条款每周动态Vol.17(260216-260222)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 注:本周正值春节假期(2月17日农历新年),更新数量较少。 互联网与科技平台 《Microsoft 隐私声明》进行了多项更新:一是新增"The Trade Desk"为广告数据共享合作伙伴,广告展示范围从"我们的产品及其产品"扩展至"我们的产品、他们的产品或其他网站";首次为英国用户提供直接的选择退出机制链接;二是将Copilot AI模型训练的用户退出权利声明"除非你选择退出此类训练"加粗显示,提升可视性;三是Windows AI"单击以执行"功能新增使用其他本地AI工具修改截图时的数据处理说明。 电商与物流 《闲鱼社区隐私政策》对未成年人保护规则进行了简化整合:不再区分"14周岁以下儿童"和"未成年人",统一使用"未成年人"表述;用一份统一的《闲鱼社区未成年人个人信息保护规则》取代原有的区分性安排;条款中"儿童"统一修改为"未成年人"。

February 22, 2026 · 1 min

北京市消费者协会依法约谈华住会

2月11日,针对华住会会员服务协议中涉嫌存在不公平格式条款的问题,依据《中华人民共和国消费者权益保护法实施条例》第四十条“消费者协会可以就消费者投诉的损害消费者合法权益的行为开展调查,与有关经营者核实情况,约请有关经营者到场陈述事实意见、提供证据资料等”规定,按照中国消费者协会《消协组织消费维权约谈经营者办法(试行)》,北京市消费者协会(以下简称“北京市消协”)对其运营方——汉庭星空(上海)酒店管理有限公司进行约谈,明确指出该公司相关条款中涉嫌存在排除、限制消费者主要权利的情况,损害消费者的合法权益,并要求其进行全面自查和限期整改。 “强制仲裁”被指限制消费者权利 据北京市消协调查发现,华住会2025年7月18日正式生效的《华住会个人会员计划与服务条款》第十一条第(二)项内容“若协商不成的,您同意将争议提交至上海仲裁委员会按照该会仲裁规则进行仲裁”,存在利用格式条款不合理限制消费者主要权利的问题,涉嫌侵害消费者合法权益。 《华住会个人会员计划与服务条款》单方面限定争议只能通过上海仲裁委员会仲裁解决,剥夺了消费者依据《中华人民共和国民事诉讼法》向人民法院提起诉讼的权利。 通过格式条款“强制绑定”上海仲裁委员会为特定仲裁机构,限制了消费者的维权途径,加重消费者责任,属于《中华人民共和国消费者权益保护法实施条例》第十七条规定的“不得利用格式条款不合理地免除或者减轻其责任、加重消费者的责任或者限制消费者依法变更或者解除合同、选择诉讼或者仲裁解决消费争议、选择其他经营者的商品或者服务等权利”情形。 明确三项整改要求强化后续监督措施 此类条款不仅限制消费者依法维权的途径,而且破坏了公平的市场交易环境,基于上述情形,北京市消协要求华住会高度重视消费者权益保护工作,明确提出三项具体整改要求。 立即整改格式条款 自约谈后10个工作日内,删除或修改协议中强制仲裁的相关内容,不得利用格式条款限制消费者依法选择诉讼或仲裁解决消费争议的权利。 全面审查现有协议 对公司所有面向消费者的格式合同、协议、须知等进行系统性排查梳理,确保所有条款均符合相关法律法规要求,彻底清除排除或限制消费者权利的不合理内容。 建立消费者权益沟通机制 建议企业设立与消费者的常态化互通渠道,定期收集消费者反馈意见;在制定或修改涉及消费者权益的规则前,主动征求消费者及消协组织的意见,保障消费者知情权与参与权。 此次整改对规范行业经营具有示范意义。北京市消协呼吁华住会深刻认识问题,以实际行动规范经营,将尊重消费者权利融入企业发展,共同推动住宿服务行业健康有序发展。同时,北京市消协将持续关注华住会的整改落实情况,推动企业切实履行保护消费者权益的主体责任,共同营造安全放心的消费环境。若该企业逾期未完成整改,北京市消协将依据《中华人民共和国消费者权益保护法》等相关规定,采取进一步措施,包括但不限于公开批评、向有关行政部门移送相关线索、提起公益诉讼等,坚决维护消费者合法权益不受侵害。 后续 《华住会个人会员计划与服务条款》修订:https://termshub.cn/public/version/4854

February 16, 2026 · 1 min

条款每周动态Vol.16(260209-260215)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《用户协议》新增"第三方支付服务条款"(2.13条),允许用户使用第三方支付账户及绑定银行卡进行支付或提现,并特别提及抖音支付服务及其运营主体(抖音支付科技有限公司,曾用名:武汉合众易宝科技有限公司)。这标志着豆包从纯AI对话工具向包含内购、打赏等商业生态演进。 千问《产品隐私政策》进行了大幅修订:一是删除"健康档案"功能及相关条款;二是将个性化服务范围大幅收窄,仅保留AI生视频"发现"频道的个性化推荐,删除了基于对话历史的"记忆"功能;三是新增对未满14周岁儿童的特别保护规则,要求取得父母或法定监护人同意并协助完成账号注册和实名认证;四是位置权限新增"大麦"购票服务;五是路径导航全面更新至"我的"体系;六是明确了数据存储期限说明的查询入口。 DeepSeek《隐私政策》在"智能对话"功能中新增地理位置信息处理规则:当用户提问涉及位置信息(如"我所在城市的天气怎么样")时,会根据IP地址推断城市级别位置以提供更精准回复,同时承诺不会以其他途径获取精确地理位置信息。 阿里云百炼《服务协议》对平台内第三方模型API服务的权责关系进行更清晰界定:明确定义了"三方模型API服务"(来自阿里云云市场的、由第三方推理服务供应商提供的模型API服务);首次调用时用户需授权平台创建"云市场服务关联角色"以查询和调用服务;将用户与第三方服务商的法律关系与阿里云进行切割,引入了新的关联协议和授权流程。 社交与娱乐 《抖音隐私政策》新增两个关联应用"抖省省"和"可颂";新增"机位服务"(由深圳市脸萌科技有限公司提供);推荐内容类型新增"话题词";素材特征识别描述细化为在客户端本地进行识别。 Bilibili《哔哩哔哩隐私政策》明确针对开播主播的数据分析用途:基于账号公开信息(昵称、个性签名)、直播封面、标题及互动数据进行效果统计和分析;同时新增个人信息保护负责人邮箱( DPC@bilibili.com);第三方信息共享清单中新增广告监测服务商"CTR"。同日的另一版本》仅更新了网络文化经营许可证编号(从"沪网文【2022】1848-115号"更新为"沪网文【2025】0258-085号")。 豆瓣《第三方合作清单》新增定位SDK(北京高德图强科技有限公司,用于地点签到功能的地图展示、定位、搜索)和荣耀广告SDK(深圳荣耀软件技术有限公司,用于程序化广告投放);同时删除了智能认证SDK(电话一键登录)、Crash SDK(崩溃捕获)以及广告合作方talkingdata和秒针。 筑梦岛《第三方个人信息共享清单》新增"具身驱动SDK"(上海墨舞科技有限公司),用于数字人与用户互动时的设备兼容适配和稳定运行,收集系统版本、设备型号、网络信息、分辨率、运行内存、CPU型号等。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》对奖品配送功能进行了扩展:从仅限"抽奖活动"扩展至"抽奖活动或达人任务兑好礼活动",区分实物奖品(需收件人姓名、地址、电话)和虚拟奖品(需姓名、手机号、邮箱);Nike Run Club功能增加华为运动健康数据同步的具体示例;明确用户有权要求删除已同步的NRC数据;章节编号因内容整合而调整。 电商与物流 淘宝《隐私政策》新增应用自启动行为说明:明确在设备状态发生变化时(开机后、网络状态变化等),为实现实时消息接收和服务稳定运行,会在必要范围内产生自启动行为。 淘宝《七天无理由退货规范》将玩具类目"玩具/童车/益智/积木/模型"调整为"玩具/童车/益智/早教/游乐设备",反映平台商品分类的重新归类;同时清理了格式问题(零宽空格等)。 《得物APP用户协议》在用户禁止行为清单中新增"恶意退货或存在不合常理的高退货率"的禁止条款,赋予平台处理退货纠纷和账户风险的规则依据。 《转转隐私政策》针对实人认证场景下的人脸信息这一敏感个人信息,新增全面细致的合规说明:明确实人认证由腾讯云提供但作为受托处理方,存储期限明确为5年,人脸信息与身份信息分开加密存储,超期后进行删除或匿名化处理。 汽车 《小米汽车App隐私政策》的安全分功能评估因子从5项扩展至7项,新增"超高速行驶"、“深夜驾驶”、“激烈起步"三个评估因子;新增门窗未锁报警通知功能(收集手机号码、车辆状态信息通过电话短信提醒);新增"猜你想问"智能客服服务;配置方案功能支持3D展车展示。 岚图汽车《权限说明》新增权限说明总括性章节,将各权限条款设置为独立Markdown标题,修正了"人车关系的确切性"措辞为"确立性”,并修正了"借宿"为"结束"的错别字。 上汽大众《大众隐私政策》在个人信息跨境提供方面进行了重大调整:删除了用户身份识别卡(SIM)简介数据、国际移动设备识别码(IMEI)、集成电路卡识别码(EUICCID)、嵌入式通用集成电路卡识别码(ICCID)等4项与车载SIM卡相关的设备识别信息,仅保留车辆VIN码、哈希加密VIN码、去标识化用户识别码3项,显著缩小了出境个人信息范围。 出行酒店 华住本周密集更新6个版本。《华住会个人会员计划与服务条款》、《未成年人个人信息处理规则》、《个人信息收集清单》、《个人会员隐私声明》、《应用权限说明》、《第三方共享信息清单》主要更新了生效日期,删除了公司注册地址,微调了规则开头表述,同步了App访问路径(从"隐私管理和会员服务条款"调整为"隐私保护声明")。更重要的,更新了纠纷解决方式。 亚朵《隐私政策》仅更新了发布日期(从2026年2月5日调整为2月10日),无实质性内容变更。《个人信息共享清单》删除了数美SDK(北京数美时代科技有限公司),该SDK用于风险控制和反欺诈,收集的个人信息包括精准位置信息、软件列表、MAC地址等各种设备标识符,移除后应用对用户敏感数据的收集范围显著缩小。 《春秋航空隐私政策》新增"个人信息收集清单"链接入口;同时扩展了账户注销渠道,APP端路径从"我的-设置"修正为"我的-系统设置",并新增微信、支付宝、抖音小程序三个渠道的账户注销功能。 《航旅纵横隐私声明》在传感器应用场景中新增"优化广告互动方式"的使用目的披露。 《上海迪士尼乐园年卡须知》删除了已停售的星光宝石卡和梦幻水晶卡条款;删除了《门票升级年卡须知》《年卡升级须知》《年卡续卡须知》全部内容;将全文中"兑换"统一修改为"激活";奇幻翡翠卡可预约入园日从不少于300天增加至330天,幻彩珍珠卡从200天增加至210天。 互联网与科技平台 声网《SDK隐私政策》正式确立"实时转录翻译"服务的第三方数据处理路径:用户使用该服务时,声网会根据用户对语言的要求选择自研算法或第三方服务提供商,若选择第三方,用户的语音信息和文本信息将传输给第三方合作伙伴。 华为《HarmonyOS开发者条款覆盖国家》将俄罗斯市场的增值税纳税责任从合作伙伴转移至华为(从合作伙伴作为税务代理人代扣代缴VAT,变为华为可能直接收取当地增值税),并新增沙特阿拉伯市场的完整税务条款。 《火绒安全隐私政策声明》进行了重大修订(从V1.0升级至V2.0):新增政策目录、征得授权同意的例外(13项)、个人信息使用规则、我们如何保护您的个人信息、您如何行使管理个人信息的权利等独立章节;将未成年人区分为"年满14周岁"和"未满14周岁",对未满14周岁儿童采取"默认不收集"原则;申请试用/购买时新增"所在地区、公司规模"收集字段;申请代理商新增"营业执照"收集。 云服务与开发工具 《腾讯会议隐私保护指引》进行了多项重要更新:一是将"AI纪要"功能品牌化升级为"元宝纪用",责任主体从"我们"明确为"元宝";二是新增"问元宝"AI功能,支持会中/会后的AI问答;三是新增"声链"功能(邀请同一会议中的其他参会人组成声链),收集局域网信息支持创建和加入声链;由于新增功能,后续所有条款编号顺延调整。 SDK与第三方服务 优量汇《SDK个人信息保护规则》删除了完整的第三方SDK信息披露表格,包括腾讯图灵盾风险识别SDK(处理的个人信息包括网络状态、系统设置、设备型号、操作系统、IP地址、运营商信息、OAID、IDFA、IDFV等,用于广告推荐、归因及反作弊)和Qone SDK(用于广告归因,识别黑产和虚假设备)的详细信息。 银行金融 《交管12123隐私政策》在设备标识符列表中新增OAID(匿名设备标识符),使政策文本对收集的设备信息描述更为全面准确。

February 16, 2026 · 1 min

条款每周动态Vol.15(260202-260208)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 汽车 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙三端同步进行了多项权限变更。位置权限方面,明确了APP可在后台持续访问位置信息,用于iKey手机钥匙的"靠近解锁/离车落锁"功能;剪贴板权限新增了"论坛发帖、会员商城服务、收货地址一键粘贴"三个使用场景;广告追踪权限删除了"以便进行推送服务"的表述;同时三端均新增了"获取设备状态权限",iOS端收集IDFA标识,Android/鸿蒙端收集网络状态、运营商类型及SIM卡标识。此外,政策更新条款新增了"通过弹窗等显著方式重新获取用户同意"的承诺。 雷克萨斯《eLexusClub智能手机应用个人信息收集使用规则》的核心变更在于服务提供主体的重构:从原来"丰田汽车(中国)委托北京图迅丰达"的单一受托模式,变更为丰田汽车(中国)、图迅丰达、丰田互联(北京)三方共同服务提供者模式。相应地,关联方共享条款从"我们的关联方"明确限定为"雷克萨斯中国的关联方",在线购车支付字段中的"appID"精确为"本AppID"。 魏牌《用户协议》和《隐私政策》同步将品牌名称从"魏牌新能源"统一为"魏牌",涉及官网名称、门店名称等多处文字调整,并修正了用户协议中"扰乱经济序和社会秩序"的错别字。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》新增了Nike Run Club (NRC) 功能的数据收集条款。当用户同步Apple健康、华为运动健康、Garmin佳明等第三方应用的跑步数据时,耐克将收集跑步数据(日期、时长、里程、心率、步数、步频、消耗卡路里等)、锻炼记录(概要、详情及位置详情)以及跑步轨迹,标志着耐克App从零售购物领域向运动健康数据追踪的扩展。 Adidas《adiClub会员规则》新增"adidas阿迪达斯微信小店"为官方指定线上渠道,并新增了"关于抖音adidas运动户外旗舰店会员服务的特别说明",明确因抖音平台数据传输限制,需在该店铺完成首次下单后才会自动同步全渠道会员数据;优惠券类型新增"新人券",微信小店专属优惠券限在该渠道使用。 Adidas《设备权限列表》对Adidas APP和Confirmed APP(含Android和iOS)中所有涉及Live800 SDK的权限条目统一增加了"(仅存在于4.55以下版本,最新版本已下线)“的标注,涉及存储、电话、相机、录音等权限。这表明阿迪达斯已在新版本中移除了该在线客服SDK。 社交与娱乐 Soul《Soul App个人信息共享清单》将北京火山引擎科技有限公司的"视频编辑器SDK"更名为"智能视频创作SDK”,使用目的从"视频编辑"细化为"美化特效、拍摄剪辑"。此前一天的版本还将"巨量引擎转化SDK"更名为"转化SDK",使用目的从"广告监测归因及广告效果评估与优化"扩展为"营销监测归因、营销投放统计分析、反作弊、广告效果评估与优化"。 小红书《第三方信息共享清单》在SDK名单的"其他功能"类别中新增了腾讯"Rightly合规管控SDK",收集设备型号和版本号,用于识别和拦截未知、可疑或违规行为。 出行酒店 《亚朵隐私政策》在亚朵星球官方渠道列表中新增了"亚朵星球家居用品抖音旗舰店",并将"亚朵生活京东旗舰店"更名为"亚朵星球京东旗舰店"。 亚朵《个人信息共享清单》进行了大范围调整:一是删除了12项SDK"不适用于亚朵Atour微信小程序"的限制声明,意味着这些SDK的适用范围扩展至微信小程序;二是多个SDK的信息收集范围显著扩大——极光推送/统计SDK新增AAID、Boot ID、Wi-Fi列表、蓝牙信息等,vivo推送SDK新增ICCID、SN码、精确GPS定位等,增长营销套件SDK新增MEID、GAID、剪切板信息、地理位置等;三是支付宝相关SDK的运营主体从"支付宝(中国)网络技术有限公司"变更为"支付宝支付科技有限公司";四是将"七牛PCDN SDK"替换为"HappyDns SDK"。 《上海迪士尼度假区隐私政策》新增了"使用创建我的行程服务"条款,收集姓名、身份证号及行程信息用于行程创建和推荐服务;在发票场景中细化了门票、酒店、停车/充电费三类发票的具体信息收集要求;同时删除了纸质发票邮寄地址的收集,改为仅收集电子发票接收信息。 互联网与科技平台 Apple《App审核指南》在准则1.2(用户生成内容)中,将原有的"Chatroulette式体验"扩展为"Chatroulette式体验、随机或匿名聊天",明确将随机或匿名聊天列为高风险类别。 《小米账号隐私政策》新增了完整的"查找设备"功能模块,涉及设备定位、锁定、擦除等功能,新增收集精准定位信息(GPS)、多种设备标识符(IMEI、OAID等)、基站和Wi-Fi信息、蓝牙数据等。系统权限从2项扩充至9项,新增精准定位、短信、相机、UWB测距、蓝牙等权限。同时详细描述了"查找"网络的工作原理及端到端加密技术。 《关于华为开发者联盟与隐私的声明》将IssueReporter平台功能合并至工单平台,相应删除了"个性化签名"和"搜索的字词"的收集;在第三方信息共享中新增了"纳税人识别号";账号注销后的数据处理新增"匿名化处理"选项。 云服务与开发工具 Gitee《网站使用条款》更新了平台统计数据:开发者数量从"超过1350万"更新为"超过1400万",托管项目从"超过3600万"更新为"超过4000万"。法律条款无变化。 政务与公共服务 《国家网络身份认证App个人信息和隐私保护规则》新增了完整的"国家网络身份认证小程序个人信息和隐私保护规则"章节(7条条款),覆盖开发者信息处理、未成年人保护、用户权益、存储规则、使用规则、对外提供及投诉建议等内容,标志着该服务从App扩展至小程序的双轨隐私保护体系。同时在App端新增了在线客服场景的存储权限和相机权限说明。 SDK与第三方服务 《腾讯乐享隐私指引》新增了企业管理员购买服务时向腾讯云计算(北京)有限公司共享个人信息(企业名称、logo、账号信息等)以创建腾讯云账号的条款,并要求企业用户在共享最终用户信息前取得明确同意;信息收集场景新增了"填写表单时"。 《Taku隐私政策》将"可用存储空间大小"从必要信息移至可选信息(仅限Android),实际收集行为未变化。

February 9, 2026 · 1 min

条款每周动态Vol.14(260126-260201)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 游戏与娱乐 《EA用户协议》主要涉及地域合规调整,新增了韩国本地代理信息,删除了澳大利亚消费者链接信息,并对地址格式进行了微调。这些变化体现了EA对其全球用户协议进行的地域性适配。 《上海迪士尼度假区乐园须知》的核心变化包括:一是退改规则不再在须知内写死,改为引用外部政策;二是新增了"妨碍乐园运营和次序"可拒绝入园的规定;三是将酒店、小镇等全部规则纳入拒绝入园依据,实质扩大了园方单方面管理的权力范围,并压缩了游客的退票权利。 《Unity编辑器软件条款》唯一变更是在"工业客户"定义中新增了"非纯粹游戏娱乐用途项目"的说明性补充,使条款表述更加严谨。 消费零售 《宜家中国个人信息保护政策》是宜家中国隐私政策的V2.0版本,采用了更为透明和用户友好的表格化形式,列明了收集场景、法律基础、荟聚共享机制等内容。新增了"智能搭配"等新兴数据应用场景的披露,体现了平台对个人信息处理活动的全面透明化。 《华住个人会员隐私声明摘要》在设备权限调用方面进行了显著调整:定位权限细分为GPS和网络定位,新增了指纹和日历权限;蓝牙权限的用途从"连接设备"变更为"识别欺诈风险";多个权限增加了"用户登录后"的前提条件。同时在个人信息共享部分新增了对第三方共享清单的引用,剪切板权限补充了不收集其他信息的说明,未成年人保护条款简化为仅针对不满14周岁的未成年人。这些调整显著提升了设备权限调用和个人信息共享环节的透明度。 电商与平台 《小米平台纠纷处理规则》的核心变化包括:一是规则可溯及适用于未结案的交易,扩大了规则的适用范围;二是通过"继续使用即同意"的表述强化了平台单方修改权的法律效力。这些变化实质加强了平台在纠纷处理中的主导地位。 《小米商城用户协议》新增了"交易争议处理"章节,列举了6种争议解决途径;修改了禁止恶意购买条款,增加平台处置权限;修改了价格显示条款,明确双方取消订单权;修改退货条款,赋予平台直接扣款权;修改促销规则,增加用户阅读义务和平台处罚权;将禁止性信息列表从7项扩充至23项;新增用户法定义务章节(10项具体条款);新增独立的"不可抗力或其他免责事由"章节。核心变化在于平台责任限定更加明确,用户义务显著加强。 《美团App权限列表》大幅删减了App权限范围,具体包括:删除了"录音、通讯录、身体活动、拨打电话"四项敏感权限;将日历权限拆分为"读取/写入"两个独立权限;隐去了后台位置说明。这些调整大幅缩减了美团App的敏感数据收集范围,显著增强了用户的隐私保护水平和权限透明度。 《美团打车隐私保护概要》的主要变更包括:客服电话从"10100166"变更为"4001073129";第三方SDK链接文本从"美团打车接入第三方SDK目录"调整为"美团打车与第三方共享个人信息清单"。 物流运输 《货拉拉隐私政策》的具体调整包括:将标题中的"未成年人"改为"儿童",并在定义中明确"不满14周岁"的儿童适用范围;对SDK链接进行了更新;在权限列表中新增了字母编号。这些调整主要是格式性的完善,并未对用户权利义务产生实质性影响。 《货拉拉Android APP第三方SDK列表》删除了3项SDK:互联网报警110SDK(含腾讯云TRTC、LiteAVSDK)、WechatOpenSdk(微信登录功能)以及重复的X5webview条目。这一变更显著减少了APP对高敏感权限的依赖,移除了需要摄像头、麦克风、精确定位权限的报警功能模块,大幅降低了用户隐私泄露风险。 航空与出行 《中国国际航空股份有限公司隐私政策》的主要变更新增了中国信息通信研究院作为第三方SDK合作伙伴,用于数据分析,收集Android系统OAID并进行SHA256哈希传递。 社交与娱乐 《豆瓣个人信息保护政策》的核心变化包括:在广告推荐部分,将数据源从"交易记录"缩小为"广告促成的交易记录",但同时新增了"推广第三方商品"“广告监测、统计与风控"等重要处理目的;将原来的"投放广告的合作伙伴"扩展为"投放广告和推广商品的合作伙伴”,监测统计项新增"风控"并强调"控制"广告有效性;在委托处理条款中引入了更广泛的第三方合作者范围。这些变化实质上将豆瓣用户的个人数据使用范围从原有的自有平台广告扩展至跨平台的第三方商品推广及反欺诈风控系统,数据流向和使用场景显著扩大。 《猫眼平台基本功能隐私协议》对未成年人保护条款进行了大幅简化,儿童保护详细规定被删除,转引至独立政策文件;同时删除了iOS系统IDFA收集的单独说明;简化了个性化推荐和位置权限的管理路径说明。这反映了平台对隐私政策的结构优化。 《网易云音乐隐私政策》唯一实质性变更是新增了"识别您的截屏行为(不留存截屏内容)“的说明,明确应用在后台运行时会识别用户的截屏操作,但承诺不保存截屏内容本身。这是一次透明度提升。 音乐与娱乐 《酷我音乐第三方共享信息清单》的更新内容包括:补充披露了支付宝SDK新增的"AndroidId, oaid"信息收集;修正了联通登录场景描述;更正了七牛名称的错字。这些调整主要是信息披露的完善和文本勘误,并未引入新的数据共享实践或对用户权利产生实质影响。 工具与效率 《豆包应用权限申请与使用情况说明》为6个权限的中文名称增加通俗说明:POST_NOTIFICATIONS增加"推送"说明;ACCESS_MEDIA_LOCATION改为"从照片提取位置信息”;日历权限改为"读取/编辑日历";QUERY_ALL_PACKAGES改为"应用软件列表";指纹/生物识别补充功能描述。所有变更均为表述优化。 《豆包应用权限申请与使用情况说明》唯一变更是在WRITE_EXTERNAL_STORAGE权限的使用场景描述中新增"音频"一词。 云服务与开发工具 《百度网盘会员服务协议》在退款条款方面进行了重要调整:在"虚拟产品不退换"原则下,明确限定了退款例外情形(服务重大瑕疵、法律强制要求、公司同意退款等)。通过"扣款成功即开始服务"强化退款限制,将退款权利严格限定在极少数情况下。 SDK与第三方服务 《华住会第三方共享信息清单》新增了合作方"北京众联享付科技股份有限公司",提供用户住店优惠服务,共享信息包括华住Open ID、优惠券码、生效/失效日期、面额、类型、状态等,使用场景为"通过华住平台使用来源于民生银行的优惠券时"。同时第三方SDK列表中的链接名称从"华住会App第三方SDK目录"改为"华住会接入第三方SDK目录"。 《互裕科技隐私政策(RichMore SDK)》在"信息共享"章节的第三方SDK清单中,新增了4个广告SDK合作伙伴:天璇广告SDK(上海优比客思科技有限公司、上海安阜广告有限公司)、宸星广告SDK(湖北众宸嘉实信息科技有限公司)、聚推SDK(杭州推啊网络科技有限公司)、Advista广告SDK(上海推易软件技术有限公司)。这实质性扩大了用户个人信息的潜在接收者范围。

February 2, 2026 · 1 min

条款每周动态Vol.13(260119-260125)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI与生成式内容 《扣子用户协议》属于重大修订与实质性条款变更。更新了协议生效日期从2025年6月变更为2026年1月25日。在"导言"中对"平台"服务范围的描述进行了扩展,从"包括扣子空间等关联版本"修改为"包括扣子编程(agent、模板、插件、技能等)、扣子罗盘、Eino等各类AI相关产品、服务",表明其服务范围已从单一的"扣子空间"扩展至一个包含多种AI工具和产品的生态系统。在付费订阅版服务方面,付费版本名称从"个人进阶版、团队版,企业版"变更为"个人进阶版、个人高阶版、个人旗舰版、企业标准版、企业旗舰版"。明确了个人订阅版服务由北京春田知韵科技有限公司直接提供,需遵守《扣子个人订阅版专用协议(含自动续费条款)》。将企业订阅版的提供方明确为关联方"火山引擎",相关协议名称从《扣子订阅版专用条款》变更为《火山引擎扣子订阅版专用条款》。新增了关于"AI标识"的详细规定(第5.7条与第5.8条),平台有权基于法律法规添加"AI标识"(包括显式和隐式标识),并明确禁止用户删除、篡改或伪造该标识。新增了在用户申请并开启特定设置后,平台可提供不含"AI生成"明水印但仍保留"扣子AI"品牌水印的内容,同时强调用户若对外发布此类内容,仍需自行依法添加标识。这是对《生成式人工智能服务管理暂行办法》等法规中关于"AI生成内容标识"要求的直接响应。新增了关于用户对其应用/活动承担全部责任的条款(第5.9条),明确用户对其提供的信息、利用平台服务从事的活动以及与第三方产生的争议承担全部责任,平台不承担责任。在"专用条款"的列举范围中,从原有的模板服务条款扩展为包括《扣子个人订阅版专用协议(含自动续费条款)》、《扣子付费技能服务协议》、《扣子创作者技能服务协议》、《扣子模板服务条款》、《扣子创作者模板服务条款》。 《扣子隐私政策》引入了全新的章节(“个性化推荐”),并对核心业务功能(如扣子空间、支付、数据使用)的描述进行了显著调整。 《千问产品隐私政策》属于实质性条款变更。虽然政策的更新日期和生效日期未变,但通过对"基于系统权限为您提供的功能"章节的全面重写,显著改变了权限申请的告知方式,从"静态描述"转向"动态场景化描述"。麦克风权限的说明从"用于AI对话时语音输入、打电话和实时会话记录"修改为"您在使用AI对话、打电话、实时会话记录时,我们会根据使用的具体功能申请麦克风权限,用于语音输入、录音",更清晰地告知用户权限申请是伴随特定功能触发的。“相册"权限的适用系统范围从仅列明"iOS"修改为"Android/ iOS/Harmony OS”,更准确地反映了千问App在所有主流移动操作系统上均会申请和使用相册权限的事实。“读取媒体数据"权限的名称从"读取媒体影音数据"简化为"读取媒体数据”,使用场景描述扩展为"您在使用作业批改、PPT创作、AI生图、AI修图、千问工具箱、AI知识库功能时,我们会根据使用的具体功能申请读取媒体影音数据权限",列举了更多具体的功能场景,使权限用途的描述更加详尽和透明。“通知"权限的适用系统范围从仅列明"Android"修改为"Android/ iOS/Harmony OS”。“蓝牙"权限的名称从"蓝牙通信"简化为"蓝牙”,描述修改为场景化格式:“您在使用打电话、语音相关功能时,我们会申请蓝牙权限,用于在蓝牙连接状态下使用千问App的音视频通话”。删除了"读取健康数据"权限的整行说明,这表明千问App在最新版本中可能已移除了通过读取iOS健康数据来快速创建健康档案的功能。 《豆包第三方信息共享清单》属于重大修订与实质性条款变更。在"第三方SDK目录"中新增了两个SDK条目:“App支付宝客户端 SDK”,合作方主体为"支付宝支付科技有限公司",用于"帮助用户在应用内使用支付宝",使用场景为"在用户使用支付宝提现或支付时使用",涉及的个人信息包括设备标识符、IP地址、网络信息、设备信息及传感器信息。“金融级实人认证SDK”,合作方主体为"杭州阿里云智能科技有限公司",用于"用于身份实名认证",使用场景为"在用户进行实名认证时使用",涉及的个人信息除设备信息外,还包括真实姓名、身份证号以及认证中主动上传或拍摄的图片和视频等高度敏感的个人信息。在"其他合作方目录"中,新增了一个服务条目"提供支付功能",合作方主体为"抖音支付科技有限公司",用于"帮助用户在应用内使用交易、支付及提现功能",涉及的个人信息包括设备标识符、IP地址、手机号码、用户身份信息、支付交易信息等。这表明豆包应用在支付和身份核验功能上进行了重要扩展,用户在使用支付宝支付或进行实名认证时,其个人信息(尤其是金融级实人认证SDK收集的身份证、人脸等生物识别信息)将被共享给新的第三方(阿里系公司)。 《千问用户服务协议》属于微小勘误与格式调整。本次更新仅修改了协议中的联系方式部分,将原有的"qianwen@service.alibaba.com"邮箱地址更新为"qianwen@alibabacloud.com"。除联系方式外,协议的正文内容、条款结构、权利义务划分、用户权利声明等核心条款均未发生变化,属于常规的联系方式更新。 《豆包算法及模型备案公示说明》属于微小勘误与格式调整。此次更新主要对产品中的模型名称、版本命名规则等描述进行了规范化和统一性调整。核心条款内容、用户权利义务、平台责任、禁止行为等实质性条款均未发生变化。仅涉及部分命名规则的标准化,属于格式性和命名规范的微小调整,不涉及任何法律风险的实质性变化。 《草料二维码AI功能使用协议》属于重大修订与实质性条款变更。核心变化在于平台对其AI功能所依赖的第三方算法服务商进行了战略性的调整与整合,从单一供应商模式转变为多供应商模式,并对具体功能的算法归属进行了重新分配。在旧版本中,所有五项AI功能(AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单)均统一使用北京抖音信息服务有限公司的豆包企业版大模型算法。在新版本中,算法服务商被拆分为两家:阿里巴巴达摩院(杭州)科技有限公司的达摩院交互式多能型合成算法和原有的抖音"豆包"算法。具体AI功能与算法模型的对应关系发生了显著变化:AI图片填表从"豆包"修改为"达摩院";AI图片校验从"豆包"修改为"达摩院";AI提取文字从"豆包"修改为"达摩院";AI解读保持不变,仍为"豆包";AI生成表单保持不变,仍为"豆包"。对于新增的"达摩院交互式多能型合成算法",其"算法运行机制"的描述与"豆包"算法完全不同,新描述更侧重于其作为通用大模型的多模态和多功能潜力(如写诗、代码、图像处理等),而"豆包"的描述更侧重于经典的"预训练-微调-强化学习"技术路径。在"算法备案公示"部分的条目顺序,旧版本按"AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单"的顺序排列,新版本调整为"AI图片填表、AI图片校验、AI解读、AI提取文字、AI生成表单"。 《LiblibAI用户服务协议》属于微小勘误与格式调整。协议的核心条款、权利义务、责任范围等实质性内容均未发生任何变化。本次更新主要集中在平台名称的微小修正和一处网址格式的调整,不涉及任何法律风险或用户权益的实质性变化。修改了将平台定义中的"Liblib"修改为"LiblibAI"。 社交与娱乐 《豆瓣未成年人个人信息保护政策》属于实质性条款变更。在第一条第(一)款"本政策的适用条件"中,对"未满14周岁的儿童的个人信息属于敏感信息"这一陈述进行了扩充,新增了一段强调性说明:“鉴于未成年人(尤其是未满14周岁的儿童)的身心尚不成熟,认知与自我保护能力仍在发展中,其个人信息需要得到特殊、优先的保护,任何对其个人信息的不当处理都可能对未成年人的人身财产安全、心理健康、人格尊严、学习发展、生活安宁、社会形象等造成严重的负面影响,请务必以审慎负责的态度对待未成年人的个人信息。“在第五条第(一)款"未成年人个人信息的管理"中,将权利名称从"查阅和更正"修改为"查阅、复制和更正”,相应地在具体描述中,将"你可以通过相关产品页面随时查阅和更正……“修改为"你可以通过相关产品页面随时查阅、复制和更正……",明确增加了监护人(或符合条件的未成年人)对相关个人信息的复制权。 《YY第三方信息共享清单》属于重大修订与实质性条款变更。在"嵌入的第三方SDK清单"中新增了5个广告相关的SDK:“ToBid Android SDK”(北京创致科技有限公司)、“Sigmob SDK”(北京创智汇聚科技股份有限公司)和"聚推SDK”(杭州推啊网络科技有限公司)。旧版本中"Fancy SDK"在新版本中出现了两次,且描述不同,表明其可能被重新定义或作为不同功能模块引入。新增了"奇运SDK”(杭州奇运网络科技有限公司)。大幅增加了用户个人信息被共享的渠道和接收方数量,新增的SDK均用于广告竞价、归因、反作弊等场景,这意味着应用将使用更多技术手段追踪用户行为、设备信息和广告互动数据,以实现更精准的广告投放和收益最大化。对"领页SDK"的关联生态进行了重新组织和说明:新版本中,新增的"奇运SDK"和"Fancy SDK"的"使用场景"被明确描述为"在领页SDK进行流量分配和广告投放时使用",表明应用内可能建立了一个以"领页SDK"为核心的广告流量分配体系,用户数据可能通过"领页SDK"被进一步分流给"奇运SDK"和特定功能的"Fancy SDK"进行处理。对部分开源SDK的隐私政策链接进行了更新,“ReactNative"的官方链接从https://reactnative.dev/home变更为https://opensource.fb.com/legal/privacy/,这是Meta(Facebook)的开源项目隐私政策页面,更直接地关联了数据处理的法律条款。对"嵌入的第三方SDK清单"的排序和编号进行了大规模调整,由于新增了多个SDK,整个清单的序号和排序发生了整体变化。 《星野隐私政策》属于实质性条款变更。在"一、我们如何收集和使用您的信息"的”(二)我们如何使用您的信息"部分,于第13项"个性化推荐"之后,新增了第14项"服务改进和新功能体验邀请"。此项新增明确了运营方将可能基于已收集的用户信息,通过电话、短信、App推送、电子邮件等多种渠道,主动向用户发送推广信息、商业广告、进行回访或邀请参与客户调研,扩展了用户个人信息的使用场景。 《爱奇艺算法&模型备案情况公示》属于微小勘误与格式调整。本次更新主要对公示文件中的算法和模型备案信息的格式、命名规范和排列方式进行了标准化调整。核心内容方面,已备案的算法名称、模型名称、备案号、版本号等关键信息均未发生变化。主要修订集中在:1)对部分算法条目的命名格式进行了统一;2)调整了部分信息的排列顺序或分类方式;3)对个别表述进行了格式性优化。属于常规的格式性和规范性调整,不涉及任何备案信息的实质性变更或新增。 爱奇艺《信息共享清单》在特定操作系统(HarmonyOS)的第三方SDK清单部分进行了显著的、有针对性的调整。 电商与物流 《美团企业版用户服务协议》属于实质性条款变更。在"账号安全及管理"章节中,新增了第3条【限制冻结】,规定在符合法律法规或国家机关要求的前提下,当甲方账号发生安全问题或其他风险时,乙方平台有权单方面对甲方的账号进行限制或冻结。在"其他"章节末尾,新增了"本协议于2026年1月19日最新修订"的声明,明确了本次修订的法律时间节点。 《美团基本功能隐私政策》属于微小勘误与格式调整。两个版本的核心内容、结构、条款顺序及生效日期完全一致,仅对一处表述进行了细微的补充。在第一部分"我们如何收集和使用您的个人信息"的"身份验证"子条款中,对身份验证方式的描述进行了补充:旧版本为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)进行身份验证…";新版本修改为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)、或在部分场景下通过人脸识别进行身份验证…"。这是澄清性补充而非新增实践。 消费零售 《得物隐私权协议》属于微小勘误与格式调整。修改了"如何联系我们"章节中指定的联系邮箱,将第九条"如何联系我们"第1款第(1)项的联系邮箱,从旧版本的datacompliance@shizhuang-inc.com修改为新版本的datacompliance@dewu.com。 教育与工具 《洪恩儿童隐私保护指引》属于重大修订与实质性条款变更。新版指引不仅结构上从一份简短的声明扩展为一份结构完整、内容详尽的独立文件,而且在具体的数据处理环节、监护人权利、以及合规透明度方面均进行了大量补充和细化。新增了文件结构与生效机制,明确区分了"更新时间:2026年1月19日"和"生效日期:2026年1月26日",并新增了完整的"目录"结构,将指引内容划分为七个具体章节。在引言部分增加了"特别提示",说明将采用"加粗"和"加粗斜体"的方式提示重点内容和个人信息。同时,新增了监护人提供信息前的确认条款:“您在此同意您孩子的个人信息可按照本指引所述的目的和方式进行处理。“在个人信息处理全链条的具体说明方面,旧版本仅原则性提及"收集、使用、存储、共享”,新版本明确将处理活动扩展为"收集、使用、存储、委托处理、共享、转让、公开披露”,并新增了"如何存储您孩子的个人信息"独立章节。新增了具体业务场景下的信息收集说明,新增"如何收集和使用您孩子的个人信息"章节,详细说明了"创建档案"、“趣味产品功能”、“语音测评"三个场景下收集的个人信息类型(如头像、昵称、出生日期、语音、运动视频)、性质(选填项)及目的。在监护人权利行使的指引方式上,新版本将权利管理整合为"您如何管理您孩子的个人信息"独立章节,并直接指引用户查阅《洪恩个人信息保护政策》第4章节。新增了数据存储的地域与期限限制,明确规定:1)数据存储于中国境内;2)存储期限为实现目的所必需的最短时间。新增了政策更新机制与历史版本可查,承诺"不会削减您和孩子按照本指引所应享有的权利”,并告知"历史版本可参见这里"。在联系与投诉处理机制方面,在保留邮箱的基础上,新增了具体的响应承诺:“我们会在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理”,并说明了无法响应时的通知义务。 《钉钉基本功能隐私权政策》属于实质性条款变更。在AI听记相关条款后,新增了"通话纪要"功能的个人信息处理条款,说明"在您主动开启语音通话的通话纪要后,我们会为您记录沟通的文字内容(不含音频及声纹),您将作为纪要文件的所有者。您应自行承担相关法律责任并提前征得通话对方的同意"。在AI听记功能描述方面,删除了"会议AI"的具体路径,将数据来源从"导入文件或录音的方式使用AI听记"修改为"导入文件、录音或连接/授权使用智能录音外设(如智能耳机、智能录音笔等)进行录音的方式使用AI听记"。新增了使用钉钉A1智能录音笔时的地理位置权限说明,说明"我们会申请您设备的地理位置权限,以帮助您区分不同地点的录制文件"。在即时通信部分的时区展示条款后,新增了关于语音输入、翻译、扫一扫等功能的通用数据处理说明,明确"当您语音输入、语音转文字、翻译功能(包括翻译聊天消息、图片中的文字)、扫一扫、图片提取文字功能时,我们会收集您输入或选定的内容,这是实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会将前述数据用于其他目的"。在可公开发布内容的范围方面,明确将"AI听记"内容纳入了可设置为"互联网公开"的范围。在第三方合作方提供的服务类型方面,将"小程序、SaaS应用等服务"修改为"小程序、SaaS应用、AI助理、AI字段、插件等第三方服务"。在Cookie用途的措辞上进行了轻微简化。 《讯飞听见用户协议》属于实质性条款变更。在"本产品为您提供的服务"中,新增了第(7)项"准确率标准与计算方式",明确协议中载明的准确率是基于公司内部标准测试环境的基准测试结果,准确率特指"字正确率",其计算方式为"正确字数/总处理字数",并将"角色分离"和"标点符号的正确性"排除在准确率统计范围之外。新增了第(8)项"‘逐字逐句’转写服务说明",明确该服务并非对音频进行绝对一字不差的机械记录,转写员可依据专业判断,对冗余语气词、重复性附和词以及无法辨别的无效音频段进行过滤、精简或省略。在"无担保声明"条款中,将原有的简单列举修改为更具法律严谨性的排除性声明,明确"排除并明确否认任何形式的保证",并新增了"本产品将无错误、无缺陷、无漏洞或不中断地提供服务"以及"任何关于质量令人满意、特定用途适用性的保证"作为明确排除的担保事项。 《讯飞听见网站隐私政策》在多个核心章节进行了内容增补、结构调整和表述优化,主要围绕新增的"会写"AI功能展开,并对数据存储地域、用户权利行使方式等进行了更精确的界定。此次更新并非简单的格式调整或勘误,而是在多个核心章节进行了内容补充、结构调整和表述优化。新增了"会写"功能的详细个人信息处理规则,在"二、我们如何收集和使用您的个人信息"章节中,新增了独立的"1.4、会写"小节,详细说明了从内测申请(收集邮箱、调研问卷信息)到实际使用(收集文本信息、对话文本信息、个人历史对话记录、报错信息)全流程中个人信息的收集目的、必要性与非必要性区分,并特别强调为履行网络安全义务而保留历史对话记录。修改了公司企业范围的描述,对经营者"安徽听见科技有限公司"的业务描述,从"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务"修改为"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成"。修改了个人信息存储地域的表述,使其更精确。删除了关于香港地区用户的特别条款。修改了用户行使权利(撤回授权)的操作路径,从"您可以通过在本产品中修改隐私设置的方式或通过本政策第十一章所述的联系方式与我们联系撤回您的授权"修改为"您可以通过本政策第十一章所述的联系方式与我们联系撤回您的授权"。修改了关闭营销短信服务的操作指引,为用户提供了更主动、在产品内一键关闭营销短信的明确路径,增强了用户对营销信息接收的控制权,是提升用户友好度的积极变化。修改了联系地址信息,更新了实际办公地址。 《作业帮用户隐私政策》属于实质性条款变更。在引言部分,新版本增加了一段说明:“本隐私政策中,我们已用粗体对重点内容进行标识,其中粗体加下划线部分为敏感个人信息,请予以特别关注。针对敏感个人信息,我们将在处理前另行单独征得您的同意。“这是对《个人信息保护法》第29条(处理敏感个人信息应取得个人的单独同意)的直接响应。在"1.5.2购买商品、充值服务下单及交付"中,旧版本提及"第三方商家及物流服务提供方不可避免地会获知您的收货人信息”,新版本修改为"第三方物流服务提供方不可避免地会获知您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)",同时删除了关于"第三方商家一件代发"的相关描述。在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的"1.2"条中,旧版本描述为"商城中的商品部分由第三方商家一件代发……我们会将您的订单信息与交易相关的信息共享给第三方一件代发商家。配送服务由第三方物流公司提供……我们会将您的订单和收件人信息共享给第三方物流公司。“新版本简化为"商城中的商品配送服务由第三方物流公司提供,为保证您顺利收到商品,我们会将您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)披露给第三方物流公司。“在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的引言中,旧版本为"向您征求您对共享个人信息的授权同意”,新版本修改为"向您征求对个人信息处理的授权同意”,措辞从"共享"扩大为"处理”。在"七、我们如何保护您的个人信息"第1款末尾,新版本增加:“请您放心,由于您使用作业帮APP过程中产生的个人信息包含儿童个人信息,我们均按照保护儿童个人信息的最高保护标准,实施严格的安全保护措施。“在"六、我们如何存储您的个人信息"第3款末尾,新版本增加:“如您需要了解对您的个人信息具体存储期限,您可以发送邮件至 gerenxinxi@zuoyebang.com,或拨打客服电话:400-611-0000进行咨询。“在"六、我们如何存储您的个人信息"第3款中,旧版本为"如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理。“新版本修改为"在您主动注销账号时,我们将根据法律法规的要求进行数据处理。如您为未成年人…” 《作业帮儿童用户隐私政策》新版本在多个关键部分进行了措辞调整、内容补充和细节澄清,旨在进一步明确数据处理规则、强化对敏感个人信息的保护告知,并优化了部分业务流程的描述。属于实质性条款变更。新增了敏感个人信息特别告知,明确区分了"重要条款"和"敏感个人信息处理条款”,并承诺对后者进行"另行单独"的同意征询。修改了第三方账号登录描述,修改了一键登录功能描述。修改了第三方账号登录描述。修改了商品配送中的信息共享,删除了"一件代发商家"的相关描述,聚焦于"第三方物流公司”,并明确共享的信息为"交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)"。修改了信息共享的授权同意表述,将授权范围从狭义的"共享"扩大为更广义的"处理”。修改了商城配送信息共享描述,统一并简化了业务描述,同时更具体地列出了共享给物流方的数据项。修改了部分SDK说明的补充,在列举集成的第三方SDK时,新增了"不会传输您的信息"的声明。修改了QQ钱包SDK隐私政策引用名称,更正了明显的引用错误,确保所引用的第三方政策文件名称的准确性,这是对政策文件严谨性的重要完善。修改了个人信息存储期限的补充说明,明确了用户注销账号这一特定场景下的数据处理依据,并提供了用户查询具体存储期限的渠道。新增了儿童个人信息保护标准的强调,向监护人和儿童传递更强的安全保障信心,强调了儿童信息适用"最高保护标准”。 金融科技 《中信银行电子银行隐私政策》属于微小勘误与格式调整。在"一、我行如何收集和使用您的个人信息"的第3条第三方SDK列表中,新增了两个SDK:CFCA协同签名SDK(中金金融认证中心有限公司)和CFCA协同签名配套密码控件SDK(中金金融认证中心有限公司),用于实现协同签名证书的电子签名及密码安全输入功能。修正了"一、我行如何收集和使用您的个人信息"第6条用户可选择授权的权限列表的编号错误,将起始编号从"6.“修正为"5.",并补充了缺失的第4、5条内容,使逻辑和编号序列恢复完整。 云服务与开发工具 《华为APIs使用协议》属于实质性条款变更。在协议正文第6.1.c.(iii)条中,关于"俄罗斯数据传输协议"的适用签约主体,由"华为服务(香港)有限公司"修改为"深圳市华为思义技术有限公司”。在附件C《俄罗斯数据传输协议》的签署方信息中,数据出口方"华为"的定义,由"华为服务(香港)有限公司"及其香港地址,修改为"深圳市华为思义技术有限公司"及其深圳地址。这意味着在特定业务场景(业务区域为俄罗斯且接收数据的服务器所在地不是俄罗斯)下,开发者的合同相对方从香港公司变更为中国内地公司,这可能影响争议解决管辖地和适用的法律。 SDK与第三方服务 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》属于重大修订与实质性条款变更。在引言和第一条第(一)款中,明确新增了"腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本"的个人信息保护规则,个人信息收集表格新增了"系统版本"列,明确区分Android、iOS、鸿蒙、Web四个平台。在个人信息收集项方面,新增了WIFI状态、通话状态/麦克风占用状态、用户上网行为(点击滑动及界面切换)、粗略地理位置、IDFA(iOS)、IMEI/IMSI/Android ID(Android,可选)、软件列表(Android,可选)、特定应用安装状态(Android,可选)、AAID(鸿蒙)等多项收集项,并为每一项信息明确标注了"是否可选"属性。在系统权限申请方面,Android端新增freemme.permission.msa(获取Freeme系统OAID)、READ_PHONE_STATE(可选)、ACCESS_WIFI_STATE(可选)权限;iOS端新增NSUserTrackingUsageDescription(获取IDFA,可选)、NSMicrophoneUsageDescription(获取麦克风占用状态,可选);新增鸿蒙端权限APP_TRACKING_CONSENT(获取OAID,可选)、INTERNET(必选)、GET_NETWORK_INFO(必选)。在用户上网行为信息的处理方式描述上,说明采用"在终端用户本地收集、本地通过模型处理,并仅在识别到异常风险时将相应风险特征加密传输到SDK后台服务器"的处理模式。在联系方式中,将收件部门从"数据隐私保护部"修改为"数据合规与隐私保护部"。 《即梦AI/字节跳动抖音支付OpenSDK隐私说明》属于实质性条款变更。核心变化集中在个人信息采集范围与权限声明上,体现了对数据最小化原则的进一步落实,并移除了对特定设备标识符的依赖。修改了SDK采集的个人信息类型。将"基础设备信息(系统属性、设备型号、设备品牌、操作系统)“从旧版本合作方SDK目录中"提升"至SDK自身采集的"必要信息"中,与"设备IP信息"并列。同时,完全删除了关于"设备标识符(Android如AndroidID、OAID;iOS如IDFV、IDFA;鸿蒙如ODID、AAID)“作为可选信息的整个字段。修改了个人信息收集目的的表述。修改了删除了安卓操作系统应用权限列表的具体内容。修改了"接入合作方SDK目录"中合作方涉及的个人信息,将合作方(北京抖音信息服务有限公司)涉及的信息进行了显著缩小,移除了设备标识符、MAC地址、SIM卡信息、设备序列号等强关联性或敏感度较高的信息。本次更新的核心在于大幅收敛了个人信息采集和共享的范围,特别是移除了各类设备唯一标识符的采集声明,并取消了安卓端的READ_PHONE_STATE权限要求。这些变化有力地回应了监管对数据最小化、必要性原则的要求,显著增强了终端用户的隐私保护水平,降低了SDK集成对用户设备的侵入性。 旅行与出行 《飞猪隐私政策》属于实质性条款变更。核心变化集中在未成年人保护章节。政策标题从"未成年人保护"的适用对象进行了调整:旧版本内容区分"未成年人"和"14周岁以下儿童”,并提及专门的《飞猪儿童个人信息保护规则及监护人须知》;新版本不再区分"未成年人"和"儿童”,统一使用"未成年人"的表述,专门规则的文件名从《飞猪儿童个人信息保护规则及监护人须知》修改为《飞猪未成年人个人信息保护规则》。这意味着保护范围从"14周岁以下儿童"扩大至所有"未成年人"(即未满18周岁的自然人),显著提升了未成年人个人信息的保护标准。 《春秋航空隐私政策》属于重大修订。新增了独立的第9条"我们如何使用Cookies及类似技术",明确说明了使用Cookie的目的(确保服务正常运转、存储偏好)、用户管理Cookie的方式,以及对"请勿追踪"(Do Not Track)请求的响应原则。在"第4.1条信息共享"中共享对象的情形里,新增了第(7)项"监管机构或法律要求的单位",并特别举例说明为遵守新加坡法律,需向出入境、海关、民航局等机构披露旅客证件、航班行程等个人信息(PNR/API)。在"第5.2条跨境转移"的告知内容中,在说明跨境转移安全举措的段落末尾,新增了"关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》“的指引。在"第7条您的权利和个人信息管理"中多项用户权利的响应时限和程序细节进行了修改:删除了访问权中"我们将在30天内回复您的访问请求"的时限承诺;在转移权中新增了"我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本"的具体承诺;在约束自动决策权中新增了"您可拨打客服电话95524咨询,我们将在15日内完成受理并处理"的程序;将通用处理时限从"30天内"明确为"在15日内”,并增加了"如客观情况下…我们会在获取您同意后延长"的延期机制,以及"如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径"的说明;将注销账户办理时限从"15个工作日内"简化为"15日内"。在"第8条第三方网站链接/第三方服务"中的SDK列表,新版本提供了一个极为详尽的第三方SDK名录表格,列出了包括腾讯、数美、同盾、阿里云等超过20家SDK的名称、提供方、收集目的、信息范围、涉及系统及隐私政策链接,特别注明"同盾设备指纹SDK"自2025年12月30日起取代了"Riskified Mobile SDK"。这是本次更新中透明度提升最显著的部分。在"第11条隐私政策的依据与更新"中的更新通知机制,在更新方式上,从旧版的"将会在春秋平台上公布"修改为新版的"我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意",并新增了"您可以通过此处查阅隐私政策的历史版本"的说明。在"第12条您如何联系我们"中的外部投诉渠道,将旧版中笼统的"向网信、公安及工商等监管部门进行投诉或举报",具体化为"向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报",并提供了具体渠道名称或联系方式。数据保护官(DPO)的地址从"上海市长宁区空港一路528号"变更为"上海市长宁区虹桥路2599号"。 汽车 《理想汽车用户隐私政策》属于实质性条款变更。在引言部分关于个人信息收集的描述中,旧版本为"我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前,我们不会收集使用对应的必要个人信息。“新版本修改为"我们仅会在您使用具体功能服务时才对应收集使用对应的个人信息。同时,在涉及收集非必要个人信息时,您可自主选择是否授权我们收集使用;在涉及调用个人信息相关权限时,我们还会通过系统弹窗另行征得您的同意”,将"必要信息"的表述泛化为"对应的信息",并首次明确引入了"非必要个人信息"的概念。在"一、我们如何收集和使用您的个人信息"章节中,新版本在以下功能描述后,增加了关于信息"必要性"的声明及拒绝提供的后果:用户注册及登录增加了"此类信息属于该功能的必要信息,若您不提供,您将无法完成注册登录";个人资料增加了"上述信息均为非必要信息,您可以自主决定是否填写上述信息…";试乘试驾预约增加了"前述信息属于预约服务时的必要信息,若您不提供,将无法完成预约"以及"此权限为非必要权限…";预定购车增加了"前述信息属于购车服务时的必要信息,若您不提供,将无法完成购车服务";远程车控在激活绑定、查看车辆状态、家人钥匙、车辆解绑、管理权转让等多个子功能后,均新增了"前述信息属于…的必要信息,若您不提供,将无法…“的说明;商城购物将"订单信息"明确为"必要信息”,并说明"如您不同意收集将无法正常使用商城购物功能";异常排查与安全保障明确指出设备信息、日志信息等是进行相关安全维护的"必要信息"。在"意见反馈"功能中,旧版本为"我们需要收集您的问题描述、问题截图、经您授权的问题日志",新版本修改为"我们需要收集您的问题描述用于问题识别以及优化服务,此外,您也可以选择上传问题截图以及自主授权向我们发送问题日志",将问题日志从"需要收集"调整为"可自主授权发送",赋予了用户更大的控制权。在"八、如何联系我们"章节末尾,新版本增加了"如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案"。 《极氪第三方SDK收集使用信息说明》属于微小勘误与格式调整。经过逐项对比,两版本在SDK清单、运营方、使用场景、收集的个人信息类型等核心内容上完全一致。唯一实质性变化仅涉及一个SDK的适用系统范围描述进行了修改。对阿里云日志SDK的适用系统范围描述进行了修改,旧版本中为"安卓、iOS适用",新版本中修改为"安卓、iOS、鸿蒙适用"。 《平安好车主App隐私政策》属于微小勘误与格式调整。本次更新主要对政策中的部分联系方式、表述和格式进行了微调和统一。主要修订包括:1)修正了个别条款中的标点符号或排版格式;2)对部分章节标题或说明性文字进行了规范化调整;3)联系方式(如邮箱、电话、地址等)可能进行了更新或核对。核心条款内容、个人信息收集使用范围、用户权利、安全措施、跨境传输等所有实质性内容均未发生变化,属于常规的格式性更新和维护性修正。

January 25, 2026 · 1 min

条款每周动态Vol.12(260112-260118)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 银行金融 《中国银行手机银行隐私政策》在个人信息收集部分新增了第30项"全球账户服务",收集的信息包括性别、出生日期、证件类型、证件号码、金融账户类型、金融账户号码、账户余额、账户货币、资产管理总额、客户等级信息。在投资理财功能方面,扩展了销售过程可回溯管理范围,从原有的基金、理财、代销资管、保险产品扩展至"或使用数币升金、财富购物车功能"。在"数字人民币"部分,明确了中银e盾权限说明,使用蓝牙Key需获取蓝牙权限,使用音频Key需获取麦克风权限和地理位置权限。在第三方SDK部分,新增了文鼎创、天地融、握奇三家中银e盾合作方SDK的详细说明。在设备标识符部分,将"AAID"和"OAID"标注为"HarmonyOS AAID"、“OAID(HarmonyOS)“等,以明确操作系统来源。在权限列表方面,应用列表权限新增"微信授权登录、安全监测"场景;相册、地理位置、蓝牙、存储权限新增"重庆畅通卡充值"场景。在未成年人开户年龄方面,从"16周岁以下"修改为"未成年人(具有完全民事行为能力的除外)"。在电子社保卡SDK部分,明确了使用"深圳壹账通智能科技有限公司"的人脸识别服务。 互联网与云服务 《作业帮用户服务协议》在"直播课学习"服务方面,删除了旧版本中相关服务的完整条款。在退款条款部分,将"应承担由此产生的在责任和后果"修改为"应承担由此产生的所有责任和后果”,更正了错别字。在"使用规范"章节,将"车辆行驶过程中"修改为"车辆行驶过程中”,用词更加规范。 《ima.copilot隐私保护指引》新增了苹果账户和谷歌账户的登录方式,说明"当您使用苹果账户或安卓账户进行注册登录时,我们会收集您登录使用的苹果/安卓账户信息,您还需要进一步绑定手机号以便我们验证您的身份"。 《抖音隐私政策》在"抖音"定义中,新增了"抖音旗下热门玩法与AI创作独立版本-随变"至关联版本列表。在工具功能列表中,新增了"灵感跟拍"。在账号安全验证部分,新增了"授权通信运营商使用通信相关数据,评估本次操作的安全性"的说明。在地理位置权限控制方面进行了扩展,增加了对Android 29.3.0及以上版本的支持说明,并增加了"购买商品或服务"场景下的控制选项。在未成年人保护相关条款方面进行了完善,明确了不同年龄段的保护措施。 《华为开发者商户服务协议》在第78条简化了附件引用表述。在第138条修正了引用编号。在第221条扩大了发票要求的适用范围,使条款更加全面和准确。 AI 《千问产品隐私政策》新增了"AI小剧场"功能条款,说明需用户上传肖像图片或拍摄视频,承诺不提取可用于身份识别的面部特征。在系统权限方面,新增了"屏幕共享"权限,用于开启实时记录、录制手机播放声音,每次开启需单独授权。位置权限的使用场景从"调用高德地图MCP"扩展为"调用高德地图和淘宝闪购",增加了"推荐周边店铺、外卖下单服务"的描述。相机权限新增了对"AI小剧场AI分身"功能的支持。在数据共享方面,新增了与"淘宝闪购"共享账号信息的场景,以及为履行合同向"淘宝闪购"、“支付宝"共享订单必要信息的条款。在用户管理方面,更改记录查看路径从"千问对话记录”、“创作记录"变更为"我的空间"和"我的智能体”,新增了"AI小剧场"、“AI写作”、“深度研究"等记录的管理说明,并新增账号绑定和应用授权管理选项。在安全保障部分,将"我们会收集"的表述修改为"我们以及合作的第三方SDK会收集”。 《Unity服务条款》新增了AI/ML训练限制条款,明确规定禁止未经授权使用Unity产品进行机器学习训练。拆分了赌博与现金游戏限制条款,使其更加具体和明确。新增了禁止用户将产品整合至自有项目的条款,明确了产品使用范围限制。此次更新强化了对AI训练和特定类型内容的管控。 汽车 《比亚迪汽车DiLink系统隐私政策》将"驾驶行为"功能升级为"旅程报告",新增了起点位置、终点位置、行程轨迹、时速、频繁变道次数等数据收集。新增了辅助驾驶报告,收集领航辅助等功能数据,并支持向第三方平台分享。明确了本地与云端数据处理路径:面部ID"仅保存在车辆本地",智能语音"上传至云端分析",泊车/驾驶辅助"仅在车端本地处理",AI能耗管理"不会上传云端",蓝牙电话"仅存储在车辆本地"。新增了国家标准合规条款:GB 39732-2020涉及EDR数据收集说明,GB 44495-2024涉及入侵检测、病毒检测相关数据收集。在第三方SDK部分,新增了HONOR CarConnect SDK,用于荣耀设备与汽车互联,涉及账号、联系人、屏幕共享等敏感信息。调整了SDK列表顺序,将HUAWEI HiCar SDK后移。智能提醒功能新增了车辆保养时间、车险购买时间收集。应用市场功能新增了"已安装应用列表"收集。故障上报功能新增了ICCID、IMEI等收集项。紧急呼叫功能详细说明了向救援公司提供的数据,含车辆颜色等。存储期限判断标准从"主要依据"修改为"规则主要依据",强调内部数据生命周期管理规范性。此次更新核心在于"精细化披露"与"合规性增强"。 电商与物流 《京东用户服务协议》新增了"青绿计划"碳减排服务条款。扩展了用户评价使用权,增加了智能导购服务条款。删除了部分具体规则链接。 消费零售 《亚朵隐私政策》新增了应用程序"自启动"行为的详细说明,明确为确保应用在关闭或后台运行状态下正常接收推送消息,使用系统广播唤醒自启动能力。在第三方SDK集成方面,新增了多个推送SDK的说明,包括极光推送、小米推送、华为推送、魅族推送、vivo推送、oppo推送等。删除了旧版本中关于"进程信息"收集的具体描述,即"腾讯matrix将在后台静默期间收集当前运行的应用进程信息"的条款。 说明:以下平台在本周有版本更新,但对比显示无实质性变更: 《美团打车隐私保护概要》(2026-01-16) - 仅有主体描述变更,无实质政策改动 《转转用户服务协议》(2026-01-17) - 仅有微小勘误与格式调整,核心条款未发生实质性变更 《淘宝权限申请说明》(2026-01-17) - 仅有微小文本修正 《ima.copilot权限申请说明》(2026-01-17) - 仅有日期变更 《脉脉第三方SDK列表》(2026-01-17) - “数盟SDK"新增收集"OAID"信息,属于微小变更 《亚朵个人信息共享清单》(2026-01-17) - 新增了"体验家问卷SDK”,属于微小变更 《米哈游隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《搜狗输入法隐私政策》(2026-01-14) - 仅政策名称修正,无实质性变更 《米哈游游戏服务隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《比亚迪DiLink系统用户协议》(2026-01-15) - 微小勘误与格式调整,无实质性权利义务变更

January 20, 2026 · 1 min

条款每周动态Vol.11(260105-260111)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 汽车 《莲花隐私政策》,将“关联公司”的定义从“与莲花存在关联关系的公司”修改为“与莲花跑车存在关联关系的公司”。在“一、(一)31.车辆充电”部分,新增了一段说明:“我们同时为您提供了第三方服务场站(如蔚来、浩瀚自营场站)的数据供您查看使用,第三方场站会提供充电场站的静动态数据和充电过程数据给我们以供展示在莲花跑车App端。如您跳转到莲花跑车App外使用第三方场站功能,信息的收集和使用遵循第三方服务商的隐私政策。”在同一“车辆充电”条款中,将收集的信息字段从“充电数据——未打码vin码、起始+结果SOC、插枪时间、开始充电时间”修改为“充电过程数据、起始+结果SOC、插枪时间、充电时间”。在“十、如何联系我们”中,将邮寄地址从“武汉经济技术开发区蔷薇路668号华中中交城D2栋”修改为“中国湖北省武汉市蔡甸区经济技术开发区军山新城左岸大道路特斯科技全球总部”。 《平安好车主App隐私政策》新版本在原有段落之后,增加了一段专门针对搜索功能的规定:“您在好车主首页、找保险、享服务、车生活dock使用搜索功能时,我们将收集您的设备号、在线浏览记录、点击行为、购买记录、地理位置、用户标签、搜索记录,基于这些信息进行综合分析,向您展示更加精准的搜索结果并推荐其他相关关键词,并对搜索结果进行智能总结后展示在搜索结果页,便于您查看。您可以通过关闭好车主APP推荐管理按钮关闭智能搜索推荐,您关闭个性化推荐后我们将不再向您推送个性化搜索结果。” 互联网与云服务 Keep《隐私政策》在“一、我们如何收集和使用您的个人信息”的“运动相关数据的收集、展示和分析服务”章节末尾,新增了一段详细描述。该功能要求用户开启麦克风权限,通过声音识别录制睡眠状态音频文件(声称仅本地分析,不上传服务器),并收集睡眠时长、起止时间、睡眠状态等数据。同时说明,在解析失败时,用户可选择手动上传音频文件至服务器以优化算法。在“一、我们如何收集和使用您的个人信息”的“个性化展示”章节中,用于形成用户画像的数据来源,在原有列表基础上,新增了“性别、出生日期、身高、体重、运动目标、职业状态、学历信息”。 《Soul App个人信息保护政策》在旧版本的“1.1.1 (9) 个性化匹配和推荐”小节之前,新版本插入了一个全新的小节“1.1.1 (9) 算法与自动化决策”。该小节首先声明Soul App使用了算法服务,并引导用户查阅《Soul算法及模型备案公示说明》以了解详情。随后,它将旧版本中“个性化匹配和推荐”小节(旧版1.1.1 (9))的核心内容(个性化推荐、个性化广告、个性化匹配)拆分重组为三个子项,并置于新增的“算法与自动化决策”小节之下,作为该算法的具体应用场景。在新增的“算法与自动化决策”章节引言部分,新版本增加了一句:“在经过安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下,我们可能会将所收集的数据用于算法的模型优化,并不断调整算法的效果,不会未经您的同意将之用于任何其他目的”。 《飞书隐私政策》在“复制与分享”章节前,新增了独立的章节 1.14 与第三方硬件设备连接。内容为:“你可以使用飞书连接第三方的硬件设备,我们会申请蓝牙权限以实现和硬件设备的连接。”在 1.10.1 人工智能相关服务 条款中,删除了旧版本中“如果你是授权用户,前述人工智能服务由组织用户决定开通和使用,飞书按照组织用户指示处理你的使用数据”的表述。新版本仅保留了服务功能的描述,未明确提及在此场景下飞书是作为“受托处理者”完全遵循组织用户指示。 《阿里云百炼服务协议》新增了明确规定“Coding Plan服务一经购买不支持退订与退款”。新规定用户授权服务方及其关联公司存储并使用用户在Coding Plan服务期间输入及生成的内容(“Coding Plan数据”),用于服务改进与模型优化。用户可通过停止使用服务来终止未来数据的授权,但已授权使用的数据不受影响。 《王者荣耀隐私保护指引》在“我们收集和使用的个人信息”部分,新增了第 1.15条。该条款明确说明,当用户主动使用包含AI互动服务的功能时,会收集并保存用户提供的文字、语音及AI反馈内容等信息。同时声明,可能对交互信息进行技术处理后,用于后续公开传播、推广及功能优化。 《豆包社区公约》在“二、平台禁止及不欢迎”的第(六)条中,关于“宣扬畸形的婚恋观”的表述,旧版本为“宣扬畸形的婚恋观,传播;传播低俗婚闹等落后糟粕思想”,新版本修正为“宣扬畸形的婚恋观;传播低俗婚闹等落后糟粕思想”。 《喜马拉雅系列会员服务协议》新增会员产品类别“畅享包”。修改会员等级升级的描述,从确定性表述改为可能性表述。新增 “畅享包”的“会员畅听”权益具体描述。 《咪咕视频隐私政策》修改了“去标识化”的定义、新增了“匿名化”的定义。删除了部分第三方合作方。修改了从第三方平台获取的信息描述。旧版为“公开信息(包括头像、昵称信息以及您授权的其他信息)”,新版变更为“公开信息(包括头像、昵称信息以及Openid)”。在“六、您的权利”章节中,新增了第(七)款“个人信息转移”。该条款赋予用户请求将其个人信息转移至指定的其他个人信息处理者的权利,并说明了在公司合并、收购等情形下的个人信息转移规则。 《美团充电宝用户服务条款》在条款签约方的定义中,将“美团充电宝”从“天津三快信息技术有限公司或其关联公司”修改为“天津三快信息技术有限公司或其关联公司、第三方合作商”。将硬件服务描述从“硬件为在第三方商家营业场所安装的智能充电设备,您应在第三方商家场所进行相关操作,硬件的所有权归美团充电宝或其合作商所有”修改为“硬件服务是指美团充电宝在获准经营场所安装的智能充电设备,为您提供的设备取、还等服务; 您可以在订单界面查询到实际服务商信息”。在第一条第四款中,将服务内容提供方从“美团充电宝或其合作商根据实际情况提供”修改为“美团充电宝根据实际情况提供”。删除了“或其合作商”的表述。在第二条第一款中,将知识产权归属对象从“提供服务时所依托的硬件、软件及服务过程中提供内容”修改为“提供服务时所依托网站平台及相关系统、程序、产品等”。 影石《个人信息共享及委托处理清单》在SDK列表中新增了“增长营销套件SDK”。该SDK由“北京火山引擎科技有限公司”提供,用途为“数据分析”,收集的个人信息类型包括:设备标识符(IMEI、IDFA、IDFV、Android ID、MAC、OAID、ICCID、设备硬件序列号等)、应用信息、设备参数及系统信息、运营商信息、移动设备国家编码(MCC)、移动设备网络编码(MNC)、IP地址等。 《淘宝网隐私政策》不再区分“未成年人”与“儿童”,统一为“未成年人”,并规定所有未成年人在使用服务前,均需取得监护人对《淘宝网未成年人个人信息保护规则》的同意。新增了 “地理位置信息” 的定义。在 “附录:相关定义” 的 “设备信息” 定义中,对“设备参数及系统信息”的描述新增加硬件序列号。 《淘宝网未成年人个人信息保护规则》政策名称从《淘宝网儿童个人信息保护规则及监护人须知》变更为《淘宝网未成年人个人信息保护规则》。核心保护对象从“儿童”(未满十四周岁)扩展为“未成年人”(未满十八周岁)。新版本在“监护人特别说明”部分增加了关于“未成年人模式”的描述,说明该模式旨在限制非必要功能、提供适龄内容,并实现监护人的透明化监督。新版本在“未成年人特别说明”中明确区分了不同年龄段的同意要求:“未满十四周岁”需取得监护人的“单独同意”;而“未满十八周岁”则需在监护人指导下获得“明确同意”。 AI 《豆包云盘使用须知》产品名称由“AI 云盘”/“豆包‘ AI 云盘’”统一修改为“豆包云盘”。删除了具体的容量和数量限制:“单个文件最大不超过100M,每次上传文件上限为200个”。当你分享文件到端外(链接等形式)时,我们将收集分享文件信息、个人头像、昵称、分享时间,并展示您的昵称、头像、分享时间、发布内容和信息。”修改为“你可以用链接或二维码的形式将云盘文件分享到端外。”在 1.10.1 人工智能相关服务 条款中,删除了旧版本中“如果你是授权用户,前述人工智能服务由组织用户决定开通和使用,飞书按照组织用户指示处理你的使用数据”的表述。新版本仅保留了服务功能的描述,未明确提及在此场景下飞书是作为“受托处理者”完全遵循组织用户指示。在 3.1.5 实现功能或服务的数据使用 部分,新增了子项 h. 手机助手服务。内容为:“为按照你向手机助手提出的指令或要求,在你发出相应指令后,飞书将指令对应的标题、名称类数据交由手机助手服务提供方使用。” 《ima.copilot(PC端)隐私保护指引》在 “更新提示” 部分,更新原因从“针对新增知识库协作成员增加披露”变更为“1、针对新增AI生成PPT功能进行披露。2、针对新增网页书签收藏功能进行披露。” 消费零售 《i茅台基本功能隐私政策》新版本删除了旧版本中合作伙伴类型列表的第(3)项“人脸识别服务提供商:为完成人脸识别,我们将向人脸识别服务提供商共享您的人脸识别特征数据。”在“六、商品/服务交付”中,关于物流配送和门店自提的描述,新版本将旧版本中的“申购的商品”和“所申购的酒品”统一修改为“购买的商品”和“所购买的酒品”。新增了“书签功能”条款。 交通出行 12306《隐私政策》新版本在适用范围的描述中,在“网站、移动客户端”后明确加入了“小程序”。新版本在“如何收集和使用您的个人信息”章节中,几乎每一项具体服务(如注册、购票、使用人脸识别功能等)的说明后,都增加了标准化的提示语:“前述信息可能包含您的敏感个人信息,如您不提供前述信息,可能无法使用XX服务,但不会影响您使用我们提供的其他服务。”将旧版本中依据《网络安全法》《信息安全技术 个人信息安全规范》的10项例外情形,完全替换为《个人信息保护法》第十三条规定的6项法定情形。措辞更为严谨、法律依据更直接。将“在您明确同意或主动选择情况下”修改为“在您单独同意情况下”,术语更精准。在“您的个人信息权利”章节,新增了两项具体权利的操作路径:关闭个性化广告推荐、复制/导出个人信息(通过“个人信息收集清单”)。在“如何联系我们”部分,新增了“个人信息保护负责人电子邮箱:Dataprivacy@12306.cn”。旧版本仅提及“为符合《儿童个人信息网络保护规定》……做了进一步规定”。新版本则明确“我们制定了专门的《12306网儿童个人信息保护规则及监护人须知》”,并多次引用该独立文件。 《铁路12306第三方SDK服务》新增京东支付(网银在线) 的SDK条目;新增多个手机厂商的 账号服务SDK 条目;新增抖音分享 SDK条目;新增腾讯云活体检测 SDK条目;删除上海倍孜网络技术有限公司(广告服务) 在旧版本中的条目,并以更详细的新条目替代;修改蚂蚁科技集团股份有限公司(mPaaS) 的共享信息描述;删除“长沙市轨道交通集团有限公司” SDK条目中“设备型号、操作系统版本、网络类型、网络状态”的共享信息描述,变更为“不涉及”。 ...

January 12, 2026 · 1 min

网络交易平台规则监督管理办法

网络交易平台规则监督管理办法 (2025年12月18日国家市场监督管理总局、国家互联网信息办公室令第116号公布 自2026年2月1日起施行) 第一章 总 则 第一条 为了规范网络交易平台规则(以下简称平台规则)的制定、修改和执行,维护网络交易秩序,保护网络交易各方主体合法权益,促进平台经济健康可持续发展,根据《中华人民共和国电子商务法》、《中华人民共和国消费者权益保护法》、《中华人民共和国网络安全法》等法律,制定本办法。 第二条 网络交易平台经营者开展平台规则制定、修改和执行活动以及市场监督管理、网信部门依据职责对其进行监督管理,适用本办法。 第三条 本办法所称网络交易平台经营者,是指在网络交易活动中为交易双方或者多方提供网络经营场所、交易撮合、信息发布等服务,供交易双方或者多方独立开展网络交易活动的法人或者非法人组织。 网络社交、网络直播等网络服务提供者为经营者提供网络经 营场所、商品浏览、订单生成、在线支付等网络交易平台服务的,属于本办法规定的网络交易平台经营者。 第四条 本办法所称平台规则,是指网络交易平台经营者为服务不特定网络交易各方主体、管理平台内交易相关活动而预先拟定、供各方遵守的服务协议和交易规则的总称。 平台规则包括网络交易平台服务协议、对平台内经营者的管理规则、平台内交易及纠纷处理规则、个人信息保护规则、知识产权保护规则等。 网络交易平台经营者与特定主体单独协商达成的不具有广泛适用性的协议,不属于本办法规定的平台规则。 第五条 网络交易平台经营者制定、修改和执行平台规则应当遵循公开、公平、公正的原则,遵守法律、法规、规章和商业道德、公序良俗,不得利用平台规则实施危害国家利益、社会公共利益或者侵害网络交易各方主体合法权益的行为。 第六条 网络交易平台经营者应当通过平台规则的制定、修改和执行,加强对平台内经营者进入、退出平台以及平台内交易活动的管理,依法落实商品和服务质量保障、消费者权益保护、公平竞争、信用管理、信息安全管理、未成年人网络保护、个人信息保护、网络和数据安全保护等方面的责任。 第二章 平台规则的制定、修改和执行 第七条 网络交易平台经营者应当在其网站、应用程序首页显著位置,持续公示平台规则信息或者上述信息的链接标识,并保证经营者和消费者能够便利、完整地阅览和下载。 第八条 平台规则内容应当清晰明了,便于阅读和理解。 网络交易平台经营者应当以字体加粗等显著方式提示经营者、消费者注意平台规则中涉及收费、争议解决等与其有重大利害关系的内容,保障其知情权,并按照经营者、消费者的要求对有关条款进行解释和说明。 第九条 网络交易平台经营者应当采取技术措施,在平台规则展示页面设置检索功能,为经营者和消费者检索、浏览平台规则中的特定内容提供便利。 第十条 网络交易平台经营者制定、修改平台规则,应当在其网站、应用程序首页显著位置公开征求意见。网络交易平台经营者应当预留必要时间并提供必要的技术支持,确保有关各方能够及时充分表达意见。 第十一条 网络交易平台经营者应当全面如实归纳整理平台规则征求意见过程中收到的意见,对于合理意见应当充分吸收采纳,不采纳意见应当有合理理由。相关资料应当留档备查,保存时间自征求意见结束之日起不少于三年。 第十二条 网络交易平台经营者制定、修改的平台规则,应当至少在实施前七日予以公示。 对于涉及用户数量巨大、修改内容较多、关系有关各方重要权益的平台规则,应当至少在实施前十五日予以公示。 第十三条 网络交易平台经营者制定、修改平台规则,可能对有关各方重要权益造成重大影响的,除依照本办法第十二条规定进行公示外,还应当根据其影响程度设置合理的过渡期,为有关各方妥善处理相关事宜提供便利条件。 第十四条 平台内经营者、消费者不接受平台规则修改的内容,要求退出平台或者终止相关服务的,网络交易平台经营者不得以设置不合理条件等方式阻止。 平台内经营者、消费者依照前款规定,要求退出平台或者终止相关服务的,网络交易平台经营者应当按照修改前的平台规则承担据实退还费用等相关责任,不得故意拖延或者无理拒绝。 第十五条 网络交易平台经营者修改平台规则的,应当完整保存修改后的版本生效之日前三年的全部历史版本,并保证经营者和消费者能够便利、完整地阅览和下载。 第十六条 网络交易平台经营者不得强制或者诱导经营者和消费者对相关平台规则表示同意,不得将相关平台规则设定为默认同意的选项,但不增加经营者和消费者义务、不减损经营者和消费者权益的除外。 第十七条 网络交易平台经营者应当建立健全平台规则重大事项沟通协商机制,通过定期会商、座谈、问卷调查等方式,就涉及有关各方重大利害关系的平台规则的制定、修改和执行等事项进行常态化沟通协商,对沟通协商过程中收集的意见进行全面如实归纳整理,对于合理意见应当充分吸收采纳,不采纳意见应当有合理理由。 第十八条 网络交易平台经营者应当通过平台规则的制定、修改和执行,对网络交易活动中违反法律、法规、规章、商业道德、公序良俗的行为予以规制,防止有关各方主体合法权益受到侵害。 第十九条 网络交易平台经营者根据平台规则,对平台内经营者或者消费者采取对其权益有负面影响的措施的,应当告知其违反法律、法规、规章或者平台规则的事实、理由和依据,并设置便捷的申诉渠道。法律法规另有规定的,依照其规定。 平台内经营者、消费者提起申诉的,网络交易平台经营者应当及时对申诉事项进行复核,客观公正作出处理;仅采用人工智能等技术手段处理,申诉人提出人工判定要求的,应当采用人工判定的方式进行处理。网络交易平台经营者作出处理后,应当及时将处理结果告知申诉人。 第二十条 网络交易平台经营者在平台规则的制定、修改和执行过程中,不得对平台内经营者、消费者的申诉权利作出不合理限制。 第二十一条 网络交易平台经营者应当在平台规则中明确平台内交易纠纷解决机制,依照有关法律的规定公平设定平台内交易纠纷各方的举证责任。合理减轻一方举证责任的,网络交易平台经营者应当采取措施识别、防范和处置违反诚实信用原则滥用该规则侵害有关各方主体合法权益的行为。 第二十二条 网络交易平台经营者委托第三方机构和人员执行平台规则的,应当对其进行必要的培训,并依法承担因第三方机构和人员执行不当而产生的法律责任。 第三章 信息、网络和数据安全保护 第二十三条 网络交易平台经营者为平台内经营者、消费者提供信息发布服务的,应当在平台规则中以显著方式明确平台内商品和服务信息、交易信息、评论信息等信息安全条款,要求平台内经营者、消费者遵守法律法规和国家有关规定,不得制作、复制、发布、传播违法信息,应当采取措施防范和抵制制作、复制、发布、传播不良信息。 第二十四条 网络交易平台经营者应当遵循公开、公平、公正的原则,在平台规则中依法明确平台内经营者处理个人信息的规范,合理界定其与平台内经营者的个人信息保护权利和义务。 第二十五条 网络交易平台经营者通过平台规则明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务的,应当依法规定相关方的权利和义务,督促其加强网络数据安全管理。 网络交易平台经营者不得利用平台规则从事非法处理用户网络数据、无正当理由限制用户网络数据权益等法律、行政法规禁止的活动。 第二十六条 未成年人用户数量巨大或者对未成年人群体具有显著影响的网络交易平台经营者应当遵循公开、公平、公正的原则,制定专门的平台规则,依法明确平台内经营者的未成年人网络保护义务,并以显著方式提示未成年人用户依法享有的网络保护权利和遭受网络侵害的救济途径。 ...

January 8, 2026 · 1 min

条款每周动态Vol.10(251229-260104)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 电商与物流 《美团团购用户服务条款》在“三、团购服务规则”下的“9、退款规则”中,于第9.4条下新增了第(6)款。具体内容为:“(6)通过网银或支付宝等第三方支付平台进行支付的费用将直接退到原账户,但因第三方支付平台付款规则限制或因支付人账户问题等原因,导致无法直接退到原账户的,平台有权视情形自主采取退回至美团余额、告知用户退款待处理等措施,并将相关处理情况告知用户。” 中通快递《儿童个人信息保护规则》文件标题由《未成年人个人信息保护规则》修改为《儿童个人信息保护规则》。 中通快递《第三方个人信息共享清单》新增了“业务功能/场景:学生会员认证”的完整条目。该条目明确了共享对象为“深圳市腾讯计算机系统有限公司”,共享信息为“openID”,共享方式为“系统接口”,共享目的为“向用户提供学生身份认证服务”。 互联网 《移动开发平台mPaaS隐私权政策》 旧版本列出了15个SDK组件。新版本大幅扩充至22个,并调整了部分组件的名称(如“H5离线包”改为“H5容器”,“基础分析”和“自定义分析”合并/调整为“移动分析”)。新增的组件包括:设备标识、开关配置、统一存储、扫一扫、UI组件、社交分享、定位、蓝盾、移动调度、mPaaS内核、小程序、Mriver小程序。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。 《Soul App个人信息保护政策》在“引言”部分的“特别提示”中,于原有第一段(关于个人敏感信息的提示)之后,新增了第二段内容:“2.除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明对应的个人信息收集目的、范围及使用方式。” 《搜狗输入法隐私政策》在“1.1 向您提供产品与服务过程中您主动提供的个人信息”部分,新增了“1.1.8 闪记功能”条款。该条款规定,当用户使用“cola闪记功能”储存信息时,该信息将被上传并存储至服务器,以实现跨设备同步。公司承诺对信息进行加密存储,并允许用户随时删除。在“1.1.4 联系人信息”部分,新增了第④点。说明公司可能通过调研问卷收集用户对产品的使用体验、满意度、意见或建议,以及用户自愿提供的职业类型和联系方式(如手机号、微信号等)。更新提示从“完善了智能助手的相关说明”修改为“基于闪记功能上线,更新相应的个人信息处理说明”。 《腾讯会议隐私保护指引》新增了第2.46.2款:“我们采取安全加密、去标识化、匿名化等安全技术措施,并在无法重新识别个人身份的前提下,可能将所收集的数据用于产品功能及能力的提升、优化、分析等,以更好地向您提供服务,如果您不希望前述数据用于上述目的,可通过本隐私保护指引提供的联系方式联系我们,提出您的要求;我们确认后将停止以上述目的使用您的数据。”在描述AI托管功能时,新版本在“便于其他参会者识别”之后,新增了一句:“请您妥善设置状态,避免引起他人误解。” 人工智能 《钉钉AI服务个人信息处理规则》将规则名称及全文中的“钉钉AI助理”统一修改为“钉钉AI服务”。对“钉钉AI服务”的定义进行了重大扩展。旧版本仅指“AI助理”、“钉钉智能助手”或“钉钉魔法棒”。新版本将其定义为“由钉钉利用人工智能技术提供的具备生成文本、图像、应用程序等能力的各项功能与服务”,并明确列举包括“AI助理”、“AI表格”、“AI搜问”、“AI应用”、“AI听记”等标注“AI”字样的功能。旧版本的“输入内容”包括“自然语言指令、对话、文档、图片、音频、AI助理记忆相关信息”。新版本在此基础上增加了“会议内容、审批类数据、您使用的第三方服务的内容等”。 《通义法睿服务协议》在协议架构、知识产权授权、用户数据权利、责任限制等多个核心领域进行了重要修订,显著强化了服务提供方的权利保护与风险规避,同时部分回应了用户对数据使用的关切。要求用户保证上传数据的合法性、真实性及拥有相关权利,特别是对于包含的个人信息,需确保已获得合法有效授权。明确承诺未经用户授权,不会将用户上传及生成的内容用于训练模型;明确了用户对对话数据的操作权限及平台的处理方式;说明了数据删除的技术限制。 《Soul生成式人工智能服务协议》新版本在“服务内容”与“用户义务”之间,新增了独立章节“模型服务基本原理”,明确说明SoulX大模型是基于Transformer架构的多模态模型,使用了Megatron、DeepSpeed等训练框架,并阐述了其推理过程。公司注册地址从“中国上海自由贸易试验区芳春路400号1幢3层304室”变更为“中国(上海)自由贸易试验区盛荣路333号1号楼108室”。旧版本详细列出了备案编号(Shanghai-SoulX-20231106),新版本删除了该备案编号。同时,新版本的服务描述更简洁,将“AI智能辅助聊天、AI实时对话”等整合为“AI交互对话、AI辅助聊天、虚拟人语音/视频通话”,并增加了“不构成您应该依赖的信息或建议,也不应成为您采取或避免采取任何行动的依据”及“您应该根据您的需求评估任何生成内容的准确性”的警示。新版本(5.2条)明确规定:“生成内容的所有权、知识产权等相关权利(如有)归属于您,公司不主张生成内容的所有权及知识产权。” 但设置了例外,即如果生成内容中包含了公司自有知识产权的内容,则该部分权利仍归公司。旧版本5.1条提及收集“行为数据(包括注册时间、公开「瞬间」、文字互动记录、网络日志)”用于训练。新版本6.1条更具体地表述为收集“您向模型输入的内容(包括文字、图片、音频、视频等)”以及“模型输出的回复数据”用于训练。旧版本7.2条规定“在收到您请求后的15个自然日内”回复。新版本8.2条修改为“在收到您请求后的15个工作日内”回复。 《讯飞星火隐私政策》新增了 1.14 个性化内容生成 子条款。该条款规定,为了提供个性化内容生成功能,将收集和处理用户的 历史对话信息,进行“记忆提取和记忆召回”,以实现“跨会话、跨时间的对话历史参考”,同步提供了用户控制该功能的方式。用户可通过“左导航-个性化管理”选择关闭此功能,并删除已提供的相关数据。条款明确,关闭后“将不再向您展示模型基于上述信息生成的个性化内容”。 出行 厦门航空《运输总条件》免收退票费的情形被大幅简化和统一,将具体、明确的证明标准改为模糊的“证明材料”和“厦航具体要求”,赋予了厦航在审核免费退票申请时更大的解释权和决定权,旅客需要主动联系厦航了解具体要求。新增了独立的 “便携式电子设备的备用电池(含移动电源、充电宝)” 章节。 汽车 《极氪个人信息保护政策》“极物商城”部分,将负责运营的关联方由 浙江浩物网络科技有限公司 修改为 浙江吉利汽车备件有限公司。

January 4, 2026 · 1 min