条款每周动态Vol.19(260302-260308)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《万相用户协议》和《万相隐私政策》进行了品牌更名,将"通义万相"统一变更为"万相",共涉及约18处名称变更;签约主体(通义云启(杭州)信息技术有限公司)及核心权利义务条款保持不变;用户联系方式从邮箱变为产品内客服入口。 《豆包第三方信息共享清单》新增飞书Office SDK(北京飞书科技有限公司),使用目的为向用户提供文档生成和编辑服务,涉及文档编辑内容的收集,标志着豆包功能从社交、支付等领域扩展到在线文档协作领域。 社交与娱乐 《陌陌AI智能服务协议》将公司名称从"北京陌陌科技有限公司"修改为"北京陌陌科技集团有限公司"。《陌陌会员协议》、《陌陌用户协议》也有类似变更。 Soul《App个人信息共享清单》新增抖音支付OpenSDK(抖音支付科技有限公司),使用目的为使用抖音支付付款功能,涉及设备IP信息、基础设备信息(系统属性、设备型号、设备品牌、操作系统)的收集。 电商与物流 《美团基本功能隐私政策》进行了显著的数据收集扩展:一是位置服务场景新增"附近WiFi热点"的信息收集;二是日志信息收集新增"WiFi网络访问、请求、连接"等信息;三是安全保障信息新增"WIFI连接日志"。本次更新大幅扩大了WiFi相关信息的收集范围。 《大众点评隐私政策》新增"相册智能处理"功能条款,允许在客户端本地识别相册内容素材特征(图片位置、拍摄时间、图片内容等),部分特征信息可能上传至服务端处理;同时新增"相册内容位置信息"功能,用于提取照片位置数据、智能推荐标题和封面。 教育与工具 作业帮《用户隐私政策》和《儿童用户隐私政策》进行了大幅数据收集扩展:一是设备信息新增SD卡信息、SIM卡状态、SIM卡所属国家代码、WiFi参数/BSSID/网关地址/列表、手机网络类型等;二是多个SDK新增收集"已安装的应用列表"(百度慧推SDK、OPUSH SDK、小红书分享SDK等);三是支付宝SDK供应商变更为支付宝支付科技有限公司,新增IDFV、传感器信息、设备屏幕密度等,删除AAID、SSID、BSSID;四是新增个人信息副本获取途径"作业帮APP-我-设置-个人信息导出"。儿童用户隐私政策还删除了"获取设备硬件序列号"的表述。 出行酒店 华住《华住会个人会员隐私声明》将诉讼管辖法院的确定标准从固定的"华住会运营方所在地(上海市)法院"变更为更具灵活性的"被告所在地法院",与《中华人民共和国民事诉讼法》中"被告所在地"确定管辖的一般原则保持一致。 《华住会第三方共享信息清单》仅补充了一个隐私政策链接的描述文字,将"点击跳转-“完善为"点击跳转-隐私政策”,便于用户理解链接的具体用途。 汽车 《莲花隐私政策》仅更新了联系地址的邮政编码从430056修改为430100。 互联网与科技平台 《Microsoft服务协议》新增"Microsoft支持(消费类)“和"Xbox应用和网站"两项服务,属于服务清单的例行维护更新。 《网易智企易盾隐私政策》将品牌名称从"网易易盾"统一变更为"网易智企易盾”,共涉及8处名称替换,核心政策内容、数据处理规则保持不变。 《小米账号使用协议》正式将"查找设备"功能纳入用户协议,明确启用条件为设置密码并登录账号后自动开启,功能用途包括定位设备、锁定设备、擦除设备数据,标志着该功能从隐含服务转变为用户协议明确约定的服务内容。 云服务与开发工具 火山引擎《火山引擎信息与网络安全规则》新增"责任共担"原则,说明云服务的网络安全保障由火山引擎提供安全合规的云基础设施,用户自行承担其在云服务中存储、处理、传输的数据及部署的应用系统的安全责任;同时扩大了处罚触发条件,新增"因用户原因影响火山引擎服务或其他用户业务稳定运行"的处罚条款,并新增监管部门要求处理的违规情况可直接根据监管部门意见进行处理的条款。 《阿里云产品服务协议》新增第85条【阿里云百炼服务】,将百炼服务正式纳入《阿里云产品服务协议》的规范体系,用户使用该服务时需遵守独立的《阿里云百炼服务协议》。 SDK与第三方服务 百度地图《API SDK隐私政策》进行了重大变更:删除了所有表格中的"获取数据项"列内容,涉及定位、地图、鹰眼轨迹、导航等全部产品线,大幅降低了政策在数据收集透明度方面的颗粒度,用户和开发者无法直接从隐私政策中获知SDK具体收集了哪些设备标识符、位置相关信息或传感器数据。 腾讯《腾讯图灵盾人脸防攻击SDK》进行了实质性扩展:一是删除了"我们不会与第三方共享个人信息"的绝对化声明;二是新增详细的数据使用规则,允许将收集的数据用于机器学习、模型优化、统计分析、安全风险分析、个性化服务、防范电信网络诈骗等目的;三是新增向征信机构(百行征信、朴道征信、钱塘征信)和金融机构提供安全风险分析信息的场景。 腾讯《优量汇SDK》恢复了腾讯图灵盾风险识别SDK和Qone SDK的信息披露表格;新增传感器信息的处理目的列,明确为"广告投放、反作弊";位置信息收集删除"精确位置信息",仅保留"粗略位置信息";删除应用信息的"宿主应用的可疑行为"。 腾讯《Bugly专业版SDK》针对鸿蒙版本进行了调整:删除了1项必选个人信息(磁盘空间占用大小),将内存空间占用大小从必选调整为可选,新增了SDK基本功能说明文字,体现了对用户隐私保护力度的加强。 互联网与科技平台 《OPPO应用审核规范》新增第60条,明确禁止涉及虚拟货币、现实世界资产(RWA)代币化相关业务活动,或为其提供商业展示、营销宣传、付费导流等服务的应用上架,反映了在金融科技监管趋严背景下平台主动收紧政策以防范风险。 《恒隆视频监控系统个人信息处理规则》首次明确承认视频监控信息含人脸识别信息,同时新增客流分析场景下的个人信息处理限制承诺,明确表示无法以任何方式处理用户的个人信息(尤其是生物特征信息)。 《夸克智能服务协议》删除了原第4.2条关于"AI写作文"服务的完整规定(包括功能描述、免责声明、用户使用责任、知识产权条款等);将模型备案编号(Guangdong-quarkman-20231116)整合至第8条"生成内容标识"条款开头;此外优化了协议结构,将拍照答疑服务格式从段落调整为带字母编号的列表,投诉与申诉条款增加了子编号。

March 8, 2026 · 1 min

条款每周动态Vol.14(260126-260201)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 游戏与娱乐 《EA用户协议》主要涉及地域合规调整,新增了韩国本地代理信息,删除了澳大利亚消费者链接信息,并对地址格式进行了微调。这些变化体现了EA对其全球用户协议进行的地域性适配。 《上海迪士尼度假区乐园须知》的核心变化包括:一是退改规则不再在须知内写死,改为引用外部政策;二是新增了"妨碍乐园运营和次序"可拒绝入园的规定;三是将酒店、小镇等全部规则纳入拒绝入园依据,实质扩大了园方单方面管理的权力范围,并压缩了游客的退票权利。 《Unity编辑器软件条款》唯一变更是在"工业客户"定义中新增了"非纯粹游戏娱乐用途项目"的说明性补充,使条款表述更加严谨。 消费零售 《宜家中国个人信息保护政策》是宜家中国隐私政策的V2.0版本,采用了更为透明和用户友好的表格化形式,列明了收集场景、法律基础、荟聚共享机制等内容。新增了"智能搭配"等新兴数据应用场景的披露,体现了平台对个人信息处理活动的全面透明化。 《华住个人会员隐私声明摘要》在设备权限调用方面进行了显著调整:定位权限细分为GPS和网络定位,新增了指纹和日历权限;蓝牙权限的用途从"连接设备"变更为"识别欺诈风险";多个权限增加了"用户登录后"的前提条件。同时在个人信息共享部分新增了对第三方共享清单的引用,剪切板权限补充了不收集其他信息的说明,未成年人保护条款简化为仅针对不满14周岁的未成年人。这些调整显著提升了设备权限调用和个人信息共享环节的透明度。 电商与平台 《小米平台纠纷处理规则》的核心变化包括:一是规则可溯及适用于未结案的交易,扩大了规则的适用范围;二是通过"继续使用即同意"的表述强化了平台单方修改权的法律效力。这些变化实质加强了平台在纠纷处理中的主导地位。 《小米商城用户协议》新增了"交易争议处理"章节,列举了6种争议解决途径;修改了禁止恶意购买条款,增加平台处置权限;修改了价格显示条款,明确双方取消订单权;修改退货条款,赋予平台直接扣款权;修改促销规则,增加用户阅读义务和平台处罚权;将禁止性信息列表从7项扩充至23项;新增用户法定义务章节(10项具体条款);新增独立的"不可抗力或其他免责事由"章节。核心变化在于平台责任限定更加明确,用户义务显著加强。 《美团App权限列表》大幅删减了App权限范围,具体包括:删除了"录音、通讯录、身体活动、拨打电话"四项敏感权限;将日历权限拆分为"读取/写入"两个独立权限;隐去了后台位置说明。这些调整大幅缩减了美团App的敏感数据收集范围,显著增强了用户的隐私保护水平和权限透明度。 《美团打车隐私保护概要》的主要变更包括:客服电话从"10100166"变更为"4001073129";第三方SDK链接文本从"美团打车接入第三方SDK目录"调整为"美团打车与第三方共享个人信息清单"。 物流运输 《货拉拉隐私政策》的具体调整包括:将标题中的"未成年人"改为"儿童",并在定义中明确"不满14周岁"的儿童适用范围;对SDK链接进行了更新;在权限列表中新增了字母编号。这些调整主要是格式性的完善,并未对用户权利义务产生实质性影响。 《货拉拉Android APP第三方SDK列表》删除了3项SDK:互联网报警110SDK(含腾讯云TRTC、LiteAVSDK)、WechatOpenSdk(微信登录功能)以及重复的X5webview条目。这一变更显著减少了APP对高敏感权限的依赖,移除了需要摄像头、麦克风、精确定位权限的报警功能模块,大幅降低了用户隐私泄露风险。 航空与出行 《中国国际航空股份有限公司隐私政策》的主要变更新增了中国信息通信研究院作为第三方SDK合作伙伴,用于数据分析,收集Android系统OAID并进行SHA256哈希传递。 社交与娱乐 《豆瓣个人信息保护政策》的核心变化包括:在广告推荐部分,将数据源从"交易记录"缩小为"广告促成的交易记录",但同时新增了"推广第三方商品"“广告监测、统计与风控"等重要处理目的;将原来的"投放广告的合作伙伴"扩展为"投放广告和推广商品的合作伙伴”,监测统计项新增"风控"并强调"控制"广告有效性;在委托处理条款中引入了更广泛的第三方合作者范围。这些变化实质上将豆瓣用户的个人数据使用范围从原有的自有平台广告扩展至跨平台的第三方商品推广及反欺诈风控系统,数据流向和使用场景显著扩大。 《猫眼平台基本功能隐私协议》对未成年人保护条款进行了大幅简化,儿童保护详细规定被删除,转引至独立政策文件;同时删除了iOS系统IDFA收集的单独说明;简化了个性化推荐和位置权限的管理路径说明。这反映了平台对隐私政策的结构优化。 《网易云音乐隐私政策》唯一实质性变更是新增了"识别您的截屏行为(不留存截屏内容)“的说明,明确应用在后台运行时会识别用户的截屏操作,但承诺不保存截屏内容本身。这是一次透明度提升。 音乐与娱乐 《酷我音乐第三方共享信息清单》的更新内容包括:补充披露了支付宝SDK新增的"AndroidId, oaid"信息收集;修正了联通登录场景描述;更正了七牛名称的错字。这些调整主要是信息披露的完善和文本勘误,并未引入新的数据共享实践或对用户权利产生实质影响。 工具与效率 《豆包应用权限申请与使用情况说明》为6个权限的中文名称增加通俗说明:POST_NOTIFICATIONS增加"推送"说明;ACCESS_MEDIA_LOCATION改为"从照片提取位置信息”;日历权限改为"读取/编辑日历";QUERY_ALL_PACKAGES改为"应用软件列表";指纹/生物识别补充功能描述。所有变更均为表述优化。 《豆包应用权限申请与使用情况说明》唯一变更是在WRITE_EXTERNAL_STORAGE权限的使用场景描述中新增"音频"一词。 云服务与开发工具 《百度网盘会员服务协议》在退款条款方面进行了重要调整:在"虚拟产品不退换"原则下,明确限定了退款例外情形(服务重大瑕疵、法律强制要求、公司同意退款等)。通过"扣款成功即开始服务"强化退款限制,将退款权利严格限定在极少数情况下。 SDK与第三方服务 《华住会第三方共享信息清单》新增了合作方"北京众联享付科技股份有限公司",提供用户住店优惠服务,共享信息包括华住Open ID、优惠券码、生效/失效日期、面额、类型、状态等,使用场景为"通过华住平台使用来源于民生银行的优惠券时"。同时第三方SDK列表中的链接名称从"华住会App第三方SDK目录"改为"华住会接入第三方SDK目录"。 《互裕科技隐私政策(RichMore SDK)》在"信息共享"章节的第三方SDK清单中,新增了4个广告SDK合作伙伴:天璇广告SDK(上海优比客思科技有限公司、上海安阜广告有限公司)、宸星广告SDK(湖北众宸嘉实信息科技有限公司)、聚推SDK(杭州推啊网络科技有限公司)、Advista广告SDK(上海推易软件技术有限公司)。这实质性扩大了用户个人信息的潜在接收者范围。

February 2, 2026 · 1 min

条款每周动态Vol.12(260112-260118)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 银行金融 《中国银行手机银行隐私政策》在个人信息收集部分新增了第30项"全球账户服务",收集的信息包括性别、出生日期、证件类型、证件号码、金融账户类型、金融账户号码、账户余额、账户货币、资产管理总额、客户等级信息。在投资理财功能方面,扩展了销售过程可回溯管理范围,从原有的基金、理财、代销资管、保险产品扩展至"或使用数币升金、财富购物车功能"。在"数字人民币"部分,明确了中银e盾权限说明,使用蓝牙Key需获取蓝牙权限,使用音频Key需获取麦克风权限和地理位置权限。在第三方SDK部分,新增了文鼎创、天地融、握奇三家中银e盾合作方SDK的详细说明。在设备标识符部分,将"AAID"和"OAID"标注为"HarmonyOS AAID"、“OAID(HarmonyOS)“等,以明确操作系统来源。在权限列表方面,应用列表权限新增"微信授权登录、安全监测"场景;相册、地理位置、蓝牙、存储权限新增"重庆畅通卡充值"场景。在未成年人开户年龄方面,从"16周岁以下"修改为"未成年人(具有完全民事行为能力的除外)"。在电子社保卡SDK部分,明确了使用"深圳壹账通智能科技有限公司"的人脸识别服务。 互联网与云服务 《作业帮用户服务协议》在"直播课学习"服务方面,删除了旧版本中相关服务的完整条款。在退款条款部分,将"应承担由此产生的在责任和后果"修改为"应承担由此产生的所有责任和后果”,更正了错别字。在"使用规范"章节,将"车辆行驶过程中"修改为"车辆行驶过程中”,用词更加规范。 《ima.copilot隐私保护指引》新增了苹果账户和谷歌账户的登录方式,说明"当您使用苹果账户或安卓账户进行注册登录时,我们会收集您登录使用的苹果/安卓账户信息,您还需要进一步绑定手机号以便我们验证您的身份"。 《抖音隐私政策》在"抖音"定义中,新增了"抖音旗下热门玩法与AI创作独立版本-随变"至关联版本列表。在工具功能列表中,新增了"灵感跟拍"。在账号安全验证部分,新增了"授权通信运营商使用通信相关数据,评估本次操作的安全性"的说明。在地理位置权限控制方面进行了扩展,增加了对Android 29.3.0及以上版本的支持说明,并增加了"购买商品或服务"场景下的控制选项。在未成年人保护相关条款方面进行了完善,明确了不同年龄段的保护措施。 《华为开发者商户服务协议》在第78条简化了附件引用表述。在第138条修正了引用编号。在第221条扩大了发票要求的适用范围,使条款更加全面和准确。 AI 《千问产品隐私政策》新增了"AI小剧场"功能条款,说明需用户上传肖像图片或拍摄视频,承诺不提取可用于身份识别的面部特征。在系统权限方面,新增了"屏幕共享"权限,用于开启实时记录、录制手机播放声音,每次开启需单独授权。位置权限的使用场景从"调用高德地图MCP"扩展为"调用高德地图和淘宝闪购",增加了"推荐周边店铺、外卖下单服务"的描述。相机权限新增了对"AI小剧场AI分身"功能的支持。在数据共享方面,新增了与"淘宝闪购"共享账号信息的场景,以及为履行合同向"淘宝闪购"、“支付宝"共享订单必要信息的条款。在用户管理方面,更改记录查看路径从"千问对话记录”、“创作记录"变更为"我的空间"和"我的智能体”,新增了"AI小剧场"、“AI写作”、“深度研究"等记录的管理说明,并新增账号绑定和应用授权管理选项。在安全保障部分,将"我们会收集"的表述修改为"我们以及合作的第三方SDK会收集”。 《Unity服务条款》新增了AI/ML训练限制条款,明确规定禁止未经授权使用Unity产品进行机器学习训练。拆分了赌博与现金游戏限制条款,使其更加具体和明确。新增了禁止用户将产品整合至自有项目的条款,明确了产品使用范围限制。此次更新强化了对AI训练和特定类型内容的管控。 汽车 《比亚迪汽车DiLink系统隐私政策》将"驾驶行为"功能升级为"旅程报告",新增了起点位置、终点位置、行程轨迹、时速、频繁变道次数等数据收集。新增了辅助驾驶报告,收集领航辅助等功能数据,并支持向第三方平台分享。明确了本地与云端数据处理路径:面部ID"仅保存在车辆本地",智能语音"上传至云端分析",泊车/驾驶辅助"仅在车端本地处理",AI能耗管理"不会上传云端",蓝牙电话"仅存储在车辆本地"。新增了国家标准合规条款:GB 39732-2020涉及EDR数据收集说明,GB 44495-2024涉及入侵检测、病毒检测相关数据收集。在第三方SDK部分,新增了HONOR CarConnect SDK,用于荣耀设备与汽车互联,涉及账号、联系人、屏幕共享等敏感信息。调整了SDK列表顺序,将HUAWEI HiCar SDK后移。智能提醒功能新增了车辆保养时间、车险购买时间收集。应用市场功能新增了"已安装应用列表"收集。故障上报功能新增了ICCID、IMEI等收集项。紧急呼叫功能详细说明了向救援公司提供的数据,含车辆颜色等。存储期限判断标准从"主要依据"修改为"规则主要依据",强调内部数据生命周期管理规范性。此次更新核心在于"精细化披露"与"合规性增强"。 电商与物流 《京东用户服务协议》新增了"青绿计划"碳减排服务条款。扩展了用户评价使用权,增加了智能导购服务条款。删除了部分具体规则链接。 消费零售 《亚朵隐私政策》新增了应用程序"自启动"行为的详细说明,明确为确保应用在关闭或后台运行状态下正常接收推送消息,使用系统广播唤醒自启动能力。在第三方SDK集成方面,新增了多个推送SDK的说明,包括极光推送、小米推送、华为推送、魅族推送、vivo推送、oppo推送等。删除了旧版本中关于"进程信息"收集的具体描述,即"腾讯matrix将在后台静默期间收集当前运行的应用进程信息"的条款。 说明:以下平台在本周有版本更新,但对比显示无实质性变更: 《美团打车隐私保护概要》(2026-01-16) - 仅有主体描述变更,无实质政策改动 《转转用户服务协议》(2026-01-17) - 仅有微小勘误与格式调整,核心条款未发生实质性变更 《淘宝权限申请说明》(2026-01-17) - 仅有微小文本修正 《ima.copilot权限申请说明》(2026-01-17) - 仅有日期变更 《脉脉第三方SDK列表》(2026-01-17) - “数盟SDK"新增收集"OAID"信息,属于微小变更 《亚朵个人信息共享清单》(2026-01-17) - 新增了"体验家问卷SDK”,属于微小变更 《米哈游隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《搜狗输入法隐私政策》(2026-01-14) - 仅政策名称修正,无实质性变更 《米哈游游戏服务隐私政策》(2026-01-14) - 仅技术性修订,日期更新和术语修正 《比亚迪DiLink系统用户协议》(2026-01-15) - 微小勘误与格式调整,无实质性权利义务变更

January 20, 2026 · 1 min