设备 ID：类型、在数据分析里的用法和隐私规则

什么是设备 ID？

设备 ID（Device ID）是把一部手机、平板、电脑或其他设备和别的设备区分开的标识。在 App 和数据分析里，它让服务认出不同时间的事件来自同一台设备：同一次安装，周一打开过，周五又打开了。

「设备 ID」其实包括好几种范围和隐私规则差别很大的标识：有的是操作系统为广告设的，有的只在同一开发者的 App 之间通用，还有很多统计 SDK 干脆在首次打开时随机生成一个。

设备标识的类型

网页上没有操作系统级的设备 ID。网站用 Cookie、本地存储或服务端生成的访客 ID，还有组合浏览器特征的指纹，见第一方 Cookie和浏览器指纹。

数据分析怎么用设备 ID

1. 统计设备数。 日活、月活设备就是有活动的不同设备 ID。
2. 串起历史。 同一台设备多次启动的事件归入同一段历史。
3. 关联用户。 用户登录时，把设备 ID 绑定到用户 ID，之前的匿名行为就能归到这个人名下，见身份识别。
4. 去重。 一个人有手机和电脑，是两台设备、一个用户。

示例一周的数据：

设备 ID 和隐私

在 GDPR 等法规下，能关联到个人的设备 ID 一般被视为在线标识，也就是个人数据。这意味着出于统计或广告目的读取、保存它之前需要合法依据（常常是用户同意），要告知用户，并要响应删除请求。实际做法：

• 统计优先用只在本 App 内有效、随机生成的 ID，而不是广告 ID 或硬件 ID。
• 除非真的要做广告并已获授权，否则不要读取广告 ID。
• 需要同意的地区，等用户同意后再写入任何持久 ID。
• 和它一起保存的其他标识要做哈希或干脆不存，见哈希和假名化。

常见问题

• 重装让设备数虚高。 App 生成的 ID 重装后会变，一个人可能显示成好几台设备。
• 共用设备（家庭平板、门店终端）会把好几个人合成一个 ID。
• 模拟器和测试机不过滤就会污染计数。
• 全为 0 的广告 ID（用户拒绝追踪后）彼此重复，不能当标识用。

在 TapCub 里

TapCub 按访客、设备、用户三层计数。网站脚本不写设备 ID，匿名网页访客用服务端生成的访客 ID 计数。App 和小程序 SDK 只有在项目处于识别模式、采集等级为 3、并获得统计同意时，才写入持久的设备 ID；匿名模式下照常发送事件，但不保存设备 ID，身份调用也会被忽略。身份映射页对比某段时间的访客、设备和用户数，能看出身份识别去掉了多少重复设备。见已识别和匿名和跨设备合并。

参考资料

• Apple Developer. App Tracking Transparency.
• Android Developers. Best practices for unique identifiers.
• Article 29 Working Party. Opinion on device fingerprinting (WP224).