版本对比

好的，以下是对所提供的两份政策文件版本进行的深入、按时间顺序的比较分析报告。 --- ### 1. 总体评估 本次从 **2026年05月27日** 到 **2026年06月12日** 的更新属于 **实质性条款变更**。 尽管文件整体框架未变，但更新涉及到了多个关键SDK（软件工具开发包）的更名、主体公司法律实体变更、新增一个重要的推送服务SDK（荣耀推送）以及部分使用场景的补充。这些变化直接影响了用户数据的收集主体、名称界定和用户对服务功能的理解，因此属于实质性变更，而非简单的格式或文字勘误。 ### 2. 详细变更点分析 1. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“登录类SDK”中，**“QQ登录”** 的SDK名称被修改为 **“QQ互联sdk”**。 * **潜在影响**：这是一个旨在使名称更准确、更匹配官方SDK名称的调整。对用户而言，功能无变化，但能更精确地识别所使用的具体SDK。 2. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“社交类服务SDK”中，**“新浪微博开放平台”** 被修改为 **“微博移动SDK”**。 * **潜在影响**：与上述类似，这属于SDK名称的规范化调整，可能意味着对接的SDK版本或接口有细微调整，但核心功能（分享至微博）保持不变，对用户无影响。 3. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“支付类SDK”中，**“支付宝”** 的SDK名称及其所属公司发生了显著变化： * 旧版：SDK名称为“支付宝”，公司为“支付宝（中国）网络技术有限公司”。 * 新版：SDK名称为 **“APP支付客户端SDK”**，公司变更为 **“支付宝(杭州)信息技术有限公司”**。 * **潜在影响**：这是一个重要的法律实体变更。支付宝将其主体服务和SDK提供方从“支付宝（中国）网络技术有限公司”变更为“支付宝(杭州)信息技术有限公司”。这意味着用户的支付数据将与新实体产生直接的联系。对于用户而言，虽然支付功能不变，但数据控制者发生了变化，未来在数据查询、更正、删除等权利主张时，可能需要与新的公司实体进行沟通。 4. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“安全类服务SDK”中，发生了两项重要修改： 1. **“腾讯云人脸识别”** 被更名为 **“慧眼基础版SDK”**，其所属公司从“深圳市腾讯计算机系统有限公司”变更为 **“腾讯云计算（北京）有限责任公司”**。 2. **“阿里金融级实人认证SDK”** 的名称被简化为 **“金融级实人认证SDK”**，其所属公司从“阿里云计算有限公司”变更为 **“杭州阿里云智能科技有限公司”**。 * **潜在影响**： 1. **腾讯侧**：名称变更和实体变更表明腾讯可能在内部重组了云服务业务，将SDK的提供主体转移到了更专门的云服务子公司。用户数据控制权实质上转移到“腾讯云计算”。 2. **阿里侧**：与腾讯类似，将SDK提供主体从母公司“阿里云计算有限公司”转移到子公司“杭州阿里云智能科技有限公司”，是业务分拆和专业化运营的体现。对用户影响与腾讯侧一致，即数据与新的法律实体产生关联。 5. **变更类型**：**修改** & **新增** * **变更内容**：在“一、内嵌SDK”的“安全类服务SDK”中，**“金融级实人认证SDK”（原阿里金融级实人认证SDK）的使用场景发生了重大变化**： * 旧版：**“进行安全身份验证”**。 * 新版：**“0”**。这是一个不完整或异常的表述，但可以明确推断为**删除了具体的使用场景描述**。 * **潜在影响**：这是一个**不寻常且值得关注的变化**。使用场景的描述被清空或丢失，这在合规性上是不严谨的。它可能是一个编辑错误，也可能意味着该SDK的应用范围发生了变化但未更新描述。无论哪种情况，都降低了条款的清晰度和透明度，对用户理解该SDK的具体用途产生了障碍。 6. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“推送通知类服务SDK”中，多项SDK的名称和主体公司发生了更新，以使其更规范： * **小米推送**：公司名称从“小米科技有限公司”修改为 **“北京小米移动软件有限公司”**。 * **Vivo推送**：SDK名称修改为 **“vivo推送SDK”**。 * **OPPO推送（欢太SDK）**：SDK名称修改为 **“OPPO PUSH 客户端SDK”**。 * **魅族推送**：SDK名称修改为 **“魅族推送SDK”**。 * **潜在影响**：这些主要是命名规范和公司法律实体的精细化调整，例如“小米科技有限公司”和“北京小米移动软件有限公司”是不同法人实体。这有助于在数据处理和分担责任时明确具体责任方。对用户而言，功能体验无变化。 7. **变更类型**：**新增** * **变更内容**：在“一、内嵌SDK”的“推送通知类服务SDK”中，**新增了“荣耀推送SDK”**。 * **公司名称**：深圳荣耀软件技术有限公司 * **使用目的**：为荣耀设备提供消息推送服务 * **使用场景**：在荣耀设备上接收系统级推送通知 * **收集的个人信息类型/字段**：设备标识信息（如OAID、Android ID）、应用基本信息、推送消息内容 * **数据传输方式**：客户端接口传输 * **潜在影响**：这是一个重要的业务发展标志。这表明该应用已开始或正在准备服务荣耀手机用户，并集成了其官方的推送通道。对于荣耀手机用户，这意味着将能更稳定、更及时地接收应用通知。同时，也意味着用户的设备信息和推送内容会与“深圳荣耀软件技术有限公司”共享。 8. **变更类型**：**修改** * **变更内容**：在“一、内嵌SDK”的“地图定位类服务SDK”中，**“高德地图”** 的SDK名称及信息被更新： * 旧版：SDK名称为“高德地图”，公司为“高德软件有限公司”。 * 新版：SDK名称变为 **“定位SDK”**，公司变更为 **“北京高德图强科技有限公司”**。 * 新版增加了收集字段：**“传感器列表”** 和 **“IP”地址**。 * 新版将使用场景扩展为：**“附近推荐等功能”**。 * **潜在影响**：这是本次更新中**变化最为显著的部分之一**。 1. **功能深化**：从功能名称“定位SDK”可以看出，该应用可能更聚焦于高德的基础定位能力，而非完整地图。 2. **数据收集增加**：新加入的“传感器列表”和“IP地址”将进一步丰富对用户环境信息的感知。传感器数据可用于更精准的室内定位和活动识别（如步行、驾车），而IP地址是常见的网络定位方式。这提高了定位精度，但也**增加了对用户个人隐私的收集粒度**。 3. **场景扩展**：明确新增“附近推荐”场景，意味着定位数据将被直接用于个性化内容推荐，这直接关联到用户体验和隐私的平衡。 9. **变更类型**：**修改** * **变更内容**：在“三、第三方合作商”中，**支付合作商“苹果应用内支付（iOS）”的公司名称被小写化**，从“apple inc”修改为 **“apple inc”**（实际未变，但原文如此，属于无意义变更或仅排版修正）。 * **潜在影响**：此次无实际影响。 ### 3. 结论 本次更新是一次以 **业务拓展** 和 **法律合规实体规范化** 为主的实质性调整。核心变化有三：一是增加了对荣耀手机用户的服务支持（新增SDK）；二是对多家核心SDK（支付宝、腾讯云人脸识别、阿里实人认证、高德地图）的提供主体进行了法律实体上的更新，明确了数据责任归属；三是高德定位SDK不仅换了实体，还显著增加了收集的数据类型（传感器和IP地址）并扩展了使用场景（附近推荐）。 总体而言，这次更新在完善法律合规结构的同时，也清晰表明该应用正在积极进行业务拓展，并深化对用户位置信息的分析与应用，用户应当注意到个人数据收集的精细化趋势。此外，安全类SDK中“使用场景”字段的缺失是一个明显的合规瑕疵，需要后续关注和纠正。 --- *分析由 DeepSeek 提供*