本期统计窗口为 2026 年 9 月 14 日至 9 月 20 日，共监测到 58 条条款变更记录，合并同文档周内多版本后 52 个写作单元。本周主线是 AI 条款的密集落地：微信为"小微"AI 助手新增专项条款、扣子点名五家大模型合作方、腾讯会议把元宝 AI 搜索写进隐私政策、支付宝付款授权协议全面重构。另有 5 条对比页正文无法提取差异（极氪收集清单、亚朵共享清单、讯飞听见×2、爱奇艺共享清单），已在对应条目如实标注。
人工智能与协同办公
《腾讯微信软件许可及服务协议》正式将"微信小微"纳入服务体系：第 7.3 条 AI 服务条款从 4 款扩至 5 款，新增 AI 功能交互机制（用户输入→大模型识别→输出服务），使用小微需另行遵守《微信小微功能服务使用条款》，并引入《人工智能算法及模型说明》作为算法透明度文件；免责范围从"AI功能"扩至"使用了AI技术的功能"；支付服务列举中删除"刷卡"。
扣子《用户协议》大幅强化开发者合规义务：第十一章从一条备案要求扩展为 8 项义务体系（算法备案、生成合成内容标识、不得宣称输出获平台背书、不得面向 13 岁以下儿童、应用商店审核合规等），赔偿范围从"插件"扩至"智能体、应用、工作流、插件及其他内容"；新增 AI 服务不构成专业服务的声明；第九章新增"不得通过输入内容导致生成侵权内容"的禁止性规定。扣子《隐私政策》（合并 9/15、9/16 两版）新增内置浏览器服务条款——Agent 执行任务时可调用内置浏览器代用户访问站点、读取登录 Cookie（含导入其他浏览器 Cookie）、对页面截屏并定期删除；更关键的是在合作方范围中首次点名五家第三方大模型提供方：智谱华章（GLM）、月之暗面（Kimi）、深度求索（DeepSeek）、通义云启（Qwen）、稀宇科技（MiniMax）。
《腾讯会议隐私保护指引》新增 AI 搜索条款：元宝将基于用户有权限访问的会议音频转写、云录制文件及元宝纪要跨会议生成搜索结果；“语音识别优化"的数据来源从会议音频扩至共享屏幕画面中的文字提取；新增连接第三方硬件录制设备条款（蓝牙权限+设备 SN，录音自动同步云端）。会议场景的 AI 数据利用边界在明显外扩。
阿里巴巴《声纹识别服务个人信息处理规则》适用范围从钉钉 AI 听记、AI 智能工牌扩展至 QwenNote APP、QwenNote Eva。
阿里巴巴《千问-使用政策》新增完整的"不得生成、传播侵害未成年人内容"专条（原第 6 条位置插入），列明六项禁止：儿童性虐待、诱导不良嗜好、引发模仿不安全行为、未成年人形象商业营销、索取未成年人真实姓名学校地址、未成年人换脸及虚假音视频。
《腾讯元宝隐私政策》（微）对比页可见部分两栏一致，未见实质条款变化。
《讯飞星火隐私政策》（合并 9/15、9/17 两版）9/15 版新增"邀请好友及运营活动"条款（处理邀请关系、口令、剪贴板内容，实物奖励需收货地址），并为此打破"绝不读取剪贴板"的承诺、新增主动触发时读取的例外；9/17 版将"安全维护与运营统计"从"用户主动提供"章节移出，单设"我们主动收集的个人信息"板块理顺结构。
《钉钉服务协议》第六条从"软件更新"扩为"软件更新与服务调整”，新增钉钉单方调整权：可减少、限制或取消服务功能与额度，可将免费服务调整为付费，公告即生效。《钉钉基本功能隐私权政策》对比页可见部分与上一版一致，未见实质条款变化。
SDK 与开发者生态
腾讯《Bugly SDK个人信息保护规则》（合并 9/17、9/18 两版，9/18 标"大"）采集范围大幅收敛：Android 端原 14 项"必选"字段（手机型号、品牌、系统版本、API 等级、root 状态、磁盘/SD 卡占用、运行进程名和 PID 等）重构为 IDFV 必选、其余全部降为"可选"，进程名和 PID 条目删除。《Bugly专业版SDK个人信息保护规则》同步修改采集数据范围和可选项，方向一致。崩溃收集 SDK 从"全量必选"转向"最小必选+大量可选"，是 SDK 合规收敛的标志性动作。
ShareTrace《隐私协议》从通用隐私政策整体重写为 SDK 专项文件：明确主体为射手科技（珠海），分平台表格化列明采集字段（HarmonyOS 不采剪贴板），新增开发者资质审核（营业执照+法人手持身份证）、开发者合规集成义务专章、SDK 方免责条款；同时删除了"权利实质减少时主动通知"的承诺，变更通知机制弱化。
189《天翼账号认证SDK隐私政策》两版正文一致，仅版本元数据刷新。
Tabbit（美团）《Tabbit与第三方共享个人信息清单》中移互联网号码认证 SDK 按 Android/iOS 拆分披露，Android 端新增收集 OAID。
Soul《Soul App个人信息共享清单》“转化SDK"更名"巨量引擎转化SDK”，使用目的新增"广告投放"，并首次覆盖鸿蒙端（AAID、ODID、OAID、运行进程信息等）。
《应用商店隐私政策》（小米）对比页可见差异仅为更新日期（8 月 25 日→9 月 17 日），正文超出提取范围。
汽车与交通科技
《大众出行隐私政策》（大）系统性重构：个人信息与敏感信息定义对齐《个人信息保护法》法定表述；明确基本功能为网约车/电召服务及必要信息清单；新增剪切板读取短信验证码、本机号码一键登录、后台持续收集位置（用于识别司机违规计费）、代叫车场景需提前告知实际乘车人并征同意、同乘人告知义务；录音录像标注"非必要信息"且承诺不用于商业目的；开票不再收集出行人身份证件；新增个性化推荐关闭路径（小程序除外）和拒绝自动化决策权；保存期限从"最短期限"明确为三年；新增未支付费用场景下可向交易相对方提供用户姓名、身份证号、手机号供其寻求法律救济——这条值得警惕，等于为司机/平台的私下催收开了口子。自启动服务说明被删除。
极氪本周三份文档更新：《极氪个人信息保护政策》（7748 与 7750，两份并行文本）围绕"吉利工业游"场景一进一出——概要场景列表均新增"吉利工业游"，一版正文新增工业游专节（向杭州吉利汽车数字科技有限公司共享手机号与位置信息），另一版正文又将该节删除；《第三方信息数据共享清单》同步删除"杭州吉利汽车数字科技有限公司"关联方条目；《个人信息收集清单》（微）对比页正文无法提取差异。同一合作方一天内"加了又删"，条款管理颇为随意。
雷克萨斯《eLC隐私政策》商城板块设备信息收集从段落叙述改为按用途逐项列表展示，收集范围不变。
金融与支付
支付宝《付款授权服务协议》（大）全面重构：签约主体从"支付宝（中国）网络技术有限公司"变更为"支付宝支付科技有限公司"；扣款机制从直接扣款扩展为可向客户端内其他付款渠道服务主体传递指令，新增组合付款（单渠道不足时组合多渠道扣款，未设顺序时按付款习惯组合）；首次明确单日免密额度一般不超过 1000 元（周期性扣款不受限）；新增免密扣款风险提示——密码或手机泄露导致冒用的损失由用户承担；新增独立的个人信息保护、协议终止、免责条款三章；退款仅限首次订阅，自动续费后取消不退款。
《中信银行电子银行隐私政策》删除苏宁、度小满两家快捷支付绑卡条目，修正美团/京东/抖音快捷支付客服电话，新增"入金核验"“公积金查询"场景及"个人信息保护负责人"表述。
互联网与云服务
阿里巴巴《闲鱼社区隐私政策（境外版）》（中）引入"受托处理者/独立控制者"双层框架：支付方从支付宝变更为 Antom，新增菜鸟集运为跨境物流独立控制者；闲鱼仅处理订单号与支付状态，支付账户信息由支付方直接收集；对独立控制者处理的数据，用户须另行向其主张删除权，闲鱼明确不就其跨境传输担责。
小红书《第三方信息共享清单》仅一处修改：第三方合作商名单中"镜构小程序"更名为"镜构”（上周新增的 AI 制作头像合作方），共享内容与场景不变。
《iCloud（由云上贵州运营）条款与条件》（中）重大修订：新增账户地区变更时的数据跨境迁移机制（迁出中国大陆时用户明确同意跨境转移）；新增存储超限 30 天通知后可删除数据的权利；退款权限缩为仅首次订阅可退；终止权主体从云上贵州扩展为云上贵州+苹果各自独立行使；删除中国大陆不可用的"专用代理"功能条款；仲裁明确适用 CIETAC 规则。
《App Store与隐私》（Apple）个性化商店条款重写：新增年龄组、大致位置（授权前提下）、App 使用具体时段、已安装 App 信息及服务器端聚合特征用于推荐；开发者可访问范围扩至同一设备上所有已登录 Apple 账户与其 App 相关的订阅信息。
爱奇艺《爱奇艺（基本功能）隐私政策》注册地址变更（海淀北一街→北四环西路）；个人信息副本下载新增提供邮箱+绑定手机号核验流程；PUSH 通知管理路径细化。爱奇艺《信息共享清单》（小）对比页正文无法提取差异。
得物《隐私权协议》（合并 9/16、9/19 两版）9/16 版将预订场景信息提供限定回"预订演出票、活动"，安全校验新增华为 HMS Core；9/19 版对个性化推荐与安全保障条款的设备信息、日志信息收集说明进行结构整合（独立列举段落改为正文括号内嵌），新增"注册/登录"日志类型与"传感器列表"，后台读取表述明确为读取设备信息。
《快手小店规则总则》新增第 6.11 条"买家滥用权利管理"：恶意投诉差评威胁、伪造证据仅退款、买真退假等四类情形，平台可剔除关联订单对商家的考核、限制买家行为、关闭订单——平台治理从单向约束商家转向买卖双边。
豆瓣《第三方合作清单》删除 Tanx SDK 与京东联盟广告 SDK 两个条目。
《虎扑个人信息保护指引》注销账号时限从"回复您的请求"改为"完成您的账号的注销"。
《上海图书馆（上海科学技术情报研究所）隐私政策》仅排版与转义符差异，无实质变化。
《腾讯会议隐私保护指引》详见人工智能与协同办公。
《阿里云产品服务协议》新增第 94 条 Qwen Intelligence（千问智能）服务条款（订购需另行同意独立服务协议）；Aidge 条款出现"我不会在未获得您明确授权的情况下用于训练我们的模型"的疑似笔误（“不会"误为"我不会”）。
《中兴手机官网隐私政策》仅一处实质修改：用户请求答复时限从 30 天缩短为 15 天。
消费与生活服务
《亚朵隐私政策》发布及生效时间从 9 月 8 日回退标注为 8 月 13 日，导航目录删除"个人信息收集清单"等四项独立条目，正文条款无变化；亚朵《个人信息共享清单》（微）对比页正文无法提取差异。
Prada《一般销售细则及条款》（中）新增特定手袋终身维修服务（2026 年 9 月 10 日后购买、须扫描 NFC 标签在 Aura Blockchain 平台激活数字所有权证书，外部包身更换与第三方维修后除外）；一般维修新增"经 Prada 专门机构检验确认瑕疵"前置程序与"维修效果不承诺达到预期"；争议仲裁机构从上海国际经济贸易仲裁委员会/上海国际仲裁中心变更为上海仲裁委员会；商品信息免责扩展至生产批次差异、手工测量误差。
Keep《隐私政策》引言新增"同意本政策不等于同意处理全部个人信息"的最小必要声明；删除"升级体验功能"层级，基本功能依《常见类型移动互联网应用程序必要个人信息范围规定》重新界定；运动健康数据拆为四类并新增生理期数据（经期天数、周期、症状）及"数据分析"条款（运动饮食睡眠报告，部分使用 AI 大模型辅助生成并标注 AI 标识）。
Nike《耐克隐私政策和 COOKIE 政策概要》“Nike优选体验店微信小程序"更名"Nike直营门店微信小程序”。
Adidas《设备权限列表》Android 双端（Adidas APP、Confirmed APP）新增 RECEIVE_BOOT_COMPLETED 自启动权限说明：仅用于用户订阅发售/抢购/金票提醒后创建一次性本地通知，声明不用于开机自启或关联启动。
《上海迪士尼度假区隐私政策》新增绑定门票/年卡场景的信息收集说明及演职人员诉求记录条款；充电桩与停车缴费小程序的剪切板、摄像头授权从"明示同意"改为"基于您的主动操作"。
抖音电商《小店隐私政策》（微）对比页可见部分无实质条款变化。
拓竹《保修声明》仅将换货政策中误写的"不适用退货服务"更正为"不适用换货服务"。
即梦AI/字节《“剪映"系列会员（及云盘包）服务协议》删除会员与云盘包到期时间中"到期日的当天23:59"的具体时间标注，到期规则本身不变。
其他
蚂蚁阿福《蚂蚁阿福隐私政策》设备识别码示例中 OAID 补充”（Harmony&Android）“平台标注，其余为零宽字符清理。
《喜马拉雅用户服务协议》新增 AI 训练数据授权条款：用户在使用平台 AI 服务时发表上传的文字、图片、音视频及表演内容可被用于生成式 AI、深度合成训练，训练成果可供平台及第三方使用，明确可能生成含用户肖像、姓名、声音等人格元素的新内容；撤回同意不溯及既往。UGC 音频平台将用户声音资产纳入训练授权池，音频创作者需要特别注意这条。
QQ阅读《QQ阅读隐私政策》（合并 9/16、9/18 两版）9/16 版新增 widget 小组件条款（声明不收集个人信息、可拒绝添加），9/18 版无实质变化。
《扣子隐私政策》详见人工智能与协同办公。
《讯飞听见用户协议》（小）与《讯飞听见网站隐私政策》（小）对比页正文均无法提取差异，页面仅显示版本日期变化（分别 4 月 3 日、3 月 13 日→9 月 19 日）。