数据出境

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。 AI 《Agentic Mobile服务协议》产品名称由"JVS Mobile"全面更改为"Agentic Mobile"，协议标题、正文引用及生效日期（2026年8月26日）同步更新，其余条款零变化。 《Kimi隐私政策》公司法律主体名称由"北京月之暗面科技有限公司"变更为"北京月之暗面科技股份有限公司"（摘要与1.1条同步），新版本生效日期为2026年8月31日；未成年人保护条款将"具备完全民事行为能力的成年人"与"非常重视对未成年人个人信息和隐私的保护"加粗强调，并新增"更多信息，请查阅我们的《未成年人隐私政策》“引导语；修正第2.5节格式残留符号。 《Kimi用户服务协议》公司主体由"北京月之暗面科技有限公司"变更为"北京月之暗面科技股份有限公司”，争议管辖法院表述同步更新为"北京月之暗面科技股份有限公司住所地有管辖权的法院"，生效日期调整为2026年8月31日，其余条款零变化。 《Kimi付费服务协议》仅将协议开头公司主体名称由"北京月之暗面科技有限公司"修改为"北京月之暗面科技股份有限公司"，付费规则、自动续费、退费政策等条款零变化。 《Kimi未成年人隐私政策》为平台首次收录的未成年人专项隐私政策：产品和服务主要面向已满18周岁成年人，本政策针对未满18周岁未成年人用户制定；监护人应认真阅读、同意后指导未成年人使用，拒绝同意的未成年人将无法获得使用许可；未成年人个人信息收集范围与主隐私政策一致，另为验证监护关系真实性收集监护人手机号码和/或电子邮箱；个人信息在境内存储并采取加密措施，委托第三方处理或转移时进行安全评估；监护人可通过支持邮箱（support@moonshot.cn）行使更改、删除等权利；本政策与《隐私政策》不一致处以本政策为准。 豆包《隐私政策》适用范围新增"豆包工作端"示例；豆包企业版定义扩展为包括豆包客户端（含工作端）内企业版本、飞书内豆包功能等，登录方式扩展为"在飞书内登录飞书账号后使用豆包企业版，或通过飞书账号登录豆包"；企业版新增用户反馈处理独立说明及"组织另行达成协议冲突时以专门协议为准"规则；“服务/体验的优化与改进"条款明确限定为"豆包个人版”，企业版数据不用于模型训练和优化；智能视频通话表述限定为"与豆包的智能视频通话"；条款8标题由"隐私政策的修订和通知"调整为"隐私政策的修订和适用"。 豆包《应用权限申请与使用情况说明》删除ACCESS_MEDIA_LOCATION权限（原用于读取发送图片中的地理位置信息以提升对话体验），其余权限条目零变化。 《豆包算法及模型备案公示说明》删除"算法的算法机制"段落中关于数据收集与模型训练用途的详细描述（原含收集文字语音输入、行为信息、反馈信息及去标识化后用于模型训练的内容），仅保留模型技术原理与功能基本描述。 豆包《用户协议》服务定义新增"豆包工作端"及"豆包个人版和企业版的产品与服务"；第三方服务条款由独立条款移入免责声明并扩充，新增对第三方产品"资质合法性、算法合规、内容安全、服务稳定性"的明确免责；企业版用户行为规范新增"不得将豆包的输出内容作为商业决策的依据或者专业建议"；新增7.3条明确企业版功能范围较个人版精简及违约处理；知识产权授权条款收窄为"对于豆包个人版用户"授予免费使用许可，企业版用户内容不再被默认纳入平台免费使用范围；新增11.6条任务执行功能责任豁免，用户发起自动化操作指令即视为完整、不可撤销的书面授权，平台不提供明示或默示担保，并对涉及财产、身份认证、敏感账号等高风险动作设置人工确认机制。 猫箱《隐私政策》未注册体验描述明确为"有限轮次、不涉及公开发布"；第三方账号登录如授权信息不含手机号则需另行补充；AI创作信息收集由"你主动输入的信息"改为"你输入的信息"；新增衍生内容（小说、小剧场、手账）及视频生成功能说明，输入文本图片回传服务器加密处理并基于生成式AI返回结果；撤回模型训练授权的操作路径由联系客服改为【我的】-【设置】-【隐私设置】-【改进模型效果】开关式关闭；实名认证拒绝影响范围补充"除法律、法规要求情形之外，不会影响其他功能"。 阿里巴巴《声纹识别服务个人信息处理规则》适用范围由"AI听记（原闪记）“扩展为"钉钉AI听记（原闪记）、AI智能工牌等使用声纹识别服务以区分说话人的钉钉产品或服务”；声纹识别服务定义由"区分会议文件中的不同发言人、查阅会议纪要"扩展为"区分录音或音频内容中的不同发言人、查阅会议纪要、沟通记录"；手动标记发言人明确限定为"AI听记产品"；服务开启前提扩展为"组织或团队已开启声纹识别功能，且您已主动开启"；数据处理场景扩展至会议记录、录音转写、销售沟通记录或其他相关场景，将相关录音内容与声纹特征进行匹配验证；输出记录载体扩展为"录音、转写文本或纪要"。 《蚂蚁阿福隐私政策》仅更新版本生效日期（由2026年8月20日调整为2026年8月26日），正文条款零变化。 《讯飞星火隐私政策》个性化内容生成条款由两段说明扩展为五项结构化子条款：新增记忆功能用途界定（仅用于记住偏好与上下文、实现跨会话连贯对话，记忆数据仅关联账号）；新增敏感信息约束（对话中输入身份信息、密码、精确地理位置、账号信息、未成年人相关信息等敏感个人信息时，系统默认不写入长期记忆库、不纳入记忆提取与召回范围）；新增记忆数据使用与存储规则（未经单独明确同意不用于模型训练和迭代优化、记忆数据不会无限期保存、注销账号时按法规同步处理）；关闭渠道独立为子条款并保留关闭后不展示个性化内容、仍可使用普遍性对话功能的承诺；子条款编号缺失第(4)项。 SDK 脉脉《第三方SDK列表》VIVO PUSH SDK的"涉及个人信息"描述删除MAC地址，并将编号格式改为顿号并列。 猫眼《第三方信息共享清单》广告合作方名单由三家缩减为一家，删除"北京友莱科技发展有限公司"与"上海旺脉信息科技集团有限公司"，仅保留百度时代网络技术（北京）有限公司。 《米盟广告SDK隐私政策》联系我们章节新增个人信息保护负责人（刘振）及联系邮箱（legal-notice@xiaomi.com），正文条款零变化。 泰康《泰生活接入的第三方SDK列表》仅更新文档时间戳，54项SDK内容与旧版完全一致，零变化。 《喜马拉雅APP涉及个人信息传输的SDK情况表_android》第59项腾讯图灵盾风险识别SDK的个人信息字段删除"硬件序列号"，其余63项SDK零变化。 小红书《第三方信息共享清单》极光（深圳市和讯华谷信息技术有限公司）条目中设备唯一标识符由"IMEI、IMSI、Android ID、IDFA、OAID、GAID"缩减为"Android ID、IDFA、OAID"，删除IMEI、IMSI与GAID三项。 抖音电商《小店SDK隐私政策》仅将"复制黏贴"更正为"复制粘贴"，其余条款零变化。 互联网与云服务 BOSS直聘《隐私政策》共享章节新增与"职决"平台的个人信息共享条款：直聘账号ID同步至职决建立账号绑定，经单独授权后共享账号基本信息（姓名、头像、手机号码、邮箱、身份认证状态）、个人简历、求职期望、沟通信息及面试记录，用户在使用BOSS直聘期间的修改和操作将自动同步至职决；关联公司定义中"直聘平台"范围新增"职决"。 金联汇通《实证服务隐私政策》删除开篇"该平台由公安部第三研究所进行个人信息保护合规指导与监督"的表述；服务方案中监督主体由"公安部第三研究所"调整为"PISA CLOUD个保云平台"；第三方共享限制表述由"不会存储、使用或提供给除应用机构、公安部第三研究所外的其他第三方"修改为"不会存储、使用或提供给其他第三方"；文档在附录后附载旧版全文供比对；附载的未成年人个人信息处理规则中仍保留公安部第三研究所监督表述，与主文不一致。 《脉脉隐私政策》个性化内容推荐与个性化广告推荐的关闭说明均新增"如您是未登录状态进行的设置，登录后请您再次设置"的提示，并附"点击管理个性化内容"“点击管理个性化广告"快捷入口；关闭广告后效果说明措辞微调。 《WPS隐私保护政策》账号资料维护字段删除"年龄”，仅保留昵称、头像、性别、职业；新增身份认证（职业认证）条款，教师、医护认证时向第三方身份核验服务商传输第三方平台用户标识、职业类型、认证参数，并从第三方接收姓名、职业身份编号、职业身份标识及认证结果，明确防刷校验所用手机号加密串并非平台绑定手机号；新增身份认证（学生认证）条款，收集手机号码，向第三方传输支付宝登录授权码、学生身份核验授权码、加密手机号，接收支付宝用户标识、学校名称、学校标识、是否大学生、入学时间、学历、会员状态，拒绝提供不影响其他功能。 《隐私政策 - 中兴手机官网》第三方账号登录示例由"第三方（如Facebook、Twitter、微信）账号"缩减为"第三方（如微信）账号"，删除Facebook与Twitter两个示例名称。 搜狗《已收集个人信息清单》语音交互场景新增"部分文字信息"收集字段，与"拟转写的音频信息"并列，收集方式为用户主动提供；语音转写目的由"用于返回音频转写后的结果，实现录音转文字功能"扩展为"用于返回音频转写后的结果，提升语音转文字识别准确度，实现录音转文字功能"；写入日历权限删除"仅在20.10及以上版本申请"版本限定。 搜狗《用户服务协议》软件版本范围新增"以及小程序等终端客户端"，小程序端纳入协议适用范围；客服热线由0311-85349975变更为0310-5501617；删除文件头部"发布日期"与"生效日期"字段；全文编号与标点格式规范化。 《搜狗输入法隐私政策》语音信息处理新增"识别过程中会参考您当前输入的部分文字信息"，语音转写从单一语音处理升级为语音加文字的联合处理模式；智能助手功能列举删除"AI陪伴"，暗示该功能下线；日历权限删除版本范围限定，覆盖所有受支持版本；删除"如何联系我们"章节的详细联系邮箱、客服热线、邮寄地址及"关键词定义"章节；全文括号由中文全角调整为英文半角。 腾讯《传感器应用场景说明》其他通用功能板块新增"小Q功能"传感器使用说明：线性加速度传感器、游戏旋转矢量传感器，用于为用户展示小Q的摇一摇动画和表情的倾斜跟随效果。 《微博隐私政策概要》个性化内容推荐与个性化广告推送两个条目的设备信息描述均新增"Harmony系统：OAID"，适用操作系统范围扩展为Android、iOS、HarmonyOS三系统。 《QQ音乐隐私保护指引》会员服务条款补充信息收集目的，新增"我们提供相关会员服务时，需获取对应账号信息、会员身份信息以确定会员身份提供对应服务"；Android系统权限列表新增"扫描附近WiFi设备权限"，用于连接Iccoa车载设备播放歌曲时实现WiFi扫描及连接。 小米《应用商店隐私政策》删除"自启动和关联启动说明"中"关联启动"相关全部描述，章节标题简化为"自启动说明"，不再以连锁方式启动其他关联应用（含删除"应用商店下载完成后支持启动所下载应用"场景）。 《德施曼隐私政策》第三方信息共享清单大幅精简：删除百度时代网络技术（北京）有限公司（百度联盟广告SDK）、上海芒拓网络科技（Menta系列SDK）、上海安阜广告（即刻聚合SDK及其12个子合作方目录）、北京豪腾嘉科、北京享点、上海方歌、广州数链通（酷盈广告SDK）等广告类合作方；领页广告SDK子清单同步移除百度SDK；新增天翼数字生活科技有限公司"天翼账号认证SDK"（用于识别手机号码快速登录、号码校验及业务风控）；穿山甲、腾讯优量汇、腾讯图灵盾、Qone等主流广告SDK仍保留。 银行金融 《中信银行电子银行隐私政策》第三方SDK信息披露全面重构：由平铺罗列式升级为按"手机银行APP渠道"与"小程序渠道"分类的标准化字段表格（含SDK客户端、版本号、使用场景、采集信息、共享方式、供应商名称及隐私政策链接）；新增小程序渠道清单（国密键盘SDK、智能验证码SDK、云从科技H5实时活体SDK）；删除腾讯ASR、语音播报（科大讯飞）、安全检测（梆梆安全）、智能双录（思图场景）等SDK条目；更正多家供应商名称与联系方式（声网音视频改为上海声网科技有限公司、FIDO改为国民认证科技（重庆）、蓝牙Key握奇改为北京握奇智能科技、支付宝改为支付宝（杭州）数字服务技术有限公司、VIVO推送改为维沃移动通信有限公司）；云闪付网络支付子SDK由6个扩展为9个；银联出行SDK采集范围缩减为仅存储、网络权限；文首新增旧版本查阅入口；撤回授权路径由"授权管理"调整为"隐私与授权"。同周8月26日另有一版：人脸识别身份核验的第三方机构范围新增"金保信社保卡科技有限公司（联系方式：010-84224480）"，明确电子社保卡场景下的信息共享边界。 泰康《泰生活隐私政策》新增"泰康泰生活智能助手’小泰同学’“功能模块：提供智能搜索、智能查询、智能办理的智能对话服务，收集对话框中输入的文本、语音信息及互动记录，可向集团关联公司调取身份及业务信息用于统一查询，要求用户遵守内容安全法规且不得用于商业目的；原"第三方个人信息说明"编号顺延。 中国人寿《信息保护政策》正文条款与旧版完全一致，仅为程序性重新发布，十八个章节零变化。 汽车与交通科技 《小米汽车 App 隐私政策》保险服务数据采集范围大幅细化，明确列举车辆VIN码、运行与驾驶安全数据（速度、里程、档位、安全带、驾驶时间）、辅助驾驶数据、充电能耗数据、DMS数据、维修数据、城市与环境数据，用于基于驾驶行为的精准保险报价；售后维保新增经单独同意的车辆诊断信号采集以远程定位故障成因；家用充电桩绑定数据大幅扩展，新增设备名称、设备型号、MAC地址、Device ID、软件版本、SN码、设备安装位置（如车库）、设备工作状态、固件版本、4G信号强度、蓝牙连接状态及被授权人手机号，并新增智能场景设置信息与设备异常状态信息收集；客户服务引入深度学习智能客服并承诺显著提示；新增"业务经营及分析改进"条款，为匿名化或去标识化数据的二次利用提供授权基础，可用于新产品研发、客户群体分析、商业决策，并可与科研院所、高校共享统计型分析结果。 《小米汽车保险服务隐私政策》版本号由V20240301更新至V20260825，重大修订：首次明确列出合作保险机构名单（中国平安、中国太平洋、中国人民财产、阳光、中国人寿财险、北京法巴天星）；新增续保场景收集车辆行驶证影像资料（含车牌号）与机动车登记证影像资料；新增"精准报价"场景，用户授权后向小米汽车科技有限公司及其关联主体读取车辆VIN码、运行与驾驶安全数据、辅助驾驶数据（AEB触发状态、碰撞时间等）、充电能耗数据、DMS数据（分心、疲劳信号）、维修数据、城市与环境数据；在线报案新增报案人姓名、是否有人身伤害、是否与他人车辆碰撞、相关影像资料，并可在单独同意后将车架号、事故类型、事故图片、DVR信息提供给小米汽车科技进行技术分析；新增"不出售个人信息"承诺；首次明确存储期限（设备标识符、硬件信息、网络信息等保存2年，活动奖品联系方式活动结束后1个月内删除，广告信息保存2年）；新增信息推送与客户服务条款（含通话录音、聊天记录收集及续保到期提醒）；“委托处理"独立成节；共享章节新增与关联公司共享条款；未成年人相关表述由"儿童"调整为"未成年”。 雷克萨斯《eLC隐私政策》商城板块新增"官方易手车/官方优选车"选车与订金支付功能：选定车辆并支付可退意向权益订金后，雷克萨斯中国根据订单信息、联系人姓名、手机号码联系用户预约看车，不提供上述信息则无法下单锁定车源；新增2026年4月历史版本查阅链接。 交通出行 《滴滴网约车算法政策协议》在原有七大算法模块基础上新增"滴滴网约车拼车分单匹配算法"章节，附独立备案编号（网信算备120116299582406260075号）：披露配对（将同时空下可匹配的司机和行程配对，行程可含多个订单）、过滤（绕路时间/距离约束及限行、顺路、愿接拼车等约束）、算分（根据共享行程效率和未来再拼概率打分）、匹配（将订单包与司机最终匹配）四个核心流程；明确两大运行原则——共乘体验约束原则（确保共享行程绕路时间、距离满足服务标准）与全部乘客效率最优原则；应用场景为乘客通过滴滴出行APP或小程序呼叫拼车时实现订单与订单、司机与订单包之间的匹配。 12306《隐私政策》全文术语统一由"隐私政策"调整为"隐私权政策”；新增"教师资质信息核验"服务，收集教师证件类型、证件号码（敏感个人信息）；“快捷退票"服务在退票人姓名、证件类型、证件号码、手机号码基础上新增"面部识别特征并完成人证一致性核验”；账号安全验证由"可通过其他方式完成安全验证"调整为更换设备或账号异常时"需要您使用面部识别方式作为安全验证手段，如您不进行面部识别，将无法进行安全验证"，面部识别成为强制路径。 教育 《作业帮用户隐私政策》8月28日大版本修订（版本7463）主要内容：全面适配HarmonyOS系统，多个功能场景新增"HarmonyOS系统下不获取该权限"的差异化说明（上传头像、在线客服、搜索答疑、作业批改、VIP、单词查询、错题本、拍试卷、计算器、商城、课程表、APP活动日历等），新增HarmonyOS获取UnionID用于华为账号一键登录及OAID跨应用关联的弹窗授权机制说明；新增"广告"扩展业务功能条目，收集设备品牌型号、AndroidID、OAID、IDFV、IDFA、应用信息、运营商信息、设备时区、地理位置、IP地址、WLAN接入点、蓝牙、基站、传感器信息等用于广告投放、监测归因和反作弊；SDK清单新增腾讯优量汇、Qone（嵌入优量汇）、图灵盾风险识别（嵌入优量汇）、穿山甲广告SDK；新增1.4至1.28共25个通过API接口传输的第三方广告合作方清单（OPPO、VIVO、枫岚、京准通、亿帆、旺脉、倍业、汇川、华为、荣耀、美数、舜飞、中关互动、时代亿联、方歌、布鲁肯、酷盈、新数、泛为、瑞狮、嗨量、数字悦动、2345、多盟、佳投、斗鲸）；存储条款新增"不向境外传输"承诺及出境合规路径（安全评估、保护认证、标准合同、单独同意）；撤销隐私协议授权路径由系统设置改为App内"我-设置-撤回隐私协议"；公司注册地址变更为广州市黄埔区黄埔大道东888号1602-1房。8月29日小版本（版本7475）在多个功能权限描述中补充"通过摄像头（相机）、存储/（和相册）权限读取您的读取媒体影音数据中的图片"“通过麦克风（录音）权限读取您的读取媒体影音数据中的音频"等用途细化说明。 《作业帮儿童用户隐私政策》与用户隐私政策同步修订：8月28日大版本（版本7461）全面适配HarmonyOS（含华为账号一键登录UnionID、悬浮窗搜题分系统权限说明、Bugly SDK鸿蒙端数据收集）；新增"广告"业务模块及优量汇、Qone、图灵盾、穿山甲广告SDK，新增28家API传输第三方广告合作方；新增数据不向境外传输承诺及出境合规路径；撤销授权改为App内操作；公司注册地址更新。8月29日小版本（版本7472）生效日期顺延一天及"接受/同意"措辞微调。 电商与物流 拓竹《保修声明》退货政策重构为质量问题退货、换货后质量问题退货、非质量问题退货、商品不符退货四类；换货政策收紧，产品外包装、配件完整且无人为损坏不再作为独立的换货适用情形，改为申请换货的前提条件，换货权利限定于质量问题与商品不符两类；消耗品由"无保修的耗材零件"更名为"消耗品保修说明”，明确经检测确认属于非人为产品质量问题的消耗品将免费更换，从"酌情处理"转变为明确契约义务；超期申请处理由"充分证明条件限制且理由获认可"改为"请及时联系我们，我们将根据实际情况协助处理"；换货后质量问题退货表述精确为"再次出现非人为因素导致的质量问题"。 ...

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。 AI 《扣子用户协议》在第十二条“第三方服务”部分补入了一段更具体的风险分配条款：如用户通过Agent或其他自动化方式在第三方平台进行高频、批量、挂机等不被允许的操作，导致第三方平台对账号、功能或登录状态采取限制、封禁、删除内容等措施，相应责任和损失由用户自行承担，平台不承担责任；同时，协议顶部的更新日期和生效日期也顺延至2026年4月17日、2026年4月24日。这意味着平台进一步把跨平台自动化操作触发的外部规则风险明确压回到用户侧。 《WPS AI隐私保护政策》新增了本次更新摘要，并重写了“WPS AI服务”的定义方式：从旧版按对话、生成、阅读理解、美化推荐等具体功能列举，转为以“智能化的生成、处理、分析与优化”以及“智能交互”为核心的开放式表述；同时新增“AI演讲视频生成服务”条款，明确使用该服务需授权设备存储权限，并会收集、存储、使用用户的人脸信息。相较旧版，这一变化既为后续AI功能扩展预留了更大政策空间，也把敏感个人信息处理直接写进了服务规则。 《讯飞星火隐私政策》仅在“问题排查与安全维护”功能中，对可能收集的唯一设备识别码列表补入了“SSID”，将原有设备标识符描述写得更细。这类修改更接近技术披露层面的补充，没有改变核心数据处理目的，但体现出设备识别字段的持续细化。 互联网与云服务 《WPS隐私保护政策》在适用范围中补充列明了客户端、插件、微信/QQ/支付宝小程序等具体软件形态；对“WPS AI服务”从分项列举改为概括性定义，并新增“AI演讲视频生成服务”条款，明确涉及人脸信息处理；在安全保障与运营部分，还扩充了设备制造商、平台类型、处理器、内存、GPU、屏幕、电池、浏览器类型及版本、用户行为信息、设备网络信息等字段；此外，政策新增了个人信息转移情形、存储期限判断标准，以及网页端、移动端、客户端的注销账号和撤回同意操作路径。整体看，这次更新一方面强化了AI业务扩展的制度支撑，另一方面也把用户权利路径写得更具体。 《核准服务隐私政策》把整套服务及处理场景从“备案”系统性改写为“核准”，包括政策名称、首次接入、新增快应用、变更主办单位、注销后保留期限等表述都同步切换。这不是单纯改名，而是将个人信息处理的适用场景整体对应到新的“核准”流程上。 《开放平台应用审核规范》在“二、应用详情审核”部分仅做了两处分类名称调整：将儿童益智类小游戏可选分类由“育儿母婴”改为“教育学习”，将桌游类小游戏可选分类由“通讯社交”改为“社交通讯”。这类更新主要是平台内部分类口径标准化，不涉及开发者义务实质变化。 《搜狗用户服务协议》对账号绑定规则做了更细的风险分配和边界说明：新版要求用户在绑定前确认对第三方账号具有合法使用权，并提示用户注意绑定后可能出现的数据覆盖、差异或丢失风险，由用户自行承担；同时补充说明某些客户端数据不会因绑定而跨端展示。除此之外，协议还在“关联公司”定义中明确列入“北京搜狗信息服务有限公司等”。这使账号绑定的风险提示和关联主体范围都更具体。 SDK 《SDK 隐私政策 - 声网》围绕即时通讯SDK做了几项更具体的调整：将iOS端APNS Token从必要改为可选；在Android和鸿蒙端新增“应用包名、应用版本号、安装运行路径”等必要收集项，用于确保通信服务只在授权应用中使用；新增“会话内容（历史消息、漫游消息、消息附件）”作为可选收集项，用于跨设备同步并默认7天后删除；同时补充了《即时通讯 SDK 接入第三方 SDK 清单》的披露说明。与旧版相比，这一版把即时通讯场景下的内容处理和第三方嵌入关系讲得更完整了。 小红书《第三方信息共享清单》在“一、接入SDK名单”的“一键登录服务”类别下新增了“荣耀账号SDK”，用于荣耀账号授权登录，涉及账号信息、联系方式、应用信息等字段。就本次变化而言，核心不是扩大敏感信息处理，而是补充了一条新的品牌账号登录通道。 飞书《与第三方共享个人信息清单》在Android版“提供基础服务”条目中，将“WLAN接入点”细化为“WLAN接入点（如SSID、BSSID）”，并把设备传感器信息补充为“如加速度传感器、重力传感器”；与此同时，在iOS版同一场景下删除了“设备MAC地址”。这组调整一边提高了Android端披露精度，一边在iOS端做了数据最小化处理。 唯品会《第三方SDK目录》新增了《第三方SDK收集个人信息清单》正式标题，并在HarmonyOS端新增“腾讯云慧眼卡证OCR SDK”；为多个SDK补充了可点击的隐私政策链接；把多个SDK中“应用当前正在运行的进程名和PID”收窄为“本应用当前正在运行的进程名和PID”；删除了HarmonyOS端“银联云闪付”SDK并以更具体的“中国银联线上收银台SDK”替代；对支付宝客户端SDK收集字段做了较大幅度收窄，删除了SSID、BSSID、系统设置、IP地址、Wi-Fi列表等表述；同时在cmic sso等场景中补入OAID字段。整体上，这一版既有透明度提升，也有支付和设备标识符字段的重新整理。 酷我音乐《第三方共享信息清单》对第三方SDK披露做了大幅升级：新版为绝大多数SDK新增了“使用的敏感权限”字段，并把“共享信息名称”从零散列举重写为按设备信息、网络信息、位置信息、生物识别信息等分类的详细清单；部分SDK的信息范围也被明显扩展或重构。相比旧版，这次更新一方面显著提升了SDK披露透明度，另一方面也更清楚地暴露出多类SDK的收集深度。 《用户隐私政策》在第三方SDK披露部分新增了对《第三方共享个人信息清单》的明确指引，说明用户可查看SDK名称、使用目的、收集信息类型和隐私政策地址。其核心变化在于把第三方共享从概括性描述推进到可查阅清单的层级，透明度更高。 《高德地图开放平台隐私权政策》把不同操作系统下的SDK个人信息收集清单拆分为Android、iOS、鸿蒙独立表格，提升了按系统查看收集规则的透明度；在定位SDK等场景中，把部分调用频率和配置主体改为“开发者可配置”，并将Android端部分IP地址收集改为非必须；同时新增广告推送与分析功能的退出机制说明，明确这类扩展功能可以通过相应入口取消授权；在分操作系统披露后，多项SDK在iOS和鸿蒙端的收集字段也明显精简。整体上，这是一版兼具结构化披露、用户控制权补充和字段收窄的更新。 数字联盟《隐私协议》本周仅修改了“联系方式”中的公司通信地址，属于维护性更新，不涉及数据处理规则、用户权利或投诉渠道实质变化。 媒体 《起点读书隐私政策》在个性化推荐条款中移除了“设备唯一识别符”这一数据源，保留手机运营商信息、阅读记录、浏览记录、收藏记录、搜索记录和阅读偏好等行为数据作为推荐依据。这意味着起点的推荐逻辑对强设备标识符的依赖有所下降，更接近以内容行为数据进行推荐。 《红果短剧隐私政策》在基本功能模式下，把设备基本信息示例从单一的“AndroidID”扩展为“AndroidID、OAID和IDFV”，并同步更新了生效和更新日期。变化本身不大，但体现出设备标识符披露继续朝更细的列举方式演进。 财新《自动续费服务协议》新增了“4.3 续费通知时间与方式”条款，明确对于非手机联运应用内购买渠道，平台将在续费前24小时通过短信、站内信、邮件等方式发送提醒；对于安卓手机联运应用内购买渠道，则由各应用平台按其自身规则负责通知。相比旧版，这次更新把续费前告知义务写得更清楚，强化了自动扣款前的用户知情权。 消费零售 Adidas《算法推荐服务说明》删除了“adiClub阿迪达斯会员中心微信小程序”作为指定渠道的表述，并在“热卖榜单”场景下新增了更细的规则说明：包括基于订单和行为记录推断细分品牌、品类、性别偏好，按近14天销量排序，说明榜单的更新频率，并通过示例解释榜单如何个性化展示；同时新增了网页端关闭个性化推荐的路径。和旧版相比，这次更新显著提升了榜单推荐规则的可解释性，也把用户在网页端的选择权补齐了。 《Valentino华伦天奴线下精品店退货政策》做了渠道化分层处理：新版新增了独立的“线下奥莱店退换货政策”章节，将奥莱店从原本“一概不接受退货”的规则调整为在指定奥莱店可于14天内办理换货，但仅能转换为商店信用额度、仍不接受退款；同时精品店退货、增值税退税、香水等特定商品、顾客接受条款等表述也一并收紧。整体上，品牌把精品店和奥莱店的售后规则正式拆开了。 出行酒店 《亚朵隐私政策》在多个用户权利相关条款中，把“15日内作出答复”统一升级为“15日内作出答复并完成处理”，并明确账号注销后将在15日内删除相关信息。对于删除权、注销权和投诉反馈而言，这相当于把原本偏程序性的回复承诺，改成了带完成时限的处理承诺。 智能硬件 《德施曼隐私政策》是本周智能硬件方向最重的一次更新之一：新增智能门锁语音播报功能，明确会处理语音录音数据并在生成语音包后30天内删除；新增人脸标签、隐私猫眼、AI管家等功能；补入“请求解释说明和转移个人信息”等权利；并把第三方SDK披露改为外部清单链接，同时新增附件形式的个人信息收集清单。整体上，这一版既扩大了AI和生物特征处理场景，也同步增强了结构化披露和用户权利说明。 电商与物流 《申通快递隐私政策》修改了服务载体表述，把提供服务的入口从“官方网站、微信公众号、小程序”调整为“官方网站、APP、小程序”；在实名制收集条款中把“身份证号”改写为更宽泛的“身份证件信息”；新增图片识别、蓝牙打印面单等功能说明；删除安全管理中对设备MAC地址的收集表述；但同时移除了正文附带的完整第三方SDK目录，只保留概括性接入声明。它一边增加了部分功能透明度，一边降低了第三方SDK披露的直观性。 《货拉拉隐私政策（企业版）》本周的实质变化仅是客服电话从 400-878-3636 更新为 400-017-3636。政策主体、收集范围、删除与注销路径都未发生实质变化，属于运营信息更新。 汽车 上汽大众《用户个人信息出境规则》删除了原版本中“通过大众酷翼（北京）科技有限公司及大众汽车（中国）投资有限公司传输出境数据的情况说明”整节内容，不再列示经该间接路径向多家境外接收方传输个人信息的安排；在保留的“通过上汽大众汽车有限公司传输出境数据的情况说明”中，也把向境外提供的信息种类从“车辆唯一识别码（VIN码）、车辆唯一识别码（VIN码）（经哈希加密）、去标识化的用户识别码”收窄为“车辆识别码（汽车VIN号）”。这一调整使得个人信息出境路径和字段都明显缩减。 《广汽丰田个人信息保护政策》主要围绕“TSS功能车辆采集车外影像信息”的告知做了术语和表述微调：将“部分配备了智能驾驶辅助功能的车辆”明确为“部分配备了丰田安全系统（TSS）的车辆”，并把拍摄范围从“前方或相邻车道”改为“周围行驶车辆”。这类修改更接近描述精细化，没有改变核心处理目的或用户权利规则。 银行金融 《交通银行个人手机银行和个人网上银行隐私政策》仅修正了一处业务名称表述：将旧版第2.2.1条第（25）项中的“结构性存款业务”更正为“储蓄存款业务”，从而与后续的“结构性存款业务”条款形成区分。这属于明显的文本勘误，不涉及收集范围或处理规则变化。

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《JVS Claw隐私政策》进行了重大产品与账号体系变更：一是产品名称从"无影JVS"全面更名为"JVS Claw"；二是删除了直接手机号注册和"一键登录"功能，强制要求使用阿里云会员账号登录，第三方登录范围缩小为仅保留淘宝、支付宝；三是新增iOS系统权限说明表格；四是注销账户路径从"我的-右上角详情"调整为"JVS Claw-我的-账号"；五是新增"关联公司"和"删除"等术语定义。 《讯飞听见网站隐私政策》进行了文本优化更新：语法修正（“更详细的了解"改为"更详细地了解”）、表述简化（删除联系客服描述中的冗余）、术语规范化（“中华人民共和国境内大陆地区"改为"中国大陆”）。核心隐私政策内容未发生实质变化。 LiblibAI《用户服务协议》新增"哩布哩布AI"的定义范围，明确将SDK和API纳入服务范畴；新增统一账号服务条款，规定跨平台内容同步和违规处罚协同；品牌名称从"哩布哩布"统一为"LiblibAI"；管辖法院明确指定为"北京市海淀区有管辖权的人民法院"。 千问《产品隐私政策》细化了注销账户操作路径，从笼统描述改为两条具体路径；新增个人信息权利请求15个工作日回复时限承诺；将联系运营者响应时限从"15天"调整为"15个工作日"。 社交与娱乐 腾讯《QQ隐私保护指引》在"通讯与社交服务"章节新增独立的"人工智能（AI）相关功能服务"条款，明确了AI搜索、QQ空间和频道AI评论、频道AI助手等服务的信息收集规则，包括用户主动输入的信息、行为信息、AI生成内容的反馈信息等。 快手《基本功能隐私政策》在"保障使用安全"条款中新增二次号查验功能：当识别出用户登录账号所使用的手机号码有二次放号或其他安全风险时，会将手机号码、账号注册/登录时间提供给通信运营商做二次号查验。 爱奇艺《算法&模型备案情况公示》在"奇智大模型"的适用产品列表中新增"纳逗Pro"产品。 脉脉《第三方SDK列表》进行了实质性更新：新增个推SDK（用于标签和数据统计分析、运营活动分析，涉及IMEI、MAC地址、AndroidID、IDFA等设备标识符）；新增腾讯播放器SDK（用于社区动态视频播放，涉及Wi-Fi状态、设备型号/操作系统、IP地址/网络类型、传感器信息）。 快手《隐私保护平台》进行了更新，具体变更与快手基本功能隐私政策的二次号查验功能相关。 电商与物流 《盒马基本功能隐私政策》在安全保障功能的设备网络环境信息中新增"BSSID"（基本服务集标识符），可用于更精确的设备识别和位置定位。 《拼多多商家版隐私政策》将响应时限从"十五个工作日"调整为"十五日"（自然日）；在设备信息的网络环境信息中新增SSID和BSSID。 《转转隐私政策》进行了技术描述简化：身份验证功能描述从"使用我们开发的语言库kotlin.io写入文件"简化为"进行文件写入"；网络诊断功能描述删除具体技术实现"i.n0.n0"的提及。 《转转隐私政策》进行了多项更新：新增"手机3C招商"业务场景，要求收集商户名称、手机号、身份证号、营业执照等B端商家信息；修改"上门回收师"信息收集字段（“年龄"改为"出生日期”）；删除"转转乐租"服务中的SIM卡IMSI信息收集；清单名称从《与第三方共享个人信息清单》更名为《个人信息清单》。 教育与工具 洪恩教育《第三方收集个人信息的情况》和《洪恩个人信息保护政策》进行了格式优化：友盟移动统计SDK（Android）的收集信息从"设备信息、系统版本、网络信息、IP"新增明确列出"Android ID"，使数据收集描述更加透明具体。 出行酒店 《亚朵隐私政策》新增了一键登录功能的SDK数据收集说明，引入了4个新的第三方SDK（秒验SDK、号码认证SDK、联通一键登陆SDK、天翼账号服务SDK），明确了这些SDK在静默期间可能收集的设备及网络信息类型。 《上海迪士尼度假区隐私政策》新增"我的奇妙之星服务"完整条款，明确收集关联门票/年卡信息、用户上传的照片（用于生成星群卡或纪念视频）、网络日志信息等；用户上传的照片经另行书面授权后可用于宣传推广。 汽车 《雷克萨斯eLC隐私政策》进行了重大更新：一是删除了二手车用户实名认证流程（涉及人脸图片、视频流等高敏感信息）；二是新增完整的10项系统权限清单（蓝牙、相机、相册、位置、麦克风、通讯录、剪切板、通知、网络、拨打电话）；三是新增7个第三方SDK（华为基础sdk安全模块、百度安全黑产挖掘sdk、阿里百川HotFixSDK、OPPO推送系列SDK、Chromium开源框架、中金支付SDK、银联支付SDK）；四是新增独立的《第三方共享个人信息清单》；五是提供历史版本查阅入口。 《极氪个人信息保护政策》在客户服务场景中新增位置权限说明：为了方便展示用户所在位置以便客服人员及时救援以及提供附近服务，需要获取用户位置权限和实时位置。 《上汽大众用户个人信息出境规则》扩大了出境个人信息种类：新增"车辆唯一识别码（VIN码）（经哈希加密）“和"去标识化的用户识别码"两种数据类型，通过上汽大众传输出境的数据范围有所扩大。 互联网与科技平台 《OPPO消息推送服务个人信息保护政策》进行了重大合规升级：一是新增7项具体安全保护措施（SSL加密、任命个人信息保护负责人、最小授权原则、存储传输加密、筛选合作伙伴、数据安全管理规范、安全培训）；二是新增独立的"第三方服务提供商及其服务"章节，明确免责条款；三是政策更新条款大幅扩充，新增推送通知和弹窗形式通知，新增"重大变更"明确定义（6种情形）；四是新增"其他"和法律适用章节；五是新增政策用语的定义（个人信息、敏感个人信息、关联公司）。 《搜狗输入法隐私政策》仅修正了生效日期（从2025年3月12日修正为2026年3月12日）。 Microsoft《隐私声明》进行了营销实践披露更新：新增AI营销电话条款，明确使用自动拨号器和/或人工/预录制语音（可能使用AI生成）进行营销联系；产品名称中文化（“Surface Earbuds"改为"Surface 耳塞”）；Cookie合作伙伴"LinkedIn"修改为"领英”。 华为《华为开发者商户服务协议》进行了税务条款更新：定价条款新增税费说明；新增针对俄罗斯业务开发者的差异化税务规则（与深圳市华为羲思技术有限公司签约且业务分发至俄罗斯的开发者，定价不含中国增值税）；新增税务法规变动调整机制，约定税率调整时的协商条款。 小米《米家云存储用户协议》进行了客服热线更新：发票相关客服电话从"400-100-5678"变更为"950816"。 罗技《隐私政策》进行了中国用户数据合规的重大调整：一是新增中国用户政策指引，位于中国境内的G HUB、Options+和G Cloud用户需参考独立的《罗技中国隐私政策》；二是重构"致中国用户的特别信息"章节，适用范围从G HUB、Options+、Logi ID和G Cloud收窄为仅适用于Logi ID用户；三是新增"查阅、复制权"、“补充权”、“转移权"和"要求解释说明权"四项中国用户特定权利；四是更新儿童年龄表述，增加年龄验证措施。 百度《百度网盘基础功能隐私政策》进行了更新。百度网盘在"运营及安全保障"条款中对设备信息进行了更明确和集中的列举：新增GAID、网络接入及状态信息、IP地址、WLAN接入点（SSID、BSSID）、蓝牙、基站、软件版本号、传感器等；将"访问应用信息"从仅风控触发调整为常规收集。 搜狗《已收集个人信息清单》在"活动参与"业务场景的使用目的中新增"或者部分第三方虚拟福利的领取"说明，明确使用场景从单纯的商品送达扩展至虚拟福利（如游戏点券、会员卡券等）。 搜狗《第三方信息共享清单》在"非SDK主体"部分新增北京三快科技有限公司（美团）：当用户参与搜狗输入法"兴趣盒子"活动并选择领取美团权益福利时，用户绑定的手机号码将被共享给美团以完成福利领取。 云服务与开发工具 阿里巴巴《无影JVS服务协议》进行了重大品牌与账号体系变更：服务名称全面从"无影JVS"更名为"JVS Claw”；账号体系从支持手机号注册或关联淘宝/支付宝账号，变更为必须使用阿里云账号；新增未登录状态下提供有限制服务的条款说明；隐私政策引用同步更新为《JVS Claw隐私政策》。 《阿里云产品服务协议》进行了产品线扩展更新：在专用说明部分新增第86条关于【JVS Claw】服务的条款，要求用户使用该服务前需同意《JVS Claw服务协议》及《JVS Claw隐私政策》。 SDK与第三方服务 阿里巴巴《JVS Claw第三方SDK收集使用信息说明》仅进行品牌名称更新，从"无影JVS"更名为"JVS Claw"。 《神策数据SDK隐私声明》进行了联系信息更新：联系电话从"400-650-9827"变更为"010-62080817"；注册地址从"北京市海淀区上地信息产业基地信息中路M18号5层501室"变更为"北京市海淀区上地信息路7号6层601"；版本号从6更新至7。核心隐私数据处理条款未发生实质性变更。