条款每周动态Vol.24(260406-260412)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网与云服务 《美团App权限列表》修改"位置"权限的使用目的描述,在原有"推荐周边的吃喝玩乐和出行服务、使用地图导航功能等"基础上,新增"游戏匹配"功能,表明应用业务范围正向"本地生活+娱乐社交"的融合场景深化,扩大了位置数据的使用场景。 《美团基本功能隐私政策》新增地理位置服务的具体应用场景,在原有"推荐周边的吃喝玩乐生活服务、WiFi热点"之后,新增"提供出行导航、单车骑行、游戏区域匹配等基于位置的服务";修改与合作伙伴共享个人信息的条款,将合作伙伴类型从"配送业务、技术服务、支付服务、金融业务服务等"扩展为"配送业务、技术服务、支付服务、金融业务服务、游戏服务等";共享信息范围从列举"联络信息、订单信息、支付信息、地址信息等"修改为更概括的"根据合作的业务场景不同,可能共享的提供合作服务所需的个人信息范围会有差异,可能涉及联络信息、订单信息、支付信息、地址信息、位置信息、设备信息等";新增透明度声明:“我们可能共享个人信息的第三方合作商名单可见美团与第三方共享个人信息清单。” 《扣子隐私政策》新增关于火山引擎提供订阅服务的描述,将旧版本"如企业标准版、企业旗舰版"具体版本名称改为更笼统的"部分订阅的升级服务";修改维护服务安全时收集的设备信息范围,在移动客户端收集的信息列表中新增"网络设备硬件地址(设备MAC地址)";重大修改与重组了"使用扣子服务"章节,将"创建Agent等"简化为一条,并新增独立的"扣子"服务说明,新增关于邮箱、文件管理、日程、云设备托管等具体服务功能的个人信息收集与处理说明。 《扣子用户协议》为所有主要条款增加中文数字编号(如一、二、三…),将原本无编号的目录结构系统化;在"五、你使用本服务"中新增第5.5条和第5.6条,明确用户通过平台向Agent发出的指令或授权Agent执行自动化任务,均被视为用户本人的真实意思表示,由此产生的法律后果由用户承担;当Agent执行涉及财产资金流转、身份认证、敏感账号操作、高风险系统权限等"重要操作"时,平台将自动暂停任务并要求用户进行额外手动确认。 《京东基本功能隐私政策》在政策开头的更新说明中新增"以及新增香港用户的个人信息处理方式"作为本次更新的主要目的之一;在第一部分"(二)商品/服务信息展示"中,关于个性化推荐和营销信息的段落末尾新增:“如果您是以香港手机号码注册使用京东服务,您理解并同意,我们可能会向帮助我们进行市场推广或营销的第三方公司分享您的个人信息。” 《开放平台应用审核规范》在基本说明的1.4条款中,删除了"本平台暂不接受个人开发者注册账号和上传应用"的明确禁令,修改为"企业开发者提交非本企业应用,需提供相关企业授权";在应用资质与版权的3.1部分,新增3.1.5条款:“个人开发者上架应用所需资质(如软著、App备案等)需本人持有,暂不接受企业或其他个人授权”;在暂不收录应用列表的末尾,新增说明:“涉及金融服务、医疗服务等受到严格监管或涉及获取用户敏感信息的特殊行业应用,应由提供相应服务的法律实体提交,暂不支持个人开发者提交。” 人工智能 《ima.copilot(PC端)隐私保护指引》在"1.2 ima.copilot AI助手服务"中关于文档解析技术的描述,将旧版本明确指定的受托方"腾讯云计算(北京)有限责任公司"及其提供的"文档解析能力技术产品"简化为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的说明;在算法备案公示部分新增"智谱交互式内容生成算法",该算法技术提供方为"北京智谱华章科技股份有限公司",备案编号为"网信算备110108105858001230027号";新增并重构了"5.对外提供"章节,新增5.1委托处理条款,正式将"为您提供AI助手相关服务、以及识别您录入的信息"等场景下的第三方技术处理行为,明确界定为"委托处理"。 《ima.copilot隐私保护指引》在1.2(4)技术处理部分,将旧版本明确提及"我们将自行或使用腾讯云计算(北京)有限责任公司(以下简称’受托方’)提供的文档解析能力技术产品"修改为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的描述;在算法备案公示部分新增第三个算法"智谱交互式内容生成算法",并完整披露了其技术提供方、基本原理、运行机制、应用场景、目的意图及备案编号;在第5章对外提供中新增5.1委托处理条款,将原本散落在具体功能描述中的委托处理关系提升至章节总纲位置。 第三方SDK 《巨量引擎转化跟踪SDK隐私政策》将政策中所有提及的"营销"一词,统一修改为"广告";政策名称从《巨量引擎转化跟踪SDK隐私政策》修改为《巨量引擎转化SDK隐私政策》(移除了"跟踪"二字);第1.2.1条表格将"营销信息"类型修改为"广告信息",将相关信息的用途从"营销监测归因、营销投放统计分析"修改为"广告监测归因、广告投放统计分析";在第3.1.2条委托处理中,删除了中国移动、中国联通和中国电信三家运营商隐私政策的具体URL链接,仅保留政策名称,未提供可直接点击的网址。 《MobPush隐私政策》修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序和内容,将旧版本B项(履行法定职责或法定义务所必需)调整为C项,并在其位置新增了一项B项:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了"最近更新日期"从"最近更新日期:修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序与内容,将旧版本中的条款B(“为履行法定职责或者法定义务所必需”)与条款D(“为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需”)的顺序进行了对调,将旧版本条款B修改为新版本条款B:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了第一部分(四)“征得授权同意的例外"条款顺序与内容,将"与公共安全、重大公共利益直接相关"及"基于执法机关、司法部门要求"的情形单独列为一项(新B项),并置于更靠前的位置;修改了第四部分(二)“共享"情形中的政府机构描述,在"政府主管部门"前增加了"执法部门、司法机关或"的表述,从"按政府主管部门的强制性要求"修改为"按执法部门、司法机关或政府主管部门的强制性要求”。 《ShareSDK隐私政策》修改了"最近更新日期"从"最近更新日期:2025年12月15日"修改为"最近更新日期:2026年03月31日”;修改了"ShareSDK个人信息收集及使用"表格中"系统运行信息"的定性,将"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率"修改为"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率(可选)",新增了"(可选)“标识;修改了第一部分第(四)节"征得授权同意的例外"条款的排序和内容。 《SDK隐私政策-声网》修改了"传感器信息"的采集性质与命名,在"视频、音频 SDK"和"灵动课堂SDK"部分,将"传感器信息(设备的屏幕旋转方向)“从可选修改为必要,并将其名称规范化为"加速度传感器信息(设备的屏幕旋转方向)";修改了"即时通讯SDK"的操作系统适用范围描述,将操作系统列从"Android、iOS、HarmonyOS"修改为"Android端、iOS 端、鸿蒙端通用”;在权限表中,对各项权限的操作系统描述也进行了类似的规范化;修改了"灵动课堂SDK"中关于第三方SDK清单的指引,将旧版中模糊的指引"第三方SDK的信息请查阅第三方SDK清单”,修改为指向更明确的"请查阅《灵动课堂 SDK 接入第三方 SDK 清单》"。 汽车服务 《吉致汽车金融隐私政策》新增了"吉致伙伴"和"吉致好车"小程序的注册信息收集,旧版本中客户使用这两个小程序时无需注册,新版本明确当客户注册这两个小程序时,需要收集手机号码、短信验证码;新增了"吉致行"APP的人脸识别登录方式,旧版本中登录仅提及账号密码登录,新版本增加了"如果客户选择人脸识别方式登录,我们需要收集人脸验证信息";新增了多个业务场景下对"银行流水"信息的收集,在"吉致行"APP预审、“新吉致管家”/“吉致行"进件申请、“吉致好车"小程序信息补录以及"直销业务H5"的进件功能中,均新增了客户可自愿提供银行流水用于辅助审批的说明。 《零跑汽车数据共享说明》对"腾讯云计算(北京)有限责任公司"的条目进行了修改,在共享目的中,由旧版本的"实名认证"一项,新增了"转移绑定关系时的人脸认证"这一目的;在共享的个人信息类型中,在原有的"港澳台通行证照片、护照照片、行驶证正反面照片"基础上,新增了"姓名、身份证号、人脸图像"作为共享信息。 《eLC隐私政策》在《简明版》和《完整版》的"账号注册、登录与验证"部分,均新增了针对"雷克萨斯中国经销商的员工"开通"雷克萨斯智行互联服务的展示模式"的场景,新版本规定为开通此模式,需收集员工的姓名、职位及手机号码,若为管理者,还需收集身份证号;登录展示模式时,需提供手机号码。 生活服务 《乐橙云服务协议》将协议中所有提及的"智增云存储"及其对应的版本名称"智增版”,统一修改为"Pro版云存储"和"Pro版”;在第三部分"增值服务"第1条"云存储服务"下的"收集、使用您的个人信息"段落中,将"为实现智增云存储服务"修改为"为实现Pro版云存储服务";将"智增版云存储"修改为"Pro版云存储";在同一条款下的"云存储服务内容介绍"表格中,将"智增云存储(智增版)“修改为"Pro版云存储(Pro版)";在同一条款下的"套餐介绍"第10点中,将"基础云存储、智能云存储、智增云存储"修改为"基础云存储、智能云存储、Pro版云存储”。 《米家隐私政策》修改了关于"消息通知"功能中用户管理路径的描述,在"1.2 (6) 消息通知"部分,将用户管理同步推送设置的路径从"您可以在应用上对同步推送设置进行管理"修改为"您可以在应用上对通知设置进行管理";修改了用户控制设置中多个功能的管理路径,在"4.1 控制设置"部分,将所有涉及"我的 > 设置 > …“的路径,统一修改为"我的 > 更多设置 > …",具体包括系统权限管理路径、撤回精确位置同意路径、人脸识别管理路径。 物流服务 《货拉拉隐私政策》新增了实名认证的证件类型和变更流程,旧版本仅提及提交"真实姓名和身份证件号码”,新版本在"登录货拉拉平台及相关服务"部分,将实名认证的适用范围扩展至"发货下单服务或使用货拉拉市集实名发帖服务",并允许用户选择提供"身份证号码、通行证号码、护照号码、居住证号码";同时,新增了变更实名认证人的流程,要求新实名人提交"证件照片和人脸信息(面部识别特征)";修改了"下单业务"的类型范围及收集的信息项,旧版本列举的订单类型为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装)、长途大车、零担物流",新版本将其扩展为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装、仅搬大件/仅用人、安装拆卸、跨城搬家)、长途大车、零担物流、寄电动车/行李/家具/家电";新增了"货拉拉市集"功能相关的个人信息处理说明,在"为您提供下单及相关服务"部分,新增了第(13)点,专门说明"货拉拉市集"功能,该功能涉及用户发布内容(文字、图片)、记录交易与互动、通过消息功能与其他用户沟通(需麦克风权限),同时,基于法律法规要求,平台将在用户发布内容时展示其"IP地址归属地(行政区级别)"。 教育服务 《作业帮用户隐私政策》在"二、我们如何收集和使用您的个人信息"的"1.3 账户基本信息"部分,新增了一段关于作业帮App与作业帮智能App、作业帮家长版App数据关联的描述;在"二、我们如何收集和使用您的个人信息"的"1.8.1.1 基本业务功能"下的"搜索答疑"功能中,新增了关于"悬浮窗"权限的描述,新增了"搜索答疑"功能的一种使用方式:用户可开启悬浮窗,授权作业帮进行截屏或录屏以实现便捷搜索。 《作业帮儿童用户隐私政策》在"二、我们如何收集和使用儿童的个人信息"的"1.3 账户基本信息"部分,新版本在描述账号信息公开后,增加了以下内容:“鉴于作业帮App与作业帮智能App共用账号体系,您可以在作业帮智能App上管理’关联作业帮APP数据’,开启后,您在作业帮App上的错题本和生词本数据将展示在您账号下所有智能设备中。您可以在作业帮家长版App上绑定作业帮App账号,绑定后,您可以在作业帮家长版App上查看孩子在作业帮的学习数据,并可以管理已绑定账号的AI内容开关设置。“在"二、我们如何收集和使用儿童的个人信息"的"1.8.1.1 基本业务功能"中,关于"搜索答疑"功能的描述,新版本在末尾增加了一句:“您可以开启悬浮窗进行题目搜索,开启后授权作业帮截屏或者录屏为您提供便捷搜索题目功能。” 游戏服务 《Nintendo Privacy Policy》本次从2025年12月06日到2026年04月08日的更新属于实质性条款变更,在儿童信息处理和隐私认证方面进行了重要修订。修改了"设备信息"收集条款的措辞,在"Information about your device"部分,将旧版本中的"If you or your device experiences an error…“修改为新版本的"If your device experiences an error…",删除了"you or”,这一措辞修改可能旨在更精确地界定信息收集的对象,将焦点明确放在设备错误本身;新增了位置信息的具体使用场景,在"Location information"部分,新版本在列举位置信息的用途时,在"allowing you to play location-based games"之前增加了"allowing you to check into specific events or Nintendo locations, to”;修改并扩充了"信息保留"条款,将旧版本中概括性陈述修改为新版本中更具体的描述:“We retain personal information only for as long as reasonably necessary for purposes for which it was collected as set out in this privacy policy, after which time it is deleted, or de-identified in accordance with our retention practices based on sensitivity of data, account activity, features or services used and applicable law.",新条款提供了更详细的保留期决定因素(数据敏感性、账户活动、使用的功能/服务),并明确承诺过期后数据将被删除或去标识化;重大修改并大幅扩充了"关于儿童的信息"章节,新版本在原有声明之后,增加了一个完整的"However, please note that…“段落,核心新增内容包括在家长控制部分,将"may manage which third-party games and applications can access and use…“修改为"may view list of third-party games and applications, identified by name, that have been authorized to receive your child’s account information and may manage which… can continue to access and use…",增加了查看已授权第三方应用"名单"的权利,直接回应了美国《儿童在线隐私保护法》(COPPA)等法规的要求,对从儿童处收集"持久性标识符"这一常见但敏感的行为进行了合法化披露和严格的目的限制。 ...

April 13, 2026 · 2 min

条款每周动态Vol.21(260316-260322)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 出行与交通 《上海交通卡APP隐私政策》(3月17日)进行了重大更新:新增"人脸认证SDK"(萨思数字科技)收集人脸信息;新增录音权限;新增实体交通卡NFC贴卡充值和查询服务;手机交通卡交易记录从"最近10条"改为"本月及上月";风控场景数美SDK采集信息扩展增加"设备传感器信息";用户权利响应时限明确为"15日内"。 《春秋航空官方APP隐私政策》(3月21日)进行了多项合规更新:新增"发布日期:2020年9月1日";新增引用《常见类型移动互联网应用程序必要个人信息范围规定》将APP归类为"交通票务类";在境内机票预订、国际机票预订、外币支付三个场景新增"若无前述信息会导致您无法使用前述功能"的影响说明;新增"管理常用旅客和绿翼亲友"功能;风控场景数美SDK采集信息扩展增加"设备传感器信息"。 《厦门航空第三方SDK收集使用信息说明》(3月17日)新增"听云"SDK:用于APP崩溃信息监控和网络性能优化,涉及应用信息、网络信息收集,联系方式为400-898-9580。 《航旅纵横隐私政策》(3月21日)进行了战略性数据收集扩张:新增"修改密码"、入台证/其他证件添加、特惠人群机票、钱包(金融)、直播、AI助手、家庭行程共享、聊天大厅等15+业务场景;人工审核证件扩展至台湾通行证并新增人脸信息收集;用户互动数据大幅扩展(点赞、浏览记录、社交关系等);删除保险购买相关条款(业务下线)。标志着从航班工具向社交+内容+金融+AI综合出行生态平台的转型。 酒店服务 《华住会应用权限说明》(3月18日)进行了文本勘误:Android相机权限描述中"更换头像"改为"上传头像",使表述与"上传图片"逻辑一致。 人工智能 蚂蚁《灵光APP权限申请和使用说明》(3月18日)新增AI相关权限:新增"Images, Videos and Audio (Android only)“权限用于"灵光对话"和"灵光开眼"功能;剪贴板权限从"仅Android系统"扩展至"Android&iOS”,用途从日志上传改为读取口令。 腾讯《腾讯会议隐私保护指引》(3月19日)新增AI同声传译音色模仿功能:当用户选择"模仿你的音色"时,系统会临时收集并处理生物识别声纹信息以生成AI翻译语音,强调实时处理、不涉及个人身份识别且不留存声纹特征信息,用户可随时切换为系统语音以停止处理。 《Soul算法备案》(3月20日)进行了重大扩展:新增"Soul图像和视频生成算法"(备案号:网信算备310115821438101250035号),支持通过文本/图像/视频输入生成图像或视频内容;SoulX智能对话生成算法、Soul文字配音生成算法的应用平台扩展至"SoulX语音平台"。 《Soul生成式人工智能服务协议》(3月20日)调整了模型训练数据使用条款:第6.1条中"我们会将上述数据用于模型训练"改为"我们可能将上述数据用于模型训练",将确定性义务改为可能性权利。 《阶跃AI用户服务协议》(3月20日)进行了商业化准备更新:新增第三方AI服务条款(2.2.3),提示用户自行评估第三方AI智能体、模型、插件的安全性和合规性;新增收费条款(2.9),明确安装/部署次数、调用次数、生成能力等方面的限制;新增内测免责条款(7.3);删除第三方图片免责声明(原8.1.5条)。 《阶跃AI隐私政策》(3月20日)新增"个性化与记忆"功能:收集昵称、职业、输出生成偏好设置,并从问答历史中提取信息构建"记忆";电话权限用途从"生成推送目标ID"改为"安卓端AI音频/视频通话";第三方登录信息扩展为"头像、昵称及您授权的其他信息";新增第三方AI服务风险披露(1.11节),提示用户输入"可能被传送至第三方进行处理"。 汽车 《上汽奥迪隐私政策》(3月20日)进行了服务架构重构:原"Audi Connect服务"拆分为适用于四环品牌车型的"Audi Connect服务"和适用于四字母品牌车型的"远程车控服务";新增"用户手册"、“流量管家"作为独立服务项;车联网激活新增收集面部识别照片(认证完成后立即删除);新增远程车控功能包括哨兵模式、数字钥匙、声音克隆、OTA升级等;新增"中移物联网有限公司"作为车联网服务提供商;跨境传输增加"用户识别码”。 游戏 索尼《PlayStation软件应用程序最终用户许可协议》(3月19日)进行了结构性重大更新:新增模块化条款结构(1.0、1.1、1.2等编号)和"SIE集团公司"、“UGC”、“虚拟内容"等新定义;改为基于区域的SIE实体分配(亚太/EMEA/美洲);扩展禁止行为包括模拟软件、黑入软件、代打服务、绕过加密等;新增反馈/Beta测试条款(反馈所有权转移至SIE且无偿,Beta进度不继承);增强数据收集披露,明确列出内容、声音、文字通信、游戏视频、活动时间和位置、实名等数据类型;虚拟物品改为"虚拟内容"并增加时限和终止条件;新增批量仲裁(每组50个案件)和中国/香港/澳门居民的HKIAC独立仲裁条款。 教育 《作业帮APP隐私政策》(3月21日)扩大第三方SDK数据收集:支付宝SDK新增收集"CPU序列号"和"已安装应用列表”;移动智能终端补充设备标识体系统一调用SDK澄清OAID用途描述;小红书分享SDK新增收集"手机硬件类型"。 《作业帮儿童用户隐私政策》(3月21日)同样扩大儿童个人信息收集范围:支付宝SDK新增收集"CPU序列号、已安装应用列表";小红书分享SDK新增收集"手机硬件类型"。涉及儿童硬件标识符和应用列表等敏感信息收集的扩大。 云存储 《百度网盘基础功能隐私政策》(3月19日)进行了菜单路径调整:撤回同意操作中,解除百度账号与第三方账号绑定关系的操作路径从"【我的】-【设置】-【账号管理】-【授权管理】“改为”【我的】-【设置】-【隐私与个性化设置】-【权限管理】"。 政务服务 《国家医保服务平台APP隐私政策》(3月19日)进行了合规升级:新增《中华人民共和国个人信息保护法》作为法律依据;“注册"前置为独立环节并强调"注册即需完成实人认证”;新增第12条"安全风控信息收集",详列IMEI、OAID、MAC等设备标识码;权限说明表格化,新增"剪切板"“传感器"权限,删除"网络通讯"“震动权限"等;“医保码展码"“亲情账户"场景新增收集"地理位置信息”;“匿名化处理"改为"删除或匿名化处理”;新增服务邮箱nhsa_app@nhsa.gov.cn。 电商与社交 《小红书第三方信息共享清单》(3月20日)新增Google LLC广告归因SDK:用于广告归因分析,仅限非中国大陆用户使用,收集应用程序ID、时间戳、IP地址(仅限非中国大陆用户),采用"SDK本机读取"方式。 其他 《海螺AI隐私政策》(3月21日)进行了微小格式调整:设备标识符列表中的分隔符微调。

March 23, 2026 · 1 min

条款每周动态Vol.20(260309-260315)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《JVS Claw隐私政策》进行了重大产品与账号体系变更:一是产品名称从"无影JVS"全面更名为"JVS Claw";二是删除了直接手机号注册和"一键登录"功能,强制要求使用阿里云会员账号登录,第三方登录范围缩小为仅保留淘宝、支付宝;三是新增iOS系统权限说明表格;四是注销账户路径从"我的-右上角详情"调整为"JVS Claw-我的-账号";五是新增"关联公司"和"删除"等术语定义。 《讯飞听见网站隐私政策》进行了文本优化更新:语法修正(“更详细的了解"改为"更详细地了解”)、表述简化(删除联系客服描述中的冗余)、术语规范化(“中华人民共和国境内大陆地区"改为"中国大陆”)。核心隐私政策内容未发生实质变化。 LiblibAI《用户服务协议》新增"哩布哩布AI"的定义范围,明确将SDK和API纳入服务范畴;新增统一账号服务条款,规定跨平台内容同步和违规处罚协同;品牌名称从"哩布哩布"统一为"LiblibAI";管辖法院明确指定为"北京市海淀区有管辖权的人民法院"。 千问《产品隐私政策》细化了注销账户操作路径,从笼统描述改为两条具体路径;新增个人信息权利请求15个工作日回复时限承诺;将联系运营者响应时限从"15天"调整为"15个工作日"。 社交与娱乐 腾讯《QQ隐私保护指引》在"通讯与社交服务"章节新增独立的"人工智能(AI)相关功能服务"条款,明确了AI搜索、QQ空间和频道AI评论、频道AI助手等服务的信息收集规则,包括用户主动输入的信息、行为信息、AI生成内容的反馈信息等。 快手《基本功能隐私政策》在"保障使用安全"条款中新增二次号查验功能:当识别出用户登录账号所使用的手机号码有二次放号或其他安全风险时,会将手机号码、账号注册/登录时间提供给通信运营商做二次号查验。 爱奇艺《算法&模型备案情况公示》在"奇智大模型"的适用产品列表中新增"纳逗Pro"产品。 脉脉《第三方SDK列表》进行了实质性更新:新增个推SDK(用于标签和数据统计分析、运营活动分析,涉及IMEI、MAC地址、AndroidID、IDFA等设备标识符);新增腾讯播放器SDK(用于社区动态视频播放,涉及Wi-Fi状态、设备型号/操作系统、IP地址/网络类型、传感器信息)。 快手《隐私保护平台》进行了更新,具体变更与快手基本功能隐私政策的二次号查验功能相关。 电商与物流 《盒马基本功能隐私政策》在安全保障功能的设备网络环境信息中新增"BSSID"(基本服务集标识符),可用于更精确的设备识别和位置定位。 《拼多多商家版隐私政策》将响应时限从"十五个工作日"调整为"十五日"(自然日);在设备信息的网络环境信息中新增SSID和BSSID。 《转转隐私政策》进行了技术描述简化:身份验证功能描述从"使用我们开发的语言库kotlin.io写入文件"简化为"进行文件写入";网络诊断功能描述删除具体技术实现"i.n0.n0"的提及。 《转转隐私政策》进行了多项更新:新增"手机3C招商"业务场景,要求收集商户名称、手机号、身份证号、营业执照等B端商家信息;修改"上门回收师"信息收集字段(“年龄"改为"出生日期”);删除"转转乐租"服务中的SIM卡IMSI信息收集;清单名称从《与第三方共享个人信息清单》更名为《个人信息清单》。 教育与工具 洪恩教育《第三方收集个人信息的情况》和《洪恩个人信息保护政策》进行了格式优化:友盟移动统计SDK(Android)的收集信息从"设备信息、系统版本、网络信息、IP"新增明确列出"Android ID",使数据收集描述更加透明具体。 出行酒店 《亚朵隐私政策》新增了一键登录功能的SDK数据收集说明,引入了4个新的第三方SDK(秒验SDK、号码认证SDK、联通一键登陆SDK、天翼账号服务SDK),明确了这些SDK在静默期间可能收集的设备及网络信息类型。 《上海迪士尼度假区隐私政策》新增"我的奇妙之星服务"完整条款,明确收集关联门票/年卡信息、用户上传的照片(用于生成星群卡或纪念视频)、网络日志信息等;用户上传的照片经另行书面授权后可用于宣传推广。 汽车 《雷克萨斯eLC隐私政策》进行了重大更新:一是删除了二手车用户实名认证流程(涉及人脸图片、视频流等高敏感信息);二是新增完整的10项系统权限清单(蓝牙、相机、相册、位置、麦克风、通讯录、剪切板、通知、网络、拨打电话);三是新增7个第三方SDK(华为基础sdk安全模块、百度安全黑产挖掘sdk、阿里百川HotFixSDK、OPPO推送系列SDK、Chromium开源框架、中金支付SDK、银联支付SDK);四是新增独立的《第三方共享个人信息清单》;五是提供历史版本查阅入口。 《极氪个人信息保护政策》在客户服务场景中新增位置权限说明:为了方便展示用户所在位置以便客服人员及时救援以及提供附近服务,需要获取用户位置权限和实时位置。 《上汽大众用户个人信息出境规则》扩大了出境个人信息种类:新增"车辆唯一识别码(VIN码)(经哈希加密)“和"去标识化的用户识别码"两种数据类型,通过上汽大众传输出境的数据范围有所扩大。 互联网与科技平台 《OPPO消息推送服务个人信息保护政策》进行了重大合规升级:一是新增7项具体安全保护措施(SSL加密、任命个人信息保护负责人、最小授权原则、存储传输加密、筛选合作伙伴、数据安全管理规范、安全培训);二是新增独立的"第三方服务提供商及其服务"章节,明确免责条款;三是政策更新条款大幅扩充,新增推送通知和弹窗形式通知,新增"重大变更"明确定义(6种情形);四是新增"其他"和法律适用章节;五是新增政策用语的定义(个人信息、敏感个人信息、关联公司)。 《搜狗输入法隐私政策》仅修正了生效日期(从2025年3月12日修正为2026年3月12日)。 Microsoft《隐私声明》进行了营销实践披露更新:新增AI营销电话条款,明确使用自动拨号器和/或人工/预录制语音(可能使用AI生成)进行营销联系;产品名称中文化(“Surface Earbuds"改为"Surface 耳塞”);Cookie合作伙伴"LinkedIn"修改为"领英”。 华为《华为开发者商户服务协议》进行了税务条款更新:定价条款新增税费说明;新增针对俄罗斯业务开发者的差异化税务规则(与深圳市华为羲思技术有限公司签约且业务分发至俄罗斯的开发者,定价不含中国增值税);新增税务法规变动调整机制,约定税率调整时的协商条款。 小米《米家云存储用户协议》进行了客服热线更新:发票相关客服电话从"400-100-5678"变更为"950816"。 罗技《隐私政策》进行了中国用户数据合规的重大调整:一是新增中国用户政策指引,位于中国境内的G HUB、Options+和G Cloud用户需参考独立的《罗技中国隐私政策》;二是重构"致中国用户的特别信息"章节,适用范围从G HUB、Options+、Logi ID和G Cloud收窄为仅适用于Logi ID用户;三是新增"查阅、复制权"、“补充权”、“转移权"和"要求解释说明权"四项中国用户特定权利;四是更新儿童年龄表述,增加年龄验证措施。 百度《百度网盘基础功能隐私政策》进行了更新。百度网盘在"运营及安全保障"条款中对设备信息进行了更明确和集中的列举:新增GAID、网络接入及状态信息、IP地址、WLAN接入点(SSID、BSSID)、蓝牙、基站、软件版本号、传感器等;将"访问应用信息"从仅风控触发调整为常规收集。 搜狗《已收集个人信息清单》在"活动参与"业务场景的使用目的中新增"或者部分第三方虚拟福利的领取"说明,明确使用场景从单纯的商品送达扩展至虚拟福利(如游戏点券、会员卡券等)。 搜狗《第三方信息共享清单》在"非SDK主体"部分新增北京三快科技有限公司(美团):当用户参与搜狗输入法"兴趣盒子"活动并选择领取美团权益福利时,用户绑定的手机号码将被共享给美团以完成福利领取。 云服务与开发工具 阿里巴巴《无影JVS服务协议》进行了重大品牌与账号体系变更:服务名称全面从"无影JVS"更名为"JVS Claw”;账号体系从支持手机号注册或关联淘宝/支付宝账号,变更为必须使用阿里云账号;新增未登录状态下提供有限制服务的条款说明;隐私政策引用同步更新为《JVS Claw隐私政策》。 《阿里云产品服务协议》进行了产品线扩展更新:在专用说明部分新增第86条关于【JVS Claw】服务的条款,要求用户使用该服务前需同意《JVS Claw服务协议》及《JVS Claw隐私政策》。 SDK与第三方服务 阿里巴巴《JVS Claw第三方SDK收集使用信息说明》仅进行品牌名称更新,从"无影JVS"更名为"JVS Claw"。 《神策数据SDK隐私声明》进行了联系信息更新:联系电话从"400-650-9827"变更为"010-62080817";注册地址从"北京市海淀区上地信息产业基地信息中路M18号5层501室"变更为"北京市海淀区上地信息路7号6层601";版本号从6更新至7。核心隐私数据处理条款未发生实质性变更。

March 16, 2026 · 1 min

条款每周动态Vol.13(260119-260125)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI与生成式内容 《扣子用户协议》属于重大修订与实质性条款变更。更新了协议生效日期从2025年6月变更为2026年1月25日。在"导言"中对"平台"服务范围的描述进行了扩展,从"包括扣子空间等关联版本"修改为"包括扣子编程(agent、模板、插件、技能等)、扣子罗盘、Eino等各类AI相关产品、服务",表明其服务范围已从单一的"扣子空间"扩展至一个包含多种AI工具和产品的生态系统。在付费订阅版服务方面,付费版本名称从"个人进阶版、团队版,企业版"变更为"个人进阶版、个人高阶版、个人旗舰版、企业标准版、企业旗舰版"。明确了个人订阅版服务由北京春田知韵科技有限公司直接提供,需遵守《扣子个人订阅版专用协议(含自动续费条款)》。将企业订阅版的提供方明确为关联方"火山引擎",相关协议名称从《扣子订阅版专用条款》变更为《火山引擎扣子订阅版专用条款》。新增了关于"AI标识"的详细规定(第5.7条与第5.8条),平台有权基于法律法规添加"AI标识"(包括显式和隐式标识),并明确禁止用户删除、篡改或伪造该标识。新增了在用户申请并开启特定设置后,平台可提供不含"AI生成"明水印但仍保留"扣子AI"品牌水印的内容,同时强调用户若对外发布此类内容,仍需自行依法添加标识。这是对《生成式人工智能服务管理暂行办法》等法规中关于"AI生成内容标识"要求的直接响应。新增了关于用户对其应用/活动承担全部责任的条款(第5.9条),明确用户对其提供的信息、利用平台服务从事的活动以及与第三方产生的争议承担全部责任,平台不承担责任。在"专用条款"的列举范围中,从原有的模板服务条款扩展为包括《扣子个人订阅版专用协议(含自动续费条款)》、《扣子付费技能服务协议》、《扣子创作者技能服务协议》、《扣子模板服务条款》、《扣子创作者模板服务条款》。 《扣子隐私政策》引入了全新的章节(“个性化推荐”),并对核心业务功能(如扣子空间、支付、数据使用)的描述进行了显著调整。 《千问产品隐私政策》属于实质性条款变更。虽然政策的更新日期和生效日期未变,但通过对"基于系统权限为您提供的功能"章节的全面重写,显著改变了权限申请的告知方式,从"静态描述"转向"动态场景化描述"。麦克风权限的说明从"用于AI对话时语音输入、打电话和实时会话记录"修改为"您在使用AI对话、打电话、实时会话记录时,我们会根据使用的具体功能申请麦克风权限,用于语音输入、录音",更清晰地告知用户权限申请是伴随特定功能触发的。“相册"权限的适用系统范围从仅列明"iOS"修改为"Android/ iOS/Harmony OS”,更准确地反映了千问App在所有主流移动操作系统上均会申请和使用相册权限的事实。“读取媒体数据"权限的名称从"读取媒体影音数据"简化为"读取媒体数据”,使用场景描述扩展为"您在使用作业批改、PPT创作、AI生图、AI修图、千问工具箱、AI知识库功能时,我们会根据使用的具体功能申请读取媒体影音数据权限",列举了更多具体的功能场景,使权限用途的描述更加详尽和透明。“通知"权限的适用系统范围从仅列明"Android"修改为"Android/ iOS/Harmony OS”。“蓝牙"权限的名称从"蓝牙通信"简化为"蓝牙”,描述修改为场景化格式:“您在使用打电话、语音相关功能时,我们会申请蓝牙权限,用于在蓝牙连接状态下使用千问App的音视频通话”。删除了"读取健康数据"权限的整行说明,这表明千问App在最新版本中可能已移除了通过读取iOS健康数据来快速创建健康档案的功能。 《豆包第三方信息共享清单》属于重大修订与实质性条款变更。在"第三方SDK目录"中新增了两个SDK条目:“App支付宝客户端 SDK”,合作方主体为"支付宝支付科技有限公司",用于"帮助用户在应用内使用支付宝",使用场景为"在用户使用支付宝提现或支付时使用",涉及的个人信息包括设备标识符、IP地址、网络信息、设备信息及传感器信息。“金融级实人认证SDK”,合作方主体为"杭州阿里云智能科技有限公司",用于"用于身份实名认证",使用场景为"在用户进行实名认证时使用",涉及的个人信息除设备信息外,还包括真实姓名、身份证号以及认证中主动上传或拍摄的图片和视频等高度敏感的个人信息。在"其他合作方目录"中,新增了一个服务条目"提供支付功能",合作方主体为"抖音支付科技有限公司",用于"帮助用户在应用内使用交易、支付及提现功能",涉及的个人信息包括设备标识符、IP地址、手机号码、用户身份信息、支付交易信息等。这表明豆包应用在支付和身份核验功能上进行了重要扩展,用户在使用支付宝支付或进行实名认证时,其个人信息(尤其是金融级实人认证SDK收集的身份证、人脸等生物识别信息)将被共享给新的第三方(阿里系公司)。 《千问用户服务协议》属于微小勘误与格式调整。本次更新仅修改了协议中的联系方式部分,将原有的"qianwen@service.alibaba.com"邮箱地址更新为"qianwen@alibabacloud.com"。除联系方式外,协议的正文内容、条款结构、权利义务划分、用户权利声明等核心条款均未发生变化,属于常规的联系方式更新。 《豆包算法及模型备案公示说明》属于微小勘误与格式调整。此次更新主要对产品中的模型名称、版本命名规则等描述进行了规范化和统一性调整。核心条款内容、用户权利义务、平台责任、禁止行为等实质性条款均未发生变化。仅涉及部分命名规则的标准化,属于格式性和命名规范的微小调整,不涉及任何法律风险的实质性变化。 《草料二维码AI功能使用协议》属于重大修订与实质性条款变更。核心变化在于平台对其AI功能所依赖的第三方算法服务商进行了战略性的调整与整合,从单一供应商模式转变为多供应商模式,并对具体功能的算法归属进行了重新分配。在旧版本中,所有五项AI功能(AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单)均统一使用北京抖音信息服务有限公司的豆包企业版大模型算法。在新版本中,算法服务商被拆分为两家:阿里巴巴达摩院(杭州)科技有限公司的达摩院交互式多能型合成算法和原有的抖音"豆包"算法。具体AI功能与算法模型的对应关系发生了显著变化:AI图片填表从"豆包"修改为"达摩院";AI图片校验从"豆包"修改为"达摩院";AI提取文字从"豆包"修改为"达摩院";AI解读保持不变,仍为"豆包";AI生成表单保持不变,仍为"豆包"。对于新增的"达摩院交互式多能型合成算法",其"算法运行机制"的描述与"豆包"算法完全不同,新描述更侧重于其作为通用大模型的多模态和多功能潜力(如写诗、代码、图像处理等),而"豆包"的描述更侧重于经典的"预训练-微调-强化学习"技术路径。在"算法备案公示"部分的条目顺序,旧版本按"AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单"的顺序排列,新版本调整为"AI图片填表、AI图片校验、AI解读、AI提取文字、AI生成表单"。 《LiblibAI用户服务协议》属于微小勘误与格式调整。协议的核心条款、权利义务、责任范围等实质性内容均未发生任何变化。本次更新主要集中在平台名称的微小修正和一处网址格式的调整,不涉及任何法律风险或用户权益的实质性变化。修改了将平台定义中的"Liblib"修改为"LiblibAI"。 社交与娱乐 《豆瓣未成年人个人信息保护政策》属于实质性条款变更。在第一条第(一)款"本政策的适用条件"中,对"未满14周岁的儿童的个人信息属于敏感信息"这一陈述进行了扩充,新增了一段强调性说明:“鉴于未成年人(尤其是未满14周岁的儿童)的身心尚不成熟,认知与自我保护能力仍在发展中,其个人信息需要得到特殊、优先的保护,任何对其个人信息的不当处理都可能对未成年人的人身财产安全、心理健康、人格尊严、学习发展、生活安宁、社会形象等造成严重的负面影响,请务必以审慎负责的态度对待未成年人的个人信息。“在第五条第(一)款"未成年人个人信息的管理"中,将权利名称从"查阅和更正"修改为"查阅、复制和更正”,相应地在具体描述中,将"你可以通过相关产品页面随时查阅和更正……“修改为"你可以通过相关产品页面随时查阅、复制和更正……",明确增加了监护人(或符合条件的未成年人)对相关个人信息的复制权。 《YY第三方信息共享清单》属于重大修订与实质性条款变更。在"嵌入的第三方SDK清单"中新增了5个广告相关的SDK:“ToBid Android SDK”(北京创致科技有限公司)、“Sigmob SDK”(北京创智汇聚科技股份有限公司)和"聚推SDK”(杭州推啊网络科技有限公司)。旧版本中"Fancy SDK"在新版本中出现了两次,且描述不同,表明其可能被重新定义或作为不同功能模块引入。新增了"奇运SDK”(杭州奇运网络科技有限公司)。大幅增加了用户个人信息被共享的渠道和接收方数量,新增的SDK均用于广告竞价、归因、反作弊等场景,这意味着应用将使用更多技术手段追踪用户行为、设备信息和广告互动数据,以实现更精准的广告投放和收益最大化。对"领页SDK"的关联生态进行了重新组织和说明:新版本中,新增的"奇运SDK"和"Fancy SDK"的"使用场景"被明确描述为"在领页SDK进行流量分配和广告投放时使用",表明应用内可能建立了一个以"领页SDK"为核心的广告流量分配体系,用户数据可能通过"领页SDK"被进一步分流给"奇运SDK"和特定功能的"Fancy SDK"进行处理。对部分开源SDK的隐私政策链接进行了更新,“ReactNative"的官方链接从https://reactnative.dev/home变更为https://opensource.fb.com/legal/privacy/,这是Meta(Facebook)的开源项目隐私政策页面,更直接地关联了数据处理的法律条款。对"嵌入的第三方SDK清单"的排序和编号进行了大规模调整,由于新增了多个SDK,整个清单的序号和排序发生了整体变化。 《星野隐私政策》属于实质性条款变更。在"一、我们如何收集和使用您的信息"的”(二)我们如何使用您的信息"部分,于第13项"个性化推荐"之后,新增了第14项"服务改进和新功能体验邀请"。此项新增明确了运营方将可能基于已收集的用户信息,通过电话、短信、App推送、电子邮件等多种渠道,主动向用户发送推广信息、商业广告、进行回访或邀请参与客户调研,扩展了用户个人信息的使用场景。 《爱奇艺算法&模型备案情况公示》属于微小勘误与格式调整。本次更新主要对公示文件中的算法和模型备案信息的格式、命名规范和排列方式进行了标准化调整。核心内容方面,已备案的算法名称、模型名称、备案号、版本号等关键信息均未发生变化。主要修订集中在:1)对部分算法条目的命名格式进行了统一;2)调整了部分信息的排列顺序或分类方式;3)对个别表述进行了格式性优化。属于常规的格式性和规范性调整,不涉及任何备案信息的实质性变更或新增。 爱奇艺《信息共享清单》在特定操作系统(HarmonyOS)的第三方SDK清单部分进行了显著的、有针对性的调整。 电商与物流 《美团企业版用户服务协议》属于实质性条款变更。在"账号安全及管理"章节中,新增了第3条【限制冻结】,规定在符合法律法规或国家机关要求的前提下,当甲方账号发生安全问题或其他风险时,乙方平台有权单方面对甲方的账号进行限制或冻结。在"其他"章节末尾,新增了"本协议于2026年1月19日最新修订"的声明,明确了本次修订的法律时间节点。 《美团基本功能隐私政策》属于微小勘误与格式调整。两个版本的核心内容、结构、条款顺序及生效日期完全一致,仅对一处表述进行了细微的补充。在第一部分"我们如何收集和使用您的个人信息"的"身份验证"子条款中,对身份验证方式的描述进行了补充:旧版本为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)进行身份验证…";新版本修改为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)、或在部分场景下通过人脸识别进行身份验证…"。这是澄清性补充而非新增实践。 消费零售 《得物隐私权协议》属于微小勘误与格式调整。修改了"如何联系我们"章节中指定的联系邮箱,将第九条"如何联系我们"第1款第(1)项的联系邮箱,从旧版本的datacompliance@shizhuang-inc.com修改为新版本的datacompliance@dewu.com。 教育与工具 《洪恩儿童隐私保护指引》属于重大修订与实质性条款变更。新版指引不仅结构上从一份简短的声明扩展为一份结构完整、内容详尽的独立文件,而且在具体的数据处理环节、监护人权利、以及合规透明度方面均进行了大量补充和细化。新增了文件结构与生效机制,明确区分了"更新时间:2026年1月19日"和"生效日期:2026年1月26日",并新增了完整的"目录"结构,将指引内容划分为七个具体章节。在引言部分增加了"特别提示",说明将采用"加粗"和"加粗斜体"的方式提示重点内容和个人信息。同时,新增了监护人提供信息前的确认条款:“您在此同意您孩子的个人信息可按照本指引所述的目的和方式进行处理。“在个人信息处理全链条的具体说明方面,旧版本仅原则性提及"收集、使用、存储、共享”,新版本明确将处理活动扩展为"收集、使用、存储、委托处理、共享、转让、公开披露”,并新增了"如何存储您孩子的个人信息"独立章节。新增了具体业务场景下的信息收集说明,新增"如何收集和使用您孩子的个人信息"章节,详细说明了"创建档案"、“趣味产品功能”、“语音测评"三个场景下收集的个人信息类型(如头像、昵称、出生日期、语音、运动视频)、性质(选填项)及目的。在监护人权利行使的指引方式上,新版本将权利管理整合为"您如何管理您孩子的个人信息"独立章节,并直接指引用户查阅《洪恩个人信息保护政策》第4章节。新增了数据存储的地域与期限限制,明确规定:1)数据存储于中国境内;2)存储期限为实现目的所必需的最短时间。新增了政策更新机制与历史版本可查,承诺"不会削减您和孩子按照本指引所应享有的权利”,并告知"历史版本可参见这里"。在联系与投诉处理机制方面,在保留邮箱的基础上,新增了具体的响应承诺:“我们会在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理”,并说明了无法响应时的通知义务。 《钉钉基本功能隐私权政策》属于实质性条款变更。在AI听记相关条款后,新增了"通话纪要"功能的个人信息处理条款,说明"在您主动开启语音通话的通话纪要后,我们会为您记录沟通的文字内容(不含音频及声纹),您将作为纪要文件的所有者。您应自行承担相关法律责任并提前征得通话对方的同意"。在AI听记功能描述方面,删除了"会议AI"的具体路径,将数据来源从"导入文件或录音的方式使用AI听记"修改为"导入文件、录音或连接/授权使用智能录音外设(如智能耳机、智能录音笔等)进行录音的方式使用AI听记"。新增了使用钉钉A1智能录音笔时的地理位置权限说明,说明"我们会申请您设备的地理位置权限,以帮助您区分不同地点的录制文件"。在即时通信部分的时区展示条款后,新增了关于语音输入、翻译、扫一扫等功能的通用数据处理说明,明确"当您语音输入、语音转文字、翻译功能(包括翻译聊天消息、图片中的文字)、扫一扫、图片提取文字功能时,我们会收集您输入或选定的内容,这是实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会将前述数据用于其他目的"。在可公开发布内容的范围方面,明确将"AI听记"内容纳入了可设置为"互联网公开"的范围。在第三方合作方提供的服务类型方面,将"小程序、SaaS应用等服务"修改为"小程序、SaaS应用、AI助理、AI字段、插件等第三方服务"。在Cookie用途的措辞上进行了轻微简化。 《讯飞听见用户协议》属于实质性条款变更。在"本产品为您提供的服务"中,新增了第(7)项"准确率标准与计算方式",明确协议中载明的准确率是基于公司内部标准测试环境的基准测试结果,准确率特指"字正确率",其计算方式为"正确字数/总处理字数",并将"角色分离"和"标点符号的正确性"排除在准确率统计范围之外。新增了第(8)项"‘逐字逐句’转写服务说明",明确该服务并非对音频进行绝对一字不差的机械记录,转写员可依据专业判断,对冗余语气词、重复性附和词以及无法辨别的无效音频段进行过滤、精简或省略。在"无担保声明"条款中,将原有的简单列举修改为更具法律严谨性的排除性声明,明确"排除并明确否认任何形式的保证",并新增了"本产品将无错误、无缺陷、无漏洞或不中断地提供服务"以及"任何关于质量令人满意、特定用途适用性的保证"作为明确排除的担保事项。 《讯飞听见网站隐私政策》在多个核心章节进行了内容增补、结构调整和表述优化,主要围绕新增的"会写"AI功能展开,并对数据存储地域、用户权利行使方式等进行了更精确的界定。此次更新并非简单的格式调整或勘误,而是在多个核心章节进行了内容补充、结构调整和表述优化。新增了"会写"功能的详细个人信息处理规则,在"二、我们如何收集和使用您的个人信息"章节中,新增了独立的"1.4、会写"小节,详细说明了从内测申请(收集邮箱、调研问卷信息)到实际使用(收集文本信息、对话文本信息、个人历史对话记录、报错信息)全流程中个人信息的收集目的、必要性与非必要性区分,并特别强调为履行网络安全义务而保留历史对话记录。修改了公司企业范围的描述,对经营者"安徽听见科技有限公司"的业务描述,从"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务"修改为"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成"。修改了个人信息存储地域的表述,使其更精确。删除了关于香港地区用户的特别条款。修改了用户行使权利(撤回授权)的操作路径,从"您可以通过在本产品中修改隐私设置的方式或通过本政策第十一章所述的联系方式与我们联系撤回您的授权"修改为"您可以通过本政策第十一章所述的联系方式与我们联系撤回您的授权"。修改了关闭营销短信服务的操作指引,为用户提供了更主动、在产品内一键关闭营销短信的明确路径,增强了用户对营销信息接收的控制权,是提升用户友好度的积极变化。修改了联系地址信息,更新了实际办公地址。 《作业帮用户隐私政策》属于实质性条款变更。在引言部分,新版本增加了一段说明:“本隐私政策中,我们已用粗体对重点内容进行标识,其中粗体加下划线部分为敏感个人信息,请予以特别关注。针对敏感个人信息,我们将在处理前另行单独征得您的同意。“这是对《个人信息保护法》第29条(处理敏感个人信息应取得个人的单独同意)的直接响应。在"1.5.2购买商品、充值服务下单及交付"中,旧版本提及"第三方商家及物流服务提供方不可避免地会获知您的收货人信息”,新版本修改为"第三方物流服务提供方不可避免地会获知您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)",同时删除了关于"第三方商家一件代发"的相关描述。在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的"1.2"条中,旧版本描述为"商城中的商品部分由第三方商家一件代发……我们会将您的订单信息与交易相关的信息共享给第三方一件代发商家。配送服务由第三方物流公司提供……我们会将您的订单和收件人信息共享给第三方物流公司。“新版本简化为"商城中的商品配送服务由第三方物流公司提供,为保证您顺利收到商品,我们会将您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)披露给第三方物流公司。“在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的引言中,旧版本为"向您征求您对共享个人信息的授权同意”,新版本修改为"向您征求对个人信息处理的授权同意”,措辞从"共享"扩大为"处理”。在"七、我们如何保护您的个人信息"第1款末尾,新版本增加:“请您放心,由于您使用作业帮APP过程中产生的个人信息包含儿童个人信息,我们均按照保护儿童个人信息的最高保护标准,实施严格的安全保护措施。“在"六、我们如何存储您的个人信息"第3款末尾,新版本增加:“如您需要了解对您的个人信息具体存储期限,您可以发送邮件至 gerenxinxi@zuoyebang.com,或拨打客服电话:400-611-0000进行咨询。“在"六、我们如何存储您的个人信息"第3款中,旧版本为"如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理。“新版本修改为"在您主动注销账号时,我们将根据法律法规的要求进行数据处理。如您为未成年人…” 《作业帮儿童用户隐私政策》新版本在多个关键部分进行了措辞调整、内容补充和细节澄清,旨在进一步明确数据处理规则、强化对敏感个人信息的保护告知,并优化了部分业务流程的描述。属于实质性条款变更。新增了敏感个人信息特别告知,明确区分了"重要条款"和"敏感个人信息处理条款”,并承诺对后者进行"另行单独"的同意征询。修改了第三方账号登录描述,修改了一键登录功能描述。修改了第三方账号登录描述。修改了商品配送中的信息共享,删除了"一件代发商家"的相关描述,聚焦于"第三方物流公司”,并明确共享的信息为"交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)"。修改了信息共享的授权同意表述,将授权范围从狭义的"共享"扩大为更广义的"处理”。修改了商城配送信息共享描述,统一并简化了业务描述,同时更具体地列出了共享给物流方的数据项。修改了部分SDK说明的补充,在列举集成的第三方SDK时,新增了"不会传输您的信息"的声明。修改了QQ钱包SDK隐私政策引用名称,更正了明显的引用错误,确保所引用的第三方政策文件名称的准确性,这是对政策文件严谨性的重要完善。修改了个人信息存储期限的补充说明,明确了用户注销账号这一特定场景下的数据处理依据,并提供了用户查询具体存储期限的渠道。新增了儿童个人信息保护标准的强调,向监护人和儿童传递更强的安全保障信心,强调了儿童信息适用"最高保护标准”。 金融科技 《中信银行电子银行隐私政策》属于微小勘误与格式调整。在"一、我行如何收集和使用您的个人信息"的第3条第三方SDK列表中,新增了两个SDK:CFCA协同签名SDK(中金金融认证中心有限公司)和CFCA协同签名配套密码控件SDK(中金金融认证中心有限公司),用于实现协同签名证书的电子签名及密码安全输入功能。修正了"一、我行如何收集和使用您的个人信息"第6条用户可选择授权的权限列表的编号错误,将起始编号从"6.“修正为"5.",并补充了缺失的第4、5条内容,使逻辑和编号序列恢复完整。 云服务与开发工具 《华为APIs使用协议》属于实质性条款变更。在协议正文第6.1.c.(iii)条中,关于"俄罗斯数据传输协议"的适用签约主体,由"华为服务(香港)有限公司"修改为"深圳市华为思义技术有限公司”。在附件C《俄罗斯数据传输协议》的签署方信息中,数据出口方"华为"的定义,由"华为服务(香港)有限公司"及其香港地址,修改为"深圳市华为思义技术有限公司"及其深圳地址。这意味着在特定业务场景(业务区域为俄罗斯且接收数据的服务器所在地不是俄罗斯)下,开发者的合同相对方从香港公司变更为中国内地公司,这可能影响争议解决管辖地和适用的法律。 SDK与第三方服务 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》属于重大修订与实质性条款变更。在引言和第一条第(一)款中,明确新增了"腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本"的个人信息保护规则,个人信息收集表格新增了"系统版本"列,明确区分Android、iOS、鸿蒙、Web四个平台。在个人信息收集项方面,新增了WIFI状态、通话状态/麦克风占用状态、用户上网行为(点击滑动及界面切换)、粗略地理位置、IDFA(iOS)、IMEI/IMSI/Android ID(Android,可选)、软件列表(Android,可选)、特定应用安装状态(Android,可选)、AAID(鸿蒙)等多项收集项,并为每一项信息明确标注了"是否可选"属性。在系统权限申请方面,Android端新增freemme.permission.msa(获取Freeme系统OAID)、READ_PHONE_STATE(可选)、ACCESS_WIFI_STATE(可选)权限;iOS端新增NSUserTrackingUsageDescription(获取IDFA,可选)、NSMicrophoneUsageDescription(获取麦克风占用状态,可选);新增鸿蒙端权限APP_TRACKING_CONSENT(获取OAID,可选)、INTERNET(必选)、GET_NETWORK_INFO(必选)。在用户上网行为信息的处理方式描述上,说明采用"在终端用户本地收集、本地通过模型处理,并仅在识别到异常风险时将相应风险特征加密传输到SDK后台服务器"的处理模式。在联系方式中,将收件部门从"数据隐私保护部"修改为"数据合规与隐私保护部"。 《即梦AI/字节跳动抖音支付OpenSDK隐私说明》属于实质性条款变更。核心变化集中在个人信息采集范围与权限声明上,体现了对数据最小化原则的进一步落实,并移除了对特定设备标识符的依赖。修改了SDK采集的个人信息类型。将"基础设备信息(系统属性、设备型号、设备品牌、操作系统)“从旧版本合作方SDK目录中"提升"至SDK自身采集的"必要信息"中,与"设备IP信息"并列。同时,完全删除了关于"设备标识符(Android如AndroidID、OAID;iOS如IDFV、IDFA;鸿蒙如ODID、AAID)“作为可选信息的整个字段。修改了个人信息收集目的的表述。修改了删除了安卓操作系统应用权限列表的具体内容。修改了"接入合作方SDK目录"中合作方涉及的个人信息,将合作方(北京抖音信息服务有限公司)涉及的信息进行了显著缩小,移除了设备标识符、MAC地址、SIM卡信息、设备序列号等强关联性或敏感度较高的信息。本次更新的核心在于大幅收敛了个人信息采集和共享的范围,特别是移除了各类设备唯一标识符的采集声明,并取消了安卓端的READ_PHONE_STATE权限要求。这些变化有力地回应了监管对数据最小化、必要性原则的要求,显著增强了终端用户的隐私保护水平,降低了SDK集成对用户设备的侵入性。 旅行与出行 《飞猪隐私政策》属于实质性条款变更。核心变化集中在未成年人保护章节。政策标题从"未成年人保护"的适用对象进行了调整:旧版本内容区分"未成年人"和"14周岁以下儿童”,并提及专门的《飞猪儿童个人信息保护规则及监护人须知》;新版本不再区分"未成年人"和"儿童”,统一使用"未成年人"的表述,专门规则的文件名从《飞猪儿童个人信息保护规则及监护人须知》修改为《飞猪未成年人个人信息保护规则》。这意味着保护范围从"14周岁以下儿童"扩大至所有"未成年人"(即未满18周岁的自然人),显著提升了未成年人个人信息的保护标准。 《春秋航空隐私政策》属于重大修订。新增了独立的第9条"我们如何使用Cookies及类似技术",明确说明了使用Cookie的目的(确保服务正常运转、存储偏好)、用户管理Cookie的方式,以及对"请勿追踪"(Do Not Track)请求的响应原则。在"第4.1条信息共享"中共享对象的情形里,新增了第(7)项"监管机构或法律要求的单位",并特别举例说明为遵守新加坡法律,需向出入境、海关、民航局等机构披露旅客证件、航班行程等个人信息(PNR/API)。在"第5.2条跨境转移"的告知内容中,在说明跨境转移安全举措的段落末尾,新增了"关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》“的指引。在"第7条您的权利和个人信息管理"中多项用户权利的响应时限和程序细节进行了修改:删除了访问权中"我们将在30天内回复您的访问请求"的时限承诺;在转移权中新增了"我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本"的具体承诺;在约束自动决策权中新增了"您可拨打客服电话95524咨询,我们将在15日内完成受理并处理"的程序;将通用处理时限从"30天内"明确为"在15日内”,并增加了"如客观情况下…我们会在获取您同意后延长"的延期机制,以及"如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径"的说明;将注销账户办理时限从"15个工作日内"简化为"15日内"。在"第8条第三方网站链接/第三方服务"中的SDK列表,新版本提供了一个极为详尽的第三方SDK名录表格,列出了包括腾讯、数美、同盾、阿里云等超过20家SDK的名称、提供方、收集目的、信息范围、涉及系统及隐私政策链接,特别注明"同盾设备指纹SDK"自2025年12月30日起取代了"Riskified Mobile SDK"。这是本次更新中透明度提升最显著的部分。在"第11条隐私政策的依据与更新"中的更新通知机制,在更新方式上,从旧版的"将会在春秋平台上公布"修改为新版的"我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意",并新增了"您可以通过此处查阅隐私政策的历史版本"的说明。在"第12条您如何联系我们"中的外部投诉渠道,将旧版中笼统的"向网信、公安及工商等监管部门进行投诉或举报",具体化为"向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报",并提供了具体渠道名称或联系方式。数据保护官(DPO)的地址从"上海市长宁区空港一路528号"变更为"上海市长宁区虹桥路2599号"。 汽车 《理想汽车用户隐私政策》属于实质性条款变更。在引言部分关于个人信息收集的描述中,旧版本为"我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前,我们不会收集使用对应的必要个人信息。“新版本修改为"我们仅会在您使用具体功能服务时才对应收集使用对应的个人信息。同时,在涉及收集非必要个人信息时,您可自主选择是否授权我们收集使用;在涉及调用个人信息相关权限时,我们还会通过系统弹窗另行征得您的同意”,将"必要信息"的表述泛化为"对应的信息",并首次明确引入了"非必要个人信息"的概念。在"一、我们如何收集和使用您的个人信息"章节中,新版本在以下功能描述后,增加了关于信息"必要性"的声明及拒绝提供的后果:用户注册及登录增加了"此类信息属于该功能的必要信息,若您不提供,您将无法完成注册登录";个人资料增加了"上述信息均为非必要信息,您可以自主决定是否填写上述信息…";试乘试驾预约增加了"前述信息属于预约服务时的必要信息,若您不提供,将无法完成预约"以及"此权限为非必要权限…";预定购车增加了"前述信息属于购车服务时的必要信息,若您不提供,将无法完成购车服务";远程车控在激活绑定、查看车辆状态、家人钥匙、车辆解绑、管理权转让等多个子功能后,均新增了"前述信息属于…的必要信息,若您不提供,将无法…“的说明;商城购物将"订单信息"明确为"必要信息”,并说明"如您不同意收集将无法正常使用商城购物功能";异常排查与安全保障明确指出设备信息、日志信息等是进行相关安全维护的"必要信息"。在"意见反馈"功能中,旧版本为"我们需要收集您的问题描述、问题截图、经您授权的问题日志",新版本修改为"我们需要收集您的问题描述用于问题识别以及优化服务,此外,您也可以选择上传问题截图以及自主授权向我们发送问题日志",将问题日志从"需要收集"调整为"可自主授权发送",赋予了用户更大的控制权。在"八、如何联系我们"章节末尾,新版本增加了"如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案"。 《极氪第三方SDK收集使用信息说明》属于微小勘误与格式调整。经过逐项对比,两版本在SDK清单、运营方、使用场景、收集的个人信息类型等核心内容上完全一致。唯一实质性变化仅涉及一个SDK的适用系统范围描述进行了修改。对阿里云日志SDK的适用系统范围描述进行了修改,旧版本中为"安卓、iOS适用",新版本中修改为"安卓、iOS、鸿蒙适用"。 《平安好车主App隐私政策》属于微小勘误与格式调整。本次更新主要对政策中的部分联系方式、表述和格式进行了微调和统一。主要修订包括:1)修正了个别条款中的标点符号或排版格式;2)对部分章节标题或说明性文字进行了规范化调整;3)联系方式(如邮箱、电话、地址等)可能进行了更新或核对。核心条款内容、个人信息收集使用范围、用户权利、安全措施、跨境传输等所有实质性内容均未发生变化,属于常规的格式性更新和维护性修正。

January 25, 2026 · 1 min