动画｜可能不认识但每天都在用，告诉你手机App里的SDK“长啥样”******

　　最新数据显示，国内市场上的App已有252万款。在移动互联网时代，App与人们工作生活的关联日益密切。App开发者为提高迭代速度、降低开发成本、丰富业务功能，除了自主开发外，还会内嵌SDK（软件开发工具包）。

　　SDK是什么？它广义上指辅助开发某一类软件的相关文档、范例和工具的集合。第三方SDK则指，由第三方服务商或开发者提供的工具包。

　　App广泛接入第三方SDK是移动互联网发展至今形成的一种常态，这对于处理用户个人信息的责任边界和安全措施增加了隐患。

　　在理想情况下，第三方SDK和App之间存在三种关系：如果第三方SDK需遵循与App开发者的约定目的及方式处理个人信息，即第三方SDK为受“委托处理者”，此时App开发者承担向用户告知同意的职责；如果App开发者无法充分定制或限制第三方SDK处理个人信息行为，此时双方属于“各自独立处理者”，App开发者需向用户告知第三方SDK处理个人信息的规则；如果App与第三方SDK约定共同决定处理个人信息，双方可能成为“共同处理者”，都应该以个人信息处理者的名义对用户作出告知。

　　从保护用户权益角度考虑，如果基于用户同意使用SDK服务，用户有撤回同意的权利；而如果SDK收集用户信息是为履行法定义务，就不应提供停止或拒绝功能。

　　监制：张宁、李政葳

　　制作：孔繁鑫

小米汽车设计文件被泄露 合作方被罚100万元******

　　2月2日，小米(01810.HK)官方微博@小米公司发言人通报泄密处理结果：1月22日，小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车前后保险杠的早期设计稿。

　　小米集团表示，已依据《保密协议》对涉事合作方进行了严肃处理，包括依照《保密协议》处以100万元的经济赔偿；责成其对下游供应商加强信息安全管理，并对泄密肇事人进行严肃处理；责成供应商制定详细整改方案，全面升级保密措施。

　　小米集团创始人雷军也转载该微博称，小米集团对泄密事件零容忍，希望所有供应商伙伴认真执行《保密协议》。他还在评论区透露，对于这名泄密的员工正在进行处理，结果出来后也会发布公告。

　　2023年1月，有汽车博主发布小米汽车首款车型小米MS11的外观以及保险杠、装饰件等设计图片，以及小米与北汽模塑相关合作细节等，引发网络热议。

　　对此，小米集团公关部总经理王化回应称，泄密的文件确是二级供应商保密的设计文件，该供应商仅仅是为模具打样的供应商，泄密的文件是非常早期的招标过程的设计稿，并非最终文件，“我们一定会根据与该供应商签订的保密协议进行严肃处理。”

　　2021年3月，小米集团正式宣布下场造车；同年9月1日，小米汽车有限公司成立，法定代表人雷军，注册资金100亿元。

　　成都商报-红星新闻记者 吴丹若