版本对比

好的，这是对“灵光 App”第三方 SDK 列表从 2026年03月26日 版本到 2026年06月13日 版本的变更分析报告。 --- ### 1. 总体评估 本次更新属于 **实质性条款变更**。虽然整体结构未变，但核心的 SDK 信息发生了重大调整，包括**新增**了关键的安全 SDK、**扩充**了多个已有 SDK 收集的个人信息范围、**删除**了部分 SDK 信息，并对开源组件列表进行了更新。这些变化直接影响了用户个人信息的收集种类和使用目的，对用户的隐私权益有实质性影响。 ### 2. 详细变更点分析 以下是按时间顺序对主要变更的逐条分析： 1. **变更类型**: **新增** * **变更内容**: **新增**了 “阿里安全 SDK”（由“杭州橙盾信息科技有限公司”提供）。该 SDK 收集设备标识符 (Android ID, IDFA, IDFV, OAID, GAID)、设备信息、传感器信息、网络信息及应用列表。 * **潜在影响**: **影响重大**。这表明灵光 App 引入了专门的安全防护 SDK，用于 App 运行、网络请求及账号安全防护。虽然目的是为了安全，但该 SDK 收集的信息范围相当广泛，包括“正在运行应用列表”等敏感信息，用户需知晓其行为可能受到更细致的监测。 2. **变更类型**: **修改** * **变更内容**: **修改**了“支付宝 (Alipay) SDK”的共享信息。在旧版基础上，**新增**了“IMSI”、“IMEI”、“设备序列号”、“SIM卡序列号”、“MAC地址”以及“正在运行应用列表”。 * **潜在影响**: **影响重大**。支付宝 SDK 收集的信息大幅增加，特别是新增了多个硬件和网络硬标识符（IMEI，设备序列号，MAC地址）以及更精细的“正在运行应用列表”。这使得对用户的设备识别和追踪能力显著增强，且更具唯一性，用户隐私暴露风险提升。 3. **变更类型**: **修改** * **变更内容**: **修改**了“高德开放平台定位 SDK”的共享信息。在旧版的“设备信息”中，**新增**了“WiFi网关地址”和“硬件序列号”。 * **潜在影响**: **中等影响**。新增的“硬件序列号”是另一个难以变更的永久性设备标识符，进一步强化了对用户设备的精准识别。“WiFi网关地址”则可能用于更精确地推断用户位置或网络拓扑。 4. **变更类型**: **修改** * **变更内容**: **修改**了“Mtop SDK”的共享信息。在旧版基础上，**新增**了“SSID”和“设备序列号”，并**新增**了“应用列表（正在运行应用列表）”。 * **潜在影响**: **中等影响**。该 SDK 主要负责提供淘宝平台的服务，新增的设备序列号和应用列表信息，可能被用于更复杂的用户画像和行为分析。 5. **变更类型**: **修改** * **变更内容**: **修改**了“号码认证 SDK”（阿里巴巴云计算）的共享信息描述。将信息描述从“IP地址、WIFI参数、运营商信息...”更改为“网络类型、WIFI参数、运营商信息、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商...）”。**新增**了“切换wifi和蜂窝网络通道”这一网络状态信息。 * **潜在影响**: **低影响**。这一变化使描述更结构化，并新增了一个反映用户网络切换行为的细节信息。虽然重要性不及设备标识符，但仍属于新增的用户行为指标。 6. **变更类型**: **修改** * **变更内容**: **修改**了“联通认证 SDK”的共享信息。旧版收集“宿主应用包名与签名、...设备ip、网络制式、蜂窝网络权限”等，新版改为收集“操作系统信息、首选卡、SIM卡状态、网络类型、IP地址、APN类型、手机号码、设备类型”。信息种类**完全重写**，变得更精炼，更聚焦于网络和号码本身，并且**新增**了“手机号码”的直接收集。 * **潜在影响**: **中等影响**。信息收集的重点从应用信息转向了系统和蜂窝网络信息，特别是明确采样了“手机号码”。虽然初衷是认证，但直接收集手机号码意味着服务商可以直接关联用户身份。 7. **变更类型**: **修改** * **变更内容**: **修改**了“华为情景感知 SDK”的共享信息描述。旧版为“设备信息、网络信息、应用信息、接口信息”，新版将其**明确细化**为“设备型号、操作系统版本、ROM版本号”、“接入网络的方式和类型”、“应用的基本信息”、“接口调用类型、HMS Core版本号、接口调用结果码、接口响应时延”。 * **潜在影响**: **正面/低影响**。这属于透明度提升，让用户更清楚地了解该 SDK 到底收集了什么，避免了模糊的概括。信息范围本身似乎没有扩大。 8. **变更类型**: **新增** * **变更内容**: **新增**了两个开源组件：`protobuf` 和 `Google-ARCore-Playground`。 * **潜在影响**: **低影响**。声明这些组件不会采集个人信息，因此对隐私影响不大。这表明 App 可能增加了对 protobuf 数据传输格式和 ARCore 功能的支持。 9. **变更类型**: **删除** * **变更内容**: **删除**了“天翼数字生活科技有限公司”及其“天翼账号认证 SDK”。 * **潜在影响**: **正面影响**。对于一个单纯的中国电信用户一键登录功能来说，删除了一个数据处理方，简化了数据共享链条。 10. **变更类型**: **修改** * **变更内容**: **修改**了官方 SDK/API 列表。旧版列出了 `ANetwork、SLF4J、Multi-turbo SDKnetty、zip4j`，新版将其替换为 `bouncycastle`。 * **潜在影响**: **低影响**。这属于技术组件的正常更替。`bouncycastle` 是一个知名的加密库，可能意味着 App 在加密功能上进行了调整。对用户隐私无直接影响。 ### 3. 结论 本次更新是一次 **实质性变更**，其核心特征在于 **扩大了对用户个人信息的收集**。新增的“阿里安全 SDK” 以及支付宝、高德、Mtop 等核心 SDK 大幅扩充了收集范围，尤其是加入了多个不可重置的硬件标识符（如 IMEI、设备序列号）和应用列表，显著提升了对用户的追踪和画像能力。虽然部分文字的细化属于透明度提升，但整体趋势是信息采集的范围和颗粒度都在增加。用户应重新审视此更新，并对其隐私保护策略做出相应评估。 --- *分析由 DeepSeek 提供*