条款每周动态Vol.10(251229-260104)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 电商与物流 《美团团购用户服务条款》在“三、团购服务规则”下的“9、退款规则”中,于第9.4条下新增了第(6)款。具体内容为:“(6)通过网银或支付宝等第三方支付平台进行支付的费用将直接退到原账户,但因第三方支付平台付款规则限制或因支付人账户问题等原因,导致无法直接退到原账户的,平台有权视情形自主采取退回至美团余额、告知用户退款待处理等措施,并将相关处理情况告知用户。” 中通快递《儿童个人信息保护规则》文件标题由《未成年人个人信息保护规则》修改为《儿童个人信息保护规则》。 中通快递《第三方个人信息共享清单》新增了“业务功能/场景:学生会员认证”的完整条目。该条目明确了共享对象为“深圳市腾讯计算机系统有限公司”,共享信息为“openID”,共享方式为“系统接口”,共享目的为“向用户提供学生身份认证服务”。 互联网 《移动开发平台mPaaS隐私权政策》 旧版本列出了15个SDK组件。新版本大幅扩充至22个,并调整了部分组件的名称(如“H5离线包”改为“H5容器”,“基础分析”和“自定义分析”合并/调整为“移动分析”)。新增的组件包括:设备标识、开关配置、统一存储、扫一扫、UI组件、社交分享、定位、蓝盾、移动调度、mPaaS内核、小程序、Mriver小程序。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。 《Soul App个人信息保护政策》在“引言”部分的“特别提示”中,于原有第一段(关于个人敏感信息的提示)之后,新增了第二段内容:“2.除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明对应的个人信息收集目的、范围及使用方式。” 《搜狗输入法隐私政策》在“1.1 向您提供产品与服务过程中您主动提供的个人信息”部分,新增了“1.1.8 闪记功能”条款。该条款规定,当用户使用“cola闪记功能”储存信息时,该信息将被上传并存储至服务器,以实现跨设备同步。公司承诺对信息进行加密存储,并允许用户随时删除。在“1.1.4 联系人信息”部分,新增了第④点。说明公司可能通过调研问卷收集用户对产品的使用体验、满意度、意见或建议,以及用户自愿提供的职业类型和联系方式(如手机号、微信号等)。更新提示从“完善了智能助手的相关说明”修改为“基于闪记功能上线,更新相应的个人信息处理说明”。 《腾讯会议隐私保护指引》新增了第2.46.2款:“我们采取安全加密、去标识化、匿名化等安全技术措施,并在无法重新识别个人身份的前提下,可能将所收集的数据用于产品功能及能力的提升、优化、分析等,以更好地向您提供服务,如果您不希望前述数据用于上述目的,可通过本隐私保护指引提供的联系方式联系我们,提出您的要求;我们确认后将停止以上述目的使用您的数据。”在描述AI托管功能时,新版本在“便于其他参会者识别”之后,新增了一句:“请您妥善设置状态,避免引起他人误解。” 人工智能 《钉钉AI服务个人信息处理规则》将规则名称及全文中的“钉钉AI助理”统一修改为“钉钉AI服务”。对“钉钉AI服务”的定义进行了重大扩展。旧版本仅指“AI助理”、“钉钉智能助手”或“钉钉魔法棒”。新版本将其定义为“由钉钉利用人工智能技术提供的具备生成文本、图像、应用程序等能力的各项功能与服务”,并明确列举包括“AI助理”、“AI表格”、“AI搜问”、“AI应用”、“AI听记”等标注“AI”字样的功能。旧版本的“输入内容”包括“自然语言指令、对话、文档、图片、音频、AI助理记忆相关信息”。新版本在此基础上增加了“会议内容、审批类数据、您使用的第三方服务的内容等”。 《通义法睿服务协议》在协议架构、知识产权授权、用户数据权利、责任限制等多个核心领域进行了重要修订,显著强化了服务提供方的权利保护与风险规避,同时部分回应了用户对数据使用的关切。要求用户保证上传数据的合法性、真实性及拥有相关权利,特别是对于包含的个人信息,需确保已获得合法有效授权。明确承诺未经用户授权,不会将用户上传及生成的内容用于训练模型;明确了用户对对话数据的操作权限及平台的处理方式;说明了数据删除的技术限制。 《Soul生成式人工智能服务协议》新版本在“服务内容”与“用户义务”之间,新增了独立章节“模型服务基本原理”,明确说明SoulX大模型是基于Transformer架构的多模态模型,使用了Megatron、DeepSpeed等训练框架,并阐述了其推理过程。公司注册地址从“中国上海自由贸易试验区芳春路400号1幢3层304室”变更为“中国(上海)自由贸易试验区盛荣路333号1号楼108室”。旧版本详细列出了备案编号(Shanghai-SoulX-20231106),新版本删除了该备案编号。同时,新版本的服务描述更简洁,将“AI智能辅助聊天、AI实时对话”等整合为“AI交互对话、AI辅助聊天、虚拟人语音/视频通话”,并增加了“不构成您应该依赖的信息或建议,也不应成为您采取或避免采取任何行动的依据”及“您应该根据您的需求评估任何生成内容的准确性”的警示。新版本(5.2条)明确规定:“生成内容的所有权、知识产权等相关权利(如有)归属于您,公司不主张生成内容的所有权及知识产权。” 但设置了例外,即如果生成内容中包含了公司自有知识产权的内容,则该部分权利仍归公司。旧版本5.1条提及收集“行为数据(包括注册时间、公开「瞬间」、文字互动记录、网络日志)”用于训练。新版本6.1条更具体地表述为收集“您向模型输入的内容(包括文字、图片、音频、视频等)”以及“模型输出的回复数据”用于训练。旧版本7.2条规定“在收到您请求后的15个自然日内”回复。新版本8.2条修改为“在收到您请求后的15个工作日内”回复。 《讯飞星火隐私政策》新增了 1.14 个性化内容生成 子条款。该条款规定,为了提供个性化内容生成功能,将收集和处理用户的 历史对话信息,进行“记忆提取和记忆召回”,以实现“跨会话、跨时间的对话历史参考”,同步提供了用户控制该功能的方式。用户可通过“左导航-个性化管理”选择关闭此功能,并删除已提供的相关数据。条款明确,关闭后“将不再向您展示模型基于上述信息生成的个性化内容”。 出行 厦门航空《运输总条件》免收退票费的情形被大幅简化和统一,将具体、明确的证明标准改为模糊的“证明材料”和“厦航具体要求”,赋予了厦航在审核免费退票申请时更大的解释权和决定权,旅客需要主动联系厦航了解具体要求。新增了独立的 “便携式电子设备的备用电池(含移动电源、充电宝)” 章节。 汽车 《极氪个人信息保护政策》“极物商城”部分,将负责运营的关联方由 浙江浩物网络科技有限公司 修改为 浙江吉利汽车备件有限公司。

January 4, 2026 · 1 min

条款每周动态Vol.9(251222-251228)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 交通运输 《货拉拉隐私政策》在“一、我们如何收集和使用您的个人信息”的“2.登录货拉拉平台及相关服务”的“(2)”条款中,关于实名认证的表述发生了变化。在“一、我们如何收集和使用您的个人信息”的“3.为您提供下单及相关服务”的“(7)”条款中,关于“剪切板”权限的说明被扩展。 《中国邮政协议客户门户用户协议》新版声明大幅细化了个人信息的收集场景和类型,明确增加了“寄递实名认证”、“抽奖、促销、优惠活动”、“邮政速递物流其他经营活动”等,列举了“敏感信息”(如生物识别、行踪轨迹等)、“社交媒体信息”、“设备与服务日志信息”(如IMEI、IP地址等)、“支付信息”,以及为实现特定功能(如语音输入、扫码、读取通讯录等)而需要获取的手机权限(地理位置、麦克风、相机、相册等)及其具体用途说明,新增了对 Cookies 和同类技术的详细说明,包括其用途、管理方式及影响。增加了“履行实名认证义务”、“发送服务提醒”、“邀请参加客户调研”等具体目的。将旧版“原则上不会向第三方提供”修改为“不会向任何公司、组织和个人共享您的个人信息,除非获得您的明确同意或属于法定、约定的例外情形”,语气更绝对,保护姿态更强,强调共享会出于“合法、正当、必要、特定、明确的目的”,且仅共享“必要”信息,并要求签署保密协议、采用数据脱敏和加密技术。详细说明了用户可通过网站、APP、微信公众号等多个渠道进入“个人中心”提交注销申请,并明确了注销后果。倡议用户在打印电子运单时对个人信息进行加密处理。区分了未满18周岁和不满14周岁的情况,明确了监护人同意原则、信息收集限制,并引用了《儿童个人信息网络保护规定》。安全措施从旧版的原则性描述,扩展为列举加密技术、网络架构安全、数据脱敏、访问控制、安全审计、内部组织与培训等共9项具体措施。 互联网 《草料二维码 AI 功能使用协议》修改了“AI解读”功能所使用的算法模型。旧版本中,该功能使用的算法是“DeepSeek大语言模型算法”。新版本中,该功能已更换为“豆包企业版大模型算法”。修改了“AI解读”功能的“应用场景”描述。旧版本描述为:“用于支持扫码用户基于码内信息提出问题,获取自动生成的解读回答”。新版本描述为:“基于二维码内容自动整理要点,并通过对话方式回答扫码者的问题”。 《华为开发者服务协议》在协议第14条“分发区域和签约主体”中,新增了第14.5款,并相应修改了第14.6款。新增条款规定,如果开发者的业务区域是附件A第IV部分的国家或地区,则签约主体为“深圳市华为思义技术有限公司”。同时,附件A的“国家和地区列表”中,新增了“第IV部分 俄罗斯”,并将旧版本中“第Ⅲ部分 其它国家和地区”的描述修改为“其它国家和地区(除第I部分、第II部分和俄罗斯以外)”,从而将俄罗斯从“其它国家和地区”中独立出来,划归新的第IV部分。在协议第15条“法律适用和争议解决”中,将第15.1款的开头由“如您的签约对象是华为软件技术有限公司”修改为“如您的签约对象是华为软件技术有限公司或深圳市华为思义技术有限公司”。 《OPPO 应用审核规范》将原条款 第50条 “不收录免费领取游戏福利、游戏网赚类应用” 修改 为 “不收录免费领取游戏福利类应用”。即,移除了“游戏网赚类应用”这一具体表述。在修改后的第50条之后,新增了 第52条:“限制收录网赚类应用”。 《抖音支付隐私权政策》在 第一条第1.3款“为了您的账户、资金和支付安全需要收集的信息” 的第(1)项和第(3)项中,关于身份验证方式,新版本在“生物识别信息”后新增了具体示例“(如人脸、声纹等)”。在 第四条第(5)项“我们如何使用个人信息” 中,新版本修改了相关表述。旧版本为:“我们和我们委托的合作应用软件运营主体、金融机构和其他合作方会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加便捷的服务、提高交易风险防范,或帮助我们评估、改善、设计或开展服务及运营活动。未经您的同意,我们不会对您的去标识化信息与您的真实身份信息相关联,或进行任何形式的重标识。” 新版本在“运营活动。”后新增了一句:“我们也可能利用已经合法收集的信息在相关页面展示产品或营销信息。” 并将原“未经您的同意…”句移至新增句之后。 《转转隐私政策》在“二、我们如何收集和使用您的个人信息”的“(九)为您提供其他附加服务”第4点中,将手机租赁服务的名称从 “趣租机” 修改为 “转转乐租”。新版本在描述了“转转乐租”服务收集的信息后,新增了关于个人信息共享的说明:“如有需要,我们可能会将您的姓名、手机号码、收货地址提供给商户(出租人)和/或第三方维修公司用于售后,如配件补发、维修寄回。我们还可能会将您的姓名、手机号码、身份证号码、收货地址提供给商户用于订单查询和排障、发票开具、订单投诉。” 《腾讯视频隐私保护指引》新增了两个独立且功能复杂的业务模块(“灵芽社区”和“AI功能”),并相应扩展了个人信息收集与处理的范畴,属于对产品服务范围和个人信息处理活动的实质性扩充。 《得物APP用户协议》在原有禁止“通过使用任何自动化程序、软件、网络爬虫、网页分析工具、数据挖掘工具或类似工具,接入得物App服务、收集或处理通过得物App服务所提供的任何内容”的基础上,新增了“非得物开发、授权的第三方软件、插件、外挂、系统,接入得物App服务、或者进行自动化操作,收集或处理通过得物App服务所提供的任何内容;亦不得通过技术手段扫描、探测、抓取得物App内容”。 汽车 阿维塔《隐私政策》在“二、我们如何收集和使用您的个人信息”的“4、购车服务”部分,新增了 4.3 汽车金融服务 条款。详细说明了当用户选择第三方金融服务时,公司会向金融机构提供一系列信息以完成贷款申请与审批,包括车主姓名、身份证号、车辆VIN码、交易信息、企业信息、门店及顾问信息等。在“二、我们如何收集和使用您的个人信息”的“10、车辆使用与远程车辆管理”部分,新增了 10.10 当您授权车辆时 条款。说明为了提供便捷的选取联系人功能,需要用户授权通讯录信息,若拒绝可手动输入。在“四、我们如何委托处理、共享、转让、公开披露您的个人信息”的“(一)委托处理”部分,新增了 第13项“大客户及置换客户材料审核”。说明会将大客户或置换客户的申请资料(如社保信息、工作证明、企业营业执照、银行账号等)委托给审核供应商处理,以审核其资质。 《虎扑个人信息保护指引》在 第1.1.3条(认证与实名) 中,关于实名认证所需收集的“真实身份信息”范围,旧版本为:“真实姓名、身份证件类型及号码、证件照片、专业资质信息、机构信息、邮箱”。新版本修改为:“真实姓名、身份证件类型及号码、证件照片、所在地址、阿维专业资质信息、机构信息、邮箱”。 《小米账号隐私政策》在“一、我们收集哪些信息以及如何使用信息”的“(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“(3)双重认证”小节。该条款说明,当用户开启双重认证后,为进行第二次身份验证,系统会收集“您相同小米账号下的其他设备上收到的验证码信息”。 在“一、(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“3、账号申诉”小节。该条款说明,在用户通过申诉更换绑定手机等操作时,会收集用户提交的“姓名、身份证号码和手持身份证照片(包括个人照片、身份证照片)”,以辅助验证身份。在“九、联系我们”部分,新版将旧版的单一地址“北京市海淀区西二旗中路33号院6号楼6层006号”扩展为两个地址,新增了关联公司“小米新加坡科技有限公司”在新加坡的详细地址。 人工智能 即梦AI《第三方共享说明》在新版本“某些产品或服务可能由合作方提供”部分,增加了第(6)条。该条款规定,当用户使用合作金融机构及其他合作方提供的信贷服务时,为满足相关机构履行授信资金用途管理等法定义务,支付平台有权向这些机构提供用户的“相关必要信息”。针对旧版本第(5)条(新版本仍为第(5)条)中关于向合作方提供脱敏实名信息的部分,措辞发生了变化。旧版本为:“您同意我们根据业务需要,通过页面脱敏展示您的实名信息供您选择是否将此实名信息授权我们同步至该合作方”。新版本修改为:“您同意我们根据业务需要向相关合作方提供您的脱敏实名信息,并通过该合作方页面脱敏展示,以供您选择是否将此实名信息授权我们同步至该合作方”。 《灵光隐私权政策》在章节开头增加了“灵光在智能对话中基于大模型技术协助您完成检索、生成、互动等服务。您可以通过向灵光发起对话、输入或上传内容、发送指令等方式实现特定操作或者任务。”的描述。在图片识别功能部分,新增了“当您上传包含地点和位置信息的图片,我们会使用图片自带的多媒体信息中的位置信息,帮助您分析和识别图片中的地点或位置,以提供更准确的回答和生成内容。”将“我们将会对您含有人脸图像的素材上传云端进行必要的处理”修改为“我们将会对您含有人脸图像的素材上传安全云端进行必要的处理”。在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。”在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。” 《DeepSeek 隐私政策》将旧版中“相机权限均不会默认开启”的表述,修改为“敏感权限均不会默认开启”。在“智能对话”章节,新增了对“相册权限”和“麦克风权限”的详细说明,明确了上传图片和语音输入功能需要授权。在“智能对话”章节,新增了特别声明:“特别的,我们不会从您向我们提供的语音输入或照片中,提取或挖掘声纹、面部识别信息,以及其他用于识别特定个人身份的独特生物特征或标识。”在“三、我们如何委托处理、共享、转让、公开披露您的个人信息”下的“公开”条款中,新增了第(4)点,详细说明了用户使用“对话分享”功能将内容公开发布至公共网络时,存在被第三方通过爬虫等技术获取的风险,并给出了风险防范建议。在“注销账号”条款的后果描述中,在“我们将删除有关您的相关信息或进行匿名化处理”之后,新增了“您将无法恢复与账号相关的个人信息或其它内容”。 《讯飞星火隐私政策》在 “二、我们如何收集和使用您的个人信息” 章节下的 “1.13 数字分身定制” 部分,对信息范围和处理说明进行了大幅扩充和修改。在 “七、您如何实现管理您个人信息的权利” 章节下的 “(1)查阅、更正、补充、删除您的个人信息” 部分,新增了关于删除数字分身的操作路径。 《通义万相隐私政策》新版政策不仅在结构上进行了重组和扩展,更在核心数据处理活动(如信息收集范围、共享机制、用户权利)方面增加了大量新条款,显著提升了政策的详细度和透明度,同时也反映了服务功能的扩展(如新增音视频服务)和合规要求的细化。 生产制造 摩尔线程《用户许可协议》“出口合规”与“不可抗力”条款。新增了“软件”范围的明确定义,旧版本仅笼统定义为“计算机软件、相关介质”。新版本明确列举了软件类型,包括“驱动程序、MUSA SDK等工具类套件、AI类训练推理套件、GPU虚拟化等云原生软件、MTVerse XR等图形与多媒体软件等”,并特别指出包括“预发布的测试版本”。旧版本许可“为使用之目的”安装和使用。新版本许可“用于开发、研究、测试、服务等目的”,并增加了 “可撤销、不可转让、不可再授权” 等严格属性。特别地,新增了对源代码形式软件的处理规则:允许修改和创建衍生品,但 仅限于自身使用,不得分发。新增 “不得用于开发竞争产品”(第二条第2款第1项);新增 “商业许可软件的限制”,明确禁止对特定软件(如KUAE)进行商业化使用、提供SaaS或云服务(第二条第2款第4项);新增 “开源使用限制”,禁止可能导致软件被“传染”为开源软件的使用方式(第二条第2款第5项);新增 “性能测试披露限制”,禁止未经许可向第三方披露性能数据(第二条第2款第6项);新增 “平台使用限制”,禁止在非摩尔线程硬件上运行软件(第二条第2款第7项)。 ...

December 28, 2025 · 1 min

条款每周动态Vol.8(251215-251221)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 社交媒体与互联网 豆瓣《第三方合作清单》在“传感器信息”的列举中,于“【Android】线性加速度传感器、磁场传感器、旋转矢量传感器”之后,新增了“、传感器列表”这一项。此外,将“敏感系统权限”从 “无” 修改为 “存储权限”。 《作业帮用户服务协议》修改了第四部分“知识产权”第2条中的措辞。旧版本为:“用户通过使用AI生成的任何内容(包括不限于段落、作文、题目解析等)的知识产权及相关权益归公司所有,该生成内容仅许可用户自己学习使用,未经公司书面同意,用户不得擅自使用、修改、反向编译、复制、公开传播、散布、发行或公开发表作业帮生成的内容。”新版本将“作业帮生成的内容”修改为“AI生成的内容”。 《QQ音乐隐私保护指引》增加了一段关于“AI视频或AIMV”功能的说明:“当您使用AI视频或AIMV时,您可输入灵感或上传图片以进行AI视频创作,我们会识别图片中的人脸面部特征信息,并用于AI视频中的美颜、特效、虚拟形象等与人脸贴合或美化服务的功能。其中图片相关人脸面部特征信息属于个人敏感信息,如您拒绝提供则无法使用对应功能,但不影响您正常使用QQ音乐。” 《App 审核指南》在“简介”部分关于替代分发方式的描述中,将适用范围从“在欧盟”扩展至“在欧盟”和“在日本”。在“提交之前”的检查清单中,更新了需遵循的相关指南说明,以对应日本市场的加入。 《京东基本功能隐私政策》在 第一条第(七)款“保障交易安全” 中,为识别是否为真实自然人用户,需要收集的信息列表里,在“上网记录”之后,新增了“传感器”这一数据类别。 《钉钉服务协议》对“钉钉AI助理服务”定义的补充说明,并引用了新的专门规则文件——《钉钉AI助理服务使用规则》与《钉钉AI助理个人信息处理规则》。 《筑梦岛与第三方个人信息共享清单》在SDK列表中新增了 上海领页SDK、奇运SDK、Fancy SDK、移动智能终端补充设备标识体系统一调用SDK 和 优推广告 SDK,共计5个新的SDK条目。新增的SDK(如上海领页、奇运、优推广告)普遍收集 精确位置信息(GPS) 和 粗略位置信息(基站、Wi-Fi),并将其明确用于“广告定向投放”。新增的 移动智能终端补充设备标识体系统一调用SDK(主体为中国信息通信研究院)明确其使用目的包括“用于提高广告有效触达率、进一步了解用户需求”。腾讯云移动解析 HTTPDNS Android SDK 的隐私政策链接名称,从旧版的“移动解析 HTTPDNS SDK 个人信息保护规则”修改为新版的“移动解析 HTTPDNS SDK 个人信息保护规则”(仅增加了空格和格式调整,实质链接可能未变)。 Keep《隐私政策》在旧版本“身份认证”的个人申请部分,新增了需提供“真实姓名、手机号码、您任职的机构或组织名称、您的职称或称号、您手持证件的人像照片”。在机构申请部分,新增了需提供“企业运营人员的邮箱、姓名、身份证号、手机号码、身份证照片”。在“交易及订单服务”部分,新增了“如您需要开具电子发票的,我们还将收集您的电子邮箱以便向您发送已开具的电子发票文件。”在“运动数据同步服务”部分,不仅将可同步的数据类型列表增加了“生殖健康数据、热量数据、营养数据”,还新增了一段专门描述:“为使您更全面综合的了解您的运动情况、身体状况等,经过您的授权同意后,我们将从华为运动健康获取您的步数数据、距离、爬高与海拔数据…生殖健康数据(女性生理周期记录,包括周期时间、月经流量、痛经程度、身体症状等)、热量数据…营养数据…”。从旧版的“需要您主动选择运动目标、希望改善的身体部位…”修改为新版的“需要您主动填写或收集您的身高、体重、年龄或出生日期、年级(体测教练场景下需要提供)、性别、体型、运动能力信息、运动目标…”。在“个性化展示”部分,新增说明:“另请您知悉,在您关闭个性化内容推荐后,Keep App站内仍存在‘推荐’、‘更多推荐’、‘猜你喜欢’等相同或类似表述的页面…该页面下的展示内容实质上为我们向您随机展示,并非基于您的用户画像信息所形成。” 人工智能 豆包《隐私政策》针对用户账号注销、个性化推荐设置等关键操作路径进行了明确且具体的修改。 豆包《第三方信息共享清单》对特定合作方SDK所收集的个人信息类型进行了明确且统一的补充,以适配新的操作系统平台。 《千问用户服务协议》删除了“我们不对其输出内容的准确性、完整性、及时性或适用性作任何承诺或保证”这一句。详细描述了“千问智能体”作为个人AI助手,可调用第三方服务处理生活难题、商品推荐、订单支付等事务,并引导用户查看《AI Agent 使用须知》。简要介绍了创建AI数字分身并生成情景视频的功能,并引导用户查看《AI小剧场功能使用须知》。 消费零售 《adiClub会员规则》在全文范围内,将旧版本中出现的“adidas阿迪达斯会员中心小程序”统一修改为“adidas会员中心小程序”。将“我们将短信通知相关休眠账户”修改为“我们将短信通知相关休眠账户。若您不希望账户被注销,请按短信指引完成账户的激活;”。 《罗技隐私政策》对数据收集、处理和传输的细节进行了重大修订,特别是针对G HUB和Options+两款软件。在G HUB和Options+的“存储位置”描述中,新版增加了关键声明:“在获得单独且明确同意的情况下,这些数据的副本可能会传输到中国境外的 AWS 服务器。” 旧版仅说明数据存储在中国的AWS服务器上。 《宜家隐私政策》新版本在设备识别符列表中增加了 “GAID”。 汽车 《eLC隐私政策》在《规则》第2条“商城”部分,新增了关于用户购买“SAWA权益类商品”后的完整服务流程说明。具体包括:向经销商提供订单信息以预约点检;收集车辆车架号、状态及点检结果;通过第三方电子签署平台协助用户签署SAWA合同;以及SAWA合同生效后,为提供权益服务而收集和使用车架号、权益信息等。在《规则》第2条“商城”部分,新增了关于用户购买“SAWA权益类商品”后的完整服务流程说明。具体包括:向经销商提供订单信息以预约点检;收集车辆车架号、状态及点检结果;通过第三方电子签署平台协助用户签署SAWA合同;以及SAWA合同生效后,为提供权益服务而收集和使用车架号、权益信息等。在《规则》第2条“车辆服务”部分,新增一款:“您在使用SAWA权益的过程中,可以通过‘服务权益’查看绑定车辆的权益,为提供该服务,在权益有效期间,我们将收集使用权益绑定车辆的车架号、车辆SAWA权益信息(权益有效期、权益有效里程、入厂行驶里程、使用次数、合同信息)。”在《规则》第3条的SDK列表中,将“未在雷克萨斯经销商登记过的二手车用户绑定车辆”修改为“未在雷克萨斯中国经销商登记过的二手车用户绑定车辆”。 赛力斯《隐私政策》修改了政策适用主体的法律实体名称。旧版本中,政策主体为“重庆问界汽车销售有限公司”;新版本中,主体变更为“赛力斯汽车有限公司”。 酒店出行 亚朵《个人信息共享清单》新增了 “HYSurveySDK-0.4.28”,其运营者为 瀚一数据科技(深圳)有限公司。该SDK的功能描述为“收集用户问卷答案后进行用户反馈,并对收集的数据进行展示”,触发场景包括“亚朵锦囊增值服务页、支付完成页、订单详情页、行程助手-服务记录页、活动详情页、发票列表页”。 SDK 《USBKey SDK隐私政策》新增了“HarmonyOS Next平台”及其对应的“蓝牙权限”条目。 《SDK 隐私政策》新增了当开发者使用“指定的第三方”AI服务时的数据处理规则。新增了一段关于个人信息使用目的的扩展描述:“我们还可能会在以下情况下使用个人信息:保障我们及关联方、合作方的业务运营和改进服务……迭代和开发新的产品和服务……用以提升人工智能功能的可靠性与性能(但不会用来训练我们的自有大模型)”。新增了“高级美颜”作为扩展功能示例。同时,在“处理方式”中新增了关于美颜场景的详细说明:“在美颜场景中,我们不会收集任何个人信息,仅会在客户端本地使用部分面部特征值信息…不会回传、储存或共享”。 《天翼账号认证SDK隐私政策》在“业务功能三:天翼账号认证SDK”的“个人信息类字段采集信息/权限情况”表格中,对必选收集的个人信息类型进行了细化。旧版本中描述为“网络地址”,新版本修改为“网络地址(IP地址)”。在第五部分“您的权利”的第(五)条“改变您授权同意的范围”中,新增了具体操作方式的描述:“如您可以在设备系统中直接关闭本隐私政策说明的我们可能调用的设备系统权限,或开发者应用提供的其他授权设置(如适用),改变同意范围或撤回其授权。” 《MobPush隐私政策》在“为了给您提供精准消息推送以及为了实现合并链路技术进行消息推送,我们将收集您终端用户的系统在装应用列表信息以产生用户画像…”一句中,新增了平台限制,修改为“…系统在装应用列表信息(仅Android客户端)以产生用户画像…”。新增了“公网IP地址”作为“必要个人信息”,用途为“用于实现网络通信,完成基础业务功能”。在“系统运行信息”、“设备标识信息”、“粗略/精细地理位置信息”、“网络状态信息”、“应用列表信息”的“用途”描述末尾,均新增了“,以及完成安全事件调查”。 ...

December 21, 2025 · 1 min

条款每周动态Vol.7(251208-251214)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《第三方信息共享清单》的“微信SDK” 条目中,“合作方主体” 由旧版本的 “财付通支付科技有限公司” 修改为新版本的 “财付通支付科技有限公司、深圳市腾讯计算机系统有限公司”。 千问《使用政策》修改了联系邮箱地址。旧版本的联系方式为 ainraq@list.alibaba-inc.com,新版本已变更为 tycs@service.alibaba.com。 《阿里云百炼服务协议》新增了禁止“转售”服务的条款。旧版本仅禁止用户利用服务“训练、开发”竞争性产品或服务。新版本在原有基础上,增加了“未经我们及相关权利人书面许可,您不得转售本服务及平台内模型,和/或利用本服务及平台内模型(包括模型的输出内容)训练、开发与本服务、我们及我们的关联公司提供的模型相竞争的产品或服务。” 《蚂蚁灵光APP权限申请和使用说明》在“位置”权限的“使用场景与目的”中,将旧版本的“当您使用地点查询、路线规划、周边服务推荐等等功能”修改为新版本的“当您使用灵光对话、闪应用等功能时,需要开启位置权限,以便为您提供地点查询、路线规划、周边服务推荐等服务。” 在“相机(摄像头)”权限的“使用场景与目的”中,将旧版本的“当您使用图片识别、AI图片、视频等内容的生成和处理功能时”修改为新版本的“当您使用灵光对话、灵光开眼、闪应用等功能时”。“相册(存储)”权限的“使用场景与目的”中,将旧版本的“当您使用图片识别、AI图片、视频等内容的生成和处理功能时”修改为新版本的“当您使用灵光对话、闪应用等功能时”。在多个权限的“使用场景与目的”描述中,将产品/服务的自称从“蚂蚁灵光”统一修改为“灵光”。 《热榜规则说明》删除了关于“品牌广告-商业热榜投放位”的六项具体场景描述。修改了广告投放位的通用描述,从“品牌广告-商业热榜投放位”变更为“通过竞价产生的广告投放位”。 《ima.copilot(PC端)隐私保护指引》,新增了第(3)条“知识库协作”。 《ima.copilot隐私保护指引》在“1.3 在线知识库”的“知识库分享”子项中,修改了关于共享知识库管理的描述。 互联网 Vivo《开放平台应用审核规范》3.2.11 “应用不得含供奉、供请等的涉及到金钱交易的内容;应用不得存在抄经打卡、讲经拜佛、功德捐助、借教敛财,以及售卖宗教衍生产品的行为;”修改并整合为:“宗教类应用内容不得含有违规内容或其他敏感信息,包括但不限于开展功德捐助、供奉供请、以及售卖宗教衍生商品等涉及到金钱交易的内容”。新增了三条具体禁止传教的规定。 《腾讯乐享服务协议》在“一、协议的定义与范围”的“企业用户”定义中,新增了“腾讯统一身份平台”作为安装腾讯乐享的渠道。具体修改为:由“是指通过企业微信应用广场安装腾讯乐享,或通过腾讯乐享官网而注册…”变更为“是指通过企业微信应用广场安装腾讯乐享,腾讯统一身份平台安装腾讯乐享,或通过腾讯乐享官网而注册…”。 在“二、关于本服务”的“2.2.1 本服务形式”中,同步新增了“腾讯统一身份平台的乐享应用”作为用户开通注册或登录的途径。具体修改为:由“…或通过企业微信应用中的乐享应用,腾讯乐享、乐享AI知识库等微信小程序直接开通注册或登录…”变更为“…或通过企业微信应用中的乐享应用,腾讯统一身份平台的乐享应用,腾讯乐享、乐享AI知识库等微信小程序直接开通注册或登录…”。 《Soul App个人信息共享清单》 对 北京贵士信息科技有限公司 的 QuestMobile SDK 所涉及的“个人信息类型”描述进行了调整。新增了“屏幕分辨率”和“应用软件信息(App包名、名称、版本、使用时间)”两项数据类型的采集说明。 《Unity编辑器软件条款》在2.1条“Unity编辑器”中,关于分发“用户修改”的条款,在“您可为您个人/自身项目创建此类用户修改,以供您和您的授权用户使用”之后,新增了限制条件:“但前提是您及任何关联方均不得成为该用户修改内容所支持访问或优化的非Unity支持平台的所有者或控制者。”“工业客户”的定义,增加了行业示例并强化了Unity的单方认定权。“用户修改”定义从“您对Unity编辑器所做的修改、增强、工具或其他附加功能”修改为“您对Unity编辑器所做的修改、插件、扩展、增强、工具或其他附加功能”。 《筑梦岛与第三方个人信息共享清单》在文件末尾新增了一个SDK条目:“腾讯云移动解析 HTTPDNS Android SDK”。 《LiblibAI 用户协议》《LiblibAI 隐私政策》处理个人信息相关请求的联系邮箱地址。旧版本中为 liblibai@163.com,新版本中已变更为 support@liblib.ai。 YY《隐私协议》在“一、我们如何收集和使用您的个人信息”的“(一)账号服务”的“1.账号注册与登录”的“(1)注册、登录”部分,旧版本中包含一段关于与百度合作的说明:“因我们与百度达成账号服务合作,您在注册一个新的YY账号时,您需使用百度通过其SDK提供的注册功能,完成注册后,将为您创设一个YY账号并与之绑定。”新版本中已完全删除此段描述。 《大众点评隐私政策》在“一、(二)3、基于麦克风授权的拓展功能”中,旧版本描述为“使用语音技术来实现语音搜索、智能点餐等语音交互功能”。新版本在“智能点餐”后增加了“、语音说评价”。在“一、(二)4、基于通讯录授权的拓展功能”中,旧版本举例说明通讯录用于“为他人进行手机话费充值”。新版本将此例修改为“以便在预订民宿、酒店、机票及使用跑腿、打车服务时,取用您的通讯录信息填写联系人”。 汽车 《岚图汽车权限说明》修改了“基于摄像头(相机)的附加功能”条款的全部内容。旧版本将“摄像头权限”的描述完全复制了“位置权限”的描述。新版本将其修正为正确的、独立的描述。 《MyCadillac APP个人信息说明》在第一部分“如何收集和使用您的个人信息”中,新增了一段:“为了向您提供试乘试驾服务,我们会收集您的姓名、手机号、位置信息(以展示附近的经销商门店),其中位置信息需要获取您的手机权限。您的这些信息将提供给经销商以实现试乘试驾服务。”新增了一段:“为了向您提供车控服务,便于您使用车辆状态查看、远程车辆控制功能,我们会收集您的会员账号、⻋辆识别代号(VIN)以及车辆位置信息。”在第十部分“联系我们及争议处理”中,对“上汽通用”包括的关联公司列表末尾新增了“上汽通用动力科技(上海)有限公司”。 赛力斯《隐私政策》主体从“赛力斯汽车有限公司”变更为“重庆问界汽车销售有限公司”。公司地址保持不变。在注册信息中,删除了“华为帐号 ID”。修改了车辆数据采集相关术语和描述,- 将“车辆健康诊断信息(Vehicle Health Records)”修改为“车辆历史记录(Vehicle History Records)”。将“华为 ADS 辅助驾驶系统信息”一节完全重写。旧版本详细描述了视频数据处理、匿名化及“用户体验改进计划”。新版本简化为“ADS (华为辅助驾驶系统,Advanced Driving System)信息”,仅说明服务由AITO汽车基于车辆搭载的软件功能包提供,并提示用户查阅详细的隐私声明。将该部分从“基于履行法定义务…”段落前移至“在使用我们的产品和服务时收集的个人信息”段落。 删除了旧版中向“汽车产品召回综合管理信息平台”和“国家汽车电子健康档案平台”共享信息的例子。仅保留了依据《GB/T 32960》向新能源汽车安全监管共享数据的例子。

December 14, 2025 · 1 min

条款每周动态Vol.6(251201-251207)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 社交媒体与互联网 豆瓣《个人信息收集清单》新增了一个独立的收集场景/目的条目:“地点签到”。对应的“可能会收集的个人信息”为:“精确位置信息、昵称、签到时间、签到次数”。 《豆瓣个人信息保护政策》在“一、我们如何收集和使用你的个人信息”的“(二)信息发布、浏览、互动”部分,新增了一段关于“地点签到”功能的描述。具体内容为:“当你使用地点签到功能,我们需要收集你的精确位置信息,用于判断你是否在可签到区域,并在签到成功后记录你的昵称、签到时间、签到次数信息。精确位置信息属于敏感信息,拒绝提供将无法使用地点签到功能,但不影响你使用其他功能。精确位置信息仅用于地点签到功能,我们不会存储或另作他用。”在“三、我们如何对外提供你的个人信息”的“(五)公开”部分,末尾新增了一句说明:“我们会在合理范围内使用你已主动公开的发布内容,用于社区治理和对外合作,如你对此有异议,可向我们反馈。 豆瓣《第三方合作清单》在“二、其他第三方”的“1、基础服务”中,于“腾讯云、顺丰、智齿科技等业务供应商、服务提供商”的列举中,新增了“高德地图”。 在“二、其他第三方”的“1、基础服务”的“涉及的个人信息类型”中,将“身份证正面照片”修改为“身份证照片”,并新增了“精确位置信息”。 《米家隐私政策》 服务提供方由“小米公司及其关联公司”修改为“小米科技有限责任公司及其关联公司”。在“智能设备控制”部分,新增了“用户个人基本资料:用户设置的家庭所属的地区”作为收集的信息之一。新增功能描述,说明用户可通过定位关联或自主上传户型图创建3D视图。为此,会收集“您上传的户型图以及粗略定位信息”。在权限调用说明中,为“地理位置权限”增加了新的用途:“用于用户在使用3D中控模式功能时关联定位地址的户型图”。在权限调用说明中,为“相机权限”增加了新的用途:“用于用户在使用3D中控模式功能时拍摄上传户型图”。在权限调用说明中,为“相册权限”增加了新的用途:“用于在扫一扫、用户反馈以及3D中控模式等功能中读写设备上的照片及视频”。 《OPPO 应用审核规范》在 第四章 第二节 特殊应用审核规范 的 一、应用含金融属性 部分,于第(11)条之后,新增了第(12)条。具体内容为:“(12)、贷款、融资担保、融资租赁、商业保理、典当类资源主体不得涉及空壳、失联;”在 第四章 第二节 特殊应用审核规范 的 七、金融借贷类应用 部分,将原第(11)条“贷款类资源主体不得涉及空壳、失联公司;”修改为“(11)、贷款类资源主体不得涉及空壳、失联;”。 《头条热榜规则》在“四、标识说明”部分,将旧版本中单一的“通过竞价产生的广告投放位(不参与热度排名计算)”标识,修改并细化为一系列“品牌广告-商业热榜投放位”标识,并限定了具体的合作营销场景。在“四、标识说明”中,新增了多条具体的广告场景描述,包括:“限新品推广营销场景可合作”、“限大促场景可合作”、“限品牌新品开售场景可合作”、“限品牌代言人官宣场景可合作”、“限品牌新品上市场景可合作”。所有这些新增条目均标注为“不参与热度排名计算”。 《微信视频号运营规范》在第五部分“不得传播不良信息”的第5.20条“不规范医疗科普(医疗引流)”中,对第5.20.2项的描述进行了措辞调整。 《微信输入法隐私政策》在第一章“个人信息的处理”第1.4.2条中,为“拼写Plus”功能下服务器返回的内容或服务列表,新增了 “排版成图” 功能。 电子商务 《淘宝闪购基本功能隐私政策》政策主体、服务名称及适用范围发生根本性变更。旧版本中,政策制定者为“饿了么服务提供者(上海拉扎斯信息科技有限公司等)”,适用于“饿了么网站、移动客户端、小程序”。新版本中,政策制定者变更为“淘宝闪购(上海拉扎斯信息科技有限公司等)”,适用于“淘宝闪购网站、移动客户端、小程序”。政策名称也从《饿了么基本功能隐私政策》改为《淘宝闪购基本功能隐私政策》。删除了旧版本中引导用户查看详细说明的多个可点击链接。例如,删除了“您可点击此处查看我们的数据合作方情况说明”、“您可点击此处查看我们接入的SDK详情”、“您可点击此处查看应用权限申请与使用情况说明”等引导语。 《淘宝闪购用户服务协议》协议名称、签约主体及所有相关定义均从“饿了么”变更为“淘宝闪购”。在关于平台经营者的条款(新版本1.2条)中,新增了关于经营者可能发生变更的说明:“淘宝闪购平台经营者可能根据淘宝闪购平台的业务调整而发生变更,变更后的淘宝闪购平台经营者与您共同履行本协议并向您提供服务……发生争议时,您可根据您具体使用的服务及对您权益产生影响的具体行为对象确定与您履约的主体及争议相对方。”在平台“许可使用权”条款(新版本4.1.3条)中,新增了一句重要限制:“均不会因上传、发布等行为发生知识产权、肖像权等权利的转移,除非另行说明。” 随后才表述授予平台及其关联公司许可使用权。 《淘宝网数据共享情况说明》在“淘宝关联方共享说明”表格中,将原合作方“上海拉扎斯信息科技有限公司”对应的“产品”名称由 饿了么 修改为 淘宝闪购。同时,对应的“共享信息名称”描述从“用户使用淘宝账号绑定的饿了么账号完成相关交易的信息”修改为“用户使用淘宝账号绑定的淘宝闪购账号完成相关交易的信息”。 《得物APP用户协议》在新版本(2025-12-02)的 第八条 未成年人使用条款 中,新增了第2款:“得物不鼓励未成年人使用得物的产品/服务进行任何消费行为,如有消费,未成年人应以法定监护人名义申请消费或在法定监护人明示同意下操作。未成年人使用得物的行为即视为已获得了法定监护人认可。” 人工智能与游戏 《腾讯元宝隐私政策》将全文中的产品名称从“腾讯元宝”统一修改为“元宝”。在旧版本 1.1.1 注册登录个人账号 章节中,存在一段关于对话记录同步的描述:“我们可能通过App、网页、PC客户端、应用程序、小程序等多种形式提供服务,为提升您在腾讯元宝各端的使用体验,同一账号的历史对话记录会在腾讯元宝不同客户端之间进行同步。” 在新版本中,此段描述已被完全删除。在 1.2.7 章节关于人像类应用/智能体的列举中,旧版本包含“【人像微动】”,新版本中已将其从列表中移除。 《LongCatAI用户服务协议》在“显式标识”部分,新增了第(3)项关于图片内容的标识规则:“(3)图片内容:我们会在本服务生成图片的底部添加‘AI生成’等标识信息,提示内容由人工智能生成合成。”在“显式标识”部分之后,新增了“隐式标识”条款:“隐式标识:我们会在生成的图片等内容的文件元数据中嵌入隐式标识。”在用户义务条款第(3)项中,将禁止行为从“不得恶意删除、篡改、伪造、隐匿本服务添加的任何显式标识”修改为“不得恶意删除、篡改、伪造、隐匿本服务添加的任何显式或隐式标识”。 无界AI《用户协议》在旧版本【特别提示】第(五)条之后,新增了第(六)条。该条款详细规定了平台有权为AI生成内容添加“AI标识”(包括显式和隐式标识),并要求用户不得删除、篡改或伪造该标识。同时,再次强调用户在发布AI生成信息时,负有“以显著方式予以标识或提示”的义务。修改了用户同意协议的表述。旧版本为“并与平台运营者达成一致,成为无界AI‘用户’”。新版本变更为“并同意作为本协议的一方当事人接受本协议以及其他与本软件及相关服务相关的协议和规则(包括但不限于《隐私政策》、《无界AI算法及模型备案公示说明》的约束)”。在旧版本“信息内容制作规范”第(7)点(关于“七条底线”的条款)之前,新增了第(7)点(原第7点顺延为第8点)。新增条款专门规范用户使用无界AI进行“模型训练”的行为,要求用户承诺训练数据来源合法、已获授权,并自行承担由此产生的全部责任。平台明确声明不承担相关责任,并保留删除用户提供信息的权利。 《阶跃AI隐私政策》修改了“电话权限”的使用目的。旧版本中,电话权限的用途描述为“用户使用安卓系统终端时可能申请调用,用于 AI 音视频通话。”;新版本中,该描述被修改为“用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。”修改了通过微信/Apple ID登录时获取的用户信息范围。旧版本中描述为“我们将获取您在第三方平台注册的公开信息,包括头像、昵称以及您授权的其他信息。”;新版本中删除了“以及您授权的其他信息”这一开放式表述,修改为“我们将获取您在第三方平台注册的公开信息,包括账号、昵称。” 《米哈游用户个人信息及隐私保护政策》新增了“敏感个人信息”的加粗提示。在“账号安全”场景下,新增了收集“OAID、AAID、设备指纹、各类传感器信息”等用于风控的详细设备信息列表,并且新增了明确的“委托处理”方列表(包括米哈游多家关联公司)。新增了详细的 第三方SDK列表,包含服务商名称、涉及信息、使用场景和目的,并提供了隐私政策链接。新增了明确的争议解决条款:“如果您对我们的回复不满意……您还可以通过向被告住所地有管辖权的法院(上海市徐汇区人民法院)提起诉讼来寻求解决方案。”旧版本落款地址为“上海市徐汇区宜山路700号83幢1楼103单元”。新版本变更为“上海市徐汇区宜山路1295号1幢9层”。 出行酒店 《华住会个人会员隐私声明》在 二、(三)4. 账号管理 部分,关于提供个人信息以提升服务体验的目的描述中,新增了一项具体说明:“在您实名认证后向您发送问候语(如适用)”。同时,在用户可选择提供的个人信息列表中,新增了“会员等级”。将 二、(七) 的标题从“为您提供预定优惠服务功能”修改为“为您提供预定优惠服务及风险防控功能”。同时,在说明收集微信ID、IP地址等信息的用途时,新增了“为了保障所有参与者的公平性及活动体验”的目的,并新增了后果说明:“如果您进行诸如虚假交易、刷单等破坏活动公平性的行为,我们可能无法继续为您提供优惠活动相关服务。” 《华住会应用权限说明》在读取存储、写入存储、相机权限、指纹权限、读取WiFi权限、录音权限、日历权限(Android & iOS)等条目的使用场景中,明确加入了“用户登录后”或“主要用于用户登录后”的限定语。:旧版描述为“用于帮助您完成图片、音视频信息的拍摄与上传,扫描二维码等…主要用于拍照上传头像、图片和视频,扫码”。新版描述为“从相册中读取照片上传至应用程序,用于扫一扫,用户登录后截屏反馈、发表点评及更换头像”。 汽车 《平安好车主App隐私政策》在“如何联系我们”章节,将“个人信息保护负责人:好车主App首页右上角在线客服-人工客服或95511热线获取”修改为“个人信息保护负责人联系邮箱。 ...

December 7, 2025 · 1 min

条款每周动态Vol.5(251124-251130)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 视频 Bilibili《实名认证服务协议》在个人信息处理规则部分,关于更改实名认证信息的原因中删除了"非账号实际使用人"这一表述。 Bilibili《人脸识别服务协议》删除了旧版本第一条第1款第(3)项"中国境内(不含港澳台)居民,账号实名认证人与账号实际使用人不一致的,可申请更正"的条款。 快手《基本功能隐私政策》在第二部分新增"委托处理"章节,明确快手可能委托技术服务合作方处理用户个人信息,并承诺签署协议进行约束和监督。将"第三方SDK目录"修改为"第三方数据合作清单"。在1.3第三方账号登录部分新增"若您拒绝提供上述个人信息,您将无法通过上述方式注册或登录快手/快手极速版App,但不会影响您通过其他方式注册登录,也不影响您通过’访客模式’使用浏览及搜索服务。“将"相册/存储权限"修改为"相册/媒体影音数据权限”。在设备信息部分新增"应用软件安装列表"作为收集的信息类型。 《爱奇艺(基本功能)隐私政策》在新版本"一、(二)服务内容浏览、搜索、播放与推荐"的"1.服务内容浏览/播放"部分,新增了关于桌面组件自启动能力的详细说明:“当您添加与爱奇艺产品及服务相关的卡片/小部件/桌面组件(以下合称为’桌面组件’)后,或使用系统提供的与爱奇艺交互的能力时,为确保您可正常通过组件或系统能力接收到爱奇艺内的信息,爱奇艺需使用自启动能力,在实现功能及服务所必要的范围内,通过系统发送广播,唤醒爱奇艺,产生自启动行为。当您从系统桌面移除前述组件或交互能力时,为不再使用自启动能力,爱奇艺会记录您的移除行为。” 《腾讯视频隐私保护指引》增加了电子纪念票功能,明确收集用户完成特定任务的相关记录(如完成观影任务的浏览记录、会员购买记录、交流互动记录等),并在获得纪念票时收集并在票面展示用户的腾讯视频账号昵称、获得时间以及纪念票编号。在1.11广告(含个性化广告)第(1)条中,将"向您提供您可能感兴趣的广告"修改为"通过自动化分析和计算预测您的特征偏好,向您提供您可能感兴趣的广告",并新增了"订单信息"作为广告推荐的数据来源。在1.18与运营商合作免流量功能中,将"我们需要收集您的手机号码、IP地址、手机型号)、运营商信息"修改为"我们需要收集您的手机号码、IP地址、手机型号、运营商信息",修正了标点符号错误。 《QQ音乐隐私保护指引》在章节1.3关于传感器使用的描述中,新版本增加了"在播放页摇一摇触发贴纸摇晃彩蛋场景,我们会利用重力传感器和加速度传感器进行设备方向和移动的感知,以实现’摇一摇自动开始贴纸摇晃’的功能。" 《咪咕视频隐私政策》在多个涉及内容上传和存储权限的条款中,新增了对"音频"数据的收集。修改撤回授权机制与流量功能关闭路径。 互联网 《讯飞开放平台用户服务协议》在第四部分"用户使用规范"的"(四)用户的责任"中新增了第4条和第5条,明确规定用户不得使用虚假身份或技术手段套取平台优惠或补贴,不得通过非正常交易获取不当利益,并授权平台建立风险系统进行监测和采取相应措施。新增条款明确列出平台可采取的措施包括"取消您的优惠权益、冻结您的账户,向您追回损失并追究您的法律责任"。新增"您知晓并同意本平台有权根据风控系统判定并限制异常账户"条款。 《启信宝隐私政策》新版本明确标注运营者为"上海生腾数据科技有限公司",并提供了完整的注册地址,增加了更新日期和生效日期。修改了商业推广渠道,从向"手机号码、邮箱地址"发送推广信息改为仅向"手机号码"发送。新增了两个扩展业务功能,分别涉及收集好友手机号码和笔记中的图片、手机号码信息。在企业认证中新增收集"姓名"和"身份证号码"信息。 明确提及已通过"公安部信息系统安全等级保护(三级)的测评和备案",并取得了ISO 27001等多项认证。新增了判断存储期限的具体标准,明确了"中华人民共和国境内(不包括香港特别行政区、澳门特别行政区及台湾地区)“的存储范围,增加了停止运营时的处理规定。新增了"专门的个人信息保护团队和个人信息保护负责人”,更新了联系方式页面路径。 《美团基本功能隐私政策》提示了智能客服的存在。在"为您提供客服和售后服务"章节中,将"当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录"修改为"当您与我们的客服(包括智能客服)取得联系时,我们的系统可能会记录您与客服之间的对话记录"。 BOSS直聘《隐私政策》在"二、我们如何收集和使用您的个人信息"的"(二)附加功能及相关非必要个人信息"部分的第9项"机器学习、模型训练"条款后,旧版本直接结束该部分,而新版本在此处增加了一个编号"(10)",并补充了关于桌面组件自启动行为的说明。 《搜狗输入法隐私政策》在1.1.4条中新增"为及时排查您反馈的问题,我们将收集您的设备信息(GUID)、账号信息、网络情况、应用版本、访问页面"。在1.2.1条末尾新增"为了适配不同的机型,保证您在游戏中心下载的应用可以正常安装,我们需要获取您的应用信息(仅会获取应用安装器相关的应用信息,不会获取整个应用列表),以完成正常调起系统安装器并进行应用安装的功能"。在1.3条摄像头权限用途中新增"扫码和连接电脑使用"。 搜狗《第三方信息共享清单》新增VIVO推送SDK、荣耀推送SDK、 Tab实验SDK。修改 中国电信SDK数据收集范围,在认证业务风控功能中,新增收集"Android ID"信息。修改 华为账号SDK数据收集范围,在账号授权登录功能中,新增收集"Android ID"和"设备型号"信息。 小米账号SDK数据收集范围在安全环境判断中,新增收集"Android ID"信息。完全移除了深圳市腾讯计算机系统有限公司的移动推送SDK。应用宝下载器SDK权限要求移除了"获取wifi状态权限"和"获取手机位置信息权限"的要求。 《OPPO 应用审核规范》在"应用名称不得与OPPO软件商店中其他应用同名"的基础上,新增了"同名管控原则可参考OPPO应用重名审核规范"的指引性说明。 《关于华为开发者联盟与隐私的声明》在"认证服务"章节中,将企业开发者认证收集的"联系人的姓名、联系电话、照片"修改为"联系人的姓名、联系电话、人脸信息"。在"问题与建议"章节中,优化了反馈问题场景下的收集信息类型,新增收集"设备信息(含设备型号)、应用基本信息、WLAN信息(WIFI状态)"。在"产品运营与维护"章节中,将"网络信息(含WIFI状态)“的描述更新为"网络信息、WLAN信息(WIFI状态)"。在"投诉举报"章节中,优化了APP端投诉举报场景下的收集信息类型,明确列出具体收集字段。将"8.4 停止/注销服务"章节更名为"8.4 注销服务”,并补充了"注销开发在"第三方SDK列表"中,“微信SDK"名称补充为"微信 Open SDK”,收集个人信息类型增加"微信App安装状态"。者联盟服务"的相关描述,优化关于"注销开发者联盟APP"的描述。 《中国联通APP用户隐私政策》在"(三)中国联通APP涉及嵌入第三方代码、插件传输个人信息的情形"部分,新增了第43项"一键登录SDK",明确说明使用联通在线信息科技有限公司的一键登录SDK,需要获取手机型号、IP地址、手机号码、设备标识信息(android ID)、设备信息(设备型号、手机操作系统版本)用于实现APP一键登录服务。 《小红书用户隐私政策》新增第2.14条,详细规定了使用生成式AI服务(问一问、点点、AI宠物等)时收集的信息类型,包括用户输入的文字、图片、语音、行为信息和反馈信息,并明确这些数据在去标识化后可能用于模型训练。将2.9条中的"快捷售卖服务"修改为"个人售卖服务"。新增账号注销后的限制条款,在第五条账号注销部分增加了"当违规账号注销后,依照法律法规规定,禁止使用原账号下的注册信息在违规处置期内重新注册账号、换绑手机号以及实名认证"。在第八条未成年人保护中增加了"我们已设计并开发’未成年人模式’,如果未成年人需要使用,或监护人不同意未成年人使用普通模式,可通过’设置-未成年人模式’开启’未成年人模式’并设置密码"。 小红书《第三方信息共享清单》在"其他功能"类别中新增了"腾讯图灵盾人脸防攻击SDK",由深圳市腾讯计算机系统有限公司提供,用于人脸核身过程中的安全防护。将"腾讯云计算(北京)有限责任公司"的"实名认证服务提供方"从"第三方合作商名单"移至"接入SDK名单"中的"其他功能"类别,共享方式从"后台接口传输"变更为"SDK本机采集"。从"第三方合作商名单"中移除了"腾讯云计算(北京)有限责任公司"作为"实名认证服务提供方"的条目(该功能已转移至SDK名单)。 人工智能 《LiblibAI用户服务协议》将全文中的"哩布哩布LiblibAI"统一修改为"哩布哩布",删除了"LiblibAI"的中文品牌名称组合使用。 豆包《隐私政策》新增记忆功能独立条款,在1.2智能对话部分新增了独立的"j. 记忆功能"条款,详细说明了记忆功能的运作机制和管理方式。新增1.9.2分享互动条款,说明剪切板权限的使用场景和限制。在1.5.a中增加了客服为解决问题可能收集的操作日志等信息。新增8.3条款,说明在今日头条应用内使用豆包AI时的特殊处理规则。在1.3.2中删除了"豆包不会进行其他任何目的使用"的表述。 跃然创新《隐私政策》修改了极光安全认证SDK处理的个人信息类型,新增了OAID标识符。 火山引擎《知识库产品服务和专用条款》在条款2.8.4中,关于debug模式的开启方式从"您使用本服务过程中,自行开启debug模式请求"修改为"您使用本服务过程中,控制台会默认开启debug模式,API需自行开启debug模式请求"。 《千问产品隐私政策》新增系统权限条款,在"二、我们如何收集和使用您的个人信息"的"(九)基于系统权限为您提供的功能"部分,新增了"剪切板"权限条目。 《通义万相用户协议》修改了第3.1.5条关于AI生成合成内容标识的用户责任条款,并且新增"如您未按照法律法规要求在AI生成合成内容上添加显式标识,导致公众混淆或误认的,您应承担由此所产生的后果和法律责任"。 出行 《飞猪隐私政策》新增了关于APP自启动功能的说明条款,增加了以下内容:“为确保APP处于关闭或后台运行状态时,仍可正常接收消息通知推送,APP须在合理范围内使用自启动能力,因此存在一定频率通过系统发送广播唤醒APP自启动的行为,这是为实现功能及服务所必需的。” 春秋航空《隐私政策》将"阿里云人脸识别与扫脸认证SDK(请根据实际情况与阿里的扫脸进行结合)“修改为"阿里云人脸识别与扫脸认证SDK”,删除了括号里的说明。 汽车 《小鹏汽车官方网站隐私政策》在"4.2 信息保护"章节中,将"信息系统安全等级保护(三级)“更新为"网络安全等级保护(三级)"。在"9.如何联系我们"章节中,办公地址从"广州市天河区长兴街松岗大街8号"变更为"广州市天河区岑村丰庄大街10号”。 《乐道汽车隐私政策》将"乐道APP提供了用户社群交流功能"修改为"乐道汽车App提供了社区与用户社群交流功能";在记录信息中增加了"关注、粉丝情况"以及"聊天记录";在发布内容类型中增加了"文章";在位置信息使用说明中增加了"如您使用其中的’面对面建群’的功能,您还需要授权我们使用您的位置信息权限,若您拒绝授权,可能无法使用此功能"。将"敏感个人信息"统一修改为"敏感信息"。 SDK与API 《MobPush隐私政策》在"MobPush个人信息收集及使用"表格中,将"设备标识信息"从原先的详细列举(包括IMEI、IMSI、VAID、AAID、ICCID、SIM卡序列号、Serial Number等历史版本收集信息)修改为仅保留当前实际收集的标识符:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、Android ID。在"合并链路服务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。在"个性化推荐/相关大数据分析业务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。 《ShareSDK隐私政策》修改了个人信息收集表格中"设备标识信息"的具体类型,从泛指的"设备标识信息"修改为明确列出的"设备标识信息:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID"。修改了"合并链路服务"功能的适用范围在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。 《秒验SDK隐私政策》修改了"合并链路服务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。 《华为APIs使用协议》将全文中的"帐号"统一修改为"账号",将全文中的"帐户"统一修改为"账户"。

November 30, 2025 · 1 min

条款每周动态Vol.4(251117-251123)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 《阶跃AI用户协议》在3.1条款中,从旧版本的"您可以通过手机号和验证码进行注册和登录"修改为新版本的"您可以通过手机号和验证码进行注册,并可以通过手机号/微信/Apple ID登录";新增"若您需要调整已绑定的手机号/微信/Apple ID,可于’设置-账户管理’中按照提示予以绑定/解绑/换绑"。 《智谱清言隐私政策》在"问答对话和内容生成"功能的权限调用表格中,摄像头权限和麦克风权限的"所属端"从原来的"iOS、Android端"扩展为"iOS、Android端、鸿蒙"。 《阶跃AI隐私政策》在1.1章节中新增了"我们亦支持您通过微信/Apple ID进行登录并使用本产品,但请知悉若您通过非手机号方式登录本产品,我们将获取您在第三方平台注册的公开信息,包括头像、昵称以及您授权的其他信息。若您需要调整已绑定的手机号/微信/Apple ID,可于’设置-账户管理’中按照提示予以绑定/解绑/换绑。“在系统权限表格中,麦克风权限的使用场景从"在用户使用音色克隆服务时录制声音"修改为"在用户使用音色克隆或编辑服务时录制声音”。在1.2.6章节中,数据收集范围从"收集您输入的文本内容、生成的音频内容"修改为"收集您输入的文本内容、录制/上传的音频,以及生成的音频内容"。 《星野隐私政策》在第四部分"您如何管理个人信息"的第3点"改变您授权同意的范围或撤回您的授权"中,旧版本仅笼统提及"通过关闭设备功能、下文第七条约定的方式联系我们等方式",新版本具体说明了操作路径:“您可以在您所使用的设备的操作系统的隐私设置中开启或关闭麦克风、相册等设备权限(具体操作路径:以iOS系统为例:设置-隐私与安全性-照片;以Andorid系统为例:设置-隐私-麦克风权限)"。 酒店出行 《亚朵隐私政策》 在"附加会员服务"部分,旧版本中"当您升级为铂金会员或黑金会员后,在您入住酒店过程中,我们将记录您的个人需求"被删除,新版本简化为"在您入住酒店过程中,我们将记录您的个人需求”。 互联网与软件 《作业帮用户隐私政策》在新版本1.8.1.2扩展业务功能中,完整新增了"课程表"功能的详细说明,包括收集课程信息(上课名称、时间、地点、老师)、教务系统导课功能、申请适配功能的数据处理规则;在1.2.1和1.2.2条款中,新增了"我们不会对您的实名认证信息进行存储"的明确声明;详细说明了课程表功能所需的存储权限、联网权限以及剪切板读取权限的具体使用场景;明确声明课程数据"仅做学校适配使用,它们绝不会用作其他用途"。 《作业帮儿童用户隐私政策》在实名认证条款中新增"我们不会对您的实名认证信息进行存储"的声明,分别在搜索答疑功能(1.2.1)和订单退款提现功能(1.2.2)中明确说明。在扩展业务功能部分新增"课程表"功能(1.8.1.2),详细说明了课程信息收集、教务系统导课、学习通导课等场景下的数据处理规则。联系信息中的注册地址变更为"广州市黄埔区揽月路8号135、136、137、138房"。 《Microsoft 隐私声明》SwiftKey帐户云服务同步语言模型改为OneDrive备份组件,强调必须使用Microsoft帐户登录,并明确数据加密保护。新增"从移动运营商网站激活手机网络计划"章节,描述Windows设置应用与移动运营商网站共享设备和SIM卡标识符的流程。旧版登录SwiftKey帐户后共享去标识化数据,新版规定使用SwiftKey服务时即收集并使用已去身份识别的设备和使用情况数据。在多个产品章节(如Surface、Xbox等)中细化了诊断数据的分类和收集标准。 苹果《App 审核指南》在1.2.1条款中新增了(a)项,要求"创作者App必须为用户提供一种方法来识别超出App年龄分级的内容,并使用基于已验证或已声明年龄的年龄限制机制来限制未成年用户的访问"。在5.1.1(ix)条款中,受严格监管的领域从"银行和金融服务、医疗保健、赌博、合法使用大麻和航空旅行"扩展为"银行和金融服务、医疗保健、赌博、合法使用大麻、航空旅行和加密货币交易所"。在5.1.2(i)条款中新增要求"你必须明确披露在何种情况下会将个人数据共享给第三方(包括第三方AI),并在这样做之前获得明确许可"。将"网页服务"统一修改为"Web服务",“Safari 浏览器 ViewController"修改为"SafariViewController”,“健身记录圆环"修改为"健身圆环"等。 《QQ隐私保护指引》 在"1.3 信息服务"章节中,新增了"1.3.2"条款,专门规范QQ使用微信小程序时的数据收集行为。具体内容包括:在用户授权绑定QQ账号与微信账号后,QQ将收集用户的微信昵称、头像、在QQ使用微信小程序期间的登录、浏览、使用、添加到/移除出"我的小程序"等操作记录,以及获取的微信小游戏福利礼包等信息。 《爱奇艺VIP会员服务协议》修改了基础VIP会员可使用会员权益的设备终端范围,从"手机、pad、电脑"变更为"手机、pad、电脑、智能家居”。修改了黄金VIP会员可使用会员权益的设备终端范围,从"手机、pad、电脑"变更为"手机、pad、电脑、智能家居、车载"。修改了白金/星钻VIP会员可使用会员权益的设备终端范围,从"手机、pad、电脑、电视、VR、车载、智能家居"变更为"手机、pad、电脑、电视、车载、智能家居、XR"。 爱奇艺《信息共享清单》在iOS端SDK清单中新增了北京旷视科技有限公司的FaceID_SDK,用于借贷产品申请时的真人实时操作判断,收集人脸信息、设备参数、应用特征信息等,Android端SDK清单中新增了北京旷视科技有限公司的FaceID_SDK,功能与iOS端相同;iOS端支付宝SDK的共享信息名称中,将"WLAN接入点(SSID、BSSID)“修改为"网络相关信息(WLAN接入点(SSID、BSSID)、运营商信息、网络类型、Wi-Fi参数)",Android端谷歌SDK新增了"使用场景:用户使用APP时"的具体说明。 《关于荣耀广告与隐私的声明》在"为您提供扩展业务功能时收集、使用个人信息的情况"部分新增了"智能推荐"子项,详细说明了通过荣耀AI·基础服务优化广告推荐的具体机制,包括在设备本地形成年龄、性别、学历、兴趣偏好等用户标签,以及相关的隐私保护措施。在"撤回同意"部分,将关闭个性化广告的路径从单一的路径扩展为双路径。在智能推荐条款末尾新增了"具体的个人信息处理说明参考《关于荣耀AI·基础服务与隐私的声明》“的指引。 《鲁大师用户许可协议》在用户使用须知部分新增了第4.6条,专门规范广告推荐行为:“在您使用软件的过程中,我们可能会通过广告等方式向你推荐一些产品和服务,如果影响了产品使用体验,您可以咨询我们客服人员或者通过帮助中心说明进行关闭;如果你已经是我们的付费用户,则我们会减少不必要的广告弹窗和打扰,仅保留必要的功能通知等,以保证您的安全使用和体验。” Bilibili《人脸识别服务协议》新增了"中国境内(不含港澳台)居民,账号实名认证人与账号实际使用人不一致的,可申请更正"的情形,并将原版本中"可持更新后的身份证申请变更"简化为"可申请更新”。将收集的信息范围从"姓名、身份证件号码"修改为"姓名、身份证件类型、身份证件号码”,新增了"身份证件类型"的收集。将服务目的从"完成实名认证服务"修改为"完成实名认证和/或实名认证更改服务"。删除了原版本"个人信息处理规则"第4条关于"如您因改名、移民等原因需要换绑您的实名认证信息,您可以联系人工客服完成实名认证解绑流程"及相关内容。 《乐橙隐私政策》新增运营与安全运行模块中"友盟+应用性能监控SDK"的收集范围。新增手动设备添加功能的位置信息收集,在手动设备添加功能中新增收集"基站定位,并注册定位更新事件通知、监听GNSS状态"。新增支付功能中共享给第三方支付平台的信息。新增发现、评论模块中的录音权限。 《乐橙APP 第三方信息共享清单》在"友盟+应用性能监控SDK"的"共享的个人信息类型"中,新版本增加了"运营商信息_NETWORK、CPU序列号"。 《钉钉开放平台隐私权政策》在"钉钉SDK服务功能及信息采集清单"中,完全删除了"钉钉登录SDK(HarmonyOS)“的完整条目,包括其功能描述、收集的个人信息类型和收集目的。将联系方式的邮箱从"DataPrivacy@service.dingtalk.com"修改为"dingtalkteam@alibaba-inc.com”。将"与我们的个人信息保护负责人联系"修改为"与我们的个人信息保护专职部门联系"。 《喜马拉雅平台隐私信息保护政策》更新内容描述从"新增SDK及收集个人信息情况;新增安全运营所需收集的设备识别码"简化为"新增安全运营所需收集的设备信息"。在第十一节"为您提供安全保障功能"中,设备信息收集范围新增"蓝牙地址"。 豆瓣《第三方合作清单》新增淘宝网络有限公司的百川电商SDK,用于唤起淘宝客户端、使用商品详情页与购物车套件功能、唤起淘宝登录。支持平台从"Android端、iOS端"扩展为"Android端、iOS端、HarmonyOS端";敏感系统权限新增"剪切板权限";涉及的个人信息类型大幅精简,移除了大量设备标识符和网络信息。支持平台从"Android端、iOS端"扩展为"Android端、iOS端、HarmonyOS端"。删除了友盟移动统计SDK(HarmonyOS端)和友盟应用性能监控SDK(HarmonyOS端)的位置权限要求。旧版本中的智能认证SDK(第26条)在新版本中被移除。 电子商务 《天猫商户服务协议》将"支付宝(中国)网络技术有限公司"变更为"支付宝支付科技有限公司"。删除了旧版本第四条第(三)款第4项关于引入预付卡支付服务合作方及相应保证金划扣的规定。 将"天猫智能优化的信息"修改为"系统智能优化的信息"。在第五条第(六)款新增"商户在天猫平台经营期间与天猫及其关联公司产生的各类费用均以人民币为单位计算,数值精确至分位,不足一分的部分按四舍五入计入"。 在第六条第(五)款第3项中,将数据加工处理结果的展示范围从"天猫提供的官方产品或服务"扩展至"天猫及其关联公司提供的官方产品或服务";在生成式智能服务授权中,将授权使用主体从"天猫"扩展至"天猫及其关联公司"。将第十五条争议解决条款中的管辖地从"协议履行地"修改为"协议签订地",虽然地点仍为杭州市余杭区,但法律定义发生变化。 《闲鱼社区用户服务协议》新增第4.6节"基于人工智能的服务与功能",包含闲鱼AI服务的定义、服务场景、使用规范、风险提示与责任限制、内容标识要求等完整条款。将1.6条支付宝公司定义从"支付宝(中国)网络技术有限公司"修改为"支付宝支付科技有限公司"。在4.9.2"海量信息"条款中,从"闲鱼社区内的信息系用户自行发布"修改为"闲鱼社区内的信息系用户自行发布或模型生成(如有)"。 《闲鱼社区隐私政策》修改了账号信息完善条款,从"特别用户权益"修改为"您可自行选择补充",移除了"会员特权服务"的表述,增加了"简介、爱好(‘喜欢的’)、院校名称"等可补充信息。 新增了AI生成合成类服务条款,明确说明当用户使用AI服务时,需要提交文本、图片、视频、语音或文件等输入信息,平台将通过算法模型进行分析并生成输出结果。 修改了安全风险控制条款,大幅细化了收集的设备信息类型,移除了"MAC地址、IMEI及其他设备标识符"的收集,增加了更具体的设备参数、网络环境信息和传感器信息。新增了"叮一下"功能条款,说明在卖方未能及时回复消息时,系统将通过电话或短信提醒查看留言,并提供了关闭该功能的路径。 修改了消息通知设置路径,从"新消息通知"统一修改为"消息通知",简化了用户操作路径。新增了个人信息公开披露的第三种情形,明确基于法律法规规定或行政、司法机关要求可能披露个人信息。修改了删除个人信息的条款,增加了平台应当主动删除个人信息的情形说明,强化了平台的数据管理责任。修改了设备信息定义,移除了"硬件序列号、唯一设备识别码IMEI、设备MAC地址、SIM卡IMSI信息、MEID"等敏感标识符。 汽车 《乐道汽车隐私政策》旧版本描述为"乐道APP提供了用户社群交流功能",新版本修改为"乐道汽车App提供了社区与用户社群交流功能"。并补充说明了"面对面建群"功能的位置信息使用要求。 农业 《大疆农服APP隐私权政策》新增个人信息收集类型,新增了"用户语音内容、待转换的语音或文字信息、待提取的图片内容"作为收集的个人信息类型。 金融保险 《平安好车主App隐私政策》在第六章节第(六)条"获取个人信息副本"中,新版本删除了"确认后,个人信息副本将通过App在线客服提交给您"这一具体交付方式的表述。 《吉致汽车金融隐私政策》将个人信息存储期限从"五年"修改为"十年",自业务关系结束后的当年起算。新增客户授权征信机构向公安、司法、教育、通信运营商等第三方机构查询、核实、收集身份、地址、通信、债务、财产等信息。明确引入自动化决策方式评估用户融资需求、履约意愿及还款能力,决定融资服务方案。新增"已安装应用列表"、“剪切板”、“设备权限确认"等权限要求。将"儿童的个人信息处理"修改为"未成年人的个人信息处理”,明确14周岁以下儿童的个人信息均为敏感个人信息。在"吉致行"APP车辆评估功能中明确收集地理位置信息用于风险校验;将"贷款展期"修改为"灵活还款"。在第三方共享清单中新增"中金金融认证中心有限公司"。 SDK 《ShareSDK隐私政策》公司注册地址从"上海市闵行区万源路2800号"变更为"上海市闵行区合川路2679号8幢(A座)702A室"。重构了"ShareSDK个人信息收集及使用"表格结构,从简单的描述性表格改为按"SDK类型"、“必要个人信息”、“用途”、“可选个人信息"分类的详细表格。在第三方合作方SDK列表中增加了5个新的合作方:支付宝、钉钉、飞书、快手、抖音。在个性化推荐/大数据分析业务部分,明确标注"此项为ShareSDK扩展业务功能"并增加了具体配置方式的指引。 《秒验SDK隐私政策》修改公司注册地址,从"上海市闵行区万源路2800号"变更为"上海市闵行区合川路2679号8幢(A座)702A室”。新增了"个性化推荐/相关大数据分析业务"部分的描述,新增"此项为秒验SDK扩展业务功能"的明确标识。修改了"个性化推荐/相关大数据分析业务"部分的描述,新增"此项为秒验SDK扩展业务功能"的明确标识。新增了针对不同客户端系统平台合规使用说明的具体指引。 《MobPush隐私政策》公司注册地址从"上海市闵行区万源路2800号"变更为"上海市闵行区合川路2679号8幢(A座)702A室"。在个性化推荐/大数据分析业务部分明确标注"此项为MobPush扩展业务功能"。在个性化推荐功能部分添加了"具体功能的配置方式,请详见针对不同客户端系统平台(iOS/Android/鸿蒙)的合规使用说明"。 阿里云《号码认证服务隐私权政策》在个人信息字段表格中,新增了四个具体的数据收集条目:设备制造商、设备型号、手机操作系统、SIM卡信息SIM State。对SIM卡信息SIM State的保护措施描述从"私有数据格式,部分数据加密"变更为"仅采集不存储"。

November 23, 2025 · 1 min

条款每周动态Vol.3(251110-251116)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网 《国家网络身份认证App个人信息和隐私保护规则》在原有《网络安全法》《个人信息保护法》《反电信网络诈骗法》《未成年人保护法》基础上,新增《中华人民共和国数据安全法》及《国家网络身份认证公共服务管理办法》作为制定依据。在网络身份认证服务中新增网页端线上场景认证流程,用户可通过App扫码完成网站身份认证。新增"1.5 个人信息授权使用"章节,明确在用户授权前提下向接入机构提供加密个人信息数据,并强调"最小必要性"原则。将登录方式中的"相应证件类型、国籍下的’姓名/出生日期+证件号码+人像’“改为”‘证件类型+国籍+姓名/出生日期+证件号码+人像’"。 《中国联通APP用户隐私政策》在扩展功能部分新增第27条:“当您在使用联通APP为他人交费时,为了保障用户信息及账户安全,如触发风控,在必要情况下,需要用户进行’人脸认证’校验通过后才能继续进行业务”;新增关于人脸识别信息敏感性的说明:“您理解人脸识别信息属于敏感个人信息,一旦泄露或者非法使用,容易导致您的人格尊严受到侵害或者人身、财产安全受到危害"新增单独同意要求:“我们将会在获取您单独同意的前提下,收集使用人脸识别信息与合法存储您信息的外部验证渠道(包括政府部门数据库等)进行核验”。 《搜狗输入法隐私政策》在1.1.6活动信息部分,旧版本仅简要提及"可能需要向我们提供姓名/昵称、性别和/或其他信息”,新版本详细规定了福利活动的具体信息收集规则,包括账号信息、奖励记录(虚拟道具、Q币、券等),以及邮寄奖品时的收货信息、短信兑奖时的手机号码。新增1.1.7企业服务条款,规定使用企业服务功能需要提供企业英文名及在职状态,用于企业员工身份鉴权,并承诺不关联账号、不用于其他用途,且可随时取消认证并立即删除信息。 搜狗《已收集个人信息清单》在"活动参与"场景中新增"账号信息收到、持有、消耗的奖励"字段,用于"用户参与输入法的福利活动并获取奖励",收集方式为"用户同意后App收集"。新增"企业服务"业务场景,收集"企业英文名及在职状态(是/否)“信息,用于"用户使用企业服务功能(当前仅支持部分企业),需要完成企业身份认证”,收集方式为"用户主动提供"。在"活动参与"场景中,“收货人姓名、收货地址"修改为"收货地址、联系人名称”,目的描述从"进行商品的送达"简化为"进行商品的送达"。 数字联盟《隐私政策》修改了Android系统下"应用列表"的收集说明,增加了"追随系统权限且根据风控等级和要求集成时配置可选不采集"的限定条件;Android系统下"设备网络状态信息"的收集条款在原有的收集范围基础上,新增了"根据风控等级和要求集成时配置可选不采集"的说明;在"6.我们如何使用收集的信息"章节的"唯一标识码"部分,新增了第④点关于Android ID的完整描述,包括收集目的、验证标准和风险评估逻辑。 《橙光用户服务协议》主要是术语标准化调整,将"花篮"统一修改为"鲜花卡"。 人工智能 《LiblibAI用户服务协议》平台名称从"LiblibAI"变更为"哩布哩布LiblibAI",并明确定义包括北京奇点星宇科技有限公司及其关联方;新增3.1.3条款,明确在非登录状态下无法体验产品全部功能,AI内容生成等核心功能需完成实名认证;新增3.1.8条款,规定连续六个月以上未登录将冻结或收回账号;新增5.4条款,要求平台添加AI生成标识,用户不得遮挡、修改或删除标识。新增5.5条款,用户可依据《LiblibAI水印规范》申请无标识内容,但需自行标识。将6.2.6中"永久的、非排他性的、可转授权、再许可的、免费的、免版税的、不可撤销的全球许可"修改为"全球范围内、永久、免费、非独家、可多层次再许可的权利",并增加退出机制。新增8.5条款,明确平台审核权利不构成义务或承诺。 《千问用户服务协议》将"通义千问"统一简化为"千问",包括产品名称、服务协议名称及相关标识;新增"关于千问服务所使用模型、算法的概要信息,请您查看《千问算法及模型备案信息说明》";删除了旧版2.2条中"在未经通义千问公司允许的情况下,您不得将通义千问服务及依托于本服务的输出用于商业化用途"的限制;在2.2.1条中新增"请勿在未经人工审核的情况下"的前提条件,并明确"用户不得在无相应职业资格或者服务资质的前提下,利用本服务提供须由专业人士给出的建议";完全删除了旧版2.3.3条关于个人知识库功能的描述;新增第6.1条,明确第三方服务及输出内容的责任归属,强调公司不承担相关责任。 《千问产品隐私政策》新增了定制形象功能的详细说明,在AI对话部分新增第2条,详细说明定制形象功能涉及的声音克隆技术,包括上传照片或拍摄照片自定义头像,以及通过朗读录制音频或上传音频视频文件克隆声音的过程。将"全民大舞台"修改为"全民舞王",反映了产品功能的实际命名更新。将"删除您的个人信息或对其进行匿名化处理"细化为"根据适用法律的要求删除或匿名化处理您的个人信息。若删除个人信息从技术上难以实现的,我们会进行匿名化处理,或停止除存储和采取必要的安全保护措施之外的处理"。修改了运营主体描述,将"运营和提供"修改为"开发和运营",更准确地描述了公司的角色定位。 《海螺AI付费服务协议》在第二章"付费服务"中新增了2.5条款:“如您订阅自动续费服务的,请您仔细阅读并遵守《海螺AI自动续费服务规则》。“删除了"付费会员可以下载无显式标识/水印的视频进行使用(包括商业用途)“的表述。 无人机 《大疆农服APP隐私权政策》在"一、我们如何收集和使用您的个人信息"部分的”(三)使用产品或服务"条款中,新版本在收集的信息列表中增加了"WIFI-SSID,WIFI-BSSID,ICCID"的列举。 银行金融 《中国银行股份有限公司手机银行隐私政策》在跨境汇款功能描述中,从"当您使用跨境汇款功能时"修改为"当您使用跨境汇款功能时(含跨境支付通)";在预约换卡服务中,新增"或挂失补卡服务"的说明;在摄像头权限使用场景中新增"极速办卡"功能;在相册权限功能中,从"分享功能"修改为"保存图片/海报/二维码”;在电话权限用途中新增"手机银行注册"场景;在地理位置权限使用场景中新增"数字人民币服务”。 酒店旅行 《华住会应用权限说明》 “获取手机状态权限(READ_PHONE_STATE)“的权限功能说明从"获取手机状态(包括手机号码、IMEI、IMSI权限)“修改为"获取手机状态(包括手机号码、网络类型、信号强度)";使用场景或目的增加了"用于判断用户网络质量,提示用户在弱网状态下及时切换优质网络"的描述。 《上海迪士尼度假区隐私政策》在"我们收集的信息类型和收集方式"章节中,新增了对"动物城疯狂探案"微信小程序的详细数据收集说明,包括网络日志信息、地理位置权限、麦克风和摄像头权限等;明确说明需要获取麦克风和摄像头权限用于完成题目中的分贝测试题和拍照题,以及需要相册权限用于下载海报功能,并说明用户需要注册/登录上海迪士尼度假区账号,进入上海迪士尼乐园并前往指定地点才能使用"动物城疯狂探案"小程序的完整服务。 《亚朵隐私政策》在基于位置信息的附加服务部分,详细列出了高德地图收集的位置信息类型,从简单的"传感器、监听器、基站定位、GNSS状态、WIFI信息”,扩展为具体的"位置信息(经纬度、精确位置、粗略位置)【通过IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)"。此外,修改了用户界面导航路径、常用信息管理路径与个人信息管理权限路径。 亚朵《应用权限说明》 在鸿蒙操作系统应用权限列表中新增了ohos.permission.ACCELEROMETER权限,权限说明为"获取加速度传感器信息”,使用场景为"获取加速度传感器信息,用于风控安全判断”。 亚朵《个人信息共享清单》新增"数美 SDK(com.ishumei)“由北京数美时代科技有限公司提供,用于风险控制和反欺诈,覆盖账号登录、酒店预订、营销领券、活动参与等场景。新增"同盾设备指纹SDK"由同盾科技有限公司提供,同样用于风险控制和反欺诈,覆盖场景与数美SDK相同。 SDK 互裕科技(RichMore SDK)《隐私政策》在新版本第三章节的第三方SDK清单中,新增了"YoYoSDK”,由深圳市素人网络科技有限公司提供,详细列出了其收集的个人信息类型和使用目的。 《vivo推送隐私政策》在第一部分"我们将如何收集和使用您的个人信息"的第1条"收集个人信息和数据的目的及范围"的第(5)项中,将"如折叠消息算法的优化等"修改为"如折叠消息、推送展示的算法优化等"。

November 16, 2025 · 1 min

条款每周动态Vol.2(251103-251109)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 互联网 《北京灵游坊用户协议》将"北京灵游坊软件技术有限公司"统一修改为"北京灵游坊网络技术有限公司" 《美团评价规则(总则)》明确将大众点评平台排除在本规则适用范围外,实现了美团与大众点评评价规则体系的分离,用户需要分别了解两个平台的评价规则。 《千问产品隐私政策》中进行了大量更新,明确运营主体为"上海智信普惠科技有限公司"产品名称从"通义千问"统一简化为"千问"。新增"健康档案"功能,允许用户输入性别、生日、身高、体重、饮食偏好等敏感个人信息用于个性化健康建议。新增AI角色智能体访问权限设置(公开、链接访问、仅自己可见),明确面部信息处理规则(算法分析但不提取特征,完成后删除)。从简单的个性化推荐扩展到基于"记忆"的个性化回复机制,用户可指示AI记住特定信息。 《微信输入法隐私政策》在"拼写Plus"功能返回的内容或服务列表中新增了"灵动表达"选项;专门描述"换机助手"功能的个人信息处理情况,需要上传个人词典词库、设置项、常用语、最近使用记录、跨设备关联设备等内容至服务器。 《巽风平台隐私政策》在位置权限说明中,新增了"社区发布动态位置、开展同城交易、推荐位置附近的商品、商家、好友,以及为您提供个性化推荐,保护您的合法权益(打击黑产、防止诈骗)及维护本产品或服务的安全运行等目的";在"辅助定位及稳定图像"部分新增关于"巽风社区将新增动态发布地址位置选择功能"的详细说明,包括"精准分享所处位置的精彩片段,助力同城用户发现优质内容,或为后续潜在同城交易等功能预埋基础";在安全管理部分的设备信息收集中,将"设备所在位置相关信息"具体化为"设备所在全球定位系统(GPS)位置信息"和"所连接的基站信息(包括基站状态、LAC、BID、NID、SID、信号强度)与WIFI信息(包括BSSID、SSID、信号强度)"。 紫东太初《隐私政策》新增了一个具体的联系邮箱 jiangli@wair.ac.cn。 《讯飞输入法第三方信息共享清单》在Android端"其他功能"分类下新增了"RichMore API"(第三方名称:杭州互裕科技有限公司)和"七小猫 API"(第三方名称:上海幻想七猫互联网信息技术有限公司),均用于实现广告投放或推送功能。 SDK 《MobPush隐私政策》删除了原有的联系电话"021-64702099",仅保留邮箱联系方式"support@zztfly.com"。 《秒验SDK隐私政策》将"您可以通过以下方式与其联系:联系电话:021-64702099;邮箱: support@zztfly.com"修改为"您可以通过发送邮件至邮箱: support@zztfly.com的方式与我们联系"。 《ShareSDK隐私政策》取消了电话联系方式,统一为邮件沟通渠道。 汽车 《小鹏汽车第三方共享信息清单》新增"全民付移动支付SDK",共享信息为订单编号和金额,用于调起微信、支付宝、云闪付进行支付,并且新增第"平安道路救援H5",共享OpenID、昵称、性别、头像、手机号、位置信息。 《小鹏汽车App权限说明》在Android端和iOS端的位置权限使用场景中,新增了"道路救援"功能。 《比亚迪汽车DiLink系统用户协议》将"比亚迪汽车App"、“比亚迪王朝App”、“比亚迪海洋App"等具体App名称统一简化为"汽车App”。 《比亚迪汽车DiLink系统隐私政策》将"智能驾驶"相关表述统一修改为"驾驶辅助功能",包括自动泊车改为泊车辅助,智能驾驶改为驾驶辅助。大幅扩展了数字钥匙功能的数据收集说明,包括云服务账号验证、车辆状态监控、UWB序列号等详细信息。新增AI能耗管理功能,收集导航数据、车辆基本信息、驾驶行为数据等用于优化能量管理策略。删除了"您的个人信息如何在全球范围转移"独立章节。存储位置从单一的广州市扩展到广州市、上海市的云服务器。在特别提示部分增加"各车型之间的功能、功能收集的数据略有不同,具体以实际车型功能对应的界面为准"。从简单的手机号码和密码收集扩展为收集手机APP个人账号信息(user id、昵称、头像、手机号码、出生日期、性别、驾驶证、驾照获取日期、车牌号)。新增专门的账号互通条款,明确与第三方应用(酷狗音乐、酷我音乐等)的账号绑定和数据共享机制。新增驾驶行为数据收集,包括急加速、急减速、疲劳驾驶、急转弯次数和安全带未系时间等驾驶表现数据。充电数据收集从基本充电状态信息扩展到包括用户设置的预约计划、BMS信号、VCU信号、右舵车识别等更详细的技术参数。全新增加儿童遗留监测功能,收集乘客胸腔呼吸起伏数据,并可启动空调、鸣笛等干预措施。新增百度地图SDK、QQ音乐统一SDK、网易云音乐SDK、ICCOA Carlink SDK、优酷视频SDK等第三方服务集成。 《魏牌隐私政策》新增"3.1.2 购车咨询"功能,要求收集手机号码、验证码、意向车型、城市、门店、位置信息。将"魏牌门店"统一修改为"魏牌新能源门店",在预约试驾、门店查询等场景中均进行了相应调整。在附件三"个人信息对外提供清单"中,移除了"长城汽车经销商"作为共享对象,仅保留"长城智选信息科技(保定)有限公司"。在购车咨询功能中新增"当您填写手机号码时,基于您的同意,微信平台会将您的手机号码共享给我们"的说明。在附件一中,“活动推广服务"的储存期限从"保存三年"修改为"个人信息保护影响评估报告和处理情况记录保存三年”。 雷克萨斯《eLC隐私政策》在"第3条 我们如何委托处理、共享、转让、公开披露您的个人信息"中,新增了对委托处理的详细说明,明确列出"系统开发与运维方、客服服务承包方等"作为委托处理方,并强调"如果第三方合作伙伴将您的信息用于超出我们委托范围的用途,其将另行征得您的同意"。在"在线购车"部分第(9)款中,新增说明"您心愿单信息中的手机号码,以及您预约试驾信息中的姓名、手机号码以及预约试驾的车型将保留在雷克萨斯中国的集团公司运营的’数据湖’"。在共享给雷克萨斯中国经销商的信息中,新增"为了在您生成心愿清单后继续跟进,我们需向您选择的雷克萨斯中国经销商提供订购人的手机号码"。 《理想汽车用户隐私政策》在第五部分"您如何管理您的个人信息"中的第(四)点"改变您授权同意的范围或撤回您的授权"中,旧版本提及的权限列表包含"位置、相机、麦克风、电话、日历等权限",而新版本删除了"日历"权限。 快递物流 《丰巢隐私政策》从旧版本中明确列举"北京百度网讯科技有限公司或者阿里云计算有限公司"和"北京火山引擎科技有限公司或者北京百度网讯科技有限公司"等具体公司名称,修改为新版本中统一表述为"实名/实人认证技术服务提供方(具体该第三方信息以您在实名/实人认证时产品页面展示的为准)"。 招聘 BOSS直聘《隐私政策》在"牛人分析器"部分扩展为"牛人/竞争力分析器",新增了面向求职者的竞争力分析服务,明确说明会使用求职者的在线简历信息、求职期望信息等进行去标识化处理,输出群体统计分析报告。明确区分"牛人分析服务仅面向招聘者提供"和"竞争力分析服务仅面向求职者提供",新增了"我们还会将招聘者的活跃时间展示给求职者,从而为求职者提供沟通时间建议"。并且详细说明了竞争力分析使用的数据类型,包括"招聘企业网络招聘进度、求职者和招聘者的操作行为数据以及账号活跃数据、招聘企业及招聘者账号注册信息、招聘者发布职位信息用于去标识化处理"。 消费品 霸王茶姬《隐私政策》新起草了隐私政策,明确了政策主体为"四川茶姬企业管理有限公司",详细说明了信息展示、门店查询等具体场景下的个人信息收集使用方式,包括IP地址的使用。

November 9, 2025 · 1 min

条款每周动态Vol.1(251027-251102)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 旅游出行 上海迪士尼度假区《隐私政策》在"上海迪士尼度假区餐厅与商店线上等候服务"部分,新增"您可以选择填写您的手机号码以接收关于排队进度的短信提醒;您也可以登录您的上海迪士尼度假区账户,我们会向您账户关联的手机号码发送关于排队进度的短信提醒",并且在"上海迪士尼度假区充电桩服务"部分,将"包括您的车辆充电开始与结束时间、车架号"修改为"包括您的车辆充电开始与结束时间、车架号(仅在您的车辆设置为自动上传车架号信息时)" 《携程平台用户服务协议》新增条款:“我们可能会收集、使用或整合您的个人信息来综合判断您的账号及交易风险(可能存在的欺诈、网络病毒、网络攻击等)以及是否存在违反我们协议、政策或规则的相关行为,以保护您、其他用户、我们、我们的关联公司或业务合作伙伴的合法权益。” 银行金融 《中信银行电子银行隐私政策》修改了个人信息安全事件通知范围,将安全事件通知对象从"您"修改为"您及利害关系人"。 办公 根据飞书《与第三方共享个人信息清单》,飞书在在Android版的"其他合作方目录及共享个人信息清单"中新增了"意图SDK",合作方主体为北京春田知韵科技有限公司。 《钉钉基本功能隐私权政策》在企业组织控制数据部分新增第7项"您所在的企业组织开通AI差旅功能后,您通过AI差旅因公预订产生的订单信息"。 互联网AI 《萤石云视频隐私政策》在7.1.4条"第三方广告"功能中,新版本增加了对HarmonyOS系统的支持,从原来的"【Android、iOS】“扩展为”【Android、iOS、HarmonyOS】",并且在7.1.3条"首页’摇一摇’“功能中,新版本增加了对HarmonyOS系统的支持。 搜狗《用户服务协议》在9.2条中删除了"我们不鼓励未成年人在搜狗输入法产品与/或服务中做出任何与消费相关的行为,如有消费,未成年人应请监护人操作或在监护人明示同意下操作,否则不建议您使用消费服务"的完整段落。 《知乎协议》新增:“请您知悉,如因违反法律法规、平台规则或平台履行法定职责,您的账号被永久封禁或处于类似状态,将可能无法被注销。” 《腾讯元宝隐私政策》新增了”【图像美化】、【AI编辑】内人像相关风格模版"的应用场景,并整合了原1.2.8条款的摇一摇功能说明,新增采集"重力传感器信息"。在1.2.7条款中,将"不会留存人脸特征"修改为"相关人像信息不会留存",并删除了"存储的过程中"的加密措施描述。新增1.2.10条款,详细说明AI录音笔功能需要麦克风权限,并首次提及"声纹聚类分组处理"技术,在1.9条款中新增"为了防控病毒安装、木马程序或其他恶意程序、网站,我们可能会收集正在运行的应用来源信息"。 文化娱乐 《起点读书隐私政策》在2.11节标题从"客服、意见反馈"变更为"客服、意见反馈及其他用户响应功能",并新增技术处理说明段落,明确数据可能用于"算法优化、统计分析或其他必要的数据分析处理";新增5.10节"响应您的上述请求",明确响应时限、身份验证要求及收费政策。 汽车 《小米汽车 App 隐私政策》增保养计划功能模块:收集车辆关键保养项目保养相关信息、保养记录、剩余寿命以及磨损信息;收集车辆运行里程、车辆VIN码、车型以及车辆激活日期;通过应用消息通知和手机短信发送保养提醒;收集小米账号ID和手机号码用于提醒服务。 雷克萨斯《eLC隐私政策》新版本在第2条中新增了完整的"在线购车"章节,详细规定了车辆选购、账号核验、身份核验、意向金合同签署、支付等全流程中的个人信息处理规则。在设备标识信息中新增了IMEI、MEID、OAID/IDF等标识符,并在多个功能模块中统一了设备信息的定义和收集范围。在第7条中新增了数据保护管理组织措施的具体描述,包括建立数据安全管理体系、员工培训等。 物流 《丰巢隐私政策》扩大了实名认证的适用场景,新增了"打击电信网络诈骗"、“防范资金风险”、“代扣代缴个人所得税"等目的,新增"实名信息(当您充值金额超过人民币1000元时需要您进行实名认证)“的要求。此外,还新增试用中心活动的具体说明,包括与试用产品商家共享必要信息、在多个参与活动平台之间同步参与进度、享受权益等信息。 电子商务 《天猫国际隐私权政策》将"个人信息保护专职部门"修改为"个人信息保护负责人”,个人信息保护联系邮箱从 privacymail_tmgsp@service.alibaba.com 变更为 pipwg@service.alibaba.com。 《拼多多信息共享清单》修改了多多钱包服务提供商的实体名称,从"上海付费通信息服务有限公司"变更为"上海付费通支付服务有限公司”。 《小米商城隐私政策》改了客服与售后功能中身份核验条款的描述,从"我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份"变更为"我们的呼叫中心客服和在线客服会需要您提供必要的个人账号信息(如小米账号、手机号码等)或使用您的个人账号信息以核验您的身份"。此外,还新增了客服沟通中信息收集范围的详细说明。 《宜家隐私政策》在"门店助手"部分新增"在线回购与再售服务",明确收集用户发起回购请求时选中的商品和商品图片用于评估报价,以及收集手机号用于发送报价结果通知。在个性化展示功能中,数据源从"您的上述信息以及其他您选择提供的个人信息"修改为"您的上述信息、您和我们客服沟通的聊天记录以及其他您选择提供的个人信息"。 《淘宝平台服务协议》将支付宝公司的定义从"支付宝(中国)网络技术有限公司"修改为"支付宝支付科技有限公司" 不动产 新鸿基地产《个人资料(私隐)政策》旧版本中明确包含"本集团可不时根据用户之个人资料向他们寄出宣传产品及服务之直接市场推广讯息。在直接市场推广过程中,我们将提供适当之「拒绝服务选择」“以及详细的营销范围描述,新版本完全删除了这些内容。并且变更了同意机制,旧版本要求"阁下登记使用我们之服务及每次登入我们网站,即表示同意接受当时生效之个人资料收集声明”,新版本改为"阁下每次浏览本网站及使用我们之服务,即表示同意接受当时生效之个人资料收集声明"。旧版本详细说明了向附属公司、相联公司和供应商转移用户数据的具体条款,包括物业、金融服务、电讯等多个业务领域,新版本完全删除了这些具体说明。

November 3, 2025 · 1 min