MobTech · ShareSDK隐私政策

本次版本更新整体属于形式合规调整，核心变化包括：在SDK个人信息收集清单中，将屏幕分辨率标记为可选收集项，以更精确地体现最小必要原则；同时，对《个保法》第十三条规定的豁免同意情形进行了重新编排，调整了条款顺序并新增了G项，但实质内容未变。此外，在对外共享场景中，将‘政府主管部门’扩展为‘执法部门、司法机关或政府主管部门’，以更全面地覆盖法律强制要求。这些调整反映了企业对监管口径的跟进，但整体变化幅度较小，在同业中处于跟随水平。

1. 附录一 SDK个人信息收集清单 - 社交类

旧版：| 社交类 | 系统运行信息：设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率 | 确保ShareSDK产品和/或服务在不同设备上的兼容性，以及完成安全事件调查 | 粗略地理位置信息 | 为了发送定位信息，实现闭环分享功能的来源追溯及地理维度的统计以帮助实现更精细化运营，以及完成安全事件调查 |

新版：| 社交类 | 系统运行信息：设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率（可选） | 确保ShareSDK产品和/或服务在不同设备上的兼容性，以及完成安全事件调查 | 粗略地理位置信息 | 为了发送定位信息，实现闭环分享功能的来源追溯及地理维度的统计以帮助实现更精细化运营，以及完成安全事件调查 |

合规影响

此变更属于实质性调整，将屏幕分辨率从必选改为可选，体现了对《个保法》第六条‘最小必要原则’的进一步落实。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。屏幕分辨率对于SDK兼容性而言并非绝对必要，将其标记为可选，有助于降低合规风险，避免被认定为过度收集。同时，这一调整也符合《App违法违规收集使用个人信息行为认定方法》中关于‘非必要不收集’的监管导向。对于企业而言，此举减少了举证责任，因为若用户拒绝提供该信息，SDK仍可正常运行，无需证明其必要性。此外，该变更不触发用户重新同意，但建议在隐私政策中明确说明可选字段的后果。

借鉴价值

网易类似政策（如游戏SDK隐私政策）可以借鉴此处的做法，在个人信息收集清单中对非必要字段标注‘可选’，并附上说明。例如：‘屏幕分辨率（可选）：用于优化显示效果，如不提供不影响基本功能。’同时，应避免使用‘必选’或‘必须’等绝对化表述，除非能证明该字段对核心功能不可或缺。

2. 第五条 我们如何共享、转让、公开披露您的个人信息 - 共享

旧版：2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您和/或您的终端用户的个人信息；

新版：2、我们可能会根据法律法规规定，或按执法部门、司法机关或政府主管部门的强制性要求，对外共享您和/或您的终端用户的个人信息；

合规影响

此变更属于实质性调整，扩大了强制共享的主体范围，从‘政府主管部门’扩展至‘执法部门、司法机关或政府主管部门’。这更全面地覆盖了《个保法》第十三条第一款第（二）项‘为履行法定职责或者法定义务所必需’的情形，以及《网络安全法》第四十九条中公安机关、国家安全机关依法调取数据的要求。同时，也与《数据安全法》第三十五条关于公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据的规定相衔接。对于企业而言，此变更明确了在接到执法部门或司法机关的合法要求时，可以依法共享数据，降低了因未及时响应而可能产生的行政责任风险。但企业仍需注意，共享前应核实要求的合法性，并保留相关法律文书作为留痕证据。

借鉴价值

网易类似政策（如游戏隐私政策中的‘共享’条款）可以借鉴此处的表述，将‘政府主管部门’扩展为‘执法部门、司法机关或政府主管部门’，以覆盖更全面的法律强制要求。同时，建议增加‘但法律法规另有规定的除外’等兜底条款，以应对未来法律变化。

3. 第五条 我们如何共享、转让、公开披露您的个人信息 - 豁免同意情形

旧版：B.为履行法定职责或者法定义务所必需； C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您和/或您的终端用户的个人信息； E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息； F.法律、行政法规规定的其他情形。

新版：B.与公共安全、重大公共利益直接相关的，或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； C.为履行法定职责或者法定义务所必需； D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； E.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您和/或您的终端用户的个人信息； F.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息； G.法律、行政法规规定的其他情形。

合规影响

此变更属于形式性调整，实质内容未变，仅重新编排了《个保法》第十三条规定的豁免同意情形顺序。旧版顺序为B（法定职责）、C（紧急情况）、D（公共利益）、E（公开信息）、F（其他）；新版调整为B（公共安全/重大利益）、C（法定职责）、D（紧急情况）、E（公共利益）、F（公开信息）、G（其他）。其中，新版B项内容实际上整合了旧版C项的部分内容（紧急情况）并增加了‘公共安全、重大公共利益’和‘执法机关、司法部门要求’等表述，但整体上并未超出《个保法》第十三条的范围。这一调整可能旨在使条款顺序更符合《个保法》原文的排列逻辑，但对企业合规义务无实质影响。企业无需因此更新用户同意或修改内部流程，但需注意在对外解释时保持一致性。

借鉴价值

网易类似政策（如隐私政策中的‘豁免同意’条款）可以借鉴此处的编排方式，但建议直接引用《个保法》第十三条的原文顺序，以避免因自行调整顺序而引发用户误解。同时，应确保所有豁免情形均有明确法律依据，避免自行创设。

本次更新整体属于形式合规调整，实质变化仅在于将屏幕分辨率标记为可选、扩展强制共享主体范围以及重新编排豁免同意条款顺序。这些调整反映了企业对《个保法》最小必要原则和强制共享场景的进一步细化，但与监管最新口径（如《生成式AI服务管理办法》）无直接关联。在同业中，此类调整属于常见做法，头部企业通常已在隐私政策中明确标注可选字段并覆盖执法部门要求。法务团队接下来30天内无需重大动作，但建议：1）复审SDK个人信息收集清单，确保所有非必要字段均标注‘可选’；2）在对外共享条款中统一使用‘执法部门、司法机关或政府主管部门’表述；3）检查其他政策中豁免同意情形的顺序是否与《个保法》一致，避免因顺序不当引发用户投诉。