本期统计窗口为 2026 年 9 月 7 日至 9 月 13 日，共监测到 54 条条款变更记录，合并同文档周内多版本后 50 个写作单元。本周"大改"密度为近期最高：天眼查双文档、恒隆、FinClip 双文档、商汤 SenseID、亚朵、美团 Tabbit 集中落地；零跑汽车 9 月 10 日同日更新六份隐私文档；飞书与豆包账号体系双向打通成为本周最重要的跨产品数据流转事件。
人工智能与大数据
天眼查《用户协议》与《隐私权政策》9 月 8 日同步大改，核心是将"天眼数据（开放平台 API）“和"天眼AI（智能体数据平台，基于 MCP 协议）“纳入产品体系：用户协议新增注册即视为授权查询企业数据、数据接口调用和智能体数据服务两类付费服务、禁止通过 API/MCP 超频访问、明确禁止将获取的数据用于机器学习和大模型训练、AI 输出不确定性免责、删除"境内手机号"注册限定并升级为不支持境外主体注册登录；隐私政策同步新增企业用户注册字段（接口密钥、API/MCP 调用记录含调用参数与结果状态）、客服通话录音单独同意、获取个人信息副本权，同时删除 IMEI、IDFA、MAC、IMSI 等设备强标识符和语音输入功能（同步移除科大讯飞 SDK），未成年人条款从"监护人同意下可使用"改为"未成年人请不要以任何方式使用”，SDK 清单新增极验、梆梆安全、巨量引擎转化、广点通转化、腾讯图灵盾等。企业数据平台对 AI 训练用途的明文封堵，是数据权益保护条款的标志性写法。
豆包《用户协议》新增第 2.5 条"工作任务"授权条款：用户发送任务执行指令即视为"完整、不可撤销的书面授权”，豆包可自主拆解任务、调用工具执行操作，涉及资金流转、身份认证、高风险系统权限的动作设置人工确认机制；原免责声明中的任务执行条款前移为服务定义条款，法律约束力显著增强；企业版账号说明从引用飞书协议改为独立的《企业账号服务须知》。豆包《隐私政策》（合并 9/11、9/12 两版）新增"工作任务"独立功能条款，任务执行的数据处理细节移至《豆包工作任务功能须知》；企业版新增手机号关联飞书账号登录机制——输入手机号即视为允许豆包将手机号提供至飞书查询、并授权飞书回传关联账号的姓名、头像、昵称、组织信息。豆包《应用权限申请与使用情况说明》新增 ACCESS_MEDIA_LOCATION 权限：对话中发送图片时读取图片内嵌的地理位置 EXIF 信息。
飞书《隐私政策》（合并 9/10、9/12 两版）与豆包侧条款对向呼应：飞书内可直接注册豆包账号，飞书将手机号提供给豆包；反向地，用户在飞书输入手机号即视为同意豆包将关联账号信息（姓名、头像、昵称、豆包账号ID）回传飞书展示——“输入手机号即授权"的行为推定同意是本周合规层面最值得商榷的写法。组织用户告知义务新增"存储地点"一项；“豆包企业版"更名为"豆包工作”。飞书《与第三方共享个人信息清单》双端新增"豆包工作SDK”（北京春田知韵），收集输入指令、文档内容、消息、图片、文件、音频等，用于飞书内豆包工作功能。
商汤科技《SenseID SDK隐私政策》重大修订：法律定位从模糊的"控制者"转为明确的"受托处理方"，开发者被定性为个人信息处理者并独立承担合规责任；新增人脸数据即时删除承诺——完成实名/实人认证并返回结果后立即删除人脸视频和照片（或不可逆匿名化）；最终用户权利从单一删除权扩展为查阅、复制、更正、删除、撤回授权、注销账号六项；新增委托处理章节、授权同意例外条款及推广/广告类共享场景；未成年人保护从"事前禁止+父母同意"转为"事后知悉+删除"模式，主动义务有所降低。
《Microsoft 隐私声明》围绕 Copilot 大幅重写：删除"除非你选择退出，否则 Copilot 对话数据用于训练 AI 模型"的默认条款，对话数据训练从 opt-out 转向更保守的处理；新增"记忆"功能说明（对话历史+必应/Edge/MSN 互动用于个性化，可在设置中管理记忆）；广告数据来源删除"Copilot 对话（包括你共享的文件）"；儿童可用服务列举中删除 Copilot；XBOX 必需诊断数据首次列明具体类别。AI 对话数据不喂模型，微软这条删除值得国内厂商对照。
《腾讯元宝隐私政策》意见反馈条款中日志信息从"您也可以选择主动上传日志"改为"必要的日志信息以及操作记录"与反馈内容并列收集，日志提交从可选变为必要。
《讯飞星火隐私政策》宣布数字分身功能停止新建（存量分身可继续交互，不再调用相册/摄像头权限）；“个性化生成功能"更名为"记忆功能”，关闭路径从"左导航-个性化管理"改为"设置-记忆管理"，并新增多平台关闭指引（其中一条路径存在"推送的开启关闭"复制粘贴笔误）。
抖音《“抖音"隐私政策》新增突发公共事件信息核实机制：对已授权地理位置的用户，平台可向事件相关区域推送信息核实提示并邀请补充真实情况；删除"同城展示"隐私开关（用户失去作品/直播在同城频道展示的独立控制权）；个人信息下载需提供电子邮箱接收下载链接，拒绝提供则无法下载。
小红书《小红书用户隐私政策》新增"AI制作头像"条款：上传图片将提供给 AI 服务提供方，含人脸时将分析人脸信息生成头像，拒绝提供不影响直接上传头像。小红书《第三方信息共享清单》同步新增"镜构小程序”（小红书科技有限公司），共享用户上传的相册图片用于 AI 制作头像，第三方个人信息处理规则一栏为空。
《阿里云产品服务协议》新增第 93 条 Model X 金融建模工具条款（AI 输出不构成投资建议、数据境内存储）；电商经营助手 Aidge 新增 AI Agent 专项条款——Agent 可自主多步规划调用工具、重要操作自动暂停待用户确认、因指令模糊或 Agent 理解偏差导致的执行失败阿里云不担责；用户业务数据条款新增授予阿里云"全球范围内、非独占、免费、可转授权"的使用许可用于"agent 的创新"（保留不用于模型训练的限制）；“服务数字员工"更名"睿呼宝”；睿译宝新增视频内容默认存储三个月、超期自动清理；认证服务具体规则从主协议移出改为下单页面动态展示。
火山引擎《知识库产品服务和专用条款》仅补全两处漏字（“保证"“服务”），无实质变化。
汽车与交通科技
零跑汽车 9 月 10 日六份文档同日更新。《零跑汽车隐私政策》与《零跑汽车隐私政策摘要》：个人信息处理者新增浙江零跑科技股份有限公司为共同处理主体；注册信息中"内容偏好"改为"关注的内容范畴"并承诺仅用于后台统计分析、不用于个性化内容推送；取送车服务收集字段扩至绑车人手机号、车牌号、车型名称，共享表述从"会将前述信息共享"弱化为"可能会将部分前述信息共享”；营销通知方式新增 APP 推送。《零跑APP第三方SDK列表》：阿里云推送/播放器/短视频 SDK 及 HTTPDNS SDK 均新增收集 SSID，数美 SDK 新增 SD 卡根目录，360 加固 SDK 新增进程信息，新增 org.chromium 开源框架条目。零跑《个人信息收集清单》新增代驾服务（收集代驾起终点位置信息）、删除代步车服务、取送车服务删除位置信息收集。《零跑汽车数据共享说明》取送车服务商共享字段同步调整，新增车牌号、车型名称、短信验证码——验证码纳入共享范围值得警惕。《零跑APP系统权限说明》新增"更改Wi-Fi状态"权限：一键登录时临时从 Wi-Fi 切换至蜂窝数据完成运营商网关取号。
《理想汽车用户隐私政策》社区互关好友消息功能限定双方均为车主（订单车主、车控车主、二手车车主、家人钥匙用户），记录信息新增"好友关系"；营销推广方式明确新增"电话"渠道，退订表述补充"拒绝"。
《货拉拉隐私政策》新增营销活动电话录音、客服双向录音场景；位置信息收集改为明示同意前提并细化至精准/粗略位置与六类传感器、OAID；整条删除 110 报警服务条款（原含广东 110 视频报警的相机麦克风授权）。
SDK 与开发者生态
《FinClip 隐私政策》全面重构：从"法律声明+隐私政策"混合体转为以《个人信息保护法》为框架的十一部分结构，新增角色划分（私有化部署平台不接触数据、开发者独立担责）、六项合法性基础、敏感信息单独同意、自动化决策、个人信息保护影响评估（报告留存三年）、可携带权、跨境传输法定路径；账号信息保存期限标注"永久"，与最短必要原则的关系值得商榷。《FinClip 服务协议》同步从 2022 年旧版全面重写：11 章扩为 12 章 31 条，依据《反电信网络诈骗法》新增实名注册与身份核验（企业对公验证）、风险防控与处置专章（日志留存不少于六个月、处置后通知义务）、免费体验版与付费服务双轨制、无因终止按比例退费（旧版一律不退）、终端用户责任切割条款。
Tabbit（美团）《Tabbit与第三方共享个人信息清单》新增三大运营商号码认证 SDK（中移互联网、联通认证、天翼账号认证）实现一键登录，其中天翼 SDK 电信版可选收集指纹和人脸信息；同时删除清单的"共享方式"列，透明度下降。
《高德地图开放平台隐私权政策》司乘同显司机端与乘客端 SDK 鸿蒙版本从极简三项收集升级为完整定位体系：新增 GNSS 信息、经纬度、方向传感器、搜索词等字段及大致位置、精确位置、后台定位权限；地图、导航 SDK 鸿蒙权限描述精简。
华为《SDK隐私声明-HarmonyOS》（华为支付服务 JS SDK）仅修正"您者的信息"错别字及权限名转义符，无实质变化。
《OPPO 应用审核规范》删除独立的"情趣商城类应用"整章，浓缩并入商城购物类（18+ 适龄、显著位置提示、不得含社交板块）；商城购物类新增"不得售卖违禁品、非法药品"；按摩服务类删除"露出乳沟的美女"具体描述改为"低俗性暗示、擦边"；剧本杀类将实名认证、防沉迷、适龄提示前置为强制底线。
TalkingData《服务条款》与《TalkingData集团隐私政策》均仅将"登陆"修正为"登录"，无实质变化。
脉脉《第三方SDK列表》七牛 CDN SDK 与七牛播放器 SDK 的"涉及个人信息"字段中删除位置信息（GPS 信号、附近 WiFi 接入点、定位区域 ID 等）整段描述。脉脉《设备权限列表》日历权限删除"修改"能力，使用场景删除"取消创建"。
互联网与云服务
360《用户隐私政策》（合并 9/8、9/11 两版）：9/8 版本删除注册后自愿提供性别、生日、爱好等扩展信息段落和附录二移动端第三方 SDK 清单专章，新增个人信息分类分级管理、获取个人信息副本权、删除信息兜底情形；9/11 版本将责任主体从"360公司"明确为"北京三六零智领科技有限公司"。
《爱奇艺隐私政策》共享章节新增第 4.8 条"金橙评分"：将用户观影评分、评分时间、账号ID 提供至金橙评分平台用于形成影片综合评分；未成年人模式入口从"未成年人守护中心"子菜单提升至"设置"一级菜单。
《大众点评隐私政策》新增三项业务功能：点评生活家等级体系（基于点赞、分享、消费记录等行为计算等级）、生成式 AI"问点仔"智能搜索（收集对话输入及历史订单）、评价真实性核验（将消费记录与评价内容比对，“发布评价即视为同意授权”，无法提供真实消费凭证的按违规评价处理）；个性化广告管理路径细化为独立开关。
《起点读书隐私政策》体系化新增七处敏感信息警示（浏览记录、财产信息、生物识别等）；个性化推荐条款新增自动化决策说明及"信息同质化"提示；支付共享新增手机号码；公开披露新增获奖名单、打赏榜单、违规账号公告三种场景；关联公司定义从详细描述简化为概括表述。
《咪咕视频隐私政策》广告合作伙伴名单从 13 家扩至 18 家（新增品友智云、新数网络等，快手条目主体替换为京东海嘉）；附件新增《咪咕视频AI智能体-大模型产品服务协议》；新增"儿童"与"服务日志信息"定义；新版安卓与 HarmonyOS 权限部分出现明显文本截断，属发布事故。
《王者荣耀隐私保护指引》个性化推荐场景新增"灵宝智能交流"和"灵宝情报"两项 AI 功能；补充 Android 端相机权限说明。
《QQ音乐隐私保护指引》听歌信息向好友展示明确双向授权前提；新增盲盒抽盒场景收集身份证号用于实名认证，拒绝提供不影响其他功能。
《观察者网举报制度规范》附则保密协议签署措辞规范化，新增"观察者网涉企举报专区"标识。
电商与消费
得物《隐私权协议》演出票/活动预订条款实质改写：明确将用户姓名、身份证件号码、手机号（新增）提供给卖家完成预订，同时删除"根据有关法律规定"的依据表述，场景从演出票泛化为通用购买流程。
《亚朵隐私政策》（大）第三方合作伙伴名单大幅扩展：新增友盟（用户洞察，共享加密手机号及预测特征偏好）、薯鸿文化（小红书广告营销，共享 MD5 加密手机号及购买行为）、火山引擎（用户访谈）、网易智企（用户调研）、益商慧评（评价分析）等；全部第三方 SDK 补充隐私政策链接。
转转《个人信息共享清单》关联 APP 名单整体移除分期乐、360分期、度小满、桔多多、小赢、豆豆钱、钱小乐等七家金融信贷合作方及"个租业务"下找靓机等十五家合作方（原共享字段含身份证照片、银行卡、人脸识别），金融与免押租机场景的共享链路大幅收缩；售后维修条目"粮食姓名"笔误仍未修正。
拓竹《隐私政策》新增新手任务（任务完成、关卡、积分发放记录）、耗材库（RFID、耗材颜色直径净重等）、App功能实验室三项服务的数据收集条款；Android 与 iOS 端同步新增极验设备指纹 SDK（OAID、AndroidID、IDFV、Wi-Fi SSID/BSSID 等）；目录标题"如何联系我们"后误留"test"字样。
《私隐声明 | 恒隆》全面重构：从线性结构改为按关系分类的模块化框架，新增买家/租户、业主住户访客（含闭路电视影像）、求职者雇员、紧急联络人等五类主体的字段与目的清单、个人资料间接来源列举、查阅更正可收取合理费用；删除 Hang Lung Malls App 等具体场景举例。
出行与物流
《顺丰速运合作方清单》数字联盟可信 ID SDK 共享信息描述重构：不再逐项列举八类传感器，新增模拟器检测、Root/越狱检测、Hook 框架检测、多开/分身检测、DNS、代理信息、位置信息等安全检测维度。
教育
洪恩教育《洪恩个人信息保护政策》（合并 9/9、9/10、9/12 三版）一周内经历"展开—删除—恢复"反复：9/9 版将个性化推送条款的"设备信息"展开为完整字段列举（IDFA、MAC、OAID、传感器等）；9/10 版又将个性化推送整节删除；9/12 版重新恢复完整的第 1.1.2.1 条，明确涉及与不涉及该功能的产品清单及关闭路径。