SDK场景

软件开发工具包（SDK：Software Development Kit）一般都是一些软件工程师为特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。根据工信部《2021年上半年互联网和相关服务业运行情况》数据，截至2021年6月底，国内一款App平均集成超过20款SDK。App上集成各种功能的SDK极大的降低了开发成本，但由于SDK一般是其他主体提供的服务，此时必然会涉及到多主体间的数据交换传输，因此有必要对其涉及的主体间数据权益配置问题进行分析。​

一、场景梳理

1、SDK的四种类型

SDK是服务商将自己的服务封装成一段代码程序，可以提供给各App直接使用，成为App功能的一部分。SDK中可能会包含编译器、代码示例、代码库、测试和分析工具、文档、调试工具等，且至少会包括一个 API，因为没有 API，应用程序无法传递信息并协同工作。相比于API直接调用简单的数据库信息，SDK的功能齐全，适用于复杂功能调用。打个比方：APP相当于一个商场，SDK是其中的店铺，API就是商场统一的结算柜台。​

SDK和APP之间一般会有两种组织模式：一种是“第三方应用平台模式”，APP作为一个服务平台，集成各种SDK供用户选择使用，此时APP会明确告知提供SDK的主体、服务内容、需要获取的数据等，并进行单独同意提示。另一种是“功能嵌入模式”，很多APP的底层基础功能都是SDK提供的，比如数据采集、上报、处理、分析功能等，这些功能是不需要对用户进行展示的，也无法单独获得用户的同意或授权。​

根据数据最终的存储方式，SDK又分为无数据传输的存储和有数据传输的存储，有些SDK作为底层技术无须获得用户数据，因此不存在数据传输，最终的数据仍然是存储在APP的服务器上，这种方式不涉及数据权益的配置；有些SDK需要另外获取用户数据，或者根据API接口从APP服务器获取用户数据，获取的数据会存储在SDK企业的服务器上，那么就会涉及到数据的传输，这种情形下需要讨论数据权益的配置问题。​

common.docs_name - LarkCCM_Docs_Menu_Image

SDK的四种类型

SDK的四种类型
	第三方应用平台模式	功能嵌入模式
有数据传输的存储	类型一：APP是应用平台，各种应用服务以SDK的形式来提供。APP会告知SDK服务的提供主体、需要获取的数据类型、处理目的等，以获得用户的单独同意。举例：某APP上的快递查询SDK。	类型二：SDK作为APP的基本功能模块，不直接触达用户，无法获得用户的单独同意。但SDK需要获得数据做进一步的分析处理，因此有数据传输。举例：统计平台SDK、数据分析SDK。
无数据传输的存储	类型三：APP是应用平台，SDK提供某项服务，该服务要么不需要获取用户数据，要么可以在用户客户端完成数据的分析。SDK端服务器不需要存储数据，因此不存在数据传输。举例：天气查询SDK。	类型四：SDK作为APP的基本功能模块，不直接触达用户，该服务要么不需要获取用户数据，要么可以在用户客户端完成数据的分析，要么只是协助APP采集数据，因此不存在数据传输。举例：开源SDK。

2、SDK数据流程图

用户使用APP产生的数据（浏览数据、流量数据等）、用户上传的个人数据、社交关系数据等，这些数据首先会被APP采集并存储于APP的服务器上；SDK服务商则根据和APP之间的协议获得以上数据，此过程用户毫无感知，这就是SDK获取数据的隐秘性。SDK的功能类型较多，受可搜集素材的限制，本文以一款数据统计平台SDK（简称某SDK）作为案例来梳理分析其相关主体和数据流。​

产品采集用户行为数据的基础方式是埋点，在客户端或者服务器上需要获得用户行为的页面输入代码进行埋点，有符合条件的数据产生时即回传统计。在第三方SDK的工具辅助下，采用无埋点也可以获得用户数据。例如APP的新增用户、活跃用户和累计用户等指标，某SDK均采用设备号作为唯一标识，来进行用户数量的统计，这个过程称之为数据上报。统计平台SDK的服务对象是APP，用户端并无感知，属于“功能嵌入模式”；但因为要对数据进行统计分析，因此需要自行存储数据，属于“有数据传输的存储”。综合来说，SDK可获取的数据有以下几种：​

统计平台SDK可获取的数据类型
设备数据	用户行为数据	APP相关数据	网络/位置数据
Android系统：IMEI； IOS系统：UDID()、MAC地址、openUDID()、IDFA()、IDFV()、UUID()；机型、操作系统的版本号、屏幕分辨率等。	在SDK功能模块下的用户所有操作行为：浏览、下单、停留、调用其他应用等，但是没有用户的账户信息，无法识别个人。	APPID，APP的包名、APP名称、APP版本号、APP启动时间，渠道号，APP包是否被破解，APP启动时间，APP的购买时间。	经纬度，地区（CN、中国），电信运营商，网络类型，连接过的wifi名称等。

统计平台SDK数据流程图

SDK场景​

SDK场景