数据收集扩展 on 条款笔记

条款每周动态Vol.20（260309-260315）

Mon, 16 Mar 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

人工智能

阿里巴巴《JVS Claw隐私政策》进行了重大产品与账号体系变更：一是产品名称从"无影JVS"全面更名为"JVS Claw"；二是删除了直接手机号注册和"一键登录"功能，强制要求使用阿里云会员账号登录，第三方登录范围缩小为仅保留淘宝、支付宝；三是新增iOS系统权限说明表格；四是注销账户路径从"我的-右上角详情"调整为"JVS Claw-我的-账号"；五是新增"关联公司"和"删除"等术语定义。

《讯飞听见网站隐私政策》进行了文本优化更新：语法修正（“更详细的了解"改为"更详细地了解”）、表述简化（删除联系客服描述中的冗余）、术语规范化（“中华人民共和国境内大陆地区"改为"中国大陆”）。核心隐私政策内容未发生实质变化。

LiblibAI《用户服务协议》新增"哩布哩布AI"的定义范围，明确将SDK和API纳入服务范畴；新增统一账号服务条款，规定跨平台内容同步和违规处罚协同；品牌名称从"哩布哩布"统一为"LiblibAI"；管辖法院明确指定为"北京市海淀区有管辖权的人民法院"。

千问《产品隐私政策》细化了注销账户操作路径，从笼统描述改为两条具体路径；新增个人信息权利请求15个工作日回复时限承诺；将联系运营者响应时限从"15天"调整为"15个工作日"。

社交与娱乐

腾讯《QQ隐私保护指引》在"通讯与社交服务"章节新增独立的"人工智能（AI）相关功能服务"条款，明确了AI搜索、QQ空间和频道AI评论、频道AI助手等服务的信息收集规则，包括用户主动输入的信息、行为信息、AI生成内容的反馈信息等。

快手《基本功能隐私政策》在"保障使用安全"条款中新增二次号查验功能：当识别出用户登录账号所使用的手机号码有二次放号或其他安全风险时，会将手机号码、账号注册/登录时间提供给通信运营商做二次号查验。

爱奇艺《算法&模型备案情况公示》在"奇智大模型"的适用产品列表中新增"纳逗Pro"产品。

脉脉《第三方SDK列表》进行了实质性更新：新增个推SDK（用于标签和数据统计分析、运营活动分析，涉及IMEI、MAC地址、AndroidID、IDFA等设备标识符）；新增腾讯播放器SDK（用于社区动态视频播放，涉及Wi-Fi状态、设备型号/操作系统、IP地址/网络类型、传感器信息）。

快手《隐私保护平台》进行了更新，具体变更与快手基本功能隐私政策的二次号查验功能相关。

电商与物流

《盒马基本功能隐私政策》在安全保障功能的设备网络环境信息中新增"BSSID"（基本服务集标识符），可用于更精确的设备识别和位置定位。

《拼多多商家版隐私政策》将响应时限从"十五个工作日"调整为"十五日"（自然日）；在设备信息的网络环境信息中新增SSID和BSSID。

《转转隐私政策》进行了技术描述简化：身份验证功能描述从"使用我们开发的语言库kotlin.io写入文件"简化为"进行文件写入"；网络诊断功能描述删除具体技术实现"i.n0.n0"的提及。

《转转隐私政策》进行了多项更新：新增"手机3C招商"业务场景，要求收集商户名称、手机号、身份证号、营业执照等B端商家信息；修改"上门回收师"信息收集字段（“年龄"改为"出生日期”）；删除"转转乐租"服务中的SIM卡IMSI信息收集；清单名称从《与第三方共享个人信息清单》更名为《个人信息清单》。

教育与工具

洪恩教育《第三方收集个人信息的情况》和《洪恩个人信息保护政策》进行了格式优化：友盟移动统计SDK（Android）的收集信息从"设备信息、系统版本、网络信息、IP"新增明确列出"Android ID"，使数据收集描述更加透明具体。

出行酒店

《亚朵隐私政策》新增了一键登录功能的SDK数据收集说明，引入了4个新的第三方SDK（秒验SDK、号码认证SDK、联通一键登陆SDK、天翼账号服务SDK），明确了这些SDK在静默期间可能收集的设备及网络信息类型。

《上海迪士尼度假区隐私政策》新增"我的奇妙之星服务"完整条款，明确收集关联门票/年卡信息、用户上传的照片（用于生成星群卡或纪念视频）、网络日志信息等；用户上传的照片经另行书面授权后可用于宣传推广。

汽车

《雷克萨斯eLC隐私政策》进行了重大更新：一是删除了二手车用户实名认证流程（涉及人脸图片、视频流等高敏感信息）；二是新增完整的10项系统权限清单（蓝牙、相机、相册、位置、麦克风、通讯录、剪切板、通知、网络、拨打电话）；三是新增7个第三方SDK（华为基础sdk安全模块、百度安全黑产挖掘sdk、阿里百川HotFixSDK、OPPO推送系列SDK、Chromium开源框架、中金支付SDK、银联支付SDK）；四是新增独立的《第三方共享个人信息清单》；五是提供历史版本查阅入口。

《极氪个人信息保护政策》在客户服务场景中新增位置权限说明：为了方便展示用户所在位置以便客服人员及时救援以及提供附近服务，需要获取用户位置权限和实时位置。

《上汽大众用户个人信息出境规则》扩大了出境个人信息种类：新增"车辆唯一识别码（VIN码）（经哈希加密）“和"去标识化的用户识别码"两种数据类型，通过上汽大众传输出境的数据范围有所扩大。

互联网与科技平台

《OPPO消息推送服务个人信息保护政策》进行了重大合规升级：一是新增7项具体安全保护措施（SSL加密、任命个人信息保护负责人、最小授权原则、存储传输加密、筛选合作伙伴、数据安全管理规范、安全培训）；二是新增独立的"第三方服务提供商及其服务"章节，明确免责条款；三是政策更新条款大幅扩充，新增推送通知和弹窗形式通知，新增"重大变更"明确定义（6种情形）；四是新增"其他"和法律适用章节；五是新增政策用语的定义（个人信息、敏感个人信息、关联公司）。

《搜狗输入法隐私政策》仅修正了生效日期（从2025年3月12日修正为2026年3月12日）。

Microsoft《隐私声明》进行了营销实践披露更新：新增AI营销电话条款，明确使用自动拨号器和/或人工/预录制语音（可能使用AI生成）进行营销联系；产品名称中文化（“Surface Earbuds"改为"Surface 耳塞”）；Cookie合作伙伴"LinkedIn"修改为"领英”。

华为《华为开发者商户服务协议》进行了税务条款更新：定价条款新增税费说明；新增针对俄罗斯业务开发者的差异化税务规则（与深圳市华为羲思技术有限公司签约且业务分发至俄罗斯的开发者，定价不含中国增值税）；新增税务法规变动调整机制，约定税率调整时的协商条款。

小米《米家云存储用户协议》进行了客服热线更新：发票相关客服电话从"400-100-5678"变更为"950816"。

罗技《隐私政策》进行了中国用户数据合规的重大调整：一是新增中国用户政策指引，位于中国境内的G HUB、Options+和G Cloud用户需参考独立的《罗技中国隐私政策》；二是重构"致中国用户的特别信息"章节，适用范围从G HUB、Options+、Logi ID和G Cloud收窄为仅适用于Logi ID用户；三是新增"查阅、复制权"、“补充权”、“转移权"和"要求解释说明权"四项中国用户特定权利；四是更新儿童年龄表述，增加年龄验证措施。

百度《百度网盘基础功能隐私政策》进行了更新。百度网盘在"运营及安全保障"条款中对设备信息进行了更明确和集中的列举：新增GAID、网络接入及状态信息、IP地址、WLAN接入点（SSID、BSSID）、蓝牙、基站、软件版本号、传感器等；将"访问应用信息"从仅风控触发调整为常规收集。

搜狗《已收集个人信息清单》在"活动参与"业务场景的使用目的中新增"或者部分第三方虚拟福利的领取"说明，明确使用场景从单纯的商品送达扩展至虚拟福利（如游戏点券、会员卡券等）。

搜狗《第三方信息共享清单》在"非SDK主体"部分新增北京三快科技有限公司（美团）：当用户参与搜狗输入法"兴趣盒子"活动并选择领取美团权益福利时，用户绑定的手机号码将被共享给美团以完成福利领取。

云服务与开发工具

阿里巴巴《无影JVS服务协议》进行了重大品牌与账号体系变更：服务名称全面从"无影JVS"更名为"JVS Claw”；账号体系从支持手机号注册或关联淘宝/支付宝账号，变更为必须使用阿里云账号；新增未登录状态下提供有限制服务的条款说明；隐私政策引用同步更新为《JVS Claw隐私政策》。

《阿里云产品服务协议》进行了产品线扩展更新：在专用说明部分新增第86条关于【JVS Claw】服务的条款，要求用户使用该服务前需同意《JVS Claw服务协议》及《JVS Claw隐私政策》。

SDK与第三方服务

阿里巴巴《JVS Claw第三方SDK收集使用信息说明》仅进行品牌名称更新，从"无影JVS"更名为"JVS Claw"。

《神策数据SDK隐私声明》进行了联系信息更新：联系电话从"400-650-9827"变更为"010-62080817"；注册地址从"北京市海淀区上地信息产业基地信息中路M18号5层501室"变更为"北京市海淀区上地信息路7号6层601"；版本号从6更新至7。核心隐私数据处理条款未发生实质性变更。

条款每周动态Vol.19（260302-260308）

Sun, 08 Mar 2026 00:00:00 +0000

写在前面

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

人工智能

阿里巴巴《万相用户协议》和《万相隐私政策》进行了品牌更名，将"通义万相"统一变更为"万相"，共涉及约18处名称变更；签约主体（通义云启（杭州）信息技术有限公司）及核心权利义务条款保持不变；用户联系方式从邮箱变为产品内客服入口。

《豆包第三方信息共享清单》新增飞书Office SDK（北京飞书科技有限公司），使用目的为向用户提供文档生成和编辑服务，涉及文档编辑内容的收集，标志着豆包功能从社交、支付等领域扩展到在线文档协作领域。

社交与娱乐

《陌陌AI智能服务协议》将公司名称从"北京陌陌科技有限公司"修改为"北京陌陌科技集团有限公司"。《陌陌会员协议》、《陌陌用户协议》也有类似变更。

Soul《App个人信息共享清单》新增抖音支付OpenSDK（抖音支付科技有限公司），使用目的为使用抖音支付付款功能，涉及设备IP信息、基础设备信息（系统属性、设备型号、设备品牌、操作系统）的收集。

电商与物流

《美团基本功能隐私政策》进行了显著的数据收集扩展：一是位置服务场景新增"附近WiFi热点"的信息收集；二是日志信息收集新增"WiFi网络访问、请求、连接"等信息；三是安全保障信息新增"WIFI连接日志"。本次更新大幅扩大了WiFi相关信息的收集范围。

《大众点评隐私政策》新增"相册智能处理"功能条款，允许在客户端本地识别相册内容素材特征（图片位置、拍摄时间、图片内容等），部分特征信息可能上传至服务端处理；同时新增"相册内容位置信息"功能，用于提取照片位置数据、智能推荐标题和封面。

教育与工具

作业帮《用户隐私政策》和《儿童用户隐私政策》进行了大幅数据收集扩展：一是设备信息新增SD卡信息、SIM卡状态、SIM卡所属国家代码、WiFi参数/BSSID/网关地址/列表、手机网络类型等；二是多个SDK新增收集"已安装的应用列表"（百度慧推SDK、OPUSH SDK、小红书分享SDK等）；三是支付宝SDK供应商变更为支付宝支付科技有限公司，新增IDFV、传感器信息、设备屏幕密度等，删除AAID、SSID、BSSID；四是新增个人信息副本获取途径"作业帮APP-我-设置-个人信息导出"。儿童用户隐私政策还删除了"获取设备硬件序列号"的表述。

出行酒店

华住《华住会个人会员隐私声明》将诉讼管辖法院的确定标准从固定的"华住会运营方所在地（上海市）法院"变更为更具灵活性的"被告所在地法院"，与《中华人民共和国民事诉讼法》中"被告所在地"确定管辖的一般原则保持一致。

《华住会第三方共享信息清单》仅补充了一个隐私政策链接的描述文字，将"点击跳转-“完善为"点击跳转-隐私政策”，便于用户理解链接的具体用途。

汽车

《莲花隐私政策》仅更新了联系地址的邮政编码从430056修改为430100。

互联网与科技平台

《Microsoft服务协议》新增"Microsoft支持（消费类）“和"Xbox应用和网站"两项服务，属于服务清单的例行维护更新。

《网易智企易盾隐私政策》将品牌名称从"网易易盾"统一变更为"网易智企易盾”，共涉及8处名称替换，核心政策内容、数据处理规则保持不变。

《小米账号使用协议》正式将"查找设备"功能纳入用户协议，明确启用条件为设置密码并登录账号后自动开启，功能用途包括定位设备、锁定设备、擦除设备数据，标志着该功能从隐含服务转变为用户协议明确约定的服务内容。

云服务与开发工具

火山引擎《火山引擎信息与网络安全规则》新增"责任共担"原则，说明云服务的网络安全保障由火山引擎提供安全合规的云基础设施，用户自行承担其在云服务中存储、处理、传输的数据及部署的应用系统的安全责任；同时扩大了处罚触发条件，新增"因用户原因影响火山引擎服务或其他用户业务稳定运行"的处罚条款，并新增监管部门要求处理的违规情况可直接根据监管部门意见进行处理的条款。

《阿里云产品服务协议》新增第85条【阿里云百炼服务】，将百炼服务正式纳入《阿里云产品服务协议》的规范体系，用户使用该服务时需遵守独立的《阿里云百炼服务协议》。

SDK与第三方服务

百度地图《API SDK隐私政策》进行了重大变更：删除了所有表格中的"获取数据项"列内容，涉及定位、地图、鹰眼轨迹、导航等全部产品线，大幅降低了政策在数据收集透明度方面的颗粒度，用户和开发者无法直接从隐私政策中获知SDK具体收集了哪些设备标识符、位置相关信息或传感器数据。

腾讯《腾讯图灵盾人脸防攻击SDK》进行了实质性扩展：一是删除了"我们不会与第三方共享个人信息"的绝对化声明；二是新增详细的数据使用规则，允许将收集的数据用于机器学习、模型优化、统计分析、安全风险分析、个性化服务、防范电信网络诈骗等目的；三是新增向征信机构（百行征信、朴道征信、钱塘征信）和金融机构提供安全风险分析信息的场景。

腾讯《优量汇SDK》恢复了腾讯图灵盾风险识别SDK和Qone SDK的信息披露表格；新增传感器信息的处理目的列，明确为"广告投放、反作弊"；位置信息收集删除"精确位置信息"，仅保留"粗略位置信息"；删除应用信息的"宿主应用的可疑行为"。

腾讯《Bugly专业版SDK》针对鸿蒙版本进行了调整：删除了1项必选个人信息（磁盘空间占用大小），将内存空间占用大小从必选调整为可选，新增了SDK基本功能说明文字，体现了对用户隐私保护力度的加强。

互联网与科技平台

《OPPO应用审核规范》新增第60条，明确禁止涉及虚拟货币、现实世界资产（RWA）代币化相关业务活动，或为其提供商业展示、营销宣传、付费导流等服务的应用上架，反映了在金融科技监管趋严背景下平台主动收紧政策以防范风险。

《恒隆视频监控系统个人信息处理规则》首次明确承认视频监控信息含人脸识别信息，同时新增客流分析场景下的个人信息处理限制承诺，明确表示无法以任何方式处理用户的个人信息（尤其是生物特征信息）。

《夸克智能服务协议》删除了原第4.2条关于"AI写作文"服务的完整规定（包括功能描述、免责声明、用户使用责任、知识产权条款等）；将模型备案编号（Guangdong-quarkman-20231116）整合至第8条"生成内容标识"条款开头；此外优化了协议结构，将拍照答疑服务格式从段落调整为带字母编号的列表，投诉与申诉条款增加了子编号。