条款每周动态Vol.39(260720-260726)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 豆包《云盘使用须知》:对"1.1 云盘功能介绍"中AI办公产物的表述进行了细化,将"录音"修订为"录音产物(如录音纪要)",明确经AI处理后生成的结构化成果"录音纪要"属于自动归入云盘的AI办公产物。同时修正了"3.2 信息安全"章节中条款编号的结构性错位,将原错误标记的"3.1.2"“3.1.3"更正为连续的"3.2.2"“3.2.3”,提升了条款体系的严谨性。 《End User License Agreement - Dify》:许可方LangGenius, Inc.的公司注册地址发生变更,由"440 N. Wolfe Road, Sunnyvale, CA 94085"修改为"101 Jefferson Drive, Menlo Park, CA 94025”。其余条款无改动。 《End User License Agreement - Dify》:许可方LangGenius, Inc.的主要营业地址由"101 Jefferson Drive, Menlo Park, CA 94025"迁移至"440 N. Wolfe Road, Sunnyvale, CA 94085",同时修正了序言部分和许可授权章节中的若干语法与拼写问题。 即梦AI/字节《豆包输入法隐私政策》:修正了两处文档内部引用错误。在"行使你的个人信息权利"和第"六、未成年人条款"中,将原引用的不存在的"第9条"和格式不统一的"第8条"统一修正为"第八条(联系我们)",确保用户能够准确找到投诉反馈与未成年人保护的联系方式。 微信/腾讯《腾讯元宝隐私政策》:对"拍题答疑"功能中收集的传感器信息进行了补充说明。此前仅声明采集"陀螺仪信息",现扩展为采集"陀螺仪信息、加速度传感器和重力传感器信息",细化了拍摄优化所需的具体传感器类型。 Iflyhealth《讯飞晓医个人信息收集清单》:大幅精简了业务场景与数据收集范围。删除了"个人资料管理"中的详细健康档案与健康指标数据收集,仅保留昵称、性别、出生日期、身高、体重等基本信息;删除了"健康咨询"中音频、图片、PDF文档等富媒体内容的收集;完全移除了"体检报告管理"“添加设备"“用药计划"“复查计划"“饮食建议"“运动建议"六个业务场景及对应的数据收集。同时删除了"分享"“消息通知"场景,并将"运营推广"场景替换为范围更窄的"推广统计”。整体呈现出从综合健康管理工具向基础健康问答应用的根本性转变。 互联网与云服务 阿里云《EMAS隐私权政策》:修正了旧版本中的日期逻辑错误,将生效日期与更新日期调整为合理的时间先后顺序。同时,在"崩溃分析"功能的个人信息收集表格中删除了"MAC地址"和"IP地址”,并注明MAC地址和IP地址不会存储和上报,仅用于识别真机/模拟器,降低了开发者集成的隐私风险。 阿里云《阿里云产品服务协议》:在短时间内进行了涉及范围极广的重大修订。通用条款中,保密条款的违约赔偿范围从"给对方造成的损失"限定为"给对方造成的直接经济损失”,缩小了赔偿责任范围。产品专用条款中,将原"智能外呼机器人"“伶鹊-Voice Studio"等合并为统一的"伶鹊"品牌条款,涵盖智能外呼、云联络中心、智能对话、智能催收等多项服务,并新增了针对智能催收服务的专项规定。新增了"睿译宝"“代码安全"两个全新产品的专用条款。在"无人零售货柜订单识别api"条款中,新增AI服务风险提示,明确因现阶段科学技术局限性,无法完全保证服务在所有情形下安全可靠地输出内容。 百度《百度网盘基础功能隐私政策》:显著提升了第三方服务共享的透明度。在"一键登录"功能中补充了运营商收集数据的具体类型,包括手机号码、设备标识符(Android ID)、设备型号、操作系统信息。新增了"服务平台或服务提供商"章节,以列举方式说明文档编辑、图片美化、云冲印、智能硬件、带宽提升、手机号验证等具体场景下与第三方的数据共享情况。一键登录SDK的描述中也明确将"手机号"列为收集信息。 贝壳《贝壳平台服务使用协议》:在责任限制条款中,新增了"该等信息不代表贝壳之意见及观点,也不意味着贝壳赞同其观点或证实其内容的真实性"的声明,强化了平台作为信息展示方而非信息担保方的定位。知识产权声明部分进行了重写,将用户发布内容的责任明确转移至信息发布人,并声明贝壳在法律允许范围内不对用户发布信息承担担保义务。同时强化了平台内容版权保护,将第三方转载要求从"不可任意转载"升级为"未经贝壳书面许可,任何单位或个人不得转载、使用”。 贝壳《贝壳平台服务使用协议》:对知识产权声明进行了根本性调整。旧版本规定用户将其在平台上发表的信息内容的"财产性权利等任何可转让的权利"转让给贝壳所有,新版本改为用户"免费授予贝壳及其关联公司非排他的、不可撤销的、全球范围的许可使用"权利,从"权利转让"变为"权利许可”,用户保留对其原创内容的所有权。同步删除了"承诺不将已发表于贝壳平台的信息以任何形式发布或授权其它主体以任何方式使用"的条款。 快手《快手隐私政策》:将第二章节的标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”,补充了"委托处理"这一数据处理环节的表述。 快手《基本功能隐私政策》:与快手隐私政策同步,将第二章节标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”。 乐橙《乐橙云服务协议》:对基础云存储(基础版)的服务定义进行了实质性修改。旧版本明确基础云存储包括"动检云存储"与"连续云存储"两类,新版本删除了"连续云存储服务"的定义,将基础版服务缩减为仅提供事件录像功能。这意味着购买基础版云存储的用户在更新后将无法享受24小时不间断录像上云的功能。 起点《起点读书用户服务协议》:对协议进行了多处调整。将"起点旗下产品由上海玄霆娱乐信息科技有限公司及其关联公司提供"及"关联公司"定义等内容删除,精简了运营主体说明。账号体系表述从"阅文通行证"统一调整为"起点读书账户”。平台有权停止未实名认证账号使用的表述也做了相应调整。 Unity《Unity 服务条款》:围绕AI与自动化工具进行了系统性重构。责任主体范围扩展至"任何通过AI代理、自主软件系统、大语言模型、MCP客户端或服务器等自动化调用方",将AI代理的法律责任归于账户持有人。新增AI专用限制条款,禁止未经授权使用自动化工具进行模型训练、知识库复制或竞争情报分析,并要求AI代理须通过Unity认证通道访问。同时确立了"选择加入+去标识化+可撤回"的AI训练授权机制,赋予开发者对项目素材的数据主权。 微信/腾讯《微信视频号直播行为规范》:对"其他违规"第2.6条进行了重要修改。将原先的"以演绎剧本的方式进行套路直播,诱导观众送礼、消费"扩展为"以虚假表演的方式进行套路直播(如:剧本演绎、假唱冒充真唱等)",新增"假唱冒充真唱"作为明示示例,打击直播间的不诚信表演行为。文档末尾删除了"深圳市腾讯计算机系统有限公司"的版权署名。 微信/腾讯《微信视频号直播行为规范》:首次收录。该规范适用于主播使用视频号直播功能的相关行为及发布的内容,涵盖主播注册规范、信息发布规范等内容。规范将直播违规行为分为严重违规和其他违规两类,严重违规包括违反国家法律法规、传播淫秽色情、赌博、暴力恐怖等内容,将导致账号被永久封禁。 小米《设备互联隐私政策》:大幅扩展了设备互联功能的数据收集范围。设备发现及连接功能新增了天琴设备ID、产品ID、通道ID、设备所属地区等字段。妙享桌面功能明确补充收集音视频流。通信共享功能新增了SSID、BSSID、热点密码等网络凭证信息。跨设备通话功能明确收集来电信息中的联系人姓名、电话号码和电话音频流。融合设备中心新增了运动健康设备ID、设备图标、设备状态、电量等字段。跨设备解锁功能将收集范围从PIN码扩大到锁屏密码和增强密钥。通知同步功能将"验证码"明确列入收集范围。新增了拓展屏PRO功能和健康数据同步功能,后者收集心率、睡眠时长、血氧饱和度等敏感健康信息。 SDK 快手《第三方数据合作清单》:对内嵌SDK进行了精细化整理。登录类SDK中,删除了"微博账号登录",微博SDK更名为"微博移动SDK"。微信开放平台统一更名为"微信OpenSDK"。三大运营商的登录SDK名称分别修改为"号码认证"“天翼账号认证SDK"“联通认证SDK”,合作公司主体也进行了相应调整。华为推送的公司主体变更为"华为软件技术有限公司”,魅族推送变更为"珠海星纪魅族信息技术有限公司"。新增了"相机能力"SDK(华为软件技术有限公司提供),用于实现拍照、录像功能。 神策数据《神策数据 SDK 隐私声明》:在"可选个人信息"章节中,针对"传感器(屏幕方向)“新增了一段技术性限定说明,明确该功能不直接获取、存储或上传加速度传感器原始数据(如X、Y、Z三轴加速度值),仅采集系统计算后的屏幕方向结果,划清了SDK的数据处理边界。 ...

July 26, 2026 · 1 min

条款每周动态Vol.38(250713-250719)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阶跃AI隐私政策》对"音色克隆"功能中涉及的声纹信息进行了专门说明:明确声纹信息属于敏感个人信息,仅在用户主动点击选择录制相关内容时收集,采取加密和访问权限控制等安全措施存储于服务器云端,用户删除音色后立即删除声纹信息。新增"使用管理与安全运行保障"章节(1.9),增加"帮助用户合理安排使用时间并防止过度使用"的目的,收集用户使用时长信息,在未成年人模式下可能基于使用时长暂时限制部分功能或服务的使用。未成年人条款新增具体操作指引,监护人可在设置页面为未成年人开启未成年人模式并设置独立密码。 《阶跃AI用户协议》新增完整的"未成年人模式说明"章节(11.7),规定监护人可开启/关闭该模式并设置独立密码,开启后会对功能、服务、可访问内容、使用时长等进行限制,并保留平台调整限制的权利;同时明确该模式不替代监护人的监督义务。删除原3.2.5条关于"订阅服务及相关付费权益与账号绑定,注销后不可恢复"的条款。知识产权条款(8.1.3)大幅收缩:删除"免费的、全球范围内的、可转让的、可分许可及再许可的使用权"表述,授权主体简化为"您授权我们";授权用途明确删除"进行品牌推广与宣传";将"发布、传播的信息内容"从授权范围中删除,仅保留"输入、生成的信息内容"。 《千问产品隐私政策》新增"健康档案"功能,经用户单独授权后从绑定的第三方运动健康应用(如华为运动健康、Apple Health等)读取并导入运动健康数据(包括运动数据、身体指标、睡眠数据、活动数据),用于建立健康档案和提供AI健康问答功能,明确收集的数据属于敏感个人信息,承诺不用于用户画像或营销目的。产品名称表述规范化(“PC端、千问Window/Mac端”→“PC版(含Windows版和Mac版)")。一键登录措辞严谨化(“在授权的前提下”→“在获得您授权的前提下”)。AI互动功能名称概括化(“全民唱跳、千问照相馆”→“AI生图、AI生视频”)。多处将"授权合作伙伴"简化为"合作伙伴”。修正多处笔误和格式错误。 《豆包用户协议》5.1.5条将"假冒或将智能体生成的答案表示为人工生成"修改为"假冒或将模型生成的答案表示为人工生成",扩大了禁止行为的范围。5.4条删除侵权投诉举例说明"(包括:用户创建的智能体、AI云盘文件等)"。 《豆包隐私政策》将声音克隆功能的适用范围从"主对话和智能体"限定为仅"主对话"。 《豆包输入法隐私政策》修正"未成年人条款"中条款引用错误,将联系公司的条款引用从错误的"第9条"修正为正确的"第8条"。 《阿里云百炼服务协议》引入新产品Token Plan(预充值套餐),将原仅适用于Coding Plan的"一经购买不支持退订与退款"规则扩展至Token Plan和Coding Plan等订阅产品。数据使用授权范围细化:明确排除Token Plan团队版的数据被用于服务优化和模型训练,仅Token Plan个人版和Coding Plan服务期间输入及输出的内容可被用于优化。新增Token Plan团队版SSO登录方式,企业用户需负责SSO账号与API Key的安全。删除资源自动调度场景下"除非获得您的单独同意,您业务中的敏感信息不会传输到中国境外"的数据不出境承诺。三方模型API服务条款细化,明确需关注"部署模式(服务接入地和推理地等)"。 《Dify End User License Agreement》文件长度几乎翻倍,属于重大修订。定义大幅扩展:新增"供应商(Vendor)"、“第三方服务”、“保密信息”、“终止"等定义;“设备"定义排除范围从"互联网"明确为"公有云基础设施”。许可授予新增严格限制:要求"严格遵循本协议条款"作为前提,明确设备数量合规要求,备份副本仅限主副本不可用时使用且恢复后必须停止,新增开源组件免责条款。许可限制极大扩充:新增禁止翻译、本地化、试图导出源代码、解包、嵌入、重新打包;禁止转让条款扩展为禁止分时、托管、出租、分许可;新增禁止"损害许可方声誉或利益”、禁止"构建相似或竞争的产品或服务";新增定制化开发知识产权归许可方所有;新增开源版与商业版代码/功能/文档不得合并;新增许可方可通过"远程命令"限制或终止用户功能的权利。新增审计条款:许可方有权每年通过第三方审计工具远程扫描用户服务器,用户须开放指定端口并保留至少180天操作日志,不合规需支付等值于两倍许可费的历史费用,追溯期从首次部署之日起算。赔偿责任新增累计上限:不得超过过去12个月实际支付的使用费。新增诉讼期间功能限制条款:许可方有权将用户服务限制为"仅可用于数据导出",用户胜诉则10个工作日内恢复,败诉则许可方决定是否继续限制。 《猫箱隐私政策》未成年人模式进入流程修改:被确认为未成年人的用户在进入保护模式前必须提供紧急联系人信息。新增用户对个人互动记录的复制与选择性删除权利:可通过首页、对话-聊过、我的-作品/浏览历史进入互动角色/故事,长按记录完成复制;长按记录后选择"回溯",可删除选中信息及其之后的互动记录。未成年人模式退出方式表述微调:从"通过实名认证进入"修改为"在年龄确认环节提供身份信息并被确认为未成年人,从而导致账户进入",明确被动进入的因果关系。 互联网与云服务 《企业微信-私有部署权限介绍和使用场景说明》产品名称统一为"企业微信私有化"。安卓权限列表技术性重构:“READ_CALENDAR/WRITE_CALENDAR"从笼统的"读写日历"拆分为明确的"读取日历"和"写入日历”;RECORD_AUDIO权限新增"面聊"使用场景;单个BLUETOOTH权限拆分为BLUETOOTH_SCAN(蓝牙扫描)、BLUETOOTH_CONNECT(蓝牙配对)、BLUETOOTH_ADVERTISE(蓝牙广播)三个细粒度权限;新增ACCESS_BACKGROUND_LOCATION(后台访问位置)权限;ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION描述从"定位权限"修改为"访问精准定位权限"/“访问大致位置权限”。 《企业微信-私有部署隐私保护指引》设备标识符收集规则统一:将此前分散的"唯一设备标识符(如手机的ODID、IMSI等)““OAID「HarmonyOS」““唯一设备标识符(如手机的IMEI号、AndroidID、IMSI等)“统一为"设备标识符(如手机的Android ID、OAID「Android」、ODID「HarmonyOS」等)",删除了IMSI和IMEI的表述,腾讯地图场景新增OAID「Android」收集。新增"AI服务"条款(1.3.7),说明腾讯在处理面聊、智能纪要、AI字段、智能润色、智能翻译等AI服务时收集输入内容和输出内容,承诺不将输入/输出内容主动分享给第三方,也不用于模型训练;若用户自行配置第三方模型,数据将传输给该第三方处理。第三方信息共享清单新增荣耀推送SDK和"记录面聊”。 《企业微信-私有部署接入第三方SDK目录》产品名称从"企业微信私有版"变更为”政务微信"。多个SDK描述结构新增独立的"使用场景"字段,将"使用目的与场景"拆分为更具体的"使用场景"和"使用目的”。新增荣耀推送SDK和"记录面聊服务”(腾讯云计算,用于音频转文字)。腾讯云即时通信IM场景从宽泛的"用于会议沟通"变更为"在企业微信会议中使用会中聊天功能时”。微信支付/网络支付扩展"转账"场景,涉及个人信息新增"用户标识信息"。“企业自主选择服务和用户自选服务"更名为"用户自选服务”,扩展为"企业用户基于自身经营管理需要或你基于工作等需要使用第三方的服务时,例如在工作台选择开通第三方服务、使用AI服务时配置第三方模型"。 《飞书隐私政策》新增"飞书CodeM"AI研发工具的数据处理章节(1.15),明确代码片段上传遵循最小必要原则、加密链路传输,云端沙箱使用不持久化代码,产物验证的截图和视频存储。新增"录音功能"合规责任声明(1.5.10),明确要求用户在使用录音功能时须依法取得被录音者的充分、明确且有效的授权同意,对未成年人、敏感个人信息等特定情形需履行额外告知同意义务,在合理、正当、必要的业务目的范围内使用,因使用录音功能产生的责任由用户自行承担。因新增两个章节,后续所有章节编号系统性后延。 《闲鱼社区隐私政策》新增"闲鱼相机"功能,使用图像识别、自然语言生成等AI技术自动识别照片中的物品并生成详情信息及预估价格,以辅助用户完成发布。发布路径描述细化:明确通过"卖闲置-发闲置/发服务"发布时会收集并公开展示图片/视频、标题、文字描述、价格等信息,如授权位置权限还将收集位置信息用于标注闲置物品所在地。新增发布信息统一管理说明:无论通过哪种发布路径,发布的信息一经发布即为公开信息,用户可随时通过"我的-我发布的"进行编辑、下架或删除。 《Unity隐私政策》版本生效日期从"2024年8月6日"更新为"2026年7月7日"。公司联系地址楼层从"白玉兰大厦39、40、50楼"变更为"39、40楼"。联系邮箱大小写统一化:Legal_China@unity3d.com→legal_china@unity3d.com。“联系我们"部分格式优化,明确标注"个人信息保护负责人联系邮箱”。 《法睿服务协议》修正第5.5条笔误:“我们可能会主动收您的一些必要个人信息”→“我们可能会主动收集您的一些必要个人信息”。 电商与物流 《淘宝应用权限申请与使用情况说明》CAMERA(拍摄)权限新增"商品识物"场景,iOS的NSCameraUsageDescription同步增加。RECORD_AUDIO(录音)权限新增"语音搜索、语音信息及语音输入功能",iOS的NSMicrophoneUsageDescription同步增加。媒体读取类权限新增"导入图片以进行扫码识图"目的。WRITE_EXTERNAL_STORAGE描述将"文件"修改为"视频"。SENSORS(传感器)权限功能说明简化,去除"传感器列表"和"等"字。SYSTEM_ALERT_WINDOW(悬浮窗)权限新增"视频播放"场景。iOSNSPhotoLibraryAddUsageDescription同步将"图片"修改为"图片、视频"。 《得物隐私权协议》附加用户服务中信息公开场景扩展:除商品页面"最近购买"信息外,新增"在得物平台发布活动参与情况及活动结果等公告时,会公开展示您的用户头像、昵称"。授权登录部分针对微博平台明确增加"好友信息"收集说明,并提供关闭路径"我-设置-隐私设置-允许通过微博发现我"。搜索功能细化权限调用:申请麦克风权限用于语音搜索,申请相机及/或相册权限用于图片搜索。基于剪贴板的附加服务场景从"搜索框"扩展为"搜索框、评论框"。安全认证部分新增"数据安全能力成熟度DSMM三级认证"。主要联系地址从"上海市杨浦区互联宝地T7 22楼"变更为"17楼",关联公司邮箱从datacompliance@shizhuang-inc.com变更为datacompliance@dewu.com。 《小红书用户隐私政策》删除"安全运行与风控验证"条款中多项高度敏感设备标识符:删除IMEI、IMSI、MEID;删除整个"设备唯一性验证信息"部分(硬件序列号SN、SIM卡序列号ICCID);删除MAC地址、WLAN-MAC的明确收集。设备权限调用汇总表格中"存储"功能场景第7点从"截图分享"修改为"截图分享或者保存到相册"。 《美团基本功能隐私政策》在"其他个人信息收集和使用规则"中重构联合数据分析条款:从"与依法获得资质的数据合作方进行联合数据分析"修改为"向合法留存您数据的第三方提供加密处理的手机号/设备号,基于上网行为、通信行为数据等进行联合数据分析",并新增"您同意并授权美团…“的明确授权表述。 《美团基本功能隐私政策》在"为您提供安全保障"章节中删除IMEI和设备MAC地址的重复列举,设备识别码仅保留AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID。 《美团App权限列表》将权限名称从"存储"修改为”媒体影音数据",功能说明从"读取、写入存储"修改为"读取、写入媒体影音数据",使用目的不变。 《耐克隐私政策和COOKIE政策概要》新增"Nike优选体验店微信小程序"扩展功能:限时店门店订单结算及支付,收集精准地理位置、手机号码、收件人姓名、收件地址,用于查找限时店铺位置、完成下单,店铺缺货时收集收件人信息进行商品配送。 《耐克隐私政策和COOKIE政策概要》修正"设备信息"部分笔误:“从而保障您的帐户安全、交易安全和系统运行安全"被修改为"从而保障您的帐户、交易安和系统运行的安全”。 内容与娱乐 《腾讯视频隐私保护指引》新增"车机互联(仅安卓版)“功能场景:申请访问精确位置权限和蓝牙连接及扫描权限(Android API 30以上)用于发现附近设备并连接,声明不会主动获取位置信息。 《腾讯视频隐私保护指引》新增"车机互联(仅安卓版)“功能场景:申请访问精确位置权限和蓝牙连接及扫描权限(Android API 30以上)用于发现附近设备并连接,声明不会主动获取位置信息。 《酷我音乐第三方共享信息清单》Android端6个SDK补充包名或隐私链接:阿里支付alipaySdk新增包名com.alipay.sdk;QQ互联open_sdk新增包名com.tencent.tauth;新浪微博openDefault新增包名com.sina.weibo;移动智能终端补充设备标识体系统一调用SDK@信通院新增隐私链接;华为相机能力SDK新增隐私链接。推送通知消息(小米推送SDK)“使用的敏感权限"字段名简化为"敏感权限”。 《Keep隐私政策》新增两个仅对Android系统生效的权限:录屏权限(用于扫奖牌/AR互动、运动记录与回放、动作检测/趣味运动、直播投屏/镜像、站内活动);查询应用安装列表权限(用于分享跳转、在Keep内打开第三方App、应用更新/好评引导),声明仅用于判断特定App是否已安装,不会收集和存储完整的应用列表。新增未成年人模式功能描述:可通过"我的"左上角-“设置"选择开启,关闭需输入提前设置的密码。未成年人条款增加《未成年人用户协议》《儿童个人信息保护政策及监护人须知》《青少年守护协议及监护人须知》指引。 酒店与旅游 《亚朵隐私政策》会员权益互通渠道新增"亚朵星球小红书旗舰店”。极验交互安全使用场景新增"获取短信验证码”。高德地图SDK(iOS/Android/鸿蒙)和定位SDK描述大幅简化,从详尽列表变为关键信息摘要。腾讯Bugly SDK描述更具体化,Android版不再明确提及IMEI。鸿蒙版新增"Bugly专业版SDK”,不再提及IMEI等安卓特性标识。第三方合作伙伴新增杭州网易智企科技有限公司,用于用户调研,共享调研问卷内容、会员等级、出行目的、酒店入住习惯/偏好、消费习惯/偏好等信息。 《亚朵个人信息共享清单》新增杭州网易智企科技有限公司作为第三方数据共享方,用于监测分析用户住宿痛点、提升体验及推荐度。武汉极意网络科技有限公司(极验交互安全)服务场景从"用户签到、用户领取活动优惠"扩展为"用户签到、用户领取活动优惠、获取短信验证码"。 教育 《小天才APP隐私政策》新增"撤回同意"操作路径:本应用【更多-APP设置-关于-撤回同意APP隐私协议】。删除个人信息请求路径明确为通过"联系我们"中列出的联系方式提出,新增"我们将及时响应您的请求"的表述。设备权限调用表格新增iOS两项权限:Face ID面容(用于手表设置中的功能锁面容ID验证)、本地局域网(用于本地网络发现和连接设备,完成聊天记录迁移)。社交通信中设备信息描述简化,去除部分列举。 工具与效率 《启信宝用户协议》新增AI功能服务完整条款(第四条第7款):明确AI生成内容可能存在瑕疵,不对用户因依赖AI内容产生的损失承担责任;禁止利用AI制作传播虚假信息、将合成内容谎称为自然内容;用户发布AI生成非真实信息需以显著方式标识,启信宝有权对AI内容进行标识(如水印),用户不得删除、篡改。新增AI功能知识产权声明(第十一条第2段):用户上传内容及使用AI功能生成的内容知识产权归用户或相应权利人所有,用户自行承担因内容侵权产生的法律责任。删除VIP会员数据导出超额收费规则:旧版"当数据导出总量达到系统导出上限100万条时,启信宝后台系统将会对用户后续每次导出以0.02元/条收取相应费用"条款被完全删除。 社交 《X Privacy Policy》第10条"如何联系X"中关于用户向监管机构投诉的表述调整:旧版本将"当地监管机构"和"爱尔兰数据保护委员会"并列,新版本拆分为两个独立句子,首先强调用户有权向任何当地监管机构投诉,然后明确指出对于居住在欧盟的用户,可以向爱尔兰数据保护委员会(作为X的主要监管机构)提出投诉。 ...

July 19, 2026 · 1 min

条款每周动态Vol.37(250706-250712)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《海螺AI隐私政策》在"委托处理与共享"部分新增子项D,明确用户可选择使用集成在海螺AI中的第三方AI内容生成服务,相关合作第三方将在实现服务必要范围内处理用户主动输入的文字、图片、配置参数等指令内容及AI生成的输出内容;同时声明海螺将尽商业合理努力要求第三方采取保护措施,但不对第三方行为及后果承担任何责任。 《Dify.AI Terms of Service》进行了品牌重塑和协议现代化:将品牌标识从"Dify.AI"统一简化为"Dify",账户名称统一为"Dify account";扩展"Service"定义,明确包含云软件即服务平台、网站、托管应用、API、文档及相关功能;删除"AI Services"独立定义,将其整合进"Service"范畴;将"Customer Data"定义中的传输媒介从"through the AI Services"修改为"through the Service";在支持条款中删除了"提供支持以解决一般问题"的承诺性表述,修改为"无义务提供个性化支持,除非另有书面约定"。配套《End User License Agreement》进行了大幅度精简和删除:完全移除了协议接受条款中的退货退款途径、“以许可方随时发布的最新版本为准"条款、Vendor/第三方服务/保密信息/终止等关键定义、设备数量限制、开源组件责任分割、备份副本条件限制、定制开发知识产权归属、远程限制功能权限、禁止同时部署开源版和商业版的限制、年度审计程序及"不合规需支付双倍历史许可费"罚则、第三方软硬件组合免责条款、赔偿责任"最近12个月实际许可费"上限、纠纷期间远程限制服务功能、整个协议/可分割性/继承转让等标准法律条款、用户发现侵权时的通知与协助义务、用户内容归属及许可方使用权利段落、破产终止专门规定。 《智谱清言隐私政策》与同名《智谱清言隐私政策》本周同步进行了重大修订:新增生效日期(2026年7月8日);删除"模型本地化使用"“创建智能体"“智能体社区"“记忆功能/学习模式"等功能的独立隐私说明(其中学习模式更名为"未成年模式”,仅收集年级信息);新增"付费服务的开票"功能(需实名认证信息及接收邮箱)、“插件"功能(收集chrome/edge版本及PC系统版本,仅限PC端)、“未成年模式”;删除位置权限、创建桌面快捷方式权限,将通知权限和电话权限场景限制细化,在图片和视频权限中新增"AI生视频"场景,在麦克风权限中新增"创建定制音色(不收集声纹)“说明;将保障安全运行所收集的设备标识从"AndroidID"扩展为"OAID、AndroidID、IDFV、IDFA”,并新增网页版和PC客户端收集窗口大小、屏幕分辨率、系统时间、设备型号、设备名称、设备厂商、CPU厂商、内存大类、Windows版本和设备ID;新增"导出您的个人信息副本"章节(可通过邮箱发送手机号、头像、昵称等);新增数据用于模型优化的关闭开关(App:底部第三个Tab—设置—数据管理—数据使用开关;PC:右上角个人头像—数据管理—数据使用开关);将撤回授权同意和注销账户的操作路径从系统设置改为App内直接管理(首页侧边栏—点击头像—设置—权限管理/账号信息);在多个章节将法律依据从泛指"法律法规"明确为”《个人信息保护法》等相关法律规定”;新增"为订立履行合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需"以及"为公共利益实施新闻报道、舆论监督等行为"的例外情形;在第三方共享信息列表中新增WiFi列表信息、HarmonyOS相关设备标识符(OAID、AAID)、SIM卡状态、应用基本信息(AppID等)、包名信息,删除硬盘序列号,并明确收集范围不涉及小程序。 《阿里云产品服务协议》在签约主体中新增"通义云启(杭州)信息技术有限公司”;在服务提供方示例中新增"阿里云百炼产品”。在专用说明部分大幅扩充AI及大模型服务条款,新增:第36条机器学习PAI服务(深度合成技术、大模型使用、三方模型合规、AGPL许可限制、知识产权归属)、第56条数据管理DMS Data Copilot智能助手(AI生成内容合规、用户授权、风险提示)、第62条云原生数据仓库AnalyticDB MySQL版智能助手、第63条数据传输服务DTS Insight运维助手、第78条智作工坊(大模型生产平台)、第79条无影AgentBay(AI Agent任务执行平台)、第83条服务数字员工(用户语料训练大模型的知识产权归阿里云所有)、第84条万相数字人(AI生成内容标识、知识产权归属、数据安全)、第85条阿里云百炼服务(需遵守独立协议)、第86/90条JVS Claw/Mobile(需遵守独立协议)、第87条伶鹊-Voice Studio(语音生成、AI标识)、第88条AI原生搜索CleverSee(中立定位、用户行为责任划分)、第89条电商经营助手Aidge(跨境电商AI生成内容标识)、第91条无人零售货柜订单识别api、第92条睿译宝(AI翻译,特别增加数据出境说明)。同时修正通用条款3.4.4(5)中的文字错误(“不时修改、终止、服务”→“不时修改、终止服务”)。 互联网与云服务 《WorkBuddy隐私保护指引(PC端)》在第三节"我们收集的信息"的3.6条末尾新增3.6.8条款,明确"专家、技能、自定义指令"等功能本身不额外收集个人信息,但可能根据用户指令处理其主动输入的信息,并声明"资料库、连接器"等功能会在取得用户授权同意后处理相关文件或第三方服务中的信息,提供授权管理和撤回方式;在Windows端和Mac端权限清单表格中新增"麦克风权限",使用目的为"用户通过语音转文字进行指令输入";在3.6.3(1)条款"使用默认模型"描述中增加括号说明"(具体算法模型信息详见《模型备案说明》)";在第九节9.5条款中将账号注销操作路径从"我们公布的方式"明确为"设置-账户管理-前往管理中心-账号设置-注销账户"。 《腾讯会议隐私保护指引》在元宝纪要功能(2.22.1)描述中新增:用户可在会中或会后将纪要文件保存至元宝以便查阅或提问(旧版承诺"即时删除",新版增加用户主动保存选项)。在音视频功能(2.24)后新增三个子条款:2.24.1新增声纹特征聚类分组功能(对音视频文件进行发言人匿名区分,标注为"发言人1、发言人2",中间数据自动删除,可在云录制或录音笔中关闭);2.24.2明确用户主动开启声纹识别功能时,将依据《声纹识别服务个人信息处理规则》处理(企业用户需管理员先开启);2.24.3允许会议主持人或录音文件所有人对发言人进行名称或身份自定义标注,要求用户对标注内容承担责任并确保已获得第三方合法授权。将"AI小助手"和"问元宝"合并为统一的"问元宝"功能描述,移除"AI小助手"独立解释。 电商与零售 《淘宝第三方SDK收集使用信息说明》对SDK名称进行规范化(统一添加"SDK"后缀或明确服务类型):华为推送→华为推送SDK、OPPO推送→OPPO PUSH客户端SDK、vivo推送→vivo推送SDK、荣耀推送→荣耀推送SDK、支付宝→支付宝APP支付客户端SDK、魅族推送→魅族推送SDK、微信分享支付→微信OpenSDK、新浪微博sso授权→微博移动SDK。三家主要服务商运营主体变更:支付宝从"支付宝支付科技有限公司"变更为"支付宝(杭州)信息技术有限公司";高德地图从"高德软件有限公司"变更为"北京高德图强科技有限公司";魅族推送从"珠海市魅族通讯设备有限公司"变更为"珠海星纪魅族信息技术有限公司"。三大运营商SDK运营主体和名称均变更:中国移动从"中国移动通信集团有限公司"变更为"中移互联网有限公司",SDK更名为"中国移动号码认证";中国联通从"中国联合网络通信集团有限公司"变更为"联通在线信息科技有限公司",SDK更名为"联通认证SDK";中国电信从"中国电信集团有限公司"变更为"天翼数字生活科技有限公司",SDK更名为"天翼账号认证SDK"。多个SDK隐私政策链接发生变更。功能描述细化:号码认证新增"查询、分析和风险控制"表述;银联线上收银台SDK在"支付账户安全"后新增"反洗钱反诈"用途。 《转转隐私政策》(7月10日版本,基于7月8日版本进一步调整)进行了系统性修订。生效日期从2026年2月18日更新为2026年5月25日;政策目录从10章精简为9章,删除"我们处理个人信息的总原则"章节。关闭个性化推荐路径从两个入口(“推送设置"和"隐私设置—个性化推荐免打扰”)简化为仅保留后者。将"转转线下实体店招商"和"成为上门回收师"重构合并为"帮助您成为我们的商家或回收师"章节,新增"手机3C招商"场景(需提供商户名称、微信、身份证、营业执照、统一社会信用代码、资金规模、流水证明等),将"个人简历"替换为"自我介绍"和"岗位理解"。支付场景新增"京东白条",为判断资格需共享手机号码,为评估额度需共享IDFV、AndroidId。在个性化服务部分新增"回收功能"“同城小时达功能"等位置权限场景,新增"意见反馈"“上传个人简历"“上传营业执照"“发布商品"等相机/相册权限场景,新增摄像头读取"加速传感器信息"场景,新增使用位置信息时"可能会遍历SD卡公共应用目录"描述。身份验证服务提供方从"腾讯云"修改为全称"腾讯云计算(北京)有限责任公司”。金融分期服务合作机构列表(分期乐、度小满等)被删除,仅保留"找靓机"手机租赁服务。删除"出于反诈骗、保护未成年人目的,在支付场景下将姓名、身份证号提供给第三方支付机构"的宽泛表述,仅保留"在支付场景下将姓名、身份证号提供给第三方支付机构”。将设备信息从具体IMEI/OAID列举修改为笼统的"设备唯一标识符”;新增Android端"获取设备序列号"用于网络诊断、“获取任务信息"用于处理页面跳转。“对外提供"章节新增"具备法律规定的其他合法事由"兜底条款,将《与第三方共享个人信息清单》更名为《个人信息共享清单》。未成年人章节全面重写:不满14周岁需监护人完成身份信息绑定,已满14周岁不满18周岁可自行阅读并同意,明确提及《儿童个人信息保护规则及监护人须知》作为单独文件。配套7月8日版本(《转转隐私政策》)还进行了以下调整:扩展用户服务功能说明(新增提升账号安全性、信用度、VIP会员等目的);在"定向推送和个性化推荐"末尾新增非个人信息声明(单独的设备信息、日志信息无法识别特定自然人身份,去标识化后有权商业化利用);删除"遍历SD卡公共应用目录"描述;删除"获取设备序列号"“获取任务信息"的技术细节;删除APP内逐项权限管理的操作路径(“我的—设置—隐私设置—系统和权限场景设置”),仅保留"我的—设置—隐私设置—撤回隐私协议"和通过联系方式申请撤回;将文件引用从《个人信息共享清单》修改为《与第三方共享个人信息清单》。 《爱奇艺VIP会员服务协议》公司注册地址从"北京市海淀区北四环西路52号1层107房间"变更为"北京市海淀区北四环西路65号14层1625”。删除"额外付费"第4.2条中"有效期届满后无论您是否使用完毕服务内容,已支付的费用不予退还"的明确提示。退款政策大幅重构:标题从"费用退还"改为"费用性质及退款”;费用性质描述从"网络服务"改为"网络虚拟服务”;退款原则从详细列举5种可解除合同并申请退款的情形(重大缺陷/违约、违反法律强制性规定、不可抗力、协商同意、法律规定其他情形)改为原则性规定"一经开通后不可退款”,仅在括号内保留极窄例外(法律规定、本协议另有约定、重大瑕疵导致完全无法使用、爱奇艺同意);删除协议解除后果段落(服务终止、退款金额独立核算、原路返还);购买前提醒从"认真阅读和同意本条款的全部内容"简化为"仔细核对账号、购买的服务内容、价格、服务期限等信息"。自动续费取消路径调整:电脑网页端从"帮助与反馈→自动续费管理"变更为"帮助中心→开通/取消自动续费"。 《蚂蚁阿福隐私政策》新增"健康群"功能(收集群组基本信息、群内消息内容、用户授权后共享的健康档案数据)。健康档案功能新增同步关联支付宝账号在运动健康频道下记录的相关档案信息(如运动步数),“运动健康信息"列举中新增"体检报告”。新增智能设备绑定说明:添加智能设备时需按页面提示将设备与蚂蚁阿福账号绑定,采集使用智能设备检测数据需遵守《智能设备绑定服务协议》。就诊人管理新增身份核验流程:会将提供的身份证件信息与相关政府部门或授权机构进行核验,属于敏感个人信息,不提供可能无法使用需要实名核验的挂号、购药等服务。智能对话功能新增《蚂蚁阿福算法及模型备案公示说明》链接;将"经过您单独授权同意后"修改为"经过您另行同意后"。将"IOT设备"“医疗器械设备"统一修改为"智能设备”。 社交与内容 《快手隐私政策》(7月11日版本)在"免流量服务"描述中删除了"我们将向您申请授权开启电话状态权限以识别您的设备标识信息(IMSI)“的表述,仅保留"我们将收集您的IP地址、网络运营商、设备型号信息”。该政策7月10日版本(《快手隐私政策》)的版本日期从2026年6月13日更新为2026年7月10日,正文条款未发生其他变更。 《喜马拉雅系列会员服务协议》删除"喜马拉雅畅享包"会员类别及相关权益(包括畅享卡免费收听VIP标识专辑的权益)。修改"喜马拉雅白金VIP会员"畅听权益:从"免费收听所有带有’VIP’标识的会员畅听专辑"收窄为"免费收听所有带有’VIP白金’标识的会员畅听专辑"。收窄"会员尊贵标识"权益范围:从"您在开通系列会员服务后,将享有专属身份标识"修改为"部分类别的会员将享有专属身份标识"。简化"广告特权"描述:删除详细罗列的不同会员等级可去除的具体广告类型,仅保留"根据您开通的会员类别不同,可能享有一定程度的广告减免特权"。弱化"会员福利"承诺语气:从"会享受喜马拉雅不定时特别赠送的服务"修改为"可能会享受"。删除独立的"会员个人信息收集、使用及保护"章节(第五条),将相关条款统一转至《喜马拉雅隐私保护政策》。 金融与支付 《交通银行个人手机银行和个人网上银行隐私政策》的版本日期由2026年5月16日变更为2026年7月11日。经逐字 archive 比对(1328 行全文),除版本日期外,正文唯一实质变更为:在第三方 SDK 列表第(12)条"云从科技云之盾 SDK"的收集信息中,删除了"硬件序列号"和"SIM 信息"两项。 汽车 《乐道汽车隐私政策》(7月10日版本)在"隐私政策更新"章节中,将通知方式从"当您登录乐道APP时使用弹出窗口"修改为"当您登录乐道APP或小程序时使用弹出窗口向您重新征求同意"。该政策7月8日版本(《乐道汽车隐私政策》)在引言部分新增《乐道汽车隐私政策摘要》引用链接。 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙系统的"位置"权限使用目的中新增"填写所在地区"。客服响应承诺时限从"验证您身份后的15个工作日内回复"修改为"验证您身份后的15日内回复"。 交通出行 《中国国际航空隐私政策》补充"4.1 注销账户"编号,完善第4点下的子项层级;将第4.3项由分端详细操作指引(“中国国航APP:…;国航小程序:…")调整为概括性表述"关闭设备功能(中国国航APP、国航小程序:…)",删减了小程序独立的通知管理与位置信息设置路径说明。 《12306隐私政策》的版本更新说明从"新增《12306网儿童个人信息保护规则及监护人须知》;新增了个人信息权利的内容等"修改为"增加了重点旅客预约、学生资质核验、旅客建议、遗失物品查找、投诉等服务需要收集的个人信息情况”。 《大众出行隐私政策》在第2.3.9条实名认证信息收集目的中新增"配合交通管理部门要求";删除"提供上述信息或拒绝大众出行平台共享、保存上述信息,您将无法进行实名认证"的表述,改为"如果您拒绝授权,不会影响您使用大众出行的核心功能"。 《顺丰速运隐私政策》在新速运通卡充值/开卡环节中:增加收集"手机号"作为实名认证的可选方案;允许直接使用顺丰速运会员认证的实名信息进行同步;新增风险防控措施:“为防范欺诈或黑灰产,在识别到可能存在风险时,我们会补强采集您的人脸识别信息,降低您的资金风险”。 《厦门航空运输总条件》在历史修订文档中,将2026年3月29日至6月30日期间适用的文档名称从《厦航旅客、行李国内运输总条件》修改为《厦航旅客、行李运输总条件》(删除"国内"二字)。 游戏娱乐 《咪咕视频隐私政策》删除"当您开始使用本服务时,即表示您已阅读、充分理解并同意接受本隐私政策的全部内容"的"使用即同意"表述。在"内容展示、浏览、播放"部分新增"网络质量数据"作为收集的必要个人信息。在注册登录部分将拒绝提供信息的后果描述分层:(1)拒绝则无法注册和登录,但不影响基本业务功能;(2)拒绝则无法完成注册,但不影响基本业务功能。删除"购票服务"中"应国家法律法规和防疫要求"的特定背景说明。在"参与问卷调查"部分新增"为了更精准分析意见以收集用户体验意见进行优化"的目的描述。在"注销帐号"部分新增"小程序账号注销请联系人工客服进行办理"。将"清除个性化标签"路径整合进"如果您不希望看到此类定向推荐的内容"段落中。 酒店旅游 《华住会个人会员隐私声明》将"消息推送、展示与推荐"条款从侧重发送运营/安全/服务类"通知"重写为基于"用户基础信息、用户注册来源信息、用户会员信息、用户积分信息、用户首次特征信息、用户使用APP或小程序或公众号信息"进行分析,并将结果用于"会员营销和推荐"。关闭授权路径从"消息通知"更新为"消息通知管理或个性化推荐管理",新增独立的"个性化推荐管理"关闭入口。 企业服务/开发者 《上汽大众第三方SDK目录》(大更新)表格新增"收集方式"列,统一标注为"SDK本地采集,后台接口加密传输"。删除"酷我音乐"和"喜马拉雅"两个SDK及相关账号绑定功能。调整SDK分类与主体:YoocarUnionSDK由"工具类"改为"技术服务类";Glide、OkHttp等开源组件服务提供主体由"上汽大众"更正为"GitHub"/“Google"等开源社区,类型改为"工具类”。调整数据采集字段:友盟将IMEI/IMSI/ICCID标为"(可选)“并新增GAID;梆梆细化位置/WiFi采集场景;支付宝新增反洗钱目的及传感器信息;高德明确SSID/BSSID/基站采集频率(1次/s);腾讯IM新增网络类型/系统语言;TingYunApp重构为详细功能文档并说明采集时机/频率/14天留存;中国移动区分一键登录与H5号码认证场景。权限申请细化:梆梆新增"应用列表"权限;中国移动/电信网络权限描述与Android系统权限精准映射。隐私政策链接清理:大量第三方SDK链接被置空;原标注"SDK主体为上汽大众"的自研组件改为"由本App采集,不涉及第三方采集”。新增遥控泊车SDK、数字钥匙、车控SDK、智能场景SDK、火山引擎实时音视频veRTC SDK共5个SDK。SDK全局重新排序,业务类SDK前置,基础框架类SDK后置。 《萤石广告SDK隐私政策》将"可选个人信息"统一修改为"非必要个人信息",将"必选个人信息"统一修改为"必要个人信息"。iOS设备的IDFA和IDFV、Android设备的AndroidID、OAID、GAID等广告核心标识符的定性从"可选个人信息"变为"非必要个人信息"。 ...

July 12, 2026 · 1 min

条款每周动态Vol.36(250629-250705)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》进行了账号体系独立化和商业模式多元化的双重转型。账号层面:从完全依赖"火山引擎账号"转变为同时支持"扣子个人账号"(由北京春田知韵科技有限公司提供,含独立注册/注销/安全/回收规则,连续6个月未登录可回收)和"火山引擎企业账号"。付费版本从7种扩展至9种,新增个人尊享版、团队高阶版/旗舰版/尊享版;新增飞书作为服务提供方(团队版通过飞书购买),配套《扣子团队订阅版专用协议》。《扣子隐私政策》同步引入飞书作为新的信息处理合作方;新增独立个人账号体系(支持手机号注册、一键登录、第三方账号登录及火山引擎账号平滑迁移);将注销流程拆分为个人账号(可在扣子平台内直接注销)和企业账号(适用火山引擎流程)两种路径;修正了数据用于模型训练退出的设置路径描述。 《腾讯元宝隐私政策》整合了人像类应用的功能描述,将【百变AI头像】【3D角色梦工厂】【AI美照】等具体功能名称简化为【智能P图】【AI生图】等统一表述,同时删除了"摇一摇"功能及其加速度传感器/重力传感器的信息采集说明。在搜索功能中,将搜索记录的收集范围从"搜索应用或智能体"收窄为仅"搜索查找对话"。在个性化推荐功能中,删除了针对"智能体"的独立推荐描述。 《阶跃AI隐私政策》在1.9条"运营与安全运行保障"的设备信息收集列表中新增了"wlan-mac信息",与原有的"网络设备硬件地址(设备MAC地址)“并列。wlan-mac信息特指无线网卡的物理地址,与设备MAC地址在技术层面属于不同标识符。 《阿里云产品服务协议》在专用说明部分新增了多项AI服务条款:新增第91条【无人零售货柜订单识别api】,规定该AI视觉识别服务的服务内容、使用许可(非排他、不可转让)、数据合规责任及知识产权归属;新增第92条【睿译宝】,定义该AI翻译服务的不同产品规格,其中"极致版"涉及数据跨境传输;在第87条【伶鹊-Voice Studio】和第89条【电商经营助手Aidge】中分别新增AI生成合成内容标识合规子条款,要求用户遵守《人工智能生成合成内容标识办法》,不得删除或篡改平台添加的标识,并允许用户申请不含显式标识的内容但需承担相应合规义务;第57条【阿里云认证服务】新增"超出申请时限的退款申请将不被受理"的明确表述。 《夸克智能服务协议》修改了第7.4条用户生成内容的知识产权授权条款,将"您授予夸克公司一项免费的、全球范围内的、永久的许可"修改为"我们希望能获得您的授权…该授权为免费、全球范围且长期的”,删除了"永久"表述;将第8条模型备案编号从"Guangdong-quarkman-20231116"变更为"通义千问大模型ZheJiang-TongYiQianWen-20230901"。 《Dify.AI Terms of Service》在"所有权和服务的改进"部分新增第5.3节,赋予Dify在官方网站和与潜在客户的沟通中使用客户名称和Logo的权利,客户可通过发送特定格式的邮件至 cloud@dify.ai选择退出;超出名称和Logo范围的其他营销使用(如新闻稿、案例研究)需事先获得客户书面同意。配套《End User License Agreement》将许可方LangGenius, Inc.的地址从"440 N. Wolfe Road, Sunnyvale, CA 94085"修改为"101 Jefferson Drive Menlo Park, CA 94025"。 《LongCatAI用户服务协议》在第一条"协议主体及范围"末尾新增API开放平台服务协议的补充条款,要求通过API接口使用服务的用户同时遵守《LongCatAI API 开放平台服务协议》;版本号从V 3.0更新至V 3.1;删除了"版本生效日期"字段。 《万相用户协议》(阿里巴巴AI创意工具)在会员服务部分新增了完整的4.2.2条,对"灵感值"权益的获取和使用周期进行了详细规定:会员月度灵感值按月发放,有效期为自实际发放之日起1个月,到期自动清零;单独购买的灵感值有效期为自购买成功之日起2年,到期自动清零。 互联网与云服务 《美团基本功能隐私政策》更新了版本日期,经比对未发现正文实质条款变更。 《豆瓣个人信息保护政策》在"共同处理"部分将笼统的"北京豆网科技有限公司及其关联公司"表述具体化为"与北京豆瓣豆品文化有限公司共同提供商品购买服务;与天津兆维互联科技有限公司共同提供客服售后服务"。在"删除你的个人信息"部分将操作路径从"相关产品或服务的功能页面"明确为"豆瓣App’设置’-‘个人信息管理’-‘删除个人信息’页面"。在"获取你的个人信息副本"部分将路径从"个人信息导出"更新为"个人信息管理-个人信息下载"。 《得物隐私权协议》在引言部分新增"当您在得物申请成为商家时,应当同时适用《得物商家版隐私政策》“的提示。在"征得授权同意的例外"和"共享、转让、公开披露个人信息时事先征得授权同意的例外"章节,将"与个人信息控制者履行法律法规规定的义务相关的"条款按《个人信息保护法》法定框架重新表述为"与我们履行法律法规规定的义务相关的"等具体情形。删除了附件部分"关联公司信息及其隐私政策"的详细列表(该信息已移至第二章"定义及适用范围"中引用)。 《腾讯视频隐私保护指引》(应用版本)和同名《腾讯视频隐私保护指引》(网页/基础版本)在1.5节"内容浏览/播放/下载/订阅"的日志信息描述末尾新增注释"浏览记录亦称’上网记录’"。 《Soul App个人信息保护政策》将全篇"青少年保护服务模式"统一更名为"未成年人保护服务模式”,涉及引言、“如何保护未成年人个人信息"章节及监护人投诉/举报方式描述中的多处术语调整。 《橙光用户隐私政策》(7月4日版本)在2.2搜索功能、2.3互动阅读作品展示和播放、2.7安全保障、11.4名词解释"唯一设备识别码"定义等多个章节中,均将设备标识符列表从"android ID/IDFA/OpenUDID/GUID/SIM卡信息等"修改为"android ID/IDFA/OpenUDID/GUID等”,删除了"SIM卡信息(IMSI)“的收集声明。此条目本周二(6月30日)已以《橙光用户隐私政策》版本进行了更新,该版本 additionally 在安卓系统终端设备权限(SD卡读取/写入权限)的描述中新增了"用户使用印象集功能将视频保存到本地相册时"的场景说明。 《钉钉开放平台隐私权政策》删除了文档标题下的"更新日期"和"生效日期"信息;将个人信息保护负责人联系邮箱从 DataPrivacy@service.dingtalk.com 修改为 dingtalkteam@alibaba-inc.com,联系人称呼从"个人信息保护负责人"变更为"个人信息保护专职部门”;删除了"钉钉登录SDK(HarmonyOS)“一行内容;修正了权限表格后的多余空格和空行。 《飞书OpenClaw项目服务规则》删除了关于免费体验的具体时限和规则说明(2026年3月31日24:00前可通过飞书官网参与免费体验),表明免费公测期已结束;在用户同意接受的协议列表中删除了《飞书妙搭使用须知》,将《飞书隐私政策》从后文引用位置提前至并列位置;将商业化说明表述从"有关本服务商业化事项,请以飞书官网公示为准"修改为"有关本服务商业化及收费事项,请以飞书官方公告为准”。 《数字联盟隐私协议》(数字联盟是一家设备指纹技术服务商)将"网络信息"的采集目的从笼统的"分析网络环境特征,识别网络层面的欺诈与攻击风险"细化为"当客户APP在注册、登录等安全相关业务节点调用数盟SDK过程中,基于网络风控安全策略动态检测设备网络与连接信息(如IP地址、网络连接类型、信号强度、网络状态、代理或VPN状态等),用于动态分析当前设备网络环境的真实性与安全性";在数据收集表格中删除了"网络信息"类型下独立列出的"IP地址"字段(其采集被整合到动态描述中)。 《火山引擎服务条款》和《火山引擎隐私政策》将文档中出现的所有客服电话从"400-850-0030"统一更新为"400-034-7888",涉及密码找回、账号申诉、知识产权投诉、联系与反馈等多个条款位置。 《百度网盘基础功能隐私政策》、《百度网盘服务协议》(标准版)以及同名《百度网盘服务协议》(另一政策编号版本)三者均新增了"升级记忆服务"(又称"主动服务功能"):开启后收集用户在网盘中存储的文件名称及文件位置信息,用于提供个性化的AI任务推荐、智能提示及对话建议,不读取文件内容,可在【AI助手】-【记忆中心】关闭。服务协议版本还新增了AI生成内容标识法规的动态合规条款(“如法律法规及强制性标准有修订或新增,请按照修订后内容或新增内容执行”),以及在第三方软件条款中新增了对DeepSeek开源大模型提供与使用的专门说明,要求用户遵守其开源许可证。 《豆包输入法隐私政策》在"我们如何收集和使用个人信息"开头新增概括性隐私保护声明。为键盘输入、离线语音输入、个人词库功能分别新增"输入内容也不会上传至云端服务器"“该输入内容不会上传至云端服务器"“该内容不会上传至云端服务器"的明确声明。为语音转文字输入新增"我们不会储存你输入的语音信息"的声明。为一键填写验证码新增"不会储存,也不会上传至云端服务器"的声明。将原有的"运营与安全运行/保障"和"服务/体验的优化与改进"章节重组为"安全运行保障与统计分析"和独立的"体验改进计划"章节,调整了信息收集的分类和组织方式。 《金山办公个人订阅服务协议》将退款政策从"服务一经开通不可退款"调整为"如您在订购本服务后有退款需求的,应在订购本服务后7天内向我们提出退款申请,如经我们核实您未实际使用本服务权益的,我们将向您退还您所支付费用”;对条款进行了结构性调整(“第三方服务"和"退款政策"等子段落被赋予独立编号);补全了《金山办公在线服务协议》的链接地址;修正了会员服务条款内部的标点错误。 《华为开发者联盟与隐私的声明》在"我们如何收集和使用个人信息"章节的"1.3 基于履行法定义务或其他法律法规规定的情形"下新增了"个人所得税代缴"小节:若业务区域适用的税务法规存在代扣代缴个人所得税的要求,在向开发者支付与结算时可能预先扣除应缴纳的个人所得税并代为向税务机关缴纳,为此需要收集开发者的税务信息(姓名、纳税人识别号、联系方式、身份证明材料)。在"版本变更说明"章节中,将旧版本的更新说明完全替换为仅保留"新增个人所得税代缴章节"和"个人信息收集清单跟随新增章节,新增个人所得税代缴相关信息"两条说明。 《Microsoft隐私声明》进行了大量语言精炼和措辞调整。其中两处实质性变更:在拒绝提供非必需数据的后果描述中,将"你将无法使用需要提供此类数据的功能"修改为"使用此类数据的功能将对你不起作用”,消除了可能被误解为禁止使用的表述;在数据存储和处理部分,将确定性的"可在…存储和处理"修改为可能性的"可能会…存储和处理”,同时将"设有机构"替换为"运营设施"。其余变更包括:简化了数据收集相关描述、优化了数据安全技术措辞、将"提供适合年龄的体验"描述精确化、修正了数据保留语法、调整了"披露个人数据"表述、精简了"企业和开发人员产品"部分描述、缩小了Windows"视频和音频录制"功能适用范围(从"所有Windows设备"到"一些Windows设备")、明确了Surface Duo"即时热点"仅适用于Android设备、更新了iPhone"跨设备体验"中的应用名称(“Microsoft移动服务”→“连接至Windows”)、整合了"定制体验"小节到"个性化产品/服务"中、删除了"录制内容会自动保存并存储在文档文件夹中"的描述、修正了Windows Media Player措辞、调整了Windows Hello"长期不活动"描述等。 电商与物流 《Adidas隐私声明》进行了半年一次的版本级大修(V1.2→V1.3)。渠道层面:新增"adidas阿迪达斯微信小店"和"抖音adidas鞋服旗舰店"两个新渠道。数据收集显著扩展:全渠道商品搜索新增文字和图片输入的收集与分析;客服沟通数据新增"数据分析"目的——用于产品开发、精准营销和质量检测。风险防控从"恶意退货"升级为"恶意用户识别/处理及风险防控",新增IP地址和活动参与参数收集,对会员账号可采取限制/冻结/终止/禁止再注册措施。会员数据融合从基础画像扩展至"从您绑定的第三方应用获取运动相关数据"(可用于精准营销)。客户权利申请统一收口至客服渠道。企业批量采购功能(微信小程序)全新上线。未成年人保护强化:“不向未成年人提供自动化决策的算法推荐服务”,“不接受未满十四周岁儿童创建会员账户或使用服务”,删除监护人追认的例外条款。 配套多项规则同步:《物流配送规则》将"顺丰速递"统一修正为"顺丰速运";《adiClub会员规则》将升级券/生日券/积分券的叠加使用规则从"可叠加"改为"不可叠加"(单笔订单仅可选择使用一种优惠方式),简化了积分抵扣比例规则表述,在违规处理措施中新增了"限制会员权益"这一中间等级措施(除冻结/终止外),新增"抖音adidas鞋服旗舰店"和"小红书adidas官方旗舰店"销售渠道;《退换货规则》将"自有指定线上渠道"修改为"自有置顶线上渠道";《使用条款》将第25条适用法律和司法管辖地表述中的"相关规定"修改为"管辖"。 《淘宝网数据共享情况说明》将共享给支付机构的信息类型从"账号信息、订单支付相关信息"细化为"包括账号信息(如有)、交易时间、金额、支付方式、交易标的在内的支付信息";将支付机构名称从通用说明"详见支付机构页面"明确列举为"支付宝支付"“微信支付”;将合作方类型名称从"寄递企业"变更为"物流服务商";将共享给物流服务商的信息从"订单履约相关物流、运单信息"细化为"包括物流履约所需的收货人姓名、收货地址、收货人联系电话及商品信息在内的订单信息"。 《小红书薯条服务协议》将签约主体从"行吟信息科技(上海)有限公司"变更为"薯鸿文化传媒(上海)有限公司及其关联公司";在"小红书平台规则"的定义列举中新增了《薯条钱包充值协议》;将知识产权授权条款中的授权主体从"我们"修改为"我们及其关联公司"。 《小米商城用户协议》新增了3.2.5【最长交易期限】条款:用户付款之日起超过365天且交易未完成的原因非小米或销售商时,交易自动关闭,买卖合同解除,双方互不承担违约责任,款项原路退回;处理前30天小米需通过多种方式向用户发送不少于三次的通知;用户若主动联系并提供合理说明,交易关闭程序可中止;交易关闭后7日内用户可联系客服申诉。 ...

July 5, 2026 · 1 min

条款每周动态Vol.34(250615-250621)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《豆包隐私政策》进行了产品线的结构性扩展。核心新增"豆包企业版"服务章节:企业用户通过飞书账号登录,其数据由所在组织控制,用户权利(查阅、删除)需联系组织管理员,企业版被定性为"职场工具性质"。功能层面:删除"日程提醒"功能(含智能耳机播报、日历写入),新增"编程功能"条款——用户可通过任务模式生成"应用"并存储、发布在飞书平台,用户独立承担应用发布运营及最终用户个人信息处理责任。跨平台搜索描述变化:明确豆包会从用户输入中提炼"搜索/查询关键词"传输给抖音相关产品。AI办公功能重组:录音转写前移,云盘功能与飞书关联声明整合至云盘统一条款,新增"本1.4条产物生成服务由豆包和飞书共同提供"的共同处理声明。服务/体验优化说明重构:“帮助模型改进效果"统一移动端和PC/网页端关闭路径。 《豆包用户协议》同步新增"豆包企业版"章节(第3.2条和第7条),明确飞书账号状态(冻结、封禁、注销)影响豆包企业版服务使用,企业需自行向员工说明其政策和惯例。全文章节编号因新增条款整体顺延。 《豆包云盘使用须知》(6月16日版本)新增两项核心变化:一是引入付费扩容服务——普通用户免费额度超限后可付费扩容,具体以购买页为准,搭载豆包手机助手等合作终端共享存储空间;二是新增第2.3.4条,明确禁止用户将云存储空间"用于商业用途"和"以转让、出租、借用、共享、售卖等任何方式许可他人使用”。AI办公产物定义新增"编程产物"纳入云盘统一管理。6月17日版本(《豆包云盘使用须知》)进一步将自动同步来源从"使用豆包生成"细化为"使用豆包通用版本"生成,并新增"通过搭载豆包手机助手等系统服务的合作移动智能终端相关AI功能生成的文件"也会自动同步到云盘,实现跨终端无缝同步。 《即梦AI隐私政策》将政策开头关于"不同设备类型、终端、机型在功能设置与数据收集处理上可能会有差异"的免责声明从句首位置移动到权限说明段落后、目录前,措辞从"不同设备类型、终端、机型"精简为"不同机型",其余全部条款零变化。 互联网与云服务 《百度统计隐私政策》将政策生效日期从"2023年01月09日"修改为"2026年06月15日",与本次更新日期一致,旧有"2026年06月16日 06:10"的更新时间描述同步改为"2026年06月15日"。其余全部正文条款零变化。 《财新网隐私权声明》进行了从被动收集到主动数据驱动模式的全面修订。法律依据新增《网络安全法》和《个人信息保护法》明确引用。信息收集从仅"用户主动提供"扩展为拆分为"用户主动提供"和"财新主动收集":主动收集含设备信息(型号、操作系统版本、唯一设备标识符)、网络信息、服务器日志(访问时间、IP地址)、位置信息、支付订单信息。新增"人机交互对话"和"问答历史"子项,明确AI对话场景下收集文字/语音/图片等"文本对话信息"及"问答历史"。“其他使用"中新增关键条款:用户授权财新对"各项数据(包括个人信息)进行分析并开展商业化利用”。APP端信息查询路径从"头像→用户名→个人信息"变更为"我的→头像→个人信息"。行权请求处理新增15个工作日内回复但拒绝"与身份不直接关联"“无端重复"“需过多技术手段"请求的条款。 《财新服务条款》针对AI生成内容新增完整合规条款。第10.1条新增第(18)款:用户不得删除、篡改或隐匿财新已标注的"人工智能生成内容"标识(含可见标识和元文件隐蔽标识),不得违反《人工智能生成合成内容标识办法》,去除标识的生成内容用于违法违规用途由用户独立承担全部法律责任。新增第11.3条"人机交互对话功能"使用规范:用户须保证输入不包含国家秘密、不得侵犯他人权益,涉及个人信息需获同意且不得输入不满十四周岁未成年人敏感信息,涉及商业秘密须脱敏,同时授予财新免费使用权用于AI服务优化。个人信息收集示例新增"IP地址”。 《懂球帝隐私政策》将广点通SDK的描述更新为"广点通(含腾讯Turingfd安全风控组件)",新增使用目的"反作弊及安全风控”,个人信息收集类型与旧版一致。其余全部条款零变化。 《飞书隐私政策》进行了AI服务和跨平台整合的多点更新。AI同声传译描述从"不涉及声纹识别信息的提取和处理"升级为"不会输出或存储任何可复用的声纹特征"。AI相关服务将"智能伙伴创建平台"替换细化为"飞书aily、飞书妙搭",新增针对第三方AI服务提供者接入(用户自行负责)和自定义模型接入(飞书仅提供技术通道)的条款。飞书aily功能大幅扩至四个子条款,新增技能市场。新增独立"飞书妙搭"章节。与豆包相关的数据处理章节名称从"共同处理个人信息"扩为"与豆包有关的数据处理",新增飞书账号可登录并使用豆包企业版的说明。共同处理描述新增"编程"服务。 《七牛云隐私权政策》将客服热线电话号码从"400-808-9176转1"变更为"400-101-8589转1",其余全部条款零变化。 《Soul App个人信息共享清单》仅更新了更新日期和生效日期,两个版本在SDK列表、运营方、使用目的、收集个人信息类型等所有关键信息上完全一致,正文零变化。 《淘宝应用权限申请与使用情况说明》修改了安卓系统"传感器"权限的描述:权限功能说明从列举"加速度、陀螺仪、磁场、游戏专用的旋转矢量等传感器数据"扩展为"传感器列表、方向、光、加速度、陀螺仪、磁场、重力、相对湿度、距离、压力、温度、游戏专用的旋转矢量等传感器数据",使用场景和目的不变。 《小红书用户隐私政策》在"设备标识信息"收集中重新将IMEI、IMSI、MEID纳入当前收集范围,同时删除旧版本末尾"上述信息目前已不再采集"的声明。其余全部条款零变化。 《喜马拉雅用户服务协议》修改了两处:知识产权条款将"专有内容、原创内容和其他通过授权取得的独占或者独家内容"修改为"自有内容、原创内容";客服回复时限从"15个工作日"修改为"15日"(自然日)。 《小宇宙软件许可及服务协议》、《小宇宙隐私政策》和《小宇宙社区公约》三份文件同日将举报/信息保护负责人联系邮箱从"jubao@jikeapp.onaliyun.com"统一变更为"jubao@okjike.cn",其余全部条款零变化。 电商与物流 《唯品会服务条款》进行了全面重写式修订。结构层面从长条款重构为"总-分"结构,增设"条款目的范围及变更"“用户账号注册使用及管理"“唯品会平台服务"等章节。实体层面:新增平台经营者主体界定(广州唯品会电子商务有限公司及其关联方),新增"智能导购服务"条款(通过AI小唯推荐商品,可在导购场景中展示用户订单和购物车信息),新增"平台活动"参与规则,违约责任条款独立且大幅细化——平台可依据海量用户数据和"生活习惯等因素"认定违约并要求用户自证清白,可对违约处理措施信息在平台上予以公示。商品评价新增匿名发表选项和不正当提升信用/威胁敲诈勒索禁令。协议修改权利新增公告程序。用户信息更新义务强化,不配合可中止终止服务。账户回收条件和冻结修改权利集中表述。平台定义从"网站及APP客户端"更新为"网站、小程序及APP客户端”。 《爱回收个人信息共享清单》在支付SDK部分进行了两项变更:新增"微企付SDK”(深圳市腾讯计算机系统有限公司,支持银行转账支付,收集姓名和身份证信息);“京东支付SDK"收集信息从仅设备信息大幅扩展为"手机号、姓名、身份证号、设备IDFA信息、设备类型、设备系统名、设备系统版本、设备屏幕尺寸、网络类型、运营商”。 《闲鱼社区用户服务协议》进行了重大修订。“关联公司"定义从年报披露的模糊范围改为采用VIE协议控制等法律定义。新增跨境交易条款(4.2.3):用户发布商品/服务可能被全球用户浏览和购买,卖方需自行遵守目的国法律法规(含税收)。争议处理新增"引入人工智能等技术手段参与判定”。闲鱼AI服务范围从"AI发布、AI托管"扩展为"AI发布、AI托管、AI客服、AI审核",适用场景新增"内容审查、违规判定"。新增境外业务说明条款:境外用户(境外手机号/身份认证等)适用境外版协议,不面向美国等未开放地区。另有另一政策编号的同名版本同步作出上述修订。 《闲鱼社区隐私政策》在三方面进行了扩展。新增境外版政策引用:“若您在中国境外使用闲鱼产品或服务,请您点击查看《闲鱼社区隐私政策(境外版)》"。个性化推荐范围从仅闲鱼站内扩展至"在闲鱼及其他第三方应用程序或终端向您推送您可能感兴趣的商业广告及其他信息,或者向您发送商业性消息”,并新增"基于对闲鱼社区用户浏览、搜索热点潮流与趋势的统计分析,使用排序精选类算法形成相关精选榜单并向您进行推荐"。 交通出行 《航旅纵横个人信息收集清单》进行了实质性扩展。免12306登录购买火车票场景新增收集"出生日期、国籍、证件有效期"。“钱包"服务个人信息从基础四要素大幅扩展至"人脸照片、身份证正反面照片、地址、职业类型、账户账号、账户状态、账户余额、交易记录”,使用目的从"开通钱包服务"改为"开通钱包服务和升级钱包服务"。新增"广告营销定向"场景(收集手机号)。新增"民航点评"场景(收集行程信息和unionId/姓名/证件号/手机号)。 《航旅纵横隐私声明》扩展了个性化推荐功能:适用范围新增"行程目的地电话卡推荐等",收集字段在原有基础上新增"手机号码、航班信息(航班日期、到达地)"。麦克风权限业务功能新增"AI预订/智能助手",使用目的新增"使用AI预订、智能助手语音功能时进行录音"。服务范围描述中新增《航旅纵横行程管理服务协议》引用链接。 《中国国际航空隐私条款》(6月17日版本)进行了以提升用户权利透明度和操作性为核心的重大优化。用户撤回同意指引大幅扩充:注销账户、关闭个性化推荐、关闭设备功能、修改cookies均提供"中国国航APP→个人中心→设置→具体路径"式的操作步骤。第三方SDK表格全面重构,新增"联系方式"“产品/服务类型"“共享方式"三列,共享方式详细标注触发条件(如"用户主动触发分享时"“用户发起支付时”),公司名称从简称改为全称。政策末尾新增《第三方共享个人信息清单》和《个人信息收集清单》两个独立附件。新增联系邮箱 customer_relations@airchina.com。6月18日版本(《中国国际航空隐私条款》)对SDK表格进行了格式修正:修正表格标题行第一列错误,将高德软件有限公司出现两次且第一个条目为空的问题修正为合并完整行,将腾讯、中国银联、支付宝、苹果公司因提供不同服务出现多个条目的情况做了合并处理。 汽车与交通科技 《小米汽车App隐私政策》进行了功能扩展驱动的多点更新。个人信息收集开头新增"因不同车型、不同软件版本或具体功能/服务内容而有所不同"的灵活性声明。用户社区新增"私信功能"描述,收集小米账号、昵称、头像、手机号绑定状态、车主/锁单/绑车状态及消息内容。新增"小米超级任务"独立小节,为车辆与智能设备联动场景收集小米账号、VIN码、任务配置参数。“安全分"开场描述从简单功能提及升级为"帮助快速定位驾驶安全隐患以及改善不良驾驶习惯”。信息推送新增"安全"和"积分到期提醒"两类信息。客户服务新增车牌号/VIN码可选核验方式,营销回访合并进客服主体并增加积分到期提醒联系原因。 酒店与旅游 《上海迪士尼乐园年卡须知》在"指定日门票升级年卡"活动规则中进行了对游客有利的放宽:不可参与升级的门票类别中,将"乐园半日票"增加"除夏日特别午后票"的豁免(即夏日特别午后票现可参与升级);可用于升级的门票描述从"指定乐园一日票"改为"指定乐园门票”(开放更多票种类型)。年卡有效期计算示例日期从2025年替换为2026年。 运动与时尚 《Keep隐私政策》将日历权限条款从笼统描述升级为六项具体场景的详细列举(预约直播课程、课程训练提醒、会员训练计划/课程合集提醒、待办事项与日程安排、运营活动提醒、体态评测场景),并新增"主动使用"和"选择将提醒或日程写入"两个前提条件,明确READ_CALENDAR与WRITE_CALENDAR一并申请。个人信息转移条款中的"同意"改为"单独同意”。 零售 《IKEA个人信息保护政策》显著增强了针对个性化推荐的数据收集能力。搜索商品和展示功能新增"加购行为"(将商品加入购物袋的行为)的收集。“个性化推荐"功能数据范围大幅扩展:新增收集Open ID、购买记录(历史订单)、所在城市(根据收货地址邮政编码或设备网络信号基站定位),设备权限一栏从"不涉及"变更为"地理位置(使用基站定位时涉及粗略地理位置)"。 消费电子 《Insta360 Cookie政策》进行了以透明度提升为核心的重大修订。“类似技术"定义从仅列举Pixel(网络信标)扩展为明确新增"本地存储(Local Storage)",并新增专门段落说明本地存储特性(不随HTTP请求自动发送、可能较长或永久有效期)及管理措施:通过同意管理系统(CMP)严格控制,同意有效期为6个月,撤回或过期后停止收集并删除/匿名化数据。功能类Cookie用途示例新增"记住您的国家或地区、您的语言”。生效日期从"2025年3月24日"更新为"2026年6月16日”。 金融 《中信银行电子银行隐私政策》进行了大规模SDK清理和业务扩展。删除七款SDK(性能监控、EasyAR、建投开户、证联监管沙箱、云闪付、加固、积存金SDK)。新增"国家网络身份认证SDK"(公安部提供,不获取个人信息)。客户信息收集场景新增"办理借记卡业务"。摄像头和麦克风权限用途新增"视频认证"。百度地图SDK序号调整并移除娜迦加固SDK引用,多个SDK序号因增删重新编排。 SDK 《腾讯云慧眼人脸核身增强版SDK个人信息保护规则》进行了核心数据共享方描述的模糊化修改。身份证信息核验的合作方从具体列明的"互联网+可信身份认证平台(CTID平台)、全国公民身份证号码查询服务中心"变更为"合作的数据管理机构下属主体或其授权方"。第三方共享表格中原先分别列出的两个核验机构被合并为一栏,统称"数据管理机构下属主体或其授权方"。联系方式章节邮寄地址收件部门从"数据隐私保护部(收)“变更为"数据合规与隐私保护部(收)"。

June 21, 2026 · 1 min

条款每周动态Vol.33(250608-250614)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《千问产品隐私政策》新增"打电话"功能的数据处理规则:进行语音通话或视频通话时收集语音数据和视频画面数据,用户开启"改进音视频通话服务"开关后,将抽取去标识化处理后的通话数据用于模型训练和功能优化。用户权利部分撤回授权的功能名称相应从"改进语音服务"更新为"改进音视频通话服务",并新增近亲属行使个人信息权利条款。 《腾讯元宝隐私政策》进行了两处文本微调:条款1.2.2将"天气询问"概括化为"与粗略地理位置相关的问题"(覆盖面更广),条款1.5.2个性化推荐收集信息列举末尾新增"以及其他经您授权的信息"兜底表述。 《Trae隐私协议》在移动端设备收集清单中删除了"网络设备硬件地址(设备MAC地址)",其余267行条款零变化。 《LiblibAI用户服务协议》运营主体名称从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司",其余全部条款零变化。《LiblibAI用户协议》第1.1条签约主体同步从"北京奇点星宇科技有限公司"变更为"北京演语科技有限公司"。《LiblibAI隐私政策》运营主体名称同步变更为"北京演语科技有限公司",涉及政策开头定义、联系方式单位全称、争议解决管辖法院三处文本替换,其余全部内容零变化。 互联网与云服务 《QQ隐私保护指引》进行了功能扩展驱动的多点更新。条款1.2.6新增QQ空间"精选回忆视频"功能的自动分析、筛选数据处理说明;频道个性化推荐范围从"频道等业务中"收窄为"频道中",删除"或对应功能场景的相关说明"的模糊引用,并新增频道个性化推荐关闭路径;新增独立的QQ空间个性化推荐条款(数据范围含群友关系、设备信息、IP地址)。条款1.3新增四个子条款:微视功能(1.3.4,含个性化推荐数据收集与关闭路径)、小说与动漫功能(1.3.5)、个性装扮功能(1.3.6)、QQ漫剧功能(1.3.7),各有完整的个性化推荐算法规则说明及关闭开关。 《OPPO应用审核规范》在"不收录应用类别"第60条之后新增第61条:“不收录违规清除、去除AI生成标识的应用”。 《阿里云产品服务协议》通用条款(第1-14条)零变化。专用说明部分新增第89条"电商经营助手Aidge"服务(通义云启(杭州)信息技术有限公司提供,围绕跨境电商场景的内容生成与辅助能力,含使用授权、用户内容合规、知识产权归属、数据处理责任、违规处理措施、责任限制条款)。支持计划服务中对智能顾问授权的表述新增"为了保障……完整性"前置理由。因新增条款,部分交叉引用编号整体后移。 《百度网盘基础功能隐私政策》第1.7节删除"粗略"二字,将"粗略地理位置定位权限"改为"地理位置定位权限",其余内容零变化。 《钉钉基本功能隐私权政策》新增"桌面机器人"功能条款:启用"注视唤醒"与"主人识别"功能时,通过设备摄像头处理人脸相关数据(面部姿态、注视方向、眨眼信息、人脸特征向量、人脸缩略图),全部数据在设备本地处理与存储,不上传至服务器也不共享给第三方,用户可随时关闭功能或重新录入。 《抖音儿童/青少年使用须知》进行了全面重写式修订。文件新增生效时间行(2026年6月19日),全文"你"统一改为"您"。适用平台新增抖省省、可颂、随变三个应用,并新增抖音关联版本在对应App按引导设置未成年人模式的说明。“亲子平台"重命名为"亲子护航”,规则从旧版"同一账号下分设家长/儿童模式"改为"不同账号间绑定管理",监护人可为被监护人远程设置是否开启未成年人模式、浏览时长等,并引用《抖音亲子护航服务协议》。触发未成年人模式的条件从"年龄信息等情形"精确为"实名认证信息"。新增未成年人模式下禁止账号注销的条款(解除或退出后方可注销)。产品名称从"抖音"扩展为"抖音及适用本须知的各抖音关联版本"。 《洪恩个人信息保护政策》进行了多方面的文本修订。1.1.1.6「客服或客诉」条款末尾新增发票开具场景:“当您购买洪恩产品与/或服务时,我们会通过系统为您生成订单。如您需要开具发票,您需要提供发票抬头、纳税人识别号、电子邮箱、联系手机号。“5.1节数据安全技术措施的子条款编号从错误的"5.5.1"“5.5.2"修正为"5.1.1"“5.1.2”。8.3.1条错别字修正:“个人信息处境情况”→“个人信息出境情况”。11.3条补全了"您和/或您孩子"后缺失的闭合引号。第三方SDK表格中,数字联盟可信ID SDK的Android端收集信息从详细逐项列举(含设备制造商、型号、系统版本、具体传感器名称、IMEI/IMSI/MEID/SN等标识符)大幅简化为"设备信息"“设备唯一标识码"“设备传感器信息"“设备网络状态信息"等笼统类别名称。OPPO SDK条目中IMEI与"获取权限"之间补全了缺失的顿号,并删除了关于存储空间权限重复请求的特别提醒段落。 《快手基本功能隐私政策》新增三项功能条款:手游直播功能(调用屏幕录制/共享权限录制屏幕,警告用户关闭通知以防密码/付款明细等被直播展示);内容发布智能推荐服务(设备本地扫描相册实现发布推荐,不上传原始数据);账号安全验证扩展(停机/销号/二次放号场景下可向运营商提供实名信息或备用手机号核验)。系统权限列表同步新增"屏幕录制/共享权限”。删除关于"隐私门户网站展示历史版本"的一句话。 《快手隐私政策(完整版)》同步进行了上述手游直播、内容发布智能推荐(5.3节,由此原5.3"个性化推荐管理"后移为5.4)、账号安全验证扩展(运营商"及或其授权的合作主体”)三项更新,措辞与基本功能版一致。 《乐橙隐私政策》更新说明从"引入AI智能助手"改为"引入腾讯营销联盟SDK”。在广告营销第三方SDK部分新增腾讯营销联盟SDK完整条目,收集范围涵盖双端设备信息(制造商、型号、系统版本、屏幕DPI、IP地址、网络类型、磁盘空间等)、OAID/ODID/IDFA/IDFV/Android_ID、粗略位置信息、加速度/陀螺仪/磁力/重力传感器、应用安装信息等。 《咪咕视频隐私政策》设备信息收集目的从笼统的"保障正常运行"明确为"判断账号安全、交易安全、身份验证、识别违法违规、检测防范安全事件”。设备标识符新增VAID、GAID。日历、剪切板、传感器信息等功能新增”(www/h5网页及小程序端不涉及)“限定说明。全文唯一设备标识符定义同步补全VAID和GAID。 《陌陌直播打赏营利行为负面清单》进行了编号格式和核心内容的全面修订:全部八条条款编号从"一、“改为”(一)“格式,排版从标题与禁令分行改为合并段落。条款三(违规PK活动)和条款五(诱导打赏行为)内容完全重写:旧版条款三为未成年人保护内容(已迁移整合至条款四),新版新增三条PK行为禁令(恶意挑衅人身攻击、诱导非理性打赏、低俗惩罚);旧版条款五为简单诱导打赏禁令,新版升级为话术引导+情感裹挟、夸大福利+虚假回馈、精准诱导青少年/弱势群体三条新禁令。其余条款一、二、六、七、八仅编号和排版变更。 《启信宝第三方信息数据共享清单》仅修改两处日期(更新日期和生效日期),微信(信息分享)共享信息中删除"手机状态"字段,表格末尾新增"点击查阅旧版本"入口,其余全部内容零变化。 《启信宝隐私政策》仅更新了更新日期(2025-11-25→2026-6-12)和生效日期(2025-12-2→2026-6-19),正文零变化。 《起点读书隐私政策》将全文两处用户请求响应时限从"15个工作日"统一修改为"15日”(自然日,理论上时限更短),其余全部内容零变化。 《QQ音乐隐私保护指引》QPlay技术协议统一更名为TMEConnect(涉及条款1.38、iOS蓝牙和本地网络权限说明)。新增客服沟通数据处理规则(1.50),收集手机号/微信号/QQ号、通信记录和内容,用于身份验证及客户服务。因新增1.50,后续条款编号顺延+1。 《小红书用户隐私政策》(6月12日版本,紧随6月6日版本之后)新增录屏直播、有线投屏直播功能的数据收集说明:“当您使用录屏直播、有线投屏直播功能时……我们会收集您的录屏、截屏信息”。更新日期和生效日期均未变化。 《小米MiMo开放平台服务协议》第3.17条取消自动订阅服务的操作路径从"控制台-订阅管理-关闭自动续费"修正为"控制台-Token Plan-关闭自动续费”,其余内容零变化。 电商与物流 《Miu Miu一般销售细则及条款》进行了退货条款的全面收紧。第1.1条网站域名从www.miumiu.cn变更为www.miumiu.com/cn,并新增"仅"字强调排他性。第8.5条退货清单从笼统的"标签"拆分为"品牌标签"和"防伪标签”,新增"保卡"作为必须退回物品;新增"未经任何形式的洗涤"作为退货前提条件;新增"标牌、品牌标签及防伪标签应保持原始未拆除的状态"的要求。末尾新增三个整段:PRADA退货检查权条款、拒绝退货权条款(含"顾客并非以验证商品性质和特性的必要措施而验证商品"的《电子商务法》式表述)、拒绝退货后保留索赔权条款。 《天猫国际隐私权政策》跨境购物实名信息收集范围扩大:从"获取您淘宝平台账户的实名信息(姓名、身份证号码)“改为"获取或核验您淘宝平台账户的实名信息(姓名、身份证号码、手机号码)",新增"或核验"权限与手机号字段。支付机构公司名称从"支付宝(中国)网络技术有限公司"更正为"支付宝支付科技有限公司”。 《唯品会基本功能隐私政策》新增"AI小唯"智能导购服务条款:基于生成式人工智能模型提供商品选购咨询、活动及优惠推荐、穿搭效果展示,收集对话内容、行为信息、IP地址、历史订单信息、日志信息。 酒店与旅游 《华住会个人会员隐私声明》进行了五方面改进:AI预定功能新增"我们可能会收集您通过文字或语音输入的提示词"的明确告知;删除"服务日志信息在App初始化时被采集"和"品牌宣传视频后台缓存"两段描述;行为偏好新增括号示例"(住宿品牌、房型偏好)";未成年人预订从"授权同意"简化措辞为"同意";账号注销条款重构(路径从"会员-设置"改为"我的-账号与安全",新增实名身份或手机号来电两种核实方式,新增《华住会账号注销须知》引用)。 《雅诗阁个人数据保护政策》是一次从术语到实体再到权利义务的全面重写(约37行扩至约510行)。术语方面:全文"个人数据"→“个人信息”、“财务信息”→“金融账户信息”、“数据控制方”→“数据处理者”、“家庭成员和同伴”→“同住人”、“雇主详情”→“工作单位”、“中国/中国地区”→“中国境内”、“数据保护官”→“数据保护官/个人信息保护负责人”、“或"改为"且”(适用范围两处)。法律实体方面:数据处理主体从"雅诗阁集团"变更为"雅诗阁物业管理(上海)有限公司",境外接收方从"雅诗阁有限公司"变更为"雅诗阁国际管理(2001)私人有限公司",多处"凯德集团"修正为"雅诗阁集团",“我们"替换为"雅诗阁集团”(欧盟活动条款)。用户权利方面:新增七项权利(访问/复制/更正/补充/删除/个人信息副本获取/限制处理)及各15个工作日内响应时限;敏感信息同意从"明示同意"升级为"明示单独同意",并引用《个人信息保护法》第二十八条;新增跨境传输撤回同意条款、儿童信息"仅用于入住登记不用于营销"的限制说明、加密存储和访问权限分级等技术措施说明。业务场景方面:宾客登记新增住宿信息(预订号、物业名称、房间类型、房费单价、货币类型),会员注册大幅增加必要信息字段(性别、称呼、生日、手机号、国家/地区、会员登录密码等),营销促销新增生日出生地点/性别/消费记录/金融账户信息等。多处错别字修正(“旧电脑”→“酒店内”、“明确支出”→“明确提出”)。 《锦江酒店(中国区)隐私政策》进行了全面结构重组和实质性补强。政策开头新增"核心说明"板块(含三个场景的信息收集摘要、委托处理与共享摘要、用户权利与行权途径摘要)。加盟投资场景新增采购与财务核算目的和单位名称/证件号/银行信息等字段。入住接待场景新增订单履约/会员管理/对账结算/旅馆业治安管理法定登记义务等多重目的,系统自动生成信息项大幅扩充(订单号、房单号、会员等级/卡号/ID/状态、积分、房晚数、消费额/房晚/优惠券/礼包明细等)。目的变更条款从"允许不冲突的新目的"收紧为"变更目的需另行征得同意"。数据跨境方面新增"如确需向境外提供……依法取得单独同意"的声明。存储期限新增"因技术原因无法立即删除则停止除存储和安保外处理"的兜底条款。未成年人保护新增引用《锦江酒店(中国区)儿童信息保护指引》。全文新增"六项法定豁免情形"(与《个人信息保护法》第十三条对齐)。 交通出行 《滴滴网约车算法政策协议》将全文七处"滴滴出行APP"统一简化为"滴滴APP"(含一处"滴滴出行应用程序"→“滴滴应用程序”),所有算法描述、表格数据零变化。 《货拉拉隐私政策》核心实质变更为撤回微信小程序授权的路径大幅简化:从"右上方’…’→‘货拉拉司机 面包车货主找资源’→页面右上’…’→‘设置’“简化为"右上方’…’→‘设置’",删除中间冗余的小程序名称及二次进入步骤。 汽车与交通科技 《乐道汽车隐私政策》(6月13日版本,紧随6月12日版本)第15条"运营安全与保障服务"目的描述从"保障稳定性和安全性,提升运营质量及效率"修订为"实现反诈、身份验证、判断账号安全并预防和禁止非法活动”,并新增"基于关联方/合作方获得授权后收集或依法收集的信息用于判断账户安全、识别违法违规"的合法性声明。另将注销账号条款中错误的"第九节"引用修正为"第八节"。6月12日版本(《乐道汽车隐私政策》)已进行了上述目的描述的重大修订,将"我们可能用于"改为"我们需要收集",强化必要性和强制性;13日版本在此基础上补充了信息分析与关联使用的声明和章节引用修正。两个版本的生效日期均未变更(仍为2024年9月28日)。 《理想汽车用户隐私政策》第19节个性化内容推荐的触发条件从模糊的"收集您使用产品/服务的信息"改为明确的"根据您的车系信息",新增"如您购买理想汽车"的前置条件。另修正两处文本错误:“购买单立”→“购买单位”、“另有安排的的除外”→“另有安排的除外”。其余全部内容零变化。 运动与时尚 《Adidas设备权限列表》核心变化为全面清理已下线的Live800在线客服SDK:Adidas APP和Confirmed APP的Android端共11处SDK调用中移除Live800,CALL_PHONE(拨打电话)权限条目整段删除(两App各一处),REQUEST_INSTALL_PACKAGES权限条目整段删除(两App各一处),iOS端NSPhotoLibraryAddUsageDescription的SDK从Live800改为"无",SYSTEM_ALERT_WINDOW(悬浮窗)权限条目整段删除。新增CHANGE_WIFI_MULTICAST_STATE和VIBRATE两个权限条目(分别用于维音客服的网络监控和录音震动提示)。小程序章节新增编号。 开发者平台 《Apple App审核指南》(6月9日版本)进行五处修订:替代分发适用范围从具体列举"欧盟……日本"改为模糊表述"在部分市场和特定平台上",删除"日本iOS App公证"提法;用户生成内容(UGC)规则新增整段违规内容强制删除义务和改进合规计划要求(违规回应可能导致App下架,严重/重复违规可导致移除Apple Developer Program资格);“创作者提供的内容"条款标识新增"ASR & NR"标记(适用于公证审核);数据共享条款明确新增"第三方AI"的披露要求;健康数据条款删除了"必须清楚说明要从设备收集的具体健康数据"的回答要求。 SDK 《Bugly专业版SDK个人信息保护规则》更新说明从"调整Harmony(鸿蒙)版本"改为"优化增加了IP地址采集的说明等”。Android版本新增Android ID(可选)和IP地址(可选,用于网络链路分析),iOS和小程序版本同步新增IP地址(小程序为必选)。全文15处"闪退"统一改为"崩溃"。Harmony和Windows版本同步进行措辞更新。 《货拉拉Android APP第三方SDK列表》在AliPay SDK中新增"获取全部传感器信息",百度地图SDK传感器信息新增"获取全部传感器信息",高德地图SDK新增"经纬度"。小程序SDK列表新增第7项高德地图SDK完整条目。 《快手第三方数据合作清单》进行了大规模SDK信息更新:共9处SDK名称修改(QQ登录→QQ互联sdk、新浪微博开放平台→微博移动SDK、支付宝→APP支付客户端SDK、腾讯云人脸识别→慧眼基础版SDK等)、5处公司名称变更(支付宝(中国)→支付宝(杭州)、深圳市腾讯→腾讯云计算(北京)、阿里云→杭州阿里云智能、小米科技→北京小米移动软件、高德软件→北京高德图强)。新增荣耀推送SDK完整条目。高德定位SDK新增传感器列表和IP地址收集。金融级实人认证SDK的使用场景异常变为"0"。 《蚂蚁灵光App第三方SDK说明》进行了大规模SDK信息更新。支付宝SDK共享信息中唯一设备识别码从"可变更的"改为直接列举,新增IMSI、IMEI、设备序列号、SIM卡序列号,网络信息新增MAC地址,已安装应用列表升级为"应用列表(正在运行应用列表、已安装应用列表)"。华为情景感知SDK从四类笼统描述展开为具体字段说明。高德定位SDK新增WiFi网关地址和硬件序列号,删除IDFA。Mtop SDK新增SSID、设备序列号和应用列表。阿里号码认证SDK重构增加网络类型和切换通道。天翼账号认证SDK整段删除。新增阿里安全SDK(杭州橙盾信息科技有限公司)完整条目。数典UT SDK新增IMEI字段。开源组件列表替换(bouncycastle替代ANetwork等四个组件)。 《神策数据SDK隐私声明》在三处设备标识符列表中新增ODID(Open Device Identifier),包括引言示例列表、设备属性信息列表和必选个人信息列表。ODID被直接归入"必选个人信息"类别,未标注可选性。其余全部内容零变化。 ...

June 14, 2026 · 1 min