条款每周动态Vol.37(250706-250712)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《海螺AI隐私政策》在"委托处理与共享"部分新增子项D,明确用户可选择使用集成在海螺AI中的第三方AI内容生成服务,相关合作第三方将在实现服务必要范围内处理用户主动输入的文字、图片、配置参数等指令内容及AI生成的输出内容;同时声明海螺将尽商业合理努力要求第三方采取保护措施,但不对第三方行为及后果承担任何责任。 《Dify.AI Terms of Service》进行了品牌重塑和协议现代化:将品牌标识从"Dify.AI"统一简化为"Dify",账户名称统一为"Dify account";扩展"Service"定义,明确包含云软件即服务平台、网站、托管应用、API、文档及相关功能;删除"AI Services"独立定义,将其整合进"Service"范畴;将"Customer Data"定义中的传输媒介从"through the AI Services"修改为"through the Service";在支持条款中删除了"提供支持以解决一般问题"的承诺性表述,修改为"无义务提供个性化支持,除非另有书面约定"。配套《End User License Agreement》进行了大幅度精简和删除:完全移除了协议接受条款中的退货退款途径、“以许可方随时发布的最新版本为准"条款、Vendor/第三方服务/保密信息/终止等关键定义、设备数量限制、开源组件责任分割、备份副本条件限制、定制开发知识产权归属、远程限制功能权限、禁止同时部署开源版和商业版的限制、年度审计程序及"不合规需支付双倍历史许可费"罚则、第三方软硬件组合免责条款、赔偿责任"最近12个月实际许可费"上限、纠纷期间远程限制服务功能、整个协议/可分割性/继承转让等标准法律条款、用户发现侵权时的通知与协助义务、用户内容归属及许可方使用权利段落、破产终止专门规定。 《智谱清言隐私政策》与同名《智谱清言隐私政策》本周同步进行了重大修订:新增生效日期(2026年7月8日);删除"模型本地化使用"“创建智能体"“智能体社区"“记忆功能/学习模式"等功能的独立隐私说明(其中学习模式更名为"未成年模式”,仅收集年级信息);新增"付费服务的开票"功能(需实名认证信息及接收邮箱)、“插件"功能(收集chrome/edge版本及PC系统版本,仅限PC端)、“未成年模式”;删除位置权限、创建桌面快捷方式权限,将通知权限和电话权限场景限制细化,在图片和视频权限中新增"AI生视频"场景,在麦克风权限中新增"创建定制音色(不收集声纹)“说明;将保障安全运行所收集的设备标识从"AndroidID"扩展为"OAID、AndroidID、IDFV、IDFA”,并新增网页版和PC客户端收集窗口大小、屏幕分辨率、系统时间、设备型号、设备名称、设备厂商、CPU厂商、内存大类、Windows版本和设备ID;新增"导出您的个人信息副本"章节(可通过邮箱发送手机号、头像、昵称等);新增数据用于模型优化的关闭开关(App:底部第三个Tab—设置—数据管理—数据使用开关;PC:右上角个人头像—数据管理—数据使用开关);将撤回授权同意和注销账户的操作路径从系统设置改为App内直接管理(首页侧边栏—点击头像—设置—权限管理/账号信息);在多个章节将法律依据从泛指"法律法规"明确为”《个人信息保护法》等相关法律规定”;新增"为订立履行合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需"以及"为公共利益实施新闻报道、舆论监督等行为"的例外情形;在第三方共享信息列表中新增WiFi列表信息、HarmonyOS相关设备标识符(OAID、AAID)、SIM卡状态、应用基本信息(AppID等)、包名信息,删除硬盘序列号,并明确收集范围不涉及小程序。 《阿里云产品服务协议》在签约主体中新增"通义云启(杭州)信息技术有限公司”;在服务提供方示例中新增"阿里云百炼产品”。在专用说明部分大幅扩充AI及大模型服务条款,新增:第36条机器学习PAI服务(深度合成技术、大模型使用、三方模型合规、AGPL许可限制、知识产权归属)、第56条数据管理DMS Data Copilot智能助手(AI生成内容合规、用户授权、风险提示)、第62条云原生数据仓库AnalyticDB MySQL版智能助手、第63条数据传输服务DTS Insight运维助手、第78条智作工坊(大模型生产平台)、第79条无影AgentBay(AI Agent任务执行平台)、第83条服务数字员工(用户语料训练大模型的知识产权归阿里云所有)、第84条万相数字人(AI生成内容标识、知识产权归属、数据安全)、第85条阿里云百炼服务(需遵守独立协议)、第86/90条JVS Claw/Mobile(需遵守独立协议)、第87条伶鹊-Voice Studio(语音生成、AI标识)、第88条AI原生搜索CleverSee(中立定位、用户行为责任划分)、第89条电商经营助手Aidge(跨境电商AI生成内容标识)、第91条无人零售货柜订单识别api、第92条睿译宝(AI翻译,特别增加数据出境说明)。同时修正通用条款3.4.4(5)中的文字错误(“不时修改、终止、服务”→“不时修改、终止服务”)。 互联网与云服务 《WorkBuddy隐私保护指引(PC端)》在第三节"我们收集的信息"的3.6条末尾新增3.6.8条款,明确"专家、技能、自定义指令"等功能本身不额外收集个人信息,但可能根据用户指令处理其主动输入的信息,并声明"资料库、连接器"等功能会在取得用户授权同意后处理相关文件或第三方服务中的信息,提供授权管理和撤回方式;在Windows端和Mac端权限清单表格中新增"麦克风权限",使用目的为"用户通过语音转文字进行指令输入";在3.6.3(1)条款"使用默认模型"描述中增加括号说明"(具体算法模型信息详见《模型备案说明》)";在第九节9.5条款中将账号注销操作路径从"我们公布的方式"明确为"设置-账户管理-前往管理中心-账号设置-注销账户"。 《腾讯会议隐私保护指引》在元宝纪要功能(2.22.1)描述中新增:用户可在会中或会后将纪要文件保存至元宝以便查阅或提问(旧版承诺"即时删除",新版增加用户主动保存选项)。在音视频功能(2.24)后新增三个子条款:2.24.1新增声纹特征聚类分组功能(对音视频文件进行发言人匿名区分,标注为"发言人1、发言人2",中间数据自动删除,可在云录制或录音笔中关闭);2.24.2明确用户主动开启声纹识别功能时,将依据《声纹识别服务个人信息处理规则》处理(企业用户需管理员先开启);2.24.3允许会议主持人或录音文件所有人对发言人进行名称或身份自定义标注,要求用户对标注内容承担责任并确保已获得第三方合法授权。将"AI小助手"和"问元宝"合并为统一的"问元宝"功能描述,移除"AI小助手"独立解释。 电商与零售 《淘宝第三方SDK收集使用信息说明》对SDK名称进行规范化(统一添加"SDK"后缀或明确服务类型):华为推送→华为推送SDK、OPPO推送→OPPO PUSH客户端SDK、vivo推送→vivo推送SDK、荣耀推送→荣耀推送SDK、支付宝→支付宝APP支付客户端SDK、魅族推送→魅族推送SDK、微信分享支付→微信OpenSDK、新浪微博sso授权→微博移动SDK。三家主要服务商运营主体变更:支付宝从"支付宝支付科技有限公司"变更为"支付宝(杭州)信息技术有限公司";高德地图从"高德软件有限公司"变更为"北京高德图强科技有限公司";魅族推送从"珠海市魅族通讯设备有限公司"变更为"珠海星纪魅族信息技术有限公司"。三大运营商SDK运营主体和名称均变更:中国移动从"中国移动通信集团有限公司"变更为"中移互联网有限公司",SDK更名为"中国移动号码认证";中国联通从"中国联合网络通信集团有限公司"变更为"联通在线信息科技有限公司",SDK更名为"联通认证SDK";中国电信从"中国电信集团有限公司"变更为"天翼数字生活科技有限公司",SDK更名为"天翼账号认证SDK"。多个SDK隐私政策链接发生变更。功能描述细化:号码认证新增"查询、分析和风险控制"表述;银联线上收银台SDK在"支付账户安全"后新增"反洗钱反诈"用途。 《转转隐私政策》(7月10日版本,基于7月8日版本进一步调整)进行了系统性修订。生效日期从2026年2月18日更新为2026年5月25日;政策目录从10章精简为9章,删除"我们处理个人信息的总原则"章节。关闭个性化推荐路径从两个入口(“推送设置"和"隐私设置—个性化推荐免打扰”)简化为仅保留后者。将"转转线下实体店招商"和"成为上门回收师"重构合并为"帮助您成为我们的商家或回收师"章节,新增"手机3C招商"场景(需提供商户名称、微信、身份证、营业执照、统一社会信用代码、资金规模、流水证明等),将"个人简历"替换为"自我介绍"和"岗位理解"。支付场景新增"京东白条",为判断资格需共享手机号码,为评估额度需共享IDFV、AndroidId。在个性化服务部分新增"回收功能"“同城小时达功能"等位置权限场景,新增"意见反馈"“上传个人简历"“上传营业执照"“发布商品"等相机/相册权限场景,新增摄像头读取"加速传感器信息"场景,新增使用位置信息时"可能会遍历SD卡公共应用目录"描述。身份验证服务提供方从"腾讯云"修改为全称"腾讯云计算(北京)有限责任公司”。金融分期服务合作机构列表(分期乐、度小满等)被删除,仅保留"找靓机"手机租赁服务。删除"出于反诈骗、保护未成年人目的,在支付场景下将姓名、身份证号提供给第三方支付机构"的宽泛表述,仅保留"在支付场景下将姓名、身份证号提供给第三方支付机构”。将设备信息从具体IMEI/OAID列举修改为笼统的"设备唯一标识符”;新增Android端"获取设备序列号"用于网络诊断、“获取任务信息"用于处理页面跳转。“对外提供"章节新增"具备法律规定的其他合法事由"兜底条款,将《与第三方共享个人信息清单》更名为《个人信息共享清单》。未成年人章节全面重写:不满14周岁需监护人完成身份信息绑定,已满14周岁不满18周岁可自行阅读并同意,明确提及《儿童个人信息保护规则及监护人须知》作为单独文件。配套7月8日版本(《转转隐私政策》)还进行了以下调整:扩展用户服务功能说明(新增提升账号安全性、信用度、VIP会员等目的);在"定向推送和个性化推荐"末尾新增非个人信息声明(单独的设备信息、日志信息无法识别特定自然人身份,去标识化后有权商业化利用);删除"遍历SD卡公共应用目录"描述;删除"获取设备序列号"“获取任务信息"的技术细节;删除APP内逐项权限管理的操作路径(“我的—设置—隐私设置—系统和权限场景设置”),仅保留"我的—设置—隐私设置—撤回隐私协议"和通过联系方式申请撤回;将文件引用从《个人信息共享清单》修改为《与第三方共享个人信息清单》。 《爱奇艺VIP会员服务协议》公司注册地址从"北京市海淀区北四环西路52号1层107房间"变更为"北京市海淀区北四环西路65号14层1625”。删除"额外付费"第4.2条中"有效期届满后无论您是否使用完毕服务内容,已支付的费用不予退还"的明确提示。退款政策大幅重构:标题从"费用退还"改为"费用性质及退款”;费用性质描述从"网络服务"改为"网络虚拟服务”;退款原则从详细列举5种可解除合同并申请退款的情形(重大缺陷/违约、违反法律强制性规定、不可抗力、协商同意、法律规定其他情形)改为原则性规定"一经开通后不可退款”,仅在括号内保留极窄例外(法律规定、本协议另有约定、重大瑕疵导致完全无法使用、爱奇艺同意);删除协议解除后果段落(服务终止、退款金额独立核算、原路返还);购买前提醒从"认真阅读和同意本条款的全部内容"简化为"仔细核对账号、购买的服务内容、价格、服务期限等信息"。自动续费取消路径调整:电脑网页端从"帮助与反馈→自动续费管理"变更为"帮助中心→开通/取消自动续费"。 《蚂蚁阿福隐私政策》新增"健康群"功能(收集群组基本信息、群内消息内容、用户授权后共享的健康档案数据)。健康档案功能新增同步关联支付宝账号在运动健康频道下记录的相关档案信息(如运动步数),“运动健康信息"列举中新增"体检报告”。新增智能设备绑定说明:添加智能设备时需按页面提示将设备与蚂蚁阿福账号绑定,采集使用智能设备检测数据需遵守《智能设备绑定服务协议》。就诊人管理新增身份核验流程:会将提供的身份证件信息与相关政府部门或授权机构进行核验,属于敏感个人信息,不提供可能无法使用需要实名核验的挂号、购药等服务。智能对话功能新增《蚂蚁阿福算法及模型备案公示说明》链接;将"经过您单独授权同意后"修改为"经过您另行同意后"。将"IOT设备"“医疗器械设备"统一修改为"智能设备”。 社交与内容 《快手隐私政策》(7月11日版本)在"免流量服务"描述中删除了"我们将向您申请授权开启电话状态权限以识别您的设备标识信息(IMSI)“的表述,仅保留"我们将收集您的IP地址、网络运营商、设备型号信息”。该政策7月10日版本(《快手隐私政策》)的版本日期从2026年6月13日更新为2026年7月10日,正文条款未发生其他变更。 《喜马拉雅系列会员服务协议》删除"喜马拉雅畅享包"会员类别及相关权益(包括畅享卡免费收听VIP标识专辑的权益)。修改"喜马拉雅白金VIP会员"畅听权益:从"免费收听所有带有’VIP’标识的会员畅听专辑"收窄为"免费收听所有带有’VIP白金’标识的会员畅听专辑"。收窄"会员尊贵标识"权益范围:从"您在开通系列会员服务后,将享有专属身份标识"修改为"部分类别的会员将享有专属身份标识"。简化"广告特权"描述:删除详细罗列的不同会员等级可去除的具体广告类型,仅保留"根据您开通的会员类别不同,可能享有一定程度的广告减免特权"。弱化"会员福利"承诺语气:从"会享受喜马拉雅不定时特别赠送的服务"修改为"可能会享受"。删除独立的"会员个人信息收集、使用及保护"章节(第五条),将相关条款统一转至《喜马拉雅隐私保护政策》。 金融与支付 《交通银行个人手机银行和个人网上银行隐私政策》的版本日期由2026年5月16日变更为2026年7月11日。经逐字 archive 比对(1328 行全文),除版本日期外,正文唯一实质变更为:在第三方 SDK 列表第(12)条"云从科技云之盾 SDK"的收集信息中,删除了"硬件序列号"和"SIM 信息"两项。 汽车 《乐道汽车隐私政策》(7月10日版本)在"隐私政策更新"章节中,将通知方式从"当您登录乐道APP时使用弹出窗口"修改为"当您登录乐道APP或小程序时使用弹出窗口向您重新征求同意"。该政策7月8日版本(《乐道汽车隐私政策》)在引言部分新增《乐道汽车隐私政策摘要》引用链接。 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙系统的"位置"权限使用目的中新增"填写所在地区"。客服响应承诺时限从"验证您身份后的15个工作日内回复"修改为"验证您身份后的15日内回复"。 交通出行 《中国国际航空隐私政策》补充"4.1 注销账户"编号,完善第4点下的子项层级;将第4.3项由分端详细操作指引(“中国国航APP:…;国航小程序:…")调整为概括性表述"关闭设备功能(中国国航APP、国航小程序:…)",删减了小程序独立的通知管理与位置信息设置路径说明。 《12306隐私政策》的版本更新说明从"新增《12306网儿童个人信息保护规则及监护人须知》;新增了个人信息权利的内容等"修改为"增加了重点旅客预约、学生资质核验、旅客建议、遗失物品查找、投诉等服务需要收集的个人信息情况”。 《大众出行隐私政策》在第2.3.9条实名认证信息收集目的中新增"配合交通管理部门要求";删除"提供上述信息或拒绝大众出行平台共享、保存上述信息,您将无法进行实名认证"的表述,改为"如果您拒绝授权,不会影响您使用大众出行的核心功能"。 《顺丰速运隐私政策》在新速运通卡充值/开卡环节中:增加收集"手机号"作为实名认证的可选方案;允许直接使用顺丰速运会员认证的实名信息进行同步;新增风险防控措施:“为防范欺诈或黑灰产,在识别到可能存在风险时,我们会补强采集您的人脸识别信息,降低您的资金风险”。 《厦门航空运输总条件》在历史修订文档中,将2026年3月29日至6月30日期间适用的文档名称从《厦航旅客、行李国内运输总条件》修改为《厦航旅客、行李运输总条件》(删除"国内"二字)。 游戏娱乐 《咪咕视频隐私政策》删除"当您开始使用本服务时,即表示您已阅读、充分理解并同意接受本隐私政策的全部内容"的"使用即同意"表述。在"内容展示、浏览、播放"部分新增"网络质量数据"作为收集的必要个人信息。在注册登录部分将拒绝提供信息的后果描述分层:(1)拒绝则无法注册和登录,但不影响基本业务功能;(2)拒绝则无法完成注册,但不影响基本业务功能。删除"购票服务"中"应国家法律法规和防疫要求"的特定背景说明。在"参与问卷调查"部分新增"为了更精准分析意见以收集用户体验意见进行优化"的目的描述。在"注销帐号"部分新增"小程序账号注销请联系人工客服进行办理"。将"清除个性化标签"路径整合进"如果您不希望看到此类定向推荐的内容"段落中。 酒店旅游 《华住会个人会员隐私声明》将"消息推送、展示与推荐"条款从侧重发送运营/安全/服务类"通知"重写为基于"用户基础信息、用户注册来源信息、用户会员信息、用户积分信息、用户首次特征信息、用户使用APP或小程序或公众号信息"进行分析,并将结果用于"会员营销和推荐"。关闭授权路径从"消息通知"更新为"消息通知管理或个性化推荐管理",新增独立的"个性化推荐管理"关闭入口。 企业服务/开发者 《上汽大众第三方SDK目录》(大更新)表格新增"收集方式"列,统一标注为"SDK本地采集,后台接口加密传输"。删除"酷我音乐"和"喜马拉雅"两个SDK及相关账号绑定功能。调整SDK分类与主体:YoocarUnionSDK由"工具类"改为"技术服务类";Glide、OkHttp等开源组件服务提供主体由"上汽大众"更正为"GitHub"/“Google"等开源社区,类型改为"工具类”。调整数据采集字段:友盟将IMEI/IMSI/ICCID标为"(可选)“并新增GAID;梆梆细化位置/WiFi采集场景;支付宝新增反洗钱目的及传感器信息;高德明确SSID/BSSID/基站采集频率(1次/s);腾讯IM新增网络类型/系统语言;TingYunApp重构为详细功能文档并说明采集时机/频率/14天留存;中国移动区分一键登录与H5号码认证场景。权限申请细化:梆梆新增"应用列表"权限;中国移动/电信网络权限描述与Android系统权限精准映射。隐私政策链接清理:大量第三方SDK链接被置空;原标注"SDK主体为上汽大众"的自研组件改为"由本App采集,不涉及第三方采集”。新增遥控泊车SDK、数字钥匙、车控SDK、智能场景SDK、火山引擎实时音视频veRTC SDK共5个SDK。SDK全局重新排序,业务类SDK前置,基础框架类SDK后置。 《萤石广告SDK隐私政策》将"可选个人信息"统一修改为"非必要个人信息",将"必选个人信息"统一修改为"必要个人信息"。iOS设备的IDFA和IDFV、Android设备的AndroidID、OAID、GAID等广告核心标识符的定性从"可选个人信息"变为"非必要个人信息"。 ...

July 12, 2026 · 1 min

条款每周动态Vol.36(250629-250705)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》进行了账号体系独立化和商业模式多元化的双重转型。账号层面:从完全依赖"火山引擎账号"转变为同时支持"扣子个人账号"(由北京春田知韵科技有限公司提供,含独立注册/注销/安全/回收规则,连续6个月未登录可回收)和"火山引擎企业账号"。付费版本从7种扩展至9种,新增个人尊享版、团队高阶版/旗舰版/尊享版;新增飞书作为服务提供方(团队版通过飞书购买),配套《扣子团队订阅版专用协议》。《扣子隐私政策》同步引入飞书作为新的信息处理合作方;新增独立个人账号体系(支持手机号注册、一键登录、第三方账号登录及火山引擎账号平滑迁移);将注销流程拆分为个人账号(可在扣子平台内直接注销)和企业账号(适用火山引擎流程)两种路径;修正了数据用于模型训练退出的设置路径描述。 《腾讯元宝隐私政策》整合了人像类应用的功能描述,将【百变AI头像】【3D角色梦工厂】【AI美照】等具体功能名称简化为【智能P图】【AI生图】等统一表述,同时删除了"摇一摇"功能及其加速度传感器/重力传感器的信息采集说明。在搜索功能中,将搜索记录的收集范围从"搜索应用或智能体"收窄为仅"搜索查找对话"。在个性化推荐功能中,删除了针对"智能体"的独立推荐描述。 《阶跃AI隐私政策》在1.9条"运营与安全运行保障"的设备信息收集列表中新增了"wlan-mac信息",与原有的"网络设备硬件地址(设备MAC地址)“并列。wlan-mac信息特指无线网卡的物理地址,与设备MAC地址在技术层面属于不同标识符。 《阿里云产品服务协议》在专用说明部分新增了多项AI服务条款:新增第91条【无人零售货柜订单识别api】,规定该AI视觉识别服务的服务内容、使用许可(非排他、不可转让)、数据合规责任及知识产权归属;新增第92条【睿译宝】,定义该AI翻译服务的不同产品规格,其中"极致版"涉及数据跨境传输;在第87条【伶鹊-Voice Studio】和第89条【电商经营助手Aidge】中分别新增AI生成合成内容标识合规子条款,要求用户遵守《人工智能生成合成内容标识办法》,不得删除或篡改平台添加的标识,并允许用户申请不含显式标识的内容但需承担相应合规义务;第57条【阿里云认证服务】新增"超出申请时限的退款申请将不被受理"的明确表述。 《夸克智能服务协议》修改了第7.4条用户生成内容的知识产权授权条款,将"您授予夸克公司一项免费的、全球范围内的、永久的许可"修改为"我们希望能获得您的授权…该授权为免费、全球范围且长期的”,删除了"永久"表述;将第8条模型备案编号从"Guangdong-quarkman-20231116"变更为"通义千问大模型ZheJiang-TongYiQianWen-20230901"。 《Dify.AI Terms of Service》在"所有权和服务的改进"部分新增第5.3节,赋予Dify在官方网站和与潜在客户的沟通中使用客户名称和Logo的权利,客户可通过发送特定格式的邮件至 cloud@dify.ai选择退出;超出名称和Logo范围的其他营销使用(如新闻稿、案例研究)需事先获得客户书面同意。配套《End User License Agreement》将许可方LangGenius, Inc.的地址从"440 N. Wolfe Road, Sunnyvale, CA 94085"修改为"101 Jefferson Drive Menlo Park, CA 94025"。 《LongCatAI用户服务协议》在第一条"协议主体及范围"末尾新增API开放平台服务协议的补充条款,要求通过API接口使用服务的用户同时遵守《LongCatAI API 开放平台服务协议》;版本号从V 3.0更新至V 3.1;删除了"版本生效日期"字段。 《万相用户协议》(阿里巴巴AI创意工具)在会员服务部分新增了完整的4.2.2条,对"灵感值"权益的获取和使用周期进行了详细规定:会员月度灵感值按月发放,有效期为自实际发放之日起1个月,到期自动清零;单独购买的灵感值有效期为自购买成功之日起2年,到期自动清零。 互联网与云服务 《美团基本功能隐私政策》更新了版本日期,经比对未发现正文实质条款变更。 《豆瓣个人信息保护政策》在"共同处理"部分将笼统的"北京豆网科技有限公司及其关联公司"表述具体化为"与北京豆瓣豆品文化有限公司共同提供商品购买服务;与天津兆维互联科技有限公司共同提供客服售后服务"。在"删除你的个人信息"部分将操作路径从"相关产品或服务的功能页面"明确为"豆瓣App’设置’-‘个人信息管理’-‘删除个人信息’页面"。在"获取你的个人信息副本"部分将路径从"个人信息导出"更新为"个人信息管理-个人信息下载"。 《得物隐私权协议》在引言部分新增"当您在得物申请成为商家时,应当同时适用《得物商家版隐私政策》“的提示。在"征得授权同意的例外"和"共享、转让、公开披露个人信息时事先征得授权同意的例外"章节,将"与个人信息控制者履行法律法规规定的义务相关的"条款按《个人信息保护法》法定框架重新表述为"与我们履行法律法规规定的义务相关的"等具体情形。删除了附件部分"关联公司信息及其隐私政策"的详细列表(该信息已移至第二章"定义及适用范围"中引用)。 《腾讯视频隐私保护指引》(应用版本)和同名《腾讯视频隐私保护指引》(网页/基础版本)在1.5节"内容浏览/播放/下载/订阅"的日志信息描述末尾新增注释"浏览记录亦称’上网记录’"。 《Soul App个人信息保护政策》将全篇"青少年保护服务模式"统一更名为"未成年人保护服务模式”,涉及引言、“如何保护未成年人个人信息"章节及监护人投诉/举报方式描述中的多处术语调整。 《橙光用户隐私政策》(7月4日版本)在2.2搜索功能、2.3互动阅读作品展示和播放、2.7安全保障、11.4名词解释"唯一设备识别码"定义等多个章节中,均将设备标识符列表从"android ID/IDFA/OpenUDID/GUID/SIM卡信息等"修改为"android ID/IDFA/OpenUDID/GUID等”,删除了"SIM卡信息(IMSI)“的收集声明。此条目本周二(6月30日)已以《橙光用户隐私政策》版本进行了更新,该版本 additionally 在安卓系统终端设备权限(SD卡读取/写入权限)的描述中新增了"用户使用印象集功能将视频保存到本地相册时"的场景说明。 《钉钉开放平台隐私权政策》删除了文档标题下的"更新日期"和"生效日期"信息;将个人信息保护负责人联系邮箱从 DataPrivacy@service.dingtalk.com 修改为 dingtalkteam@alibaba-inc.com,联系人称呼从"个人信息保护负责人"变更为"个人信息保护专职部门”;删除了"钉钉登录SDK(HarmonyOS)“一行内容;修正了权限表格后的多余空格和空行。 《飞书OpenClaw项目服务规则》删除了关于免费体验的具体时限和规则说明(2026年3月31日24:00前可通过飞书官网参与免费体验),表明免费公测期已结束;在用户同意接受的协议列表中删除了《飞书妙搭使用须知》,将《飞书隐私政策》从后文引用位置提前至并列位置;将商业化说明表述从"有关本服务商业化事项,请以飞书官网公示为准"修改为"有关本服务商业化及收费事项,请以飞书官方公告为准”。 《数字联盟隐私协议》(数字联盟是一家设备指纹技术服务商)将"网络信息"的采集目的从笼统的"分析网络环境特征,识别网络层面的欺诈与攻击风险"细化为"当客户APP在注册、登录等安全相关业务节点调用数盟SDK过程中,基于网络风控安全策略动态检测设备网络与连接信息(如IP地址、网络连接类型、信号强度、网络状态、代理或VPN状态等),用于动态分析当前设备网络环境的真实性与安全性";在数据收集表格中删除了"网络信息"类型下独立列出的"IP地址"字段(其采集被整合到动态描述中)。 《火山引擎服务条款》和《火山引擎隐私政策》将文档中出现的所有客服电话从"400-850-0030"统一更新为"400-034-7888",涉及密码找回、账号申诉、知识产权投诉、联系与反馈等多个条款位置。 《百度网盘基础功能隐私政策》、《百度网盘服务协议》(标准版)以及同名《百度网盘服务协议》(另一政策编号版本)三者均新增了"升级记忆服务"(又称"主动服务功能"):开启后收集用户在网盘中存储的文件名称及文件位置信息,用于提供个性化的AI任务推荐、智能提示及对话建议,不读取文件内容,可在【AI助手】-【记忆中心】关闭。服务协议版本还新增了AI生成内容标识法规的动态合规条款(“如法律法规及强制性标准有修订或新增,请按照修订后内容或新增内容执行”),以及在第三方软件条款中新增了对DeepSeek开源大模型提供与使用的专门说明,要求用户遵守其开源许可证。 《豆包输入法隐私政策》在"我们如何收集和使用个人信息"开头新增概括性隐私保护声明。为键盘输入、离线语音输入、个人词库功能分别新增"输入内容也不会上传至云端服务器"“该输入内容不会上传至云端服务器"“该内容不会上传至云端服务器"的明确声明。为语音转文字输入新增"我们不会储存你输入的语音信息"的声明。为一键填写验证码新增"不会储存,也不会上传至云端服务器"的声明。将原有的"运营与安全运行/保障"和"服务/体验的优化与改进"章节重组为"安全运行保障与统计分析"和独立的"体验改进计划"章节,调整了信息收集的分类和组织方式。 《金山办公个人订阅服务协议》将退款政策从"服务一经开通不可退款"调整为"如您在订购本服务后有退款需求的,应在订购本服务后7天内向我们提出退款申请,如经我们核实您未实际使用本服务权益的,我们将向您退还您所支付费用”;对条款进行了结构性调整(“第三方服务"和"退款政策"等子段落被赋予独立编号);补全了《金山办公在线服务协议》的链接地址;修正了会员服务条款内部的标点错误。 《华为开发者联盟与隐私的声明》在"我们如何收集和使用个人信息"章节的"1.3 基于履行法定义务或其他法律法规规定的情形"下新增了"个人所得税代缴"小节:若业务区域适用的税务法规存在代扣代缴个人所得税的要求,在向开发者支付与结算时可能预先扣除应缴纳的个人所得税并代为向税务机关缴纳,为此需要收集开发者的税务信息(姓名、纳税人识别号、联系方式、身份证明材料)。在"版本变更说明"章节中,将旧版本的更新说明完全替换为仅保留"新增个人所得税代缴章节"和"个人信息收集清单跟随新增章节,新增个人所得税代缴相关信息"两条说明。 《Microsoft隐私声明》进行了大量语言精炼和措辞调整。其中两处实质性变更:在拒绝提供非必需数据的后果描述中,将"你将无法使用需要提供此类数据的功能"修改为"使用此类数据的功能将对你不起作用”,消除了可能被误解为禁止使用的表述;在数据存储和处理部分,将确定性的"可在…存储和处理"修改为可能性的"可能会…存储和处理”,同时将"设有机构"替换为"运营设施"。其余变更包括:简化了数据收集相关描述、优化了数据安全技术措辞、将"提供适合年龄的体验"描述精确化、修正了数据保留语法、调整了"披露个人数据"表述、精简了"企业和开发人员产品"部分描述、缩小了Windows"视频和音频录制"功能适用范围(从"所有Windows设备"到"一些Windows设备")、明确了Surface Duo"即时热点"仅适用于Android设备、更新了iPhone"跨设备体验"中的应用名称(“Microsoft移动服务”→“连接至Windows”)、整合了"定制体验"小节到"个性化产品/服务"中、删除了"录制内容会自动保存并存储在文档文件夹中"的描述、修正了Windows Media Player措辞、调整了Windows Hello"长期不活动"描述等。 电商与物流 《Adidas隐私声明》进行了半年一次的版本级大修(V1.2→V1.3)。渠道层面:新增"adidas阿迪达斯微信小店"和"抖音adidas鞋服旗舰店"两个新渠道。数据收集显著扩展:全渠道商品搜索新增文字和图片输入的收集与分析;客服沟通数据新增"数据分析"目的——用于产品开发、精准营销和质量检测。风险防控从"恶意退货"升级为"恶意用户识别/处理及风险防控",新增IP地址和活动参与参数收集,对会员账号可采取限制/冻结/终止/禁止再注册措施。会员数据融合从基础画像扩展至"从您绑定的第三方应用获取运动相关数据"(可用于精准营销)。客户权利申请统一收口至客服渠道。企业批量采购功能(微信小程序)全新上线。未成年人保护强化:“不向未成年人提供自动化决策的算法推荐服务”,“不接受未满十四周岁儿童创建会员账户或使用服务”,删除监护人追认的例外条款。 配套多项规则同步:《物流配送规则》将"顺丰速递"统一修正为"顺丰速运";《adiClub会员规则》将升级券/生日券/积分券的叠加使用规则从"可叠加"改为"不可叠加"(单笔订单仅可选择使用一种优惠方式),简化了积分抵扣比例规则表述,在违规处理措施中新增了"限制会员权益"这一中间等级措施(除冻结/终止外),新增"抖音adidas鞋服旗舰店"和"小红书adidas官方旗舰店"销售渠道;《退换货规则》将"自有指定线上渠道"修改为"自有置顶线上渠道";《使用条款》将第25条适用法律和司法管辖地表述中的"相关规定"修改为"管辖"。 《淘宝网数据共享情况说明》将共享给支付机构的信息类型从"账号信息、订单支付相关信息"细化为"包括账号信息(如有)、交易时间、金额、支付方式、交易标的在内的支付信息";将支付机构名称从通用说明"详见支付机构页面"明确列举为"支付宝支付"“微信支付”;将合作方类型名称从"寄递企业"变更为"物流服务商";将共享给物流服务商的信息从"订单履约相关物流、运单信息"细化为"包括物流履约所需的收货人姓名、收货地址、收货人联系电话及商品信息在内的订单信息"。 《小红书薯条服务协议》将签约主体从"行吟信息科技(上海)有限公司"变更为"薯鸿文化传媒(上海)有限公司及其关联公司";在"小红书平台规则"的定义列举中新增了《薯条钱包充值协议》;将知识产权授权条款中的授权主体从"我们"修改为"我们及其关联公司"。 《小米商城用户协议》新增了3.2.5【最长交易期限】条款:用户付款之日起超过365天且交易未完成的原因非小米或销售商时,交易自动关闭,买卖合同解除,双方互不承担违约责任,款项原路退回;处理前30天小米需通过多种方式向用户发送不少于三次的通知;用户若主动联系并提供合理说明,交易关闭程序可中止;交易关闭后7日内用户可联系客服申诉。 ...

July 5, 2026 · 1 min

条款每周动态Vol.35(250622-250628)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阿里云产品服务协议》进行了以AI服务法律框架构建为核心的全面修订。协议更新周期从6月12日缩短至6月23日(仅约10天间隔)。核心新增四项AI/大数据产品服务条款:“云上稳定性保障服务”(用户需授权阿里云读取分析资源/应用使用情况)、“伶鹊-Voice Studio”、“AI原生搜索CleverSee(开析)"、“电商经营助手Aidge”。AI服务条款统一规定:输出内容知识产权归属取决于用户输入是否包含自有知识产权;用户作为下游应用运营者自行承担算法备案、安全评估、内容标识、数据安全等全部合规义务;阿里云明确不对AI输出准确性、合规性负责。另一重大变化在第83条"服务数字员工"中新增83.3条:基于用户所提供语料训练生成的大模型(含模型权重、参数、结构及衍生版本)全部知识产权归阿里云所有。 《Xiaomi MiMo服务协议》(6月26日版本)将协议名称从《Xiaomi MiMo开放平台服务协议》变更为《Xiaomi MiMo服务协议》,服务定位从单一"API平台"升级为"API开放平台服务及Xiaomi MiMo Code等工具”。新增四条禁止行为:禁止非授权第三方工具接入(3.2.8)、禁止非官方软件登录(3.2.9)、禁止干扰与伪造(3.2.10)、兜底条款(3.2.11)。数据备份责任完全转移至用户:“小米不对您在使用本服务时相关软件中数据的删除或储存失败负责”。第三方服务范围细化:明确纳入"用户下载安装开源社区或第三方Skills、调用的MCP接口、Repo等"。付费条款新增代收款说明——北京瓦力网络科技有限公司代为收款,实际开票主体为北京小米移动软件有限公司。反向工程禁止范围从"本服务"扩展至"模型、算法、数据"。同日之前已有另一政策编号的同名版本(《Xiaomi MiMo服务协议》)同步完成上述修订。配套《Xiaomi MiMo开放平台隐私政策》同步将IP信息收集目的从"提供API服务"根本变更为"提升服务安全性(确定设备访问大致区域、检测异常登录)",新增Xiaomi MiMo Code场景的数据处理说明,全文中"Xiaomi MiMo开放平台"减缩为"Xiaomi MiMo"。 《Trae隐私协议》将后台语音对话功能描述中"静音功能"改为"静麦",其余全部条款零变化。 《MiniMax开放平台隐私政策》将用户注销账户引用的联系章节从错误的"第十条"更正为正确的"第九条",其余全部条款零变化。 《讯飞晓医隐私政策》在体检报告管理部分新增关键承诺:“因您上传的体检报告可能包含有您的姓名和其它的个人敏感信息,我们承诺不会将您上传的体检报告用于提供本服务以外的其它目的”。其《个人信息收集清单》仅更新了日期,正文零变化。 《Dify.AI Terms of Service》新增完整独立的第3.3节"退款与取消政策"(含10个子条款)。核心规定:所有费用不可退还、积分/配额无现金价值不可结转、取消订阅仅停止续费不退款、非使用/低使用/不活跃不赋予任何退款权利、自动续订须用户主动取消。退款例外仅限四种情形(法律要求/计费错误/平台无故终止/用户因重大违约终止),金额限于预付费未使用部分。被暂停或终止的账户不享有退款。禁止双重追偿。 互联网与云服务 《小红书用户隐私政策》主要修改了两处操作细节:注销账号指引从小红书App端单一路径扩展为App端路径+小程序/网页端联系邮箱( shuduizhang@xiaohongshu.com)的双渠道;存储权限功能场景说明从"编辑资料选择头像图片时读取相册内容"增加"编辑资料时保存内容"。其《商业产品服务合作协议》对用户授权范围的修改极为关键:第7.2条用户授权平台使用其投放内容的许可用途从"服务案例报奖、推广或展示"大幅扩展为"成果展示、行业交流,以及与商业产品系统及/或服务、服务提供者及其关联公司推广相关的传播及其他合理用途"——用户的广告投放素材可被小红书及其关联公司用于自身商业推广,无需另行同意。 《陌陌用户协议》将知识产权权利主体从单一"陌陌科技"统一变更为"陌陌科技及关联方"(第九条第1/2/3款),涵盖内容知识产权、软件著作权/专利权、商标权。《陌陌隐私权政策》缩减了设备标识符收集范围:从原来列举的IMEI/Android ID/OAID/IDFA/IDFV/UDID/MEID/ICCID/SIM卡IMSI等9种缩减为Android ID/OAID/IDFA/IDFV/SIM卡等5种,删除了IMEI、UDID、MEID、ICCID和SIM卡IMSI。 《王者荣耀隐私保护指引》新增第1.16条"桌面小组件"功能:在部分Android设备使用王者荣耀桌面小组件时,为实现小组件信息刷新和好友列表同步,可能自启动应用并请求王者荣耀数据,Widget进程在切后台和系统派发组件刷新广播时启动;用户删除小组件即可停止数据请求。原第1.16条起所有条款编号顺延。更新提示删除"更新了向您申请相应设备系统权限的说明"表述。 《学而思网校用户协议》大幅提高设备硬件门槛:Windows电脑最低配置从i3处理器+4G内存+Win7提升为Win10以上+i5处理器+8G内存(推荐),Mac操作系统从10.12提升至12;Android设备运行内存从2GB提升至4GB;iOS设备从支持iPhone 6等27款具体机型改为仅支持iOS 13.0及以上。其《用户个人信息保护政策》扩展了个性化推荐数据来源:新增"您在学习过程中产生的学情信息(学习题目及知识点信息、答题时长、答题状态、答题内容、答题时间)",并将上述信息与"其他第三方提供的信息"结合分析。个性化推荐关闭后效果从"广告相关性降低"改为"不再展示根据个性化行为而推荐的内容,平台将随机向您展示精选内容"。关联公司共享目的新增"提供您可能感兴趣的信息"。 电商与物流 《爱回收隐私政策》进行了功能扩展与权利强化的双向修订。功能层面:新增强大的"环信即时通讯SDK"实现用户间私聊功能(“附近二手闲置商品交易”),开启社交化转型。新增"巨量引擎转化SDK"将注册行为与广告效果追踪关联。个推SDK从"前台静默"改为"后台静默"收集,新增WIFI BSSID/SSID和手机参数。各类SDK收集信息描述普遍细化扩展(一键登录SDK新增本机号码/SIM卡数量/应用进程信息/IMSI;微信SDK新增MAC地址/WIFI信息;火山引擎SDK新增多类标识符和位置信息;神策SDK扩展至IMEI/MAC地址/android_id;Sentry新增IDFA;React Native新增剪切板)。权利层面:删除权条款从5种情况扩展至7种(新增"您要求删除"和"处理目的已实现/无法实现");注销账户后明确删除"所有订单信息、银行账户信息";重大变更重新征得用户同意;银行卡号修改路径明确化。其《个人信息共享清单》同步进行了大幅扩展:百度地图SDK新增设备安全风控目的和MEID/OAID/硬件序列号/应用进程/存储权限;支付宝SDK新增位置信息收集和位置权限;三大运营商一键登录SDK新增应用包名/签名/bundleId/设备标识/应用进程信息;微信SDK新增UnionID/OpenID/设备信息;Chromium SDK新增wifi名称;小米推送SDK新增SIM卡运营商名称;巨量引擎SDK iOS端新增WIFI状态。 《中通快递第三方个人信息共享清单》对网易易盾SDK的收集信息进行重大扩展:新增OAID、AAID;应用信息部分兼容鸿蒙系统(新增IOS/HarmonyOS应用的Bundle ID、应用进程名、HarmonyOS的bundle name);其余全部SDK和数据共享清单零变化。 《申通快递隐私政策》在第3.1.4条之后新增一句话:“申通与第三方的个人信息共享情况详见《第三方信息共享清单》。“其余全部条款零变化。 《顺丰速运儿童个人信息保护规则》在"个人信息保护负责机构"一节新增客服联系方式"95338”,其余全部条款零变化。 交通出行 《货拉拉隐私政策》强化了实名认证环节:对于选择身份证认证的用户,在原有提交姓名和证件号码基础上,新增"我们还需要收集并验证您的身份证照片(正反面)或人脸识别信息(具体以您自行选择的完善认证方式为准)"。多处措辞优化(相机权限"拍摄"改为"拍摄和上传”,相册权限改为"相册(图片库)"),人脸识别术语统一为"人脸识别信息"。其《隐私政策(企业版)》在位置信息收集条款中新增三项变化:明确要求"获得您的明示同意";传感器从笼统的"方向传感器"扩展为重力/陀螺仪/加速度/磁场/旋转矢量传感器共5种;新增OAID收集。设备信息安全保障部分新增"蓝牙MAC地址"收集。 《东方航空隐私政策》在注销账户权条款中新增时限承诺:“注销请求将在15日内完成核查和处理”。删除了"隐私保护平台:‘行使个人信息权利申请’“的引用。其余全部条款零变化。 汽车与交通科技 《广汽埃安隐私政策》进行了委托处理与SDK透明度的双重升级。最核心的新增位于第5.1条委托处理:为"个性化营销服务"将收集到的联系方式(手机号)和购车意向委托给"大圣科技股份有限公司"进行分析,服务商对个性化分析结果进行脱敏处理后再回传。第5.2条《第三方共享清单》同步新增大圣科技记录(共享姓名、手机号码、意向车型、订单信息、车辆信息含VIN/发动机号/品牌型号)。多处SDK补充隐私政策链接(UC啄木鸟/vivo推送/OPPO推送/腾讯X5)。目录和小节编号全篇调整(去除数字编号、编号后加空格),8.2节纠正了错误的字母排序。 《阿维塔隐私政策》在保险服务条款中大幅扩充:新增办理"保险审核、理赔风控及数据统计"目的,共享信息从基础四要素扩展至"车主姓名、证件类型、证件号码、联系方式”。委托处理条款重组:原"调研/数据分析"和"广告推广和营销"两条合并,数据用于"投放效率提升"的目的被整合进"调研、数据分析"。“大客户及置换客户材料审核"改为"大客户及二手车置换客户材料审核”。新增"权益报案"功能(读取车辆操作数据判断适用资格)。 酒店与旅游 《锦江荟App隐私政策》在SDK生态方面进行了三项变化:新增"鲸鸿动能SDK"(华为生态程序化广告服务,收集设备标识符、设备信息、应用信息、传感器信息、WLAN信息、位置信息和广告互动信息);腾讯浏览服务SDK收集信息新增IMSI;腾讯云语音识别SDK的隐私政策链接被清空(从具体链接变为空值)。 《上海迪士尼度假区隐私政策》进行了两处关键新增:在"酒店预订及相关服务"中新增"货币兑换"子项(需收集姓名、国籍、官方身份证件号码及复印件以遵守反洗钱法规);在"定义"部分新增"设备信息"完整定义条款,系统收纳设备标识信息(Android ID、OAID、IDFV、MAC地址等)、设备参数、操作系统信息、设备状态信息、网络环境信息(含WiFi列表/SSID/BSSID)、传感器信息和应用信息。 运动与时尚 《Adidas算法推荐服务说明》进行了以未成年人保护和数据收集收紧为核心的修订。未成年人条款从"须监护人同意"根本变更为"不向您提供自动化决策的算法推荐服务"(完全禁用)。数据收集范围显著收紧:删除IMEI、IMSI、IDFA等具体设备标识符列表,改为"设备信息(含电信运营商的软硬件特征信息)";基本信息中的"所在地区"改为"城市"。算法推荐场景重构:从个性化商品推荐中移除官网渠道(官网adidas.com.cn已下线),将"相似商品推荐"和"列表页排序"从独立章节迁入个性化商品推荐,删除"用户反馈标签展示"章节。算法逻辑新增"结合商品的性质"描述。配套《设备权限列表》新增多项微信小程序权限:官方小程序新增"麦克风"权限(客服语音消息);会员中心小程序扩展"相册"权限至客服场景(上传图片/视频/穿搭海报)并新增"相机"权限(客服拍照/视频)。Confirmed APP iOS端移除AppsFlyer追踪SDK。 消费电子 《乐橙隐私政策》新增了未购买套餐用户的报警图片处理规则:“您上传的报警图片仅用于在APP向您展示报警图片,我们会加密存储且在保存7天后自动删除”。版本说明中的"引入腾讯营销联盟SDK"被移除,但正文仍保留该SDK。其《服务协议》将公司注册地址从"杭州市滨江区南环路2930号"变更为"中国(浙江)自由贸易试验区杭州市长河街道立业路582号"。其余全部条款零变化。《第三方信息共享清单》将第三方合作商中物流配送服务商从"订单处理服务商"中独立为"物流配送服务商"新分类;此分类调整在6月26日版本(《第三方信息共享清单》)中已完成一次迭代。 《萤石云视频隐私政策》在第三方SDK透明度方面进行了三项细化:小米推送SDK新增"自启动说明"——当设备网络连接变化时,SDK会自启动"网络状态接收器"以确保推送及时;百度网盟广告SDK的传感器信息从笼统描述细化为"加速度传感器、陀螺仪传感器、线性加速度传感器";腾讯优量汇广告SDK的网络信息从仅IP/网络类型/运营商扩展为"IP地址、WiFi信息(BSSID、SSID)、网络类型、运营商"。 操作系统与软件 《Microsoft隐私声明》进行了以可读性提升和结构重组为核心的大规模修订(距上版约40天)。结构层面:将"个人数据安全"和"个人数据保留"子章节从"其他重要隐私信息"移至"我们如何使用个人数据"下;将"个人数据的存储和处理"提升至声明前部;将"组织提供的产品"移至重构后的"企业和开发者产品"部分;创建独立的"诊断数据"子章节(跨产品整合)和Windows"录制"子章节;新增美国州数据隐私法律通知汇总。术语层面:全文中"基于兴趣的广告"统一替换为"个性化广告",澄清了个性化广告退出权利。内容新增:描述如何基于年龄提供适龄体验;Microsoft Copilot和Microsoft 365 Copilot的访问/导出/删除控制说明;Copilot Health个人信息用于个性化健康建议但"不用于开发和训练生成式AI模型"“不用于广告或营销"的承诺;Cookie部分更新常用Cookie示例并澄清网络信标在第三方平台广告投放中的使用方式;Microsoft账户部分重新描述三种账户类型及数据使用;全球隐私控制(GPC)浏览器信号的响应机制。清理动作:删除Activity History、Microsoft Edge Legacy、Internet Explorer、Silverlight的引用;删除"语音识别技术"子章节改为内联链接。 ...

June 29, 2026 · 1 min

条款每周动态Vol.9(251222-251228)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 交通运输 《货拉拉隐私政策》在“一、我们如何收集和使用您的个人信息”的“2.登录货拉拉平台及相关服务”的“(2)”条款中,关于实名认证的表述发生了变化。在“一、我们如何收集和使用您的个人信息”的“3.为您提供下单及相关服务”的“(7)”条款中,关于“剪切板”权限的说明被扩展。 《中国邮政协议客户门户用户协议》新版声明大幅细化了个人信息的收集场景和类型,明确增加了“寄递实名认证”、“抽奖、促销、优惠活动”、“邮政速递物流其他经营活动”等,列举了“敏感信息”(如生物识别、行踪轨迹等)、“社交媒体信息”、“设备与服务日志信息”(如IMEI、IP地址等)、“支付信息”,以及为实现特定功能(如语音输入、扫码、读取通讯录等)而需要获取的手机权限(地理位置、麦克风、相机、相册等)及其具体用途说明,新增了对 Cookies 和同类技术的详细说明,包括其用途、管理方式及影响。增加了“履行实名认证义务”、“发送服务提醒”、“邀请参加客户调研”等具体目的。将旧版“原则上不会向第三方提供”修改为“不会向任何公司、组织和个人共享您的个人信息,除非获得您的明确同意或属于法定、约定的例外情形”,语气更绝对,保护姿态更强,强调共享会出于“合法、正当、必要、特定、明确的目的”,且仅共享“必要”信息,并要求签署保密协议、采用数据脱敏和加密技术。详细说明了用户可通过网站、APP、微信公众号等多个渠道进入“个人中心”提交注销申请,并明确了注销后果。倡议用户在打印电子运单时对个人信息进行加密处理。区分了未满18周岁和不满14周岁的情况,明确了监护人同意原则、信息收集限制,并引用了《儿童个人信息网络保护规定》。安全措施从旧版的原则性描述,扩展为列举加密技术、网络架构安全、数据脱敏、访问控制、安全审计、内部组织与培训等共9项具体措施。 互联网 《草料二维码 AI 功能使用协议》修改了“AI解读”功能所使用的算法模型。旧版本中,该功能使用的算法是“DeepSeek大语言模型算法”。新版本中,该功能已更换为“豆包企业版大模型算法”。修改了“AI解读”功能的“应用场景”描述。旧版本描述为:“用于支持扫码用户基于码内信息提出问题,获取自动生成的解读回答”。新版本描述为:“基于二维码内容自动整理要点,并通过对话方式回答扫码者的问题”。 《华为开发者服务协议》在协议第14条“分发区域和签约主体”中,新增了第14.5款,并相应修改了第14.6款。新增条款规定,如果开发者的业务区域是附件A第IV部分的国家或地区,则签约主体为“深圳市华为思义技术有限公司”。同时,附件A的“国家和地区列表”中,新增了“第IV部分 俄罗斯”,并将旧版本中“第Ⅲ部分 其它国家和地区”的描述修改为“其它国家和地区(除第I部分、第II部分和俄罗斯以外)”,从而将俄罗斯从“其它国家和地区”中独立出来,划归新的第IV部分。在协议第15条“法律适用和争议解决”中,将第15.1款的开头由“如您的签约对象是华为软件技术有限公司”修改为“如您的签约对象是华为软件技术有限公司或深圳市华为思义技术有限公司”。 《OPPO 应用审核规范》将原条款 第50条 “不收录免费领取游戏福利、游戏网赚类应用” 修改 为 “不收录免费领取游戏福利类应用”。即,移除了“游戏网赚类应用”这一具体表述。在修改后的第50条之后,新增了 第52条:“限制收录网赚类应用”。 《抖音支付隐私权政策》在 第一条第1.3款“为了您的账户、资金和支付安全需要收集的信息” 的第(1)项和第(3)项中,关于身份验证方式,新版本在“生物识别信息”后新增了具体示例“(如人脸、声纹等)”。在 第四条第(5)项“我们如何使用个人信息” 中,新版本修改了相关表述。旧版本为:“我们和我们委托的合作应用软件运营主体、金融机构和其他合作方会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加便捷的服务、提高交易风险防范,或帮助我们评估、改善、设计或开展服务及运营活动。未经您的同意,我们不会对您的去标识化信息与您的真实身份信息相关联,或进行任何形式的重标识。” 新版本在“运营活动。”后新增了一句:“我们也可能利用已经合法收集的信息在相关页面展示产品或营销信息。” 并将原“未经您的同意…”句移至新增句之后。 《转转隐私政策》在“二、我们如何收集和使用您的个人信息”的“(九)为您提供其他附加服务”第4点中,将手机租赁服务的名称从 “趣租机” 修改为 “转转乐租”。新版本在描述了“转转乐租”服务收集的信息后,新增了关于个人信息共享的说明:“如有需要,我们可能会将您的姓名、手机号码、收货地址提供给商户(出租人)和/或第三方维修公司用于售后,如配件补发、维修寄回。我们还可能会将您的姓名、手机号码、身份证号码、收货地址提供给商户用于订单查询和排障、发票开具、订单投诉。” 《腾讯视频隐私保护指引》新增了两个独立且功能复杂的业务模块(“灵芽社区”和“AI功能”),并相应扩展了个人信息收集与处理的范畴,属于对产品服务范围和个人信息处理活动的实质性扩充。 《得物APP用户协议》在原有禁止“通过使用任何自动化程序、软件、网络爬虫、网页分析工具、数据挖掘工具或类似工具,接入得物App服务、收集或处理通过得物App服务所提供的任何内容”的基础上,新增了“非得物开发、授权的第三方软件、插件、外挂、系统,接入得物App服务、或者进行自动化操作,收集或处理通过得物App服务所提供的任何内容;亦不得通过技术手段扫描、探测、抓取得物App内容”。 汽车 阿维塔《隐私政策》在“二、我们如何收集和使用您的个人信息”的“4、购车服务”部分,新增了 4.3 汽车金融服务 条款。详细说明了当用户选择第三方金融服务时,公司会向金融机构提供一系列信息以完成贷款申请与审批,包括车主姓名、身份证号、车辆VIN码、交易信息、企业信息、门店及顾问信息等。在“二、我们如何收集和使用您的个人信息”的“10、车辆使用与远程车辆管理”部分,新增了 10.10 当您授权车辆时 条款。说明为了提供便捷的选取联系人功能,需要用户授权通讯录信息,若拒绝可手动输入。在“四、我们如何委托处理、共享、转让、公开披露您的个人信息”的“(一)委托处理”部分,新增了 第13项“大客户及置换客户材料审核”。说明会将大客户或置换客户的申请资料(如社保信息、工作证明、企业营业执照、银行账号等)委托给审核供应商处理,以审核其资质。 《虎扑个人信息保护指引》在 第1.1.3条(认证与实名) 中,关于实名认证所需收集的“真实身份信息”范围,旧版本为:“真实姓名、身份证件类型及号码、证件照片、专业资质信息、机构信息、邮箱”。新版本修改为:“真实姓名、身份证件类型及号码、证件照片、所在地址、阿维专业资质信息、机构信息、邮箱”。 《小米账号隐私政策》在“一、我们收集哪些信息以及如何使用信息”的“(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“(3)双重认证”小节。该条款说明,当用户开启双重认证后,为进行第二次身份验证,系统会收集“您相同小米账号下的其他设备上收到的验证码信息”。 在“一、(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“3、账号申诉”小节。该条款说明,在用户通过申诉更换绑定手机等操作时,会收集用户提交的“姓名、身份证号码和手持身份证照片(包括个人照片、身份证照片)”,以辅助验证身份。在“九、联系我们”部分,新版将旧版的单一地址“北京市海淀区西二旗中路33号院6号楼6层006号”扩展为两个地址,新增了关联公司“小米新加坡科技有限公司”在新加坡的详细地址。 人工智能 即梦AI《第三方共享说明》在新版本“某些产品或服务可能由合作方提供”部分,增加了第(6)条。该条款规定,当用户使用合作金融机构及其他合作方提供的信贷服务时,为满足相关机构履行授信资金用途管理等法定义务,支付平台有权向这些机构提供用户的“相关必要信息”。针对旧版本第(5)条(新版本仍为第(5)条)中关于向合作方提供脱敏实名信息的部分,措辞发生了变化。旧版本为:“您同意我们根据业务需要,通过页面脱敏展示您的实名信息供您选择是否将此实名信息授权我们同步至该合作方”。新版本修改为:“您同意我们根据业务需要向相关合作方提供您的脱敏实名信息,并通过该合作方页面脱敏展示,以供您选择是否将此实名信息授权我们同步至该合作方”。 《灵光隐私权政策》在章节开头增加了“灵光在智能对话中基于大模型技术协助您完成检索、生成、互动等服务。您可以通过向灵光发起对话、输入或上传内容、发送指令等方式实现特定操作或者任务。”的描述。在图片识别功能部分,新增了“当您上传包含地点和位置信息的图片,我们会使用图片自带的多媒体信息中的位置信息,帮助您分析和识别图片中的地点或位置,以提供更准确的回答和生成内容。”将“我们将会对您含有人脸图像的素材上传云端进行必要的处理”修改为“我们将会对您含有人脸图像的素材上传安全云端进行必要的处理”。在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。”在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。” 《DeepSeek 隐私政策》将旧版中“相机权限均不会默认开启”的表述,修改为“敏感权限均不会默认开启”。在“智能对话”章节,新增了对“相册权限”和“麦克风权限”的详细说明,明确了上传图片和语音输入功能需要授权。在“智能对话”章节,新增了特别声明:“特别的,我们不会从您向我们提供的语音输入或照片中,提取或挖掘声纹、面部识别信息,以及其他用于识别特定个人身份的独特生物特征或标识。”在“三、我们如何委托处理、共享、转让、公开披露您的个人信息”下的“公开”条款中,新增了第(4)点,详细说明了用户使用“对话分享”功能将内容公开发布至公共网络时,存在被第三方通过爬虫等技术获取的风险,并给出了风险防范建议。在“注销账号”条款的后果描述中,在“我们将删除有关您的相关信息或进行匿名化处理”之后,新增了“您将无法恢复与账号相关的个人信息或其它内容”。 《讯飞星火隐私政策》在 “二、我们如何收集和使用您的个人信息” 章节下的 “1.13 数字分身定制” 部分,对信息范围和处理说明进行了大幅扩充和修改。在 “七、您如何实现管理您个人信息的权利” 章节下的 “(1)查阅、更正、补充、删除您的个人信息” 部分,新增了关于删除数字分身的操作路径。 《通义万相隐私政策》新版政策不仅在结构上进行了重组和扩展,更在核心数据处理活动(如信息收集范围、共享机制、用户权利)方面增加了大量新条款,显著提升了政策的详细度和透明度,同时也反映了服务功能的扩展(如新增音视频服务)和合规要求的细化。 生产制造 摩尔线程《用户许可协议》“出口合规”与“不可抗力”条款。新增了“软件”范围的明确定义,旧版本仅笼统定义为“计算机软件、相关介质”。新版本明确列举了软件类型,包括“驱动程序、MUSA SDK等工具类套件、AI类训练推理套件、GPU虚拟化等云原生软件、MTVerse XR等图形与多媒体软件等”,并特别指出包括“预发布的测试版本”。旧版本许可“为使用之目的”安装和使用。新版本许可“用于开发、研究、测试、服务等目的”,并增加了 “可撤销、不可转让、不可再授权” 等严格属性。特别地,新增了对源代码形式软件的处理规则:允许修改和创建衍生品,但 仅限于自身使用,不得分发。新增 “不得用于开发竞争产品”(第二条第2款第1项);新增 “商业许可软件的限制”,明确禁止对特定软件(如KUAE)进行商业化使用、提供SaaS或云服务(第二条第2款第4项);新增 “开源使用限制”,禁止可能导致软件被“传染”为开源软件的使用方式(第二条第2款第5项);新增 “性能测试披露限制”,禁止未经许可向第三方披露性能数据(第二条第2款第6项);新增 “平台使用限制”,禁止在非摩尔线程硬件上运行软件(第二条第2款第7项)。 ...

December 28, 2025 · 1 min