困在成本里的农夫山泉******
“大自然的搬运工”打响了2023年桶装水涨价的第一枪。2月1日，农夫山泉宣布提高杭州市桶装水售价。尽管农夫山泉方面表示暂未接到其他城市产品调价的通知，但在客服给出其他地区用户可以先购买兑换卡“以防万一”的建议下，农夫山泉难道要全面涨价的消息也就传了出来。
全国性涨价猜测
2月1日，一张农夫山泉《杭州区域19升水调价通知》(以下简称《通知》)在业界流传，根据《通知》内容，农夫山泉要提高杭州市部分规格桶装水售价。北京商报记者拨打农夫山泉官网电话得知，自2023年2月1日起，杭州市农夫山泉19L规格桶装水零售价由此前的20元/桶提高至22元/桶。
对于本次提价原因，农夫山泉表示主要是物价、原材料、人工及运费等成本不断上涨导致。这个理由似曾相识，在2021年12月28日，农夫山泉发布价格调整公告，就上海地区19L的天然水零售价格进行调整，从26元/桶调整到28元/桶，原因也是“原材料、人力、运输等运营成本的影响”。
上海、杭州桶装水相继提价，这让其他地区的消费者猜测：农夫山泉这波涨价潮会全国性蔓延吗？
根据农夫山泉方面的说法，此次仅杭州市产品零售价格有调整，后续是否会降价以届时产品显示售价为准。至于此次涨价是否会扩散至其他城市，农夫山泉方面没有给出明确回应，仅表示暂未接到通知。“目前，北京地区农夫山泉桶装水售价是28元/桶，以防万一，用户可以先购买兑换卡，现在比较优惠。”对方建议道。
在战略定位专家、九德定位咨询公司创始人徐雄俊看来，农夫山泉先在一二线城市涨价试水，之后有可能会推广到全国。
广科院旗下广科咨询首席策略师沈萌则认为，产品涨价主要与运营成本的变动有关，一线城市的运营成本上涨幅度高于其他城市，所以对于桶装水这样一个完全竞争的市场，除非出现行业性普遍涨价，否则并不会短期内集中出现全国性普涨。
成本难控毛利下滑
桶装水所在的包装饮用水业务占据农夫山泉五成以上营收。2021年，农夫山泉包装饮用水产品收入为170.58亿元。不过，从近两年财报数据来看，水生意似乎也不好做了。
2022年上半年，农夫山泉包装饮用水业务的收益仅增长了4.8%，比2021年同期25.6%的增长差了一大截。而包装饮用水所占营收比例也从2021年的58.8%降为2022年的56.7%。
这样的数据表现背后的原因一部分来自成本压力。自2021年，农夫山泉就频频在财报中提及成本上涨问题。2022年中报显示，农夫山泉最主要的原材料PET为原油下游产品，而原油价格上升和波动的不确定性，给农夫山泉成本控制带来了压力。同时提到，集团毛利率由去年同期的60.9%下降1.6%至59.3%，主要是由于国际原油价格变动导致PET采购成本提高。
在2022年3月的一场分析师业绩会上，农夫山泉执行董事周震华就直言，成本压力已经“超过企业单方面可以去消化的水平”。
面对成本压力，水企龙头农夫山泉开年率先提价，行业内其他企业会加入这场涨价潮吗？而成本高企之下，涨价又是“农夫山泉们”的解药吗？
在徐雄俊看来，原材料价格上涨是农夫山泉成本拉高的最核心原因。近几年随着消费升级趋势和消费意识的转变，一些消费者愿意花更高的价格买更好的饮用水，一定程度上企业涨价算是顺势而为。当然，对于当下面对的成本压力，产品提价是企业缓解压力比较好的办法。
中国食品产业分析师朱丹蓬认为，中国饮用水竞争已经进入了非常“内卷”的周期。从水种来说，农夫山泉不具备优势；从品牌效应到规模效应，农夫山泉有优势但不是碾压式的优势。其他的水企应该也不会跟进涨价。
北京商报记者 郭秀娟 张函
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
