写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。

AI

Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练,您可以通过本协议所载的联系方式联系我们”的退出选项;新增“拟人化互动服务”整章,明确互动对象为AI而非真人、输出不构成专业意见,并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力;重写并大幅扩充“未成年人使用提示”章节,新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定;将“第三方服务”条款扩充为五点细则,明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失;新增“语言文本效力”条款,约定中英文文本冲突时以中文为准。

Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页(kimi.com)、应用程序(Kimi APP端及其PC端;Kimi Claw APP端)与小程序(Kimi 智能助手),首次纳入Kimi Claw;新增“账号注册和登录”小节,细化手机号、一键登录、第三方账号登录的信息收集方式;新增“对话及历史对话查询”小节,说明官方浏览器插件的划线功能亦属输入操作;新增“记忆功能”说明,告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考,并可在设置页关闭或管理;在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道,承诺验证身份后停止使用;相机权限新增“扫码登录”场景,并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求;共享部分新增向支付及交易处理方(如苹果支付)披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景;未成年人保护部分新增“未成年人模式”,由监护人设置并对功能和输出内容进行限制与过滤;政策末尾新增中英文文本效力条款,约定冲突时以中文为准;同时删除了旧版“请您谨慎上传您的个人信息,尤其是敏感个人信息”等提示语。

Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”,对后者要求平台提供取消自动续费、退订等选择路径;自动续费条款新增“自动续费由您自主选择并单独确认后开通,不设默认勾选,也不将以往交易选择设为后续默认”的声明,并提示可在支付渠道随时关闭免密代扣;新增“订阅方案调整”一节,要求调整前以显著方式告知调整内容、生效时间、价格及权益差异,已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响,若造成实质性不利影响需提供退订或退费路径;权益有效期条款区分责任,因平台原因导致无法正常使用已购核心权益的,承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费;费用调整条款明确价格调整仅自下一个续费或购买周期起生效,不影响当期已购服务价格及权益;订阅查询路径调整为【首页】-【控制台】-【订阅管理】,退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】;支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定;退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程;新增中英文双语条款,约定文本冲突时以中文为准。

Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务(可能产生额外费用)的条款、服务可用性保障条款,以及常规维护提前12小时通知、重大调整提前10天通知的义务;逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”,同时删除了按日1%的违约金条款,仅保留以预付费用和现金余额抵扣欠款的权利;乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”;赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用,调整为超过6个月即按前6个月计算;“出口管制与制裁”专章简化为原则性的“出口管制合规”单条;新增AI输出内容不保证客观真实性、事实准确性的免责声明,并提示医疗、法律、金融等重要领域应咨询专业人士;协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务,仅保留账户注销或协商一致两种情形;侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io;新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。

支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明,用户可录制自己的声音用于灵光语音对话,声纹信息仅用于实现音色克隆,权限描述由“发送语音”扩展为“发送/录制语音”;“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”;新增“灵光圈”功能模块说明,收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息,公开发布的闪应用及关注和粉丝列表将在个人主页公开展示,并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐;“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等,调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述;注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”;政策末尾新增“关键词说明”章节,界定关联公司(引用《企业会计准则第36号》)、身份要素、敏感个人信息的定义,并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。

扣子《扣子用户协议》将5.2节第(12)项中的“未成人”修正为“未成年人”,将5.11节中“你您”混杂的称谓统一为“你”;修正5.4节编号重复问题,原第二个“(13)”改为“(14)”并顺延后续各项至“(18)”;修正第十六条“免责声明”中16.6条重复出现两次的问题,将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11;另将5.2节第(7)项末尾的中文分号改为英文分号,并清除4.1节残留的转义符号。

讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”(Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符)整体替换原“唯一设备标识符”定义,移除IMEI、IMSI等不可变标识符;“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID,仅保留可变设备标识符;“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述,改为列举应用基本信息、应用内推送标识(Push Token、AAID、RegisterID)、设备基础信息、网络类型、通知栏设置及消息送达和点击状态,并新增vivo、荣耀两家厂商推送SDK。

跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.(新加坡公司)变更为北京问天揽月科技有限公司及其关联公司;法律适用改为中华人民共和国大陆地区法律,争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地(深圳市前海深港合作区)有管辖权的法院诉讼;用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可,收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”,且在删除相关内容或注销账号后终止,同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可;新增12条针对中国法律的禁止行为(含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等);新增未成年人使用条款及青少年网络文明公约引述;新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明;新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务;新增账号注销流程,承诺15个工作日内删除或匿名化处理个人信息;删除独立的DMCA通知与反通知章节,并入泛化的“投诉与反馈”流程。

跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”;查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”;标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”;多处条款列表由段落式改为点阵式呈现,并删除公司定义中重复的“我们”表述。

即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异,仅文件更新时间戳变动。

即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”;新增“豆包语音模型”(备案编号Beijing-DouBaoYuYin-202603050190,应用于即梦AI的AI内容生成功能);删除“求索对话DeepSeek Chat”模型(原应用于创意灵感词、视频脚本撰写功能)及对应的“DeepSeek 大语言模型算法”备案条目;“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号,但删除了对其基本原理和运行机制(含“兴趣探索”机制)的说明段落。

阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布,即视为您同意千问展示未成年人的信息、肖像、声音等,且允许千问依据本协议使用、处理该等与未成年人相关的内容”,仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。

阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节,新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节;服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类,新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力;数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据,工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型,第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式;需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类,新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务;新增“紧急中断”机制,用户可通过“停止”按钮或语音指令中断当前动作,但已提交第三方的请求可能无法撤回;定时任务部分明确不保证毫秒级或秒级准时,涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认;新增医疗健康、金融与投资、法律与税务三类专业领域免责声明;新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求,以及绑定第三方平台账号后可继续享有原平台权益(如免密支付、先用后付)的说明;第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”;文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。

筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》,全文保护对象由“儿童”(不满十四周岁)统一扩展为“未成年人”(不满十八周岁),各章节中的“儿童”表述及相应代词同步替换;删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示;信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落;修正旧版两个“七”节并存的编号错误,将《本政策如何更新》调整为第八节,《其他》《联系我们》顺延为第九、十节。

海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分,新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款;账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”,并将账号异常情形具体化为异常登录、异常交易、违法违规等;第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款;免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明,并提示采取行动前应咨询专业人士;内容标识要求独立成节,明确平台有权添加显性、隐性标识,用户浏览、复制、导出、下载时将再次提示,且不得以任何方式遮挡、涂抹、篡改或删除标识;新增独立的“投诉举报”章节,列明接收、处理方式及反馈邮箱( feedback@hailuoai.com);删除旧版特别提示中对用户反馈“立刻处理”的承诺,改为“核实后处理”。

SDK

微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项:可选的“应用宝Windows PC推送通道push token”(仅应用宝Windows PC应用,默认不采集),以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”(仅Android),后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险,承诺按最小必要、目的限定原则加密传输,并可能应法律法规要求转送至国家机关;表格序号因新增两项由18项扩为20项。

MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道,终端用户除联系应用程序提供商外,还可通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)或政策列明的联系方式提出申请;同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接(http://www.mob.com/about/disclaimer),仅保留联系方式渠道。

MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司,缩减为仅“元启数析(深圳)科技有限公司”一家;设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识,以及实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”,仅保留“应用列表信息”,业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”;Cookie功能描述删除“个性化”一词。

MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道(https://www.mob.com/about/personalInformationProtection);删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接(http://www.mob.com/about/disclaimer);Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。

MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘行权的渠道;大数据分析业务标题删除“个性化推荐”字样,所需信息删除“应用活跃状态”;“改变您授权同意的范围”一节删除用户退出机制链接;第三方SDK列表补齐“QQ互联SDK”的隐私政策链接;Cookie功能描述删除“个性化”一词;并修正鸿蒙操作系统应用权限列表表格格式。

华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算(北京)有限责任公司”,共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息,用于向会员营销和推荐,该分类表述由“提供营销服务(如:抽奖、积分兑换)的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”;新增实名认证合作方“支付宝(杭州)数字服务技术有限公司”,共享姓名和身份证号,用于用户完善个人信息时或异常下单时的实名认证;“提供用户行为风险动态分析的第三方”(深圳市腾讯计算机系统有限公司)条目的信息类型新增“手机号码前6位”。

快手《第三方数据合作清单》仅更新版本日期,正文零变化。

秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘提出申请的渠道;删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接(http://www.mob.com/about/disclaimer),统一为通过政策列明的联系方式联系;个别编号格式由“1 ”规范为“1.”。

秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析(深圳)科技有限公司”1家;设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”;“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落;Cookie功能描述删除“个性化”一词。

神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率(屏幕宽高)”从“必选个人信息—设备硬件信息”移出,在“可选个人信息”中新增独立条目,注明用于按设备分辨率维度提供统计报表,其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息;可选个人信息中的“传感器(屏幕方向)”调整为“传感器(屏幕方向、加速度)”,保留不直接获取、存储或上传加速度传感器原始数据的说明。

神策数据《神策分析 SDK 隐私声明》在“您的终端用户的个人信息”章节开头新增“神策分析 SDK 所属类型:统计类”的定性;“开发者个人信息”部分的位置信息标注“HarmonyOS 不涉及”,操作系统信息删除“系统语言”;必选个人信息中的设备标识符新增“HarmonyOS 端只获取 ODID”的限定;可选个人信息中的设备标识符(IMEI/OAID等)新增“其中 HarmonyOS 不涉及”的说明;匿名ID默认收集范围由“Android ID、IDFA等”调整为“Android ID、IDFV、ODID等”;“Cookie和同类技术”章节末尾新增“Android、iOS、HarmonyOS SDK,不涉及 Cookie 采集”的声明。

神策数据《神策分析 SDK 隐私声明》全文产品名称由“神策 SDK”统一为“神策分析 SDK”,产品描述由“用户行为分析功能”调整为“用户行为统计分析功能”;适用范围扩展为“神策分析 Android SDK 版、神策分析 iOS SDK 版、神策分析 HarmonyOS SDK 等其他神策开发的 SDK”;“基础埋点功能”更名为“基础统计分析功能”,其必选个人信息删除“运营商名称”与“IP地址”,网络信息仅保留“网络类型”;新增独立的“扩展功能(广告投放)”章节,说明用于广告投放归因分析且默认关闭,需开发者主动调用接口开启;必选个人信息中新增HarmonyOS SDK v1.2.0及以后版本设备型号、设备硬件制造商、设备屏幕分辨率、系统名称、系统版本为可选信息的豁免;可选个人信息的位置信息(GPS)新增“其中 HarmonyOS 不涉及”;Android权限说明中ACCESS_WIFI_STATE的备注补充平台前缀。

喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》在文件末尾新增第63号“S-Stable SDK”条目:第三方机构为腾讯音乐娱乐集团,应用场景为保障设备运行、帮助APP提升稳定性,共享方式为SDK本机采集,收集设备制造商、设备型号、设备品牌、AndroidID、IP地址、手机屏幕密度、手机屏幕尺寸、操作系统类型及版本、电话状态(呼入、挂机等)及光线、重力、加速度传感器信息;其余条目未发生实质变化。

互联网与云服务

钉钉基本功能隐私权政策》新增与关联产品“千问办公”的账号打通条款:当用户通过钉钉客户端内的入口访问千问办公产品时,钉钉将基于用户的钉钉账号信息为其开通相应的千问办公账号,无需重复注册,并将账号昵称、头像用于账号创建及在千问办公内展示;条款同时明确,通过钉钉工作台或钉钉App内的入口访问千问办公产品,即代表同意千问办公服务协议与千问办公隐私政策,用户对千问办公产品的使用及个人信息处理将受其约束。

钉钉基本功能隐私权政策》在智能录音设备场景中新增说明:通过蓝牙或同一局域网内的Wi-Fi快传,在智能录音设备与本应用之间双向传输录音文件及相关元数据,前述传输仅在本地完成,同时将“钉钉A1智能录音笔”的表述泛化为“钉钉智能录音设备(例如钉钉A1智能录音笔)”;安全场景收集的可变标识符列表删除IDFV,保留IDFA、Android OAID、HarmonyOS OAID、GAID。

Microsoft《隐私声明》在“提供适合年龄的体验”部分新增:可能会与Microsoft应用和服务以及第三方应用共享年龄组信息,以便其采取适当的保护措施、定制体验并遵守适用的法律和法规;全文“Xbox”品牌名称统一规范为“XBOX”全大写格式,“玩家代号”补充解释为“玩家代号(公开昵称)”,“支持虚拟代理”改为“支持虚拟智能体”;“收集儿童数据”部分新增有关适龄体验详细信息的交叉引用指引;Microsoft 365“使用设备功能”部分新增Sticky Notes“屏幕截图”功能的描述,即可从设备上其他应用的活动窗口中捕获内容并插入笔记。

飞书隐私政策》将人工智能相关服务条款大幅重写扩充:原“团队助理”条款重写为“团队智能伙伴”,明确创建时可自主设置可访问的知识库内容,发布后创建者或协作者可将其加入指定且有权限的飞书群聊,为读取、处理并回复群聊消息及相应任务,团队智能伙伴会收集、处理包括入群后群内会话消息、文档在内的群聊信息;新增“第三方Agent接入服务”说明,用户可接入飞书妙搭上的OpenClaw项目以及本地设备或云服务器上的其他Agent,飞书将收集Agent身份信息、基础信息、配对信息、在线状态、设备与Agent绑定关系及技能信息,与第三方Agent协作时会收集输入输出内容;新增“智能体团队协作”说明,向飞书aily中的Agent或智能体团队布置任务时,将收集智能体成员关系、任务拆解情况、项目协作记录,并可通过自动化管理查看任务详情。

乐橙云服务协议》在增值服务“AI智见服务”中新增画面数据收集段落:为实现在云端保存指定设备相应时间点的画面数据、通过云端算法程序对画面数据内容进行识别和标记,华橙网络需要收集用户的画面数据,用于提供智慧通知、安全风险提醒、录像搜索、消息过滤、AI每日简报,拒绝提供将无法正常使用AI智见功能但不影响其他功能;同时声明收集的画面数据不包括人脸图片信息,若将非个人信息与其他信息结合可识别特定自然人身份,将取得单独授权并对信息做匿名化、去标识处理。

华为消费者业务隐私声明》在“第三方来源信息”段落后新增人工智能模型训练专门段落:提供人工智能服务的产品可能会使用互联网上公开的数据训练模型,获取网站数据时遵从网站的robots协议,公开数据仅用于训练模型,不会有意抓取个人信息,也不会与特定个人标识关联以建立个人资料,但部分在线公开内容可能包含个人信息,在用于训练前会采用技术手段尽力检测并删除其中的身份证、手机号、银行账号等个人信息;在某些司法管辖区,用户可通过隐私问题页面提交申请,反对其个人信息被用于人工智能训练;个人信息处理的合法性基础列举中相应新增“依照法律规定在合理范围处理公开个人信息”。

华为消费者业务儿童隐私保护声明》以数据最小化为主要方向:注册儿童账号所需信息删除“密码”一项;家长身份验证方式由“提供当前家长账号的登录密码进行确认”改为“登录家长账号进行确认”;开启儿童模式场景删除“设备标识符(比如IMEI、SN)”的收集,仅保留管理密码等设备信息;“儿童/青少年模式”表述调整为“儿童/未成年人模式”;删除关于“访问限制”“使用时间管理”等家长控制功能的具体列举描述;文末新增华为终端有限公司版权声明及最近更新日期标注。

萤石儿童个人信息保护规则》规则名称变更为《萤石未成年人个人信息保护规则》,保护主体从未满十四周岁的儿童扩展至未满十八周岁的未成年人,其中儿童仍作为特殊保护层级单独强调;章节由七章增至八章,新增独立的“未成年人网络保护特别提示”章节,第二章标题扩展为“委托处理、共享、转让、公开披露”;联系邮箱由 privacy@ezvizlife.com变更为 privacy@ezviz.com,注册地址与常用办公地址统一为浙江省杭州市滨江区启智东街188号;产品场景按功能类型重新划分,生物识别功能从猫眼人脸图片扩展至智能门锁的人脸、指纹、掌静脉,并说明指纹开锁等本地比对场景下云端仅接收验证结果、不收集生物特征原始信息,儿童看护设备扩展至萤石AI随身拍TK1、室内看护摄像机BM1、萤石AI儿童学习监督服务;新增开展个人信息保护影响评估的要求,受托方义务新增采取加密、访问控制等技术措施及发生数据泄露时立即通知并启动联合响应,委托关系解除时由“及时删除”升级为“删除或匿名化处理”;新增指定专人负责未成年人个人信息保护工作及定期开展专项审计;对未成年人使用产品进行消费的态度由“不鼓励”升级为“禁止”;行权路径由单一App固定路径改为各萤石软件内的在线行权通道,并新增复制和获得副本的权利;处理十四周岁以下儿童个人信息必须事先取得监护人的单独同意。

Unity编辑器软件条款》围绕“平台”与“用户修改”两个核心定义进行扩展和收紧:“平台”定义中第三方内容平台的豁免条件由“唯一目的就是聚合”扩展为“唯一实质性目的就是聚合、分发或转载”,并明确提供、启用或促进(包括通过自动化、人工智能驱动或代理式的)转换、转译、移植或重新打包服务的平台亦在规制范围;“用户修改”的客体从Unity编辑器扩展至Unity运行时,行为新增转换、转译、移植或封装,主体扩展至关联公司或根据用户指示、为用户利益行事的第三方,并新增任何导致能够在非Unity支持平台上使用或向其分发项目(或其中Unity运行时任何部分)的用户修改均需获得Unity单独授权;“层级资格”定义新增需持续满足与该等级软件相关的最低定价或支出承诺;不得向最终用户提供Unity编辑器全部或任何部分或其功能、亦不得使用其处理数据的条款大幅细化,明确无论通过云、托管、SaaS或其他任何方式均被禁止,授权用户除外;新增“指定用户”定义,指法人实体允许代表其对用户内容进行测试、开发和运营的关联实体或第三方承包商;Unity构建服务器的使用目的明确限定为生成项目“构建”;支持条款中Unity无义务提供的内容新增“新发行版本”。

网易BUFF隐私政策》中文版“如何收集和使用您的个人信息”中设备标识符清单删除MAC地址和IMSI,保留Android ID、IDFA、OpenUDID、GUID、SIM卡序列号、OAID、VAID、AAID、GAID;英文版Privacy Policy中设备标识符示例删除IMEI,并删除为优化网络性能而收集Wi-Fi连接参数(信号强度、Wi-Fi接入点名称、路由器MAC地址、网络配置数据)以诊断和改善连接的说明。

TikTok《Privacy Policy (Other regions)》本政策为平台首次收录,适用于其他地区的TikTok服务。政策围绕用户在使用平台过程中产生和提供的信息建立处理框架,涵盖信息收集(用户主动提供的信息、自动收集的使用与设备信息、来自第三方的信息)、信息的使用目的、与关联公司及第三方服务提供商的共享、用户权利与选择、数据保留与删除、数据安全措施、跨境传输、未成年人保护、政策变更机制及联系方式等内容框架。

腾讯问卷隐私保护指引》新增“AI访谈”功能条款:问卷发起方可创建基于AI语音或文字对话的访谈式问卷,平台将收集访谈对话内容(语音音频及文字转录)、访谈状态信息(开始/提交时间、时长)以及设备与网络信息(IP地址、设备型号等);新增重要提醒,明确对话内容将完整提供给发起方,建议参与者谨慎提供身份证号码、银行账户信息、家庭住址、健康状况、行踪轨迹、生物识别信息等个人敏感信息;“您的权利”部分针对回答方新增AI访谈的访问权(可查看文字转录记录,语音音频可联系平台或发起方申请查阅)、删除权(可要求删除参与AI访谈产生的所有记录)与拒绝权(可拒绝参与或在访谈过程中随时终止);“腾讯问卷AI”功能由表格形式改为按AI总结观点、AI生成报告、智能清洗数据三个子功能分段描述,删除了“所需权限”“权限是否可关闭”两列及按指引联系关闭授权的表述;个人敏感信息的标识方式由“加黑并斜体”修改为“加黑并下划线”。

讯飞输入法用户服务协议》将第四条中的社区平台名称由“Biu社区”更名为“Biu星球”,社区功能及用户发布内容类型的描述保持不变;删除第四条第4款中关于人工智能生成合成内容标识要求的整段规定,原条款要求添加显式标识、隐式标识,用户不得删除、更改、遮挡合成标识,不得恶意删除、篡改、伪造或隐匿合成标识,亦不得为他人实施前述行为提供工具或服务。

电商与物流

唯品会平台算法机制机理及信息处理情况说明》新增“个性化推送类”算法分类及“唯品会个性化推荐算法”公示条目,说明该算法通过分析用户的历史行为(如浏览记录、购买历史)并结合已授权的其他信息构建用户兴趣模型,通过在App端采集应用内访问与使用行为数据预估并构建用户偏好特征;用户管理与关闭路径一并公示,可通过“个人中心-设置-隐私设置-个性化推荐设置”调整或关闭个性化推荐,或在推荐商品上长按选择屏蔽该商品或其所属类目;文档分类层级调整为个性化推送类、检索过滤类、生成合成类并引入序号编号,原有唯品会搜索算法、智能导购助手大模型算法、虚拟试衣算法的内容保持不变。

唯品会基本功能隐私政策》在“个性化推荐”场景中大幅缩减收集的设备信息范围:删除设备名称、操作系统和应用程序版本、语言设置、分辨率、IDFV、运营商网络类型、设备状态、网络状态,新增设备厂商,保留设备机型与唯一设备识别码(IDFA/Android OAID/HarmonyOS OAID/Android ID);“安全保障”场景修正“OAlD”的拼写为“OAID”,并删除“AAID”表述。

申通快递隐私政策》注册环节简化为至少提供手机号,删除"账号密码"的必要性要求,绑定第三方账号时收集范围调整为OpenID和昵称、头像,删除地区及性别;新增个人信息完善入口,用户可在"我的"-“头像(基本资料)“中填写性别、生日及地区,拒绝提供不影响其他功能;新增使用微信地址信息管理小程序地址簿、使用微信开票抬头管理开票信息的功能说明;新增生成式人工智能服务条款,提供对话服务可能收集用户输入的文字、语音及行为信息,并可能需要麦克风权限,声明不会将所收集数据及模型生成的回复用于模型训练;删除"通讯录扩展功能”;摄像头与相册功能整合扩展,新增绑定快递员、上传头像、扫描快递单号、上传寄件及收件地址、上传退货截图、保存快递员专属二维码等场景;新增"学生服务”,为提供学生专享服务需获取用户在微信认证的学生身份状态;“对第三方责任的声明"新增通过"我的”-“头像(基本资料)“查看《第三方信息共享》的入口;用户请求响应时限由15个工作日缩短为15个自然日。

麦当劳中国隐私政策》新增“智能点餐助手(团餐服务)”整节,基于生成式人工智能技术提供团餐推荐方案,收集对话文本/语音音频内容、配送地址、精确地理位置、订单ID及订单状态,其中语音音频与精确地理位置属于敏感个人信息需单独同意,委托第三方大语言模型推理及语音识别服务商在境内处理、不出境且不用于模型训练,服务面向18周岁及以上用户;第一章开头新增《附件一:个人信息收集清单》查阅指引,第二章标题增加“委托”处理,第四章标题改为“您如何管理您的个人信息和实现你的权利”;第三方平台账号注册、登录及绑定场景移除“头像”信息收集,并增加“在您同意本隐私政策后”的前置条件;卡券服务收集范围扩展,新增金额和记录、卡券卡号和密码、卡券凭证和券码、兑换和消费记录,转赠服务要求提供受赠人必要信息并确保来源合法、征得当事人授权;删除“摇一摇”“走路”等互动活动中加速度、陀螺仪、气压、计步、步态检测传感器的使用说明,以及从华为运动健康获取日常活动数据的说明;新增客服通话录音留存说明,用于服务记录、争议处理及服务质量改进;新增“从第三方间接收集您的个人信息”小节,列明第三方平台点单与购买卡券、订单支付与结算、第三方平台外卖订单三类间接收集场景;用户权利部分新增通过设备系统设置管理权限授权、通过“我的-设置-隐私-个性化推荐”路径关闭个性化推荐与定向推送、通过邮件或电话提出限制或拒绝特定处理请求的人工通道,扩展复制、获取副本及在符合条件时向指定第三方传输个人信息的说明,并新增企业合并、分立、重组、破产情形下个人信息转移的告知与承继义务条款。

社交

Soul App个人信息保护政策》将扩展业务功能中的“消费记录信息”条款升级为“交易与结算”:适用场景由“使用第三方支付功能进行充值、消费”扩展至“购买商品和/或服务”的完整交易链路;收集信息在充值记录、消费记录、订单信息、对账信息基础上,新增下单时间、订单编号、订单状态、交易的商品/服务信息、支付金额、支付方式、支付流水号、支付状态、第三方支付渠道的支付账号、虚拟商品消费使用记录、会员开通时间;信息用途新增帮助完成交易、保障交易安全、提供订单查询、客服及售后服务;并新增拒绝授权仅导致无法使用支付功能或服务、不影响使用其他产品或服务的说明。

Soul App个人信息保护政策》信息收集章节由“基本业务功能/扩展业务功能”框架改为按功能场景划分,如账号注册、登录与验证,信息内容浏览和搜索,信息内容发布,聊天与匹配功能等;实名认证所需信息扩展为真实姓名、身份证号码或身份证件照片、人脸识别信息等,新增实名认证信息可用于未成年人(包括儿童)保护、防沉迷相关的产品或服务,并明确使用阿里云人脸识别服务进行身份核验、未经明示授权不会用作其他目的;AI拟人化互动服务新增要求提供紧急联系人的姓名及联系方式,用户面临重大财产损失、自残自杀等极端情境时平台可联络紧急联系人,并新增连续使用超过2小时的使用时长提醒机制;一键登录明确收集设备中的手机号码和网络运营商信息;新增好友推荐机制说明,依据用户选择对外展示的资料、引力签及互动行为进行推荐;剪贴板使用归入分享互动场景,限定为在本地访问、写入口令或读取口令、分享码、链接,删除基于风控目的读取剪贴板的表述,并在系统权限中新增独立的剪贴板权限条目;共享章节新增“内容审核服务商”合作方类型;广告合作伙伴共享信息由去标识化的设备信息或用户画像统计信息扩展为经去标识化的设备信息、网络信息,广告/推广内容点击、浏览、展示、转化数据信息及其他统计信息;新增发布前地理位置标签仅对本人可见、发布后公开展示的说明,以及发布时点击“广场可见”自行设置内容可见范围的功能;信息内容浏览和搜索独立成章,明确部分信息暂时存储于本地设备、用户可查看和删除本地搜索历史记录。

酒店与旅游

雅诗阁《个人数据保护政策》数据处理者由「雅诗阁物业管理(上海)有限公司」更名为「雅诗阁酒店管理(上海)有限公司」;原「会员注册与账户管理」升级为「会员管理」,业务场景新增会员积分及优惠券使用累积,入住信息中补充订单编号、物业名称、入离店日期、房型与积分代码、消费金额、货币类型等明细字段;敏感个人信息清单新增「会员账号密码」一项;跨境传输条款由「会员注册」「会员积分」两个场景整合为统一的「会员管理」,并将传输信息拆分为一般个人信息(姓名、邮箱、联系方式、生日、工作单位、会员编号、订单编号、不能直接反映个人财产信息的交易和消费记录)与敏感个人信息(会员账号密码)两类;同步删除「餐饮服务」扩展业务功能,并更新奎斯特公寓酒店澳大利亚联系地址。

华住《华住会个人会员隐私声明》在「预定优惠服务及风险防控功能」一项的收集信息清单中新增「手机号码前6位」,将此前隐含收集的完整手机号码缩减为仅前6位,收窄了优惠活动场景下可识别个人身份的字段精度。

锦江《锦江荟App隐私政策》新增三项与 AI 语音助手相关的收集说明:鸿蒙版 AI 语音助手需获取长时任务权限(ohos.permission.KEEP_BACKGROUND_RUNNING)以支持后台语音播放;使用智能助手功能时将在明示同意后调用麦克风并接入腾讯云智能语音识别服务;智能助手场景下同步收集输入的文本、语音、定位经纬度、所选城市、城市选择历史及入离店日期,用于酒店查询与预订;原豁免条款及后续编号整体顺延;另补全亿美一键登录 SDK 官网地址。

上海迪士尼《上海迪士尼度假区隐私政策摘要》删除原独立存在的「数据跨境传输」章节,原章节中关于经同意后向华特迪士尼公司集团内其他公司及第三方传输个人信息的表述不再以单独章节呈现,后续「联系我们」章节序号前移。

上海乐高乐园《上海乐高乐园度假区用户服务条款》序言部分新增「砖属福利站」微信小程序及年卡、乐捷通产品;用户资格由「年满18周岁」收紧为「年满18周岁且具有完全民事权利能力和完全民事行为能力」;注册信息由「手机号码」扩展为「手机号码或其他个人信息」,并新增禁止冒用他人名义注册及可要求补充身份核验信息;违规处置由「取消账号名称、头像」升级为「暂时或永久冻结或取消」并可拒绝提供服务、关闭账号;新增付款与货币条款,明确人民币计价、外币汇率与银行费用由用户承担、园内现场消费仅接受人民币;赔偿范围由「律师费」扩展至律师费、公证费、诉讼费、保全费、鉴定费、评估费及其他合理维权费用;删除原「放弃因调查引起的索赔」条款,改为按双方过错归责;免责事由新增暴雨、高温、火灾、疫情、公共卫生事件、骚乱、罢工、劳资纠纷、监管要求、紧急疏散、客流管控及第三方行为等,并新增独立的第三方服务责任豁免条款;新增投诉应在合理期限内提出并提供订单编号及完整详情的要求;争议解决由向乐园所在地法院诉讼改为提交上海国际经济贸易仲裁委员会仲裁,裁决终局;管辖法律定义扩展为「中国法」并排除法律冲突规则。

上海乐高乐园《上海乐高乐园度假区个人信息保护政策》政策名称加注「(中国大陆)」,新增前置说明区分境内/境外用户并指向境外版政策,明确以「+86」手机号等方式识别中国大陆用户;服务范围新增「活动打卡」,注册登录环节新增可填写的电子邮箱;「残障人士票」更名为「关爱通行服务卡」;提前排房的儿童年龄段由「1-2岁、2-6岁、7-12岁」调整为「1-2岁、3-6岁、7-12岁」;新增「砖属福利站小程序活动打卡」场景,使用位置信息完成打卡核验,位置权限使用场景由「地图导览」扩展为「地图导览或活动打卡」;删除信息、撤回同意、注销账户、获取个人信息副本四类用户权利均新增「联系客服后15日内受理并答复」的兜底救济通道;全文响应时限由「15个工作日」统一压缩为「15日」;新增逝者近亲属可依法查阅、更正、删除逝者个人信息的条款,以及「本政策以中文版本为准」的注释条款。

亚朵《隐私政策》扩展相机/摄像头权限的明示使用场景,新增「扫一扫参加线下活动」「订单点评」「竹居借阅」以及「无法绑定身份证件信息时提供申诉依据」;存储权限的上传内容由「照片/图片」扩展为「照片/图片/音视频」;号码认证 SDK 收集字段中新增 OAID 匿名设备标识,替代原先泛指的设备标识收集;《个人信息收集清单》同步对齐上述场景。

汽车与交通科技

阿维塔《隐私政策》新增第16条「塔创工坊」功能场景:用户可上传照片生成 AI 作品,App 将调用相册(存储)权限,上传的照片交由第三方 AI 服务商进行图像处理,处理完成后阿维塔不留存原始照片;功能场景总数由15项扩展至16项。

比亚迪《比亚迪汽车DiLink系统隐私政策》修复「基本业务功能」章节中「AI能耗管理」之后的编号跳跃问题,原缺位的「向您提供基于位置的服务」重新编号为第15项,其后「联网功能」「问题诊断」等条目序号依次递增,正文内容未发生变化。

内容与娱乐

爱奇艺《爱奇艺VIP会员服务协议》在自动续费条款下新增扣款前通知义务:爱奇艺将以站内信、消息推送或短信等方式提前5日进行扣款前通知,用户可自主选择是否取消,未取消视为同意按协议扣款;通知条款中将「扣费等」明确纳入通知范围,并补充「因参与促销、优惠活动导致客观上的通知规则与本协议不一致的,以爱奇艺实际通知为准」的适用说明。

即梦AI/字节《“剪映”隐私政策》在「AI特色剪辑功能」下新增「记忆功能」子条款:AI 助手可记住并总结用户在 AI 聊天中提及或主动要求记住的细节并作为后续回复的背景信息,用户可经【我的】-【≡】-【更多设置】-【个人信息管理】中的「记忆设置」关闭或重新开启;同步对全文中涉及的用户操作路径进行系统性重写,反馈、个性化推荐设置、广告展示设置、个人信息收集清单、注销账号、隐私政策查阅等入口统一收拢至【≡】-【更多设置】层级,原【模板/灵感/课程】【喜欢】【收藏】【抖音商城订单】等入口分别整合为【作品】【赞&收藏】【抖音商城】;重要条款提示方式由「加粗」调整为「加粗/加下划线」。

即梦AI/字节《“剪映”算法备案公示说明》将豆包大模型算法的应用场景由「今日头条、抖音、剪映、番茄小说、西瓜视频、飞书、豆包、悟空浏览器、懂车帝等网站或应用程序」收窄为「剪映的 AI 内容生成功能」;DeepSeek 大语言模型算法的应用场景由「直接向用户或者支持开发者提供智能对话、文本生成、语义理解、计算推理、代码生成补全等」收窄为「剪映的 AI 内容生成功能」;剪映特效算法的应用场景由「拍摄或视频编辑等功能」精确为「剪映的特效功能」;抖音个性化推荐算法在剪映的应用场景由「视频模板、教程、搜索结果、商品及服务(广告)等内容的推荐」改写为「图片、视频等内容的推荐」,删除了对广告场景的主动声明;新增「豆包语音模型」备案,应用场景为剪映的 AI 内容生成功能;「豆包音乐大模型」更名为「豆包音乐模型」,备案条目统一改为「X.1模型备案编号」「X.2模型应用场景」的结构化格式。

银行金融

中国银行《中国银行股份有限公司手机银行隐私政策》新增「NFC 证件识读」功能场景:使用时需获取 NFC 权限,读取实体证件嵌入芯片中的姓名、证件类型、证件号码、证件效期等全要素信息用于身份验证;系统权限列表中 NFC 权限用途由「重庆宜居畅通卡」扩展为「实体证件芯片信息读取;重庆宜居畅通卡」;第三方 SDK 列表新增金联汇通「实证服务 SDK」(配合 NFC 证件识读,收集证件全要素信息、设备型号、操作系统名称及版本)和北京博睿宏远「博睿 SDK」(用于应用性能监控,收集 IDFV、Android ID、CPU、设备型号、系统版本、电量、网络状态、应用内部分点击记录及粗略位置信息);中关村科金音视频 SDK 的双录功能删除「仅华为鸿蒙 5.0 及以上客户端」的限制前缀,扩展至 iOS 与安卓客户端。

运动与时尚

Nike《耐克隐私政策和 COOKIE 政策概要》仅更新版本日期,正文零变化。

开发者平台

Vivo《开放平台应用审核规范》ICON大小限制由“50k以内”放宽至“500kb以内”,角标规范细化禁止仿冒官方标签、无实际消息时显示未读数字或红点等诱导点击行为;贷款类应用新增不得以“开通会员可提额”“提高通过率”“包通过”等虚假承诺诱导用户付费的要求;深度合成或生成式人工智能服务新增不得提供恶意删除、篡改、伪造、隐匿生成合成内容标识的功能(如去除、涂抹、消除、覆盖AI水印);应用类别新增手机号定位类(定位须对方授权、可4次点击内关闭监控)、火车票机票购票类(须具备订票、出票、改签、退票自主闭环)、二手交易平台类、众包骑手类、货运车主类(均须具备注册至结算的全流程闭环能力)五个类别;“应用不得利用版本更新将主体功能实质性变更为与原应用无关的其他类型以规避审核”替代原有的新旧版本功能差异个案表述;开发者应用下架条款新增不得恶意妨碍、干扰或规避平台正常审核与巡查的兜底规定;暂不收录应用清单中造假内容新增“伪造公章”。