条款每周动态Vol.35（250622-250628）

Mon, 29 Jun 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

《阿里云产品服务协议》进行了以AI服务法律框架构建为核心的全面修订。协议更新周期从6月12日缩短至6月23日（仅约10天间隔）。核心新增四项AI/大数据产品服务条款：“云上稳定性保障服务”（用户需授权阿里云读取分析资源/应用使用情况）、“伶鹊-Voice Studio”、“AI原生搜索CleverSee（开析）"、“电商经营助手Aidge”。AI服务条款统一规定：输出内容知识产权归属取决于用户输入是否包含自有知识产权；用户作为下游应用运营者自行承担算法备案、安全评估、内容标识、数据安全等全部合规义务；阿里云明确不对AI输出准确性、合规性负责。另一重大变化在第83条"服务数字员工"中新增83.3条：基于用户所提供语料训练生成的大模型（含模型权重、参数、结构及衍生版本）全部知识产权归阿里云所有。

《Xiaomi MiMo服务协议》（6月26日版本）将协议名称从《Xiaomi MiMo开放平台服务协议》变更为《Xiaomi MiMo服务协议》，服务定位从单一"API平台"升级为"API开放平台服务及Xiaomi MiMo Code等工具”。新增四条禁止行为：禁止非授权第三方工具接入（3.2.8）、禁止非官方软件登录（3.2.9）、禁止干扰与伪造（3.2.10）、兜底条款（3.2.11）。数据备份责任完全转移至用户：“小米不对您在使用本服务时相关软件中数据的删除或储存失败负责”。第三方服务范围细化：明确纳入"用户下载安装开源社区或第三方Skills、调用的MCP接口、Repo等"。付费条款新增代收款说明——北京瓦力网络科技有限公司代为收款，实际开票主体为北京小米移动软件有限公司。反向工程禁止范围从"本服务"扩展至"模型、算法、数据"。同日之前已有另一政策编号的同名版本（《Xiaomi MiMo服务协议》）同步完成上述修订。配套《Xiaomi MiMo开放平台隐私政策》同步将IP信息收集目的从"提供API服务"根本变更为"提升服务安全性（确定设备访问大致区域、检测异常登录）"，新增Xiaomi MiMo Code场景的数据处理说明，全文中"Xiaomi MiMo开放平台"减缩为"Xiaomi MiMo"。

《Trae隐私协议》将后台语音对话功能描述中"静音功能"改为"静麦"，其余全部条款零变化。

《MiniMax开放平台隐私政策》将用户注销账户引用的联系章节从错误的"第十条"更正为正确的"第九条"，其余全部条款零变化。

《讯飞晓医隐私政策》在体检报告管理部分新增关键承诺：“因您上传的体检报告可能包含有您的姓名和其它的个人敏感信息，我们承诺不会将您上传的体检报告用于提供本服务以外的其它目的”。其《个人信息收集清单》仅更新了日期，正文零变化。

《Dify.AI Terms of Service》新增完整独立的第3.3节"退款与取消政策"（含10个子条款）。核心规定：所有费用不可退还、积分/配额无现金价值不可结转、取消订阅仅停止续费不退款、非使用/低使用/不活跃不赋予任何退款权利、自动续订须用户主动取消。退款例外仅限四种情形（法律要求/计费错误/平台无故终止/用户因重大违约终止），金额限于预付费未使用部分。被暂停或终止的账户不享有退款。禁止双重追偿。

互联网与云服务

《小红书用户隐私政策》主要修改了两处操作细节：注销账号指引从小红书App端单一路径扩展为App端路径+小程序/网页端联系邮箱（ shuduizhang@xiaohongshu.com）的双渠道；存储权限功能场景说明从"编辑资料选择头像图片时读取相册内容"增加"编辑资料时保存内容"。其《商业产品服务合作协议》对用户授权范围的修改极为关键：第7.2条用户授权平台使用其投放内容的许可用途从"服务案例报奖、推广或展示"大幅扩展为"成果展示、行业交流，以及与商业产品系统及/或服务、服务提供者及其关联公司推广相关的传播及其他合理用途"——用户的广告投放素材可被小红书及其关联公司用于自身商业推广，无需另行同意。

《陌陌用户协议》将知识产权权利主体从单一"陌陌科技"统一变更为"陌陌科技及关联方"（第九条第1/2/3款），涵盖内容知识产权、软件著作权/专利权、商标权。《陌陌隐私权政策》缩减了设备标识符收集范围：从原来列举的IMEI/Android ID/OAID/IDFA/IDFV/UDID/MEID/ICCID/SIM卡IMSI等9种缩减为Android ID/OAID/IDFA/IDFV/SIM卡等5种，删除了IMEI、UDID、MEID、ICCID和SIM卡IMSI。

《王者荣耀隐私保护指引》新增第1.16条"桌面小组件"功能：在部分Android设备使用王者荣耀桌面小组件时，为实现小组件信息刷新和好友列表同步，可能自启动应用并请求王者荣耀数据，Widget进程在切后台和系统派发组件刷新广播时启动；用户删除小组件即可停止数据请求。原第1.16条起所有条款编号顺延。更新提示删除"更新了向您申请相应设备系统权限的说明"表述。

《学而思网校用户协议》大幅提高设备硬件门槛：Windows电脑最低配置从i3处理器+4G内存+Win7提升为Win10以上+i5处理器+8G内存（推荐），Mac操作系统从10.12提升至12；Android设备运行内存从2GB提升至4GB；iOS设备从支持iPhone 6等27款具体机型改为仅支持iOS 13.0及以上。其《用户个人信息保护政策》扩展了个性化推荐数据来源：新增"您在学习过程中产生的学情信息（学习题目及知识点信息、答题时长、答题状态、答题内容、答题时间）"，并将上述信息与"其他第三方提供的信息"结合分析。个性化推荐关闭后效果从"广告相关性降低"改为"不再展示根据个性化行为而推荐的内容，平台将随机向您展示精选内容"。关联公司共享目的新增"提供您可能感兴趣的信息"。

电商与物流

《爱回收隐私政策》进行了功能扩展与权利强化的双向修订。功能层面：新增强大的"环信即时通讯SDK"实现用户间私聊功能（“附近二手闲置商品交易”），开启社交化转型。新增"巨量引擎转化SDK"将注册行为与广告效果追踪关联。个推SDK从"前台静默"改为"后台静默"收集，新增WIFI BSSID/SSID和手机参数。各类SDK收集信息描述普遍细化扩展（一键登录SDK新增本机号码/SIM卡数量/应用进程信息/IMSI；微信SDK新增MAC地址/WIFI信息；火山引擎SDK新增多类标识符和位置信息；神策SDK扩展至IMEI/MAC地址/android_id；Sentry新增IDFA；React Native新增剪切板）。权利层面：删除权条款从5种情况扩展至7种（新增"您要求删除"和"处理目的已实现/无法实现"）；注销账户后明确删除"所有订单信息、银行账户信息"；重大变更重新征得用户同意；银行卡号修改路径明确化。其《个人信息共享清单》同步进行了大幅扩展：百度地图SDK新增设备安全风控目的和MEID/OAID/硬件序列号/应用进程/存储权限；支付宝SDK新增位置信息收集和位置权限；三大运营商一键登录SDK新增应用包名/签名/bundleId/设备标识/应用进程信息；微信SDK新增UnionID/OpenID/设备信息；Chromium SDK新增wifi名称；小米推送SDK新增SIM卡运营商名称；巨量引擎SDK iOS端新增WIFI状态。

《中通快递第三方个人信息共享清单》对网易易盾SDK的收集信息进行重大扩展：新增OAID、AAID；应用信息部分兼容鸿蒙系统（新增IOS/HarmonyOS应用的Bundle ID、应用进程名、HarmonyOS的bundle name）；其余全部SDK和数据共享清单零变化。

《申通快递隐私政策》在第3.1.4条之后新增一句话：“申通与第三方的个人信息共享情况详见《第三方信息共享清单》。“其余全部条款零变化。

《顺丰速运儿童个人信息保护规则》在"个人信息保护负责机构"一节新增客服联系方式"95338”，其余全部条款零变化。

交通出行

《货拉拉隐私政策》强化了实名认证环节：对于选择身份证认证的用户，在原有提交姓名和证件号码基础上，新增"我们还需要收集并验证您的身份证照片（正反面）或人脸识别信息（具体以您自行选择的完善认证方式为准）"。多处措辞优化（相机权限"拍摄"改为"拍摄和上传”，相册权限改为"相册（图片库）"），人脸识别术语统一为"人脸识别信息"。其《隐私政策（企业版）》在位置信息收集条款中新增三项变化：明确要求"获得您的明示同意"；传感器从笼统的"方向传感器"扩展为重力/陀螺仪/加速度/磁场/旋转矢量传感器共5种；新增OAID收集。设备信息安全保障部分新增"蓝牙MAC地址"收集。

《东方航空隐私政策》在注销账户权条款中新增时限承诺：“注销请求将在15日内完成核查和处理”。删除了"隐私保护平台：‘行使个人信息权利申请’“的引用。其余全部条款零变化。

汽车与交通科技

《广汽埃安隐私政策》进行了委托处理与SDK透明度的双重升级。最核心的新增位于第5.1条委托处理：为"个性化营销服务"将收集到的联系方式（手机号）和购车意向委托给"大圣科技股份有限公司"进行分析，服务商对个性化分析结果进行脱敏处理后再回传。第5.2条《第三方共享清单》同步新增大圣科技记录（共享姓名、手机号码、意向车型、订单信息、车辆信息含VIN/发动机号/品牌型号）。多处SDK补充隐私政策链接（UC啄木鸟/vivo推送/OPPO推送/腾讯X5）。目录和小节编号全篇调整（去除数字编号、编号后加空格），8.2节纠正了错误的字母排序。

《阿维塔隐私政策》在保险服务条款中大幅扩充：新增办理"保险审核、理赔风控及数据统计"目的，共享信息从基础四要素扩展至"车主姓名、证件类型、证件号码、联系方式”。委托处理条款重组：原"调研/数据分析"和"广告推广和营销"两条合并，数据用于"投放效率提升"的目的被整合进"调研、数据分析"。“大客户及置换客户材料审核"改为"大客户及二手车置换客户材料审核”。新增"权益报案"功能（读取车辆操作数据判断适用资格）。

酒店与旅游

《锦江荟App隐私政策》在SDK生态方面进行了三项变化：新增"鲸鸿动能SDK"（华为生态程序化广告服务，收集设备标识符、设备信息、应用信息、传感器信息、WLAN信息、位置信息和广告互动信息）；腾讯浏览服务SDK收集信息新增IMSI；腾讯云语音识别SDK的隐私政策链接被清空（从具体链接变为空值）。

《上海迪士尼度假区隐私政策》进行了两处关键新增：在"酒店预订及相关服务"中新增"货币兑换"子项（需收集姓名、国籍、官方身份证件号码及复印件以遵守反洗钱法规）；在"定义"部分新增"设备信息"完整定义条款，系统收纳设备标识信息（Android ID、OAID、IDFV、MAC地址等）、设备参数、操作系统信息、设备状态信息、网络环境信息（含WiFi列表/SSID/BSSID）、传感器信息和应用信息。

运动与时尚

《Adidas算法推荐服务说明》进行了以未成年人保护和数据收集收紧为核心的修订。未成年人条款从"须监护人同意"根本变更为"不向您提供自动化决策的算法推荐服务"（完全禁用）。数据收集范围显著收紧：删除IMEI、IMSI、IDFA等具体设备标识符列表，改为"设备信息（含电信运营商的软硬件特征信息）"；基本信息中的"所在地区"改为"城市"。算法推荐场景重构：从个性化商品推荐中移除官网渠道（官网adidas.com.cn已下线），将"相似商品推荐"和"列表页排序"从独立章节迁入个性化商品推荐，删除"用户反馈标签展示"章节。算法逻辑新增"结合商品的性质"描述。配套《设备权限列表》新增多项微信小程序权限：官方小程序新增"麦克风"权限（客服语音消息）；会员中心小程序扩展"相册"权限至客服场景（上传图片/视频/穿搭海报）并新增"相机"权限（客服拍照/视频）。Confirmed APP iOS端移除AppsFlyer追踪SDK。

消费电子

《乐橙隐私政策》新增了未购买套餐用户的报警图片处理规则：“您上传的报警图片仅用于在APP向您展示报警图片，我们会加密存储且在保存7天后自动删除”。版本说明中的"引入腾讯营销联盟SDK"被移除，但正文仍保留该SDK。其《服务协议》将公司注册地址从"杭州市滨江区南环路2930号"变更为"中国（浙江）自由贸易试验区杭州市长河街道立业路582号"。其余全部条款零变化。《第三方信息共享清单》将第三方合作商中物流配送服务商从"订单处理服务商"中独立为"物流配送服务商"新分类；此分类调整在6月26日版本（《第三方信息共享清单》）中已完成一次迭代。

《萤石云视频隐私政策》在第三方SDK透明度方面进行了三项细化：小米推送SDK新增"自启动说明"——当设备网络连接变化时，SDK会自启动"网络状态接收器"以确保推送及时；百度网盟广告SDK的传感器信息从笼统描述细化为"加速度传感器、陀螺仪传感器、线性加速度传感器"；腾讯优量汇广告SDK的网络信息从仅IP/网络类型/运营商扩展为"IP地址、WiFi信息（BSSID、SSID）、网络类型、运营商"。

操作系统与软件

《Microsoft隐私声明》进行了以可读性提升和结构重组为核心的大规模修订（距上版约40天）。结构层面：将"个人数据安全"和"个人数据保留"子章节从"其他重要隐私信息"移至"我们如何使用个人数据"下；将"个人数据的存储和处理"提升至声明前部；将"组织提供的产品"移至重构后的"企业和开发者产品"部分；创建独立的"诊断数据"子章节（跨产品整合）和Windows"录制"子章节；新增美国州数据隐私法律通知汇总。术语层面：全文中"基于兴趣的广告"统一替换为"个性化广告"，澄清了个性化广告退出权利。内容新增：描述如何基于年龄提供适龄体验；Microsoft Copilot和Microsoft 365 Copilot的访问/导出/删除控制说明；Copilot Health个人信息用于个性化健康建议但"不用于开发和训练生成式AI模型"“不用于广告或营销"的承诺；Cookie部分更新常用Cookie示例并澄清网络信标在第三方平台广告投放中的使用方式；Microsoft账户部分重新描述三种账户类型及数据使用；全球隐私控制（GPC）浏览器信号的响应机制。清理动作：删除Activity History、Microsoft Edge Legacy、Internet Explorer、Silverlight的引用；删除"语音识别技术"子章节改为内联链接。

设备安全 on 条款笔记