聚合数据sdk

Aveline Swan上周发现聚合数据（juhe.cn）的 SDK会偷偷上传用户通讯录至服务器，虽然聚合数据随后更新了SDK关闭了上传用户通讯录，但Swan指出在产品端更新SDK是个漫长的过程，旧版的SDK仍然在收集用户通讯录，而且合数据服务器上用于接收上传的通讯录的接口并没有被删掉，仍然能

zh99998 写道 "昨天（10月30日）, +Aveline Swan 发现聚合数据（juhe.cn）的 SDK 会偷偷上传用户通讯录至服务器。 随后聚合数据承认了此问题并发布了更新，并声称自己“是一个严格恪守行业底线的平台”。然而，又被发现其回应中对于上传用户通讯录的是为了短信API服务的解释并不合理，提到的严格

匿名读者 写道 "上传通讯录这种事儿在中国好像挺常见的，不过聚合数据这种上传方式也是有点太过分了。从解密后的请求看，收集的数据不仅包括用户的 IMEI、地理坐标、运营商、手机型号和版本等基础数据，还包含了用户的整个通讯录，通讯录信息内包括姓名、昵称、公司、电话、E-mail、住址备注等字段，并