互裕科技 · 隐私政策

本次更新属于实质性扩展调整，核心方向是大幅扩充第三方广告SDK合作方清单，并详细披露各SDK收集的个人信息字段（包括必选和可选信息）。这反映了企业对《个保法》第23条关于向第三方提供个人信息需告知接收方名称、处理目的、处理方式等要求的合规落实，同时也体现了对《App违法违规收集使用个人信息行为认定方法》中关于公开收集使用规则要求的细化。在同业中，这种详细披露SDK字段的做法处于领先水位，但需注意可选信息收集是否获得用户单独同意。整体上，更新增强了透明度，但增加了数据共享的合规义务和举证留痕要求。

1. 附录一 SDK清单（新增天璇广告SDK）

旧版：无（旧版未包含该SDK）

新版：天璇广告SDK | 上海优比客思科技有限公司、上海安阜广告有限公司 | 必选信息： 【Android+iOS+Harmony】设备品牌、设备型号、设备名称、操作系统名称、操作系统版本、屏幕密度、屏幕分辨率、设备语言、sim卡信息（mcc&mnc）、sim卡状态、CPU信息、可用存储空间大小、内存空间、磁盘总空间、手机系统重启时间、电量 【仅iOS】IDFV、系统更新时间、磁盘信息、设备类型…

合规影响

此变更为实质性新增，新增了第三方广告SDK合作方，并详细列举了收集的设备信息字段。根据《个保法》第23条，向第三方提供个人信息的，应当告知接收方名称、联系方式、处理目的、处理方式和个人信息的种类，并取得个人单独同意。企业需确保在隐私政策中充分告知，并获取用户同意。同时，收集sim卡信息（mcc&mnc）、CPU信息、可用存储空间等可能涉及敏感个人信息（如设备标识符），需评估是否属于必要范围。新增SDK增加了数据共享的合规义务，企业需与SDK提供方签订数据处理协议，明确双方责任，并保留用户同意记录。

借鉴价值

网易类似政策可以借鉴此处的详细字段列举方式，但应避免收集sim卡状态、电量等非必要信息。建议在SDK清单中明确区分必选和可选信息，并注明可选信息需用户单独授权。同时，应增加SDK隐私政策链接，便于用户查阅。

2. 附录一 SDK清单（新增宸星广告SDK）

旧版：无（旧版未包含该SDK）

新版：宸星广告SDK | 湖北众宸嘉实信息科技有限公司 | 设备信息： 【Android】设备品牌、型号、软件系统版本相关信息、WiFi路由器MAC地址、设备的MAC地址、设备标识符（IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，具体字段因软硬件版本不同而存在差异） 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV、设备标识符（如IDFA，具体…

合规影响

此变更为实质性新增，新增了第三方广告SDK，并详细列出了设备标识符（包括IMEI、IMSI、ICCID等）。根据《个保法》第28条，IMEI、IMSI等属于敏感个人信息，处理需具有特定目的和充分必要性，并取得个人单独同意。同时，收集WiFi路由器MAC地址可能涉及位置信息，需评估必要性。企业需确保在隐私政策中明确告知处理敏感个人信息的必要性及对个人的影响，并获取单独同意。此外，需与SDK提供方确认其数据处理行为符合《个保法》要求，并留存相关协议和同意记录。

借鉴价值

网易类似政策应避免直接列出IMEI、IMSI等敏感标识符作为必选信息，除非有明确业务必要性。建议在SDK清单中标注敏感个人信息，并增加单独同意弹窗。同时，应明确说明设备标识符的收集目的（如广告投放、反欺诈），以符合《个保法》第17条告知要求。

3. 附录一 SDK清单（新增聚推SDK）

旧版：无（旧版未包含该SDK）

新版：聚推SDK | 杭州推啊网络科技有限公司 | 必选信息： 【双端】设备品牌、设备型号、设备制造商、设备名称、操作系统名称、操作系统版本、屏幕密度、屏幕分辨率、设备语言、sim卡信息（mcc&mnc）、sim卡状态、CPU信息、可用存储空间大小、内存空间、磁盘总空间 【仅iOS】IDFV、系统更新时间、磁盘信息、设备类型、设备时区 可选信息（第三方可以选择是否授权本SDK收集如下信息）： 【仅A…

合规影响

此变更为实质性新增，新增了第三方广告SDK，并区分了必选和可选信息。可选信息的引入增加了合规复杂性：根据《个保法》第6条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。可选信息若由第三方决定是否授权，则企业需确保第三方获得用户同意，否则企业可能因未尽到监督义务而承担连带责任。此外，sim卡状态、CPU信息等非必要信息的收集可能违反最小必要原则。企业需在隐私政策中明确可选信息的收集条件，并建立第三方数据收集的审核机制。

借鉴价值

网易类似政策可以借鉴区分必选和可选信息的做法，但应明确可选信息的授权方式（如用户主动勾选）。建议在SDK清单中增加“可选信息收集需用户单独同意”的说明，并限制可选信息范围，避免收集sim卡状态等无关信息。

4. 附录一 SDK清单（新增Advista广告SDK）

旧版：无（旧版未包含该SDK）

新版：Advista广告SDK | 上海推易软件技术有限公司 | 必选 【Android+iOS】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息（mcc&mnc）、CPU信息、可用存储空间大小等基础信息 【Android】AndroidID、OAID 【iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV" 可选 【Android+iOS】设…

合规影响

此变更为实质性新增，新增了第三方广告SDK，并区分了必选和可选信息。必选信息中包括AndroidID、OAID等设备标识符，属于敏感个人信息。根据《个保法》第28条，处理敏感个人信息需取得单独同意，并告知处理目的、方式及必要性。同时，可选信息部分未完整披露，可能违反《个保法》第17条关于全面告知的要求。企业需确保可选信息的具体字段在隐私政策中完整列出，并明确收集目的。此外，与SDK提供方的数据处理协议需明确双方责任，特别是可选信息的授权机制。

借鉴价值

网易类似政策应避免在必选信息中直接包含AndroidID、OAID等敏感标识符，除非有充分必要性。建议将此类标识符列为可选信息，并增加单独同意弹窗。同时，应完整披露可选信息字段，避免使用“等”字模糊表述，以符合透明度要求。

本次更新整体合规启示：一是第三方SDK合作方清单的详细披露是《个保法》第23条告知义务的落地，但需注意敏感个人信息的单独同意；二是区分必选和可选信息有助于用户知情，但可选信息的授权机制需明确；三是收集设备标识符、sim卡信息等需评估最小必要性。与监管最新口径契合度较高，符合《App违法违规收集使用个人信息行为认定方法》关于公开收集规则的要求。行业基准定位：在头部互联网企业中属于偏严水平，详细程度领先。法务团队接下来30天内需：① 复审所有新增SDK的数据处理协议，确保符合《个保法》要求；② 补充可选信息的单独同意弹窗；③ 检查sim卡状态、电量等非必要字段是否可删除；④ 更新隐私政策中的SDK清单，增加SDK隐私政策链接。