精确，用户可明确知晓收集的具体Wi-Fi数据类型。 ### 5. **修改**——移动安全联盟OAID SDK表述规范化 - **变更内容：** “App包名及签名信息”改为“应用包名、应用包名签名”。 - **潜在影响：** 术语规范化，无实质性影响。 ### 6. **修改**——新浪微博SDK信息收集项调整 - **变更内容：** **删除**了“设备MAC地址”；将“获取微博包名信息”改为“获取微博应用包名信息（用于判断微博是否安装）”。 - **潜在影响：** 删除MAC地址收集进一步保护了用户设备隐私；明确包名用途增强了透明度。 ### 7. **修改**——com.ola.star(Q36) SDK表述细化 - **变更内容：** “指定包名信息”改为“指定应用包名信息（用于判断指定应用是否安装）”。 - **潜在影响：** 增强了信息收集目的的透明度。 ### 8. **修改**——X5浏览器内核TBS_SDK的Wi-Fi信息细化 - **变更内容：** “WIFI状态和参数”改为“Wi-Fi 状态参数（Wi-Fi 是否连接、Wi-Fi 名称（SSID）、Wi-Fi 物理地址（BSSID））”。 - **潜在影响：** 收集内容更加明确具体。 ### 9. **修改**——腾讯图灵盾SDK名称及信息收集项变更 - **变更内容：** 名称从“腾讯图灵盾SDK”改为“腾讯图灵盾风险识别SDK”；共享信息中“WIFI状态”改为“Wi-Fi 连接状态”，并**新增**“存储信息（SD 卡存储大小、SD 卡根目录访问）”。 - **潜在影响：** 新增了SD卡存储信息的收集，用户需关注此新增项对存储权限相关隐私的影响。 ### 10. **修改**——酷狗繁星直播SDK表述细化 - **变更内容：** “读取指定包名信息”改为“指定应用包名信息（用于判断指定应用是否安装）”。 - **潜在影响：** 透明度提升。 ### 11. **修改**——腾讯云视立方TRTC SDK的Wi-Fi表述 - **变更内容：** “WiFi状态”改为“Wi-Fi 连接状态”。 - **潜在影响：** 术语规范化。 ### 12. **修改**——TME广告TME UniSDK表述细化 - **变更内容：** “读取指定包名”改为“指定应用包名信息（用于判断指定应用是否安装）”。 - **潜在影响：** 透明度提升。 ### 13. **修改**——微信Wechat Open SDK表述细化 - **变更内容：** “用户设备上安装微信APP的状态（微信包名信息）”改为“用户设备上安装微信APP的状态（即微信应用包名信息，用于判断微信是否安装）”。 - **潜在影响：** 表述更清晰。 ### 14. **修改**——小米推送SDK表述微调 - **变更内容：** “版本号和运行状态”改为“应用版本号、运行状态”。 - **潜在影响：** 微小表述调整，无实质性影响。 ### 15. **修改**——VIVO推送SDK信息收集项调整 - **变更内容：** **删除**“IMEI（仅限安卓9以下）”；“网络相关信息（IP地址、网络类型）”改为“网络信息（IP地址、网络类型、网络连接状态）”。 - **潜在影响：** 停止收集IMEI进一步保护用户隐私，符合监管趋势。 ### 16. **修改**——移动一键登录SDK新增收集项 - **变更内容：** **新增**“Android ID”至共享信息列表。 - **潜在影响：** 新增了Android ID的收集，用户需关注此变更对隐私的影响。 ### 17. **修改**——旷视AI SDK信息收集项细化 - **变更内容：** “已安装异常应用”改为“已安装异常应用（应用包名）”；“WiFi状态、WiFi列表信息”改为“Wi-Fi 连接状态、Wi-Fi 列表信息（SSID、BSSID 列表）”。 - **潜在影响：** 表述更加精确。 ### 18. **修改**——移动认证精准触达SDK网络信息细化 - **变更内容：** “网络信息”改为“网络信息（网络类型、网络连接状态）”。 - **潜在影响：** 透明度提升。 ### 19. **修改**——穿山甲广告SDK表述细化 - **变更内容：** “获取指定包名信息”改为“指定应用包名信息（用于判断指定应用是否安装）”。 - **潜在影响：** 透明度提升。 ### 20. **修改**——畅由生活积分兑换SDK信息收集项大幅缩减 - **变更内容：** **删除**“MAC地址、IMEI”“设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息）”“移动应用列表”；“设备信息”中的“设备设置、设备环境”保留但删除了MAC/IMEI。 - **潜在影响：** **这是本次更新中对用户隐私保护改善最显著的变更之一。** 删除了MAC地址、IMEI、GPS位置、蓝牙和基站传感器信息等大量敏感数据收集，极大降低了对用户隐私的侵入。 ### 21. **修改**——神盾SDK表述细化 - **变更内容：** “读取指定包名信息”改为“指定应用包名信息（用于判断指定应用是否安装）”。 - **潜在影响：** 透明度提升。 ### 22. **修改**——Glide图片框架名称及信息收集项变更 - **变更内容：** 名称从“Glide图片框架 com.bumremech.glide”改为“BumpTechGlide（com.bumptech.glide）”（修正了包名拼写错误）；共享信息从“应用版本号，应用包名”改为“应用版本号、应用包名、本地图片缓存文件（存储目录）”；第三方公司名称从“Bumptech”改为“Bump Technologies”。 - **潜在影响：** 修正了原有包名拼写错误（bumremech→bumptech），并明确了本地图片缓存目录的访问。 ### 23. **修改**——国家网络身份认证SDK信息收集项补充 - **变更内容：** 在旧版本中该SDK的“收集和共享的信息”在Android端有内容，新版本保持一致；但iOS端从“无”保持不变。Android端“运行应用程序列表”改为“运行应用程序列表（应用包名、应用名称）”。 - **潜在影响：** 透明度提升。 ### 24. **修改**——腾讯浏览服务X5网页引擎SDK的Wi-Fi信息细化 - **变更内容：** “WIFI状态和参数”改为“Wi-Fi 状态参数（Wi-Fi 是否连接、Wi-Fi 名称（SSID）、Wi-Fi 物理地址（BSSID））”。 - **潜在影响：** 透明度提升。 ### 25. **修改**——ZEGO实时音视频SDK删除地理位置收集 - **变更内容：** 共享信息中**删除**了“地理位置”。 - **潜在影响：** 停止收集地理位置信息，增强用户隐私保护。 ### 26. **修改**——移动智能终端补充设备标识体系统一调用SDK用途描述修正 - **变更内容：** 使用目的从“loaid设备号”改为“获取设备标识（OAID）”，修正了原有用词错误。 - **潜在影响：** 修正错别字，提升可读性。 ### 27. **修改**——灯塔SDK信息收集项缩减 - **变更内容：** iOS端共享信息从“Q36，AndroidId、设备MAC地址”改为仅“AndroidId”；**删除**了“Q36”和“设备MAC地址”。 - **潜在影响：** 减少了对设备MAC地址的收集，提升隐私保护水平。 ### 28. **修改**——腾讯图灵盾SDK（iOS端）信息收集项变更 - **变更内容：** iOS端共享信息从“OAID、指定包名信息、读取存储信息、ip信息”改为“OAID、指定应用包名信息（用于判断指定应用是否安装）、存储信息（SD 卡存储大小、SD 卡根目录访问）、IP 地址”。 - **潜在影响：** 表述更加规范，明确了存储信息的具体范围。 ### 29. **修改**——神盾SDK（iOS端）网络信息细化 - **变更内容：** “获取网络信息”改为“获取网络信息（网络类型、网络连接状态）”。 - **潜在影响：** 透明度提升。 ### 30. **修改**——讯飞语音SDK（iOS端）表述细化 - **变更内容：** “讯飞包名信息”改为“讯飞应用包名信息（用于判断讯飞是否安装）”。 - **潜在影响：** 透明度提升。 ### 31. **修改**——iOS端七巧板通用SDK名称修正 - **变更内容：** 名称从“七巧板通用SDK-i0S(别名广点通com.gg.e.comm(ios))”改为“七巧板通用SDK-iOS(别名广点通com.qq.e.comm(ios))”，修正了“i0S”→“iOS”和“com.gg.e.comm”→“com.qq.e.comm”两处拼写错误。 - **潜在影响：** 修正错别字，提升专业性和可读性。 ### 32. **修改**——QQ互联SDK（iOS端）表述细化 - **变更内容：** “获取QQ包名信息”改为“获取QQ应用包名信息（用于判断 QQ 是否安装）”。 - **潜在影响：** 透明度提升。 ### 33. **修改**——微信WechatOpenSDK（iOS端）表述细化 - **变更内容：** “获取微信包名信息”改为“获取微信应用包名信息（用于判断微信是否安装）”。 - **潜在影响：** 透明度提升。 ### 34. **修改**——苹果应用内支付（IAP）描述微调 - **变更内容：** “订单交易信 息”修正为“订单交易信息”（去除多余空格）。 - **潜在影响：** 格式修正，无实质性影响。 ## 三、结论 本次从2026年7月到9月的更新是一次**实质性条款变更**，呈现出两大主线：一是**个人信息收集的“瘦身”** ——多个SDK删除了IMEI、MAC地址、地理位置、SIM卡信息等敏感数据的收集（尤其是TME PUSH SDK、畅由生活、ZEGO、灯塔SDK等），反映出对《个人信息保护法》最小必要原则的进一步落实；二是**表述的全面精细化与标准化**——统一将“WiFi参数”细化为Wi-Fi连接状态/SSID/BSSID，将“包名信息”明确为“用于判断对应应用是否安装”，并修正了多处拼写错误。总体而言，**本次更新在透明度和用户隐私保护两个维度上均有显著提升**，用户可以更清晰地了解各SDK收集信息的具体内容和目的。 --- *分析由 DeepSeek 提供*