条款每周动态Vol.32（250601-250607）

Sun, 07 Jun 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

《千问-使用规范》是一份全面重写的禁止性行为准则。文件定位从服务说明/用户指导转变为法律合规文件，名称从"使用政策"改为"使用规范"，结构从"AI内容生成阶段→AI生成物使用及分发阶段→其他"三段式改为1-6条数字编号的禁止性行为分类。新增大量具体禁止条款：第1条（危害国家安全/散布颠覆政权内容/宣扬民族偏见/封建迷信——含"虚假算命、占卜改运"/非法集会/丑化革命先烈），第2条（淫秽色情暴力/诈骗洗钱/危害未成年人/伪造人民币/禁售商品推广），第3条（侵犯名誉权/声音权——新增列举"声音权"侵权类型/肖像权/知识产权/传播谣言/学术不端/生成虚假证明材料），第4条（仇恨/歧视/极端内容），第5条（软色情/低俗/不良价值观——含畸形婚恋观/炫富/拜金/虐宠/畸形饭圈文化/人肉搜索），第6条（恶意对抗安全检测——措辞从"来输入或生成不当/违法言论"改为"/越狱攻击/未授权插件）。同时删除了旧版中关于AI生成物版权说明、分发合规要求、知识产权免责声明、“二、AI生成物使用及分发阶段"和"三、其他"整章。

《Plaud隐私政策》进行了桌面端引入和功能扩展两方面的重大修订。产品定义中正式引入Plaud Desktop桌面端，隐私政策查阅路径、账号注销路径、运行维护信息收集均按App/Web/Desktop三端分别说明。新增"自动标注说话人"功能：对录音文件中的音频片段分析提取声音特征信息区分说话人，支持手动命名和添加"我的声音"样本，数据默认仅本地保存，开启"同步说话人标签"后上传至服务器。新增"记忆功能”：产品可记住并总结用户的转写/总结内容及对话中有用细节作为输出背景信息。新增"活动与奖励发放"和"产品更新和优惠通知"章节。原有"体验提升计划"更名为"帮助改进Plaud"，明确排除营销用途（“仅用于产品功能改进，不会用于营销、广告投放或用户画像分析”）。模板社区章节删除了"您上传的图片不会存储到我们的服务器"的明确承诺。Cookie章节大幅扩展为必要Cookie、分析/性能Cookie、功能/偏好Cookie三类。生物识别解锁扩展为"应用锁"，新增"验证均通过操作系统的本地身份验证机制完成，验证结果仅在设备本地处理"的声明。

《即梦AI/字节第三方信息共享清单》将原先未分章节列出的各厂商推送SDK统一归入新增的"一、第三方SDK目录"章节，包含OPPO PUSH SDK、华为PUSH SDK、vivo PUSH SDK、小米PUSH SDK、荣耀PUSH SDK共5个推送SDK的完整信息披露（第三方名称、个人信息类型、使用目的、使用场景、收集方式），全部标注"SDK自行采集"，并在第三方的合作方主体、涉及个人信息字段上有详细展开。同时在"提供基础服务"部分新增"剪切板"作为涉及的个人信息字段。

《懂车帝隐私政策》进行了业务扩张驱动的实质性修订，共涉及约23项新增、24项修改。服务主体从"重庆懂车帝科技有限公司"变更为"重庆万象优车科技有限公司及其关联公司"。新增懂车帝开放平台生态：注册登录时收集企业/个人资质信息（企业名称、信用代码、营业执照、法人信息、负责人姓名/手机/邮箱、接入需求信息等），创建应用时收集应用名称/描述/创建时间/开发密钥/权限包。新增AI咨询服务数据收集（用户输入内容、点赞/点踩反馈、历史对话记录）；新增附近充电服务（收集订单信息/支付信息/充电度数/消费金额/优惠券信息）、优惠加油管理（收集加油记录/优惠券信息/收藏加油站）、提现功能（绑定支付宝账号，或懂车号提现收集真实姓名/身份证号/收款银行账号/开户支行）；新增政府补贴信息收集（证件类型/照片/号码、申请人姓名、开户行信息、银行卡账号/照片、银行预留手机号）；新增懂车号服务完整章节（含作者认证、推广服务"懂车声浪"、数据分析、商业信息管理等场景下的个人信息收集，包括微信号、达人标签、MCN公司名称、报价信息等）。用户权利方面新增个人信息转移权和拒绝/限制处理权。关联公司名称从"重庆万象优车科技有限公司"改为"重庆空间变换科技有限公司"。个人资料中删除了"性别、生日、地区"的收集。

《Trae隐私协议》新增三项功能条款：智能诊疗（自助诊断）——检测到系统资源异常时自动收集CPU/内存/磁盘/进程列表/插件状态/系统日志并发送至AI模型分析生成优化建议，可在「设置-Beta-智能诊疗」中关闭；记忆功能——记住并总结用户与Trae聊天中的有用细节作为输出背景信息，通过「设置-规则与记忆」开关控制；付费信息收集——收集支付方式/支付订单号/交易历史记录。第（8）条故障排查扩展了自动收集信息的具体清单（用户ID、设备ID、操作系统版本、租户ID、CPU型号、系统版本、内存、资源使用率、已安装插件、前1天内应用日志），并声明"仅用于定位及解决你反馈的问题，不会用于其他用途"。《Trae用户协议》新增第9条「付款与税费」章节：服务含税定价、第三方支付服务商处理付款、用户提供支付方式即授权代扣、一经购买概不退款（法律强制规定除外）、付款成功后可按指引申请增值税普通发票。其他章节仅因新增第9条导致编号+1顺延，内容无变化。

《万相用户协议》在第5条知识产权条款中大幅收窄了对用户内容的权利索取：第5.6条用户内容授权从"全球范围、永久有效、免费的许可权（含可转让、可向第三方分许可或再许可）“改为"免费的、全球范围内的使用权”，删除"永久有效"“可转让性"“分许可/再许可"权利。第5.5条合成内容归属新增"及相关权益"表述。

互联网与云服务

《豆瓣第三方合作清单》进行了SDK目录重整和扩展。原"号码认证SDK”（阿里巴巴单一条目）被拆分为4个独立SDK：阿里巴巴号码认证SDK、中移互联网有限公司号码认证SDK、联通在线信息科技有限公司联通认证SDK、天翼数字生活科技有限公司天翼账号认证SDK。所有保留SDK条目的"联系地址"字段统一升级为"联系方式”（新增邮箱、电话或隐私问询链接）。支付宝App支付SDK的第三方名称从"支付宝（中国）网络技术有限公司、支付宝(杭州)信息技术有限公司"改为仅保留"支付宝(杭州)信息技术有限公司"，使用目的从"支付宝支付"大幅扩展为"支付宝支付、保障用户账户和资金安全以及支付服务的安全稳定运行、履行反洗钱/反恐怖融资/反电信网络诈骗等法定义务、实现网络链路的选择和优化"，同时删除了位置权限和粗略位置信息/宿主APP进程信息的收集。新增腾讯图灵盾风险识别SDK、Qone SDK（广告归因/识别黑产和虚假设备）和Android Video Cache SDK（视频播放缓存加速）三个完整条目。移动智能终端补充设备标识体系统一调用SDK新增收集VAID和AAID。性能加速库SDK的涉及个人信息从"无"大幅扩充为设备信息、网络信息、应用信息、接口信息四项。BumpTech Glide SDK的第三方名称字段和隐私政策链接被删除（链接改为"无"）。

《脉脉社区管理规范》在创作者专项中新增「违背诚实信用原则」整段条款：平台可对违规用户采取撤销活动资格/撤回奖励/封禁账号等措施，已发放奖励可收回；具体违规行为包括下载非官方客户端、使用高危作弊嫌疑手机号/虚拟手机号注册登录、修改页面参数/篡改设备数据；引入严格"同一用户"定义（同一账号/手机号/设备/提现账户中任意一项相同即视为同一用户）；规定同一设备最多使用一个账号参与活动。编造不真实内容条款新增示例"虚假信息"。实名声明中删除品牌宣传性历史回顾段落，个人资料规则中删除"虚夸职位或从业经历"并新增"冒用他人身份"作为违规示例。

《联想账号用户注册协议》原有协议正文未作任何修改，但在文件末尾新增了整套《联想商城交易规则》（约260行全新内容），由《联想商城交易提示条款》（11条）和《联想销售协议条款和条件》（16条）组成。交易提示条款新增异常订单处理规则，“同一用户"的认定标准包括同一联想账号、收货地址/收货人/电话/支付账号/IP地址相同或相近、同一身份认证信息、多个账号实际控制人为同一人。违规订单情形列举十余种，联想可采取中止/取消订单、拒绝发货、拦截追回、限制购买、删除或屏蔽账户（含被认定由同一人控制的账户）、收回优惠券/赠品、退款扣除物流费用等处理措施。预售条款规定定金使用现金支付不得退还，预售商品七天无理由退货仅退尾款不退定金，卖方过错导致无法购买时双倍返还定金。

《小红书用户隐私政策》在第2.3条「安全运行与风控验证」进行了全面修订。将原本连续列表式的信息项拆分为6个清晰子项：（1）设备标识信息、（2）设备唯一性验证信息、（3）网络与连接信息、（4）运行状态信息、（5）传感器数据、（6）存储。删除IMEI/IMSI/MEID三类敏感设备标识符的采集，并新增兼容性历史说明：“在小红书App旧版本中，因设备兼容性需要，曾收集过IMEI、IMSI、MEID等设备标识符。上述信息目前已不再采集。“目的表述从"防止您的个人信息被非法获取"改为"防止账号被非法登录”。新增"浏览器类型和设置”、“语言设置”、“应用列表"等字段。对SN和ICCID增加了"仅用于在换机、多设备登录等场景下验证设备唯一性，以防止账号被盗用"的用途说明和可选性告知。

《ima.copilot隐私保护指引》新增第1.5节「增值消费类服务」，引入付费服务模式（购买算力、付费知识库等），收集微信账号信息、交易服务信息（服务类型/期限）、交易金额、下单时间、订单编号、订单状态、支付方式/账号/状态、虚拟商品消费使用记录、服务开通时间等。更新提示焦点从"桌面小组件+知识库优化"变为"增加付费服务涉及的个人信息收集规则”。因新增1.5节，后续节号从1.5起依次+1（共6个节号顺延），内容未作修改。

《友盟+隐私政策》第七部分标题删除"及全球化声明”，第一段删除了"我们将作为您的受托处理者将有关您最终用户的信息和资料将传输到在新加坡或德国的服务器上"和"您可能涉嫌违反中国现行法律法规中的有关跨境传输的相关规定"两个分句，第二段关于欧盟地区GDPR合规的特别条款被完全删除，美国特别条款因欧盟条款删除而顺位前移。

《小红书用户隐私政策》（6月4日版本）进行了约37处修改，核心实质变化为两处：账号注销处理时限从"七个工作日内"改为"十五日内"（显著延长），用户问题答复时限从"十五个工作日内"改为"十五日内"（计时标准从"工作日"变为"日"）。其余变化主要为"如"统一改为"如果"（约20处）、删除"等"字精炼表述（约10处）、跨境传输保护措施删除"等形式"锁定为"合同形式"。

《萤石云视频隐私政策》实质变更集中在第7节广告营销SDK：新增领摩广告SDK、宸星广告SDK、趣盟广告SDK三个广告合作方；腾讯Qone SDK数据收集范围大幅扩大（新增网络状态/系统设置/特定应用安装状态/已安装应用包名/用户上网行为/WiFi状态/通话状态/麦克风占用状态等）；美数聚合广告SDK功能从"广告监测"扩展为"广告投放及监测归因、反作弊、统计分析"。其余为"光线传稿器"→“光线传感器"错别字修正、多处萤石品牌名增加【】括号等格式调整。

《vivo推送隐私政策》在第1节第(6)款新增"地理围栏状态"作为智能化推送的数据来源，同时将引用文件从《AI服务引擎隐私声明》更换为《智慧服务隐私声明》。

《秒验SDK隐私政策》在"存储期限"部分首次明确个人信息保存期限上限为"不超过五（5）年”，并新增调整存储期限的程序性规定（提前通知+征求同意）；“如何联系我们"部分新增官方座机021-3350-3213。《MobTech秒验SDK隐私政策》和《MobTech ShareSDK隐私政策》同一周内进行了相同模式的更新：明确存储期限上限不超过5年并新增座机联系方式（021-3350-3213）。《MobTech MobPush隐私政策》同步更新。

《小红书第三方信息共享清单》对个推SDK的共享信息字段进行了精确化改写：将笼统的"设备信息"拆解为设备型号/设备名称/操作系统版本/Android ID/IMEI/OAID等具体标识符，“网络设备硬件地址"补充为”（MAC地址）"，“蓝牙状态信息"补充为”（蓝牙地址）"。实际收集的数据类型未新增。

《QQ音乐隐私保护指引》在条款1.46生日场景关怀中，将生日闪屏服务从简单使用生日信息/头像/昵称扩展为"结合听歌记录、关注、收藏等使用情况生成个性化展示内容（如歌曲推荐、音乐偏好内容展示、生日祝福内容等）"，功能从信息展示升级为基于算法的个性化推荐。

《喜马拉雅平台隐私信息保护政策》将全文多处"十五个工作日内"统一修改为"十五日内”，响应时限从"工作日"改为"自然日"。

《陌陌用户协议》和《陌陌会员协议》均在6月5日将运营主体名称从"北京陌陌科技有限公司"修正为"北京陌陌科技集团有限公司"，协议其余条款零变化。

《Qoder CN隐私政策》在设备信息定义中扩充传感器列举，新增磁场传感器、方向传感器、近程传感器、压力传感器、相对湿度传感器、旋转矢量传感器信息六类，其余条款零变化。

《陌陌隐私权政策》将运营主体从"北京陌陌科技有限公司"修正为"北京陌陌科技集团有限公司”，并在AI智能服务列表中新增"群组小陌AI助手"功能。《陌陌AI智能服务协议》同步进行了相同的两处变更：公司名称加"集团”、服务内容新增"群组小陌AI助手"。

《喜马拉雅APP涉及个人信息传输的SDK情况表_android》新增第62项TME UNI SDK（深圳市腾讯计算机系统有限公司），用于腾讯广告投放，收集粗略位置/设备信息/设备标识符（IMEI、Android_ID）/应用信息/使用数据/诊断数据，共享方式为"SDK本机采集，后台接口传输"。

《搜狗输入法隐私政策》在日历权限描述前增加了"(仅在20.10及以上版本申请)“的版本适用范围限定说明。

《QQ阅读隐私政策》进行了多项更新：公司注册地址从"环科路999弄1号708室"变更为"盛荣路333号1号楼316室”；服务范围移除"小程序"终端；新增扫码登录方式（调用相机权限识别二维码）；HarmonyOS版本功能限制大幅移除——6处附加功能的"HarmonyOS版本不适用"标注被删除，仅创建快捷方式权限保留了HarmonyOS不适用的限定。版本更新原因从"遵守法律法规"改为"新增登录方式"。

《乐橙隐私政策》在第三方广告模块中新增「腾讯营销联盟SDK」，收集设备制造商/品牌/型号/操作系统/屏幕信息/IP地址/网络类型/运营商/磁盘空间/电量/充电状态等（双端）、OAID（Android+HarmonyOS）、ODID（仅HarmonyOS）、IDFV/IDFA（仅iOS）、粗略位置信息、加速度/陀螺仪传感器、应用列表等，按不同操作系统分列收集范围。

《即梦AI/字节隐私政策》仅更新了版本日期，正文114行条款零变化。

《百度网盘基础功能隐私政策》新增第1.7节「试卷中心功能」，需收集粗略地理位置定位权限以展示所在地区的本地试卷，用户可随时取消系统授权但将无法使用基于地区的试卷位置优先展示功能。但设备权限调用表中未同步新增地理位置权限行。后续章节编号从1.7~~1.15顺延为1.8~~1.16。

《友盟+隐私政策》第七部分标题删除"及全球化声明"，第一段删除了"我们将作为您的受托处理者将有关您最终用户的信息和资料将传输到在新加坡或德国的服务器上"和"您可能涉嫌违反中国现行法律法规中的有关跨境传输的相关规定"两个分句，第二段关于欧盟地区GDPR合规的特别条款被完全删除，美国特别条款因欧盟条款删除而顺位前移。

交通出行

《货拉拉隐私政策（企业版）》是一次全方位的重大修订。运营者明确为"深圳货拉拉科技有限公司"，适用范围从原来扩展为货拉拉企业版APP+小程序。信息收集范围大幅扩展：新增剪切板权限（快速填写地址）、WiFi扫描权限（网络定位）、方向传感器信息、getPackageInfo()方法获取安装包版本信息；安全保障部分新增UUID、BSSID、设备序列号、SIM卡序列号、SSID、IMSI、IMEI、GAID、进程信息、WiFi信息、Android_ID等多项设备标识符；发票开具新增收集电子邮箱/企业邮箱/订单编号；线下汇款充值新增绑定银行卡信息。用户权利方面新增数据可携权（转移个人信息）、新增算法透明度条款（《算法公开》链接及算法投诉邮箱 suanfa@huolala.cn）、新增《第三方信息共享清单》和《第三方SDK目录-Android》、新增《个人信息收集清单》和《个人信息权限清单》查阅途径。未成年人保护条款发生重大转变：原"儿童条款"全面替换为"未成年人条款"——“我们不会故意收集任何未成年人的个人信息……请不要尝试注册”。录音保存期限从"7日"改为"法律法规规定的时效期间内"。客服电话从400-017-3636变更为400-878-3636。个人信息保护联系人从实名"白雷"改为职务+邮箱"个人信息保护负责人， isc@huolala.cn"。豁免征得同意情形从旧版12条详细列举改为《个人信息保护法》第十三条的6条法律表述。

《春秋航空隐私政策》新增"客票验真"服务，需提供乘机人证件号码、航班日期、手机号、验证码。新增通讯录权限申请（用于将通讯录信息导入乘机人信息填写页面）。新增绿翼商城微信小程序注销账号路径。会员信息访问路径具体化，新增春秋航空小程序渠道。“征得同意的例外"条款从旧版列举式描述重构为直接引用《个人信息保护法》第十三条。

汽车与交通科技

《汇天飞行汽车官网隐私政策》从约37行的精简摘要式版本全面重写为约325行的完整隐私政策（含附录）。公司主体名称从"广东汇天飞行汽车有限公司"变更为"广东汇天航空航天科技有限公司”，注册地址新增"广州市天河区岑村丰庄大街8号8层801室"。新增具体业务场景章节：账号服务（注册登录时收集手机号码用于实名认证）、试乘试驾试飞（预约体验飞行汽车需收集姓名/手机号码/城市）、活动报名（需提供姓名/手机号/身份证/地址）、车辆订购（需提供上牌人姓名/身份证/购车类型/支付信息等）。系统权限新增相册权限、相机权限、电话权限的说明。详细列出存储期限的4条判断标准（引用《汽车销售管理办法》保存10年、刑事案件追诉时效等）。用户权利从1条概括性权利细化为7项具体权利（访问/复制/更正/补充/删除/注销/个人信息副本获取/限制处理/去世用户保护），响应时间从"15天内"改为"15个工作日内"。未成年人保护从"应事先取得监护人同意"改为"未满十八周岁的未成年人不应使用本网站产品/服务"。新增"附则"章节，约定争议提交中国国际经济贸易仲裁委员会华南分会仲裁。附录新增第三方合作伙伴情况表（阿里云arms SDK、网易易盾SDK）。

《小鹏汇天隐私政策》（原《汇天飞行汽车官网隐私政策》）同样进行了全面重写，公司主体同步变更为"广东汇天航空航天科技有限公司"，章节从8章扩展为9章，新增"委托处理"章节和"附则"章节，新增《第三方合作伙伴收集使用个人信息情况表》（阿里云计算有限公司arms SDK收集设备ID/IP地址/网络制式/运营商信息、杭州网易智企科技有限公司网易易盾SDK收集设备/验证环境数据/验证token）。

《小鹏汽车第三方共享信息清单》在阿里云HTTPDNS SDK的共享信息中网络信息一项新增"IP信息"，并将IMEI表述从"IMEI等设备识别符"收窄为"IMEI设备识别符"。

《小鹏汽车网络平台隐私政策》新增第15项业务情形"访客通行"，收集访客姓名/手机号码/单位用于访客来访登记。第三方合作条款中新增数据收集频度说明，并披露自研SDK"XIPC"收集APP进程名称（声明APP进程名称不属于个人信息）。

电商与物流

《淘宝网卖家服务协议》新增第3.3.7条「商品及/或服务交付」，明确卖家交付义务：须按承诺/约定/规则及时交付，支持多种交付方式。核心新增为买家选择平台支持的特定快递物流服务（含特定快递公司/特定派件方式）时卖家须配合，设定两项例外（物流无法覆盖所在地/不支持运输该商品），并赋予平台制定发货相关服务规则的权力。