喜马拉雅 · 喜马拉雅APP涉及个人信息传输的SDK情况表_android

v1 → v2　共5字净变化

原文链接全部版本

版本演变分析

由 DeepSeek 生成

SDK 接入数据收集范围

本次更新仅扩展了穿山甲SDK收集的个人信息字段，新增IP地址，属于实质性但微小的数据收集范围调整。

总体评估

本次版本演变的方向与定性

本次版本更新属于实质性但范围极小的调整，仅对穿山甲SDK收集的个人信息字段进行了扩展，新增了IP地址。整体方向为收紧性，即扩大了个人信息收集范围。该变更反映了监管对IP地址作为个人信息属性的明确认定（《个保法》第四条及《个人信息安全规范》附录A），以及广告SDK在精准投放场景下对IP地址的依赖。在同业中，喜马拉雅处于跟随水位，因为头部互联网企业普遍已在SDK清单中列明IP地址。本次更新未涉及其他条款修改，属于单一字段的补充。

详细变更点

按条款逐项的变化解读

1. 附录一 SDK清单 - 第4项穿山甲SDK

合规影响

此变更为实质性变化，扩大了个人信息收集范围，新增了IP地址字段。IP地址在《个人信息保护法》第四条中被定义为个人信息，且《个人信息安全规范》（GB/T 35273-2020）附录A明确将IP地址列为个人信息。该变更意味着喜马拉雅需确保在隐私政策中明确告知收集IP地址的目的、方式、范围，并取得用户同意（《个保法》第十七条）。同时，穿山甲SDK作为第三方，喜马拉雅需履行第三方共享告知义务（《个保法》第二十三条），并在SDK清单中更新信息。由于IP地址属于敏感程度较低的个人信息，一般无需单独弹窗同意，但需在隐私政策中充分披露。此外，IP地址的收集可能涉及《网络安全法》第二十一条关于日志留存的要求，但此处为广告SDK行为，需注意合规边界。未及时更新清单可能面临监管处罚风险（《个保法》第六十六条）。

借鉴价值

网易类似政策（如游戏隐私政策或SDK接入说明）可以借鉴喜马拉雅的做法，在SDK清单中明确列出IP地址字段，并注明收集目的为广告投放。具体表述可参考：'IP地址：用于广告投放中的地域定向、反作弊及归因分析'。同时，应确保隐私政策正文中已包含IP地址的收集说明，避免清单与正文不一致。应规避的表述：未在清单中列明IP地址但实际SDK已收集，或仅笼统写'设备信息'而不具体化。

结论与启示

合规建议与对网易的借鉴价值

本次更新整体合规启示：① 个人信息收集范围需随SDK版本更新及时调整清单，确保透明性；② IP地址作为常见个人信息，应在所有涉及广告SDK的清单中明确列示，避免遗漏；③ 与监管最新口径契合度高，符合《个保法》对个人信息的定义及《个人信息安全规范》的列举要求。行业基准定位：在头部互联网企业中，列明IP地址属于常见做法，喜马拉雅此次更新属于跟随行业标准，而非领先。法务团队接下来30天内需要做的具体动作：① 复审所有SDK清单，检查是否还有其他SDK收集IP地址但未列明；② 更新隐私政策正文中关于个人信息收集的章节，确保与SDK清单一致；③ 与穿山甲SDK提供方确认其隐私政策是否已更新，并留存沟通记录。

逐字对比

上个版本（发布日期）

2026年3月5日

当前版本（发布日期）

2026年5月14日

1	\| \| \| \| \| \| \| \|	1	\| \| \| \| \| \| \| \|
2	\| --- \| --- \| --- \| --- \| --- \| --- \| --- \|	2	\| --- \| --- \| --- \| --- \| --- \| --- \| --- \|
3	\| 序号 \| sdk名称 \| 应用场景描述 \| 个人信息字段 \| 第三方机构名称 \| 共享方式 \| 隐私协议链接 \|	3	\| 序号 \| sdk名称 \| 应用场景描述 \| 个人信息字段 \| 第三方机构名称 \| 共享方式 \| 隐私协议链接 \|
4	\| 1 \| 美摄SDK \| 视频拍摄编辑 \| 网络状态，拍摄（需要用户授权），录音（需要用户授权），读取/写入外置存储器 \| 北京美摄网络科技有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	4	\| 1 \| 美摄SDK \| 视频拍摄编辑 \| 网络状态，拍摄（需要用户授权），录音（需要用户授权），读取/写入外置存储器 \| 北京美摄网络科技有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
5	\| 2 \| 广点通SDK \| 广点通广告 \| MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、BSSID、传感器列表、应用信息列表、移动网络运营商 \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	5	\| 2 \| 广点通SDK \| 广点通广告 \| MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、BSSID、传感器列表、应用信息列表、移动网络运营商 \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
6	\| 3 \| 移动智能终端补充设备标识体系统一调用SDK \| 移动安全联盟广告标识符 \| OAID、IMSI信息 \| 移动安全联盟 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	6	\| 3 \| 移动智能终端补充设备标识体系统一调用SDK \| 移动安全联盟广告标识符 \| OAID、IMSI信息 \| 移动安全联盟 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
7	\| 4 \| 穿山甲SDK \| 获取穿山甲广告 \| 网络状态、位置信息、Android ID、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build\_serial，具体字段因软硬件版本不同而存在差异）、运行中进程信息、已安装应用列表、MAC地址、SIM卡服务商信息 \| 北京巨量引擎网络技术有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	7	\| 4 \| 穿山甲SDK \| 获取穿山甲广告 \| 网络状态、位置信息、Android ID、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build\_serial，具体字段因软硬件版本不同而存在差异）、运行中进程信息、已安装应用列表、MAC地址、SIM卡服务商信息、IP地址 \| 北京巨量引擎网络技术有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
8	\| 5 \| 个推推送SDK \| push推送 \| SSID、设备型号、设备平台，设备厂商，IMEI、IDFA、Android ID、MAC、OAID、BSSID、Advertising ID、Serial Number、IMSI、UAID、ICCID、GAID、应用列表信息、地理位置信息、网络信息：包含IP地址、WIFI信息、基站信息个推合作方隐私政策如下： SDK名称：卓信ID 涉及信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）) 使用目的：提供设备标识与安全风控服务合作方主体：中国信息通信研究院收集方式：SDK收集合作方官网链接：https://zxid.caict.ac.cn 合作方隐私政策链接：https://zxid.caict.ac.cn/privacy \| 每日互动股份有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	8	\| 5 \| 个推推送SDK \| push推送 \| SSID、设备型号、设备平台，设备厂商，IMEI、IDFA、Android ID、MAC、OAID、BSSID、Advertising ID、Serial Number、IMSI、UAID、ICCID、GAID、应用列表信息、地理位置信息、网络信息：包含IP地址、WIFI信息、基站信息个推合作方隐私政策如下： SDK名称：卓信ID 涉及信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）) 使用目的：提供设备标识与安全风控服务合作方主体：中国信息通信研究院收集方式：SDK收集合作方官网链接：https://zxid.caict.ac.cn 合作方隐私政策链接：https://zxid.caict.ac.cn/privacy \| 每日互动股份有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
9	\| 6 \| 微信开放平台SDK \| 微信帐号授权登录，分享到微信 \| IMEI、Android\_id、序列号、IMSI、位置信息、运营商信息、IP \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	9	\| 6 \| 微信开放平台SDK \| 微信帐号授权登录，分享到微信 \| IMEI、Android\_id、序列号、IMSI、位置信息、运营商信息、IP \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
⋯ 折叠 55 行未变更内容 ⋯

已折叠未变更段落 · 点击右上「全文对比」查看完整两版

处

1	\| \| \| \| \| \| \| \|	1	\| \| \| \| \| \| \| \|
2	\| --- \| --- \| --- \| --- \| --- \| --- \| --- \|	2	\| --- \| --- \| --- \| --- \| --- \| --- \| --- \|
3	\| 序号 \| sdk名称 \| 应用场景描述 \| 个人信息字段 \| 第三方机构名称 \| 共享方式 \| 隐私协议链接 \|	3	\| 序号 \| sdk名称 \| 应用场景描述 \| 个人信息字段 \| 第三方机构名称 \| 共享方式 \| 隐私协议链接 \|
4	\| 1 \| 美摄SDK \| 视频拍摄编辑 \| 网络状态，拍摄（需要用户授权），录音（需要用户授权），读取/写入外置存储器 \| 北京美摄网络科技有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	4	\| 1 \| 美摄SDK \| 视频拍摄编辑 \| 网络状态，拍摄（需要用户授权），录音（需要用户授权），读取/写入外置存储器 \| 北京美摄网络科技有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
5	\| 2 \| 广点通SDK \| 广点通广告 \| MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、BSSID、传感器列表、应用信息列表、移动网络运营商 \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	5	\| 2 \| 广点通SDK \| 广点通广告 \| MAC地址、IMEI、IMSI、Android ID、硬件序列号、MEID、BSSID、传感器列表、应用信息列表、移动网络运营商 \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
6	\| 3 \| 移动智能终端补充设备标识体系统一调用SDK \| 移动安全联盟广告标识符 \| OAID、IMSI信息 \| 移动安全联盟 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	6	\| 3 \| 移动智能终端补充设备标识体系统一调用SDK \| 移动安全联盟广告标识符 \| OAID、IMSI信息 \| 移动安全联盟 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
7	\| 4 \| 穿山甲SDK \| 获取穿山甲广告 \| 网络状态、位置信息、Android ID、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build\_serial，具体字段因软硬件版本不同而存在差异）、运行中进程信息、已安装应用列表、MAC地址、SIM卡服务商信息 \| 北京巨量引擎网络技术有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	7	\| 4 \| 穿山甲SDK \| 获取穿山甲广告 \| 网络状态、位置信息、Android ID、设备标识符（如IMEI、OAID、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build\_serial，具体字段因软硬件版本不同而存在差异）、运行中进程信息、已安装应用列表、MAC地址、SIM卡服务商信息、IP地址 \| 北京巨量引擎网络技术有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
8	\| 5 \| 个推推送SDK \| push推送 \| SSID、设备型号、设备平台，设备厂商，IMEI、IDFA、Android ID、MAC、OAID、BSSID、Advertising ID、Serial Number、IMSI、UAID、ICCID、GAID、应用列表信息、地理位置信息、网络信息：包含IP地址、WIFI信息、基站信息个推合作方隐私政策如下： SDK名称：卓信ID 涉及信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）) 使用目的：提供设备标识与安全风控服务合作方主体：中国信息通信研究院收集方式：SDK收集合作方官网链接：https://zxid.caict.ac.cn 合作方隐私政策链接：https://zxid.caict.ac.cn/privacy \| 每日互动股份有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	8	\| 5 \| 个推推送SDK \| push推送 \| SSID、设备型号、设备平台，设备厂商，IMEI、IDFA、Android ID、MAC、OAID、BSSID、Advertising ID、Serial Number、IMSI、UAID、ICCID、GAID、应用列表信息、地理位置信息、网络信息：包含IP地址、WIFI信息、基站信息个推合作方隐私政策如下： SDK名称：卓信ID 涉及信息：设备弱特征（不具备唯一性和稳定性的特征），含设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息（设备常见应用的版本等安装信息）) 使用目的：提供设备标识与安全风控服务合作方主体：中国信息通信研究院收集方式：SDK收集合作方官网链接：https://zxid.caict.ac.cn 合作方隐私政策链接：https://zxid.caict.ac.cn/privacy \| 每日互动股份有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
9	\| 6 \| 微信开放平台SDK \| 微信帐号授权登录，分享到微信 \| IMEI、Android\_id、序列号、IMSI、位置信息、运营商信息、IP \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|	9	\| 6 \| 微信开放平台SDK \| 微信帐号授权登录，分享到微信 \| IMEI、Android\_id、序列号、IMSI、位置信息、运营商信息、IP \| 深圳市腾讯计算机系统有限公司 \| SDK本机采集 \| 点击查看第三方隐私政策 \|
⋯ 折叠 55 行未变更内容 ⋯

喜马拉雅 · 喜马拉雅APP涉及个人信息传输的SDK情况表_android

1. 附录一 SDK清单 - 第4项 穿山甲SDK

逐字对比

1. 附录一 SDK清单 - 第4项穿山甲SDK