条款每周动态Vol.40(260727-260802)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练,您可以通过本协议所载的联系方式联系我们”的退出选项;新增“拟人化互动服务”整章,明确互动对象为AI而非真人、输出不构成专业意见,并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力;重写并大幅扩充“未成年人使用提示”章节,新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定;将“第三方服务”条款扩充为五点细则,明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失;新增“语言文本效力”条款,约定中英文文本冲突时以中文为准。 Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页(kimi.com)、应用程序(Kimi APP端及其PC端;Kimi Claw APP端)与小程序(Kimi 智能助手),首次纳入Kimi Claw;新增“账号注册和登录”小节,细化手机号、一键登录、第三方账号登录的信息收集方式;新增“对话及历史对话查询”小节,说明官方浏览器插件的划线功能亦属输入操作;新增“记忆功能”说明,告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考,并可在设置页关闭或管理;在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道,承诺验证身份后停止使用;相机权限新增“扫码登录”场景,并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求;共享部分新增向支付及交易处理方(如苹果支付)披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景;未成年人保护部分新增“未成年人模式”,由监护人设置并对功能和输出内容进行限制与过滤;政策末尾新增中英文文本效力条款,约定冲突时以中文为准;同时删除了旧版“请您谨慎上传您的个人信息,尤其是敏感个人信息”等提示语。 Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”,对后者要求平台提供取消自动续费、退订等选择路径;自动续费条款新增“自动续费由您自主选择并单独确认后开通,不设默认勾选,也不将以往交易选择设为后续默认”的声明,并提示可在支付渠道随时关闭免密代扣;新增“订阅方案调整”一节,要求调整前以显著方式告知调整内容、生效时间、价格及权益差异,已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响,若造成实质性不利影响需提供退订或退费路径;权益有效期条款区分责任,因平台原因导致无法正常使用已购核心权益的,承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费;费用调整条款明确价格调整仅自下一个续费或购买周期起生效,不影响当期已购服务价格及权益;订阅查询路径调整为【首页】-【控制台】-【订阅管理】,退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】;支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定;退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程;新增中英文双语条款,约定文本冲突时以中文为准。 Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务(可能产生额外费用)的条款、服务可用性保障条款,以及常规维护提前12小时通知、重大调整提前10天通知的义务;逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”,同时删除了按日1%的违约金条款,仅保留以预付费用和现金余额抵扣欠款的权利;乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”;赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用,调整为超过6个月即按前6个月计算;“出口管制与制裁”专章简化为原则性的“出口管制合规”单条;新增AI输出内容不保证客观真实性、事实准确性的免责声明,并提示医疗、法律、金融等重要领域应咨询专业人士;协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务,仅保留账户注销或协商一致两种情形;侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io;新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。 支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明,用户可录制自己的声音用于灵光语音对话,声纹信息仅用于实现音色克隆,权限描述由“发送语音”扩展为“发送/录制语音”;“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”;新增“灵光圈”功能模块说明,收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息,公开发布的闪应用及关注和粉丝列表将在个人主页公开展示,并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐;“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等,调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述;注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”;政策末尾新增“关键词说明”章节,界定关联公司(引用《企业会计准则第36号》)、身份要素、敏感个人信息的定义,并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。 扣子《扣子用户协议》将5.2节第(12)项中的“未成人”修正为“未成年人”,将5.11节中“你您”混杂的称谓统一为“你”;修正5.4节编号重复问题,原第二个“(13)”改为“(14)”并顺延后续各项至“(18)”;修正第十六条“免责声明”中16.6条重复出现两次的问题,将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11;另将5.2节第(7)项末尾的中文分号改为英文分号,并清除4.1节残留的转义符号。 讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”(Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符)整体替换原“唯一设备标识符”定义,移除IMEI、IMSI等不可变标识符;“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID,仅保留可变设备标识符;“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述,改为列举应用基本信息、应用内推送标识(Push Token、AAID、RegisterID)、设备基础信息、网络类型、通知栏设置及消息送达和点击状态,并新增vivo、荣耀两家厂商推送SDK。 跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.(新加坡公司)变更为北京问天揽月科技有限公司及其关联公司;法律适用改为中华人民共和国大陆地区法律,争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地(深圳市前海深港合作区)有管辖权的法院诉讼;用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可,收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”,且在删除相关内容或注销账号后终止,同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可;新增12条针对中国法律的禁止行为(含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等);新增未成年人使用条款及青少年网络文明公约引述;新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明;新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务;新增账号注销流程,承诺15个工作日内删除或匿名化处理个人信息;删除独立的DMCA通知与反通知章节,并入泛化的“投诉与反馈”流程。 跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”;查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”;标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”;多处条款列表由段落式改为点阵式呈现,并删除公司定义中重复的“我们”表述。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异,仅文件更新时间戳变动。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”;新增“豆包语音模型”(备案编号Beijing-DouBaoYuYin-202603050190,应用于即梦AI的AI内容生成功能);删除“求索对话DeepSeek Chat”模型(原应用于创意灵感词、视频脚本撰写功能)及对应的“DeepSeek 大语言模型算法”备案条目;“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号,但删除了对其基本原理和运行机制(含“兴趣探索”机制)的说明段落。 阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布,即视为您同意千问展示未成年人的信息、肖像、声音等,且允许千问依据本协议使用、处理该等与未成年人相关的内容”,仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。 阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节,新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节;服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类,新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力;数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据,工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型,第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式;需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类,新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务;新增“紧急中断”机制,用户可通过“停止”按钮或语音指令中断当前动作,但已提交第三方的请求可能无法撤回;定时任务部分明确不保证毫秒级或秒级准时,涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认;新增医疗健康、金融与投资、法律与税务三类专业领域免责声明;新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求,以及绑定第三方平台账号后可继续享有原平台权益(如免密支付、先用后付)的说明;第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”;文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。 筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》,全文保护对象由“儿童”(不满十四周岁)统一扩展为“未成年人”(不满十八周岁),各章节中的“儿童”表述及相应代词同步替换;删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示;信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落;修正旧版两个“七”节并存的编号错误,将《本政策如何更新》调整为第八节,《其他》《联系我们》顺延为第九、十节。 海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分,新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款;账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”,并将账号异常情形具体化为异常登录、异常交易、违法违规等;第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款;免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明,并提示采取行动前应咨询专业人士;内容标识要求独立成节,明确平台有权添加显性、隐性标识,用户浏览、复制、导出、下载时将再次提示,且不得以任何方式遮挡、涂抹、篡改或删除标识;新增独立的“投诉举报”章节,列明接收、处理方式及反馈邮箱( feedback@hailuoai.com);删除旧版特别提示中对用户反馈“立刻处理”的承诺,改为“核实后处理”。 SDK 微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项:可选的“应用宝Windows PC推送通道push token”(仅应用宝Windows PC应用,默认不采集),以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”(仅Android),后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险,承诺按最小必要、目的限定原则加密传输,并可能应法律法规要求转送至国家机关;表格序号因新增两项由18项扩为20项。 MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道,终端用户除联系应用程序提供商外,还可通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)或政策列明的联系方式提出申请;同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接(http://www.mob.com/about/disclaimer),仅保留联系方式渠道。 MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司,缩减为仅“元启数析(深圳)科技有限公司”一家;设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识,以及实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”,仅保留“应用列表信息”,业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”;Cookie功能描述删除“个性化”一词。 MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道(https://www.mob.com/about/personalInformationProtection);删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接(http://www.mob.com/about/disclaimer);Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。 MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘行权的渠道;大数据分析业务标题删除“个性化推荐”字样,所需信息删除“应用活跃状态”;“改变您授权同意的范围”一节删除用户退出机制链接;第三方SDK列表补齐“QQ互联SDK”的隐私政策链接;Cookie功能描述删除“个性化”一词;并修正鸿蒙操作系统应用权限列表表格格式。 华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算(北京)有限责任公司”,共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息,用于向会员营销和推荐,该分类表述由“提供营销服务(如:抽奖、积分兑换)的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”;新增实名认证合作方“支付宝(杭州)数字服务技术有限公司”,共享姓名和身份证号,用于用户完善个人信息时或异常下单时的实名认证;“提供用户行为风险动态分析的第三方”(深圳市腾讯计算机系统有限公司)条目的信息类型新增“手机号码前6位”。 快手《第三方数据合作清单》仅更新版本日期,正文零变化。 秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘提出申请的渠道;删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接(http://www.mob.com/about/disclaimer),统一为通过政策列明的联系方式联系;个别编号格式由“1 ”规范为“1.”。 秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析(深圳)科技有限公司”1家;设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”;“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落;Cookie功能描述删除“个性化”一词。 神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率(屏幕宽高)”从“必选个人信息—设备硬件信息”移出,在“可选个人信息”中新增独立条目,注明用于按设备分辨率维度提供统计报表,其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息;可选个人信息中的“传感器(屏幕方向)”调整为“传感器(屏幕方向、加速度)”,保留不直接获取、存储或上传加速度传感器原始数据的说明。 ...

August 2, 2026 · 2 min

条款每周动态Vol.37(250706-250712)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《海螺AI隐私政策》在"委托处理与共享"部分新增子项D,明确用户可选择使用集成在海螺AI中的第三方AI内容生成服务,相关合作第三方将在实现服务必要范围内处理用户主动输入的文字、图片、配置参数等指令内容及AI生成的输出内容;同时声明海螺将尽商业合理努力要求第三方采取保护措施,但不对第三方行为及后果承担任何责任。 《Dify.AI Terms of Service》进行了品牌重塑和协议现代化:将品牌标识从"Dify.AI"统一简化为"Dify",账户名称统一为"Dify account";扩展"Service"定义,明确包含云软件即服务平台、网站、托管应用、API、文档及相关功能;删除"AI Services"独立定义,将其整合进"Service"范畴;将"Customer Data"定义中的传输媒介从"through the AI Services"修改为"through the Service";在支持条款中删除了"提供支持以解决一般问题"的承诺性表述,修改为"无义务提供个性化支持,除非另有书面约定"。配套《End User License Agreement》进行了大幅度精简和删除:完全移除了协议接受条款中的退货退款途径、“以许可方随时发布的最新版本为准"条款、Vendor/第三方服务/保密信息/终止等关键定义、设备数量限制、开源组件责任分割、备份副本条件限制、定制开发知识产权归属、远程限制功能权限、禁止同时部署开源版和商业版的限制、年度审计程序及"不合规需支付双倍历史许可费"罚则、第三方软硬件组合免责条款、赔偿责任"最近12个月实际许可费"上限、纠纷期间远程限制服务功能、整个协议/可分割性/继承转让等标准法律条款、用户发现侵权时的通知与协助义务、用户内容归属及许可方使用权利段落、破产终止专门规定。 《智谱清言隐私政策》与同名《智谱清言隐私政策》本周同步进行了重大修订:新增生效日期(2026年7月8日);删除"模型本地化使用"“创建智能体"“智能体社区"“记忆功能/学习模式"等功能的独立隐私说明(其中学习模式更名为"未成年模式”,仅收集年级信息);新增"付费服务的开票"功能(需实名认证信息及接收邮箱)、“插件"功能(收集chrome/edge版本及PC系统版本,仅限PC端)、“未成年模式”;删除位置权限、创建桌面快捷方式权限,将通知权限和电话权限场景限制细化,在图片和视频权限中新增"AI生视频"场景,在麦克风权限中新增"创建定制音色(不收集声纹)“说明;将保障安全运行所收集的设备标识从"AndroidID"扩展为"OAID、AndroidID、IDFV、IDFA”,并新增网页版和PC客户端收集窗口大小、屏幕分辨率、系统时间、设备型号、设备名称、设备厂商、CPU厂商、内存大类、Windows版本和设备ID;新增"导出您的个人信息副本"章节(可通过邮箱发送手机号、头像、昵称等);新增数据用于模型优化的关闭开关(App:底部第三个Tab—设置—数据管理—数据使用开关;PC:右上角个人头像—数据管理—数据使用开关);将撤回授权同意和注销账户的操作路径从系统设置改为App内直接管理(首页侧边栏—点击头像—设置—权限管理/账号信息);在多个章节将法律依据从泛指"法律法规"明确为”《个人信息保护法》等相关法律规定”;新增"为订立履行合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需"以及"为公共利益实施新闻报道、舆论监督等行为"的例外情形;在第三方共享信息列表中新增WiFi列表信息、HarmonyOS相关设备标识符(OAID、AAID)、SIM卡状态、应用基本信息(AppID等)、包名信息,删除硬盘序列号,并明确收集范围不涉及小程序。 《阿里云产品服务协议》在签约主体中新增"通义云启(杭州)信息技术有限公司”;在服务提供方示例中新增"阿里云百炼产品”。在专用说明部分大幅扩充AI及大模型服务条款,新增:第36条机器学习PAI服务(深度合成技术、大模型使用、三方模型合规、AGPL许可限制、知识产权归属)、第56条数据管理DMS Data Copilot智能助手(AI生成内容合规、用户授权、风险提示)、第62条云原生数据仓库AnalyticDB MySQL版智能助手、第63条数据传输服务DTS Insight运维助手、第78条智作工坊(大模型生产平台)、第79条无影AgentBay(AI Agent任务执行平台)、第83条服务数字员工(用户语料训练大模型的知识产权归阿里云所有)、第84条万相数字人(AI生成内容标识、知识产权归属、数据安全)、第85条阿里云百炼服务(需遵守独立协议)、第86/90条JVS Claw/Mobile(需遵守独立协议)、第87条伶鹊-Voice Studio(语音生成、AI标识)、第88条AI原生搜索CleverSee(中立定位、用户行为责任划分)、第89条电商经营助手Aidge(跨境电商AI生成内容标识)、第91条无人零售货柜订单识别api、第92条睿译宝(AI翻译,特别增加数据出境说明)。同时修正通用条款3.4.4(5)中的文字错误(“不时修改、终止、服务”→“不时修改、终止服务”)。 互联网与云服务 《WorkBuddy隐私保护指引(PC端)》在第三节"我们收集的信息"的3.6条末尾新增3.6.8条款,明确"专家、技能、自定义指令"等功能本身不额外收集个人信息,但可能根据用户指令处理其主动输入的信息,并声明"资料库、连接器"等功能会在取得用户授权同意后处理相关文件或第三方服务中的信息,提供授权管理和撤回方式;在Windows端和Mac端权限清单表格中新增"麦克风权限",使用目的为"用户通过语音转文字进行指令输入";在3.6.3(1)条款"使用默认模型"描述中增加括号说明"(具体算法模型信息详见《模型备案说明》)";在第九节9.5条款中将账号注销操作路径从"我们公布的方式"明确为"设置-账户管理-前往管理中心-账号设置-注销账户"。 《腾讯会议隐私保护指引》在元宝纪要功能(2.22.1)描述中新增:用户可在会中或会后将纪要文件保存至元宝以便查阅或提问(旧版承诺"即时删除",新版增加用户主动保存选项)。在音视频功能(2.24)后新增三个子条款:2.24.1新增声纹特征聚类分组功能(对音视频文件进行发言人匿名区分,标注为"发言人1、发言人2",中间数据自动删除,可在云录制或录音笔中关闭);2.24.2明确用户主动开启声纹识别功能时,将依据《声纹识别服务个人信息处理规则》处理(企业用户需管理员先开启);2.24.3允许会议主持人或录音文件所有人对发言人进行名称或身份自定义标注,要求用户对标注内容承担责任并确保已获得第三方合法授权。将"AI小助手"和"问元宝"合并为统一的"问元宝"功能描述,移除"AI小助手"独立解释。 电商与零售 《淘宝第三方SDK收集使用信息说明》对SDK名称进行规范化(统一添加"SDK"后缀或明确服务类型):华为推送→华为推送SDK、OPPO推送→OPPO PUSH客户端SDK、vivo推送→vivo推送SDK、荣耀推送→荣耀推送SDK、支付宝→支付宝APP支付客户端SDK、魅族推送→魅族推送SDK、微信分享支付→微信OpenSDK、新浪微博sso授权→微博移动SDK。三家主要服务商运营主体变更:支付宝从"支付宝支付科技有限公司"变更为"支付宝(杭州)信息技术有限公司";高德地图从"高德软件有限公司"变更为"北京高德图强科技有限公司";魅族推送从"珠海市魅族通讯设备有限公司"变更为"珠海星纪魅族信息技术有限公司"。三大运营商SDK运营主体和名称均变更:中国移动从"中国移动通信集团有限公司"变更为"中移互联网有限公司",SDK更名为"中国移动号码认证";中国联通从"中国联合网络通信集团有限公司"变更为"联通在线信息科技有限公司",SDK更名为"联通认证SDK";中国电信从"中国电信集团有限公司"变更为"天翼数字生活科技有限公司",SDK更名为"天翼账号认证SDK"。多个SDK隐私政策链接发生变更。功能描述细化:号码认证新增"查询、分析和风险控制"表述;银联线上收银台SDK在"支付账户安全"后新增"反洗钱反诈"用途。 《转转隐私政策》(7月10日版本,基于7月8日版本进一步调整)进行了系统性修订。生效日期从2026年2月18日更新为2026年5月25日;政策目录从10章精简为9章,删除"我们处理个人信息的总原则"章节。关闭个性化推荐路径从两个入口(“推送设置"和"隐私设置—个性化推荐免打扰”)简化为仅保留后者。将"转转线下实体店招商"和"成为上门回收师"重构合并为"帮助您成为我们的商家或回收师"章节,新增"手机3C招商"场景(需提供商户名称、微信、身份证、营业执照、统一社会信用代码、资金规模、流水证明等),将"个人简历"替换为"自我介绍"和"岗位理解"。支付场景新增"京东白条",为判断资格需共享手机号码,为评估额度需共享IDFV、AndroidId。在个性化服务部分新增"回收功能"“同城小时达功能"等位置权限场景,新增"意见反馈"“上传个人简历"“上传营业执照"“发布商品"等相机/相册权限场景,新增摄像头读取"加速传感器信息"场景,新增使用位置信息时"可能会遍历SD卡公共应用目录"描述。身份验证服务提供方从"腾讯云"修改为全称"腾讯云计算(北京)有限责任公司”。金融分期服务合作机构列表(分期乐、度小满等)被删除,仅保留"找靓机"手机租赁服务。删除"出于反诈骗、保护未成年人目的,在支付场景下将姓名、身份证号提供给第三方支付机构"的宽泛表述,仅保留"在支付场景下将姓名、身份证号提供给第三方支付机构”。将设备信息从具体IMEI/OAID列举修改为笼统的"设备唯一标识符”;新增Android端"获取设备序列号"用于网络诊断、“获取任务信息"用于处理页面跳转。“对外提供"章节新增"具备法律规定的其他合法事由"兜底条款,将《与第三方共享个人信息清单》更名为《个人信息共享清单》。未成年人章节全面重写:不满14周岁需监护人完成身份信息绑定,已满14周岁不满18周岁可自行阅读并同意,明确提及《儿童个人信息保护规则及监护人须知》作为单独文件。配套7月8日版本(《转转隐私政策》)还进行了以下调整:扩展用户服务功能说明(新增提升账号安全性、信用度、VIP会员等目的);在"定向推送和个性化推荐"末尾新增非个人信息声明(单独的设备信息、日志信息无法识别特定自然人身份,去标识化后有权商业化利用);删除"遍历SD卡公共应用目录"描述;删除"获取设备序列号"“获取任务信息"的技术细节;删除APP内逐项权限管理的操作路径(“我的—设置—隐私设置—系统和权限场景设置”),仅保留"我的—设置—隐私设置—撤回隐私协议"和通过联系方式申请撤回;将文件引用从《个人信息共享清单》修改为《与第三方共享个人信息清单》。 《爱奇艺VIP会员服务协议》公司注册地址从"北京市海淀区北四环西路52号1层107房间"变更为"北京市海淀区北四环西路65号14层1625”。删除"额外付费"第4.2条中"有效期届满后无论您是否使用完毕服务内容,已支付的费用不予退还"的明确提示。退款政策大幅重构:标题从"费用退还"改为"费用性质及退款”;费用性质描述从"网络服务"改为"网络虚拟服务”;退款原则从详细列举5种可解除合同并申请退款的情形(重大缺陷/违约、违反法律强制性规定、不可抗力、协商同意、法律规定其他情形)改为原则性规定"一经开通后不可退款”,仅在括号内保留极窄例外(法律规定、本协议另有约定、重大瑕疵导致完全无法使用、爱奇艺同意);删除协议解除后果段落(服务终止、退款金额独立核算、原路返还);购买前提醒从"认真阅读和同意本条款的全部内容"简化为"仔细核对账号、购买的服务内容、价格、服务期限等信息"。自动续费取消路径调整:电脑网页端从"帮助与反馈→自动续费管理"变更为"帮助中心→开通/取消自动续费"。 《蚂蚁阿福隐私政策》新增"健康群"功能(收集群组基本信息、群内消息内容、用户授权后共享的健康档案数据)。健康档案功能新增同步关联支付宝账号在运动健康频道下记录的相关档案信息(如运动步数),“运动健康信息"列举中新增"体检报告”。新增智能设备绑定说明:添加智能设备时需按页面提示将设备与蚂蚁阿福账号绑定,采集使用智能设备检测数据需遵守《智能设备绑定服务协议》。就诊人管理新增身份核验流程:会将提供的身份证件信息与相关政府部门或授权机构进行核验,属于敏感个人信息,不提供可能无法使用需要实名核验的挂号、购药等服务。智能对话功能新增《蚂蚁阿福算法及模型备案公示说明》链接;将"经过您单独授权同意后"修改为"经过您另行同意后"。将"IOT设备"“医疗器械设备"统一修改为"智能设备”。 社交与内容 《快手隐私政策》(7月11日版本)在"免流量服务"描述中删除了"我们将向您申请授权开启电话状态权限以识别您的设备标识信息(IMSI)“的表述,仅保留"我们将收集您的IP地址、网络运营商、设备型号信息”。该政策7月10日版本(《快手隐私政策》)的版本日期从2026年6月13日更新为2026年7月10日,正文条款未发生其他变更。 《喜马拉雅系列会员服务协议》删除"喜马拉雅畅享包"会员类别及相关权益(包括畅享卡免费收听VIP标识专辑的权益)。修改"喜马拉雅白金VIP会员"畅听权益:从"免费收听所有带有’VIP’标识的会员畅听专辑"收窄为"免费收听所有带有’VIP白金’标识的会员畅听专辑"。收窄"会员尊贵标识"权益范围:从"您在开通系列会员服务后,将享有专属身份标识"修改为"部分类别的会员将享有专属身份标识"。简化"广告特权"描述:删除详细罗列的不同会员等级可去除的具体广告类型,仅保留"根据您开通的会员类别不同,可能享有一定程度的广告减免特权"。弱化"会员福利"承诺语气:从"会享受喜马拉雅不定时特别赠送的服务"修改为"可能会享受"。删除独立的"会员个人信息收集、使用及保护"章节(第五条),将相关条款统一转至《喜马拉雅隐私保护政策》。 金融与支付 《交通银行个人手机银行和个人网上银行隐私政策》的版本日期由2026年5月16日变更为2026年7月11日。经逐字 archive 比对(1328 行全文),除版本日期外,正文唯一实质变更为:在第三方 SDK 列表第(12)条"云从科技云之盾 SDK"的收集信息中,删除了"硬件序列号"和"SIM 信息"两项。 汽车 《乐道汽车隐私政策》(7月10日版本)在"隐私政策更新"章节中,将通知方式从"当您登录乐道APP时使用弹出窗口"修改为"当您登录乐道APP或小程序时使用弹出窗口向您重新征求同意"。该政策7月8日版本(《乐道汽车隐私政策》)在引言部分新增《乐道汽车隐私政策摘要》引用链接。 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙系统的"位置"权限使用目的中新增"填写所在地区"。客服响应承诺时限从"验证您身份后的15个工作日内回复"修改为"验证您身份后的15日内回复"。 交通出行 《中国国际航空隐私政策》补充"4.1 注销账户"编号,完善第4点下的子项层级;将第4.3项由分端详细操作指引(“中国国航APP:…;国航小程序:…")调整为概括性表述"关闭设备功能(中国国航APP、国航小程序:…)",删减了小程序独立的通知管理与位置信息设置路径说明。 《12306隐私政策》的版本更新说明从"新增《12306网儿童个人信息保护规则及监护人须知》;新增了个人信息权利的内容等"修改为"增加了重点旅客预约、学生资质核验、旅客建议、遗失物品查找、投诉等服务需要收集的个人信息情况”。 《大众出行隐私政策》在第2.3.9条实名认证信息收集目的中新增"配合交通管理部门要求";删除"提供上述信息或拒绝大众出行平台共享、保存上述信息,您将无法进行实名认证"的表述,改为"如果您拒绝授权,不会影响您使用大众出行的核心功能"。 《顺丰速运隐私政策》在新速运通卡充值/开卡环节中:增加收集"手机号"作为实名认证的可选方案;允许直接使用顺丰速运会员认证的实名信息进行同步;新增风险防控措施:“为防范欺诈或黑灰产,在识别到可能存在风险时,我们会补强采集您的人脸识别信息,降低您的资金风险”。 《厦门航空运输总条件》在历史修订文档中,将2026年3月29日至6月30日期间适用的文档名称从《厦航旅客、行李国内运输总条件》修改为《厦航旅客、行李运输总条件》(删除"国内"二字)。 游戏娱乐 《咪咕视频隐私政策》删除"当您开始使用本服务时,即表示您已阅读、充分理解并同意接受本隐私政策的全部内容"的"使用即同意"表述。在"内容展示、浏览、播放"部分新增"网络质量数据"作为收集的必要个人信息。在注册登录部分将拒绝提供信息的后果描述分层:(1)拒绝则无法注册和登录,但不影响基本业务功能;(2)拒绝则无法完成注册,但不影响基本业务功能。删除"购票服务"中"应国家法律法规和防疫要求"的特定背景说明。在"参与问卷调查"部分新增"为了更精准分析意见以收集用户体验意见进行优化"的目的描述。在"注销帐号"部分新增"小程序账号注销请联系人工客服进行办理"。将"清除个性化标签"路径整合进"如果您不希望看到此类定向推荐的内容"段落中。 酒店旅游 《华住会个人会员隐私声明》将"消息推送、展示与推荐"条款从侧重发送运营/安全/服务类"通知"重写为基于"用户基础信息、用户注册来源信息、用户会员信息、用户积分信息、用户首次特征信息、用户使用APP或小程序或公众号信息"进行分析,并将结果用于"会员营销和推荐"。关闭授权路径从"消息通知"更新为"消息通知管理或个性化推荐管理",新增独立的"个性化推荐管理"关闭入口。 企业服务/开发者 《上汽大众第三方SDK目录》(大更新)表格新增"收集方式"列,统一标注为"SDK本地采集,后台接口加密传输"。删除"酷我音乐"和"喜马拉雅"两个SDK及相关账号绑定功能。调整SDK分类与主体:YoocarUnionSDK由"工具类"改为"技术服务类";Glide、OkHttp等开源组件服务提供主体由"上汽大众"更正为"GitHub"/“Google"等开源社区,类型改为"工具类”。调整数据采集字段:友盟将IMEI/IMSI/ICCID标为"(可选)“并新增GAID;梆梆细化位置/WiFi采集场景;支付宝新增反洗钱目的及传感器信息;高德明确SSID/BSSID/基站采集频率(1次/s);腾讯IM新增网络类型/系统语言;TingYunApp重构为详细功能文档并说明采集时机/频率/14天留存;中国移动区分一键登录与H5号码认证场景。权限申请细化:梆梆新增"应用列表"权限;中国移动/电信网络权限描述与Android系统权限精准映射。隐私政策链接清理:大量第三方SDK链接被置空;原标注"SDK主体为上汽大众"的自研组件改为"由本App采集,不涉及第三方采集”。新增遥控泊车SDK、数字钥匙、车控SDK、智能场景SDK、火山引擎实时音视频veRTC SDK共5个SDK。SDK全局重新排序,业务类SDK前置,基础框架类SDK后置。 《萤石广告SDK隐私政策》将"可选个人信息"统一修改为"非必要个人信息",将"必选个人信息"统一修改为"必要个人信息"。iOS设备的IDFA和IDFV、Android设备的AndroidID、OAID、GAID等广告核心标识符的定性从"可选个人信息"变为"非必要个人信息"。 ...

July 12, 2026 · 1 min

条款每周动态Vol.26(260420-260426)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性作出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《DeepSeek 开放平台服务协议》新增了“人工智能生成内容”专章,进一步明确开发者对输出内容、终端用户行为、品牌使用和违约后果承担责任;同时补入品牌误用、账户资金不予退还、平台调价权、身份信息验证、对第三方赔付的追偿条款,并将协议更新的替代生效机制从“一经公布即替代”调整为“公布七日后替代”。 紫东太初《紫东太初隐私政策》将政策主体从“中国科学院自动化研究所”切换为“武汉人工智能研究院及其关联公司”,并把适用范围明确扩展到 SDK、API 及后续技术形态,整份文本也从相对简略的声明重写为结构更完整的隐私政策。 支付宝《灵光用户服务协议》在使用规范和知识产权部分做了较大调整,尤其把原先对非个人或商业化用途的绝对禁止,改写为“允许但由用户自行承担后果和责任”的风险分配模式,同时进一步扩大了平台对生成内容和用户授权的控制边界。 Trae《隐私协议》先在 4 月 22 日版本中补充了移动端配对、位置服务、AI 助手交互范围和权限管理说明,扩展了数据收集与使用场景;随后 4 月 24 日的新一版《隐私协议》又继续细化移动端设备信息收集范围,并补充 AI 模型调用机制透明度,属于同周连续加密披露。 《关于华为开发者联盟与隐私的声明》调整了“问题与建议”部分的服务路径,把用户沟通和问题处理能力更多转向工单平台,并同步影响用户更正个人信息等权利的行使入口。 《火山引擎服务条款》本周虽生成了新版本页面,但正文内容与旧版完全一致,未见实质性条款变化。 智谱华章《AutoGLM隐私政策》新增了一键登录功能及对应的个人信息收集规则,并在简介部分扩展了数据处理说明范围,使登录方式与收集场景写得更具体。 《阶跃AI隐私政策》是本周 AI 类里另一项重要修订:公司名称由“有限公司”改为“股份有限公司”,强化了敏感个人信息风险提示,删除“个性化信息”功能并重组“记忆功能”表述,同时在个人信息转移场景下补入对用户的告知义务。 《阶跃AI用户协议》则以勘误和主体名称修正为主,核心条款未见明显扩张,但协议生效日期与法律主体同步校正,体现出与隐私政策同周联动更新。 银行金融 《平安一账通会员服务协议》本周仅对附件《第三方服务列表》中的主体名称做了更正,将“平安付科技服务有限公司”改为“平安付电子支付有限公司”,未触动会员权利义务框架。 互联网与云服务 搜狗《第三方信息共享清单》在“大同上报 SDK”条目中补充了 OAID 字段,使原本对设备标识符的披露更完整;虽然更接近澄清式更新,但也说明共享字段的列举仍在持续细化。 阿里云《号码认证服务隐私权政策》和同日另一版《号码认证服务隐私权政策》都将“运营商类型”明确补入 SDK 收集字段,意味着号码认证服务对最终用户信息收集范围进一步写实,开发者侧的隐私披露也需要同步更新。 小米《设备互联隐私政策》在“设备发现及连接”场景中把“设备型号”补入收集字段,属于对既有设备信息项的明确化,而非新增功能场景。 网易《智能风控系统隐私政策》扩展了“风控引擎”和“设备指纹”服务收集的设备信息范围,直接影响客户及最终用户在风控场景下的数据处理边界。 《钉钉基本功能隐私权政策》本周仅更新了版本时间戳,正文未见实质变化。 Keep《用户协议》修改了 AI 教练服务的技术来源与算法定性描述,将其从既有深度合成语境切换到新的生成合成类算法表述,涉及服务底层技术与合规口径的同步调整。 Keep《隐私政策》主要是产品界面路径与表述校正,把多处“右上角”入口修正为“左上角”,并对 AI 模型训练数据来源做了轻微补充,整体仍偏勘误型更新。 SDK 《极验用户后台隐私政策》主要围绕产品和服务名称做品牌化统一,将“极验行为验证”等旧表述更新为新的服务命名体系,便于开发者侧保持政策文本与官方口径一致。 媒体 爱奇艺《爱奇艺VIP会员服务协议》调整了核心会员权益参数,其中星钻 VIP 同一账号可登录设备上限由 8 个提高到 10 个,并同步修改了一项会员权益名称,属于直接影响会员体验的实质性修订。 《陌陌隐私权政策》补充了注册服务、展示信息、消息推送、信息存储等多处说明,对昵称、头像之外的账户等级、注册时长等展示信息,以及存储规则、软件关联启动告知都做了更细化披露。 《Soul App个人信息保护政策》把算法与自动化决策部分集中改写为更结构化的“个性化推荐服务”说明,对推荐机制、信息字段和使用逻辑都补充了更多细节。 豆瓣《第三方合作清单》在“广告投放与监测”部分新增了“银联智策顾问(上海)有限公司”,意味着广告相关共享对象范围有所扩大。 消费零售 麦当劳《会员服务协议》由原本相对单薄的“使用规范”扩展为完整的会员服务协议,新增会员注册、积分规则、账号管理、知识产权、未成年人使用、法律适用等章节,属于从行为规范向完整会员规则体系的升级。 《麦当劳中国隐私政策》则在个人信息收集、共享和用户权利部分做了系统重写,例如新增“支付宝福利群”适用场景、购物车商品记录缓存规则,以及更细的收集与共享说明,整体透明度明显提高。 《唯品会基本功能隐私政策》首次明确在经安全加密和严格去标识化前提下,可将收集的数据用于算法模型训练,并引导用户查看算法机制说明;同时对安全风控环节的设备标识信息做了技术性补充。 IKEA《个人信息保护政策》新增了个人信息转移权,并扩展智能购物助手收集的信息类型、支付环节的敏感生物识别信息处理以及运营地址说明,是本周零售类中较大的一次隐私修订。 电商与物流 《淘宝闪购基本功能隐私政策》与同周后续版《淘宝闪购基本功能隐私政策》连续围绕未成年人个人信息保护做重构:旧版中专门面向 14 周岁以下儿童的规则,被统一替换为面向“未成年人”的独立保护框架,并引导监护人与未成年人共同阅读新的专门规则,体现出未成年人保护从儿童规则向更宽口径规则体系的调整。 ...

April 27, 2026 · 1 min