电商合规 on 条款笔记

条款每周动态Vol.40（260727-260802）

Sun, 02 Aug 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练，您可以通过本协议所载的联系方式联系我们”的退出选项；新增“拟人化互动服务”整章，明确互动对象为AI而非真人、输出不构成专业意见，并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力；重写并大幅扩充“未成年人使用提示”章节，新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定；将“第三方服务”条款扩充为五点细则，明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失；新增“语言文本效力”条款，约定中英文文本冲突时以中文为准。

Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页（kimi.com）、应用程序（Kimi APP端及其PC端；Kimi Claw APP端）与小程序（Kimi 智能助手），首次纳入Kimi Claw；新增“账号注册和登录”小节，细化手机号、一键登录、第三方账号登录的信息收集方式；新增“对话及历史对话查询”小节，说明官方浏览器插件的划线功能亦属输入操作；新增“记忆功能”说明，告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考，并可在设置页关闭或管理；在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道，承诺验证身份后停止使用；相机权限新增“扫码登录”场景，并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求；共享部分新增向支付及交易处理方（如苹果支付）披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景；未成年人保护部分新增“未成年人模式”，由监护人设置并对功能和输出内容进行限制与过滤；政策末尾新增中英文文本效力条款，约定冲突时以中文为准；同时删除了旧版“请您谨慎上传您的个人信息，尤其是敏感个人信息”等提示语。

Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”，对后者要求平台提供取消自动续费、退订等选择路径；自动续费条款新增“自动续费由您自主选择并单独确认后开通，不设默认勾选，也不将以往交易选择设为后续默认”的声明，并提示可在支付渠道随时关闭免密代扣；新增“订阅方案调整”一节，要求调整前以显著方式告知调整内容、生效时间、价格及权益差异，已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响，若造成实质性不利影响需提供退订或退费路径；权益有效期条款区分责任，因平台原因导致无法正常使用已购核心权益的，承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费；费用调整条款明确价格调整仅自下一个续费或购买周期起生效，不影响当期已购服务价格及权益；订阅查询路径调整为【首页】-【控制台】-【订阅管理】，退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】；支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定；退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程；新增中英文双语条款，约定文本冲突时以中文为准。

Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务（可能产生额外费用）的条款、服务可用性保障条款，以及常规维护提前12小时通知、重大调整提前10天通知的义务；逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”，同时删除了按日1%的违约金条款，仅保留以预付费用和现金余额抵扣欠款的权利；乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”；赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用，调整为超过6个月即按前6个月计算；“出口管制与制裁”专章简化为原则性的“出口管制合规”单条；新增AI输出内容不保证客观真实性、事实准确性的免责声明，并提示医疗、法律、金融等重要领域应咨询专业人士；协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务，仅保留账户注销或协商一致两种情形；侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io；新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。

支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明，用户可录制自己的声音用于灵光语音对话，声纹信息仅用于实现音色克隆，权限描述由“发送语音”扩展为“发送/录制语音”；“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”；新增“灵光圈”功能模块说明，收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息，公开发布的闪应用及关注和粉丝列表将在个人主页公开展示，并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐；“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等，调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述；注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”；政策末尾新增“关键词说明”章节，界定关联公司（引用《企业会计准则第36号》）、身份要素、敏感个人信息的定义，并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。

扣子《扣子用户协议》将5.2节第（12）项中的“未成人”修正为“未成年人”，将5.11节中“你您”混杂的称谓统一为“你”；修正5.4节编号重复问题，原第二个“（13）”改为“（14）”并顺延后续各项至“（18）”；修正第十六条“免责声明”中16.6条重复出现两次的问题，将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11；另将5.2节第（7）项末尾的中文分号改为英文分号，并清除4.1节残留的转义符号。

讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”（Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符）整体替换原“唯一设备标识符”定义，移除IMEI、IMSI等不可变标识符；“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID，仅保留可变设备标识符；“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述，改为列举应用基本信息、应用内推送标识（Push Token、AAID、RegisterID）、设备基础信息、网络类型、通知栏设置及消息送达和点击状态，并新增vivo、荣耀两家厂商推送SDK。

跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.（新加坡公司）变更为北京问天揽月科技有限公司及其关联公司；法律适用改为中华人民共和国大陆地区法律，争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地（深圳市前海深港合作区）有管辖权的法院诉讼；用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可，收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”，且在删除相关内容或注销账号后终止，同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可；新增12条针对中国法律的禁止行为（含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等）；新增未成年人使用条款及青少年网络文明公约引述；新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明；新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务；新增账号注销流程，承诺15个工作日内删除或匿名化处理个人信息；删除独立的DMCA通知与反通知章节，并入泛化的“投诉与反馈”流程。

跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”；查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”；标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”；多处条款列表由段落式改为点阵式呈现，并删除公司定义中重复的“我们”表述。

即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异，仅文件更新时间戳变动。

即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”；新增“豆包语音模型”（备案编号Beijing-DouBaoYuYin-202603050190，应用于即梦AI的AI内容生成功能）；删除“求索对话DeepSeek Chat”模型（原应用于创意灵感词、视频脚本撰写功能）及对应的“DeepSeek 大语言模型算法”备案条目；“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号，但删除了对其基本原理和运行机制（含“兴趣探索”机制）的说明段落。

阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布，即视为您同意千问展示未成年人的信息、肖像、声音等，且允许千问依据本协议使用、处理该等与未成年人相关的内容”，仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。

阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节，新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节；服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类，新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力；数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据，工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型，第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式；需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类，新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务；新增“紧急中断”机制，用户可通过“停止”按钮或语音指令中断当前动作，但已提交第三方的请求可能无法撤回；定时任务部分明确不保证毫秒级或秒级准时，涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认；新增医疗健康、金融与投资、法律与税务三类专业领域免责声明；新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求，以及绑定第三方平台账号后可继续享有原平台权益（如免密支付、先用后付）的说明；第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”；文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。

筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》，全文保护对象由“儿童”（不满十四周岁）统一扩展为“未成年人”（不满十八周岁），各章节中的“儿童”表述及相应代词同步替换；删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示；信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落；修正旧版两个“七”节并存的编号错误，将《本政策如何更新》调整为第八节，《其他》《联系我们》顺延为第九、十节。

海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分，新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款；账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”，并将账号异常情形具体化为异常登录、异常交易、违法违规等；第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款；免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明，并提示采取行动前应咨询专业人士；内容标识要求独立成节，明确平台有权添加显性、隐性标识，用户浏览、复制、导出、下载时将再次提示，且不得以任何方式遮挡、涂抹、篡改或删除标识；新增独立的“投诉举报”章节，列明接收、处理方式及反馈邮箱（ feedback@hailuoai.com）；删除旧版特别提示中对用户反馈“立刻处理”的承诺，改为“核实后处理”。

SDK

微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项：可选的“应用宝Windows PC推送通道push token”（仅应用宝Windows PC应用，默认不采集），以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”（仅Android），后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险，承诺按最小必要、目的限定原则加密传输，并可能应法律法规要求转送至国家机关；表格序号因新增两项由18项扩为20项。

MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道，终端用户除联系应用程序提供商外，还可通过个人信息权利申请界面（https://www.mob.com/about/personalInformationProtection）或政策列明的联系方式提出申请；同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接（http://www.mob.com/about/disclaimer），仅保留联系方式渠道。

MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司，缩减为仅“元启数析（深圳）科技有限公司”一家；设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识，以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识，以及实现相关的运营统计”；大数据分析业务所需信息删除“应用活跃状态”，仅保留“应用列表信息”，业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”；Cookie功能描述删除“个性化”一词。

MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析（深圳）科技有限公司”1家；新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道（https://www.mob.com/about/personalInformationProtection）；删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接（http://www.mob.com/about/disclaimer）；Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。

MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析（深圳）科技有限公司”1家；新增终端用户通过个人信息权利申请界面（https://www.mob.com/about/personalInformationProtection）直接向掌之淘行权的渠道；大数据分析业务标题删除“个性化推荐”字样，所需信息删除“应用活跃状态”；“改变您授权同意的范围”一节删除用户退出机制链接；第三方SDK列表补齐“QQ互联SDK”的隐私政策链接；Cookie功能描述删除“个性化”一词；并修正鸿蒙操作系统应用权限列表表格格式。

华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算（北京）有限责任公司”，共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息，用于向会员营销和推荐，该分类表述由“提供营销服务（如：抽奖、积分兑换）的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”；新增实名认证合作方“支付宝（杭州）数字服务技术有限公司”，共享姓名和身份证号，用于用户完善个人信息时或异常下单时的实名认证；“提供用户行为风险动态分析的第三方”（深圳市腾讯计算机系统有限公司）条目的信息类型新增“手机号码前6位”。

快手《第三方数据合作清单》仅更新版本日期，正文零变化。

秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面（https://www.mob.com/about/personalInformationProtection）直接向掌之淘提出申请的渠道；删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接（http://www.mob.com/about/disclaimer），统一为通过政策列明的联系方式联系；个别编号格式由“1 ”规范为“1.”。

秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析（深圳）科技有限公司”1家；设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”；大数据分析业务所需信息删除“应用活跃状态”；“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落；Cookie功能描述删除“个性化”一词。

神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率（屏幕宽高）”从“必选个人信息—设备硬件信息”移出，在“可选个人信息”中新增独立条目，注明用于按设备分辨率维度提供统计报表，其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息；可选个人信息中的“传感器（屏幕方向）”调整为“传感器（屏幕方向、加速度）”，保留不直接获取、存储或上传加速度传感器原始数据的说明。

条款每周动态Vol.39（260720-260726）

Sun, 26 Jul 2026 00:00:00 +0000

写在前面

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

豆包《云盘使用须知》：对"1.1 云盘功能介绍"中AI办公产物的表述进行了细化，将"录音"修订为"录音产物（如录音纪要）"，明确经AI处理后生成的结构化成果"录音纪要"属于自动归入云盘的AI办公产物。同时修正了"3.2 信息安全"章节中条款编号的结构性错位，将原错误标记的"3.1.2"“3.1.3"更正为连续的"3.2.2"“3.2.3”，提升了条款体系的严谨性。

《End User License Agreement - Dify》：许可方LangGenius, Inc.的公司注册地址发生变更，由"440 N. Wolfe Road, Sunnyvale, CA 94085"修改为"101 Jefferson Drive, Menlo Park, CA 94025”。其余条款无改动。

《End User License Agreement - Dify》：许可方LangGenius, Inc.的主要营业地址由"101 Jefferson Drive, Menlo Park, CA 94025"迁移至"440 N. Wolfe Road, Sunnyvale, CA 94085"，同时修正了序言部分和许可授权章节中的若干语法与拼写问题。

即梦AI/字节《豆包输入法隐私政策》：修正了两处文档内部引用错误。在"行使你的个人信息权利"和第"六、未成年人条款"中，将原引用的不存在的"第9条"和格式不统一的"第8条"统一修正为"第八条（联系我们）"，确保用户能够准确找到投诉反馈与未成年人保护的联系方式。

微信/腾讯《腾讯元宝隐私政策》：对"拍题答疑"功能中收集的传感器信息进行了补充说明。此前仅声明采集"陀螺仪信息"，现扩展为采集"陀螺仪信息、加速度传感器和重力传感器信息"，细化了拍摄优化所需的具体传感器类型。

Iflyhealth《讯飞晓医个人信息收集清单》：大幅精简了业务场景与数据收集范围。删除了"个人资料管理"中的详细健康档案与健康指标数据收集，仅保留昵称、性别、出生日期、身高、体重等基本信息；删除了"健康咨询"中音频、图片、PDF文档等富媒体内容的收集；完全移除了"体检报告管理"“添加设备"“用药计划"“复查计划"“饮食建议"“运动建议"六个业务场景及对应的数据收集。同时删除了"分享"“消息通知"场景，并将"运营推广"场景替换为范围更窄的"推广统计”。整体呈现出从综合健康管理工具向基础健康问答应用的根本性转变。

互联网与云服务

阿里云《EMAS隐私权政策》：修正了旧版本中的日期逻辑错误，将生效日期与更新日期调整为合理的时间先后顺序。同时，在"崩溃分析"功能的个人信息收集表格中删除了"MAC地址"和"IP地址”，并注明MAC地址和IP地址不会存储和上报，仅用于识别真机/模拟器，降低了开发者集成的隐私风险。

阿里云《阿里云产品服务协议》：在短时间内进行了涉及范围极广的重大修订。通用条款中，保密条款的违约赔偿范围从"给对方造成的损失"限定为"给对方造成的直接经济损失”，缩小了赔偿责任范围。产品专用条款中，将原"智能外呼机器人"“伶鹊-Voice Studio"等合并为统一的"伶鹊"品牌条款，涵盖智能外呼、云联络中心、智能对话、智能催收等多项服务，并新增了针对智能催收服务的专项规定。新增了"睿译宝"“代码安全"两个全新产品的专用条款。在"无人零售货柜订单识别api"条款中，新增AI服务风险提示，明确因现阶段科学技术局限性，无法完全保证服务在所有情形下安全可靠地输出内容。

百度《百度网盘基础功能隐私政策》：显著提升了第三方服务共享的透明度。在"一键登录"功能中补充了运营商收集数据的具体类型，包括手机号码、设备标识符（Android ID）、设备型号、操作系统信息。新增了"服务平台或服务提供商"章节，以列举方式说明文档编辑、图片美化、云冲印、智能硬件、带宽提升、手机号验证等具体场景下与第三方的数据共享情况。一键登录SDK的描述中也明确将"手机号"列为收集信息。

贝壳《贝壳平台服务使用协议》：在责任限制条款中，新增了"该等信息不代表贝壳之意见及观点，也不意味着贝壳赞同其观点或证实其内容的真实性"的声明，强化了平台作为信息展示方而非信息担保方的定位。知识产权声明部分进行了重写，将用户发布内容的责任明确转移至信息发布人，并声明贝壳在法律允许范围内不对用户发布信息承担担保义务。同时强化了平台内容版权保护，将第三方转载要求从"不可任意转载"升级为"未经贝壳书面许可，任何单位或个人不得转载、使用”。

贝壳《贝壳平台服务使用协议》：对知识产权声明进行了根本性调整。旧版本规定用户将其在平台上发表的信息内容的"财产性权利等任何可转让的权利"转让给贝壳所有，新版本改为用户"免费授予贝壳及其关联公司非排他的、不可撤销的、全球范围的许可使用"权利，从"权利转让"变为"权利许可”，用户保留对其原创内容的所有权。同步删除了"承诺不将已发表于贝壳平台的信息以任何形式发布或授权其它主体以任何方式使用"的条款。

快手《快手隐私政策》：将第二章节的标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”，补充了"委托处理"这一数据处理环节的表述。

快手《基本功能隐私政策》：与快手隐私政策同步，将第二章节标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”。

乐橙《乐橙云服务协议》：对基础云存储（基础版）的服务定义进行了实质性修改。旧版本明确基础云存储包括"动检云存储"与"连续云存储"两类，新版本删除了"连续云存储服务"的定义，将基础版服务缩减为仅提供事件录像功能。这意味着购买基础版云存储的用户在更新后将无法享受24小时不间断录像上云的功能。

起点《起点读书用户服务协议》：对协议进行了多处调整。将"起点旗下产品由上海玄霆娱乐信息科技有限公司及其关联公司提供"及"关联公司"定义等内容删除，精简了运营主体说明。账号体系表述从"阅文通行证"统一调整为"起点读书账户”。平台有权停止未实名认证账号使用的表述也做了相应调整。

Unity《Unity 服务条款》：围绕AI与自动化工具进行了系统性重构。责任主体范围扩展至"任何通过AI代理、自主软件系统、大语言模型、MCP客户端或服务器等自动化调用方"，将AI代理的法律责任归于账户持有人。新增AI专用限制条款，禁止未经授权使用自动化工具进行模型训练、知识库复制或竞争情报分析，并要求AI代理须通过Unity认证通道访问。同时确立了"选择加入+去标识化+可撤回"的AI训练授权机制，赋予开发者对项目素材的数据主权。

微信/腾讯《微信视频号直播行为规范》：对"其他违规"第2.6条进行了重要修改。将原先的"以演绎剧本的方式进行套路直播，诱导观众送礼、消费"扩展为"以虚假表演的方式进行套路直播（如：剧本演绎、假唱冒充真唱等）"，新增"假唱冒充真唱"作为明示示例，打击直播间的不诚信表演行为。文档末尾删除了"深圳市腾讯计算机系统有限公司"的版权署名。

微信/腾讯《微信视频号直播行为规范》：首次收录。该规范适用于主播使用视频号直播功能的相关行为及发布的内容，涵盖主播注册规范、信息发布规范等内容。规范将直播违规行为分为严重违规和其他违规两类，严重违规包括违反国家法律法规、传播淫秽色情、赌博、暴力恐怖等内容，将导致账号被永久封禁。

小米《设备互联隐私政策》：大幅扩展了设备互联功能的数据收集范围。设备发现及连接功能新增了天琴设备ID、产品ID、通道ID、设备所属地区等字段。妙享桌面功能明确补充收集音视频流。通信共享功能新增了SSID、BSSID、热点密码等网络凭证信息。跨设备通话功能明确收集来电信息中的联系人姓名、电话号码和电话音频流。融合设备中心新增了运动健康设备ID、设备图标、设备状态、电量等字段。跨设备解锁功能将收集范围从PIN码扩大到锁屏密码和增强密钥。通知同步功能将"验证码"明确列入收集范围。新增了拓展屏PRO功能和健康数据同步功能，后者收集心率、睡眠时长、血氧饱和度等敏感健康信息。

SDK

快手《第三方数据合作清单》：对内嵌SDK进行了精细化整理。登录类SDK中，删除了"微博账号登录"，微博SDK更名为"微博移动SDK"。微信开放平台统一更名为"微信OpenSDK"。三大运营商的登录SDK名称分别修改为"号码认证"“天翼账号认证SDK"“联通认证SDK”，合作公司主体也进行了相应调整。华为推送的公司主体变更为"华为软件技术有限公司”，魅族推送变更为"珠海星纪魅族信息技术有限公司"。新增了"相机能力"SDK（华为软件技术有限公司提供），用于实现拍照、录像功能。

神策数据《神策数据 SDK 隐私声明》：在"可选个人信息"章节中，针对"传感器（屏幕方向）“新增了一段技术性限定说明，明确该功能不直接获取、存储或上传加速度传感器原始数据（如X、Y、Z三轴加速度值），仅采集系统计算后的屏幕方向结果，划清了SDK的数据处理边界。

条款每周动态Vol.38（250713-250719）

Sun, 19 Jul 2026 00:00:00 +0000

写在前面

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

《阶跃AI隐私政策》对"音色克隆"功能中涉及的声纹信息进行了专门说明：明确声纹信息属于敏感个人信息，仅在用户主动点击选择录制相关内容时收集，采取加密和访问权限控制等安全措施存储于服务器云端，用户删除音色后立即删除声纹信息。新增"使用管理与安全运行保障"章节（1.9），增加"帮助用户合理安排使用时间并防止过度使用"的目的，收集用户使用时长信息，在未成年人模式下可能基于使用时长暂时限制部分功能或服务的使用。未成年人条款新增具体操作指引，监护人可在设置页面为未成年人开启未成年人模式并设置独立密码。

《阶跃AI用户协议》新增完整的"未成年人模式说明"章节（11.7），规定监护人可开启/关闭该模式并设置独立密码，开启后会对功能、服务、可访问内容、使用时长等进行限制，并保留平台调整限制的权利；同时明确该模式不替代监护人的监督义务。删除原3.2.5条关于"订阅服务及相关付费权益与账号绑定，注销后不可恢复"的条款。知识产权条款（8.1.3）大幅收缩：删除"免费的、全球范围内的、可转让的、可分许可及再许可的使用权"表述，授权主体简化为"您授权我们"；授权用途明确删除"进行品牌推广与宣传"；将"发布、传播的信息内容"从授权范围中删除，仅保留"输入、生成的信息内容"。

《千问产品隐私政策》新增"健康档案"功能，经用户单独授权后从绑定的第三方运动健康应用（如华为运动健康、Apple Health等）读取并导入运动健康数据（包括运动数据、身体指标、睡眠数据、活动数据），用于建立健康档案和提供AI健康问答功能，明确收集的数据属于敏感个人信息，承诺不用于用户画像或营销目的。产品名称表述规范化（“PC端、千问Window/Mac端”→“PC版（含Windows版和Mac版）"）。一键登录措辞严谨化（“在授权的前提下”→“在获得您授权的前提下”）。AI互动功能名称概括化（“全民唱跳、千问照相馆”→“AI生图、AI生视频”）。多处将"授权合作伙伴"简化为"合作伙伴”。修正多处笔误和格式错误。

《豆包用户协议》5.1.5条将"假冒或将智能体生成的答案表示为人工生成"修改为"假冒或将模型生成的答案表示为人工生成"，扩大了禁止行为的范围。5.4条删除侵权投诉举例说明"（包括：用户创建的智能体、AI云盘文件等）"。

《豆包隐私政策》将声音克隆功能的适用范围从"主对话和智能体"限定为仅"主对话"。

《豆包输入法隐私政策》修正"未成年人条款"中条款引用错误，将联系公司的条款引用从错误的"第9条"修正为正确的"第8条"。

《阿里云百炼服务协议》引入新产品Token Plan（预充值套餐），将原仅适用于Coding Plan的"一经购买不支持退订与退款"规则扩展至Token Plan和Coding Plan等订阅产品。数据使用授权范围细化：明确排除Token Plan团队版的数据被用于服务优化和模型训练，仅Token Plan个人版和Coding Plan服务期间输入及输出的内容可被用于优化。新增Token Plan团队版SSO登录方式，企业用户需负责SSO账号与API Key的安全。删除资源自动调度场景下"除非获得您的单独同意，您业务中的敏感信息不会传输到中国境外"的数据不出境承诺。三方模型API服务条款细化，明确需关注"部署模式（服务接入地和推理地等）"。

《Dify End User License Agreement》文件长度几乎翻倍，属于重大修订。定义大幅扩展：新增"供应商（Vendor）"、“第三方服务”、“保密信息”、“终止"等定义；“设备"定义排除范围从"互联网"明确为"公有云基础设施”。许可授予新增严格限制：要求"严格遵循本协议条款"作为前提，明确设备数量合规要求，备份副本仅限主副本不可用时使用且恢复后必须停止，新增开源组件免责条款。许可限制极大扩充：新增禁止翻译、本地化、试图导出源代码、解包、嵌入、重新打包；禁止转让条款扩展为禁止分时、托管、出租、分许可；新增禁止"损害许可方声誉或利益”、禁止"构建相似或竞争的产品或服务"；新增定制化开发知识产权归许可方所有；新增开源版与商业版代码/功能/文档不得合并；新增许可方可通过"远程命令"限制或终止用户功能的权利。新增审计条款：许可方有权每年通过第三方审计工具远程扫描用户服务器，用户须开放指定端口并保留至少180天操作日志，不合规需支付等值于两倍许可费的历史费用，追溯期从首次部署之日起算。赔偿责任新增累计上限：不得超过过去12个月实际支付的使用费。新增诉讼期间功能限制条款：许可方有权将用户服务限制为"仅可用于数据导出"，用户胜诉则10个工作日内恢复，败诉则许可方决定是否继续限制。

《猫箱隐私政策》未成年人模式进入流程修改：被确认为未成年人的用户在进入保护模式前必须提供紧急联系人信息。新增用户对个人互动记录的复制与选择性删除权利：可通过首页、对话-聊过、我的-作品/浏览历史进入互动角色/故事，长按记录完成复制；长按记录后选择"回溯"，可删除选中信息及其之后的互动记录。未成年人模式退出方式表述微调：从"通过实名认证进入"修改为"在年龄确认环节提供身份信息并被确认为未成年人，从而导致账户进入"，明确被动进入的因果关系。

互联网与云服务

《企业微信-私有部署权限介绍和使用场景说明》产品名称统一为"企业微信私有化"。安卓权限列表技术性重构：“READ_CALENDAR/WRITE_CALENDAR"从笼统的"读写日历"拆分为明确的"读取日历"和"写入日历”；RECORD_AUDIO权限新增"面聊"使用场景；单个BLUETOOTH权限拆分为BLUETOOTH_SCAN（蓝牙扫描）、BLUETOOTH_CONNECT（蓝牙配对）、BLUETOOTH_ADVERTISE（蓝牙广播）三个细粒度权限；新增ACCESS_BACKGROUND_LOCATION（后台访问位置）权限；ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION描述从"定位权限"修改为"访问精准定位权限"/“访问大致位置权限”。

《企业微信-私有部署隐私保护指引》设备标识符收集规则统一：将此前分散的"唯一设备标识符（如手机的ODID、IMSI等）““OAID「HarmonyOS」““唯一设备标识符（如手机的IMEI号、AndroidID、IMSI等）“统一为"设备标识符（如手机的Android ID、OAID「Android」、ODID「HarmonyOS」等）"，删除了IMSI和IMEI的表述，腾讯地图场景新增OAID「Android」收集。新增"AI服务"条款（1.3.7），说明腾讯在处理面聊、智能纪要、AI字段、智能润色、智能翻译等AI服务时收集输入内容和输出内容，承诺不将输入/输出内容主动分享给第三方，也不用于模型训练；若用户自行配置第三方模型，数据将传输给该第三方处理。第三方信息共享清单新增荣耀推送SDK和"记录面聊”。

《企业微信-私有部署接入第三方SDK目录》产品名称从"企业微信私有版"变更为”政务微信"。多个SDK描述结构新增独立的"使用场景"字段，将"使用目的与场景"拆分为更具体的"使用场景"和"使用目的”。新增荣耀推送SDK和"记录面聊服务”（腾讯云计算，用于音频转文字）。腾讯云即时通信IM场景从宽泛的"用于会议沟通"变更为"在企业微信会议中使用会中聊天功能时”。微信支付/网络支付扩展"转账"场景，涉及个人信息新增"用户标识信息"。“企业自主选择服务和用户自选服务"更名为"用户自选服务”，扩展为"企业用户基于自身经营管理需要或你基于工作等需要使用第三方的服务时，例如在工作台选择开通第三方服务、使用AI服务时配置第三方模型"。

《飞书隐私政策》新增"飞书CodeM"AI研发工具的数据处理章节（1.15），明确代码片段上传遵循最小必要原则、加密链路传输，云端沙箱使用不持久化代码，产物验证的截图和视频存储。新增"录音功能"合规责任声明（1.5.10），明确要求用户在使用录音功能时须依法取得被录音者的充分、明确且有效的授权同意，对未成年人、敏感个人信息等特定情形需履行额外告知同意义务，在合理、正当、必要的业务目的范围内使用，因使用录音功能产生的责任由用户自行承担。因新增两个章节，后续所有章节编号系统性后延。

《闲鱼社区隐私政策》新增"闲鱼相机"功能，使用图像识别、自然语言生成等AI技术自动识别照片中的物品并生成详情信息及预估价格，以辅助用户完成发布。发布路径描述细化：明确通过"卖闲置-发闲置/发服务"发布时会收集并公开展示图片/视频、标题、文字描述、价格等信息，如授权位置权限还将收集位置信息用于标注闲置物品所在地。新增发布信息统一管理说明：无论通过哪种发布路径，发布的信息一经发布即为公开信息，用户可随时通过"我的-我发布的"进行编辑、下架或删除。

《Unity隐私政策》版本生效日期从"2024年8月6日"更新为"2026年7月7日"。公司联系地址楼层从"白玉兰大厦39、40、50楼"变更为"39、40楼"。联系邮箱大小写统一化：Legal_China@unity3d.com→legal_china@unity3d.com。“联系我们"部分格式优化，明确标注"个人信息保护负责人联系邮箱”。

《法睿服务协议》修正第5.5条笔误：“我们可能会主动收您的一些必要个人信息”→“我们可能会主动收集您的一些必要个人信息”。

电商与物流

《淘宝应用权限申请与使用情况说明》CAMERA（拍摄）权限新增"商品识物"场景，iOS的NSCameraUsageDescription同步增加。RECORD_AUDIO（录音）权限新增"语音搜索、语音信息及语音输入功能"，iOS的NSMicrophoneUsageDescription同步增加。媒体读取类权限新增"导入图片以进行扫码识图"目的。WRITE_EXTERNAL_STORAGE描述将"文件"修改为"视频"。SENSORS（传感器）权限功能说明简化，去除"传感器列表"和"等"字。SYSTEM_ALERT_WINDOW（悬浮窗）权限新增"视频播放"场景。iOSNSPhotoLibraryAddUsageDescription同步将"图片"修改为"图片、视频"。

《得物隐私权协议》附加用户服务中信息公开场景扩展：除商品页面"最近购买"信息外，新增"在得物平台发布活动参与情况及活动结果等公告时，会公开展示您的用户头像、昵称"。授权登录部分针对微博平台明确增加"好友信息"收集说明，并提供关闭路径"我-设置-隐私设置-允许通过微博发现我"。搜索功能细化权限调用：申请麦克风权限用于语音搜索，申请相机及/或相册权限用于图片搜索。基于剪贴板的附加服务场景从"搜索框"扩展为"搜索框、评论框"。安全认证部分新增"数据安全能力成熟度DSMM三级认证"。主要联系地址从"上海市杨浦区互联宝地T7 22楼"变更为"17楼"，关联公司邮箱从datacompliance@shizhuang-inc.com变更为datacompliance@dewu.com。

《小红书用户隐私政策》删除"安全运行与风控验证"条款中多项高度敏感设备标识符：删除IMEI、IMSI、MEID；删除整个"设备唯一性验证信息"部分（硬件序列号SN、SIM卡序列号ICCID）；删除MAC地址、WLAN-MAC的明确收集。设备权限调用汇总表格中"存储"功能场景第7点从"截图分享"修改为"截图分享或者保存到相册"。

《美团基本功能隐私政策》在"其他个人信息收集和使用规则"中重构联合数据分析条款：从"与依法获得资质的数据合作方进行联合数据分析"修改为"向合法留存您数据的第三方提供加密处理的手机号/设备号，基于上网行为、通信行为数据等进行联合数据分析"，并新增"您同意并授权美团…“的明确授权表述。

《美团基本功能隐私政策》在"为您提供安全保障"章节中删除IMEI和设备MAC地址的重复列举，设备识别码仅保留AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID。

《美团App权限列表》将权限名称从"存储"修改为”媒体影音数据"，功能说明从"读取、写入存储"修改为"读取、写入媒体影音数据"，使用目的不变。

《耐克隐私政策和COOKIE政策概要》新增"Nike优选体验店微信小程序"扩展功能：限时店门店订单结算及支付，收集精准地理位置、手机号码、收件人姓名、收件地址，用于查找限时店铺位置、完成下单，店铺缺货时收集收件人信息进行商品配送。

《耐克隐私政策和COOKIE政策概要》修正"设备信息"部分笔误：“从而保障您的帐户安全、交易安全和系统运行安全"被修改为"从而保障您的帐户、交易安和系统运行的安全”。

内容与娱乐

《腾讯视频隐私保护指引》新增"车机互联（仅安卓版）“功能场景：申请访问精确位置权限和蓝牙连接及扫描权限（Android API 30以上）用于发现附近设备并连接，声明不会主动获取位置信息。

《酷我音乐第三方共享信息清单》Android端6个SDK补充包名或隐私链接：阿里支付alipaySdk新增包名com.alipay.sdk；QQ互联open_sdk新增包名com.tencent.tauth；新浪微博openDefault新增包名com.sina.weibo；移动智能终端补充设备标识体系统一调用SDK@信通院新增隐私链接；华为相机能力SDK新增隐私链接。推送通知消息（小米推送SDK）“使用的敏感权限"字段名简化为"敏感权限”。

《Keep隐私政策》新增两个仅对Android系统生效的权限：录屏权限（用于扫奖牌/AR互动、运动记录与回放、动作检测/趣味运动、直播投屏/镜像、站内活动）；查询应用安装列表权限（用于分享跳转、在Keep内打开第三方App、应用更新/好评引导），声明仅用于判断特定App是否已安装，不会收集和存储完整的应用列表。新增未成年人模式功能描述：可通过"我的"左上角-“设置"选择开启，关闭需输入提前设置的密码。未成年人条款增加《未成年人用户协议》《儿童个人信息保护政策及监护人须知》《青少年守护协议及监护人须知》指引。

酒店与旅游

《亚朵隐私政策》会员权益互通渠道新增"亚朵星球小红书旗舰店”。极验交互安全使用场景新增"获取短信验证码”。高德地图SDK（iOS/Android/鸿蒙）和定位SDK描述大幅简化，从详尽列表变为关键信息摘要。腾讯Bugly SDK描述更具体化，Android版不再明确提及IMEI。鸿蒙版新增"Bugly专业版SDK”，不再提及IMEI等安卓特性标识。第三方合作伙伴新增杭州网易智企科技有限公司，用于用户调研，共享调研问卷内容、会员等级、出行目的、酒店入住习惯/偏好、消费习惯/偏好等信息。

《亚朵个人信息共享清单》新增杭州网易智企科技有限公司作为第三方数据共享方，用于监测分析用户住宿痛点、提升体验及推荐度。武汉极意网络科技有限公司（极验交互安全）服务场景从"用户签到、用户领取活动优惠"扩展为"用户签到、用户领取活动优惠、获取短信验证码"。

教育

《小天才APP隐私政策》新增"撤回同意"操作路径：本应用【更多-APP设置-关于-撤回同意APP隐私协议】。删除个人信息请求路径明确为通过"联系我们"中列出的联系方式提出，新增"我们将及时响应您的请求"的表述。设备权限调用表格新增iOS两项权限：Face ID面容（用于手表设置中的功能锁面容ID验证）、本地局域网（用于本地网络发现和连接设备，完成聊天记录迁移）。社交通信中设备信息描述简化，去除部分列举。

工具与效率

《启信宝用户协议》新增AI功能服务完整条款（第四条第7款）：明确AI生成内容可能存在瑕疵，不对用户因依赖AI内容产生的损失承担责任；禁止利用AI制作传播虚假信息、将合成内容谎称为自然内容；用户发布AI生成非真实信息需以显著方式标识，启信宝有权对AI内容进行标识（如水印），用户不得删除、篡改。新增AI功能知识产权声明（第十一条第2段）：用户上传内容及使用AI功能生成的内容知识产权归用户或相应权利人所有，用户自行承担因内容侵权产生的法律责任。删除VIP会员数据导出超额收费规则：旧版"当数据导出总量达到系统导出上限100万条时，启信宝后台系统将会对用户后续每次导出以0.02元/条收取相应费用"条款被完全删除。

社交

《X Privacy Policy》第10条"如何联系X"中关于用户向监管机构投诉的表述调整：旧版本将"当地监管机构"和"爱尔兰数据保护委员会"并列，新版本拆分为两个独立句子，首先强调用户有权向任何当地监管机构投诉，然后明确指出对于居住在欧盟的用户，可以向爱尔兰数据保护委员会（作为X的主要监管机构）提出投诉。