条款每周动态Vol.43(260817-260823)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增游客浏览追踪与归因机制:用户浏览已发布的Benefit或实战分享目录及详情时,平台可能设置可选的HttpOnly Cookie(publicbrowsingjourney),仅含随机浏览器标识、不含用户ID或联系方式,用于在同一浏览器内将游客浏览与后续登录转化进行归因,自首次互动起固定30天到期且不续期,退出登录或切换账户立即结束,阻止或删除该Cookie仅停用归因、不影响公开浏览等功能;同步新增Public Browsing原始事件处理规则,原始事件最多保留180天,账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表,且不回填本功能发布前的历史互动。 蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段,并为个性化推荐关闭入口补充"(点击管理个性化推荐)“操作提示,其余条款零变化。 Trae《隐私协议》个人信息收集场景新增第(15)项:用户选择参与TRAE组织的线下活动时,为保障现场人员安全及核验入场资格,报名登记及入场核验时可能收集、读取报名者的实名身份信息;商业性信息推送退订方式新增"直接与我们联系"渠道。 千问办公《千问办公服务协议》新增阿里云账号关联机制(5.6条),为提供订阅服务用户须注册或关联阿里云账号,双方在必要范围内交换账号标识、订阅状态及计费信息,并收集操作行为及功能使用数据;原组织购买条款扩展为独立"组织功能"专章(第十一章共6条),明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任;责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额;服务终止理由新增欠费或套餐、积分到期消耗完毕;费用不退不补机制扩展至已使用的套餐资源与已消耗的积分;新增第三方数据处理免责条款(10.6);知识产权条款明确输出内容如包含平台享有知识产权的内容,相关权利仍归平台所有;续费价格调整以续费行为发生时生效标准为准;全文章节由19条重排为20条。 千问办公《千问办公隐私政策》组织管理场景责任划分精细化,新增"在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息”,并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围;共享条款新增与阿里云的数据双向流转,为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细,并从阿里云接收交易订单信息;技能插件条款拆分为知识库与技能插件两个独立场景,用词由"Skills"统一为"技能插件"。 SDK 豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI;vivo PUSH删除IMEI;高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI,仅保留OAID、Android ID;微信SDK删除Android端IMEI、Serial及MAC地址;SIM卡信息删除ICCID具体列举;其余合作方条目零变化。 飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符,其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID;同步对保留字段补充"设备类型、操作系统"等细化说明。 快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目(深圳市腾讯计算机系统有限公司),用于应用免安装更新,收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID,SDK本地采集。 乐橙《乐橙APP 第三方信息共享清单》全面重构:新增导言与生效日期(2026年8月25日生效);分类由九类调整为十类;新增荣耀推送、鲸鸿动能(华为)、AdGain(北京数字悦动)三个SDK,移除阿里云移动推送、网易七鱼客服SDK;新增"关联APP信息共享"章节,披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息(手机号码、头像、昵称);高德定位与地图SDK合并为高德开放平台SDK,微信支付并入微信OpenSDK;友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块;极验、创蓝闪验敏感权限大幅精简,vivo、OPPO、魅族推送字段缩减;新增36个不涉及个人信息共享的开源工具框架SDK公示(Glide、Okhttp3、ExoPlayer等);全部SDK与合作商的隐私政策链接补齐;合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。 Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目(深圳荣耀软件技术有限公司,仅安卓),用于广告展示、监测、归因及投放效果分析,收集设备标识符(OAID、Android ID)、设备信息、网络信息、应用及使用信息、上下文信息(页面主题、文章或视频标题、搜索词)及广告主服务互动信息。 腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请,自动化决策依据同步移除粗略位置信息;新增嵌入第三方SDK披露表,公开腾讯图灵盾风险识别SDK(广告推荐、归因及反作弊)与QoneSDK(广告归因、黑产识别)的详细信息;可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表;儿童个人信息表述统一升级为"儿童敏感个人信息",合规义务相应提高;第三方共享清单链接指向腾讯隐私保护平台。 TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后,可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息";首次点名披露具体合作伙伴"银联智策顾问(上海)有限公司等";去标识化人口统计信息示例由"位于北京的25岁男性,喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多";Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。 TalkingData《TalkingData SDK隐私政策》与集团政策同步修订:商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景,首次披露具体合作伙伴银联智策顾问(上海)有限公司,示例数据由个人化描述改为应用人群年龄区段预测。 互联网与云服务 《VidHub隐私政策》新增"剪贴板访问"披露:添加影视服务器时用于识别剪贴板中的服务器地址并自动填充,剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。 高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司",协议中全部"乙方"指代对象同步变更,其余条款零变化。 快手《快手隐私政策》设备参数信息收集范围删除"设备序列号",仅保留设备名称、设备型号。 美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项,并移除"后台访问位置"的单独列出;删除"电话状态"权限及其说明;相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。 启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准:同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码,或其他足以认定为违规使用的异常行为。 上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备";相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。 上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备";修正"用于用于"等重复用词。 《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节,收集范围限定为用户"主动输入"的信息(如话费充值页面输入的充值手机号码);新增独立的"安全运行与管理"条款,将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类,新增设备名称、操作系统及传感器数据类别;数据分析条款具体化所依据的信息维度(注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长);删除"鸿蒙版客户端"的适用表述;修正"未扣到图标"等错别字。 小米《应用商店隐私政策》删除"免流量服务"条款;自启动说明补充"应用商店下载完成后支持启动所下载应用”;日历权限由"读取和编辑权限"收窄为"写入权限";个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务";无需征得同意即可收集使用个人信息的情形由10项精简为6项,对齐《个人信息保护法》第十三条;公开披露的同意标准由"明确同意"改为"单独同意";新增个人信息保护负责人(刘振,legal-notice@xiaomi.com)。同周8月20日另有一版:果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述,改为直接收集用户主动填写的手机号、收货地址;删除"短剧专区"独立条款;新增"外部权益兑换活动"条款,兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。 微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失,包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空,疑似编辑失误,实质条款未见变化。 微信/腾讯《WorkBuddy隐私保护指引(PC端)》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是",拒绝授权不影响核心功能使用;第三方共享清单新增"Agent Mail"场景,绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称;新增3.16条"应用能力数据处理特别说明"共6个子条款,明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据,并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。 微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款(1.33条),收集用户与小微对话的输入信息(语音、文字、图片、文档)及输出内容,并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容;设备标识符收集范围扩展至HarmonyOS端(AAID、OAID、ODID);朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息,用于"搜索我的朋友圈内容";语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理";收藏功能新增添加编辑标签及使用AI工具录入编辑笔记;视频号个性化推荐管理入口调整为"设置-推荐管理",表情个性化推荐入口调整为"我-表情-右上角…-隐私设置";后续条款编号整体顺延。 萤石《萤石服务协议》全文结构重组与编号规范化;未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用",监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除";新增算法服务合规声明(3.8.2),承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅;新增AI生成内容标识体系条款(3.8.4),萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作;禁止行为清单补全"违反宪法确定的基本原则"等缺失项,并单列"涉及他人隐私、个人信息或资料"项。 萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"(Android、iOS),收集账号信息(头像、昵称、UnionID、OpenID)、联系方式(电话、邮箱)及应用信息;全文"个人敏感信息"统一规范为"敏感个人信息";未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定;修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。 萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》(保留原名作副标题);关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》;未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署";AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节,并强化"通过显示标识等向您显著提醒";第三方生成式AI服务责任独立成条;附录1软件形态列表与附录2两个关联协议链接被删除,新增历史版本链接;客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;商标由"EZVIZ"修正为"eZVIZ"。 萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块;回复时限由"十五日"调整为"十五个工作日";目录与章节编号体系全面优化,补全4.1至4.6子章节编号;“广告营销"升级为独立条目并补充关闭、退订权利声明;未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”;删除权条款补充法律保存期限与技术删除困难情形下的处理例外;附录新增ISO27001、ISO29151定义;公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。 萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号,强化AI标识条款的正式地位;用户适格主体明确为"应具备完全民事行为能力的成年人”;服务授权条款删除"非商业的"限定;AI标识举报路径由指定邮箱改为按9.3条通知方式(含邮件与常规信件)。 萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;未成年人保护新增14周岁以下儿童专项规则,要求阅读《萤石儿童个人信息保护规则》,并新增用户通过本服务收集处理他人(含儿童)个人信息时须事先取得授权的义务;转让条款新增转让前告知接收方名称或姓名及联系方式;存储期限条款补充法律保存期限与技术删除困难时的处理限制;正文响应时限由"15日"调整为"15个工作日"(概要部分未同步)。 社交 Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”,新增兜底条款覆盖未来新产品与服务。 汽车与交通科技 广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款:明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意,新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人;限定仅三种合法必要场景可处理未成年人信息,未经法定情形及二次授权不得对外共享;未成年人信息发现后须第一时间主动、永久删除;新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限;新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施;新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。 汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录(原列示阿里云ARMS SDK与网易易盾SDK两家合作方),正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。 小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》;服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商";新增更换下来的旧零部件归小鹏汽车所有,以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定;新增每次接受质保服务前须提供与备案信息一致的车辆行驶证,否则小鹏汽车可拒绝服务;争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼;新增"法律法规规定的本合同必须终止的情形"兜底条款。 银行金融 吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充,新增二手车评估(北京爱车数据、南京三百云、北京精真估)、图片鉴伪(北京思图场景)、保险数据查询(中国银保信)、身份认证(腾讯云)、婚姻状态查询(上海数据集团金融科技)、学籍信息查询(深圳优数智汇)、身份核验(上海联通)、钥匙险投保(合众财产保险)及贷后风控催收(青岛中瑞、成都爱车保、深圳源谷)等十余家机构,涉及车架号、证件号码、驾照图像、人像照片等;百行征信、朴道征信共享信息新增"人像照片",联系方式由通过客服获取改为直接公开热线;车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司;登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集;相机权限场景扩展,相册存储权限新增"下载文件到存储"。 平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围;新增"后台访问地理位置权限"说明,用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒,用户可关闭;“自启动和关联启动"细化拆分为三个场景,新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”;新增个人信息不传输至境外的承诺;委托处理部分新增通用约束条款(最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意);撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点";注销路径修正为"我的-设置-账号与安全"。 泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策";新增系统权限撤回与隐私政策授权撤回的后果区分说明,撤回系统权限后相关业务功能无法提供、需重新授权;将"查看历史版本隐私政策"入口与权利行使路径关联;生效日期调整为2026年9月1日。 招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充,新增银行单方处置权:用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时,银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议,逾期未销户视同自愿销户并可单方销户,用户需赔偿银行损失且银行有权从账户扣款;反诈治理新增将加密处理后的手机号码委托腾讯云计算(北京)有限责任公司进行汇聚融合分析,以识别电信网络诈骗、金融诈骗风险;相机与相册权限拆分并细化用途;设备信息新增传感器名称与类型、当前麦克风使用状态,网络信息新增WiFi名称并标注采集频率;内部包名由1个扩展为5个;存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年;商业营销推送改为"在获得您明确同意后";响应时限由十五个工作日改为十五天;新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道;删除个人信息保护小组邮箱。 酒店与旅游 锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息;华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选(如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器);银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全;明确政策生效日期。 上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大,纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求;免责声明章节标题下新增显著提示用户仔细阅读的特别提示;“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”;未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失";“依法"表述多处明确为"依中国法”。 内容与娱乐 Snssdk《红果短剧隐私政策》实名认证条款扩展:场景限定为申请提现或使用其他需实名认证的功能,收集信息调整为真实姓名、身份证件号码或人脸信息(移除电话号码),明确可能由第三方认证机构核验且信息仅供实名认证目的,新增"有合理理由认为账号存在风险时"可核验账号安全性,并说明可自主选择是否实名认证、未实名不影响其他功能;依法豁免征得同意的情形由11项精简为6项,合并至与《个人信息保护法》第十三条一致的表述,删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免;信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意";联系我们章节新增"我们已设立个人信息保护负责人"声明;个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。 ...

August 23, 2026 · 1 min

条款每周动态Vol.42(260810-260816)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 阿里巴巴《AI听记/QwenNote服务反馈个人信息处理规则》规则名称由"AI听记"扩展为"AI听记/QwenNote",正文功能名称同步更新为"AI听记(原闪记)/QwenNote";适用的隐私政策由仅《钉钉隐私权政策》改为《钉钉隐私权政策》/《QwenNote隐私政策》;功能使用方式在音视频会议录制、单独录音、上传音视频文件之外新增"智能硬件设备录音"入口;服务优化所收集的个人信息在转录文字、音视频文件、会议ID、参会人ID、发起人ID、设备型号参数基础上新增"您提交的修改内容等信息",并整体标注"以上如有";同时删除旧版结尾关于依法落实网络安全等级保护制度、严格按规则收集存储保护使用信息的整段安全承诺描述。 即梦AI/字节《豆包输入法隐私政策》在键盘输入、语音转文字两个场景各新增"实时文本优化"说明,对文本内容实时优化后返回结果并承诺不存储文本内容;新增"登录与跨设备同步"条款,通过豆包账号登录后同步账号基础信息(头像、昵称、账号ID)及个人词库数据用于多端输入体验一致,不登录则进入仅本地的基础输入模式;新增注销账号条款,路径为【设置】-右上角【账号入口】-【账号管理】-【注销账号】,并指向《账号注销协议》与《豆包账号服务须知》;生效日期调整为2026年8月18日。 扣子《扣子用户协议》新增"扣子云盘"服务条款(5.12条),明确云盘为信息存储空间服务,自动存入范围包括用户主动上传的文件、主动开启的本地设备互通文件夹中的文件以及Agent执行任务过程中产生的中间文件及最终生成、修改、写入的文件,用户对云盘内全部内容的合法性负责;专用条款清单新增《云盘使用须知》作为第七个专项条款,并补充使用特定功能前应审慎阅读相关协议的要求;全文多处协议名称去除书名号(一处残留左书名号未清理)。 支付宝《灵光隐私权政策》文末"重点概念说明"扩充三处定义:可变更唯一设备识别码新增BSSID、SSID(删除GAID);基本设备信息新增设备屏幕密度;网络信息新增Wi-Fi参数,并将"网络介入方式"更正为"网络接入方式"。 摩尔线程《隐私政策》仅更新版本日期,正文条款与8月8日版逐字一致,零变化。 微信/腾讯《腾讯元宝隐私政策》个性化推荐条款中设备信息描述补充举例,由"收集、使用您的设备信息"细化为"收集、使用您的设备信息(如账号标识符)"。 微信/腾讯《ima.copilot(PC端)隐私保护指引》客户服务条款新增"反馈"功能说明,用户通过AI回答下方"反馈"功能提交意见时收集问题描述选项和补充文字信息;信息使用规则扩展,明确基于操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等,用于安全性保障及产品功能、交互体验、系统性能、服务质量的改进优化,并用于产品迭代及新功能研发。 微信/腾讯《ima.copilot隐私保护指引》与PC端版本同步修订:客户服务条款新增"反馈"功能的信息收集说明(问题描述选项、补充文字信息);信息使用规则扩展至"产品迭代及新功能研发"目的;更新提示所称"增加付费服务涉及的个人信息收集规则"经比对与上一版本正文一致,未发生实际变化。 星野《星野隐私政策》整体结构由按功能模块平铺重组为按服务场景层级化编排;实名认证触发场景由"疑似未成年用户"扩展至"有合理理由认为账号存在风险时",信息类型新增人脸信息;新增未成年人保护专项条款,收集真实姓名、身份证件号码校验年龄,并收集监护人姓名、身份证件号码、移动电话;新增账号信息公开展示范围说明(昵称、头像、个人装扮、订阅者、订阅、被连接、被关注、公开发布作品、动态、橱窗等);新增Relink功能说明,AI自动解析用户上传文字图片创建智能体人格,创建完成后删除原始输入;新增图片交互、信息发布场景的权限说明;新增支付服务条款,收集身份证号及银行卡相关信息(敏感个人信息,单独同意);新增未成年人模式与时间锁功能;注销账号路径明确为APP内【我的】-设置-【注销账号】;新增实体邮寄地址(上海市徐汇区桂箐路65号新研大厦B座11层)。 SDK Insta360《个人信息共享及委托处理清单》第三方SDK/API目录新增两项:腾讯广告小程序SDK(DataNexus SDK,用于广告投放、归因、效果优化,收集设备品牌型号操作系统分辨率、小程序使用状态、可选openid/unionid),以及火山引擎APMPlus小程序SDK(用于应用性能监控、稳定性分析)。 夸克《夸克App第三方SDK收集使用信息说明》新浪微博SDK收集信息类型新增"Android ID"一项,其余约30个SDK条目未变化。 支付宝《蚂蚁灵光 App第三方SDK说明》新增"钉钉分享SDK"条目(钉钉科技有限公司、钉钉(中国)信息技术有限公司),共享剪切板信息与当前应用信息,用于实现分享至钉钉功能,分享渠道由四个扩展至五个。 神策数据《神策分析 SDK 隐私声明》版本号由10升至11,注册地址与办公地址由"北京市海淀区上地信息路7号6层601"变更为"北京市海淀区东北旺西路8号中关村软件园17号楼三层C301室";终端用户部分设备屏幕分辨率、设备硬件信息、操作系统信息由必选调整为可选(Android SDK v6.9.5及以上、HarmonyOS SDK v1.2.0及以上),应用信息中时区、app_id、应用名称、版本号在Android SDK v6.9.5及以后为可选;开发者个人信息部分"设备属性信息"统一为"设备标识符"、“网络信息"细化为"网络类型”、设备硬件信息中"产品名称"更正为"设备品牌"。同周8月11日、8月13日另有两版:8月11日版将"设备产品名称"更正为"设备品牌"、补全HarmonyOS可选性表述、删除操作系统信息中"系统语言";8月13日版删除必选"系统语言"与"设备产品名称"。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》对约40个SDK条目系统性删除IMEI、IMSI、MAC地址、硬件序列号等设备唯一标识符的采集声明,转向仅保留OAID、Android ID等弱标识(涉及广点通、穿山甲、个推、微信开放平台、银联、云闪付、极光推送、腾讯优量汇、友盟统计、百度联盟等);其中个推推送SDK同步删除合作方官网及隐私政策链接两栏网址。同周8月11日另有一版:删除阿里云支付SDK,新增联想统一认证SDK(仅采集OAID)与支付宝客户端SDK,条目总数由57项调整为64项。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》表格结构由8列重构为7列,索引由第三方公司名称改为SDK名称;删除约20个以"广告联盟平台"为主的API条目(嘉胤、快友、佳投、新义、软告、reachmax、亿典、美数、游可赢、华扬、爱奇艺、京东京准通、秒针、拼多多、唯品会、fancy、尼洱、旺脉、网易、inmobi等);新增即构、穿山甲、bugly、有赞、微博、闪验、数盟可信ID、美摄、QQ、阿里云实人认证、建行CCB、声网、腾讯广告、友盟、MobTech、火山引擎美化特效、个推、微信、极验、中国移动推送、小红书、抖音open、火山ASR、百度联盟、TME UNI、Ostar、S-Stable、支付宝客户端等约28个SDK条目;共享方式由"后台接口传输"分化为"SDK本机采集"“加密传输"等四类。 Snssdk《红果短剧第三方SDK目录》支付宝客户端SDK的Android设备标识符由"IMEI、MEID、IMSI、Android ID、硬件序列号、ICCID、OAID"缩减为"Android ID、OAID”;OPUSH SDK删除IMEI、IMSI、硬件序列号;vivo推送SDK删除IMEI;高德地图SDK使用场景由"iOS端广告"扩大为"所有平台广告";新增小红书Open SDK(分享功能);删除"推送广告服务(包含穿山甲)“整个条目。 脉脉《第三方SDK列表》对多个核心SDK的收集信息进行大规模最小化精简:支付宝SDK删除IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表;微信支付SDK由采集设备标识符改为仅采集订单标识、支付结果状态、设备上微信APP安装状态;OPPO PUSH、魅族PUSH删除全部设备标识符与位置信息;微博分享、QQ分享、企业微信分享、钉钉分享SDK大幅缩减字段(企业微信分享、钉钉分享标注"不收集个人信息”);智齿客服SDK由采集真实设备标识符+GPS+传感器改为使用随机UUID;腾讯灯塔、网易易盾SDK删除传感器、SSID/BSSID、IMEI等字段。 飞书《与第三方共享个人信息清单》Android版新增"巨量引擎转化SDK"(北京巨量引擎网络技术有限公司),收集设备品牌型号、AndroidID、OAID、SIM卡信息(MCC、MNC)、UAID Token等,用于营销投放及归因、反作弊、统计分析;多处合作方隐私政策链接由占位符替换为飞书隐私政策实际网址。 友盟《隐私政策》SDK收集设备信息字段清单新增"GAID"标识一项,其余字段及可选标注未变化。 互联网与云服务 微信/腾讯《腾讯会议隐私保护指引》录制功能重构,明确会议主持人发起录制应自行确认已获参会各方同意,会议创建者为录制文件所有者;新增全局搜索功能条款(收集搜索关键词及运行日志,承诺实时返回后不保存);元宝纪要新增图片、链接分享及权限默认规则说明;问元宝数据范围细化为音视频数据、会议纪要文本数据;AI同传新增共享屏幕或仅共享设备声音时临时收集设备音频中声纹信息,并要求用户确认已获音频内容相关方授权;聊天功能由"会中聊天"扩展为全场景群聊、私聊,聊天记录同步至同一账号登录的所有设备;新增隐私功能设置(谁可私聊我、谁可呼叫我、可通过何种方式保存我为好友);新增查阅联系人列表、黑名单及删除聊天记录的操作指引;添加联系人由单向邀请扩展为双向社交关系;智能录制数据范围明确为音视频数据、共享屏幕内容、录制转写文本,共享屏幕可能被截图插入智能纪要;会议记录新增收集加入会议方式及会议功能使用互动情况。 微信/腾讯《QQ音乐隐私保护指引》Android系统权限列表新增"录屏监听权限"说明,使用系统截屏功能时对播放页等场景截屏数据进行分析,声明不收集个人信息;HarmonyOS系统权限列表新增"OAID开放匿名设备标识符权限"说明,用于个性化广告与广告归因分析。 微信/腾讯《微信公众平台付费加热功能服务条款》3.1条所引用的专项规则名称由《微信公众平台加热功能运营规范》修改为《微信公众号加热工具运营规范(通用版避坑指南)》,其余条款零变化。 小米《超级小爱隐私政策》新增"超级小爱灵感球"功能,收集语音、图片及屏幕截图;新增"超级小爱专家模式"整节,下设账号登录、智能对话、工具执行、背屏AI陪伴、系统记忆、多端记忆同步、设备互联、AI帮接、统一搜索框架九个功能模块,其中系统记忆通过小米澎湃AI引擎提取短信、日历、通知、位置、笔记、录音、联系人、通话记录、相册等结构化个人信息,多端记忆同步将上述信息同步至云端,AI帮接收集来电号码、录音及通话内容用于代接来电并生成摘要;系统权限调用由11项扩展至20项,新增账号和登录凭证、通知、所有文件访问、获取任务信息、查询应用列表、安装软件包、修改系统设置、悬浮窗、获取通知服务等权限;麦克风、相机、照片视频、短信、位置、联系人、电话、通话记录等权限描述同步细化,补充执行任务指令等用途。 脉脉《脉脉隐私政策》个性化推荐关闭路径细化为内容推荐、广告推荐两个独立入口,并说明关闭广告推荐后广告相关性降低但广告不会消失;争议解决新增"向被告住所地有管辖权的法院提起诉讼"的路径;共享转让披露的同意例外由13项精简为6项,回归《个人信息保护法》第十三条法定框架;响应时效由"15个工作日"调整为"15天";新增个人信息保护负责人(邮箱privacy@taou.com及办公地址);新增"本政策所用定义与《脉脉服务协议》中定义具有相同含义"的交叉引用。 《人民网+客户端隐私政策》从第三方获取个人信息的场景实质性扩张:新增"通过姓名、身份证号、手机号等信息"作为查询核验凭据,新增"交往圈"“位置信息"两类数据,用途由"新业务产品推介"扩展为"身份核验、风控评估、个性化服务”;用户画像建模维度在原有上网偏好、通话行为、消费信息基础上新增交往圈、位置信息;另修正"未扣到图标"为"未找到图标"等两处错别字。 《网易云音乐隐私政策》个性化推荐所依据的数据维度在浏览、搜索、听歌记录基础上新增个人基础信息(年龄、性别)、红心、收藏、听歌状态、关注关系;AI功能名称由"云宝"更名为"小宝";新增"在听"功能中向用户推荐偏好相似用户,并说明可通过黑胶页【n人】-在听用户内个人头像-关闭在听功能进行管理。 乐橙《乐橙云服务协议》云存储服务、AI智见服务两项增值服务下同步新增"熟人识别"功能:用户自行选择添加告警图片并标记熟人身份,云端算法对画面进行识别标记,检测到已标记熟人时推送精准告警并提供身份标签检索录像,声明收集的画面数据不涉及人脸图片信息、仅获取形体特征值,可分别在对应服务设置中关闭;另修正一处将熟人识别关闭路径误写入错误服务入口的代码错误。 乐橙《乐橙隐私政策》设备管理服务收集信息在设备序列号基础上新增国家标识、时区、深浅模式、通信协议版本、设备自定义名称;“配网检测/离线检测"扩展为"配网检测/离线检测/WiFi检测工具”,并新增收集Android ID用于生成WiFi检测组件鉴权账号。 Microsoft《Microsoft 服务协议》全文"Xbox"品牌名称统一为大写"XBOX"格式,并清理粘贴文本中嵌入的零宽空格等隐藏控制字符,无任何实质性条款变更。 Logitech《罗技隐私政策》“致中国用户的特别信息"章节重写为"致中国大陆用户的特别信息”,适用范围收窄为位于中国大陆的Logi ID用户(尚未按《罗技中国隐私政策》完成实名认证者)及使用G HUB社区功能的用户,明确Logi账号(中国大陆)、G HUB、Options+、G Cloud用户适用《罗技中国隐私政策》并由罗技(中国)科技有限公司处理;新增G HUB社区功能个人信息处理说明(收集审核用户拟公开分享的配置文件与灯光效果,与昵称、自我简介一并向全球用户展示);新增用户可完善Logi ID账户头像、自我简介的说明;公开披露例外新增"您主动公开的"情形;存储期限适用对象扩展至G HUB社区功能个人信息;“中国"统一替换为"中国大陆"并注明不含港澳台地区。同周8月12日版在此基础上进一步明确个人信息处理者"各场景下均称为我们"的表述。 星巴克《隐私权政策》关联公司列表以"星巴克(中国)创新科技有限公司"替换"星巴克(昆山)咖啡有限公司”;安全风控SDK由"F5机器人防护SDK"替换为"数美SDK"(北京数美时代科技有限公司),收集设备信息、应用信息、系统信息、网络信息的范围显著扩大但不再申请存储权限;附件一新增"星巴克微信小程序内嵌第三方SDK详情"独立板块(含高德地图SDK);正文"◼“符号及层级格式统一为数字编号体系。 内容与娱乐 Snssdk《红果短剧隐私政策》个性化推荐的控制和管理条款中新增"查看管理个性化内容推荐"超链接,提供直接进入推荐管理页面的快捷入口,其余条款零变化。 爱奇艺《爱奇艺(基本功能)隐私政策》未成年人模式开启路径由"我的-设置-未成年人守护中心-未成年人模式"简化为"我的-设置-未成年人模式”,其余条款零变化。 起点《起点读书隐私政策》关联公司共享平台列表新增"起点剧场",使用起点账号免注册登录的关联平台扩展至四个;产品安全保障功能设备信息中Android端"硬件序列号"从列表删除(内容展示浏览下载播放章节仍保留该字段)。 ...

August 16, 2026 · 1 min

条款每周动态Vol.41(260803-260809)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增"实战分享地区快照"功能说明:为向其他用户展示实战分享的分布情况,将基于IP地址解析得出粗略地区信息,且仅在同一地区快照数量达到3人及以上时才对外展示;新增"星伙榜单"规则,榜单前列(前20名)用户的昵称、头像及积分将公开展示,未提供退出或关闭通道,仅在注销账号后移除;同步补全相关场景下的信息收集与展示规则表述。 Kimi《Kimi隐私政策》在2.5节新增用户责任条款:用户向平台上传、输入的内容中如包含第三方个人信息,应确保已取得该第三方的合法授权,否则由此产生的责任由用户自行承担;9.3节补全此前被截断的"继续使用即视为同意"规则(旧版仅残留"如果您"半句);另修正多处排版与编号格式问题。 Trae《隐私协议》删除关于调用剪贴板进行统计归因分析的整句表述,删除后协议中不再保留基于统计归因目的读取剪贴板的场景;该版本与8月7日同周旧版(版本7214)相比仅此一处实质变化,旧版同步作废。 Unity《Unity编辑器软件条款》仅调整1.1节"层级资格"一处措辞,由"无需符合……层级资格"修改为"无需具备层级资格即可……",明确低层级用户可直接使用而无需先满足资格条件,其余条款零变化。 万相《万相服务协议》删除小程序服务渠道,服务范围收拢;新增"万相技能广场"整章(5.1至5.9节),就第三方技能的上架、使用、付费、评价及纠纷处理建立规则,明确平台对第三方技能仅提供展示与交易场所、不承担技能质量担保责任;新增责任上限条款,平台赔偿责任以用户过去12个月已支付费用为限,免费用户赔偿责任为零;新增不可抗力条款与法律文书送达条款(约定以用户预留联系方式电子送达);自动续费的价格变动通知方式在站内信、推送之外新增短信;“阿里云关联公司"表述统一修改为"关联公司”;相关章节序号整体顺延。 扣子《扣子隐私政策》新增旁听、录音及声纹识别条款(1.3节第16项):在会议、通话等场景开启旁听或录音功能时,将处理音频信息,涉及声纹识别的需取得单独同意,声纹特征经聚类、匿名化处理后用于区分不同发言人;设备标识符收集范围新增GAID;修正原2.2.2节编号错误为2.1.2节;另修正多处错别字与格式问题。 摩尔线程《隐私政策》全文重写为"摩尔学院"专项隐私政策:运营主体由"摩尔线程智能科技(北京)有限责任公司"变更为"摩尔线程智能科技(北京)股份有限公司";适用范围由全部产品收窄至摩尔学院平台;法律依据更新为《个人信息保护法》《网络数据安全管理条例》等现行法规;未成年人保护门槛由14周岁提升至18周岁;敏感个人信息处理新增单独同意要求;对外共享态度由列举场景收紧为"原则上不向第三方提供";新增委托处理专节,明确受托方义务与监督机制;用户权利新增复制权、补充权;投诉响应时限统一为15个工作日;同时删除旧版争议管辖条款、名词解释章节及详细的信息收集清单、安全技术措施清单两份附件。 千问办公《千问办公隐私政策》钉钉登录场景新增收集组织归属信息;“Memory记忆"功能更名为"意识"功能(正文残留一处"记忆"旧称未同步);营销触达渠道在短信、推送之外新增电话;委托处理条款细化为三类受托方并逐一列明处理目的,其中明确受托方"不会将用户信息用于模型训练”;删除旧版"服务优化与用户体验改进"章节中用户可拒绝信息用于体验改进的退出条款;相关章节序号整体顺延。 千问办公《千问办公服务协议》删除原7.3条(关于将去标识化内容用于服务优化及隐私模式的说明)与原7.4条(用户自行备份义务),后续条款重新编号;11.4条中平台对用户内容的使用许可范围由原九项目的收窄为仅"运营、维护和管理"服务一项,删除改进服务、开发新功能等其余八项目的。 支付宝《灵光APP传感器使用场景说明》仅将第11项传感器名称由"传感器列表"修正为"方向传感器",使用场景与调用目的描述不变,其余条目零变化。 智谱清言《智谱清言隐私政策》(chatglm.cn主站版)将剪贴板读取规则收窄为仅在识别、校验口令或链接时调用,并新增"不收集与功能无关的剪贴板内容"的承诺;相关条款序号及更新日期同步调整。 智谱清言《智谱清言隐私政策》(独立域名隐私政策单页版)作出与主站版一致的剪贴板规则收窄:仅在识别、校验口令或链接时调用剪贴板,并承诺不收集无关内容;两份文档相互独立,本次同步修改。 即梦AI/字节《豆包输入法隐私政策》集中修正18处措辞与体例问题:将误写的"监护人"修正为"被监护人";全文"储存"统一为"存储"、“泄漏"统一为"泄露”、“ios"统一为"IOS”;“转文字"表述规范为"语音转文字”;部分条款称谓由"您"统一为"你";引言段落结构重排。termhub自动对比结论中所称"你的监护人→其监护人"一处与逐字比对结果不符,经手工核验不存在该处修改。 SDK TalkingData《TalkingData SDK隐私政策》仅将公司定位表述由"专注互联网综合数据服务的公司"修改为"国内领先的AI数据服务平台",其余条款零变化。 TalkingData《TalkingData集团隐私政策》与SDK隐私政策同步,仅将公司定位表述由"专注互联网综合数据服务的公司"修改为"国内领先的AI数据服务平台",其余条款零变化。 TalkingData《服务条款》仅修正一处域名拼写错误,将www.tendata.com更正为www.tenddata.com,其余条款零变化。 个推《个推用户隐私政策》系统性补充后台状态下的位置信息收集披露:消息推送SDK、AIBI SDK、一键认证SDK、OneID SDK等条目下均新增"后台状态下收集位置信息"的场景说明与授权提示;同时删除"个知AI SDK"整个章节(原介绍该SDK的信息收集规则),相关章节重新编号。 小红书《第三方信息共享清单》新增AppsFlyer广告归因SDK条目:面向非中国大陆用户,收集IDFA、应用内事件等信息用于广告效果归因分析;其余第三方条目未发生变化。 数字联盟《隐私协议》经手工全文比对,新旧版本章节结构、正文内容完全一致,仅在"我们如何恪守法规"章节正文前新增小标题"严格遵守相关法律、规范及标准",无任何实质性条款变更。 互联网与云服务 Keep《隐私政策》AI教练功能整体重组扩充:新增"智能训练指导"子功能(训练过程中实时语音指导与动作纠正)与"多维数据分析"说明;AI训练的数据处理范围扩展至用户与AI教练的交互内容,并新增独立的"数据管理"开关,用户可关闭交互内容被用于训练改进;存储权限使用场景新增"截图分享";麦克风权限新增"AI语音陪跑"场景;更新日期与生效日期由同日错开为相隔两日。 OPPO开放平台《OPPO 应用审核规范》贷款类应用利率展示要求收紧:年化利率须统一以"综合年化利率"口径展示,删除原先"贷款年化利率"的替代表述;息费表述规范为"各项息费";并新增利率上限要求,贷款类应用展示的综合年化利率不得超过法定利率上限。 贝壳《贝壳平台服务使用协议》特别规则部分新增重大变更显著提示条款;账户安全条款按双方过错划分账户被盗用的责任承担;违规处理程序新增"告知+申诉"环节,平台采取限制措施前应告知理由并提供申诉渠道;免责条款新增"除法律另有强制性规定外"“除因故意或重大过失外"两处限定,压缩免责适用范围;平台规则重大变更新增征求用户意见及7日公示期程序。 即梦AI/字节《“剪映"隐私政策》将"记忆功能"条款中的"你"统一修正为"您”,与同文档其他条款称谓保持一致;删除一处重复出现的"工具工具"文字错误;无其他实质变化。 微信/腾讯《微信公众平台付费加热功能服务条款》服务名称由"付费加热"更名为"加热功能”,全文表述同步替换;新增"流量券"定义及使用规则(1.3、2.2、2.4节),流量券由平台向符合条件的创作者发放、用于抵扣加热包所需微信豆,仅限本人使用、不得转让赠与销售,逾期未用失效且不予补发,混合支付时未使用额度优先以微信豆退还;“选定内容"范围由仅本人作品扩展至他人作品(1.5节),旧版"未来可能开放向他人内容投放"的展望表述同步删除;新增知识产权权属条款3.4,声明腾讯在服务中提供的网页、文字、图片等内容知识产权归腾讯所有;平台免责系统性强化:新增按"如是"状态提供服务、调整或取消服务不得追究违约或侵权责任的条款(3.6节),审核目的由内容合规扩展至使用行为合规并新增"有权决定本服务的适用场景”(4.2节),处罚触发条件由"违反专项规则"扩展为"违反法律法规或专项规则"并新增收回加热包措施(4.3节);原3.5、3.6条用户授权条款移入"腾讯的权利和义务"章节(新版4.5条),删除其中"上述授权不影响你对发布内容享有的知识产权"的保障性结尾,相关条款序号重新编排。 小米《应用商店隐私政策》新增账号登录场景说明(含自动登录行为);新增"短剧专区"功能条目,该场景下收集设备标识符的范围显著扩展(含多项设备ID);新增"外部权益兑换"场景,用户兑换第三方权益时将向合作方传输手机号码;“果园激励"活动规则扩充,新增小米有品账号自动登录及收货地址共享说明。 小米《超级小爱隐私政策》删除独立的"模拟点击"功能条目,其内容并入"驾车模式"场景说明,相关条目重新编号;“小爱记忆"功能入口路径由"个人中心"调整为"我的→超级小爱记忆”;撤回同意的操作路径调整为经"系统设置→小米澎湃AI→超级小爱"进入。同周8月4日另有一版(版本7163),该版围绕V8.0界面改版将全文18处功能入口路径由"设置→“层级统一更新为"我的→设置"层级,并修正一处重复的引导语(同时新引入"我额设置"一处错别字),两版修改均已并入现行版本。 内容与娱乐 红果短剧《红果短剧隐私政策》敏感权限清单新增通讯录与地理位置两项;评论功能新增实名认证前置要求,并新增独立的"身份认证"条款说明认证信息处理规则;基本功能模式新增限制,该模式下不可使用内容发布功能;日志信息收集范围新增评论记录;新增"用户推荐"条款,经加密处理后上传通讯录用于双向好友推荐;“红果号"创作体系扩展并入番茄视频创作平台;新增与抖音小游戏的账号打通说明;算法推荐部分新增算法透明度说明链接及算法动态更新规则;设备信息收集清单删除网络设备硬件地址;关闭个性化推荐后的内容展示渠道明确为"看剧频道”;个人信息副本下载新增需提供电子邮箱用于接收;删除新闻报道、学术研究两类合理使用情形的告知同意豁免条款。 猫眼《猫眼平台基本功能隐私政策》注册地址由"和平里东街11号"变更为"安定门外大街138号4层A座407-017”;新增剪贴板读取规则:仅在本地识别口令、链接等匹配指令,仅上传命中的匹配内容;版本日期未随正文同步更新,仍停留于旧日期。 番茄视频创作平台《番茄视频创作平台隐私政策》删除全部PUGC Studio品牌表述及"红果号”、共同处理场景相关内容;删除文档中全部联系邮箱(含fanqie_pugc@bytedance.com共4处及Dataprivacy@bytedance.com)及平台网址,原位置以"【】“留空待填;告知同意豁免情形新增"学术研究"一类;新增客服语音场景中调用麦克风的说明;原第六章拆分为第六、七两章并重新编号;投诉处理时限由"十五个工作日"改为"及时反馈”;新版引入多处编辑瑕疵,包括目录重复行、条款序号"3.“缺失、未成年人条款中字母"c"重复。 番茄视频创作平台《番茄视频创作平台用户协议》序言删除平台定义及平台网址表述;“账号注册通道"更名为"作者注册通道”;删除原2.7条跨平台内容自动同步条款(原约定发布内容将自动同步至红果短剧、漫剧平台),为本次最具实质影响的变化;删除6.2条中侵权责任认定的一句表述;“依托于"误改为"托于”,疑为编辑失误;协议生效日期(2025年5月18日)早于更新日期(2026年5月11日)的日期倒挂问题仍存在。 电商与物流 转转《转转隐私政策》新增"算法与自动化决策"专节,说明自动化决策的基本原理及用户权益保障措施;“个性化推荐"更名为"个性化服务”,并新增推荐标签管理、个人信息删除两项自助管理入口;人脸信息处理表述调整,删除原"不会共享给腾讯云"的承诺句;新增个人信息浏览与导出、删除的自助操作路径说明;删除"已满14周岁的未成年人可自行同意"的表述;“工商登记部门"统一修改为"市场监督管理部门”;用户请求响应时限由"15日"明确为"十五个工作日”。 得物《得物APP用户协议》用户行为规范新增第(11)项,禁止刷收藏、刷浏览量、刷好评等虚假交易与数据造假行为;版本日期同步更新;新增条款编号与既有第(11)项重复,出现两个"(11)“并存的编号瑕疵(自动对比结论所称第(12)项与原文不符)。 得物《得物商家版隐私政策》“服务提醒"条款扩展为"服务提醒及商业信息推送”,触达渠道新增短信、电话,并补充多渠道退订方式说明;新增指纹ID支付验证场景,声明仅调用设备系统指纹能力、不收集用户指纹特征信息;联系地址由22楼变更为17楼。 麦当劳《麦当劳中国隐私政策》新增客服通信记录(含通话录音)的保存与使用说明;新增派对预订场景(含读书会等活动),并说明将预订信息向履约餐厅共享;得来速(Drive-Thru)场景补全车辆信息处理条款,收集车牌等信息需单独授权;新增委托处理总述条款;存储条款明确个人信息存储于境内、无跨境传输场景;补全安全措施与安全事件响应机制描述;用户权利部分新增个人信息副本自助下载通道。 运动与时尚 Adidas《设备权限列表》两款App(Adidas与Confirmed)的蓝牙权限条目整体删除(Android与iOS端同步移除);传感器相关SDK标注由"Akamai"改为"无”;Adidas端iOS的LocationTemporaryUsageDescription条目、Confirmed端iOS的NSLocationAlwaysUsageDescription条目分别删除。同周8月7日另有一版(版本7216),该版为全部权限条目补充中文注释、将误写的"CONTACT"权限修正为"READ_CONTACTS"、日期格式调整为【8】月【6】日,两版修改均已并入现行版本。 Bambu Lab《Privacy | Bambu Lab US》英文隐私政策大规模重写:新增适用范围与控制者关系章节,明确EEA及英国用户的控制者为Bambulab GmbH,并新增MakerWorld新加坡主体与上海峦括科技作为相关处理主体;处理目的新增第(f)项AI训练(可将用户内容用于模型训练)、第(i)项法律合规与第(j)项公司交易(并购等场景下的数据转移);对外共享对象细化为(a)至(i)九类,新增MakerWorld交易平台参与方、相似受众(lookalike audiences)广告合作方;新增国际传输专章,约定以欧盟标准合同条款(SCC)作为跨境传输保障;删除原逐类列明的数据保存期限表、Trustpilot评价集成条款、美国州法特别权利序言及若干具体的退出计划说明;全文术语由"Personal Information"统一替换为"Personal Data";新增数据保护官联系方式(Collegium Auditores GmbH)。 汽车与交通科技 理想《理想汽车用户隐私政策》新增"定购车辆登记主体信息变更"场景:办理登记主体变更时需收集变更双方的姓名、身份证号及身份关系证明,并通过委托公证机关核验身份关系真实性。 莲花跑车《与第三方共享个人信息清单》网易云信SDK(站内信场景)条目的共享信息范围由"设备标识信息(IMEI号、MAC地址、IDFA、SSID、BSSID)、系统账号、IP地址"扩展为"设备标识信息(包括IMEI号、MAC地址、IDFA、SSID、BSSID)、软件安装列表、系统账号、IP地址及网络状态信息",新增软件安装列表与网络状态信息两项;其余约40项第三方条目未发生变化。 银行金融 泰康《泰生活隐私政策》新增"互联网直付"场景的个人信息共享说明:使用互联网直付服务时,将向瑞金医院国际医疗部共享手机号、姓名及证件号码,按次取得用户授权;生效日期标注为8月20日。 教育 学而思《学而思网校用户协议》客户端最低配置要求中,Mac设备要求由支持Intel芯片机型调整为"搭载Apple M芯片的Mac电脑",Intel芯片Mac不再列入支持范围;其余条款零变化。

August 9, 2026 · 1 min

条款每周动态Vol.5(251124-251130)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 视频 Bilibili《实名认证服务协议》在个人信息处理规则部分,关于更改实名认证信息的原因中删除了"非账号实际使用人"这一表述。 Bilibili《人脸识别服务协议》删除了旧版本第一条第1款第(3)项"中国境内(不含港澳台)居民,账号实名认证人与账号实际使用人不一致的,可申请更正"的条款。 快手《基本功能隐私政策》在第二部分新增"委托处理"章节,明确快手可能委托技术服务合作方处理用户个人信息,并承诺签署协议进行约束和监督。将"第三方SDK目录"修改为"第三方数据合作清单"。在1.3第三方账号登录部分新增"若您拒绝提供上述个人信息,您将无法通过上述方式注册或登录快手/快手极速版App,但不会影响您通过其他方式注册登录,也不影响您通过’访客模式’使用浏览及搜索服务。“将"相册/存储权限"修改为"相册/媒体影音数据权限”。在设备信息部分新增"应用软件安装列表"作为收集的信息类型。 《爱奇艺(基本功能)隐私政策》在新版本"一、(二)服务内容浏览、搜索、播放与推荐"的"1.服务内容浏览/播放"部分,新增了关于桌面组件自启动能力的详细说明:“当您添加与爱奇艺产品及服务相关的卡片/小部件/桌面组件(以下合称为’桌面组件’)后,或使用系统提供的与爱奇艺交互的能力时,为确保您可正常通过组件或系统能力接收到爱奇艺内的信息,爱奇艺需使用自启动能力,在实现功能及服务所必要的范围内,通过系统发送广播,唤醒爱奇艺,产生自启动行为。当您从系统桌面移除前述组件或交互能力时,为不再使用自启动能力,爱奇艺会记录您的移除行为。” 《腾讯视频隐私保护指引》增加了电子纪念票功能,明确收集用户完成特定任务的相关记录(如完成观影任务的浏览记录、会员购买记录、交流互动记录等),并在获得纪念票时收集并在票面展示用户的腾讯视频账号昵称、获得时间以及纪念票编号。在1.11广告(含个性化广告)第(1)条中,将"向您提供您可能感兴趣的广告"修改为"通过自动化分析和计算预测您的特征偏好,向您提供您可能感兴趣的广告",并新增了"订单信息"作为广告推荐的数据来源。在1.18与运营商合作免流量功能中,将"我们需要收集您的手机号码、IP地址、手机型号)、运营商信息"修改为"我们需要收集您的手机号码、IP地址、手机型号、运营商信息",修正了标点符号错误。 《QQ音乐隐私保护指引》在章节1.3关于传感器使用的描述中,新版本增加了"在播放页摇一摇触发贴纸摇晃彩蛋场景,我们会利用重力传感器和加速度传感器进行设备方向和移动的感知,以实现’摇一摇自动开始贴纸摇晃’的功能。" 《咪咕视频隐私政策》在多个涉及内容上传和存储权限的条款中,新增了对"音频"数据的收集。修改撤回授权机制与流量功能关闭路径。 互联网 《讯飞开放平台用户服务协议》在第四部分"用户使用规范"的"(四)用户的责任"中新增了第4条和第5条,明确规定用户不得使用虚假身份或技术手段套取平台优惠或补贴,不得通过非正常交易获取不当利益,并授权平台建立风险系统进行监测和采取相应措施。新增条款明确列出平台可采取的措施包括"取消您的优惠权益、冻结您的账户,向您追回损失并追究您的法律责任"。新增"您知晓并同意本平台有权根据风控系统判定并限制异常账户"条款。 《启信宝隐私政策》新版本明确标注运营者为"上海生腾数据科技有限公司",并提供了完整的注册地址,增加了更新日期和生效日期。修改了商业推广渠道,从向"手机号码、邮箱地址"发送推广信息改为仅向"手机号码"发送。新增了两个扩展业务功能,分别涉及收集好友手机号码和笔记中的图片、手机号码信息。在企业认证中新增收集"姓名"和"身份证号码"信息。 明确提及已通过"公安部信息系统安全等级保护(三级)的测评和备案",并取得了ISO 27001等多项认证。新增了判断存储期限的具体标准,明确了"中华人民共和国境内(不包括香港特别行政区、澳门特别行政区及台湾地区)“的存储范围,增加了停止运营时的处理规定。新增了"专门的个人信息保护团队和个人信息保护负责人”,更新了联系方式页面路径。 《美团基本功能隐私政策》提示了智能客服的存在。在"为您提供客服和售后服务"章节中,将"当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录"修改为"当您与我们的客服(包括智能客服)取得联系时,我们的系统可能会记录您与客服之间的对话记录"。 BOSS直聘《隐私政策》在"二、我们如何收集和使用您的个人信息"的"(二)附加功能及相关非必要个人信息"部分的第9项"机器学习、模型训练"条款后,旧版本直接结束该部分,而新版本在此处增加了一个编号"(10)",并补充了关于桌面组件自启动行为的说明。 《搜狗输入法隐私政策》在1.1.4条中新增"为及时排查您反馈的问题,我们将收集您的设备信息(GUID)、账号信息、网络情况、应用版本、访问页面"。在1.2.1条末尾新增"为了适配不同的机型,保证您在游戏中心下载的应用可以正常安装,我们需要获取您的应用信息(仅会获取应用安装器相关的应用信息,不会获取整个应用列表),以完成正常调起系统安装器并进行应用安装的功能"。在1.3条摄像头权限用途中新增"扫码和连接电脑使用"。 搜狗《第三方信息共享清单》新增VIVO推送SDK、荣耀推送SDK、 Tab实验SDK。修改 中国电信SDK数据收集范围,在认证业务风控功能中,新增收集"Android ID"信息。修改 华为账号SDK数据收集范围,在账号授权登录功能中,新增收集"Android ID"和"设备型号"信息。 小米账号SDK数据收集范围在安全环境判断中,新增收集"Android ID"信息。完全移除了深圳市腾讯计算机系统有限公司的移动推送SDK。应用宝下载器SDK权限要求移除了"获取wifi状态权限"和"获取手机位置信息权限"的要求。 《OPPO 应用审核规范》在"应用名称不得与OPPO软件商店中其他应用同名"的基础上,新增了"同名管控原则可参考OPPO应用重名审核规范"的指引性说明。 《关于华为开发者联盟与隐私的声明》在"认证服务"章节中,将企业开发者认证收集的"联系人的姓名、联系电话、照片"修改为"联系人的姓名、联系电话、人脸信息"。在"问题与建议"章节中,优化了反馈问题场景下的收集信息类型,新增收集"设备信息(含设备型号)、应用基本信息、WLAN信息(WIFI状态)"。在"产品运营与维护"章节中,将"网络信息(含WIFI状态)“的描述更新为"网络信息、WLAN信息(WIFI状态)"。在"投诉举报"章节中,优化了APP端投诉举报场景下的收集信息类型,明确列出具体收集字段。将"8.4 停止/注销服务"章节更名为"8.4 注销服务”,并补充了"注销开发在"第三方SDK列表"中,“微信SDK"名称补充为"微信 Open SDK”,收集个人信息类型增加"微信App安装状态"。者联盟服务"的相关描述,优化关于"注销开发者联盟APP"的描述。 《中国联通APP用户隐私政策》在"(三)中国联通APP涉及嵌入第三方代码、插件传输个人信息的情形"部分,新增了第43项"一键登录SDK",明确说明使用联通在线信息科技有限公司的一键登录SDK,需要获取手机型号、IP地址、手机号码、设备标识信息(android ID)、设备信息(设备型号、手机操作系统版本)用于实现APP一键登录服务。 《小红书用户隐私政策》新增第2.14条,详细规定了使用生成式AI服务(问一问、点点、AI宠物等)时收集的信息类型,包括用户输入的文字、图片、语音、行为信息和反馈信息,并明确这些数据在去标识化后可能用于模型训练。将2.9条中的"快捷售卖服务"修改为"个人售卖服务"。新增账号注销后的限制条款,在第五条账号注销部分增加了"当违规账号注销后,依照法律法规规定,禁止使用原账号下的注册信息在违规处置期内重新注册账号、换绑手机号以及实名认证"。在第八条未成年人保护中增加了"我们已设计并开发’未成年人模式’,如果未成年人需要使用,或监护人不同意未成年人使用普通模式,可通过’设置-未成年人模式’开启’未成年人模式’并设置密码"。 小红书《第三方信息共享清单》在"其他功能"类别中新增了"腾讯图灵盾人脸防攻击SDK",由深圳市腾讯计算机系统有限公司提供,用于人脸核身过程中的安全防护。将"腾讯云计算(北京)有限责任公司"的"实名认证服务提供方"从"第三方合作商名单"移至"接入SDK名单"中的"其他功能"类别,共享方式从"后台接口传输"变更为"SDK本机采集"。从"第三方合作商名单"中移除了"腾讯云计算(北京)有限责任公司"作为"实名认证服务提供方"的条目(该功能已转移至SDK名单)。 人工智能 《LiblibAI用户服务协议》将全文中的"哩布哩布LiblibAI"统一修改为"哩布哩布",删除了"LiblibAI"的中文品牌名称组合使用。 豆包《隐私政策》新增记忆功能独立条款,在1.2智能对话部分新增了独立的"j. 记忆功能"条款,详细说明了记忆功能的运作机制和管理方式。新增1.9.2分享互动条款,说明剪切板权限的使用场景和限制。在1.5.a中增加了客服为解决问题可能收集的操作日志等信息。新增8.3条款,说明在今日头条应用内使用豆包AI时的特殊处理规则。在1.3.2中删除了"豆包不会进行其他任何目的使用"的表述。 跃然创新《隐私政策》修改了极光安全认证SDK处理的个人信息类型,新增了OAID标识符。 火山引擎《知识库产品服务和专用条款》在条款2.8.4中,关于debug模式的开启方式从"您使用本服务过程中,自行开启debug模式请求"修改为"您使用本服务过程中,控制台会默认开启debug模式,API需自行开启debug模式请求"。 《千问产品隐私政策》新增系统权限条款,在"二、我们如何收集和使用您的个人信息"的"(九)基于系统权限为您提供的功能"部分,新增了"剪切板"权限条目。 《通义万相用户协议》修改了第3.1.5条关于AI生成合成内容标识的用户责任条款,并且新增"如您未按照法律法规要求在AI生成合成内容上添加显式标识,导致公众混淆或误认的,您应承担由此所产生的后果和法律责任"。 出行 《飞猪隐私政策》新增了关于APP自启动功能的说明条款,增加了以下内容:“为确保APP处于关闭或后台运行状态时,仍可正常接收消息通知推送,APP须在合理范围内使用自启动能力,因此存在一定频率通过系统发送广播唤醒APP自启动的行为,这是为实现功能及服务所必需的。” 春秋航空《隐私政策》将"阿里云人脸识别与扫脸认证SDK(请根据实际情况与阿里的扫脸进行结合)“修改为"阿里云人脸识别与扫脸认证SDK”,删除了括号里的说明。 汽车 《小鹏汽车官方网站隐私政策》在"4.2 信息保护"章节中,将"信息系统安全等级保护(三级)“更新为"网络安全等级保护(三级)"。在"9.如何联系我们"章节中,办公地址从"广州市天河区长兴街松岗大街8号"变更为"广州市天河区岑村丰庄大街10号”。 《乐道汽车隐私政策》将"乐道APP提供了用户社群交流功能"修改为"乐道汽车App提供了社区与用户社群交流功能";在记录信息中增加了"关注、粉丝情况"以及"聊天记录";在发布内容类型中增加了"文章";在位置信息使用说明中增加了"如您使用其中的’面对面建群’的功能,您还需要授权我们使用您的位置信息权限,若您拒绝授权,可能无法使用此功能"。将"敏感个人信息"统一修改为"敏感信息"。 SDK与API 《MobPush隐私政策》在"MobPush个人信息收集及使用"表格中,将"设备标识信息"从原先的详细列举(包括IMEI、IMSI、VAID、AAID、ICCID、SIM卡序列号、Serial Number等历史版本收集信息)修改为仅保留当前实际收集的标识符:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、Android ID。在"合并链路服务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。在"个性化推荐/相关大数据分析业务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。 《ShareSDK隐私政策》修改了个人信息收集表格中"设备标识信息"的具体类型,从泛指的"设备标识信息"修改为明确列出的"设备标识信息:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID"。修改了"合并链路服务"功能的适用范围在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。 《秒验SDK隐私政策》修改了"合并链路服务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。 《华为APIs使用协议》将全文中的"帐号"统一修改为"账号",将全文中的"帐户"统一修改为"账户"。

November 30, 2025 · 1 min

条款每周动态Vol.2(251103-251109)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 互联网 《北京灵游坊用户协议》将"北京灵游坊软件技术有限公司"统一修改为"北京灵游坊网络技术有限公司" 《美团评价规则(总则)》明确将大众点评平台排除在本规则适用范围外,实现了美团与大众点评评价规则体系的分离,用户需要分别了解两个平台的评价规则。 《千问产品隐私政策》中进行了大量更新,明确运营主体为"上海智信普惠科技有限公司"产品名称从"通义千问"统一简化为"千问"。新增"健康档案"功能,允许用户输入性别、生日、身高、体重、饮食偏好等敏感个人信息用于个性化健康建议。新增AI角色智能体访问权限设置(公开、链接访问、仅自己可见),明确面部信息处理规则(算法分析但不提取特征,完成后删除)。从简单的个性化推荐扩展到基于"记忆"的个性化回复机制,用户可指示AI记住特定信息。 《微信输入法隐私政策》在"拼写Plus"功能返回的内容或服务列表中新增了"灵动表达"选项;专门描述"换机助手"功能的个人信息处理情况,需要上传个人词典词库、设置项、常用语、最近使用记录、跨设备关联设备等内容至服务器。 《巽风平台隐私政策》在位置权限说明中,新增了"社区发布动态位置、开展同城交易、推荐位置附近的商品、商家、好友,以及为您提供个性化推荐,保护您的合法权益(打击黑产、防止诈骗)及维护本产品或服务的安全运行等目的";在"辅助定位及稳定图像"部分新增关于"巽风社区将新增动态发布地址位置选择功能"的详细说明,包括"精准分享所处位置的精彩片段,助力同城用户发现优质内容,或为后续潜在同城交易等功能预埋基础";在安全管理部分的设备信息收集中,将"设备所在位置相关信息"具体化为"设备所在全球定位系统(GPS)位置信息"和"所连接的基站信息(包括基站状态、LAC、BID、NID、SID、信号强度)与WIFI信息(包括BSSID、SSID、信号强度)"。 紫东太初《隐私政策》新增了一个具体的联系邮箱 jiangli@wair.ac.cn。 《讯飞输入法第三方信息共享清单》在Android端"其他功能"分类下新增了"RichMore API"(第三方名称:杭州互裕科技有限公司)和"七小猫 API"(第三方名称:上海幻想七猫互联网信息技术有限公司),均用于实现广告投放或推送功能。 SDK 《MobPush隐私政策》删除了原有的联系电话"021-64702099",仅保留邮箱联系方式"support@zztfly.com"。 《秒验SDK隐私政策》将"您可以通过以下方式与其联系:联系电话:021-64702099;邮箱: support@zztfly.com"修改为"您可以通过发送邮件至邮箱: support@zztfly.com的方式与我们联系"。 《ShareSDK隐私政策》取消了电话联系方式,统一为邮件沟通渠道。 汽车 《小鹏汽车第三方共享信息清单》新增"全民付移动支付SDK",共享信息为订单编号和金额,用于调起微信、支付宝、云闪付进行支付,并且新增第"平安道路救援H5",共享OpenID、昵称、性别、头像、手机号、位置信息。 《小鹏汽车App权限说明》在Android端和iOS端的位置权限使用场景中,新增了"道路救援"功能。 《比亚迪汽车DiLink系统用户协议》将"比亚迪汽车App"、“比亚迪王朝App”、“比亚迪海洋App"等具体App名称统一简化为"汽车App”。 《比亚迪汽车DiLink系统隐私政策》将"智能驾驶"相关表述统一修改为"驾驶辅助功能",包括自动泊车改为泊车辅助,智能驾驶改为驾驶辅助。大幅扩展了数字钥匙功能的数据收集说明,包括云服务账号验证、车辆状态监控、UWB序列号等详细信息。新增AI能耗管理功能,收集导航数据、车辆基本信息、驾驶行为数据等用于优化能量管理策略。删除了"您的个人信息如何在全球范围转移"独立章节。存储位置从单一的广州市扩展到广州市、上海市的云服务器。在特别提示部分增加"各车型之间的功能、功能收集的数据略有不同,具体以实际车型功能对应的界面为准"。从简单的手机号码和密码收集扩展为收集手机APP个人账号信息(user id、昵称、头像、手机号码、出生日期、性别、驾驶证、驾照获取日期、车牌号)。新增专门的账号互通条款,明确与第三方应用(酷狗音乐、酷我音乐等)的账号绑定和数据共享机制。新增驾驶行为数据收集,包括急加速、急减速、疲劳驾驶、急转弯次数和安全带未系时间等驾驶表现数据。充电数据收集从基本充电状态信息扩展到包括用户设置的预约计划、BMS信号、VCU信号、右舵车识别等更详细的技术参数。全新增加儿童遗留监测功能,收集乘客胸腔呼吸起伏数据,并可启动空调、鸣笛等干预措施。新增百度地图SDK、QQ音乐统一SDK、网易云音乐SDK、ICCOA Carlink SDK、优酷视频SDK等第三方服务集成。 《魏牌隐私政策》新增"3.1.2 购车咨询"功能,要求收集手机号码、验证码、意向车型、城市、门店、位置信息。将"魏牌门店"统一修改为"魏牌新能源门店",在预约试驾、门店查询等场景中均进行了相应调整。在附件三"个人信息对外提供清单"中,移除了"长城汽车经销商"作为共享对象,仅保留"长城智选信息科技(保定)有限公司"。在购车咨询功能中新增"当您填写手机号码时,基于您的同意,微信平台会将您的手机号码共享给我们"的说明。在附件一中,“活动推广服务"的储存期限从"保存三年"修改为"个人信息保护影响评估报告和处理情况记录保存三年”。 雷克萨斯《eLC隐私政策》在"第3条 我们如何委托处理、共享、转让、公开披露您的个人信息"中,新增了对委托处理的详细说明,明确列出"系统开发与运维方、客服服务承包方等"作为委托处理方,并强调"如果第三方合作伙伴将您的信息用于超出我们委托范围的用途,其将另行征得您的同意"。在"在线购车"部分第(9)款中,新增说明"您心愿单信息中的手机号码,以及您预约试驾信息中的姓名、手机号码以及预约试驾的车型将保留在雷克萨斯中国的集团公司运营的’数据湖’"。在共享给雷克萨斯中国经销商的信息中,新增"为了在您生成心愿清单后继续跟进,我们需向您选择的雷克萨斯中国经销商提供订购人的手机号码"。 《理想汽车用户隐私政策》在第五部分"您如何管理您的个人信息"中的第(四)点"改变您授权同意的范围或撤回您的授权"中,旧版本提及的权限列表包含"位置、相机、麦克风、电话、日历等权限",而新版本删除了"日历"权限。 快递物流 《丰巢隐私政策》从旧版本中明确列举"北京百度网讯科技有限公司或者阿里云计算有限公司"和"北京火山引擎科技有限公司或者北京百度网讯科技有限公司"等具体公司名称,修改为新版本中统一表述为"实名/实人认证技术服务提供方(具体该第三方信息以您在实名/实人认证时产品页面展示的为准)"。 招聘 BOSS直聘《隐私政策》在"牛人分析器"部分扩展为"牛人/竞争力分析器",新增了面向求职者的竞争力分析服务,明确说明会使用求职者的在线简历信息、求职期望信息等进行去标识化处理,输出群体统计分析报告。明确区分"牛人分析服务仅面向招聘者提供"和"竞争力分析服务仅面向求职者提供",新增了"我们还会将招聘者的活跃时间展示给求职者,从而为求职者提供沟通时间建议"。并且详细说明了竞争力分析使用的数据类型,包括"招聘企业网络招聘进度、求职者和招聘者的操作行为数据以及账号活跃数据、招聘企业及招聘者账号注册信息、招聘者发布职位信息用于去标识化处理"。 消费品 霸王茶姬《隐私政策》新起草了隐私政策,明确了政策主体为"四川茶姬企业管理有限公司",详细说明了信息展示、门店查询等具体场景下的个人信息收集使用方式,包括IP地址的使用。

November 9, 2025 · 1 min

条款每周动态Vol.1(251027-251102)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 旅游出行 上海迪士尼度假区《隐私政策》在"上海迪士尼度假区餐厅与商店线上等候服务"部分,新增"您可以选择填写您的手机号码以接收关于排队进度的短信提醒;您也可以登录您的上海迪士尼度假区账户,我们会向您账户关联的手机号码发送关于排队进度的短信提醒",并且在"上海迪士尼度假区充电桩服务"部分,将"包括您的车辆充电开始与结束时间、车架号"修改为"包括您的车辆充电开始与结束时间、车架号(仅在您的车辆设置为自动上传车架号信息时)" 《携程平台用户服务协议》新增条款:“我们可能会收集、使用或整合您的个人信息来综合判断您的账号及交易风险(可能存在的欺诈、网络病毒、网络攻击等)以及是否存在违反我们协议、政策或规则的相关行为,以保护您、其他用户、我们、我们的关联公司或业务合作伙伴的合法权益。” 银行金融 《中信银行电子银行隐私政策》修改了个人信息安全事件通知范围,将安全事件通知对象从"您"修改为"您及利害关系人"。 办公 根据飞书《与第三方共享个人信息清单》,飞书在在Android版的"其他合作方目录及共享个人信息清单"中新增了"意图SDK",合作方主体为北京春田知韵科技有限公司。 《钉钉基本功能隐私权政策》在企业组织控制数据部分新增第7项"您所在的企业组织开通AI差旅功能后,您通过AI差旅因公预订产生的订单信息"。 互联网AI 《萤石云视频隐私政策》在7.1.4条"第三方广告"功能中,新版本增加了对HarmonyOS系统的支持,从原来的"【Android、iOS】“扩展为”【Android、iOS、HarmonyOS】",并且在7.1.3条"首页’摇一摇’“功能中,新版本增加了对HarmonyOS系统的支持。 搜狗《用户服务协议》在9.2条中删除了"我们不鼓励未成年人在搜狗输入法产品与/或服务中做出任何与消费相关的行为,如有消费,未成年人应请监护人操作或在监护人明示同意下操作,否则不建议您使用消费服务"的完整段落。 《知乎协议》新增:“请您知悉,如因违反法律法规、平台规则或平台履行法定职责,您的账号被永久封禁或处于类似状态,将可能无法被注销。” 《腾讯元宝隐私政策》新增了”【图像美化】、【AI编辑】内人像相关风格模版"的应用场景,并整合了原1.2.8条款的摇一摇功能说明,新增采集"重力传感器信息"。在1.2.7条款中,将"不会留存人脸特征"修改为"相关人像信息不会留存",并删除了"存储的过程中"的加密措施描述。新增1.2.10条款,详细说明AI录音笔功能需要麦克风权限,并首次提及"声纹聚类分组处理"技术,在1.9条款中新增"为了防控病毒安装、木马程序或其他恶意程序、网站,我们可能会收集正在运行的应用来源信息"。 文化娱乐 《起点读书隐私政策》在2.11节标题从"客服、意见反馈"变更为"客服、意见反馈及其他用户响应功能",并新增技术处理说明段落,明确数据可能用于"算法优化、统计分析或其他必要的数据分析处理";新增5.10节"响应您的上述请求",明确响应时限、身份验证要求及收费政策。 汽车 《小米汽车 App 隐私政策》增保养计划功能模块:收集车辆关键保养项目保养相关信息、保养记录、剩余寿命以及磨损信息;收集车辆运行里程、车辆VIN码、车型以及车辆激活日期;通过应用消息通知和手机短信发送保养提醒;收集小米账号ID和手机号码用于提醒服务。 雷克萨斯《eLC隐私政策》新版本在第2条中新增了完整的"在线购车"章节,详细规定了车辆选购、账号核验、身份核验、意向金合同签署、支付等全流程中的个人信息处理规则。在设备标识信息中新增了IMEI、MEID、OAID/IDF等标识符,并在多个功能模块中统一了设备信息的定义和收集范围。在第7条中新增了数据保护管理组织措施的具体描述,包括建立数据安全管理体系、员工培训等。 物流 《丰巢隐私政策》扩大了实名认证的适用场景,新增了"打击电信网络诈骗"、“防范资金风险”、“代扣代缴个人所得税"等目的,新增"实名信息(当您充值金额超过人民币1000元时需要您进行实名认证)“的要求。此外,还新增试用中心活动的具体说明,包括与试用产品商家共享必要信息、在多个参与活动平台之间同步参与进度、享受权益等信息。 电子商务 《天猫国际隐私权政策》将"个人信息保护专职部门"修改为"个人信息保护负责人”,个人信息保护联系邮箱从 privacymail_tmgsp@service.alibaba.com 变更为 pipwg@service.alibaba.com。 《拼多多信息共享清单》修改了多多钱包服务提供商的实体名称,从"上海付费通信息服务有限公司"变更为"上海付费通支付服务有限公司”。 《小米商城隐私政策》改了客服与售后功能中身份核验条款的描述,从"我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份"变更为"我们的呼叫中心客服和在线客服会需要您提供必要的个人账号信息(如小米账号、手机号码等)或使用您的个人账号信息以核验您的身份"。此外,还新增了客服沟通中信息收集范围的详细说明。 《宜家隐私政策》在"门店助手"部分新增"在线回购与再售服务",明确收集用户发起回购请求时选中的商品和商品图片用于评估报价,以及收集手机号用于发送报价结果通知。在个性化展示功能中,数据源从"您的上述信息以及其他您选择提供的个人信息"修改为"您的上述信息、您和我们客服沟通的聊天记录以及其他您选择提供的个人信息"。 《淘宝平台服务协议》将支付宝公司的定义从"支付宝(中国)网络技术有限公司"修改为"支付宝支付科技有限公司" 不动产 新鸿基地产《个人资料(私隐)政策》旧版本中明确包含"本集团可不时根据用户之个人资料向他们寄出宣传产品及服务之直接市场推广讯息。在直接市场推广过程中,我们将提供适当之「拒绝服务选择」“以及详细的营销范围描述,新版本完全删除了这些内容。并且变更了同意机制,旧版本要求"阁下登记使用我们之服务及每次登入我们网站,即表示同意接受当时生效之个人资料收集声明”,新版本改为"阁下每次浏览本网站及使用我们之服务,即表示同意接受当时生效之个人资料收集声明"。旧版本详细说明了向附属公司、相联公司和供应商转移用户数据的具体条款,包括物业、金融服务、电讯等多个业务领域,新版本完全删除了这些具体说明。

November 3, 2025 · 1 min