条款每周动态Vol.33(250608-250614)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《千问产品隐私政策》新增"打电话"功能的数据处理规则:进行语音通话或视频通话时收集语音数据和视频画面数据,用户开启"改进音视频通话服务"开关后,将抽取去标识化处理后的通话数据用于模型训练和功能优化。用户权利部分撤回授权的功能名称相应从"改进语音服务"更新为"改进音视频通话服务",并新增近亲属行使个人信息权利条款。 《腾讯元宝隐私政策》进行了两处文本微调:条款1.2.2将"天气询问"概括化为"与粗略地理位置相关的问题"(覆盖面更广),条款1.5.2个性化推荐收集信息列举末尾新增"以及其他经您授权的信息"兜底表述。 《Trae隐私协议》在移动端设备收集清单中删除了"网络设备硬件地址(设备MAC地址)",其余267行条款零变化。 《LiblibAI用户服务协议》运营主体名称从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司",其余全部条款零变化。《LiblibAI用户协议》第1.1条签约主体同步从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司"。《LiblibAI隐私政策》运营主体名称同步变更为"北京演语科技有限公司",涉及政策开头定义、联系方式单位全称、争议解决管辖法院三处文本替换,其余全部内容零变化。 互联网与云服务 《QQ隐私保护指引》进行了功能扩展驱动的多点更新。条款1.2.6新增QQ空间"精选回忆视频"功能的自动分析、筛选数据处理说明;频道个性化推荐范围从"频道等业务中"收窄为"频道中",删除"或对应功能场景的相关说明"的模糊引用,并新增频道个性化推荐关闭路径;新增独立的QQ空间个性化推荐条款(数据范围含群友关系、设备信息、IP地址)。条款1.3新增四个子条款:微视功能(1.3.4,含个性化推荐数据收集与关闭路径)、小说与动漫功能(1.3.5)、个性装扮功能(1.3.6)、QQ漫剧功能(1.3.7),各有完整的个性化推荐算法规则说明及关闭开关。 《OPPO应用审核规范》在"不收录应用类别"第60条之后新增第61条:“不收录违规清除、去除AI生成标识的应用”。 《阿里云产品服务协议》通用条款(第1-14条)零变化。专用说明部分新增第89条"电商经营助手Aidge"服务(通义云启(杭州)信息技术有限公司提供,围绕跨境电商场景的内容生成与辅助能力,含使用授权、用户内容合规、知识产权归属、数据处理责任、违规处理措施、责任限制条款)。支持计划服务中对智能顾问授权的表述新增"为了保障……完整性"前置理由。因新增条款,部分交叉引用编号整体后移。 《百度网盘基础功能隐私政策》第1.7节删除"粗略"二字,将"粗略地理位置定位权限"改为"地理位置定位权限",其余内容零变化。 《钉钉基本功能隐私权政策》新增"桌面机器人"功能条款:启用"注视唤醒"与"主人识别"功能时,通过设备摄像头处理人脸相关数据(面部姿态、注视方向、眨眼信息、人脸特征向量、人脸缩略图),全部数据在设备本地处理与存储,不上传至服务器也不共享给第三方,用户可随时关闭功能或重新录入。 《抖音儿童/青少年使用须知》进行了全面重写式修订。文件新增生效时间行(2026年6月19日),全文"你"统一改为"您"。适用平台新增抖省省、可颂、随变三个应用,并新增抖音关联版本在对应App按引导设置未成年人模式的说明。“亲子平台"重命名为"亲子护航”,规则从旧版"同一账号下分设家长/儿童模式"改为"不同账号间绑定管理",监护人可为被监护人远程设置是否开启未成年人模式、浏览时长等,并引用《抖音亲子护航服务协议》。触发未成年人模式的条件从"年龄信息等情形"精确为"实名认证信息"。新增未成年人模式下禁止账号注销的条款(解除或退出后方可注销)。产品名称从"抖音"扩展为"抖音及适用本须知的各抖音关联版本"。 《洪恩个人信息保护政策》进行了多方面的文本修订。1.1.1.6「客服或客诉」条款末尾新增发票开具场景:“当您购买洪恩产品与/或服务时,我们会通过系统为您生成订单。如您需要开具发票,您需要提供发票抬头、纳税人识别号、电子邮箱、联系手机号。“5.1节数据安全技术措施的子条款编号从错误的"5.5.1"“5.5.2"修正为"5.1.1"“5.1.2”。8.3.1条错别字修正:“个人信息处境情况”→“个人信息出境情况”。11.3条补全了"您和/或您孩子"后缺失的闭合引号。第三方SDK表格中,数字联盟可信ID SDK的Android端收集信息从详细逐项列举(含设备制造商、型号、系统版本、具体传感器名称、IMEI/IMSI/MEID/SN等标识符)大幅简化为"设备信息"“设备唯一标识码"“设备传感器信息"“设备网络状态信息"等笼统类别名称。OPPO SDK条目中IMEI与"获取权限"之间补全了缺失的顿号,并删除了关于存储空间权限重复请求的特别提醒段落。 《快手基本功能隐私政策》新增三项功能条款:手游直播功能(调用屏幕录制/共享权限录制屏幕,警告用户关闭通知以防密码/付款明细等被直播展示);内容发布智能推荐服务(设备本地扫描相册实现发布推荐,不上传原始数据);账号安全验证扩展(停机/销号/二次放号场景下可向运营商提供实名信息或备用手机号核验)。系统权限列表同步新增"屏幕录制/共享权限”。删除关于"隐私门户网站展示历史版本"的一句话。 《快手隐私政策(完整版)》同步进行了上述手游直播、内容发布智能推荐(5.3节,由此原5.3"个性化推荐管理"后移为5.4)、账号安全验证扩展(运营商"及或其授权的合作主体”)三项更新,措辞与基本功能版一致。 《乐橙隐私政策》更新说明从"引入AI智能助手"改为"引入腾讯营销联盟SDK”。在广告营销第三方SDK部分新增腾讯营销联盟SDK完整条目,收集范围涵盖双端设备信息(制造商、型号、系统版本、屏幕DPI、IP地址、网络类型、磁盘空间等)、OAID/ODID/IDFA/IDFV/Android_ID、粗略位置信息、加速度/陀螺仪/磁力/重力传感器、应用安装信息等。 《咪咕视频隐私政策》设备信息收集目的从笼统的"保障正常运行"明确为"判断账号安全、交易安全、身份验证、识别违法违规、检测防范安全事件”。设备标识符新增VAID、GAID。日历、剪切板、传感器信息等功能新增”(www/h5网页及小程序端不涉及)“限定说明。全文唯一设备标识符定义同步补全VAID和GAID。 《陌陌直播打赏营利行为负面清单》进行了编号格式和核心内容的全面修订:全部八条条款编号从"一、“改为”(一)“格式,排版从标题与禁令分行改为合并段落。条款三(违规PK活动)和条款五(诱导打赏行为)内容完全重写:旧版条款三为未成年人保护内容(已迁移整合至条款四),新版新增三条PK行为禁令(恶意挑衅人身攻击、诱导非理性打赏、低俗惩罚);旧版条款五为简单诱导打赏禁令,新版升级为话术引导+情感裹挟、夸大福利+虚假回馈、精准诱导青少年/弱势群体三条新禁令。其余条款一、二、六、七、八仅编号和排版变更。 《启信宝第三方信息数据共享清单》仅修改两处日期(更新日期和生效日期),微信(信息分享)共享信息中删除"手机状态"字段,表格末尾新增"点击查阅旧版本"入口,其余全部内容零变化。 《启信宝隐私政策》仅更新了更新日期(2025-11-25→2026-6-12)和生效日期(2025-12-2→2026-6-19),正文零变化。 《起点读书隐私政策》将全文两处用户请求响应时限从"15个工作日"统一修改为"15日”(自然日,理论上时限更短),其余全部内容零变化。 《QQ音乐隐私保护指引》QPlay技术协议统一更名为TMEConnect(涉及条款1.38、iOS蓝牙和本地网络权限说明)。新增客服沟通数据处理规则(1.50),收集手机号/微信号/QQ号、通信记录和内容,用于身份验证及客户服务。因新增1.50,后续条款编号顺延+1。 《小红书用户隐私政策》(6月12日版本,紧随6月6日版本之后)新增录屏直播、有线投屏直播功能的数据收集说明:“当您使用录屏直播、有线投屏直播功能时……我们会收集您的录屏、截屏信息”。更新日期和生效日期均未变化。 《小米MiMo开放平台服务协议》第3.17条取消自动订阅服务的操作路径从"控制台-订阅管理-关闭自动续费"修正为"控制台-Token Plan-关闭自动续费”,其余内容零变化。 电商与物流 《Miu Miu一般销售细则及条款》进行了退货条款的全面收紧。第1.1条网站域名从www.miumiu.cn变更为www.miumiu.com/cn,并新增"仅"字强调排他性。第8.5条退货清单从笼统的"标签"拆分为"品牌标签"和"防伪标签”,新增"保卡"作为必须退回物品;新增"未经任何形式的洗涤"作为退货前提条件;新增"标牌、品牌标签及防伪标签应保持原始未拆除的状态"的要求。末尾新增三个整段:PRADA退货检查权条款、拒绝退货权条款(含"顾客并非以验证商品性质和特性的必要措施而验证商品"的《电子商务法》式表述)、拒绝退货后保留索赔权条款。 《天猫国际隐私权政策》跨境购物实名信息收集范围扩大:从"获取您淘宝平台账户的实名信息(姓名、身份证号码)“改为"获取或核验您淘宝平台账户的实名信息(姓名、身份证号码、手机号码)",新增"或核验"权限与手机号字段。支付机构公司名称从"支付宝(中国)网络技术有限公司"更正为"支付宝支付科技有限公司”。 《唯品会基本功能隐私政策》新增"AI小唯"智能导购服务条款:基于生成式人工智能模型提供商品选购咨询、活动及优惠推荐、穿搭效果展示,收集对话内容、行为信息、IP地址、历史订单信息、日志信息。 酒店与旅游 《华住会个人会员隐私声明》进行了五方面改进:AI预定功能新增"我们可能会收集您通过文字或语音输入的提示词"的明确告知;删除"服务日志信息在App初始化时被采集"和"品牌宣传视频后台缓存"两段描述;行为偏好新增括号示例"(住宿品牌、房型偏好)";未成年人预订从"授权同意"简化措辞为"同意";账号注销条款重构(路径从"会员-设置"改为"我的-账号与安全",新增实名身份或手机号来电两种核实方式,新增《华住会账号注销须知》引用)。 《雅诗阁个人数据保护政策》是一次从术语到实体再到权利义务的全面重写(约37行扩至约510行)。术语方面:全文"个人数据"→“个人信息”、“财务信息”→“金融账户信息”、“数据控制方”→“数据处理者”、“家庭成员和同伴”→“同住人”、“雇主详情”→“工作单位”、“中国/中国地区”→“中国境内”、“数据保护官”→“数据保护官/个人信息保护负责人”、“或"改为"且”(适用范围两处)。法律实体方面:数据处理主体从"雅诗阁集团"变更为"雅诗阁物业管理(上海)有限公司",境外接收方从"雅诗阁有限公司"变更为"雅诗阁国际管理(2001)私人有限公司",多处"凯德集团"修正为"雅诗阁集团",“我们"替换为"雅诗阁集团”(欧盟活动条款)。用户权利方面:新增七项权利(访问/复制/更正/补充/删除/个人信息副本获取/限制处理)及各15个工作日内响应时限;敏感信息同意从"明示同意"升级为"明示单独同意",并引用《个人信息保护法》第二十八条;新增跨境传输撤回同意条款、儿童信息"仅用于入住登记不用于营销"的限制说明、加密存储和访问权限分级等技术措施说明。业务场景方面:宾客登记新增住宿信息(预订号、物业名称、房间类型、房费单价、货币类型),会员注册大幅增加必要信息字段(性别、称呼、生日、手机号、国家/地区、会员登录密码等),营销促销新增生日出生地点/性别/消费记录/金融账户信息等。多处错别字修正(“旧电脑”→“酒店内”、“明确支出”→“明确提出”)。 《锦江酒店(中国区)隐私政策》进行了全面结构重组和实质性补强。政策开头新增"核心说明"板块(含三个场景的信息收集摘要、委托处理与共享摘要、用户权利与行权途径摘要)。加盟投资场景新增采购与财务核算目的和单位名称/证件号/银行信息等字段。入住接待场景新增订单履约/会员管理/对账结算/旅馆业治安管理法定登记义务等多重目的,系统自动生成信息项大幅扩充(订单号、房单号、会员等级/卡号/ID/状态、积分、房晚数、消费额/房晚/优惠券/礼包明细等)。目的变更条款从"允许不冲突的新目的"收紧为"变更目的需另行征得同意"。数据跨境方面新增"如确需向境外提供……依法取得单独同意"的声明。存储期限新增"因技术原因无法立即删除则停止除存储和安保外处理"的兜底条款。未成年人保护新增引用《锦江酒店(中国区)儿童信息保护指引》。全文新增"六项法定豁免情形"(与《个人信息保护法》第十三条对齐)。 交通出行 《滴滴网约车算法政策协议》将全文七处"滴滴出行APP"统一简化为"滴滴APP"(含一处"滴滴出行应用程序"→“滴滴应用程序”),所有算法描述、表格数据零变化。 《货拉拉隐私政策》核心实质变更为撤回微信小程序授权的路径大幅简化:从"右上方’…’→‘货拉拉司机 面包车货主找资源’→页面右上’…’→‘设置’“简化为"右上方’…’→‘设置’",删除中间冗余的小程序名称及二次进入步骤。 汽车与交通科技 《乐道汽车隐私政策》(6月13日版本,紧随6月12日版本)第15条"运营安全与保障服务"目的描述从"保障稳定性和安全性,提升运营质量及效率"修订为"实现反诈、身份验证、判断账号安全并预防和禁止非法活动”,并新增"基于关联方/合作方获得授权后收集或依法收集的信息用于判断账户安全、识别违法违规"的合法性声明。另将注销账号条款中错误的"第九节"引用修正为"第八节"。6月12日版本(《乐道汽车隐私政策》)已进行了上述目的描述的重大修订,将"我们可能用于"改为"我们需要收集",强化必要性和强制性;13日版本在此基础上补充了信息分析与关联使用的声明和章节引用修正。两个版本的生效日期均未变更(仍为2024年9月28日)。 《理想汽车用户隐私政策》第19节个性化内容推荐的触发条件从模糊的"收集您使用产品/服务的信息"改为明确的"根据您的车系信息",新增"如您购买理想汽车"的前置条件。另修正两处文本错误:“购买单立”→“购买单位”、“另有安排的的除外”→“另有安排的除外”。其余全部内容零变化。 运动与时尚 《Adidas设备权限列表》核心变化为全面清理已下线的Live800在线客服SDK:Adidas APP和Confirmed APP的Android端共11处SDK调用中移除Live800,CALL_PHONE(拨打电话)权限条目整段删除(两App各一处),REQUEST_INSTALL_PACKAGES权限条目整段删除(两App各一处),iOS端NSPhotoLibraryAddUsageDescription的SDK从Live800改为"无",SYSTEM_ALERT_WINDOW(悬浮窗)权限条目整段删除。新增CHANGE_WIFI_MULTICAST_STATE和VIBRATE两个权限条目(分别用于维音客服的网络监控和录音震动提示)。小程序章节新增编号。 开发者平台 《Apple App审核指南》(6月9日版本)进行五处修订:替代分发适用范围从具体列举"欧盟……日本"改为模糊表述"在部分市场和特定平台上",删除"日本iOS App公证"提法;用户生成内容(UGC)规则新增整段违规内容强制删除义务和改进合规计划要求(违规回应可能导致App下架,严重/重复违规可导致移除Apple Developer Program资格);“创作者提供的内容"条款标识新增"ASR & NR"标记(适用于公证审核);数据共享条款明确新增"第三方AI"的披露要求;健康数据条款删除了"必须清楚说明要从设备收集的具体健康数据"的回答要求。 SDK 《Bugly专业版SDK个人信息保护规则》更新说明从"调整Harmony(鸿蒙)版本"改为"优化增加了IP地址采集的说明等”。Android版本新增Android ID(可选)和IP地址(可选,用于网络链路分析),iOS和小程序版本同步新增IP地址(小程序为必选)。全文15处"闪退"统一改为"崩溃"。Harmony和Windows版本同步进行措辞更新。 《货拉拉Android APP第三方SDK列表》在AliPay SDK中新增"获取全部传感器信息",百度地图SDK传感器信息新增"获取全部传感器信息",高德地图SDK新增"经纬度"。小程序SDK列表新增第7项高德地图SDK完整条目。 《快手第三方数据合作清单》进行了大规模SDK信息更新:共9处SDK名称修改(QQ登录→QQ互联sdk、新浪微博开放平台→微博移动SDK、支付宝→APP支付客户端SDK、腾讯云人脸识别→慧眼基础版SDK等)、5处公司名称变更(支付宝(中国)→支付宝(杭州)、深圳市腾讯→腾讯云计算(北京)、阿里云→杭州阿里云智能、小米科技→北京小米移动软件、高德软件→北京高德图强)。新增荣耀推送SDK完整条目。高德定位SDK新增传感器列表和IP地址收集。金融级实人认证SDK的使用场景异常变为"0"。 《蚂蚁灵光App第三方SDK说明》进行了大规模SDK信息更新。支付宝SDK共享信息中唯一设备识别码从"可变更的"改为直接列举,新增IMSI、IMEI、设备序列号、SIM卡序列号,网络信息新增MAC地址,已安装应用列表升级为"应用列表(正在运行应用列表、已安装应用列表)"。华为情景感知SDK从四类笼统描述展开为具体字段说明。高德定位SDK新增WiFi网关地址和硬件序列号,删除IDFA。Mtop SDK新增SSID、设备序列号和应用列表。阿里号码认证SDK重构增加网络类型和切换通道。天翼账号认证SDK整段删除。新增阿里安全SDK(杭州橙盾信息科技有限公司)完整条目。数典UT SDK新增IMEI字段。开源组件列表替换(bouncycastle替代ANetwork等四个组件)。 《神策数据SDK隐私声明》在三处设备标识符列表中新增ODID(Open Device Identifier),包括引言示例列表、设备属性信息列表和必选个人信息列表。ODID被直接归入"必选个人信息"类别,未标注可选性。其余全部内容零变化。 ...

June 14, 2026 · 1 min

条款每周动态Vol.31(250525-250531)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》在第五条和第十二条做了两处实质性增补。要求通过平台自定义接入第三方服务(自定义Agent、自定义模型等)的开发者用户,自行完成互联网信息服务算法备案、安全评估、上线备案等全部合规程序。第十二条新增12.4及子项,明确平台对用户自行接入的第三方服务不提供任何担保,因自定义接入引发的纠纷、索赔或监管处罚由用户自行承担,并对平台承担赔偿责任。同时导言中新增云存储服务由关联方北京火山引擎科技有限公司提供。 《扣子隐私政策》在第1.3节大幅扩展了数据处理场景:新增云端Agent创建服务(收集Agent基础信息、模型凭证、设备在线状态等)、第三方Agent接入服务(收集Agent配对信息、设备绑定关系)、扣子AI Agent操作本地设备服务(收集本地文件目录及内容,相关数据可能上传云端处理)、添加自定义模型服务(收集API访问密钥、模型调用记录)和项目多人协作服务(收集成员关系、协作邀请记录、会话已读进度)。同时云设备托管服务新增重要操作场景的自动暂停机制,当Agent涉及财产流转、身份认证、高风险系统权限等操作时任务将自动暂停等待用户确认,并承诺托管场景下不留存用户操作数据。 《豆包隐私政策》将豆包从AI对话助手正式扩展为综合性平台,新增"AI创作"独立章节(从智能对话中剥离AI生图和AI写真)和"AI办公功能"章节(含文件生成和编辑、云盘功能、录音转写),其中文件生成和编辑功能明确豆包与北京飞书科技有限公司共同处理个人信息,生成文件自动存储于云盘并可同步至飞书。AI办公功能中录音转写替代了旧版会议录制,新增移动端地理位置权限申请,声纹特征匿名化聚类分组处理后自动存入云盘。智能对话下新增同声传译和原声翻译功能,实时处理语音数据进行音色模拟,声明不涉及声纹识别信息提取。购物功能从仅接入抖音电商扩展至接入抖音生活服务平台(成都所见所得科技有限公司),合作方从一种扩展为两种。另新增安全认证信息披露,声明豆包已通过国家信息安全等级保护(三级)测评和备案。 《陌陌AI智能服务协议》在"一、服务内容"第1款中公示了底层大模型的具体备案编号"Bei jing-MoMoSheJiaoDuiHua-202510200141",并在服务功能列表中新增"智能找人"和"处理招呼"两项功能,意味着AI可能直接代为执行社交匹配与打招呼行为。 《豆包AI使用须知》(即梦AI/字节)将文件标题从"豆包AI功能说明"改为"豆包AI使用须知",并新增"绑定豆包账号"机制:用户可通过今日头条App授权手机号绑定豆包独立应用账号,绑定后今日头条内与豆包AI的对话记录将同步至豆包独立端查看。同时账号注销提示中新增"建议你及时完成豆包账号的绑定"。 《贝壳平台服务使用协议》在第五章"人工智能内容生成服务"中新增第三个AI服务"贝壳小安",依托第三方云雀大模型,通过交互对话为用户提供装修业务咨询、装修知识问答等服务,适用独立的《贝壳小安服务使用协议》。 《云盘使用须知》(原"豆包云盘使用须知")进行"去豆包化"品牌处理,统一改为中性的"云盘"表述。服务提供方明确为豆包关联方北京飞书科技有限公司,并建立豆包↔飞书双向数据同步机制:用户可在飞书云盘查看、编辑和管理豆包生成的文件,飞书内创建的文件也支持同步至豆包查看和管理。AI生成的文档、PPT、表格、录音转写等文件以及在豆包对话内上传的文件将自动存入云盘。同时删除侵权投诉专用邮箱和违法有害信息举报邮箱,相关投诉渠道合并至其他协议。 《豆包第三方信息共享清单》在第三方SDK目录中进行多处实质性调整:高德地图SDK合作方主体从"高德软件有限公司"变更为"北京高德图强科技有限公司";百度地图SDK使用目的从单一"导航功能"扩展为"导航功能及展示与地理位置相关的内容或服务",使用场景从"用户主动要求导航前往明确目标地点"放宽为"使用导航等与地理位置相关功能";飞书Office SDK新增音频内容数据类型及录音转写服务场景。同时新增"生活服务购物服务"合作方(成都所见所得科技有限公司),标志豆包正式拓展本地生活服务领域。 《猫箱隐私政策》首次系统性新增"个性化推荐"独立章节,明确收集设备信息(硬件型号、操作系统版本、设备标识符、设备传感器数据、WLAN接入点、蓝牙、IP地址)、行为信息(搜索、点击、发布、关注、点赞、浏览、下载、分享等)、个人账号资料(昵称、头像、性别、内容偏好)及其他合作方提供的信息,用于对个性化推荐模型进行实时训练和反馈。用户可通过【我的】-【设置】-【隐私设置】关闭个性化内容推荐,或通过长按内容选择"不感兴趣"进行单条反馈。此外在设备信息标识符中新增GAID(Google Advertising ID),明确Android系统下Google Play服务用户的广告追踪标识符收集。 《豆包算法及模型备案公示说明》仅更新了版本日期,算法备案编号、模型列表及各项说明均保持不变。 《华住模型服务协议》将"服务范围"段落中主语从"大模型"改为"本服务",并在"模型和算法情况"条款中新增华小AI大模型的具体备案信息:备案单位为汉庭星空(上海)酒店管理有限公司,备案号Shanghai-HuaXiaoAI-202603020130。 《讯飞晓医隐私政策》在健康咨询(人机交互对话)功能中新增"推荐代茶饮"服务,位置信息收集目的相应扩展;相机和相册/存储权限对应业务功能中新增"识药方";定位权限业务功能列新增"茶饮调理"。 互联网与云服务 《飞书隐私政策》新增第1.23节"与豆包的共同处理个人信息",明确飞书与豆包将共同处理用户在豆包内使用PPT、云盘、文档、录音转写等办公服务所产生的个人信息,数据存储于飞书,可在豆包内展示和处理。新增豆包账号登录飞书功能,登录时获取豆包账号的头像、昵称、手机号、账号状态等信息。会议功能中新增AI同声传译功能,实时处理语音数据并输出同传音频。未成年人保护条款显著收紧:旧版"不应自行创建飞书账号"改为"不应自行创建、使用飞书账号",并删除旧版监护人联系条款。 《喜马拉雅平台隐私信息保护政策》在第三部分"共享"条款中新增"与关联实体共享"专条,明确为提供生态一体化产品与服务,将通过系统接口调用、数据回传等方式与腾讯音乐娱乐集团内的关联实体(包括腾讯音乐娱乐(深圳)有限公司、腾讯音乐娱乐科技(深圳)有限公司、深圳市腾讯计算机系统有限公司、北京酷我科技有限公司等)共享用户ID、设备标识符、操作日志、交易/订单记录、权益/资产信息和用户画像标签。同时删除统一账号体系中"奇迹小说"的列举。 《Soul App个人信息保护政策》将个性化推荐条款从"算法与自动化决策"中独立为"个性化服务"专条,并按操作系统(Android/iOS)区分设备标识符的列举方式。新增在条款内直接提供关闭个性化推荐的具体路径(“我-设置-隐私-个性化服务”),降低了用户行使拒绝权的门槛。 《咪咕视频隐私政策》新增AI智能体服务"不会用于训练数据、优化模型"的承诺,并建立显式+隐式AI标识体系以响应《人工智能生成合成内容标识办法》。客服与意见反馈环节大幅扩展信息收集范围,新增手机号码、邮箱、设备信息、位置信息、用户操作信息、客服会话记录、用户投诉建议、满意度评价、发票及支付凭证等。删除本地生活到家服务及MAC地址收集。安全保护措施从简短两段式扩展为包含加密技术、数据脱敏、访问权限控制、多重身份认证、数据分类分级制度、安全开发规范、网络安全事件应急预案等的四个子章节。 《陌陌隐私权政策》在多个条款中扩展了AI智能服务的数据范围:公开发布的信息(动态、个人资料页内容)和地理位置权限将被用于智能找人等AI智能服务场景,AI服务功能列表新增"智能找人"和"处理招呼"。同时统一了设置页面路径名称(“隐私"改为"隐私设置”)。《陌陌用户协议》在"内容规范"中新增第4条,引入《陌陌直播打赏营利行为负面清单》作为协议组成部分,主播的直播及打赏营利行为将受该清单约束。 《爱奇艺应用权限申请及使用说明》全面收窄Android端存储权限范围:权限名称从"存储(媒体和文件)“改为"存储(仅媒体影音)",涉及的信息类型从笼统的"媒体和文件"精确限定为"照片/视频/音频”,并在内容发布和交流互动场景中增加了"当您使用功能时按需读取"的动态申请前置说明。《爱奇艺信息共享清单》在合作商第三方清单第(11)项中,将金融产品服务提供商的使用目的中的"、保障商业安全和反欺诈等"删除,仅保留"帮助用户完成借贷/金融产品购买服务"。 《QQ音乐隐私保护指引》在条款1.7的iOS灵动岛歌词功能描述中,将"地理位置信息"修正为"精确地理位置信息"。 《上海迪士尼度假区隐私政策》在设备ID列表中新增AAID(Google广告标识符),新增"会员专属定制服务"数据处理描述(通过企业微信收集游玩意向、称呼和联系方式),“我的奇妙之星"小程序新增强制登录要求使得互动数据与注册身份强关联,录音使用目的从偏重内部培训扩展至售前售后服务场景,并新增鸿蒙设备通知权限说明。其《隐私政策摘要》同步更新:设备ID列表新增AAID,客户服务收集信息类型中新增"游玩意向”。 《微信公众平台服务协议》将运营主体名称从"深圳腾讯计算机系统有限公司"修正为"深圳市腾讯计算机系统有限公司"(补全了遗漏的"市"字),其余条款内容无变化。 《灵光用户服务协议》新增独立的第8章"举报与投诉",建立了完整的内容投诉举报机制和侵权通知-删除-反通知机制。同时在第7章和第7.3条末尾各新增一处免责声明:“除非法律有明确规定,我们不对由于使用本服务给您引起的损害承担责任”,原第7.4条独立免责条款被移除但内容被整合强化。 《起点读书用户服务协议》是一次实质性修订。运营主体定义中正式引入"玄霆"“关联公司"“阅文集团"三层概念;账号体系全面升级为"阅文通行证”,第三方登录自动生成阅文通行证账号,注册时设置的账号密码被认定为"唯一标识”;第13.2条大幅重写,新增平台可"独立判断且无须通知"实施处罚、限制用户获取福利/奖品、处罚可跨产品联动(阅文集团旗下产品联动受限)、平台可公告处理结果以及"已删除内容将无法恢复";新增第16.7条明确发布未成年人素材即视为已获权利人同意。 《讯飞输入法第三方信息共享清单》在Android和iOS端分别新增"凡提联盟API及SDK"(北京凡提科技有限公司)作为广告合作方;iOS端删除腾讯图灵盾风险识别SDK和百度移动统计SDK两个完整条目;Android端拼多多API删除"进程信息"字段,iOS端爱奇艺表情API删除"OAID"字段;百青藤移动广告SDK名称修正(原"百青移动广告");多处大小写格式统一(sim→SIM、mcc&mnc→MCC&MNC、api→API等)。 《小红书第三方信息共享清单》将SDK清单中的分类名称从"一键登录服务"改为"登录服务",并在此分类下新增小米卸载重装SDK和OPPO keychain SDK,用于支持卸载重装App后自动登录功能,共享信息包括用户ID、设备登录凭证、昵称和头像URL。 《快手第三方数据合作清单》在关联方部分新增第8条"广州数聚云创科技有限公司",用于安全防护、风控能力建设及业务运营分析,共享账户标识信息、行为信息及必要的业务交互信息。其余为格式微调。 SDK 《RDelivery SDK个人信息保护规则》从一份简短说明全面重写为八个章节的结构化合规文档。新增表格化个人信息收集清单,将5类个人信息按操作系统分列,每项标注必选/可选、处理目的、处理方式和具体代码配置示例。开发者特别说明中新增"在征得终端用户同意后初始化SDK产品"的时机条件,以及"在用户触发相应功能场景前"不应收集信息的前置约束。新增终端用户权利管理、信息存储地点与期限、信息安全措施、未成年人保护、政策变更等完整章节。整体体现了从"告知同意"转向"数据最小化、按需收集、开发者自主可控"的主动合规模式。 《德施曼隐私政策》在第三方SDK清单中批量新增了多家独立广告SDK的详细描述(包括Sigmob、华为广告鲸鸿动能、米盟、游可赢、TapTap SDK、阿里妈妈Tanx、OPPO联盟广告、vivo广告联盟、爱奇艺、美数AdMateX等),以及乐游SDK和酷盈广告SDK两个全新广告合作方。原有腾讯广告联盟SDK(优量汇)条目中新增"动态注册监听应用安装/卸载广播"的行为监控能力,Menta广告SDK条目新增地理定位和IP地址收集。 《友盟+隐私权政策》新增美国司法部《关于防止受关注国家访问美国人批量敏感个人数据和美国政府相关数据的最终规则》限制声明,明确服务不面向该规则定义的"美国人"提供,禁止"美国人"使用友盟+服务或传输"受管辖数据"。适用范围从仅欧盟扩展至欧盟+美国,新增美国特别条款引用。同时删除旧版中关于海外服务器传输的大段风险提示及开发者赔偿条款,仅保留"SDK面向中国境内开发者独立提供服务"的表述。 《BeiZi SDK个人信息保护规则》完全移除对"位置信息"的收集及相关的Android/iOS位置权限申请,用户在使用集成该SDK的应用时将不再看到位置权限弹窗。但更新说明未反映此次核心变更,存在透明度瑕疵。 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》删除了"特定应用安装状态"个人信息收集项(原用于风险病毒检测、识别外挂/群控/双开等恶意行为),新增指向可选个人信息配置文档的链接及说明段落,章节标题从"相关系统权限申请"修改为"为实现SDK产品功能所需的权限"。 《货拉拉Android APP第三方SDK列表》批量补全了33个SDK的联系方式字段(此前全部为空),新增第40项"高德地图SDK"完整条目,支付宝SDK个人信息类型中新增OAID、百度地图SDK新增Android ID和OAID。 电商与物流 《得物APP用户协议》在新增个人卖家身份与得物账户绑定规则:账户注销后个人卖家身份同步注销,个人卖家不支持单独注销或退出。在第四章第4条新增跨境服务费条款,境外购买行为部分场景下需支付跨境服务费,具体金额和方式以订单页展示为准。 《美团基本功能隐私政策》进行了结构性重构。新增生成式AI服务"问小团"及隐私计算联合数据分析章节:前者基于生成式人工智能模型收集用户主动输入的文本/音频、行为信息及历史订单信息;后者与电信运营商、公共数据授权运营机构等依法获得资质的数据合作方进行联合数据分析,通过去标识化、加密处理或隐私计算确保各方均无法获取对方的原始用户数据。第三方合作框架从笼统的"共享/转让/公开披露"重构为"委托处理、共同处理、共享场景"的法律精准分类。用户权利方面新增"限制处理权"(15个工作日响应)和"个人信息转移"的完整实现路径(剪切板复制、下载后自行转移、联系客服提供支持)。不满十四周岁的未成年人个人信息被升格为敏感个人信息,采取加密存储、权限管控等加强性措施。此外新增数电发票场景下对旅客运输服务发票的出行人姓名、身份证件号、出行日期、出发地、到达地等信息的收集。 《华住会个人会员隐私声明》在个性化推荐部分大幅扩充用于提取用户偏好特征的数据类型描述:从笼统的"会员账号ID"扩展为四大类——账号相关信息(姓名、生日、账号ID、注册时间、会员等级、所在省市)、酒店预定相关信息、领取和使用优惠券相关信息、领取和使用积分相关信息。同时将历史版本查阅路径从"请点击旧版本"改为精确的菜单层级操作指引。 《ALDI奥乐齐官方会员隐私政策》将SDK列表从Markdown表格重构为逐条项目形式,所有SDK新增"共享方式"标注。新增三个SDK:QIYUSDK(七鱼客服,收集设备识别码、音视频信息、设备及网络信息等)、天御验证码(腾讯云计算提供,收集系统属性、操作数据、IP地址)、HYPERS微信小程序SDK(收集设备/页面/订单/搜索行为等用于统计分析)。 交通出行 《飞猪隐私政策》在第四部分"存储位置"中重写了数据跨境传输条款。将"合法处理理由"修正为"适用的合法性基础",并首次详细披露跨境交易数据流转链条:飞猪国际平台交易场景中,飞猪作为受托处理方接受平台经营者委托,个人信息将依次提供给境外商家和最终服务提供方(航空公司、酒店等)。 《12306隐私政策》修正了章节编号(将重复/跳跃的编号统一为7-10连续序列),并修正了"儿童"条款中的"儿儿童"笔误。 汽车 《比亚迪汽车DiLink系统隐私政策》新增DiGuard生命守护系统,整合原疲劳驾驶监测和儿童遗留监测,并首次接入可穿戴设备收集实时心率和血氧饱和度等生理健康数据,当监测到危险状态且车端提醒无效时可能通过E-call联系第三方救援。驾驶辅助功能重构为泊车辅助、行车辅助、安全辅助和数据闭环四个子功能,明确将泊车辅助数据、行车辅助数据、安全辅助信息、相关零部件及驾驶辅助日志、车架号、经纬度、脱敏后的车外视频图片数据等上传云端用于模型训练和性能迭代。E-call和I-call功能新增通话录音收集。驾驶模式数据收集显著收缩,从收集定位、电量、胎压、差速锁状态等多维数据缩减为仅收集车速信息。另新增后排视野功能(车内摄像头收集后排影像,仅本地处理)、感应式开门功能(车外影像和钥匙位置)和全民K歌SDK。 《凯迪拉克MyCadillac APP个人信息说明》将第八章"未成年人个人信息保护"章节的保护范围从"不满14周岁"扩展至全体未成年人:标题删除"不满14周岁",正文将"未满14周岁未成年人"改为"未成年人"。但新版本存在"不满未成年人"的表述瑕疵(疑为笔误)。 《通用汽车(中国)用户服务协议》进行了多处实质性修订。平台列表中删除了道朗格微信小程序、TDG时尚生活微信小程序、通用汽车企业微信、腾讯平台及官方微博等6个平台条目,道朗格APP描述从商业推广调整为"车主权益服务";知识产权条款新增澄清条款明确第三方模块内上传内容亦属"用户上传内容";联系方式章节新增电子邮件( gmpi.privacyprotection@gm.com )、实体地址(上海浦东金皖路56号)及道朗格专属客服电话(400 100 1818)。 《通用汽车中国隐私声明》是一次大规模的结构性重写。大量业务场景被删除:微信小程序平台(道朗格、TDG时尚生活)、腾讯平台、官方微博、商业推广活动、营销调查活动、个性化推荐(含自动化决策说明)、访客登记服务、线上商城、车辆置换服务等全部移除;新增车联网卡实名制登记服务(收集姓名、身份证件号码、正面免冠照片等)、道路救援服务独立章节、延长保修服务、售后维修信息订阅服务、企业微信售后支持(收集聊天记录、微信账号昵称头像);第三方信息披露大幅简化为概括性声明;公开披露新增例外条款(为宣传资料或活动结果可使用用户照片/音视频,“您于此同意该等使用”);跨境传输新增远程访问豁免条款(美国团队日常维护无需另行同意);个人信息存储地点从北京/上海改为张家口/上海。 ...

June 2, 2026 · 1 min

条款每周动态Vol.30(260518-260524)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,体现了法律关系、监管环境、商业合作与内部运营的持续变化。 相关政策条款及相应信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《Qoder CN隐私政策》与后续版本《Qoder CN隐私政策》构成本周一组连续修订。5月20日的版本把适用范围从“通义灵码智能编码插件、Web端、Lingma IDE”扩展为网页、插件、应用程序、SDK、API 等多种形态,并将账号信息从“账号唯一识别码”细化为邮箱、用户昵称/姓名、账号ID;同时新增 Cookie 专章、应用权限 说明和“隐私模式”入口,把用户内容是否用于产品优化的管理交给用户自行开启或关闭。5月23日的版本继续把协议名称、服务名称、官网名称统一为“Qoder CN”,把前一版完成的产品重命名进一步固化到整份政策中。 《Qoder CN用户协议》及后续版本《Qoder CN用户协议》同样属于短周期连更。5月21日的版本完成了从“通义灵码服务协议”到“Qoder用户协议”的整体重写:一方面新增“企业或其他实体授权代表”条款,明确企业应对账号使用行为承担法律和财务责任;另一方面正式定义“用户内容”为输入与输出,并把 AI 输出的独立审阅、评估和使用责任明确压回用户,还新增团队/企业版成员管理、管理员控制、知识产权投诉流程等内容。5月22日的版本则继续把协议名称、服务名称和隐私政策引用统一改成“Qoder CN”,形成独立的中国大陆版本口径。 《JVS Claw第三方SDK收集使用信息说明》从仅披露阿里安全 SDK 的单项说明,改写为覆盖 vivo/OPPO/华为/荣耀/魅族/小米 推送、Glide 图片加载、权限管理、性能监控和数据分析等多个模块的综合性 SDK 清单;对应收集信息也从设备标识符、SIM 序列号、操作系统等基础信息,扩展到应用列表、运行进程、BSSID/SSID、通讯录、短信记录、音频、精确位置、通话记录、图片/视频等更广泛字段。新版已经形成一份完整的第三方接入说明,且收集范围明显扩大。 《钉钉算法服务说明》新增了独立的“生成式人工智能服务说明”章节,把“钉钉AI助理”单独列为生成式人工智能服务,并给出独立备案名称和备案编号 ZheJiang-DingDingAIZhuLi-20240408。这意味着原先统一放在一般算法说明中的 AI 助理,被单独拆到生成式 AI 监管框架下处理。 《JVS Claw服务协议》属于一轮框架性重写,核心变化至少有三层:其一,服务定义从“个人云电脑”转向“智能体创建、配置、模型调用和工具调用”等人工智能服务;其二,新增 JVS Claw Teams 特别条款,把企业客户、管理员和最终用户之间的账号管理、费用承担和企业责任单独写出;其三,新增整章“第三方服务”,明确第三方模型、组件、插件、技能适用各自协议,且用户内容可能共享给第三方服务商,平台对第三方服务本身不承担责任。除此之外,新版还单独要求用户检查输入和分享内容中的登录凭证、API Key 等敏感信息,并对文件写入、删除、本地软件操作等行为承担更高的人工监控义务。 互联网与云服务 《阿里云产品服务协议》在“专用说明”部分新增了第 87 条【伶鹊-Voice Studio】服务专用说明,把语音合成及 AI 音频相关服务正式纳入产品服务协议体系。相较旧版到 86 条为止的产品专用说明,新版把新的语音类 AI 服务单独立条处理。 《腾讯会议隐私保护指引》对第二章中的个人信息处理情况做了更细的重写,把原本偏概括的处理说明进一步落到具体功能和具体信息类别层面。会议相关特定场景下的数据收集表述被写得更具体。 《Soul App个人信息保护政策》在设备信息部分做了较为关键的缩减,删除了多项敏感设备标识符的收集表述,属于收集范围收窄型更新。变动重点集中在设备标识符和运行环境信息的删减。 搜狗《已收集个人信息清单》新增了跨设备复制粘贴、游戏活动和账户安全管理等多个收集场景,并把日历权限等敏感调用补入正式说明。相比旧版按既有输入法场景展开的收集清单,新版已经把更多跨设备、设备管理和活动运营场景纳入正式披露。 《陌陌隐私权政策》在实名认证部分新增了非内地居民身份证用户的身份核验路径,允许通过港澳台护照或外国护照完成认证,并明确收集姓氏、名字、性别、国籍、证件号码、证件有效期、证件信息页照片以及手持证件面部照片等信息。新增内容集中在触发风险登录后的身份核验场景,直接扩大了实名认证环节的敏感信息处理范围。 《搜狗输入法隐私政策》围绕跨设备复制粘贴、登录设备管理、游戏活动预约等新增功能补充了个人信息收集和权限申请说明,并把这些新增业务场景写回总政策框架。它与《已收集个人信息清单》的联动关系比较明确:前者扩写场景总述,后者补足字段和权限明细。 《华为APIs使用协议》及次日版本《华为APIs使用协议》是一组连续修订,重点在俄罗斯数据传输场景下的签约主体和适用条件澄清。两个版本连在一起看,更新重点并不在 API 功能本身,而在不同地域业务场景对应的法律关系和签约路径。 《华为开发者基础服务协议》把协议中的“账号”统一规范为“华为帐号”,并修正了若干关键条款中的术语表述。变动集中在开发者账户定义和相关条款口径统一。 SDK 《天翼账号认证SDK隐私政策》重点重写了“用户权利响应”部分,把更正授权范围、注销账户、限制处理、转移个人信息副本等多项请求的响应规则统一改写为“15日内”答复或处理;同时新增“个人信息全球范围转移”请求的 7个工作日 响应时限,并把第三方合作方的官网链接进一步细化为独立的隐私保护说明链接。 《联通认证服务隐私政策》属于一次覆盖面较大的重写,涉及个人信息收集范围、权限申请时机、用户权利保障和服务中断通知方式等多个核心部分,并补充了多项告知内容。新版不仅调整了认证链路本身的数据处理说明,也把用户权利、服务中断通知和响应方式写得更完整。 ...

May 25, 2026 · 1 min

条款每周动态Vol.29(260511-260517)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阶跃AI隐私政策》在个性化及记忆功能部分进一步明确,用户提供的个性化信息仅用于优化对话回答,不用于个性化推送;同时新增会员积分相关条款,正式引入积分获取、消耗记录这一新的个人信息处理场景。这一版同时完成了“用途澄清”和“商业化功能预埋”两件事。 《讯飞晓医隐私政策》新增了“下载来源统计”功能及相应的剪切板读取说明,将剪切板权限的用途从用户交互场景扩展到后台运营统计。虽然平台强调只读取渠道信息,但这仍然属于新的个人信息处理场景。 《LiblibAI用户服务协议》在知识产权条款上出现了实质性收缩,弱化了用户对 AI 生成内容的权利确定性,并引入“相关知识产权人”这一更有利于平台解释的概念。对把生成内容用于商用的用户而言,这一变化的实际风险不低。 《“抖音”算法及模型备案公示说明》继续扩展算法与模型披露范围,把电商、生活服务等业务更深地并入推荐和搜索说明,同时补入内容安全治理中的大模型角色,并新增图生视频模型。相比单纯增加备案编号,这一版更像是对平台算法治理图谱的系统补写。 《阶跃AI用户协议》新增了账号注销与付费权益终止之间的直接联系,明确用户一旦注销账号,已购买的订阅服务、权益数据将无法恢复。这类条款对会员用户影响非常直接。 Qoder《Privacy Policy》扩大了与第三方平台共享的数据范围,在原有日志信息之外新增支付信息和使用信息,并以“提供服务所必要”为前提进行表述。对于面向开发者和 AI 工具场景的产品来说,这类共享扩张值得单独留意。 银行金融 《交通银行个人手机银行和个人网上银行隐私政策》是一轮覆盖面很广的实质性修订,涉及数据收集范围、第三方SDK管理、未成年人保护、业务功能场景以及设备权限要求,尤其是位置等敏感权限的扩张更值得关注。整体看,它在提升服务能力和风险控制的同时,也明显提高了用户需要让渡的信息范围。 《抖音支付隐私权政策》本周主要是日期层面的版本刷新,未见到对核心条款的实质性改写。对用户权利义务本身没有新增影响。 互联网与云服务 《Microsoft 隐私声明》继续围绕 AI 产品命名、硬件平台描述和第三方合作表述做细化更新,例如统一 AI 设备与产品的命名口径,并澄清部分功能的订阅要求。它不属于框架重写,但对大型国际平台如何把 AI 能力写回通用隐私声明很有参考价值。 《微信输入法隐私政策》在前一轮“隔空传送”说明的基础上又做了一次重写,不仅继续细化设备间直传和服务器辅助传输条件,还强化了“不存储文件”的承诺,并增加个人信息保护团队、负责人与反馈处理表述。这一版比上周更像一次面向合规透明度的补强。 《美团基本功能隐私政策》是一轮范围很小但方向明确的澄清性调整,主要补充推荐登录页面的性质、一键登录的信息处理逻辑,并收窄可选填个人信息的范围,从多维偏好信息压缩到更基础的人口统计信息。它没有改动主框架,但进一步强化了数据最小化口径。 《Unity 服务条款》主要澄清了退款条款的适用层级,明确结账流程中出现的地区性条款可以优先于一般性“最终销售”规则适用。对跨地区用户而言,这种优先顺位写法比单纯的日期更新更重要。 阿里巴巴《夸克用户协议》与其后续版本《夸克用户协议》构成了本周一组连续修订。5月13日的版本新增了个性化推荐特别是商业广告推荐的规则基础,5月15日的版本又对未成年人条款进行了简化,并删除了部分特别约定中的免责内容。合并来看,这一轮更新同时涉及广告数据使用、未成年人条款简化和平台责任结构调整。 《App Store与隐私》继续扩展广告业务范围,把广告投放场景明确延伸到 Apple Maps 和 Apple TV,并增加设备端上下文广告定向能力的说明。对国际平台来说,这类“在端上做广告相关决策”的表述很值得观察。 《作业帮用户隐私政策》主要删除了一处关于预装包权限的含混表述,属于提高文本准确性的小修。未见数据收集范围、用户权利或第三方共享层面的实质变化。 媒体 《“剪映”隐私政策》本周未见到实质性正文变化,更接近版本刷新或文档维护。对用户侧的规则边界暂未形成新增影响。 《腾讯视频隐私保护指引》核心变化是扩展账号注册、活动参与等场景下的数据处理说明,并补入活动场景获取精确位置权限的表述。两次更新叠加后,平台对活动与账号相关的收集场景写得更细,但也把更多行为纳入正式说明。 《QQ阅读隐私政策》大幅收缩了广告相关条款,把“个性化广告”的说法和多项设备、网络、操作偏好、广告交互与自动化决策相关字段一并删去,转而保留更基础的标识符和会员身份信息。它是本周少见的广告收集条款明显“瘦身”的案例。 爱奇艺《信息共享清单》本周主要调整 Android 端内嵌 SDK 和合作商清单,既有合作方替换,也有部分数据共享路径被移除。整体趋势更偏向精简和规范合作生态。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》仅体现日期层面的更新,第三方 SDK、字段和共享方式本身未见改动。这类条目应保留,但无需过度展开。 豆瓣《第三方合作清单》、《第三方合作清单》和《第三方合作清单》构成了三天连续更新。5月14日的版本大幅移除多家运营商 SDK、手机厂商推送 SDK 以及广告监测、风控类服务;5月15日的版本又对多个广告 SDK 的数据收集和处理说明做细化调整;5月16日的版本则仅剩元数据层面的技术性刷新。这组连续更新整体呈现出“先收缩合作面、再精修剩余广告链路”的节奏。 《小红书商业产品服务合作协议》通过删除部分关键条款,明显收窄了平台对投放素材的永久性修改、使用权限,并削弱了与其他关联产品协议之间的直接违约联动。对商家和投放合作方而言,这一轮调整比普通措辞修订更有实际意义。 EA《用户协议 - EA官方网站》引入了独立的《销售条款》,并通过引用纳入用户协议体系,同时强化了用户的申诉程序指引。规则结构因此变得更复杂,用户需要额外追踪购买条款的变化。 电商与物流 得物《隐私权协议》与次日后续版本《隐私权协议》组合后,主线非常清楚:先是在安全风控和社区内容审核场景中扩大数据收集范围,新增用户行为轨迹和音频相关处理,再在后续版本中补入用户对个性化广告推荐的独立关闭选项。这意味着平台一边扩张风控与广告能力,一边补充控制入口。 《拼多多商家版隐私政策》是一轮系统性升级,重点在于提升透明度、增强用户控制权并补齐合规流程。虽然公开摘要没有逐条展开所有细节,但可以确认它并非轻量版本刷新。 《盒马基本功能隐私政策》主要补充了用户注销流程的执行细节和生效时间规则,强化了注销权行使的可预期性。这类更新虽然范围不大,但对用户权利落地很关键。 交通出行 《厦门航空隐私通知》是一轮结构性重写,显著增强了敏感个人信息识别、用户权利、响应时效、个性化推荐关闭路径以及数据出境相关说明。对航空平台而言,这种面向《个人信息保护法》的全面补写属于非常重的合规更新。 厦门航空《设备权限清单》新增了麦克风、剪切板读写和 NFC 权限,对应语音客服、快速复制信息和认证等场景。权限维度的明显扩张,需要和上一条隐私通知一起观察。 ...

May 18, 2026 · 1 min

条款每周动态Vol.28(260504-260510)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《讯飞晓医隐私政策》在医疗问诊相关场景中新增了“舌面诊”能力,明确会通过第三方中科芯创处理用户上传的舌面图像或面部图像,并相应扩写相机、相册等权限用途说明。这次更新的重点不只是权限补充,而是把特定医疗影像处理链路正式写入主隐私政策。 《灵光算法及模型备案公示说明》新增了视频生成算法和音乐生成算法的备案信息,连同原有文本、图片相关能力一起,进一步扩展了灵光的生成式 AI 披露范围。本周这一条最值得关注的是,备案公示已经从单一生成类型走向多模态能力矩阵。 《法睿隐私政策》主要将产品名称从“通义法睿”统一调整为“法睿”,主文的数据处理规则并未见到新的权限、共享或用途变化。它仍然属于应被纳入周报的有效更新,但更接近产品命名体系调整后的政策同步。 《法睿服务协议》同样围绕产品名从“通义法睿”调整为“法睿”展开,协议核心权利义务结构未出现明显改写。这类条目虽然不属于实质性重写,但涉及产品主体对外表述统一,仍然应当保留。 互联网与云服务 《微信输入法隐私政策》新增了“隔空传送”功能的专门说明,区分二维码直连、本地直传与服务器辅助传输场景,并补充了相关的 IP 地址、设备名称、权限调用与关闭路径。同时,政策继续强化“本地处理”为主的表述,并新增“信息收集清单”入口,整体上属于功能扩展和透明度增强并行的一次更新。 《开放平台应用审核规范》主要更新了适配设备与分辨率要求,将兼容的主流机型与系统基线调整到更靠近当前硬件生态的位置,并重写了部分附录说明。这一变化主要影响开发者侧的适配与审核预期,实质上是在抬高对新设备环境的兼容要求。 《米家隐私政策》新增“智能助手”场景下读取健康与运动数据的说明,并扩写了相机、相册、麦克风在视频通话、人脸录入、声纹录制和特定插件功能中的用途边界。这次更新对权限用途的细化非常明显,也意味着智能家居产品正在把更多跨设备、多模态交互能力纳入主政策。 《Taku隐私政策》将原先偏“个性化推荐”的表述重构为“基础广告需求匹配”,同时补充了关联公司、数据保存、退出路径,以及针对未成年人信息处理的更严格约束。更新后的政策在广告匹配与开发者义务上都更具体,属于本周工具与服务平台里改动较大的一条。 《钉钉基本功能隐私权政策》新增了无需征得同意即可处理个人信息的法定情形,并更明确地区分了企业组织控制的数据、平台自身控制的数据及客户委托处理的数据边界。同时,政策还补充了平台无法响应用户请求的例外情形,对企业场景下的数据控制关系做了更完整的说明。 SDK 《个推用户隐私政策》将“用户运营SDK服务”调整为“用户运营(AIBI)SDK服务”,并更新了关联公司名单,新增浙江个知智能科技有限公司,删除浙江云合数据科技有限责任公司。除此之外,政策还补充了官网端的数据权利申请路径,使 SDK 服务方的主体结构与用户权利入口都更清晰。 《中国移动认证服务协议》新增了争议解决条款,明确相关纠纷将提交公司住所地有管辖权的法院处理,同时更新了地址与联系方式。对这类认证服务商而言,争议解决机制单独入文,比一般联系方式更新更值得注意。 媒体 《猫眼平台基本功能隐私政策》在扫码场景中新增了对环境光传感器的使用说明,用于提示用户开启闪光灯或提升亮度,以改善识别体验。变动不大,但这是较少见的把光线传感器用途明确写进主政策的更新。 《脉脉社区管理规范》大幅扩写了社区治理规则,新增或细化了不良信息类型、账号资料要求、违规处理矩阵,并将 AI 批量创作、AI 接管账号运营等行为纳入社区灌水或异常运营治理框架。这是本周媒体与社区类条目里最重的一次规则更新。 《网易游戏隐私政策》新增了个性化推荐与个性化广告推送的专门章节,分别说明相关数据类别、使用目的和关闭路径,同时将原有“AI服务”表述细化为“AI生成合成服务”。这类写法意味着平台在继续把推荐与广告逻辑从泛化隐私说明中拆分出来,转向单独披露。 小红书《第三方信息共享清单》主要细化了“微信开放平台”条目中的共享信息描述,将原先较空泛的表述补充为“网络信息”。变动本身较轻,但属于共享透明度层面的有效补充。 《小红书用户隐私政策》新增了开通店铺时的身份证照片、营业执照等主体认证信息处理说明,并补入关闭个性化广告的具体路径,同时明确了新的生效日期。这一条与第三方共享清单结合起来看,更像是围绕商业化与广告定向能力做的一轮政策同步。 《QQ音乐隐私保护指引》本周出现了新版本对比页,但未见到明确的实质性正文差异,更接近版本刷新或存档更新。考虑到本期按全量覆盖处理,仍保留在正文中。 电商与物流 《顺丰速运隐私政策》新增了查看、复制地址簿与订单信息的路径说明,并补充“代他人下单”时应当充分告知并取得寄件人、收件人同意的规则。同时,政策还增加了基于实名信息发放生日福利的说明,使用户权利、代下单义务与运营激励三类内容同时得到扩写。 IKEA《个人信息保护政策》主要更新了附录中的电商主体地址信息,未见到主要数据处理规则的明显变化。它属于本周轻量更新条目,应作为版本同步保留。 汽车 《平安好车主App隐私政策》在安全管理部分将 OAID 调整为 GAID,并新增了写入存储卡、读取照片地理位置信息等用途说明,用于足迹打卡等功能场景。同时,原有“开车赚钱”表述被统一替换为“安驾计划”,体现出活动场景、设备标识符和权限使用口径的同步更新。 交通出行 《春秋航空儿童个人信息保护规则及监护人须知》本周主要调整了个人信息保护负责人的联系地址,未见到儿童信息处理规则本身的结构性变化。该条属于轻量版本更新。 出行酒店 《乐园须知 | 上海迪士尼度假区》仅对个别项目名称表述作了微调,将“太空幸会史迪奇”更新为“太空对话史迪奇”,未见到入园规则、行为限制或责任条款层面的实质变化。就本周范围而言,它应归入文旅场景下的轻量更新。

May 13, 2026 · 1 min

条款每周动态Vol.27(260427-260503)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观挑选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方发布的原文作为决策依据。 AI 《阶跃AI隐私政策》新增了“个性化信息”收集与修改入口,允许用户主动填写昵称、职业、输出偏好等信息以支持更个性化的回答;同时补充了 iPhone Action 键、相机键、锁屏快捷入口触发“拍照问”时的相机权限调用说明,属于个性化能力和设备快捷入口的同步扩展。 扣子《隐私政策》将“数据用于模型训练和优化”的退出路径,从邮件联系改为端内设置开关,明显降低了用户拒绝其数据用于模型优化的操作门槛,是本周较为明确的一次用户权利强化。 《讯飞星火隐私政策》与后续版本构成连续更新:4月29日版把“小星畅聊”重组为“音频对话”和“视频通话”两个子模块,4月30日版又在问题排查与安全维护场景中补入 BSSID,进一步细化设备与网络环境标识符的披露范围。 Trae《隐私协议》明确列出 Kimi、MiniMax、GLM 三家第三方模型提供方,补足外部模型调用链路的主体透明度,属于对 AI 服务供应链披露的直接细化。 互联网与云服务 《腾讯微信软件许可及服务协议》新增“人工智能相关服务”完整条款,明确 AI 功能仅限个人学习、研究、欣赏、生活和娱乐等非商业场景,要求用户对输入输出内容自行负责,并补入 AI 标识义务和更严格的自动化操作限制,是本周最典型的“AI 能力写入主协议”案例。 《微信隐私保护指引》对多个核心功能做了系统扩写,新增或强化了贴图号、微信小店、AI 搜索、可穿戴设备接入微信运动、扫一扫能力、聊天记录导入导出等场景的个人信息处理说明,整体上属于功能边界和数据处理范围的明显扩展。 《百度网盘基础功能隐私政策》在4月27日版新增“记忆功能”,明确可记录和调用用户提供的信息,并说明可统一关闭、手动删除且不用于大模型训练;但4月28日版又将该章节从“基础功能隐私政策”中删除,转而收紧文件边界,形成了一次非常典型的“AI扩展功能先写入、后移出基础政策”的快速回摆。 小米《小米云服务隐私政策》新增“优化存储空间”说明,明确在开启小米云服务且本地存储空间不足时,平台会以云端高清图替换本地原图,并同步给出关闭路径,直接影响用户对本地照片原件与云端同步策略的理解。 《钉钉开放平台隐私权政策》本周生成了新的版本对比页,但公开对比页未显示出明确的正文差异,更像一次版本刷新或存档更新,暂未见实质性条款变化。 《米哈游用户个人信息及隐私保护政策》主要是第三方 SDK 信息的同步更新,将“极验SDK”改为“极验行为验证第四代SDK”,并相应调整了字段描述,整体更像一次技术组件说明更新而非处理规则重写。 PlayStation《隐私政策(个人信息保护政策)》本周的主要变化集中在表述精确化,例如将联系人职务调整为“数据保护专员”,并优化“您提供给我们的信息”部分的列表结构,偏向法律术语和可读性层面的校正。 SDK 《优量汇 SDK个人信息保护规则》、4月30日版和5月1日版构成一周三更。4月29日和4月30日版本把“广告”整体替换为“营销”,并一度删除详细的第三方共享清单;5月1日版又重新回到“广告”口径,并恢复了更完整的第三方共享表格。这个条目本周最值得注意的不是单一字段,而是披露口径、业务定位和共享透明度在极短时间内反复调整。 《天翼账号认证SDK隐私政策》调整了“用户接受验证码”场景下的第三方合作方,减少并替换了短信服务商,同时删去了对儿童规则的单独提示语,核心影响在于手机号等认证数据将流向哪些合作主体。 《SDK 隐私政策 - 声网》本周出现新版本页,但公开对比页未见可识别的正文差异,现阶段更接近版本刷新。 媒体 小红书《用户隐私政策》与《用户隐私政策-简明版》同步重写。正式版重点补充了直播营销人员身份核验、举报违规行为时的证据与身份信息收集、以及与广告合作方签署严格保密协议等内容;简明版则更进一步扩展到账号找回与换绑、运动功能、群聊和直播间互动、AI 功能、NFC、Face ID、指纹ID、运动健康权限等场景,整体属于一次大幅扩写。 《QQ音乐隐私保护指引》主要修改了 AI 助手“基本原理、目的意图和主要运行机制”的查看入口,从外部“使用须知”转到隐私政策内部条款,变化不大,但强化了 AI 能力相关说明在主指引中的可见性。 电商与物流 《大众点评隐私政策》新增“路线打卡提醒”功能说明,明确在用户主动开启并同意单独协议后,可基于地理位置向接近已收藏商户的用户推送提醒。这个场景同时绑定了位置权限和站内通知权限,是本周较典型的位置数据新用途扩展。 交通出行 《滴滴网约车算法政策协议》在原有算法备案内容不变的前提下,新增了完整的 Q&A 章节,集中回应“大数据杀熟”、优惠券发放、价格差异、派单逻辑等敏感问题。虽然这不代表算法本身调整,但明显提升了平台对外解释算法运作方式的力度。 出行酒店 《飞猪隐私政策》在支付场景中新增了银行卡 BIN 码处理说明,明确可从支付宝获取用户绑定银行卡的前六位或前八位数,用于识别发卡行或卡组织并匹配支付优惠,是本周较有代表性的金融支付信息扩写。 亚朵《应用权限说明》在鸿蒙系统权限清单中新增 ohos.permission.APP_TRACKING_CONSENT,说明可为消息推送生成脱敏的设备唯一标识,意味着鸿蒙侧开始出现更明确的跟踪同意机制。 智能硬件 《德施曼隐私政策》本周主要修正了联系回复时限表述,将“十五个工作日日内”统一改为“十五日内”,未见更深层的数据处理规则变化。

May 4, 2026 · 1 min

条款每周动态Vol.25(260413-260419)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》在第十二条“第三方服务”部分补入了一段更具体的风险分配条款:如用户通过Agent或其他自动化方式在第三方平台进行高频、批量、挂机等不被允许的操作,导致第三方平台对账号、功能或登录状态采取限制、封禁、删除内容等措施,相应责任和损失由用户自行承担,平台不承担责任;同时,协议顶部的更新日期和生效日期也顺延至2026年4月17日、2026年4月24日。这意味着平台进一步把跨平台自动化操作触发的外部规则风险明确压回到用户侧。 《WPS AI隐私保护政策》新增了本次更新摘要,并重写了“WPS AI服务”的定义方式:从旧版按对话、生成、阅读理解、美化推荐等具体功能列举,转为以“智能化的生成、处理、分析与优化”以及“智能交互”为核心的开放式表述;同时新增“AI演讲视频生成服务”条款,明确使用该服务需授权设备存储权限,并会收集、存储、使用用户的人脸信息。相较旧版,这一变化既为后续AI功能扩展预留了更大政策空间,也把敏感个人信息处理直接写进了服务规则。 《讯飞星火隐私政策》仅在“问题排查与安全维护”功能中,对可能收集的唯一设备识别码列表补入了“SSID”,将原有设备标识符描述写得更细。这类修改更接近技术披露层面的补充,没有改变核心数据处理目的,但体现出设备识别字段的持续细化。 互联网与云服务 《WPS隐私保护政策》在适用范围中补充列明了客户端、插件、微信/QQ/支付宝小程序等具体软件形态;对“WPS AI服务”从分项列举改为概括性定义,并新增“AI演讲视频生成服务”条款,明确涉及人脸信息处理;在安全保障与运营部分,还扩充了设备制造商、平台类型、处理器、内存、GPU、屏幕、电池、浏览器类型及版本、用户行为信息、设备网络信息等字段;此外,政策新增了个人信息转移情形、存储期限判断标准,以及网页端、移动端、客户端的注销账号和撤回同意操作路径。整体看,这次更新一方面强化了AI业务扩展的制度支撑,另一方面也把用户权利路径写得更具体。 《核准服务隐私政策》把整套服务及处理场景从“备案”系统性改写为“核准”,包括政策名称、首次接入、新增快应用、变更主办单位、注销后保留期限等表述都同步切换。这不是单纯改名,而是将个人信息处理的适用场景整体对应到新的“核准”流程上。 《开放平台应用审核规范》在“二、应用详情审核”部分仅做了两处分类名称调整:将儿童益智类小游戏可选分类由“育儿母婴”改为“教育学习”,将桌游类小游戏可选分类由“通讯社交”改为“社交通讯”。这类更新主要是平台内部分类口径标准化,不涉及开发者义务实质变化。 《搜狗用户服务协议》对账号绑定规则做了更细的风险分配和边界说明:新版要求用户在绑定前确认对第三方账号具有合法使用权,并提示用户注意绑定后可能出现的数据覆盖、差异或丢失风险,由用户自行承担;同时补充说明某些客户端数据不会因绑定而跨端展示。除此之外,协议还在“关联公司”定义中明确列入“北京搜狗信息服务有限公司等”。这使账号绑定的风险提示和关联主体范围都更具体。 SDK 《SDK 隐私政策 - 声网》围绕即时通讯SDK做了几项更具体的调整:将iOS端APNS Token从必要改为可选;在Android和鸿蒙端新增“应用包名、应用版本号、安装运行路径”等必要收集项,用于确保通信服务只在授权应用中使用;新增“会话内容(历史消息、漫游消息、消息附件)”作为可选收集项,用于跨设备同步并默认7天后删除;同时补充了《即时通讯 SDK 接入第三方 SDK 清单》的披露说明。与旧版相比,这一版把即时通讯场景下的内容处理和第三方嵌入关系讲得更完整了。 小红书《第三方信息共享清单》在“一、接入SDK名单”的“一键登录服务”类别下新增了“荣耀账号SDK”,用于荣耀账号授权登录,涉及账号信息、联系方式、应用信息等字段。就本次变化而言,核心不是扩大敏感信息处理,而是补充了一条新的品牌账号登录通道。 飞书《与第三方共享个人信息清单》在Android版“提供基础服务”条目中,将“WLAN接入点”细化为“WLAN接入点(如SSID、BSSID)”,并把设备传感器信息补充为“如加速度传感器、重力传感器”;与此同时,在iOS版同一场景下删除了“设备MAC地址”。这组调整一边提高了Android端披露精度,一边在iOS端做了数据最小化处理。 唯品会《第三方SDK目录》新增了《第三方SDK收集个人信息清单》正式标题,并在HarmonyOS端新增“腾讯云慧眼卡证OCR SDK”;为多个SDK补充了可点击的隐私政策链接;把多个SDK中“应用当前正在运行的进程名和PID”收窄为“本应用当前正在运行的进程名和PID”;删除了HarmonyOS端“银联云闪付”SDK并以更具体的“中国银联线上收银台SDK”替代;对支付宝客户端SDK收集字段做了较大幅度收窄,删除了SSID、BSSID、系统设置、IP地址、Wi-Fi列表等表述;同时在cmic sso等场景中补入OAID字段。整体上,这一版既有透明度提升,也有支付和设备标识符字段的重新整理。 酷我音乐《第三方共享信息清单》对第三方SDK披露做了大幅升级:新版为绝大多数SDK新增了“使用的敏感权限”字段,并把“共享信息名称”从零散列举重写为按设备信息、网络信息、位置信息、生物识别信息等分类的详细清单;部分SDK的信息范围也被明显扩展或重构。相比旧版,这次更新一方面显著提升了SDK披露透明度,另一方面也更清楚地暴露出多类SDK的收集深度。 《用户隐私政策》在第三方SDK披露部分新增了对《第三方共享个人信息清单》的明确指引,说明用户可查看SDK名称、使用目的、收集信息类型和隐私政策地址。其核心变化在于把第三方共享从概括性描述推进到可查阅清单的层级,透明度更高。 《高德地图开放平台隐私权政策》把不同操作系统下的SDK个人信息收集清单拆分为Android、iOS、鸿蒙独立表格,提升了按系统查看收集规则的透明度;在定位SDK等场景中,把部分调用频率和配置主体改为“开发者可配置”,并将Android端部分IP地址收集改为非必须;同时新增广告推送与分析功能的退出机制说明,明确这类扩展功能可以通过相应入口取消授权;在分操作系统披露后,多项SDK在iOS和鸿蒙端的收集字段也明显精简。整体上,这是一版兼具结构化披露、用户控制权补充和字段收窄的更新。 数字联盟《隐私协议》本周仅修改了“联系方式”中的公司通信地址,属于维护性更新,不涉及数据处理规则、用户权利或投诉渠道实质变化。 媒体 《起点读书隐私政策》在个性化推荐条款中移除了“设备唯一识别符”这一数据源,保留手机运营商信息、阅读记录、浏览记录、收藏记录、搜索记录和阅读偏好等行为数据作为推荐依据。这意味着起点的推荐逻辑对强设备标识符的依赖有所下降,更接近以内容行为数据进行推荐。 《红果短剧隐私政策》在基本功能模式下,把设备基本信息示例从单一的“AndroidID”扩展为“AndroidID、OAID和IDFV”,并同步更新了生效和更新日期。变化本身不大,但体现出设备标识符披露继续朝更细的列举方式演进。 财新《自动续费服务协议》新增了“4.3 续费通知时间与方式”条款,明确对于非手机联运应用内购买渠道,平台将在续费前24小时通过短信、站内信、邮件等方式发送提醒;对于安卓手机联运应用内购买渠道,则由各应用平台按其自身规则负责通知。相比旧版,这次更新把续费前告知义务写得更清楚,强化了自动扣款前的用户知情权。 消费零售 Adidas《算法推荐服务说明》删除了“adiClub阿迪达斯会员中心微信小程序”作为指定渠道的表述,并在“热卖榜单”场景下新增了更细的规则说明:包括基于订单和行为记录推断细分品牌、品类、性别偏好,按近14天销量排序,说明榜单的更新频率,并通过示例解释榜单如何个性化展示;同时新增了网页端关闭个性化推荐的路径。和旧版相比,这次更新显著提升了榜单推荐规则的可解释性,也把用户在网页端的选择权补齐了。 《Valentino华伦天奴线下精品店退货政策》做了渠道化分层处理:新版新增了独立的“线下奥莱店退换货政策”章节,将奥莱店从原本“一概不接受退货”的规则调整为在指定奥莱店可于14天内办理换货,但仅能转换为商店信用额度、仍不接受退款;同时精品店退货、增值税退税、香水等特定商品、顾客接受条款等表述也一并收紧。整体上,品牌把精品店和奥莱店的售后规则正式拆开了。 出行酒店 《亚朵隐私政策》在多个用户权利相关条款中,把“15日内作出答复”统一升级为“15日内作出答复并完成处理”,并明确账号注销后将在15日内删除相关信息。对于删除权、注销权和投诉反馈而言,这相当于把原本偏程序性的回复承诺,改成了带完成时限的处理承诺。 智能硬件 《德施曼隐私政策》是本周智能硬件方向最重的一次更新之一:新增智能门锁语音播报功能,明确会处理语音录音数据并在生成语音包后30天内删除;新增人脸标签、隐私猫眼、AI管家等功能;补入“请求解释说明和转移个人信息”等权利;并把第三方SDK披露改为外部清单链接,同时新增附件形式的个人信息收集清单。整体上,这一版既扩大了AI和生物特征处理场景,也同步增强了结构化披露和用户权利说明。 电商与物流 《申通快递隐私政策》修改了服务载体表述,把提供服务的入口从“官方网站、微信公众号、小程序”调整为“官方网站、APP、小程序”;在实名制收集条款中把“身份证号”改写为更宽泛的“身份证件信息”;新增图片识别、蓝牙打印面单等功能说明;删除安全管理中对设备MAC地址的收集表述;但同时移除了正文附带的完整第三方SDK目录,只保留概括性接入声明。它一边增加了部分功能透明度,一边降低了第三方SDK披露的直观性。 《货拉拉隐私政策(企业版)》本周的实质变化仅是客服电话从 400-878-3636 更新为 400-017-3636。政策主体、收集范围、删除与注销路径都未发生实质变化,属于运营信息更新。 汽车 上汽大众《用户个人信息出境规则》删除了原版本中“通过大众酷翼(北京)科技有限公司及大众汽车(中国)投资有限公司传输出境数据的情况说明”整节内容,不再列示经该间接路径向多家境外接收方传输个人信息的安排;在保留的“通过上汽大众汽车有限公司传输出境数据的情况说明”中,也把向境外提供的信息种类从“车辆唯一识别码(VIN码)、车辆唯一识别码(VIN码)(经哈希加密)、去标识化的用户识别码”收窄为“车辆识别码(汽车VIN号)”。这一调整使得个人信息出境路径和字段都明显缩减。 《广汽丰田个人信息保护政策》主要围绕“TSS功能车辆采集车外影像信息”的告知做了术语和表述微调:将“部分配备了智能驾驶辅助功能的车辆”明确为“部分配备了丰田安全系统(TSS)的车辆”,并把拍摄范围从“前方或相邻车道”改为“周围行驶车辆”。这类修改更接近描述精细化,没有改变核心处理目的或用户权利规则。 银行金融 《交通银行个人手机银行和个人网上银行隐私政策》仅修正了一处业务名称表述:将旧版第2.2.1条第(25)项中的“结构性存款业务”更正为“储蓄存款业务”,从而与后续的“结构性存款业务”条款形成区分。这属于明显的文本勘误,不涉及收集范围或处理规则变化。

April 20, 2026 · 1 min

条款每周动态Vol.24(260406-260412)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网与云服务 《美团App权限列表》修改"位置"权限的使用目的描述,在原有"推荐周边的吃喝玩乐和出行服务、使用地图导航功能等"基础上,新增"游戏匹配"功能,表明应用业务范围正向"本地生活+娱乐社交"的融合场景深化,扩大了位置数据的使用场景。 《美团基本功能隐私政策》新增地理位置服务的具体应用场景,在原有"推荐周边的吃喝玩乐生活服务、WiFi热点"之后,新增"提供出行导航、单车骑行、游戏区域匹配等基于位置的服务";修改与合作伙伴共享个人信息的条款,将合作伙伴类型从"配送业务、技术服务、支付服务、金融业务服务等"扩展为"配送业务、技术服务、支付服务、金融业务服务、游戏服务等";共享信息范围从列举"联络信息、订单信息、支付信息、地址信息等"修改为更概括的"根据合作的业务场景不同,可能共享的提供合作服务所需的个人信息范围会有差异,可能涉及联络信息、订单信息、支付信息、地址信息、位置信息、设备信息等";新增透明度声明:“我们可能共享个人信息的第三方合作商名单可见美团与第三方共享个人信息清单。” 《扣子隐私政策》新增关于火山引擎提供订阅服务的描述,将旧版本"如企业标准版、企业旗舰版"具体版本名称改为更笼统的"部分订阅的升级服务";修改维护服务安全时收集的设备信息范围,在移动客户端收集的信息列表中新增"网络设备硬件地址(设备MAC地址)";重大修改与重组了"使用扣子服务"章节,将"创建Agent等"简化为一条,并新增独立的"扣子"服务说明,新增关于邮箱、文件管理、日程、云设备托管等具体服务功能的个人信息收集与处理说明。 《扣子用户协议》为所有主要条款增加中文数字编号(如一、二、三…),将原本无编号的目录结构系统化;在"五、你使用本服务"中新增第5.5条和第5.6条,明确用户通过平台向Agent发出的指令或授权Agent执行自动化任务,均被视为用户本人的真实意思表示,由此产生的法律后果由用户承担;当Agent执行涉及财产资金流转、身份认证、敏感账号操作、高风险系统权限等"重要操作"时,平台将自动暂停任务并要求用户进行额外手动确认。 《京东基本功能隐私政策》在政策开头的更新说明中新增"以及新增香港用户的个人信息处理方式"作为本次更新的主要目的之一;在第一部分"(二)商品/服务信息展示"中,关于个性化推荐和营销信息的段落末尾新增:“如果您是以香港手机号码注册使用京东服务,您理解并同意,我们可能会向帮助我们进行市场推广或营销的第三方公司分享您的个人信息。” 《开放平台应用审核规范》在基本说明的1.4条款中,删除了"本平台暂不接受个人开发者注册账号和上传应用"的明确禁令,修改为"企业开发者提交非本企业应用,需提供相关企业授权";在应用资质与版权的3.1部分,新增3.1.5条款:“个人开发者上架应用所需资质(如软著、App备案等)需本人持有,暂不接受企业或其他个人授权”;在暂不收录应用列表的末尾,新增说明:“涉及金融服务、医疗服务等受到严格监管或涉及获取用户敏感信息的特殊行业应用,应由提供相应服务的法律实体提交,暂不支持个人开发者提交。” 人工智能 《ima.copilot(PC端)隐私保护指引》在"1.2 ima.copilot AI助手服务"中关于文档解析技术的描述,将旧版本明确指定的受托方"腾讯云计算(北京)有限责任公司"及其提供的"文档解析能力技术产品"简化为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的说明;在算法备案公示部分新增"智谱交互式内容生成算法",该算法技术提供方为"北京智谱华章科技股份有限公司",备案编号为"网信算备110108105858001230027号";新增并重构了"5.对外提供"章节,新增5.1委托处理条款,正式将"为您提供AI助手相关服务、以及识别您录入的信息"等场景下的第三方技术处理行为,明确界定为"委托处理"。 《ima.copilot隐私保护指引》在1.2(4)技术处理部分,将旧版本明确提及"我们将自行或使用腾讯云计算(北京)有限责任公司(以下简称’受托方’)提供的文档解析能力技术产品"修改为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的描述;在算法备案公示部分新增第三个算法"智谱交互式内容生成算法",并完整披露了其技术提供方、基本原理、运行机制、应用场景、目的意图及备案编号;在第5章对外提供中新增5.1委托处理条款,将原本散落在具体功能描述中的委托处理关系提升至章节总纲位置。 第三方SDK 《巨量引擎转化跟踪SDK隐私政策》将政策中所有提及的"营销"一词,统一修改为"广告";政策名称从《巨量引擎转化跟踪SDK隐私政策》修改为《巨量引擎转化SDK隐私政策》(移除了"跟踪"二字);第1.2.1条表格将"营销信息"类型修改为"广告信息",将相关信息的用途从"营销监测归因、营销投放统计分析"修改为"广告监测归因、广告投放统计分析";在第3.1.2条委托处理中,删除了中国移动、中国联通和中国电信三家运营商隐私政策的具体URL链接,仅保留政策名称,未提供可直接点击的网址。 《MobPush隐私政策》修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序和内容,将旧版本B项(履行法定职责或法定义务所必需)调整为C项,并在其位置新增了一项B项:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了"最近更新日期"从"最近更新日期:修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序与内容,将旧版本中的条款B(“为履行法定职责或者法定义务所必需”)与条款D(“为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需”)的顺序进行了对调,将旧版本条款B修改为新版本条款B:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了第一部分(四)“征得授权同意的例外"条款顺序与内容,将"与公共安全、重大公共利益直接相关"及"基于执法机关、司法部门要求"的情形单独列为一项(新B项),并置于更靠前的位置;修改了第四部分(二)“共享"情形中的政府机构描述,在"政府主管部门"前增加了"执法部门、司法机关或"的表述,从"按政府主管部门的强制性要求"修改为"按执法部门、司法机关或政府主管部门的强制性要求”。 《ShareSDK隐私政策》修改了"最近更新日期"从"最近更新日期:2025年12月15日"修改为"最近更新日期:2026年03月31日”;修改了"ShareSDK个人信息收集及使用"表格中"系统运行信息"的定性,将"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率"修改为"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率(可选)",新增了"(可选)“标识;修改了第一部分第(四)节"征得授权同意的例外"条款的排序和内容。 《SDK隐私政策-声网》修改了"传感器信息"的采集性质与命名,在"视频、音频 SDK"和"灵动课堂SDK"部分,将"传感器信息(设备的屏幕旋转方向)“从可选修改为必要,并将其名称规范化为"加速度传感器信息(设备的屏幕旋转方向)";修改了"即时通讯SDK"的操作系统适用范围描述,将操作系统列从"Android、iOS、HarmonyOS"修改为"Android端、iOS 端、鸿蒙端通用”;在权限表中,对各项权限的操作系统描述也进行了类似的规范化;修改了"灵动课堂SDK"中关于第三方SDK清单的指引,将旧版中模糊的指引"第三方SDK的信息请查阅第三方SDK清单”,修改为指向更明确的"请查阅《灵动课堂 SDK 接入第三方 SDK 清单》"。 汽车服务 《吉致汽车金融隐私政策》新增了"吉致伙伴"和"吉致好车"小程序的注册信息收集,旧版本中客户使用这两个小程序时无需注册,新版本明确当客户注册这两个小程序时,需要收集手机号码、短信验证码;新增了"吉致行"APP的人脸识别登录方式,旧版本中登录仅提及账号密码登录,新版本增加了"如果客户选择人脸识别方式登录,我们需要收集人脸验证信息";新增了多个业务场景下对"银行流水"信息的收集,在"吉致行"APP预审、“新吉致管家”/“吉致行"进件申请、“吉致好车"小程序信息补录以及"直销业务H5"的进件功能中,均新增了客户可自愿提供银行流水用于辅助审批的说明。 《零跑汽车数据共享说明》对"腾讯云计算(北京)有限责任公司"的条目进行了修改,在共享目的中,由旧版本的"实名认证"一项,新增了"转移绑定关系时的人脸认证"这一目的;在共享的个人信息类型中,在原有的"港澳台通行证照片、护照照片、行驶证正反面照片"基础上,新增了"姓名、身份证号、人脸图像"作为共享信息。 《eLC隐私政策》在《简明版》和《完整版》的"账号注册、登录与验证"部分,均新增了针对"雷克萨斯中国经销商的员工"开通"雷克萨斯智行互联服务的展示模式"的场景,新版本规定为开通此模式,需收集员工的姓名、职位及手机号码,若为管理者,还需收集身份证号;登录展示模式时,需提供手机号码。 生活服务 《乐橙云服务协议》将协议中所有提及的"智增云存储"及其对应的版本名称"智增版”,统一修改为"Pro版云存储"和"Pro版”;在第三部分"增值服务"第1条"云存储服务"下的"收集、使用您的个人信息"段落中,将"为实现智增云存储服务"修改为"为实现Pro版云存储服务";将"智增版云存储"修改为"Pro版云存储";在同一条款下的"云存储服务内容介绍"表格中,将"智增云存储(智增版)“修改为"Pro版云存储(Pro版)";在同一条款下的"套餐介绍"第10点中,将"基础云存储、智能云存储、智增云存储"修改为"基础云存储、智能云存储、Pro版云存储”。 《米家隐私政策》修改了关于"消息通知"功能中用户管理路径的描述,在"1.2 (6) 消息通知"部分,将用户管理同步推送设置的路径从"您可以在应用上对同步推送设置进行管理"修改为"您可以在应用上对通知设置进行管理";修改了用户控制设置中多个功能的管理路径,在"4.1 控制设置"部分,将所有涉及"我的 > 设置 > …“的路径,统一修改为"我的 > 更多设置 > …",具体包括系统权限管理路径、撤回精确位置同意路径、人脸识别管理路径。 物流服务 《货拉拉隐私政策》新增了实名认证的证件类型和变更流程,旧版本仅提及提交"真实姓名和身份证件号码”,新版本在"登录货拉拉平台及相关服务"部分,将实名认证的适用范围扩展至"发货下单服务或使用货拉拉市集实名发帖服务",并允许用户选择提供"身份证号码、通行证号码、护照号码、居住证号码";同时,新增了变更实名认证人的流程,要求新实名人提交"证件照片和人脸信息(面部识别特征)";修改了"下单业务"的类型范围及收集的信息项,旧版本列举的订单类型为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装)、长途大车、零担物流",新版本将其扩展为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装、仅搬大件/仅用人、安装拆卸、跨城搬家)、长途大车、零担物流、寄电动车/行李/家具/家电";新增了"货拉拉市集"功能相关的个人信息处理说明,在"为您提供下单及相关服务"部分,新增了第(13)点,专门说明"货拉拉市集"功能,该功能涉及用户发布内容(文字、图片)、记录交易与互动、通过消息功能与其他用户沟通(需麦克风权限),同时,基于法律法规要求,平台将在用户发布内容时展示其"IP地址归属地(行政区级别)"。 教育服务 《作业帮用户隐私政策》在"二、我们如何收集和使用您的个人信息"的"1.3 账户基本信息"部分,新增了一段关于作业帮App与作业帮智能App、作业帮家长版App数据关联的描述;在"二、我们如何收集和使用您的个人信息"的"1.8.1.1 基本业务功能"下的"搜索答疑"功能中,新增了关于"悬浮窗"权限的描述,新增了"搜索答疑"功能的一种使用方式:用户可开启悬浮窗,授权作业帮进行截屏或录屏以实现便捷搜索。 《作业帮儿童用户隐私政策》在"二、我们如何收集和使用儿童的个人信息"的"1.3 账户基本信息"部分,新版本在描述账号信息公开后,增加了以下内容:“鉴于作业帮App与作业帮智能App共用账号体系,您可以在作业帮智能App上管理’关联作业帮APP数据’,开启后,您在作业帮App上的错题本和生词本数据将展示在您账号下所有智能设备中。您可以在作业帮家长版App上绑定作业帮App账号,绑定后,您可以在作业帮家长版App上查看孩子在作业帮的学习数据,并可以管理已绑定账号的AI内容开关设置。“在"二、我们如何收集和使用儿童的个人信息"的"1.8.1.1 基本业务功能"中,关于"搜索答疑"功能的描述,新版本在末尾增加了一句:“您可以开启悬浮窗进行题目搜索,开启后授权作业帮截屏或者录屏为您提供便捷搜索题目功能。” 游戏服务 《Nintendo Privacy Policy》本次从2025年12月06日到2026年04月08日的更新属于实质性条款变更,在儿童信息处理和隐私认证方面进行了重要修订。修改了"设备信息"收集条款的措辞,在"Information about your device"部分,将旧版本中的"If you or your device experiences an error…“修改为新版本的"If your device experiences an error…",删除了"you or”,这一措辞修改可能旨在更精确地界定信息收集的对象,将焦点明确放在设备错误本身;新增了位置信息的具体使用场景,在"Location information"部分,新版本在列举位置信息的用途时,在"allowing you to play location-based games"之前增加了"allowing you to check into specific events or Nintendo locations, to”;修改并扩充了"信息保留"条款,将旧版本中概括性陈述修改为新版本中更具体的描述:“We retain personal information only for as long as reasonably necessary for purposes for which it was collected as set out in this privacy policy, after which time it is deleted, or de-identified in accordance with our retention practices based on sensitivity of data, account activity, features or services used and applicable law.",新条款提供了更详细的保留期决定因素(数据敏感性、账户活动、使用的功能/服务),并明确承诺过期后数据将被删除或去标识化;重大修改并大幅扩充了"关于儿童的信息"章节,新版本在原有声明之后,增加了一个完整的"However, please note that…“段落,核心新增内容包括在家长控制部分,将"may manage which third-party games and applications can access and use…“修改为"may view list of third-party games and applications, identified by name, that have been authorized to receive your child’s account information and may manage which… can continue to access and use…",增加了查看已授权第三方应用"名单"的权利,直接回应了美国《儿童在线隐私保护法》(COPPA)等法规的要求,对从儿童处收集"持久性标识符"这一常见但敏感的行为进行了合法化披露和严格的目的限制。 ...

April 13, 2026 · 2 min

条款每周动态Vol.16(260209-260215)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《用户协议》新增"第三方支付服务条款"(2.13条),允许用户使用第三方支付账户及绑定银行卡进行支付或提现,并特别提及抖音支付服务及其运营主体(抖音支付科技有限公司,曾用名:武汉合众易宝科技有限公司)。这标志着豆包从纯AI对话工具向包含内购、打赏等商业生态演进。 千问《产品隐私政策》进行了大幅修订:一是删除"健康档案"功能及相关条款;二是将个性化服务范围大幅收窄,仅保留AI生视频"发现"频道的个性化推荐,删除了基于对话历史的"记忆"功能;三是新增对未满14周岁儿童的特别保护规则,要求取得父母或法定监护人同意并协助完成账号注册和实名认证;四是位置权限新增"大麦"购票服务;五是路径导航全面更新至"我的"体系;六是明确了数据存储期限说明的查询入口。 DeepSeek《隐私政策》在"智能对话"功能中新增地理位置信息处理规则:当用户提问涉及位置信息(如"我所在城市的天气怎么样")时,会根据IP地址推断城市级别位置以提供更精准回复,同时承诺不会以其他途径获取精确地理位置信息。 阿里云百炼《服务协议》对平台内第三方模型API服务的权责关系进行更清晰界定:明确定义了"三方模型API服务"(来自阿里云云市场的、由第三方推理服务供应商提供的模型API服务);首次调用时用户需授权平台创建"云市场服务关联角色"以查询和调用服务;将用户与第三方服务商的法律关系与阿里云进行切割,引入了新的关联协议和授权流程。 社交与娱乐 《抖音隐私政策》新增两个关联应用"抖省省"和"可颂";新增"机位服务"(由深圳市脸萌科技有限公司提供);推荐内容类型新增"话题词";素材特征识别描述细化为在客户端本地进行识别。 Bilibili《哔哩哔哩隐私政策》明确针对开播主播的数据分析用途:基于账号公开信息(昵称、个性签名)、直播封面、标题及互动数据进行效果统计和分析;同时新增个人信息保护负责人邮箱( DPC@bilibili.com);第三方信息共享清单中新增广告监测服务商"CTR"。同日的另一版本》仅更新了网络文化经营许可证编号(从"沪网文【2022】1848-115号"更新为"沪网文【2025】0258-085号")。 豆瓣《第三方合作清单》新增定位SDK(北京高德图强科技有限公司,用于地点签到功能的地图展示、定位、搜索)和荣耀广告SDK(深圳荣耀软件技术有限公司,用于程序化广告投放);同时删除了智能认证SDK(电话一键登录)、Crash SDK(崩溃捕获)以及广告合作方talkingdata和秒针。 筑梦岛《第三方个人信息共享清单》新增"具身驱动SDK"(上海墨舞科技有限公司),用于数字人与用户互动时的设备兼容适配和稳定运行,收集系统版本、设备型号、网络信息、分辨率、运行内存、CPU型号等。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》对奖品配送功能进行了扩展:从仅限"抽奖活动"扩展至"抽奖活动或达人任务兑好礼活动",区分实物奖品(需收件人姓名、地址、电话)和虚拟奖品(需姓名、手机号、邮箱);Nike Run Club功能增加华为运动健康数据同步的具体示例;明确用户有权要求删除已同步的NRC数据;章节编号因内容整合而调整。 电商与物流 淘宝《隐私政策》新增应用自启动行为说明:明确在设备状态发生变化时(开机后、网络状态变化等),为实现实时消息接收和服务稳定运行,会在必要范围内产生自启动行为。 淘宝《七天无理由退货规范》将玩具类目"玩具/童车/益智/积木/模型"调整为"玩具/童车/益智/早教/游乐设备",反映平台商品分类的重新归类;同时清理了格式问题(零宽空格等)。 《得物APP用户协议》在用户禁止行为清单中新增"恶意退货或存在不合常理的高退货率"的禁止条款,赋予平台处理退货纠纷和账户风险的规则依据。 《转转隐私政策》针对实人认证场景下的人脸信息这一敏感个人信息,新增全面细致的合规说明:明确实人认证由腾讯云提供但作为受托处理方,存储期限明确为5年,人脸信息与身份信息分开加密存储,超期后进行删除或匿名化处理。 汽车 《小米汽车App隐私政策》的安全分功能评估因子从5项扩展至7项,新增"超高速行驶"、“深夜驾驶”、“激烈起步"三个评估因子;新增门窗未锁报警通知功能(收集手机号码、车辆状态信息通过电话短信提醒);新增"猜你想问"智能客服服务;配置方案功能支持3D展车展示。 岚图汽车《权限说明》新增权限说明总括性章节,将各权限条款设置为独立Markdown标题,修正了"人车关系的确切性"措辞为"确立性”,并修正了"借宿"为"结束"的错别字。 上汽大众《大众隐私政策》在个人信息跨境提供方面进行了重大调整:删除了用户身份识别卡(SIM)简介数据、国际移动设备识别码(IMEI)、集成电路卡识别码(EUICCID)、嵌入式通用集成电路卡识别码(ICCID)等4项与车载SIM卡相关的设备识别信息,仅保留车辆VIN码、哈希加密VIN码、去标识化用户识别码3项,显著缩小了出境个人信息范围。 出行酒店 华住本周密集更新6个版本。《华住会个人会员计划与服务条款》、《未成年人个人信息处理规则》、《个人信息收集清单》、《个人会员隐私声明》、《应用权限说明》、《第三方共享信息清单》主要更新了生效日期,删除了公司注册地址,微调了规则开头表述,同步了App访问路径(从"隐私管理和会员服务条款"调整为"隐私保护声明")。更重要的,更新了纠纷解决方式。 亚朵《隐私政策》仅更新了发布日期(从2026年2月5日调整为2月10日),无实质性内容变更。《个人信息共享清单》删除了数美SDK(北京数美时代科技有限公司),该SDK用于风险控制和反欺诈,收集的个人信息包括精准位置信息、软件列表、MAC地址等各种设备标识符,移除后应用对用户敏感数据的收集范围显著缩小。 《春秋航空隐私政策》新增"个人信息收集清单"链接入口;同时扩展了账户注销渠道,APP端路径从"我的-设置"修正为"我的-系统设置",并新增微信、支付宝、抖音小程序三个渠道的账户注销功能。 《航旅纵横隐私声明》在传感器应用场景中新增"优化广告互动方式"的使用目的披露。 《上海迪士尼乐园年卡须知》删除了已停售的星光宝石卡和梦幻水晶卡条款;删除了《门票升级年卡须知》《年卡升级须知》《年卡续卡须知》全部内容;将全文中"兑换"统一修改为"激活";奇幻翡翠卡可预约入园日从不少于300天增加至330天,幻彩珍珠卡从200天增加至210天。 互联网与科技平台 声网《SDK隐私政策》正式确立"实时转录翻译"服务的第三方数据处理路径:用户使用该服务时,声网会根据用户对语言的要求选择自研算法或第三方服务提供商,若选择第三方,用户的语音信息和文本信息将传输给第三方合作伙伴。 华为《HarmonyOS开发者条款覆盖国家》将俄罗斯市场的增值税纳税责任从合作伙伴转移至华为(从合作伙伴作为税务代理人代扣代缴VAT,变为华为可能直接收取当地增值税),并新增沙特阿拉伯市场的完整税务条款。 《火绒安全隐私政策声明》进行了重大修订(从V1.0升级至V2.0):新增政策目录、征得授权同意的例外(13项)、个人信息使用规则、我们如何保护您的个人信息、您如何行使管理个人信息的权利等独立章节;将未成年人区分为"年满14周岁"和"未满14周岁",对未满14周岁儿童采取"默认不收集"原则;申请试用/购买时新增"所在地区、公司规模"收集字段;申请代理商新增"营业执照"收集。 云服务与开发工具 《腾讯会议隐私保护指引》进行了多项重要更新:一是将"AI纪要"功能品牌化升级为"元宝纪用",责任主体从"我们"明确为"元宝";二是新增"问元宝"AI功能,支持会中/会后的AI问答;三是新增"声链"功能(邀请同一会议中的其他参会人组成声链),收集局域网信息支持创建和加入声链;由于新增功能,后续所有条款编号顺延调整。 SDK与第三方服务 优量汇《SDK个人信息保护规则》删除了完整的第三方SDK信息披露表格,包括腾讯图灵盾风险识别SDK(处理的个人信息包括网络状态、系统设置、设备型号、操作系统、IP地址、运营商信息、OAID、IDFA、IDFV等,用于广告推荐、归因及反作弊)和Qone SDK(用于广告归因,识别黑产和虚假设备)的详细信息。 银行金融 《交管12123隐私政策》在设备标识符列表中新增OAID(匿名设备标识符),使政策文本对收集的设备信息描述更为全面准确。

February 16, 2026 · 1 min

条款每周动态Vol.12(260112-260118)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 银行金融 《中国银行手机银行隐私政策》在个人信息收集部分新增了第30项"全球账户服务",收集的信息包括性别、出生日期、证件类型、证件号码、金融账户类型、金融账户号码、账户余额、账户货币、资产管理总额、客户等级信息。在投资理财功能方面,扩展了销售过程可回溯管理范围,从原有的基金、理财、代销资管、保险产品扩展至"或使用数币升金、财富购物车功能"。在"数字人民币"部分,明确了中银e盾权限说明,使用蓝牙Key需获取蓝牙权限,使用音频Key需获取麦克风权限和地理位置权限。在第三方SDK部分,新增了文鼎创、天地融、握奇三家中银e盾合作方SDK的详细说明。在设备标识符部分,将"AAID"和"OAID"标注为"HarmonyOS AAID"、“OAID(HarmonyOS)“等,以明确操作系统来源。在权限列表方面,应用列表权限新增"微信授权登录、安全监测"场景;相册、地理位置、蓝牙、存储权限新增"重庆畅通卡充值"场景。在未成年人开户年龄方面,从"16周岁以下"修改为"未成年人(具有完全民事行为能力的除外)"。在电子社保卡SDK部分,明确了使用"深圳壹账通智能科技有限公司"的人脸识别服务。 互联网与云服务 《作业帮用户服务协议》在"直播课学习"服务方面,删除了旧版本中相关服务的完整条款。在退款条款部分,将"应承担由此产生的在责任和后果"修改为"应承担由此产生的所有责任和后果”,更正了错别字。在"使用规范"章节,将"车辆行驶过程中"修改为"车辆行驶过程中”,用词更加规范。 《ima.copilot隐私保护指引》新增了苹果账户和谷歌账户的登录方式,说明"当您使用苹果账户或安卓账户进行注册登录时,我们会收集您登录使用的苹果/安卓账户信息,您还需要进一步绑定手机号以便我们验证您的身份"。 《抖音隐私政策》在"抖音"定义中,新增了"抖音旗下热门玩法与AI创作独立版本-随变"至关联版本列表。在工具功能列表中,新增了"灵感跟拍"。在账号安全验证部分,新增了"授权通信运营商使用通信相关数据,评估本次操作的安全性"的说明。在地理位置权限控制方面进行了扩展,增加了对Android 29.3.0及以上版本的支持说明,并增加了"购买商品或服务"场景下的控制选项。在未成年人保护相关条款方面进行了完善,明确了不同年龄段的保护措施。 《华为开发者商户服务协议》在第78条简化了附件引用表述。在第138条修正了引用编号。在第221条扩大了发票要求的适用范围,使条款更加全面和准确。 AI 《千问产品隐私政策》新增了"AI小剧场"功能条款,说明需用户上传肖像图片或拍摄视频,承诺不提取可用于身份识别的面部特征。在系统权限方面,新增了"屏幕共享"权限,用于开启实时记录、录制手机播放声音,每次开启需单独授权。位置权限的使用场景从"调用高德地图MCP"扩展为"调用高德地图和淘宝闪购",增加了"推荐周边店铺、外卖下单服务"的描述。相机权限新增了对"AI小剧场AI分身"功能的支持。在数据共享方面,新增了与"淘宝闪购"共享账号信息的场景,以及为履行合同向"淘宝闪购"、“支付宝"共享订单必要信息的条款。在用户管理方面,更改记录查看路径从"千问对话记录”、“创作记录"变更为"我的空间"和"我的智能体”,新增了"AI小剧场"、“AI写作”、“深度研究"等记录的管理说明,并新增账号绑定和应用授权管理选项。在安全保障部分,将"我们会收集"的表述修改为"我们以及合作的第三方SDK会收集”。 《Unity服务条款》新增了AI/ML训练限制条款,明确规定禁止未经授权使用Unity产品进行机器学习训练。拆分了赌博与现金游戏限制条款,使其更加具体和明确。新增了禁止用户将产品整合至自有项目的条款,明确了产品使用范围限制。此次更新强化了对AI训练和特定类型内容的管控。 汽车 《比亚迪汽车DiLink系统隐私政策》将"驾驶行为"功能升级为"旅程报告",新增了起点位置、终点位置、行程轨迹、时速、频繁变道次数等数据收集。新增了辅助驾驶报告,收集领航辅助等功能数据,并支持向第三方平台分享。明确了本地与云端数据处理路径:面部ID"仅保存在车辆本地",智能语音"上传至云端分析",泊车/驾驶辅助"仅在车端本地处理",AI能耗管理"不会上传云端",蓝牙电话"仅存储在车辆本地"。新增了国家标准合规条款:GB 39732-2020涉及EDR数据收集说明,GB 44495-2024涉及入侵检测、病毒检测相关数据收集。在第三方SDK部分,新增了HONOR CarConnect SDK,用于荣耀设备与汽车互联,涉及账号、联系人、屏幕共享等敏感信息。调整了SDK列表顺序,将HUAWEI HiCar SDK后移。智能提醒功能新增了车辆保养时间、车险购买时间收集。应用市场功能新增了"已安装应用列表"收集。故障上报功能新增了ICCID、IMEI等收集项。紧急呼叫功能详细说明了向救援公司提供的数据,含车辆颜色等。存储期限判断标准从"主要依据"修改为"规则主要依据",强调内部数据生命周期管理规范性。此次更新核心在于"精细化披露"与"合规性增强"。 电商与物流 《京东用户服务协议》新增了"青绿计划"碳减排服务条款。扩展了用户评价使用权,增加了智能导购服务条款。删除了部分具体规则链接。 消费零售 《亚朵隐私政策》新增了应用程序"自启动"行为的详细说明,明确为确保应用在关闭或后台运行状态下正常接收推送消息,使用系统广播唤醒自启动能力。在第三方SDK集成方面,新增了多个推送SDK的说明,包括极光推送、小米推送、华为推送、魅族推送、vivo推送、oppo推送等。删除了旧版本中关于"进程信息"收集的具体描述,即"腾讯matrix将在后台静默期间收集当前运行的应用进程信息"的条款。 说明:以下平台在本周有版本更新,但对比显示无实质性变更: 《美团打车隐私保护概要》(2026-01-16) - 仅有主体描述变更,无实质政策改动 《转转用户服务协议》(2026-01-17) - 仅有微小勘误与格式调整,核心条款未发生实质性变更 《淘宝权限申请说明》(2026-01-17) - 仅有微小文本修正 《ima.copilot权限申请说明》(2026-01-17) - 仅有日期变更 《脉脉第三方SDK列表》(2026-01-17) - “数盟SDK"新增收集"OAID"信息,属于微小变更 《亚朵个人信息共享清单》(2026-01-17) - 新增了"体验家问卷SDK”,属于微小变更 《米哈游隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《搜狗输入法隐私政策》(2026-01-14) - 仅政策名称修正,无实质性变更 《米哈游游戏服务隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《比亚迪DiLink系统用户协议》(2026-01-15) - 微小勘误与格式调整,无实质性权利义务变更

January 20, 2026 · 1 min