即梦 AI · 抖音支付 OpenSDK隐私说明

本次版本演变属于收紧性调整，核心方向是删除可选权限（READ_PHONE_STATE）及相关设备标识符（IMEI、IMSI、SIM卡信息、设备序列号、MAC地址等），将收集字段限定为设备IP信息和基础设备信息（系统属性、设备型号、设备品牌、操作系统）。这反映了对《个人信息保护法》第六条“最小必要”原则的进一步对齐，以及监管对SDK过度收集设备标识符的持续高压态势。同时，更新了生效日期和第三方共享链接，属于形式合规调整。在同业中，此举处于领先水位，主动削减争议性收集字段，降低合规风险。

1. 首部 生效日期与产品描述

旧版：更新日期：2025年【7】月【1】日 生效日期：2025年【7】月【8】日 作为抖音支付 OpenSDK产品/服务的提供方，抖音支付科技有限公司（以下简称“我们”）高度重视个人信息的保护。抖音支付 OpenSDK为开发者提供抖音支付唤端功能与服务，本隐私声明所称之抖音支付 OpenSDK产品和/或服务，包括开发者调用本SDK，可以使用户在其APP内选择抖音支付付款时快速唤起抖音（含极速版、火山版，…

新版：生效日期：2026年【1】月【23】日 作为抖音支付 OpenSDK产品/服务的提供方，抖音支付科技有限公司（以下简称“我们”）高度重视个人信息的保护。抖音支付 OpenSDK为开发者提供抖音支付唤端功能与服务，本隐私声明所称之抖音支付 OpenSDK产品和/或服务，包括开发者调用本SDK，可以使用户在其APP内选择抖音支付付款时快速唤起抖音（含极速版、火山版，下同）APP，并调用抖音APP内的支…

合规影响

此变更属于形式性调整，主要更新了生效日期，并删除了“更新日期”字段，仅保留“生效日期”。这简化了版本管理，但可能降低用户对政策更新时间的感知。从合规角度看，根据《个保法》第十七条，个人信息处理者应当以显著方式、清晰易懂的语言公布个人信息处理规则，并告知处理目的、方式等。删除“更新日期”可能影响用户对政策变更时间的知情权，但若在生效日期中体现版本更迭，则风险可控。此外，产品描述中补充了“调用抖音APP内的支付模块”的表述，进一步明确了SDK功能边界，有助于开发者理解其调用范围，降低因功能描述模糊导致的合规争议。

借鉴价值

网易类似政策（如游戏SDK隐私说明）可以借鉴此处仅保留“生效日期”的做法，但建议同时保留“更新日期”或版本号，以清晰展示政策变更历史，便于用户追溯。例如可表述为“版本：V2.0，生效日期：2026年1月23日，更新日期：2026年1月16日”。

2. 第二章 个人信息收集 - 第一条 信息收集清单

旧版：| 抖音支付 OpenSDK | 开发者调用本SDK，可以使用户在其APP内选择抖音支付付款时快速唤起抖音（含极速版、火山版，下同）APP，并调用抖音APP内的支付模块 | 【必要信息】 设备IP信息【可选信息】 设备标识符（Android如AndroidID、OAID ; iOS如IDFV、IDFA；鸿蒙如ODID、AAID） | 【必要信息】1. 保障用户账户和资金安全以及支付服务的安全稳定运…

新版：| 抖音支付 OpenSDK | 开发者调用本SDK，可以使用户在其APP内选择抖音支付付款时快速唤起抖音（含极速版、火山版，下同）APP，并调用抖音APP内的支付模块 | 【必要信息】 设备IP信息、基础设备信息（系统属性、设备型号、设备品牌、操作系统） | 1. 保障用户账户和资金安全以及支付服务的安全稳定运行。2. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。3. 实现网络链路的选择和…

合规影响

此变更为实质性变化，属于收紧性调整。旧版将设备标识符列为可选信息，新版将其完全删除，并将基础设备信息（系统属性、设备型号、设备品牌、操作系统）从旧版“提供基础服务”表格中移入必要信息字段。这一调整直接回应了《个保法》第六条“收集个人信息应当限于实现处理目的的最小范围”的要求，以及《APP违法违规收集使用个人信息行为认定方法》中关于“非必要不收集设备标识符”的监管口径。删除可选权限（READ_PHONE_STATE）及IMEI、IMSI等敏感标识符，显著降低了因过度收集引发的行政处罚风险（依据《个保法》第六十六条，最高可处五千万元或上一年度营业额百分之五罚款）。同时，新版将收集目的明确为“保障安全”“履行法定义务”“实现网络链路选择”，与《个保法》第十三条的合法性基础（履行法定义务、订立合同所必需）更紧密对齐。但需注意，基础设备信息（如系统属性）是否属于“必要信息”仍存争议，建议进一步评估其必要性。

借鉴价值

网易类似政策（如游戏SDK隐私说明）可以借鉴此处删除可选权限和敏感标识符的做法，直接采用“设备IP信息+基础设备信息”作为必要字段，并明确目的为“安全风控与法定义务”。例如可表述为：“【必要信息】设备IP信息、基础设备信息（系统属性、设备型号、设备品牌、操作系统）”。应规避旧版中“可选信息”包含设备标识符的表述，因监管趋势已明确反对SDK收集此类信息。

3. 附录一 SDK清单 - 权限声明（已删除）

旧版：| | | | | --- | --- | --- | | 权限名称 | 权限功能说明 | 目的 | | READ\PHONE\STATE 读取电话状态(设备 IMSI/IMEI 号） | 可选权限 | 提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通 |

新版：（已删除）

合规影响

此变更为实质性删除，属于收紧性调整。旧版单独列出的READ_PHONE_STATE权限及其说明被完全移除，与前述信息收集清单的删除一致。这进一步强化了最小必要原则，避免用户对权限使用的误解。根据《个保法》第六条和《APP违法违规收集使用个人信息行为认定方法》，读取电话状态权限（IMEI/IMSI）通常被认为非支付SDK所必需，删除后降低了被认定为“强制收集非必要个人信息”的风险。同时，删除权限声明表格简化了文档结构，但需确保在SDK实际运行中不再申请该权限，否则将构成虚假告知。

借鉴价值

网易类似政策（如游戏SDK隐私说明）可以借鉴此处删除权限声明表格的做法，但前提是SDK确实不再申请任何敏感权限。若仍需申请，则应在隐私政策中明确列出权限名称、功能说明及目的，并标注为可选。例如可保留“可选权限：存储权限（用于缓存支付页面）”，并说明目的。

4. 附录一 SDK清单 - 第三方共享信息（提供基础服务）

旧版：| 提供基础服务 | 设备IP信息、设备标识符（Android如IMEI、Android ID、OAID、MEID，SIM卡信息、设备序列号），设备MAC地址、系统属性、设备型号、设备品牌、操作系统 | 提供基本网络服务、安全风控及其他服务功能 | 在用户使用App时使用 | 北京抖音信息服务有限公司 | SDK采集、接口传输 | https://www.douyin.com/agreements…

新版：| 提供基础服务 | 设备IP信息、基础设备系信息（系统属性、设备型号、设备品牌、操作系统） | 提供基本网络服务、安全风控及其他服务功能 | 在用户使用App时使用 | 北京抖音信息服务有限公司 | SDK采集、接口传输 | https://www.douyin.com/agreements/?id=6773901168964798477 |

合规影响

此变更为实质性变化，属于收紧性调整。旧版在第三方共享清单中列出了大量设备标识符（IMEI、Android ID、OAID、MEID、SIM卡信息、设备序列号、MAC地址），新版将其全部删除，仅保留设备IP信息和基础设备信息。这直接减少了与第三方（北京抖音信息服务有限公司）共享的个人信息范围，符合《个保法》第二十三条“向其他个人信息处理者提供其处理的个人信息的，应当告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类”的要求。删除敏感标识符后，共享行为更聚焦于安全风控和网络服务，降低了因共享范围过大导致的连带责任风险。同时，更新了隐私政策链接（增加了ID参数），属于形式合规调整，确保用户可访问最新版本。

借鉴价值

网易类似政策（如游戏SDK接入说明）可以借鉴此处精简共享字段的做法，仅共享实现功能所必需的信息（如IP、基础设备信息），并明确共享目的。例如可表述为：“共享信息：设备IP信息、基础设备信息（系统属性、设备型号、设备品牌、操作系统）”。应规避旧版中共享设备标识符的表述，因监管对SDK共享IMEI等敏感信息持否定态度。

本次更新整体合规启示有三：一是主动削减争议性收集字段（设备标识符、权限），与《个保法》最小必要原则高度契合，体现了头部互联网企业应对监管高压的主动合规姿态；二是删除权限声明表格，简化文档，但需确保实际行为与告知一致；三是更新第三方共享链接，保持信息可访问性。与监管最新口径（如工信部关于SDK违规收集的通报）高度一致，行业基准定位偏严，属于领先水位。法务团队接下来30天内应：① 复审SDK实际代码，确认已停止申请READ_PHONE_STATE权限及收集IMEI等标识符；② 更新开发者接入文档，同步删除旧版权限声明；③ 检查第三方共享链接是否可正常跳转至最新隐私政策；④ 评估基础设备信息（系统属性等）的必要性，准备合规论证材料。