条款每周动态Vol.43(260817-260823)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增游客浏览追踪与归因机制:用户浏览已发布的Benefit或实战分享目录及详情时,平台可能设置可选的HttpOnly Cookie(publicbrowsingjourney),仅含随机浏览器标识、不含用户ID或联系方式,用于在同一浏览器内将游客浏览与后续登录转化进行归因,自首次互动起固定30天到期且不续期,退出登录或切换账户立即结束,阻止或删除该Cookie仅停用归因、不影响公开浏览等功能;同步新增Public Browsing原始事件处理规则,原始事件最多保留180天,账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表,且不回填本功能发布前的历史互动。 蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段,并为个性化推荐关闭入口补充"(点击管理个性化推荐)“操作提示,其余条款零变化。 Trae《隐私协议》个人信息收集场景新增第(15)项:用户选择参与TRAE组织的线下活动时,为保障现场人员安全及核验入场资格,报名登记及入场核验时可能收集、读取报名者的实名身份信息;商业性信息推送退订方式新增"直接与我们联系"渠道。 千问办公《千问办公服务协议》新增阿里云账号关联机制(5.6条),为提供订阅服务用户须注册或关联阿里云账号,双方在必要范围内交换账号标识、订阅状态及计费信息,并收集操作行为及功能使用数据;原组织购买条款扩展为独立"组织功能"专章(第十一章共6条),明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任;责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额;服务终止理由新增欠费或套餐、积分到期消耗完毕;费用不退不补机制扩展至已使用的套餐资源与已消耗的积分;新增第三方数据处理免责条款(10.6);知识产权条款明确输出内容如包含平台享有知识产权的内容,相关权利仍归平台所有;续费价格调整以续费行为发生时生效标准为准;全文章节由19条重排为20条。 千问办公《千问办公隐私政策》组织管理场景责任划分精细化,新增"在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息”,并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围;共享条款新增与阿里云的数据双向流转,为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细,并从阿里云接收交易订单信息;技能插件条款拆分为知识库与技能插件两个独立场景,用词由"Skills"统一为"技能插件"。 SDK 豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI;vivo PUSH删除IMEI;高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI,仅保留OAID、Android ID;微信SDK删除Android端IMEI、Serial及MAC地址;SIM卡信息删除ICCID具体列举;其余合作方条目零变化。 飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符,其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID;同步对保留字段补充"设备类型、操作系统"等细化说明。 快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目(深圳市腾讯计算机系统有限公司),用于应用免安装更新,收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID,SDK本地采集。 乐橙《乐橙APP 第三方信息共享清单》全面重构:新增导言与生效日期(2026年8月25日生效);分类由九类调整为十类;新增荣耀推送、鲸鸿动能(华为)、AdGain(北京数字悦动)三个SDK,移除阿里云移动推送、网易七鱼客服SDK;新增"关联APP信息共享"章节,披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息(手机号码、头像、昵称);高德定位与地图SDK合并为高德开放平台SDK,微信支付并入微信OpenSDK;友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块;极验、创蓝闪验敏感权限大幅精简,vivo、OPPO、魅族推送字段缩减;新增36个不涉及个人信息共享的开源工具框架SDK公示(Glide、Okhttp3、ExoPlayer等);全部SDK与合作商的隐私政策链接补齐;合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。 Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目(深圳荣耀软件技术有限公司,仅安卓),用于广告展示、监测、归因及投放效果分析,收集设备标识符(OAID、Android ID)、设备信息、网络信息、应用及使用信息、上下文信息(页面主题、文章或视频标题、搜索词)及广告主服务互动信息。 腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请,自动化决策依据同步移除粗略位置信息;新增嵌入第三方SDK披露表,公开腾讯图灵盾风险识别SDK(广告推荐、归因及反作弊)与QoneSDK(广告归因、黑产识别)的详细信息;可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表;儿童个人信息表述统一升级为"儿童敏感个人信息",合规义务相应提高;第三方共享清单链接指向腾讯隐私保护平台。 TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后,可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息";首次点名披露具体合作伙伴"银联智策顾问(上海)有限公司等";去标识化人口统计信息示例由"位于北京的25岁男性,喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多";Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。 TalkingData《TalkingData SDK隐私政策》与集团政策同步修订:商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景,首次披露具体合作伙伴银联智策顾问(上海)有限公司,示例数据由个人化描述改为应用人群年龄区段预测。 互联网与云服务 《VidHub隐私政策》新增"剪贴板访问"披露:添加影视服务器时用于识别剪贴板中的服务器地址并自动填充,剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。 高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司",协议中全部"乙方"指代对象同步变更,其余条款零变化。 快手《快手隐私政策》设备参数信息收集范围删除"设备序列号",仅保留设备名称、设备型号。 美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项,并移除"后台访问位置"的单独列出;删除"电话状态"权限及其说明;相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。 启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准:同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码,或其他足以认定为违规使用的异常行为。 上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备";相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。 上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备";修正"用于用于"等重复用词。 《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节,收集范围限定为用户"主动输入"的信息(如话费充值页面输入的充值手机号码);新增独立的"安全运行与管理"条款,将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类,新增设备名称、操作系统及传感器数据类别;数据分析条款具体化所依据的信息维度(注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长);删除"鸿蒙版客户端"的适用表述;修正"未扣到图标"等错别字。 小米《应用商店隐私政策》删除"免流量服务"条款;自启动说明补充"应用商店下载完成后支持启动所下载应用”;日历权限由"读取和编辑权限"收窄为"写入权限";个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务";无需征得同意即可收集使用个人信息的情形由10项精简为6项,对齐《个人信息保护法》第十三条;公开披露的同意标准由"明确同意"改为"单独同意";新增个人信息保护负责人(刘振,legal-notice@xiaomi.com)。同周8月20日另有一版:果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述,改为直接收集用户主动填写的手机号、收货地址;删除"短剧专区"独立条款;新增"外部权益兑换活动"条款,兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。 微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失,包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空,疑似编辑失误,实质条款未见变化。 微信/腾讯《WorkBuddy隐私保护指引(PC端)》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是",拒绝授权不影响核心功能使用;第三方共享清单新增"Agent Mail"场景,绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称;新增3.16条"应用能力数据处理特别说明"共6个子条款,明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据,并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。 微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款(1.33条),收集用户与小微对话的输入信息(语音、文字、图片、文档)及输出内容,并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容;设备标识符收集范围扩展至HarmonyOS端(AAID、OAID、ODID);朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息,用于"搜索我的朋友圈内容";语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理";收藏功能新增添加编辑标签及使用AI工具录入编辑笔记;视频号个性化推荐管理入口调整为"设置-推荐管理",表情个性化推荐入口调整为"我-表情-右上角…-隐私设置";后续条款编号整体顺延。 萤石《萤石服务协议》全文结构重组与编号规范化;未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用",监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除";新增算法服务合规声明(3.8.2),承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅;新增AI生成内容标识体系条款(3.8.4),萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作;禁止行为清单补全"违反宪法确定的基本原则"等缺失项,并单列"涉及他人隐私、个人信息或资料"项。 萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"(Android、iOS),收集账号信息(头像、昵称、UnionID、OpenID)、联系方式(电话、邮箱)及应用信息;全文"个人敏感信息"统一规范为"敏感个人信息";未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定;修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。 萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》(保留原名作副标题);关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》;未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署";AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节,并强化"通过显示标识等向您显著提醒";第三方生成式AI服务责任独立成条;附录1软件形态列表与附录2两个关联协议链接被删除,新增历史版本链接;客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;商标由"EZVIZ"修正为"eZVIZ"。 萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块;回复时限由"十五日"调整为"十五个工作日";目录与章节编号体系全面优化,补全4.1至4.6子章节编号;“广告营销"升级为独立条目并补充关闭、退订权利声明;未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”;删除权条款补充法律保存期限与技术删除困难情形下的处理例外;附录新增ISO27001、ISO29151定义;公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。 萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号,强化AI标识条款的正式地位;用户适格主体明确为"应具备完全民事行为能力的成年人”;服务授权条款删除"非商业的"限定;AI标识举报路径由指定邮箱改为按9.3条通知方式(含邮件与常规信件)。 萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;未成年人保护新增14周岁以下儿童专项规则,要求阅读《萤石儿童个人信息保护规则》,并新增用户通过本服务收集处理他人(含儿童)个人信息时须事先取得授权的义务;转让条款新增转让前告知接收方名称或姓名及联系方式;存储期限条款补充法律保存期限与技术删除困难时的处理限制;正文响应时限由"15日"调整为"15个工作日"(概要部分未同步)。 社交 Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”,新增兜底条款覆盖未来新产品与服务。 汽车与交通科技 广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款:明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意,新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人;限定仅三种合法必要场景可处理未成年人信息,未经法定情形及二次授权不得对外共享;未成年人信息发现后须第一时间主动、永久删除;新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限;新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施;新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。 汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录(原列示阿里云ARMS SDK与网易易盾SDK两家合作方),正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。 小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》;服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商";新增更换下来的旧零部件归小鹏汽车所有,以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定;新增每次接受质保服务前须提供与备案信息一致的车辆行驶证,否则小鹏汽车可拒绝服务;争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼;新增"法律法规规定的本合同必须终止的情形"兜底条款。 银行金融 吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充,新增二手车评估(北京爱车数据、南京三百云、北京精真估)、图片鉴伪(北京思图场景)、保险数据查询(中国银保信)、身份认证(腾讯云)、婚姻状态查询(上海数据集团金融科技)、学籍信息查询(深圳优数智汇)、身份核验(上海联通)、钥匙险投保(合众财产保险)及贷后风控催收(青岛中瑞、成都爱车保、深圳源谷)等十余家机构,涉及车架号、证件号码、驾照图像、人像照片等;百行征信、朴道征信共享信息新增"人像照片",联系方式由通过客服获取改为直接公开热线;车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司;登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集;相机权限场景扩展,相册存储权限新增"下载文件到存储"。 平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围;新增"后台访问地理位置权限"说明,用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒,用户可关闭;“自启动和关联启动"细化拆分为三个场景,新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”;新增个人信息不传输至境外的承诺;委托处理部分新增通用约束条款(最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意);撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点";注销路径修正为"我的-设置-账号与安全"。 泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策";新增系统权限撤回与隐私政策授权撤回的后果区分说明,撤回系统权限后相关业务功能无法提供、需重新授权;将"查看历史版本隐私政策"入口与权利行使路径关联;生效日期调整为2026年9月1日。 招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充,新增银行单方处置权:用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时,银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议,逾期未销户视同自愿销户并可单方销户,用户需赔偿银行损失且银行有权从账户扣款;反诈治理新增将加密处理后的手机号码委托腾讯云计算(北京)有限责任公司进行汇聚融合分析,以识别电信网络诈骗、金融诈骗风险;相机与相册权限拆分并细化用途;设备信息新增传感器名称与类型、当前麦克风使用状态,网络信息新增WiFi名称并标注采集频率;内部包名由1个扩展为5个;存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年;商业营销推送改为"在获得您明确同意后";响应时限由十五个工作日改为十五天;新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道;删除个人信息保护小组邮箱。 酒店与旅游 锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息;华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选(如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器);银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全;明确政策生效日期。 上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大,纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求;免责声明章节标题下新增显著提示用户仔细阅读的特别提示;“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”;未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失";“依法"表述多处明确为"依中国法”。 内容与娱乐 Snssdk《红果短剧隐私政策》实名认证条款扩展:场景限定为申请提现或使用其他需实名认证的功能,收集信息调整为真实姓名、身份证件号码或人脸信息(移除电话号码),明确可能由第三方认证机构核验且信息仅供实名认证目的,新增"有合理理由认为账号存在风险时"可核验账号安全性,并说明可自主选择是否实名认证、未实名不影响其他功能;依法豁免征得同意的情形由11项精简为6项,合并至与《个人信息保护法》第十三条一致的表述,删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免;信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意";联系我们章节新增"我们已设立个人信息保护负责人"声明;个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。 ...

August 23, 2026 · 1 min

条款每周动态Vol.42(260810-260816)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 阿里巴巴《AI听记/QwenNote服务反馈个人信息处理规则》规则名称由"AI听记"扩展为"AI听记/QwenNote",正文功能名称同步更新为"AI听记(原闪记)/QwenNote";适用的隐私政策由仅《钉钉隐私权政策》改为《钉钉隐私权政策》/《QwenNote隐私政策》;功能使用方式在音视频会议录制、单独录音、上传音视频文件之外新增"智能硬件设备录音"入口;服务优化所收集的个人信息在转录文字、音视频文件、会议ID、参会人ID、发起人ID、设备型号参数基础上新增"您提交的修改内容等信息",并整体标注"以上如有";同时删除旧版结尾关于依法落实网络安全等级保护制度、严格按规则收集存储保护使用信息的整段安全承诺描述。 即梦AI/字节《豆包输入法隐私政策》在键盘输入、语音转文字两个场景各新增"实时文本优化"说明,对文本内容实时优化后返回结果并承诺不存储文本内容;新增"登录与跨设备同步"条款,通过豆包账号登录后同步账号基础信息(头像、昵称、账号ID)及个人词库数据用于多端输入体验一致,不登录则进入仅本地的基础输入模式;新增注销账号条款,路径为【设置】-右上角【账号入口】-【账号管理】-【注销账号】,并指向《账号注销协议》与《豆包账号服务须知》;生效日期调整为2026年8月18日。 扣子《扣子用户协议》新增"扣子云盘"服务条款(5.12条),明确云盘为信息存储空间服务,自动存入范围包括用户主动上传的文件、主动开启的本地设备互通文件夹中的文件以及Agent执行任务过程中产生的中间文件及最终生成、修改、写入的文件,用户对云盘内全部内容的合法性负责;专用条款清单新增《云盘使用须知》作为第七个专项条款,并补充使用特定功能前应审慎阅读相关协议的要求;全文多处协议名称去除书名号(一处残留左书名号未清理)。 支付宝《灵光隐私权政策》文末"重点概念说明"扩充三处定义:可变更唯一设备识别码新增BSSID、SSID(删除GAID);基本设备信息新增设备屏幕密度;网络信息新增Wi-Fi参数,并将"网络介入方式"更正为"网络接入方式"。 摩尔线程《隐私政策》仅更新版本日期,正文条款与8月8日版逐字一致,零变化。 微信/腾讯《腾讯元宝隐私政策》个性化推荐条款中设备信息描述补充举例,由"收集、使用您的设备信息"细化为"收集、使用您的设备信息(如账号标识符)"。 微信/腾讯《ima.copilot(PC端)隐私保护指引》客户服务条款新增"反馈"功能说明,用户通过AI回答下方"反馈"功能提交意见时收集问题描述选项和补充文字信息;信息使用规则扩展,明确基于操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等,用于安全性保障及产品功能、交互体验、系统性能、服务质量的改进优化,并用于产品迭代及新功能研发。 微信/腾讯《ima.copilot隐私保护指引》与PC端版本同步修订:客户服务条款新增"反馈"功能的信息收集说明(问题描述选项、补充文字信息);信息使用规则扩展至"产品迭代及新功能研发"目的;更新提示所称"增加付费服务涉及的个人信息收集规则"经比对与上一版本正文一致,未发生实际变化。 星野《星野隐私政策》整体结构由按功能模块平铺重组为按服务场景层级化编排;实名认证触发场景由"疑似未成年用户"扩展至"有合理理由认为账号存在风险时",信息类型新增人脸信息;新增未成年人保护专项条款,收集真实姓名、身份证件号码校验年龄,并收集监护人姓名、身份证件号码、移动电话;新增账号信息公开展示范围说明(昵称、头像、个人装扮、订阅者、订阅、被连接、被关注、公开发布作品、动态、橱窗等);新增Relink功能说明,AI自动解析用户上传文字图片创建智能体人格,创建完成后删除原始输入;新增图片交互、信息发布场景的权限说明;新增支付服务条款,收集身份证号及银行卡相关信息(敏感个人信息,单独同意);新增未成年人模式与时间锁功能;注销账号路径明确为APP内【我的】-设置-【注销账号】;新增实体邮寄地址(上海市徐汇区桂箐路65号新研大厦B座11层)。 SDK Insta360《个人信息共享及委托处理清单》第三方SDK/API目录新增两项:腾讯广告小程序SDK(DataNexus SDK,用于广告投放、归因、效果优化,收集设备品牌型号操作系统分辨率、小程序使用状态、可选openid/unionid),以及火山引擎APMPlus小程序SDK(用于应用性能监控、稳定性分析)。 夸克《夸克App第三方SDK收集使用信息说明》新浪微博SDK收集信息类型新增"Android ID"一项,其余约30个SDK条目未变化。 支付宝《蚂蚁灵光 App第三方SDK说明》新增"钉钉分享SDK"条目(钉钉科技有限公司、钉钉(中国)信息技术有限公司),共享剪切板信息与当前应用信息,用于实现分享至钉钉功能,分享渠道由四个扩展至五个。 神策数据《神策分析 SDK 隐私声明》版本号由10升至11,注册地址与办公地址由"北京市海淀区上地信息路7号6层601"变更为"北京市海淀区东北旺西路8号中关村软件园17号楼三层C301室";终端用户部分设备屏幕分辨率、设备硬件信息、操作系统信息由必选调整为可选(Android SDK v6.9.5及以上、HarmonyOS SDK v1.2.0及以上),应用信息中时区、app_id、应用名称、版本号在Android SDK v6.9.5及以后为可选;开发者个人信息部分"设备属性信息"统一为"设备标识符"、“网络信息"细化为"网络类型”、设备硬件信息中"产品名称"更正为"设备品牌"。同周8月11日、8月13日另有两版:8月11日版将"设备产品名称"更正为"设备品牌"、补全HarmonyOS可选性表述、删除操作系统信息中"系统语言";8月13日版删除必选"系统语言"与"设备产品名称"。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》对约40个SDK条目系统性删除IMEI、IMSI、MAC地址、硬件序列号等设备唯一标识符的采集声明,转向仅保留OAID、Android ID等弱标识(涉及广点通、穿山甲、个推、微信开放平台、银联、云闪付、极光推送、腾讯优量汇、友盟统计、百度联盟等);其中个推推送SDK同步删除合作方官网及隐私政策链接两栏网址。同周8月11日另有一版:删除阿里云支付SDK,新增联想统一认证SDK(仅采集OAID)与支付宝客户端SDK,条目总数由57项调整为64项。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》表格结构由8列重构为7列,索引由第三方公司名称改为SDK名称;删除约20个以"广告联盟平台"为主的API条目(嘉胤、快友、佳投、新义、软告、reachmax、亿典、美数、游可赢、华扬、爱奇艺、京东京准通、秒针、拼多多、唯品会、fancy、尼洱、旺脉、网易、inmobi等);新增即构、穿山甲、bugly、有赞、微博、闪验、数盟可信ID、美摄、QQ、阿里云实人认证、建行CCB、声网、腾讯广告、友盟、MobTech、火山引擎美化特效、个推、微信、极验、中国移动推送、小红书、抖音open、火山ASR、百度联盟、TME UNI、Ostar、S-Stable、支付宝客户端等约28个SDK条目;共享方式由"后台接口传输"分化为"SDK本机采集"“加密传输"等四类。 Snssdk《红果短剧第三方SDK目录》支付宝客户端SDK的Android设备标识符由"IMEI、MEID、IMSI、Android ID、硬件序列号、ICCID、OAID"缩减为"Android ID、OAID”;OPUSH SDK删除IMEI、IMSI、硬件序列号;vivo推送SDK删除IMEI;高德地图SDK使用场景由"iOS端广告"扩大为"所有平台广告";新增小红书Open SDK(分享功能);删除"推送广告服务(包含穿山甲)“整个条目。 脉脉《第三方SDK列表》对多个核心SDK的收集信息进行大规模最小化精简:支付宝SDK删除IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表;微信支付SDK由采集设备标识符改为仅采集订单标识、支付结果状态、设备上微信APP安装状态;OPPO PUSH、魅族PUSH删除全部设备标识符与位置信息;微博分享、QQ分享、企业微信分享、钉钉分享SDK大幅缩减字段(企业微信分享、钉钉分享标注"不收集个人信息”);智齿客服SDK由采集真实设备标识符+GPS+传感器改为使用随机UUID;腾讯灯塔、网易易盾SDK删除传感器、SSID/BSSID、IMEI等字段。 飞书《与第三方共享个人信息清单》Android版新增"巨量引擎转化SDK"(北京巨量引擎网络技术有限公司),收集设备品牌型号、AndroidID、OAID、SIM卡信息(MCC、MNC)、UAID Token等,用于营销投放及归因、反作弊、统计分析;多处合作方隐私政策链接由占位符替换为飞书隐私政策实际网址。 友盟《隐私政策》SDK收集设备信息字段清单新增"GAID"标识一项,其余字段及可选标注未变化。 互联网与云服务 微信/腾讯《腾讯会议隐私保护指引》录制功能重构,明确会议主持人发起录制应自行确认已获参会各方同意,会议创建者为录制文件所有者;新增全局搜索功能条款(收集搜索关键词及运行日志,承诺实时返回后不保存);元宝纪要新增图片、链接分享及权限默认规则说明;问元宝数据范围细化为音视频数据、会议纪要文本数据;AI同传新增共享屏幕或仅共享设备声音时临时收集设备音频中声纹信息,并要求用户确认已获音频内容相关方授权;聊天功能由"会中聊天"扩展为全场景群聊、私聊,聊天记录同步至同一账号登录的所有设备;新增隐私功能设置(谁可私聊我、谁可呼叫我、可通过何种方式保存我为好友);新增查阅联系人列表、黑名单及删除聊天记录的操作指引;添加联系人由单向邀请扩展为双向社交关系;智能录制数据范围明确为音视频数据、共享屏幕内容、录制转写文本,共享屏幕可能被截图插入智能纪要;会议记录新增收集加入会议方式及会议功能使用互动情况。 微信/腾讯《QQ音乐隐私保护指引》Android系统权限列表新增"录屏监听权限"说明,使用系统截屏功能时对播放页等场景截屏数据进行分析,声明不收集个人信息;HarmonyOS系统权限列表新增"OAID开放匿名设备标识符权限"说明,用于个性化广告与广告归因分析。 微信/腾讯《微信公众平台付费加热功能服务条款》3.1条所引用的专项规则名称由《微信公众平台加热功能运营规范》修改为《微信公众号加热工具运营规范(通用版避坑指南)》,其余条款零变化。 小米《超级小爱隐私政策》新增"超级小爱灵感球"功能,收集语音、图片及屏幕截图;新增"超级小爱专家模式"整节,下设账号登录、智能对话、工具执行、背屏AI陪伴、系统记忆、多端记忆同步、设备互联、AI帮接、统一搜索框架九个功能模块,其中系统记忆通过小米澎湃AI引擎提取短信、日历、通知、位置、笔记、录音、联系人、通话记录、相册等结构化个人信息,多端记忆同步将上述信息同步至云端,AI帮接收集来电号码、录音及通话内容用于代接来电并生成摘要;系统权限调用由11项扩展至20项,新增账号和登录凭证、通知、所有文件访问、获取任务信息、查询应用列表、安装软件包、修改系统设置、悬浮窗、获取通知服务等权限;麦克风、相机、照片视频、短信、位置、联系人、电话、通话记录等权限描述同步细化,补充执行任务指令等用途。 脉脉《脉脉隐私政策》个性化推荐关闭路径细化为内容推荐、广告推荐两个独立入口,并说明关闭广告推荐后广告相关性降低但广告不会消失;争议解决新增"向被告住所地有管辖权的法院提起诉讼"的路径;共享转让披露的同意例外由13项精简为6项,回归《个人信息保护法》第十三条法定框架;响应时效由"15个工作日"调整为"15天";新增个人信息保护负责人(邮箱privacy@taou.com及办公地址);新增"本政策所用定义与《脉脉服务协议》中定义具有相同含义"的交叉引用。 《人民网+客户端隐私政策》从第三方获取个人信息的场景实质性扩张:新增"通过姓名、身份证号、手机号等信息"作为查询核验凭据,新增"交往圈"“位置信息"两类数据,用途由"新业务产品推介"扩展为"身份核验、风控评估、个性化服务”;用户画像建模维度在原有上网偏好、通话行为、消费信息基础上新增交往圈、位置信息;另修正"未扣到图标"为"未找到图标"等两处错别字。 《网易云音乐隐私政策》个性化推荐所依据的数据维度在浏览、搜索、听歌记录基础上新增个人基础信息(年龄、性别)、红心、收藏、听歌状态、关注关系;AI功能名称由"云宝"更名为"小宝";新增"在听"功能中向用户推荐偏好相似用户,并说明可通过黑胶页【n人】-在听用户内个人头像-关闭在听功能进行管理。 乐橙《乐橙云服务协议》云存储服务、AI智见服务两项增值服务下同步新增"熟人识别"功能:用户自行选择添加告警图片并标记熟人身份,云端算法对画面进行识别标记,检测到已标记熟人时推送精准告警并提供身份标签检索录像,声明收集的画面数据不涉及人脸图片信息、仅获取形体特征值,可分别在对应服务设置中关闭;另修正一处将熟人识别关闭路径误写入错误服务入口的代码错误。 乐橙《乐橙隐私政策》设备管理服务收集信息在设备序列号基础上新增国家标识、时区、深浅模式、通信协议版本、设备自定义名称;“配网检测/离线检测"扩展为"配网检测/离线检测/WiFi检测工具”,并新增收集Android ID用于生成WiFi检测组件鉴权账号。 Microsoft《Microsoft 服务协议》全文"Xbox"品牌名称统一为大写"XBOX"格式,并清理粘贴文本中嵌入的零宽空格等隐藏控制字符,无任何实质性条款变更。 Logitech《罗技隐私政策》“致中国用户的特别信息"章节重写为"致中国大陆用户的特别信息”,适用范围收窄为位于中国大陆的Logi ID用户(尚未按《罗技中国隐私政策》完成实名认证者)及使用G HUB社区功能的用户,明确Logi账号(中国大陆)、G HUB、Options+、G Cloud用户适用《罗技中国隐私政策》并由罗技(中国)科技有限公司处理;新增G HUB社区功能个人信息处理说明(收集审核用户拟公开分享的配置文件与灯光效果,与昵称、自我简介一并向全球用户展示);新增用户可完善Logi ID账户头像、自我简介的说明;公开披露例外新增"您主动公开的"情形;存储期限适用对象扩展至G HUB社区功能个人信息;“中国"统一替换为"中国大陆"并注明不含港澳台地区。同周8月12日版在此基础上进一步明确个人信息处理者"各场景下均称为我们"的表述。 星巴克《隐私权政策》关联公司列表以"星巴克(中国)创新科技有限公司"替换"星巴克(昆山)咖啡有限公司”;安全风控SDK由"F5机器人防护SDK"替换为"数美SDK"(北京数美时代科技有限公司),收集设备信息、应用信息、系统信息、网络信息的范围显著扩大但不再申请存储权限;附件一新增"星巴克微信小程序内嵌第三方SDK详情"独立板块(含高德地图SDK);正文"◼“符号及层级格式统一为数字编号体系。 内容与娱乐 Snssdk《红果短剧隐私政策》个性化推荐的控制和管理条款中新增"查看管理个性化内容推荐"超链接,提供直接进入推荐管理页面的快捷入口,其余条款零变化。 爱奇艺《爱奇艺(基本功能)隐私政策》未成年人模式开启路径由"我的-设置-未成年人守护中心-未成年人模式"简化为"我的-设置-未成年人模式”,其余条款零变化。 起点《起点读书隐私政策》关联公司共享平台列表新增"起点剧场",使用起点账号免注册登录的关联平台扩展至四个;产品安全保障功能设备信息中Android端"硬件序列号"从列表删除(内容展示浏览下载播放章节仍保留该字段)。 ...

August 16, 2026 · 1 min

条款每周动态Vol.40(260727-260802)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练,您可以通过本协议所载的联系方式联系我们”的退出选项;新增“拟人化互动服务”整章,明确互动对象为AI而非真人、输出不构成专业意见,并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力;重写并大幅扩充“未成年人使用提示”章节,新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定;将“第三方服务”条款扩充为五点细则,明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失;新增“语言文本效力”条款,约定中英文文本冲突时以中文为准。 Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页(kimi.com)、应用程序(Kimi APP端及其PC端;Kimi Claw APP端)与小程序(Kimi 智能助手),首次纳入Kimi Claw;新增“账号注册和登录”小节,细化手机号、一键登录、第三方账号登录的信息收集方式;新增“对话及历史对话查询”小节,说明官方浏览器插件的划线功能亦属输入操作;新增“记忆功能”说明,告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考,并可在设置页关闭或管理;在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道,承诺验证身份后停止使用;相机权限新增“扫码登录”场景,并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求;共享部分新增向支付及交易处理方(如苹果支付)披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景;未成年人保护部分新增“未成年人模式”,由监护人设置并对功能和输出内容进行限制与过滤;政策末尾新增中英文文本效力条款,约定冲突时以中文为准;同时删除了旧版“请您谨慎上传您的个人信息,尤其是敏感个人信息”等提示语。 Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”,对后者要求平台提供取消自动续费、退订等选择路径;自动续费条款新增“自动续费由您自主选择并单独确认后开通,不设默认勾选,也不将以往交易选择设为后续默认”的声明,并提示可在支付渠道随时关闭免密代扣;新增“订阅方案调整”一节,要求调整前以显著方式告知调整内容、生效时间、价格及权益差异,已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响,若造成实质性不利影响需提供退订或退费路径;权益有效期条款区分责任,因平台原因导致无法正常使用已购核心权益的,承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费;费用调整条款明确价格调整仅自下一个续费或购买周期起生效,不影响当期已购服务价格及权益;订阅查询路径调整为【首页】-【控制台】-【订阅管理】,退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】;支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定;退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程;新增中英文双语条款,约定文本冲突时以中文为准。 Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务(可能产生额外费用)的条款、服务可用性保障条款,以及常规维护提前12小时通知、重大调整提前10天通知的义务;逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”,同时删除了按日1%的违约金条款,仅保留以预付费用和现金余额抵扣欠款的权利;乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”;赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用,调整为超过6个月即按前6个月计算;“出口管制与制裁”专章简化为原则性的“出口管制合规”单条;新增AI输出内容不保证客观真实性、事实准确性的免责声明,并提示医疗、法律、金融等重要领域应咨询专业人士;协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务,仅保留账户注销或协商一致两种情形;侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io;新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。 支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明,用户可录制自己的声音用于灵光语音对话,声纹信息仅用于实现音色克隆,权限描述由“发送语音”扩展为“发送/录制语音”;“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”;新增“灵光圈”功能模块说明,收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息,公开发布的闪应用及关注和粉丝列表将在个人主页公开展示,并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐;“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等,调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述;注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”;政策末尾新增“关键词说明”章节,界定关联公司(引用《企业会计准则第36号》)、身份要素、敏感个人信息的定义,并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。 扣子《扣子用户协议》将5.2节第(12)项中的“未成人”修正为“未成年人”,将5.11节中“你您”混杂的称谓统一为“你”;修正5.4节编号重复问题,原第二个“(13)”改为“(14)”并顺延后续各项至“(18)”;修正第十六条“免责声明”中16.6条重复出现两次的问题,将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11;另将5.2节第(7)项末尾的中文分号改为英文分号,并清除4.1节残留的转义符号。 讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”(Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符)整体替换原“唯一设备标识符”定义,移除IMEI、IMSI等不可变标识符;“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID,仅保留可变设备标识符;“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述,改为列举应用基本信息、应用内推送标识(Push Token、AAID、RegisterID)、设备基础信息、网络类型、通知栏设置及消息送达和点击状态,并新增vivo、荣耀两家厂商推送SDK。 跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.(新加坡公司)变更为北京问天揽月科技有限公司及其关联公司;法律适用改为中华人民共和国大陆地区法律,争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地(深圳市前海深港合作区)有管辖权的法院诉讼;用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可,收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”,且在删除相关内容或注销账号后终止,同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可;新增12条针对中国法律的禁止行为(含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等);新增未成年人使用条款及青少年网络文明公约引述;新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明;新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务;新增账号注销流程,承诺15个工作日内删除或匿名化处理个人信息;删除独立的DMCA通知与反通知章节,并入泛化的“投诉与反馈”流程。 跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”;查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”;标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”;多处条款列表由段落式改为点阵式呈现,并删除公司定义中重复的“我们”表述。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异,仅文件更新时间戳变动。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”;新增“豆包语音模型”(备案编号Beijing-DouBaoYuYin-202603050190,应用于即梦AI的AI内容生成功能);删除“求索对话DeepSeek Chat”模型(原应用于创意灵感词、视频脚本撰写功能)及对应的“DeepSeek 大语言模型算法”备案条目;“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号,但删除了对其基本原理和运行机制(含“兴趣探索”机制)的说明段落。 阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布,即视为您同意千问展示未成年人的信息、肖像、声音等,且允许千问依据本协议使用、处理该等与未成年人相关的内容”,仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。 阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节,新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节;服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类,新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力;数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据,工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型,第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式;需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类,新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务;新增“紧急中断”机制,用户可通过“停止”按钮或语音指令中断当前动作,但已提交第三方的请求可能无法撤回;定时任务部分明确不保证毫秒级或秒级准时,涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认;新增医疗健康、金融与投资、法律与税务三类专业领域免责声明;新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求,以及绑定第三方平台账号后可继续享有原平台权益(如免密支付、先用后付)的说明;第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”;文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。 筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》,全文保护对象由“儿童”(不满十四周岁)统一扩展为“未成年人”(不满十八周岁),各章节中的“儿童”表述及相应代词同步替换;删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示;信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落;修正旧版两个“七”节并存的编号错误,将《本政策如何更新》调整为第八节,《其他》《联系我们》顺延为第九、十节。 海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分,新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款;账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”,并将账号异常情形具体化为异常登录、异常交易、违法违规等;第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款;免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明,并提示采取行动前应咨询专业人士;内容标识要求独立成节,明确平台有权添加显性、隐性标识,用户浏览、复制、导出、下载时将再次提示,且不得以任何方式遮挡、涂抹、篡改或删除标识;新增独立的“投诉举报”章节,列明接收、处理方式及反馈邮箱( feedback@hailuoai.com);删除旧版特别提示中对用户反馈“立刻处理”的承诺,改为“核实后处理”。 SDK 微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项:可选的“应用宝Windows PC推送通道push token”(仅应用宝Windows PC应用,默认不采集),以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”(仅Android),后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险,承诺按最小必要、目的限定原则加密传输,并可能应法律法规要求转送至国家机关;表格序号因新增两项由18项扩为20项。 MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道,终端用户除联系应用程序提供商外,还可通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)或政策列明的联系方式提出申请;同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接(http://www.mob.com/about/disclaimer),仅保留联系方式渠道。 MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司,缩减为仅“元启数析(深圳)科技有限公司”一家;设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识,以及实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”,仅保留“应用列表信息”,业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”;Cookie功能描述删除“个性化”一词。 MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道(https://www.mob.com/about/personalInformationProtection);删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接(http://www.mob.com/about/disclaimer);Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。 MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘行权的渠道;大数据分析业务标题删除“个性化推荐”字样,所需信息删除“应用活跃状态”;“改变您授权同意的范围”一节删除用户退出机制链接;第三方SDK列表补齐“QQ互联SDK”的隐私政策链接;Cookie功能描述删除“个性化”一词;并修正鸿蒙操作系统应用权限列表表格格式。 华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算(北京)有限责任公司”,共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息,用于向会员营销和推荐,该分类表述由“提供营销服务(如:抽奖、积分兑换)的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”;新增实名认证合作方“支付宝(杭州)数字服务技术有限公司”,共享姓名和身份证号,用于用户完善个人信息时或异常下单时的实名认证;“提供用户行为风险动态分析的第三方”(深圳市腾讯计算机系统有限公司)条目的信息类型新增“手机号码前6位”。 快手《第三方数据合作清单》仅更新版本日期,正文零变化。 秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘提出申请的渠道;删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接(http://www.mob.com/about/disclaimer),统一为通过政策列明的联系方式联系;个别编号格式由“1 ”规范为“1.”。 秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析(深圳)科技有限公司”1家;设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”;“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落;Cookie功能描述删除“个性化”一词。 神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率(屏幕宽高)”从“必选个人信息—设备硬件信息”移出,在“可选个人信息”中新增独立条目,注明用于按设备分辨率维度提供统计报表,其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息;可选个人信息中的“传感器(屏幕方向)”调整为“传感器(屏幕方向、加速度)”,保留不直接获取、存储或上传加速度传感器原始数据的说明。 ...

August 2, 2026 · 2 min

条款每周动态Vol.35(250622-250628)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阿里云产品服务协议》进行了以AI服务法律框架构建为核心的全面修订。协议更新周期从6月12日缩短至6月23日(仅约10天间隔)。核心新增四项AI/大数据产品服务条款:“云上稳定性保障服务”(用户需授权阿里云读取分析资源/应用使用情况)、“伶鹊-Voice Studio”、“AI原生搜索CleverSee(开析)"、“电商经营助手Aidge”。AI服务条款统一规定:输出内容知识产权归属取决于用户输入是否包含自有知识产权;用户作为下游应用运营者自行承担算法备案、安全评估、内容标识、数据安全等全部合规义务;阿里云明确不对AI输出准确性、合规性负责。另一重大变化在第83条"服务数字员工"中新增83.3条:基于用户所提供语料训练生成的大模型(含模型权重、参数、结构及衍生版本)全部知识产权归阿里云所有。 《Xiaomi MiMo服务协议》(6月26日版本)将协议名称从《Xiaomi MiMo开放平台服务协议》变更为《Xiaomi MiMo服务协议》,服务定位从单一"API平台"升级为"API开放平台服务及Xiaomi MiMo Code等工具”。新增四条禁止行为:禁止非授权第三方工具接入(3.2.8)、禁止非官方软件登录(3.2.9)、禁止干扰与伪造(3.2.10)、兜底条款(3.2.11)。数据备份责任完全转移至用户:“小米不对您在使用本服务时相关软件中数据的删除或储存失败负责”。第三方服务范围细化:明确纳入"用户下载安装开源社区或第三方Skills、调用的MCP接口、Repo等"。付费条款新增代收款说明——北京瓦力网络科技有限公司代为收款,实际开票主体为北京小米移动软件有限公司。反向工程禁止范围从"本服务"扩展至"模型、算法、数据"。同日之前已有另一政策编号的同名版本(《Xiaomi MiMo服务协议》)同步完成上述修订。配套《Xiaomi MiMo开放平台隐私政策》同步将IP信息收集目的从"提供API服务"根本变更为"提升服务安全性(确定设备访问大致区域、检测异常登录)",新增Xiaomi MiMo Code场景的数据处理说明,全文中"Xiaomi MiMo开放平台"减缩为"Xiaomi MiMo"。 《Trae隐私协议》将后台语音对话功能描述中"静音功能"改为"静麦",其余全部条款零变化。 《MiniMax开放平台隐私政策》将用户注销账户引用的联系章节从错误的"第十条"更正为正确的"第九条",其余全部条款零变化。 《讯飞晓医隐私政策》在体检报告管理部分新增关键承诺:“因您上传的体检报告可能包含有您的姓名和其它的个人敏感信息,我们承诺不会将您上传的体检报告用于提供本服务以外的其它目的”。其《个人信息收集清单》仅更新了日期,正文零变化。 《Dify.AI Terms of Service》新增完整独立的第3.3节"退款与取消政策"(含10个子条款)。核心规定:所有费用不可退还、积分/配额无现金价值不可结转、取消订阅仅停止续费不退款、非使用/低使用/不活跃不赋予任何退款权利、自动续订须用户主动取消。退款例外仅限四种情形(法律要求/计费错误/平台无故终止/用户因重大违约终止),金额限于预付费未使用部分。被暂停或终止的账户不享有退款。禁止双重追偿。 互联网与云服务 《小红书用户隐私政策》主要修改了两处操作细节:注销账号指引从小红书App端单一路径扩展为App端路径+小程序/网页端联系邮箱( shuduizhang@xiaohongshu.com)的双渠道;存储权限功能场景说明从"编辑资料选择头像图片时读取相册内容"增加"编辑资料时保存内容"。其《商业产品服务合作协议》对用户授权范围的修改极为关键:第7.2条用户授权平台使用其投放内容的许可用途从"服务案例报奖、推广或展示"大幅扩展为"成果展示、行业交流,以及与商业产品系统及/或服务、服务提供者及其关联公司推广相关的传播及其他合理用途"——用户的广告投放素材可被小红书及其关联公司用于自身商业推广,无需另行同意。 《陌陌用户协议》将知识产权权利主体从单一"陌陌科技"统一变更为"陌陌科技及关联方"(第九条第1/2/3款),涵盖内容知识产权、软件著作权/专利权、商标权。《陌陌隐私权政策》缩减了设备标识符收集范围:从原来列举的IMEI/Android ID/OAID/IDFA/IDFV/UDID/MEID/ICCID/SIM卡IMSI等9种缩减为Android ID/OAID/IDFA/IDFV/SIM卡等5种,删除了IMEI、UDID、MEID、ICCID和SIM卡IMSI。 《王者荣耀隐私保护指引》新增第1.16条"桌面小组件"功能:在部分Android设备使用王者荣耀桌面小组件时,为实现小组件信息刷新和好友列表同步,可能自启动应用并请求王者荣耀数据,Widget进程在切后台和系统派发组件刷新广播时启动;用户删除小组件即可停止数据请求。原第1.16条起所有条款编号顺延。更新提示删除"更新了向您申请相应设备系统权限的说明"表述。 《学而思网校用户协议》大幅提高设备硬件门槛:Windows电脑最低配置从i3处理器+4G内存+Win7提升为Win10以上+i5处理器+8G内存(推荐),Mac操作系统从10.12提升至12;Android设备运行内存从2GB提升至4GB;iOS设备从支持iPhone 6等27款具体机型改为仅支持iOS 13.0及以上。其《用户个人信息保护政策》扩展了个性化推荐数据来源:新增"您在学习过程中产生的学情信息(学习题目及知识点信息、答题时长、答题状态、答题内容、答题时间)",并将上述信息与"其他第三方提供的信息"结合分析。个性化推荐关闭后效果从"广告相关性降低"改为"不再展示根据个性化行为而推荐的内容,平台将随机向您展示精选内容"。关联公司共享目的新增"提供您可能感兴趣的信息"。 电商与物流 《爱回收隐私政策》进行了功能扩展与权利强化的双向修订。功能层面:新增强大的"环信即时通讯SDK"实现用户间私聊功能(“附近二手闲置商品交易”),开启社交化转型。新增"巨量引擎转化SDK"将注册行为与广告效果追踪关联。个推SDK从"前台静默"改为"后台静默"收集,新增WIFI BSSID/SSID和手机参数。各类SDK收集信息描述普遍细化扩展(一键登录SDK新增本机号码/SIM卡数量/应用进程信息/IMSI;微信SDK新增MAC地址/WIFI信息;火山引擎SDK新增多类标识符和位置信息;神策SDK扩展至IMEI/MAC地址/android_id;Sentry新增IDFA;React Native新增剪切板)。权利层面:删除权条款从5种情况扩展至7种(新增"您要求删除"和"处理目的已实现/无法实现");注销账户后明确删除"所有订单信息、银行账户信息";重大变更重新征得用户同意;银行卡号修改路径明确化。其《个人信息共享清单》同步进行了大幅扩展:百度地图SDK新增设备安全风控目的和MEID/OAID/硬件序列号/应用进程/存储权限;支付宝SDK新增位置信息收集和位置权限;三大运营商一键登录SDK新增应用包名/签名/bundleId/设备标识/应用进程信息;微信SDK新增UnionID/OpenID/设备信息;Chromium SDK新增wifi名称;小米推送SDK新增SIM卡运营商名称;巨量引擎SDK iOS端新增WIFI状态。 《中通快递第三方个人信息共享清单》对网易易盾SDK的收集信息进行重大扩展:新增OAID、AAID;应用信息部分兼容鸿蒙系统(新增IOS/HarmonyOS应用的Bundle ID、应用进程名、HarmonyOS的bundle name);其余全部SDK和数据共享清单零变化。 《申通快递隐私政策》在第3.1.4条之后新增一句话:“申通与第三方的个人信息共享情况详见《第三方信息共享清单》。“其余全部条款零变化。 《顺丰速运儿童个人信息保护规则》在"个人信息保护负责机构"一节新增客服联系方式"95338”,其余全部条款零变化。 交通出行 《货拉拉隐私政策》强化了实名认证环节:对于选择身份证认证的用户,在原有提交姓名和证件号码基础上,新增"我们还需要收集并验证您的身份证照片(正反面)或人脸识别信息(具体以您自行选择的完善认证方式为准)"。多处措辞优化(相机权限"拍摄"改为"拍摄和上传”,相册权限改为"相册(图片库)"),人脸识别术语统一为"人脸识别信息"。其《隐私政策(企业版)》在位置信息收集条款中新增三项变化:明确要求"获得您的明示同意";传感器从笼统的"方向传感器"扩展为重力/陀螺仪/加速度/磁场/旋转矢量传感器共5种;新增OAID收集。设备信息安全保障部分新增"蓝牙MAC地址"收集。 《东方航空隐私政策》在注销账户权条款中新增时限承诺:“注销请求将在15日内完成核查和处理”。删除了"隐私保护平台:‘行使个人信息权利申请’“的引用。其余全部条款零变化。 汽车与交通科技 《广汽埃安隐私政策》进行了委托处理与SDK透明度的双重升级。最核心的新增位于第5.1条委托处理:为"个性化营销服务"将收集到的联系方式(手机号)和购车意向委托给"大圣科技股份有限公司"进行分析,服务商对个性化分析结果进行脱敏处理后再回传。第5.2条《第三方共享清单》同步新增大圣科技记录(共享姓名、手机号码、意向车型、订单信息、车辆信息含VIN/发动机号/品牌型号)。多处SDK补充隐私政策链接(UC啄木鸟/vivo推送/OPPO推送/腾讯X5)。目录和小节编号全篇调整(去除数字编号、编号后加空格),8.2节纠正了错误的字母排序。 《阿维塔隐私政策》在保险服务条款中大幅扩充:新增办理"保险审核、理赔风控及数据统计"目的,共享信息从基础四要素扩展至"车主姓名、证件类型、证件号码、联系方式”。委托处理条款重组:原"调研/数据分析"和"广告推广和营销"两条合并,数据用于"投放效率提升"的目的被整合进"调研、数据分析"。“大客户及置换客户材料审核"改为"大客户及二手车置换客户材料审核”。新增"权益报案"功能(读取车辆操作数据判断适用资格)。 酒店与旅游 《锦江荟App隐私政策》在SDK生态方面进行了三项变化:新增"鲸鸿动能SDK"(华为生态程序化广告服务,收集设备标识符、设备信息、应用信息、传感器信息、WLAN信息、位置信息和广告互动信息);腾讯浏览服务SDK收集信息新增IMSI;腾讯云语音识别SDK的隐私政策链接被清空(从具体链接变为空值)。 《上海迪士尼度假区隐私政策》进行了两处关键新增:在"酒店预订及相关服务"中新增"货币兑换"子项(需收集姓名、国籍、官方身份证件号码及复印件以遵守反洗钱法规);在"定义"部分新增"设备信息"完整定义条款,系统收纳设备标识信息(Android ID、OAID、IDFV、MAC地址等)、设备参数、操作系统信息、设备状态信息、网络环境信息(含WiFi列表/SSID/BSSID)、传感器信息和应用信息。 运动与时尚 《Adidas算法推荐服务说明》进行了以未成年人保护和数据收集收紧为核心的修订。未成年人条款从"须监护人同意"根本变更为"不向您提供自动化决策的算法推荐服务"(完全禁用)。数据收集范围显著收紧:删除IMEI、IMSI、IDFA等具体设备标识符列表,改为"设备信息(含电信运营商的软硬件特征信息)";基本信息中的"所在地区"改为"城市"。算法推荐场景重构:从个性化商品推荐中移除官网渠道(官网adidas.com.cn已下线),将"相似商品推荐"和"列表页排序"从独立章节迁入个性化商品推荐,删除"用户反馈标签展示"章节。算法逻辑新增"结合商品的性质"描述。配套《设备权限列表》新增多项微信小程序权限:官方小程序新增"麦克风"权限(客服语音消息);会员中心小程序扩展"相册"权限至客服场景(上传图片/视频/穿搭海报)并新增"相机"权限(客服拍照/视频)。Confirmed APP iOS端移除AppsFlyer追踪SDK。 消费电子 《乐橙隐私政策》新增了未购买套餐用户的报警图片处理规则:“您上传的报警图片仅用于在APP向您展示报警图片,我们会加密存储且在保存7天后自动删除”。版本说明中的"引入腾讯营销联盟SDK"被移除,但正文仍保留该SDK。其《服务协议》将公司注册地址从"杭州市滨江区南环路2930号"变更为"中国(浙江)自由贸易试验区杭州市长河街道立业路582号"。其余全部条款零变化。《第三方信息共享清单》将第三方合作商中物流配送服务商从"订单处理服务商"中独立为"物流配送服务商"新分类;此分类调整在6月26日版本(《第三方信息共享清单》)中已完成一次迭代。 《萤石云视频隐私政策》在第三方SDK透明度方面进行了三项细化:小米推送SDK新增"自启动说明"——当设备网络连接变化时,SDK会自启动"网络状态接收器"以确保推送及时;百度网盟广告SDK的传感器信息从笼统描述细化为"加速度传感器、陀螺仪传感器、线性加速度传感器";腾讯优量汇广告SDK的网络信息从仅IP/网络类型/运营商扩展为"IP地址、WiFi信息(BSSID、SSID)、网络类型、运营商"。 操作系统与软件 《Microsoft隐私声明》进行了以可读性提升和结构重组为核心的大规模修订(距上版约40天)。结构层面:将"个人数据安全"和"个人数据保留"子章节从"其他重要隐私信息"移至"我们如何使用个人数据"下;将"个人数据的存储和处理"提升至声明前部;将"组织提供的产品"移至重构后的"企业和开发者产品"部分;创建独立的"诊断数据"子章节(跨产品整合)和Windows"录制"子章节;新增美国州数据隐私法律通知汇总。术语层面:全文中"基于兴趣的广告"统一替换为"个性化广告",澄清了个性化广告退出权利。内容新增:描述如何基于年龄提供适龄体验;Microsoft Copilot和Microsoft 365 Copilot的访问/导出/删除控制说明;Copilot Health个人信息用于个性化健康建议但"不用于开发和训练生成式AI模型"“不用于广告或营销"的承诺;Cookie部分更新常用Cookie示例并澄清网络信标在第三方平台广告投放中的使用方式;Microsoft账户部分重新描述三种账户类型及数据使用;全球隐私控制(GPC)浏览器信号的响应机制。清理动作:删除Activity History、Microsoft Edge Legacy、Internet Explorer、Silverlight的引用;删除"语音识别技术"子章节改为内联链接。 ...

June 29, 2026 · 1 min