极光 · 极光隐私政策

本次更新属于形式性调整，仅更新了政策版本日期（从2025年9月25日/26日更新至2026年1月27日），并对《接入合作方SDK目录》中极光推送SDK集成的部分第三方SDK信息进行了微调（更新了处理信息类型和隐私政策链接）。旧版中关于推送SDK新增蓝牙信息采集及对应权限申请、以及极光安全认证SDK集成的三大运营商SDK信息的描述被删除。整体来看，此次更新未涉及个人信息收集范围、处理目的、共享场景、用户权利等实质性条款的变更，也未反映《个保法》《生成式AI服务管理办法》等新规的最新要求。在同业中，此类仅更新日期和目录链接的调整属于常见做法，合规水位较低，但鉴于无实质变化，不构成合规风险。

1. 首部 - 版本日期

旧版：最近更新日期：2025年09月25日；更新版本生效时间：2025年09月26日

新版：最近更新日期：2026年01月27日；更新版本生效时间：2026年01月27日

合规影响

此变更为形式性调整，仅更新了政策版本日期，不涉及任何实质合规义务变化。根据《个人信息保护法》第17条，个人信息处理者应当以显著方式、清晰易懂的语言公布个人信息处理规则，并定期更新。日期更新本身不触发重新告知或同意义务，但需确保实际生效日期与政策声明一致。若企业实际在2026年1月27日之前已按新版政策操作，则存在告知时间滞后风险；但此处新旧版本内容无差异，故无实质影响。

借鉴价值

网易类似政策（如游戏隐私政策）在仅更新日期时，可借鉴此处的简洁表述，但建议同时增加版本号（如V2.1）以便追溯。应避免仅更新日期而不更新内容时未同步更新生效时间，导致时间逻辑矛盾。

2. 首部 - 更新说明

旧版：推送SDK安卓系统新增蓝牙信息采集及对应权限申请；更新《接入合作方SDK目录》中极光安全认证SDK集成的三大运营商SDK信息（包括名称、处理信息类型）。

新版：更新《接入合作方SDK目录》中极光推送SDK集成的部分第三方SDK信息（处理信息类型、隐私政策链接）。

合规影响

此变更属于实质性调整的删除和简化。旧版明确提及新增蓝牙信息采集及权限申请，以及更新极光安全认证SDK中运营商SDK信息；新版删除了蓝牙采集描述，并将更新范围缩小为极光推送SDK集成的部分第三方SDK信息（仅处理信息类型和隐私政策链接）。从合规角度看，删除蓝牙采集描述可能意味着该功能已下线或不再强调，但若实际仍存在蓝牙采集，则构成告知不充分，违反《个保法》第17条关于处理规则真实、准确、完整的要求。同时，新版未明确具体更新了哪些第三方SDK，透明度降低，可能影响数据主体对共享情况的知情权。此外，旧版提及的极光安全认证SDK运营商信息更新被删除，若该SDK仍集成运营商SDK，则存在遗漏告知风险。

借鉴价值

网易类似政策（如SDK接入清单）应避免采用模糊表述（如“部分第三方SDK信息”），而应明确列出具体SDK名称、处理信息类型、隐私政策链接，以符合《个保法》第23条关于向第三方提供个人信息时的告知要求。建议采用表格形式，逐项列明，并定期更新。

3. 附录 - 接入合作方SDK目录

旧版：（旧版目录中极光安全认证SDK集成的三大运营商SDK信息，包括名称、处理信息类型）

新版：（新版目录中极光推送SDK集成的部分第三方SDK信息，包括处理信息类型、隐私政策链接）

合规影响

此变更为实质性调整，涉及SDK目录内容的更新。旧版明确列出了极光安全认证SDK集成的三大运营商SDK信息，新版则改为极光推送SDK集成的部分第三方SDK信息，并增加了隐私政策链接。这一变化可能反映了实际SDK集成的调整，但“部分第三方”的表述不够具体，可能导致数据主体无法准确了解哪些第三方SDK被集成。根据《个保法》第23条，向第三方提供个人信息的，应当告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。此处仅提供处理信息类型和隐私政策链接，缺少接收方名称，合规性不足。此外，旧版中运营商SDK信息被删除，若实际仍集成，则构成告知不完整。

借鉴价值

网易类似政策（如游戏SDK清单）应借鉴此处增加隐私政策链接的做法，但必须同时明确列出第三方SDK的名称（如“中国移动认证SDK”），而非仅写“部分第三方”。建议采用固定表格模板，包含：SDK名称、处理目的、处理信息类型、隐私政策链接、第三方主体名称。

本次极光隐私政策更新整体属于形式性调整，仅涉及日期和SDK目录信息的微调，无实质合规变化。但其中删除蓝牙采集描述和简化SDK目录表述的做法，若与实际处理活动不符，可能违反《个保法》第17条关于告知真实、准确、完整的要求。与监管最新口径（如《个保法》对第三方共享的明确告知要求）相比，此次更新在透明度方面有所退步。在行业基准中，头部互联网企业通常会在更新说明中详细列出变更要点，并保持SDK清单的完整性和具体性，极光此次的简化表述属于偏松做法。法务团队接下来30天内应：① 核实蓝牙采集功能是否已下线，若仍存在则需恢复相关告知；② 审查《接入合作方SDK目录》中所有第三方SDK是否均已明确列出名称、处理信息类型和隐私政策链接，避免使用“部分”等模糊表述；③ 确保政策版本日期与实际生效时间一致，并保留历史版本以备监管检查。