条款每周动态Vol.43(260817-260823)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增游客浏览追踪与归因机制:用户浏览已发布的Benefit或实战分享目录及详情时,平台可能设置可选的HttpOnly Cookie(publicbrowsingjourney),仅含随机浏览器标识、不含用户ID或联系方式,用于在同一浏览器内将游客浏览与后续登录转化进行归因,自首次互动起固定30天到期且不续期,退出登录或切换账户立即结束,阻止或删除该Cookie仅停用归因、不影响公开浏览等功能;同步新增Public Browsing原始事件处理规则,原始事件最多保留180天,账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表,且不回填本功能发布前的历史互动。 蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段,并为个性化推荐关闭入口补充"(点击管理个性化推荐)“操作提示,其余条款零变化。 Trae《隐私协议》个人信息收集场景新增第(15)项:用户选择参与TRAE组织的线下活动时,为保障现场人员安全及核验入场资格,报名登记及入场核验时可能收集、读取报名者的实名身份信息;商业性信息推送退订方式新增"直接与我们联系"渠道。 千问办公《千问办公服务协议》新增阿里云账号关联机制(5.6条),为提供订阅服务用户须注册或关联阿里云账号,双方在必要范围内交换账号标识、订阅状态及计费信息,并收集操作行为及功能使用数据;原组织购买条款扩展为独立"组织功能"专章(第十一章共6条),明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任;责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额;服务终止理由新增欠费或套餐、积分到期消耗完毕;费用不退不补机制扩展至已使用的套餐资源与已消耗的积分;新增第三方数据处理免责条款(10.6);知识产权条款明确输出内容如包含平台享有知识产权的内容,相关权利仍归平台所有;续费价格调整以续费行为发生时生效标准为准;全文章节由19条重排为20条。 千问办公《千问办公隐私政策》组织管理场景责任划分精细化,新增"在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息”,并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围;共享条款新增与阿里云的数据双向流转,为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细,并从阿里云接收交易订单信息;技能插件条款拆分为知识库与技能插件两个独立场景,用词由"Skills"统一为"技能插件"。 SDK 豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI;vivo PUSH删除IMEI;高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI,仅保留OAID、Android ID;微信SDK删除Android端IMEI、Serial及MAC地址;SIM卡信息删除ICCID具体列举;其余合作方条目零变化。 飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符,其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID;同步对保留字段补充"设备类型、操作系统"等细化说明。 快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目(深圳市腾讯计算机系统有限公司),用于应用免安装更新,收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID,SDK本地采集。 乐橙《乐橙APP 第三方信息共享清单》全面重构:新增导言与生效日期(2026年8月25日生效);分类由九类调整为十类;新增荣耀推送、鲸鸿动能(华为)、AdGain(北京数字悦动)三个SDK,移除阿里云移动推送、网易七鱼客服SDK;新增"关联APP信息共享"章节,披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息(手机号码、头像、昵称);高德定位与地图SDK合并为高德开放平台SDK,微信支付并入微信OpenSDK;友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块;极验、创蓝闪验敏感权限大幅精简,vivo、OPPO、魅族推送字段缩减;新增36个不涉及个人信息共享的开源工具框架SDK公示(Glide、Okhttp3、ExoPlayer等);全部SDK与合作商的隐私政策链接补齐;合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。 Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目(深圳荣耀软件技术有限公司,仅安卓),用于广告展示、监测、归因及投放效果分析,收集设备标识符(OAID、Android ID)、设备信息、网络信息、应用及使用信息、上下文信息(页面主题、文章或视频标题、搜索词)及广告主服务互动信息。 腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请,自动化决策依据同步移除粗略位置信息;新增嵌入第三方SDK披露表,公开腾讯图灵盾风险识别SDK(广告推荐、归因及反作弊)与QoneSDK(广告归因、黑产识别)的详细信息;可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表;儿童个人信息表述统一升级为"儿童敏感个人信息",合规义务相应提高;第三方共享清单链接指向腾讯隐私保护平台。 TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后,可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息";首次点名披露具体合作伙伴"银联智策顾问(上海)有限公司等";去标识化人口统计信息示例由"位于北京的25岁男性,喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多";Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。 TalkingData《TalkingData SDK隐私政策》与集团政策同步修订:商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景,首次披露具体合作伙伴银联智策顾问(上海)有限公司,示例数据由个人化描述改为应用人群年龄区段预测。 互联网与云服务 《VidHub隐私政策》新增"剪贴板访问"披露:添加影视服务器时用于识别剪贴板中的服务器地址并自动填充,剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。 高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司",协议中全部"乙方"指代对象同步变更,其余条款零变化。 快手《快手隐私政策》设备参数信息收集范围删除"设备序列号",仅保留设备名称、设备型号。 美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项,并移除"后台访问位置"的单独列出;删除"电话状态"权限及其说明;相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。 启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准:同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码,或其他足以认定为违规使用的异常行为。 上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备";相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。 上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备";修正"用于用于"等重复用词。 《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节,收集范围限定为用户"主动输入"的信息(如话费充值页面输入的充值手机号码);新增独立的"安全运行与管理"条款,将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类,新增设备名称、操作系统及传感器数据类别;数据分析条款具体化所依据的信息维度(注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长);删除"鸿蒙版客户端"的适用表述;修正"未扣到图标"等错别字。 小米《应用商店隐私政策》删除"免流量服务"条款;自启动说明补充"应用商店下载完成后支持启动所下载应用”;日历权限由"读取和编辑权限"收窄为"写入权限";个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务";无需征得同意即可收集使用个人信息的情形由10项精简为6项,对齐《个人信息保护法》第十三条;公开披露的同意标准由"明确同意"改为"单独同意";新增个人信息保护负责人(刘振,legal-notice@xiaomi.com)。同周8月20日另有一版:果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述,改为直接收集用户主动填写的手机号、收货地址;删除"短剧专区"独立条款;新增"外部权益兑换活动"条款,兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。 微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失,包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空,疑似编辑失误,实质条款未见变化。 微信/腾讯《WorkBuddy隐私保护指引(PC端)》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是",拒绝授权不影响核心功能使用;第三方共享清单新增"Agent Mail"场景,绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称;新增3.16条"应用能力数据处理特别说明"共6个子条款,明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据,并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。 微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款(1.33条),收集用户与小微对话的输入信息(语音、文字、图片、文档)及输出内容,并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容;设备标识符收集范围扩展至HarmonyOS端(AAID、OAID、ODID);朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息,用于"搜索我的朋友圈内容";语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理";收藏功能新增添加编辑标签及使用AI工具录入编辑笔记;视频号个性化推荐管理入口调整为"设置-推荐管理",表情个性化推荐入口调整为"我-表情-右上角…-隐私设置";后续条款编号整体顺延。 萤石《萤石服务协议》全文结构重组与编号规范化;未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用",监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除";新增算法服务合规声明(3.8.2),承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅;新增AI生成内容标识体系条款(3.8.4),萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作;禁止行为清单补全"违反宪法确定的基本原则"等缺失项,并单列"涉及他人隐私、个人信息或资料"项。 萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"(Android、iOS),收集账号信息(头像、昵称、UnionID、OpenID)、联系方式(电话、邮箱)及应用信息;全文"个人敏感信息"统一规范为"敏感个人信息";未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定;修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。 萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》(保留原名作副标题);关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》;未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署";AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节,并强化"通过显示标识等向您显著提醒";第三方生成式AI服务责任独立成条;附录1软件形态列表与附录2两个关联协议链接被删除,新增历史版本链接;客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;商标由"EZVIZ"修正为"eZVIZ"。 萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块;回复时限由"十五日"调整为"十五个工作日";目录与章节编号体系全面优化,补全4.1至4.6子章节编号;“广告营销"升级为独立条目并补充关闭、退订权利声明;未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”;删除权条款补充法律保存期限与技术删除困难情形下的处理例外;附录新增ISO27001、ISO29151定义;公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。 萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号,强化AI标识条款的正式地位;用户适格主体明确为"应具备完全民事行为能力的成年人”;服务授权条款删除"非商业的"限定;AI标识举报路径由指定邮箱改为按9.3条通知方式(含邮件与常规信件)。 萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;未成年人保护新增14周岁以下儿童专项规则,要求阅读《萤石儿童个人信息保护规则》,并新增用户通过本服务收集处理他人(含儿童)个人信息时须事先取得授权的义务;转让条款新增转让前告知接收方名称或姓名及联系方式;存储期限条款补充法律保存期限与技术删除困难时的处理限制;正文响应时限由"15日"调整为"15个工作日"(概要部分未同步)。 社交 Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”,新增兜底条款覆盖未来新产品与服务。 汽车与交通科技 广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款:明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意,新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人;限定仅三种合法必要场景可处理未成年人信息,未经法定情形及二次授权不得对外共享;未成年人信息发现后须第一时间主动、永久删除;新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限;新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施;新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。 汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录(原列示阿里云ARMS SDK与网易易盾SDK两家合作方),正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。 小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》;服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商";新增更换下来的旧零部件归小鹏汽车所有,以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定;新增每次接受质保服务前须提供与备案信息一致的车辆行驶证,否则小鹏汽车可拒绝服务;争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼;新增"法律法规规定的本合同必须终止的情形"兜底条款。 银行金融 吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充,新增二手车评估(北京爱车数据、南京三百云、北京精真估)、图片鉴伪(北京思图场景)、保险数据查询(中国银保信)、身份认证(腾讯云)、婚姻状态查询(上海数据集团金融科技)、学籍信息查询(深圳优数智汇)、身份核验(上海联通)、钥匙险投保(合众财产保险)及贷后风控催收(青岛中瑞、成都爱车保、深圳源谷)等十余家机构,涉及车架号、证件号码、驾照图像、人像照片等;百行征信、朴道征信共享信息新增"人像照片",联系方式由通过客服获取改为直接公开热线;车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司;登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集;相机权限场景扩展,相册存储权限新增"下载文件到存储"。 平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围;新增"后台访问地理位置权限"说明,用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒,用户可关闭;“自启动和关联启动"细化拆分为三个场景,新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”;新增个人信息不传输至境外的承诺;委托处理部分新增通用约束条款(最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意);撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点";注销路径修正为"我的-设置-账号与安全"。 泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策";新增系统权限撤回与隐私政策授权撤回的后果区分说明,撤回系统权限后相关业务功能无法提供、需重新授权;将"查看历史版本隐私政策"入口与权利行使路径关联;生效日期调整为2026年9月1日。 招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充,新增银行单方处置权:用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时,银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议,逾期未销户视同自愿销户并可单方销户,用户需赔偿银行损失且银行有权从账户扣款;反诈治理新增将加密处理后的手机号码委托腾讯云计算(北京)有限责任公司进行汇聚融合分析,以识别电信网络诈骗、金融诈骗风险;相机与相册权限拆分并细化用途;设备信息新增传感器名称与类型、当前麦克风使用状态,网络信息新增WiFi名称并标注采集频率;内部包名由1个扩展为5个;存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年;商业营销推送改为"在获得您明确同意后";响应时限由十五个工作日改为十五天;新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道;删除个人信息保护小组邮箱。 酒店与旅游 锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息;华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选(如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器);银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全;明确政策生效日期。 上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大,纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求;免责声明章节标题下新增显著提示用户仔细阅读的特别提示;“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”;未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失";“依法"表述多处明确为"依中国法”。 内容与娱乐 Snssdk《红果短剧隐私政策》实名认证条款扩展:场景限定为申请提现或使用其他需实名认证的功能,收集信息调整为真实姓名、身份证件号码或人脸信息(移除电话号码),明确可能由第三方认证机构核验且信息仅供实名认证目的,新增"有合理理由认为账号存在风险时"可核验账号安全性,并说明可自主选择是否实名认证、未实名不影响其他功能;依法豁免征得同意的情形由11项精简为6项,合并至与《个人信息保护法》第十三条一致的表述,删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免;信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意";联系我们章节新增"我们已设立个人信息保护负责人"声明;个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。 ...

August 23, 2026 · 1 min

条款每周动态Vol.40(260727-260802)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练,您可以通过本协议所载的联系方式联系我们”的退出选项;新增“拟人化互动服务”整章,明确互动对象为AI而非真人、输出不构成专业意见,并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力;重写并大幅扩充“未成年人使用提示”章节,新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定;将“第三方服务”条款扩充为五点细则,明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失;新增“语言文本效力”条款,约定中英文文本冲突时以中文为准。 Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页(kimi.com)、应用程序(Kimi APP端及其PC端;Kimi Claw APP端)与小程序(Kimi 智能助手),首次纳入Kimi Claw;新增“账号注册和登录”小节,细化手机号、一键登录、第三方账号登录的信息收集方式;新增“对话及历史对话查询”小节,说明官方浏览器插件的划线功能亦属输入操作;新增“记忆功能”说明,告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考,并可在设置页关闭或管理;在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道,承诺验证身份后停止使用;相机权限新增“扫码登录”场景,并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求;共享部分新增向支付及交易处理方(如苹果支付)披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景;未成年人保护部分新增“未成年人模式”,由监护人设置并对功能和输出内容进行限制与过滤;政策末尾新增中英文文本效力条款,约定冲突时以中文为准;同时删除了旧版“请您谨慎上传您的个人信息,尤其是敏感个人信息”等提示语。 Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”,对后者要求平台提供取消自动续费、退订等选择路径;自动续费条款新增“自动续费由您自主选择并单独确认后开通,不设默认勾选,也不将以往交易选择设为后续默认”的声明,并提示可在支付渠道随时关闭免密代扣;新增“订阅方案调整”一节,要求调整前以显著方式告知调整内容、生效时间、价格及权益差异,已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响,若造成实质性不利影响需提供退订或退费路径;权益有效期条款区分责任,因平台原因导致无法正常使用已购核心权益的,承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费;费用调整条款明确价格调整仅自下一个续费或购买周期起生效,不影响当期已购服务价格及权益;订阅查询路径调整为【首页】-【控制台】-【订阅管理】,退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】;支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定;退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程;新增中英文双语条款,约定文本冲突时以中文为准。 Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务(可能产生额外费用)的条款、服务可用性保障条款,以及常规维护提前12小时通知、重大调整提前10天通知的义务;逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”,同时删除了按日1%的违约金条款,仅保留以预付费用和现金余额抵扣欠款的权利;乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”;赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用,调整为超过6个月即按前6个月计算;“出口管制与制裁”专章简化为原则性的“出口管制合规”单条;新增AI输出内容不保证客观真实性、事实准确性的免责声明,并提示医疗、法律、金融等重要领域应咨询专业人士;协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务,仅保留账户注销或协商一致两种情形;侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io;新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。 支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明,用户可录制自己的声音用于灵光语音对话,声纹信息仅用于实现音色克隆,权限描述由“发送语音”扩展为“发送/录制语音”;“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”;新增“灵光圈”功能模块说明,收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息,公开发布的闪应用及关注和粉丝列表将在个人主页公开展示,并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐;“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等,调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述;注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”;政策末尾新增“关键词说明”章节,界定关联公司(引用《企业会计准则第36号》)、身份要素、敏感个人信息的定义,并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。 扣子《扣子用户协议》将5.2节第(12)项中的“未成人”修正为“未成年人”,将5.11节中“你您”混杂的称谓统一为“你”;修正5.4节编号重复问题,原第二个“(13)”改为“(14)”并顺延后续各项至“(18)”;修正第十六条“免责声明”中16.6条重复出现两次的问题,将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11;另将5.2节第(7)项末尾的中文分号改为英文分号,并清除4.1节残留的转义符号。 讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”(Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符)整体替换原“唯一设备标识符”定义,移除IMEI、IMSI等不可变标识符;“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID,仅保留可变设备标识符;“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述,改为列举应用基本信息、应用内推送标识(Push Token、AAID、RegisterID)、设备基础信息、网络类型、通知栏设置及消息送达和点击状态,并新增vivo、荣耀两家厂商推送SDK。 跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.(新加坡公司)变更为北京问天揽月科技有限公司及其关联公司;法律适用改为中华人民共和国大陆地区法律,争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地(深圳市前海深港合作区)有管辖权的法院诉讼;用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可,收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”,且在删除相关内容或注销账号后终止,同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可;新增12条针对中国法律的禁止行为(含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等);新增未成年人使用条款及青少年网络文明公约引述;新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明;新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务;新增账号注销流程,承诺15个工作日内删除或匿名化处理个人信息;删除独立的DMCA通知与反通知章节,并入泛化的“投诉与反馈”流程。 跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”;查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”;标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”;多处条款列表由段落式改为点阵式呈现,并删除公司定义中重复的“我们”表述。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异,仅文件更新时间戳变动。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”;新增“豆包语音模型”(备案编号Beijing-DouBaoYuYin-202603050190,应用于即梦AI的AI内容生成功能);删除“求索对话DeepSeek Chat”模型(原应用于创意灵感词、视频脚本撰写功能)及对应的“DeepSeek 大语言模型算法”备案条目;“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号,但删除了对其基本原理和运行机制(含“兴趣探索”机制)的说明段落。 阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布,即视为您同意千问展示未成年人的信息、肖像、声音等,且允许千问依据本协议使用、处理该等与未成年人相关的内容”,仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。 阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节,新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节;服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类,新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力;数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据,工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型,第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式;需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类,新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务;新增“紧急中断”机制,用户可通过“停止”按钮或语音指令中断当前动作,但已提交第三方的请求可能无法撤回;定时任务部分明确不保证毫秒级或秒级准时,涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认;新增医疗健康、金融与投资、法律与税务三类专业领域免责声明;新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求,以及绑定第三方平台账号后可继续享有原平台权益(如免密支付、先用后付)的说明;第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”;文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。 筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》,全文保护对象由“儿童”(不满十四周岁)统一扩展为“未成年人”(不满十八周岁),各章节中的“儿童”表述及相应代词同步替换;删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示;信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落;修正旧版两个“七”节并存的编号错误,将《本政策如何更新》调整为第八节,《其他》《联系我们》顺延为第九、十节。 海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分,新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款;账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”,并将账号异常情形具体化为异常登录、异常交易、违法违规等;第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款;免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明,并提示采取行动前应咨询专业人士;内容标识要求独立成节,明确平台有权添加显性、隐性标识,用户浏览、复制、导出、下载时将再次提示,且不得以任何方式遮挡、涂抹、篡改或删除标识;新增独立的“投诉举报”章节,列明接收、处理方式及反馈邮箱( feedback@hailuoai.com);删除旧版特别提示中对用户反馈“立刻处理”的承诺,改为“核实后处理”。 SDK 微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项:可选的“应用宝Windows PC推送通道push token”(仅应用宝Windows PC应用,默认不采集),以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”(仅Android),后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险,承诺按最小必要、目的限定原则加密传输,并可能应法律法规要求转送至国家机关;表格序号因新增两项由18项扩为20项。 MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道,终端用户除联系应用程序提供商外,还可通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)或政策列明的联系方式提出申请;同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接(http://www.mob.com/about/disclaimer),仅保留联系方式渠道。 MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司,缩减为仅“元启数析(深圳)科技有限公司”一家;设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识,以及实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”,仅保留“应用列表信息”,业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”;Cookie功能描述删除“个性化”一词。 MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道(https://www.mob.com/about/personalInformationProtection);删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接(http://www.mob.com/about/disclaimer);Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。 MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘行权的渠道;大数据分析业务标题删除“个性化推荐”字样,所需信息删除“应用活跃状态”;“改变您授权同意的范围”一节删除用户退出机制链接;第三方SDK列表补齐“QQ互联SDK”的隐私政策链接;Cookie功能描述删除“个性化”一词;并修正鸿蒙操作系统应用权限列表表格格式。 华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算(北京)有限责任公司”,共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息,用于向会员营销和推荐,该分类表述由“提供营销服务(如:抽奖、积分兑换)的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”;新增实名认证合作方“支付宝(杭州)数字服务技术有限公司”,共享姓名和身份证号,用于用户完善个人信息时或异常下单时的实名认证;“提供用户行为风险动态分析的第三方”(深圳市腾讯计算机系统有限公司)条目的信息类型新增“手机号码前6位”。 快手《第三方数据合作清单》仅更新版本日期,正文零变化。 秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘提出申请的渠道;删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接(http://www.mob.com/about/disclaimer),统一为通过政策列明的联系方式联系;个别编号格式由“1 ”规范为“1.”。 秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析(深圳)科技有限公司”1家;设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”;“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落;Cookie功能描述删除“个性化”一词。 神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率(屏幕宽高)”从“必选个人信息—设备硬件信息”移出,在“可选个人信息”中新增独立条目,注明用于按设备分辨率维度提供统计报表,其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息;可选个人信息中的“传感器(屏幕方向)”调整为“传感器(屏幕方向、加速度)”,保留不直接获取、存储或上传加速度传感器原始数据的说明。 ...

August 2, 2026 · 2 min

条款每周动态Vol.24(260406-260412)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网与云服务 《美团App权限列表》修改"位置"权限的使用目的描述,在原有"推荐周边的吃喝玩乐和出行服务、使用地图导航功能等"基础上,新增"游戏匹配"功能,表明应用业务范围正向"本地生活+娱乐社交"的融合场景深化,扩大了位置数据的使用场景。 《美团基本功能隐私政策》新增地理位置服务的具体应用场景,在原有"推荐周边的吃喝玩乐生活服务、WiFi热点"之后,新增"提供出行导航、单车骑行、游戏区域匹配等基于位置的服务";修改与合作伙伴共享个人信息的条款,将合作伙伴类型从"配送业务、技术服务、支付服务、金融业务服务等"扩展为"配送业务、技术服务、支付服务、金融业务服务、游戏服务等";共享信息范围从列举"联络信息、订单信息、支付信息、地址信息等"修改为更概括的"根据合作的业务场景不同,可能共享的提供合作服务所需的个人信息范围会有差异,可能涉及联络信息、订单信息、支付信息、地址信息、位置信息、设备信息等";新增透明度声明:“我们可能共享个人信息的第三方合作商名单可见美团与第三方共享个人信息清单。” 《扣子隐私政策》新增关于火山引擎提供订阅服务的描述,将旧版本"如企业标准版、企业旗舰版"具体版本名称改为更笼统的"部分订阅的升级服务";修改维护服务安全时收集的设备信息范围,在移动客户端收集的信息列表中新增"网络设备硬件地址(设备MAC地址)";重大修改与重组了"使用扣子服务"章节,将"创建Agent等"简化为一条,并新增独立的"扣子"服务说明,新增关于邮箱、文件管理、日程、云设备托管等具体服务功能的个人信息收集与处理说明。 《扣子用户协议》为所有主要条款增加中文数字编号(如一、二、三…),将原本无编号的目录结构系统化;在"五、你使用本服务"中新增第5.5条和第5.6条,明确用户通过平台向Agent发出的指令或授权Agent执行自动化任务,均被视为用户本人的真实意思表示,由此产生的法律后果由用户承担;当Agent执行涉及财产资金流转、身份认证、敏感账号操作、高风险系统权限等"重要操作"时,平台将自动暂停任务并要求用户进行额外手动确认。 《京东基本功能隐私政策》在政策开头的更新说明中新增"以及新增香港用户的个人信息处理方式"作为本次更新的主要目的之一;在第一部分"(二)商品/服务信息展示"中,关于个性化推荐和营销信息的段落末尾新增:“如果您是以香港手机号码注册使用京东服务,您理解并同意,我们可能会向帮助我们进行市场推广或营销的第三方公司分享您的个人信息。” 《开放平台应用审核规范》在基本说明的1.4条款中,删除了"本平台暂不接受个人开发者注册账号和上传应用"的明确禁令,修改为"企业开发者提交非本企业应用,需提供相关企业授权";在应用资质与版权的3.1部分,新增3.1.5条款:“个人开发者上架应用所需资质(如软著、App备案等)需本人持有,暂不接受企业或其他个人授权”;在暂不收录应用列表的末尾,新增说明:“涉及金融服务、医疗服务等受到严格监管或涉及获取用户敏感信息的特殊行业应用,应由提供相应服务的法律实体提交,暂不支持个人开发者提交。” 人工智能 《ima.copilot(PC端)隐私保护指引》在"1.2 ima.copilot AI助手服务"中关于文档解析技术的描述,将旧版本明确指定的受托方"腾讯云计算(北京)有限责任公司"及其提供的"文档解析能力技术产品"简化为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的说明;在算法备案公示部分新增"智谱交互式内容生成算法",该算法技术提供方为"北京智谱华章科技股份有限公司",备案编号为"网信算备110108105858001230027号";新增并重构了"5.对外提供"章节,新增5.1委托处理条款,正式将"为您提供AI助手相关服务、以及识别您录入的信息"等场景下的第三方技术处理行为,明确界定为"委托处理"。 《ima.copilot隐私保护指引》在1.2(4)技术处理部分,将旧版本明确提及"我们将自行或使用腾讯云计算(北京)有限责任公司(以下简称’受托方’)提供的文档解析能力技术产品"修改为"我们会使用文档解析相关技术,识别、解析和转换图片及部分文档上的文字信息,以便为您提供智能服务",删除了对具体受托方及其义务的描述;在算法备案公示部分新增第三个算法"智谱交互式内容生成算法",并完整披露了其技术提供方、基本原理、运行机制、应用场景、目的意图及备案编号;在第5章对外提供中新增5.1委托处理条款,将原本散落在具体功能描述中的委托处理关系提升至章节总纲位置。 第三方SDK 《巨量引擎转化跟踪SDK隐私政策》将政策中所有提及的"营销"一词,统一修改为"广告";政策名称从《巨量引擎转化跟踪SDK隐私政策》修改为《巨量引擎转化SDK隐私政策》(移除了"跟踪"二字);第1.2.1条表格将"营销信息"类型修改为"广告信息",将相关信息的用途从"营销监测归因、营销投放统计分析"修改为"广告监测归因、广告投放统计分析";在第3.1.2条委托处理中,删除了中国移动、中国联通和中国电信三家运营商隐私政策的具体URL链接,仅保留政策名称,未提供可直接点击的网址。 《MobPush隐私政策》修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序和内容,将旧版本B项(履行法定职责或法定义务所必需)调整为C项,并在其位置新增了一项B项:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了"最近更新日期"从"最近更新日期:修改了"一、我们如何收集和使用您和/或您的终端用户的个人信息"中"(四)征得授权同意的例外"条款的排序与内容,将旧版本中的条款B(“为履行法定职责或者法定义务所必需”)与条款D(“为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需”)的顺序进行了对调,将旧版本条款B修改为新版本条款B:“与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;” 《秒验SDK隐私政策》修改了第一部分(四)“征得授权同意的例外"条款顺序与内容,将"与公共安全、重大公共利益直接相关"及"基于执法机关、司法部门要求"的情形单独列为一项(新B项),并置于更靠前的位置;修改了第四部分(二)“共享"情形中的政府机构描述,在"政府主管部门"前增加了"执法部门、司法机关或"的表述,从"按政府主管部门的强制性要求"修改为"按执法部门、司法机关或政府主管部门的强制性要求”。 《ShareSDK隐私政策》修改了"最近更新日期"从"最近更新日期:2025年12月15日"修改为"最近更新日期:2026年03月31日”;修改了"ShareSDK个人信息收集及使用"表格中"系统运行信息"的定性,将"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率"修改为"设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率(可选)",新增了"(可选)“标识;修改了第一部分第(四)节"征得授权同意的例外"条款的排序和内容。 《SDK隐私政策-声网》修改了"传感器信息"的采集性质与命名,在"视频、音频 SDK"和"灵动课堂SDK"部分,将"传感器信息(设备的屏幕旋转方向)“从可选修改为必要,并将其名称规范化为"加速度传感器信息(设备的屏幕旋转方向)";修改了"即时通讯SDK"的操作系统适用范围描述,将操作系统列从"Android、iOS、HarmonyOS"修改为"Android端、iOS 端、鸿蒙端通用”;在权限表中,对各项权限的操作系统描述也进行了类似的规范化;修改了"灵动课堂SDK"中关于第三方SDK清单的指引,将旧版中模糊的指引"第三方SDK的信息请查阅第三方SDK清单”,修改为指向更明确的"请查阅《灵动课堂 SDK 接入第三方 SDK 清单》"。 汽车服务 《吉致汽车金融隐私政策》新增了"吉致伙伴"和"吉致好车"小程序的注册信息收集,旧版本中客户使用这两个小程序时无需注册,新版本明确当客户注册这两个小程序时,需要收集手机号码、短信验证码;新增了"吉致行"APP的人脸识别登录方式,旧版本中登录仅提及账号密码登录,新版本增加了"如果客户选择人脸识别方式登录,我们需要收集人脸验证信息";新增了多个业务场景下对"银行流水"信息的收集,在"吉致行"APP预审、“新吉致管家”/“吉致行"进件申请、“吉致好车"小程序信息补录以及"直销业务H5"的进件功能中,均新增了客户可自愿提供银行流水用于辅助审批的说明。 《零跑汽车数据共享说明》对"腾讯云计算(北京)有限责任公司"的条目进行了修改,在共享目的中,由旧版本的"实名认证"一项,新增了"转移绑定关系时的人脸认证"这一目的;在共享的个人信息类型中,在原有的"港澳台通行证照片、护照照片、行驶证正反面照片"基础上,新增了"姓名、身份证号、人脸图像"作为共享信息。 《eLC隐私政策》在《简明版》和《完整版》的"账号注册、登录与验证"部分,均新增了针对"雷克萨斯中国经销商的员工"开通"雷克萨斯智行互联服务的展示模式"的场景,新版本规定为开通此模式,需收集员工的姓名、职位及手机号码,若为管理者,还需收集身份证号;登录展示模式时,需提供手机号码。 生活服务 《乐橙云服务协议》将协议中所有提及的"智增云存储"及其对应的版本名称"智增版”,统一修改为"Pro版云存储"和"Pro版”;在第三部分"增值服务"第1条"云存储服务"下的"收集、使用您的个人信息"段落中,将"为实现智增云存储服务"修改为"为实现Pro版云存储服务";将"智增版云存储"修改为"Pro版云存储";在同一条款下的"云存储服务内容介绍"表格中,将"智增云存储(智增版)“修改为"Pro版云存储(Pro版)";在同一条款下的"套餐介绍"第10点中,将"基础云存储、智能云存储、智增云存储"修改为"基础云存储、智能云存储、Pro版云存储”。 《米家隐私政策》修改了关于"消息通知"功能中用户管理路径的描述,在"1.2 (6) 消息通知"部分,将用户管理同步推送设置的路径从"您可以在应用上对同步推送设置进行管理"修改为"您可以在应用上对通知设置进行管理";修改了用户控制设置中多个功能的管理路径,在"4.1 控制设置"部分,将所有涉及"我的 > 设置 > …“的路径,统一修改为"我的 > 更多设置 > …",具体包括系统权限管理路径、撤回精确位置同意路径、人脸识别管理路径。 物流服务 《货拉拉隐私政策》新增了实名认证的证件类型和变更流程,旧版本仅提及提交"真实姓名和身份证件号码”,新版本在"登录货拉拉平台及相关服务"部分,将实名认证的适用范围扩展至"发货下单服务或使用货拉拉市集实名发帖服务",并允许用户选择提供"身份证号码、通行证号码、护照号码、居住证号码";同时,新增了变更实名认证人的流程,要求新实名人提交"证件照片和人脸信息(面部识别特征)";修改了"下单业务"的类型范围及收集的信息项,旧版本列举的订单类型为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装)、长途大车、零担物流",新版本将其扩展为"拉货、搬家(企业搬迁、日式搬家、定制搬家、家具安装、仅搬大件/仅用人、安装拆卸、跨城搬家)、长途大车、零担物流、寄电动车/行李/家具/家电";新增了"货拉拉市集"功能相关的个人信息处理说明,在"为您提供下单及相关服务"部分,新增了第(13)点,专门说明"货拉拉市集"功能,该功能涉及用户发布内容(文字、图片)、记录交易与互动、通过消息功能与其他用户沟通(需麦克风权限),同时,基于法律法规要求,平台将在用户发布内容时展示其"IP地址归属地(行政区级别)"。 教育服务 《作业帮用户隐私政策》在"二、我们如何收集和使用您的个人信息"的"1.3 账户基本信息"部分,新增了一段关于作业帮App与作业帮智能App、作业帮家长版App数据关联的描述;在"二、我们如何收集和使用您的个人信息"的"1.8.1.1 基本业务功能"下的"搜索答疑"功能中,新增了关于"悬浮窗"权限的描述,新增了"搜索答疑"功能的一种使用方式:用户可开启悬浮窗,授权作业帮进行截屏或录屏以实现便捷搜索。 《作业帮儿童用户隐私政策》在"二、我们如何收集和使用儿童的个人信息"的"1.3 账户基本信息"部分,新版本在描述账号信息公开后,增加了以下内容:“鉴于作业帮App与作业帮智能App共用账号体系,您可以在作业帮智能App上管理’关联作业帮APP数据’,开启后,您在作业帮App上的错题本和生词本数据将展示在您账号下所有智能设备中。您可以在作业帮家长版App上绑定作业帮App账号,绑定后,您可以在作业帮家长版App上查看孩子在作业帮的学习数据,并可以管理已绑定账号的AI内容开关设置。“在"二、我们如何收集和使用儿童的个人信息"的"1.8.1.1 基本业务功能"中,关于"搜索答疑"功能的描述,新版本在末尾增加了一句:“您可以开启悬浮窗进行题目搜索,开启后授权作业帮截屏或者录屏为您提供便捷搜索题目功能。” 游戏服务 《Nintendo Privacy Policy》本次从2025年12月06日到2026年04月08日的更新属于实质性条款变更,在儿童信息处理和隐私认证方面进行了重要修订。修改了"设备信息"收集条款的措辞,在"Information about your device"部分,将旧版本中的"If you or your device experiences an error…“修改为新版本的"If your device experiences an error…",删除了"you or”,这一措辞修改可能旨在更精确地界定信息收集的对象,将焦点明确放在设备错误本身;新增了位置信息的具体使用场景,在"Location information"部分,新版本在列举位置信息的用途时,在"allowing you to play location-based games"之前增加了"allowing you to check into specific events or Nintendo locations, to”;修改并扩充了"信息保留"条款,将旧版本中概括性陈述修改为新版本中更具体的描述:“We retain personal information only for as long as reasonably necessary for purposes for which it was collected as set out in this privacy policy, after which time it is deleted, or de-identified in accordance with our retention practices based on sensitivity of data, account activity, features or services used and applicable law.",新条款提供了更详细的保留期决定因素(数据敏感性、账户活动、使用的功能/服务),并明确承诺过期后数据将被删除或去标识化;重大修改并大幅扩充了"关于儿童的信息"章节,新版本在原有声明之后,增加了一个完整的"However, please note that…“段落,核心新增内容包括在家长控制部分,将"may manage which third-party games and applications can access and use…“修改为"may view list of third-party games and applications, identified by name, that have been authorized to receive your child’s account information and may manage which… can continue to access and use…",增加了查看已授权第三方应用"名单"的权利,直接回应了美国《儿童在线隐私保护法》(COPPA)等法规的要求,对从儿童处收集"持久性标识符"这一常见但敏感的行为进行了合法化披露和严格的目的限制。 ...

April 13, 2026 · 2 min

条款每周动态Vol.21(260316-260322)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 出行与交通 《上海交通卡APP隐私政策》(3月17日)进行了重大更新:新增"人脸认证SDK"(萨思数字科技)收集人脸信息;新增录音权限;新增实体交通卡NFC贴卡充值和查询服务;手机交通卡交易记录从"最近10条"改为"本月及上月";风控场景数美SDK采集信息扩展增加"设备传感器信息";用户权利响应时限明确为"15日内"。 《春秋航空官方APP隐私政策》(3月21日)进行了多项合规更新:新增"发布日期:2020年9月1日";新增引用《常见类型移动互联网应用程序必要个人信息范围规定》将APP归类为"交通票务类";在境内机票预订、国际机票预订、外币支付三个场景新增"若无前述信息会导致您无法使用前述功能"的影响说明;新增"管理常用旅客和绿翼亲友"功能;风控场景数美SDK采集信息扩展增加"设备传感器信息"。 《厦门航空第三方SDK收集使用信息说明》(3月17日)新增"听云"SDK:用于APP崩溃信息监控和网络性能优化,涉及应用信息、网络信息收集,联系方式为400-898-9580。 《航旅纵横隐私政策》(3月21日)进行了战略性数据收集扩张:新增"修改密码"、入台证/其他证件添加、特惠人群机票、钱包(金融)、直播、AI助手、家庭行程共享、聊天大厅等15+业务场景;人工审核证件扩展至台湾通行证并新增人脸信息收集;用户互动数据大幅扩展(点赞、浏览记录、社交关系等);删除保险购买相关条款(业务下线)。标志着从航班工具向社交+内容+金融+AI综合出行生态平台的转型。 酒店服务 《华住会应用权限说明》(3月18日)进行了文本勘误:Android相机权限描述中"更换头像"改为"上传头像",使表述与"上传图片"逻辑一致。 人工智能 蚂蚁《灵光APP权限申请和使用说明》(3月18日)新增AI相关权限:新增"Images, Videos and Audio (Android only)“权限用于"灵光对话"和"灵光开眼"功能;剪贴板权限从"仅Android系统"扩展至"Android&iOS”,用途从日志上传改为读取口令。 腾讯《腾讯会议隐私保护指引》(3月19日)新增AI同声传译音色模仿功能:当用户选择"模仿你的音色"时,系统会临时收集并处理生物识别声纹信息以生成AI翻译语音,强调实时处理、不涉及个人身份识别且不留存声纹特征信息,用户可随时切换为系统语音以停止处理。 《Soul算法备案》(3月20日)进行了重大扩展:新增"Soul图像和视频生成算法"(备案号:网信算备310115821438101250035号),支持通过文本/图像/视频输入生成图像或视频内容;SoulX智能对话生成算法、Soul文字配音生成算法的应用平台扩展至"SoulX语音平台"。 《Soul生成式人工智能服务协议》(3月20日)调整了模型训练数据使用条款:第6.1条中"我们会将上述数据用于模型训练"改为"我们可能将上述数据用于模型训练",将确定性义务改为可能性权利。 《阶跃AI用户服务协议》(3月20日)进行了商业化准备更新:新增第三方AI服务条款(2.2.3),提示用户自行评估第三方AI智能体、模型、插件的安全性和合规性;新增收费条款(2.9),明确安装/部署次数、调用次数、生成能力等方面的限制;新增内测免责条款(7.3);删除第三方图片免责声明(原8.1.5条)。 《阶跃AI隐私政策》(3月20日)新增"个性化与记忆"功能:收集昵称、职业、输出生成偏好设置,并从问答历史中提取信息构建"记忆";电话权限用途从"生成推送目标ID"改为"安卓端AI音频/视频通话";第三方登录信息扩展为"头像、昵称及您授权的其他信息";新增第三方AI服务风险披露(1.11节),提示用户输入"可能被传送至第三方进行处理"。 汽车 《上汽奥迪隐私政策》(3月20日)进行了服务架构重构:原"Audi Connect服务"拆分为适用于四环品牌车型的"Audi Connect服务"和适用于四字母品牌车型的"远程车控服务";新增"用户手册"、“流量管家"作为独立服务项;车联网激活新增收集面部识别照片(认证完成后立即删除);新增远程车控功能包括哨兵模式、数字钥匙、声音克隆、OTA升级等;新增"中移物联网有限公司"作为车联网服务提供商;跨境传输增加"用户识别码”。 游戏 索尼《PlayStation软件应用程序最终用户许可协议》(3月19日)进行了结构性重大更新:新增模块化条款结构(1.0、1.1、1.2等编号)和"SIE集团公司"、“UGC”、“虚拟内容"等新定义;改为基于区域的SIE实体分配(亚太/EMEA/美洲);扩展禁止行为包括模拟软件、黑入软件、代打服务、绕过加密等;新增反馈/Beta测试条款(反馈所有权转移至SIE且无偿,Beta进度不继承);增强数据收集披露,明确列出内容、声音、文字通信、游戏视频、活动时间和位置、实名等数据类型;虚拟物品改为"虚拟内容"并增加时限和终止条件;新增批量仲裁(每组50个案件)和中国/香港/澳门居民的HKIAC独立仲裁条款。 教育 《作业帮APP隐私政策》(3月21日)扩大第三方SDK数据收集:支付宝SDK新增收集"CPU序列号"和"已安装应用列表”;移动智能终端补充设备标识体系统一调用SDK澄清OAID用途描述;小红书分享SDK新增收集"手机硬件类型"。 《作业帮儿童用户隐私政策》(3月21日)同样扩大儿童个人信息收集范围:支付宝SDK新增收集"CPU序列号、已安装应用列表";小红书分享SDK新增收集"手机硬件类型"。涉及儿童硬件标识符和应用列表等敏感信息收集的扩大。 云存储 《百度网盘基础功能隐私政策》(3月19日)进行了菜单路径调整:撤回同意操作中,解除百度账号与第三方账号绑定关系的操作路径从"【我的】-【设置】-【账号管理】-【授权管理】“改为”【我的】-【设置】-【隐私与个性化设置】-【权限管理】"。 政务服务 《国家医保服务平台APP隐私政策》(3月19日)进行了合规升级:新增《中华人民共和国个人信息保护法》作为法律依据;“注册"前置为独立环节并强调"注册即需完成实人认证”;新增第12条"安全风控信息收集",详列IMEI、OAID、MAC等设备标识码;权限说明表格化,新增"剪切板"“传感器"权限,删除"网络通讯"“震动权限"等;“医保码展码"“亲情账户"场景新增收集"地理位置信息”;“匿名化处理"改为"删除或匿名化处理”;新增服务邮箱nhsa_app@nhsa.gov.cn。 电商与社交 《小红书第三方信息共享清单》(3月20日)新增Google LLC广告归因SDK:用于广告归因分析,仅限非中国大陆用户使用,收集应用程序ID、时间戳、IP地址(仅限非中国大陆用户),采用"SDK本机读取"方式。 其他 《海螺AI隐私政策》(3月21日)进行了微小格式调整:设备标识符列表中的分隔符微调。

March 23, 2026 · 1 min

条款每周动态Vol.20(260309-260315)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 阿里巴巴《JVS Claw隐私政策》进行了重大产品与账号体系变更:一是产品名称从"无影JVS"全面更名为"JVS Claw";二是删除了直接手机号注册和"一键登录"功能,强制要求使用阿里云会员账号登录,第三方登录范围缩小为仅保留淘宝、支付宝;三是新增iOS系统权限说明表格;四是注销账户路径从"我的-右上角详情"调整为"JVS Claw-我的-账号";五是新增"关联公司"和"删除"等术语定义。 《讯飞听见网站隐私政策》进行了文本优化更新:语法修正(“更详细的了解"改为"更详细地了解”)、表述简化(删除联系客服描述中的冗余)、术语规范化(“中华人民共和国境内大陆地区"改为"中国大陆”)。核心隐私政策内容未发生实质变化。 LiblibAI《用户服务协议》新增"哩布哩布AI"的定义范围,明确将SDK和API纳入服务范畴;新增统一账号服务条款,规定跨平台内容同步和违规处罚协同;品牌名称从"哩布哩布"统一为"LiblibAI";管辖法院明确指定为"北京市海淀区有管辖权的人民法院"。 千问《产品隐私政策》细化了注销账户操作路径,从笼统描述改为两条具体路径;新增个人信息权利请求15个工作日回复时限承诺;将联系运营者响应时限从"15天"调整为"15个工作日"。 社交与娱乐 腾讯《QQ隐私保护指引》在"通讯与社交服务"章节新增独立的"人工智能(AI)相关功能服务"条款,明确了AI搜索、QQ空间和频道AI评论、频道AI助手等服务的信息收集规则,包括用户主动输入的信息、行为信息、AI生成内容的反馈信息等。 快手《基本功能隐私政策》在"保障使用安全"条款中新增二次号查验功能:当识别出用户登录账号所使用的手机号码有二次放号或其他安全风险时,会将手机号码、账号注册/登录时间提供给通信运营商做二次号查验。 爱奇艺《算法&模型备案情况公示》在"奇智大模型"的适用产品列表中新增"纳逗Pro"产品。 脉脉《第三方SDK列表》进行了实质性更新:新增个推SDK(用于标签和数据统计分析、运营活动分析,涉及IMEI、MAC地址、AndroidID、IDFA等设备标识符);新增腾讯播放器SDK(用于社区动态视频播放,涉及Wi-Fi状态、设备型号/操作系统、IP地址/网络类型、传感器信息)。 快手《隐私保护平台》进行了更新,具体变更与快手基本功能隐私政策的二次号查验功能相关。 电商与物流 《盒马基本功能隐私政策》在安全保障功能的设备网络环境信息中新增"BSSID"(基本服务集标识符),可用于更精确的设备识别和位置定位。 《拼多多商家版隐私政策》将响应时限从"十五个工作日"调整为"十五日"(自然日);在设备信息的网络环境信息中新增SSID和BSSID。 《转转隐私政策》进行了技术描述简化:身份验证功能描述从"使用我们开发的语言库kotlin.io写入文件"简化为"进行文件写入";网络诊断功能描述删除具体技术实现"i.n0.n0"的提及。 《转转隐私政策》进行了多项更新:新增"手机3C招商"业务场景,要求收集商户名称、手机号、身份证号、营业执照等B端商家信息;修改"上门回收师"信息收集字段(“年龄"改为"出生日期”);删除"转转乐租"服务中的SIM卡IMSI信息收集;清单名称从《与第三方共享个人信息清单》更名为《个人信息清单》。 教育与工具 洪恩教育《第三方收集个人信息的情况》和《洪恩个人信息保护政策》进行了格式优化:友盟移动统计SDK(Android)的收集信息从"设备信息、系统版本、网络信息、IP"新增明确列出"Android ID",使数据收集描述更加透明具体。 出行酒店 《亚朵隐私政策》新增了一键登录功能的SDK数据收集说明,引入了4个新的第三方SDK(秒验SDK、号码认证SDK、联通一键登陆SDK、天翼账号服务SDK),明确了这些SDK在静默期间可能收集的设备及网络信息类型。 《上海迪士尼度假区隐私政策》新增"我的奇妙之星服务"完整条款,明确收集关联门票/年卡信息、用户上传的照片(用于生成星群卡或纪念视频)、网络日志信息等;用户上传的照片经另行书面授权后可用于宣传推广。 汽车 《雷克萨斯eLC隐私政策》进行了重大更新:一是删除了二手车用户实名认证流程(涉及人脸图片、视频流等高敏感信息);二是新增完整的10项系统权限清单(蓝牙、相机、相册、位置、麦克风、通讯录、剪切板、通知、网络、拨打电话);三是新增7个第三方SDK(华为基础sdk安全模块、百度安全黑产挖掘sdk、阿里百川HotFixSDK、OPPO推送系列SDK、Chromium开源框架、中金支付SDK、银联支付SDK);四是新增独立的《第三方共享个人信息清单》;五是提供历史版本查阅入口。 《极氪个人信息保护政策》在客户服务场景中新增位置权限说明:为了方便展示用户所在位置以便客服人员及时救援以及提供附近服务,需要获取用户位置权限和实时位置。 《上汽大众用户个人信息出境规则》扩大了出境个人信息种类:新增"车辆唯一识别码(VIN码)(经哈希加密)“和"去标识化的用户识别码"两种数据类型,通过上汽大众传输出境的数据范围有所扩大。 互联网与科技平台 《OPPO消息推送服务个人信息保护政策》进行了重大合规升级:一是新增7项具体安全保护措施(SSL加密、任命个人信息保护负责人、最小授权原则、存储传输加密、筛选合作伙伴、数据安全管理规范、安全培训);二是新增独立的"第三方服务提供商及其服务"章节,明确免责条款;三是政策更新条款大幅扩充,新增推送通知和弹窗形式通知,新增"重大变更"明确定义(6种情形);四是新增"其他"和法律适用章节;五是新增政策用语的定义(个人信息、敏感个人信息、关联公司)。 《搜狗输入法隐私政策》仅修正了生效日期(从2025年3月12日修正为2026年3月12日)。 Microsoft《隐私声明》进行了营销实践披露更新:新增AI营销电话条款,明确使用自动拨号器和/或人工/预录制语音(可能使用AI生成)进行营销联系;产品名称中文化(“Surface Earbuds"改为"Surface 耳塞”);Cookie合作伙伴"LinkedIn"修改为"领英”。 华为《华为开发者商户服务协议》进行了税务条款更新:定价条款新增税费说明;新增针对俄罗斯业务开发者的差异化税务规则(与深圳市华为羲思技术有限公司签约且业务分发至俄罗斯的开发者,定价不含中国增值税);新增税务法规变动调整机制,约定税率调整时的协商条款。 小米《米家云存储用户协议》进行了客服热线更新:发票相关客服电话从"400-100-5678"变更为"950816"。 罗技《隐私政策》进行了中国用户数据合规的重大调整:一是新增中国用户政策指引,位于中国境内的G HUB、Options+和G Cloud用户需参考独立的《罗技中国隐私政策》;二是重构"致中国用户的特别信息"章节,适用范围从G HUB、Options+、Logi ID和G Cloud收窄为仅适用于Logi ID用户;三是新增"查阅、复制权"、“补充权”、“转移权"和"要求解释说明权"四项中国用户特定权利;四是更新儿童年龄表述,增加年龄验证措施。 百度《百度网盘基础功能隐私政策》进行了更新。百度网盘在"运营及安全保障"条款中对设备信息进行了更明确和集中的列举:新增GAID、网络接入及状态信息、IP地址、WLAN接入点(SSID、BSSID)、蓝牙、基站、软件版本号、传感器等;将"访问应用信息"从仅风控触发调整为常规收集。 搜狗《已收集个人信息清单》在"活动参与"业务场景的使用目的中新增"或者部分第三方虚拟福利的领取"说明,明确使用场景从单纯的商品送达扩展至虚拟福利(如游戏点券、会员卡券等)。 搜狗《第三方信息共享清单》在"非SDK主体"部分新增北京三快科技有限公司(美团):当用户参与搜狗输入法"兴趣盒子"活动并选择领取美团权益福利时,用户绑定的手机号码将被共享给美团以完成福利领取。 云服务与开发工具 阿里巴巴《无影JVS服务协议》进行了重大品牌与账号体系变更:服务名称全面从"无影JVS"更名为"JVS Claw”;账号体系从支持手机号注册或关联淘宝/支付宝账号,变更为必须使用阿里云账号;新增未登录状态下提供有限制服务的条款说明;隐私政策引用同步更新为《JVS Claw隐私政策》。 《阿里云产品服务协议》进行了产品线扩展更新:在专用说明部分新增第86条关于【JVS Claw】服务的条款,要求用户使用该服务前需同意《JVS Claw服务协议》及《JVS Claw隐私政策》。 SDK与第三方服务 阿里巴巴《JVS Claw第三方SDK收集使用信息说明》仅进行品牌名称更新,从"无影JVS"更名为"JVS Claw"。 《神策数据SDK隐私声明》进行了联系信息更新:联系电话从"400-650-9827"变更为"010-62080817";注册地址从"北京市海淀区上地信息产业基地信息中路M18号5层501室"变更为"北京市海淀区上地信息路7号6层601";版本号从6更新至7。核心隐私数据处理条款未发生实质性变更。

March 16, 2026 · 1 min

条款每周动态Vol.13(260119-260125)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI与生成式内容 《扣子用户协议》属于重大修订与实质性条款变更。更新了协议生效日期从2025年6月变更为2026年1月25日。在"导言"中对"平台"服务范围的描述进行了扩展,从"包括扣子空间等关联版本"修改为"包括扣子编程(agent、模板、插件、技能等)、扣子罗盘、Eino等各类AI相关产品、服务",表明其服务范围已从单一的"扣子空间"扩展至一个包含多种AI工具和产品的生态系统。在付费订阅版服务方面,付费版本名称从"个人进阶版、团队版,企业版"变更为"个人进阶版、个人高阶版、个人旗舰版、企业标准版、企业旗舰版"。明确了个人订阅版服务由北京春田知韵科技有限公司直接提供,需遵守《扣子个人订阅版专用协议(含自动续费条款)》。将企业订阅版的提供方明确为关联方"火山引擎",相关协议名称从《扣子订阅版专用条款》变更为《火山引擎扣子订阅版专用条款》。新增了关于"AI标识"的详细规定(第5.7条与第5.8条),平台有权基于法律法规添加"AI标识"(包括显式和隐式标识),并明确禁止用户删除、篡改或伪造该标识。新增了在用户申请并开启特定设置后,平台可提供不含"AI生成"明水印但仍保留"扣子AI"品牌水印的内容,同时强调用户若对外发布此类内容,仍需自行依法添加标识。这是对《生成式人工智能服务管理暂行办法》等法规中关于"AI生成内容标识"要求的直接响应。新增了关于用户对其应用/活动承担全部责任的条款(第5.9条),明确用户对其提供的信息、利用平台服务从事的活动以及与第三方产生的争议承担全部责任,平台不承担责任。在"专用条款"的列举范围中,从原有的模板服务条款扩展为包括《扣子个人订阅版专用协议(含自动续费条款)》、《扣子付费技能服务协议》、《扣子创作者技能服务协议》、《扣子模板服务条款》、《扣子创作者模板服务条款》。 《扣子隐私政策》引入了全新的章节(“个性化推荐”),并对核心业务功能(如扣子空间、支付、数据使用)的描述进行了显著调整。 《千问产品隐私政策》属于实质性条款变更。虽然政策的更新日期和生效日期未变,但通过对"基于系统权限为您提供的功能"章节的全面重写,显著改变了权限申请的告知方式,从"静态描述"转向"动态场景化描述"。麦克风权限的说明从"用于AI对话时语音输入、打电话和实时会话记录"修改为"您在使用AI对话、打电话、实时会话记录时,我们会根据使用的具体功能申请麦克风权限,用于语音输入、录音",更清晰地告知用户权限申请是伴随特定功能触发的。“相册"权限的适用系统范围从仅列明"iOS"修改为"Android/ iOS/Harmony OS”,更准确地反映了千问App在所有主流移动操作系统上均会申请和使用相册权限的事实。“读取媒体数据"权限的名称从"读取媒体影音数据"简化为"读取媒体数据”,使用场景描述扩展为"您在使用作业批改、PPT创作、AI生图、AI修图、千问工具箱、AI知识库功能时,我们会根据使用的具体功能申请读取媒体影音数据权限",列举了更多具体的功能场景,使权限用途的描述更加详尽和透明。“通知"权限的适用系统范围从仅列明"Android"修改为"Android/ iOS/Harmony OS”。“蓝牙"权限的名称从"蓝牙通信"简化为"蓝牙”,描述修改为场景化格式:“您在使用打电话、语音相关功能时,我们会申请蓝牙权限,用于在蓝牙连接状态下使用千问App的音视频通话”。删除了"读取健康数据"权限的整行说明,这表明千问App在最新版本中可能已移除了通过读取iOS健康数据来快速创建健康档案的功能。 《豆包第三方信息共享清单》属于重大修订与实质性条款变更。在"第三方SDK目录"中新增了两个SDK条目:“App支付宝客户端 SDK”,合作方主体为"支付宝支付科技有限公司",用于"帮助用户在应用内使用支付宝",使用场景为"在用户使用支付宝提现或支付时使用",涉及的个人信息包括设备标识符、IP地址、网络信息、设备信息及传感器信息。“金融级实人认证SDK”,合作方主体为"杭州阿里云智能科技有限公司",用于"用于身份实名认证",使用场景为"在用户进行实名认证时使用",涉及的个人信息除设备信息外,还包括真实姓名、身份证号以及认证中主动上传或拍摄的图片和视频等高度敏感的个人信息。在"其他合作方目录"中,新增了一个服务条目"提供支付功能",合作方主体为"抖音支付科技有限公司",用于"帮助用户在应用内使用交易、支付及提现功能",涉及的个人信息包括设备标识符、IP地址、手机号码、用户身份信息、支付交易信息等。这表明豆包应用在支付和身份核验功能上进行了重要扩展,用户在使用支付宝支付或进行实名认证时,其个人信息(尤其是金融级实人认证SDK收集的身份证、人脸等生物识别信息)将被共享给新的第三方(阿里系公司)。 《千问用户服务协议》属于微小勘误与格式调整。本次更新仅修改了协议中的联系方式部分,将原有的"qianwen@service.alibaba.com"邮箱地址更新为"qianwen@alibabacloud.com"。除联系方式外,协议的正文内容、条款结构、权利义务划分、用户权利声明等核心条款均未发生变化,属于常规的联系方式更新。 《豆包算法及模型备案公示说明》属于微小勘误与格式调整。此次更新主要对产品中的模型名称、版本命名规则等描述进行了规范化和统一性调整。核心条款内容、用户权利义务、平台责任、禁止行为等实质性条款均未发生变化。仅涉及部分命名规则的标准化,属于格式性和命名规范的微小调整,不涉及任何法律风险的实质性变化。 《草料二维码AI功能使用协议》属于重大修订与实质性条款变更。核心变化在于平台对其AI功能所依赖的第三方算法服务商进行了战略性的调整与整合,从单一供应商模式转变为多供应商模式,并对具体功能的算法归属进行了重新分配。在旧版本中,所有五项AI功能(AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单)均统一使用北京抖音信息服务有限公司的豆包企业版大模型算法。在新版本中,算法服务商被拆分为两家:阿里巴巴达摩院(杭州)科技有限公司的达摩院交互式多能型合成算法和原有的抖音"豆包"算法。具体AI功能与算法模型的对应关系发生了显著变化:AI图片填表从"豆包"修改为"达摩院";AI图片校验从"豆包"修改为"达摩院";AI提取文字从"豆包"修改为"达摩院";AI解读保持不变,仍为"豆包";AI生成表单保持不变,仍为"豆包"。对于新增的"达摩院交互式多能型合成算法",其"算法运行机制"的描述与"豆包"算法完全不同,新描述更侧重于其作为通用大模型的多模态和多功能潜力(如写诗、代码、图像处理等),而"豆包"的描述更侧重于经典的"预训练-微调-强化学习"技术路径。在"算法备案公示"部分的条目顺序,旧版本按"AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单"的顺序排列,新版本调整为"AI图片填表、AI图片校验、AI解读、AI提取文字、AI生成表单"。 《LiblibAI用户服务协议》属于微小勘误与格式调整。协议的核心条款、权利义务、责任范围等实质性内容均未发生任何变化。本次更新主要集中在平台名称的微小修正和一处网址格式的调整,不涉及任何法律风险或用户权益的实质性变化。修改了将平台定义中的"Liblib"修改为"LiblibAI"。 社交与娱乐 《豆瓣未成年人个人信息保护政策》属于实质性条款变更。在第一条第(一)款"本政策的适用条件"中,对"未满14周岁的儿童的个人信息属于敏感信息"这一陈述进行了扩充,新增了一段强调性说明:“鉴于未成年人(尤其是未满14周岁的儿童)的身心尚不成熟,认知与自我保护能力仍在发展中,其个人信息需要得到特殊、优先的保护,任何对其个人信息的不当处理都可能对未成年人的人身财产安全、心理健康、人格尊严、学习发展、生活安宁、社会形象等造成严重的负面影响,请务必以审慎负责的态度对待未成年人的个人信息。“在第五条第(一)款"未成年人个人信息的管理"中,将权利名称从"查阅和更正"修改为"查阅、复制和更正”,相应地在具体描述中,将"你可以通过相关产品页面随时查阅和更正……“修改为"你可以通过相关产品页面随时查阅、复制和更正……",明确增加了监护人(或符合条件的未成年人)对相关个人信息的复制权。 《YY第三方信息共享清单》属于重大修订与实质性条款变更。在"嵌入的第三方SDK清单"中新增了5个广告相关的SDK:“ToBid Android SDK”(北京创致科技有限公司)、“Sigmob SDK”(北京创智汇聚科技股份有限公司)和"聚推SDK”(杭州推啊网络科技有限公司)。旧版本中"Fancy SDK"在新版本中出现了两次,且描述不同,表明其可能被重新定义或作为不同功能模块引入。新增了"奇运SDK”(杭州奇运网络科技有限公司)。大幅增加了用户个人信息被共享的渠道和接收方数量,新增的SDK均用于广告竞价、归因、反作弊等场景,这意味着应用将使用更多技术手段追踪用户行为、设备信息和广告互动数据,以实现更精准的广告投放和收益最大化。对"领页SDK"的关联生态进行了重新组织和说明:新版本中,新增的"奇运SDK"和"Fancy SDK"的"使用场景"被明确描述为"在领页SDK进行流量分配和广告投放时使用",表明应用内可能建立了一个以"领页SDK"为核心的广告流量分配体系,用户数据可能通过"领页SDK"被进一步分流给"奇运SDK"和特定功能的"Fancy SDK"进行处理。对部分开源SDK的隐私政策链接进行了更新,“ReactNative"的官方链接从https://reactnative.dev/home变更为https://opensource.fb.com/legal/privacy/,这是Meta(Facebook)的开源项目隐私政策页面,更直接地关联了数据处理的法律条款。对"嵌入的第三方SDK清单"的排序和编号进行了大规模调整,由于新增了多个SDK,整个清单的序号和排序发生了整体变化。 《星野隐私政策》属于实质性条款变更。在"一、我们如何收集和使用您的信息"的”(二)我们如何使用您的信息"部分,于第13项"个性化推荐"之后,新增了第14项"服务改进和新功能体验邀请"。此项新增明确了运营方将可能基于已收集的用户信息,通过电话、短信、App推送、电子邮件等多种渠道,主动向用户发送推广信息、商业广告、进行回访或邀请参与客户调研,扩展了用户个人信息的使用场景。 《爱奇艺算法&模型备案情况公示》属于微小勘误与格式调整。本次更新主要对公示文件中的算法和模型备案信息的格式、命名规范和排列方式进行了标准化调整。核心内容方面,已备案的算法名称、模型名称、备案号、版本号等关键信息均未发生变化。主要修订集中在:1)对部分算法条目的命名格式进行了统一;2)调整了部分信息的排列顺序或分类方式;3)对个别表述进行了格式性优化。属于常规的格式性和规范性调整,不涉及任何备案信息的实质性变更或新增。 爱奇艺《信息共享清单》在特定操作系统(HarmonyOS)的第三方SDK清单部分进行了显著的、有针对性的调整。 电商与物流 《美团企业版用户服务协议》属于实质性条款变更。在"账号安全及管理"章节中,新增了第3条【限制冻结】,规定在符合法律法规或国家机关要求的前提下,当甲方账号发生安全问题或其他风险时,乙方平台有权单方面对甲方的账号进行限制或冻结。在"其他"章节末尾,新增了"本协议于2026年1月19日最新修订"的声明,明确了本次修订的法律时间节点。 《美团基本功能隐私政策》属于微小勘误与格式调整。两个版本的核心内容、结构、条款顺序及生效日期完全一致,仅对一处表述进行了细微的补充。在第一部分"我们如何收集和使用您的个人信息"的"身份验证"子条款中,对身份验证方式的描述进行了补充:旧版本为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)进行身份验证…";新版本修改为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)、或在部分场景下通过人脸识别进行身份验证…"。这是澄清性补充而非新增实践。 消费零售 《得物隐私权协议》属于微小勘误与格式调整。修改了"如何联系我们"章节中指定的联系邮箱,将第九条"如何联系我们"第1款第(1)项的联系邮箱,从旧版本的datacompliance@shizhuang-inc.com修改为新版本的datacompliance@dewu.com。 教育与工具 《洪恩儿童隐私保护指引》属于重大修订与实质性条款变更。新版指引不仅结构上从一份简短的声明扩展为一份结构完整、内容详尽的独立文件,而且在具体的数据处理环节、监护人权利、以及合规透明度方面均进行了大量补充和细化。新增了文件结构与生效机制,明确区分了"更新时间:2026年1月19日"和"生效日期:2026年1月26日",并新增了完整的"目录"结构,将指引内容划分为七个具体章节。在引言部分增加了"特别提示",说明将采用"加粗"和"加粗斜体"的方式提示重点内容和个人信息。同时,新增了监护人提供信息前的确认条款:“您在此同意您孩子的个人信息可按照本指引所述的目的和方式进行处理。“在个人信息处理全链条的具体说明方面,旧版本仅原则性提及"收集、使用、存储、共享”,新版本明确将处理活动扩展为"收集、使用、存储、委托处理、共享、转让、公开披露”,并新增了"如何存储您孩子的个人信息"独立章节。新增了具体业务场景下的信息收集说明,新增"如何收集和使用您孩子的个人信息"章节,详细说明了"创建档案"、“趣味产品功能”、“语音测评"三个场景下收集的个人信息类型(如头像、昵称、出生日期、语音、运动视频)、性质(选填项)及目的。在监护人权利行使的指引方式上,新版本将权利管理整合为"您如何管理您孩子的个人信息"独立章节,并直接指引用户查阅《洪恩个人信息保护政策》第4章节。新增了数据存储的地域与期限限制,明确规定:1)数据存储于中国境内;2)存储期限为实现目的所必需的最短时间。新增了政策更新机制与历史版本可查,承诺"不会削减您和孩子按照本指引所应享有的权利”,并告知"历史版本可参见这里"。在联系与投诉处理机制方面,在保留邮箱的基础上,新增了具体的响应承诺:“我们会在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理”,并说明了无法响应时的通知义务。 《钉钉基本功能隐私权政策》属于实质性条款变更。在AI听记相关条款后,新增了"通话纪要"功能的个人信息处理条款,说明"在您主动开启语音通话的通话纪要后,我们会为您记录沟通的文字内容(不含音频及声纹),您将作为纪要文件的所有者。您应自行承担相关法律责任并提前征得通话对方的同意"。在AI听记功能描述方面,删除了"会议AI"的具体路径,将数据来源从"导入文件或录音的方式使用AI听记"修改为"导入文件、录音或连接/授权使用智能录音外设(如智能耳机、智能录音笔等)进行录音的方式使用AI听记"。新增了使用钉钉A1智能录音笔时的地理位置权限说明,说明"我们会申请您设备的地理位置权限,以帮助您区分不同地点的录制文件"。在即时通信部分的时区展示条款后,新增了关于语音输入、翻译、扫一扫等功能的通用数据处理说明,明确"当您语音输入、语音转文字、翻译功能(包括翻译聊天消息、图片中的文字)、扫一扫、图片提取文字功能时,我们会收集您输入或选定的内容,这是实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会将前述数据用于其他目的"。在可公开发布内容的范围方面,明确将"AI听记"内容纳入了可设置为"互联网公开"的范围。在第三方合作方提供的服务类型方面,将"小程序、SaaS应用等服务"修改为"小程序、SaaS应用、AI助理、AI字段、插件等第三方服务"。在Cookie用途的措辞上进行了轻微简化。 《讯飞听见用户协议》属于实质性条款变更。在"本产品为您提供的服务"中,新增了第(7)项"准确率标准与计算方式",明确协议中载明的准确率是基于公司内部标准测试环境的基准测试结果,准确率特指"字正确率",其计算方式为"正确字数/总处理字数",并将"角色分离"和"标点符号的正确性"排除在准确率统计范围之外。新增了第(8)项"‘逐字逐句’转写服务说明",明确该服务并非对音频进行绝对一字不差的机械记录,转写员可依据专业判断,对冗余语气词、重复性附和词以及无法辨别的无效音频段进行过滤、精简或省略。在"无担保声明"条款中,将原有的简单列举修改为更具法律严谨性的排除性声明,明确"排除并明确否认任何形式的保证",并新增了"本产品将无错误、无缺陷、无漏洞或不中断地提供服务"以及"任何关于质量令人满意、特定用途适用性的保证"作为明确排除的担保事项。 《讯飞听见网站隐私政策》在多个核心章节进行了内容增补、结构调整和表述优化,主要围绕新增的"会写"AI功能展开,并对数据存储地域、用户权利行使方式等进行了更精确的界定。此次更新并非简单的格式调整或勘误,而是在多个核心章节进行了内容补充、结构调整和表述优化。新增了"会写"功能的详细个人信息处理规则,在"二、我们如何收集和使用您的个人信息"章节中,新增了独立的"1.4、会写"小节,详细说明了从内测申请(收集邮箱、调研问卷信息)到实际使用(收集文本信息、对话文本信息、个人历史对话记录、报错信息)全流程中个人信息的收集目的、必要性与非必要性区分,并特别强调为履行网络安全义务而保留历史对话记录。修改了公司企业范围的描述,对经营者"安徽听见科技有限公司"的业务描述,从"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务"修改为"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成"。修改了个人信息存储地域的表述,使其更精确。删除了关于香港地区用户的特别条款。修改了用户行使权利(撤回授权)的操作路径,从"您可以通过在本产品中修改隐私设置的方式或通过本政策第十一章所述的联系方式与我们联系撤回您的授权"修改为"您可以通过本政策第十一章所述的联系方式与我们联系撤回您的授权"。修改了关闭营销短信服务的操作指引,为用户提供了更主动、在产品内一键关闭营销短信的明确路径,增强了用户对营销信息接收的控制权,是提升用户友好度的积极变化。修改了联系地址信息,更新了实际办公地址。 《作业帮用户隐私政策》属于实质性条款变更。在引言部分,新版本增加了一段说明:“本隐私政策中,我们已用粗体对重点内容进行标识,其中粗体加下划线部分为敏感个人信息,请予以特别关注。针对敏感个人信息,我们将在处理前另行单独征得您的同意。“这是对《个人信息保护法》第29条(处理敏感个人信息应取得个人的单独同意)的直接响应。在"1.5.2购买商品、充值服务下单及交付"中,旧版本提及"第三方商家及物流服务提供方不可避免地会获知您的收货人信息”,新版本修改为"第三方物流服务提供方不可避免地会获知您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)",同时删除了关于"第三方商家一件代发"的相关描述。在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的"1.2"条中,旧版本描述为"商城中的商品部分由第三方商家一件代发……我们会将您的订单信息与交易相关的信息共享给第三方一件代发商家。配送服务由第三方物流公司提供……我们会将您的订单和收件人信息共享给第三方物流公司。“新版本简化为"商城中的商品配送服务由第三方物流公司提供,为保证您顺利收到商品,我们会将您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)披露给第三方物流公司。“在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的引言中,旧版本为"向您征求您对共享个人信息的授权同意”,新版本修改为"向您征求对个人信息处理的授权同意”,措辞从"共享"扩大为"处理”。在"七、我们如何保护您的个人信息"第1款末尾,新版本增加:“请您放心,由于您使用作业帮APP过程中产生的个人信息包含儿童个人信息,我们均按照保护儿童个人信息的最高保护标准,实施严格的安全保护措施。“在"六、我们如何存储您的个人信息"第3款末尾,新版本增加:“如您需要了解对您的个人信息具体存储期限,您可以发送邮件至 gerenxinxi@zuoyebang.com,或拨打客服电话:400-611-0000进行咨询。“在"六、我们如何存储您的个人信息"第3款中,旧版本为"如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理。“新版本修改为"在您主动注销账号时,我们将根据法律法规的要求进行数据处理。如您为未成年人…” 《作业帮儿童用户隐私政策》新版本在多个关键部分进行了措辞调整、内容补充和细节澄清,旨在进一步明确数据处理规则、强化对敏感个人信息的保护告知,并优化了部分业务流程的描述。属于实质性条款变更。新增了敏感个人信息特别告知,明确区分了"重要条款"和"敏感个人信息处理条款”,并承诺对后者进行"另行单独"的同意征询。修改了第三方账号登录描述,修改了一键登录功能描述。修改了第三方账号登录描述。修改了商品配送中的信息共享,删除了"一件代发商家"的相关描述,聚焦于"第三方物流公司”,并明确共享的信息为"交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)"。修改了信息共享的授权同意表述,将授权范围从狭义的"共享"扩大为更广义的"处理”。修改了商城配送信息共享描述,统一并简化了业务描述,同时更具体地列出了共享给物流方的数据项。修改了部分SDK说明的补充,在列举集成的第三方SDK时,新增了"不会传输您的信息"的声明。修改了QQ钱包SDK隐私政策引用名称,更正了明显的引用错误,确保所引用的第三方政策文件名称的准确性,这是对政策文件严谨性的重要完善。修改了个人信息存储期限的补充说明,明确了用户注销账号这一特定场景下的数据处理依据,并提供了用户查询具体存储期限的渠道。新增了儿童个人信息保护标准的强调,向监护人和儿童传递更强的安全保障信心,强调了儿童信息适用"最高保护标准”。 金融科技 《中信银行电子银行隐私政策》属于微小勘误与格式调整。在"一、我行如何收集和使用您的个人信息"的第3条第三方SDK列表中,新增了两个SDK:CFCA协同签名SDK(中金金融认证中心有限公司)和CFCA协同签名配套密码控件SDK(中金金融认证中心有限公司),用于实现协同签名证书的电子签名及密码安全输入功能。修正了"一、我行如何收集和使用您的个人信息"第6条用户可选择授权的权限列表的编号错误,将起始编号从"6.“修正为"5.",并补充了缺失的第4、5条内容,使逻辑和编号序列恢复完整。 云服务与开发工具 《华为APIs使用协议》属于实质性条款变更。在协议正文第6.1.c.(iii)条中,关于"俄罗斯数据传输协议"的适用签约主体,由"华为服务(香港)有限公司"修改为"深圳市华为思义技术有限公司”。在附件C《俄罗斯数据传输协议》的签署方信息中,数据出口方"华为"的定义,由"华为服务(香港)有限公司"及其香港地址,修改为"深圳市华为思义技术有限公司"及其深圳地址。这意味着在特定业务场景(业务区域为俄罗斯且接收数据的服务器所在地不是俄罗斯)下,开发者的合同相对方从香港公司变更为中国内地公司,这可能影响争议解决管辖地和适用的法律。 SDK与第三方服务 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》属于重大修订与实质性条款变更。在引言和第一条第(一)款中,明确新增了"腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本"的个人信息保护规则,个人信息收集表格新增了"系统版本"列,明确区分Android、iOS、鸿蒙、Web四个平台。在个人信息收集项方面,新增了WIFI状态、通话状态/麦克风占用状态、用户上网行为(点击滑动及界面切换)、粗略地理位置、IDFA(iOS)、IMEI/IMSI/Android ID(Android,可选)、软件列表(Android,可选)、特定应用安装状态(Android,可选)、AAID(鸿蒙)等多项收集项,并为每一项信息明确标注了"是否可选"属性。在系统权限申请方面,Android端新增freemme.permission.msa(获取Freeme系统OAID)、READ_PHONE_STATE(可选)、ACCESS_WIFI_STATE(可选)权限;iOS端新增NSUserTrackingUsageDescription(获取IDFA,可选)、NSMicrophoneUsageDescription(获取麦克风占用状态,可选);新增鸿蒙端权限APP_TRACKING_CONSENT(获取OAID,可选)、INTERNET(必选)、GET_NETWORK_INFO(必选)。在用户上网行为信息的处理方式描述上,说明采用"在终端用户本地收集、本地通过模型处理,并仅在识别到异常风险时将相应风险特征加密传输到SDK后台服务器"的处理模式。在联系方式中,将收件部门从"数据隐私保护部"修改为"数据合规与隐私保护部"。 《即梦AI/字节跳动抖音支付OpenSDK隐私说明》属于实质性条款变更。核心变化集中在个人信息采集范围与权限声明上,体现了对数据最小化原则的进一步落实,并移除了对特定设备标识符的依赖。修改了SDK采集的个人信息类型。将"基础设备信息(系统属性、设备型号、设备品牌、操作系统)“从旧版本合作方SDK目录中"提升"至SDK自身采集的"必要信息"中,与"设备IP信息"并列。同时,完全删除了关于"设备标识符(Android如AndroidID、OAID;iOS如IDFV、IDFA;鸿蒙如ODID、AAID)“作为可选信息的整个字段。修改了个人信息收集目的的表述。修改了删除了安卓操作系统应用权限列表的具体内容。修改了"接入合作方SDK目录"中合作方涉及的个人信息,将合作方(北京抖音信息服务有限公司)涉及的信息进行了显著缩小,移除了设备标识符、MAC地址、SIM卡信息、设备序列号等强关联性或敏感度较高的信息。本次更新的核心在于大幅收敛了个人信息采集和共享的范围,特别是移除了各类设备唯一标识符的采集声明,并取消了安卓端的READ_PHONE_STATE权限要求。这些变化有力地回应了监管对数据最小化、必要性原则的要求,显著增强了终端用户的隐私保护水平,降低了SDK集成对用户设备的侵入性。 旅行与出行 《飞猪隐私政策》属于实质性条款变更。核心变化集中在未成年人保护章节。政策标题从"未成年人保护"的适用对象进行了调整:旧版本内容区分"未成年人"和"14周岁以下儿童”,并提及专门的《飞猪儿童个人信息保护规则及监护人须知》;新版本不再区分"未成年人"和"儿童”,统一使用"未成年人"的表述,专门规则的文件名从《飞猪儿童个人信息保护规则及监护人须知》修改为《飞猪未成年人个人信息保护规则》。这意味着保护范围从"14周岁以下儿童"扩大至所有"未成年人"(即未满18周岁的自然人),显著提升了未成年人个人信息的保护标准。 《春秋航空隐私政策》属于重大修订。新增了独立的第9条"我们如何使用Cookies及类似技术",明确说明了使用Cookie的目的(确保服务正常运转、存储偏好)、用户管理Cookie的方式,以及对"请勿追踪"(Do Not Track)请求的响应原则。在"第4.1条信息共享"中共享对象的情形里,新增了第(7)项"监管机构或法律要求的单位",并特别举例说明为遵守新加坡法律,需向出入境、海关、民航局等机构披露旅客证件、航班行程等个人信息(PNR/API)。在"第5.2条跨境转移"的告知内容中,在说明跨境转移安全举措的段落末尾,新增了"关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》“的指引。在"第7条您的权利和个人信息管理"中多项用户权利的响应时限和程序细节进行了修改:删除了访问权中"我们将在30天内回复您的访问请求"的时限承诺;在转移权中新增了"我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本"的具体承诺;在约束自动决策权中新增了"您可拨打客服电话95524咨询,我们将在15日内完成受理并处理"的程序;将通用处理时限从"30天内"明确为"在15日内”,并增加了"如客观情况下…我们会在获取您同意后延长"的延期机制,以及"如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径"的说明;将注销账户办理时限从"15个工作日内"简化为"15日内"。在"第8条第三方网站链接/第三方服务"中的SDK列表,新版本提供了一个极为详尽的第三方SDK名录表格,列出了包括腾讯、数美、同盾、阿里云等超过20家SDK的名称、提供方、收集目的、信息范围、涉及系统及隐私政策链接,特别注明"同盾设备指纹SDK"自2025年12月30日起取代了"Riskified Mobile SDK"。这是本次更新中透明度提升最显著的部分。在"第11条隐私政策的依据与更新"中的更新通知机制,在更新方式上,从旧版的"将会在春秋平台上公布"修改为新版的"我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意",并新增了"您可以通过此处查阅隐私政策的历史版本"的说明。在"第12条您如何联系我们"中的外部投诉渠道,将旧版中笼统的"向网信、公安及工商等监管部门进行投诉或举报",具体化为"向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报",并提供了具体渠道名称或联系方式。数据保护官(DPO)的地址从"上海市长宁区空港一路528号"变更为"上海市长宁区虹桥路2599号"。 汽车 《理想汽车用户隐私政策》属于实质性条款变更。在引言部分关于个人信息收集的描述中,旧版本为"我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前,我们不会收集使用对应的必要个人信息。“新版本修改为"我们仅会在您使用具体功能服务时才对应收集使用对应的个人信息。同时,在涉及收集非必要个人信息时,您可自主选择是否授权我们收集使用;在涉及调用个人信息相关权限时,我们还会通过系统弹窗另行征得您的同意”,将"必要信息"的表述泛化为"对应的信息",并首次明确引入了"非必要个人信息"的概念。在"一、我们如何收集和使用您的个人信息"章节中,新版本在以下功能描述后,增加了关于信息"必要性"的声明及拒绝提供的后果:用户注册及登录增加了"此类信息属于该功能的必要信息,若您不提供,您将无法完成注册登录";个人资料增加了"上述信息均为非必要信息,您可以自主决定是否填写上述信息…";试乘试驾预约增加了"前述信息属于预约服务时的必要信息,若您不提供,将无法完成预约"以及"此权限为非必要权限…";预定购车增加了"前述信息属于购车服务时的必要信息,若您不提供,将无法完成购车服务";远程车控在激活绑定、查看车辆状态、家人钥匙、车辆解绑、管理权转让等多个子功能后,均新增了"前述信息属于…的必要信息,若您不提供,将无法…“的说明;商城购物将"订单信息"明确为"必要信息”,并说明"如您不同意收集将无法正常使用商城购物功能";异常排查与安全保障明确指出设备信息、日志信息等是进行相关安全维护的"必要信息"。在"意见反馈"功能中,旧版本为"我们需要收集您的问题描述、问题截图、经您授权的问题日志",新版本修改为"我们需要收集您的问题描述用于问题识别以及优化服务,此外,您也可以选择上传问题截图以及自主授权向我们发送问题日志",将问题日志从"需要收集"调整为"可自主授权发送",赋予了用户更大的控制权。在"八、如何联系我们"章节末尾,新版本增加了"如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案"。 《极氪第三方SDK收集使用信息说明》属于微小勘误与格式调整。经过逐项对比,两版本在SDK清单、运营方、使用场景、收集的个人信息类型等核心内容上完全一致。唯一实质性变化仅涉及一个SDK的适用系统范围描述进行了修改。对阿里云日志SDK的适用系统范围描述进行了修改,旧版本中为"安卓、iOS适用",新版本中修改为"安卓、iOS、鸿蒙适用"。 《平安好车主App隐私政策》属于微小勘误与格式调整。本次更新主要对政策中的部分联系方式、表述和格式进行了微调和统一。主要修订包括:1)修正了个别条款中的标点符号或排版格式;2)对部分章节标题或说明性文字进行了规范化调整;3)联系方式(如邮箱、电话、地址等)可能进行了更新或核对。核心条款内容、个人信息收集使用范围、用户权利、安全措施、跨境传输等所有实质性内容均未发生变化,属于常规的格式性更新和维护性修正。

January 25, 2026 · 1 min