条款每周动态Vol.43(260817-260823)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增游客浏览追踪与归因机制:用户浏览已发布的Benefit或实战分享目录及详情时,平台可能设置可选的HttpOnly Cookie(publicbrowsingjourney),仅含随机浏览器标识、不含用户ID或联系方式,用于在同一浏览器内将游客浏览与后续登录转化进行归因,自首次互动起固定30天到期且不续期,退出登录或切换账户立即结束,阻止或删除该Cookie仅停用归因、不影响公开浏览等功能;同步新增Public Browsing原始事件处理规则,原始事件最多保留180天,账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表,且不回填本功能发布前的历史互动。 蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段,并为个性化推荐关闭入口补充"(点击管理个性化推荐)“操作提示,其余条款零变化。 Trae《隐私协议》个人信息收集场景新增第(15)项:用户选择参与TRAE组织的线下活动时,为保障现场人员安全及核验入场资格,报名登记及入场核验时可能收集、读取报名者的实名身份信息;商业性信息推送退订方式新增"直接与我们联系"渠道。 千问办公《千问办公服务协议》新增阿里云账号关联机制(5.6条),为提供订阅服务用户须注册或关联阿里云账号,双方在必要范围内交换账号标识、订阅状态及计费信息,并收集操作行为及功能使用数据;原组织购买条款扩展为独立"组织功能"专章(第十一章共6条),明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任;责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额;服务终止理由新增欠费或套餐、积分到期消耗完毕;费用不退不补机制扩展至已使用的套餐资源与已消耗的积分;新增第三方数据处理免责条款(10.6);知识产权条款明确输出内容如包含平台享有知识产权的内容,相关权利仍归平台所有;续费价格调整以续费行为发生时生效标准为准;全文章节由19条重排为20条。 千问办公《千问办公隐私政策》组织管理场景责任划分精细化,新增"在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息”,并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围;共享条款新增与阿里云的数据双向流转,为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细,并从阿里云接收交易订单信息;技能插件条款拆分为知识库与技能插件两个独立场景,用词由"Skills"统一为"技能插件"。 SDK 豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI;vivo PUSH删除IMEI;高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI,仅保留OAID、Android ID;微信SDK删除Android端IMEI、Serial及MAC地址;SIM卡信息删除ICCID具体列举;其余合作方条目零变化。 飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符,其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID;同步对保留字段补充"设备类型、操作系统"等细化说明。 快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目(深圳市腾讯计算机系统有限公司),用于应用免安装更新,收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID,SDK本地采集。 乐橙《乐橙APP 第三方信息共享清单》全面重构:新增导言与生效日期(2026年8月25日生效);分类由九类调整为十类;新增荣耀推送、鲸鸿动能(华为)、AdGain(北京数字悦动)三个SDK,移除阿里云移动推送、网易七鱼客服SDK;新增"关联APP信息共享"章节,披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息(手机号码、头像、昵称);高德定位与地图SDK合并为高德开放平台SDK,微信支付并入微信OpenSDK;友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块;极验、创蓝闪验敏感权限大幅精简,vivo、OPPO、魅族推送字段缩减;新增36个不涉及个人信息共享的开源工具框架SDK公示(Glide、Okhttp3、ExoPlayer等);全部SDK与合作商的隐私政策链接补齐;合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。 Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目(深圳荣耀软件技术有限公司,仅安卓),用于广告展示、监测、归因及投放效果分析,收集设备标识符(OAID、Android ID)、设备信息、网络信息、应用及使用信息、上下文信息(页面主题、文章或视频标题、搜索词)及广告主服务互动信息。 腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请,自动化决策依据同步移除粗略位置信息;新增嵌入第三方SDK披露表,公开腾讯图灵盾风险识别SDK(广告推荐、归因及反作弊)与QoneSDK(广告归因、黑产识别)的详细信息;可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表;儿童个人信息表述统一升级为"儿童敏感个人信息",合规义务相应提高;第三方共享清单链接指向腾讯隐私保护平台。 TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后,可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息";首次点名披露具体合作伙伴"银联智策顾问(上海)有限公司等";去标识化人口统计信息示例由"位于北京的25岁男性,喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多";Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。 TalkingData《TalkingData SDK隐私政策》与集团政策同步修订:商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景,首次披露具体合作伙伴银联智策顾问(上海)有限公司,示例数据由个人化描述改为应用人群年龄区段预测。 互联网与云服务 《VidHub隐私政策》新增"剪贴板访问"披露:添加影视服务器时用于识别剪贴板中的服务器地址并自动填充,剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。 高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司",协议中全部"乙方"指代对象同步变更,其余条款零变化。 快手《快手隐私政策》设备参数信息收集范围删除"设备序列号",仅保留设备名称、设备型号。 美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项,并移除"后台访问位置"的单独列出;删除"电话状态"权限及其说明;相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。 启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准:同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码,或其他足以认定为违规使用的异常行为。 上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备";相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。 上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备";修正"用于用于"等重复用词。 《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节,收集范围限定为用户"主动输入"的信息(如话费充值页面输入的充值手机号码);新增独立的"安全运行与管理"条款,将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类,新增设备名称、操作系统及传感器数据类别;数据分析条款具体化所依据的信息维度(注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长);删除"鸿蒙版客户端"的适用表述;修正"未扣到图标"等错别字。 小米《应用商店隐私政策》删除"免流量服务"条款;自启动说明补充"应用商店下载完成后支持启动所下载应用”;日历权限由"读取和编辑权限"收窄为"写入权限";个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务";无需征得同意即可收集使用个人信息的情形由10项精简为6项,对齐《个人信息保护法》第十三条;公开披露的同意标准由"明确同意"改为"单独同意";新增个人信息保护负责人(刘振,legal-notice@xiaomi.com)。同周8月20日另有一版:果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述,改为直接收集用户主动填写的手机号、收货地址;删除"短剧专区"独立条款;新增"外部权益兑换活动"条款,兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。 微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失,包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空,疑似编辑失误,实质条款未见变化。 微信/腾讯《WorkBuddy隐私保护指引(PC端)》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是",拒绝授权不影响核心功能使用;第三方共享清单新增"Agent Mail"场景,绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称;新增3.16条"应用能力数据处理特别说明"共6个子条款,明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据,并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。 微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款(1.33条),收集用户与小微对话的输入信息(语音、文字、图片、文档)及输出内容,并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容;设备标识符收集范围扩展至HarmonyOS端(AAID、OAID、ODID);朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息,用于"搜索我的朋友圈内容";语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理";收藏功能新增添加编辑标签及使用AI工具录入编辑笔记;视频号个性化推荐管理入口调整为"设置-推荐管理",表情个性化推荐入口调整为"我-表情-右上角…-隐私设置";后续条款编号整体顺延。 萤石《萤石服务协议》全文结构重组与编号规范化;未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用",监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除";新增算法服务合规声明(3.8.2),承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅;新增AI生成内容标识体系条款(3.8.4),萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作;禁止行为清单补全"违反宪法确定的基本原则"等缺失项,并单列"涉及他人隐私、个人信息或资料"项。 萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"(Android、iOS),收集账号信息(头像、昵称、UnionID、OpenID)、联系方式(电话、邮箱)及应用信息;全文"个人敏感信息"统一规范为"敏感个人信息";未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定;修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。 萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》(保留原名作副标题);关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》;未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署";AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节,并强化"通过显示标识等向您显著提醒";第三方生成式AI服务责任独立成条;附录1软件形态列表与附录2两个关联协议链接被删除,新增历史版本链接;客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;商标由"EZVIZ"修正为"eZVIZ"。 萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块;回复时限由"十五日"调整为"十五个工作日";目录与章节编号体系全面优化,补全4.1至4.6子章节编号;“广告营销"升级为独立条目并补充关闭、退订权利声明;未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”;删除权条款补充法律保存期限与技术删除困难情形下的处理例外;附录新增ISO27001、ISO29151定义;公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。 萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号,强化AI标识条款的正式地位;用户适格主体明确为"应具备完全民事行为能力的成年人”;服务授权条款删除"非商业的"限定;AI标识举报路径由指定邮箱改为按9.3条通知方式(含邮件与常规信件)。 萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;未成年人保护新增14周岁以下儿童专项规则,要求阅读《萤石儿童个人信息保护规则》,并新增用户通过本服务收集处理他人(含儿童)个人信息时须事先取得授权的义务;转让条款新增转让前告知接收方名称或姓名及联系方式;存储期限条款补充法律保存期限与技术删除困难时的处理限制;正文响应时限由"15日"调整为"15个工作日"(概要部分未同步)。 社交 Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”,新增兜底条款覆盖未来新产品与服务。 汽车与交通科技 广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款:明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意,新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人;限定仅三种合法必要场景可处理未成年人信息,未经法定情形及二次授权不得对外共享;未成年人信息发现后须第一时间主动、永久删除;新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限;新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施;新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。 汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录(原列示阿里云ARMS SDK与网易易盾SDK两家合作方),正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。 小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》;服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商";新增更换下来的旧零部件归小鹏汽车所有,以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定;新增每次接受质保服务前须提供与备案信息一致的车辆行驶证,否则小鹏汽车可拒绝服务;争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼;新增"法律法规规定的本合同必须终止的情形"兜底条款。 银行金融 吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充,新增二手车评估(北京爱车数据、南京三百云、北京精真估)、图片鉴伪(北京思图场景)、保险数据查询(中国银保信)、身份认证(腾讯云)、婚姻状态查询(上海数据集团金融科技)、学籍信息查询(深圳优数智汇)、身份核验(上海联通)、钥匙险投保(合众财产保险)及贷后风控催收(青岛中瑞、成都爱车保、深圳源谷)等十余家机构,涉及车架号、证件号码、驾照图像、人像照片等;百行征信、朴道征信共享信息新增"人像照片",联系方式由通过客服获取改为直接公开热线;车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司;登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集;相机权限场景扩展,相册存储权限新增"下载文件到存储"。 平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围;新增"后台访问地理位置权限"说明,用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒,用户可关闭;“自启动和关联启动"细化拆分为三个场景,新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”;新增个人信息不传输至境外的承诺;委托处理部分新增通用约束条款(最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意);撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点";注销路径修正为"我的-设置-账号与安全"。 泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策";新增系统权限撤回与隐私政策授权撤回的后果区分说明,撤回系统权限后相关业务功能无法提供、需重新授权;将"查看历史版本隐私政策"入口与权利行使路径关联;生效日期调整为2026年9月1日。 招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充,新增银行单方处置权:用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时,银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议,逾期未销户视同自愿销户并可单方销户,用户需赔偿银行损失且银行有权从账户扣款;反诈治理新增将加密处理后的手机号码委托腾讯云计算(北京)有限责任公司进行汇聚融合分析,以识别电信网络诈骗、金融诈骗风险;相机与相册权限拆分并细化用途;设备信息新增传感器名称与类型、当前麦克风使用状态,网络信息新增WiFi名称并标注采集频率;内部包名由1个扩展为5个;存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年;商业营销推送改为"在获得您明确同意后";响应时限由十五个工作日改为十五天;新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道;删除个人信息保护小组邮箱。 酒店与旅游 锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息;华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选(如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器);银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全;明确政策生效日期。 上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大,纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求;免责声明章节标题下新增显著提示用户仔细阅读的特别提示;“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”;未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失";“依法"表述多处明确为"依中国法”。 内容与娱乐 Snssdk《红果短剧隐私政策》实名认证条款扩展:场景限定为申请提现或使用其他需实名认证的功能,收集信息调整为真实姓名、身份证件号码或人脸信息(移除电话号码),明确可能由第三方认证机构核验且信息仅供实名认证目的,新增"有合理理由认为账号存在风险时"可核验账号安全性,并说明可自主选择是否实名认证、未实名不影响其他功能;依法豁免征得同意的情形由11项精简为6项,合并至与《个人信息保护法》第十三条一致的表述,删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免;信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意";联系我们章节新增"我们已设立个人信息保护负责人"声明;个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。 ...

August 23, 2026 · 1 min

条款每周动态Vol.42(260810-260816)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 阿里巴巴《AI听记/QwenNote服务反馈个人信息处理规则》规则名称由"AI听记"扩展为"AI听记/QwenNote",正文功能名称同步更新为"AI听记(原闪记)/QwenNote";适用的隐私政策由仅《钉钉隐私权政策》改为《钉钉隐私权政策》/《QwenNote隐私政策》;功能使用方式在音视频会议录制、单独录音、上传音视频文件之外新增"智能硬件设备录音"入口;服务优化所收集的个人信息在转录文字、音视频文件、会议ID、参会人ID、发起人ID、设备型号参数基础上新增"您提交的修改内容等信息",并整体标注"以上如有";同时删除旧版结尾关于依法落实网络安全等级保护制度、严格按规则收集存储保护使用信息的整段安全承诺描述。 即梦AI/字节《豆包输入法隐私政策》在键盘输入、语音转文字两个场景各新增"实时文本优化"说明,对文本内容实时优化后返回结果并承诺不存储文本内容;新增"登录与跨设备同步"条款,通过豆包账号登录后同步账号基础信息(头像、昵称、账号ID)及个人词库数据用于多端输入体验一致,不登录则进入仅本地的基础输入模式;新增注销账号条款,路径为【设置】-右上角【账号入口】-【账号管理】-【注销账号】,并指向《账号注销协议》与《豆包账号服务须知》;生效日期调整为2026年8月18日。 扣子《扣子用户协议》新增"扣子云盘"服务条款(5.12条),明确云盘为信息存储空间服务,自动存入范围包括用户主动上传的文件、主动开启的本地设备互通文件夹中的文件以及Agent执行任务过程中产生的中间文件及最终生成、修改、写入的文件,用户对云盘内全部内容的合法性负责;专用条款清单新增《云盘使用须知》作为第七个专项条款,并补充使用特定功能前应审慎阅读相关协议的要求;全文多处协议名称去除书名号(一处残留左书名号未清理)。 支付宝《灵光隐私权政策》文末"重点概念说明"扩充三处定义:可变更唯一设备识别码新增BSSID、SSID(删除GAID);基本设备信息新增设备屏幕密度;网络信息新增Wi-Fi参数,并将"网络介入方式"更正为"网络接入方式"。 摩尔线程《隐私政策》仅更新版本日期,正文条款与8月8日版逐字一致,零变化。 微信/腾讯《腾讯元宝隐私政策》个性化推荐条款中设备信息描述补充举例,由"收集、使用您的设备信息"细化为"收集、使用您的设备信息(如账号标识符)"。 微信/腾讯《ima.copilot(PC端)隐私保护指引》客户服务条款新增"反馈"功能说明,用户通过AI回答下方"反馈"功能提交意见时收集问题描述选项和补充文字信息;信息使用规则扩展,明确基于操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等,用于安全性保障及产品功能、交互体验、系统性能、服务质量的改进优化,并用于产品迭代及新功能研发。 微信/腾讯《ima.copilot隐私保护指引》与PC端版本同步修订:客户服务条款新增"反馈"功能的信息收集说明(问题描述选项、补充文字信息);信息使用规则扩展至"产品迭代及新功能研发"目的;更新提示所称"增加付费服务涉及的个人信息收集规则"经比对与上一版本正文一致,未发生实际变化。 星野《星野隐私政策》整体结构由按功能模块平铺重组为按服务场景层级化编排;实名认证触发场景由"疑似未成年用户"扩展至"有合理理由认为账号存在风险时",信息类型新增人脸信息;新增未成年人保护专项条款,收集真实姓名、身份证件号码校验年龄,并收集监护人姓名、身份证件号码、移动电话;新增账号信息公开展示范围说明(昵称、头像、个人装扮、订阅者、订阅、被连接、被关注、公开发布作品、动态、橱窗等);新增Relink功能说明,AI自动解析用户上传文字图片创建智能体人格,创建完成后删除原始输入;新增图片交互、信息发布场景的权限说明;新增支付服务条款,收集身份证号及银行卡相关信息(敏感个人信息,单独同意);新增未成年人模式与时间锁功能;注销账号路径明确为APP内【我的】-设置-【注销账号】;新增实体邮寄地址(上海市徐汇区桂箐路65号新研大厦B座11层)。 SDK Insta360《个人信息共享及委托处理清单》第三方SDK/API目录新增两项:腾讯广告小程序SDK(DataNexus SDK,用于广告投放、归因、效果优化,收集设备品牌型号操作系统分辨率、小程序使用状态、可选openid/unionid),以及火山引擎APMPlus小程序SDK(用于应用性能监控、稳定性分析)。 夸克《夸克App第三方SDK收集使用信息说明》新浪微博SDK收集信息类型新增"Android ID"一项,其余约30个SDK条目未变化。 支付宝《蚂蚁灵光 App第三方SDK说明》新增"钉钉分享SDK"条目(钉钉科技有限公司、钉钉(中国)信息技术有限公司),共享剪切板信息与当前应用信息,用于实现分享至钉钉功能,分享渠道由四个扩展至五个。 神策数据《神策分析 SDK 隐私声明》版本号由10升至11,注册地址与办公地址由"北京市海淀区上地信息路7号6层601"变更为"北京市海淀区东北旺西路8号中关村软件园17号楼三层C301室";终端用户部分设备屏幕分辨率、设备硬件信息、操作系统信息由必选调整为可选(Android SDK v6.9.5及以上、HarmonyOS SDK v1.2.0及以上),应用信息中时区、app_id、应用名称、版本号在Android SDK v6.9.5及以后为可选;开发者个人信息部分"设备属性信息"统一为"设备标识符"、“网络信息"细化为"网络类型”、设备硬件信息中"产品名称"更正为"设备品牌"。同周8月11日、8月13日另有两版:8月11日版将"设备产品名称"更正为"设备品牌"、补全HarmonyOS可选性表述、删除操作系统信息中"系统语言";8月13日版删除必选"系统语言"与"设备产品名称"。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》对约40个SDK条目系统性删除IMEI、IMSI、MAC地址、硬件序列号等设备唯一标识符的采集声明,转向仅保留OAID、Android ID等弱标识(涉及广点通、穿山甲、个推、微信开放平台、银联、云闪付、极光推送、腾讯优量汇、友盟统计、百度联盟等);其中个推推送SDK同步删除合作方官网及隐私政策链接两栏网址。同周8月11日另有一版:删除阿里云支付SDK,新增联想统一认证SDK(仅采集OAID)与支付宝客户端SDK,条目总数由57项调整为64项。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》表格结构由8列重构为7列,索引由第三方公司名称改为SDK名称;删除约20个以"广告联盟平台"为主的API条目(嘉胤、快友、佳投、新义、软告、reachmax、亿典、美数、游可赢、华扬、爱奇艺、京东京准通、秒针、拼多多、唯品会、fancy、尼洱、旺脉、网易、inmobi等);新增即构、穿山甲、bugly、有赞、微博、闪验、数盟可信ID、美摄、QQ、阿里云实人认证、建行CCB、声网、腾讯广告、友盟、MobTech、火山引擎美化特效、个推、微信、极验、中国移动推送、小红书、抖音open、火山ASR、百度联盟、TME UNI、Ostar、S-Stable、支付宝客户端等约28个SDK条目;共享方式由"后台接口传输"分化为"SDK本机采集"“加密传输"等四类。 Snssdk《红果短剧第三方SDK目录》支付宝客户端SDK的Android设备标识符由"IMEI、MEID、IMSI、Android ID、硬件序列号、ICCID、OAID"缩减为"Android ID、OAID”;OPUSH SDK删除IMEI、IMSI、硬件序列号;vivo推送SDK删除IMEI;高德地图SDK使用场景由"iOS端广告"扩大为"所有平台广告";新增小红书Open SDK(分享功能);删除"推送广告服务(包含穿山甲)“整个条目。 脉脉《第三方SDK列表》对多个核心SDK的收集信息进行大规模最小化精简:支付宝SDK删除IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表;微信支付SDK由采集设备标识符改为仅采集订单标识、支付结果状态、设备上微信APP安装状态;OPPO PUSH、魅族PUSH删除全部设备标识符与位置信息;微博分享、QQ分享、企业微信分享、钉钉分享SDK大幅缩减字段(企业微信分享、钉钉分享标注"不收集个人信息”);智齿客服SDK由采集真实设备标识符+GPS+传感器改为使用随机UUID;腾讯灯塔、网易易盾SDK删除传感器、SSID/BSSID、IMEI等字段。 飞书《与第三方共享个人信息清单》Android版新增"巨量引擎转化SDK"(北京巨量引擎网络技术有限公司),收集设备品牌型号、AndroidID、OAID、SIM卡信息(MCC、MNC)、UAID Token等,用于营销投放及归因、反作弊、统计分析;多处合作方隐私政策链接由占位符替换为飞书隐私政策实际网址。 友盟《隐私政策》SDK收集设备信息字段清单新增"GAID"标识一项,其余字段及可选标注未变化。 互联网与云服务 微信/腾讯《腾讯会议隐私保护指引》录制功能重构,明确会议主持人发起录制应自行确认已获参会各方同意,会议创建者为录制文件所有者;新增全局搜索功能条款(收集搜索关键词及运行日志,承诺实时返回后不保存);元宝纪要新增图片、链接分享及权限默认规则说明;问元宝数据范围细化为音视频数据、会议纪要文本数据;AI同传新增共享屏幕或仅共享设备声音时临时收集设备音频中声纹信息,并要求用户确认已获音频内容相关方授权;聊天功能由"会中聊天"扩展为全场景群聊、私聊,聊天记录同步至同一账号登录的所有设备;新增隐私功能设置(谁可私聊我、谁可呼叫我、可通过何种方式保存我为好友);新增查阅联系人列表、黑名单及删除聊天记录的操作指引;添加联系人由单向邀请扩展为双向社交关系;智能录制数据范围明确为音视频数据、共享屏幕内容、录制转写文本,共享屏幕可能被截图插入智能纪要;会议记录新增收集加入会议方式及会议功能使用互动情况。 微信/腾讯《QQ音乐隐私保护指引》Android系统权限列表新增"录屏监听权限"说明,使用系统截屏功能时对播放页等场景截屏数据进行分析,声明不收集个人信息;HarmonyOS系统权限列表新增"OAID开放匿名设备标识符权限"说明,用于个性化广告与广告归因分析。 微信/腾讯《微信公众平台付费加热功能服务条款》3.1条所引用的专项规则名称由《微信公众平台加热功能运营规范》修改为《微信公众号加热工具运营规范(通用版避坑指南)》,其余条款零变化。 小米《超级小爱隐私政策》新增"超级小爱灵感球"功能,收集语音、图片及屏幕截图;新增"超级小爱专家模式"整节,下设账号登录、智能对话、工具执行、背屏AI陪伴、系统记忆、多端记忆同步、设备互联、AI帮接、统一搜索框架九个功能模块,其中系统记忆通过小米澎湃AI引擎提取短信、日历、通知、位置、笔记、录音、联系人、通话记录、相册等结构化个人信息,多端记忆同步将上述信息同步至云端,AI帮接收集来电号码、录音及通话内容用于代接来电并生成摘要;系统权限调用由11项扩展至20项,新增账号和登录凭证、通知、所有文件访问、获取任务信息、查询应用列表、安装软件包、修改系统设置、悬浮窗、获取通知服务等权限;麦克风、相机、照片视频、短信、位置、联系人、电话、通话记录等权限描述同步细化,补充执行任务指令等用途。 脉脉《脉脉隐私政策》个性化推荐关闭路径细化为内容推荐、广告推荐两个独立入口,并说明关闭广告推荐后广告相关性降低但广告不会消失;争议解决新增"向被告住所地有管辖权的法院提起诉讼"的路径;共享转让披露的同意例外由13项精简为6项,回归《个人信息保护法》第十三条法定框架;响应时效由"15个工作日"调整为"15天";新增个人信息保护负责人(邮箱privacy@taou.com及办公地址);新增"本政策所用定义与《脉脉服务协议》中定义具有相同含义"的交叉引用。 《人民网+客户端隐私政策》从第三方获取个人信息的场景实质性扩张:新增"通过姓名、身份证号、手机号等信息"作为查询核验凭据,新增"交往圈"“位置信息"两类数据,用途由"新业务产品推介"扩展为"身份核验、风控评估、个性化服务”;用户画像建模维度在原有上网偏好、通话行为、消费信息基础上新增交往圈、位置信息;另修正"未扣到图标"为"未找到图标"等两处错别字。 《网易云音乐隐私政策》个性化推荐所依据的数据维度在浏览、搜索、听歌记录基础上新增个人基础信息(年龄、性别)、红心、收藏、听歌状态、关注关系;AI功能名称由"云宝"更名为"小宝";新增"在听"功能中向用户推荐偏好相似用户,并说明可通过黑胶页【n人】-在听用户内个人头像-关闭在听功能进行管理。 乐橙《乐橙云服务协议》云存储服务、AI智见服务两项增值服务下同步新增"熟人识别"功能:用户自行选择添加告警图片并标记熟人身份,云端算法对画面进行识别标记,检测到已标记熟人时推送精准告警并提供身份标签检索录像,声明收集的画面数据不涉及人脸图片信息、仅获取形体特征值,可分别在对应服务设置中关闭;另修正一处将熟人识别关闭路径误写入错误服务入口的代码错误。 乐橙《乐橙隐私政策》设备管理服务收集信息在设备序列号基础上新增国家标识、时区、深浅模式、通信协议版本、设备自定义名称;“配网检测/离线检测"扩展为"配网检测/离线检测/WiFi检测工具”,并新增收集Android ID用于生成WiFi检测组件鉴权账号。 Microsoft《Microsoft 服务协议》全文"Xbox"品牌名称统一为大写"XBOX"格式,并清理粘贴文本中嵌入的零宽空格等隐藏控制字符,无任何实质性条款变更。 Logitech《罗技隐私政策》“致中国用户的特别信息"章节重写为"致中国大陆用户的特别信息”,适用范围收窄为位于中国大陆的Logi ID用户(尚未按《罗技中国隐私政策》完成实名认证者)及使用G HUB社区功能的用户,明确Logi账号(中国大陆)、G HUB、Options+、G Cloud用户适用《罗技中国隐私政策》并由罗技(中国)科技有限公司处理;新增G HUB社区功能个人信息处理说明(收集审核用户拟公开分享的配置文件与灯光效果,与昵称、自我简介一并向全球用户展示);新增用户可完善Logi ID账户头像、自我简介的说明;公开披露例外新增"您主动公开的"情形;存储期限适用对象扩展至G HUB社区功能个人信息;“中国"统一替换为"中国大陆"并注明不含港澳台地区。同周8月12日版在此基础上进一步明确个人信息处理者"各场景下均称为我们"的表述。 星巴克《隐私权政策》关联公司列表以"星巴克(中国)创新科技有限公司"替换"星巴克(昆山)咖啡有限公司”;安全风控SDK由"F5机器人防护SDK"替换为"数美SDK"(北京数美时代科技有限公司),收集设备信息、应用信息、系统信息、网络信息的范围显著扩大但不再申请存储权限;附件一新增"星巴克微信小程序内嵌第三方SDK详情"独立板块(含高德地图SDK);正文"◼“符号及层级格式统一为数字编号体系。 内容与娱乐 Snssdk《红果短剧隐私政策》个性化推荐的控制和管理条款中新增"查看管理个性化内容推荐"超链接,提供直接进入推荐管理页面的快捷入口,其余条款零变化。 爱奇艺《爱奇艺(基本功能)隐私政策》未成年人模式开启路径由"我的-设置-未成年人守护中心-未成年人模式"简化为"我的-设置-未成年人模式”,其余条款零变化。 起点《起点读书隐私政策》关联公司共享平台列表新增"起点剧场",使用起点账号免注册登录的关联平台扩展至四个;产品安全保障功能设备信息中Android端"硬件序列号"从列表删除(内容展示浏览下载播放章节仍保留该字段)。 ...

August 16, 2026 · 1 min

条款每周动态Vol.35(250622-250628)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阿里云产品服务协议》进行了以AI服务法律框架构建为核心的全面修订。协议更新周期从6月12日缩短至6月23日(仅约10天间隔)。核心新增四项AI/大数据产品服务条款:“云上稳定性保障服务”(用户需授权阿里云读取分析资源/应用使用情况)、“伶鹊-Voice Studio”、“AI原生搜索CleverSee(开析)"、“电商经营助手Aidge”。AI服务条款统一规定:输出内容知识产权归属取决于用户输入是否包含自有知识产权;用户作为下游应用运营者自行承担算法备案、安全评估、内容标识、数据安全等全部合规义务;阿里云明确不对AI输出准确性、合规性负责。另一重大变化在第83条"服务数字员工"中新增83.3条:基于用户所提供语料训练生成的大模型(含模型权重、参数、结构及衍生版本)全部知识产权归阿里云所有。 《Xiaomi MiMo服务协议》(6月26日版本)将协议名称从《Xiaomi MiMo开放平台服务协议》变更为《Xiaomi MiMo服务协议》,服务定位从单一"API平台"升级为"API开放平台服务及Xiaomi MiMo Code等工具”。新增四条禁止行为:禁止非授权第三方工具接入(3.2.8)、禁止非官方软件登录(3.2.9)、禁止干扰与伪造(3.2.10)、兜底条款(3.2.11)。数据备份责任完全转移至用户:“小米不对您在使用本服务时相关软件中数据的删除或储存失败负责”。第三方服务范围细化:明确纳入"用户下载安装开源社区或第三方Skills、调用的MCP接口、Repo等"。付费条款新增代收款说明——北京瓦力网络科技有限公司代为收款,实际开票主体为北京小米移动软件有限公司。反向工程禁止范围从"本服务"扩展至"模型、算法、数据"。同日之前已有另一政策编号的同名版本(《Xiaomi MiMo服务协议》)同步完成上述修订。配套《Xiaomi MiMo开放平台隐私政策》同步将IP信息收集目的从"提供API服务"根本变更为"提升服务安全性(确定设备访问大致区域、检测异常登录)",新增Xiaomi MiMo Code场景的数据处理说明,全文中"Xiaomi MiMo开放平台"减缩为"Xiaomi MiMo"。 《Trae隐私协议》将后台语音对话功能描述中"静音功能"改为"静麦",其余全部条款零变化。 《MiniMax开放平台隐私政策》将用户注销账户引用的联系章节从错误的"第十条"更正为正确的"第九条",其余全部条款零变化。 《讯飞晓医隐私政策》在体检报告管理部分新增关键承诺:“因您上传的体检报告可能包含有您的姓名和其它的个人敏感信息,我们承诺不会将您上传的体检报告用于提供本服务以外的其它目的”。其《个人信息收集清单》仅更新了日期,正文零变化。 《Dify.AI Terms of Service》新增完整独立的第3.3节"退款与取消政策"(含10个子条款)。核心规定:所有费用不可退还、积分/配额无现金价值不可结转、取消订阅仅停止续费不退款、非使用/低使用/不活跃不赋予任何退款权利、自动续订须用户主动取消。退款例外仅限四种情形(法律要求/计费错误/平台无故终止/用户因重大违约终止),金额限于预付费未使用部分。被暂停或终止的账户不享有退款。禁止双重追偿。 互联网与云服务 《小红书用户隐私政策》主要修改了两处操作细节:注销账号指引从小红书App端单一路径扩展为App端路径+小程序/网页端联系邮箱( shuduizhang@xiaohongshu.com)的双渠道;存储权限功能场景说明从"编辑资料选择头像图片时读取相册内容"增加"编辑资料时保存内容"。其《商业产品服务合作协议》对用户授权范围的修改极为关键:第7.2条用户授权平台使用其投放内容的许可用途从"服务案例报奖、推广或展示"大幅扩展为"成果展示、行业交流,以及与商业产品系统及/或服务、服务提供者及其关联公司推广相关的传播及其他合理用途"——用户的广告投放素材可被小红书及其关联公司用于自身商业推广,无需另行同意。 《陌陌用户协议》将知识产权权利主体从单一"陌陌科技"统一变更为"陌陌科技及关联方"(第九条第1/2/3款),涵盖内容知识产权、软件著作权/专利权、商标权。《陌陌隐私权政策》缩减了设备标识符收集范围:从原来列举的IMEI/Android ID/OAID/IDFA/IDFV/UDID/MEID/ICCID/SIM卡IMSI等9种缩减为Android ID/OAID/IDFA/IDFV/SIM卡等5种,删除了IMEI、UDID、MEID、ICCID和SIM卡IMSI。 《王者荣耀隐私保护指引》新增第1.16条"桌面小组件"功能:在部分Android设备使用王者荣耀桌面小组件时,为实现小组件信息刷新和好友列表同步,可能自启动应用并请求王者荣耀数据,Widget进程在切后台和系统派发组件刷新广播时启动;用户删除小组件即可停止数据请求。原第1.16条起所有条款编号顺延。更新提示删除"更新了向您申请相应设备系统权限的说明"表述。 《学而思网校用户协议》大幅提高设备硬件门槛:Windows电脑最低配置从i3处理器+4G内存+Win7提升为Win10以上+i5处理器+8G内存(推荐),Mac操作系统从10.12提升至12;Android设备运行内存从2GB提升至4GB;iOS设备从支持iPhone 6等27款具体机型改为仅支持iOS 13.0及以上。其《用户个人信息保护政策》扩展了个性化推荐数据来源:新增"您在学习过程中产生的学情信息(学习题目及知识点信息、答题时长、答题状态、答题内容、答题时间)",并将上述信息与"其他第三方提供的信息"结合分析。个性化推荐关闭后效果从"广告相关性降低"改为"不再展示根据个性化行为而推荐的内容,平台将随机向您展示精选内容"。关联公司共享目的新增"提供您可能感兴趣的信息"。 电商与物流 《爱回收隐私政策》进行了功能扩展与权利强化的双向修订。功能层面:新增强大的"环信即时通讯SDK"实现用户间私聊功能(“附近二手闲置商品交易”),开启社交化转型。新增"巨量引擎转化SDK"将注册行为与广告效果追踪关联。个推SDK从"前台静默"改为"后台静默"收集,新增WIFI BSSID/SSID和手机参数。各类SDK收集信息描述普遍细化扩展(一键登录SDK新增本机号码/SIM卡数量/应用进程信息/IMSI;微信SDK新增MAC地址/WIFI信息;火山引擎SDK新增多类标识符和位置信息;神策SDK扩展至IMEI/MAC地址/android_id;Sentry新增IDFA;React Native新增剪切板)。权利层面:删除权条款从5种情况扩展至7种(新增"您要求删除"和"处理目的已实现/无法实现");注销账户后明确删除"所有订单信息、银行账户信息";重大变更重新征得用户同意;银行卡号修改路径明确化。其《个人信息共享清单》同步进行了大幅扩展:百度地图SDK新增设备安全风控目的和MEID/OAID/硬件序列号/应用进程/存储权限;支付宝SDK新增位置信息收集和位置权限;三大运营商一键登录SDK新增应用包名/签名/bundleId/设备标识/应用进程信息;微信SDK新增UnionID/OpenID/设备信息;Chromium SDK新增wifi名称;小米推送SDK新增SIM卡运营商名称;巨量引擎SDK iOS端新增WIFI状态。 《中通快递第三方个人信息共享清单》对网易易盾SDK的收集信息进行重大扩展:新增OAID、AAID;应用信息部分兼容鸿蒙系统(新增IOS/HarmonyOS应用的Bundle ID、应用进程名、HarmonyOS的bundle name);其余全部SDK和数据共享清单零变化。 《申通快递隐私政策》在第3.1.4条之后新增一句话:“申通与第三方的个人信息共享情况详见《第三方信息共享清单》。“其余全部条款零变化。 《顺丰速运儿童个人信息保护规则》在"个人信息保护负责机构"一节新增客服联系方式"95338”,其余全部条款零变化。 交通出行 《货拉拉隐私政策》强化了实名认证环节:对于选择身份证认证的用户,在原有提交姓名和证件号码基础上,新增"我们还需要收集并验证您的身份证照片(正反面)或人脸识别信息(具体以您自行选择的完善认证方式为准)"。多处措辞优化(相机权限"拍摄"改为"拍摄和上传”,相册权限改为"相册(图片库)"),人脸识别术语统一为"人脸识别信息"。其《隐私政策(企业版)》在位置信息收集条款中新增三项变化:明确要求"获得您的明示同意";传感器从笼统的"方向传感器"扩展为重力/陀螺仪/加速度/磁场/旋转矢量传感器共5种;新增OAID收集。设备信息安全保障部分新增"蓝牙MAC地址"收集。 《东方航空隐私政策》在注销账户权条款中新增时限承诺:“注销请求将在15日内完成核查和处理”。删除了"隐私保护平台:‘行使个人信息权利申请’“的引用。其余全部条款零变化。 汽车与交通科技 《广汽埃安隐私政策》进行了委托处理与SDK透明度的双重升级。最核心的新增位于第5.1条委托处理:为"个性化营销服务"将收集到的联系方式(手机号)和购车意向委托给"大圣科技股份有限公司"进行分析,服务商对个性化分析结果进行脱敏处理后再回传。第5.2条《第三方共享清单》同步新增大圣科技记录(共享姓名、手机号码、意向车型、订单信息、车辆信息含VIN/发动机号/品牌型号)。多处SDK补充隐私政策链接(UC啄木鸟/vivo推送/OPPO推送/腾讯X5)。目录和小节编号全篇调整(去除数字编号、编号后加空格),8.2节纠正了错误的字母排序。 《阿维塔隐私政策》在保险服务条款中大幅扩充:新增办理"保险审核、理赔风控及数据统计"目的,共享信息从基础四要素扩展至"车主姓名、证件类型、证件号码、联系方式”。委托处理条款重组:原"调研/数据分析"和"广告推广和营销"两条合并,数据用于"投放效率提升"的目的被整合进"调研、数据分析"。“大客户及置换客户材料审核"改为"大客户及二手车置换客户材料审核”。新增"权益报案"功能(读取车辆操作数据判断适用资格)。 酒店与旅游 《锦江荟App隐私政策》在SDK生态方面进行了三项变化:新增"鲸鸿动能SDK"(华为生态程序化广告服务,收集设备标识符、设备信息、应用信息、传感器信息、WLAN信息、位置信息和广告互动信息);腾讯浏览服务SDK收集信息新增IMSI;腾讯云语音识别SDK的隐私政策链接被清空(从具体链接变为空值)。 《上海迪士尼度假区隐私政策》进行了两处关键新增:在"酒店预订及相关服务"中新增"货币兑换"子项(需收集姓名、国籍、官方身份证件号码及复印件以遵守反洗钱法规);在"定义"部分新增"设备信息"完整定义条款,系统收纳设备标识信息(Android ID、OAID、IDFV、MAC地址等)、设备参数、操作系统信息、设备状态信息、网络环境信息(含WiFi列表/SSID/BSSID)、传感器信息和应用信息。 运动与时尚 《Adidas算法推荐服务说明》进行了以未成年人保护和数据收集收紧为核心的修订。未成年人条款从"须监护人同意"根本变更为"不向您提供自动化决策的算法推荐服务"(完全禁用)。数据收集范围显著收紧:删除IMEI、IMSI、IDFA等具体设备标识符列表,改为"设备信息(含电信运营商的软硬件特征信息)";基本信息中的"所在地区"改为"城市"。算法推荐场景重构:从个性化商品推荐中移除官网渠道(官网adidas.com.cn已下线),将"相似商品推荐"和"列表页排序"从独立章节迁入个性化商品推荐,删除"用户反馈标签展示"章节。算法逻辑新增"结合商品的性质"描述。配套《设备权限列表》新增多项微信小程序权限:官方小程序新增"麦克风"权限(客服语音消息);会员中心小程序扩展"相册"权限至客服场景(上传图片/视频/穿搭海报)并新增"相机"权限(客服拍照/视频)。Confirmed APP iOS端移除AppsFlyer追踪SDK。 消费电子 《乐橙隐私政策》新增了未购买套餐用户的报警图片处理规则:“您上传的报警图片仅用于在APP向您展示报警图片,我们会加密存储且在保存7天后自动删除”。版本说明中的"引入腾讯营销联盟SDK"被移除,但正文仍保留该SDK。其《服务协议》将公司注册地址从"杭州市滨江区南环路2930号"变更为"中国(浙江)自由贸易试验区杭州市长河街道立业路582号"。其余全部条款零变化。《第三方信息共享清单》将第三方合作商中物流配送服务商从"订单处理服务商"中独立为"物流配送服务商"新分类;此分类调整在6月26日版本(《第三方信息共享清单》)中已完成一次迭代。 《萤石云视频隐私政策》在第三方SDK透明度方面进行了三项细化:小米推送SDK新增"自启动说明"——当设备网络连接变化时,SDK会自启动"网络状态接收器"以确保推送及时;百度网盟广告SDK的传感器信息从笼统描述细化为"加速度传感器、陀螺仪传感器、线性加速度传感器";腾讯优量汇广告SDK的网络信息从仅IP/网络类型/运营商扩展为"IP地址、WiFi信息(BSSID、SSID)、网络类型、运营商"。 操作系统与软件 《Microsoft隐私声明》进行了以可读性提升和结构重组为核心的大规模修订(距上版约40天)。结构层面:将"个人数据安全"和"个人数据保留"子章节从"其他重要隐私信息"移至"我们如何使用个人数据"下;将"个人数据的存储和处理"提升至声明前部;将"组织提供的产品"移至重构后的"企业和开发者产品"部分;创建独立的"诊断数据"子章节(跨产品整合)和Windows"录制"子章节;新增美国州数据隐私法律通知汇总。术语层面:全文中"基于兴趣的广告"统一替换为"个性化广告",澄清了个性化广告退出权利。内容新增:描述如何基于年龄提供适龄体验;Microsoft Copilot和Microsoft 365 Copilot的访问/导出/删除控制说明;Copilot Health个人信息用于个性化健康建议但"不用于开发和训练生成式AI模型"“不用于广告或营销"的承诺;Cookie部分更新常用Cookie示例并澄清网络信标在第三方平台广告投放中的使用方式;Microsoft账户部分重新描述三种账户类型及数据使用;全球隐私控制(GPC)浏览器信号的响应机制。清理动作:删除Activity History、Microsoft Edge Legacy、Internet Explorer、Silverlight的引用;删除"语音识别技术"子章节改为内联链接。 ...

June 29, 2026 · 1 min

条款每周动态Vol.34(250615-250621)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《豆包隐私政策》进行了产品线的结构性扩展。核心新增"豆包企业版"服务章节:企业用户通过飞书账号登录,其数据由所在组织控制,用户权利(查阅、删除)需联系组织管理员,企业版被定性为"职场工具性质"。功能层面:删除"日程提醒"功能(含智能耳机播报、日历写入),新增"编程功能"条款——用户可通过任务模式生成"应用"并存储、发布在飞书平台,用户独立承担应用发布运营及最终用户个人信息处理责任。跨平台搜索描述变化:明确豆包会从用户输入中提炼"搜索/查询关键词"传输给抖音相关产品。AI办公功能重组:录音转写前移,云盘功能与飞书关联声明整合至云盘统一条款,新增"本1.4条产物生成服务由豆包和飞书共同提供"的共同处理声明。服务/体验优化说明重构:“帮助模型改进效果"统一移动端和PC/网页端关闭路径。 《豆包用户协议》同步新增"豆包企业版"章节(第3.2条和第7条),明确飞书账号状态(冻结、封禁、注销)影响豆包企业版服务使用,企业需自行向员工说明其政策和惯例。全文章节编号因新增条款整体顺延。 《豆包云盘使用须知》(6月16日版本)新增两项核心变化:一是引入付费扩容服务——普通用户免费额度超限后可付费扩容,具体以购买页为准,搭载豆包手机助手等合作终端共享存储空间;二是新增第2.3.4条,明确禁止用户将云存储空间"用于商业用途"和"以转让、出租、借用、共享、售卖等任何方式许可他人使用”。AI办公产物定义新增"编程产物"纳入云盘统一管理。6月17日版本(《豆包云盘使用须知》)进一步将自动同步来源从"使用豆包生成"细化为"使用豆包通用版本"生成,并新增"通过搭载豆包手机助手等系统服务的合作移动智能终端相关AI功能生成的文件"也会自动同步到云盘,实现跨终端无缝同步。 《即梦AI隐私政策》将政策开头关于"不同设备类型、终端、机型在功能设置与数据收集处理上可能会有差异"的免责声明从句首位置移动到权限说明段落后、目录前,措辞从"不同设备类型、终端、机型"精简为"不同机型",其余全部条款零变化。 互联网与云服务 《百度统计隐私政策》将政策生效日期从"2023年01月09日"修改为"2026年06月15日",与本次更新日期一致,旧有"2026年06月16日 06:10"的更新时间描述同步改为"2026年06月15日"。其余全部正文条款零变化。 《财新网隐私权声明》进行了从被动收集到主动数据驱动模式的全面修订。法律依据新增《网络安全法》和《个人信息保护法》明确引用。信息收集从仅"用户主动提供"扩展为拆分为"用户主动提供"和"财新主动收集":主动收集含设备信息(型号、操作系统版本、唯一设备标识符)、网络信息、服务器日志(访问时间、IP地址)、位置信息、支付订单信息。新增"人机交互对话"和"问答历史"子项,明确AI对话场景下收集文字/语音/图片等"文本对话信息"及"问答历史"。“其他使用"中新增关键条款:用户授权财新对"各项数据(包括个人信息)进行分析并开展商业化利用”。APP端信息查询路径从"头像→用户名→个人信息"变更为"我的→头像→个人信息"。行权请求处理新增15个工作日内回复但拒绝"与身份不直接关联"“无端重复"“需过多技术手段"请求的条款。 《财新服务条款》针对AI生成内容新增完整合规条款。第10.1条新增第(18)款:用户不得删除、篡改或隐匿财新已标注的"人工智能生成内容"标识(含可见标识和元文件隐蔽标识),不得违反《人工智能生成合成内容标识办法》,去除标识的生成内容用于违法违规用途由用户独立承担全部法律责任。新增第11.3条"人机交互对话功能"使用规范:用户须保证输入不包含国家秘密、不得侵犯他人权益,涉及个人信息需获同意且不得输入不满十四周岁未成年人敏感信息,涉及商业秘密须脱敏,同时授予财新免费使用权用于AI服务优化。个人信息收集示例新增"IP地址”。 《懂球帝隐私政策》将广点通SDK的描述更新为"广点通(含腾讯Turingfd安全风控组件)",新增使用目的"反作弊及安全风控”,个人信息收集类型与旧版一致。其余全部条款零变化。 《飞书隐私政策》进行了AI服务和跨平台整合的多点更新。AI同声传译描述从"不涉及声纹识别信息的提取和处理"升级为"不会输出或存储任何可复用的声纹特征"。AI相关服务将"智能伙伴创建平台"替换细化为"飞书aily、飞书妙搭",新增针对第三方AI服务提供者接入(用户自行负责)和自定义模型接入(飞书仅提供技术通道)的条款。飞书aily功能大幅扩至四个子条款,新增技能市场。新增独立"飞书妙搭"章节。与豆包相关的数据处理章节名称从"共同处理个人信息"扩为"与豆包有关的数据处理",新增飞书账号可登录并使用豆包企业版的说明。共同处理描述新增"编程"服务。 《七牛云隐私权政策》将客服热线电话号码从"400-808-9176转1"变更为"400-101-8589转1",其余全部条款零变化。 《Soul App个人信息共享清单》仅更新了更新日期和生效日期,两个版本在SDK列表、运营方、使用目的、收集个人信息类型等所有关键信息上完全一致,正文零变化。 《淘宝应用权限申请与使用情况说明》修改了安卓系统"传感器"权限的描述:权限功能说明从列举"加速度、陀螺仪、磁场、游戏专用的旋转矢量等传感器数据"扩展为"传感器列表、方向、光、加速度、陀螺仪、磁场、重力、相对湿度、距离、压力、温度、游戏专用的旋转矢量等传感器数据",使用场景和目的不变。 《小红书用户隐私政策》在"设备标识信息"收集中重新将IMEI、IMSI、MEID纳入当前收集范围,同时删除旧版本末尾"上述信息目前已不再采集"的声明。其余全部条款零变化。 《喜马拉雅用户服务协议》修改了两处:知识产权条款将"专有内容、原创内容和其他通过授权取得的独占或者独家内容"修改为"自有内容、原创内容";客服回复时限从"15个工作日"修改为"15日"(自然日)。 《小宇宙软件许可及服务协议》、《小宇宙隐私政策》和《小宇宙社区公约》三份文件同日将举报/信息保护负责人联系邮箱从"jubao@jikeapp.onaliyun.com"统一变更为"jubao@okjike.cn",其余全部条款零变化。 电商与物流 《唯品会服务条款》进行了全面重写式修订。结构层面从长条款重构为"总-分"结构,增设"条款目的范围及变更"“用户账号注册使用及管理"“唯品会平台服务"等章节。实体层面:新增平台经营者主体界定(广州唯品会电子商务有限公司及其关联方),新增"智能导购服务"条款(通过AI小唯推荐商品,可在导购场景中展示用户订单和购物车信息),新增"平台活动"参与规则,违约责任条款独立且大幅细化——平台可依据海量用户数据和"生活习惯等因素"认定违约并要求用户自证清白,可对违约处理措施信息在平台上予以公示。商品评价新增匿名发表选项和不正当提升信用/威胁敲诈勒索禁令。协议修改权利新增公告程序。用户信息更新义务强化,不配合可中止终止服务。账户回收条件和冻结修改权利集中表述。平台定义从"网站及APP客户端"更新为"网站、小程序及APP客户端”。 《爱回收个人信息共享清单》在支付SDK部分进行了两项变更:新增"微企付SDK”(深圳市腾讯计算机系统有限公司,支持银行转账支付,收集姓名和身份证信息);“京东支付SDK"收集信息从仅设备信息大幅扩展为"手机号、姓名、身份证号、设备IDFA信息、设备类型、设备系统名、设备系统版本、设备屏幕尺寸、网络类型、运营商”。 《闲鱼社区用户服务协议》进行了重大修订。“关联公司"定义从年报披露的模糊范围改为采用VIE协议控制等法律定义。新增跨境交易条款(4.2.3):用户发布商品/服务可能被全球用户浏览和购买,卖方需自行遵守目的国法律法规(含税收)。争议处理新增"引入人工智能等技术手段参与判定”。闲鱼AI服务范围从"AI发布、AI托管"扩展为"AI发布、AI托管、AI客服、AI审核",适用场景新增"内容审查、违规判定"。新增境外业务说明条款:境外用户(境外手机号/身份认证等)适用境外版协议,不面向美国等未开放地区。另有另一政策编号的同名版本同步作出上述修订。 《闲鱼社区隐私政策》在三方面进行了扩展。新增境外版政策引用:“若您在中国境外使用闲鱼产品或服务,请您点击查看《闲鱼社区隐私政策(境外版)》"。个性化推荐范围从仅闲鱼站内扩展至"在闲鱼及其他第三方应用程序或终端向您推送您可能感兴趣的商业广告及其他信息,或者向您发送商业性消息”,并新增"基于对闲鱼社区用户浏览、搜索热点潮流与趋势的统计分析,使用排序精选类算法形成相关精选榜单并向您进行推荐"。 交通出行 《航旅纵横个人信息收集清单》进行了实质性扩展。免12306登录购买火车票场景新增收集"出生日期、国籍、证件有效期"。“钱包"服务个人信息从基础四要素大幅扩展至"人脸照片、身份证正反面照片、地址、职业类型、账户账号、账户状态、账户余额、交易记录”,使用目的从"开通钱包服务"改为"开通钱包服务和升级钱包服务"。新增"广告营销定向"场景(收集手机号)。新增"民航点评"场景(收集行程信息和unionId/姓名/证件号/手机号)。 《航旅纵横隐私声明》扩展了个性化推荐功能:适用范围新增"行程目的地电话卡推荐等",收集字段在原有基础上新增"手机号码、航班信息(航班日期、到达地)"。麦克风权限业务功能新增"AI预订/智能助手",使用目的新增"使用AI预订、智能助手语音功能时进行录音"。服务范围描述中新增《航旅纵横行程管理服务协议》引用链接。 《中国国际航空隐私条款》(6月17日版本)进行了以提升用户权利透明度和操作性为核心的重大优化。用户撤回同意指引大幅扩充:注销账户、关闭个性化推荐、关闭设备功能、修改cookies均提供"中国国航APP→个人中心→设置→具体路径"式的操作步骤。第三方SDK表格全面重构,新增"联系方式"“产品/服务类型"“共享方式"三列,共享方式详细标注触发条件(如"用户主动触发分享时"“用户发起支付时”),公司名称从简称改为全称。政策末尾新增《第三方共享个人信息清单》和《个人信息收集清单》两个独立附件。新增联系邮箱 customer_relations@airchina.com。6月18日版本(《中国国际航空隐私条款》)对SDK表格进行了格式修正:修正表格标题行第一列错误,将高德软件有限公司出现两次且第一个条目为空的问题修正为合并完整行,将腾讯、中国银联、支付宝、苹果公司因提供不同服务出现多个条目的情况做了合并处理。 汽车与交通科技 《小米汽车App隐私政策》进行了功能扩展驱动的多点更新。个人信息收集开头新增"因不同车型、不同软件版本或具体功能/服务内容而有所不同"的灵活性声明。用户社区新增"私信功能"描述,收集小米账号、昵称、头像、手机号绑定状态、车主/锁单/绑车状态及消息内容。新增"小米超级任务"独立小节,为车辆与智能设备联动场景收集小米账号、VIN码、任务配置参数。“安全分"开场描述从简单功能提及升级为"帮助快速定位驾驶安全隐患以及改善不良驾驶习惯”。信息推送新增"安全"和"积分到期提醒"两类信息。客户服务新增车牌号/VIN码可选核验方式,营销回访合并进客服主体并增加积分到期提醒联系原因。 酒店与旅游 《上海迪士尼乐园年卡须知》在"指定日门票升级年卡"活动规则中进行了对游客有利的放宽:不可参与升级的门票类别中,将"乐园半日票"增加"除夏日特别午后票"的豁免(即夏日特别午后票现可参与升级);可用于升级的门票描述从"指定乐园一日票"改为"指定乐园门票”(开放更多票种类型)。年卡有效期计算示例日期从2025年替换为2026年。 运动与时尚 《Keep隐私政策》将日历权限条款从笼统描述升级为六项具体场景的详细列举(预约直播课程、课程训练提醒、会员训练计划/课程合集提醒、待办事项与日程安排、运营活动提醒、体态评测场景),并新增"主动使用"和"选择将提醒或日程写入"两个前提条件,明确READ_CALENDAR与WRITE_CALENDAR一并申请。个人信息转移条款中的"同意"改为"单独同意”。 零售 《IKEA个人信息保护政策》显著增强了针对个性化推荐的数据收集能力。搜索商品和展示功能新增"加购行为"(将商品加入购物袋的行为)的收集。“个性化推荐"功能数据范围大幅扩展:新增收集Open ID、购买记录(历史订单)、所在城市(根据收货地址邮政编码或设备网络信号基站定位),设备权限一栏从"不涉及"变更为"地理位置(使用基站定位时涉及粗略地理位置)"。 消费电子 《Insta360 Cookie政策》进行了以透明度提升为核心的重大修订。“类似技术"定义从仅列举Pixel(网络信标)扩展为明确新增"本地存储(Local Storage)",并新增专门段落说明本地存储特性(不随HTTP请求自动发送、可能较长或永久有效期)及管理措施:通过同意管理系统(CMP)严格控制,同意有效期为6个月,撤回或过期后停止收集并删除/匿名化数据。功能类Cookie用途示例新增"记住您的国家或地区、您的语言”。生效日期从"2025年3月24日"更新为"2026年6月16日”。 金融 《中信银行电子银行隐私政策》进行了大规模SDK清理和业务扩展。删除七款SDK(性能监控、EasyAR、建投开户、证联监管沙箱、云闪付、加固、积存金SDK)。新增"国家网络身份认证SDK"(公安部提供,不获取个人信息)。客户信息收集场景新增"办理借记卡业务"。摄像头和麦克风权限用途新增"视频认证"。百度地图SDK序号调整并移除娜迦加固SDK引用,多个SDK序号因增删重新编排。 SDK 《腾讯云慧眼人脸核身增强版SDK个人信息保护规则》进行了核心数据共享方描述的模糊化修改。身份证信息核验的合作方从具体列明的"互联网+可信身份认证平台(CTID平台)、全国公民身份证号码查询服务中心"变更为"合作的数据管理机构下属主体或其授权方"。第三方共享表格中原先分别列出的两个核验机构被合并为一栏,统称"数据管理机构下属主体或其授权方"。联系方式章节邮寄地址收件部门从"数据隐私保护部(收)“变更为"数据合规与隐私保护部(收)"。

June 21, 2026 · 1 min

条款每周动态Vol.33(250608-250614)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《千问产品隐私政策》新增"打电话"功能的数据处理规则:进行语音通话或视频通话时收集语音数据和视频画面数据,用户开启"改进音视频通话服务"开关后,将抽取去标识化处理后的通话数据用于模型训练和功能优化。用户权利部分撤回授权的功能名称相应从"改进语音服务"更新为"改进音视频通话服务",并新增近亲属行使个人信息权利条款。 《腾讯元宝隐私政策》进行了两处文本微调:条款1.2.2将"天气询问"概括化为"与粗略地理位置相关的问题"(覆盖面更广),条款1.5.2个性化推荐收集信息列举末尾新增"以及其他经您授权的信息"兜底表述。 《Trae隐私协议》在移动端设备收集清单中删除了"网络设备硬件地址(设备MAC地址)",其余267行条款零变化。 《LiblibAI用户服务协议》运营主体名称从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司",其余全部条款零变化。《LiblibAI用户协议》第1.1条签约主体同步从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司"。《LiblibAI隐私政策》运营主体名称同步变更为"北京演语科技有限公司",涉及政策开头定义、联系方式单位全称、争议解决管辖法院三处文本替换,其余全部内容零变化。 互联网与云服务 《QQ隐私保护指引》进行了功能扩展驱动的多点更新。条款1.2.6新增QQ空间"精选回忆视频"功能的自动分析、筛选数据处理说明;频道个性化推荐范围从"频道等业务中"收窄为"频道中",删除"或对应功能场景的相关说明"的模糊引用,并新增频道个性化推荐关闭路径;新增独立的QQ空间个性化推荐条款(数据范围含群友关系、设备信息、IP地址)。条款1.3新增四个子条款:微视功能(1.3.4,含个性化推荐数据收集与关闭路径)、小说与动漫功能(1.3.5)、个性装扮功能(1.3.6)、QQ漫剧功能(1.3.7),各有完整的个性化推荐算法规则说明及关闭开关。 《OPPO应用审核规范》在"不收录应用类别"第60条之后新增第61条:“不收录违规清除、去除AI生成标识的应用”。 《阿里云产品服务协议》通用条款(第1-14条)零变化。专用说明部分新增第89条"电商经营助手Aidge"服务(通义云启(杭州)信息技术有限公司提供,围绕跨境电商场景的内容生成与辅助能力,含使用授权、用户内容合规、知识产权归属、数据处理责任、违规处理措施、责任限制条款)。支持计划服务中对智能顾问授权的表述新增"为了保障……完整性"前置理由。因新增条款,部分交叉引用编号整体后移。 《百度网盘基础功能隐私政策》第1.7节删除"粗略"二字,将"粗略地理位置定位权限"改为"地理位置定位权限",其余内容零变化。 《钉钉基本功能隐私权政策》新增"桌面机器人"功能条款:启用"注视唤醒"与"主人识别"功能时,通过设备摄像头处理人脸相关数据(面部姿态、注视方向、眨眼信息、人脸特征向量、人脸缩略图),全部数据在设备本地处理与存储,不上传至服务器也不共享给第三方,用户可随时关闭功能或重新录入。 《抖音儿童/青少年使用须知》进行了全面重写式修订。文件新增生效时间行(2026年6月19日),全文"你"统一改为"您"。适用平台新增抖省省、可颂、随变三个应用,并新增抖音关联版本在对应App按引导设置未成年人模式的说明。“亲子平台"重命名为"亲子护航”,规则从旧版"同一账号下分设家长/儿童模式"改为"不同账号间绑定管理",监护人可为被监护人远程设置是否开启未成年人模式、浏览时长等,并引用《抖音亲子护航服务协议》。触发未成年人模式的条件从"年龄信息等情形"精确为"实名认证信息"。新增未成年人模式下禁止账号注销的条款(解除或退出后方可注销)。产品名称从"抖音"扩展为"抖音及适用本须知的各抖音关联版本"。 《洪恩个人信息保护政策》进行了多方面的文本修订。1.1.1.6「客服或客诉」条款末尾新增发票开具场景:“当您购买洪恩产品与/或服务时,我们会通过系统为您生成订单。如您需要开具发票,您需要提供发票抬头、纳税人识别号、电子邮箱、联系手机号。“5.1节数据安全技术措施的子条款编号从错误的"5.5.1"“5.5.2"修正为"5.1.1"“5.1.2”。8.3.1条错别字修正:“个人信息处境情况”→“个人信息出境情况”。11.3条补全了"您和/或您孩子"后缺失的闭合引号。第三方SDK表格中,数字联盟可信ID SDK的Android端收集信息从详细逐项列举(含设备制造商、型号、系统版本、具体传感器名称、IMEI/IMSI/MEID/SN等标识符)大幅简化为"设备信息"“设备唯一标识码"“设备传感器信息"“设备网络状态信息"等笼统类别名称。OPPO SDK条目中IMEI与"获取权限"之间补全了缺失的顿号,并删除了关于存储空间权限重复请求的特别提醒段落。 《快手基本功能隐私政策》新增三项功能条款:手游直播功能(调用屏幕录制/共享权限录制屏幕,警告用户关闭通知以防密码/付款明细等被直播展示);内容发布智能推荐服务(设备本地扫描相册实现发布推荐,不上传原始数据);账号安全验证扩展(停机/销号/二次放号场景下可向运营商提供实名信息或备用手机号核验)。系统权限列表同步新增"屏幕录制/共享权限”。删除关于"隐私门户网站展示历史版本"的一句话。 《快手隐私政策(完整版)》同步进行了上述手游直播、内容发布智能推荐(5.3节,由此原5.3"个性化推荐管理"后移为5.4)、账号安全验证扩展(运营商"及或其授权的合作主体”)三项更新,措辞与基本功能版一致。 《乐橙隐私政策》更新说明从"引入AI智能助手"改为"引入腾讯营销联盟SDK”。在广告营销第三方SDK部分新增腾讯营销联盟SDK完整条目,收集范围涵盖双端设备信息(制造商、型号、系统版本、屏幕DPI、IP地址、网络类型、磁盘空间等)、OAID/ODID/IDFA/IDFV/Android_ID、粗略位置信息、加速度/陀螺仪/磁力/重力传感器、应用安装信息等。 《咪咕视频隐私政策》设备信息收集目的从笼统的"保障正常运行"明确为"判断账号安全、交易安全、身份验证、识别违法违规、检测防范安全事件”。设备标识符新增VAID、GAID。日历、剪切板、传感器信息等功能新增”(www/h5网页及小程序端不涉及)“限定说明。全文唯一设备标识符定义同步补全VAID和GAID。 《陌陌直播打赏营利行为负面清单》进行了编号格式和核心内容的全面修订:全部八条条款编号从"一、“改为”(一)“格式,排版从标题与禁令分行改为合并段落。条款三(违规PK活动)和条款五(诱导打赏行为)内容完全重写:旧版条款三为未成年人保护内容(已迁移整合至条款四),新版新增三条PK行为禁令(恶意挑衅人身攻击、诱导非理性打赏、低俗惩罚);旧版条款五为简单诱导打赏禁令,新版升级为话术引导+情感裹挟、夸大福利+虚假回馈、精准诱导青少年/弱势群体三条新禁令。其余条款一、二、六、七、八仅编号和排版变更。 《启信宝第三方信息数据共享清单》仅修改两处日期(更新日期和生效日期),微信(信息分享)共享信息中删除"手机状态"字段,表格末尾新增"点击查阅旧版本"入口,其余全部内容零变化。 《启信宝隐私政策》仅更新了更新日期(2025-11-25→2026-6-12)和生效日期(2025-12-2→2026-6-19),正文零变化。 《起点读书隐私政策》将全文两处用户请求响应时限从"15个工作日"统一修改为"15日”(自然日,理论上时限更短),其余全部内容零变化。 《QQ音乐隐私保护指引》QPlay技术协议统一更名为TMEConnect(涉及条款1.38、iOS蓝牙和本地网络权限说明)。新增客服沟通数据处理规则(1.50),收集手机号/微信号/QQ号、通信记录和内容,用于身份验证及客户服务。因新增1.50,后续条款编号顺延+1。 《小红书用户隐私政策》(6月12日版本,紧随6月6日版本之后)新增录屏直播、有线投屏直播功能的数据收集说明:“当您使用录屏直播、有线投屏直播功能时……我们会收集您的录屏、截屏信息”。更新日期和生效日期均未变化。 《小米MiMo开放平台服务协议》第3.17条取消自动订阅服务的操作路径从"控制台-订阅管理-关闭自动续费"修正为"控制台-Token Plan-关闭自动续费”,其余内容零变化。 电商与物流 《Miu Miu一般销售细则及条款》进行了退货条款的全面收紧。第1.1条网站域名从www.miumiu.cn变更为www.miumiu.com/cn,并新增"仅"字强调排他性。第8.5条退货清单从笼统的"标签"拆分为"品牌标签"和"防伪标签”,新增"保卡"作为必须退回物品;新增"未经任何形式的洗涤"作为退货前提条件;新增"标牌、品牌标签及防伪标签应保持原始未拆除的状态"的要求。末尾新增三个整段:PRADA退货检查权条款、拒绝退货权条款(含"顾客并非以验证商品性质和特性的必要措施而验证商品"的《电子商务法》式表述)、拒绝退货后保留索赔权条款。 《天猫国际隐私权政策》跨境购物实名信息收集范围扩大:从"获取您淘宝平台账户的实名信息(姓名、身份证号码)“改为"获取或核验您淘宝平台账户的实名信息(姓名、身份证号码、手机号码)",新增"或核验"权限与手机号字段。支付机构公司名称从"支付宝(中国)网络技术有限公司"更正为"支付宝支付科技有限公司”。 《唯品会基本功能隐私政策》新增"AI小唯"智能导购服务条款:基于生成式人工智能模型提供商品选购咨询、活动及优惠推荐、穿搭效果展示,收集对话内容、行为信息、IP地址、历史订单信息、日志信息。 酒店与旅游 《华住会个人会员隐私声明》进行了五方面改进:AI预定功能新增"我们可能会收集您通过文字或语音输入的提示词"的明确告知;删除"服务日志信息在App初始化时被采集"和"品牌宣传视频后台缓存"两段描述;行为偏好新增括号示例"(住宿品牌、房型偏好)";未成年人预订从"授权同意"简化措辞为"同意";账号注销条款重构(路径从"会员-设置"改为"我的-账号与安全",新增实名身份或手机号来电两种核实方式,新增《华住会账号注销须知》引用)。 《雅诗阁个人数据保护政策》是一次从术语到实体再到权利义务的全面重写(约37行扩至约510行)。术语方面:全文"个人数据"→“个人信息”、“财务信息”→“金融账户信息”、“数据控制方”→“数据处理者”、“家庭成员和同伴”→“同住人”、“雇主详情”→“工作单位”、“中国/中国地区”→“中国境内”、“数据保护官”→“数据保护官/个人信息保护负责人”、“或"改为"且”(适用范围两处)。法律实体方面:数据处理主体从"雅诗阁集团"变更为"雅诗阁物业管理(上海)有限公司",境外接收方从"雅诗阁有限公司"变更为"雅诗阁国际管理(2001)私人有限公司",多处"凯德集团"修正为"雅诗阁集团",“我们"替换为"雅诗阁集团”(欧盟活动条款)。用户权利方面:新增七项权利(访问/复制/更正/补充/删除/个人信息副本获取/限制处理)及各15个工作日内响应时限;敏感信息同意从"明示同意"升级为"明示单独同意",并引用《个人信息保护法》第二十八条;新增跨境传输撤回同意条款、儿童信息"仅用于入住登记不用于营销"的限制说明、加密存储和访问权限分级等技术措施说明。业务场景方面:宾客登记新增住宿信息(预订号、物业名称、房间类型、房费单价、货币类型),会员注册大幅增加必要信息字段(性别、称呼、生日、手机号、国家/地区、会员登录密码等),营销促销新增生日出生地点/性别/消费记录/金融账户信息等。多处错别字修正(“旧电脑”→“酒店内”、“明确支出”→“明确提出”)。 《锦江酒店(中国区)隐私政策》进行了全面结构重组和实质性补强。政策开头新增"核心说明"板块(含三个场景的信息收集摘要、委托处理与共享摘要、用户权利与行权途径摘要)。加盟投资场景新增采购与财务核算目的和单位名称/证件号/银行信息等字段。入住接待场景新增订单履约/会员管理/对账结算/旅馆业治安管理法定登记义务等多重目的,系统自动生成信息项大幅扩充(订单号、房单号、会员等级/卡号/ID/状态、积分、房晚数、消费额/房晚/优惠券/礼包明细等)。目的变更条款从"允许不冲突的新目的"收紧为"变更目的需另行征得同意"。数据跨境方面新增"如确需向境外提供……依法取得单独同意"的声明。存储期限新增"因技术原因无法立即删除则停止除存储和安保外处理"的兜底条款。未成年人保护新增引用《锦江酒店(中国区)儿童信息保护指引》。全文新增"六项法定豁免情形"(与《个人信息保护法》第十三条对齐)。 交通出行 《滴滴网约车算法政策协议》将全文七处"滴滴出行APP"统一简化为"滴滴APP"(含一处"滴滴出行应用程序"→“滴滴应用程序”),所有算法描述、表格数据零变化。 《货拉拉隐私政策》核心实质变更为撤回微信小程序授权的路径大幅简化:从"右上方’…’→‘货拉拉司机 面包车货主找资源’→页面右上’…’→‘设置’“简化为"右上方’…’→‘设置’",删除中间冗余的小程序名称及二次进入步骤。 汽车与交通科技 《乐道汽车隐私政策》(6月13日版本,紧随6月12日版本)第15条"运营安全与保障服务"目的描述从"保障稳定性和安全性,提升运营质量及效率"修订为"实现反诈、身份验证、判断账号安全并预防和禁止非法活动”,并新增"基于关联方/合作方获得授权后收集或依法收集的信息用于判断账户安全、识别违法违规"的合法性声明。另将注销账号条款中错误的"第九节"引用修正为"第八节"。6月12日版本(《乐道汽车隐私政策》)已进行了上述目的描述的重大修订,将"我们可能用于"改为"我们需要收集",强化必要性和强制性;13日版本在此基础上补充了信息分析与关联使用的声明和章节引用修正。两个版本的生效日期均未变更(仍为2024年9月28日)。 《理想汽车用户隐私政策》第19节个性化内容推荐的触发条件从模糊的"收集您使用产品/服务的信息"改为明确的"根据您的车系信息",新增"如您购买理想汽车"的前置条件。另修正两处文本错误:“购买单立”→“购买单位”、“另有安排的的除外”→“另有安排的除外”。其余全部内容零变化。 运动与时尚 《Adidas设备权限列表》核心变化为全面清理已下线的Live800在线客服SDK:Adidas APP和Confirmed APP的Android端共11处SDK调用中移除Live800,CALL_PHONE(拨打电话)权限条目整段删除(两App各一处),REQUEST_INSTALL_PACKAGES权限条目整段删除(两App各一处),iOS端NSPhotoLibraryAddUsageDescription的SDK从Live800改为"无",SYSTEM_ALERT_WINDOW(悬浮窗)权限条目整段删除。新增CHANGE_WIFI_MULTICAST_STATE和VIBRATE两个权限条目(分别用于维音客服的网络监控和录音震动提示)。小程序章节新增编号。 开发者平台 《Apple App审核指南》(6月9日版本)进行五处修订:替代分发适用范围从具体列举"欧盟……日本"改为模糊表述"在部分市场和特定平台上",删除"日本iOS App公证"提法;用户生成内容(UGC)规则新增整段违规内容强制删除义务和改进合规计划要求(违规回应可能导致App下架,严重/重复违规可导致移除Apple Developer Program资格);“创作者提供的内容"条款标识新增"ASR & NR"标记(适用于公证审核);数据共享条款明确新增"第三方AI"的披露要求;健康数据条款删除了"必须清楚说明要从设备收集的具体健康数据"的回答要求。 SDK 《Bugly专业版SDK个人信息保护规则》更新说明从"调整Harmony(鸿蒙)版本"改为"优化增加了IP地址采集的说明等”。Android版本新增Android ID(可选)和IP地址(可选,用于网络链路分析),iOS和小程序版本同步新增IP地址(小程序为必选)。全文15处"闪退"统一改为"崩溃"。Harmony和Windows版本同步进行措辞更新。 《货拉拉Android APP第三方SDK列表》在AliPay SDK中新增"获取全部传感器信息",百度地图SDK传感器信息新增"获取全部传感器信息",高德地图SDK新增"经纬度"。小程序SDK列表新增第7项高德地图SDK完整条目。 《快手第三方数据合作清单》进行了大规模SDK信息更新:共9处SDK名称修改(QQ登录→QQ互联sdk、新浪微博开放平台→微博移动SDK、支付宝→APP支付客户端SDK、腾讯云人脸识别→慧眼基础版SDK等)、5处公司名称变更(支付宝(中国)→支付宝(杭州)、深圳市腾讯→腾讯云计算(北京)、阿里云→杭州阿里云智能、小米科技→北京小米移动软件、高德软件→北京高德图强)。新增荣耀推送SDK完整条目。高德定位SDK新增传感器列表和IP地址收集。金融级实人认证SDK的使用场景异常变为"0"。 《蚂蚁灵光App第三方SDK说明》进行了大规模SDK信息更新。支付宝SDK共享信息中唯一设备识别码从"可变更的"改为直接列举,新增IMSI、IMEI、设备序列号、SIM卡序列号,网络信息新增MAC地址,已安装应用列表升级为"应用列表(正在运行应用列表、已安装应用列表)"。华为情景感知SDK从四类笼统描述展开为具体字段说明。高德定位SDK新增WiFi网关地址和硬件序列号,删除IDFA。Mtop SDK新增SSID、设备序列号和应用列表。阿里号码认证SDK重构增加网络类型和切换通道。天翼账号认证SDK整段删除。新增阿里安全SDK(杭州橙盾信息科技有限公司)完整条目。数典UT SDK新增IMEI字段。开源组件列表替换(bouncycastle替代ANetwork等四个组件)。 《神策数据SDK隐私声明》在三处设备标识符列表中新增ODID(Open Device Identifier),包括引言示例列表、设备属性信息列表和必选个人信息列表。ODID被直接归入"必选个人信息"类别,未标注可选性。其余全部内容零变化。 ...

June 14, 2026 · 1 min

条款每周动态Vol.31(250525-250531)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》在第五条和第十二条做了两处实质性增补。要求通过平台自定义接入第三方服务(自定义Agent、自定义模型等)的开发者用户,自行完成互联网信息服务算法备案、安全评估、上线备案等全部合规程序。第十二条新增12.4及子项,明确平台对用户自行接入的第三方服务不提供任何担保,因自定义接入引发的纠纷、索赔或监管处罚由用户自行承担,并对平台承担赔偿责任。同时导言中新增云存储服务由关联方北京火山引擎科技有限公司提供。 《扣子隐私政策》在第1.3节大幅扩展了数据处理场景:新增云端Agent创建服务(收集Agent基础信息、模型凭证、设备在线状态等)、第三方Agent接入服务(收集Agent配对信息、设备绑定关系)、扣子AI Agent操作本地设备服务(收集本地文件目录及内容,相关数据可能上传云端处理)、添加自定义模型服务(收集API访问密钥、模型调用记录)和项目多人协作服务(收集成员关系、协作邀请记录、会话已读进度)。同时云设备托管服务新增重要操作场景的自动暂停机制,当Agent涉及财产流转、身份认证、高风险系统权限等操作时任务将自动暂停等待用户确认,并承诺托管场景下不留存用户操作数据。 《豆包隐私政策》将豆包从AI对话助手正式扩展为综合性平台,新增"AI创作"独立章节(从智能对话中剥离AI生图和AI写真)和"AI办公功能"章节(含文件生成和编辑、云盘功能、录音转写),其中文件生成和编辑功能明确豆包与北京飞书科技有限公司共同处理个人信息,生成文件自动存储于云盘并可同步至飞书。AI办公功能中录音转写替代了旧版会议录制,新增移动端地理位置权限申请,声纹特征匿名化聚类分组处理后自动存入云盘。智能对话下新增同声传译和原声翻译功能,实时处理语音数据进行音色模拟,声明不涉及声纹识别信息提取。购物功能从仅接入抖音电商扩展至接入抖音生活服务平台(成都所见所得科技有限公司),合作方从一种扩展为两种。另新增安全认证信息披露,声明豆包已通过国家信息安全等级保护(三级)测评和备案。 《陌陌AI智能服务协议》在"一、服务内容"第1款中公示了底层大模型的具体备案编号"Bei jing-MoMoSheJiaoDuiHua-202510200141",并在服务功能列表中新增"智能找人"和"处理招呼"两项功能,意味着AI可能直接代为执行社交匹配与打招呼行为。 《豆包AI使用须知》(即梦AI/字节)将文件标题从"豆包AI功能说明"改为"豆包AI使用须知",并新增"绑定豆包账号"机制:用户可通过今日头条App授权手机号绑定豆包独立应用账号,绑定后今日头条内与豆包AI的对话记录将同步至豆包独立端查看。同时账号注销提示中新增"建议你及时完成豆包账号的绑定"。 《贝壳平台服务使用协议》在第五章"人工智能内容生成服务"中新增第三个AI服务"贝壳小安",依托第三方云雀大模型,通过交互对话为用户提供装修业务咨询、装修知识问答等服务,适用独立的《贝壳小安服务使用协议》。 《云盘使用须知》(原"豆包云盘使用须知")进行"去豆包化"品牌处理,统一改为中性的"云盘"表述。服务提供方明确为豆包关联方北京飞书科技有限公司,并建立豆包↔飞书双向数据同步机制:用户可在飞书云盘查看、编辑和管理豆包生成的文件,飞书内创建的文件也支持同步至豆包查看和管理。AI生成的文档、PPT、表格、录音转写等文件以及在豆包对话内上传的文件将自动存入云盘。同时删除侵权投诉专用邮箱和违法有害信息举报邮箱,相关投诉渠道合并至其他协议。 《豆包第三方信息共享清单》在第三方SDK目录中进行多处实质性调整:高德地图SDK合作方主体从"高德软件有限公司"变更为"北京高德图强科技有限公司";百度地图SDK使用目的从单一"导航功能"扩展为"导航功能及展示与地理位置相关的内容或服务",使用场景从"用户主动要求导航前往明确目标地点"放宽为"使用导航等与地理位置相关功能";飞书Office SDK新增音频内容数据类型及录音转写服务场景。同时新增"生活服务购物服务"合作方(成都所见所得科技有限公司),标志豆包正式拓展本地生活服务领域。 《猫箱隐私政策》首次系统性新增"个性化推荐"独立章节,明确收集设备信息(硬件型号、操作系统版本、设备标识符、设备传感器数据、WLAN接入点、蓝牙、IP地址)、行为信息(搜索、点击、发布、关注、点赞、浏览、下载、分享等)、个人账号资料(昵称、头像、性别、内容偏好)及其他合作方提供的信息,用于对个性化推荐模型进行实时训练和反馈。用户可通过【我的】-【设置】-【隐私设置】关闭个性化内容推荐,或通过长按内容选择"不感兴趣"进行单条反馈。此外在设备信息标识符中新增GAID(Google Advertising ID),明确Android系统下Google Play服务用户的广告追踪标识符收集。 《豆包算法及模型备案公示说明》仅更新了版本日期,算法备案编号、模型列表及各项说明均保持不变。 《华住模型服务协议》将"服务范围"段落中主语从"大模型"改为"本服务",并在"模型和算法情况"条款中新增华小AI大模型的具体备案信息:备案单位为汉庭星空(上海)酒店管理有限公司,备案号Shanghai-HuaXiaoAI-202603020130。 《讯飞晓医隐私政策》在健康咨询(人机交互对话)功能中新增"推荐代茶饮"服务,位置信息收集目的相应扩展;相机和相册/存储权限对应业务功能中新增"识药方";定位权限业务功能列新增"茶饮调理"。 互联网与云服务 《飞书隐私政策》新增第1.23节"与豆包的共同处理个人信息",明确飞书与豆包将共同处理用户在豆包内使用PPT、云盘、文档、录音转写等办公服务所产生的个人信息,数据存储于飞书,可在豆包内展示和处理。新增豆包账号登录飞书功能,登录时获取豆包账号的头像、昵称、手机号、账号状态等信息。会议功能中新增AI同声传译功能,实时处理语音数据并输出同传音频。未成年人保护条款显著收紧:旧版"不应自行创建飞书账号"改为"不应自行创建、使用飞书账号",并删除旧版监护人联系条款。 《喜马拉雅平台隐私信息保护政策》在第三部分"共享"条款中新增"与关联实体共享"专条,明确为提供生态一体化产品与服务,将通过系统接口调用、数据回传等方式与腾讯音乐娱乐集团内的关联实体(包括腾讯音乐娱乐(深圳)有限公司、腾讯音乐娱乐科技(深圳)有限公司、深圳市腾讯计算机系统有限公司、北京酷我科技有限公司等)共享用户ID、设备标识符、操作日志、交易/订单记录、权益/资产信息和用户画像标签。同时删除统一账号体系中"奇迹小说"的列举。 《Soul App个人信息保护政策》将个性化推荐条款从"算法与自动化决策"中独立为"个性化服务"专条,并按操作系统(Android/iOS)区分设备标识符的列举方式。新增在条款内直接提供关闭个性化推荐的具体路径(“我-设置-隐私-个性化服务”),降低了用户行使拒绝权的门槛。 《咪咕视频隐私政策》新增AI智能体服务"不会用于训练数据、优化模型"的承诺,并建立显式+隐式AI标识体系以响应《人工智能生成合成内容标识办法》。客服与意见反馈环节大幅扩展信息收集范围,新增手机号码、邮箱、设备信息、位置信息、用户操作信息、客服会话记录、用户投诉建议、满意度评价、发票及支付凭证等。删除本地生活到家服务及MAC地址收集。安全保护措施从简短两段式扩展为包含加密技术、数据脱敏、访问权限控制、多重身份认证、数据分类分级制度、安全开发规范、网络安全事件应急预案等的四个子章节。 《陌陌隐私权政策》在多个条款中扩展了AI智能服务的数据范围:公开发布的信息(动态、个人资料页内容)和地理位置权限将被用于智能找人等AI智能服务场景,AI服务功能列表新增"智能找人"和"处理招呼"。同时统一了设置页面路径名称(“隐私"改为"隐私设置”)。《陌陌用户协议》在"内容规范"中新增第4条,引入《陌陌直播打赏营利行为负面清单》作为协议组成部分,主播的直播及打赏营利行为将受该清单约束。 《爱奇艺应用权限申请及使用说明》全面收窄Android端存储权限范围:权限名称从"存储(媒体和文件)“改为"存储(仅媒体影音)",涉及的信息类型从笼统的"媒体和文件"精确限定为"照片/视频/音频”,并在内容发布和交流互动场景中增加了"当您使用功能时按需读取"的动态申请前置说明。《爱奇艺信息共享清单》在合作商第三方清单第(11)项中,将金融产品服务提供商的使用目的中的"、保障商业安全和反欺诈等"删除,仅保留"帮助用户完成借贷/金融产品购买服务"。 《QQ音乐隐私保护指引》在条款1.7的iOS灵动岛歌词功能描述中,将"地理位置信息"修正为"精确地理位置信息"。 《上海迪士尼度假区隐私政策》在设备ID列表中新增AAID(Google广告标识符),新增"会员专属定制服务"数据处理描述(通过企业微信收集游玩意向、称呼和联系方式),“我的奇妙之星"小程序新增强制登录要求使得互动数据与注册身份强关联,录音使用目的从偏重内部培训扩展至售前售后服务场景,并新增鸿蒙设备通知权限说明。其《隐私政策摘要》同步更新:设备ID列表新增AAID,客户服务收集信息类型中新增"游玩意向”。 《微信公众平台服务协议》将运营主体名称从"深圳腾讯计算机系统有限公司"修正为"深圳市腾讯计算机系统有限公司"(补全了遗漏的"市"字),其余条款内容无变化。 《灵光用户服务协议》新增独立的第8章"举报与投诉",建立了完整的内容投诉举报机制和侵权通知-删除-反通知机制。同时在第7章和第7.3条末尾各新增一处免责声明:“除非法律有明确规定,我们不对由于使用本服务给您引起的损害承担责任”,原第7.4条独立免责条款被移除但内容被整合强化。 《起点读书用户服务协议》是一次实质性修订。运营主体定义中正式引入"玄霆"“关联公司"“阅文集团"三层概念;账号体系全面升级为"阅文通行证”,第三方登录自动生成阅文通行证账号,注册时设置的账号密码被认定为"唯一标识”;第13.2条大幅重写,新增平台可"独立判断且无须通知"实施处罚、限制用户获取福利/奖品、处罚可跨产品联动(阅文集团旗下产品联动受限)、平台可公告处理结果以及"已删除内容将无法恢复";新增第16.7条明确发布未成年人素材即视为已获权利人同意。 《讯飞输入法第三方信息共享清单》在Android和iOS端分别新增"凡提联盟API及SDK"(北京凡提科技有限公司)作为广告合作方;iOS端删除腾讯图灵盾风险识别SDK和百度移动统计SDK两个完整条目;Android端拼多多API删除"进程信息"字段,iOS端爱奇艺表情API删除"OAID"字段;百青藤移动广告SDK名称修正(原"百青移动广告");多处大小写格式统一(sim→SIM、mcc&mnc→MCC&MNC、api→API等)。 《小红书第三方信息共享清单》将SDK清单中的分类名称从"一键登录服务"改为"登录服务",并在此分类下新增小米卸载重装SDK和OPPO keychain SDK,用于支持卸载重装App后自动登录功能,共享信息包括用户ID、设备登录凭证、昵称和头像URL。 《快手第三方数据合作清单》在关联方部分新增第8条"广州数聚云创科技有限公司",用于安全防护、风控能力建设及业务运营分析,共享账户标识信息、行为信息及必要的业务交互信息。其余为格式微调。 SDK 《RDelivery SDK个人信息保护规则》从一份简短说明全面重写为八个章节的结构化合规文档。新增表格化个人信息收集清单,将5类个人信息按操作系统分列,每项标注必选/可选、处理目的、处理方式和具体代码配置示例。开发者特别说明中新增"在征得终端用户同意后初始化SDK产品"的时机条件,以及"在用户触发相应功能场景前"不应收集信息的前置约束。新增终端用户权利管理、信息存储地点与期限、信息安全措施、未成年人保护、政策变更等完整章节。整体体现了从"告知同意"转向"数据最小化、按需收集、开发者自主可控"的主动合规模式。 《德施曼隐私政策》在第三方SDK清单中批量新增了多家独立广告SDK的详细描述(包括Sigmob、华为广告鲸鸿动能、米盟、游可赢、TapTap SDK、阿里妈妈Tanx、OPPO联盟广告、vivo广告联盟、爱奇艺、美数AdMateX等),以及乐游SDK和酷盈广告SDK两个全新广告合作方。原有腾讯广告联盟SDK(优量汇)条目中新增"动态注册监听应用安装/卸载广播"的行为监控能力,Menta广告SDK条目新增地理定位和IP地址收集。 《友盟+隐私权政策》新增美国司法部《关于防止受关注国家访问美国人批量敏感个人数据和美国政府相关数据的最终规则》限制声明,明确服务不面向该规则定义的"美国人"提供,禁止"美国人"使用友盟+服务或传输"受管辖数据"。适用范围从仅欧盟扩展至欧盟+美国,新增美国特别条款引用。同时删除旧版中关于海外服务器传输的大段风险提示及开发者赔偿条款,仅保留"SDK面向中国境内开发者独立提供服务"的表述。 《BeiZi SDK个人信息保护规则》完全移除对"位置信息"的收集及相关的Android/iOS位置权限申请,用户在使用集成该SDK的应用时将不再看到位置权限弹窗。但更新说明未反映此次核心变更,存在透明度瑕疵。 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》删除了"特定应用安装状态"个人信息收集项(原用于风险病毒检测、识别外挂/群控/双开等恶意行为),新增指向可选个人信息配置文档的链接及说明段落,章节标题从"相关系统权限申请"修改为"为实现SDK产品功能所需的权限"。 《货拉拉Android APP第三方SDK列表》批量补全了33个SDK的联系方式字段(此前全部为空),新增第40项"高德地图SDK"完整条目,支付宝SDK个人信息类型中新增OAID、百度地图SDK新增Android ID和OAID。 电商与物流 《得物APP用户协议》在新增个人卖家身份与得物账户绑定规则:账户注销后个人卖家身份同步注销,个人卖家不支持单独注销或退出。在第四章第4条新增跨境服务费条款,境外购买行为部分场景下需支付跨境服务费,具体金额和方式以订单页展示为准。 《美团基本功能隐私政策》进行了结构性重构。新增生成式AI服务"问小团"及隐私计算联合数据分析章节:前者基于生成式人工智能模型收集用户主动输入的文本/音频、行为信息及历史订单信息;后者与电信运营商、公共数据授权运营机构等依法获得资质的数据合作方进行联合数据分析,通过去标识化、加密处理或隐私计算确保各方均无法获取对方的原始用户数据。第三方合作框架从笼统的"共享/转让/公开披露"重构为"委托处理、共同处理、共享场景"的法律精准分类。用户权利方面新增"限制处理权"(15个工作日响应)和"个人信息转移"的完整实现路径(剪切板复制、下载后自行转移、联系客服提供支持)。不满十四周岁的未成年人个人信息被升格为敏感个人信息,采取加密存储、权限管控等加强性措施。此外新增数电发票场景下对旅客运输服务发票的出行人姓名、身份证件号、出行日期、出发地、到达地等信息的收集。 《华住会个人会员隐私声明》在个性化推荐部分大幅扩充用于提取用户偏好特征的数据类型描述:从笼统的"会员账号ID"扩展为四大类——账号相关信息(姓名、生日、账号ID、注册时间、会员等级、所在省市)、酒店预定相关信息、领取和使用优惠券相关信息、领取和使用积分相关信息。同时将历史版本查阅路径从"请点击旧版本"改为精确的菜单层级操作指引。 《ALDI奥乐齐官方会员隐私政策》将SDK列表从Markdown表格重构为逐条项目形式,所有SDK新增"共享方式"标注。新增三个SDK:QIYUSDK(七鱼客服,收集设备识别码、音视频信息、设备及网络信息等)、天御验证码(腾讯云计算提供,收集系统属性、操作数据、IP地址)、HYPERS微信小程序SDK(收集设备/页面/订单/搜索行为等用于统计分析)。 交通出行 《飞猪隐私政策》在第四部分"存储位置"中重写了数据跨境传输条款。将"合法处理理由"修正为"适用的合法性基础",并首次详细披露跨境交易数据流转链条:飞猪国际平台交易场景中,飞猪作为受托处理方接受平台经营者委托,个人信息将依次提供给境外商家和最终服务提供方(航空公司、酒店等)。 《12306隐私政策》修正了章节编号(将重复/跳跃的编号统一为7-10连续序列),并修正了"儿童"条款中的"儿儿童"笔误。 汽车 《比亚迪汽车DiLink系统隐私政策》新增DiGuard生命守护系统,整合原疲劳驾驶监测和儿童遗留监测,并首次接入可穿戴设备收集实时心率和血氧饱和度等生理健康数据,当监测到危险状态且车端提醒无效时可能通过E-call联系第三方救援。驾驶辅助功能重构为泊车辅助、行车辅助、安全辅助和数据闭环四个子功能,明确将泊车辅助数据、行车辅助数据、安全辅助信息、相关零部件及驾驶辅助日志、车架号、经纬度、脱敏后的车外视频图片数据等上传云端用于模型训练和性能迭代。E-call和I-call功能新增通话录音收集。驾驶模式数据收集显著收缩,从收集定位、电量、胎压、差速锁状态等多维数据缩减为仅收集车速信息。另新增后排视野功能(车内摄像头收集后排影像,仅本地处理)、感应式开门功能(车外影像和钥匙位置)和全民K歌SDK。 《凯迪拉克MyCadillac APP个人信息说明》将第八章"未成年人个人信息保护"章节的保护范围从"不满14周岁"扩展至全体未成年人:标题删除"不满14周岁",正文将"未满14周岁未成年人"改为"未成年人"。但新版本存在"不满未成年人"的表述瑕疵(疑为笔误)。 《通用汽车(中国)用户服务协议》进行了多处实质性修订。平台列表中删除了道朗格微信小程序、TDG时尚生活微信小程序、通用汽车企业微信、腾讯平台及官方微博等6个平台条目,道朗格APP描述从商业推广调整为"车主权益服务";知识产权条款新增澄清条款明确第三方模块内上传内容亦属"用户上传内容";联系方式章节新增电子邮件( gmpi.privacyprotection@gm.com )、实体地址(上海浦东金皖路56号)及道朗格专属客服电话(400 100 1818)。 《通用汽车中国隐私声明》是一次大规模的结构性重写。大量业务场景被删除:微信小程序平台(道朗格、TDG时尚生活)、腾讯平台、官方微博、商业推广活动、营销调查活动、个性化推荐(含自动化决策说明)、访客登记服务、线上商城、车辆置换服务等全部移除;新增车联网卡实名制登记服务(收集姓名、身份证件号码、正面免冠照片等)、道路救援服务独立章节、延长保修服务、售后维修信息订阅服务、企业微信售后支持(收集聊天记录、微信账号昵称头像);第三方信息披露大幅简化为概括性声明;公开披露新增例外条款(为宣传资料或活动结果可使用用户照片/音视频,“您于此同意该等使用”);跨境传输新增远程访问豁免条款(美国团队日常维护无需另行同意);个人信息存储地点从北京/上海改为张家口/上海。 ...

June 2, 2026 · 1 min

条款每周动态Vol.30(260518-260524)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,体现了法律关系、监管环境、商业合作与内部运营的持续变化。 相关政策条款及相应信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《Qoder CN隐私政策》与后续版本《Qoder CN隐私政策》构成本周一组连续修订。5月20日的版本把适用范围从“通义灵码智能编码插件、Web端、Lingma IDE”扩展为网页、插件、应用程序、SDK、API 等多种形态,并将账号信息从“账号唯一识别码”细化为邮箱、用户昵称/姓名、账号ID;同时新增 Cookie 专章、应用权限 说明和“隐私模式”入口,把用户内容是否用于产品优化的管理交给用户自行开启或关闭。5月23日的版本继续把协议名称、服务名称、官网名称统一为“Qoder CN”,把前一版完成的产品重命名进一步固化到整份政策中。 《Qoder CN用户协议》及后续版本《Qoder CN用户协议》同样属于短周期连更。5月21日的版本完成了从“通义灵码服务协议”到“Qoder用户协议”的整体重写:一方面新增“企业或其他实体授权代表”条款,明确企业应对账号使用行为承担法律和财务责任;另一方面正式定义“用户内容”为输入与输出,并把 AI 输出的独立审阅、评估和使用责任明确压回用户,还新增团队/企业版成员管理、管理员控制、知识产权投诉流程等内容。5月22日的版本则继续把协议名称、服务名称和隐私政策引用统一改成“Qoder CN”,形成独立的中国大陆版本口径。 《JVS Claw第三方SDK收集使用信息说明》从仅披露阿里安全 SDK 的单项说明,改写为覆盖 vivo/OPPO/华为/荣耀/魅族/小米 推送、Glide 图片加载、权限管理、性能监控和数据分析等多个模块的综合性 SDK 清单;对应收集信息也从设备标识符、SIM 序列号、操作系统等基础信息,扩展到应用列表、运行进程、BSSID/SSID、通讯录、短信记录、音频、精确位置、通话记录、图片/视频等更广泛字段。新版已经形成一份完整的第三方接入说明,且收集范围明显扩大。 《钉钉算法服务说明》新增了独立的“生成式人工智能服务说明”章节,把“钉钉AI助理”单独列为生成式人工智能服务,并给出独立备案名称和备案编号 ZheJiang-DingDingAIZhuLi-20240408。这意味着原先统一放在一般算法说明中的 AI 助理,被单独拆到生成式 AI 监管框架下处理。 《JVS Claw服务协议》属于一轮框架性重写,核心变化至少有三层:其一,服务定义从“个人云电脑”转向“智能体创建、配置、模型调用和工具调用”等人工智能服务;其二,新增 JVS Claw Teams 特别条款,把企业客户、管理员和最终用户之间的账号管理、费用承担和企业责任单独写出;其三,新增整章“第三方服务”,明确第三方模型、组件、插件、技能适用各自协议,且用户内容可能共享给第三方服务商,平台对第三方服务本身不承担责任。除此之外,新版还单独要求用户检查输入和分享内容中的登录凭证、API Key 等敏感信息,并对文件写入、删除、本地软件操作等行为承担更高的人工监控义务。 互联网与云服务 《阿里云产品服务协议》在“专用说明”部分新增了第 87 条【伶鹊-Voice Studio】服务专用说明,把语音合成及 AI 音频相关服务正式纳入产品服务协议体系。相较旧版到 86 条为止的产品专用说明,新版把新的语音类 AI 服务单独立条处理。 《腾讯会议隐私保护指引》对第二章中的个人信息处理情况做了更细的重写,把原本偏概括的处理说明进一步落到具体功能和具体信息类别层面。会议相关特定场景下的数据收集表述被写得更具体。 《Soul App个人信息保护政策》在设备信息部分做了较为关键的缩减,删除了多项敏感设备标识符的收集表述,属于收集范围收窄型更新。变动重点集中在设备标识符和运行环境信息的删减。 搜狗《已收集个人信息清单》新增了跨设备复制粘贴、游戏活动和账户安全管理等多个收集场景,并把日历权限等敏感调用补入正式说明。相比旧版按既有输入法场景展开的收集清单,新版已经把更多跨设备、设备管理和活动运营场景纳入正式披露。 《陌陌隐私权政策》在实名认证部分新增了非内地居民身份证用户的身份核验路径,允许通过港澳台护照或外国护照完成认证,并明确收集姓氏、名字、性别、国籍、证件号码、证件有效期、证件信息页照片以及手持证件面部照片等信息。新增内容集中在触发风险登录后的身份核验场景,直接扩大了实名认证环节的敏感信息处理范围。 《搜狗输入法隐私政策》围绕跨设备复制粘贴、登录设备管理、游戏活动预约等新增功能补充了个人信息收集和权限申请说明,并把这些新增业务场景写回总政策框架。它与《已收集个人信息清单》的联动关系比较明确:前者扩写场景总述,后者补足字段和权限明细。 《华为APIs使用协议》及次日版本《华为APIs使用协议》是一组连续修订,重点在俄罗斯数据传输场景下的签约主体和适用条件澄清。两个版本连在一起看,更新重点并不在 API 功能本身,而在不同地域业务场景对应的法律关系和签约路径。 《华为开发者基础服务协议》把协议中的“账号”统一规范为“华为帐号”,并修正了若干关键条款中的术语表述。变动集中在开发者账户定义和相关条款口径统一。 SDK 《天翼账号认证SDK隐私政策》重点重写了“用户权利响应”部分,把更正授权范围、注销账户、限制处理、转移个人信息副本等多项请求的响应规则统一改写为“15日内”答复或处理;同时新增“个人信息全球范围转移”请求的 7个工作日 响应时限,并把第三方合作方的官网链接进一步细化为独立的隐私保护说明链接。 《联通认证服务隐私政策》属于一次覆盖面较大的重写,涉及个人信息收集范围、权限申请时机、用户权利保障和服务中断通知方式等多个核心部分,并补充了多项告知内容。新版不仅调整了认证链路本身的数据处理说明,也把用户权利、服务中断通知和响应方式写得更完整。 ...

May 25, 2026 · 1 min

条款每周动态Vol.29(260511-260517)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阶跃AI隐私政策》在个性化及记忆功能部分进一步明确,用户提供的个性化信息仅用于优化对话回答,不用于个性化推送;同时新增会员积分相关条款,正式引入积分获取、消耗记录这一新的个人信息处理场景。这一版同时完成了“用途澄清”和“商业化功能预埋”两件事。 《讯飞晓医隐私政策》新增了“下载来源统计”功能及相应的剪切板读取说明,将剪切板权限的用途从用户交互场景扩展到后台运营统计。虽然平台强调只读取渠道信息,但这仍然属于新的个人信息处理场景。 《LiblibAI用户服务协议》在知识产权条款上出现了实质性收缩,弱化了用户对 AI 生成内容的权利确定性,并引入“相关知识产权人”这一更有利于平台解释的概念。对把生成内容用于商用的用户而言,这一变化的实际风险不低。 《“抖音”算法及模型备案公示说明》继续扩展算法与模型披露范围,把电商、生活服务等业务更深地并入推荐和搜索说明,同时补入内容安全治理中的大模型角色,并新增图生视频模型。相比单纯增加备案编号,这一版更像是对平台算法治理图谱的系统补写。 《阶跃AI用户协议》新增了账号注销与付费权益终止之间的直接联系,明确用户一旦注销账号,已购买的订阅服务、权益数据将无法恢复。这类条款对会员用户影响非常直接。 Qoder《Privacy Policy》扩大了与第三方平台共享的数据范围,在原有日志信息之外新增支付信息和使用信息,并以“提供服务所必要”为前提进行表述。对于面向开发者和 AI 工具场景的产品来说,这类共享扩张值得单独留意。 银行金融 《交通银行个人手机银行和个人网上银行隐私政策》是一轮覆盖面很广的实质性修订,涉及数据收集范围、第三方SDK管理、未成年人保护、业务功能场景以及设备权限要求,尤其是位置等敏感权限的扩张更值得关注。整体看,它在提升服务能力和风险控制的同时,也明显提高了用户需要让渡的信息范围。 《抖音支付隐私权政策》本周主要是日期层面的版本刷新,未见到对核心条款的实质性改写。对用户权利义务本身没有新增影响。 互联网与云服务 《Microsoft 隐私声明》继续围绕 AI 产品命名、硬件平台描述和第三方合作表述做细化更新,例如统一 AI 设备与产品的命名口径,并澄清部分功能的订阅要求。它不属于框架重写,但对大型国际平台如何把 AI 能力写回通用隐私声明很有参考价值。 《微信输入法隐私政策》在前一轮“隔空传送”说明的基础上又做了一次重写,不仅继续细化设备间直传和服务器辅助传输条件,还强化了“不存储文件”的承诺,并增加个人信息保护团队、负责人与反馈处理表述。这一版比上周更像一次面向合规透明度的补强。 《美团基本功能隐私政策》是一轮范围很小但方向明确的澄清性调整,主要补充推荐登录页面的性质、一键登录的信息处理逻辑,并收窄可选填个人信息的范围,从多维偏好信息压缩到更基础的人口统计信息。它没有改动主框架,但进一步强化了数据最小化口径。 《Unity 服务条款》主要澄清了退款条款的适用层级,明确结账流程中出现的地区性条款可以优先于一般性“最终销售”规则适用。对跨地区用户而言,这种优先顺位写法比单纯的日期更新更重要。 阿里巴巴《夸克用户协议》与其后续版本《夸克用户协议》构成了本周一组连续修订。5月13日的版本新增了个性化推荐特别是商业广告推荐的规则基础,5月15日的版本又对未成年人条款进行了简化,并删除了部分特别约定中的免责内容。合并来看,这一轮更新同时涉及广告数据使用、未成年人条款简化和平台责任结构调整。 《App Store与隐私》继续扩展广告业务范围,把广告投放场景明确延伸到 Apple Maps 和 Apple TV,并增加设备端上下文广告定向能力的说明。对国际平台来说,这类“在端上做广告相关决策”的表述很值得观察。 《作业帮用户隐私政策》主要删除了一处关于预装包权限的含混表述,属于提高文本准确性的小修。未见数据收集范围、用户权利或第三方共享层面的实质变化。 媒体 《“剪映”隐私政策》本周未见到实质性正文变化,更接近版本刷新或文档维护。对用户侧的规则边界暂未形成新增影响。 《腾讯视频隐私保护指引》核心变化是扩展账号注册、活动参与等场景下的数据处理说明,并补入活动场景获取精确位置权限的表述。两次更新叠加后,平台对活动与账号相关的收集场景写得更细,但也把更多行为纳入正式说明。 《QQ阅读隐私政策》大幅收缩了广告相关条款,把“个性化广告”的说法和多项设备、网络、操作偏好、广告交互与自动化决策相关字段一并删去,转而保留更基础的标识符和会员身份信息。它是本周少见的广告收集条款明显“瘦身”的案例。 爱奇艺《信息共享清单》本周主要调整 Android 端内嵌 SDK 和合作商清单,既有合作方替换,也有部分数据共享路径被移除。整体趋势更偏向精简和规范合作生态。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》仅体现日期层面的更新,第三方 SDK、字段和共享方式本身未见改动。这类条目应保留,但无需过度展开。 豆瓣《第三方合作清单》、《第三方合作清单》和《第三方合作清单》构成了三天连续更新。5月14日的版本大幅移除多家运营商 SDK、手机厂商推送 SDK 以及广告监测、风控类服务;5月15日的版本又对多个广告 SDK 的数据收集和处理说明做细化调整;5月16日的版本则仅剩元数据层面的技术性刷新。这组连续更新整体呈现出“先收缩合作面、再精修剩余广告链路”的节奏。 《小红书商业产品服务合作协议》通过删除部分关键条款,明显收窄了平台对投放素材的永久性修改、使用权限,并削弱了与其他关联产品协议之间的直接违约联动。对商家和投放合作方而言,这一轮调整比普通措辞修订更有实际意义。 EA《用户协议 - EA官方网站》引入了独立的《销售条款》,并通过引用纳入用户协议体系,同时强化了用户的申诉程序指引。规则结构因此变得更复杂,用户需要额外追踪购买条款的变化。 电商与物流 得物《隐私权协议》与次日后续版本《隐私权协议》组合后,主线非常清楚:先是在安全风控和社区内容审核场景中扩大数据收集范围,新增用户行为轨迹和音频相关处理,再在后续版本中补入用户对个性化广告推荐的独立关闭选项。这意味着平台一边扩张风控与广告能力,一边补充控制入口。 《拼多多商家版隐私政策》是一轮系统性升级,重点在于提升透明度、增强用户控制权并补齐合规流程。虽然公开摘要没有逐条展开所有细节,但可以确认它并非轻量版本刷新。 《盒马基本功能隐私政策》主要补充了用户注销流程的执行细节和生效时间规则,强化了注销权行使的可预期性。这类更新虽然范围不大,但对用户权利落地很关键。 交通出行 《厦门航空隐私通知》是一轮结构性重写,显著增强了敏感个人信息识别、用户权利、响应时效、个性化推荐关闭路径以及数据出境相关说明。对航空平台而言,这种面向《个人信息保护法》的全面补写属于非常重的合规更新。 厦门航空《设备权限清单》新增了麦克风、剪切板读写和 NFC 权限,对应语音客服、快速复制信息和认证等场景。权限维度的明显扩张,需要和上一条隐私通知一起观察。 ...

May 18, 2026 · 1 min

条款每周动态Vol.28(260504-260510)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观筛选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《讯飞晓医隐私政策》在医疗问诊相关场景中新增了“舌面诊”能力,明确会通过第三方中科芯创处理用户上传的舌面图像或面部图像,并相应扩写相机、相册等权限用途说明。这次更新的重点不只是权限补充,而是把特定医疗影像处理链路正式写入主隐私政策。 《灵光算法及模型备案公示说明》新增了视频生成算法和音乐生成算法的备案信息,连同原有文本、图片相关能力一起,进一步扩展了灵光的生成式 AI 披露范围。本周这一条最值得关注的是,备案公示已经从单一生成类型走向多模态能力矩阵。 《法睿隐私政策》主要将产品名称从“通义法睿”统一调整为“法睿”,主文的数据处理规则并未见到新的权限、共享或用途变化。它仍然属于应被纳入周报的有效更新,但更接近产品命名体系调整后的政策同步。 《法睿服务协议》同样围绕产品名从“通义法睿”调整为“法睿”展开,协议核心权利义务结构未出现明显改写。这类条目虽然不属于实质性重写,但涉及产品主体对外表述统一,仍然应当保留。 互联网与云服务 《微信输入法隐私政策》新增了“隔空传送”功能的专门说明,区分二维码直连、本地直传与服务器辅助传输场景,并补充了相关的 IP 地址、设备名称、权限调用与关闭路径。同时,政策继续强化“本地处理”为主的表述,并新增“信息收集清单”入口,整体上属于功能扩展和透明度增强并行的一次更新。 《开放平台应用审核规范》主要更新了适配设备与分辨率要求,将兼容的主流机型与系统基线调整到更靠近当前硬件生态的位置,并重写了部分附录说明。这一变化主要影响开发者侧的适配与审核预期,实质上是在抬高对新设备环境的兼容要求。 《米家隐私政策》新增“智能助手”场景下读取健康与运动数据的说明,并扩写了相机、相册、麦克风在视频通话、人脸录入、声纹录制和特定插件功能中的用途边界。这次更新对权限用途的细化非常明显,也意味着智能家居产品正在把更多跨设备、多模态交互能力纳入主政策。 《Taku隐私政策》将原先偏“个性化推荐”的表述重构为“基础广告需求匹配”,同时补充了关联公司、数据保存、退出路径,以及针对未成年人信息处理的更严格约束。更新后的政策在广告匹配与开发者义务上都更具体,属于本周工具与服务平台里改动较大的一条。 《钉钉基本功能隐私权政策》新增了无需征得同意即可处理个人信息的法定情形,并更明确地区分了企业组织控制的数据、平台自身控制的数据及客户委托处理的数据边界。同时,政策还补充了平台无法响应用户请求的例外情形,对企业场景下的数据控制关系做了更完整的说明。 SDK 《个推用户隐私政策》将“用户运营SDK服务”调整为“用户运营(AIBI)SDK服务”,并更新了关联公司名单,新增浙江个知智能科技有限公司,删除浙江云合数据科技有限责任公司。除此之外,政策还补充了官网端的数据权利申请路径,使 SDK 服务方的主体结构与用户权利入口都更清晰。 《中国移动认证服务协议》新增了争议解决条款,明确相关纠纷将提交公司住所地有管辖权的法院处理,同时更新了地址与联系方式。对这类认证服务商而言,争议解决机制单独入文,比一般联系方式更新更值得注意。 媒体 《猫眼平台基本功能隐私政策》在扫码场景中新增了对环境光传感器的使用说明,用于提示用户开启闪光灯或提升亮度,以改善识别体验。变动不大,但这是较少见的把光线传感器用途明确写进主政策的更新。 《脉脉社区管理规范》大幅扩写了社区治理规则,新增或细化了不良信息类型、账号资料要求、违规处理矩阵,并将 AI 批量创作、AI 接管账号运营等行为纳入社区灌水或异常运营治理框架。这是本周媒体与社区类条目里最重的一次规则更新。 《网易游戏隐私政策》新增了个性化推荐与个性化广告推送的专门章节,分别说明相关数据类别、使用目的和关闭路径,同时将原有“AI服务”表述细化为“AI生成合成服务”。这类写法意味着平台在继续把推荐与广告逻辑从泛化隐私说明中拆分出来,转向单独披露。 小红书《第三方信息共享清单》主要细化了“微信开放平台”条目中的共享信息描述,将原先较空泛的表述补充为“网络信息”。变动本身较轻,但属于共享透明度层面的有效补充。 《小红书用户隐私政策》新增了开通店铺时的身份证照片、营业执照等主体认证信息处理说明,并补入关闭个性化广告的具体路径,同时明确了新的生效日期。这一条与第三方共享清单结合起来看,更像是围绕商业化与广告定向能力做的一轮政策同步。 《QQ音乐隐私保护指引》本周出现了新版本对比页,但未见到明确的实质性正文差异,更接近版本刷新或存档更新。考虑到本期按全量覆盖处理,仍保留在正文中。 电商与物流 《顺丰速运隐私政策》新增了查看、复制地址簿与订单信息的路径说明,并补充“代他人下单”时应当充分告知并取得寄件人、收件人同意的规则。同时,政策还增加了基于实名信息发放生日福利的说明,使用户权利、代下单义务与运营激励三类内容同时得到扩写。 IKEA《个人信息保护政策》主要更新了附录中的电商主体地址信息,未见到主要数据处理规则的明显变化。它属于本周轻量更新条目,应作为版本同步保留。 汽车 《平安好车主App隐私政策》在安全管理部分将 OAID 调整为 GAID,并新增了写入存储卡、读取照片地理位置信息等用途说明,用于足迹打卡等功能场景。同时,原有“开车赚钱”表述被统一替换为“安驾计划”,体现出活动场景、设备标识符和权限使用口径的同步更新。 交通出行 《春秋航空儿童个人信息保护规则及监护人须知》本周主要调整了个人信息保护负责人的联系地址,未见到儿童信息处理规则本身的结构性变化。该条属于轻量版本更新。 出行酒店 《乐园须知 | 上海迪士尼度假区》仅对个别项目名称表述作了微调,将“太空幸会史迪奇”更新为“太空对话史迪奇”,未见到入园规则、行为限制或责任条款层面的实质变化。就本周范围而言,它应归入文旅场景下的轻量更新。

May 13, 2026 · 1 min

条款每周动态Vol.27(260427-260503)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观挑选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方发布的原文作为决策依据。 AI 《阶跃AI隐私政策》新增了“个性化信息”收集与修改入口,允许用户主动填写昵称、职业、输出偏好等信息以支持更个性化的回答;同时补充了 iPhone Action 键、相机键、锁屏快捷入口触发“拍照问”时的相机权限调用说明,属于个性化能力和设备快捷入口的同步扩展。 扣子《隐私政策》将“数据用于模型训练和优化”的退出路径,从邮件联系改为端内设置开关,明显降低了用户拒绝其数据用于模型优化的操作门槛,是本周较为明确的一次用户权利强化。 《讯飞星火隐私政策》与后续版本构成连续更新:4月29日版把“小星畅聊”重组为“音频对话”和“视频通话”两个子模块,4月30日版又在问题排查与安全维护场景中补入 BSSID,进一步细化设备与网络环境标识符的披露范围。 Trae《隐私协议》明确列出 Kimi、MiniMax、GLM 三家第三方模型提供方,补足外部模型调用链路的主体透明度,属于对 AI 服务供应链披露的直接细化。 互联网与云服务 《腾讯微信软件许可及服务协议》新增“人工智能相关服务”完整条款,明确 AI 功能仅限个人学习、研究、欣赏、生活和娱乐等非商业场景,要求用户对输入输出内容自行负责,并补入 AI 标识义务和更严格的自动化操作限制,是本周最典型的“AI 能力写入主协议”案例。 《微信隐私保护指引》对多个核心功能做了系统扩写,新增或强化了贴图号、微信小店、AI 搜索、可穿戴设备接入微信运动、扫一扫能力、聊天记录导入导出等场景的个人信息处理说明,整体上属于功能边界和数据处理范围的明显扩展。 《百度网盘基础功能隐私政策》在4月27日版新增“记忆功能”,明确可记录和调用用户提供的信息,并说明可统一关闭、手动删除且不用于大模型训练;但4月28日版又将该章节从“基础功能隐私政策”中删除,转而收紧文件边界,形成了一次非常典型的“AI扩展功能先写入、后移出基础政策”的快速回摆。 小米《小米云服务隐私政策》新增“优化存储空间”说明,明确在开启小米云服务且本地存储空间不足时,平台会以云端高清图替换本地原图,并同步给出关闭路径,直接影响用户对本地照片原件与云端同步策略的理解。 《钉钉开放平台隐私权政策》本周生成了新的版本对比页,但公开对比页未显示出明确的正文差异,更像一次版本刷新或存档更新,暂未见实质性条款变化。 《米哈游用户个人信息及隐私保护政策》主要是第三方 SDK 信息的同步更新,将“极验SDK”改为“极验行为验证第四代SDK”,并相应调整了字段描述,整体更像一次技术组件说明更新而非处理规则重写。 PlayStation《隐私政策(个人信息保护政策)》本周的主要变化集中在表述精确化,例如将联系人职务调整为“数据保护专员”,并优化“您提供给我们的信息”部分的列表结构,偏向法律术语和可读性层面的校正。 SDK 《优量汇 SDK个人信息保护规则》、4月30日版和5月1日版构成一周三更。4月29日和4月30日版本把“广告”整体替换为“营销”,并一度删除详细的第三方共享清单;5月1日版又重新回到“广告”口径,并恢复了更完整的第三方共享表格。这个条目本周最值得注意的不是单一字段,而是披露口径、业务定位和共享透明度在极短时间内反复调整。 《天翼账号认证SDK隐私政策》调整了“用户接受验证码”场景下的第三方合作方,减少并替换了短信服务商,同时删去了对儿童规则的单独提示语,核心影响在于手机号等认证数据将流向哪些合作主体。 《SDK 隐私政策 - 声网》本周出现新版本页,但公开对比页未见可识别的正文差异,现阶段更接近版本刷新。 媒体 小红书《用户隐私政策》与《用户隐私政策-简明版》同步重写。正式版重点补充了直播营销人员身份核验、举报违规行为时的证据与身份信息收集、以及与广告合作方签署严格保密协议等内容;简明版则更进一步扩展到账号找回与换绑、运动功能、群聊和直播间互动、AI 功能、NFC、Face ID、指纹ID、运动健康权限等场景,整体属于一次大幅扩写。 《QQ音乐隐私保护指引》主要修改了 AI 助手“基本原理、目的意图和主要运行机制”的查看入口,从外部“使用须知”转到隐私政策内部条款,变化不大,但强化了 AI 能力相关说明在主指引中的可见性。 电商与物流 《大众点评隐私政策》新增“路线打卡提醒”功能说明,明确在用户主动开启并同意单独协议后,可基于地理位置向接近已收藏商户的用户推送提醒。这个场景同时绑定了位置权限和站内通知权限,是本周较典型的位置数据新用途扩展。 交通出行 《滴滴网约车算法政策协议》在原有算法备案内容不变的前提下,新增了完整的 Q&A 章节,集中回应“大数据杀熟”、优惠券发放、价格差异、派单逻辑等敏感问题。虽然这不代表算法本身调整,但明显提升了平台对外解释算法运作方式的力度。 出行酒店 《飞猪隐私政策》在支付场景中新增了银行卡 BIN 码处理说明,明确可从支付宝获取用户绑定银行卡的前六位或前八位数,用于识别发卡行或卡组织并匹配支付优惠,是本周较有代表性的金融支付信息扩写。 亚朵《应用权限说明》在鸿蒙系统权限清单中新增 ohos.permission.APP_TRACKING_CONSENT,说明可为消息推送生成脱敏的设备唯一标识,意味着鸿蒙侧开始出现更明确的跟踪同意机制。 智能硬件 《德施曼隐私政策》本周主要修正了联系回复时限表述,将“十五个工作日日内”统一改为“十五日内”,未见更深层的数据处理规则变化。

May 4, 2026 · 1 min