版本演变分析
由 DeepSeek 生成
本次更新删除了IMEI、SIM卡手机号、IMSI等敏感设备标识符的收集，并新增了设备传感器信息、外接虚拟键盘识别等，同时调整了后台读取范围，整体呈收紧和厘清方向。
总体评估
本次版本演变的方向与定性
本次Soul App个人信息保护政策更新属于实质性调整，主要涉及设备信息收集范围的优化。旧版中收集的IMEI、SIM卡手机号、IMSI等敏感标识符被删除，符合《个保法》对最小必要原则的要求，降低了合规风险。同时新增了设备传感器信息、外接虚拟键盘识别等，可能用于反作弊和用户体验优化，但需确保告知充分。后台读取场景中删除了IMEI、IMSI等，进一步收紧后台权限。整体上，Soul在向监管口径对齐，尤其在敏感信息收集上趋于谨慎，处于行业领先水平。
详细变更点
按条款逐项的变化解读
1. 第二章 个人信息收集 - 第一条 设备信息收集
旧版：（1）为了使Soul App与您的移动设备进行必要的适配，为您提供安全、可信的产品与使用环境，保障Soul App的安全运行，在您使用Soul App时，我们会收集您的设备型号、设备识别码（包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、广告ID、SIM卡手机号、IMSI）、软件列表、设备运行状态信息、系…
新版：（1）为了向您提供安全、可信的产品与使用环境，保障Soul App的安全运行，在您使用Soul App时，我们会收集您的设备型号、设备识别码（包括DeviceID(DEVICEID)、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、广告ID）、设备运行状态信息、系统版本、MCC、MNC、设备传感器信息、外接虚拟键盘识别、运行中的进程信息，进行bug分析、反作弊、反黑…
合规影响
此变更为实质性调整。旧版收集IMEI、SIM卡手机号、IMSI等属于《个保法》第28条定义的敏感个人信息，需单独同意并告知必要性。新版删除这些字段，直接降低了敏感信息收集的合规义务，无需再履行单独同意和影响评估。新增的设备传感器信息、外接虚拟键盘识别等属于非敏感信息，但需确保收集目的明确（如反作弊）。同时，删除“软件列表”可能减少隐私泄露风险。整体上，企业举证责任减轻，但需更新隐私清单和SDK配置。
借鉴价值
网易类似政策可借鉴此做法：删除IMEI、IMSI等敏感标识符，改用AndroidID、OAID等非永久标识符，以降低合规风险。具体表述可参考：“我们会收集您的设备型号、设备识别码（包括AndroidID、IDFA、OAID等）”。同时，新增传感器信息时需明确目的，如“用于检测虚拟键盘以防范作弊”。
2. 第二章 个人信息收集 - 第二条 后台读取
旧版：（2）请您理解，为动态检测您的账号是否存在异常登录，更准确地进行bug分析、反作弊、反黑产等安全保护工作，预防欺诈和保护账号安全，保障软件与服务的安全运行，当您将Soul App切换至后台运行或处于静默状态下时，我们可能会再次读取您的设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备识别码（包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、ID…
新版：（2）请您理解，为动态检测您的账号是否存在异常登录，更准确地进行bug分析、反作弊、反黑产等安全保护工作，预防欺诈和保护账号安全，保障软件与服务的安全运行，当您将Soul App切换至后台运行或处于静默状态下时，我们可能会再次读取您的设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备识别码（包括DeviceID(DEVICEID)、AndroidID 、IDFA、IDFV、OP…
合规影响
此变更为实质性调整。旧版后台读取包括IMEI、IMSI等敏感标识符，新版删除这些字段，仅保留非敏感标识符。这符合《个保法》第6条最小必要原则，以及《App违法违规收集使用个人信息行为认定方法》关于后台收集的限制。企业需确保后台读取行为有明确目的（如安全检测），且频率合理。删除敏感字段后，用户对后台收集的担忧降低，但企业仍需在隐私政策中明确告知后台收集场景和目的。
借鉴价值
网易类似政策可借鉴：在后台读取场景中，明确删除IMEI、IMSI等敏感标识符，仅保留AndroidID、IDFA等。表述可参考：“当您将App切换至后台时，我们可能会再次读取您的设备型号、AndroidID等非敏感信息，用于异常登录检测。” 同时，建议在隐私政策中增加“后台收集”单独段落，以增强透明度。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示：① 删除敏感设备标识符是当前行业趋势，符合《个保法》最小必要原则，建议网易在游戏等产品中同步清理IMEI、IMSI等收集场景。② 新增传感器信息等需确保目的明确，避免过度收集。③ 后台读取场景的收紧体现了对用户隐私的尊重，但需注意留痕。与监管口径高度契合，处于行业领先水平。法务团队接下来30天内应：复审所有SDK和设备信息收集清单，删除不必要的敏感标识符；更新隐私政策中的设备信息收集段落；检查后台读取逻辑是否与政策一致。
逐字对比
| ⋯ 折叠 90 行未变更内容 ⋯ | |||
| 91 | 在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用Soul产品与/或服务过程中产生的必要信息。请你知悉，该等信息为提供相关服务而必须收集的基础信息，如您不想将该等信息被我们收集，则可能导致我们无法向您提供正常的服务，具体如下： | 91 | 在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用Soul产品与/或服务过程中产生的必要信息。请你知悉，该等信息为提供相关服务而必须收集的基础信息，如您不想将该等信息被我们收集，则可能导致我们无法向您提供正常的服务，具体如下： |
| 92 | 1.2.1 设备信息 | 92 | 1.2.1 设备信息 |
| 93 | （1）为了使Soul App与您的移动设备进行必要的适配，为您提供安全、可信的产品与使用环境，保障Soul App的安全运行，在您使用Soul App时，我们会收集您的设备型号、设备识别码（包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、广告ID、SIM卡手机号、IMSI）、软件列表、设备运行状态信息、系统版本、MCC、MNC、Mac地址信息（包括手机Mac地址和蓝牙Mac地址）、设备传感器信息、外接虚拟键盘识别、运行中的进程信息。收集这些信息是为了帮助我们进行bug分析、反作弊、反黑产等安全保护工作，用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。除本政策另有明确约定外，我们不会将您的设备信息提供给任何第三方。 | 93 | （1）为了向您提供安全、可信的产品与使用环境，保障Soul App的安全运行，在您使用Soul App时，我们会收集您的设备型号、设备识别码（包括DeviceID(DEVICEID)、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、广告ID）、设备运行状态信息、系统版本、MCC、MNC、设备传感器信息、外接虚拟键盘识别、运行中的进程信息，进行bug分析、反作弊、反黑产等安全保护工作，用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。除本政策另有明确约定外，我们不会将您的设备信息提供给任何第三方。 |
| 94 | （2）请您理解，为动态检测您的账号是否存在异常登录，更准确地进行bug分析、反作弊、反黑产等安全保护工作，预防欺诈和保护账号安全，保障软件与服务的安全运行，当您将Soul App切换至后台运行或处于静默状态下时，我们可能会再次读取您的设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备识别码（包括DeviceID(DEVICEID)、IMEI、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、IMSI、）、Mac地址信息（包括手机Mac地址和蓝牙Mac地址）、应用程序列表、网络路由信息、运营商信息、MCC、MNC、设备传感器信息。请您放心，我们将把读取频次控制在合理范围内。 | 94 | （2）请您理解，为动态检测您的账号是否存在异常登录，更准确地进行bug分析、反作弊、反黑产等安全保护工作，预防欺诈和保护账号安全，保障软件与服务的安全运行，当您将Soul App切换至后台运行或处于静默状态下时，我们可能会再次读取您的设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备识别码（包括DeviceID(DEVICEID)、AndroidID 、IDFA、IDFV、OPENUDID、GUID、OAID）、网络路由信息、运营商信息、MCC、MNC、设备传感器信息。请您放心，我们将把读取频次控制在合理范围内。 |
| 95 | 1.2.2 日志信息 | 95 | 1.2.2 日志信息 |
| 96 | 当您使用Soul产品与/或服务时，我们会收集您的相关网络日志信息，包括App崩溃、系统活动信息、设备联网情况、浏览记录、点击记录、软件使用记录及IP地址信息。我们收集上述信息是为了能更好的用于安全维护及优化本产品与/或服务，为您提供更好的使用体验。上述日志信息是为提供服务所收集的基础信息，如您不想将上述日志信息被我们收集，则可能导致我们无法向您提供正常的服务。 | 96 | 当您使用Soul产品与/或服务时，我们会收集您的相关网络日志信息，包括App崩溃、系统活动信息、设备联网情况、浏览记录、点击记录、软件使用记录及IP地址信息。我们收集上述信息是为了能更好的用于安全维护及优化本产品与/或服务，为您提供更好的使用体验。上述日志信息是为提供服务所收集的基础信息，如您不想将上述日志信息被我们收集，则可能导致我们无法向您提供正常的服务。 |
| ⋯ 折叠 158 行未变更内容 ⋯ | |||