广告 SDK 与统计 SDK 指什么
广告 SDK 与统计 SDK 是嵌入在应用中的第三方代码模块，广告 SDK 负责向用户展示并结算广告，统计 SDK 负责收集使用行为用于分析产品，两者通常都需要联网并读取一定的设备信息。SDK 是软件开发工具包的缩写，开发者把它直接集成进应用里，省去自己从头写这部分功能的工作。
在免费 VPN 应用里，这类组件很常见，因为广告收入和使用统计都是免费产品覆盖运营成本、调整转化的常规手段。它们本身不等于“有问题”，重点是你能不能从权限和政策里看清楚它们在做什么。
广告 SDK 主要做什么
广告 SDK 负责从广告平台拉取广告内容、在界面里展示，并把展示和点击结果回报给平台用于结算。为了让广告更“相关”，部分 SDK 会读取广告标识符等信息。所以广告组件是否采集、采集哪些信息，取决于应用集成了哪一家的 SDK 以及怎么配置。
统计 SDK 主要做什么
统计 SDK 记录的是应用内的使用行为，比如哪些页面被打开、哪些功能被用到、崩溃发生在什么位置。开发者依据这些数据发现问题、优化产品。这类组件在付费应用里同样常见，关键在于统计的内容是否披露、用户能否关闭。
为什么这些组件都需要联网
因为它们要把数据发到第三方服务器。广告要从广告平台取回内容，统计要把事件上报给统计服务商。这也意味着，即使一款应用本身的功能很简单，它仍然可能与多个外部服务器通信。所以要看的不只是应用有没有联网权限，而是它和谁通信、传了什么。
两类组件的对照
下表把常见的第三方组件并排列出，并给出从哪里可以识别它们。表中内容是通用说明，不针对任何具体产品。
| 组件类型 | 主要作用 | 可能涉及的信息 | 识别方式 |
|---|---|---|---|
| 广告组件 | 展示广告并结算 | 广告标识符、点击与展示记录 | 隐私政策里的第三方广告服务商条款 |
| 统计组件 | 分析使用行为 | 页面浏览、功能使用、设备型号 | “使用情况统计”的说明与关闭入口 |
| 崩溃上报组件 | 记录错误以便修复 | 错误信息、系统版本 | 政策中关于错误和诊断信息的描述 |
| 登录与支付组件 | 完成登录和付款 | 账户标识、订单状态 | 政策中关于支付服务商的说明 |
怎么从权限和政策里判断
不需要反编译应用，也能从三个公开渠道得到不少线索：系统权限页、隐私政策、应用商店的数据安全或隐私标签。下面这张清单可以在安装前后逐项检查。
权限页能透露什么线索
权限页能说明应用请求了哪些系统能力，但不会直接告诉你有哪些 SDK。比如一款工具类应用请求了与功能无关的权限，就值得多问一句。这部分的具体检查方法，当前系列的另一篇文章会分平台展开。
隐私政策里该找哪些关键词
可以搜索“第三方”“广告”“统计”“标识符”“分析”这几个词。清楚的政策会说明是否使用第三方广告或统计服务、收集哪些信息、用户如何关闭；如果这几个词一个都搜不到，而应用里明显有广告，说明政策可能写得不完整。
应用商店的隐私标签怎么用
主流应用商店会要求开发者自行申报收集的数据类型和用途。这是开发者自己填写的信息，可以与隐私政策对照着看——两者一致，说明披露较完整；两者出入较大，就值得谨慎。
怎样中立地看待广告和统计
有广告或统计，并不等于一款应用不可用。一些免费服务确实靠广告维持运营，只要披露清楚、用户可控，就是一种得到说明的商业模式。真正需要警惕的是披露不完整、与应用功能不相关的过度权限，以及找不到关闭入口的统计。
看到广告就说明应用不安全吗
不能这样简单推断。广告本身只说明应用有广告收入，是否与隐私风险相关，要看它集成的组件采集什么、政策怎么写、用户能否控制。判断依据应该是披露的完整程度，而不是“有没有广告”这一个表面现象。
付费应用就不会有统计组件吗
也不是。付费应用同样可能使用统计和崩溃上报，以改进产品。区别不在于“有没有”，而在于是否事先说明、是否提供关闭开关。这也是“读隐私政策”对两类服务都适用的原因。
AnBo 里的统计开关
AnBo 的隐私政策把官网和客户端的“使用情况统计”单独列为一类处理项，并说明它可以在客户端和 App 的设置中关闭。对于欧洲经济区、英国和瑞士的官网访客，需要先点击同意，官网才会开始统计。
除此之外，政策写明不出售个人信息，也不把通信内容用于广告画像；银行卡完整信息由支付服务商直接处理，不经过也不保存在 AnBo 服务器。这些都以公开的隐私政策原文为准，建议安装前对照上面的清单自己核对一遍。
