条款每周动态Vol.16(260209-260215)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《用户协议》新增"第三方支付服务条款"(2.13条),允许用户使用第三方支付账户及绑定银行卡进行支付或提现,并特别提及抖音支付服务及其运营主体(抖音支付科技有限公司,曾用名:武汉合众易宝科技有限公司)。这标志着豆包从纯AI对话工具向包含内购、打赏等商业生态演进。 千问《产品隐私政策》进行了大幅修订:一是删除"健康档案"功能及相关条款;二是将个性化服务范围大幅收窄,仅保留AI生视频"发现"频道的个性化推荐,删除了基于对话历史的"记忆"功能;三是新增对未满14周岁儿童的特别保护规则,要求取得父母或法定监护人同意并协助完成账号注册和实名认证;四是位置权限新增"大麦"购票服务;五是路径导航全面更新至"我的"体系;六是明确了数据存储期限说明的查询入口。 DeepSeek《隐私政策》在"智能对话"功能中新增地理位置信息处理规则:当用户提问涉及位置信息(如"我所在城市的天气怎么样")时,会根据IP地址推断城市级别位置以提供更精准回复,同时承诺不会以其他途径获取精确地理位置信息。 阿里云百炼《服务协议》对平台内第三方模型API服务的权责关系进行更清晰界定:明确定义了"三方模型API服务"(来自阿里云云市场的、由第三方推理服务供应商提供的模型API服务);首次调用时用户需授权平台创建"云市场服务关联角色"以查询和调用服务;将用户与第三方服务商的法律关系与阿里云进行切割,引入了新的关联协议和授权流程。 社交与娱乐 《抖音隐私政策》新增两个关联应用"抖省省"和"可颂";新增"机位服务"(由深圳市脸萌科技有限公司提供);推荐内容类型新增"话题词";素材特征识别描述细化为在客户端本地进行识别。 Bilibili《哔哩哔哩隐私政策》明确针对开播主播的数据分析用途:基于账号公开信息(昵称、个性签名)、直播封面、标题及互动数据进行效果统计和分析;同时新增个人信息保护负责人邮箱( DPC@bilibili.com);第三方信息共享清单中新增广告监测服务商"CTR"。同日的另一版本》仅更新了网络文化经营许可证编号(从"沪网文【2022】1848-115号"更新为"沪网文【2025】0258-085号")。 豆瓣《第三方合作清单》新增定位SDK(北京高德图强科技有限公司,用于地点签到功能的地图展示、定位、搜索)和荣耀广告SDK(深圳荣耀软件技术有限公司,用于程序化广告投放);同时删除了智能认证SDK(电话一键登录)、Crash SDK(崩溃捕获)以及广告合作方talkingdata和秒针。 筑梦岛《第三方个人信息共享清单》新增"具身驱动SDK"(上海墨舞科技有限公司),用于数字人与用户互动时的设备兼容适配和稳定运行,收集系统版本、设备型号、网络信息、分辨率、运行内存、CPU型号等。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》对奖品配送功能进行了扩展:从仅限"抽奖活动"扩展至"抽奖活动或达人任务兑好礼活动",区分实物奖品(需收件人姓名、地址、电话)和虚拟奖品(需姓名、手机号、邮箱);Nike Run Club功能增加华为运动健康数据同步的具体示例;明确用户有权要求删除已同步的NRC数据;章节编号因内容整合而调整。 电商与物流 淘宝《隐私政策》新增应用自启动行为说明:明确在设备状态发生变化时(开机后、网络状态变化等),为实现实时消息接收和服务稳定运行,会在必要范围内产生自启动行为。 淘宝《七天无理由退货规范》将玩具类目"玩具/童车/益智/积木/模型"调整为"玩具/童车/益智/早教/游乐设备",反映平台商品分类的重新归类;同时清理了格式问题(零宽空格等)。 《得物APP用户协议》在用户禁止行为清单中新增"恶意退货或存在不合常理的高退货率"的禁止条款,赋予平台处理退货纠纷和账户风险的规则依据。 《转转隐私政策》针对实人认证场景下的人脸信息这一敏感个人信息,新增全面细致的合规说明:明确实人认证由腾讯云提供但作为受托处理方,存储期限明确为5年,人脸信息与身份信息分开加密存储,超期后进行删除或匿名化处理。 汽车 《小米汽车App隐私政策》的安全分功能评估因子从5项扩展至7项,新增"超高速行驶"、“深夜驾驶”、“激烈起步"三个评估因子;新增门窗未锁报警通知功能(收集手机号码、车辆状态信息通过电话短信提醒);新增"猜你想问"智能客服服务;配置方案功能支持3D展车展示。 岚图汽车《权限说明》新增权限说明总括性章节,将各权限条款设置为独立Markdown标题,修正了"人车关系的确切性"措辞为"确立性”,并修正了"借宿"为"结束"的错别字。 上汽大众《大众隐私政策》在个人信息跨境提供方面进行了重大调整:删除了用户身份识别卡(SIM)简介数据、国际移动设备识别码(IMEI)、集成电路卡识别码(EUICCID)、嵌入式通用集成电路卡识别码(ICCID)等4项与车载SIM卡相关的设备识别信息,仅保留车辆VIN码、哈希加密VIN码、去标识化用户识别码3项,显著缩小了出境个人信息范围。 出行酒店 华住本周密集更新6个版本。《华住会个人会员计划与服务条款》、《未成年人个人信息处理规则》、《个人信息收集清单》、《个人会员隐私声明》、《应用权限说明》、《第三方共享信息清单》主要更新了生效日期,删除了公司注册地址,微调了规则开头表述,同步了App访问路径(从"隐私管理和会员服务条款"调整为"隐私保护声明")。更重要的,更新了纠纷解决方式。 亚朵《隐私政策》仅更新了发布日期(从2026年2月5日调整为2月10日),无实质性内容变更。《个人信息共享清单》删除了数美SDK(北京数美时代科技有限公司),该SDK用于风险控制和反欺诈,收集的个人信息包括精准位置信息、软件列表、MAC地址等各种设备标识符,移除后应用对用户敏感数据的收集范围显著缩小。 《春秋航空隐私政策》新增"个人信息收集清单"链接入口;同时扩展了账户注销渠道,APP端路径从"我的-设置"修正为"我的-系统设置",并新增微信、支付宝、抖音小程序三个渠道的账户注销功能。 《航旅纵横隐私声明》在传感器应用场景中新增"优化广告互动方式"的使用目的披露。 《上海迪士尼乐园年卡须知》删除了已停售的星光宝石卡和梦幻水晶卡条款;删除了《门票升级年卡须知》《年卡升级须知》《年卡续卡须知》全部内容;将全文中"兑换"统一修改为"激活";奇幻翡翠卡可预约入园日从不少于300天增加至330天,幻彩珍珠卡从200天增加至210天。 互联网与科技平台 声网《SDK隐私政策》正式确立"实时转录翻译"服务的第三方数据处理路径:用户使用该服务时,声网会根据用户对语言的要求选择自研算法或第三方服务提供商,若选择第三方,用户的语音信息和文本信息将传输给第三方合作伙伴。 华为《HarmonyOS开发者条款覆盖国家》将俄罗斯市场的增值税纳税责任从合作伙伴转移至华为(从合作伙伴作为税务代理人代扣代缴VAT,变为华为可能直接收取当地增值税),并新增沙特阿拉伯市场的完整税务条款。 《火绒安全隐私政策声明》进行了重大修订(从V1.0升级至V2.0):新增政策目录、征得授权同意的例外(13项)、个人信息使用规则、我们如何保护您的个人信息、您如何行使管理个人信息的权利等独立章节;将未成年人区分为"年满14周岁"和"未满14周岁",对未满14周岁儿童采取"默认不收集"原则;申请试用/购买时新增"所在地区、公司规模"收集字段;申请代理商新增"营业执照"收集。 云服务与开发工具 《腾讯会议隐私保护指引》进行了多项重要更新:一是将"AI纪要"功能品牌化升级为"元宝纪用",责任主体从"我们"明确为"元宝";二是新增"问元宝"AI功能,支持会中/会后的AI问答;三是新增"声链"功能(邀请同一会议中的其他参会人组成声链),收集局域网信息支持创建和加入声链;由于新增功能,后续所有条款编号顺延调整。 SDK与第三方服务 优量汇《SDK个人信息保护规则》删除了完整的第三方SDK信息披露表格,包括腾讯图灵盾风险识别SDK(处理的个人信息包括网络状态、系统设置、设备型号、操作系统、IP地址、运营商信息、OAID、IDFA、IDFV等,用于广告推荐、归因及反作弊)和Qone SDK(用于广告归因,识别黑产和虚假设备)的详细信息。 银行金融 《交管12123隐私政策》在设备标识符列表中新增OAID(匿名设备标识符),使政策文本对收集的设备信息描述更为全面准确。

February 16, 2026 · 1 min

条款每周动态Vol.15(260202-260208)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 汽车 《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙三端同步进行了多项权限变更。位置权限方面,明确了APP可在后台持续访问位置信息,用于iKey手机钥匙的"靠近解锁/离车落锁"功能;剪贴板权限新增了"论坛发帖、会员商城服务、收货地址一键粘贴"三个使用场景;广告追踪权限删除了"以便进行推送服务"的表述;同时三端均新增了"获取设备状态权限",iOS端收集IDFA标识,Android/鸿蒙端收集网络状态、运营商类型及SIM卡标识。此外,政策更新条款新增了"通过弹窗等显著方式重新获取用户同意"的承诺。 雷克萨斯《eLexusClub智能手机应用个人信息收集使用规则》的核心变更在于服务提供主体的重构:从原来"丰田汽车(中国)委托北京图迅丰达"的单一受托模式,变更为丰田汽车(中国)、图迅丰达、丰田互联(北京)三方共同服务提供者模式。相应地,关联方共享条款从"我们的关联方"明确限定为"雷克萨斯中国的关联方",在线购车支付字段中的"appID"精确为"本AppID"。 魏牌《用户协议》和《隐私政策》同步将品牌名称从"魏牌新能源"统一为"魏牌",涉及官网名称、门店名称等多处文字调整,并修正了用户协议中"扰乱经济序和社会秩序"的错别字。 消费零售 Nike《耐克隐私政策和COOKIE政策概要》新增了Nike Run Club (NRC) 功能的数据收集条款。当用户同步Apple健康、华为运动健康、Garmin佳明等第三方应用的跑步数据时,耐克将收集跑步数据(日期、时长、里程、心率、步数、步频、消耗卡路里等)、锻炼记录(概要、详情及位置详情)以及跑步轨迹,标志着耐克App从零售购物领域向运动健康数据追踪的扩展。 Adidas《adiClub会员规则》新增"adidas阿迪达斯微信小店"为官方指定线上渠道,并新增了"关于抖音adidas运动户外旗舰店会员服务的特别说明",明确因抖音平台数据传输限制,需在该店铺完成首次下单后才会自动同步全渠道会员数据;优惠券类型新增"新人券",微信小店专属优惠券限在该渠道使用。 Adidas《设备权限列表》对Adidas APP和Confirmed APP(含Android和iOS)中所有涉及Live800 SDK的权限条目统一增加了"(仅存在于4.55以下版本,最新版本已下线)“的标注,涉及存储、电话、相机、录音等权限。这表明阿迪达斯已在新版本中移除了该在线客服SDK。 社交与娱乐 Soul《Soul App个人信息共享清单》将北京火山引擎科技有限公司的"视频编辑器SDK"更名为"智能视频创作SDK”,使用目的从"视频编辑"细化为"美化特效、拍摄剪辑"。此前一天的版本还将"巨量引擎转化SDK"更名为"转化SDK",使用目的从"广告监测归因及广告效果评估与优化"扩展为"营销监测归因、营销投放统计分析、反作弊、广告效果评估与优化"。 小红书《第三方信息共享清单》在SDK名单的"其他功能"类别中新增了腾讯"Rightly合规管控SDK",收集设备型号和版本号,用于识别和拦截未知、可疑或违规行为。 出行酒店 《亚朵隐私政策》在亚朵星球官方渠道列表中新增了"亚朵星球家居用品抖音旗舰店",并将"亚朵生活京东旗舰店"更名为"亚朵星球京东旗舰店"。 亚朵《个人信息共享清单》进行了大范围调整:一是删除了12项SDK"不适用于亚朵Atour微信小程序"的限制声明,意味着这些SDK的适用范围扩展至微信小程序;二是多个SDK的信息收集范围显著扩大——极光推送/统计SDK新增AAID、Boot ID、Wi-Fi列表、蓝牙信息等,vivo推送SDK新增ICCID、SN码、精确GPS定位等,增长营销套件SDK新增MEID、GAID、剪切板信息、地理位置等;三是支付宝相关SDK的运营主体从"支付宝(中国)网络技术有限公司"变更为"支付宝支付科技有限公司";四是将"七牛PCDN SDK"替换为"HappyDns SDK"。 《上海迪士尼度假区隐私政策》新增了"使用创建我的行程服务"条款,收集姓名、身份证号及行程信息用于行程创建和推荐服务;在发票场景中细化了门票、酒店、停车/充电费三类发票的具体信息收集要求;同时删除了纸质发票邮寄地址的收集,改为仅收集电子发票接收信息。 互联网与科技平台 Apple《App审核指南》在准则1.2(用户生成内容)中,将原有的"Chatroulette式体验"扩展为"Chatroulette式体验、随机或匿名聊天",明确将随机或匿名聊天列为高风险类别。 《小米账号隐私政策》新增了完整的"查找设备"功能模块,涉及设备定位、锁定、擦除等功能,新增收集精准定位信息(GPS)、多种设备标识符(IMEI、OAID等)、基站和Wi-Fi信息、蓝牙数据等。系统权限从2项扩充至9项,新增精准定位、短信、相机、UWB测距、蓝牙等权限。同时详细描述了"查找"网络的工作原理及端到端加密技术。 《关于华为开发者联盟与隐私的声明》将IssueReporter平台功能合并至工单平台,相应删除了"个性化签名"和"搜索的字词"的收集;在第三方信息共享中新增了"纳税人识别号";账号注销后的数据处理新增"匿名化处理"选项。 云服务与开发工具 Gitee《网站使用条款》更新了平台统计数据:开发者数量从"超过1350万"更新为"超过1400万",托管项目从"超过3600万"更新为"超过4000万"。法律条款无变化。 政务与公共服务 《国家网络身份认证App个人信息和隐私保护规则》新增了完整的"国家网络身份认证小程序个人信息和隐私保护规则"章节(7条条款),覆盖开发者信息处理、未成年人保护、用户权益、存储规则、使用规则、对外提供及投诉建议等内容,标志着该服务从App扩展至小程序的双轨隐私保护体系。同时在App端新增了在线客服场景的存储权限和相机权限说明。 SDK与第三方服务 《腾讯乐享隐私指引》新增了企业管理员购买服务时向腾讯云计算(北京)有限公司共享个人信息(企业名称、logo、账号信息等)以创建腾讯云账号的条款,并要求企业用户在共享最终用户信息前取得明确同意;信息收集场景新增了"填写表单时"。 《Taku隐私政策》将"可用存储空间大小"从必要信息移至可选信息(仅限Android),实际收集行为未变化。

February 9, 2026 · 1 min

条款每周动态Vol.14(260126-260201)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 游戏与娱乐 《EA用户协议》主要涉及地域合规调整,新增了韩国本地代理信息,删除了澳大利亚消费者链接信息,并对地址格式进行了微调。这些变化体现了EA对其全球用户协议进行的地域性适配。 《上海迪士尼度假区乐园须知》的核心变化包括:一是退改规则不再在须知内写死,改为引用外部政策;二是新增了"妨碍乐园运营和次序"可拒绝入园的规定;三是将酒店、小镇等全部规则纳入拒绝入园依据,实质扩大了园方单方面管理的权力范围,并压缩了游客的退票权利。 《Unity编辑器软件条款》唯一变更是在"工业客户"定义中新增了"非纯粹游戏娱乐用途项目"的说明性补充,使条款表述更加严谨。 消费零售 《宜家中国个人信息保护政策》是宜家中国隐私政策的V2.0版本,采用了更为透明和用户友好的表格化形式,列明了收集场景、法律基础、荟聚共享机制等内容。新增了"智能搭配"等新兴数据应用场景的披露,体现了平台对个人信息处理活动的全面透明化。 《华住个人会员隐私声明摘要》在设备权限调用方面进行了显著调整:定位权限细分为GPS和网络定位,新增了指纹和日历权限;蓝牙权限的用途从"连接设备"变更为"识别欺诈风险";多个权限增加了"用户登录后"的前提条件。同时在个人信息共享部分新增了对第三方共享清单的引用,剪切板权限补充了不收集其他信息的说明,未成年人保护条款简化为仅针对不满14周岁的未成年人。这些调整显著提升了设备权限调用和个人信息共享环节的透明度。 电商与平台 《小米平台纠纷处理规则》的核心变化包括:一是规则可溯及适用于未结案的交易,扩大了规则的适用范围;二是通过"继续使用即同意"的表述强化了平台单方修改权的法律效力。这些变化实质加强了平台在纠纷处理中的主导地位。 《小米商城用户协议》新增了"交易争议处理"章节,列举了6种争议解决途径;修改了禁止恶意购买条款,增加平台处置权限;修改了价格显示条款,明确双方取消订单权;修改退货条款,赋予平台直接扣款权;修改促销规则,增加用户阅读义务和平台处罚权;将禁止性信息列表从7项扩充至23项;新增用户法定义务章节(10项具体条款);新增独立的"不可抗力或其他免责事由"章节。核心变化在于平台责任限定更加明确,用户义务显著加强。 《美团App权限列表》大幅删减了App权限范围,具体包括:删除了"录音、通讯录、身体活动、拨打电话"四项敏感权限;将日历权限拆分为"读取/写入"两个独立权限;隐去了后台位置说明。这些调整大幅缩减了美团App的敏感数据收集范围,显著增强了用户的隐私保护水平和权限透明度。 《美团打车隐私保护概要》的主要变更包括:客服电话从"10100166"变更为"4001073129";第三方SDK链接文本从"美团打车接入第三方SDK目录"调整为"美团打车与第三方共享个人信息清单"。 物流运输 《货拉拉隐私政策》的具体调整包括:将标题中的"未成年人"改为"儿童",并在定义中明确"不满14周岁"的儿童适用范围;对SDK链接进行了更新;在权限列表中新增了字母编号。这些调整主要是格式性的完善,并未对用户权利义务产生实质性影响。 《货拉拉Android APP第三方SDK列表》删除了3项SDK:互联网报警110SDK(含腾讯云TRTC、LiteAVSDK)、WechatOpenSdk(微信登录功能)以及重复的X5webview条目。这一变更显著减少了APP对高敏感权限的依赖,移除了需要摄像头、麦克风、精确定位权限的报警功能模块,大幅降低了用户隐私泄露风险。 航空与出行 《中国国际航空股份有限公司隐私政策》的主要变更新增了中国信息通信研究院作为第三方SDK合作伙伴,用于数据分析,收集Android系统OAID并进行SHA256哈希传递。 社交与娱乐 《豆瓣个人信息保护政策》的核心变化包括:在广告推荐部分,将数据源从"交易记录"缩小为"广告促成的交易记录",但同时新增了"推广第三方商品"“广告监测、统计与风控"等重要处理目的;将原来的"投放广告的合作伙伴"扩展为"投放广告和推广商品的合作伙伴”,监测统计项新增"风控"并强调"控制"广告有效性;在委托处理条款中引入了更广泛的第三方合作者范围。这些变化实质上将豆瓣用户的个人数据使用范围从原有的自有平台广告扩展至跨平台的第三方商品推广及反欺诈风控系统,数据流向和使用场景显著扩大。 《猫眼平台基本功能隐私协议》对未成年人保护条款进行了大幅简化,儿童保护详细规定被删除,转引至独立政策文件;同时删除了iOS系统IDFA收集的单独说明;简化了个性化推荐和位置权限的管理路径说明。这反映了平台对隐私政策的结构优化。 《网易云音乐隐私政策》唯一实质性变更是新增了"识别您的截屏行为(不留存截屏内容)“的说明,明确应用在后台运行时会识别用户的截屏操作,但承诺不保存截屏内容本身。这是一次透明度提升。 音乐与娱乐 《酷我音乐第三方共享信息清单》的更新内容包括:补充披露了支付宝SDK新增的"AndroidId, oaid"信息收集;修正了联通登录场景描述;更正了七牛名称的错字。这些调整主要是信息披露的完善和文本勘误,并未引入新的数据共享实践或对用户权利产生实质影响。 工具与效率 《豆包应用权限申请与使用情况说明》为6个权限的中文名称增加通俗说明:POST_NOTIFICATIONS增加"推送"说明;ACCESS_MEDIA_LOCATION改为"从照片提取位置信息”;日历权限改为"读取/编辑日历";QUERY_ALL_PACKAGES改为"应用软件列表";指纹/生物识别补充功能描述。所有变更均为表述优化。 《豆包应用权限申请与使用情况说明》唯一变更是在WRITE_EXTERNAL_STORAGE权限的使用场景描述中新增"音频"一词。 云服务与开发工具 《百度网盘会员服务协议》在退款条款方面进行了重要调整:在"虚拟产品不退换"原则下,明确限定了退款例外情形(服务重大瑕疵、法律强制要求、公司同意退款等)。通过"扣款成功即开始服务"强化退款限制,将退款权利严格限定在极少数情况下。 SDK与第三方服务 《华住会第三方共享信息清单》新增了合作方"北京众联享付科技股份有限公司",提供用户住店优惠服务,共享信息包括华住Open ID、优惠券码、生效/失效日期、面额、类型、状态等,使用场景为"通过华住平台使用来源于民生银行的优惠券时"。同时第三方SDK列表中的链接名称从"华住会App第三方SDK目录"改为"华住会接入第三方SDK目录"。 《互裕科技隐私政策(RichMore SDK)》在"信息共享"章节的第三方SDK清单中,新增了4个广告SDK合作伙伴:天璇广告SDK(上海优比客思科技有限公司、上海安阜广告有限公司)、宸星广告SDK(湖北众宸嘉实信息科技有限公司)、聚推SDK(杭州推啊网络科技有限公司)、Advista广告SDK(上海推易软件技术有限公司)。这实质性扩大了用户个人信息的潜在接收者范围。

February 2, 2026 · 1 min