条款每周动态Vol.47(260914-260920)

本期统计窗口为 2026 年 9 月 14 日至 9 月 20 日,共监测到 58 条条款变更记录,合并同文档周内多版本后 52 个写作单元。本周主线是 AI 条款的密集落地:微信为"小微"AI 助手新增专项条款、扣子点名五家大模型合作方、腾讯会议把元宝 AI 搜索写进隐私政策、支付宝付款授权协议全面重构。另有 5 条对比页正文无法提取差异(极氪收集清单、亚朵共享清单、讯飞听见×2、爱奇艺共享清单),已在对应条目如实标注。 人工智能与协同办公 《腾讯微信软件许可及服务协议》正式将"微信小微"纳入服务体系:第 7.3 条 AI 服务条款从 4 款扩至 5 款,新增 AI 功能交互机制(用户输入→大模型识别→输出服务),使用小微需另行遵守《微信小微功能服务使用条款》,并引入《人工智能算法及模型说明》作为算法透明度文件;免责范围从"AI功能"扩至"使用了AI技术的功能";支付服务列举中删除"刷卡"。 扣子《用户协议》大幅强化开发者合规义务:第十一章从一条备案要求扩展为 8 项义务体系(算法备案、生成合成内容标识、不得宣称输出获平台背书、不得面向 13 岁以下儿童、应用商店审核合规等),赔偿范围从"插件"扩至"智能体、应用、工作流、插件及其他内容";新增 AI 服务不构成专业服务的声明;第九章新增"不得通过输入内容导致生成侵权内容"的禁止性规定。扣子《隐私政策》(合并 9/15、9/16 两版)新增内置浏览器服务条款——Agent 执行任务时可调用内置浏览器代用户访问站点、读取登录 Cookie(含导入其他浏览器 Cookie)、对页面截屏并定期删除;更关键的是在合作方范围中首次点名五家第三方大模型提供方:智谱华章(GLM)、月之暗面(Kimi)、深度求索(DeepSeek)、通义云启(Qwen)、稀宇科技(MiniMax)。 《腾讯会议隐私保护指引》新增 AI 搜索条款:元宝将基于用户有权限访问的会议音频转写、云录制文件及元宝纪要跨会议生成搜索结果;“语音识别优化"的数据来源从会议音频扩至共享屏幕画面中的文字提取;新增连接第三方硬件录制设备条款(蓝牙权限+设备 SN,录音自动同步云端)。会议场景的 AI 数据利用边界在明显外扩。 阿里巴巴《声纹识别服务个人信息处理规则》适用范围从钉钉 AI 听记、AI 智能工牌扩展至 QwenNote APP、QwenNote Eva。 阿里巴巴《千问-使用政策》新增完整的"不得生成、传播侵害未成年人内容"专条(原第 6 条位置插入),列明六项禁止:儿童性虐待、诱导不良嗜好、引发模仿不安全行为、未成年人形象商业营销、索取未成年人真实姓名学校地址、未成年人换脸及虚假音视频。 《腾讯元宝隐私政策》(微)对比页可见部分两栏一致,未见实质条款变化。 《讯飞星火隐私政策》(合并 9/15、9/17 两版)9/15 版新增"邀请好友及运营活动"条款(处理邀请关系、口令、剪贴板内容,实物奖励需收货地址),并为此打破"绝不读取剪贴板"的承诺、新增主动触发时读取的例外;9/17 版将"安全维护与运营统计"从"用户主动提供"章节移出,单设"我们主动收集的个人信息"板块理顺结构。 《钉钉服务协议》第六条从"软件更新"扩为"软件更新与服务调整”,新增钉钉单方调整权:可减少、限制或取消服务功能与额度,可将免费服务调整为付费,公告即生效。《钉钉基本功能隐私权政策》对比页可见部分与上一版一致,未见实质条款变化。 SDK 与开发者生态 腾讯《Bugly SDK个人信息保护规则》(合并 9/17、9/18 两版,9/18 标"大")采集范围大幅收敛:Android 端原 14 项"必选"字段(手机型号、品牌、系统版本、API 等级、root 状态、磁盘/SD 卡占用、运行进程名和 PID 等)重构为 IDFV 必选、其余全部降为"可选",进程名和 PID 条目删除。《Bugly专业版SDK个人信息保护规则》同步修改采集数据范围和可选项,方向一致。崩溃收集 SDK 从"全量必选"转向"最小必选+大量可选",是 SDK 合规收敛的标志性动作。 ...

September 20, 2026 · 2 min

条款每周动态Vol.46(260907-260913)

本期统计窗口为 2026 年 9 月 7 日至 9 月 13 日,共监测到 54 条条款变更记录,合并同文档周内多版本后 50 个写作单元。本周"大改"密度为近期最高:天眼查双文档、恒隆、FinClip 双文档、商汤 SenseID、亚朵、美团 Tabbit 集中落地;零跑汽车 9 月 10 日同日更新六份隐私文档;飞书与豆包账号体系双向打通成为本周最重要的跨产品数据流转事件。 人工智能与大数据 天眼查《用户协议》与《隐私权政策》9 月 8 日同步大改,核心是将"天眼数据(开放平台 API)“和"天眼AI(智能体数据平台,基于 MCP 协议)“纳入产品体系:用户协议新增注册即视为授权查询企业数据、数据接口调用和智能体数据服务两类付费服务、禁止通过 API/MCP 超频访问、明确禁止将获取的数据用于机器学习和大模型训练、AI 输出不确定性免责、删除"境内手机号"注册限定并升级为不支持境外主体注册登录;隐私政策同步新增企业用户注册字段(接口密钥、API/MCP 调用记录含调用参数与结果状态)、客服通话录音单独同意、获取个人信息副本权,同时删除 IMEI、IDFA、MAC、IMSI 等设备强标识符和语音输入功能(同步移除科大讯飞 SDK),未成年人条款从"监护人同意下可使用"改为"未成年人请不要以任何方式使用”,SDK 清单新增极验、梆梆安全、巨量引擎转化、广点通转化、腾讯图灵盾等。企业数据平台对 AI 训练用途的明文封堵,是数据权益保护条款的标志性写法。 豆包《用户协议》新增第 2.5 条"工作任务"授权条款:用户发送任务执行指令即视为"完整、不可撤销的书面授权”,豆包可自主拆解任务、调用工具执行操作,涉及资金流转、身份认证、高风险系统权限的动作设置人工确认机制;原免责声明中的任务执行条款前移为服务定义条款,法律约束力显著增强;企业版账号说明从引用飞书协议改为独立的《企业账号服务须知》。豆包《隐私政策》(合并 9/11、9/12 两版)新增"工作任务"独立功能条款,任务执行的数据处理细节移至《豆包工作任务功能须知》;企业版新增手机号关联飞书账号登录机制——输入手机号即视为允许豆包将手机号提供至飞书查询、并授权飞书回传关联账号的姓名、头像、昵称、组织信息。豆包《应用权限申请与使用情况说明》新增 ACCESS_MEDIA_LOCATION 权限:对话中发送图片时读取图片内嵌的地理位置 EXIF 信息。 飞书《隐私政策》(合并 9/10、9/12 两版)与豆包侧条款对向呼应:飞书内可直接注册豆包账号,飞书将手机号提供给豆包;反向地,用户在飞书输入手机号即视为同意豆包将关联账号信息(姓名、头像、昵称、豆包账号ID)回传飞书展示——“输入手机号即授权"的行为推定同意是本周合规层面最值得商榷的写法。组织用户告知义务新增"存储地点"一项;“豆包企业版"更名为"豆包工作”。飞书《与第三方共享个人信息清单》双端新增"豆包工作SDK”(北京春田知韵),收集输入指令、文档内容、消息、图片、文件、音频等,用于飞书内豆包工作功能。 商汤科技《SenseID SDK隐私政策》重大修订:法律定位从模糊的"控制者"转为明确的"受托处理方",开发者被定性为个人信息处理者并独立承担合规责任;新增人脸数据即时删除承诺——完成实名/实人认证并返回结果后立即删除人脸视频和照片(或不可逆匿名化);最终用户权利从单一删除权扩展为查阅、复制、更正、删除、撤回授权、注销账号六项;新增委托处理章节、授权同意例外条款及推广/广告类共享场景;未成年人保护从"事前禁止+父母同意"转为"事后知悉+删除"模式,主动义务有所降低。 《Microsoft 隐私声明》围绕 Copilot 大幅重写:删除"除非你选择退出,否则 Copilot 对话数据用于训练 AI 模型"的默认条款,对话数据训练从 opt-out 转向更保守的处理;新增"记忆"功能说明(对话历史+必应/Edge/MSN 互动用于个性化,可在设置中管理记忆);广告数据来源删除"Copilot 对话(包括你共享的文件)";儿童可用服务列举中删除 Copilot;XBOX 必需诊断数据首次列明具体类别。AI 对话数据不喂模型,微软这条删除值得国内厂商对照。 ...

September 13, 2026 · 2 min

条款每周动态Vol.45(260831-260906)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI BigModel《隐私政策》新增禁止转售或变相转售专项条款,明确禁止通过出租、出借、出售、分销、转售、转让、共享账号、转授权、二次封装、服务中转、聚合中转等方式向第三方提供大模型开放平台服务或API Key、API Token、访问凭证等,同时明确"依法合规集成至自有产品并服务终端用户"不视为受限行为;新增违规转售违约金条款,可要求违规方承担违规转售期间累计消耗金额的5倍违约金、已充值金额不予退换并赔偿全部损失;知识产权保护范围由"平台及模型"扩展至配套的权限密钥、技术文档、API接口、开发者工具;新增独立"出口管制"章节,承诺遵守出口管制与经济制裁法规,服务不得用于军事相关目的或侵犯人权的最终用途。 Plaud《隐私政策(App/Web)》“从第三方获取个人信息"由"本产品无从第三方获取"改为连接第三方应用时从对应平台获取账号标识及内容;共享条款新增"第三方应用数据共享”,用户主动选择与第三方应用数据互通时,经授权向第三方提供账号信息、录音基本信息、音频文件、转写和标记、总结和笔记、输入的问题或指令等核心数据,各第三方按其自身隐私政策处理,用户可撤回授权。 Plaud《用户协议》新增MCP(模型上下文协议)第三方平台集成服务条款,含数据访问服务、能力调用服务及第三方平台独立责任规则;协议变更通知机制由"公布即生效"改为提前不少于7日通知、涉及重大权益提前不少于30日通知;账号争议处置由"未经通知即可封号"改为采取暂停使用、要求身份验证等措施并给予合理申辩期,新增"您的个人信息(含录音、转写文本和总结)不归公司所有"的明确排除;保密免责由"非人为原因不担责"改为"已尽合理安全保障义务前提下,因不可抗力或无过错第三方行为造成泄露方在法定范围内不担责,但应补救并履行通知义务";服务终止条款删除"无须向您负责或承担任何赔偿责任"。 《阿里云百炼服务协议》内容审核权责由"有权删除"改为"有权依法进行内容安全审核并删除或拦截";价格调整通知由"提前30日通知"改为"提前以合理的方式通知"。 《Qoder CN用户协议》仅删除旧版第4.6节末尾残留的"6.1.“编号及误复制的隐私保护段落,其余条款零变化。 《蚂蚁阿福隐私政策》合法性基础由10项压缩为7项,删除"国家安全、国防安全"及"犯罪侦查、起诉、审判"两项,对齐《个人信息保护法》第十三条;新增"智能体服务"独立章节,向关联方及合作第三方提供必要个人信息、订单信息、需求信息并保存服务记录;健康档案自动同步来源由"运动健康频道"扩展为"医疗健康频道”,新增姓名、性别、生日信息;新增通过【蚂蚁阿福APP-我的-隐私保护中心-个人信息已收集清单/共享清单】查询功能;个人信息转移与公开披露的同意标准由"明确同意"升级为"单独同意";可变更唯一设备识别码定义删除"MAC地址"。 即梦AI/字节《“剪映"系列会员(及云盘包)服务协议(含自动续费条款)》会员类别由VIP、SVIP两类扩展为VIP、SVIP、AI Ultra三类,新增AI Ultra会员专属权益(如每月更多积分)及Ultra用户定义;自动续费范围扩展至AI Ultra会员;新增发票开具条款(平台有权审核开票信息准确性);退订方式新增华为鸿蒙用户指引。 豆包《应用权限申请与使用情况说明》新增"附近WiFi设备"权限(android.permission.NEARBY_WIFI_DEVICES),用于发现和连接附近WiFi设备与热点。 SDK MobTech《MobPush隐私政策》地理位置信息收集目的新增"实现地理围栏"功能,并对精准/粗略位置拒绝后果做差异化说明;应用列表信息用途新增"优化脱敏终端用户设备唯一性标识的生成算法”;iOS持续定位权限及鸿蒙粗略定位权限用途同步新增地理围栏。 Soul《Soul App个人信息共享清单》百度地图SDK使用目的由"发布信息及发送位置时定位"扩展为"地图功能时提供地图展示、位置信息展示等定位功能";设备标识符新增OAID;位置信息新增WiFi网关地址;支持终端由安卓/苹果扩展至鸿蒙。 Taku《Taku隐私政策》适用场景收窄为"集成了Taku广告SDK的开发者应用";新增基本功能(广告投放)与扩展功能(个性化推荐)的分类,将个性化推荐定位为扩展功能;“关于个性化广告推荐"章节标题改为"关于广告需求匹配与相关广告展示”。 爱奇艺《信息共享清单》合作商第三方清单新增"观影评分合作商"(北京金橙众创文化科技有限公司),共享观影评分、评分时间、账号ID用于形成金橙综合评分;删除"数字藏品服务提供商"(北京擘盒科技有限公司)。 飞书《与第三方共享个人信息清单》阿里云实人认证SDK更名为金融级实人认证SDK,合作主体由阿里云计算有限公司变更为杭州阿里云智能科技有限公司,新增收集IP地址、设备信息、网络信息及认证中主动上传或拍摄的图片和视频,iOS端新增IDFA;新增App支付宝客户端SDK、微信OpenSDK(支付生态由单一抖音支付扩展为多元第三方支付)。 转转《个人信息共享清单》删除网易易盾风控引擎SDK、浙江同盾SDK、设备指纹Pro SDK(浙江邦盛科技)三个风控SDK条目;新增数字联盟可信ID SDK的Android、iOS、HarmonyOS三个平台分版本披露(用于识别设备真实性、风险评估、欺诈检测,共享设备信息、网络信息、环境特征信息);文中大量SDK名称及字段出现疑似笔误(如"小米旗舰SDK"“华为人工智能SDK"“粮食姓名"“斑马线"等)。 萤石《萤石广告SDK隐私政策》共享部分新增宸星SDK(湖北众宸嘉实)、酷盈广告SDK(广州数链通,申请读取电话状态可获取IMEI/IMSI)、脉盟广告SDK(上海孛樊,申请精准/粗略位置权限)三家第三方共享合作伙伴,采集范围含设备信息、位置信息、广告交互数据、传感器信息等。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》9月3日版删除Mobsdk采集字段中的"sim卡信息”;9月6日版删除第46项广告导流SDK字段中的"IMSL”(仅保留用户手机号、设备型号)。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》9月3日版个推推送SDK删除Android ID、流式语音识别SDK修正"频内容"为"音频内容”、百度联盟广告SDK删除宽泛的"SIM卡信息"表述;9月6日版百度联盟广告SDK删除"IMEI(仅Android端采集)"。 互联网与云服务 Huawei《关于华为开发者联盟与隐私的声明》个性化推荐新增明确关闭路径(网站端"个人中心-个人信息-个性化推荐"、鸿蒙版APP"我的-设置-个性化推荐"),删除"APP暂未提供个性化推荐服务"表述;投诉举报内容由"基于履行法定义务"章节移至"合同义务"章节,网站举报渠道新增"邮箱"字段,APP举报设备标识符由"ODID"改为"包含ODID"。 Huawei《SDK隐私声明-HarmonyOS》仅修正正文末段"收集和使用您者的信息"为"您的信息",其余条款零变化。 京东《京东基本功能隐私政策》新增向手机号对应通信运营商查询"上网行为模型分值"的条款,用于识别用户可能需要的商品或服务,声明采用去标识化技术且模型分值无法识别或反推个人信息。同周9月5日另有一版:保障交易安全场景下设备信息中的"传感器"精确化为"重力传感器"。 《网易云音乐隐私政策》适配鸿蒙版本:新增鸿蒙版与安卓、iOS版功能可能存在差异的特别提醒,明确"功能具备才处理信息"的渐进式原则;身份认证适用人群新增"星火大使";设备信息细化为设备型号、品牌、制造商、类型;个性化推荐设备标识符新增AAID;定向广告补充开屏、激励视频、首页大卡等场景示例。 《王者荣耀隐私保护指引》新增高校学生专属活动条款(1.17条),收集高校学生身份认证状态和认证学校名称用于确认在校生身份,认证失败或失效不影响其他功能;iOS相机权限用途由"提供帮助与反馈功能"改为"提供游戏内扫码功能";后续条款编号整体顺延。 《乐橙隐私政策》设备管理板块新增"问题反馈"功能,收集存储/相机权限、问题描述、设备型号、描述问题的图片视频、问题发生时间、联系电话、路由器型号、设备日志,拒绝提供仅影响反馈答复和故障排查;iOS端手动添加设备补充照片库读取写入权限。 《米家隐私政策》重大修订:购买渠道由"有品"全面调整为"小米商城";登录账号信息新增性别及注册国家或地区;新增智能存储设备绑定及与小米智能存储App的数据同步说明;冰箱连接新增收集相册图片用于自定义食材添加;智能感知能力大幅扩充,新增指纹、声纹、掌纹、面部特征值生成的ID及MAC地址、家庭房间信息、精准定位、IP地址、WiFi SSID列表;智能助手新增摄像头大模型问答服务,收集设备名称、摄像机画面帧,接入第三方大模型分析;售后信息收集扩展(联系人、联系电话、地址、上门时间);新增"访问附近设备权限"。 讯飞《讯飞输入法用户服务协议》社区平台名称由"Biu星球"更名"Biu社区";新增人工智能生成合成内容标识义务条款,平台添加显式/隐式标识,用户不得删除更改遮挡标识,发布合成内容时应主动添加显式标识,不得恶意删除、篡改、伪造或隐匿标识。 讯飞《讯飞输入法隐私政策》删除"自启动"功能条目及开机启动权限;联系我们新增"收到投诉反馈后15个工作日内予以回复"的承诺;修正多处病句与笔误。 交通出行 航旅纵横《隐私声明》定位权限更名为"地址定位",业务功能扩展至首页、取消值机、城市周边游、当前定位城市、关联地点,使用目的新增"用户发布笔记内容关联地点";相册权限使用目的细化为更换头像、发布笔记与点评、群聊发图、发布酒店点评;公司注册地址由田顺庄北路1号院变更为和平西路55号院。 航旅纵横《个人信息收集清单》新增"航旅票根"商品购买场景,收集收件人姓名、手机号、地址及航班票根信息(姓名、航班号、始发地目的地、机型、起飞时间、登机口、座位等十余项)用于票根定制切图制作和履约交付;新增"企业信息认证"场景,收集公司名称、税号、公司地址、电话、开户银行、银行账号等企业信息及邮箱、邮箱验证码,用于核验企业身份并发放权益优惠。 银行金融 《中国人民保险集团"中国人保"APP隐私政策》实名认证证件类型由"护照、军人证等"明确扩展为护照、外国护照、港澳居民来往内地通行证、台湾居民来往大陆通行证、外国人永久居留身份证、港澳台居民居住证六类;系统权限新增悬浮窗(首页直播间)、写入和读取日程(车险续保提醒)、蓝牙(蓝牙耳机音量)三项;Android端新增Chromium SDK;HarmonyOS端SDK由3个扩充至9个,新增微信、OCR(易道博识)、神策、基调听云、旷视FaceID、腾讯云慧眼人脸核身;微信支付SDK字段扩充含设备位置信息、所在地区,高德地图SDK新增行动轨迹信息,旷视FaceID新增手机号、邮箱、微信账号;SDK隐私协议链接大量补齐;删除"个性化推荐管理"独立表述。 电商与物流 Adidas《设备权限列表》adiClub会员中心的相册权限使用场景细化为客服对话上传、保存穿搭海报、上传/更换头像三类;位置权限目的由"确认门店距离"扩展为"确认门店距离+确认所在城市";相机权限新增"用户拍照上传/更换头像"场景。 Adidas《adiClub会员规则》抖音店铺名称全面调整(轻运动→运动休闲、运动→潮流运动、品牌官方→品牌精选、鞋服→专业运动、运动户外→户外官方旗舰店);第7.2条新增积分券兑换限制(每款积分券每位会员每月仅可兑换一次,先兑先得)。 Miu Miu《一般销售细则及条款》商品信息差异免责范围扩展至图片、颜色、面料、设计、尺寸及其他产品信息,新增"以收到实物为准";维修除外情形新增"或根据商品性质"不可修理;争议解决仲裁机构由上海国际经济贸易仲裁委员会变更为上海仲裁委员会,争议范围扩展至"因本网站的交易、服务、细则及条款及其相关事宜",并新增"提交订单并完成付款即视为已理解并自愿接受争议解决方式"条款。 教育 学而思《学而思网校用户协议》多设备登录限制由刚性上限(移动端5台、PC端2台、合计最多7台)改为弹性风控机制,平台对多设备同时登录进行整体管控,检测到换设备登录或跨地区登录时触发风险验证并要求重新登录。 内容与娱乐 喜马拉雅《喜马拉雅平台隐私信息保护政策》青少年模式退出或密码找回新增姓名、身份证号、人脸信息的真实身份核验(收集目的是防止未成年人私自获取及变更青少年模式密码,人脸信息仅获取校验结果);主播认证表述由"申请创建主播时认证"调整为"使用主播账号发布作品、直播开播时收集姓名、身份证号、人脸信息"。 喜马拉雅《喜马拉雅系列会员服务协议》系列会员服务开通最高期限由固定"10年"调整为"目前上限为2099年12月31日",具体以页面规则为准。

September 6, 2026 · 1 min

条款每周动态Vol.44(260824-260830)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《Agentic Mobile服务协议》产品名称由"JVS Mobile"全面更改为"Agentic Mobile",协议标题、正文引用及生效日期(2026年8月26日)同步更新,其余条款零变化。 《Kimi隐私政策》公司法律主体名称由"北京月之暗面科技有限公司"变更为"北京月之暗面科技股份有限公司"(摘要与1.1条同步),新版本生效日期为2026年8月31日;未成年人保护条款将"具备完全民事行为能力的成年人"与"非常重视对未成年人个人信息和隐私的保护"加粗强调,并新增"更多信息,请查阅我们的《未成年人隐私政策》“引导语;修正第2.5节格式残留符号。 《Kimi用户服务协议》公司主体由"北京月之暗面科技有限公司"变更为"北京月之暗面科技股份有限公司”,争议管辖法院表述同步更新为"北京月之暗面科技股份有限公司住所地有管辖权的法院",生效日期调整为2026年8月31日,其余条款零变化。 《Kimi付费服务协议》仅将协议开头公司主体名称由"北京月之暗面科技有限公司"修改为"北京月之暗面科技股份有限公司",付费规则、自动续费、退费政策等条款零变化。 《Kimi未成年人隐私政策》为平台首次收录的未成年人专项隐私政策:产品和服务主要面向已满18周岁成年人,本政策针对未满18周岁未成年人用户制定;监护人应认真阅读、同意后指导未成年人使用,拒绝同意的未成年人将无法获得使用许可;未成年人个人信息收集范围与主隐私政策一致,另为验证监护关系真实性收集监护人手机号码和/或电子邮箱;个人信息在境内存储并采取加密措施,委托第三方处理或转移时进行安全评估;监护人可通过支持邮箱(support@moonshot.cn)行使更改、删除等权利;本政策与《隐私政策》不一致处以本政策为准。 豆包《隐私政策》适用范围新增"豆包工作端"示例;豆包企业版定义扩展为包括豆包客户端(含工作端)内企业版本、飞书内豆包功能等,登录方式扩展为"在飞书内登录飞书账号后使用豆包企业版,或通过飞书账号登录豆包";企业版新增用户反馈处理独立说明及"组织另行达成协议冲突时以专门协议为准"规则;“服务/体验的优化与改进"条款明确限定为"豆包个人版”,企业版数据不用于模型训练和优化;智能视频通话表述限定为"与豆包的智能视频通话";条款8标题由"隐私政策的修订和通知"调整为"隐私政策的修订和适用"。 豆包《应用权限申请与使用情况说明》删除ACCESS_MEDIA_LOCATION权限(原用于读取发送图片中的地理位置信息以提升对话体验),其余权限条目零变化。 《豆包算法及模型备案公示说明》删除"算法的算法机制"段落中关于数据收集与模型训练用途的详细描述(原含收集文字语音输入、行为信息、反馈信息及去标识化后用于模型训练的内容),仅保留模型技术原理与功能基本描述。 豆包《用户协议》服务定义新增"豆包工作端"及"豆包个人版和企业版的产品与服务";第三方服务条款由独立条款移入免责声明并扩充,新增对第三方产品"资质合法性、算法合规、内容安全、服务稳定性"的明确免责;企业版用户行为规范新增"不得将豆包的输出内容作为商业决策的依据或者专业建议";新增7.3条明确企业版功能范围较个人版精简及违约处理;知识产权授权条款收窄为"对于豆包个人版用户"授予免费使用许可,企业版用户内容不再被默认纳入平台免费使用范围;新增11.6条任务执行功能责任豁免,用户发起自动化操作指令即视为完整、不可撤销的书面授权,平台不提供明示或默示担保,并对涉及财产、身份认证、敏感账号等高风险动作设置人工确认机制。 猫箱《隐私政策》未注册体验描述明确为"有限轮次、不涉及公开发布";第三方账号登录如授权信息不含手机号则需另行补充;AI创作信息收集由"你主动输入的信息"改为"你输入的信息";新增衍生内容(小说、小剧场、手账)及视频生成功能说明,输入文本图片回传服务器加密处理并基于生成式AI返回结果;撤回模型训练授权的操作路径由联系客服改为【我的】-【设置】-【隐私设置】-【改进模型效果】开关式关闭;实名认证拒绝影响范围补充"除法律、法规要求情形之外,不会影响其他功能"。 阿里巴巴《声纹识别服务个人信息处理规则》适用范围由"AI听记(原闪记)“扩展为"钉钉AI听记(原闪记)、AI智能工牌等使用声纹识别服务以区分说话人的钉钉产品或服务”;声纹识别服务定义由"区分会议文件中的不同发言人、查阅会议纪要"扩展为"区分录音或音频内容中的不同发言人、查阅会议纪要、沟通记录";手动标记发言人明确限定为"AI听记产品";服务开启前提扩展为"组织或团队已开启声纹识别功能,且您已主动开启";数据处理场景扩展至会议记录、录音转写、销售沟通记录或其他相关场景,将相关录音内容与声纹特征进行匹配验证;输出记录载体扩展为"录音、转写文本或纪要"。 《蚂蚁阿福隐私政策》仅更新版本生效日期(由2026年8月20日调整为2026年8月26日),正文条款零变化。 《讯飞星火隐私政策》个性化内容生成条款由两段说明扩展为五项结构化子条款:新增记忆功能用途界定(仅用于记住偏好与上下文、实现跨会话连贯对话,记忆数据仅关联账号);新增敏感信息约束(对话中输入身份信息、密码、精确地理位置、账号信息、未成年人相关信息等敏感个人信息时,系统默认不写入长期记忆库、不纳入记忆提取与召回范围);新增记忆数据使用与存储规则(未经单独明确同意不用于模型训练和迭代优化、记忆数据不会无限期保存、注销账号时按法规同步处理);关闭渠道独立为子条款并保留关闭后不展示个性化内容、仍可使用普遍性对话功能的承诺;子条款编号缺失第(4)项。 SDK 脉脉《第三方SDK列表》VIVO PUSH SDK的"涉及个人信息"描述删除MAC地址,并将编号格式改为顿号并列。 猫眼《第三方信息共享清单》广告合作方名单由三家缩减为一家,删除"北京友莱科技发展有限公司"与"上海旺脉信息科技集团有限公司",仅保留百度时代网络技术(北京)有限公司。 《米盟广告SDK隐私政策》联系我们章节新增个人信息保护负责人(刘振)及联系邮箱(legal-notice@xiaomi.com),正文条款零变化。 泰康《泰生活接入的第三方SDK列表》仅更新文档时间戳,54项SDK内容与旧版完全一致,零变化。 《喜马拉雅APP涉及个人信息传输的SDK情况表_android》第59项腾讯图灵盾风险识别SDK的个人信息字段删除"硬件序列号",其余63项SDK零变化。 小红书《第三方信息共享清单》极光(深圳市和讯华谷信息技术有限公司)条目中设备唯一标识符由"IMEI、IMSI、Android ID、IDFA、OAID、GAID"缩减为"Android ID、IDFA、OAID",删除IMEI、IMSI与GAID三项。 抖音电商《小店SDK隐私政策》仅将"复制黏贴"更正为"复制粘贴",其余条款零变化。 互联网与云服务 BOSS直聘《隐私政策》共享章节新增与"职决"平台的个人信息共享条款:直聘账号ID同步至职决建立账号绑定,经单独授权后共享账号基本信息(姓名、头像、手机号码、邮箱、身份认证状态)、个人简历、求职期望、沟通信息及面试记录,用户在使用BOSS直聘期间的修改和操作将自动同步至职决;关联公司定义中"直聘平台"范围新增"职决"。 金联汇通《实证服务隐私政策》删除开篇"该平台由公安部第三研究所进行个人信息保护合规指导与监督"的表述;服务方案中监督主体由"公安部第三研究所"调整为"PISA CLOUD个保云平台";第三方共享限制表述由"不会存储、使用或提供给除应用机构、公安部第三研究所外的其他第三方"修改为"不会存储、使用或提供给其他第三方";文档在附录后附载旧版全文供比对;附载的未成年人个人信息处理规则中仍保留公安部第三研究所监督表述,与主文不一致。 《脉脉隐私政策》个性化内容推荐与个性化广告推荐的关闭说明均新增"如您是未登录状态进行的设置,登录后请您再次设置"的提示,并附"点击管理个性化内容"“点击管理个性化广告"快捷入口;关闭广告后效果说明措辞微调。 《WPS隐私保护政策》账号资料维护字段删除"年龄”,仅保留昵称、头像、性别、职业;新增身份认证(职业认证)条款,教师、医护认证时向第三方身份核验服务商传输第三方平台用户标识、职业类型、认证参数,并从第三方接收姓名、职业身份编号、职业身份标识及认证结果,明确防刷校验所用手机号加密串并非平台绑定手机号;新增身份认证(学生认证)条款,收集手机号码,向第三方传输支付宝登录授权码、学生身份核验授权码、加密手机号,接收支付宝用户标识、学校名称、学校标识、是否大学生、入学时间、学历、会员状态,拒绝提供不影响其他功能。 《隐私政策 - 中兴手机官网》第三方账号登录示例由"第三方(如Facebook、Twitter、微信)账号"缩减为"第三方(如微信)账号",删除Facebook与Twitter两个示例名称。 搜狗《已收集个人信息清单》语音交互场景新增"部分文字信息"收集字段,与"拟转写的音频信息"并列,收集方式为用户主动提供;语音转写目的由"用于返回音频转写后的结果,实现录音转文字功能"扩展为"用于返回音频转写后的结果,提升语音转文字识别准确度,实现录音转文字功能";写入日历权限删除"仅在20.10及以上版本申请"版本限定。 搜狗《用户服务协议》软件版本范围新增"以及小程序等终端客户端",小程序端纳入协议适用范围;客服热线由0311-85349975变更为0310-5501617;删除文件头部"发布日期"与"生效日期"字段;全文编号与标点格式规范化。 《搜狗输入法隐私政策》语音信息处理新增"识别过程中会参考您当前输入的部分文字信息",语音转写从单一语音处理升级为语音加文字的联合处理模式;智能助手功能列举删除"AI陪伴",暗示该功能下线;日历权限删除版本范围限定,覆盖所有受支持版本;删除"如何联系我们"章节的详细联系邮箱、客服热线、邮寄地址及"关键词定义"章节;全文括号由中文全角调整为英文半角。 腾讯《传感器应用场景说明》其他通用功能板块新增"小Q功能"传感器使用说明:线性加速度传感器、游戏旋转矢量传感器,用于为用户展示小Q的摇一摇动画和表情的倾斜跟随效果。 《微博隐私政策概要》个性化内容推荐与个性化广告推送两个条目的设备信息描述均新增"Harmony系统:OAID",适用操作系统范围扩展为Android、iOS、HarmonyOS三系统。 《QQ音乐隐私保护指引》会员服务条款补充信息收集目的,新增"我们提供相关会员服务时,需获取对应账号信息、会员身份信息以确定会员身份提供对应服务";Android系统权限列表新增"扫描附近WiFi设备权限",用于连接Iccoa车载设备播放歌曲时实现WiFi扫描及连接。 小米《应用商店隐私政策》删除"自启动和关联启动说明"中"关联启动"相关全部描述,章节标题简化为"自启动说明",不再以连锁方式启动其他关联应用(含删除"应用商店下载完成后支持启动所下载应用"场景)。 《德施曼隐私政策》第三方信息共享清单大幅精简:删除百度时代网络技术(北京)有限公司(百度联盟广告SDK)、上海芒拓网络科技(Menta系列SDK)、上海安阜广告(即刻聚合SDK及其12个子合作方目录)、北京豪腾嘉科、北京享点、上海方歌、广州数链通(酷盈广告SDK)等广告类合作方;领页广告SDK子清单同步移除百度SDK;新增天翼数字生活科技有限公司"天翼账号认证SDK"(用于识别手机号码快速登录、号码校验及业务风控);穿山甲、腾讯优量汇、腾讯图灵盾、Qone等主流广告SDK仍保留。 银行金融 《中信银行电子银行隐私政策》第三方SDK信息披露全面重构:由平铺罗列式升级为按"手机银行APP渠道"与"小程序渠道"分类的标准化字段表格(含SDK客户端、版本号、使用场景、采集信息、共享方式、供应商名称及隐私政策链接);新增小程序渠道清单(国密键盘SDK、智能验证码SDK、云从科技H5实时活体SDK);删除腾讯ASR、语音播报(科大讯飞)、安全检测(梆梆安全)、智能双录(思图场景)等SDK条目;更正多家供应商名称与联系方式(声网音视频改为上海声网科技有限公司、FIDO改为国民认证科技(重庆)、蓝牙Key握奇改为北京握奇智能科技、支付宝改为支付宝(杭州)数字服务技术有限公司、VIVO推送改为维沃移动通信有限公司);云闪付网络支付子SDK由6个扩展为9个;银联出行SDK采集范围缩减为仅存储、网络权限;文首新增旧版本查阅入口;撤回授权路径由"授权管理"调整为"隐私与授权"。同周8月26日另有一版:人脸识别身份核验的第三方机构范围新增"金保信社保卡科技有限公司(联系方式:010-84224480)",明确电子社保卡场景下的信息共享边界。 泰康《泰生活隐私政策》新增"泰康泰生活智能助手’小泰同学’“功能模块:提供智能搜索、智能查询、智能办理的智能对话服务,收集对话框中输入的文本、语音信息及互动记录,可向集团关联公司调取身份及业务信息用于统一查询,要求用户遵守内容安全法规且不得用于商业目的;原"第三方个人信息说明"编号顺延。 中国人寿《信息保护政策》正文条款与旧版完全一致,仅为程序性重新发布,十八个章节零变化。 汽车与交通科技 《小米汽车 App 隐私政策》保险服务数据采集范围大幅细化,明确列举车辆VIN码、运行与驾驶安全数据(速度、里程、档位、安全带、驾驶时间)、辅助驾驶数据、充电能耗数据、DMS数据、维修数据、城市与环境数据,用于基于驾驶行为的精准保险报价;售后维保新增经单独同意的车辆诊断信号采集以远程定位故障成因;家用充电桩绑定数据大幅扩展,新增设备名称、设备型号、MAC地址、Device ID、软件版本、SN码、设备安装位置(如车库)、设备工作状态、固件版本、4G信号强度、蓝牙连接状态及被授权人手机号,并新增智能场景设置信息与设备异常状态信息收集;客户服务引入深度学习智能客服并承诺显著提示;新增"业务经营及分析改进"条款,为匿名化或去标识化数据的二次利用提供授权基础,可用于新产品研发、客户群体分析、商业决策,并可与科研院所、高校共享统计型分析结果。 《小米汽车保险服务隐私政策》版本号由V20240301更新至V20260825,重大修订:首次明确列出合作保险机构名单(中国平安、中国太平洋、中国人民财产、阳光、中国人寿财险、北京法巴天星);新增续保场景收集车辆行驶证影像资料(含车牌号)与机动车登记证影像资料;新增"精准报价"场景,用户授权后向小米汽车科技有限公司及其关联主体读取车辆VIN码、运行与驾驶安全数据、辅助驾驶数据(AEB触发状态、碰撞时间等)、充电能耗数据、DMS数据(分心、疲劳信号)、维修数据、城市与环境数据;在线报案新增报案人姓名、是否有人身伤害、是否与他人车辆碰撞、相关影像资料,并可在单独同意后将车架号、事故类型、事故图片、DVR信息提供给小米汽车科技进行技术分析;新增"不出售个人信息"承诺;首次明确存储期限(设备标识符、硬件信息、网络信息等保存2年,活动奖品联系方式活动结束后1个月内删除,广告信息保存2年);新增信息推送与客户服务条款(含通话录音、聊天记录收集及续保到期提醒);“委托处理"独立成节;共享章节新增与关联公司共享条款;未成年人相关表述由"儿童"调整为"未成年”。 雷克萨斯《eLC隐私政策》商城板块新增"官方易手车/官方优选车"选车与订金支付功能:选定车辆并支付可退意向权益订金后,雷克萨斯中国根据订单信息、联系人姓名、手机号码联系用户预约看车,不提供上述信息则无法下单锁定车源;新增2026年4月历史版本查阅链接。 交通出行 《滴滴网约车算法政策协议》在原有七大算法模块基础上新增"滴滴网约车拼车分单匹配算法"章节,附独立备案编号(网信算备120116299582406260075号):披露配对(将同时空下可匹配的司机和行程配对,行程可含多个订单)、过滤(绕路时间/距离约束及限行、顺路、愿接拼车等约束)、算分(根据共享行程效率和未来再拼概率打分)、匹配(将订单包与司机最终匹配)四个核心流程;明确两大运行原则——共乘体验约束原则(确保共享行程绕路时间、距离满足服务标准)与全部乘客效率最优原则;应用场景为乘客通过滴滴出行APP或小程序呼叫拼车时实现订单与订单、司机与订单包之间的匹配。 12306《隐私政策》全文术语统一由"隐私政策"调整为"隐私权政策”;新增"教师资质信息核验"服务,收集教师证件类型、证件号码(敏感个人信息);“快捷退票"服务在退票人姓名、证件类型、证件号码、手机号码基础上新增"面部识别特征并完成人证一致性核验”;账号安全验证由"可通过其他方式完成安全验证"调整为更换设备或账号异常时"需要您使用面部识别方式作为安全验证手段,如您不进行面部识别,将无法进行安全验证",面部识别成为强制路径。 教育 《作业帮用户隐私政策》8月28日大版本修订(版本7463)主要内容:全面适配HarmonyOS系统,多个功能场景新增"HarmonyOS系统下不获取该权限"的差异化说明(上传头像、在线客服、搜索答疑、作业批改、VIP、单词查询、错题本、拍试卷、计算器、商城、课程表、APP活动日历等),新增HarmonyOS获取UnionID用于华为账号一键登录及OAID跨应用关联的弹窗授权机制说明;新增"广告"扩展业务功能条目,收集设备品牌型号、AndroidID、OAID、IDFV、IDFA、应用信息、运营商信息、设备时区、地理位置、IP地址、WLAN接入点、蓝牙、基站、传感器信息等用于广告投放、监测归因和反作弊;SDK清单新增腾讯优量汇、Qone(嵌入优量汇)、图灵盾风险识别(嵌入优量汇)、穿山甲广告SDK;新增1.4至1.28共25个通过API接口传输的第三方广告合作方清单(OPPO、VIVO、枫岚、京准通、亿帆、旺脉、倍业、汇川、华为、荣耀、美数、舜飞、中关互动、时代亿联、方歌、布鲁肯、酷盈、新数、泛为、瑞狮、嗨量、数字悦动、2345、多盟、佳投、斗鲸);存储条款新增"不向境外传输"承诺及出境合规路径(安全评估、保护认证、标准合同、单独同意);撤销隐私协议授权路径由系统设置改为App内"我-设置-撤回隐私协议";公司注册地址变更为广州市黄埔区黄埔大道东888号1602-1房。8月29日小版本(版本7475)在多个功能权限描述中补充"通过摄像头(相机)、存储/(和相册)权限读取您的读取媒体影音数据中的图片"“通过麦克风(录音)权限读取您的读取媒体影音数据中的音频"等用途细化说明。 《作业帮儿童用户隐私政策》与用户隐私政策同步修订:8月28日大版本(版本7461)全面适配HarmonyOS(含华为账号一键登录UnionID、悬浮窗搜题分系统权限说明、Bugly SDK鸿蒙端数据收集);新增"广告"业务模块及优量汇、Qone、图灵盾、穿山甲广告SDK,新增28家API传输第三方广告合作方;新增数据不向境外传输承诺及出境合规路径;撤销授权改为App内操作;公司注册地址更新。8月29日小版本(版本7472)生效日期顺延一天及"接受/同意"措辞微调。 电商与物流 拓竹《保修声明》退货政策重构为质量问题退货、换货后质量问题退货、非质量问题退货、商品不符退货四类;换货政策收紧,产品外包装、配件完整且无人为损坏不再作为独立的换货适用情形,改为申请换货的前提条件,换货权利限定于质量问题与商品不符两类;消耗品由"无保修的耗材零件"更名为"消耗品保修说明”,明确经检测确认属于非人为产品质量问题的消耗品将免费更换,从"酌情处理"转变为明确契约义务;超期申请处理由"充分证明条件限制且理由获认可"改为"请及时联系我们,我们将根据实际情况协助处理";换货后质量问题退货表述精确为"再次出现非人为因素导致的质量问题"。 ...

August 30, 2026 · 1 min

条款每周动态Vol.43(260817-260823)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增游客浏览追踪与归因机制:用户浏览已发布的Benefit或实战分享目录及详情时,平台可能设置可选的HttpOnly Cookie(publicbrowsingjourney),仅含随机浏览器标识、不含用户ID或联系方式,用于在同一浏览器内将游客浏览与后续登录转化进行归因,自首次互动起固定30天到期且不续期,退出登录或切换账户立即结束,阻止或删除该Cookie仅停用归因、不影响公开浏览等功能;同步新增Public Browsing原始事件处理规则,原始事件最多保留180天,账户删除后事件中的用户关联置空、匿名聚合数据仍用于报表,且不回填本功能发布前的历史互动。 蚂蚁阿福《蚂蚁阿福隐私政策》仅删除文首"本版发布日期"字段,并为个性化推荐关闭入口补充"(点击管理个性化推荐)“操作提示,其余条款零变化。 Trae《隐私协议》个人信息收集场景新增第(15)项:用户选择参与TRAE组织的线下活动时,为保障现场人员安全及核验入场资格,报名登记及入场核验时可能收集、读取报名者的实名身份信息;商业性信息推送退订方式新增"直接与我们联系"渠道。 千问办公《千问办公服务协议》新增阿里云账号关联机制(5.6条),为提供订阅服务用户须注册或关联阿里云账号,双方在必要范围内交换账号标识、订阅状态及计费信息,并收集操作行为及功能使用数据;原组织购买条款扩展为独立"组织功能"专章(第十一章共6条),明确组织作为个人信息处理者须自行履行告知同意义务、管理员可邀请移除成员并查看成员服务使用情况、成员须接受管理操作、平台对管理员权限范围内行为不承担责任;责任限额计算基数扩展为"我们和/或授权销售主体"收取的费用总额;服务终止理由新增欠费或套餐、积分到期消耗完毕;费用不退不补机制扩展至已使用的套餐资源与已消耗的积分;新增第三方数据处理免责条款(10.6);知识产权条款明确输出内容如包含平台享有知识产权的内容,相关权利仍归平台所有;续费价格调整以续费行为发生时生效标准为准;全文章节由19条重排为20条。 千问办公《千问办公隐私政策》组织管理场景责任划分精细化,新增"在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息”,并区分我们与所在组织各自作为个人信息处理者或受托处理者的责任范围;共享条款新增与阿里云的数据双向流转,为完成订阅履约向阿里云共享订阅账单信息、套餐信息及积分使用明细,并从阿里云接收交易订单信息;技能插件条款拆分为知识库与技能插件两个独立场景,用词由"Skills"统一为"技能插件"。 SDK 豆包《第三方信息共享清单》OPPO PUSH删除IMEI、IMSI;vivo PUSH删除IMEI;高德地图SDK的Android端删除IMEI、MEID、硬件序列号、IMSI,仅保留OAID、Android ID;微信SDK删除Android端IMEI、Serial及MAC地址;SIM卡信息删除ICCID具体列举;其余合作方条目零变化。 飞书《与第三方共享个人信息清单》对定位地图、魅族PUSH、OPPO PUSH、vivo PUSH、微博、号码认证等多个SDK系统性删除IMEI、硬件序列号、MEID、IMSI、ICCID、设备MAC地址等硬件级标识符,其中iOS端定位地图SDK删除IDFA仅保留IDFV、号码认证SDK删除IMSI与ICCID;同步对保留字段补充"设备类型、操作系统"等细化说明。 快手《第三方数据合作清单》内嵌SDK"其他类服务SDK"分类新增腾讯Tinker条目(深圳市腾讯计算机系统有限公司),用于应用免安装更新,收集操作系统编译指纹、操作系统版本、手机厂商名称、运行中进程名和PID、宿主APP进程信息、Android ID,SDK本地采集。 乐橙《乐橙APP 第三方信息共享清单》全面重构:新增导言与生效日期(2026年8月25日生效);分类由九类调整为十类;新增荣耀推送、鲸鸿动能(华为)、AdGain(北京数字悦动)三个SDK,移除阿里云移动推送、网易七鱼客服SDK;新增"关联APP信息共享"章节,披露乐橙HD、乐橙TV、乐橙官方商城小程序共享账号信息(手机号码、头像、昵称);高德定位与地图SDK合并为高德开放平台SDK,微信支付并入微信OpenSDK;友盟SDK由单一崩溃统计扩展为推送、分享、性能监控、移动统计四大模块;极验、创蓝闪验敏感权限大幅精简,vivo、OPPO、魅族推送字段缩减;新增36个不涉及个人信息共享的开源工具框架SDK公示(Glide、Okhttp3、ExoPlayer等);全部SDK与合作商的隐私政策链接补齐;合作商分类调整为云存储、订单处理、物流配送、广告、大模型服务五类。 Soul《Soul App个人信息共享清单》新增"荣耀广告SDK"条目(深圳荣耀软件技术有限公司,仅安卓),用于广告展示、监测、归因及投放效果分析,收集设备标识符(OAID、Android ID)、设备信息、网络信息、应用及使用信息、上下文信息(页面主题、文章或视频标题、搜索词)及广告主服务互动信息。 腾讯《优量汇 SDK个人信息保护规则》删除"位置信息"作为独立收集类型及安卓"访问粗略位置"权限申请,自动化决策依据同步移除粗略位置信息;新增嵌入第三方SDK披露表,公开腾讯图灵盾风险识别SDK(广告推荐、归因及反作弊)与QoneSDK(广告归因、黑产识别)的详细信息;可选应用信息由"Android+iOS应用列表"缩减为仅Android应用安装列表;儿童个人信息表述统一升级为"儿童敏感个人信息",合规义务相应提高;第三方共享清单链接指向腾讯隐私保护平台。 TalkingData《TalkingData集团隐私政策》商业合作伙伴共享条款新增"经您和/或您终端用户同意后,可能向商业合作伙伴提供与设备信息匹配的用户画像、标签及相关预测类信息";首次点名披露具体合作伙伴"银联智策顾问(上海)有限公司等";去标识化人口统计信息示例由"位于北京的25岁男性,喜欢软件开发"改为"某类应用程序使用人群年龄预测在20-30岁区段居多";Android版移动广告监测场景下设备型号、操作系统版本、屏幕分辨率统一归并为必选基础数据。 TalkingData《TalkingData SDK隐私政策》与集团政策同步修订:商业合作伙伴共享新增用户画像、标签及相关预测类信息的反向收集场景,首次披露具体合作伙伴银联智策顾问(上海)有限公司,示例数据由个人化描述改为应用人群年龄区段预测。 互联网与云服务 《VidHub隐私政策》新增"剪贴板访问"披露:添加影视服务器时用于识别剪贴板中的服务器地址并自动填充,剪贴板内容仅在本地读取解析、不单独存储、不上传服务器或提供给第三方。 高德《高德打车企业版服务协议》签约主体由"北京易行出行信息有限公司"变更为"北京易行出行旅游有限公司",协议中全部"乙方"指代对象同步变更,其余条款零变化。 快手《快手隐私政策》设备参数信息收集范围删除"设备序列号",仅保留设备名称、设备型号。 美团《美团App权限列表》将"位置"权限拆分为"粗略位置"与"精准位置"两项,并移除"后台访问位置"的单独列出;删除"电话状态"权限及其说明;相机、蓝牙、媒体影音、悬浮窗、日历、NFC权限保持不变。 启信宝《用户协议》账户安全条款新增违规使用认定的具体风控标准:同一账号登录使用的设备数量或IP地址是否异常、同一IP地址或同一设备登录的账号数量是否异常、同一账号短期内多次换绑不同手机号码,或其他足以认定为违规使用的异常行为。 上海迪士尼《上海迪士尼度假区隐私政策摘要》“识别和登录”权限中设备平台标注由"仅适用于ios设备"修正为"仅适用于iOS设备";相册权限补充"仅适用于iOS和安卓设备"适用范围注脚。 上海迪士尼《上海迪士尼度假区隐私政策》相册权限申请范围限定为"iOS设备或安卓设备";修正"用于用于"等重复用词。 《人民网+客户端隐私政策》“参加运营活动联系方式信息"由注册登录章节移至使用业务功能章节,收集范围限定为用户"主动输入"的信息(如话费充值页面输入的充值手机号码);新增独立的"安全运行与管理"条款,将安全类信息收集系统化为设备信息、网络与连接信息、运行状态信息、日志数据、传感器数据五类,新增设备名称、操作系统及传感器数据类别;数据分析条款具体化所依据的信息维度(注册账号来源、注册日期、IP、设备相关信息、网络访问类型、使用时长);删除"鸿蒙版客户端"的适用表述;修正"未扣到图标"等错别字。 小米《应用商店隐私政策》删除"免流量服务"条款;自启动说明补充"应用商店下载完成后支持启动所下载应用”;日历权限由"读取和编辑权限"收窄为"写入权限";个性化推荐管理路径明确为"我的-设置-隐私设置-个性化服务";无需征得同意即可收集使用个人信息的情形由10项精简为6项,对齐《个人信息保护法》第十三条;公开披露的同意标准由"明确同意"改为"单独同意";新增个人信息保护负责人(刘振,legal-notice@xiaomi.com)。同周8月20日另有一版:果园激励功能删除"自动注册/登录小米有品及获取已保存收货信息"的表述,改为直接收集用户主动填写的手机号、收货地址;删除"短剧专区"独立条款;新增"外部权益兑换活动"条款,兑换外部权益时收集小米账号、手机号并传输给外部权益提供方。 微信/腾讯《儿童隐私保护声明》多处文字与文件引用出现缺失,包括"请联系我们"表述、英文日志条款动词、Cookie及《Cookie政策说明》名称、《儿童隐私保护声明》交叉引用等被清空,疑似编辑失误,实质条款未见变化。 微信/腾讯《WorkBuddy隐私保护指引(PC端)》Windows与Mac端麦克风权限的"是否可选"属性均由"否"调整为"是",拒绝授权不影响核心功能使用;第三方共享清单新增"Agent Mail"场景,绑定邮箱服务时向深圳市腾讯计算机系统有限公司共享用户ID、手机号、微信unionid、微信昵称;新增3.16条"应用能力数据处理特别说明"共6个子条款,明确开发者使用WorkBuddy开发部署应用时为终端用户个人信息的处理者、腾讯云仅作为中立技术服务提供者按委托处理数据,并规定数据来源合法性责任、合规疑虑时的单方限制权及用户自行备份义务。 微信/腾讯《微信隐私保护指引》新增"微信小微"AI功能条款(1.33条),收集用户与小微对话的输入信息(语音、文字、图片、文档)及输出内容,并在公众号、视频号、朋友圈等场景使用小微功能时收集相应场景查看或输入的信息内容;设备标识符收集范围扩展至HarmonyOS端(AAID、OAID、ODID);朋友圈功能新增对已发布图片进行技术处理生成、存储图片特征信息,用于"搜索我的朋友圈内容";语音输入、翻译、图片提取文字等场景明确"可能应用AI技术对相关数据进行处理";收藏功能新增添加编辑标签及使用AI工具录入编辑笔记;视频号个性化推荐管理入口调整为"设置-推荐管理",表情个性化推荐入口调整为"我-表情-右上角…-隐私设置";后续条款编号整体顺延。 萤石《萤石服务协议》全文结构重组与编号规范化;未成年人使用条款由"取得监护人同意即可使用"重构为"应以具备完全民事行为能力的成年人为使用主体、未成年人不应自行签署协议、仅在单项协议允许范围内由监护人授权使用",监护人处理请求由"账号关闭或信息删除"调整为"账号限制或信息删除";新增算法服务合规声明(3.8.2),承诺算法服务已履行上线备案等必要手续并提供《萤石算法服务原理及信息处理情况说明》供查阅;新增AI生成内容标识体系条款(3.8.4),萤石蓝海大模型生成内容须添加显式与隐式标识、用户发布传播AI生成内容须主动标明"AI生成"、不得删除篡改伪造隐匿标识、不得将AI生成内容冒充人工创作;禁止行为清单补全"违反宪法确定的基本原则"等缺失项,并单列"涉及他人隐私、个人信息或资料"项。 萤石《萤石云视频隐私政策》消息推送章节新增"荣耀推送SDK"(Android、iOS),收集账号信息(头像、昵称、UnionID、OpenID)、联系方式(电话、邮箱)及应用信息;全文"个人敏感信息"统一规范为"敏感个人信息";未成年人授权使用条件新增"以各单项协议或功能页面实际说明为准"的限定;修改说明由"广告营销新增三方SDK"调整为"部分SDK新增个人信息收集"。 萤石《萤石云视频服务协议》文件标题由《萤石云视频软件许可及服务协议》变更为《萤石云视频服务协议》(保留原名作副标题);关联协议引用新增《萤石蓝海大模型服务协议》及《算法服务原理及信息处理情况说明》;未成年人使用规则由"监护人同意即可"转向"应具备完全民事行为能力的成年人、原则上禁止未成年人自行签署";AI内容标识管理体系条款由免责声明章节移至第三方技术或服务章节,并强化"通过显示标识等向您显著提醒";第三方生成式AI服务责任独立成条;附录1软件形态列表与附录2两个关联协议链接被删除,新增历史版本链接;客服邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;商标由"EZVIZ"修正为"eZVIZ"。 萤石《萤石隐私政策》新增"萤石隐私概述声明"前置模块;回复时限由"十五日"调整为"十五个工作日";目录与章节编号体系全面优化,补全4.1至4.6子章节编号;“广告营销"升级为独立条目并补充关闭、退订权利声明;未成年人条款强化为"必须请监护人阅读、在授权与监督下使用”;删除权条款补充法律保存期限与技术删除困难情形下的处理例外;附录新增ISO27001、ISO29151定义;公开披露条款补全编号并拆分独立的"共享、转让、公开披露的例外"子章节。 萤石《萤石蓝海大模型服务协议》“关于全面落实AI生成内容标识的重要说明"由独立章节并入第十一章并采用标准条款编号,强化AI标识条款的正式地位;用户适格主体明确为"应具备完全民事行为能力的成年人”;服务授权条款删除"非商业的"限定;AI标识举报路径由指定邮箱改为按9.3条通知方式(含邮件与常规信件)。 萤石《萤石蓝海大模型服务隐私政策》个人信息保护专员联系邮箱由privacy@ezviz.com变更为privacy@ezvizlife.com;未成年人保护新增14周岁以下儿童专项规则,要求阅读《萤石儿童个人信息保护规则》,并新增用户通过本服务收集处理他人(含儿童)个人信息时须事先取得授权的义务;转让条款新增转让前告知接收方名称或姓名及联系方式;存储期限条款补充法律保存期限与技术删除困难时的处理限制;正文响应时限由"15日"调整为"15个工作日"(概要部分未同步)。 社交 Soul《Soul App个人信息保护政策》“Soul App"定义范围由"包括移动应用、小程序及快应用"扩展为"包括各版本客户端应用程序、官方网站、小程序及快应用以及其他由我们提供且使用本隐私政策的所有产品及服务”,新增兜底条款覆盖未来新产品与服务。 汽车与交通科技 广汽埃安《隐私政策》未成年人个人信息保护条款由一段简略声明扩展为6.1至6.6六个子条款:明确未满14周岁子女信息须通过独立弹窗、单独勾选方式获取可核验、可留存的监护人明确书面同意,新增14至18周岁青少年处理须取得本人单独同意并同步告知监护人;限定仅三种合法必要场景可处理未成年人信息,未经法定情形及二次授权不得对外共享;未成年人信息发现后须第一时间主动、永久删除;新增监护人查阅、复制、更正、删除、限制处理、数据转移、撤回同意等法定权利及15个工作日响应时限;新增专人负责、加密存储、访问权限分级、操作日志留存、定期巡检等安全管理措施;新增未成年人无监护人陪同自行提交信息时的无条件永久删除机制。 汇天飞行《隐私政策》删除文末《第三方合作伙伴收集使用个人信息情况表》附录(原列示阿里云ARMS SDK与网易易盾SDK两家合作方),正文及摘要中对第三方信息清单的引用统一改名为《第三方共享信息清单》。小鹏汇天同日同步作出相同修订。 小鹏《小鹏汽车动力电池服务合同》合同名称由《小鹏汽车动力电池终身服务条款》变更为《小鹏汽车动力电池服务合同》;服务提供方由"小鹏汽车销售有限公司或其关联公司"扩展为"或其关联公司、或授权合作商";新增更换下来的旧零部件归小鹏汽车所有,以及因个人或第三方原因更换的零部件不再享受首任电池终身质保、仅享有自费更换质保期的规定;新增每次接受质保服务前须提供与备案信息一致的车辆行驶证,否则小鹏汽车可拒绝服务;争议解决由提交广州仲裁委员会仲裁改为向有管辖权的人民法院提起诉讼;新增"法律法规规定的本合同必须终止的情形"兜底条款。 银行金融 吉致汽车金融《吉致汽车金融隐私政策》第三方共享信息清单大幅扩充,新增二手车评估(北京爱车数据、南京三百云、北京精真估)、图片鉴伪(北京思图场景)、保险数据查询(中国银保信)、身份认证(腾讯云)、婚姻状态查询(上海数据集团金融科技)、学籍信息查询(深圳优数智汇)、身份核验(上海联通)、钥匙险投保(合众财产保险)及贷后风控催收(青岛中瑞、成都爱车保、深圳源谷)等十余家机构,涉及车架号、证件号码、驾照图像、人像照片等;百行征信、朴道征信共享信息新增"人像照片",联系方式由通过客服获取改为直接公开热线;车辆估值功能跳转的"吉小二二手车"小程序运营主体由上海星矢数海科技有限公司变更为上海众尖星元科技有限公司;登录场景地理位置收集改为"在客户主动开启设备定位权限后"收集;相机权限场景扩展,相册存储权限新增"下载文件到存储"。 平安《平安好车主App隐私政策》首次明确APP属于"车主服务类"并援引《常见类型移动互联网应用程序必要个人信息范围规定》列举必要个人信息范围;新增"后台访问地理位置权限"说明,用于安驾计划行程自动记录、行程轨迹绘制、起止点识别、安全驾驶分析、金币计算及天气灾害出行安全提醒,用户可关闭;“自启动和关联启动"细化拆分为三个场景,新增Android关联启动功能说明及关闭路径"我的-设置-通用-关联启动设置”;新增个人信息不传输至境外的承诺;委托处理部分新增通用约束条款(最小必要、目的限制、处理目的重大变更时重新告知并取得单独同意);撤回隐私政策同意路径修正为"我的-设置-App隐私政策右上角三点";注销路径修正为"我的-设置-账号与安全"。 泰康《泰生活隐私政策》撤回隐私政策授权的路径在人工客服之外新增自助操作路径"泰生活APP-我的-系统设置-用户协议与政策-泰生活隐私政策-查看历史版本隐私政策";新增系统权限撤回与隐私政策授权撤回的后果区分说明,撤回系统权限后相关业务功能无法提供、需重新授权;将"查看历史版本隐私政策"入口与权利行使路径关联;生效日期调整为2026年9月1日。 招商银行《掌上生活用户隐私权政策》反洗钱条款大幅扩充,新增银行单方处置权:用户或其重要关联方存在洗钱、被制裁风险或涉及监控名单情形时,银行有权单方拒绝开户、限制交易、停止支付、终止账户业务及协议,逾期未销户视同自愿销户并可单方销户,用户需赔偿银行损失且银行有权从账户扣款;反诈治理新增将加密处理后的手机号码委托腾讯云计算(北京)有限责任公司进行汇聚融合分析,以识别电信网络诈骗、金融诈骗风险;相机与相册权限拆分并细化用途;设备信息新增传感器名称与类型、当前麦克风使用状态,网络信息新增WiFi名称并标注采集频率;内部包名由1个扩展为5个;存储期限引用《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》并明确信用卡资料自业务终止起至少十年、交易记录自交易结束后至少十年;商业营销推送改为"在获得您明确同意后";响应时限由十五个工作日改为十五天;新增向监管部门投诉举报及向被告住所地法院起诉的救济渠道;删除个人信息保护小组邮箱。 酒店与旅游 锦江《锦江荟App隐私政策》微信支付SDK新增为预防病毒木马等恶意程序收集运行中进程信息、设备参数信息;华为统一扫码、神策分析、联通一键登录等SDK的信息收集明确区分必选与可选(如华为统一扫码必要信息仅限主动提交的数据及加速度、光照传感器);银联支付、百度地图、友盟、微信开放平台、极光推送、移动安全联盟等大量第三方官网及隐私政策链接补全;明确政策生效日期。 上海乐高乐园《上海乐高乐园度假区用户服务条款》“中国法"定义扩大,纳入地方性法规及有权监管机关发布的规范性文件、规则、通知、指引及监管要求;免责声明章节标题下新增显著提示用户仔细阅读的特别提示;“您及您的监护人"改为"您和/或您的监护人”、注册信息"手机号码或其他个人信息"改为"手机号码和/或其他个人信息”;未按要求提供证明文件的法律后果由"视为未造成相关实际损失"收紧为"视为未造成相关损失";“依法"表述多处明确为"依中国法”。 内容与娱乐 Snssdk《红果短剧隐私政策》实名认证条款扩展:场景限定为申请提现或使用其他需实名认证的功能,收集信息调整为真实姓名、身份证件号码或人脸信息(移除电话号码),明确可能由第三方认证机构核验且信息仅供实名认证目的,新增"有合理理由认为账号存在风险时"可核验账号安全性,并说明可自主选择是否实名认证、未实名不影响其他功能;依法豁免征得同意的情形由11项精简为6项,合并至与《个人信息保护法》第十三条一致的表述,删除"用于维护软件及相关服务的安全稳定运行所必需"的豁免;信息收集使用目的变更时由"征得您的同意"改为"征得您的重新同意";联系我们章节新增"我们已设立个人信息保护负责人"声明;个人信息收集设置路径由"我的-设置-关于红果"简化为"我的-关于红果"。 ...

August 23, 2026 · 1 min

条款每周动态Vol.42(260810-260816)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 阿里巴巴《AI听记/QwenNote服务反馈个人信息处理规则》规则名称由"AI听记"扩展为"AI听记/QwenNote",正文功能名称同步更新为"AI听记(原闪记)/QwenNote";适用的隐私政策由仅《钉钉隐私权政策》改为《钉钉隐私权政策》/《QwenNote隐私政策》;功能使用方式在音视频会议录制、单独录音、上传音视频文件之外新增"智能硬件设备录音"入口;服务优化所收集的个人信息在转录文字、音视频文件、会议ID、参会人ID、发起人ID、设备型号参数基础上新增"您提交的修改内容等信息",并整体标注"以上如有";同时删除旧版结尾关于依法落实网络安全等级保护制度、严格按规则收集存储保护使用信息的整段安全承诺描述。 即梦AI/字节《豆包输入法隐私政策》在键盘输入、语音转文字两个场景各新增"实时文本优化"说明,对文本内容实时优化后返回结果并承诺不存储文本内容;新增"登录与跨设备同步"条款,通过豆包账号登录后同步账号基础信息(头像、昵称、账号ID)及个人词库数据用于多端输入体验一致,不登录则进入仅本地的基础输入模式;新增注销账号条款,路径为【设置】-右上角【账号入口】-【账号管理】-【注销账号】,并指向《账号注销协议》与《豆包账号服务须知》;生效日期调整为2026年8月18日。 扣子《扣子用户协议》新增"扣子云盘"服务条款(5.12条),明确云盘为信息存储空间服务,自动存入范围包括用户主动上传的文件、主动开启的本地设备互通文件夹中的文件以及Agent执行任务过程中产生的中间文件及最终生成、修改、写入的文件,用户对云盘内全部内容的合法性负责;专用条款清单新增《云盘使用须知》作为第七个专项条款,并补充使用特定功能前应审慎阅读相关协议的要求;全文多处协议名称去除书名号(一处残留左书名号未清理)。 支付宝《灵光隐私权政策》文末"重点概念说明"扩充三处定义:可变更唯一设备识别码新增BSSID、SSID(删除GAID);基本设备信息新增设备屏幕密度;网络信息新增Wi-Fi参数,并将"网络介入方式"更正为"网络接入方式"。 摩尔线程《隐私政策》仅更新版本日期,正文条款与8月8日版逐字一致,零变化。 微信/腾讯《腾讯元宝隐私政策》个性化推荐条款中设备信息描述补充举例,由"收集、使用您的设备信息"细化为"收集、使用您的设备信息(如账号标识符)"。 微信/腾讯《ima.copilot(PC端)隐私保护指引》客户服务条款新增"反馈"功能说明,用户通过AI回答下方"反馈"功能提交意见时收集问题描述选项和补充文字信息;信息使用规则扩展,明确基于操作记录、日志信息、功能使用情况、系统响应情况、错误信息及用户反馈等,用于安全性保障及产品功能、交互体验、系统性能、服务质量的改进优化,并用于产品迭代及新功能研发。 微信/腾讯《ima.copilot隐私保护指引》与PC端版本同步修订:客户服务条款新增"反馈"功能的信息收集说明(问题描述选项、补充文字信息);信息使用规则扩展至"产品迭代及新功能研发"目的;更新提示所称"增加付费服务涉及的个人信息收集规则"经比对与上一版本正文一致,未发生实际变化。 星野《星野隐私政策》整体结构由按功能模块平铺重组为按服务场景层级化编排;实名认证触发场景由"疑似未成年用户"扩展至"有合理理由认为账号存在风险时",信息类型新增人脸信息;新增未成年人保护专项条款,收集真实姓名、身份证件号码校验年龄,并收集监护人姓名、身份证件号码、移动电话;新增账号信息公开展示范围说明(昵称、头像、个人装扮、订阅者、订阅、被连接、被关注、公开发布作品、动态、橱窗等);新增Relink功能说明,AI自动解析用户上传文字图片创建智能体人格,创建完成后删除原始输入;新增图片交互、信息发布场景的权限说明;新增支付服务条款,收集身份证号及银行卡相关信息(敏感个人信息,单独同意);新增未成年人模式与时间锁功能;注销账号路径明确为APP内【我的】-设置-【注销账号】;新增实体邮寄地址(上海市徐汇区桂箐路65号新研大厦B座11层)。 SDK Insta360《个人信息共享及委托处理清单》第三方SDK/API目录新增两项:腾讯广告小程序SDK(DataNexus SDK,用于广告投放、归因、效果优化,收集设备品牌型号操作系统分辨率、小程序使用状态、可选openid/unionid),以及火山引擎APMPlus小程序SDK(用于应用性能监控、稳定性分析)。 夸克《夸克App第三方SDK收集使用信息说明》新浪微博SDK收集信息类型新增"Android ID"一项,其余约30个SDK条目未变化。 支付宝《蚂蚁灵光 App第三方SDK说明》新增"钉钉分享SDK"条目(钉钉科技有限公司、钉钉(中国)信息技术有限公司),共享剪切板信息与当前应用信息,用于实现分享至钉钉功能,分享渠道由四个扩展至五个。 神策数据《神策分析 SDK 隐私声明》版本号由10升至11,注册地址与办公地址由"北京市海淀区上地信息路7号6层601"变更为"北京市海淀区东北旺西路8号中关村软件园17号楼三层C301室";终端用户部分设备屏幕分辨率、设备硬件信息、操作系统信息由必选调整为可选(Android SDK v6.9.5及以上、HarmonyOS SDK v1.2.0及以上),应用信息中时区、app_id、应用名称、版本号在Android SDK v6.9.5及以后为可选;开发者个人信息部分"设备属性信息"统一为"设备标识符"、“网络信息"细化为"网络类型”、设备硬件信息中"产品名称"更正为"设备品牌"。同周8月11日、8月13日另有两版:8月11日版将"设备产品名称"更正为"设备品牌"、补全HarmonyOS可选性表述、删除操作系统信息中"系统语言";8月13日版删除必选"系统语言"与"设备产品名称"。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_android》对约40个SDK条目系统性删除IMEI、IMSI、MAC地址、硬件序列号等设备唯一标识符的采集声明,转向仅保留OAID、Android ID等弱标识(涉及广点通、穿山甲、个推、微信开放平台、银联、云闪付、极光推送、腾讯优量汇、友盟统计、百度联盟等);其中个推推送SDK同步删除合作方官网及隐私政策链接两栏网址。同周8月11日另有一版:删除阿里云支付SDK,新增联想统一认证SDK(仅采集OAID)与支付宝客户端SDK,条目总数由57项调整为64项。 喜马拉雅《喜马拉雅APP涉及个人信息传输的SDK情况表_ios》表格结构由8列重构为7列,索引由第三方公司名称改为SDK名称;删除约20个以"广告联盟平台"为主的API条目(嘉胤、快友、佳投、新义、软告、reachmax、亿典、美数、游可赢、华扬、爱奇艺、京东京准通、秒针、拼多多、唯品会、fancy、尼洱、旺脉、网易、inmobi等);新增即构、穿山甲、bugly、有赞、微博、闪验、数盟可信ID、美摄、QQ、阿里云实人认证、建行CCB、声网、腾讯广告、友盟、MobTech、火山引擎美化特效、个推、微信、极验、中国移动推送、小红书、抖音open、火山ASR、百度联盟、TME UNI、Ostar、S-Stable、支付宝客户端等约28个SDK条目;共享方式由"后台接口传输"分化为"SDK本机采集"“加密传输"等四类。 Snssdk《红果短剧第三方SDK目录》支付宝客户端SDK的Android设备标识符由"IMEI、MEID、IMSI、Android ID、硬件序列号、ICCID、OAID"缩减为"Android ID、OAID”;OPUSH SDK删除IMEI、IMSI、硬件序列号;vivo推送SDK删除IMEI;高德地图SDK使用场景由"iOS端广告"扩大为"所有平台广告";新增小红书Open SDK(分享功能);删除"推送广告服务(包含穿山甲)“整个条目。 脉脉《第三方SDK列表》对多个核心SDK的收集信息进行大规模最小化精简:支付宝SDK删除IMEI、IMSI、Serial、ICCID、IDFA、IDFV、MAC地址、传感器列表;微信支付SDK由采集设备标识符改为仅采集订单标识、支付结果状态、设备上微信APP安装状态;OPPO PUSH、魅族PUSH删除全部设备标识符与位置信息;微博分享、QQ分享、企业微信分享、钉钉分享SDK大幅缩减字段(企业微信分享、钉钉分享标注"不收集个人信息”);智齿客服SDK由采集真实设备标识符+GPS+传感器改为使用随机UUID;腾讯灯塔、网易易盾SDK删除传感器、SSID/BSSID、IMEI等字段。 飞书《与第三方共享个人信息清单》Android版新增"巨量引擎转化SDK"(北京巨量引擎网络技术有限公司),收集设备品牌型号、AndroidID、OAID、SIM卡信息(MCC、MNC)、UAID Token等,用于营销投放及归因、反作弊、统计分析;多处合作方隐私政策链接由占位符替换为飞书隐私政策实际网址。 友盟《隐私政策》SDK收集设备信息字段清单新增"GAID"标识一项,其余字段及可选标注未变化。 互联网与云服务 微信/腾讯《腾讯会议隐私保护指引》录制功能重构,明确会议主持人发起录制应自行确认已获参会各方同意,会议创建者为录制文件所有者;新增全局搜索功能条款(收集搜索关键词及运行日志,承诺实时返回后不保存);元宝纪要新增图片、链接分享及权限默认规则说明;问元宝数据范围细化为音视频数据、会议纪要文本数据;AI同传新增共享屏幕或仅共享设备声音时临时收集设备音频中声纹信息,并要求用户确认已获音频内容相关方授权;聊天功能由"会中聊天"扩展为全场景群聊、私聊,聊天记录同步至同一账号登录的所有设备;新增隐私功能设置(谁可私聊我、谁可呼叫我、可通过何种方式保存我为好友);新增查阅联系人列表、黑名单及删除聊天记录的操作指引;添加联系人由单向邀请扩展为双向社交关系;智能录制数据范围明确为音视频数据、共享屏幕内容、录制转写文本,共享屏幕可能被截图插入智能纪要;会议记录新增收集加入会议方式及会议功能使用互动情况。 微信/腾讯《QQ音乐隐私保护指引》Android系统权限列表新增"录屏监听权限"说明,使用系统截屏功能时对播放页等场景截屏数据进行分析,声明不收集个人信息;HarmonyOS系统权限列表新增"OAID开放匿名设备标识符权限"说明,用于个性化广告与广告归因分析。 微信/腾讯《微信公众平台付费加热功能服务条款》3.1条所引用的专项规则名称由《微信公众平台加热功能运营规范》修改为《微信公众号加热工具运营规范(通用版避坑指南)》,其余条款零变化。 小米《超级小爱隐私政策》新增"超级小爱灵感球"功能,收集语音、图片及屏幕截图;新增"超级小爱专家模式"整节,下设账号登录、智能对话、工具执行、背屏AI陪伴、系统记忆、多端记忆同步、设备互联、AI帮接、统一搜索框架九个功能模块,其中系统记忆通过小米澎湃AI引擎提取短信、日历、通知、位置、笔记、录音、联系人、通话记录、相册等结构化个人信息,多端记忆同步将上述信息同步至云端,AI帮接收集来电号码、录音及通话内容用于代接来电并生成摘要;系统权限调用由11项扩展至20项,新增账号和登录凭证、通知、所有文件访问、获取任务信息、查询应用列表、安装软件包、修改系统设置、悬浮窗、获取通知服务等权限;麦克风、相机、照片视频、短信、位置、联系人、电话、通话记录等权限描述同步细化,补充执行任务指令等用途。 脉脉《脉脉隐私政策》个性化推荐关闭路径细化为内容推荐、广告推荐两个独立入口,并说明关闭广告推荐后广告相关性降低但广告不会消失;争议解决新增"向被告住所地有管辖权的法院提起诉讼"的路径;共享转让披露的同意例外由13项精简为6项,回归《个人信息保护法》第十三条法定框架;响应时效由"15个工作日"调整为"15天";新增个人信息保护负责人(邮箱privacy@taou.com及办公地址);新增"本政策所用定义与《脉脉服务协议》中定义具有相同含义"的交叉引用。 《人民网+客户端隐私政策》从第三方获取个人信息的场景实质性扩张:新增"通过姓名、身份证号、手机号等信息"作为查询核验凭据,新增"交往圈"“位置信息"两类数据,用途由"新业务产品推介"扩展为"身份核验、风控评估、个性化服务”;用户画像建模维度在原有上网偏好、通话行为、消费信息基础上新增交往圈、位置信息;另修正"未扣到图标"为"未找到图标"等两处错别字。 《网易云音乐隐私政策》个性化推荐所依据的数据维度在浏览、搜索、听歌记录基础上新增个人基础信息(年龄、性别)、红心、收藏、听歌状态、关注关系;AI功能名称由"云宝"更名为"小宝";新增"在听"功能中向用户推荐偏好相似用户,并说明可通过黑胶页【n人】-在听用户内个人头像-关闭在听功能进行管理。 乐橙《乐橙云服务协议》云存储服务、AI智见服务两项增值服务下同步新增"熟人识别"功能:用户自行选择添加告警图片并标记熟人身份,云端算法对画面进行识别标记,检测到已标记熟人时推送精准告警并提供身份标签检索录像,声明收集的画面数据不涉及人脸图片信息、仅获取形体特征值,可分别在对应服务设置中关闭;另修正一处将熟人识别关闭路径误写入错误服务入口的代码错误。 乐橙《乐橙隐私政策》设备管理服务收集信息在设备序列号基础上新增国家标识、时区、深浅模式、通信协议版本、设备自定义名称;“配网检测/离线检测"扩展为"配网检测/离线检测/WiFi检测工具”,并新增收集Android ID用于生成WiFi检测组件鉴权账号。 Microsoft《Microsoft 服务协议》全文"Xbox"品牌名称统一为大写"XBOX"格式,并清理粘贴文本中嵌入的零宽空格等隐藏控制字符,无任何实质性条款变更。 Logitech《罗技隐私政策》“致中国用户的特别信息"章节重写为"致中国大陆用户的特别信息”,适用范围收窄为位于中国大陆的Logi ID用户(尚未按《罗技中国隐私政策》完成实名认证者)及使用G HUB社区功能的用户,明确Logi账号(中国大陆)、G HUB、Options+、G Cloud用户适用《罗技中国隐私政策》并由罗技(中国)科技有限公司处理;新增G HUB社区功能个人信息处理说明(收集审核用户拟公开分享的配置文件与灯光效果,与昵称、自我简介一并向全球用户展示);新增用户可完善Logi ID账户头像、自我简介的说明;公开披露例外新增"您主动公开的"情形;存储期限适用对象扩展至G HUB社区功能个人信息;“中国"统一替换为"中国大陆"并注明不含港澳台地区。同周8月12日版在此基础上进一步明确个人信息处理者"各场景下均称为我们"的表述。 星巴克《隐私权政策》关联公司列表以"星巴克(中国)创新科技有限公司"替换"星巴克(昆山)咖啡有限公司”;安全风控SDK由"F5机器人防护SDK"替换为"数美SDK"(北京数美时代科技有限公司),收集设备信息、应用信息、系统信息、网络信息的范围显著扩大但不再申请存储权限;附件一新增"星巴克微信小程序内嵌第三方SDK详情"独立板块(含高德地图SDK);正文"◼“符号及层级格式统一为数字编号体系。 内容与娱乐 Snssdk《红果短剧隐私政策》个性化推荐的控制和管理条款中新增"查看管理个性化内容推荐"超链接,提供直接进入推荐管理页面的快捷入口,其余条款零变化。 爱奇艺《爱奇艺(基本功能)隐私政策》未成年人模式开启路径由"我的-设置-未成年人守护中心-未成年人模式"简化为"我的-设置-未成年人模式”,其余条款零变化。 起点《起点读书隐私政策》关联公司共享平台列表新增"起点剧场",使用起点账号免注册登录的关联平台扩展至四个;产品安全保障功能设备信息中Android端"硬件序列号"从列表删除(内容展示浏览下载播放章节仍保留该字段)。 ...

August 16, 2026 · 1 min

条款每周动态Vol.41(260803-260809)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI AI超级卡《隐私政策》新增"实战分享地区快照"功能说明:为向其他用户展示实战分享的分布情况,将基于IP地址解析得出粗略地区信息,且仅在同一地区快照数量达到3人及以上时才对外展示;新增"星伙榜单"规则,榜单前列(前20名)用户的昵称、头像及积分将公开展示,未提供退出或关闭通道,仅在注销账号后移除;同步补全相关场景下的信息收集与展示规则表述。 Kimi《Kimi隐私政策》在2.5节新增用户责任条款:用户向平台上传、输入的内容中如包含第三方个人信息,应确保已取得该第三方的合法授权,否则由此产生的责任由用户自行承担;9.3节补全此前被截断的"继续使用即视为同意"规则(旧版仅残留"如果您"半句);另修正多处排版与编号格式问题。 Trae《隐私协议》删除关于调用剪贴板进行统计归因分析的整句表述,删除后协议中不再保留基于统计归因目的读取剪贴板的场景;该版本与8月7日同周旧版(版本7214)相比仅此一处实质变化,旧版同步作废。 Unity《Unity编辑器软件条款》仅调整1.1节"层级资格"一处措辞,由"无需符合……层级资格"修改为"无需具备层级资格即可……",明确低层级用户可直接使用而无需先满足资格条件,其余条款零变化。 万相《万相服务协议》删除小程序服务渠道,服务范围收拢;新增"万相技能广场"整章(5.1至5.9节),就第三方技能的上架、使用、付费、评价及纠纷处理建立规则,明确平台对第三方技能仅提供展示与交易场所、不承担技能质量担保责任;新增责任上限条款,平台赔偿责任以用户过去12个月已支付费用为限,免费用户赔偿责任为零;新增不可抗力条款与法律文书送达条款(约定以用户预留联系方式电子送达);自动续费的价格变动通知方式在站内信、推送之外新增短信;“阿里云关联公司"表述统一修改为"关联公司”;相关章节序号整体顺延。 扣子《扣子隐私政策》新增旁听、录音及声纹识别条款(1.3节第16项):在会议、通话等场景开启旁听或录音功能时,将处理音频信息,涉及声纹识别的需取得单独同意,声纹特征经聚类、匿名化处理后用于区分不同发言人;设备标识符收集范围新增GAID;修正原2.2.2节编号错误为2.1.2节;另修正多处错别字与格式问题。 摩尔线程《隐私政策》全文重写为"摩尔学院"专项隐私政策:运营主体由"摩尔线程智能科技(北京)有限责任公司"变更为"摩尔线程智能科技(北京)股份有限公司";适用范围由全部产品收窄至摩尔学院平台;法律依据更新为《个人信息保护法》《网络数据安全管理条例》等现行法规;未成年人保护门槛由14周岁提升至18周岁;敏感个人信息处理新增单独同意要求;对外共享态度由列举场景收紧为"原则上不向第三方提供";新增委托处理专节,明确受托方义务与监督机制;用户权利新增复制权、补充权;投诉响应时限统一为15个工作日;同时删除旧版争议管辖条款、名词解释章节及详细的信息收集清单、安全技术措施清单两份附件。 千问办公《千问办公隐私政策》钉钉登录场景新增收集组织归属信息;“Memory记忆"功能更名为"意识"功能(正文残留一处"记忆"旧称未同步);营销触达渠道在短信、推送之外新增电话;委托处理条款细化为三类受托方并逐一列明处理目的,其中明确受托方"不会将用户信息用于模型训练”;删除旧版"服务优化与用户体验改进"章节中用户可拒绝信息用于体验改进的退出条款;相关章节序号整体顺延。 千问办公《千问办公服务协议》删除原7.3条(关于将去标识化内容用于服务优化及隐私模式的说明)与原7.4条(用户自行备份义务),后续条款重新编号;11.4条中平台对用户内容的使用许可范围由原九项目的收窄为仅"运营、维护和管理"服务一项,删除改进服务、开发新功能等其余八项目的。 支付宝《灵光APP传感器使用场景说明》仅将第11项传感器名称由"传感器列表"修正为"方向传感器",使用场景与调用目的描述不变,其余条目零变化。 智谱清言《智谱清言隐私政策》(chatglm.cn主站版)将剪贴板读取规则收窄为仅在识别、校验口令或链接时调用,并新增"不收集与功能无关的剪贴板内容"的承诺;相关条款序号及更新日期同步调整。 智谱清言《智谱清言隐私政策》(独立域名隐私政策单页版)作出与主站版一致的剪贴板规则收窄:仅在识别、校验口令或链接时调用剪贴板,并承诺不收集无关内容;两份文档相互独立,本次同步修改。 即梦AI/字节《豆包输入法隐私政策》集中修正18处措辞与体例问题:将误写的"监护人"修正为"被监护人";全文"储存"统一为"存储"、“泄漏"统一为"泄露”、“ios"统一为"IOS”;“转文字"表述规范为"语音转文字”;部分条款称谓由"您"统一为"你";引言段落结构重排。termhub自动对比结论中所称"你的监护人→其监护人"一处与逐字比对结果不符,经手工核验不存在该处修改。 SDK TalkingData《TalkingData SDK隐私政策》仅将公司定位表述由"专注互联网综合数据服务的公司"修改为"国内领先的AI数据服务平台",其余条款零变化。 TalkingData《TalkingData集团隐私政策》与SDK隐私政策同步,仅将公司定位表述由"专注互联网综合数据服务的公司"修改为"国内领先的AI数据服务平台",其余条款零变化。 TalkingData《服务条款》仅修正一处域名拼写错误,将www.tendata.com更正为www.tenddata.com,其余条款零变化。 个推《个推用户隐私政策》系统性补充后台状态下的位置信息收集披露:消息推送SDK、AIBI SDK、一键认证SDK、OneID SDK等条目下均新增"后台状态下收集位置信息"的场景说明与授权提示;同时删除"个知AI SDK"整个章节(原介绍该SDK的信息收集规则),相关章节重新编号。 小红书《第三方信息共享清单》新增AppsFlyer广告归因SDK条目:面向非中国大陆用户,收集IDFA、应用内事件等信息用于广告效果归因分析;其余第三方条目未发生变化。 数字联盟《隐私协议》经手工全文比对,新旧版本章节结构、正文内容完全一致,仅在"我们如何恪守法规"章节正文前新增小标题"严格遵守相关法律、规范及标准",无任何实质性条款变更。 互联网与云服务 Keep《隐私政策》AI教练功能整体重组扩充:新增"智能训练指导"子功能(训练过程中实时语音指导与动作纠正)与"多维数据分析"说明;AI训练的数据处理范围扩展至用户与AI教练的交互内容,并新增独立的"数据管理"开关,用户可关闭交互内容被用于训练改进;存储权限使用场景新增"截图分享";麦克风权限新增"AI语音陪跑"场景;更新日期与生效日期由同日错开为相隔两日。 OPPO开放平台《OPPO 应用审核规范》贷款类应用利率展示要求收紧:年化利率须统一以"综合年化利率"口径展示,删除原先"贷款年化利率"的替代表述;息费表述规范为"各项息费";并新增利率上限要求,贷款类应用展示的综合年化利率不得超过法定利率上限。 贝壳《贝壳平台服务使用协议》特别规则部分新增重大变更显著提示条款;账户安全条款按双方过错划分账户被盗用的责任承担;违规处理程序新增"告知+申诉"环节,平台采取限制措施前应告知理由并提供申诉渠道;免责条款新增"除法律另有强制性规定外"“除因故意或重大过失外"两处限定,压缩免责适用范围;平台规则重大变更新增征求用户意见及7日公示期程序。 即梦AI/字节《“剪映"隐私政策》将"记忆功能"条款中的"你"统一修正为"您”,与同文档其他条款称谓保持一致;删除一处重复出现的"工具工具"文字错误;无其他实质变化。 微信/腾讯《微信公众平台付费加热功能服务条款》服务名称由"付费加热"更名为"加热功能”,全文表述同步替换;新增"流量券"定义及使用规则(1.3、2.2、2.4节),流量券由平台向符合条件的创作者发放、用于抵扣加热包所需微信豆,仅限本人使用、不得转让赠与销售,逾期未用失效且不予补发,混合支付时未使用额度优先以微信豆退还;“选定内容"范围由仅本人作品扩展至他人作品(1.5节),旧版"未来可能开放向他人内容投放"的展望表述同步删除;新增知识产权权属条款3.4,声明腾讯在服务中提供的网页、文字、图片等内容知识产权归腾讯所有;平台免责系统性强化:新增按"如是"状态提供服务、调整或取消服务不得追究违约或侵权责任的条款(3.6节),审核目的由内容合规扩展至使用行为合规并新增"有权决定本服务的适用场景”(4.2节),处罚触发条件由"违反专项规则"扩展为"违反法律法规或专项规则"并新增收回加热包措施(4.3节);原3.5、3.6条用户授权条款移入"腾讯的权利和义务"章节(新版4.5条),删除其中"上述授权不影响你对发布内容享有的知识产权"的保障性结尾,相关条款序号重新编排。 小米《应用商店隐私政策》新增账号登录场景说明(含自动登录行为);新增"短剧专区"功能条目,该场景下收集设备标识符的范围显著扩展(含多项设备ID);新增"外部权益兑换"场景,用户兑换第三方权益时将向合作方传输手机号码;“果园激励"活动规则扩充,新增小米有品账号自动登录及收货地址共享说明。 小米《超级小爱隐私政策》删除独立的"模拟点击"功能条目,其内容并入"驾车模式"场景说明,相关条目重新编号;“小爱记忆"功能入口路径由"个人中心"调整为"我的→超级小爱记忆”;撤回同意的操作路径调整为经"系统设置→小米澎湃AI→超级小爱"进入。同周8月4日另有一版(版本7163),该版围绕V8.0界面改版将全文18处功能入口路径由"设置→“层级统一更新为"我的→设置"层级,并修正一处重复的引导语(同时新引入"我额设置"一处错别字),两版修改均已并入现行版本。 内容与娱乐 红果短剧《红果短剧隐私政策》敏感权限清单新增通讯录与地理位置两项;评论功能新增实名认证前置要求,并新增独立的"身份认证"条款说明认证信息处理规则;基本功能模式新增限制,该模式下不可使用内容发布功能;日志信息收集范围新增评论记录;新增"用户推荐"条款,经加密处理后上传通讯录用于双向好友推荐;“红果号"创作体系扩展并入番茄视频创作平台;新增与抖音小游戏的账号打通说明;算法推荐部分新增算法透明度说明链接及算法动态更新规则;设备信息收集清单删除网络设备硬件地址;关闭个性化推荐后的内容展示渠道明确为"看剧频道”;个人信息副本下载新增需提供电子邮箱用于接收;删除新闻报道、学术研究两类合理使用情形的告知同意豁免条款。 猫眼《猫眼平台基本功能隐私政策》注册地址由"和平里东街11号"变更为"安定门外大街138号4层A座407-017”;新增剪贴板读取规则:仅在本地识别口令、链接等匹配指令,仅上传命中的匹配内容;版本日期未随正文同步更新,仍停留于旧日期。 番茄视频创作平台《番茄视频创作平台隐私政策》删除全部PUGC Studio品牌表述及"红果号”、共同处理场景相关内容;删除文档中全部联系邮箱(含fanqie_pugc@bytedance.com共4处及Dataprivacy@bytedance.com)及平台网址,原位置以"【】“留空待填;告知同意豁免情形新增"学术研究"一类;新增客服语音场景中调用麦克风的说明;原第六章拆分为第六、七两章并重新编号;投诉处理时限由"十五个工作日"改为"及时反馈”;新版引入多处编辑瑕疵,包括目录重复行、条款序号"3.“缺失、未成年人条款中字母"c"重复。 番茄视频创作平台《番茄视频创作平台用户协议》序言删除平台定义及平台网址表述;“账号注册通道"更名为"作者注册通道”;删除原2.7条跨平台内容自动同步条款(原约定发布内容将自动同步至红果短剧、漫剧平台),为本次最具实质影响的变化;删除6.2条中侵权责任认定的一句表述;“依托于"误改为"托于”,疑为编辑失误;协议生效日期(2025年5月18日)早于更新日期(2026年5月11日)的日期倒挂问题仍存在。 电商与物流 转转《转转隐私政策》新增"算法与自动化决策"专节,说明自动化决策的基本原理及用户权益保障措施;“个性化推荐"更名为"个性化服务”,并新增推荐标签管理、个人信息删除两项自助管理入口;人脸信息处理表述调整,删除原"不会共享给腾讯云"的承诺句;新增个人信息浏览与导出、删除的自助操作路径说明;删除"已满14周岁的未成年人可自行同意"的表述;“工商登记部门"统一修改为"市场监督管理部门”;用户请求响应时限由"15日"明确为"十五个工作日”。 得物《得物APP用户协议》用户行为规范新增第(11)项,禁止刷收藏、刷浏览量、刷好评等虚假交易与数据造假行为;版本日期同步更新;新增条款编号与既有第(11)项重复,出现两个"(11)“并存的编号瑕疵(自动对比结论所称第(12)项与原文不符)。 得物《得物商家版隐私政策》“服务提醒"条款扩展为"服务提醒及商业信息推送”,触达渠道新增短信、电话,并补充多渠道退订方式说明;新增指纹ID支付验证场景,声明仅调用设备系统指纹能力、不收集用户指纹特征信息;联系地址由22楼变更为17楼。 麦当劳《麦当劳中国隐私政策》新增客服通信记录(含通话录音)的保存与使用说明;新增派对预订场景(含读书会等活动),并说明将预订信息向履约餐厅共享;得来速(Drive-Thru)场景补全车辆信息处理条款,收集车牌等信息需单独授权;新增委托处理总述条款;存储条款明确个人信息存储于境内、无跨境传输场景;补全安全措施与安全事件响应机制描述;用户权利部分新增个人信息副本自助下载通道。 运动与时尚 Adidas《设备权限列表》两款App(Adidas与Confirmed)的蓝牙权限条目整体删除(Android与iOS端同步移除);传感器相关SDK标注由"Akamai"改为"无”;Adidas端iOS的LocationTemporaryUsageDescription条目、Confirmed端iOS的NSLocationAlwaysUsageDescription条目分别删除。同周8月7日另有一版(版本7216),该版为全部权限条目补充中文注释、将误写的"CONTACT"权限修正为"READ_CONTACTS"、日期格式调整为【8】月【6】日,两版修改均已并入现行版本。 Bambu Lab《Privacy | Bambu Lab US》英文隐私政策大规模重写:新增适用范围与控制者关系章节,明确EEA及英国用户的控制者为Bambulab GmbH,并新增MakerWorld新加坡主体与上海峦括科技作为相关处理主体;处理目的新增第(f)项AI训练(可将用户内容用于模型训练)、第(i)项法律合规与第(j)项公司交易(并购等场景下的数据转移);对外共享对象细化为(a)至(i)九类,新增MakerWorld交易平台参与方、相似受众(lookalike audiences)广告合作方;新增国际传输专章,约定以欧盟标准合同条款(SCC)作为跨境传输保障;删除原逐类列明的数据保存期限表、Trustpilot评价集成条款、美国州法特别权利序言及若干具体的退出计划说明;全文术语由"Personal Information"统一替换为"Personal Data";新增数据保护官联系方式(Collegium Auditores GmbH)。 汽车与交通科技 理想《理想汽车用户隐私政策》新增"定购车辆登记主体信息变更"场景:办理登记主体变更时需收集变更双方的姓名、身份证号及身份关系证明,并通过委托公证机关核验身份关系真实性。 莲花跑车《与第三方共享个人信息清单》网易云信SDK(站内信场景)条目的共享信息范围由"设备标识信息(IMEI号、MAC地址、IDFA、SSID、BSSID)、系统账号、IP地址"扩展为"设备标识信息(包括IMEI号、MAC地址、IDFA、SSID、BSSID)、软件安装列表、系统账号、IP地址及网络状态信息",新增软件安装列表与网络状态信息两项;其余约40项第三方条目未发生变化。 银行金融 泰康《泰生活隐私政策》新增"互联网直付"场景的个人信息共享说明:使用互联网直付服务时,将向瑞金医院国际医疗部共享手机号、姓名及证件号码,按次取得用户授权;生效日期标注为8月20日。 教育 学而思《学而思网校用户协议》客户端最低配置要求中,Mac设备要求由支持Intel芯片机型调整为"搭载Apple M芯片的Mac电脑",Intel芯片Mac不再列入支持范围;其余条款零变化。

August 9, 2026 · 1 min

条款每周动态Vol.40(260727-260802)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI Kimi《Kimi用户服务协议》在知识产权部分的用户内容授权条款末尾补充“如您不希望您的内容被用于模型训练,您可以通过本协议所载的联系方式联系我们”的退出选项;新增“拟人化互动服务”整章,明确互动对象为AI而非真人、输出不构成专业意见,并赋予平台实施使用时长提醒、消费限制、功能限制等措施的权力;重写并大幅扩充“未成年人使用提示”章节,新增“未成年人模式”的开启方式、功能限制与内容过滤等具体规定;将“第三方服务”条款扩充为五点细则,明确不对第三方服务背书、不保证其可用性与安全性、不承担由此造成的损失;新增“语言文本效力”条款,约定中英文文本冲突时以中文为准。 Kimi《Kimi隐私政策》将适用范围中的产品形态具体列举为网页(kimi.com)、应用程序(Kimi APP端及其PC端;Kimi Claw APP端)与小程序(Kimi 智能助手),首次纳入Kimi Claw;新增“账号注册和登录”小节,细化手机号、一键登录、第三方账号登录的信息收集方式;新增“对话及历史对话查询”小节,说明官方浏览器插件的划线功能亦属输入操作;新增“记忆功能”说明,告知对话中提及的信息可能被记忆、整理作为后续回复的背景参考,并可在设置页关闭或管理;在“服务体验的优化与改进”中新增用户拒绝内容用于模型训练的申请渠道,承诺验证身份后停止使用;相机权限新增“扫码登录”场景,并针对Kimi Claw本地化部署说明系统通知、忽略电池优化、存储、后台运行及无障碍服务等权限需求;共享部分新增向支付及交易处理方(如苹果支付)披露交易信息、向广告合作伙伴提供经匿名化处理个人信息两类场景;未成年人保护部分新增“未成年人模式”,由监护人设置并对功能和输出内容进行限制与过滤;政策末尾新增中英文文本效力条款,约定冲突时以中文为准;同时删除了旧版“请您谨慎上传您的个人信息,尤其是敏感个人信息”等提示语。 Kimi《Kimi付费服务协议》将协议更新的生效规则区分为“不减损权益的更新”与“可能产生实质性不利影响的调整”,对后者要求平台提供取消自动续费、退订等选择路径;自动续费条款新增“自动续费由您自主选择并单独确认后开通,不设默认勾选,也不将以往交易选择设为后续默认”的声明,并提示可在支付渠道随时关闭免密代扣;新增“订阅方案调整”一节,要求调整前以显著方式告知调整内容、生效时间、价格及权益差异,已购且在有效期内的服务当期核心权益原则上不受套餐拆分影响,若造成实质性不利影响需提供退订或退费路径;权益有效期条款区分责任,因平台原因导致无法正常使用已购核心权益的,承诺提供补发、延期、替代权益、合理补偿或按未履行部分退费;费用调整条款明确价格调整仅自下一个续费或购买周期起生效,不影响当期已购服务价格及权益;订阅查询路径调整为【首页】-【控制台】-【订阅管理】,退订路径调整为网页端【首页】-【设置】-【额度和发票】-【取消订阅】;支付方式部分新增向支付及交易处理方披露订单信息、支付状态、消耗情况等交易信息的规定;退费和转让政策部分新增通过Apple App Store等应用商店购买服务的退款由商店审核、平台需向商店提供消耗信息协助审核的流程;新增中英文双语条款,约定文本冲突时以中文为准。 Minimaxi《MiniMax开放平台用户协议》删除了乙方按约定提供技术支持或其他服务(可能产生额外费用)的条款、服务可用性保障条款,以及常规维护提前12小时通知、重大调整提前10天通知的义务;逾期付款处理由“超过15天有权解约”改为“有权无需另行通知即可终止服务”,同时删除了按日1%的违约金条款,仅保留以预付费用和现金余额抵扣欠款的权利;乙方为完善算法使用保密信息的例外被限定为“经安全加密技术处理、去标识化且无法重新识别特定个人的前提下”;赔偿责任上限的计费基准由服务期限超过12个月时按前6个月已付费用,调整为超过6个月即按前6个月计算;“出口管制与制裁”专章简化为原则性的“出口管制合规”单条;新增AI输出内容不保证客观真实性、事实准确性的免责声明,并提示医疗、法律、金融等重要领域应咨询专业人士;协议终止条款删除了乙方提前终止的具体情形和提前20日通知义务,仅保留账户注销或协商一致两种情形;侵权投诉邮箱由 contact@minimaxi.com 变更为 contact@minimax.io;新增用户保证拥有输入数据完整权利的承诺条款及“投诉与联系方式”章节。 支付宝《灵光隐私权政策》在“智能会话”章节新增声音克隆功能说明,用户可录制自己的声音用于灵光语音对话,声纹信息仅用于实现音色克隆,权限描述由“发送语音”扩展为“发送/录制语音”;“对话记忆”关闭入口由“设置-管理对话数据”调整为“设置-管理个性化数据”;新增“灵光圈”功能模块说明,收集点击、浏览、分享、关注、收藏、反馈、发布、点赞、评论信息,公开发布的闪应用及关注和粉丝列表将在个人主页公开展示,并结合灵光和支付宝的浏览与行为记录进行用户画像用于内容推荐;“运营与安全保障”章节的设备信息收集范围由逐项列举硬件型号、Android ID、OAID、GAID、BSSID、MAC地址、IDFA、IDFV、Wi-Fi参数等,调整为“可变更唯一设备标识码、基本设备信息、设备传感器信息、网络信息以及其他与服务相关的软件信息”的概括表述;注销账号路径调整为“点击灵光左上角-‘设置’-‘账号’-‘注销账号’”;政策末尾新增“关键词说明”章节,界定关联公司(引用《企业会计准则第36号》)、身份要素、敏感个人信息的定义,并解释可变更的唯一设备识别码、基本设备信息、网络信息、软件信息等概念。 扣子《扣子用户协议》将5.2节第(12)项中的“未成人”修正为“未成年人”,将5.11节中“你您”混杂的称谓统一为“你”;修正5.4节编号重复问题,原第二个“(13)”改为“(14)”并顺延后续各项至“(18)”;修正第十六条“免责声明”中16.6条重复出现两次的问题,将服务中断免责、违法违规内容处理、无担保声明、法律判断免责、责任限制依次重新编号为16.7至16.11;另将5.2节第(7)项末尾的中文分号改为英文分号,并清除4.1节残留的转义符号。 讯飞开放平台《讯飞星火隐私政策》在“定义与解释”中以“可变设备标识符”(Android ID、OAID、IDFA、IDFV等可重置或按应用隔离的标识符)整体替换原“唯一设备标识符”定义,移除IMEI、IMSI等不可变标识符;“问题排查与安全维护”场景的设备信息收集列表同步删除IMEI、IMSI、MAC地址、SSID、BSSID,仅保留可变设备标识符;“消息通知”场景的信息范围由“读取手机识别码、读取外部存储空间”等权限式表述,改为列举应用基本信息、应用内推送标识(Push Token、AAID、RegisterID)、设备基础信息、网络类型、通知栏设置及消息送达和点击状态,并新增vivo、荣耀两家厂商推送SDK。 跃然创新《用户协议》服务提供主体由HAIVIVI TECHNOLOGY PTE. LTD.(新加坡公司)变更为北京问天揽月科技有限公司及其关联公司;法律适用改为中华人民共和国大陆地区法律,争议解决由仲裁条款与集体诉讼弃权改为提交协议签订地(深圳市前海深港合作区)有管辖权的法院诉讼;用户对平台的内容许可由“永久的、不可撤销的、可用于任何目的”的广泛许可,收窄为服务期间内、仅限于实现服务功能之目的的“非独占、免版税许可”,且在删除相关内容或注销账号后终止,同时删除了关于“角色”和“生成物”所有权的明确声明及相应许可;新增12条针对中国法律的禁止行为(含不得危害国家安全、颠覆国家政权、散布谣言、宣扬邪教等);新增未成年人使用条款及青少年网络文明公约引述;新增AI生成内容不构成真实人际交往关系、可能不准确、不构成医疗心理法律财务等专业建议、请勿仅依据AI回答作出重大决策等声明;新增AI生成合成内容显式标识要求及不得删除篡改伪造隐匿标识的义务;新增账号注销流程,承诺15个工作日内删除或匿名化处理个人信息;删除独立的DMCA通知与反通知章节,并入泛化的“投诉与反馈”流程。 跃然创新《Haivivi 隐私政策》将争议无法协商解决时的管辖法院由“北京市朝阳区人民法院”变更为“深圳市前海深港合作区人民法院”;查询隐私政策的路径由“我的-设置-版本号”调整为“我的-我的-APP信息中查询”;标题由“Haivivi 隐私政策 2025”改为“Haivivi 隐私政策”;多处条款列表由段落式改为点阵式呈现,并删除公司定义中重复的“我们”表述。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》与07-28版逐字比对无任何内容差异,仅文件更新时间戳变动。 即梦AI/字节《“即梦AI”模型及算法备案公示说明》在“大模型”部分将“豆包音乐大模型”更名为“豆包音乐模型”;新增“豆包语音模型”(备案编号Beijing-DouBaoYuYin-202603050190,应用于即梦AI的AI内容生成功能);删除“求索对话DeepSeek Chat”模型(原应用于创意灵感词、视频脚本撰写功能)及对应的“DeepSeek 大语言模型算法”备案条目;“个性化推荐类”下的“抖音个性化推荐算法”虽保留名称、应用场景与备案编号,但删除了对其基本原理和运行机制(含“兴趣探索”机制)的说明段落。 阿里巴巴《千问用户服务协议》删除第十一条“未成年人使用条款”第11.3款后半句“一经发布,即视为您同意千问展示未成年人的信息、肖像、声音等,且允许千问依据本协议使用、处理该等与未成年人相关的内容”,仅保留“千问提醒您慎重发布包含未成年人素材的内容”的提示。 阿里巴巴《千问 AI Agent 使用须知》由两个章节重构为六个章节,新增“什么是AI智能体”开篇定义、定时与周期性任务专项说明、专业领域信息特别提示及联系方式章节;服务场景由生活服务类扩展至内容创作、生活服务、信息汇总、文件管理、个人提醒、主动服务六大类,新增网盘存取、文件查找、生成PPT、图像与音视频生成、定时打车、推送服务等能力;数据授权范围扩展至对话上下文、主动提供的文件、绑定的网盘内容及第三方账号下的必要数据,工具调用新增内容生成、网盘读写、支付通道、Skill技能等类型,第三方合作方表述由列举“淘宝、淘宝闪购、高德地图”改为“包括但不限于”的开放式;需人工确认的高影响行为由“订单提交、资金支付、合同缔结”三类扩展为七类,新增对外发送内容、删除或覆盖文件、变更安全设置、新建或修改定时任务;新增“紧急中断”机制,用户可通过“停止”按钮或语音指令中断当前动作,但已提交第三方的请求可能无法撤回;定时任务部分明确不保证毫秒级或秒级准时,涉及付款、对外发送、删除文件等不可逆动作的定时任务每次执行前仍可能弹出确认;新增医疗健康、金融与投资、法律与税务三类专业领域免责声明;新增账号仅限本人使用、不得泄露或出借账号及支付密码等敏感信息的要求,以及绑定第三方平台账号后可继续享有原平台权益(如免密支付、先用后付)的说明;第三方纠纷协助承诺具体化为“调取智能体的执行日志协助说明情况”;文档标题由“AI Agent 使用须知”更名为“千问 AI Agent 使用须知”。 筑梦岛《筑梦岛未成年人隐私政策》政策名称由《筑梦岛儿童隐私政策》变更为《筑梦岛未成年人隐私政策》,全文保护对象由“儿童”(不满十四周岁)统一扩展为“未成年人”(不满十八周岁),各章节中的“儿童”表述及相应代词同步替换;删除旧版开头关于运营主体由“上海阅文信息技术有限公司”变更为“上海筑梦岛人工智能科技有限公司”的更新提示;信息收集一节中“您可以选择是否填写”一条取消独立编号并入常规段落;修正旧版两个“七”节并存的编号错误,将《本政策如何更新》调整为第八节,《其他》《联系我们》顺延为第九、十节。 海螺AI《海螺AI用户协议》将“服务使用规则”拆分为“权益尊重与保护承诺”“账号安全”“禁止行为”三部分,新增要求用户承诺享有输入内容完整权利、不侵犯第三方权益、不冒用他人身份的独立条款;账号安全条款补充“不将本人账号出借、提供、转让或以其他方式许可他人使用”,并将账号异常情形具体化为异常登录、异常交易、违法违规等;第三方服务部分新增平台没有义务预先筛选、监控、审查或编辑第三方服务内容、不承担第三方服务责任的独立条款;免责声明部分新增AI输出内容不保证客观真实性、事实准确性的整段声明,并提示采取行动前应咨询专业人士;内容标识要求独立成节,明确平台有权添加显性、隐性标识,用户浏览、复制、导出、下载时将再次提示,且不得以任何方式遮挡、涂抹、篡改或删除标识;新增独立的“投诉举报”章节,列明接收、处理方式及反馈邮箱( feedback@hailuoai.com);删除旧版特别提示中对用户反馈“立刻处理”的承诺,改为“核实后处理”。 SDK 微信/腾讯《移动推送隐私保护指引》在“我们直接收集的信息”表格中新增两项:可选的“应用宝Windows PC推送通道push token”(仅应用宝Windows PC应用,默认不采集),以及必选的“应用包名、安装包sha1、安装包md5、安装包大小”(仅Android),后者用于涉诈监测、识别恶意应用与仿冒/篡改应用、防范电信网络诈骗风险,承诺按最小必要、目的限定原则加密传输,并可能应法律法规要求转送至国家机关;表格序号因新增两项由18项扩为20项。 MobTech《秒验SDK隐私政策》在终端用户权利部分新增直接向掌之淘行使个人信息权利的线上渠道,终端用户除联系应用程序提供商外,还可通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)或政策列明的联系方式提出申请;同时在“删除您的个人信息”与“改变您授权同意的范围”两节中删除原用户退出机制链接(http://www.mob.com/about/disclaimer),仅保留联系方式渠道。 MobTech《秒验SDK隐私政策》“关联公司”定义由列举广州掌淘网络科技有限公司、上海游昆信息技术有限公司等十家公司,缩减为仅“元启数析(深圳)科技有限公司”一家;设备标识信息收集用途由“用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能”调整为“用于生成脱敏的终端用户设备唯一性标识,以及实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”,仅保留“应用列表信息”,业务标题中的“个性化推荐/相关大数据分析业务”简化为“相关大数据分析业务”;Cookie功能描述删除“个性化”一词。 MobTech《MobPush隐私政策》关联公司由广州掌淘网络科技有限公司、上海游昆信息技术有限公司等8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户直接向掌之淘行使个人信息权利的在线申请渠道(https://www.mob.com/about/personalInformationProtection);删除“删除您的个人信息”与“改变您授权同意的范围”两处的用户退出机制链接(http://www.mob.com/about/disclaimer);Cookie功能描述及大数据分析业务标题中的“个性化”“个性化推荐”字样被删除。 MobTech《ShareSDK隐私政策》关联公司由8家缩减为仅“元启数析(深圳)科技有限公司”1家;新增终端用户通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘行权的渠道;大数据分析业务标题删除“个性化推荐”字样,所需信息删除“应用活跃状态”;“改变您授权同意的范围”一节删除用户退出机制链接;第三方SDK列表补齐“QQ互联SDK”的隐私政策链接;Cookie功能描述删除“个性化”一词;并修正鸿蒙操作系统应用权限列表表格格式。 华住《华住会第三方共享信息清单》在营销类第三方中新增“腾讯云计算(北京)有限责任公司”,共享用户基础信息、注册来源信息、会员信息、积分信息、首次特征信息及APP/小程序/公众号使用信息,用于向会员营销和推荐,该分类表述由“提供营销服务(如:抽奖、积分兑换)的第三方”调整为“提供营销商品/服务的交易、交付以及售后的第三方”;新增实名认证合作方“支付宝(杭州)数字服务技术有限公司”,共享姓名和身份证号,用于用户完善个人信息时或异常下单时的实名认证;“提供用户行为风险动态分析的第三方”(深圳市腾讯计算机系统有限公司)条目的信息类型新增“手机号码前6位”。 快手《第三方数据合作清单》仅更新版本日期,正文零变化。 秒验《秒验SDK隐私政策》在终端用户权利部分新增通过个人信息权利申请界面(https://www.mob.com/about/personalInformationProtection)直接向掌之淘提出申请的渠道;删除“删除您的个人信息”与“改变您授权同意的范围”两节中的用户退出机制链接(http://www.mob.com/about/disclaimer),统一为通过政策列明的联系方式联系;个别编号格式由“1 ”规范为“1.”。 秒验《秒验SDK隐私政策》“关联公司”定义由8家公司缩减为仅“元启数析(深圳)科技有限公司”1家;设备标识信息收集用途由“实现秒验取号功能”调整为“实现相关的运营统计”;大数据分析业务所需信息删除“应用活跃状态”;“管理个人信息的权利”部分中删除、改变授权范围、注销账户、获取副本、退订推送等子标题并入正文段落;Cookie功能描述删除“个性化”一词。 神策数据《神策分析 SDK 隐私声明》将“设备屏幕分辨率(屏幕宽高)”从“必选个人信息—设备硬件信息”移出,在“可选个人信息”中新增独立条目,注明用于按设备分辨率维度提供统计报表,其中Android SDK v6.9.5及以上版本、HarmonyOS SDK v1.2.0及以上版本为可选信息;可选个人信息中的“传感器(屏幕方向)”调整为“传感器(屏幕方向、加速度)”,保留不直接获取、存储或上传加速度传感器原始数据的说明。 ...

August 2, 2026 · 2 min

条款每周动态Vol.39(260720-260726)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 豆包《云盘使用须知》:对"1.1 云盘功能介绍"中AI办公产物的表述进行了细化,将"录音"修订为"录音产物(如录音纪要)",明确经AI处理后生成的结构化成果"录音纪要"属于自动归入云盘的AI办公产物。同时修正了"3.2 信息安全"章节中条款编号的结构性错位,将原错误标记的"3.1.2"“3.1.3"更正为连续的"3.2.2"“3.2.3”,提升了条款体系的严谨性。 《End User License Agreement - Dify》:许可方LangGenius, Inc.的公司注册地址发生变更,由"440 N. Wolfe Road, Sunnyvale, CA 94085"修改为"101 Jefferson Drive, Menlo Park, CA 94025”。其余条款无改动。 《End User License Agreement - Dify》:许可方LangGenius, Inc.的主要营业地址由"101 Jefferson Drive, Menlo Park, CA 94025"迁移至"440 N. Wolfe Road, Sunnyvale, CA 94085",同时修正了序言部分和许可授权章节中的若干语法与拼写问题。 即梦AI/字节《豆包输入法隐私政策》:修正了两处文档内部引用错误。在"行使你的个人信息权利"和第"六、未成年人条款"中,将原引用的不存在的"第9条"和格式不统一的"第8条"统一修正为"第八条(联系我们)",确保用户能够准确找到投诉反馈与未成年人保护的联系方式。 微信/腾讯《腾讯元宝隐私政策》:对"拍题答疑"功能中收集的传感器信息进行了补充说明。此前仅声明采集"陀螺仪信息",现扩展为采集"陀螺仪信息、加速度传感器和重力传感器信息",细化了拍摄优化所需的具体传感器类型。 Iflyhealth《讯飞晓医个人信息收集清单》:大幅精简了业务场景与数据收集范围。删除了"个人资料管理"中的详细健康档案与健康指标数据收集,仅保留昵称、性别、出生日期、身高、体重等基本信息;删除了"健康咨询"中音频、图片、PDF文档等富媒体内容的收集;完全移除了"体检报告管理"“添加设备"“用药计划"“复查计划"“饮食建议"“运动建议"六个业务场景及对应的数据收集。同时删除了"分享"“消息通知"场景,并将"运营推广"场景替换为范围更窄的"推广统计”。整体呈现出从综合健康管理工具向基础健康问答应用的根本性转变。 互联网与云服务 阿里云《EMAS隐私权政策》:修正了旧版本中的日期逻辑错误,将生效日期与更新日期调整为合理的时间先后顺序。同时,在"崩溃分析"功能的个人信息收集表格中删除了"MAC地址"和"IP地址”,并注明MAC地址和IP地址不会存储和上报,仅用于识别真机/模拟器,降低了开发者集成的隐私风险。 阿里云《阿里云产品服务协议》:在短时间内进行了涉及范围极广的重大修订。通用条款中,保密条款的违约赔偿范围从"给对方造成的损失"限定为"给对方造成的直接经济损失”,缩小了赔偿责任范围。产品专用条款中,将原"智能外呼机器人"“伶鹊-Voice Studio"等合并为统一的"伶鹊"品牌条款,涵盖智能外呼、云联络中心、智能对话、智能催收等多项服务,并新增了针对智能催收服务的专项规定。新增了"睿译宝"“代码安全"两个全新产品的专用条款。在"无人零售货柜订单识别api"条款中,新增AI服务风险提示,明确因现阶段科学技术局限性,无法完全保证服务在所有情形下安全可靠地输出内容。 百度《百度网盘基础功能隐私政策》:显著提升了第三方服务共享的透明度。在"一键登录"功能中补充了运营商收集数据的具体类型,包括手机号码、设备标识符(Android ID)、设备型号、操作系统信息。新增了"服务平台或服务提供商"章节,以列举方式说明文档编辑、图片美化、云冲印、智能硬件、带宽提升、手机号验证等具体场景下与第三方的数据共享情况。一键登录SDK的描述中也明确将"手机号"列为收集信息。 贝壳《贝壳平台服务使用协议》:在责任限制条款中,新增了"该等信息不代表贝壳之意见及观点,也不意味着贝壳赞同其观点或证实其内容的真实性"的声明,强化了平台作为信息展示方而非信息担保方的定位。知识产权声明部分进行了重写,将用户发布内容的责任明确转移至信息发布人,并声明贝壳在法律允许范围内不对用户发布信息承担担保义务。同时强化了平台内容版权保护,将第三方转载要求从"不可任意转载"升级为"未经贝壳书面许可,任何单位或个人不得转载、使用”。 贝壳《贝壳平台服务使用协议》:对知识产权声明进行了根本性调整。旧版本规定用户将其在平台上发表的信息内容的"财产性权利等任何可转让的权利"转让给贝壳所有,新版本改为用户"免费授予贝壳及其关联公司非排他的、不可撤销的、全球范围的许可使用"权利,从"权利转让"变为"权利许可”,用户保留对其原创内容的所有权。同步删除了"承诺不将已发表于贝壳平台的信息以任何形式发布或授权其它主体以任何方式使用"的条款。 快手《快手隐私政策》:将第二章节的标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”,补充了"委托处理"这一数据处理环节的表述。 快手《基本功能隐私政策》:与快手隐私政策同步,将第二章节标题从"个人信息的共享、转移与公开"修改为"个人信息的委托处理、共享、转移与公开”。 乐橙《乐橙云服务协议》:对基础云存储(基础版)的服务定义进行了实质性修改。旧版本明确基础云存储包括"动检云存储"与"连续云存储"两类,新版本删除了"连续云存储服务"的定义,将基础版服务缩减为仅提供事件录像功能。这意味着购买基础版云存储的用户在更新后将无法享受24小时不间断录像上云的功能。 起点《起点读书用户服务协议》:对协议进行了多处调整。将"起点旗下产品由上海玄霆娱乐信息科技有限公司及其关联公司提供"及"关联公司"定义等内容删除,精简了运营主体说明。账号体系表述从"阅文通行证"统一调整为"起点读书账户”。平台有权停止未实名认证账号使用的表述也做了相应调整。 Unity《Unity 服务条款》:围绕AI与自动化工具进行了系统性重构。责任主体范围扩展至"任何通过AI代理、自主软件系统、大语言模型、MCP客户端或服务器等自动化调用方",将AI代理的法律责任归于账户持有人。新增AI专用限制条款,禁止未经授权使用自动化工具进行模型训练、知识库复制或竞争情报分析,并要求AI代理须通过Unity认证通道访问。同时确立了"选择加入+去标识化+可撤回"的AI训练授权机制,赋予开发者对项目素材的数据主权。 微信/腾讯《微信视频号直播行为规范》:对"其他违规"第2.6条进行了重要修改。将原先的"以演绎剧本的方式进行套路直播,诱导观众送礼、消费"扩展为"以虚假表演的方式进行套路直播(如:剧本演绎、假唱冒充真唱等)",新增"假唱冒充真唱"作为明示示例,打击直播间的不诚信表演行为。文档末尾删除了"深圳市腾讯计算机系统有限公司"的版权署名。 微信/腾讯《微信视频号直播行为规范》:首次收录。该规范适用于主播使用视频号直播功能的相关行为及发布的内容,涵盖主播注册规范、信息发布规范等内容。规范将直播违规行为分为严重违规和其他违规两类,严重违规包括违反国家法律法规、传播淫秽色情、赌博、暴力恐怖等内容,将导致账号被永久封禁。 小米《设备互联隐私政策》:大幅扩展了设备互联功能的数据收集范围。设备发现及连接功能新增了天琴设备ID、产品ID、通道ID、设备所属地区等字段。妙享桌面功能明确补充收集音视频流。通信共享功能新增了SSID、BSSID、热点密码等网络凭证信息。跨设备通话功能明确收集来电信息中的联系人姓名、电话号码和电话音频流。融合设备中心新增了运动健康设备ID、设备图标、设备状态、电量等字段。跨设备解锁功能将收集范围从PIN码扩大到锁屏密码和增强密钥。通知同步功能将"验证码"明确列入收集范围。新增了拓展屏PRO功能和健康数据同步功能,后者收集心率、睡眠时长、血氧饱和度等敏感健康信息。 SDK 快手《第三方数据合作清单》:对内嵌SDK进行了精细化整理。登录类SDK中,删除了"微博账号登录",微博SDK更名为"微博移动SDK"。微信开放平台统一更名为"微信OpenSDK"。三大运营商的登录SDK名称分别修改为"号码认证"“天翼账号认证SDK"“联通认证SDK”,合作公司主体也进行了相应调整。华为推送的公司主体变更为"华为软件技术有限公司”,魅族推送变更为"珠海星纪魅族信息技术有限公司"。新增了"相机能力"SDK(华为软件技术有限公司提供),用于实现拍照、录像功能。 神策数据《神策数据 SDK 隐私声明》:在"可选个人信息"章节中,针对"传感器(屏幕方向)“新增了一段技术性限定说明,明确该功能不直接获取、存储或上传加速度传感器原始数据(如X、Y、Z三轴加速度值),仅采集系统计算后的屏幕方向结果,划清了SDK的数据处理边界。 ...

July 26, 2026 · 1 min

条款每周动态Vol.38(250713-250719)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI 《阶跃AI隐私政策》对"音色克隆"功能中涉及的声纹信息进行了专门说明:明确声纹信息属于敏感个人信息,仅在用户主动点击选择录制相关内容时收集,采取加密和访问权限控制等安全措施存储于服务器云端,用户删除音色后立即删除声纹信息。新增"使用管理与安全运行保障"章节(1.9),增加"帮助用户合理安排使用时间并防止过度使用"的目的,收集用户使用时长信息,在未成年人模式下可能基于使用时长暂时限制部分功能或服务的使用。未成年人条款新增具体操作指引,监护人可在设置页面为未成年人开启未成年人模式并设置独立密码。 《阶跃AI用户协议》新增完整的"未成年人模式说明"章节(11.7),规定监护人可开启/关闭该模式并设置独立密码,开启后会对功能、服务、可访问内容、使用时长等进行限制,并保留平台调整限制的权利;同时明确该模式不替代监护人的监督义务。删除原3.2.5条关于"订阅服务及相关付费权益与账号绑定,注销后不可恢复"的条款。知识产权条款(8.1.3)大幅收缩:删除"免费的、全球范围内的、可转让的、可分许可及再许可的使用权"表述,授权主体简化为"您授权我们";授权用途明确删除"进行品牌推广与宣传";将"发布、传播的信息内容"从授权范围中删除,仅保留"输入、生成的信息内容"。 《千问产品隐私政策》新增"健康档案"功能,经用户单独授权后从绑定的第三方运动健康应用(如华为运动健康、Apple Health等)读取并导入运动健康数据(包括运动数据、身体指标、睡眠数据、活动数据),用于建立健康档案和提供AI健康问答功能,明确收集的数据属于敏感个人信息,承诺不用于用户画像或营销目的。产品名称表述规范化(“PC端、千问Window/Mac端”→“PC版(含Windows版和Mac版)")。一键登录措辞严谨化(“在授权的前提下”→“在获得您授权的前提下”)。AI互动功能名称概括化(“全民唱跳、千问照相馆”→“AI生图、AI生视频”)。多处将"授权合作伙伴"简化为"合作伙伴”。修正多处笔误和格式错误。 《豆包用户协议》5.1.5条将"假冒或将智能体生成的答案表示为人工生成"修改为"假冒或将模型生成的答案表示为人工生成",扩大了禁止行为的范围。5.4条删除侵权投诉举例说明"(包括:用户创建的智能体、AI云盘文件等)"。 《豆包隐私政策》将声音克隆功能的适用范围从"主对话和智能体"限定为仅"主对话"。 《豆包输入法隐私政策》修正"未成年人条款"中条款引用错误,将联系公司的条款引用从错误的"第9条"修正为正确的"第8条"。 《阿里云百炼服务协议》引入新产品Token Plan(预充值套餐),将原仅适用于Coding Plan的"一经购买不支持退订与退款"规则扩展至Token Plan和Coding Plan等订阅产品。数据使用授权范围细化:明确排除Token Plan团队版的数据被用于服务优化和模型训练,仅Token Plan个人版和Coding Plan服务期间输入及输出的内容可被用于优化。新增Token Plan团队版SSO登录方式,企业用户需负责SSO账号与API Key的安全。删除资源自动调度场景下"除非获得您的单独同意,您业务中的敏感信息不会传输到中国境外"的数据不出境承诺。三方模型API服务条款细化,明确需关注"部署模式(服务接入地和推理地等)"。 《Dify End User License Agreement》文件长度几乎翻倍,属于重大修订。定义大幅扩展:新增"供应商(Vendor)"、“第三方服务”、“保密信息”、“终止"等定义;“设备"定义排除范围从"互联网"明确为"公有云基础设施”。许可授予新增严格限制:要求"严格遵循本协议条款"作为前提,明确设备数量合规要求,备份副本仅限主副本不可用时使用且恢复后必须停止,新增开源组件免责条款。许可限制极大扩充:新增禁止翻译、本地化、试图导出源代码、解包、嵌入、重新打包;禁止转让条款扩展为禁止分时、托管、出租、分许可;新增禁止"损害许可方声誉或利益”、禁止"构建相似或竞争的产品或服务";新增定制化开发知识产权归许可方所有;新增开源版与商业版代码/功能/文档不得合并;新增许可方可通过"远程命令"限制或终止用户功能的权利。新增审计条款:许可方有权每年通过第三方审计工具远程扫描用户服务器,用户须开放指定端口并保留至少180天操作日志,不合规需支付等值于两倍许可费的历史费用,追溯期从首次部署之日起算。赔偿责任新增累计上限:不得超过过去12个月实际支付的使用费。新增诉讼期间功能限制条款:许可方有权将用户服务限制为"仅可用于数据导出",用户胜诉则10个工作日内恢复,败诉则许可方决定是否继续限制。 《猫箱隐私政策》未成年人模式进入流程修改:被确认为未成年人的用户在进入保护模式前必须提供紧急联系人信息。新增用户对个人互动记录的复制与选择性删除权利:可通过首页、对话-聊过、我的-作品/浏览历史进入互动角色/故事,长按记录完成复制;长按记录后选择"回溯",可删除选中信息及其之后的互动记录。未成年人模式退出方式表述微调:从"通过实名认证进入"修改为"在年龄确认环节提供身份信息并被确认为未成年人,从而导致账户进入",明确被动进入的因果关系。 互联网与云服务 《企业微信-私有部署权限介绍和使用场景说明》产品名称统一为"企业微信私有化"。安卓权限列表技术性重构:“READ_CALENDAR/WRITE_CALENDAR"从笼统的"读写日历"拆分为明确的"读取日历"和"写入日历”;RECORD_AUDIO权限新增"面聊"使用场景;单个BLUETOOTH权限拆分为BLUETOOTH_SCAN(蓝牙扫描)、BLUETOOTH_CONNECT(蓝牙配对)、BLUETOOTH_ADVERTISE(蓝牙广播)三个细粒度权限;新增ACCESS_BACKGROUND_LOCATION(后台访问位置)权限;ACCESS_FINE_LOCATION/ACCESS_COARSE_LOCATION描述从"定位权限"修改为"访问精准定位权限"/“访问大致位置权限”。 《企业微信-私有部署隐私保护指引》设备标识符收集规则统一:将此前分散的"唯一设备标识符(如手机的ODID、IMSI等)““OAID「HarmonyOS」““唯一设备标识符(如手机的IMEI号、AndroidID、IMSI等)“统一为"设备标识符(如手机的Android ID、OAID「Android」、ODID「HarmonyOS」等)",删除了IMSI和IMEI的表述,腾讯地图场景新增OAID「Android」收集。新增"AI服务"条款(1.3.7),说明腾讯在处理面聊、智能纪要、AI字段、智能润色、智能翻译等AI服务时收集输入内容和输出内容,承诺不将输入/输出内容主动分享给第三方,也不用于模型训练;若用户自行配置第三方模型,数据将传输给该第三方处理。第三方信息共享清单新增荣耀推送SDK和"记录面聊”。 《企业微信-私有部署接入第三方SDK目录》产品名称从"企业微信私有版"变更为”政务微信"。多个SDK描述结构新增独立的"使用场景"字段,将"使用目的与场景"拆分为更具体的"使用场景"和"使用目的”。新增荣耀推送SDK和"记录面聊服务”(腾讯云计算,用于音频转文字)。腾讯云即时通信IM场景从宽泛的"用于会议沟通"变更为"在企业微信会议中使用会中聊天功能时”。微信支付/网络支付扩展"转账"场景,涉及个人信息新增"用户标识信息"。“企业自主选择服务和用户自选服务"更名为"用户自选服务”,扩展为"企业用户基于自身经营管理需要或你基于工作等需要使用第三方的服务时,例如在工作台选择开通第三方服务、使用AI服务时配置第三方模型"。 《飞书隐私政策》新增"飞书CodeM"AI研发工具的数据处理章节(1.15),明确代码片段上传遵循最小必要原则、加密链路传输,云端沙箱使用不持久化代码,产物验证的截图和视频存储。新增"录音功能"合规责任声明(1.5.10),明确要求用户在使用录音功能时须依法取得被录音者的充分、明确且有效的授权同意,对未成年人、敏感个人信息等特定情形需履行额外告知同意义务,在合理、正当、必要的业务目的范围内使用,因使用录音功能产生的责任由用户自行承担。因新增两个章节,后续所有章节编号系统性后延。 《闲鱼社区隐私政策》新增"闲鱼相机"功能,使用图像识别、自然语言生成等AI技术自动识别照片中的物品并生成详情信息及预估价格,以辅助用户完成发布。发布路径描述细化:明确通过"卖闲置-发闲置/发服务"发布时会收集并公开展示图片/视频、标题、文字描述、价格等信息,如授权位置权限还将收集位置信息用于标注闲置物品所在地。新增发布信息统一管理说明:无论通过哪种发布路径,发布的信息一经发布即为公开信息,用户可随时通过"我的-我发布的"进行编辑、下架或删除。 《Unity隐私政策》版本生效日期从"2024年8月6日"更新为"2026年7月7日"。公司联系地址楼层从"白玉兰大厦39、40、50楼"变更为"39、40楼"。联系邮箱大小写统一化:Legal_China@unity3d.com→legal_china@unity3d.com。“联系我们"部分格式优化,明确标注"个人信息保护负责人联系邮箱”。 《法睿服务协议》修正第5.5条笔误:“我们可能会主动收您的一些必要个人信息”→“我们可能会主动收集您的一些必要个人信息”。 电商与物流 《淘宝应用权限申请与使用情况说明》CAMERA(拍摄)权限新增"商品识物"场景,iOS的NSCameraUsageDescription同步增加。RECORD_AUDIO(录音)权限新增"语音搜索、语音信息及语音输入功能",iOS的NSMicrophoneUsageDescription同步增加。媒体读取类权限新增"导入图片以进行扫码识图"目的。WRITE_EXTERNAL_STORAGE描述将"文件"修改为"视频"。SENSORS(传感器)权限功能说明简化,去除"传感器列表"和"等"字。SYSTEM_ALERT_WINDOW(悬浮窗)权限新增"视频播放"场景。iOSNSPhotoLibraryAddUsageDescription同步将"图片"修改为"图片、视频"。 《得物隐私权协议》附加用户服务中信息公开场景扩展:除商品页面"最近购买"信息外,新增"在得物平台发布活动参与情况及活动结果等公告时,会公开展示您的用户头像、昵称"。授权登录部分针对微博平台明确增加"好友信息"收集说明,并提供关闭路径"我-设置-隐私设置-允许通过微博发现我"。搜索功能细化权限调用:申请麦克风权限用于语音搜索,申请相机及/或相册权限用于图片搜索。基于剪贴板的附加服务场景从"搜索框"扩展为"搜索框、评论框"。安全认证部分新增"数据安全能力成熟度DSMM三级认证"。主要联系地址从"上海市杨浦区互联宝地T7 22楼"变更为"17楼",关联公司邮箱从datacompliance@shizhuang-inc.com变更为datacompliance@dewu.com。 《小红书用户隐私政策》删除"安全运行与风控验证"条款中多项高度敏感设备标识符:删除IMEI、IMSI、MEID;删除整个"设备唯一性验证信息"部分(硬件序列号SN、SIM卡序列号ICCID);删除MAC地址、WLAN-MAC的明确收集。设备权限调用汇总表格中"存储"功能场景第7点从"截图分享"修改为"截图分享或者保存到相册"。 《美团基本功能隐私政策》在"其他个人信息收集和使用规则"中重构联合数据分析条款:从"与依法获得资质的数据合作方进行联合数据分析"修改为"向合法留存您数据的第三方提供加密处理的手机号/设备号,基于上网行为、通信行为数据等进行联合数据分析",并新增"您同意并授权美团…“的明确授权表述。 《美团基本功能隐私政策》在"为您提供安全保障"章节中删除IMEI和设备MAC地址的重复列举,设备识别码仅保留AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID。 《美团App权限列表》将权限名称从"存储"修改为”媒体影音数据",功能说明从"读取、写入存储"修改为"读取、写入媒体影音数据",使用目的不变。 《耐克隐私政策和COOKIE政策概要》新增"Nike优选体验店微信小程序"扩展功能:限时店门店订单结算及支付,收集精准地理位置、手机号码、收件人姓名、收件地址,用于查找限时店铺位置、完成下单,店铺缺货时收集收件人信息进行商品配送。 《耐克隐私政策和COOKIE政策概要》修正"设备信息"部分笔误:“从而保障您的帐户安全、交易安全和系统运行安全"被修改为"从而保障您的帐户、交易安和系统运行的安全”。 内容与娱乐 《腾讯视频隐私保护指引》新增"车机互联(仅安卓版)“功能场景:申请访问精确位置权限和蓝牙连接及扫描权限(Android API 30以上)用于发现附近设备并连接,声明不会主动获取位置信息。 《腾讯视频隐私保护指引》新增"车机互联(仅安卓版)“功能场景:申请访问精确位置权限和蓝牙连接及扫描权限(Android API 30以上)用于发现附近设备并连接,声明不会主动获取位置信息。 《酷我音乐第三方共享信息清单》Android端6个SDK补充包名或隐私链接:阿里支付alipaySdk新增包名com.alipay.sdk;QQ互联open_sdk新增包名com.tencent.tauth;新浪微博openDefault新增包名com.sina.weibo;移动智能终端补充设备标识体系统一调用SDK@信通院新增隐私链接;华为相机能力SDK新增隐私链接。推送通知消息(小米推送SDK)“使用的敏感权限"字段名简化为"敏感权限”。 《Keep隐私政策》新增两个仅对Android系统生效的权限:录屏权限(用于扫奖牌/AR互动、运动记录与回放、动作检测/趣味运动、直播投屏/镜像、站内活动);查询应用安装列表权限(用于分享跳转、在Keep内打开第三方App、应用更新/好评引导),声明仅用于判断特定App是否已安装,不会收集和存储完整的应用列表。新增未成年人模式功能描述:可通过"我的"左上角-“设置"选择开启,关闭需输入提前设置的密码。未成年人条款增加《未成年人用户协议》《儿童个人信息保护政策及监护人须知》《青少年守护协议及监护人须知》指引。 酒店与旅游 《亚朵隐私政策》会员权益互通渠道新增"亚朵星球小红书旗舰店”。极验交互安全使用场景新增"获取短信验证码”。高德地图SDK(iOS/Android/鸿蒙)和定位SDK描述大幅简化,从详尽列表变为关键信息摘要。腾讯Bugly SDK描述更具体化,Android版不再明确提及IMEI。鸿蒙版新增"Bugly专业版SDK”,不再提及IMEI等安卓特性标识。第三方合作伙伴新增杭州网易智企科技有限公司,用于用户调研,共享调研问卷内容、会员等级、出行目的、酒店入住习惯/偏好、消费习惯/偏好等信息。 《亚朵个人信息共享清单》新增杭州网易智企科技有限公司作为第三方数据共享方,用于监测分析用户住宿痛点、提升体验及推荐度。武汉极意网络科技有限公司(极验交互安全)服务场景从"用户签到、用户领取活动优惠"扩展为"用户签到、用户领取活动优惠、获取短信验证码"。 教育 《小天才APP隐私政策》新增"撤回同意"操作路径:本应用【更多-APP设置-关于-撤回同意APP隐私协议】。删除个人信息请求路径明确为通过"联系我们"中列出的联系方式提出,新增"我们将及时响应您的请求"的表述。设备权限调用表格新增iOS两项权限:Face ID面容(用于手表设置中的功能锁面容ID验证)、本地局域网(用于本地网络发现和连接设备,完成聊天记录迁移)。社交通信中设备信息描述简化,去除部分列举。 工具与效率 《启信宝用户协议》新增AI功能服务完整条款(第四条第7款):明确AI生成内容可能存在瑕疵,不对用户因依赖AI内容产生的损失承担责任;禁止利用AI制作传播虚假信息、将合成内容谎称为自然内容;用户发布AI生成非真实信息需以显著方式标识,启信宝有权对AI内容进行标识(如水印),用户不得删除、篡改。新增AI功能知识产权声明(第十一条第2段):用户上传内容及使用AI功能生成的内容知识产权归用户或相应权利人所有,用户自行承担因内容侵权产生的法律责任。删除VIP会员数据导出超额收费规则:旧版"当数据导出总量达到系统导出上限100万条时,启信宝后台系统将会对用户后续每次导出以0.02元/条收取相应费用"条款被完全删除。 社交 《X Privacy Policy》第10条"如何联系X"中关于用户向监管机构投诉的表述调整:旧版本将"当地监管机构"和"爱尔兰数据保护委员会"并列,新版本拆分为两个独立句子,首先强调用户有权向任何当地监管机构投诉,然后明确指出对于居住在欧盟的用户,可以向爱尔兰数据保护委员会(作为X的主要监管机构)提出投诉。 ...

July 19, 2026 · 1 min