条款每周动态Vol.24(260406-260412)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网与云服务 《美团App权限列表》修改"位置"权限的使用目的描述,在原有"推荐周边的吃喝玩乐和出行服务、使用地图导航功能等"基础上,新增"游戏匹配"功能,表明应用业务范围正向"本地生活+娱乐社交"的融合场景深化,扩大了位置数据的使用场景。 《美团基本功能隐私政策》新增地理位置服务的具体应用场景,在原有"推荐周边的吃喝玩乐生活服务、WiFi热点"之后,新增"提供出行导航、单车骑行、游戏区域匹配等基于位置的服务";修改与合作伙伴共享个人信息的条款,将合作伙伴类型从"配送业务、技术服务、支付服务、金融业务服务等"扩展为"配送业务、技术服务、支付服务、金融业务服务、游戏服务等";共享信息范围从列举"联络信息、订单信息、支付信息、地址信息等"修改为更概括的"根据合作的业务场景不同,可能共享的提供合作服务所需的个人信息范围会有差异,可能涉及联络信息、订单信息、支付信息、地址信息、位置信息、设备信息等";新增透明度声明:“我们可能共享个人信息的第三方合作商名单可见美团与第三方共享个人信息清单。” 《扣子隐私政策》新增关于火山引擎提供订阅服务的描述,将旧版本"如企业标准版、企业旗舰版"具体版本名称改为更笼统的"部分订阅的升级服务";修改维护服务安全时收集的设备信息范围,在移动客户端收集的信息列表中新增"网络设备硬件地址(设备MAC地址)";重大修改与重组了"使用扣子服务"章节,将"创建Agent等"简化为一条,并新增独立的"扣子"服务说明,新增关于邮箱、文件管理、日程、云设备托管等具体服务功能的个人信息收集与处理说明。 《扣子用户协议》为所有主要条款增加中文数字编号(如一、二、三…),将原本无编号的目录结构系统化;在"五、你使用本服务"中新增第5.5条和第5.6条,明确用户通过平台向Agent发出的指令或授权Agent执行自动化任务,均被视为用户本人的真实意思表示,由此产生的法律后果由用户承担;当Agent执行涉及财产资金流转、身份认证、敏感账号操作、高风险系统权限等"重要操作"时,平台将自动暂停任务并要求用户进行额外手动确认。 《京东基本功能隐私政策》在政策开头的更新说明中新增"以及新增香港用户的个人信息处理方式"作为本次更新的主要目的之一;在第一部分"(二)商品/服务信息展示"中,关于个性化推荐和营销信息的段落末尾新增:“如果您是以香港手机号码注册使用京东服务,您理解并同意,我们可能会向帮助我们进行市场推广或营销的第三方公司分享您的个人信息。” 《开放平台应用审核规范》在基本说明的1.4条款中,删除了"本平台暂不接受个人开发者注册账号和上传应用"的明确禁令,修改为"企业开发者提交非本企业应用,需提供相关企业授权";在应用资质与版权的3.1部分,新增3.1.5条款:“个人开发者上架应用所需资质(如软著、App备案等)需本人持有,暂不接受企业或其他个人授权”;在暂不收录应用列表的末尾,新增说明:“涉及金融服务、医疗服务等受到严格监管或涉及获取用户敏感信息的特殊行业应用,应由提供相应服务的法律实体提交,暂不支持个人开发者提交。” 人工智能 《ima.copilot(PC端)隐私保护指引》在"1.2 ima.copilot AI助手服务"中关于文档解析技术的描述,将旧版本明确指定的受托方"腾讯云计算(北京)有限责任公司"及其提供的"文档解析能力技术产品"简化为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的说明;在算法备案公示部分新增"智谱交互式内容生成算法",该算法技术提供方为"北京智谱华章科技股份有限公司",备案编号为"网信算备110108105858001230027号";新增并重构了"5.对外提供"章节,新增5.1委托处理条款,正式将"为您提供AI助手相关服务、以及识别您录入的信息"等场景下的第三方技术处理行为,明确界定为"委托处理"。 《ima.copilot隐私保护指引》在1.2(4)技术处理部分,将旧版本明确提及"我们将自行或使用腾讯云计算(北京)有限责任公司(以下简称’受托方’)提供的文档解析能力技术产品"修改为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的描述;在算法备案公示部分新增第三个算法"智谱交互式内容生成算法",并完整披露了其技术提供方、基本原理、运行机制、应用场景、目的意图及备案编号;在第5章对外提供中新增5.1委托处理条款,将原本散落在具体功能描述中的委托处理关系提升至章节总纲位置。 第三方SDK 《巨量引擎转化跟踪SDK隐私政策》将政策中所有提及的"营销"一词,统一修改为"广告";政策名称从《巨量引擎转化跟踪SDK隐私政策》修改为《巨量引擎转化SDK隐私政策》(移除了"跟踪"二字);第1.2.1条表格将"营销信息"类型修改为"广告信息",将相关信息的用途从"营销监测归因、营销投放统计分析"修改为"广告监测归因、广告投放统计分析";在第3.1.2条委托处理中,删除了中国移动、中国联通和中国电信三家运营商隐私政策的具体URL链接,仅保留政策名称,未提供可直接点击的网址。 《MobPush隐私政策》修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序和内容,将旧版本B项(履行法定职责或法定义务所必需)调整为C项,并在其位置新增了一项B项:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了"最近更新日期"从"最近更新日期:修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序与内容,将旧版本中的条款B(“为履行法定职责或者法定义务所必需”)与条款D(“为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需”)的顺序进行了对调,将旧版本条款B修改为新版本条款B:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了第一部分(四)“征得授权同意的例外"条款顺序与内容,将"与公共安全、重大公共利益直接相关"及"基于执法机关、司法部门要求"的情形单独列为一项(新B项),并置于更靠前的位置;修改了第四部分(二)“共享"情形中的政府机构描述,在"政府主管部门"前增加了"执法部门、司法机关或"的表述,从"按政府主管部门的强制性要求"修改为"按执法部门、司法机关或政府主管部门的强制性要求”。 《ShareSDK隐私政策》修改了"最近更新日期"从"最近更新日期:2025年12月15日"修改为"最近更新日期:2026年03月31日”;修改了"ShareSDK个人信息收集及使用"表格中"系统运行信息"的定性,将"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率"修改为"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率(可选)",新增了"(可选)“标识;修改了第一部分第(四)节"征得授权同意的例外"条款的排序和内容。 《SDK隐私政策-声网》修改了"传感器信息"的采集性质与命名,在"视频、音频 SDK"和"灵动课堂SDK"部分,将"传感器信息(设备的屏幕旋转方向)“从可选修改为必要,并将其名称规范化为"加速度传感器信息(设备的屏幕旋转方向)";修改了"即时通讯SDK"的操作系统适用范围描述,将操作系统列从"Android、iOS、HarmonyOS"修改为"Android端、iOS 端、鸿蒙端通用”;在权限表中,对各项权限的操作系统描述也进行了类似的规范化;修改了"灵动课堂SDK"中关于第三方SDK清单的指引,将旧版中模糊的指引"第三方SDK的信息请查阅第三方SDK清单”,修改为指向更明确的"请查阅《灵动课堂 SDK 接入第三方 SDK 清单》"。 汽车服务 《吉致汽车金融隐私政策》新增了"吉致伙伴"和"吉致好车"小程序的注册信息收集,旧版本中客户使用这两个小程序时无需注册,新版本明确当客户注册这两个小程序时,需要收集手机号码、短信验证码;新增了"吉致行"APP的人脸识别登录方式,旧版本中登录仅提及账号密码登录,新版本增加了"如果客户选择人脸识别方式登录,我们需要收集人脸验证信息";新增了多个业务场景下对"银行流水"信息的收集,在"吉致行"APP预审、“新吉致管家”/“吉致行"进件申请、“吉致好车"小程序信息补录以及"直销业务H5"的进件功能中,均新增了客户可自愿提供银行流水用于辅助审批的说明。 《零跑汽车数据共享说明》对"腾讯云计算(北京)有限责任公司"的条目进行了修改,在共享目的中,由旧版本的"实名认证"一项,新增了"转移绑定关系时的人脸认证"这一目的;在共享的个人信息类型中,在原有的"港澳台通行证照片、护照照片、行驶证正反面照片"基础上,新增了"姓名、身份证号、人脸图像"作为共享信息。 《eLC隐私政策》在《简明版》和《完整版》的"账号注册、登录与验证"部分,均新增了针对"雷克萨斯中国经销商的员工"开通"雷克萨斯智行互联服务的展示模式"的场景,新版本规定为开通此模式,需收集员工的姓名、职位及手机号码,若为管理者,还需收集身份证号;登录展示模式时,需提供手机号码。 生活服务 《乐橙云服务协议》将协议中所有提及的"智增云存储"及其对应的版本名称"智增版”,统一修改为"Pro版云存储"和"Pro版”;在第三部分"增值服务"第1条"云存储服务"下的"收集、使用您的个人信息"段落中,将"为实现智增云存储服务"修改为"为实现Pro版云存储服务";将"智增版云存储"修改为"Pro版云存储";在同一条款下的"云存储服务内容介绍"表格中,将"智增云存储(智增版)“修改为"Pro版云存储(Pro版)";在同一条款下的"套餐介绍"第10点中,将"基础云存储、智能云存储、智增云存储"修改为"基础云存储、智能云存储、Pro版云存储”。 《米家隐私政策》修改了关于"消息通知"功能中用户管理路径的描述,在"1.2 (6) 消息通知"部分,将用户管理同步推送设置的路径从"您可以在应用上对同步推送设置进行管理"修改为"您可以在应用上对通知设置进行管理";修改了用户控制设置中多个功能的管理路径,在"4.1 控制设置"部分,将所有涉及"我的 > 设置 > …“的路径,统一修改为"我的 > 更多设置 > …",具体包括系统权限管理路径、撤回精确位置同意路径、人脸识别管理路径。 物流服务 《货拉拉隐私政策》新增了实名认证的证件类型和变更流程,旧版本仅提及提交"真实姓名和身份证件号码”,新版本在"登录货拉拉平台及相关服务"部分,将实名认证的适用范围扩展至"发货下单服务或使用货拉拉市集实名发帖服务",并允许用户选择提供"身份证号码、通行证号码、护照号码、居住证号码";同时,新增了变更实名认证人的流程,要求新实名人提交"证件照片和人脸信息(面部识别特征)";修改了"下单业务"的类型范围及收集的信息项,旧版本列举的订单类型为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装)、长途大车、零担物流",新版本将其扩展为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装、仅搬大件/仅用人、安装拆卸、跨城搬家)、长途大车、零担物流、寄电动车/行李/家具/家电";新增了"货拉拉市集"功能相关的个人信息处理说明,在"为您提供下单及相关服务"部分,新增了第(13)点,专门说明"货拉拉市集"功能,该功能涉及用户发布内容(文字、图片)、记录交易与互动、通过消息功能与其他用户沟通(需麦克风权限),同时,基于法律法规要求,平台将在用户发布内容时展示其"IP地址归属地(行政区级别)"。 教育服务 《作业帮用户隐私政策》在"二、我们如何收集和使用您的个人信息"的"1.3 账户基本信息"部分,新增了一段关于作业帮App与作业帮智能App、作业帮家长版App数据关联的描述;在"二、我们如何收集和使用您的个人信息"的"1.8.1.1 基本业务功能"下的"搜索答疑"功能中,新增了关于"悬浮窗"权限的描述,新增了"搜索答疑"功能的一种使用方式:用户可开启悬浮窗,授权作业帮进行截屏或录屏以实现便捷搜索。 《作业帮儿童用户隐私政策》在"二、我们如何收集和使用儿童的个人信息"的"1.3 账户基本信息"部分,新版本在描述账号信息公开后,增加了以下内容:“鉴于作业帮App与作业帮智能App共用账号体系,您可以在作业帮智能App上管理’关联作业帮APP数据’,开启后,您在作业帮App上的错题本和生词本数据将展示在您账号下所有智能设备中。您可以在作业帮家长版App上绑定作业帮App账号,绑定后,您可以在作业帮家长版App上查看孩子在作业帮的学习数据,并可以管理已绑定账号的AI内容开关设置。“在"二、我们如何收集和使用儿童的个人信息"的"1.8.1.1 基本业务功能"中,关于"搜索答疑"功能的描述,新版本在末尾增加了一句:“您可以开启悬浮窗进行题目搜索,开启后授权作业帮截屏或者录屏为您提供便捷搜索题目功能。” 游戏服务 《Nintendo Privacy Policy》本次从2025年12月06日到2026年04月08日的更新属于实质性条款变更,在儿童信息处理和隐私认证方面进行了重要修订。修改了"设备信息"收集条款的措辞,在"Information about your device"部分,将旧版本中的"If you or your device experiences an error…“修改为新版本的"If your device experiences an error…",删除了"you or”,这一措辞修改可能旨在更精确地界定信息收集的对象,将焦点明确放在设备错误本身;新增了位置信息的具体使用场景,在"Location information"部分,新版本在列举位置信息的用途时,在"allowing you to play location-based games"之前增加了"allowing you to check into specific events or Nintendo locations, to”;修改并扩充了"信息保留"条款,将旧版本中概括性陈述修改为新版本中更具体的描述:“We retain personal information only for as long as reasonably necessary for purposes for which it was collected as set out in this privacy policy, after which time it is deleted, or de-identified in accordance with our retention practices based on sensitivity of data, account activity, features or services used and applicable law.",新条款提供了更详细的保留期决定因素(数据敏感性、账户活动、使用的功能/服务),并明确承诺过期后数据将被删除或去标识化;重大修改并大幅扩充了"关于儿童的信息"章节,新版本在原有声明之后,增加了一个完整的"However, please note that…“段落,核心新增内容包括在家长控制部分,将"may manage which third-party games and applications can access and use…“修改为"may view list of third-party games and applications, identified by name, that have been authorized to receive your child’s account information and may manage which… can continue to access and use…",增加了查看已授权第三方应用"名单"的权利,直接回应了美国《儿童在线隐私保护法》(COPPA)等法规的要求,对从儿童处收集"持久性标识符"这一常见但敏感的行为进行了合法化披露和严格的目的限制。 ...

April 13, 2026 · 2 min

条款每周动态Vol.16(260209-260215)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《用户协议》新增"第三方支付服务条款"(2.13条),允许用户使用第三方支付账户及绑定银行卡进行支付或提现,并特别提及抖音支付服务及其运营主体(抖音支付科技有限公司,曾用名:武汉合众易宝科技有限公司)。这标志着豆包从纯AI对话工具向包含内购、打赏等商业生态演进。 千问《产品隐私政策》进行了大幅修订:一是删除"健康档案"功能及相关条款;二是将个性化服务范围大幅收窄,仅保留AI生视频"发现"频道的个性化推荐,删除了基于对话历史的"记忆"功能;三是新增对未满14周岁儿童的特别保护规则,要求取得父母或法定监护人同意并协助完成账号注册和实名认证;四是位置权限新增"大麦"购票服务;五是路径导航全面更新至"我的"体系;六是明确了数据存储期限说明的查询入口。 DeepSeek《隐私政策》在"智能对话"功能中新增地理位置信息处理规则:当用户提问涉及位置信息(如"我所在城市的天气怎么样")时,会根据IP地址推断城市级别位置以提供更精准回复,同时承诺不会以其他途径获取精确地理位置信息。 阿里云百炼《服务协议》对平台内第三方模型API服务的权责关系进行更清晰界定:明确定义了"三方模型API服务"(来自阿里云云市场的、由第三方推理服务供应商提供的模型API服务);首次调用时用户需授权平台创建"云市场服务关联角色"以查询和调用服务;将用户与第三方服务商的法律关系与阿里云进行切割,引入了新的关联协议和授权流程。 社交与娱乐 《抖音隐私政策》新增两个关联应用"抖省省"和"可颂";新增"机位服务"(由深圳市脸萌科技有限公司提供);推荐内容类型新增"话题词";素材特征识别描述细化为在客户端本地进行识别。 Bilibili《哔哩哔哩隐私政策》明确针对开播主播的数据分析用途:基于账号公开信息(昵称、个性签名)、直播封面、标题及互动数据进行效果统计和分析;同时新增个人信息保护负责人邮箱( DPC@bilibili.com);第三方信息共享清单中新增广告监测服务商"CTR"。同日的另一版本》仅更新了网络文化经营许可证编号(从"沪网文【2022】1848-115号"更新为"沪网文【2025】0258-085号")。 豆瓣《第三方合作清单》新增定位SDK(北京高德图强科技有限公司,用于地点签到功能的地图展示、定位、搜索)和荣耀广告SDK(深圳荣耀软件技术有限公司,用于程序化广告投放);同时删除了智能认证SDK(电话一键登录)、Crash SDK(崩溃捕获)以及广告合作方talkingdata和秒针。 筑梦岛《第三方个人信息共享清单》新增"具身驱动SDK"(上海墨舞科技有限公司),用于数字人与用户互动时的设备兼容适配和稳定运行,收集系统版本、设备型号、网络信息、分辨率、运行内存、CPU型号等。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》对奖品配送功能进行了扩展:从仅限"抽奖活动"扩展至"抽奖活动或达人任务兑好礼活动",区分实物奖品(需收件人姓名、地址、电话)和虚拟奖品(需姓名、手机号、邮箱);Nike Run Club功能增加华为运动健康数据同步的具体示例;明确用户有权要求删除已同步的NRC数据;章节编号因内容整合而调整。 电商与物流 淘宝《隐私政策》新增应用自启动行为说明:明确在设备状态发生变化时(开机后、网络状态变化等),为实现实时消息接收和服务稳定运行,会在必要范围内产生自启动行为。 淘宝《七天无理由退货规范》将玩具类目"玩具/童车/益智/积木/模型"调整为"玩具/童车/益智/早教/游乐设备",反映平台商品分类的重新归类;同时清理了格式问题(零宽空格等)。 《得物APP用户协议》在用户禁止行为清单中新增"恶意退货或存在不合常理的高退货率"的禁止条款,赋予平台处理退货纠纷和账户风险的规则依据。 《转转隐私政策》针对实人认证场景下的人脸信息这一敏感个人信息,新增全面细致的合规说明:明确实人认证由腾讯云提供但作为受托处理方,存储期限明确为5年,人脸信息与身份信息分开加密存储,超期后进行删除或匿名化处理。 汽车 《小米汽车App隐私政策》的安全分功能评估因子从5项扩展至7项,新增"超高速行驶"、“深夜驾驶”、“激烈起步"三个评估因子;新增门窗未锁报警通知功能(收集手机号码、车辆状态信息通过电话短信提醒);新增"猜你想问"智能客服服务;配置方案功能支持3D展车展示。 岚图汽车《权限说明》新增权限说明总括性章节,将各权限条款设置为独立Markdown标题,修正了"人车关系的确切性"措辞为"确立性”,并修正了"借宿"为"结束"的错别字。 上汽大众《大众隐私政策》在个人信息跨境提供方面进行了重大调整:删除了用户身份识别卡(SIM)简介数据、国际移动设备识别码(IMEI)、集成电路卡识别码(EUICCID)、嵌入式通用集成电路卡识别码(ICCID)等4项与车载SIM卡相关的设备识别信息,仅保留车辆VIN码、哈希加密VIN码、去标识化用户识别码3项,显著缩小了出境个人信息范围。 出行酒店 华住本周密集更新6个版本。《华住会个人会员计划与服务条款》、《未成年人个人信息处理规则》、《个人信息收集清单》、《个人会员隐私声明》、《应用权限说明》、《第三方共享信息清单》主要更新了生效日期,删除了公司注册地址,微调了规则开头表述,同步了App访问路径(从"隐私管理和会员服务条款"调整为"隐私保护声明")。更重要的,更新了纠纷解决方式。 亚朵《隐私政策》仅更新了发布日期(从2026年2月5日调整为2月10日),无实质性内容变更。《个人信息共享清单》删除了数美SDK(北京数美时代科技有限公司),该SDK用于风险控制和反欺诈,收集的个人信息包括精准位置信息、软件列表、MAC地址等各种设备标识符,移除后应用对用户敏感数据的收集范围显著缩小。 《春秋航空隐私政策》新增"个人信息收集清单"链接入口;同时扩展了账户注销渠道,APP端路径从"我的-设置"修正为"我的-系统设置",并新增微信、支付宝、抖音小程序三个渠道的账户注销功能。 《航旅纵横隐私声明》在传感器应用场景中新增"优化广告互动方式"的使用目的披露。 《上海迪士尼乐园年卡须知》删除了已停售的星光宝石卡和梦幻水晶卡条款;删除了《门票升级年卡须知》《年卡升级须知》《年卡续卡须知》全部内容;将全文中"兑换"统一修改为"激活";奇幻翡翠卡可预约入园日从不少于300天增加至330天,幻彩珍珠卡从200天增加至210天。 互联网与科技平台 声网《SDK隐私政策》正式确立"实时转录翻译"服务的第三方数据处理路径:用户使用该服务时,声网会根据用户对语言的要求选择自研算法或第三方服务提供商,若选择第三方,用户的语音信息和文本信息将传输给第三方合作伙伴。 华为《HarmonyOS开发者条款覆盖国家》将俄罗斯市场的增值税纳税责任从合作伙伴转移至华为(从合作伙伴作为税务代理人代扣代缴VAT,变为华为可能直接收取当地增值税),并新增沙特阿拉伯市场的完整税务条款。 《火绒安全隐私政策声明》进行了重大修订(从V1.0升级至V2.0):新增政策目录、征得授权同意的例外(13项)、个人信息使用规则、我们如何保护您的个人信息、您如何行使管理个人信息的权利等独立章节;将未成年人区分为"年满14周岁"和"未满14周岁",对未满14周岁儿童采取"默认不收集"原则;申请试用/购买时新增"所在地区、公司规模"收集字段;申请代理商新增"营业执照"收集。 云服务与开发工具 《腾讯会议隐私保护指引》进行了多项重要更新:一是将"AI纪要"功能品牌化升级为"元宝纪用",责任主体从"我们"明确为"元宝";二是新增"问元宝"AI功能,支持会中/会后的AI问答;三是新增"声链"功能(邀请同一会议中的其他参会人组成声链),收集局域网信息支持创建和加入声链;由于新增功能,后续所有条款编号顺延调整。 SDK与第三方服务 优量汇《SDK个人信息保护规则》删除了完整的第三方SDK信息披露表格,包括腾讯图灵盾风险识别SDK(处理的个人信息包括网络状态、系统设置、设备型号、操作系统、IP地址、运营商信息、OAID、IDFA、IDFV等,用于广告推荐、归因及反作弊)和Qone SDK(用于广告归因,识别黑产和虚假设备)的详细信息。 银行金融 《交管12123隐私政策》在设备标识符列表中新增OAID(匿名设备标识符),使政策文本对收集的设备信息描述更为全面准确。

February 16, 2026 · 1 min

条款每周动态Vol.12(260112-260118)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 银行金融 《中国银行手机银行隐私政策》在个人信息收集部分新增了第30项"全球账户服务",收集的信息包括性别、出生日期、证件类型、证件号码、金融账户类型、金融账户号码、账户余额、账户货币、资产管理总额、客户等级信息。在投资理财功能方面,扩展了销售过程可回溯管理范围,从原有的基金、理财、代销资管、保险产品扩展至"或使用数币升金、财富购物车功能"。在"数字人民币"部分,明确了中银e盾权限说明,使用蓝牙Key需获取蓝牙权限,使用音频Key需获取麦克风权限和地理位置权限。在第三方SDK部分,新增了文鼎创、天地融、握奇三家中银e盾合作方SDK的详细说明。在设备标识符部分,将"AAID"和"OAID"标注为"HarmonyOS AAID"、“OAID(HarmonyOS)“等,以明确操作系统来源。在权限列表方面,应用列表权限新增"微信授权登录、安全监测"场景;相册、地理位置、蓝牙、存储权限新增"重庆畅通卡充值"场景。在未成年人开户年龄方面,从"16周岁以下"修改为"未成年人(具有完全民事行为能力的除外)"。在电子社保卡SDK部分,明确了使用"深圳壹账通智能科技有限公司"的人脸识别服务。 互联网与云服务 《作业帮用户服务协议》在"直播课学习"服务方面,删除了旧版本中相关服务的完整条款。在退款条款部分,将"应承担由此产生的在责任和后果"修改为"应承担由此产生的所有责任和后果”,更正了错别字。在"使用规范"章节,将"车辆行驶过程中"修改为"车辆行驶过程中”,用词更加规范。 《ima.copilot隐私保护指引》新增了苹果账户和谷歌账户的登录方式,说明"当您使用苹果账户或安卓账户进行注册登录时,我们会收集您登录使用的苹果/安卓账户信息,您还需要进一步绑定手机号以便我们验证您的身份"。 《抖音隐私政策》在"抖音"定义中,新增了"抖音旗下热门玩法与AI创作独立版本-随变"至关联版本列表。在工具功能列表中,新增了"灵感跟拍"。在账号安全验证部分,新增了"授权通信运营商使用通信相关数据,评估本次操作的安全性"的说明。在地理位置权限控制方面进行了扩展,增加了对Android 29.3.0及以上版本的支持说明,并增加了"购买商品或服务"场景下的控制选项。在未成年人保护相关条款方面进行了完善,明确了不同年龄段的保护措施。 《华为开发者商户服务协议》在第78条简化了附件引用表述。在第138条修正了引用编号。在第221条扩大了发票要求的适用范围,使条款更加全面和准确。 AI 《千问产品隐私政策》新增了"AI小剧场"功能条款,说明需用户上传肖像图片或拍摄视频,承诺不提取可用于身份识别的面部特征。在系统权限方面,新增了"屏幕共享"权限,用于开启实时记录、录制手机播放声音,每次开启需单独授权。位置权限的使用场景从"调用高德地图MCP"扩展为"调用高德地图和淘宝闪购",增加了"推荐周边店铺、外卖下单服务"的描述。相机权限新增了对"AI小剧场AI分身"功能的支持。在数据共享方面,新增了与"淘宝闪购"共享账号信息的场景,以及为履行合同向"淘宝闪购"、“支付宝"共享订单必要信息的条款。在用户管理方面,更改记录查看路径从"千问对话记录”、“创作记录"变更为"我的空间"和"我的智能体”,新增了"AI小剧场"、“AI写作”、“深度研究"等记录的管理说明,并新增账号绑定和应用授权管理选项。在安全保障部分,将"我们会收集"的表述修改为"我们以及合作的第三方SDK会收集”。 《Unity服务条款》新增了AI/ML训练限制条款,明确规定禁止未经授权使用Unity产品进行机器学习训练。拆分了赌博与现金游戏限制条款,使其更加具体和明确。新增了禁止用户将产品整合至自有项目的条款,明确了产品使用范围限制。此次更新强化了对AI训练和特定类型内容的管控。 汽车 《比亚迪汽车DiLink系统隐私政策》将"驾驶行为"功能升级为"旅程报告",新增了起点位置、终点位置、行程轨迹、时速、频繁变道次数等数据收集。新增了辅助驾驶报告,收集领航辅助等功能数据,并支持向第三方平台分享。明确了本地与云端数据处理路径:面部ID"仅保存在车辆本地",智能语音"上传至云端分析",泊车/驾驶辅助"仅在车端本地处理",AI能耗管理"不会上传云端",蓝牙电话"仅存储在车辆本地"。新增了国家标准合规条款:GB 39732-2020涉及EDR数据收集说明,GB 44495-2024涉及入侵检测、病毒检测相关数据收集。在第三方SDK部分,新增了HONOR CarConnect SDK,用于荣耀设备与汽车互联,涉及账号、联系人、屏幕共享等敏感信息。调整了SDK列表顺序,将HUAWEI HiCar SDK后移。智能提醒功能新增了车辆保养时间、车险购买时间收集。应用市场功能新增了"已安装应用列表"收集。故障上报功能新增了ICCID、IMEI等收集项。紧急呼叫功能详细说明了向救援公司提供的数据,含车辆颜色等。存储期限判断标准从"主要依据"修改为"规则主要依据",强调内部数据生命周期管理规范性。此次更新核心在于"精细化披露"与"合规性增强"。 电商与物流 《京东用户服务协议》新增了"青绿计划"碳减排服务条款。扩展了用户评价使用权,增加了智能导购服务条款。删除了部分具体规则链接。 消费零售 《亚朵隐私政策》新增了应用程序"自启动"行为的详细说明,明确为确保应用在关闭或后台运行状态下正常接收推送消息,使用系统广播唤醒自启动能力。在第三方SDK集成方面,新增了多个推送SDK的说明,包括极光推送、小米推送、华为推送、魅族推送、vivo推送、oppo推送等。删除了旧版本中关于"进程信息"收集的具体描述,即"腾讯matrix将在后台静默期间收集当前运行的应用进程信息"的条款。 说明:以下平台在本周有版本更新,但对比显示无实质性变更: 《美团打车隐私保护概要》(2026-01-16) - 仅有主体描述变更,无实质政策改动 《转转用户服务协议》(2026-01-17) - 仅有微小勘误与格式调整,核心条款未发生实质性变更 《淘宝权限申请说明》(2026-01-17) - 仅有微小文本修正 《ima.copilot权限申请说明》(2026-01-17) - 仅有日期变更 《脉脉第三方SDK列表》(2026-01-17) - “数盟SDK"新增收集"OAID"信息,属于微小变更 《亚朵个人信息共享清单》(2026-01-17) - 新增了"体验家问卷SDK”,属于微小变更 《米哈游隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《搜狗输入法隐私政策》(2026-01-14) - 仅政策名称修正,无实质性变更 《米哈游游戏服务隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《比亚迪DiLink系统用户协议》(2026-01-15) - 微小勘误与格式调整,无实质性权利义务变更

January 20, 2026 · 1 min

条款每周动态Vol.2(251103-251109)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 互联网 《北京灵游坊用户协议》将"北京灵游坊软件技术有限公司"统一修改为"北京灵游坊网络技术有限公司" 《美团评价规则(总则)》明确将大众点评平台排除在本规则适用范围外,实现了美团与大众点评评价规则体系的分离,用户需要分别了解两个平台的评价规则。 《千问产品隐私政策》中进行了大量更新,明确运营主体为"上海智信普惠科技有限公司"产品名称从"通义千问"统一简化为"千问"。新增"健康档案"功能,允许用户输入性别、生日、身高、体重、饮食偏好等敏感个人信息用于个性化健康建议。新增AI角色智能体访问权限设置(公开、链接访问、仅自己可见),明确面部信息处理规则(算法分析但不提取特征,完成后删除)。从简单的个性化推荐扩展到基于"记忆"的个性化回复机制,用户可指示AI记住特定信息。 《微信输入法隐私政策》在"拼写Plus"功能返回的内容或服务列表中新增了"灵动表达"选项;专门描述"换机助手"功能的个人信息处理情况,需要上传个人词典词库、设置项、常用语、最近使用记录、跨设备关联设备等内容至服务器。 《巽风平台隐私政策》在位置权限说明中,新增了"社区发布动态位置、开展同城交易、推荐位置附近的商品、商家、好友,以及为您提供个性化推荐,保护您的合法权益(打击黑产、防止诈骗)及维护本产品或服务的安全运行等目的";在"辅助定位及稳定图像"部分新增关于"巽风社区将新增动态发布地址位置选择功能"的详细说明,包括"精准分享所处位置的精彩片段,助力同城用户发现优质内容,或为后续潜在同城交易等功能预埋基础";在安全管理部分的设备信息收集中,将"设备所在位置相关信息"具体化为"设备所在全球定位系统(GPS)位置信息"和"所连接的基站信息(包括基站状态、LAC、BID、NID、SID、信号强度)与WIFI信息(包括BSSID、SSID、信号强度)"。 紫东太初《隐私政策》新增了一个具体的联系邮箱 jiangli@wair.ac.cn。 《讯飞输入法第三方信息共享清单》在Android端"其他功能"分类下新增了"RichMore API"(第三方名称:杭州互裕科技有限公司)和"七小猫 API"(第三方名称:上海幻想七猫互联网信息技术有限公司),均用于实现广告投放或推送功能。 SDK 《MobPush隐私政策》删除了原有的联系电话"021-64702099",仅保留邮箱联系方式"support@zztfly.com"。 《秒验SDK隐私政策》将"您可以通过以下方式与其联系:联系电话:021-64702099;邮箱: support@zztfly.com"修改为"您可以通过发送邮件至邮箱: support@zztfly.com的方式与我们联系"。 《ShareSDK隐私政策》取消了电话联系方式,统一为邮件沟通渠道。 汽车 《小鹏汽车第三方共享信息清单》新增"全民付移动支付SDK",共享信息为订单编号和金额,用于调起微信、支付宝、云闪付进行支付,并且新增第"平安道路救援H5",共享OpenID、昵称、性别、头像、手机号、位置信息。 《小鹏汽车App权限说明》在Android端和iOS端的位置权限使用场景中,新增了"道路救援"功能。 《比亚迪汽车DiLink系统用户协议》将"比亚迪汽车App"、“比亚迪王朝App”、“比亚迪海洋App"等具体App名称统一简化为"汽车App”。 《比亚迪汽车DiLink系统隐私政策》将"智能驾驶"相关表述统一修改为"驾驶辅助功能",包括自动泊车改为泊车辅助,智能驾驶改为驾驶辅助。大幅扩展了数字钥匙功能的数据收集说明,包括云服务账号验证、车辆状态监控、UWB序列号等详细信息。新增AI能耗管理功能,收集导航数据、车辆基本信息、驾驶行为数据等用于优化能量管理策略。删除了"您的个人信息如何在全球范围转移"独立章节。存储位置从单一的广州市扩展到广州市、上海市的云服务器。在特别提示部分增加"各车型之间的功能、功能收集的数据略有不同,具体以实际车型功能对应的界面为准"。从简单的手机号码和密码收集扩展为收集手机APP个人账号信息(user id、昵称、头像、手机号码、出生日期、性别、驾驶证、驾照获取日期、车牌号)。新增专门的账号互通条款,明确与第三方应用(酷狗音乐、酷我音乐等)的账号绑定和数据共享机制。新增驾驶行为数据收集,包括急加速、急减速、疲劳驾驶、急转弯次数和安全带未系时间等驾驶表现数据。充电数据收集从基本充电状态信息扩展到包括用户设置的预约计划、BMS信号、VCU信号、右舵车识别等更详细的技术参数。全新增加儿童遗留监测功能,收集乘客胸腔呼吸起伏数据,并可启动空调、鸣笛等干预措施。新增百度地图SDK、QQ音乐统一SDK、网易云音乐SDK、ICCOA Carlink SDK、优酷视频SDK等第三方服务集成。 《魏牌隐私政策》新增"3.1.2 购车咨询"功能,要求收集手机号码、验证码、意向车型、城市、门店、位置信息。将"魏牌门店"统一修改为"魏牌新能源门店",在预约试驾、门店查询等场景中均进行了相应调整。在附件三"个人信息对外提供清单"中,移除了"长城汽车经销商"作为共享对象,仅保留"长城智选信息科技(保定)有限公司"。在购车咨询功能中新增"当您填写手机号码时,基于您的同意,微信平台会将您的手机号码共享给我们"的说明。在附件一中,“活动推广服务"的储存期限从"保存三年"修改为"个人信息保护影响评估报告和处理情况记录保存三年”。 雷克萨斯《eLC隐私政策》在"第3条 我们如何委托处理、共享、转让、公开披露您的个人信息"中,新增了对委托处理的详细说明,明确列出"系统开发与运维方、客服服务承包方等"作为委托处理方,并强调"如果第三方合作伙伴将您的信息用于超出我们委托范围的用途,其将另行征得您的同意"。在"在线购车"部分第(9)款中,新增说明"您心愿单信息中的手机号码,以及您预约试驾信息中的姓名、手机号码以及预约试驾的车型将保留在雷克萨斯中国的集团公司运营的’数据湖’"。在共享给雷克萨斯中国经销商的信息中,新增"为了在您生成心愿清单后继续跟进,我们需向您选择的雷克萨斯中国经销商提供订购人的手机号码"。 《理想汽车用户隐私政策》在第五部分"您如何管理您的个人信息"中的第(四)点"改变您授权同意的范围或撤回您的授权"中,旧版本提及的权限列表包含"位置、相机、麦克风、电话、日历等权限",而新版本删除了"日历"权限。 快递物流 《丰巢隐私政策》从旧版本中明确列举"北京百度网讯科技有限公司或者阿里云计算有限公司"和"北京火山引擎科技有限公司或者北京百度网讯科技有限公司"等具体公司名称,修改为新版本中统一表述为"实名/实人认证技术服务提供方(具体该第三方信息以您在实名/实人认证时产品页面展示的为准)"。 招聘 BOSS直聘《隐私政策》在"牛人分析器"部分扩展为"牛人/竞争力分析器",新增了面向求职者的竞争力分析服务,明确说明会使用求职者的在线简历信息、求职期望信息等进行去标识化处理,输出群体统计分析报告。明确区分"牛人分析服务仅面向招聘者提供"和"竞争力分析服务仅面向求职者提供",新增了"我们还会将招聘者的活跃时间展示给求职者,从而为求职者提供沟通时间建议"。并且详细说明了竞争力分析使用的数据类型,包括"招聘企业网络招聘进度、求职者和招聘者的操作行为数据以及账号活跃数据、招聘企业及招聘者账号注册信息、招聘者发布职位信息用于去标识化处理"。 消费品 霸王茶姬《隐私政策》新起草了隐私政策,明确了政策主体为"四川茶姬企业管理有限公司",详细说明了信息展示、门店查询等具体场景下的个人信息收集使用方式,包括IP地址的使用。

November 9, 2025 · 1 min