最小必要 on 条款笔记

条款每周动态Vol.43（260817-260823）

Sun, 23 Aug 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

AI超级卡《隐私政策》新增游客浏览追踪与归因机制：用户浏览已发布的Benefit或实战分享目录及详情时，平台可能设置可选的HttpOnly Cookie（publicbrowsingjourney），仅含随机浏览器标识、不含用户ID或联系方式，用于在同一浏览器内将游客浏览与后续登录转化进行归因，自首次互动起固定30天到期且不续期，退出登录或切换账户立即结束，阻止或删除该Cookie仅停用归因、不影响公开浏览等功能；同步新增Public Browsing原始事件处理规则，原始事件最多保留180天，账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表，且不回填本功能发布前的历史互动。

蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段，并为个性化推荐关闭入口补充"（点击管理个性化推荐）“操作提示，其余条款零变化。

Trae《隐私协议》个人信息收集场景新增第（15）项：用户选择参与TRAE组织的线下活动时，为保障现场人员安全及核验入场资格，报名登记及入场核验时可能收集、读取报名者的实名身份信息；商业性信息推送退订方式新增"直接与我们联系"渠道。

千问办公《千问办公服务协议》新增阿里云账号关联机制（5.6条），为提供订阅服务用户须注册或关联阿里云账号，双方在必要范围内交换账号标识、订阅状态及计费信息，并收集操作行为及功能使用数据；原组织购买条款扩展为独立"组织功能"专章（第十一章共6条），明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任；责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额；服务终止理由新增欠费或套餐、积分到期消耗完毕；费用不退不补机制扩展至已使用的套餐资源与已消耗的积分；新增第三方数据处理免责条款（10.6）；知识产权条款明确输出内容如包含平台享有知识产权的内容，相关权利仍归平台所有；续费价格调整以续费行为发生时生效标准为准；全文章节由19条重排为20条。

千问办公《千问办公隐私政策》组织管理场景责任划分精细化，新增"在您所在组织委托我们处理相关个人信息的范围内，我们在实现本服务功能所必需范围内处理您的相关个人信息”，并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围；共享条款新增与阿里云的数据双向流转，为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细，并从阿里云接收交易订单信息；技能插件条款拆分为知识库与技能插件两个独立场景，用词由"Skills"统一为"技能插件"。

SDK

豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI；vivo PUSH删除IMEI；高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI，仅保留OAID、Android ID；微信SDK删除Android端IMEI、Serial及MAC地址；SIM卡信息删除ICCID具体列举；其余合作方条目零变化。

飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符，其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID；同步对保留字段补充"设备类型、操作系统"等细化说明。

快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目（深圳市腾讯计算机系统有限公司），用于应用免安装更新，收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID，SDK本地采集。

乐橙《乐橙APP 第三方信息共享清单》全面重构：新增导言与生效日期（2026年8月25日生效）；分类由九类调整为十类；新增荣耀推送、鲸鸿动能（华为）、AdGain（北京数字悦动）三个SDK，移除阿里云移动推送、网易七鱼客服SDK；新增"关联APP信息共享"章节，披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息（手机号码、头像、昵称）；高德定位与地图SDK合并为高德开放平台SDK，微信支付并入微信OpenSDK；友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块；极验、创蓝闪验敏感权限大幅精简，vivo、OPPO、魅族推送字段缩减；新增36个不涉及个人信息共享的开源工具框架SDK公示（Glide、Okhttp3、ExoPlayer等）；全部SDK与合作商的隐私政策链接补齐；合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。

Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目（深圳荣耀软件技术有限公司，仅安卓），用于广告展示、监测、归因及投放效果分析，收集设备标识符（OAID、Android ID）、设备信息、网络信息、应用及使用信息、上下文信息（页面主题、文章或视频标题、搜索词）及广告主服务互动信息。

腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请，自动化决策依据同步移除粗略位置信息；新增嵌入第三方SDK披露表，公开腾讯图灵盾风险识别SDK（广告推荐、归因及反作弊）与QoneSDK（广告归因、黑产识别）的详细信息；可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表；儿童个人信息表述统一升级为"儿童敏感个人信息"，合规义务相应提高；第三方共享清单链接指向腾讯隐私保护平台。

TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后，可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息"；首次点名披露具体合作伙伴"银联智策顾问（上海）有限公司等"；去标识化人口统计信息示例由"位于北京的25岁男性，喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多"；Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。

TalkingData《TalkingData SDK隐私政策》与集团政策同步修订：商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景，首次披露具体合作伙伴银联智策顾问（上海）有限公司，示例数据由个人化描述改为应用人群年龄区段预测。

互联网与云服务

《VidHub隐私政策》新增"剪贴板访问"披露：添加影视服务器时用于识别剪贴板中的服务器地址并自动填充，剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。

高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司"，协议中全部"乙方"指代对象同步变更，其余条款零变化。

快手《快手隐私政策》设备参数信息收集范围删除"设备序列号"，仅保留设备名称、设备型号。

美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项，并移除"后台访问位置"的单独列出；删除"电话状态"权限及其说明；相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。

启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准：同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码，或其他足以认定为违规使用的异常行为。

上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备"；相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。

上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备"；修正"用于用于"等重复用词。

《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节，收集范围限定为用户"主动输入"的信息（如话费充值页面输入的充值手机号码）；新增独立的"安全运行与管理"条款，将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类，新增设备名称、操作系统及传感器数据类别；数据分析条款具体化所依据的信息维度（注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长）；删除"鸿蒙版客户端"的适用表述；修正"未扣到图标"等错别字。

小米《应用商店隐私政策》删除"免流量服务"条款；自启动说明补充"应用商店下载完成后支持启动所下载应用”；日历权限由"读取和编辑权限"收窄为"写入权限"；个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务"；无需征得同意即可收集使用个人信息的情形由10项精简为6项，对齐《个人信息保护法》第十三条；公开披露的同意标准由"明确同意"改为"单独同意"；新增个人信息保护负责人（刘振，legal-notice@xiaomi.com）。同周8月20日另有一版：果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述，改为直接收集用户主动填写的手机号、收货地址；删除"短剧专区"独立条款；新增"外部权益兑换活动"条款，兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。

微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失，包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空，疑似编辑失误，实质条款未见变化。

微信/腾讯《WorkBuddy隐私保护指引（PC端）》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是"，拒绝授权不影响核心功能使用；第三方共享清单新增"Agent Mail"场景，绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称；新增3.16条"应用能力数据处理特别说明"共6个子条款，明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据，并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。

微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款（1.33条），收集用户与小微对话的输入信息（语音、文字、图片、文档）及输出内容，并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容；设备标识符收集范围扩展至HarmonyOS端（AAID、OAID、ODID）；朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息，用于"搜索我的朋友圈内容"；语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理"；收藏功能新增添加编辑标签及使用AI工具录入编辑笔记；视频号个性化推荐管理入口调整为"设置-推荐管理"，表情个性化推荐入口调整为"我-表情-右上角…-隐私设置"；后续条款编号整体顺延。

萤石《萤石服务协议》全文结构重组与编号规范化；未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用"，监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除"；新增算法服务合规声明（3.8.2），承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅；新增AI生成内容标识体系条款（3.8.4），萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作；禁止行为清单补全"违反宪法确定的基本原则"等缺失项，并单列"涉及他人隐私、个人信息或资料"项。

萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"（Android、iOS），收集账号信息（头像、昵称、UnionID、OpenID）、联系方式（电话、邮箱）及应用信息；全文"个人敏感信息"统一规范为"敏感个人信息"；未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定；修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。

萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》（保留原名作副标题）；关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》；未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署"；AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节，并强化"通过显示标识等向您显著提醒"；第三方生成式AI服务责任独立成条；附录1软件形态列表与附录2两个关联协议链接被删除，新增历史版本链接；客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com；商标由"EZVIZ"修正为"eZVIZ"。

萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块；回复时限由"十五日"调整为"十五个工作日"；目录与章节编号体系全面优化，补全4.1至4.6子章节编号；“广告营销"升级为独立条目并补充关闭、退订权利声明；未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”；删除权条款补充法律保存期限与技术删除困难情形下的处理例外；附录新增ISO27001、ISO29151定义；公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。

萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号，强化AI标识条款的正式地位；用户适格主体明确为"应具备完全民事行为能力的成年人”；服务授权条款删除"非商业的"限定；AI标识举报路径由指定邮箱改为按9.3条通知方式（含邮件与常规信件）。

萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com；未成年人保护新增14周岁以下儿童专项规则，要求阅读《萤石儿童个人信息保护规则》，并新增用户通过本服务收集处理他人（含儿童）个人信息时须事先取得授权的义务；转让条款新增转让前告知接收方名称或姓名及联系方式；存储期限条款补充法律保存期限与技术删除困难时的处理限制；正文响应时限由"15日"调整为"15个工作日"（概要部分未同步）。

社交

Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”，新增兜底条款覆盖未来新产品与服务。

汽车与交通科技

广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款：明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意，新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人；限定仅三种合法必要场景可处理未成年人信息，未经法定情形及二次授权不得对外共享；未成年人信息发现后须第一时间主动、永久删除；新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限；新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施；新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。

汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录（原列示阿里云ARMS SDK与网易易盾SDK两家合作方），正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。

小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》；服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商"；新增更换下来的旧零部件归小鹏汽车所有，以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定；新增每次接受质保服务前须提供与备案信息一致的车辆行驶证，否则小鹏汽车可拒绝服务；争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼；新增"法律法规规定的本合同必须终止的情形"兜底条款。

银行金融

吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充，新增二手车评估（北京爱车数据、南京三百云、北京精真估）、图片鉴伪（北京思图场景）、保险数据查询（中国银保信）、身份认证（腾讯云）、婚姻状态查询（上海数据集团金融科技）、学籍信息查询（深圳优数智汇）、身份核验（上海联通）、钥匙险投保（合众财产保险）及贷后风控催收（青岛中瑞、成都爱车保、深圳源谷）等十余家机构，涉及车架号、证件号码、驾照图像、人像照片等；百行征信、朴道征信共享信息新增"人像照片"，联系方式由通过客服获取改为直接公开热线；车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司；登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集；相机权限场景扩展，相册存储权限新增"下载文件到存储"。

平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围；新增"后台访问地理位置权限"说明，用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒，用户可关闭；“自启动和关联启动"细化拆分为三个场景，新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”；新增个人信息不传输至境外的承诺；委托处理部分新增通用约束条款（最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意）；撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点"；注销路径修正为"我的-设置-账号与安全"。

泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策"；新增系统权限撤回与隐私政策授权撤回的后果区分说明，撤回系统权限后相关业务功能无法提供、需重新授权；将"查看历史版本隐私政策"入口与权利行使路径关联；生效日期调整为2026年9月1日。

招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充，新增银行单方处置权：用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时，银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议，逾期未销户视同自愿销户并可单方销户，用户需赔偿银行损失且银行有权从账户扣款；反诈治理新增将加密处理后的手机号码委托腾讯云计算（北京）有限责任公司进行汇聚融合分析，以识别电信网络诈骗、金融诈骗风险；相机与相册权限拆分并细化用途；设备信息新增传感器名称与类型、当前麦克风使用状态，网络信息新增WiFi名称并标注采集频率；内部包名由1个扩展为5个；存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年；商业营销推送改为"在获得您明确同意后"；响应时限由十五个工作日改为十五天；新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道；删除个人信息保护小组邮箱。

酒店与旅游

锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息；华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选（如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器）；银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全；明确政策生效日期。

上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大，纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求；免责声明章节标题下新增显著提示用户仔细阅读的特别提示；“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”；未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失"；“依法"表述多处明确为"依中国法”。

内容与娱乐

Snssdk《红果短剧隐私政策》实名认证条款扩展：场景限定为申请提现或使用其他需实名认证的功能，收集信息调整为真实姓名、身份证件号码或人脸信息（移除电话号码），明确可能由第三方认证机构核验且信息仅供实名认证目的，新增"有合理理由认为账号存在风险时"可核验账号安全性，并说明可自主选择是否实名认证、未实名不影响其他功能；依法豁免征得同意的情形由11项精简为6项，合并至与《个人信息保护法》第十三条一致的表述，删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免；信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意"；联系我们章节新增"我们已设立个人信息保护负责人"声明；个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。

条款每周动态Vol.42（260810-260816）

Sun, 16 Aug 2026 00:00:00 +0000

写在前面

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

阿里巴巴《AI听记/QwenNote服务反馈个人信息处理规则》规则名称由"AI听记"扩展为"AI听记/QwenNote"，正文功能名称同步更新为"AI听记（原闪记）/QwenNote"；适用的隐私政策由仅《钉钉隐私权政策》改为《钉钉隐私权政策》/《QwenNote隐私政策》；功能使用方式在音视频会议录制、单独录音、上传音视频文件之外新增"智能硬件设备录音"入口；服务优化所收集的个人信息在转录文字、音视频文件、会议ID、参会人ID、发起人ID、设备型号参数基础上新增"您提交的修改内容等信息"，并整体标注"以上如有"；同时删除旧版结尾关于依法落实网络安全等级保护制度、严格按规则收集存储保护使用信息的整段安全承诺描述。

即梦AI/字节《豆包输入法隐私政策》在键盘输入、语音转文字两个场景各新增"实时文本优化"说明，对文本内容实时优化后返回结果并承诺不存储文本内容；新增"登录与跨设备同步"条款，通过豆包账号登录后同步账号基础信息（头像、昵称、账号ID）及个人词库数据用于多端输入体验一致，不登录则进入仅本地的基础输入模式；新增注销账号条款，路径为【设置】-右上角【账号入口】-【账号管理】-【注销账号】，并指向《账号注销协议》与《豆包账号服务须知》；生效日期调整为2026年8月18日。

扣子《扣子用户协议》新增"扣子云盘"服务条款（5.12条），明确云盘为信息存储空间服务，自动存入范围包括用户主动上传的文件、主动开启的本地设备互通文件夹中的文件以及Agent执行任务过程中产生的中间文件及最终生成、修改、写入的文件，用户对云盘内全部内容的合法性负责；专用条款清单新增《云盘使用须知》作为第七个专项条款，并补充使用特定功能前应审慎阅读相关协议的要求；全文多处协议名称去除书名号（一处残留左书名号未清理）。

支付宝《灵光隐私权政策》文末"重点概念说明"扩充三处定义：可变更唯一设备识别码新增BSSID、SSID（删除GAID）；基本设备信息新增设备屏幕密度；网络信息新增Wi-Fi参数，并将"网络介入方式"更正为"网络接入方式"。

摩尔线程《隐私政策》仅更新版本日期，正文条款与8月8日版逐字一致，零变化。

微信/腾讯《腾讯元宝隐私政策》个性化推荐条款中设备信息描述补充举例，由"收集、使用您的设备信息"细化为"收集、使用您的设备信息（如账号标识符）"。

微信/腾讯《ima.copilot（PC端）隐私保护指引》客户服务条款新增"反馈"功能说明，用户通过AI回答下方"反馈"功能提交意见时收集问题描述选项和补充文字信息；信息使用规则扩展，明确基于操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等，用于安全性保障及产品功能、交互体验、系统性能、服务质量的改进优化，并用于产品迭代及新功能研发。

微信/腾讯《ima.copilot隐私保护指引》与PC端版本同步修订：客户服务条款新增"反馈"功能的信息收集说明（问题描述选项、补充文字信息）；信息使用规则扩展至"产品迭代及新功能研发"目的；更新提示所称"增加付费服务涉及的个人信息收集规则"经比对与上一版本正文一致，未发生实际变化。

星野《星野隐私政策》整体结构由按功能模块平铺重组为按服务场景层级化编排；实名认证触发场景由"疑似未成年用户"扩展至"有合理理由认为账号存在风险时"，信息类型新增人脸信息；新增未成年人保护专项条款，收集真实姓名、身份证件号码校验年龄，并收集监护人姓名、身份证件号码、移动电话；新增账号信息公开展示范围说明（昵称、头像、个人装扮、订阅者、订阅、被连接、被关注、公开发布作品、动态、橱窗等）；新增Relink功能说明，AI自动解析用户上传文字图片创建智能体人格，创建完成后删除原始输入；新增图片交互、信息发布场景的权限说明；新增支付服务条款，收集身份证号及银行卡相关信息（敏感个人信息，单独同意）；新增未成年人模式与时间锁功能；注销账号路径明确为APP内【我的】-设置-【注销账号】；新增实体邮寄地址（上海市徐汇区桂箐路65号新研大厦B座11层）。

SDK

Insta360《个人信息共享及委托处理清单》第三方SDK/API目录新增两项：腾讯广告小程序SDK（DataNexus SDK，用于广告投放、归因、效果优化，收集设备品牌型号操作系统分辨率、小程序使用状态、可选openid/unionid），以及火山引擎APMPlus小程序SDK（用于应用性能监控、稳定性分析）。

夸克《夸克App第三方SDK收集使用信息说明》新浪微博SDK收集信息类型新增"Android ID"一项，其余约30个SDK条目未变化。

支付宝《蚂蚁灵光 App第三方SDK说明》新增"钉钉分享SDK"条目（钉钉科技有限公司、钉钉（中国）信息技术有限公司），共享剪切板信息与当前应用信息，用于实现分享至钉钉功能，分享渠道由四个扩展至五个。

神策数据《神策分析 SDK 隐私声明》版本号由10升至11，注册地址与办公地址由"北京市海淀区上地信息路7号6层601"变更为"北京市海淀区东北旺西路8号中关村软件园17号楼三层C301室"；终端用户部分设备屏幕分辨率、设备硬件信息、操作系统信息由必选调整为可选（Android SDK v6.9.5及以上、HarmonyOS SDK v1.2.0及以上），应用信息中时区、app_id、应用名称、版本号在Android SDK v6.9.5及以后为可选；开发者个人信息部分"设备属性信息"统一为"设备标识符"、“网络信息"细化为"网络类型”、设备硬件信息中"产品名称"更正为"设备品牌"。同周8月11日、8月13日另有两版：8月11日版将"设备产品名称"更正为"设备品牌"、补全HarmonyOS可选性表述、删除操作系统信息中"系统语言"；8月13日版删除必选"系统语言"与"设备产品名称"。

喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》对约40个SDK条目系统性删除IMEI、IMSI、MAC地址、硬件序列号等设备唯一标识符的采集声明，转向仅保留OAID、Android ID等弱标识（涉及广点通、穿山甲、个推、微信开放平台、银联、云闪付、极光推送、腾讯优量汇、友盟统计、百度联盟等）；其中个推推送SDK同步删除合作方官网及隐私政策链接两栏网址。同周8月11日另有一版：删除阿里云支付SDK，新增联想统一认证SDK（仅采集OAID）与支付宝客户端SDK，条目总数由57项调整为64项。

喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》表格结构由8列重构为7列，索引由第三方公司名称改为SDK名称；删除约20个以"广告联盟平台"为主的API条目（嘉胤、快友、佳投、新义、软告、reachmax、亿典、美数、游可赢、华扬、爱奇艺、京东京准通、秒针、拼多多、唯品会、fancy、尼洱、旺脉、网易、inmobi等）；新增即构、穿山甲、bugly、有赞、微博、闪验、数盟可信ID、美摄、QQ、阿里云实人认证、建行CCB、声网、腾讯广告、友盟、MobTech、火山引擎美化特效、个推、微信、极验、中国移动推送、小红书、抖音open、火山ASR、百度联盟、TME UNI、Ostar、S-Stable、支付宝客户端等约28个SDK条目；共享方式由"后台接口传输"分化为"SDK本机采集"“加密传输"等四类。

Snssdk《红果短剧第三方SDK目录》支付宝客户端SDK的Android设备标识符由"IMEI、MEID、IMSI、Android ID、硬件序列号、ICCID、OAID"缩减为"Android ID、OAID”；OPUSH SDK删除IMEI、IMSI、硬件序列号；vivo推送SDK删除IMEI；高德地图SDK使用场景由"iOS端广告"扩大为"所有平台广告"；新增小红书Open SDK（分享功能）；删除"推送广告服务（包含穿山甲）“整个条目。

脉脉《第三方SDK列表》对多个核心SDK的收集信息进行大规模最小化精简：支付宝SDK删除IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表；微信支付SDK由采集设备标识符改为仅采集订单标识、支付结果状态、设备上微信APP安装状态；OPPO PUSH、魅族PUSH删除全部设备标识符与位置信息；微博分享、QQ分享、企业微信分享、钉钉分享SDK大幅缩减字段（企业微信分享、钉钉分享标注"不收集个人信息”）；智齿客服SDK由采集真实设备标识符+GPS+传感器改为使用随机UUID；腾讯灯塔、网易易盾SDK删除传感器、SSID/BSSID、IMEI等字段。

飞书《与第三方共享个人信息清单》Android版新增"巨量引擎转化SDK"（北京巨量引擎网络技术有限公司），收集设备品牌型号、AndroidID、OAID、SIM卡信息（MCC、MNC）、UAID Token等，用于营销投放及归因、反作弊、统计分析；多处合作方隐私政策链接由占位符替换为飞书隐私政策实际网址。

友盟《隐私政策》SDK收集设备信息字段清单新增"GAID"标识一项，其余字段及可选标注未变化。

互联网与云服务

微信/腾讯《腾讯会议隐私保护指引》录制功能重构，明确会议主持人发起录制应自行确认已获参会各方同意，会议创建者为录制文件所有者；新增全局搜索功能条款（收集搜索关键词及运行日志，承诺实时返回后不保存）；元宝纪要新增图片、链接分享及权限默认规则说明；问元宝数据范围细化为音视频数据、会议纪要文本数据；AI同传新增共享屏幕或仅共享设备声音时临时收集设备音频中声纹信息，并要求用户确认已获音频内容相关方授权；聊天功能由"会中聊天"扩展为全场景群聊、私聊，聊天记录同步至同一账号登录的所有设备；新增隐私功能设置（谁可私聊我、谁可呼叫我、可通过何种方式保存我为好友）；新增查阅联系人列表、黑名单及删除聊天记录的操作指引；添加联系人由单向邀请扩展为双向社交关系；智能录制数据范围明确为音视频数据、共享屏幕内容、录制转写文本，共享屏幕可能被截图插入智能纪要；会议记录新增收集加入会议方式及会议功能使用互动情况。

微信/腾讯《QQ音乐隐私保护指引》Android系统权限列表新增"录屏监听权限"说明，使用系统截屏功能时对播放页等场景截屏数据进行分析，声明不收集个人信息；HarmonyOS系统权限列表新增"OAID开放匿名设备标识符权限"说明，用于个性化广告与广告归因分析。

微信/腾讯《微信公众平台付费加热功能服务条款》3.1条所引用的专项规则名称由《微信公众平台加热功能运营规范》修改为《微信公众号加热工具运营规范（通用版避坑指南）》，其余条款零变化。

小米《超级小爱隐私政策》新增"超级小爱灵感球"功能，收集语音、图片及屏幕截图；新增"超级小爱专家模式"整节，下设账号登录、智能对话、工具执行、背屏AI陪伴、系统记忆、多端记忆同步、设备互联、AI帮接、统一搜索框架九个功能模块，其中系统记忆通过小米澎湃AI引擎提取短信、日历、通知、位置、笔记、录音、联系人、通话记录、相册等结构化个人信息，多端记忆同步将上述信息同步至云端，AI帮接收集来电号码、录音及通话内容用于代接来电并生成摘要；系统权限调用由11项扩展至20项，新增账号和登录凭证、通知、所有文件访问、获取任务信息、查询应用列表、安装软件包、修改系统设置、悬浮窗、获取通知服务等权限；麦克风、相机、照片视频、短信、位置、联系人、电话、通话记录等权限描述同步细化，补充执行任务指令等用途。

脉脉《脉脉隐私政策》个性化推荐关闭路径细化为内容推荐、广告推荐两个独立入口，并说明关闭广告推荐后广告相关性降低但广告不会消失；争议解决新增"向被告住所地有管辖权的法院提起诉讼"的路径；共享转让披露的同意例外由13项精简为6项，回归《个人信息保护法》第十三条法定框架；响应时效由"15个工作日"调整为"15天"；新增个人信息保护负责人（邮箱privacy@taou.com及办公地址）；新增"本政策所用定义与《脉脉服务协议》中定义具有相同含义"的交叉引用。

《人民网+客户端隐私政策》从第三方获取个人信息的场景实质性扩张：新增"通过姓名、身份证号、手机号等信息"作为查询核验凭据，新增"交往圈"“位置信息"两类数据，用途由"新业务产品推介"扩展为"身份核验、风控评估、个性化服务”；用户画像建模维度在原有上网偏好、通话行为、消费信息基础上新增交往圈、位置信息；另修正"未扣到图标"为"未找到图标"等两处错别字。

《网易云音乐隐私政策》个性化推荐所依据的数据维度在浏览、搜索、听歌记录基础上新增个人基础信息（年龄、性别）、红心、收藏、听歌状态、关注关系；AI功能名称由"云宝"更名为"小宝"；新增"在听"功能中向用户推荐偏好相似用户，并说明可通过黑胶页【n人】-在听用户内个人头像-关闭在听功能进行管理。

乐橙《乐橙云服务协议》云存储服务、AI智见服务两项增值服务下同步新增"熟人识别"功能：用户自行选择添加告警图片并标记熟人身份，云端算法对画面进行识别标记，检测到已标记熟人时推送精准告警并提供身份标签检索录像，声明收集的画面数据不涉及人脸图片信息、仅获取形体特征值，可分别在对应服务设置中关闭；另修正一处将熟人识别关闭路径误写入错误服务入口的代码错误。

乐橙《乐橙隐私政策》设备管理服务收集信息在设备序列号基础上新增国家标识、时区、深浅模式、通信协议版本、设备自定义名称；“配网检测/离线检测"扩展为"配网检测/离线检测/WiFi检测工具”，并新增收集Android ID用于生成WiFi检测组件鉴权账号。

Microsoft《Microsoft 服务协议》全文"Xbox"品牌名称统一为大写"XBOX"格式，并清理粘贴文本中嵌入的零宽空格等隐藏控制字符，无任何实质性条款变更。

Logitech《罗技隐私政策》“致中国用户的特别信息"章节重写为"致中国大陆用户的特别信息”，适用范围收窄为位于中国大陆的Logi ID用户（尚未按《罗技中国隐私政策》完成实名认证者）及使用G HUB社区功能的用户，明确Logi账号（中国大陆）、G HUB、Options+、G Cloud用户适用《罗技中国隐私政策》并由罗技（中国）科技有限公司处理；新增G HUB社区功能个人信息处理说明（收集审核用户拟公开分享的配置文件与灯光效果，与昵称、自我简介一并向全球用户展示）；新增用户可完善Logi ID账户头像、自我简介的说明；公开披露例外新增"您主动公开的"情形；存储期限适用对象扩展至G HUB社区功能个人信息；“中国"统一替换为"中国大陆"并注明不含港澳台地区。同周8月12日版在此基础上进一步明确个人信息处理者"各场景下均称为我们"的表述。

星巴克《隐私权政策》关联公司列表以"星巴克（中国）创新科技有限公司"替换"星巴克（昆山）咖啡有限公司”；安全风控SDK由"F5机器人防护SDK"替换为"数美SDK"（北京数美时代科技有限公司），收集设备信息、应用信息、系统信息、网络信息的范围显著扩大但不再申请存储权限；附件一新增"星巴克微信小程序内嵌第三方SDK详情"独立板块（含高德地图SDK）；正文"◼“符号及层级格式统一为数字编号体系。

内容与娱乐

Snssdk《红果短剧隐私政策》个性化推荐的控制和管理条款中新增"查看管理个性化内容推荐"超链接，提供直接进入推荐管理页面的快捷入口，其余条款零变化。

爱奇艺《爱奇艺（基本功能）隐私政策》未成年人模式开启路径由"我的-设置-未成年人守护中心-未成年人模式"简化为"我的-设置-未成年人模式”，其余条款零变化。

起点《起点读书隐私政策》关联公司共享平台列表新增"起点剧场"，使用起点账号免注册登录的关联平台扩展至四个；产品安全保障功能设备信息中Android端"硬件序列号"从列表删除（内容展示浏览下载播放章节仍保留该字段）。