版本演变分析
由 DeepSeek 生成
本次更新主要精简了SDK收集的个人信息字段,新增了政策链接,并调整了部分SDK名称和使用场景。
总体评估
本次版本演变的方向与定性
本次更新属于收紧性调整,核心方向是减少SDK收集的个人信息类型,删除冗余字段(如SSID、BSSID、AAID等),并明确部分传感器信息为本地处理。同时,新增了多个SDK的政策链接,增强了透明度。这反映了对《个保法》最小必要原则的进一步落实,以及对监管趋严的主动适应。在同业中,唯品会处于领先水位,率先对SDK收集范围进行了精细化瘦身。
详细变更点
按条款逐项的变化解读
1. 附录一 SDK清单 - 第一条(新增)
旧版:无
新版:《第三方SDK收集个人信息清单》
合规影响
新增该清单属于形式合规调整,但实质性地增强了透明度。根据《个保法》第17条,个人信息处理者应当以显著方式、清晰易懂的语言向个人告知处理目的、方式、种类等。单独列出SDK收集清单,有助于履行告知义务,降低因信息不对称导致的合规风险。同时,该清单可作为举证材料,证明企业已尽到充分告知义务。
借鉴价值
网易类似政策可以借鉴此做法,在隐私政策中单独设立《第三方SDK收集个人信息清单》章节,明确列出每个SDK的名称、收集字段、使用场景等,以增强透明度并便于监管审查。
2. 附录一 SDK清单 - 第二条(修改)
旧版:收集个人信息类型:Android ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表。
新版:收集个人信息类型:AndroidID、OAID、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI参数、网络类型
合规影响
此变更属于实质性收紧,删除了AAID、SSID、BSSID、系统设置、系统属性、设备型号、设备品牌、操作系统、IP地址、Wi-Fi状态、Wi-Fi列表等字段。这直接体现了《个保法》第6条的最小必要原则,即收集个人信息应当限于实现处理目的的最小范围。删除IP地址等字段,降低了因网络信息泄露导致的风险。同时,新增“设备屏幕密度”字段,但该字段通常不直接识别个人,风险较低。整体上,企业合规义务减轻,但需确保删除字段不影响SDK核心功能。
借鉴价值
网易类似政策可以借鉴此处的字段精简做法,定期审查SDK收集字段,删除非必要字段,特别是AAID、SSID等易被滥用的标识符。同时,保留“传感器信息”并明确为“传感器列表”,避免过度收集。
3. 附录一 SDK清单 - 第三条(修改)
旧版:政策说明:(推送个人信息保护政策)、(SDK数据安全说明)
新版:政策说明:https://open.oppomobile.com/wiki/doc#id=10288(推送个人信息保护政策)、(SDK数据安全说明)
合规影响
此变更属于形式合规调整,但实质性地增强了可访问性。根据《个保法》第17条,告知应当以显著方式、清晰易懂的语言进行。提供具体URL链接,使用户能够直接点击访问政策,比仅提供文字描述更符合“显著方式”要求。同时,该链接指向官方文档,确保用户获取最新版本,降低因政策更新未及时告知导致的合规风险。
借鉴价值
网易类似政策可以借鉴此做法,在SDK目录中为每个SDK提供直接的政策链接,而非仅文字描述。这有助于用户快速获取信息,并可作为企业履行告知义务的留痕证据。
4. 附录一 SDK清单 - 第四条(修改)
旧版:腾讯云视立方·直播(全功能版)
新版:名称:腾讯云视立方·直播(全功能版)
合规影响
此变更属于形式性调整,仅增加“名称:”前缀,使格式更统一。无实质合规影响。
借鉴价值
无实质借鉴价值,但可注意格式统一性。
5. 附录一 SDK清单 - 第五条(修改)
旧版:收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP
新版:收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、加速度传感器(本地处理),仅限于视频、语音直播场景中收集
合规影响
此变更属于实质性扩展,新增了相机、录音、加速度传感器(本地处理)字段,并限定了收集场景。根据《个保法》第6条,收集个人信息应当限于实现处理目的的最小范围。新增的相机、录音属于敏感个人信息,根据《个保法》第28条,处理敏感个人信息需取得单独同意。因此,企业需在用户使用直播功能时弹窗告知并获取单独同意。同时,明确“本地处理”降低了数据外传风险,但需确保实际处理符合声明。
借鉴价值
网易类似政策可以借鉴此处的场景限定和本地处理声明。对于涉及敏感权限的SDK,应明确收集场景(如“仅限于视频直播场景”),并说明数据是否本地处理,以降低合规风险。
6. 附录一 SDK清单 - 第六条(删除)
旧版:地址、相机、录音、加速度传感器(本地处理),仅限于视频、语音直播场景中收集
新版:无
合规影响
此删除属于实质性调整,但需结合上下文。实际上,该内容被移至第五条的新版中,并非真正删除。因此,无独立合规影响。
借鉴价值
无。
7. 附录一 SDK清单 - 第七条(修改)
旧版:收集个人信息字段:网络类型、网络地址、运营商类型、本机号码、SIM卡状态,手机设备类型、手机操作系统、硬件厂商
新版:收集个人信息字段:网络类型、网络地址、运营商类型、本机号码、SIM卡状态,手机设备类型、手机操作系统、硬件厂商、OAID
合规影响
此变更属于实质性扩展,新增了OAID字段。OAID是广告标识符,属于个人信息。根据《个保法》第6条,新增字段需有明确目的。若该SDK用于广告相关功能,则符合必要原则。否则,可能违反最小必要原则。企业需评估新增OAID的必要性,并确保在隐私政策中告知。
借鉴价值
网易类似政策在新增字段时,应评估是否属于实现功能所必需,并在隐私政策中明确说明目的。避免无理由新增标识符。
8. 附录一 SDK清单 - 第八条(修改)
旧版:收集个人信息类型:人脸信息(含人脸照片、活体检测短视频及相应提取的生物识别特征)、设备信息(含设备品牌型号、系统及版本、处理器架构、当前应用包名、版本号)、应用信息(含已安装异常应用、异常文件、异常系统进程)、设备信息(含陀螺仪传感器信息、传感器数量信息、是否存在光线传感器、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android ID、设备网络VPN和代理信息、特定系统文件创建、修改时间及I…
新版:收集个人信息类型:人脸信息(含人脸照片、活体检测短视频及相应提取的生物识别特征)、设备信息(含设备品牌型号、系统及版本、处理器架构、当前应用包名、版本号)、应用信息(含已安装异常应用、异常文件、异常系统进程)、设备信息(含陀螺仪传感器信息、传感器数量信息、是否存在光线传感器、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android
合规影响
此变更属于实质性收紧,删除了“ID、设备网络VPN和代理信息、特定系统文件创建、修改时间及ID”以及后续新增的“网络信息(含是否连接网络,网络连接情况(如4G、WiFi))、设备信息(含重力传感器信息)”。删除VPN和代理信息,降低了用户隐私泄露风险,符合最小必要原则。但需注意,新版内容不完整,实际应包含后续新增内容。整体上,企业合规义务减轻。
借鉴价值
网易类似政策应避免收集VPN和代理信息,除非有明确安全必要。同时,对于传感器信息,应明确类型和用途。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体体现了唯品会对SDK个人信息收集的精细化管控,主动删减非必要字段,并增强透明度。这符合《个保法》最小必要原则和告知义务要求,也反映了行业趋势。法务团队应借鉴其做法,定期审查SDK收集字段,确保与功能目的匹配。同时,对于新增的敏感权限(如相机、录音),需确保用户单独同意。未来30天内,建议复审所有SDK的收集字段,并更新隐私政策中的SDK清单,补充政策链接。
逐字对比
| · | 1 | 《第三方SDK收集个人信息清单》 | |
| 1 | 为保障唯品会相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。 | 2 | 为保障唯品会相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。 |
| 2 | 我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本目录中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。 | 3 | 我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本目录中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。 |
| ⋯ 折叠 18 行未变更内容 ⋯ | |||
| 21 | 使用场景:提交订单后选择支付宝支付 | 22 | 使用场景:提交订单后选择支付宝支付 |
| 22 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验;支付风险识别 | 23 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验;支付风险识别 |
| 23 | 收集个人信息类型:Android ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表。 | 24 | 收集个人信息类型:AndroidID、OAID、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI参数、网络类型 |
| 24 | 所属机构:支付宝支付科技有限公司 | 25 | 所属机构:支付宝支付科技有限公司 |
| 25 | 联系方式:4007585858 | 26 | 联系方式:4007585858 |
| ⋯ 折叠 41 行未变更内容 ⋯ | |||
| 67 | 所属机构:广东欢太科技有限公司 | 68 | 所属机构:广东欢太科技有限公司 |
| 68 | 联系方式:400-678-9688;dpo@vivo.com | 69 | 联系方式:400-678-9688;dpo@vivo.com |
| 69 | 政策说明:(推送个人信息保护政策)、(SDK数据安全说明) | 70 | 政策说明:https://open.oppomobile.com/wiki/doc#id=10288(推送个人信息保护政策)、(SDK数据安全说明) |
| 70 | 名称:讯飞Msc(语音听写SDK) | 71 | 名称:讯飞Msc(语音听写SDK) |
| 71 | 使用场景:在搜索、评论、与在线客服沟通时选择语音输入 | 72 | 使用场景:在搜索、评论、与在线客服沟通时选择语音输入 |
| ⋯ 折叠 5 行未变更内容 ⋯ | |||
| 77 | 联系方式:4000199199;dpo@iflytek.com | 78 | 联系方式:4000199199;dpo@iflytek.com |
| 78 | 政策说明: | 79 | 政策说明: |
| 79 | 腾讯云视立方·直播(全功能版) | 80 | 名称:腾讯云视立方·直播(全功能版) |
| 80 | 使用场景:用户在使用观看直播功能时 | 81 | 使用场景:用户在使用观看直播功能时 |
| 81 | 使用目的:实现直播播放 | 82 | 使用目的:实现直播播放 |
| 82 | 收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP | 83 | 收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、加速度传感器(本地处理),仅限于视频、语音直播场景中收集 |
| 83 | 地址、相机、录音、加速度传感器(本地处理),仅限于视频、语音直播场景中收集 | · | |
| 84 | 所属机构:深圳市腾讯计算机系统有限公司 | 84 | 所属机构:深圳市腾讯计算机系统有限公司 |
| 85 | 联系方式:Dataprivacy@tencent.com | 85 | 联系方式:Dataprivacy@tencent.com |
| 86 | 政策说明: | 86 | 政策说明: |
| 87 | 名称:cmic sso | 87 | 名称:cmic sso |
| 88 | 使用场景:用户登录时选择一键登录 | 88 | 使用场景:用户登录时选择一键登录 |
| 89 | 使用目的:实现运营商认证一键登录 | 89 | 使用目的:实现运营商认证一键登录 |
| 90 | 收集个人信息字段:网络类型、网络地址、运营商类型、本机号码、SIM卡状态,手机设备类型、手机操作系统、硬件厂商 | 90 | 收集个人信息字段:网络类型、网络地址、运营商类型、本机号码、SIM卡状态,手机设备类型、手机操作系统、硬件厂商、OAID |
| 91 | 个人信息类型:个人常用设备信息、个人基本资料 | 91 | 个人信息类型:个人常用设备信息、个人基本资料 |
| 92 | 所属机构:中国移动、中国电信、中国联通 | 92 | 所属机构:中国移动、中国电信、中国联通 |
| ⋯ 折叠 24 行未变更内容 ⋯ | |||
| 117 | 使用场景:唯品花开通、取现、修改手机号,人像实名认证,修改唯品支付密码 | 117 | 使用场景:唯品花开通、取现、修改手机号,人像实名认证,修改唯品支付密码 |
| 118 | 使用目的:在联网且保障安全的情况下,完成人脸识别、活体检测等功能 | 118 | 使用目的:在联网且保障安全的情况下,完成人脸识别、活体检测等功能 |
| 119 | 收集个人信息类型:人脸信息(含人脸照片、活体检测短视频及相应提取的生物识别特征)、设备信息(含设备品牌型号、系统及版本、处理器架构、当前应用包名、版本号)、应用信息(含已安装异常应用、异常文件、异常系统进程)、设备信息(含陀螺仪传感器信息、传感器数量信息、是否存在光线传感器、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android ID、设备网络VPN和代理信息、特定系统文件创建、修改时间及ID)、网络信息(含是否连接网络,网络连接情况( 如4G、WiFi))、设备信息(含重力传感器信息) | 119 | 收集个人信息类型:人脸信息(含人脸照片、活体检测短视频及相应提取的生物识别特征)、设备信息(含设备品牌型号、系统及版本、处理器架构、当前应用包名、版本号)、应用信息(含已安装异常应用、异常文件、异常系统进程)、设备信息(含陀螺仪传感器信息、传感器数量信息、是否存在光线传感器、是否存在蓝牙/闪光灯、电池充电状态与充电方式、Android |
| · | 120 | ID、设备网络VPN和代理信息、特定系统文件创建、修改时间及ID)、网络信息(含是否连接网络,网络连接情况( 如4G、WiFi))、设备信息(含重力传感器信息) | |
| 120 | 所属机构:原力金智(北京)科技有限公司 | 121 | 所属机构:原力金智(北京)科技有限公司 |
| 121 | 联系方式:business@yljz.com | 122 | 联系方式:business@yljz.com |
| 122 | 政策说明: | 123 | 政策说明: |
| 123 | 名称:银联 | 124 | 名称:银联 |
| 124 | 使用场景:选择云闪付进行付款 | 125 | 使用场景:选择云闪付/手机PAY进行付款 |
| 125 | 使用目的:业务环境检查及风险控制 | 126 | 使用目的:业务环境检查及风险控制 |
| 126 | 收集个人信息字段:设备信息(终端型号、语言、分辨率、版本、操作系统名、系统版本号)、商户APP包名、国家 | 127 | 收集个人信息字段:设备信息(终端型号、语言、分辨率、版本、操作系统名、系统版本号)、商户APP包名、国家 |
| ⋯ 折叠 5 行未变更内容 ⋯ | |||
| 132 | 使用场景:唯品花开通、补签协议、修改手机号;唯品花取现开通、借款;人像实名认证、实名占用注销/解绑;修改唯品支付密码 | 133 | 使用场景:唯品花开通、补签协议、修改手机号;唯品花取现开通、借款;人像实名认证、实名占用注销/解绑;修改唯品支付密码 |
| 133 | 使用目的:提供人脸识别比对、实名认证服务 | 134 | 使用目的:提供人脸识别比对、实名认证服务 |
| 134 | 收集个人信息类型:身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型、IP地址、系统设置(含传感器列表信息)、系统属性、相机(相机参数、接口)、OAID、部分存储文件路径(用于检测存储环境异常,识别认证设备的实时风险)、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大 | 135 | 收集个人信息类型:身份证信息(姓名、身份证号码)、人脸视频和照片、光线传感器信息、设备型号、操作系统、网络连接类型、IP地址、系统设置、系统属性(含传感器列表信息)、相机(相机参数、接口)、OAID、部分存储文件路径(用于检测存储环境异常,识别认证设备的实时风险)、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、本应用当前正在运行的进程名和PID |
| 135 | 小、网络类型、应用当前正在运行的进程名和PID | · | |
| 136 | 所属机构:深圳市腾讯计算机系统有限公司 | 136 | 所属机构:深圳市腾讯计算机系统有限公司 |
| 137 | 联系方式:Dataprivacy@tencent.com | 137 | 联系方式:Dataprivacy@tencent.com |
| ⋯ 折叠 3 行未变更内容 ⋯ | |||
| 141 | 使用目的:提供身份证文字识别,辅助身份验证 | 141 | 使用目的:提供身份证文字识别,辅助身份验证 |
| 142 | 收集个人信息类型:身份证信息(身份证照片)、手机型号、手机品牌、 Android系统版本、Android系统api等级、厂商系统版本、cpu架构类 | 142 | 收集个人信息类型:身份证信息(身份证照片)、手机型号、手机品牌、 Android系统版本、Android系统api等级、厂商系统版本、cpu架构类 |
| 143 | 型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID | 143 | 型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、本应用当前正在运行的进程名和PID |
| 144 | 所属机构:深圳市腾讯计算机系统有限公司 | 144 | 所属机构:深圳市腾讯计算机系统有限公司 |
| 145 | 联系方式:Dataprivacy@tencent.com | 145 | 联系方式:Dataprivacy@tencent.com |
| ⋯ 折叠 28 行未变更内容 ⋯ | |||
| 174 | 政策说明: | 174 | 政策说明: |
| 175 | 名称:数美SDK | 175 | 名称:数美SDK |
| 176 | 使用场景:唯品会启动时 | 176 | 使用场景:用于账户安全场景 |
| 177 | 使用目的:账户和设备风险保护 | 177 | 使用目的:账户和设备风险保护 |
| 178 | 收集个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境、屏幕分辨率)、设备标识信息(Android ID、OAID、IDFV、IDFA)、设备网络信息(网络的接入形式、网络运营商信息、网络连接状态)、设备应用信息(SDK宿主应用包名及版本号、运行中进程信息,仅获取当前进程名称) | 178 | 收集个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境、屏幕分辨率)、设备标识信息(Android |
| · | 179 | ID、OAID、IDFV)、设备网络信息(网络的接入形式、网络运营商信息、网络连接状态)、本应用信息(SDK宿主应用包名及版本号、运行中进程信息,仅获取当前进程名称) | |
| 179 | 所属机构:北京数美时代科技有限公司 | 180 | 所属机构:北京数美时代科技有限公司 |
| 180 | 联系方式:privacy@ishumei.com | 181 | 联系方式:privacy@ishumei.com |
| 181 | 政策说明: | 182 | 政策说明: |
| 182 | 名称:小红书分享SDK | 183 | 名称:小红书分享SDK |
| 183 | 使用场景:将三方APP信息分享至小红书 | 184 | 使用场景:将第三方APP信息分享至小红书 |
| 184 | 使用目的:内容分享 | 185 | 使用目的:内容分享 |
| 185 | 收集个人信息类型:设备信息(操作系统、系统版本、设备型号) | 186 | 收集个人信息类型:设备信息(操作系统、系统版本、设备型号) |
| 186 | 所属机构:行吟信息科技(上海)有限公司️ | 187 | 所属机构:行吟信息科技(上海)有限公司️ |
| 187 | 联系方式:shuduizhang@xiaohongshu.com | 188 | 联系方式:shuduizhang@xiaohongshu.com。 |
| 188 | 政策说明: | 189 | 政策说明:https://agree.xiaohongshu.com/h5/terms/ZXXY20230525001/-1 |
| 189 | 名称:移动智能终端补充设备标识体系统一调用SDK | 190 | 名称:移动智能终端补充设备标识体系统一调用SDK |
| 190 | 使用场景:广告相关业务 | 191 | 使用场景:广告相关业务 |
| 191 | 使用目的:广告设备标识 | 192 | 使用目的:广告设备标识 |
| 192 | 收集个人信息类型:品牌信息(设备制造商、设备型号、设备品牌)、网络信息(设备网络运营商名称)、应用软件信息(App包名及签名信息,或在对应应用商店的APPID)、设备标识符(开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)、应用匿名设备标识符(AAID)) | 193 | 收集个人信息类型:品牌信息(设备制造商、设备型号、设备品牌)、网络信息(设备网络运营商名称)、应用软件信息(App包名及签名信息,或在对应应用商店的APPID)、设备标识符(开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)、应用匿名设备标识符(AAID)) |
| 193 | 所属机构:中国信息通信研究院泰尔终端实验室、移动安全工作委员会 | 194 | 所属机构:中国信息通信研究院泰尔终端实验室、移动安全工作委员会 |
| 194 | 联系方式:msa@caict.ac.cn | 195 | 联系方式: msa@caict.ac.cn |
| 195 | 政策说明: | 196 | 政策说明:https://www.msa-alliance.cn/col.jsp?id=122 |
| 196 | 名称:荣耀推送SDK | 197 | 名称:荣耀推送SDK |
| 197 | 使用场景:用户账号相关促销活动、消息提醒更新时 | 198 | 使用场景:用户账号相关促销活动、消息提醒更新时 |
| 198 | 使用目的:提供消息推送服务 | 199 | 使用目的:提供消息推送服务 |
| 199 | 收集个人信息类型:设备信息(设备标识符(AAID、PushToken)、应用信息(APPID、应用包名) | 200 | 收集个人信息类型:设备信息(设备标识符(AAID、PushToken)、应用信息(APPID、应用包名) |
| 200 | 所属机构:深圳荣耀软件技术有限公司 | 201 | 所属机构:深圳荣耀软件技术有限公司 |
| 201 | 联系方式: | 202 | 联系方式: https://www.honor.com/cn/privacy/feedback/ |
| 202 | 政策说明:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security | 203 | 政策说明:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 203 | iOS端如下: | 204 | iOS端如下: |
| ⋯ 折叠 8 行未变更内容 ⋯ | |||
| 212 | 使用场景:查看订单配送进度(订单物流跟踪);新建地址或者修改地址(选址展示) | 213 | 使用场景:查看订单配送进度(订单物流跟踪);新建地址或者修改地址(选址展示) |
| 213 | 使用目的:为最终用户提供地图展示和搜索 | 214 | 使用目的:为最终用户提供地图展示和搜索 |
| 214 | 收集个人信息类型:设备信息【包括设备标识信息(IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和本应用信息(应用名)、外部存储目录】、网络信息(移动网络、WiFi网络) | 215 | 收集个人信息类型:设备信息【包括设备标识信息(IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和本应用信息(应用名)、外部存储目录】、网络信息(移动网络、WiFi网络或无网状态) |
| 215 | 所属机构:北京百度网讯科技有限公司 | 216 | 所属机构:北京百度网讯科技有限公司 |
| 216 | 联系方式:map\_service@baidu.com | 217 | 联系方式:map\_service@baidu.com |
| 217 | 政策说明: | 218 | 政策说明: |
| 218 | 名称:App支付宝客户端SDK | 219 | 名称:App支付宝客户端SDK |
| 219 | 使用场景:提交订单后选择支付宝支付 | 220 | 使用场景:提交订单后选择支付宝支付 |
| 220 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验;支付风险识别 | 221 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验;支付风险识别 |
| 221 | 收集个人信息类型:SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表 | 222 | 收集个人信息类型:IDFV、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI参数、网络类型 |
| 222 | 所属机构:支付宝支付科技有限公司 | 223 | 所属机构:支付宝支付科技有限公司 |
| 223 | 联系方式:4007585858 | 224 | 联系方式:4007585858 |
| ⋯ 折叠 27 行未变更内容 ⋯ | |||
| 251 | 联系方式:Dataprivacy@tencent.com | 252 | 联系方式:Dataprivacy@tencent.com |
| 252 | 政策说明: | 253 | 政策说明: |
| 253 | 名称:银联云闪付 Apple Pay | 254 | 名称:银联Apple Pay |
| 254 | 使用场景:选择云闪付进行付款 | 255 | 使用场景:选择云闪付/Apple Pay进行付款 |
| 255 | 使用目的:业务环境检查及风险控制 | 256 | 使用目的:业务环境检查及风险控制 |
| 256 | 收集个人信息类型:设备信息(终端语言、分辨率、版本、操作系统名、系统版本号)、时区、联网方式、ROOT | 257 | 收集个人信息类型:设备信息(终端语言、分辨率、版本、操作系统名、系统版本号)、时区、联网方式、ROOT |
| ⋯ 折叠 24 行未变更内容 ⋯ | |||
| 281 | 名称:腾讯云慧眼身份证 OCR SDK | 282 | 名称:腾讯云慧眼身份证 OCR SDK |
| 282 | 使用场景:唯品花开通;唯品花取现开通;唯品支付实名认证 | 283 | 使用场景:唯品花开通;唯品花取现开通;唯品支付实名认证 |
| 283 | 使用目的:提供身份证文字识别 | 284 | 使用目的:提供身份卡证文字识别 |
| 284 | 收集个人信息类型:身份证照片、手机型号、系统版本、网络信息 | 285 | 收集个人信息类型:身份证照片、手机型号、系统版本、网络信息 |
| 285 | 所属机构:深圳市腾讯计算机系统有限公司 | 286 | 所属机构:深圳市腾讯计算机系统有限公司 |
| ⋯ 折叠 16 行未变更内容 ⋯ | |||
| 302 | 官方政策说明: | 303 | 官方政策说明: |
| 303 | 名称:数美SDK | 304 | 名称:数美SDK |
| 304 | 使用场景:唯品会启动时 | 305 | 使用场景:用于账户安全场景 |
| 305 | 使用目的:账户和设备风险保护 | 306 | 使用目的:账户和设备风险保护 |
| 306 | 收集个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境、屏幕分辨率)、设备标识信息(Android ID、OAID、IDFV、IDFA)、设备网络信息(网络的接入形式、网络运营商信息、网络连接状态)、设备应用信息(SDK宿主应用包名及版本号、运行中进程信息,仅获取当前进程名称) | 307 | 收集个人信息类型:设备基本信息(设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本设置、设备环境、屏幕分辨率)、设备标识信息(IDFV、IDFA)、设备网络信息(网络的接入形式、网络运营商信息、网络连接状态)、本应用信息(SDK宿主应用包名及版本号、运行中进程信息,仅获取当前进程名称) |
| 307 | 所属机构:北京数美时代科技有限公司 | 308 | 所属机构:北京数美时代科技有限公司 |
| 308 | 联系方式:privacy@ishumei.com | 309 | 联系方式:privacy@ishumei.com |
| 309 | 政策说明: | 310 | 政策说明: |
| 310 | 名称:小红书分享SDK | 311 | 名称:小红书分享SDK |
| 311 | 使用场景:将三方APP信息分享至小红书 | 312 | 使用场景:将三方APP信息分享至小红书 |
| 312 | 使用目的:内容分享 | 313 | 使用目的:内容分享 |
| 313 | 集个人信息类型:设备信息(IDFV、操作系统、系统版本、设备型号) | 314 | 收集个人信息类型:设备信息(IDFV、操作系统、系统版本、设备型号)、IDFA |
| 314 | 所属机构:行吟信息科技(上海)有限公司️ | 315 | 所属机构:行吟信息科技(上海)有限公司️ |
| 315 | 联系方式:shuduizhang@xiaohongshu.com | 316 | 联系方式:shuduizhang@xiaohongshu.com。 |
| 316 | 政策说明: | 317 | 政策说明:https://agree.xiaohongshu.com/h5/terms/ZXXY20230525001/-1 |
| 317 | HarmonyOS端如下: | 318 | HarmonyOS端如下: |
| 318 | 名称:银联云闪付 | · | |
| 319 | 使用场景:选择云闪付进行付款 | · | |
| 320 | 使用目的:业务环境检查及风险控制 | · | |
| 321 | 收集个人信息类型:设备信息(终端厂商、终端型号、语言、分辨率、版本、操作系统名、系统版本号)、商户APP包名信息、国家 | · | |
| 322 | 所属机构:中国银联股份有限公司 | · | |
| 323 | 联系方式:privacy@unionpay.com | · | |
| 324 | 政策说明: | · | |
| 325 | 名称:App支付宝客户端SDK | 319 | 名称:App支付宝客户端SDK |
| 326 | 使用场景:提交订单后选择支付宝支付 | 320 | 使用场景:提交订单后选择支付宝支付 |
| 327 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验,支付风险识别 | 321 | 使用目的:保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验,支付风险识别 |
| 328 | 收集个人信息类型:HarmonyOS OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表 | 322 | 收集个人信息类型:HarmonyOS OAID、传感器信息(传感器列表)、设备屏幕密度、运营商信息、WIFI参数、网络类型 |
| 329 | 所属机构:支付宝支付科技有限公司 | 323 | 所属机构:支付宝支付科技有限公司 |
| 330 | 联系方式:4007585858 | 324 | 联系方式:4007585858 |
| · | 325 | 政策说明: | |
| · | 326 | 名称:FinAuth\_SDK | |
| · | 327 | 使用场景:唯品花开通、取现、修改手机号,人像实名认证,修改唯品支付密码 | |
| · | 328 | 使用目的:在联网且保障安全的情况下,完成人脸识别、活体检测等功能 | |
| · | 329 | 收集个人信息类型:人脸信息(含人脸照片、活体检测短视频及相应提取的生物识别特征);设备信息(含设备品牌型号、系统及版本、处理器架构、当前应用包名、版本号);应用信息(含已安装异常应用、已安装异常插件);设备信息(含陀螺仪传感器信息);网络信息(含是否连接网络,网络连接情况(如4G、WiFi)) | |
| · | 330 | 所属机构:原力金智(北京)科技有限公司 | |
| · | 331 | 联系方式:business@yljz.com | |
| · | 332 | 政策说明: | |
| · | 333 | 名称:cmic sso | |
| · | 334 | 使用场景:用户登录时选择一键登录 | |
| · | 335 | 使用目的:实现运营商认证一键登录 | |
| · | 336 | 收集个人信息字段:网络类型、网络地址、运营商类型、本机号码、SIM卡状态,手机设备类型、手机操作系统、硬件厂商、HarmonyOS OAID | |
| · | 337 | 个人信息类型:个人常用设备信息、个人基本资料 | |
| · | 338 | 所属机构:中国移动、中国电信、中国联通 | |
| · | 339 | 联系方式:10086(移动);020-38733114(电信);4000096800(联通) | |
| · | 340 | 政策说明:(移动)、 | |
| · | 341 | (电信)、 | |
| · | 342 | (联通) | |
| · | 343 | 名称:中国银联线上收银台SDK | |
| · | 344 | 使用场景:选择云闪付/HUAWEI PAY进行付款 | |
| · | 345 | 使用目的:业务环境检查及风险控制 | |
| · | 346 | 收集个人信息字段:设备信息(品牌、终端型号、语言、分辨率、SDK版本、操作系统名、系统版本号)、商户APP包名信息(App包名、App应用指纹) | |
| · | 347 | 个人信息类型:个人常用设备信息 | |
| · | 348 | 所述机构:中国银联股份有限公司 | |
| · | 349 | 联系方式:sdkprivacy@unionpay.com | |
| · | 350 | 政策说明: | |
| · | 351 | 名称:腾讯云慧眼卡证OCR SDK | |
| · | 352 | 使用场景:唯品支付、唯品花分期以及取现服务开通时等场景的身份证识别 | |
| · | 353 | 使用目的:提供身份证文字识别,辅助身份验证 | |
| · | 354 | 收集个人信息类型:身份证信息(身份证照片)、系统版本、网络信息 | |
| · | 355 | 所属机构:深圳市腾讯计算机系统有限公司 | |
| · | 356 | 联系方式:Dataprivacy@tencent.com | |
| · | 357 | 政策说明: | |
| · | 358 | 名称:微信Open SDK | |
| · | 359 | 使用场景:通过微信联合登录、使用微信进行支付、分享商品至微信 | |
| · | 360 | 使用目的:用于实现微信支付,微信联合登录以及分享至微信 | |
| · | 361 | 收集个人信息类型:用户在第三方应用中主动选择的图片或内容、微信支付订单标识、判断微信的安装信息 | |
| · | 362 | 所属机构:深圳市腾讯计算机系统有限公司 | |
| · | 363 | 联系方式:Dataprivacy@tencent.com | |
| · | 364 | 政策说明: | |
| · | 365 | 名称:腾讯云即时通信 IM | |
| · | 366 | 使用场景:在观看直播时进行互动 | |
| · | 367 | 使用目的:实现互动直播聊天 | |
| · | 368 | 收集个人信息类型:网络连接状态、设备型号、系统版本 | |
| · | 369 | 所属机构:深圳市腾讯计算机系统有限公司 | |
| · | 370 | 联系方式:Dataprivacy@tencent.com | |
| · | 371 | 政策说明: | |
| · | 372 | 名称:腾讯云视立方·直播(全功能版) | |
| · | 373 | 使用场景:用户在使用观看直播功能时 | |
| · | 374 | 使用目的:实现直播播放 | |
| · | 375 | 收集个人信息类型:Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、加速度传感器(本地处理),仅限于视频、语音直播场景中收集 | |
| · | 376 | 所属机构:深圳市腾讯计算机系统有限公司 | |
| · | 377 | 联系方式:Dataprivacy@tencent.com | |
| 331 | 政策说明: | 378 | 政策说明: |