条款每周动态Vol.20(260309-260315)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《JVS Claw隐私政策》进行了重大产品与账号体系变更:一是产品名称从"无影JVS"全面更名为"JVS Claw";二是删除了直接手机号注册和"一键登录"功能,强制要求使用阿里云会员账号登录,第三方登录范围缩小为仅保留淘宝、支付宝;三是新增iOS系统权限说明表格;四是注销账户路径从"我的-右上角详情"调整为"JVS Claw-我的-账号";五是新增"关联公司"和"删除"等术语定义。 《讯飞听见网站隐私政策》进行了文本优化更新:语法修正(“更详细的了解"改为"更详细地了解”)、表述简化(删除联系客服描述中的冗余)、术语规范化(“中华人民共和国境内大陆地区"改为"中国大陆”)。核心隐私政策内容未发生实质变化。 LiblibAI《用户服务协议》新增"哩布哩布AI"的定义范围,明确将SDK和API纳入服务范畴;新增统一账号服务条款,规定跨平台内容同步和违规处罚协同;品牌名称从"哩布哩布"统一为"LiblibAI";管辖法院明确指定为"北京市海淀区有管辖权的人民法院"。 千问《产品隐私政策》细化了注销账户操作路径,从笼统描述改为两条具体路径;新增个人信息权利请求15个工作日回复时限承诺;将联系运营者响应时限从"15天"调整为"15个工作日"。 社交与娱乐 腾讯《QQ隐私保护指引》在"通讯与社交服务"章节新增独立的"人工智能(AI)相关功能服务"条款,明确了AI搜索、QQ空间和频道AI评论、频道AI助手等服务的信息收集规则,包括用户主动输入的信息、行为信息、AI生成内容的反馈信息等。 快手《基本功能隐私政策》在"保障使用安全"条款中新增二次号查验功能:当识别出用户登录账号所使用的手机号码有二次放号或其他安全风险时,会将手机号码、账号注册/登录时间提供给通信运营商做二次号查验。 爱奇艺《算法&模型备案情况公示》在"奇智大模型"的适用产品列表中新增"纳逗Pro"产品。 脉脉《第三方SDK列表》进行了实质性更新:新增个推SDK(用于标签和数据统计分析、运营活动分析,涉及IMEI、MAC地址、AndroidID、IDFA等设备标识符);新增腾讯播放器SDK(用于社区动态视频播放,涉及Wi-Fi状态、设备型号/操作系统、IP地址/网络类型、传感器信息)。 快手《隐私保护平台》进行了更新,具体变更与快手基本功能隐私政策的二次号查验功能相关。 电商与物流 《盒马基本功能隐私政策》在安全保障功能的设备网络环境信息中新增"BSSID"(基本服务集标识符),可用于更精确的设备识别和位置定位。 《拼多多商家版隐私政策》将响应时限从"十五个工作日"调整为"十五日"(自然日);在设备信息的网络环境信息中新增SSID和BSSID。 《转转隐私政策》进行了技术描述简化:身份验证功能描述从"使用我们开发的语言库kotlin.io写入文件"简化为"进行文件写入";网络诊断功能描述删除具体技术实现"i.n0.n0"的提及。 《转转隐私政策》进行了多项更新:新增"手机3C招商"业务场景,要求收集商户名称、手机号、身份证号、营业执照等B端商家信息;修改"上门回收师"信息收集字段(“年龄"改为"出生日期”);删除"转转乐租"服务中的SIM卡IMSI信息收集;清单名称从《与第三方共享个人信息清单》更名为《个人信息清单》。 教育与工具 洪恩教育《第三方收集个人信息的情况》和《洪恩个人信息保护政策》进行了格式优化:友盟移动统计SDK(Android)的收集信息从"设备信息、系统版本、网络信息、IP"新增明确列出"Android ID",使数据收集描述更加透明具体。 出行酒店 《亚朵隐私政策》新增了一键登录功能的SDK数据收集说明,引入了4个新的第三方SDK(秒验SDK、号码认证SDK、联通一键登陆SDK、天翼账号服务SDK),明确了这些SDK在静默期间可能收集的设备及网络信息类型。 《上海迪士尼度假区隐私政策》新增"我的奇妙之星服务"完整条款,明确收集关联门票/年卡信息、用户上传的照片(用于生成星群卡或纪念视频)、网络日志信息等;用户上传的照片经另行书面授权后可用于宣传推广。 汽车 《雷克萨斯eLC隐私政策》进行了重大更新:一是删除了二手车用户实名认证流程(涉及人脸图片、视频流等高敏感信息);二是新增完整的10项系统权限清单(蓝牙、相机、相册、位置、麦克风、通讯录、剪切板、通知、网络、拨打电话);三是新增7个第三方SDK(华为基础sdk安全模块、百度安全黑产挖掘sdk、阿里百川HotFixSDK、OPPO推送系列SDK、Chromium开源框架、中金支付SDK、银联支付SDK);四是新增独立的《第三方共享个人信息清单》;五是提供历史版本查阅入口。 《极氪个人信息保护政策》在客户服务场景中新增位置权限说明:为了方便展示用户所在位置以便客服人员及时救援以及提供附近服务,需要获取用户位置权限和实时位置。 《上汽大众用户个人信息出境规则》扩大了出境个人信息种类:新增"车辆唯一识别码(VIN码)(经哈希加密)“和"去标识化的用户识别码"两种数据类型,通过上汽大众传输出境的数据范围有所扩大。 互联网与科技平台 《OPPO消息推送服务个人信息保护政策》进行了重大合规升级:一是新增7项具体安全保护措施(SSL加密、任命个人信息保护负责人、最小授权原则、存储传输加密、筛选合作伙伴、数据安全管理规范、安全培训);二是新增独立的"第三方服务提供商及其服务"章节,明确免责条款;三是政策更新条款大幅扩充,新增推送通知和弹窗形式通知,新增"重大变更"明确定义(6种情形);四是新增"其他"和法律适用章节;五是新增政策用语的定义(个人信息、敏感个人信息、关联公司)。 《搜狗输入法隐私政策》仅修正了生效日期(从2025年3月12日修正为2026年3月12日)。 Microsoft《隐私声明》进行了营销实践披露更新:新增AI营销电话条款,明确使用自动拨号器和/或人工/预录制语音(可能使用AI生成)进行营销联系;产品名称中文化(“Surface Earbuds"改为"Surface 耳塞”);Cookie合作伙伴"LinkedIn"修改为"领英”。 华为《华为开发者商户服务协议》进行了税务条款更新:定价条款新增税费说明;新增针对俄罗斯业务开发者的差异化税务规则(与深圳市华为羲思技术有限公司签约且业务分发至俄罗斯的开发者,定价不含中国增值税);新增税务法规变动调整机制,约定税率调整时的协商条款。 小米《米家云存储用户协议》进行了客服热线更新:发票相关客服电话从"400-100-5678"变更为"950816"。 罗技《隐私政策》进行了中国用户数据合规的重大调整:一是新增中国用户政策指引,位于中国境内的G HUB、Options+和G Cloud用户需参考独立的《罗技中国隐私政策》;二是重构"致中国用户的特别信息"章节,适用范围从G HUB、Options+、Logi ID和G Cloud收窄为仅适用于Logi ID用户;三是新增"查阅、复制权"、“补充权”、“转移权"和"要求解释说明权"四项中国用户特定权利;四是更新儿童年龄表述,增加年龄验证措施。 百度《百度网盘基础功能隐私政策》进行了更新。百度网盘在"运营及安全保障"条款中对设备信息进行了更明确和集中的列举:新增GAID、网络接入及状态信息、IP地址、WLAN接入点(SSID、BSSID)、蓝牙、基站、软件版本号、传感器等;将"访问应用信息"从仅风控触发调整为常规收集。 搜狗《已收集个人信息清单》在"活动参与"业务场景的使用目的中新增"或者部分第三方虚拟福利的领取"说明,明确使用场景从单纯的商品送达扩展至虚拟福利(如游戏点券、会员卡券等)。 搜狗《第三方信息共享清单》在"非SDK主体"部分新增北京三快科技有限公司(美团):当用户参与搜狗输入法"兴趣盒子"活动并选择领取美团权益福利时,用户绑定的手机号码将被共享给美团以完成福利领取。 云服务与开发工具 阿里巴巴《无影JVS服务协议》进行了重大品牌与账号体系变更:服务名称全面从"无影JVS"更名为"JVS Claw”;账号体系从支持手机号注册或关联淘宝/支付宝账号,变更为必须使用阿里云账号;新增未登录状态下提供有限制服务的条款说明;隐私政策引用同步更新为《JVS Claw隐私政策》。 《阿里云产品服务协议》进行了产品线扩展更新:在专用说明部分新增第86条关于【JVS Claw】服务的条款,要求用户使用该服务前需同意《JVS Claw服务协议》及《JVS Claw隐私政策》。 SDK与第三方服务 阿里巴巴《JVS Claw第三方SDK收集使用信息说明》仅进行品牌名称更新,从"无影JVS"更名为"JVS Claw"。 《神策数据SDK隐私声明》进行了联系信息更新:联系电话从"400-650-9827"变更为"010-62080817";注册地址从"北京市海淀区上地信息产业基地信息中路M18号5层501室"变更为"北京市海淀区上地信息路7号6层601";版本号从6更新至7。核心隐私数据处理条款未发生实质性变更。

March 16, 2026 · 1 min

条款每周动态Vol.19(260302-260308)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《万相用户协议》和《万相隐私政策》进行了品牌更名,将"通义万相"统一变更为"万相",共涉及约18处名称变更;签约主体(通义云启(杭州)信息技术有限公司)及核心权利义务条款保持不变;用户联系方式从邮箱变为产品内客服入口。 《豆包第三方信息共享清单》新增飞书Office SDK(北京飞书科技有限公司),使用目的为向用户提供文档生成和编辑服务,涉及文档编辑内容的收集,标志着豆包功能从社交、支付等领域扩展到在线文档协作领域。 社交与娱乐 《陌陌AI智能服务协议》将公司名称从"北京陌陌科技有限公司"修改为"北京陌陌科技集团有限公司"。《陌陌会员协议》、《陌陌用户协议》也有类似变更。 Soul《App个人信息共享清单》新增抖音支付OpenSDK(抖音支付科技有限公司),使用目的为使用抖音支付付款功能,涉及设备IP信息、基础设备信息(系统属性、设备型号、设备品牌、操作系统)的收集。 电商与物流 《美团基本功能隐私政策》进行了显著的数据收集扩展:一是位置服务场景新增"附近WiFi热点"的信息收集;二是日志信息收集新增"WiFi网络访问、请求、连接"等信息;三是安全保障信息新增"WIFI连接日志"。本次更新大幅扩大了WiFi相关信息的收集范围。 《大众点评隐私政策》新增"相册智能处理"功能条款,允许在客户端本地识别相册内容素材特征(图片位置、拍摄时间、图片内容等),部分特征信息可能上传至服务端处理;同时新增"相册内容位置信息"功能,用于提取照片位置数据、智能推荐标题和封面。 教育与工具 作业帮《用户隐私政策》和《儿童用户隐私政策》进行了大幅数据收集扩展:一是设备信息新增SD卡信息、SIM卡状态、SIM卡所属国家代码、WiFi参数/BSSID/网关地址/列表、手机网络类型等;二是多个SDK新增收集"已安装的应用列表"(百度慧推SDK、OPUSH SDK、小红书分享SDK等);三是支付宝SDK供应商变更为支付宝支付科技有限公司,新增IDFV、传感器信息、设备屏幕密度等,删除AAID、SSID、BSSID;四是新增个人信息副本获取途径"作业帮APP-我-设置-个人信息导出"。儿童用户隐私政策还删除了"获取设备硬件序列号"的表述。 出行酒店 华住《华住会个人会员隐私声明》将诉讼管辖法院的确定标准从固定的"华住会运营方所在地(上海市)法院"变更为更具灵活性的"被告所在地法院",与《中华人民共和国民事诉讼法》中"被告所在地"确定管辖的一般原则保持一致。 《华住会第三方共享信息清单》仅补充了一个隐私政策链接的描述文字,将"点击跳转-“完善为"点击跳转-隐私政策”,便于用户理解链接的具体用途。 汽车 《莲花隐私政策》仅更新了联系地址的邮政编码从430056修改为430100。 互联网与科技平台 《Microsoft服务协议》新增"Microsoft支持(消费类)“和"Xbox应用和网站"两项服务,属于服务清单的例行维护更新。 《网易智企易盾隐私政策》将品牌名称从"网易易盾"统一变更为"网易智企易盾”,共涉及8处名称替换,核心政策内容、数据处理规则保持不变。 《小米账号使用协议》正式将"查找设备"功能纳入用户协议,明确启用条件为设置密码并登录账号后自动开启,功能用途包括定位设备、锁定设备、擦除设备数据,标志着该功能从隐含服务转变为用户协议明确约定的服务内容。 云服务与开发工具 火山引擎《火山引擎信息与网络安全规则》新增"责任共担"原则,说明云服务的网络安全保障由火山引擎提供安全合规的云基础设施,用户自行承担其在云服务中存储、处理、传输的数据及部署的应用系统的安全责任;同时扩大了处罚触发条件,新增"因用户原因影响火山引擎服务或其他用户业务稳定运行"的处罚条款,并新增监管部门要求处理的违规情况可直接根据监管部门意见进行处理的条款。 《阿里云产品服务协议》新增第85条【阿里云百炼服务】,将百炼服务正式纳入《阿里云产品服务协议》的规范体系,用户使用该服务时需遵守独立的《阿里云百炼服务协议》。 SDK与第三方服务 百度地图《API SDK隐私政策》进行了重大变更:删除了所有表格中的"获取数据项"列内容,涉及定位、地图、鹰眼轨迹、导航等全部产品线,大幅降低了政策在数据收集透明度方面的颗粒度,用户和开发者无法直接从隐私政策中获知SDK具体收集了哪些设备标识符、位置相关信息或传感器数据。 腾讯《腾讯图灵盾人脸防攻击SDK》进行了实质性扩展:一是删除了"我们不会与第三方共享个人信息"的绝对化声明;二是新增详细的数据使用规则,允许将收集的数据用于机器学习、模型优化、统计分析、安全风险分析、个性化服务、防范电信网络诈骗等目的;三是新增向征信机构(百行征信、朴道征信、钱塘征信)和金融机构提供安全风险分析信息的场景。 腾讯《优量汇SDK》恢复了腾讯图灵盾风险识别SDK和Qone SDK的信息披露表格;新增传感器信息的处理目的列,明确为"广告投放、反作弊";位置信息收集删除"精确位置信息",仅保留"粗略位置信息";删除应用信息的"宿主应用的可疑行为"。 腾讯《Bugly专业版SDK》针对鸿蒙版本进行了调整:删除了1项必选个人信息(磁盘空间占用大小),将内存空间占用大小从必选调整为可选,新增了SDK基本功能说明文字,体现了对用户隐私保护力度的加强。 互联网与科技平台 《OPPO应用审核规范》新增第60条,明确禁止涉及虚拟货币、现实世界资产(RWA)代币化相关业务活动,或为其提供商业展示、营销宣传、付费导流等服务的应用上架,反映了在金融科技监管趋严背景下平台主动收紧政策以防范风险。 《恒隆视频监控系统个人信息处理规则》首次明确承认视频监控信息含人脸识别信息,同时新增客流分析场景下的个人信息处理限制承诺,明确表示无法以任何方式处理用户的个人信息(尤其是生物特征信息)。 《夸克智能服务协议》删除了原第4.2条关于"AI写作文"服务的完整规定(包括功能描述、免责声明、用户使用责任、知识产权条款等);将模型备案编号(Guangdong-quarkman-20231116)整合至第8条"生成内容标识"条款开头;此外优化了协议结构,将拍照答疑服务格式从段落调整为带字母编号的列表,投诉与申诉条款增加了子编号。

March 8, 2026 · 1 min

条款每周动态Vol.18(260223-260301)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 Kimi《会员权益说明》更新了版本日期(从2月13日调整为2月28日)并微调了权益对比表格结构,四个会员等级(Andante、Moderato、Alleg)的权益项目retto、Allegro及定价保持不变。 社交与娱乐 《QQ音乐隐私保护指引》删除了免流量服务场景下"提供手机号后,您的手机号码不会被我们存储,将在服务器鉴别完是否已经开通免流量服务后即时删除"的表述,意味着QQ音乐将不再即时删除用于验证免流量服务的手机号码。 银行金融 《招商银行零售业务与App用户隐私政策》进行了两项微调:一是设备信息收集条款新增"WiFi扫描结果";二是将个人信息保护问题的首选联系渠道从专用邮箱 (apppersonalprivate@cmbchina.com)调整为统一的客服热线95555,移除了专门的邮件联系渠道。 汽车 《小鹏汽车网络平台隐私政策》对视频分享功能的数据处理披露进行了具体化和技术化升级:一是功能名称从"智能高光视频"扩展为"视频分享",明确涵盖辅助驾驶精彩瞬间功能、安心时刻功能等;二是数据收集新增"辅助驾驶使用数据"、“辅助驾驶功能触发数据”、“车外影像片段"等具体数据类型;三是智能驾驶行驶数据从"主辅路切换次数、通过路口次数、汇入汇出次数"变更为"AEB触发次数、AES触发次数"等主动安全系统数据。 SDK与第三方服务 优量汇《SDK个人信息保护规则》进行了品牌重大升级:一是产品名称从"优量汇SDK"更名为"腾讯广告联盟SDK”,相应规则名称和合规使用指南也同步更新;二是适用范围全面扩展,位置信息从仅Android扩展至Android+iOS,系统启动时间从仅iOS扩展至Android+iOS+HarmonyOS,应用列表从仅Android可选扩展至Android+iOS可选;三是设备信息新增"电量、充电状态、屏幕亮度"作为必选信息;四是删除了iOS设备姿态和Android重力传感器;五是优化了间接信息保护标准、自动化决策条款等表述。

March 2, 2026 · 1 min

条款每周动态Vol.17(260216-260222)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 注:本周正值春节假期(2月17日农历新年),更新数量较少。 互联网与科技平台 《Microsoft 隐私声明》进行了多项更新:一是新增"The Trade Desk"为广告数据共享合作伙伴,广告展示范围从"我们的产品及其产品"扩展至"我们的产品、他们的产品或其他网站";首次为英国用户提供直接的选择退出机制链接;二是将Copilot AI模型训练的用户退出权利声明"除非你选择退出此类训练"加粗显示,提升可视性;三是Windows AI"单击以执行"功能新增使用其他本地AI工具修改截图时的数据处理说明。 电商与物流 《闲鱼社区隐私政策》对未成年人保护规则进行了简化整合:不再区分"14周岁以下儿童"和"未成年人",统一使用"未成年人"表述;用一份统一的《闲鱼社区未成年人个人信息保护规则》取代原有的区分性安排;条款中"儿童"统一修改为"未成年人"。

February 22, 2026 · 1 min

条款每周动态Vol.16(260209-260215)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《用户协议》新增"第三方支付服务条款"(2.13条),允许用户使用第三方支付账户及绑定银行卡进行支付或提现,并特别提及抖音支付服务及其运营主体(抖音支付科技有限公司,曾用名:武汉合众易宝科技有限公司)。这标志着豆包从纯AI对话工具向包含内购、打赏等商业生态演进。 千问《产品隐私政策》进行了大幅修订:一是删除"健康档案"功能及相关条款;二是将个性化服务范围大幅收窄,仅保留AI生视频"发现"频道的个性化推荐,删除了基于对话历史的"记忆"功能;三是新增对未满14周岁儿童的特别保护规则,要求取得父母或法定监护人同意并协助完成账号注册和实名认证;四是位置权限新增"大麦"购票服务;五是路径导航全面更新至"我的"体系;六是明确了数据存储期限说明的查询入口。 DeepSeek《隐私政策》在"智能对话"功能中新增地理位置信息处理规则:当用户提问涉及位置信息(如"我所在城市的天气怎么样")时,会根据IP地址推断城市级别位置以提供更精准回复,同时承诺不会以其他途径获取精确地理位置信息。 阿里云百炼《服务协议》对平台内第三方模型API服务的权责关系进行更清晰界定:明确定义了"三方模型API服务"(来自阿里云云市场的、由第三方推理服务供应商提供的模型API服务);首次调用时用户需授权平台创建"云市场服务关联角色"以查询和调用服务;将用户与第三方服务商的法律关系与阿里云进行切割,引入了新的关联协议和授权流程。 社交与娱乐 《抖音隐私政策》新增两个关联应用"抖省省"和"可颂";新增"机位服务"(由深圳市脸萌科技有限公司提供);推荐内容类型新增"话题词";素材特征识别描述细化为在客户端本地进行识别。 Bilibili《哔哩哔哩隐私政策》明确针对开播主播的数据分析用途:基于账号公开信息(昵称、个性签名)、直播封面、标题及互动数据进行效果统计和分析;同时新增个人信息保护负责人邮箱( DPC@bilibili.com);第三方信息共享清单中新增广告监测服务商"CTR"。同日的另一版本》仅更新了网络文化经营许可证编号(从"沪网文【2022】1848-115号"更新为"沪网文【2025】0258-085号")。 豆瓣《第三方合作清单》新增定位SDK(北京高德图强科技有限公司,用于地点签到功能的地图展示、定位、搜索)和荣耀广告SDK(深圳荣耀软件技术有限公司,用于程序化广告投放);同时删除了智能认证SDK(电话一键登录)、Crash SDK(崩溃捕获)以及广告合作方talkingdata和秒针。 筑梦岛《第三方个人信息共享清单》新增"具身驱动SDK"(上海墨舞科技有限公司),用于数字人与用户互动时的设备兼容适配和稳定运行,收集系统版本、设备型号、网络信息、分辨率、运行内存、CPU型号等。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》对奖品配送功能进行了扩展:从仅限"抽奖活动"扩展至"抽奖活动或达人任务兑好礼活动",区分实物奖品(需收件人姓名、地址、电话)和虚拟奖品(需姓名、手机号、邮箱);Nike Run Club功能增加华为运动健康数据同步的具体示例;明确用户有权要求删除已同步的NRC数据;章节编号因内容整合而调整。 电商与物流 淘宝《隐私政策》新增应用自启动行为说明:明确在设备状态发生变化时(开机后、网络状态变化等),为实现实时消息接收和服务稳定运行,会在必要范围内产生自启动行为。 淘宝《七天无理由退货规范》将玩具类目"玩具/童车/益智/积木/模型"调整为"玩具/童车/益智/早教/游乐设备",反映平台商品分类的重新归类;同时清理了格式问题(零宽空格等)。 《得物APP用户协议》在用户禁止行为清单中新增"恶意退货或存在不合常理的高退货率"的禁止条款,赋予平台处理退货纠纷和账户风险的规则依据。 《转转隐私政策》针对实人认证场景下的人脸信息这一敏感个人信息,新增全面细致的合规说明:明确实人认证由腾讯云提供但作为受托处理方,存储期限明确为5年,人脸信息与身份信息分开加密存储,超期后进行删除或匿名化处理。 汽车 《小米汽车App隐私政策》的安全分功能评估因子从5项扩展至7项,新增"超高速行驶"、“深夜驾驶”、“激烈起步"三个评估因子;新增门窗未锁报警通知功能(收集手机号码、车辆状态信息通过电话短信提醒);新增"猜你想问"智能客服服务;配置方案功能支持3D展车展示。 岚图汽车《权限说明》新增权限说明总括性章节,将各权限条款设置为独立Markdown标题,修正了"人车关系的确切性"措辞为"确立性”,并修正了"借宿"为"结束"的错别字。 上汽大众《大众隐私政策》在个人信息跨境提供方面进行了重大调整:删除了用户身份识别卡(SIM)简介数据、国际移动设备识别码(IMEI)、集成电路卡识别码(EUICCID)、嵌入式通用集成电路卡识别码(ICCID)等4项与车载SIM卡相关的设备识别信息,仅保留车辆VIN码、哈希加密VIN码、去标识化用户识别码3项,显著缩小了出境个人信息范围。 出行酒店 华住本周密集更新6个版本。《华住会个人会员计划与服务条款》、《未成年人个人信息处理规则》、《个人信息收集清单》、《个人会员隐私声明》、《应用权限说明》、《第三方共享信息清单》主要更新了生效日期,删除了公司注册地址,微调了规则开头表述,同步了App访问路径(从"隐私管理和会员服务条款"调整为"隐私保护声明")。更重要的,更新了纠纷解决方式。 亚朵《隐私政策》仅更新了发布日期(从2026年2月5日调整为2月10日),无实质性内容变更。《个人信息共享清单》删除了数美SDK(北京数美时代科技有限公司),该SDK用于风险控制和反欺诈,收集的个人信息包括精准位置信息、软件列表、MAC地址等各种设备标识符,移除后应用对用户敏感数据的收集范围显著缩小。 《春秋航空隐私政策》新增"个人信息收集清单"链接入口;同时扩展了账户注销渠道,APP端路径从"我的-设置"修正为"我的-系统设置",并新增微信、支付宝、抖音小程序三个渠道的账户注销功能。 《航旅纵横隐私声明》在传感器应用场景中新增"优化广告互动方式"的使用目的披露。 《上海迪士尼乐园年卡须知》删除了已停售的星光宝石卡和梦幻水晶卡条款;删除了《门票升级年卡须知》《年卡升级须知》《年卡续卡须知》全部内容;将全文中"兑换"统一修改为"激活";奇幻翡翠卡可预约入园日从不少于300天增加至330天,幻彩珍珠卡从200天增加至210天。 互联网与科技平台 声网《SDK隐私政策》正式确立"实时转录翻译"服务的第三方数据处理路径:用户使用该服务时,声网会根据用户对语言的要求选择自研算法或第三方服务提供商,若选择第三方,用户的语音信息和文本信息将传输给第三方合作伙伴。 华为《HarmonyOS开发者条款覆盖国家》将俄罗斯市场的增值税纳税责任从合作伙伴转移至华为(从合作伙伴作为税务代理人代扣代缴VAT,变为华为可能直接收取当地增值税),并新增沙特阿拉伯市场的完整税务条款。 《火绒安全隐私政策声明》进行了重大修订(从V1.0升级至V2.0):新增政策目录、征得授权同意的例外(13项)、个人信息使用规则、我们如何保护您的个人信息、您如何行使管理个人信息的权利等独立章节;将未成年人区分为"年满14周岁"和"未满14周岁",对未满14周岁儿童采取"默认不收集"原则;申请试用/购买时新增"所在地区、公司规模"收集字段;申请代理商新增"营业执照"收集。 云服务与开发工具 《腾讯会议隐私保护指引》进行了多项重要更新:一是将"AI纪要"功能品牌化升级为"元宝纪用",责任主体从"我们"明确为"元宝";二是新增"问元宝"AI功能,支持会中/会后的AI问答;三是新增"声链"功能(邀请同一会议中的其他参会人组成声链),收集局域网信息支持创建和加入声链;由于新增功能,后续所有条款编号顺延调整。 SDK与第三方服务 优量汇《SDK个人信息保护规则》删除了完整的第三方SDK信息披露表格,包括腾讯图灵盾风险识别SDK(处理的个人信息包括网络状态、系统设置、设备型号、操作系统、IP地址、运营商信息、OAID、IDFA、IDFV等,用于广告推荐、归因及反作弊)和Qone SDK(用于广告归因,识别黑产和虚假设备)的详细信息。 银行金融 《交管12123隐私政策》在设备标识符列表中新增OAID(匿名设备标识符),使政策文本对收集的设备信息描述更为全面准确。

February 16, 2026 · 1 min

条款每周动态Vol.15(260202-260208)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 汽车 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙三端同步进行了多项权限变更。位置权限方面,明确了APP可在后台持续访问位置信息,用于iKey手机钥匙的"靠近解锁/离车落锁"功能;剪贴板权限新增了"论坛发帖、会员商城服务、收货地址一键粘贴"三个使用场景;广告追踪权限删除了"以便进行推送服务"的表述;同时三端均新增了"获取设备状态权限",iOS端收集IDFA标识,Android/鸿蒙端收集网络状态、运营商类型及SIM卡标识。此外,政策更新条款新增了"通过弹窗等显著方式重新获取用户同意"的承诺。 雷克萨斯《eLexusClub智能手机应用个人信息收集使用规则》的核心变更在于服务提供主体的重构:从原来"丰田汽车(中国)委托北京图迅丰达"的单一受托模式,变更为丰田汽车(中国)、图迅丰达、丰田互联(北京)三方共同服务提供者模式。相应地,关联方共享条款从"我们的关联方"明确限定为"雷克萨斯中国的关联方",在线购车支付字段中的"appID"精确为"本AppID"。 魏牌《用户协议》和《隐私政策》同步将品牌名称从"魏牌新能源"统一为"魏牌",涉及官网名称、门店名称等多处文字调整,并修正了用户协议中"扰乱经济序和社会秩序"的错别字。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》新增了Nike Run Club (NRC) 功能的数据收集条款。当用户同步Apple健康、华为运动健康、Garmin佳明等第三方应用的跑步数据时,耐克将收集跑步数据(日期、时长、里程、心率、步数、步频、消耗卡路里等)、锻炼记录(概要、详情及位置详情)以及跑步轨迹,标志着耐克App从零售购物领域向运动健康数据追踪的扩展。 Adidas《adiClub会员规则》新增"adidas阿迪达斯微信小店"为官方指定线上渠道,并新增了"关于抖音adidas运动户外旗舰店会员服务的特别说明",明确因抖音平台数据传输限制,需在该店铺完成首次下单后才会自动同步全渠道会员数据;优惠券类型新增"新人券",微信小店专属优惠券限在该渠道使用。 Adidas《设备权限列表》对Adidas APP和Confirmed APP(含Android和iOS)中所有涉及Live800 SDK的权限条目统一增加了"(仅存在于4.55以下版本,最新版本已下线)“的标注,涉及存储、电话、相机、录音等权限。这表明阿迪达斯已在新版本中移除了该在线客服SDK。 社交与娱乐 Soul《Soul App个人信息共享清单》将北京火山引擎科技有限公司的"视频编辑器SDK"更名为"智能视频创作SDK”,使用目的从"视频编辑"细化为"美化特效、拍摄剪辑"。此前一天的版本还将"巨量引擎转化SDK"更名为"转化SDK",使用目的从"广告监测归因及广告效果评估与优化"扩展为"营销监测归因、营销投放统计分析、反作弊、广告效果评估与优化"。 小红书《第三方信息共享清单》在SDK名单的"其他功能"类别中新增了腾讯"Rightly合规管控SDK",收集设备型号和版本号,用于识别和拦截未知、可疑或违规行为。 出行酒店 《亚朵隐私政策》在亚朵星球官方渠道列表中新增了"亚朵星球家居用品抖音旗舰店",并将"亚朵生活京东旗舰店"更名为"亚朵星球京东旗舰店"。 亚朵《个人信息共享清单》进行了大范围调整:一是删除了12项SDK"不适用于亚朵Atour微信小程序"的限制声明,意味着这些SDK的适用范围扩展至微信小程序;二是多个SDK的信息收集范围显著扩大——极光推送/统计SDK新增AAID、Boot ID、Wi-Fi列表、蓝牙信息等,vivo推送SDK新增ICCID、SN码、精确GPS定位等,增长营销套件SDK新增MEID、GAID、剪切板信息、地理位置等;三是支付宝相关SDK的运营主体从"支付宝(中国)网络技术有限公司"变更为"支付宝支付科技有限公司";四是将"七牛PCDN SDK"替换为"HappyDns SDK"。 《上海迪士尼度假区隐私政策》新增了"使用创建我的行程服务"条款,收集姓名、身份证号及行程信息用于行程创建和推荐服务;在发票场景中细化了门票、酒店、停车/充电费三类发票的具体信息收集要求;同时删除了纸质发票邮寄地址的收集,改为仅收集电子发票接收信息。 互联网与科技平台 Apple《App审核指南》在准则1.2(用户生成内容)中,将原有的"Chatroulette式体验"扩展为"Chatroulette式体验、随机或匿名聊天",明确将随机或匿名聊天列为高风险类别。 《小米账号隐私政策》新增了完整的"查找设备"功能模块,涉及设备定位、锁定、擦除等功能,新增收集精准定位信息(GPS)、多种设备标识符(IMEI、OAID等)、基站和Wi-Fi信息、蓝牙数据等。系统权限从2项扩充至9项,新增精准定位、短信、相机、UWB测距、蓝牙等权限。同时详细描述了"查找"网络的工作原理及端到端加密技术。 《关于华为开发者联盟与隐私的声明》将IssueReporter平台功能合并至工单平台,相应删除了"个性化签名"和"搜索的字词"的收集;在第三方信息共享中新增了"纳税人识别号";账号注销后的数据处理新增"匿名化处理"选项。 云服务与开发工具 Gitee《网站使用条款》更新了平台统计数据:开发者数量从"超过1350万"更新为"超过1400万",托管项目从"超过3600万"更新为"超过4000万"。法律条款无变化。 政务与公共服务 《国家网络身份认证App个人信息和隐私保护规则》新增了完整的"国家网络身份认证小程序个人信息和隐私保护规则"章节(7条条款),覆盖开发者信息处理、未成年人保护、用户权益、存储规则、使用规则、对外提供及投诉建议等内容,标志着该服务从App扩展至小程序的双轨隐私保护体系。同时在App端新增了在线客服场景的存储权限和相机权限说明。 SDK与第三方服务 《腾讯乐享隐私指引》新增了企业管理员购买服务时向腾讯云计算(北京)有限公司共享个人信息(企业名称、logo、账号信息等)以创建腾讯云账号的条款,并要求企业用户在共享最终用户信息前取得明确同意;信息收集场景新增了"填写表单时"。 《Taku隐私政策》将"可用存储空间大小"从必要信息移至可选信息(仅限Android),实际收集行为未变化。

February 9, 2026 · 1 min

条款每周动态Vol.14(260126-260201)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 游戏与娱乐 《EA用户协议》主要涉及地域合规调整,新增了韩国本地代理信息,删除了澳大利亚消费者链接信息,并对地址格式进行了微调。这些变化体现了EA对其全球用户协议进行的地域性适配。 《上海迪士尼度假区乐园须知》的核心变化包括:一是退改规则不再在须知内写死,改为引用外部政策;二是新增了"妨碍乐园运营和次序"可拒绝入园的规定;三是将酒店、小镇等全部规则纳入拒绝入园依据,实质扩大了园方单方面管理的权力范围,并压缩了游客的退票权利。 《Unity编辑器软件条款》唯一变更是在"工业客户"定义中新增了"非纯粹游戏娱乐用途项目"的说明性补充,使条款表述更加严谨。 消费零售 《宜家中国个人信息保护政策》是宜家中国隐私政策的V2.0版本,采用了更为透明和用户友好的表格化形式,列明了收集场景、法律基础、荟聚共享机制等内容。新增了"智能搭配"等新兴数据应用场景的披露,体现了平台对个人信息处理活动的全面透明化。 《华住个人会员隐私声明摘要》在设备权限调用方面进行了显著调整:定位权限细分为GPS和网络定位,新增了指纹和日历权限;蓝牙权限的用途从"连接设备"变更为"识别欺诈风险";多个权限增加了"用户登录后"的前提条件。同时在个人信息共享部分新增了对第三方共享清单的引用,剪切板权限补充了不收集其他信息的说明,未成年人保护条款简化为仅针对不满14周岁的未成年人。这些调整显著提升了设备权限调用和个人信息共享环节的透明度。 电商与平台 《小米平台纠纷处理规则》的核心变化包括:一是规则可溯及适用于未结案的交易,扩大了规则的适用范围;二是通过"继续使用即同意"的表述强化了平台单方修改权的法律效力。这些变化实质加强了平台在纠纷处理中的主导地位。 《小米商城用户协议》新增了"交易争议处理"章节,列举了6种争议解决途径;修改了禁止恶意购买条款,增加平台处置权限;修改了价格显示条款,明确双方取消订单权;修改退货条款,赋予平台直接扣款权;修改促销规则,增加用户阅读义务和平台处罚权;将禁止性信息列表从7项扩充至23项;新增用户法定义务章节(10项具体条款);新增独立的"不可抗力或其他免责事由"章节。核心变化在于平台责任限定更加明确,用户义务显著加强。 《美团App权限列表》大幅删减了App权限范围,具体包括:删除了"录音、通讯录、身体活动、拨打电话"四项敏感权限;将日历权限拆分为"读取/写入"两个独立权限;隐去了后台位置说明。这些调整大幅缩减了美团App的敏感数据收集范围,显著增强了用户的隐私保护水平和权限透明度。 《美团打车隐私保护概要》的主要变更包括:客服电话从"10100166"变更为"4001073129";第三方SDK链接文本从"美团打车接入第三方SDK目录"调整为"美团打车与第三方共享个人信息清单"。 物流运输 《货拉拉隐私政策》的具体调整包括:将标题中的"未成年人"改为"儿童",并在定义中明确"不满14周岁"的儿童适用范围;对SDK链接进行了更新;在权限列表中新增了字母编号。这些调整主要是格式性的完善,并未对用户权利义务产生实质性影响。 《货拉拉Android APP第三方SDK列表》删除了3项SDK:互联网报警110SDK(含腾讯云TRTC、LiteAVSDK)、WechatOpenSdk(微信登录功能)以及重复的X5webview条目。这一变更显著减少了APP对高敏感权限的依赖,移除了需要摄像头、麦克风、精确定位权限的报警功能模块,大幅降低了用户隐私泄露风险。 航空与出行 《中国国际航空股份有限公司隐私政策》的主要变更新增了中国信息通信研究院作为第三方SDK合作伙伴,用于数据分析,收集Android系统OAID并进行SHA256哈希传递。 社交与娱乐 《豆瓣个人信息保护政策》的核心变化包括:在广告推荐部分,将数据源从"交易记录"缩小为"广告促成的交易记录",但同时新增了"推广第三方商品"“广告监测、统计与风控"等重要处理目的;将原来的"投放广告的合作伙伴"扩展为"投放广告和推广商品的合作伙伴”,监测统计项新增"风控"并强调"控制"广告有效性;在委托处理条款中引入了更广泛的第三方合作者范围。这些变化实质上将豆瓣用户的个人数据使用范围从原有的自有平台广告扩展至跨平台的第三方商品推广及反欺诈风控系统,数据流向和使用场景显著扩大。 《猫眼平台基本功能隐私协议》对未成年人保护条款进行了大幅简化,儿童保护详细规定被删除,转引至独立政策文件;同时删除了iOS系统IDFA收集的单独说明;简化了个性化推荐和位置权限的管理路径说明。这反映了平台对隐私政策的结构优化。 《网易云音乐隐私政策》唯一实质性变更是新增了"识别您的截屏行为(不留存截屏内容)“的说明,明确应用在后台运行时会识别用户的截屏操作,但承诺不保存截屏内容本身。这是一次透明度提升。 音乐与娱乐 《酷我音乐第三方共享信息清单》的更新内容包括:补充披露了支付宝SDK新增的"AndroidId, oaid"信息收集;修正了联通登录场景描述;更正了七牛名称的错字。这些调整主要是信息披露的完善和文本勘误,并未引入新的数据共享实践或对用户权利产生实质影响。 工具与效率 《豆包应用权限申请与使用情况说明》为6个权限的中文名称增加通俗说明:POST_NOTIFICATIONS增加"推送"说明;ACCESS_MEDIA_LOCATION改为"从照片提取位置信息”;日历权限改为"读取/编辑日历";QUERY_ALL_PACKAGES改为"应用软件列表";指纹/生物识别补充功能描述。所有变更均为表述优化。 《豆包应用权限申请与使用情况说明》唯一变更是在WRITE_EXTERNAL_STORAGE权限的使用场景描述中新增"音频"一词。 云服务与开发工具 《百度网盘会员服务协议》在退款条款方面进行了重要调整:在"虚拟产品不退换"原则下,明确限定了退款例外情形(服务重大瑕疵、法律强制要求、公司同意退款等)。通过"扣款成功即开始服务"强化退款限制,将退款权利严格限定在极少数情况下。 SDK与第三方服务 《华住会第三方共享信息清单》新增了合作方"北京众联享付科技股份有限公司",提供用户住店优惠服务,共享信息包括华住Open ID、优惠券码、生效/失效日期、面额、类型、状态等,使用场景为"通过华住平台使用来源于民生银行的优惠券时"。同时第三方SDK列表中的链接名称从"华住会App第三方SDK目录"改为"华住会接入第三方SDK目录"。 《互裕科技隐私政策(RichMore SDK)》在"信息共享"章节的第三方SDK清单中,新增了4个广告SDK合作伙伴:天璇广告SDK(上海优比客思科技有限公司、上海安阜广告有限公司)、宸星广告SDK(湖北众宸嘉实信息科技有限公司)、聚推SDK(杭州推啊网络科技有限公司)、Advista广告SDK(上海推易软件技术有限公司)。这实质性扩大了用户个人信息的潜在接收者范围。

February 2, 2026 · 1 min

条款每周动态Vol.13(260119-260125)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI与生成式内容 《扣子用户协议》属于重大修订与实质性条款变更。更新了协议生效日期从2025年6月变更为2026年1月25日。在"导言"中对"平台"服务范围的描述进行了扩展,从"包括扣子空间等关联版本"修改为"包括扣子编程(agent、模板、插件、技能等)、扣子罗盘、Eino等各类AI相关产品、服务",表明其服务范围已从单一的"扣子空间"扩展至一个包含多种AI工具和产品的生态系统。在付费订阅版服务方面,付费版本名称从"个人进阶版、团队版,企业版"变更为"个人进阶版、个人高阶版、个人旗舰版、企业标准版、企业旗舰版"。明确了个人订阅版服务由北京春田知韵科技有限公司直接提供,需遵守《扣子个人订阅版专用协议(含自动续费条款)》。将企业订阅版的提供方明确为关联方"火山引擎",相关协议名称从《扣子订阅版专用条款》变更为《火山引擎扣子订阅版专用条款》。新增了关于"AI标识"的详细规定(第5.7条与第5.8条),平台有权基于法律法规添加"AI标识"(包括显式和隐式标识),并明确禁止用户删除、篡改或伪造该标识。新增了在用户申请并开启特定设置后,平台可提供不含"AI生成"明水印但仍保留"扣子AI"品牌水印的内容,同时强调用户若对外发布此类内容,仍需自行依法添加标识。这是对《生成式人工智能服务管理暂行办法》等法规中关于"AI生成内容标识"要求的直接响应。新增了关于用户对其应用/活动承担全部责任的条款(第5.9条),明确用户对其提供的信息、利用平台服务从事的活动以及与第三方产生的争议承担全部责任,平台不承担责任。在"专用条款"的列举范围中,从原有的模板服务条款扩展为包括《扣子个人订阅版专用协议(含自动续费条款)》、《扣子付费技能服务协议》、《扣子创作者技能服务协议》、《扣子模板服务条款》、《扣子创作者模板服务条款》。 《扣子隐私政策》引入了全新的章节(“个性化推荐”),并对核心业务功能(如扣子空间、支付、数据使用)的描述进行了显著调整。 《千问产品隐私政策》属于实质性条款变更。虽然政策的更新日期和生效日期未变,但通过对"基于系统权限为您提供的功能"章节的全面重写,显著改变了权限申请的告知方式,从"静态描述"转向"动态场景化描述"。麦克风权限的说明从"用于AI对话时语音输入、打电话和实时会话记录"修改为"您在使用AI对话、打电话、实时会话记录时,我们会根据使用的具体功能申请麦克风权限,用于语音输入、录音",更清晰地告知用户权限申请是伴随特定功能触发的。“相册"权限的适用系统范围从仅列明"iOS"修改为"Android/ iOS/Harmony OS”,更准确地反映了千问App在所有主流移动操作系统上均会申请和使用相册权限的事实。“读取媒体数据"权限的名称从"读取媒体影音数据"简化为"读取媒体数据”,使用场景描述扩展为"您在使用作业批改、PPT创作、AI生图、AI修图、千问工具箱、AI知识库功能时,我们会根据使用的具体功能申请读取媒体影音数据权限",列举了更多具体的功能场景,使权限用途的描述更加详尽和透明。“通知"权限的适用系统范围从仅列明"Android"修改为"Android/ iOS/Harmony OS”。“蓝牙"权限的名称从"蓝牙通信"简化为"蓝牙”,描述修改为场景化格式:“您在使用打电话、语音相关功能时,我们会申请蓝牙权限,用于在蓝牙连接状态下使用千问App的音视频通话”。删除了"读取健康数据"权限的整行说明,这表明千问App在最新版本中可能已移除了通过读取iOS健康数据来快速创建健康档案的功能。 《豆包第三方信息共享清单》属于重大修订与实质性条款变更。在"第三方SDK目录"中新增了两个SDK条目:“App支付宝客户端 SDK”,合作方主体为"支付宝支付科技有限公司",用于"帮助用户在应用内使用支付宝",使用场景为"在用户使用支付宝提现或支付时使用",涉及的个人信息包括设备标识符、IP地址、网络信息、设备信息及传感器信息。“金融级实人认证SDK”,合作方主体为"杭州阿里云智能科技有限公司",用于"用于身份实名认证",使用场景为"在用户进行实名认证时使用",涉及的个人信息除设备信息外,还包括真实姓名、身份证号以及认证中主动上传或拍摄的图片和视频等高度敏感的个人信息。在"其他合作方目录"中,新增了一个服务条目"提供支付功能",合作方主体为"抖音支付科技有限公司",用于"帮助用户在应用内使用交易、支付及提现功能",涉及的个人信息包括设备标识符、IP地址、手机号码、用户身份信息、支付交易信息等。这表明豆包应用在支付和身份核验功能上进行了重要扩展,用户在使用支付宝支付或进行实名认证时,其个人信息(尤其是金融级实人认证SDK收集的身份证、人脸等生物识别信息)将被共享给新的第三方(阿里系公司)。 《千问用户服务协议》属于微小勘误与格式调整。本次更新仅修改了协议中的联系方式部分,将原有的"qianwen@service.alibaba.com"邮箱地址更新为"qianwen@alibabacloud.com"。除联系方式外,协议的正文内容、条款结构、权利义务划分、用户权利声明等核心条款均未发生变化,属于常规的联系方式更新。 《豆包算法及模型备案公示说明》属于微小勘误与格式调整。此次更新主要对产品中的模型名称、版本命名规则等描述进行了规范化和统一性调整。核心条款内容、用户权利义务、平台责任、禁止行为等实质性条款均未发生变化。仅涉及部分命名规则的标准化,属于格式性和命名规范的微小调整,不涉及任何法律风险的实质性变化。 《草料二维码AI功能使用协议》属于重大修订与实质性条款变更。核心变化在于平台对其AI功能所依赖的第三方算法服务商进行了战略性的调整与整合,从单一供应商模式转变为多供应商模式,并对具体功能的算法归属进行了重新分配。在旧版本中,所有五项AI功能(AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单)均统一使用北京抖音信息服务有限公司的豆包企业版大模型算法。在新版本中,算法服务商被拆分为两家:阿里巴巴达摩院(杭州)科技有限公司的达摩院交互式多能型合成算法和原有的抖音"豆包"算法。具体AI功能与算法模型的对应关系发生了显著变化:AI图片填表从"豆包"修改为"达摩院";AI图片校验从"豆包"修改为"达摩院";AI提取文字从"豆包"修改为"达摩院";AI解读保持不变,仍为"豆包";AI生成表单保持不变,仍为"豆包"。对于新增的"达摩院交互式多能型合成算法",其"算法运行机制"的描述与"豆包"算法完全不同,新描述更侧重于其作为通用大模型的多模态和多功能潜力(如写诗、代码、图像处理等),而"豆包"的描述更侧重于经典的"预训练-微调-强化学习"技术路径。在"算法备案公示"部分的条目顺序,旧版本按"AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单"的顺序排列,新版本调整为"AI图片填表、AI图片校验、AI解读、AI提取文字、AI生成表单"。 《LiblibAI用户服务协议》属于微小勘误与格式调整。协议的核心条款、权利义务、责任范围等实质性内容均未发生任何变化。本次更新主要集中在平台名称的微小修正和一处网址格式的调整,不涉及任何法律风险或用户权益的实质性变化。修改了将平台定义中的"Liblib"修改为"LiblibAI"。 社交与娱乐 《豆瓣未成年人个人信息保护政策》属于实质性条款变更。在第一条第(一)款"本政策的适用条件"中,对"未满14周岁的儿童的个人信息属于敏感信息"这一陈述进行了扩充,新增了一段强调性说明:“鉴于未成年人(尤其是未满14周岁的儿童)的身心尚不成熟,认知与自我保护能力仍在发展中,其个人信息需要得到特殊、优先的保护,任何对其个人信息的不当处理都可能对未成年人的人身财产安全、心理健康、人格尊严、学习发展、生活安宁、社会形象等造成严重的负面影响,请务必以审慎负责的态度对待未成年人的个人信息。“在第五条第(一)款"未成年人个人信息的管理"中,将权利名称从"查阅和更正"修改为"查阅、复制和更正”,相应地在具体描述中,将"你可以通过相关产品页面随时查阅和更正……“修改为"你可以通过相关产品页面随时查阅、复制和更正……",明确增加了监护人(或符合条件的未成年人)对相关个人信息的复制权。 《YY第三方信息共享清单》属于重大修订与实质性条款变更。在"嵌入的第三方SDK清单"中新增了5个广告相关的SDK:“ToBid Android SDK”(北京创致科技有限公司)、“Sigmob SDK”(北京创智汇聚科技股份有限公司)和"聚推SDK”(杭州推啊网络科技有限公司)。旧版本中"Fancy SDK"在新版本中出现了两次,且描述不同,表明其可能被重新定义或作为不同功能模块引入。新增了"奇运SDK”(杭州奇运网络科技有限公司)。大幅增加了用户个人信息被共享的渠道和接收方数量,新增的SDK均用于广告竞价、归因、反作弊等场景,这意味着应用将使用更多技术手段追踪用户行为、设备信息和广告互动数据,以实现更精准的广告投放和收益最大化。对"领页SDK"的关联生态进行了重新组织和说明:新版本中,新增的"奇运SDK"和"Fancy SDK"的"使用场景"被明确描述为"在领页SDK进行流量分配和广告投放时使用",表明应用内可能建立了一个以"领页SDK"为核心的广告流量分配体系,用户数据可能通过"领页SDK"被进一步分流给"奇运SDK"和特定功能的"Fancy SDK"进行处理。对部分开源SDK的隐私政策链接进行了更新,“ReactNative"的官方链接从https://reactnative.dev/home变更为https://opensource.fb.com/legal/privacy/,这是Meta(Facebook)的开源项目隐私政策页面,更直接地关联了数据处理的法律条款。对"嵌入的第三方SDK清单"的排序和编号进行了大规模调整,由于新增了多个SDK,整个清单的序号和排序发生了整体变化。 《星野隐私政策》属于实质性条款变更。在"一、我们如何收集和使用您的信息"的”(二)我们如何使用您的信息"部分,于第13项"个性化推荐"之后,新增了第14项"服务改进和新功能体验邀请"。此项新增明确了运营方将可能基于已收集的用户信息,通过电话、短信、App推送、电子邮件等多种渠道,主动向用户发送推广信息、商业广告、进行回访或邀请参与客户调研,扩展了用户个人信息的使用场景。 《爱奇艺算法&模型备案情况公示》属于微小勘误与格式调整。本次更新主要对公示文件中的算法和模型备案信息的格式、命名规范和排列方式进行了标准化调整。核心内容方面,已备案的算法名称、模型名称、备案号、版本号等关键信息均未发生变化。主要修订集中在:1)对部分算法条目的命名格式进行了统一;2)调整了部分信息的排列顺序或分类方式;3)对个别表述进行了格式性优化。属于常规的格式性和规范性调整,不涉及任何备案信息的实质性变更或新增。 爱奇艺《信息共享清单》在特定操作系统(HarmonyOS)的第三方SDK清单部分进行了显著的、有针对性的调整。 电商与物流 《美团企业版用户服务协议》属于实质性条款变更。在"账号安全及管理"章节中,新增了第3条【限制冻结】,规定在符合法律法规或国家机关要求的前提下,当甲方账号发生安全问题或其他风险时,乙方平台有权单方面对甲方的账号进行限制或冻结。在"其他"章节末尾,新增了"本协议于2026年1月19日最新修订"的声明,明确了本次修订的法律时间节点。 《美团基本功能隐私政策》属于微小勘误与格式调整。两个版本的核心内容、结构、条款顺序及生效日期完全一致,仅对一处表述进行了细微的补充。在第一部分"我们如何收集和使用您的个人信息"的"身份验证"子条款中,对身份验证方式的描述进行了补充:旧版本为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)进行身份验证…";新版本修改为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)、或在部分场景下通过人脸识别进行身份验证…"。这是澄清性补充而非新增实践。 消费零售 《得物隐私权协议》属于微小勘误与格式调整。修改了"如何联系我们"章节中指定的联系邮箱,将第九条"如何联系我们"第1款第(1)项的联系邮箱,从旧版本的datacompliance@shizhuang-inc.com修改为新版本的datacompliance@dewu.com。 教育与工具 《洪恩儿童隐私保护指引》属于重大修订与实质性条款变更。新版指引不仅结构上从一份简短的声明扩展为一份结构完整、内容详尽的独立文件,而且在具体的数据处理环节、监护人权利、以及合规透明度方面均进行了大量补充和细化。新增了文件结构与生效机制,明确区分了"更新时间:2026年1月19日"和"生效日期:2026年1月26日",并新增了完整的"目录"结构,将指引内容划分为七个具体章节。在引言部分增加了"特别提示",说明将采用"加粗"和"加粗斜体"的方式提示重点内容和个人信息。同时,新增了监护人提供信息前的确认条款:“您在此同意您孩子的个人信息可按照本指引所述的目的和方式进行处理。“在个人信息处理全链条的具体说明方面,旧版本仅原则性提及"收集、使用、存储、共享”,新版本明确将处理活动扩展为"收集、使用、存储、委托处理、共享、转让、公开披露”,并新增了"如何存储您孩子的个人信息"独立章节。新增了具体业务场景下的信息收集说明,新增"如何收集和使用您孩子的个人信息"章节,详细说明了"创建档案"、“趣味产品功能”、“语音测评"三个场景下收集的个人信息类型(如头像、昵称、出生日期、语音、运动视频)、性质(选填项)及目的。在监护人权利行使的指引方式上,新版本将权利管理整合为"您如何管理您孩子的个人信息"独立章节,并直接指引用户查阅《洪恩个人信息保护政策》第4章节。新增了数据存储的地域与期限限制,明确规定:1)数据存储于中国境内;2)存储期限为实现目的所必需的最短时间。新增了政策更新机制与历史版本可查,承诺"不会削减您和孩子按照本指引所应享有的权利”,并告知"历史版本可参见这里"。在联系与投诉处理机制方面,在保留邮箱的基础上,新增了具体的响应承诺:“我们会在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理”,并说明了无法响应时的通知义务。 《钉钉基本功能隐私权政策》属于实质性条款变更。在AI听记相关条款后,新增了"通话纪要"功能的个人信息处理条款,说明"在您主动开启语音通话的通话纪要后,我们会为您记录沟通的文字内容(不含音频及声纹),您将作为纪要文件的所有者。您应自行承担相关法律责任并提前征得通话对方的同意"。在AI听记功能描述方面,删除了"会议AI"的具体路径,将数据来源从"导入文件或录音的方式使用AI听记"修改为"导入文件、录音或连接/授权使用智能录音外设(如智能耳机、智能录音笔等)进行录音的方式使用AI听记"。新增了使用钉钉A1智能录音笔时的地理位置权限说明,说明"我们会申请您设备的地理位置权限,以帮助您区分不同地点的录制文件"。在即时通信部分的时区展示条款后,新增了关于语音输入、翻译、扫一扫等功能的通用数据处理说明,明确"当您语音输入、语音转文字、翻译功能(包括翻译聊天消息、图片中的文字)、扫一扫、图片提取文字功能时,我们会收集您输入或选定的内容,这是实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会将前述数据用于其他目的"。在可公开发布内容的范围方面,明确将"AI听记"内容纳入了可设置为"互联网公开"的范围。在第三方合作方提供的服务类型方面,将"小程序、SaaS应用等服务"修改为"小程序、SaaS应用、AI助理、AI字段、插件等第三方服务"。在Cookie用途的措辞上进行了轻微简化。 《讯飞听见用户协议》属于实质性条款变更。在"本产品为您提供的服务"中,新增了第(7)项"准确率标准与计算方式",明确协议中载明的准确率是基于公司内部标准测试环境的基准测试结果,准确率特指"字正确率",其计算方式为"正确字数/总处理字数",并将"角色分离"和"标点符号的正确性"排除在准确率统计范围之外。新增了第(8)项"‘逐字逐句’转写服务说明",明确该服务并非对音频进行绝对一字不差的机械记录,转写员可依据专业判断,对冗余语气词、重复性附和词以及无法辨别的无效音频段进行过滤、精简或省略。在"无担保声明"条款中,将原有的简单列举修改为更具法律严谨性的排除性声明,明确"排除并明确否认任何形式的保证",并新增了"本产品将无错误、无缺陷、无漏洞或不中断地提供服务"以及"任何关于质量令人满意、特定用途适用性的保证"作为明确排除的担保事项。 《讯飞听见网站隐私政策》在多个核心章节进行了内容增补、结构调整和表述优化,主要围绕新增的"会写"AI功能展开,并对数据存储地域、用户权利行使方式等进行了更精确的界定。此次更新并非简单的格式调整或勘误,而是在多个核心章节进行了内容补充、结构调整和表述优化。新增了"会写"功能的详细个人信息处理规则,在"二、我们如何收集和使用您的个人信息"章节中,新增了独立的"1.4、会写"小节,详细说明了从内测申请(收集邮箱、调研问卷信息)到实际使用(收集文本信息、对话文本信息、个人历史对话记录、报错信息)全流程中个人信息的收集目的、必要性与非必要性区分,并特别强调为履行网络安全义务而保留历史对话记录。修改了公司企业范围的描述,对经营者"安徽听见科技有限公司"的业务描述,从"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务"修改为"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成"。修改了个人信息存储地域的表述,使其更精确。删除了关于香港地区用户的特别条款。修改了用户行使权利(撤回授权)的操作路径,从"您可以通过在本产品中修改隐私设置的方式或通过本政策第十一章所述的联系方式与我们联系撤回您的授权"修改为"您可以通过本政策第十一章所述的联系方式与我们联系撤回您的授权"。修改了关闭营销短信服务的操作指引,为用户提供了更主动、在产品内一键关闭营销短信的明确路径,增强了用户对营销信息接收的控制权,是提升用户友好度的积极变化。修改了联系地址信息,更新了实际办公地址。 《作业帮用户隐私政策》属于实质性条款变更。在引言部分,新版本增加了一段说明:“本隐私政策中,我们已用粗体对重点内容进行标识,其中粗体加下划线部分为敏感个人信息,请予以特别关注。针对敏感个人信息,我们将在处理前另行单独征得您的同意。“这是对《个人信息保护法》第29条(处理敏感个人信息应取得个人的单独同意)的直接响应。在"1.5.2购买商品、充值服务下单及交付"中,旧版本提及"第三方商家及物流服务提供方不可避免地会获知您的收货人信息”,新版本修改为"第三方物流服务提供方不可避免地会获知您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)",同时删除了关于"第三方商家一件代发"的相关描述。在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的"1.2"条中,旧版本描述为"商城中的商品部分由第三方商家一件代发……我们会将您的订单信息与交易相关的信息共享给第三方一件代发商家。配送服务由第三方物流公司提供……我们会将您的订单和收件人信息共享给第三方物流公司。“新版本简化为"商城中的商品配送服务由第三方物流公司提供,为保证您顺利收到商品,我们会将您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)披露给第三方物流公司。“在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的引言中,旧版本为"向您征求您对共享个人信息的授权同意”,新版本修改为"向您征求对个人信息处理的授权同意”,措辞从"共享"扩大为"处理”。在"七、我们如何保护您的个人信息"第1款末尾,新版本增加:“请您放心,由于您使用作业帮APP过程中产生的个人信息包含儿童个人信息,我们均按照保护儿童个人信息的最高保护标准,实施严格的安全保护措施。“在"六、我们如何存储您的个人信息"第3款末尾,新版本增加:“如您需要了解对您的个人信息具体存储期限,您可以发送邮件至 gerenxinxi@zuoyebang.com,或拨打客服电话:400-611-0000进行咨询。“在"六、我们如何存储您的个人信息"第3款中,旧版本为"如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理。“新版本修改为"在您主动注销账号时,我们将根据法律法规的要求进行数据处理。如您为未成年人…” 《作业帮儿童用户隐私政策》新版本在多个关键部分进行了措辞调整、内容补充和细节澄清,旨在进一步明确数据处理规则、强化对敏感个人信息的保护告知,并优化了部分业务流程的描述。属于实质性条款变更。新增了敏感个人信息特别告知,明确区分了"重要条款"和"敏感个人信息处理条款”,并承诺对后者进行"另行单独"的同意征询。修改了第三方账号登录描述,修改了一键登录功能描述。修改了第三方账号登录描述。修改了商品配送中的信息共享,删除了"一件代发商家"的相关描述,聚焦于"第三方物流公司”,并明确共享的信息为"交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)"。修改了信息共享的授权同意表述,将授权范围从狭义的"共享"扩大为更广义的"处理”。修改了商城配送信息共享描述,统一并简化了业务描述,同时更具体地列出了共享给物流方的数据项。修改了部分SDK说明的补充,在列举集成的第三方SDK时,新增了"不会传输您的信息"的声明。修改了QQ钱包SDK隐私政策引用名称,更正了明显的引用错误,确保所引用的第三方政策文件名称的准确性,这是对政策文件严谨性的重要完善。修改了个人信息存储期限的补充说明,明确了用户注销账号这一特定场景下的数据处理依据,并提供了用户查询具体存储期限的渠道。新增了儿童个人信息保护标准的强调,向监护人和儿童传递更强的安全保障信心,强调了儿童信息适用"最高保护标准”。 金融科技 《中信银行电子银行隐私政策》属于微小勘误与格式调整。在"一、我行如何收集和使用您的个人信息"的第3条第三方SDK列表中,新增了两个SDK:CFCA协同签名SDK(中金金融认证中心有限公司)和CFCA协同签名配套密码控件SDK(中金金融认证中心有限公司),用于实现协同签名证书的电子签名及密码安全输入功能。修正了"一、我行如何收集和使用您的个人信息"第6条用户可选择授权的权限列表的编号错误,将起始编号从"6.“修正为"5.",并补充了缺失的第4、5条内容,使逻辑和编号序列恢复完整。 云服务与开发工具 《华为APIs使用协议》属于实质性条款变更。在协议正文第6.1.c.(iii)条中,关于"俄罗斯数据传输协议"的适用签约主体,由"华为服务(香港)有限公司"修改为"深圳市华为思义技术有限公司”。在附件C《俄罗斯数据传输协议》的签署方信息中,数据出口方"华为"的定义,由"华为服务(香港)有限公司"及其香港地址,修改为"深圳市华为思义技术有限公司"及其深圳地址。这意味着在特定业务场景(业务区域为俄罗斯且接收数据的服务器所在地不是俄罗斯)下,开发者的合同相对方从香港公司变更为中国内地公司,这可能影响争议解决管辖地和适用的法律。 SDK与第三方服务 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》属于重大修订与实质性条款变更。在引言和第一条第(一)款中,明确新增了"腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本"的个人信息保护规则,个人信息收集表格新增了"系统版本"列,明确区分Android、iOS、鸿蒙、Web四个平台。在个人信息收集项方面,新增了WIFI状态、通话状态/麦克风占用状态、用户上网行为(点击滑动及界面切换)、粗略地理位置、IDFA(iOS)、IMEI/IMSI/Android ID(Android,可选)、软件列表(Android,可选)、特定应用安装状态(Android,可选)、AAID(鸿蒙)等多项收集项,并为每一项信息明确标注了"是否可选"属性。在系统权限申请方面,Android端新增freemme.permission.msa(获取Freeme系统OAID)、READ_PHONE_STATE(可选)、ACCESS_WIFI_STATE(可选)权限;iOS端新增NSUserTrackingUsageDescription(获取IDFA,可选)、NSMicrophoneUsageDescription(获取麦克风占用状态,可选);新增鸿蒙端权限APP_TRACKING_CONSENT(获取OAID,可选)、INTERNET(必选)、GET_NETWORK_INFO(必选)。在用户上网行为信息的处理方式描述上,说明采用"在终端用户本地收集、本地通过模型处理,并仅在识别到异常风险时将相应风险特征加密传输到SDK后台服务器"的处理模式。在联系方式中,将收件部门从"数据隐私保护部"修改为"数据合规与隐私保护部"。 《即梦AI/字节跳动抖音支付OpenSDK隐私说明》属于实质性条款变更。核心变化集中在个人信息采集范围与权限声明上,体现了对数据最小化原则的进一步落实,并移除了对特定设备标识符的依赖。修改了SDK采集的个人信息类型。将"基础设备信息(系统属性、设备型号、设备品牌、操作系统)“从旧版本合作方SDK目录中"提升"至SDK自身采集的"必要信息"中,与"设备IP信息"并列。同时,完全删除了关于"设备标识符(Android如AndroidID、OAID;iOS如IDFV、IDFA;鸿蒙如ODID、AAID)“作为可选信息的整个字段。修改了个人信息收集目的的表述。修改了删除了安卓操作系统应用权限列表的具体内容。修改了"接入合作方SDK目录"中合作方涉及的个人信息,将合作方(北京抖音信息服务有限公司)涉及的信息进行了显著缩小,移除了设备标识符、MAC地址、SIM卡信息、设备序列号等强关联性或敏感度较高的信息。本次更新的核心在于大幅收敛了个人信息采集和共享的范围,特别是移除了各类设备唯一标识符的采集声明,并取消了安卓端的READ_PHONE_STATE权限要求。这些变化有力地回应了监管对数据最小化、必要性原则的要求,显著增强了终端用户的隐私保护水平,降低了SDK集成对用户设备的侵入性。 旅行与出行 《飞猪隐私政策》属于实质性条款变更。核心变化集中在未成年人保护章节。政策标题从"未成年人保护"的适用对象进行了调整:旧版本内容区分"未成年人"和"14周岁以下儿童”,并提及专门的《飞猪儿童个人信息保护规则及监护人须知》;新版本不再区分"未成年人"和"儿童”,统一使用"未成年人"的表述,专门规则的文件名从《飞猪儿童个人信息保护规则及监护人须知》修改为《飞猪未成年人个人信息保护规则》。这意味着保护范围从"14周岁以下儿童"扩大至所有"未成年人"(即未满18周岁的自然人),显著提升了未成年人个人信息的保护标准。 《春秋航空隐私政策》属于重大修订。新增了独立的第9条"我们如何使用Cookies及类似技术",明确说明了使用Cookie的目的(确保服务正常运转、存储偏好)、用户管理Cookie的方式,以及对"请勿追踪"(Do Not Track)请求的响应原则。在"第4.1条信息共享"中共享对象的情形里,新增了第(7)项"监管机构或法律要求的单位",并特别举例说明为遵守新加坡法律,需向出入境、海关、民航局等机构披露旅客证件、航班行程等个人信息(PNR/API)。在"第5.2条跨境转移"的告知内容中,在说明跨境转移安全举措的段落末尾,新增了"关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》“的指引。在"第7条您的权利和个人信息管理"中多项用户权利的响应时限和程序细节进行了修改:删除了访问权中"我们将在30天内回复您的访问请求"的时限承诺;在转移权中新增了"我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本"的具体承诺;在约束自动决策权中新增了"您可拨打客服电话95524咨询,我们将在15日内完成受理并处理"的程序;将通用处理时限从"30天内"明确为"在15日内”,并增加了"如客观情况下…我们会在获取您同意后延长"的延期机制,以及"如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径"的说明;将注销账户办理时限从"15个工作日内"简化为"15日内"。在"第8条第三方网站链接/第三方服务"中的SDK列表,新版本提供了一个极为详尽的第三方SDK名录表格,列出了包括腾讯、数美、同盾、阿里云等超过20家SDK的名称、提供方、收集目的、信息范围、涉及系统及隐私政策链接,特别注明"同盾设备指纹SDK"自2025年12月30日起取代了"Riskified Mobile SDK"。这是本次更新中透明度提升最显著的部分。在"第11条隐私政策的依据与更新"中的更新通知机制,在更新方式上,从旧版的"将会在春秋平台上公布"修改为新版的"我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意",并新增了"您可以通过此处查阅隐私政策的历史版本"的说明。在"第12条您如何联系我们"中的外部投诉渠道,将旧版中笼统的"向网信、公安及工商等监管部门进行投诉或举报",具体化为"向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报",并提供了具体渠道名称或联系方式。数据保护官(DPO)的地址从"上海市长宁区空港一路528号"变更为"上海市长宁区虹桥路2599号"。 汽车 《理想汽车用户隐私政策》属于实质性条款变更。在引言部分关于个人信息收集的描述中,旧版本为"我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前,我们不会收集使用对应的必要个人信息。“新版本修改为"我们仅会在您使用具体功能服务时才对应收集使用对应的个人信息。同时,在涉及收集非必要个人信息时,您可自主选择是否授权我们收集使用;在涉及调用个人信息相关权限时,我们还会通过系统弹窗另行征得您的同意”,将"必要信息"的表述泛化为"对应的信息",并首次明确引入了"非必要个人信息"的概念。在"一、我们如何收集和使用您的个人信息"章节中,新版本在以下功能描述后,增加了关于信息"必要性"的声明及拒绝提供的后果:用户注册及登录增加了"此类信息属于该功能的必要信息,若您不提供,您将无法完成注册登录";个人资料增加了"上述信息均为非必要信息,您可以自主决定是否填写上述信息…";试乘试驾预约增加了"前述信息属于预约服务时的必要信息,若您不提供,将无法完成预约"以及"此权限为非必要权限…";预定购车增加了"前述信息属于购车服务时的必要信息,若您不提供,将无法完成购车服务";远程车控在激活绑定、查看车辆状态、家人钥匙、车辆解绑、管理权转让等多个子功能后,均新增了"前述信息属于…的必要信息,若您不提供,将无法…“的说明;商城购物将"订单信息"明确为"必要信息”,并说明"如您不同意收集将无法正常使用商城购物功能";异常排查与安全保障明确指出设备信息、日志信息等是进行相关安全维护的"必要信息"。在"意见反馈"功能中,旧版本为"我们需要收集您的问题描述、问题截图、经您授权的问题日志",新版本修改为"我们需要收集您的问题描述用于问题识别以及优化服务,此外,您也可以选择上传问题截图以及自主授权向我们发送问题日志",将问题日志从"需要收集"调整为"可自主授权发送",赋予了用户更大的控制权。在"八、如何联系我们"章节末尾,新版本增加了"如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案"。 《极氪第三方SDK收集使用信息说明》属于微小勘误与格式调整。经过逐项对比,两版本在SDK清单、运营方、使用场景、收集的个人信息类型等核心内容上完全一致。唯一实质性变化仅涉及一个SDK的适用系统范围描述进行了修改。对阿里云日志SDK的适用系统范围描述进行了修改,旧版本中为"安卓、iOS适用",新版本中修改为"安卓、iOS、鸿蒙适用"。 《平安好车主App隐私政策》属于微小勘误与格式调整。本次更新主要对政策中的部分联系方式、表述和格式进行了微调和统一。主要修订包括:1)修正了个别条款中的标点符号或排版格式;2)对部分章节标题或说明性文字进行了规范化调整;3)联系方式(如邮箱、电话、地址等)可能进行了更新或核对。核心条款内容、个人信息收集使用范围、用户权利、安全措施、跨境传输等所有实质性内容均未发生变化,属于常规的格式性更新和维护性修正。

January 25, 2026 · 1 min

条款每周动态Vol.12(260112-260118)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 银行金融 《中国银行手机银行隐私政策》在个人信息收集部分新增了第30项"全球账户服务",收集的信息包括性别、出生日期、证件类型、证件号码、金融账户类型、金融账户号码、账户余额、账户货币、资产管理总额、客户等级信息。在投资理财功能方面,扩展了销售过程可回溯管理范围,从原有的基金、理财、代销资管、保险产品扩展至"或使用数币升金、财富购物车功能"。在"数字人民币"部分,明确了中银e盾权限说明,使用蓝牙Key需获取蓝牙权限,使用音频Key需获取麦克风权限和地理位置权限。在第三方SDK部分,新增了文鼎创、天地融、握奇三家中银e盾合作方SDK的详细说明。在设备标识符部分,将"AAID"和"OAID"标注为"HarmonyOS AAID"、“OAID(HarmonyOS)“等,以明确操作系统来源。在权限列表方面,应用列表权限新增"微信授权登录、安全监测"场景;相册、地理位置、蓝牙、存储权限新增"重庆畅通卡充值"场景。在未成年人开户年龄方面,从"16周岁以下"修改为"未成年人(具有完全民事行为能力的除外)"。在电子社保卡SDK部分,明确了使用"深圳壹账通智能科技有限公司"的人脸识别服务。 互联网与云服务 《作业帮用户服务协议》在"直播课学习"服务方面,删除了旧版本中相关服务的完整条款。在退款条款部分,将"应承担由此产生的在责任和后果"修改为"应承担由此产生的所有责任和后果”,更正了错别字。在"使用规范"章节,将"车辆行驶过程中"修改为"车辆行驶过程中”,用词更加规范。 《ima.copilot隐私保护指引》新增了苹果账户和谷歌账户的登录方式,说明"当您使用苹果账户或安卓账户进行注册登录时,我们会收集您登录使用的苹果/安卓账户信息,您还需要进一步绑定手机号以便我们验证您的身份"。 《抖音隐私政策》在"抖音"定义中,新增了"抖音旗下热门玩法与AI创作独立版本-随变"至关联版本列表。在工具功能列表中,新增了"灵感跟拍"。在账号安全验证部分,新增了"授权通信运营商使用通信相关数据,评估本次操作的安全性"的说明。在地理位置权限控制方面进行了扩展,增加了对Android 29.3.0及以上版本的支持说明,并增加了"购买商品或服务"场景下的控制选项。在未成年人保护相关条款方面进行了完善,明确了不同年龄段的保护措施。 《华为开发者商户服务协议》在第78条简化了附件引用表述。在第138条修正了引用编号。在第221条扩大了发票要求的适用范围,使条款更加全面和准确。 AI 《千问产品隐私政策》新增了"AI小剧场"功能条款,说明需用户上传肖像图片或拍摄视频,承诺不提取可用于身份识别的面部特征。在系统权限方面,新增了"屏幕共享"权限,用于开启实时记录、录制手机播放声音,每次开启需单独授权。位置权限的使用场景从"调用高德地图MCP"扩展为"调用高德地图和淘宝闪购",增加了"推荐周边店铺、外卖下单服务"的描述。相机权限新增了对"AI小剧场AI分身"功能的支持。在数据共享方面,新增了与"淘宝闪购"共享账号信息的场景,以及为履行合同向"淘宝闪购"、“支付宝"共享订单必要信息的条款。在用户管理方面,更改记录查看路径从"千问对话记录”、“创作记录"变更为"我的空间"和"我的智能体”,新增了"AI小剧场"、“AI写作”、“深度研究"等记录的管理说明,并新增账号绑定和应用授权管理选项。在安全保障部分,将"我们会收集"的表述修改为"我们以及合作的第三方SDK会收集”。 《Unity服务条款》新增了AI/ML训练限制条款,明确规定禁止未经授权使用Unity产品进行机器学习训练。拆分了赌博与现金游戏限制条款,使其更加具体和明确。新增了禁止用户将产品整合至自有项目的条款,明确了产品使用范围限制。此次更新强化了对AI训练和特定类型内容的管控。 汽车 《比亚迪汽车DiLink系统隐私政策》将"驾驶行为"功能升级为"旅程报告",新增了起点位置、终点位置、行程轨迹、时速、频繁变道次数等数据收集。新增了辅助驾驶报告,收集领航辅助等功能数据,并支持向第三方平台分享。明确了本地与云端数据处理路径:面部ID"仅保存在车辆本地",智能语音"上传至云端分析",泊车/驾驶辅助"仅在车端本地处理",AI能耗管理"不会上传云端",蓝牙电话"仅存储在车辆本地"。新增了国家标准合规条款:GB 39732-2020涉及EDR数据收集说明,GB 44495-2024涉及入侵检测、病毒检测相关数据收集。在第三方SDK部分,新增了HONOR CarConnect SDK,用于荣耀设备与汽车互联,涉及账号、联系人、屏幕共享等敏感信息。调整了SDK列表顺序,将HUAWEI HiCar SDK后移。智能提醒功能新增了车辆保养时间、车险购买时间收集。应用市场功能新增了"已安装应用列表"收集。故障上报功能新增了ICCID、IMEI等收集项。紧急呼叫功能详细说明了向救援公司提供的数据,含车辆颜色等。存储期限判断标准从"主要依据"修改为"规则主要依据",强调内部数据生命周期管理规范性。此次更新核心在于"精细化披露"与"合规性增强"。 电商与物流 《京东用户服务协议》新增了"青绿计划"碳减排服务条款。扩展了用户评价使用权,增加了智能导购服务条款。删除了部分具体规则链接。 消费零售 《亚朵隐私政策》新增了应用程序"自启动"行为的详细说明,明确为确保应用在关闭或后台运行状态下正常接收推送消息,使用系统广播唤醒自启动能力。在第三方SDK集成方面,新增了多个推送SDK的说明,包括极光推送、小米推送、华为推送、魅族推送、vivo推送、oppo推送等。删除了旧版本中关于"进程信息"收集的具体描述,即"腾讯matrix将在后台静默期间收集当前运行的应用进程信息"的条款。 说明:以下平台在本周有版本更新,但对比显示无实质性变更: 《美团打车隐私保护概要》(2026-01-16) - 仅有主体描述变更,无实质政策改动 《转转用户服务协议》(2026-01-17) - 仅有微小勘误与格式调整,核心条款未发生实质性变更 《淘宝权限申请说明》(2026-01-17) - 仅有微小文本修正 《ima.copilot权限申请说明》(2026-01-17) - 仅有日期变更 《脉脉第三方SDK列表》(2026-01-17) - “数盟SDK"新增收集"OAID"信息,属于微小变更 《亚朵个人信息共享清单》(2026-01-17) - 新增了"体验家问卷SDK”,属于微小变更 《米哈游隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《搜狗输入法隐私政策》(2026-01-14) - 仅政策名称修正,无实质性变更 《米哈游游戏服务隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《比亚迪DiLink系统用户协议》(2026-01-15) - 微小勘误与格式调整,无实质性权利义务变更

January 20, 2026 · 1 min

条款每周动态Vol.11(260105-260111)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 汽车 《莲花隐私政策》,将“关联公司”的定义从“与莲花存在关联关系的公司”修改为“与莲花跑车存在关联关系的公司”。在“一、(一)31.车辆充电”部分,新增了一段说明:“我们同时为您提供了第三方服务场站(如蔚来、浩瀚自营场站)的数据供您查看使用,第三方场站会提供充电场站的静动态数据和充电过程数据给我们以供展示在莲花跑车App端。如您跳转到莲花跑车App外使用第三方场站功能,信息的收集和使用遵循第三方服务商的隐私政策。”在同一“车辆充电”条款中,将收集的信息字段从“充电数据——未打码vin码、起始+结果SOC、插枪时间、开始充电时间”修改为“充电过程数据、起始+结果SOC、插枪时间、充电时间”。在“十、如何联系我们”中,将邮寄地址从“武汉经济技术开发区蔷薇路668号华中中交城D2栋”修改为“中国湖北省武汉市蔡甸区经济技术开发区军山新城左岸大道路特斯科技全球总部”。 《平安好车主App隐私政策》新版本在原有段落之后,增加了一段专门针对搜索功能的规定:“您在好车主首页、找保险、享服务、车生活dock使用搜索功能时,我们将收集您的设备号、在线浏览记录、点击行为、购买记录、地理位置、用户标签、搜索记录,基于这些信息进行综合分析,向您展示更加精准的搜索结果并推荐其他相关关键词,并对搜索结果进行智能总结后展示在搜索结果页,便于您查看。您可以通过关闭好车主APP推荐管理按钮关闭智能搜索推荐,您关闭个性化推荐后我们将不再向您推送个性化搜索结果。” 互联网与云服务 Keep《隐私政策》在“一、我们如何收集和使用您的个人信息”的“运动相关数据的收集、展示和分析服务”章节末尾,新增了一段详细描述。该功能要求用户开启麦克风权限,通过声音识别录制睡眠状态音频文件(声称仅本地分析,不上传服务器),并收集睡眠时长、起止时间、睡眠状态等数据。同时说明,在解析失败时,用户可选择手动上传音频文件至服务器以优化算法。在“一、我们如何收集和使用您的个人信息”的“个性化展示”章节中,用于形成用户画像的数据来源,在原有列表基础上,新增了“性别、出生日期、身高、体重、运动目标、职业状态、学历信息”。 《Soul App个人信息保护政策》在旧版本的“1.1.1 (9) 个性化匹配和推荐”小节之前,新版本插入了一个全新的小节“1.1.1 (9) 算法与自动化决策”。该小节首先声明Soul App使用了算法服务,并引导用户查阅《Soul算法及模型备案公示说明》以了解详情。随后,它将旧版本中“个性化匹配和推荐”小节(旧版1.1.1 (9))的核心内容(个性化推荐、个性化广告、个性化匹配)拆分重组为三个子项,并置于新增的“算法与自动化决策”小节之下,作为该算法的具体应用场景。在新增的“算法与自动化决策”章节引言部分,新版本增加了一句:“在经过安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下,我们可能会将所收集的数据用于算法的模型优化,并不断调整算法的效果,不会未经您的同意将之用于任何其他目的”。 《飞书隐私政策》在“复制与分享”章节前,新增了独立的章节 1.14 与第三方硬件设备连接。内容为:“你可以使用飞书连接第三方的硬件设备,我们会申请蓝牙权限以实现和硬件设备的连接。”在 1.10.1 人工智能相关服务 条款中,删除了旧版本中“如果你是授权用户,前述人工智能服务由组织用户决定开通和使用,飞书按照组织用户指示处理你的使用数据”的表述。新版本仅保留了服务功能的描述,未明确提及在此场景下飞书是作为“受托处理者”完全遵循组织用户指示。 《阿里云百炼服务协议》新增了明确规定“Coding Plan服务一经购买不支持退订与退款”。新规定用户授权服务方及其关联公司存储并使用用户在Coding Plan服务期间输入及生成的内容(“Coding Plan数据”),用于服务改进与模型优化。用户可通过停止使用服务来终止未来数据的授权,但已授权使用的数据不受影响。 《王者荣耀隐私保护指引》在“我们收集和使用的个人信息”部分,新增了第 1.15条。该条款明确说明,当用户主动使用包含AI互动服务的功能时,会收集并保存用户提供的文字、语音及AI反馈内容等信息。同时声明,可能对交互信息进行技术处理后,用于后续公开传播、推广及功能优化。 《豆包社区公约》在“二、平台禁止及不欢迎”的第(六)条中,关于“宣扬畸形的婚恋观”的表述,旧版本为“宣扬畸形的婚恋观,传播;传播低俗婚闹等落后糟粕思想”,新版本修正为“宣扬畸形的婚恋观;传播低俗婚闹等落后糟粕思想”。 《喜马拉雅系列会员服务协议》新增会员产品类别“畅享包”。修改会员等级升级的描述,从确定性表述改为可能性表述。新增 “畅享包”的“会员畅听”权益具体描述。 《咪咕视频隐私政策》修改了“去标识化”的定义、新增了“匿名化”的定义。删除了部分第三方合作方。修改了从第三方平台获取的信息描述。旧版为“公开信息(包括头像、昵称信息以及您授权的其他信息)”,新版变更为“公开信息(包括头像、昵称信息以及Openid)”。在“六、您的权利”章节中,新增了第(七)款“个人信息转移”。该条款赋予用户请求将其个人信息转移至指定的其他个人信息处理者的权利,并说明了在公司合并、收购等情形下的个人信息转移规则。 《美团充电宝用户服务条款》在条款签约方的定义中,将“美团充电宝”从“天津三快信息技术有限公司或其关联公司”修改为“天津三快信息技术有限公司或其关联公司、第三方合作商”。将硬件服务描述从“硬件为在第三方商家营业场所安装的智能充电设备,您应在第三方商家场所进行相关操作,硬件的所有权归美团充电宝或其合作商所有”修改为“硬件服务是指美团充电宝在获准经营场所安装的智能充电设备,为您提供的设备取、还等服务; 您可以在订单界面查询到实际服务商信息”。在第一条第四款中,将服务内容提供方从“美团充电宝或其合作商根据实际情况提供”修改为“美团充电宝根据实际情况提供”。删除了“或其合作商”的表述。在第二条第一款中,将知识产权归属对象从“提供服务时所依托的硬件、软件及服务过程中提供内容”修改为“提供服务时所依托网站平台及相关系统、程序、产品等”。 影石《个人信息共享及委托处理清单》在SDK列表中新增了“增长营销套件SDK”。该SDK由“北京火山引擎科技有限公司”提供,用途为“数据分析”,收集的个人信息类型包括:设备标识符(IMEI、IDFA、IDFV、Android ID、MAC、OAID、ICCID、设备硬件序列号等)、应用信息、设备参数及系统信息、运营商信息、移动设备国家编码(MCC)、移动设备网络编码(MNC)、IP地址等。 《淘宝网隐私政策》不再区分“未成年人”与“儿童”,统一为“未成年人”,并规定所有未成年人在使用服务前,均需取得监护人对《淘宝网未成年人个人信息保护规则》的同意。新增了 “地理位置信息” 的定义。在 “附录:相关定义” 的 “设备信息” 定义中,对“设备参数及系统信息”的描述新增加硬件序列号。 《淘宝网未成年人个人信息保护规则》政策名称从《淘宝网儿童个人信息保护规则及监护人须知》变更为《淘宝网未成年人个人信息保护规则》。核心保护对象从“儿童”(未满十四周岁)扩展为“未成年人”(未满十八周岁)。新版本在“监护人特别说明”部分增加了关于“未成年人模式”的描述,说明该模式旨在限制非必要功能、提供适龄内容,并实现监护人的透明化监督。新版本在“未成年人特别说明”中明确区分了不同年龄段的同意要求:“未满十四周岁”需取得监护人的“单独同意”;而“未满十八周岁”则需在监护人指导下获得“明确同意”。 AI 《豆包云盘使用须知》产品名称由“AI 云盘”/“豆包‘ AI 云盘’”统一修改为“豆包云盘”。删除了具体的容量和数量限制:“单个文件最大不超过100M,每次上传文件上限为200个”。当你分享文件到端外(链接等形式)时,我们将收集分享文件信息、个人头像、昵称、分享时间,并展示您的昵称、头像、分享时间、发布内容和信息。”修改为“你可以用链接或二维码的形式将云盘文件分享到端外。”在 1.10.1 人工智能相关服务 条款中,删除了旧版本中“如果你是授权用户,前述人工智能服务由组织用户决定开通和使用,飞书按照组织用户指示处理你的使用数据”的表述。新版本仅保留了服务功能的描述,未明确提及在此场景下飞书是作为“受托处理者”完全遵循组织用户指示。在 3.1.5 实现功能或服务的数据使用 部分,新增了子项 h. 手机助手服务。内容为:“为按照你向手机助手提出的指令或要求,在你发出相应指令后,飞书将指令对应的标题、名称类数据交由手机助手服务提供方使用。” 《ima.copilot(PC端)隐私保护指引》在 “更新提示” 部分,更新原因从“针对新增知识库协作成员增加披露”变更为“1、针对新增AI生成PPT功能进行披露。2、针对新增网页书签收藏功能进行披露。” 消费零售 《i茅台基本功能隐私政策》新版本删除了旧版本中合作伙伴类型列表的第(3)项“人脸识别服务提供商:为完成人脸识别,我们将向人脸识别服务提供商共享您的人脸识别特征数据。”在“六、商品/服务交付”中,关于物流配送和门店自提的描述,新版本将旧版本中的“申购的商品”和“所申购的酒品”统一修改为“购买的商品”和“所购买的酒品”。新增了“书签功能”条款。 交通出行 12306《隐私政策》新版本在适用范围的描述中,在“网站、移动客户端”后明确加入了“小程序”。新版本在“如何收集和使用您的个人信息”章节中,几乎每一项具体服务(如注册、购票、使用人脸识别功能等)的说明后,都增加了标准化的提示语:“前述信息可能包含您的敏感个人信息,如您不提供前述信息,可能无法使用XX服务,但不会影响您使用我们提供的其他服务。”将旧版本中依据《网络安全法》《信息安全技术 个人信息安全规范》的10项例外情形,完全替换为《个人信息保护法》第十三条规定的6项法定情形。措辞更为严谨、法律依据更直接。将“在您明确同意或主动选择情况下”修改为“在您单独同意情况下”,术语更精准。在“您的个人信息权利”章节,新增了两项具体权利的操作路径:关闭个性化广告推荐、复制/导出个人信息(通过“个人信息收集清单”)。在“如何联系我们”部分,新增了“个人信息保护负责人电子邮箱:Dataprivacy@12306.cn”。旧版本仅提及“为符合《儿童个人信息网络保护规定》……做了进一步规定”。新版本则明确“我们制定了专门的《12306网儿童个人信息保护规则及监护人须知》”,并多次引用该独立文件。 《铁路12306第三方SDK服务》新增京东支付(网银在线) 的SDK条目;新增多个手机厂商的 账号服务SDK 条目;新增抖音分享 SDK条目;新增腾讯云活体检测 SDK条目;删除上海倍孜网络技术有限公司(广告服务) 在旧版本中的条目,并以更详细的新条目替代;修改蚂蚁科技集团股份有限公司(mPaaS) 的共享信息描述;删除“长沙市轨道交通集团有限公司” SDK条目中“设备型号、操作系统版本、网络类型、网络状态”的共享信息描述,变更为“不涉及”。 ...

January 12, 2026 · 1 min