版本对比

好的，这是对货拉拉Android APP第三方SDK列表（更新于2026年05月27日）与新版本（更新于2026年06月13日）的版本比较分析报告。 --- ### 1. 总体评估 本次从2026年05月27日到2026年06月13日的更新属于 **实质性条款变更**。变更主要集中在两个方面：一是对多个现有SDK收集信息类型的范围和描述进行了微调，增加了更具体或更广泛的数据项（如“获取全部传感器信息”、“经纬度”等）；二是 **在“小程序SDK/第三方插件列表”中新增了一个“高德地图SDK”**。这些改动反映了货拉拉在数据收集实践上的细微调整与扩展，但整体框架和主要SDK并未发生根本性变化。 ### 2. 详细变更点分析 以下是所有重要且实质性的变更点： 1. **【修改】 `4.AliPay` SDK的个人信息类型** * **变更内容**: 在“个人信息类型”中，新增了 **“获取全部传感器信息”**。 * **潜在影响**: 这表明支付宝SDK现在可能被授权访问设备上所有可用的传感器（如陀螺仪、加速度计、磁力计等），而不仅仅是之前列出的“传感器列表信息”。这扩大了传感器数据的收集范围，可能与更精细的用户行为识别或支付风险控制场景有关，但也增加了对用户个人隐私的潜在影响。 2. **【修改】 `7.百度地图SDK`的个人信息类型** * **变更内容**: 在“传感器信息”的描述后，新增了 **“获取全部传感器信息”**。原版本为“传感器信息（加速度传感器信息、旋转矢量信息、传感器列表信息）”，现变更为“传感器信息（加速度传感器信息、旋转矢量信息、传感器列表信息、获取全部传感器信息）”。 * **潜在影响**: 与AliPay SDK的变更类似，百度地图SDK现在也获得了更广泛的传感器数据访问权限。这可能有助于提升地图和定位功能的准确性（例如，通过使用更多传感器辅助惯性导航），但同时也意味着更多元的数据可能被收集。 3. **【修改】 `40.高德地图SDK`的个人信息类型** * **变更内容**: 在“个人信息类型”中，**新增了“经纬度”**。原版本为“系统版本、手机型号、GPS定位、网络定位、基站定位、IP地址、APP版本号、精准位置信息、Android ID、OAID”，现变更为“系统版本、手机型号、GPS定位、网络定位、基站定位、IP地址、APP版本号、精准位置信息、Android ID、OAID、经纬度”。 * **潜在影响**: “经纬度”通常是GPS、网络或基站定位后的一个更精确的结果。这个修改可能是对内部数据处理逻辑的澄清，或者表明高德地图SDK现在明确记录和上报具体的经纬度坐标值，而不仅仅是“精准位置信息”这个宽泛的描述。这提升了透明度，也暗示了对位置数据处理的颗粒度可能更细。 4. **【新增】 “小程序SDK/第三方插件列表”中新增 `7.高德地图SDK`** * **变更类型**: **新增** * **变更内容**: 在小程序SDK列表中，**新增了一个编号为7的“高德地图SDK”**。其收集主体、目的、权限、信息类型等信息被完整列出。具体信息与APP主列表中 `40.高德地图SDK` 的内容一致（包含“经纬度”）。 * **潜在影响**: 这表明货拉拉的微信小程序版现在也接入了高德地图SDK，用于地图加载、地址选择等LBS服务。用户在使用小程序时，其位置信息可能会被高德地图SDK收集。这是一个重要的新增项，因为用户可能未意识到小程序中同样存在与主App类似的数据收集SDK，尤其是在使用小程序的找货、下单、查看司机位置等场景下。 ### 3. 结论 本次更新（2026年06月13日）的核心变化在于**扩大了部分核心SDK（特别是地图和支付类）的传感器数据收集范围**，并**在小程序环境中新增了高德地图SDK**。前者表明货拉拉及其合作伙伴可能采用了更精细的传感器数据用于提升服务和风控，但同时也增加了用户隐私暴露的广度。后者则意味着用户在小程序场景下的活动轨迹和位置信息也将被追踪。总体而言，这是对用户数据收集的进一步扩展和细化，用户可以借此更清晰地了解其个人信息（尤其是传感器和位置数据）在App及小程序中的使用范围。 --- *分析由 DeepSeek 提供*