条款动态

本期统计窗口为 2026 年 9 月 14 日至 9 月 20 日，共监测到 58 条条款变更记录，合并同文档周内多版本后 52 个写作单元。本周主线是 AI 条款的密集落地：微信为"小微"AI 助手新增专项条款、扣子点名五家大模型合作方、腾讯会议把元宝 AI 搜索写进隐私政策、支付宝付款授权协议全面重构。另有 5 条对比页正文无法提取差异（极氪收集清单、亚朵共享清单、讯飞听见×2、爱奇艺共享清单），已在对应条目如实标注。 人工智能与协同办公 《腾讯微信软件许可及服务协议》正式将"微信小微"纳入服务体系：第 7.3 条 AI 服务条款从 4 款扩至 5 款，新增 AI 功能交互机制（用户输入→大模型识别→输出服务），使用小微需另行遵守《微信小微功能服务使用条款》，并引入《人工智能算法及模型说明》作为算法透明度文件；免责范围从"AI功能"扩至"使用了AI技术的功能"；支付服务列举中删除"刷卡"。 扣子《用户协议》大幅强化开发者合规义务：第十一章从一条备案要求扩展为 8 项义务体系（算法备案、生成合成内容标识、不得宣称输出获平台背书、不得面向 13 岁以下儿童、应用商店审核合规等），赔偿范围从"插件"扩至"智能体、应用、工作流、插件及其他内容"；新增 AI 服务不构成专业服务的声明；第九章新增"不得通过输入内容导致生成侵权内容"的禁止性规定。扣子《隐私政策》（合并 9/15、9/16 两版）新增内置浏览器服务条款——Agent 执行任务时可调用内置浏览器代用户访问站点、读取登录 Cookie（含导入其他浏览器 Cookie）、对页面截屏并定期删除；更关键的是在合作方范围中首次点名五家第三方大模型提供方：智谱华章（GLM）、月之暗面（Kimi）、深度求索（DeepSeek）、通义云启（Qwen）、稀宇科技（MiniMax）。 《腾讯会议隐私保护指引》新增 AI 搜索条款：元宝将基于用户有权限访问的会议音频转写、云录制文件及元宝纪要跨会议生成搜索结果；“语音识别优化"的数据来源从会议音频扩至共享屏幕画面中的文字提取；新增连接第三方硬件录制设备条款（蓝牙权限+设备 SN，录音自动同步云端）。会议场景的 AI 数据利用边界在明显外扩。 阿里巴巴《声纹识别服务个人信息处理规则》适用范围从钉钉 AI 听记、AI 智能工牌扩展至 QwenNote APP、QwenNote Eva。 阿里巴巴《千问-使用政策》新增完整的"不得生成、传播侵害未成年人内容"专条（原第 6 条位置插入），列明六项禁止：儿童性虐待、诱导不良嗜好、引发模仿不安全行为、未成年人形象商业营销、索取未成年人真实姓名学校地址、未成年人换脸及虚假音视频。 《腾讯元宝隐私政策》（微）对比页可见部分两栏一致，未见实质条款变化。 《讯飞星火隐私政策》（合并 9/15、9/17 两版）9/15 版新增"邀请好友及运营活动"条款（处理邀请关系、口令、剪贴板内容，实物奖励需收货地址），并为此打破"绝不读取剪贴板"的承诺、新增主动触发时读取的例外；9/17 版将"安全维护与运营统计"从"用户主动提供"章节移出，单设"我们主动收集的个人信息"板块理顺结构。 《钉钉服务协议》第六条从"软件更新"扩为"软件更新与服务调整”，新增钉钉单方调整权：可减少、限制或取消服务功能与额度，可将免费服务调整为付费，公告即生效。《钉钉基本功能隐私权政策》对比页可见部分与上一版一致，未见实质条款变化。 SDK 与开发者生态 腾讯《Bugly SDK个人信息保护规则》（合并 9/17、9/18 两版，9/18 标"大"）采集范围大幅收敛：Android 端原 14 项"必选"字段（手机型号、品牌、系统版本、API 等级、root 状态、磁盘/SD 卡占用、运行进程名和 PID 等）重构为 IDFV 必选、其余全部降为"可选"，进程名和 PID 条目删除。《Bugly专业版SDK个人信息保护规则》同步修改采集数据范围和可选项，方向一致。崩溃收集 SDK 从"全量必选"转向"最小必选+大量可选"，是 SDK 合规收敛的标志性动作。 ...

本期统计窗口为 2026 年 9 月 7 日至 9 月 13 日，共监测到 54 条条款变更记录，合并同文档周内多版本后 50 个写作单元。本周"大改"密度为近期最高：天眼查双文档、恒隆、FinClip 双文档、商汤 SenseID、亚朵、美团 Tabbit 集中落地；零跑汽车 9 月 10 日同日更新六份隐私文档；飞书与豆包账号体系双向打通成为本周最重要的跨产品数据流转事件。 人工智能与大数据 天眼查《用户协议》与《隐私权政策》9 月 8 日同步大改，核心是将"天眼数据（开放平台 API）“和"天眼AI（智能体数据平台，基于 MCP 协议）“纳入产品体系：用户协议新增注册即视为授权查询企业数据、数据接口调用和智能体数据服务两类付费服务、禁止通过 API/MCP 超频访问、明确禁止将获取的数据用于机器学习和大模型训练、AI 输出不确定性免责、删除"境内手机号"注册限定并升级为不支持境外主体注册登录；隐私政策同步新增企业用户注册字段（接口密钥、API/MCP 调用记录含调用参数与结果状态）、客服通话录音单独同意、获取个人信息副本权，同时删除 IMEI、IDFA、MAC、IMSI 等设备强标识符和语音输入功能（同步移除科大讯飞 SDK），未成年人条款从"监护人同意下可使用"改为"未成年人请不要以任何方式使用”，SDK 清单新增极验、梆梆安全、巨量引擎转化、广点通转化、腾讯图灵盾等。企业数据平台对 AI 训练用途的明文封堵，是数据权益保护条款的标志性写法。 豆包《用户协议》新增第 2.5 条"工作任务"授权条款：用户发送任务执行指令即视为"完整、不可撤销的书面授权”，豆包可自主拆解任务、调用工具执行操作，涉及资金流转、身份认证、高风险系统权限的动作设置人工确认机制；原免责声明中的任务执行条款前移为服务定义条款，法律约束力显著增强；企业版账号说明从引用飞书协议改为独立的《企业账号服务须知》。豆包《隐私政策》（合并 9/11、9/12 两版）新增"工作任务"独立功能条款，任务执行的数据处理细节移至《豆包工作任务功能须知》；企业版新增手机号关联飞书账号登录机制——输入手机号即视为允许豆包将手机号提供至飞书查询、并授权飞书回传关联账号的姓名、头像、昵称、组织信息。豆包《应用权限申请与使用情况说明》新增 ACCESS_MEDIA_LOCATION 权限：对话中发送图片时读取图片内嵌的地理位置 EXIF 信息。 飞书《隐私政策》（合并 9/10、9/12 两版）与豆包侧条款对向呼应：飞书内可直接注册豆包账号，飞书将手机号提供给豆包；反向地，用户在飞书输入手机号即视为同意豆包将关联账号信息（姓名、头像、昵称、豆包账号ID）回传飞书展示——“输入手机号即授权"的行为推定同意是本周合规层面最值得商榷的写法。组织用户告知义务新增"存储地点"一项；“豆包企业版"更名为"豆包工作”。飞书《与第三方共享个人信息清单》双端新增"豆包工作SDK”（北京春田知韵），收集输入指令、文档内容、消息、图片、文件、音频等，用于飞书内豆包工作功能。 商汤科技《SenseID SDK隐私政策》重大修订：法律定位从模糊的"控制者"转为明确的"受托处理方"，开发者被定性为个人信息处理者并独立承担合规责任；新增人脸数据即时删除承诺——完成实名/实人认证并返回结果后立即删除人脸视频和照片（或不可逆匿名化）；最终用户权利从单一删除权扩展为查阅、复制、更正、删除、撤回授权、注销账号六项；新增委托处理章节、授权同意例外条款及推广/广告类共享场景；未成年人保护从"事前禁止+父母同意"转为"事后知悉+删除"模式，主动义务有所降低。 《Microsoft 隐私声明》围绕 Copilot 大幅重写：删除"除非你选择退出，否则 Copilot 对话数据用于训练 AI 模型"的默认条款，对话数据训练从 opt-out 转向更保守的处理；新增"记忆"功能说明（对话历史+必应/Edge/MSN 互动用于个性化，可在设置中管理记忆）；广告数据来源删除"Copilot 对话（包括你共享的文件）"；儿童可用服务列举中删除 Copilot；XBOX 必需诊断数据首次列明具体类别。AI 对话数据不喂模型，微软这条删除值得国内厂商对照。 ...