条款每周动态Vol.37（250706-250712）

Sun, 12 Jul 2026 00:00:00 +0000

写在前面

不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动，更是监管环境、商业合作、内部经营等更复杂变化的体现。

相关政策条款及相关信息，均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性，但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容，不代表所列条款所有更新内容都会在本文列明。

我们强烈建议本文仅作为高效的追踪和辅助理解工具，并始终以官方网站发布的原文作为决策依据。

AI

《海螺AI隐私政策》在"委托处理与共享"部分新增子项D，明确用户可选择使用集成在海螺AI中的第三方AI内容生成服务，相关合作第三方将在实现服务必要范围内处理用户主动输入的文字、图片、配置参数等指令内容及AI生成的输出内容；同时声明海螺将尽商业合理努力要求第三方采取保护措施，但不对第三方行为及后果承担任何责任。

《Dify.AI Terms of Service》进行了品牌重塑和协议现代化：将品牌标识从"Dify.AI"统一简化为"Dify"，账户名称统一为"Dify account"；扩展"Service"定义，明确包含云软件即服务平台、网站、托管应用、API、文档及相关功能；删除"AI Services"独立定义，将其整合进"Service"范畴；将"Customer Data"定义中的传输媒介从"through the AI Services"修改为"through the Service"；在支持条款中删除了"提供支持以解决一般问题"的承诺性表述，修改为"无义务提供个性化支持，除非另有书面约定"。配套《End User License Agreement》进行了大幅度精简和删除：完全移除了协议接受条款中的退货退款途径、“以许可方随时发布的最新版本为准"条款、Vendor/第三方服务/保密信息/终止等关键定义、设备数量限制、开源组件责任分割、备份副本条件限制、定制开发知识产权归属、远程限制功能权限、禁止同时部署开源版和商业版的限制、年度审计程序及"不合规需支付双倍历史许可费"罚则、第三方软硬件组合免责条款、赔偿责任"最近12个月实际许可费"上限、纠纷期间远程限制服务功能、整个协议/可分割性/继承转让等标准法律条款、用户发现侵权时的通知与协助义务、用户内容归属及许可方使用权利段落、破产终止专门规定。

《智谱清言隐私政策》与同名《智谱清言隐私政策》本周同步进行了重大修订：新增生效日期（2026年7月8日）；删除"模型本地化使用"“创建智能体"“智能体社区"“记忆功能/学习模式"等功能的独立隐私说明（其中学习模式更名为"未成年模式”，仅收集年级信息）；新增"付费服务的开票"功能（需实名认证信息及接收邮箱）、“插件"功能（收集chrome/edge版本及PC系统版本，仅限PC端）、“未成年模式”；删除位置权限、创建桌面快捷方式权限，将通知权限和电话权限场景限制细化，在图片和视频权限中新增"AI生视频"场景，在麦克风权限中新增"创建定制音色（不收集声纹）“说明；将保障安全运行所收集的设备标识从"AndroidID"扩展为"OAID、AndroidID、IDFV、IDFA”，并新增网页版和PC客户端收集窗口大小、屏幕分辨率、系统时间、设备型号、设备名称、设备厂商、CPU厂商、内存大类、Windows版本和设备ID；新增"导出您的个人信息副本"章节（可通过邮箱发送手机号、头像、昵称等）；新增数据用于模型优化的关闭开关（App：底部第三个Tab—设置—数据管理—数据使用开关；PC：右上角个人头像—数据管理—数据使用开关）；将撤回授权同意和注销账户的操作路径从系统设置改为App内直接管理（首页侧边栏—点击头像—设置—权限管理/账号信息）；在多个章节将法律依据从泛指"法律法规"明确为”《个人信息保护法》等相关法律规定”；新增"为订立履行合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需"以及"为公共利益实施新闻报道、舆论监督等行为"的例外情形；在第三方共享信息列表中新增WiFi列表信息、HarmonyOS相关设备标识符（OAID、AAID）、SIM卡状态、应用基本信息（AppID等）、包名信息，删除硬盘序列号，并明确收集范围不涉及小程序。

《阿里云产品服务协议》在签约主体中新增"通义云启（杭州）信息技术有限公司”；在服务提供方示例中新增"阿里云百炼产品”。在专用说明部分大幅扩充AI及大模型服务条款，新增：第36条机器学习PAI服务（深度合成技术、大模型使用、三方模型合规、AGPL许可限制、知识产权归属）、第56条数据管理DMS Data Copilot智能助手（AI生成内容合规、用户授权、风险提示）、第62条云原生数据仓库AnalyticDB MySQL版智能助手、第63条数据传输服务DTS Insight运维助手、第78条智作工坊（大模型生产平台）、第79条无影AgentBay（AI Agent任务执行平台）、第83条服务数字员工（用户语料训练大模型的知识产权归阿里云所有）、第84条万相数字人（AI生成内容标识、知识产权归属、数据安全）、第85条阿里云百炼服务（需遵守独立协议）、第86/90条JVS Claw/Mobile（需遵守独立协议）、第87条伶鹊-Voice Studio（语音生成、AI标识）、第88条AI原生搜索CleverSee（中立定位、用户行为责任划分）、第89条电商经营助手Aidge（跨境电商AI生成内容标识）、第91条无人零售货柜订单识别api、第92条睿译宝（AI翻译，特别增加数据出境说明）。同时修正通用条款3.4.4(5)中的文字错误（“不时修改、终止、服务”→“不时修改、终止服务”）。

互联网与云服务

《WorkBuddy隐私保护指引（PC端）》在第三节"我们收集的信息"的3.6条末尾新增3.6.8条款，明确"专家、技能、自定义指令"等功能本身不额外收集个人信息，但可能根据用户指令处理其主动输入的信息，并声明"资料库、连接器"等功能会在取得用户授权同意后处理相关文件或第三方服务中的信息，提供授权管理和撤回方式；在Windows端和Mac端权限清单表格中新增"麦克风权限"，使用目的为"用户通过语音转文字进行指令输入"；在3.6.3(1)条款"使用默认模型"描述中增加括号说明"（具体算法模型信息详见《模型备案说明》）"；在第九节9.5条款中将账号注销操作路径从"我们公布的方式"明确为"设置-账户管理-前往管理中心-账号设置-注销账户"。

《腾讯会议隐私保护指引》在元宝纪要功能（2.22.1）描述中新增：用户可在会中或会后将纪要文件保存至元宝以便查阅或提问（旧版承诺"即时删除"，新版增加用户主动保存选项）。在音视频功能（2.24）后新增三个子条款：2.24.1新增声纹特征聚类分组功能（对音视频文件进行发言人匿名区分，标注为"发言人1、发言人2"，中间数据自动删除，可在云录制或录音笔中关闭）；2.24.2明确用户主动开启声纹识别功能时，将依据《声纹识别服务个人信息处理规则》处理（企业用户需管理员先开启）；2.24.3允许会议主持人或录音文件所有人对发言人进行名称或身份自定义标注，要求用户对标注内容承担责任并确保已获得第三方合法授权。将"AI小助手"和"问元宝"合并为统一的"问元宝"功能描述，移除"AI小助手"独立解释。

电商与零售

《淘宝第三方SDK收集使用信息说明》对SDK名称进行规范化（统一添加"SDK"后缀或明确服务类型）：华为推送→华为推送SDK、OPPO推送→OPPO PUSH客户端SDK、vivo推送→vivo推送SDK、荣耀推送→荣耀推送SDK、支付宝→支付宝APP支付客户端SDK、魅族推送→魅族推送SDK、微信分享支付→微信OpenSDK、新浪微博sso授权→微博移动SDK。三家主要服务商运营主体变更：支付宝从"支付宝支付科技有限公司"变更为"支付宝(杭州)信息技术有限公司"；高德地图从"高德软件有限公司"变更为"北京高德图强科技有限公司"；魅族推送从"珠海市魅族通讯设备有限公司"变更为"珠海星纪魅族信息技术有限公司"。三大运营商SDK运营主体和名称均变更：中国移动从"中国移动通信集团有限公司"变更为"中移互联网有限公司"，SDK更名为"中国移动号码认证"；中国联通从"中国联合网络通信集团有限公司"变更为"联通在线信息科技有限公司"，SDK更名为"联通认证SDK"；中国电信从"中国电信集团有限公司"变更为"天翼数字生活科技有限公司"，SDK更名为"天翼账号认证SDK"。多个SDK隐私政策链接发生变更。功能描述细化：号码认证新增"查询、分析和风险控制"表述；银联线上收银台SDK在"支付账户安全"后新增"反洗钱反诈"用途。

《转转隐私政策》（7月10日版本，基于7月8日版本进一步调整）进行了系统性修订。生效日期从2026年2月18日更新为2026年5月25日；政策目录从10章精简为9章，删除"我们处理个人信息的总原则"章节。关闭个性化推荐路径从两个入口（“推送设置"和"隐私设置—个性化推荐免打扰”）简化为仅保留后者。将"转转线下实体店招商"和"成为上门回收师"重构合并为"帮助您成为我们的商家或回收师"章节，新增"手机3C招商"场景（需提供商户名称、微信、身份证、营业执照、统一社会信用代码、资金规模、流水证明等），将"个人简历"替换为"自我介绍"和"岗位理解"。支付场景新增"京东白条"，为判断资格需共享手机号码，为评估额度需共享IDFV、AndroidId。在个性化服务部分新增"回收功能"“同城小时达功能"等位置权限场景，新增"意见反馈"“上传个人简历"“上传营业执照"“发布商品"等相机/相册权限场景，新增摄像头读取"加速传感器信息"场景，新增使用位置信息时"可能会遍历SD卡公共应用目录"描述。身份验证服务提供方从"腾讯云"修改为全称"腾讯云计算（北京）有限责任公司”。金融分期服务合作机构列表（分期乐、度小满等）被删除，仅保留"找靓机"手机租赁服务。删除"出于反诈骗、保护未成年人目的，在支付场景下将姓名、身份证号提供给第三方支付机构"的宽泛表述，仅保留"在支付场景下将姓名、身份证号提供给第三方支付机构”。将设备信息从具体IMEI/OAID列举修改为笼统的"设备唯一标识符”；新增Android端"获取设备序列号"用于网络诊断、“获取任务信息"用于处理页面跳转。“对外提供"章节新增"具备法律规定的其他合法事由"兜底条款，将《与第三方共享个人信息清单》更名为《个人信息共享清单》。未成年人章节全面重写：不满14周岁需监护人完成身份信息绑定，已满14周岁不满18周岁可自行阅读并同意，明确提及《儿童个人信息保护规则及监护人须知》作为单独文件。配套7月8日版本（《转转隐私政策》）还进行了以下调整：扩展用户服务功能说明（新增提升账号安全性、信用度、VIP会员等目的）；在"定向推送和个性化推荐"末尾新增非个人信息声明（单独的设备信息、日志信息无法识别特定自然人身份，去标识化后有权商业化利用）；删除"遍历SD卡公共应用目录"描述；删除"获取设备序列号"“获取任务信息"的技术细节；删除APP内逐项权限管理的操作路径（“我的—设置—隐私设置—系统和权限场景设置”），仅保留"我的—设置—隐私设置—撤回隐私协议"和通过联系方式申请撤回；将文件引用从《个人信息共享清单》修改为《与第三方共享个人信息清单》。

《爱奇艺VIP会员服务协议》公司注册地址从"北京市海淀区北四环西路52号1层107房间"变更为"北京市海淀区北四环西路65号14层1625”。删除"额外付费"第4.2条中"有效期届满后无论您是否使用完毕服务内容，已支付的费用不予退还"的明确提示。退款政策大幅重构：标题从"费用退还"改为"费用性质及退款”；费用性质描述从"网络服务"改为"网络虚拟服务”；退款原则从详细列举5种可解除合同并申请退款的情形（重大缺陷/违约、违反法律强制性规定、不可抗力、协商同意、法律规定其他情形）改为原则性规定"一经开通后不可退款”，仅在括号内保留极窄例外（法律规定、本协议另有约定、重大瑕疵导致完全无法使用、爱奇艺同意）；删除协议解除后果段落（服务终止、退款金额独立核算、原路返还）；购买前提醒从"认真阅读和同意本条款的全部内容"简化为"仔细核对账号、购买的服务内容、价格、服务期限等信息"。自动续费取消路径调整：电脑网页端从"帮助与反馈→自动续费管理"变更为"帮助中心→开通/取消自动续费"。

《蚂蚁阿福隐私政策》新增"健康群"功能（收集群组基本信息、群内消息内容、用户授权后共享的健康档案数据）。健康档案功能新增同步关联支付宝账号在运动健康频道下记录的相关档案信息（如运动步数），“运动健康信息"列举中新增"体检报告”。新增智能设备绑定说明：添加智能设备时需按页面提示将设备与蚂蚁阿福账号绑定，采集使用智能设备检测数据需遵守《智能设备绑定服务协议》。就诊人管理新增身份核验流程：会将提供的身份证件信息与相关政府部门或授权机构进行核验，属于敏感个人信息，不提供可能无法使用需要实名核验的挂号、购药等服务。智能对话功能新增《蚂蚁阿福算法及模型备案公示说明》链接；将"经过您单独授权同意后"修改为"经过您另行同意后"。将"IOT设备"“医疗器械设备"统一修改为"智能设备”。

社交与内容

《快手隐私政策》（7月11日版本）在"免流量服务"描述中删除了"我们将向您申请授权开启电话状态权限以识别您的设备标识信息（IMSI）“的表述，仅保留"我们将收集您的IP地址、网络运营商、设备型号信息”。该政策7月10日版本（《快手隐私政策》）的版本日期从2026年6月13日更新为2026年7月10日，正文条款未发生其他变更。

《喜马拉雅系列会员服务协议》删除"喜马拉雅畅享包"会员类别及相关权益（包括畅享卡免费收听VIP标识专辑的权益）。修改"喜马拉雅白金VIP会员"畅听权益：从"免费收听所有带有’VIP’标识的会员畅听专辑"收窄为"免费收听所有带有’VIP白金’标识的会员畅听专辑"。收窄"会员尊贵标识"权益范围：从"您在开通系列会员服务后，将享有专属身份标识"修改为"部分类别的会员将享有专属身份标识"。简化"广告特权"描述：删除详细罗列的不同会员等级可去除的具体广告类型，仅保留"根据您开通的会员类别不同，可能享有一定程度的广告减免特权"。弱化"会员福利"承诺语气：从"会享受喜马拉雅不定时特别赠送的服务"修改为"可能会享受"。删除独立的"会员个人信息收集、使用及保护"章节（第五条），将相关条款统一转至《喜马拉雅隐私保护政策》。

金融与支付

《交通银行个人手机银行和个人网上银行隐私政策》的版本日期由2026年5月16日变更为2026年7月11日。经逐字 archive 比对（1328 行全文），除版本日期外，正文唯一实质变更为：在第三方 SDK 列表第（12）条"云从科技云之盾 SDK"的收集信息中，删除了"硬件序列号"和"SIM 信息"两项。

汽车

《乐道汽车隐私政策》（7月10日版本）在"隐私政策更新"章节中，将通知方式从"当您登录乐道APP时使用弹出窗口"修改为"当您登录乐道APP或小程序时使用弹出窗口向您重新征求同意"。该政策7月8日版本（《乐道汽车隐私政策》）在引言部分新增《乐道汽车隐私政策摘要》引用链接。

《凯迪拉克MyCadillac APP个人信息说明》在iOS、Android和鸿蒙系统的"位置"权限使用目的中新增"填写所在地区"。客服响应承诺时限从"验证您身份后的15个工作日内回复"修改为"验证您身份后的15日内回复"。

交通出行

《中国国际航空隐私政策》补充"4.1 注销账户"编号，完善第4点下的子项层级；将第4.3项由分端详细操作指引（“中国国航APP：…；国航小程序：…"）调整为概括性表述"关闭设备功能（中国国航APP、国航小程序：…）"，删减了小程序独立的通知管理与位置信息设置路径说明。

《12306隐私政策》的版本更新说明从"新增《12306网儿童个人信息保护规则及监护人须知》；新增了个人信息权利的内容等"修改为"增加了重点旅客预约、学生资质核验、旅客建议、遗失物品查找、投诉等服务需要收集的个人信息情况”。

《大众出行隐私政策》在第2.3.9条实名认证信息收集目的中新增"配合交通管理部门要求"；删除"提供上述信息或拒绝大众出行平台共享、保存上述信息，您将无法进行实名认证"的表述，改为"如果您拒绝授权，不会影响您使用大众出行的核心功能"。

《顺丰速运隐私政策》在新速运通卡充值/开卡环节中：增加收集"手机号"作为实名认证的可选方案；允许直接使用顺丰速运会员认证的实名信息进行同步；新增风险防控措施：“为防范欺诈或黑灰产，在识别到可能存在风险时，我们会补强采集您的人脸识别信息，降低您的资金风险”。

《厦门航空运输总条件》在历史修订文档中，将2026年3月29日至6月30日期间适用的文档名称从《厦航旅客、行李国内运输总条件》修改为《厦航旅客、行李运输总条件》（删除"国内"二字）。

游戏娱乐

《咪咕视频隐私政策》删除"当您开始使用本服务时，即表示您已阅读、充分理解并同意接受本隐私政策的全部内容"的"使用即同意"表述。在"内容展示、浏览、播放"部分新增"网络质量数据"作为收集的必要个人信息。在注册登录部分将拒绝提供信息的后果描述分层：（1）拒绝则无法注册和登录，但不影响基本业务功能；（2）拒绝则无法完成注册，但不影响基本业务功能。删除"购票服务"中"应国家法律法规和防疫要求"的特定背景说明。在"参与问卷调查"部分新增"为了更精准分析意见以收集用户体验意见进行优化"的目的描述。在"注销帐号"部分新增"小程序账号注销请联系人工客服进行办理"。将"清除个性化标签"路径整合进"如果您不希望看到此类定向推荐的内容"段落中。

酒店旅游

《华住会个人会员隐私声明》将"消息推送、展示与推荐"条款从侧重发送运营/安全/服务类"通知"重写为基于"用户基础信息、用户注册来源信息、用户会员信息、用户积分信息、用户首次特征信息、用户使用APP或小程序或公众号信息"进行分析，并将结果用于"会员营销和推荐"。关闭授权路径从"消息通知"更新为"消息通知管理或个性化推荐管理"，新增独立的"个性化推荐管理"关闭入口。

企业服务/开发者

《上汽大众第三方SDK目录》（大更新）表格新增"收集方式"列，统一标注为"SDK本地采集，后台接口加密传输"。删除"酷我音乐"和"喜马拉雅"两个SDK及相关账号绑定功能。调整SDK分类与主体：YoocarUnionSDK由"工具类"改为"技术服务类"；Glide、OkHttp等开源组件服务提供主体由"上汽大众"更正为"GitHub"/“Google"等开源社区，类型改为"工具类”。调整数据采集字段：友盟将IMEI/IMSI/ICCID标为"(可选)“并新增GAID；梆梆细化位置/WiFi采集场景；支付宝新增反洗钱目的及传感器信息；高德明确SSID/BSSID/基站采集频率(1次/s)；腾讯IM新增网络类型/系统语言；TingYunApp重构为详细功能文档并说明采集时机/频率/14天留存；中国移动区分一键登录与H5号码认证场景。权限申请细化：梆梆新增"应用列表"权限；中国移动/电信网络权限描述与Android系统权限精准映射。隐私政策链接清理：大量第三方SDK链接被置空；原标注"SDK主体为上汽大众"的自研组件改为"由本App采集，不涉及第三方采集”。新增遥控泊车SDK、数字钥匙、车控SDK、智能场景SDK、火山引擎实时音视频veRTC SDK共5个SDK。SDK全局重新排序，业务类SDK前置，基础框架类SDK后置。

《萤石广告SDK隐私政策》将"可选个人信息"统一修改为"非必要个人信息"，将"必选个人信息"统一修改为"必要个人信息"。iOS设备的IDFA和IDFV、Android设备的AndroidID、OAID、GAID等广告核心标识符的定性从"可选个人信息"变为"非必要个人信息"。

金融支付 on 条款笔记