条款每周动态Vol.27(260427-260503)

写在前面 不同类型的网络条款构成了互联网法律关系的重要基础。网络条款的起草、更新、删除,不仅是法律关系本身的波动,也是监管环境、商业合作与内部经营变化的外在体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观挑选的本周部分更新内容,不代表所列条款的全部变更点都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方发布的原文作为决策依据。 AI 《阶跃AI隐私政策》新增了“个性化信息”收集与修改入口,允许用户主动填写昵称、职业、输出偏好等信息以支持更个性化的回答;同时补充了 iPhone Action 键、相机键、锁屏快捷入口触发“拍照问”时的相机权限调用说明,属于个性化能力和设备快捷入口的同步扩展。 扣子《隐私政策》将“数据用于模型训练和优化”的退出路径,从邮件联系改为端内设置开关,明显降低了用户拒绝其数据用于模型优化的操作门槛,是本周较为明确的一次用户权利强化。 《讯飞星火隐私政策》与后续版本构成连续更新:4月29日版把“小星畅聊”重组为“音频对话”和“视频通话”两个子模块,4月30日版又在问题排查与安全维护场景中补入 BSSID,进一步细化设备与网络环境标识符的披露范围。 Trae《隐私协议》明确列出 Kimi、MiniMax、GLM 三家第三方模型提供方,补足外部模型调用链路的主体透明度,属于对 AI 服务供应链披露的直接细化。 互联网与云服务 《腾讯微信软件许可及服务协议》新增“人工智能相关服务”完整条款,明确 AI 功能仅限个人学习、研究、欣赏、生活和娱乐等非商业场景,要求用户对输入输出内容自行负责,并补入 AI 标识义务和更严格的自动化操作限制,是本周最典型的“AI 能力写入主协议”案例。 《微信隐私保护指引》对多个核心功能做了系统扩写,新增或强化了贴图号、微信小店、AI 搜索、可穿戴设备接入微信运动、扫一扫能力、聊天记录导入导出等场景的个人信息处理说明,整体上属于功能边界和数据处理范围的明显扩展。 《百度网盘基础功能隐私政策》在4月27日版新增“记忆功能”,明确可记录和调用用户提供的信息,并说明可统一关闭、手动删除且不用于大模型训练;但4月28日版又将该章节从“基础功能隐私政策”中删除,转而收紧文件边界,形成了一次非常典型的“AI扩展功能先写入、后移出基础政策”的快速回摆。 小米《小米云服务隐私政策》新增“优化存储空间”说明,明确在开启小米云服务且本地存储空间不足时,平台会以云端高清图替换本地原图,并同步给出关闭路径,直接影响用户对本地照片原件与云端同步策略的理解。 《钉钉开放平台隐私权政策》本周生成了新的版本对比页,但公开对比页未显示出明确的正文差异,更像一次版本刷新或存档更新,暂未见实质性条款变化。 《米哈游用户个人信息及隐私保护政策》主要是第三方 SDK 信息的同步更新,将“极验SDK”改为“极验行为验证第四代SDK”,并相应调整了字段描述,整体更像一次技术组件说明更新而非处理规则重写。 PlayStation《隐私政策(个人信息保护政策)》本周的主要变化集中在表述精确化,例如将联系人职务调整为“数据保护专员”,并优化“您提供给我们的信息”部分的列表结构,偏向法律术语和可读性层面的校正。 SDK 《优量汇 SDK个人信息保护规则》、4月30日版和5月1日版构成一周三更。4月29日和4月30日版本把“广告”整体替换为“营销”,并一度删除详细的第三方共享清单;5月1日版又重新回到“广告”口径,并恢复了更完整的第三方共享表格。这个条目本周最值得注意的不是单一字段,而是披露口径、业务定位和共享透明度在极短时间内反复调整。 《天翼账号认证SDK隐私政策》调整了“用户接受验证码”场景下的第三方合作方,减少并替换了短信服务商,同时删去了对儿童规则的单独提示语,核心影响在于手机号等认证数据将流向哪些合作主体。 《SDK 隐私政策 - 声网》本周出现新版本页,但公开对比页未见可识别的正文差异,现阶段更接近版本刷新。 媒体 小红书《用户隐私政策》与《用户隐私政策-简明版》同步重写。正式版重点补充了直播营销人员身份核验、举报违规行为时的证据与身份信息收集、以及与广告合作方签署严格保密协议等内容;简明版则更进一步扩展到账号找回与换绑、运动功能、群聊和直播间互动、AI 功能、NFC、Face ID、指纹ID、运动健康权限等场景,整体属于一次大幅扩写。 《QQ音乐隐私保护指引》主要修改了 AI 助手“基本原理、目的意图和主要运行机制”的查看入口,从外部“使用须知”转到隐私政策内部条款,变化不大,但强化了 AI 能力相关说明在主指引中的可见性。 电商与物流 《大众点评隐私政策》新增“路线打卡提醒”功能说明,明确在用户主动开启并同意单独协议后,可基于地理位置向接近已收藏商户的用户推送提醒。这个场景同时绑定了位置权限和站内通知权限,是本周较典型的位置数据新用途扩展。 交通出行 《滴滴网约车算法政策协议》在原有算法备案内容不变的前提下,新增了完整的 Q&A 章节,集中回应“大数据杀熟”、优惠券发放、价格差异、派单逻辑等敏感问题。虽然这不代表算法本身调整,但明显提升了平台对外解释算法运作方式的力度。 出行酒店 《飞猪隐私政策》在支付场景中新增了银行卡 BIN 码处理说明,明确可从支付宝获取用户绑定银行卡的前六位或前八位数,用于识别发卡行或卡组织并匹配支付优惠,是本周较有代表性的金融支付信息扩写。 亚朵《应用权限说明》在鸿蒙系统权限清单中新增 ohos.permission.APP_TRACKING_CONSENT,说明可为消息推送生成脱敏的设备唯一标识,意味着鸿蒙侧开始出现更明确的跟踪同意机制。 智能硬件 《德施曼隐私政策》本周主要修正了联系回复时限表述,将“十五个工作日日内”统一改为“十五日内”,未见更深层的数据处理规则变化。

May 4, 2026 · 1 min

条款每周动态Vol.5(251124-251130)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 视频 Bilibili《实名认证服务协议》在个人信息处理规则部分,关于更改实名认证信息的原因中删除了"非账号实际使用人"这一表述。 Bilibili《人脸识别服务协议》删除了旧版本第一条第1款第(3)项"中国境内(不含港澳台)居民,账号实名认证人与账号实际使用人不一致的,可申请更正"的条款。 快手《基本功能隐私政策》在第二部分新增"委托处理"章节,明确快手可能委托技术服务合作方处理用户个人信息,并承诺签署协议进行约束和监督。将"第三方SDK目录"修改为"第三方数据合作清单"。在1.3第三方账号登录部分新增"若您拒绝提供上述个人信息,您将无法通过上述方式注册或登录快手/快手极速版App,但不会影响您通过其他方式注册登录,也不影响您通过’访客模式’使用浏览及搜索服务。“将"相册/存储权限"修改为"相册/媒体影音数据权限”。在设备信息部分新增"应用软件安装列表"作为收集的信息类型。 《爱奇艺(基本功能)隐私政策》在新版本"一、(二)服务内容浏览、搜索、播放与推荐"的"1.服务内容浏览/播放"部分,新增了关于桌面组件自启动能力的详细说明:“当您添加与爱奇艺产品及服务相关的卡片/小部件/桌面组件(以下合称为’桌面组件’)后,或使用系统提供的与爱奇艺交互的能力时,为确保您可正常通过组件或系统能力接收到爱奇艺内的信息,爱奇艺需使用自启动能力,在实现功能及服务所必要的范围内,通过系统发送广播,唤醒爱奇艺,产生自启动行为。当您从系统桌面移除前述组件或交互能力时,为不再使用自启动能力,爱奇艺会记录您的移除行为。” 《腾讯视频隐私保护指引》增加了电子纪念票功能,明确收集用户完成特定任务的相关记录(如完成观影任务的浏览记录、会员购买记录、交流互动记录等),并在获得纪念票时收集并在票面展示用户的腾讯视频账号昵称、获得时间以及纪念票编号。在1.11广告(含个性化广告)第(1)条中,将"向您提供您可能感兴趣的广告"修改为"通过自动化分析和计算预测您的特征偏好,向您提供您可能感兴趣的广告",并新增了"订单信息"作为广告推荐的数据来源。在1.18与运营商合作免流量功能中,将"我们需要收集您的手机号码、IP地址、手机型号)、运营商信息"修改为"我们需要收集您的手机号码、IP地址、手机型号、运营商信息",修正了标点符号错误。 《QQ音乐隐私保护指引》在章节1.3关于传感器使用的描述中,新版本增加了"在播放页摇一摇触发贴纸摇晃彩蛋场景,我们会利用重力传感器和加速度传感器进行设备方向和移动的感知,以实现’摇一摇自动开始贴纸摇晃’的功能。" 《咪咕视频隐私政策》在多个涉及内容上传和存储权限的条款中,新增了对"音频"数据的收集。修改撤回授权机制与流量功能关闭路径。 互联网 《讯飞开放平台用户服务协议》在第四部分"用户使用规范"的"(四)用户的责任"中新增了第4条和第5条,明确规定用户不得使用虚假身份或技术手段套取平台优惠或补贴,不得通过非正常交易获取不当利益,并授权平台建立风险系统进行监测和采取相应措施。新增条款明确列出平台可采取的措施包括"取消您的优惠权益、冻结您的账户,向您追回损失并追究您的法律责任"。新增"您知晓并同意本平台有权根据风控系统判定并限制异常账户"条款。 《启信宝隐私政策》新版本明确标注运营者为"上海生腾数据科技有限公司",并提供了完整的注册地址,增加了更新日期和生效日期。修改了商业推广渠道,从向"手机号码、邮箱地址"发送推广信息改为仅向"手机号码"发送。新增了两个扩展业务功能,分别涉及收集好友手机号码和笔记中的图片、手机号码信息。在企业认证中新增收集"姓名"和"身份证号码"信息。 明确提及已通过"公安部信息系统安全等级保护(三级)的测评和备案",并取得了ISO 27001等多项认证。新增了判断存储期限的具体标准,明确了"中华人民共和国境内(不包括香港特别行政区、澳门特别行政区及台湾地区)“的存储范围,增加了停止运营时的处理规定。新增了"专门的个人信息保护团队和个人信息保护负责人”,更新了联系方式页面路径。 《美团基本功能隐私政策》提示了智能客服的存在。在"为您提供客服和售后服务"章节中,将"当您与我们的客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录"修改为"当您与我们的客服(包括智能客服)取得联系时,我们的系统可能会记录您与客服之间的对话记录"。 BOSS直聘《隐私政策》在"二、我们如何收集和使用您的个人信息"的"(二)附加功能及相关非必要个人信息"部分的第9项"机器学习、模型训练"条款后,旧版本直接结束该部分,而新版本在此处增加了一个编号"(10)",并补充了关于桌面组件自启动行为的说明。 《搜狗输入法隐私政策》在1.1.4条中新增"为及时排查您反馈的问题,我们将收集您的设备信息(GUID)、账号信息、网络情况、应用版本、访问页面"。在1.2.1条末尾新增"为了适配不同的机型,保证您在游戏中心下载的应用可以正常安装,我们需要获取您的应用信息(仅会获取应用安装器相关的应用信息,不会获取整个应用列表),以完成正常调起系统安装器并进行应用安装的功能"。在1.3条摄像头权限用途中新增"扫码和连接电脑使用"。 搜狗《第三方信息共享清单》新增VIVO推送SDK、荣耀推送SDK、 Tab实验SDK。修改 中国电信SDK数据收集范围,在认证业务风控功能中,新增收集"Android ID"信息。修改 华为账号SDK数据收集范围,在账号授权登录功能中,新增收集"Android ID"和"设备型号"信息。 小米账号SDK数据收集范围在安全环境判断中,新增收集"Android ID"信息。完全移除了深圳市腾讯计算机系统有限公司的移动推送SDK。应用宝下载器SDK权限要求移除了"获取wifi状态权限"和"获取手机位置信息权限"的要求。 《OPPO 应用审核规范》在"应用名称不得与OPPO软件商店中其他应用同名"的基础上,新增了"同名管控原则可参考OPPO应用重名审核规范"的指引性说明。 《关于华为开发者联盟与隐私的声明》在"认证服务"章节中,将企业开发者认证收集的"联系人的姓名、联系电话、照片"修改为"联系人的姓名、联系电话、人脸信息"。在"问题与建议"章节中,优化了反馈问题场景下的收集信息类型,新增收集"设备信息(含设备型号)、应用基本信息、WLAN信息(WIFI状态)"。在"产品运营与维护"章节中,将"网络信息(含WIFI状态)“的描述更新为"网络信息、WLAN信息(WIFI状态)"。在"投诉举报"章节中,优化了APP端投诉举报场景下的收集信息类型,明确列出具体收集字段。将"8.4 停止/注销服务"章节更名为"8.4 注销服务”,并补充了"注销开发在"第三方SDK列表"中,“微信SDK"名称补充为"微信 Open SDK”,收集个人信息类型增加"微信App安装状态"。者联盟服务"的相关描述,优化关于"注销开发者联盟APP"的描述。 《中国联通APP用户隐私政策》在"(三)中国联通APP涉及嵌入第三方代码、插件传输个人信息的情形"部分,新增了第43项"一键登录SDK",明确说明使用联通在线信息科技有限公司的一键登录SDK,需要获取手机型号、IP地址、手机号码、设备标识信息(android ID)、设备信息(设备型号、手机操作系统版本)用于实现APP一键登录服务。 《小红书用户隐私政策》新增第2.14条,详细规定了使用生成式AI服务(问一问、点点、AI宠物等)时收集的信息类型,包括用户输入的文字、图片、语音、行为信息和反馈信息,并明确这些数据在去标识化后可能用于模型训练。将2.9条中的"快捷售卖服务"修改为"个人售卖服务"。新增账号注销后的限制条款,在第五条账号注销部分增加了"当违规账号注销后,依照法律法规规定,禁止使用原账号下的注册信息在违规处置期内重新注册账号、换绑手机号以及实名认证"。在第八条未成年人保护中增加了"我们已设计并开发’未成年人模式’,如果未成年人需要使用,或监护人不同意未成年人使用普通模式,可通过’设置-未成年人模式’开启’未成年人模式’并设置密码"。 小红书《第三方信息共享清单》在"其他功能"类别中新增了"腾讯图灵盾人脸防攻击SDK",由深圳市腾讯计算机系统有限公司提供,用于人脸核身过程中的安全防护。将"腾讯云计算(北京)有限责任公司"的"实名认证服务提供方"从"第三方合作商名单"移至"接入SDK名单"中的"其他功能"类别,共享方式从"后台接口传输"变更为"SDK本机采集"。从"第三方合作商名单"中移除了"腾讯云计算(北京)有限责任公司"作为"实名认证服务提供方"的条目(该功能已转移至SDK名单)。 人工智能 《LiblibAI用户服务协议》将全文中的"哩布哩布LiblibAI"统一修改为"哩布哩布",删除了"LiblibAI"的中文品牌名称组合使用。 豆包《隐私政策》新增记忆功能独立条款,在1.2智能对话部分新增了独立的"j. 记忆功能"条款,详细说明了记忆功能的运作机制和管理方式。新增1.9.2分享互动条款,说明剪切板权限的使用场景和限制。在1.5.a中增加了客服为解决问题可能收集的操作日志等信息。新增8.3条款,说明在今日头条应用内使用豆包AI时的特殊处理规则。在1.3.2中删除了"豆包不会进行其他任何目的使用"的表述。 跃然创新《隐私政策》修改了极光安全认证SDK处理的个人信息类型,新增了OAID标识符。 火山引擎《知识库产品服务和专用条款》在条款2.8.4中,关于debug模式的开启方式从"您使用本服务过程中,自行开启debug模式请求"修改为"您使用本服务过程中,控制台会默认开启debug模式,API需自行开启debug模式请求"。 《千问产品隐私政策》新增系统权限条款,在"二、我们如何收集和使用您的个人信息"的"(九)基于系统权限为您提供的功能"部分,新增了"剪切板"权限条目。 《通义万相用户协议》修改了第3.1.5条关于AI生成合成内容标识的用户责任条款,并且新增"如您未按照法律法规要求在AI生成合成内容上添加显式标识,导致公众混淆或误认的,您应承担由此所产生的后果和法律责任"。 出行 《飞猪隐私政策》新增了关于APP自启动功能的说明条款,增加了以下内容:“为确保APP处于关闭或后台运行状态时,仍可正常接收消息通知推送,APP须在合理范围内使用自启动能力,因此存在一定频率通过系统发送广播唤醒APP自启动的行为,这是为实现功能及服务所必需的。” 春秋航空《隐私政策》将"阿里云人脸识别与扫脸认证SDK(请根据实际情况与阿里的扫脸进行结合)“修改为"阿里云人脸识别与扫脸认证SDK”,删除了括号里的说明。 汽车 《小鹏汽车官方网站隐私政策》在"4.2 信息保护"章节中,将"信息系统安全等级保护(三级)“更新为"网络安全等级保护(三级)"。在"9.如何联系我们"章节中,办公地址从"广州市天河区长兴街松岗大街8号"变更为"广州市天河区岑村丰庄大街10号”。 《乐道汽车隐私政策》将"乐道APP提供了用户社群交流功能"修改为"乐道汽车App提供了社区与用户社群交流功能";在记录信息中增加了"关注、粉丝情况"以及"聊天记录";在发布内容类型中增加了"文章";在位置信息使用说明中增加了"如您使用其中的’面对面建群’的功能,您还需要授权我们使用您的位置信息权限,若您拒绝授权,可能无法使用此功能"。将"敏感个人信息"统一修改为"敏感信息"。 SDK与API 《MobPush隐私政策》在"MobPush个人信息收集及使用"表格中,将"设备标识信息"从原先的详细列举(包括IMEI、IMSI、VAID、AAID、ICCID、SIM卡序列号、Serial Number等历史版本收集信息)修改为仅保留当前实际收集的标识符:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、Android ID。在"合并链路服务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。在"个性化推荐/相关大数据分析业务"部分末尾新增了"此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用"的说明。 《ShareSDK隐私政策》修改了个人信息收集表格中"设备标识信息"的具体类型,从泛指的"设备标识信息"修改为明确列出的"设备标识信息:iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID"。修改了"合并链路服务"功能的适用范围在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,在原有描述基础上增加了"此功能仅限于Android客户端系统平台使用"的限制说明。 《秒验SDK隐私政策》修改了"合并链路服务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。修改了"个性化推荐/相关大数据分析业务"功能的适用范围,明确标注"此功能仅限于Android客户端系统平台使用"。 《华为APIs使用协议》将全文中的"帐号"统一修改为"账号",将全文中的"帐户"统一修改为"账户"。

November 30, 2025 · 1 min