版本对比

# ima.copilot 第三方SDK个人信息共享清单版本比较分析报告 ## 1. 总体评估 本次从 **2026年01月17日** 到 **2026年10月18日** 的版本更新属于 **实质性条款变更**。 核心变化在于：**新增了“腾讯云号码认证SDK”这一整条第三方SDK共享条目**，并随之引入了该SDK所集成的三家运营商“一键登录SDK”（天翼数字生活、中移互联网、中国联通）的完整信息披露。这意味着产品在功能层面新增了“号码认证一键登录”能力，相应地大幅扩展了个人信息收集与共享的范围。除此之外，原有三条SDK条目（COS V5 SDK、COS 鸿蒙 SDK、移动解析 HTTPDNS SDK）的内容未发生任何变化，导言部分亦无改动。同时，文件的更新日期与生效日期从“更新日期2026-01-12 / 生效日期2026-01-19”（存在7天预告期）变为“更新日期2026-10-17 / 生效日期2026-10-17”（当日即时生效），这一程序性变化也值得关注。 ## 2. 详细变更点分析 ### 变更一：新增“腾讯云号码认证SDK”条目 - **变更类型**：**新增** - **变更内容**：在“移动解析 HTTPDNS SDK”条目之后，新增了“腾讯云号码认证SDK（Android、iOS、HarmonyOS）”的完整披露，包括： - 第三方名称：腾讯云计算（北京）有限责任公司； - 使用目的：用户使用号码认证一键登录能力实现注册登录校验； - 处理方式：用户触发一键登录时采集网络与设备信息，经 SSL/HTTPS 加密传输至网关和认证服务器，设备标识去标识化后用于取号、适配和风控； - 收集个人信息类型：网络类型、设备型号、设备系统版本、屏幕尺寸、IP 地址、SIM 卡状态、运营商类型、网络连接状态、subId、设备标识符（OAID）、ODID（HarmonyOS）； - 需要申请的系统权限：Android 端包括 INTERNET、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE；iOS 端为数据网络权；HarmonyOS 端包括 INTERNET、GET_NETWORK_INFO、SET_NETWORK_INFO。 - **潜在影响**：这是本次更新中最重要的实质性变化。产品新增了“一键登录/号码认证”功能，用户在注册登录环节将多出一种便捷方式，但同时意味着产品将收集 SIM 卡状态、设备标识符（OAID/ODID）、subId 等更为敏感的设备与网络信息。用户需知悉该SDK的接入，并可在隐私政策链接中进一步了解腾讯云的处理规则。 ### 变更二：新增腾讯云号码认证SDK所集成的三家运营商SDK披露 - **变更类型**：**新增** - **变更内容**：在新增的腾讯云号码认证SDK条目下，进一步披露其集成的三个第三方SDK： 1. **一键登录 SDK**（第三方：天翼数字生活科技有限公司）——使用目的为通过网络信息完成号码登录认证、通过设备信息确保兼容性与风控；收集注册手机号码、本机号码、网络连接类型、网络状态信息、IP地址、运营商类型、手机设备类型、厂商、操作系统类型及版本。 2. **一键登录 SDK**（第三方：中移互联网有限公司）——使用目的为识别手机号码快速登录/号码校验、问题查询分析、风险控制；收集网络类型、IP地址、运营商类型、本机号码、SIM卡状态、手机型号、操作系统、硬件厂商、OAID。 3. **一键登录 SDK**（第三方：中国联合网络通信有限公司）——使用目的为在移动网络状态下实现一键登录服务、通过设备信息确保兼容性与风控；收集设备系统版本、手机型号、首选卡、IP地址、手机号码。 - **潜在影响**：这一变更揭示了“一键登录”功能背后的完整数据流转链条——用户触发一键登录时，其手机号码、SIM卡状态、设备标识等信息不仅会与腾讯云交互，还会分别流转至对应运营商（电信/移动/联通）的认证系统。披露的颗粒度较细，有助于用户理解多主体参与的个人信息处理场景。用户应注意，使用该功能即意味着同意上述多方对个人信息的处理。 ### 变更三：更新日期与生效日期的调整（含生效节奏变化） - **变更类型**：**修改** - **变更内容**：旧版本“更新日期：2026-01-12，生效日期：2026-01-19”（更新与生效间隔7天）；新版本“更新日期：2026-10-17，生效日期：2026-10-17”（更新当日即生效）。 - **潜在影响**：新版本取消了更新与生效之间的缓冲期，政策变更即时生效。对于新增SDK这类实质性变化而言，用户缺少提前知悉和做出选择的时间窗口，建议用户及时关注并阅读新版内容。这一程序性变化本身不涉及实体权利义务，但影响了用户知情与适应的节奏。 ### 变更四：原有三条SDK条目保持不变（确认性说明） - **变更类型**：**修改**（无实质变化，仅作确认） - **变更内容**：COS V5 SDK（Android、iOS）、COS 鸿蒙 SDK（HarmonyOS）、移动解析 HTTPDNS SDK（Android、iOS）三条的第三方名称、使用目的、处理方式、收集个人信息类型均与旧版本完全一致，未作任何增删改。 - **潜在影响**：无实质影响。表明本次更新聚焦于新增功能模块，未对既有SDK的数据处理实践进行调整。 ## 3. 结论 本次更新的核心变化是 **新增“腾讯云号码认证SDK”及其集成的电信、移动、联通三家运营商一键登录SDK的完整信息披露**，标志着产品上线了号码认证一键登录功能，个人信息收集与共享的主体范围和数据类型显著扩大（新增手机号码、SIM卡状态、OAID/ODID、subId 等）。同时，生效节奏由“更新后7天生效”改为“当日即时生效”，用户应尽快查阅新版清单及关联隐私政策，了解一键登录场景下的多方数据处理规则。 --- *分析由 DeepSeek 提供*