条款每周动态Vol.13(260119-260125)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 AI与生成式内容 《扣子用户协议》属于重大修订与实质性条款变更。更新了协议生效日期从2025年6月变更为2026年1月25日。在"导言"中对"平台"服务范围的描述进行了扩展,从"包括扣子空间等关联版本"修改为"包括扣子编程(agent、模板、插件、技能等)、扣子罗盘、Eino等各类AI相关产品、服务",表明其服务范围已从单一的"扣子空间"扩展至一个包含多种AI工具和产品的生态系统。在付费订阅版服务方面,付费版本名称从"个人进阶版、团队版,企业版"变更为"个人进阶版、个人高阶版、个人旗舰版、企业标准版、企业旗舰版"。明确了个人订阅版服务由北京春田知韵科技有限公司直接提供,需遵守《扣子个人订阅版专用协议(含自动续费条款)》。将企业订阅版的提供方明确为关联方"火山引擎",相关协议名称从《扣子订阅版专用条款》变更为《火山引擎扣子订阅版专用条款》。新增了关于"AI标识"的详细规定(第5.7条与第5.8条),平台有权基于法律法规添加"AI标识"(包括显式和隐式标识),并明确禁止用户删除、篡改或伪造该标识。新增了在用户申请并开启特定设置后,平台可提供不含"AI生成"明水印但仍保留"扣子AI"品牌水印的内容,同时强调用户若对外发布此类内容,仍需自行依法添加标识。这是对《生成式人工智能服务管理暂行办法》等法规中关于"AI生成内容标识"要求的直接响应。新增了关于用户对其应用/活动承担全部责任的条款(第5.9条),明确用户对其提供的信息、利用平台服务从事的活动以及与第三方产生的争议承担全部责任,平台不承担责任。在"专用条款"的列举范围中,从原有的模板服务条款扩展为包括《扣子个人订阅版专用协议(含自动续费条款)》、《扣子付费技能服务协议》、《扣子创作者技能服务协议》、《扣子模板服务条款》、《扣子创作者模板服务条款》。 《扣子隐私政策》引入了全新的章节(“个性化推荐”),并对核心业务功能(如扣子空间、支付、数据使用)的描述进行了显著调整。 《千问产品隐私政策》属于实质性条款变更。虽然政策的更新日期和生效日期未变,但通过对"基于系统权限为您提供的功能"章节的全面重写,显著改变了权限申请的告知方式,从"静态描述"转向"动态场景化描述"。麦克风权限的说明从"用于AI对话时语音输入、打电话和实时会话记录"修改为"您在使用AI对话、打电话、实时会话记录时,我们会根据使用的具体功能申请麦克风权限,用于语音输入、录音",更清晰地告知用户权限申请是伴随特定功能触发的。“相册"权限的适用系统范围从仅列明"iOS"修改为"Android/ iOS/Harmony OS”,更准确地反映了千问App在所有主流移动操作系统上均会申请和使用相册权限的事实。“读取媒体数据"权限的名称从"读取媒体影音数据"简化为"读取媒体数据”,使用场景描述扩展为"您在使用作业批改、PPT创作、AI生图、AI修图、千问工具箱、AI知识库功能时,我们会根据使用的具体功能申请读取媒体影音数据权限",列举了更多具体的功能场景,使权限用途的描述更加详尽和透明。“通知"权限的适用系统范围从仅列明"Android"修改为"Android/ iOS/Harmony OS”。“蓝牙"权限的名称从"蓝牙通信"简化为"蓝牙”,描述修改为场景化格式:“您在使用打电话、语音相关功能时,我们会申请蓝牙权限,用于在蓝牙连接状态下使用千问App的音视频通话”。删除了"读取健康数据"权限的整行说明,这表明千问App在最新版本中可能已移除了通过读取iOS健康数据来快速创建健康档案的功能。 《豆包第三方信息共享清单》属于重大修订与实质性条款变更。在"第三方SDK目录"中新增了两个SDK条目:“App支付宝客户端 SDK”,合作方主体为"支付宝支付科技有限公司",用于"帮助用户在应用内使用支付宝",使用场景为"在用户使用支付宝提现或支付时使用",涉及的个人信息包括设备标识符、IP地址、网络信息、设备信息及传感器信息。“金融级实人认证SDK”,合作方主体为"杭州阿里云智能科技有限公司",用于"用于身份实名认证",使用场景为"在用户进行实名认证时使用",涉及的个人信息除设备信息外,还包括真实姓名、身份证号以及认证中主动上传或拍摄的图片和视频等高度敏感的个人信息。在"其他合作方目录"中,新增了一个服务条目"提供支付功能",合作方主体为"抖音支付科技有限公司",用于"帮助用户在应用内使用交易、支付及提现功能",涉及的个人信息包括设备标识符、IP地址、手机号码、用户身份信息、支付交易信息等。这表明豆包应用在支付和身份核验功能上进行了重要扩展,用户在使用支付宝支付或进行实名认证时,其个人信息(尤其是金融级实人认证SDK收集的身份证、人脸等生物识别信息)将被共享给新的第三方(阿里系公司)。 《千问用户服务协议》属于微小勘误与格式调整。本次更新仅修改了协议中的联系方式部分,将原有的"qianwen@service.alibaba.com"邮箱地址更新为"qianwen@alibabacloud.com"。除联系方式外,协议的正文内容、条款结构、权利义务划分、用户权利声明等核心条款均未发生变化,属于常规的联系方式更新。 《豆包算法及模型备案公示说明》属于微小勘误与格式调整。此次更新主要对产品中的模型名称、版本命名规则等描述进行了规范化和统一性调整。核心条款内容、用户权利义务、平台责任、禁止行为等实质性条款均未发生变化。仅涉及部分命名规则的标准化,属于格式性和命名规范的微小调整,不涉及任何法律风险的实质性变化。 《草料二维码AI功能使用协议》属于重大修订与实质性条款变更。核心变化在于平台对其AI功能所依赖的第三方算法服务商进行了战略性的调整与整合,从单一供应商模式转变为多供应商模式,并对具体功能的算法归属进行了重新分配。在旧版本中,所有五项AI功能(AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单)均统一使用北京抖音信息服务有限公司的豆包企业版大模型算法。在新版本中,算法服务商被拆分为两家:阿里巴巴达摩院(杭州)科技有限公司的达摩院交互式多能型合成算法和原有的抖音"豆包"算法。具体AI功能与算法模型的对应关系发生了显著变化:AI图片填表从"豆包"修改为"达摩院";AI图片校验从"豆包"修改为"达摩院";AI提取文字从"豆包"修改为"达摩院";AI解读保持不变,仍为"豆包";AI生成表单保持不变,仍为"豆包"。对于新增的"达摩院交互式多能型合成算法",其"算法运行机制"的描述与"豆包"算法完全不同,新描述更侧重于其作为通用大模型的多模态和多功能潜力(如写诗、代码、图像处理等),而"豆包"的描述更侧重于经典的"预训练-微调-强化学习"技术路径。在"算法备案公示"部分的条目顺序,旧版本按"AI解读、AI图片填表、AI图片校验、AI提取文字、AI生成表单"的顺序排列,新版本调整为"AI图片填表、AI图片校验、AI解读、AI提取文字、AI生成表单"。 《LiblibAI用户服务协议》属于微小勘误与格式调整。协议的核心条款、权利义务、责任范围等实质性内容均未发生任何变化。本次更新主要集中在平台名称的微小修正和一处网址格式的调整,不涉及任何法律风险或用户权益的实质性变化。修改了将平台定义中的"Liblib"修改为"LiblibAI"。 社交与娱乐 《豆瓣未成年人个人信息保护政策》属于实质性条款变更。在第一条第(一)款"本政策的适用条件"中,对"未满14周岁的儿童的个人信息属于敏感信息"这一陈述进行了扩充,新增了一段强调性说明:“鉴于未成年人(尤其是未满14周岁的儿童)的身心尚不成熟,认知与自我保护能力仍在发展中,其个人信息需要得到特殊、优先的保护,任何对其个人信息的不当处理都可能对未成年人的人身财产安全、心理健康、人格尊严、学习发展、生活安宁、社会形象等造成严重的负面影响,请务必以审慎负责的态度对待未成年人的个人信息。“在第五条第(一)款"未成年人个人信息的管理"中,将权利名称从"查阅和更正"修改为"查阅、复制和更正”,相应地在具体描述中,将"你可以通过相关产品页面随时查阅和更正……“修改为"你可以通过相关产品页面随时查阅、复制和更正……",明确增加了监护人(或符合条件的未成年人)对相关个人信息的复制权。 《YY第三方信息共享清单》属于重大修订与实质性条款变更。在"嵌入的第三方SDK清单"中新增了5个广告相关的SDK:“ToBid Android SDK”(北京创致科技有限公司)、“Sigmob SDK”(北京创智汇聚科技股份有限公司)和"聚推SDK”(杭州推啊网络科技有限公司)。旧版本中"Fancy SDK"在新版本中出现了两次,且描述不同,表明其可能被重新定义或作为不同功能模块引入。新增了"奇运SDK”(杭州奇运网络科技有限公司)。大幅增加了用户个人信息被共享的渠道和接收方数量,新增的SDK均用于广告竞价、归因、反作弊等场景,这意味着应用将使用更多技术手段追踪用户行为、设备信息和广告互动数据,以实现更精准的广告投放和收益最大化。对"领页SDK"的关联生态进行了重新组织和说明:新版本中,新增的"奇运SDK"和"Fancy SDK"的"使用场景"被明确描述为"在领页SDK进行流量分配和广告投放时使用",表明应用内可能建立了一个以"领页SDK"为核心的广告流量分配体系,用户数据可能通过"领页SDK"被进一步分流给"奇运SDK"和特定功能的"Fancy SDK"进行处理。对部分开源SDK的隐私政策链接进行了更新,“ReactNative"的官方链接从https://reactnative.dev/home变更为https://opensource.fb.com/legal/privacy/,这是Meta(Facebook)的开源项目隐私政策页面,更直接地关联了数据处理的法律条款。对"嵌入的第三方SDK清单"的排序和编号进行了大规模调整,由于新增了多个SDK,整个清单的序号和排序发生了整体变化。 《星野隐私政策》属于实质性条款变更。在"一、我们如何收集和使用您的信息"的”(二)我们如何使用您的信息"部分,于第13项"个性化推荐"之后,新增了第14项"服务改进和新功能体验邀请"。此项新增明确了运营方将可能基于已收集的用户信息,通过电话、短信、App推送、电子邮件等多种渠道,主动向用户发送推广信息、商业广告、进行回访或邀请参与客户调研,扩展了用户个人信息的使用场景。 《爱奇艺算法&模型备案情况公示》属于微小勘误与格式调整。本次更新主要对公示文件中的算法和模型备案信息的格式、命名规范和排列方式进行了标准化调整。核心内容方面,已备案的算法名称、模型名称、备案号、版本号等关键信息均未发生变化。主要修订集中在:1)对部分算法条目的命名格式进行了统一;2)调整了部分信息的排列顺序或分类方式;3)对个别表述进行了格式性优化。属于常规的格式性和规范性调整,不涉及任何备案信息的实质性变更或新增。 爱奇艺《信息共享清单》在特定操作系统(HarmonyOS)的第三方SDK清单部分进行了显著的、有针对性的调整。 电商与物流 《美团企业版用户服务协议》属于实质性条款变更。在"账号安全及管理"章节中,新增了第3条【限制冻结】,规定在符合法律法规或国家机关要求的前提下,当甲方账号发生安全问题或其他风险时,乙方平台有权单方面对甲方的账号进行限制或冻结。在"其他"章节末尾,新增了"本协议于2026年1月19日最新修订"的声明,明确了本次修订的法律时间节点。 《美团基本功能隐私政策》属于微小勘误与格式调整。两个版本的核心内容、结构、条款顺序及生效日期完全一致,仅对一处表述进行了细微的补充。在第一部分"我们如何收集和使用您的个人信息"的"身份验证"子条款中,对身份验证方式的描述进行了补充:旧版本为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)进行身份验证…";新版本修改为"…在您使用特定服务/功能时,我们需要收集您的您的真实身份信息(如姓名、身份证件号码、照片等)、或在部分场景下通过人脸识别进行身份验证…"。这是澄清性补充而非新增实践。 消费零售 《得物隐私权协议》属于微小勘误与格式调整。修改了"如何联系我们"章节中指定的联系邮箱,将第九条"如何联系我们"第1款第(1)项的联系邮箱,从旧版本的datacompliance@shizhuang-inc.com修改为新版本的datacompliance@dewu.com。 教育与工具 《洪恩儿童隐私保护指引》属于重大修订与实质性条款变更。新版指引不仅结构上从一份简短的声明扩展为一份结构完整、内容详尽的独立文件,而且在具体的数据处理环节、监护人权利、以及合规透明度方面均进行了大量补充和细化。新增了文件结构与生效机制,明确区分了"更新时间:2026年1月19日"和"生效日期:2026年1月26日",并新增了完整的"目录"结构,将指引内容划分为七个具体章节。在引言部分增加了"特别提示",说明将采用"加粗"和"加粗斜体"的方式提示重点内容和个人信息。同时,新增了监护人提供信息前的确认条款:“您在此同意您孩子的个人信息可按照本指引所述的目的和方式进行处理。“在个人信息处理全链条的具体说明方面,旧版本仅原则性提及"收集、使用、存储、共享”,新版本明确将处理活动扩展为"收集、使用、存储、委托处理、共享、转让、公开披露”,并新增了"如何存储您孩子的个人信息"独立章节。新增了具体业务场景下的信息收集说明,新增"如何收集和使用您孩子的个人信息"章节,详细说明了"创建档案"、“趣味产品功能”、“语音测评"三个场景下收集的个人信息类型(如头像、昵称、出生日期、语音、运动视频)、性质(选填项)及目的。在监护人权利行使的指引方式上,新版本将权利管理整合为"您如何管理您孩子的个人信息"独立章节,并直接指引用户查阅《洪恩个人信息保护政策》第4章节。新增了数据存储的地域与期限限制,明确规定:1)数据存储于中国境内;2)存储期限为实现目的所必需的最短时间。新增了政策更新机制与历史版本可查,承诺"不会削减您和孩子按照本指引所应享有的权利”,并告知"历史版本可参见这里"。在联系与投诉处理机制方面,在保留邮箱的基础上,新增了具体的响应承诺:“我们会在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理”,并说明了无法响应时的通知义务。 《钉钉基本功能隐私权政策》属于实质性条款变更。在AI听记相关条款后,新增了"通话纪要"功能的个人信息处理条款,说明"在您主动开启语音通话的通话纪要后,我们会为您记录沟通的文字内容(不含音频及声纹),您将作为纪要文件的所有者。您应自行承担相关法律责任并提前征得通话对方的同意"。在AI听记功能描述方面,删除了"会议AI"的具体路径,将数据来源从"导入文件或录音的方式使用AI听记"修改为"导入文件、录音或连接/授权使用智能录音外设(如智能耳机、智能录音笔等)进行录音的方式使用AI听记"。新增了使用钉钉A1智能录音笔时的地理位置权限说明,说明"我们会申请您设备的地理位置权限,以帮助您区分不同地点的录制文件"。在即时通信部分的时区展示条款后,新增了关于语音输入、翻译、扫一扫等功能的通用数据处理说明,明确"当您语音输入、语音转文字、翻译功能(包括翻译聊天消息、图片中的文字)、扫一扫、图片提取文字功能时,我们会收集您输入或选定的内容,这是实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会将前述数据用于其他目的"。在可公开发布内容的范围方面,明确将"AI听记"内容纳入了可设置为"互联网公开"的范围。在第三方合作方提供的服务类型方面,将"小程序、SaaS应用等服务"修改为"小程序、SaaS应用、AI助理、AI字段、插件等第三方服务"。在Cookie用途的措辞上进行了轻微简化。 《讯飞听见用户协议》属于实质性条款变更。在"本产品为您提供的服务"中,新增了第(7)项"准确率标准与计算方式",明确协议中载明的准确率是基于公司内部标准测试环境的基准测试结果,准确率特指"字正确率",其计算方式为"正确字数/总处理字数",并将"角色分离"和"标点符号的正确性"排除在准确率统计范围之外。新增了第(8)项"‘逐字逐句’转写服务说明",明确该服务并非对音频进行绝对一字不差的机械记录,转写员可依据专业判断,对冗余语气词、重复性附和词以及无法辨别的无效音频段进行过滤、精简或省略。在"无担保声明"条款中,将原有的简单列举修改为更具法律严谨性的排除性声明,明确"排除并明确否认任何形式的保证",并新增了"本产品将无错误、无缺陷、无漏洞或不中断地提供服务"以及"任何关于质量令人满意、特定用途适用性的保证"作为明确排除的担保事项。 《讯飞听见网站隐私政策》在多个核心章节进行了内容增补、结构调整和表述优化,主要围绕新增的"会写"AI功能展开,并对数据存储地域、用户权利行使方式等进行了更精确的界定。此次更新并非简单的格式调整或勘误,而是在多个核心章节进行了内容补充、结构调整和表述优化。新增了"会写"功能的详细个人信息处理规则,在"二、我们如何收集和使用您的个人信息"章节中,新增了独立的"1.4、会写"小节,详细说明了从内测申请(收集邮箱、调研问卷信息)到实际使用(收集文本信息、对话文本信息、个人历史对话记录、报错信息)全流程中个人信息的收集目的、必要性与非必要性区分,并特别强调为履行网络安全义务而保留历史对话记录。修改了公司企业范围的描述,对经营者"安徽听见科技有限公司"的业务描述,从"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务"修改为"专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成"。修改了个人信息存储地域的表述,使其更精确。删除了关于香港地区用户的特别条款。修改了用户行使权利(撤回授权)的操作路径,从"您可以通过在本产品中修改隐私设置的方式或通过本政策第十一章所述的联系方式与我们联系撤回您的授权"修改为"您可以通过本政策第十一章所述的联系方式与我们联系撤回您的授权"。修改了关闭营销短信服务的操作指引,为用户提供了更主动、在产品内一键关闭营销短信的明确路径,增强了用户对营销信息接收的控制权,是提升用户友好度的积极变化。修改了联系地址信息,更新了实际办公地址。 《作业帮用户隐私政策》属于实质性条款变更。在引言部分,新版本增加了一段说明:“本隐私政策中,我们已用粗体对重点内容进行标识,其中粗体加下划线部分为敏感个人信息,请予以特别关注。针对敏感个人信息,我们将在处理前另行单独征得您的同意。“这是对《个人信息保护法》第29条(处理敏感个人信息应取得个人的单独同意)的直接响应。在"1.5.2购买商品、充值服务下单及交付"中,旧版本提及"第三方商家及物流服务提供方不可避免地会获知您的收货人信息”,新版本修改为"第三方物流服务提供方不可避免地会获知您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)",同时删除了关于"第三方商家一件代发"的相关描述。在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的"1.2"条中,旧版本描述为"商城中的商品部分由第三方商家一件代发……我们会将您的订单信息与交易相关的信息共享给第三方一件代发商家。配送服务由第三方物流公司提供……我们会将您的订单和收件人信息共享给第三方物流公司。“新版本简化为"商城中的商品配送服务由第三方物流公司提供,为保证您顺利收到商品,我们会将您的交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)披露给第三方物流公司。“在"四、我们如何委托处理、共享、转让、公开披露您的个人信息"的引言中,旧版本为"向您征求您对共享个人信息的授权同意”,新版本修改为"向您征求对个人信息处理的授权同意”,措辞从"共享"扩大为"处理”。在"七、我们如何保护您的个人信息"第1款末尾,新版本增加:“请您放心,由于您使用作业帮APP过程中产生的个人信息包含儿童个人信息,我们均按照保护儿童个人信息的最高保护标准,实施严格的安全保护措施。“在"六、我们如何存储您的个人信息"第3款末尾,新版本增加:“如您需要了解对您的个人信息具体存储期限,您可以发送邮件至 gerenxinxi@zuoyebang.com,或拨打客服电话:400-611-0000进行咨询。“在"六、我们如何存储您的个人信息"第3款中,旧版本为"如您为未成年人,在您的个人信息超出保留期间后,公司会按照相关法律法规要求对您的个人信息进行相应处理。“新版本修改为"在您主动注销账号时,我们将根据法律法规的要求进行数据处理。如您为未成年人…” 《作业帮儿童用户隐私政策》新版本在多个关键部分进行了措辞调整、内容补充和细节澄清,旨在进一步明确数据处理规则、强化对敏感个人信息的保护告知,并优化了部分业务流程的描述。属于实质性条款变更。新增了敏感个人信息特别告知,明确区分了"重要条款"和"敏感个人信息处理条款”,并承诺对后者进行"另行单独"的同意征询。修改了第三方账号登录描述,修改了一键登录功能描述。修改了第三方账号登录描述。修改了商品配送中的信息共享,删除了"一件代发商家"的相关描述,聚焦于"第三方物流公司”,并明确共享的信息为"交易信息、订单信息和收件人信息(姓名、联系电话、收货地址)"。修改了信息共享的授权同意表述,将授权范围从狭义的"共享"扩大为更广义的"处理”。修改了商城配送信息共享描述,统一并简化了业务描述,同时更具体地列出了共享给物流方的数据项。修改了部分SDK说明的补充,在列举集成的第三方SDK时,新增了"不会传输您的信息"的声明。修改了QQ钱包SDK隐私政策引用名称,更正了明显的引用错误,确保所引用的第三方政策文件名称的准确性,这是对政策文件严谨性的重要完善。修改了个人信息存储期限的补充说明,明确了用户注销账号这一特定场景下的数据处理依据,并提供了用户查询具体存储期限的渠道。新增了儿童个人信息保护标准的强调,向监护人和儿童传递更强的安全保障信心,强调了儿童信息适用"最高保护标准”。 金融科技 《中信银行电子银行隐私政策》属于微小勘误与格式调整。在"一、我行如何收集和使用您的个人信息"的第3条第三方SDK列表中,新增了两个SDK:CFCA协同签名SDK(中金金融认证中心有限公司)和CFCA协同签名配套密码控件SDK(中金金融认证中心有限公司),用于实现协同签名证书的电子签名及密码安全输入功能。修正了"一、我行如何收集和使用您的个人信息"第6条用户可选择授权的权限列表的编号错误,将起始编号从"6.“修正为"5.",并补充了缺失的第4、5条内容,使逻辑和编号序列恢复完整。 云服务与开发工具 《华为APIs使用协议》属于实质性条款变更。在协议正文第6.1.c.(iii)条中,关于"俄罗斯数据传输协议"的适用签约主体,由"华为服务(香港)有限公司"修改为"深圳市华为思义技术有限公司”。在附件C《俄罗斯数据传输协议》的签署方信息中,数据出口方"华为"的定义,由"华为服务(香港)有限公司"及其香港地址,修改为"深圳市华为思义技术有限公司"及其深圳地址。这意味着在特定业务场景(业务区域为俄罗斯且接收数据的服务器所在地不是俄罗斯)下,开发者的合同相对方从香港公司变更为中国内地公司,这可能影响争议解决管辖地和适用的法律。 SDK与第三方服务 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》属于重大修订与实质性条款变更。在引言和第一条第(一)款中,明确新增了"腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本"的个人信息保护规则,个人信息收集表格新增了"系统版本"列,明确区分Android、iOS、鸿蒙、Web四个平台。在个人信息收集项方面,新增了WIFI状态、通话状态/麦克风占用状态、用户上网行为(点击滑动及界面切换)、粗略地理位置、IDFA(iOS)、IMEI/IMSI/Android ID(Android,可选)、软件列表(Android,可选)、特定应用安装状态(Android,可选)、AAID(鸿蒙)等多项收集项,并为每一项信息明确标注了"是否可选"属性。在系统权限申请方面,Android端新增freemme.permission.msa(获取Freeme系统OAID)、READ_PHONE_STATE(可选)、ACCESS_WIFI_STATE(可选)权限;iOS端新增NSUserTrackingUsageDescription(获取IDFA,可选)、NSMicrophoneUsageDescription(获取麦克风占用状态,可选);新增鸿蒙端权限APP_TRACKING_CONSENT(获取OAID,可选)、INTERNET(必选)、GET_NETWORK_INFO(必选)。在用户上网行为信息的处理方式描述上,说明采用"在终端用户本地收集、本地通过模型处理,并仅在识别到异常风险时将相应风险特征加密传输到SDK后台服务器"的处理模式。在联系方式中,将收件部门从"数据隐私保护部"修改为"数据合规与隐私保护部"。 《即梦AI/字节跳动抖音支付OpenSDK隐私说明》属于实质性条款变更。核心变化集中在个人信息采集范围与权限声明上,体现了对数据最小化原则的进一步落实,并移除了对特定设备标识符的依赖。修改了SDK采集的个人信息类型。将"基础设备信息(系统属性、设备型号、设备品牌、操作系统)“从旧版本合作方SDK目录中"提升"至SDK自身采集的"必要信息"中,与"设备IP信息"并列。同时,完全删除了关于"设备标识符(Android如AndroidID、OAID;iOS如IDFV、IDFA;鸿蒙如ODID、AAID)“作为可选信息的整个字段。修改了个人信息收集目的的表述。修改了删除了安卓操作系统应用权限列表的具体内容。修改了"接入合作方SDK目录"中合作方涉及的个人信息,将合作方(北京抖音信息服务有限公司)涉及的信息进行了显著缩小,移除了设备标识符、MAC地址、SIM卡信息、设备序列号等强关联性或敏感度较高的信息。本次更新的核心在于大幅收敛了个人信息采集和共享的范围,特别是移除了各类设备唯一标识符的采集声明,并取消了安卓端的READ_PHONE_STATE权限要求。这些变化有力地回应了监管对数据最小化、必要性原则的要求,显著增强了终端用户的隐私保护水平,降低了SDK集成对用户设备的侵入性。 旅行与出行 《飞猪隐私政策》属于实质性条款变更。核心变化集中在未成年人保护章节。政策标题从"未成年人保护"的适用对象进行了调整:旧版本内容区分"未成年人"和"14周岁以下儿童”,并提及专门的《飞猪儿童个人信息保护规则及监护人须知》;新版本不再区分"未成年人"和"儿童”,统一使用"未成年人"的表述,专门规则的文件名从《飞猪儿童个人信息保护规则及监护人须知》修改为《飞猪未成年人个人信息保护规则》。这意味着保护范围从"14周岁以下儿童"扩大至所有"未成年人"(即未满18周岁的自然人),显著提升了未成年人个人信息的保护标准。 《春秋航空隐私政策》属于重大修订。新增了独立的第9条"我们如何使用Cookies及类似技术",明确说明了使用Cookie的目的(确保服务正常运转、存储偏好)、用户管理Cookie的方式,以及对"请勿追踪"(Do Not Track)请求的响应原则。在"第4.1条信息共享"中共享对象的情形里,新增了第(7)项"监管机构或法律要求的单位",并特别举例说明为遵守新加坡法律,需向出入境、海关、民航局等机构披露旅客证件、航班行程等个人信息(PNR/API)。在"第5.2条跨境转移"的告知内容中,在说明跨境转移安全举措的段落末尾,新增了"关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》“的指引。在"第7条您的权利和个人信息管理"中多项用户权利的响应时限和程序细节进行了修改:删除了访问权中"我们将在30天内回复您的访问请求"的时限承诺;在转移权中新增了"我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本"的具体承诺;在约束自动决策权中新增了"您可拨打客服电话95524咨询,我们将在15日内完成受理并处理"的程序;将通用处理时限从"30天内"明确为"在15日内”,并增加了"如客观情况下…我们会在获取您同意后延长"的延期机制,以及"如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径"的说明;将注销账户办理时限从"15个工作日内"简化为"15日内"。在"第8条第三方网站链接/第三方服务"中的SDK列表,新版本提供了一个极为详尽的第三方SDK名录表格,列出了包括腾讯、数美、同盾、阿里云等超过20家SDK的名称、提供方、收集目的、信息范围、涉及系统及隐私政策链接,特别注明"同盾设备指纹SDK"自2025年12月30日起取代了"Riskified Mobile SDK"。这是本次更新中透明度提升最显著的部分。在"第11条隐私政策的依据与更新"中的更新通知机制,在更新方式上,从旧版的"将会在春秋平台上公布"修改为新版的"我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意",并新增了"您可以通过此处查阅隐私政策的历史版本"的说明。在"第12条您如何联系我们"中的外部投诉渠道,将旧版中笼统的"向网信、公安及工商等监管部门进行投诉或举报",具体化为"向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报",并提供了具体渠道名称或联系方式。数据保护官(DPO)的地址从"上海市长宁区空港一路528号"变更为"上海市长宁区虹桥路2599号"。 汽车 《理想汽车用户隐私政策》属于实质性条款变更。在引言部分关于个人信息收集的描述中,旧版本为"我们仅会在您使用具体功能服务时才对应收集使用必要的个人信息。在您使用相应的具体功能服务前,我们不会收集使用对应的必要个人信息。“新版本修改为"我们仅会在您使用具体功能服务时才对应收集使用对应的个人信息。同时,在涉及收集非必要个人信息时,您可自主选择是否授权我们收集使用;在涉及调用个人信息相关权限时,我们还会通过系统弹窗另行征得您的同意”,将"必要信息"的表述泛化为"对应的信息",并首次明确引入了"非必要个人信息"的概念。在"一、我们如何收集和使用您的个人信息"章节中,新版本在以下功能描述后,增加了关于信息"必要性"的声明及拒绝提供的后果:用户注册及登录增加了"此类信息属于该功能的必要信息,若您不提供,您将无法完成注册登录";个人资料增加了"上述信息均为非必要信息,您可以自主决定是否填写上述信息…";试乘试驾预约增加了"前述信息属于预约服务时的必要信息,若您不提供,将无法完成预约"以及"此权限为非必要权限…";预定购车增加了"前述信息属于购车服务时的必要信息,若您不提供,将无法完成购车服务";远程车控在激活绑定、查看车辆状态、家人钥匙、车辆解绑、管理权转让等多个子功能后,均新增了"前述信息属于…的必要信息,若您不提供,将无法…“的说明;商城购物将"订单信息"明确为"必要信息”,并说明"如您不同意收集将无法正常使用商城购物功能";异常排查与安全保障明确指出设备信息、日志信息等是进行相关安全维护的"必要信息"。在"意见反馈"功能中,旧版本为"我们需要收集您的问题描述、问题截图、经您授权的问题日志",新版本修改为"我们需要收集您的问题描述用于问题识别以及优化服务,此外,您也可以选择上传问题截图以及自主授权向我们发送问题日志",将问题日志从"需要收集"调整为"可自主授权发送",赋予了用户更大的控制权。在"八、如何联系我们"章节末尾,新版本增加了"如果您认为我们的个人信息处理行为损害了您的合法权益,您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案"。 《极氪第三方SDK收集使用信息说明》属于微小勘误与格式调整。经过逐项对比,两版本在SDK清单、运营方、使用场景、收集的个人信息类型等核心内容上完全一致。唯一实质性变化仅涉及一个SDK的适用系统范围描述进行了修改。对阿里云日志SDK的适用系统范围描述进行了修改,旧版本中为"安卓、iOS适用",新版本中修改为"安卓、iOS、鸿蒙适用"。 《平安好车主App隐私政策》属于微小勘误与格式调整。本次更新主要对政策中的部分联系方式、表述和格式进行了微调和统一。主要修订包括:1)修正了个别条款中的标点符号或排版格式;2)对部分章节标题或说明性文字进行了规范化调整;3)联系方式(如邮箱、电话、地址等)可能进行了更新或核对。核心条款内容、个人信息收集使用范围、用户权利、安全措施、跨境传输等所有实质性内容均未发生变化,属于常规的格式性更新和维护性修正。

January 25, 2026 · 1 min

条款每周动态Vol.10(251229-260104)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 电商与物流 《美团团购用户服务条款》在“三、团购服务规则”下的“9、退款规则”中,于第9.4条下新增了第(6)款。具体内容为:“(6)通过网银或支付宝等第三方支付平台进行支付的费用将直接退到原账户,但因第三方支付平台付款规则限制或因支付人账户问题等原因,导致无法直接退到原账户的,平台有权视情形自主采取退回至美团余额、告知用户退款待处理等措施,并将相关处理情况告知用户。” 中通快递《儿童个人信息保护规则》文件标题由《未成年人个人信息保护规则》修改为《儿童个人信息保护规则》。 中通快递《第三方个人信息共享清单》新增了“业务功能/场景:学生会员认证”的完整条目。该条目明确了共享对象为“深圳市腾讯计算机系统有限公司”,共享信息为“openID”,共享方式为“系统接口”,共享目的为“向用户提供学生身份认证服务”。 互联网 《移动开发平台mPaaS隐私权政策》 旧版本列出了15个SDK组件。新版本大幅扩充至22个,并调整了部分组件的名称(如“H5离线包”改为“H5容器”,“基础分析”和“自定义分析”合并/调整为“移动分析”)。新增的组件包括:设备标识、开关配置、统一存储、扫一扫、UI组件、社交分享、定位、蓝盾、移动调度、mPaaS内核、小程序、Mriver小程序。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。旧版本中,几乎所有SDK组件都收集一系列“用户设备信息”,包括AndroidID、IMSI、IMEI、MAC地址、BSSID等。在新版本中,这些传统的、高敏感度的设备标识符(尤其是IMEI、IMSI、MAC地址)从绝大多数组件的收集列表中消失,取而代之的是一个统一的、新出现的字段:“当前正在运行应用列表”。同时,新增了“安装列表”、“传感器列表”等字段。 《Soul App个人信息保护政策》在“引言”部分的“特别提示”中,于原有第一段(关于个人敏感信息的提示)之后,新增了第二段内容:“2.除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明对应的个人信息收集目的、范围及使用方式。” 《搜狗输入法隐私政策》在“1.1 向您提供产品与服务过程中您主动提供的个人信息”部分,新增了“1.1.8 闪记功能”条款。该条款规定,当用户使用“cola闪记功能”储存信息时,该信息将被上传并存储至服务器,以实现跨设备同步。公司承诺对信息进行加密存储,并允许用户随时删除。在“1.1.4 联系人信息”部分,新增了第④点。说明公司可能通过调研问卷收集用户对产品的使用体验、满意度、意见或建议,以及用户自愿提供的职业类型和联系方式(如手机号、微信号等)。更新提示从“完善了智能助手的相关说明”修改为“基于闪记功能上线,更新相应的个人信息处理说明”。 《腾讯会议隐私保护指引》新增了第2.46.2款:“我们采取安全加密、去标识化、匿名化等安全技术措施,并在无法重新识别个人身份的前提下,可能将所收集的数据用于产品功能及能力的提升、优化、分析等,以更好地向您提供服务,如果您不希望前述数据用于上述目的,可通过本隐私保护指引提供的联系方式联系我们,提出您的要求;我们确认后将停止以上述目的使用您的数据。”在描述AI托管功能时,新版本在“便于其他参会者识别”之后,新增了一句:“请您妥善设置状态,避免引起他人误解。” 人工智能 《钉钉AI服务个人信息处理规则》将规则名称及全文中的“钉钉AI助理”统一修改为“钉钉AI服务”。对“钉钉AI服务”的定义进行了重大扩展。旧版本仅指“AI助理”、“钉钉智能助手”或“钉钉魔法棒”。新版本将其定义为“由钉钉利用人工智能技术提供的具备生成文本、图像、应用程序等能力的各项功能与服务”,并明确列举包括“AI助理”、“AI表格”、“AI搜问”、“AI应用”、“AI听记”等标注“AI”字样的功能。旧版本的“输入内容”包括“自然语言指令、对话、文档、图片、音频、AI助理记忆相关信息”。新版本在此基础上增加了“会议内容、审批类数据、您使用的第三方服务的内容等”。 《通义法睿服务协议》在协议架构、知识产权授权、用户数据权利、责任限制等多个核心领域进行了重要修订,显著强化了服务提供方的权利保护与风险规避,同时部分回应了用户对数据使用的关切。要求用户保证上传数据的合法性、真实性及拥有相关权利,特别是对于包含的个人信息,需确保已获得合法有效授权。明确承诺未经用户授权,不会将用户上传及生成的内容用于训练模型;明确了用户对对话数据的操作权限及平台的处理方式;说明了数据删除的技术限制。 《Soul生成式人工智能服务协议》新版本在“服务内容”与“用户义务”之间,新增了独立章节“模型服务基本原理”,明确说明SoulX大模型是基于Transformer架构的多模态模型,使用了Megatron、DeepSpeed等训练框架,并阐述了其推理过程。公司注册地址从“中国上海自由贸易试验区芳春路400号1幢3层304室”变更为“中国(上海)自由贸易试验区盛荣路333号1号楼108室”。旧版本详细列出了备案编号(Shanghai-SoulX-20231106),新版本删除了该备案编号。同时,新版本的服务描述更简洁,将“AI智能辅助聊天、AI实时对话”等整合为“AI交互对话、AI辅助聊天、虚拟人语音/视频通话”,并增加了“不构成您应该依赖的信息或建议,也不应成为您采取或避免采取任何行动的依据”及“您应该根据您的需求评估任何生成内容的准确性”的警示。新版本(5.2条)明确规定:“生成内容的所有权、知识产权等相关权利(如有)归属于您,公司不主张生成内容的所有权及知识产权。” 但设置了例外,即如果生成内容中包含了公司自有知识产权的内容,则该部分权利仍归公司。旧版本5.1条提及收集“行为数据(包括注册时间、公开「瞬间」、文字互动记录、网络日志)”用于训练。新版本6.1条更具体地表述为收集“您向模型输入的内容(包括文字、图片、音频、视频等)”以及“模型输出的回复数据”用于训练。旧版本7.2条规定“在收到您请求后的15个自然日内”回复。新版本8.2条修改为“在收到您请求后的15个工作日内”回复。 《讯飞星火隐私政策》新增了 1.14 个性化内容生成 子条款。该条款规定,为了提供个性化内容生成功能,将收集和处理用户的 历史对话信息,进行“记忆提取和记忆召回”,以实现“跨会话、跨时间的对话历史参考”,同步提供了用户控制该功能的方式。用户可通过“左导航-个性化管理”选择关闭此功能,并删除已提供的相关数据。条款明确,关闭后“将不再向您展示模型基于上述信息生成的个性化内容”。 出行 厦门航空《运输总条件》免收退票费的情形被大幅简化和统一,将具体、明确的证明标准改为模糊的“证明材料”和“厦航具体要求”,赋予了厦航在审核免费退票申请时更大的解释权和决定权,旅客需要主动联系厦航了解具体要求。新增了独立的 “便携式电子设备的备用电池(含移动电源、充电宝)” 章节。 汽车 《极氪个人信息保护政策》“极物商城”部分,将负责运营的关联方由 浙江浩物网络科技有限公司 修改为 浙江吉利汽车备件有限公司。

January 4, 2026 · 1 min

条款每周动态Vol.9(251222-251228)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 交通运输 《货拉拉隐私政策》在“一、我们如何收集和使用您的个人信息”的“2.登录货拉拉平台及相关服务”的“(2)”条款中,关于实名认证的表述发生了变化。在“一、我们如何收集和使用您的个人信息”的“3.为您提供下单及相关服务”的“(7)”条款中,关于“剪切板”权限的说明被扩展。 《中国邮政协议客户门户用户协议》新版声明大幅细化了个人信息的收集场景和类型,明确增加了“寄递实名认证”、“抽奖、促销、优惠活动”、“邮政速递物流其他经营活动”等,列举了“敏感信息”(如生物识别、行踪轨迹等)、“社交媒体信息”、“设备与服务日志信息”(如IMEI、IP地址等)、“支付信息”,以及为实现特定功能(如语音输入、扫码、读取通讯录等)而需要获取的手机权限(地理位置、麦克风、相机、相册等)及其具体用途说明,新增了对 Cookies 和同类技术的详细说明,包括其用途、管理方式及影响。增加了“履行实名认证义务”、“发送服务提醒”、“邀请参加客户调研”等具体目的。将旧版“原则上不会向第三方提供”修改为“不会向任何公司、组织和个人共享您的个人信息,除非获得您的明确同意或属于法定、约定的例外情形”,语气更绝对,保护姿态更强,强调共享会出于“合法、正当、必要、特定、明确的目的”,且仅共享“必要”信息,并要求签署保密协议、采用数据脱敏和加密技术。详细说明了用户可通过网站、APP、微信公众号等多个渠道进入“个人中心”提交注销申请,并明确了注销后果。倡议用户在打印电子运单时对个人信息进行加密处理。区分了未满18周岁和不满14周岁的情况,明确了监护人同意原则、信息收集限制,并引用了《儿童个人信息网络保护规定》。安全措施从旧版的原则性描述,扩展为列举加密技术、网络架构安全、数据脱敏、访问控制、安全审计、内部组织与培训等共9项具体措施。 互联网 《草料二维码 AI 功能使用协议》修改了“AI解读”功能所使用的算法模型。旧版本中,该功能使用的算法是“DeepSeek大语言模型算法”。新版本中,该功能已更换为“豆包企业版大模型算法”。修改了“AI解读”功能的“应用场景”描述。旧版本描述为:“用于支持扫码用户基于码内信息提出问题,获取自动生成的解读回答”。新版本描述为:“基于二维码内容自动整理要点,并通过对话方式回答扫码者的问题”。 《华为开发者服务协议》在协议第14条“分发区域和签约主体”中,新增了第14.5款,并相应修改了第14.6款。新增条款规定,如果开发者的业务区域是附件A第IV部分的国家或地区,则签约主体为“深圳市华为思义技术有限公司”。同时,附件A的“国家和地区列表”中,新增了“第IV部分 俄罗斯”,并将旧版本中“第Ⅲ部分 其它国家和地区”的描述修改为“其它国家和地区(除第I部分、第II部分和俄罗斯以外)”,从而将俄罗斯从“其它国家和地区”中独立出来,划归新的第IV部分。在协议第15条“法律适用和争议解决”中,将第15.1款的开头由“如您的签约对象是华为软件技术有限公司”修改为“如您的签约对象是华为软件技术有限公司或深圳市华为思义技术有限公司”。 《OPPO 应用审核规范》将原条款 第50条 “不收录免费领取游戏福利、游戏网赚类应用” 修改 为 “不收录免费领取游戏福利类应用”。即,移除了“游戏网赚类应用”这一具体表述。在修改后的第50条之后,新增了 第52条:“限制收录网赚类应用”。 《抖音支付隐私权政策》在 第一条第1.3款“为了您的账户、资金和支付安全需要收集的信息” 的第(1)项和第(3)项中,关于身份验证方式,新版本在“生物识别信息”后新增了具体示例“(如人脸、声纹等)”。在 第四条第(5)项“我们如何使用个人信息” 中,新版本修改了相关表述。旧版本为:“我们和我们委托的合作应用软件运营主体、金融机构和其他合作方会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加便捷的服务、提高交易风险防范,或帮助我们评估、改善、设计或开展服务及运营活动。未经您的同意,我们不会对您的去标识化信息与您的真实身份信息相关联,或进行任何形式的重标识。” 新版本在“运营活动。”后新增了一句:“我们也可能利用已经合法收集的信息在相关页面展示产品或营销信息。” 并将原“未经您的同意…”句移至新增句之后。 《转转隐私政策》在“二、我们如何收集和使用您的个人信息”的“(九)为您提供其他附加服务”第4点中,将手机租赁服务的名称从 “趣租机” 修改为 “转转乐租”。新版本在描述了“转转乐租”服务收集的信息后,新增了关于个人信息共享的说明:“如有需要,我们可能会将您的姓名、手机号码、收货地址提供给商户(出租人)和/或第三方维修公司用于售后,如配件补发、维修寄回。我们还可能会将您的姓名、手机号码、身份证号码、收货地址提供给商户用于订单查询和排障、发票开具、订单投诉。” 《腾讯视频隐私保护指引》新增了两个独立且功能复杂的业务模块(“灵芽社区”和“AI功能”),并相应扩展了个人信息收集与处理的范畴,属于对产品服务范围和个人信息处理活动的实质性扩充。 《得物APP用户协议》在原有禁止“通过使用任何自动化程序、软件、网络爬虫、网页分析工具、数据挖掘工具或类似工具,接入得物App服务、收集或处理通过得物App服务所提供的任何内容”的基础上,新增了“非得物开发、授权的第三方软件、插件、外挂、系统,接入得物App服务、或者进行自动化操作,收集或处理通过得物App服务所提供的任何内容;亦不得通过技术手段扫描、探测、抓取得物App内容”。 汽车 阿维塔《隐私政策》在“二、我们如何收集和使用您的个人信息”的“4、购车服务”部分,新增了 4.3 汽车金融服务 条款。详细说明了当用户选择第三方金融服务时,公司会向金融机构提供一系列信息以完成贷款申请与审批,包括车主姓名、身份证号、车辆VIN码、交易信息、企业信息、门店及顾问信息等。在“二、我们如何收集和使用您的个人信息”的“10、车辆使用与远程车辆管理”部分,新增了 10.10 当您授权车辆时 条款。说明为了提供便捷的选取联系人功能,需要用户授权通讯录信息,若拒绝可手动输入。在“四、我们如何委托处理、共享、转让、公开披露您的个人信息”的“(一)委托处理”部分,新增了 第13项“大客户及置换客户材料审核”。说明会将大客户或置换客户的申请资料(如社保信息、工作证明、企业营业执照、银行账号等)委托给审核供应商处理,以审核其资质。 《虎扑个人信息保护指引》在 第1.1.3条(认证与实名) 中,关于实名认证所需收集的“真实身份信息”范围,旧版本为:“真实姓名、身份证件类型及号码、证件照片、专业资质信息、机构信息、邮箱”。新版本修改为:“真实姓名、身份证件类型及号码、证件照片、所在地址、阿维专业资质信息、机构信息、邮箱”。 《小米账号隐私政策》在“一、我们收集哪些信息以及如何使用信息”的“(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“(3)双重认证”小节。该条款说明,当用户开启双重认证后,为进行第二次身份验证,系统会收集“您相同小米账号下的其他设备上收到的验证码信息”。 在“一、(一)您须授权我们收集和使用您个人信息的情形”中,新增了第“3、账号申诉”小节。该条款说明,在用户通过申诉更换绑定手机等操作时,会收集用户提交的“姓名、身份证号码和手持身份证照片(包括个人照片、身份证照片)”,以辅助验证身份。在“九、联系我们”部分,新版将旧版的单一地址“北京市海淀区西二旗中路33号院6号楼6层006号”扩展为两个地址,新增了关联公司“小米新加坡科技有限公司”在新加坡的详细地址。 人工智能 即梦AI《第三方共享说明》在新版本“某些产品或服务可能由合作方提供”部分,增加了第(6)条。该条款规定,当用户使用合作金融机构及其他合作方提供的信贷服务时,为满足相关机构履行授信资金用途管理等法定义务,支付平台有权向这些机构提供用户的“相关必要信息”。针对旧版本第(5)条(新版本仍为第(5)条)中关于向合作方提供脱敏实名信息的部分,措辞发生了变化。旧版本为:“您同意我们根据业务需要,通过页面脱敏展示您的实名信息供您选择是否将此实名信息授权我们同步至该合作方”。新版本修改为:“您同意我们根据业务需要向相关合作方提供您的脱敏实名信息,并通过该合作方页面脱敏展示,以供您选择是否将此实名信息授权我们同步至该合作方”。 《灵光隐私权政策》在章节开头增加了“灵光在智能对话中基于大模型技术协助您完成检索、生成、互动等服务。您可以通过向灵光发起对话、输入或上传内容、发送指令等方式实现特定操作或者任务。”的描述。在图片识别功能部分,新增了“当您上传包含地点和位置信息的图片,我们会使用图片自带的多媒体信息中的位置信息,帮助您分析和识别图片中的地点或位置,以提供更准确的回答和生成内容。”将“我们将会对您含有人脸图像的素材上传云端进行必要的处理”修改为“我们将会对您含有人脸图像的素材上传安全云端进行必要的处理”。在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。”在“智能会话”章节结尾新增了一段:“您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。” 《DeepSeek 隐私政策》将旧版中“相机权限均不会默认开启”的表述,修改为“敏感权限均不会默认开启”。在“智能对话”章节,新增了对“相册权限”和“麦克风权限”的详细说明,明确了上传图片和语音输入功能需要授权。在“智能对话”章节,新增了特别声明:“特别的,我们不会从您向我们提供的语音输入或照片中,提取或挖掘声纹、面部识别信息,以及其他用于识别特定个人身份的独特生物特征或标识。”在“三、我们如何委托处理、共享、转让、公开披露您的个人信息”下的“公开”条款中,新增了第(4)点,详细说明了用户使用“对话分享”功能将内容公开发布至公共网络时,存在被第三方通过爬虫等技术获取的风险,并给出了风险防范建议。在“注销账号”条款的后果描述中,在“我们将删除有关您的相关信息或进行匿名化处理”之后,新增了“您将无法恢复与账号相关的个人信息或其它内容”。 《讯飞星火隐私政策》在 “二、我们如何收集和使用您的个人信息” 章节下的 “1.13 数字分身定制” 部分,对信息范围和处理说明进行了大幅扩充和修改。在 “七、您如何实现管理您个人信息的权利” 章节下的 “(1)查阅、更正、补充、删除您的个人信息” 部分,新增了关于删除数字分身的操作路径。 《通义万相隐私政策》新版政策不仅在结构上进行了重组和扩展,更在核心数据处理活动(如信息收集范围、共享机制、用户权利)方面增加了大量新条款,显著提升了政策的详细度和透明度,同时也反映了服务功能的扩展(如新增音视频服务)和合规要求的细化。 生产制造 摩尔线程《用户许可协议》“出口合规”与“不可抗力”条款。新增了“软件”范围的明确定义,旧版本仅笼统定义为“计算机软件、相关介质”。新版本明确列举了软件类型,包括“驱动程序、MUSA SDK等工具类套件、AI类训练推理套件、GPU虚拟化等云原生软件、MTVerse XR等图形与多媒体软件等”,并特别指出包括“预发布的测试版本”。旧版本许可“为使用之目的”安装和使用。新版本许可“用于开发、研究、测试、服务等目的”,并增加了 “可撤销、不可转让、不可再授权” 等严格属性。特别地,新增了对源代码形式软件的处理规则:允许修改和创建衍生品,但 仅限于自身使用,不得分发。新增 “不得用于开发竞争产品”(第二条第2款第1项);新增 “商业许可软件的限制”,明确禁止对特定软件(如KUAE)进行商业化使用、提供SaaS或云服务(第二条第2款第4项);新增 “开源使用限制”,禁止可能导致软件被“传染”为开源软件的使用方式(第二条第2款第5项);新增 “性能测试披露限制”,禁止未经许可向第三方披露性能数据(第二条第2款第6项);新增 “平台使用限制”,禁止在非摩尔线程硬件上运行软件(第二条第2款第7项)。 ...

December 28, 2025 · 1 min

条款每周动态Vol.8(251215-251221)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 社交媒体与互联网 豆瓣《第三方合作清单》在“传感器信息”的列举中,于“【Android】线性加速度传感器、磁场传感器、旋转矢量传感器”之后,新增了“、传感器列表”这一项。此外,将“敏感系统权限”从 “无” 修改为 “存储权限”。 《作业帮用户服务协议》修改了第四部分“知识产权”第2条中的措辞。旧版本为:“用户通过使用AI生成的任何内容(包括不限于段落、作文、题目解析等)的知识产权及相关权益归公司所有,该生成内容仅许可用户自己学习使用,未经公司书面同意,用户不得擅自使用、修改、反向编译、复制、公开传播、散布、发行或公开发表作业帮生成的内容。”新版本将“作业帮生成的内容”修改为“AI生成的内容”。 《QQ音乐隐私保护指引》增加了一段关于“AI视频或AIMV”功能的说明:“当您使用AI视频或AIMV时,您可输入灵感或上传图片以进行AI视频创作,我们会识别图片中的人脸面部特征信息,并用于AI视频中的美颜、特效、虚拟形象等与人脸贴合或美化服务的功能。其中图片相关人脸面部特征信息属于个人敏感信息,如您拒绝提供则无法使用对应功能,但不影响您正常使用QQ音乐。” 《App 审核指南》在“简介”部分关于替代分发方式的描述中,将适用范围从“在欧盟”扩展至“在欧盟”和“在日本”。在“提交之前”的检查清单中,更新了需遵循的相关指南说明,以对应日本市场的加入。 《京东基本功能隐私政策》在 第一条第(七)款“保障交易安全” 中,为识别是否为真实自然人用户,需要收集的信息列表里,在“上网记录”之后,新增了“传感器”这一数据类别。 《钉钉服务协议》对“钉钉AI助理服务”定义的补充说明,并引用了新的专门规则文件——《钉钉AI助理服务使用规则》与《钉钉AI助理个人信息处理规则》。 《筑梦岛与第三方个人信息共享清单》在SDK列表中新增了 上海领页SDK、奇运SDK、Fancy SDK、移动智能终端补充设备标识体系统一调用SDK 和 优推广告 SDK,共计5个新的SDK条目。新增的SDK(如上海领页、奇运、优推广告)普遍收集 精确位置信息(GPS) 和 粗略位置信息(基站、Wi-Fi),并将其明确用于“广告定向投放”。新增的 移动智能终端补充设备标识体系统一调用SDK(主体为中国信息通信研究院)明确其使用目的包括“用于提高广告有效触达率、进一步了解用户需求”。腾讯云移动解析 HTTPDNS Android SDK 的隐私政策链接名称,从旧版的“移动解析 HTTPDNS SDK 个人信息保护规则”修改为新版的“移动解析 HTTPDNS SDK 个人信息保护规则”(仅增加了空格和格式调整,实质链接可能未变)。 Keep《隐私政策》在旧版本“身份认证”的个人申请部分,新增了需提供“真实姓名、手机号码、您任职的机构或组织名称、您的职称或称号、您手持证件的人像照片”。在机构申请部分,新增了需提供“企业运营人员的邮箱、姓名、身份证号、手机号码、身份证照片”。在“交易及订单服务”部分,新增了“如您需要开具电子发票的,我们还将收集您的电子邮箱以便向您发送已开具的电子发票文件。”在“运动数据同步服务”部分,不仅将可同步的数据类型列表增加了“生殖健康数据、热量数据、营养数据”,还新增了一段专门描述:“为使您更全面综合的了解您的运动情况、身体状况等,经过您的授权同意后,我们将从华为运动健康获取您的步数数据、距离、爬高与海拔数据…生殖健康数据(女性生理周期记录,包括周期时间、月经流量、痛经程度、身体症状等)、热量数据…营养数据…”。从旧版的“需要您主动选择运动目标、希望改善的身体部位…”修改为新版的“需要您主动填写或收集您的身高、体重、年龄或出生日期、年级(体测教练场景下需要提供)、性别、体型、运动能力信息、运动目标…”。在“个性化展示”部分,新增说明:“另请您知悉,在您关闭个性化内容推荐后,Keep App站内仍存在‘推荐’、‘更多推荐’、‘猜你喜欢’等相同或类似表述的页面…该页面下的展示内容实质上为我们向您随机展示,并非基于您的用户画像信息所形成。” 人工智能 豆包《隐私政策》针对用户账号注销、个性化推荐设置等关键操作路径进行了明确且具体的修改。 豆包《第三方信息共享清单》对特定合作方SDK所收集的个人信息类型进行了明确且统一的补充,以适配新的操作系统平台。 《千问用户服务协议》删除了“我们不对其输出内容的准确性、完整性、及时性或适用性作任何承诺或保证”这一句。详细描述了“千问智能体”作为个人AI助手,可调用第三方服务处理生活难题、商品推荐、订单支付等事务,并引导用户查看《AI Agent 使用须知》。简要介绍了创建AI数字分身并生成情景视频的功能,并引导用户查看《AI小剧场功能使用须知》。 消费零售 《adiClub会员规则》在全文范围内,将旧版本中出现的“adidas阿迪达斯会员中心小程序”统一修改为“adidas会员中心小程序”。将“我们将短信通知相关休眠账户”修改为“我们将短信通知相关休眠账户。若您不希望账户被注销,请按短信指引完成账户的激活;”。 《罗技隐私政策》对数据收集、处理和传输的细节进行了重大修订,特别是针对G HUB和Options+两款软件。在G HUB和Options+的“存储位置”描述中,新版增加了关键声明:“在获得单独且明确同意的情况下,这些数据的副本可能会传输到中国境外的 AWS 服务器。” 旧版仅说明数据存储在中国的AWS服务器上。 《宜家隐私政策》新版本在设备识别符列表中增加了 “GAID”。 汽车 《eLC隐私政策》在《规则》第2条“商城”部分,新增了关于用户购买“SAWA权益类商品”后的完整服务流程说明。具体包括:向经销商提供订单信息以预约点检;收集车辆车架号、状态及点检结果;通过第三方电子签署平台协助用户签署SAWA合同;以及SAWA合同生效后,为提供权益服务而收集和使用车架号、权益信息等。在《规则》第2条“商城”部分,新增了关于用户购买“SAWA权益类商品”后的完整服务流程说明。具体包括:向经销商提供订单信息以预约点检;收集车辆车架号、状态及点检结果;通过第三方电子签署平台协助用户签署SAWA合同;以及SAWA合同生效后,为提供权益服务而收集和使用车架号、权益信息等。在《规则》第2条“车辆服务”部分,新增一款:“您在使用SAWA权益的过程中,可以通过‘服务权益’查看绑定车辆的权益,为提供该服务,在权益有效期间,我们将收集使用权益绑定车辆的车架号、车辆SAWA权益信息(权益有效期、权益有效里程、入厂行驶里程、使用次数、合同信息)。”在《规则》第3条的SDK列表中,将“未在雷克萨斯经销商登记过的二手车用户绑定车辆”修改为“未在雷克萨斯中国经销商登记过的二手车用户绑定车辆”。 赛力斯《隐私政策》修改了政策适用主体的法律实体名称。旧版本中,政策主体为“重庆问界汽车销售有限公司”;新版本中,主体变更为“赛力斯汽车有限公司”。 酒店出行 亚朵《个人信息共享清单》新增了 “HYSurveySDK-0.4.28”,其运营者为 瀚一数据科技(深圳)有限公司。该SDK的功能描述为“收集用户问卷答案后进行用户反馈,并对收集的数据进行展示”,触发场景包括“亚朵锦囊增值服务页、支付完成页、订单详情页、行程助手-服务记录页、活动详情页、发票列表页”。 SDK 《USBKey SDK隐私政策》新增了“HarmonyOS Next平台”及其对应的“蓝牙权限”条目。 《SDK 隐私政策》新增了当开发者使用“指定的第三方”AI服务时的数据处理规则。新增了一段关于个人信息使用目的的扩展描述:“我们还可能会在以下情况下使用个人信息:保障我们及关联方、合作方的业务运营和改进服务……迭代和开发新的产品和服务……用以提升人工智能功能的可靠性与性能(但不会用来训练我们的自有大模型)”。新增了“高级美颜”作为扩展功能示例。同时,在“处理方式”中新增了关于美颜场景的详细说明:“在美颜场景中,我们不会收集任何个人信息,仅会在客户端本地使用部分面部特征值信息…不会回传、储存或共享”。 《天翼账号认证SDK隐私政策》在“业务功能三:天翼账号认证SDK”的“个人信息类字段采集信息/权限情况”表格中,对必选收集的个人信息类型进行了细化。旧版本中描述为“网络地址”,新版本修改为“网络地址(IP地址)”。在第五部分“您的权利”的第(五)条“改变您授权同意的范围”中,新增了具体操作方式的描述:“如您可以在设备系统中直接关闭本隐私政策说明的我们可能调用的设备系统权限,或开发者应用提供的其他授权设置(如适用),改变同意范围或撤回其授权。” 《MobPush隐私政策》在“为了给您提供精准消息推送以及为了实现合并链路技术进行消息推送,我们将收集您终端用户的系统在装应用列表信息以产生用户画像…”一句中,新增了平台限制,修改为“…系统在装应用列表信息(仅Android客户端)以产生用户画像…”。新增了“公网IP地址”作为“必要个人信息”,用途为“用于实现网络通信,完成基础业务功能”。在“系统运行信息”、“设备标识信息”、“粗略/精细地理位置信息”、“网络状态信息”、“应用列表信息”的“用途”描述末尾,均新增了“,以及完成安全事件调查”。 ...

December 21, 2025 · 1 min

条款每周动态Vol.7(251208-251214)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 人工智能 豆包《第三方信息共享清单》的“微信SDK” 条目中,“合作方主体” 由旧版本的 “财付通支付科技有限公司” 修改为新版本的 “财付通支付科技有限公司、深圳市腾讯计算机系统有限公司”。 千问《使用政策》修改了联系邮箱地址。旧版本的联系方式为 ainraq@list.alibaba-inc.com,新版本已变更为 tycs@service.alibaba.com。 《阿里云百炼服务协议》新增了禁止“转售”服务的条款。旧版本仅禁止用户利用服务“训练、开发”竞争性产品或服务。新版本在原有基础上,增加了“未经我们及相关权利人书面许可,您不得转售本服务及平台内模型,和/或利用本服务及平台内模型(包括模型的输出内容)训练、开发与本服务、我们及我们的关联公司提供的模型相竞争的产品或服务。” 《蚂蚁灵光APP权限申请和使用说明》在“位置”权限的“使用场景与目的”中,将旧版本的“当您使用地点查询、路线规划、周边服务推荐等等功能”修改为新版本的“当您使用灵光对话、闪应用等功能时,需要开启位置权限,以便为您提供地点查询、路线规划、周边服务推荐等服务。” 在“相机(摄像头)”权限的“使用场景与目的”中,将旧版本的“当您使用图片识别、AI图片、视频等内容的生成和处理功能时”修改为新版本的“当您使用灵光对话、灵光开眼、闪应用等功能时”。“相册(存储)”权限的“使用场景与目的”中,将旧版本的“当您使用图片识别、AI图片、视频等内容的生成和处理功能时”修改为新版本的“当您使用灵光对话、闪应用等功能时”。在多个权限的“使用场景与目的”描述中,将产品/服务的自称从“蚂蚁灵光”统一修改为“灵光”。 《热榜规则说明》删除了关于“品牌广告-商业热榜投放位”的六项具体场景描述。修改了广告投放位的通用描述,从“品牌广告-商业热榜投放位”变更为“通过竞价产生的广告投放位”。 《ima.copilot(PC端)隐私保护指引》,新增了第(3)条“知识库协作”。 《ima.copilot隐私保护指引》在“1.3 在线知识库”的“知识库分享”子项中,修改了关于共享知识库管理的描述。 互联网 Vivo《开放平台应用审核规范》3.2.11 “应用不得含供奉、供请等的涉及到金钱交易的内容;应用不得存在抄经打卡、讲经拜佛、功德捐助、借教敛财,以及售卖宗教衍生产品的行为;”修改并整合为:“宗教类应用内容不得含有违规内容或其他敏感信息,包括但不限于开展功德捐助、供奉供请、以及售卖宗教衍生商品等涉及到金钱交易的内容”。新增了三条具体禁止传教的规定。 《腾讯乐享服务协议》在“一、协议的定义与范围”的“企业用户”定义中,新增了“腾讯统一身份平台”作为安装腾讯乐享的渠道。具体修改为:由“是指通过企业微信应用广场安装腾讯乐享,或通过腾讯乐享官网而注册…”变更为“是指通过企业微信应用广场安装腾讯乐享,腾讯统一身份平台安装腾讯乐享,或通过腾讯乐享官网而注册…”。 在“二、关于本服务”的“2.2.1 本服务形式”中,同步新增了“腾讯统一身份平台的乐享应用”作为用户开通注册或登录的途径。具体修改为:由“…或通过企业微信应用中的乐享应用,腾讯乐享、乐享AI知识库等微信小程序直接开通注册或登录…”变更为“…或通过企业微信应用中的乐享应用,腾讯统一身份平台的乐享应用,腾讯乐享、乐享AI知识库等微信小程序直接开通注册或登录…”。 《Soul App个人信息共享清单》 对 北京贵士信息科技有限公司 的 QuestMobile SDK 所涉及的“个人信息类型”描述进行了调整。新增了“屏幕分辨率”和“应用软件信息(App包名、名称、版本、使用时间)”两项数据类型的采集说明。 《Unity编辑器软件条款》在2.1条“Unity编辑器”中,关于分发“用户修改”的条款,在“您可为您个人/自身项目创建此类用户修改,以供您和您的授权用户使用”之后,新增了限制条件:“但前提是您及任何关联方均不得成为该用户修改内容所支持访问或优化的非Unity支持平台的所有者或控制者。”“工业客户”的定义,增加了行业示例并强化了Unity的单方认定权。“用户修改”定义从“您对Unity编辑器所做的修改、增强、工具或其他附加功能”修改为“您对Unity编辑器所做的修改、插件、扩展、增强、工具或其他附加功能”。 《筑梦岛与第三方个人信息共享清单》在文件末尾新增了一个SDK条目:“腾讯云移动解析 HTTPDNS Android SDK”。 《LiblibAI 用户协议》《LiblibAI 隐私政策》处理个人信息相关请求的联系邮箱地址。旧版本中为 liblibai@163.com,新版本中已变更为 support@liblib.ai。 YY《隐私协议》在“一、我们如何收集和使用您的个人信息”的“(一)账号服务”的“1.账号注册与登录”的“(1)注册、登录”部分,旧版本中包含一段关于与百度合作的说明:“因我们与百度达成账号服务合作,您在注册一个新的YY账号时,您需使用百度通过其SDK提供的注册功能,完成注册后,将为您创设一个YY账号并与之绑定。”新版本中已完全删除此段描述。 《大众点评隐私政策》在“一、(二)3、基于麦克风授权的拓展功能”中,旧版本描述为“使用语音技术来实现语音搜索、智能点餐等语音交互功能”。新版本在“智能点餐”后增加了“、语音说评价”。在“一、(二)4、基于通讯录授权的拓展功能”中,旧版本举例说明通讯录用于“为他人进行手机话费充值”。新版本将此例修改为“以便在预订民宿、酒店、机票及使用跑腿、打车服务时,取用您的通讯录信息填写联系人”。 汽车 《岚图汽车权限说明》修改了“基于摄像头(相机)的附加功能”条款的全部内容。旧版本将“摄像头权限”的描述完全复制了“位置权限”的描述。新版本将其修正为正确的、独立的描述。 《MyCadillac APP个人信息说明》在第一部分“如何收集和使用您的个人信息”中,新增了一段:“为了向您提供试乘试驾服务,我们会收集您的姓名、手机号、位置信息(以展示附近的经销商门店),其中位置信息需要获取您的手机权限。您的这些信息将提供给经销商以实现试乘试驾服务。”新增了一段:“为了向您提供车控服务,便于您使用车辆状态查看、远程车辆控制功能,我们会收集您的会员账号、⻋辆识别代号(VIN)以及车辆位置信息。”在第十部分“联系我们及争议处理”中,对“上汽通用”包括的关联公司列表末尾新增了“上汽通用动力科技(上海)有限公司”。 赛力斯《隐私政策》主体从“赛力斯汽车有限公司”变更为“重庆问界汽车销售有限公司”。公司地址保持不变。在注册信息中,删除了“华为帐号 ID”。修改了车辆数据采集相关术语和描述,- 将“车辆健康诊断信息(Vehicle Health Records)”修改为“车辆历史记录(Vehicle History Records)”。将“华为 ADS 辅助驾驶系统信息”一节完全重写。旧版本详细描述了视频数据处理、匿名化及“用户体验改进计划”。新版本简化为“ADS (华为辅助驾驶系统,Advanced Driving System)信息”,仅说明服务由AITO汽车基于车辆搭载的软件功能包提供,并提示用户查阅详细的隐私声明。将该部分从“基于履行法定义务…”段落前移至“在使用我们的产品和服务时收集的个人信息”段落。 删除了旧版中向“汽车产品召回综合管理信息平台”和“国家汽车电子健康档案平台”共享信息的例子。仅保留了依据《GB/T 32960》向新能源汽车安全监管共享数据的例子。

December 14, 2025 · 1 min

条款每周动态Vol.3(251110-251116)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 互联网 《国家网络身份认证App个人信息和隐私保护规则》在原有《网络安全法》《个人信息保护法》《反电信网络诈骗法》《未成年人保护法》基础上,新增《中华人民共和国数据安全法》及《国家网络身份认证公共服务管理办法》作为制定依据。在网络身份认证服务中新增网页端线上场景认证流程,用户可通过App扫码完成网站身份认证。新增"1.5 个人信息授权使用"章节,明确在用户授权前提下向接入机构提供加密个人信息数据,并强调"最小必要性"原则。将登录方式中的"相应证件类型、国籍下的’姓名/出生日期+证件号码+人像’“改为”‘证件类型+国籍+姓名/出生日期+证件号码+人像’"。 《中国联通APP用户隐私政策》在扩展功能部分新增第27条:“当您在使用联通APP为他人交费时,为了保障用户信息及账户安全,如触发风控,在必要情况下,需要用户进行’人脸认证’校验通过后才能继续进行业务”;新增关于人脸识别信息敏感性的说明:“您理解人脸识别信息属于敏感个人信息,一旦泄露或者非法使用,容易导致您的人格尊严受到侵害或者人身、财产安全受到危害"新增单独同意要求:“我们将会在获取您单独同意的前提下,收集使用人脸识别信息与合法存储您信息的外部验证渠道(包括政府部门数据库等)进行核验”。 《搜狗输入法隐私政策》在1.1.6活动信息部分,旧版本仅简要提及"可能需要向我们提供姓名/昵称、性别和/或其他信息”,新版本详细规定了福利活动的具体信息收集规则,包括账号信息、奖励记录(虚拟道具、Q币、券等),以及邮寄奖品时的收货信息、短信兑奖时的手机号码。新增1.1.7企业服务条款,规定使用企业服务功能需要提供企业英文名及在职状态,用于企业员工身份鉴权,并承诺不关联账号、不用于其他用途,且可随时取消认证并立即删除信息。 搜狗《已收集个人信息清单》在"活动参与"场景中新增"账号信息收到、持有、消耗的奖励"字段,用于"用户参与输入法的福利活动并获取奖励",收集方式为"用户同意后App收集"。新增"企业服务"业务场景,收集"企业英文名及在职状态(是/否)“信息,用于"用户使用企业服务功能(当前仅支持部分企业),需要完成企业身份认证”,收集方式为"用户主动提供"。在"活动参与"场景中,“收货人姓名、收货地址"修改为"收货地址、联系人名称”,目的描述从"进行商品的送达"简化为"进行商品的送达"。 数字联盟《隐私政策》修改了Android系统下"应用列表"的收集说明,增加了"追随系统权限且根据风控等级和要求集成时配置可选不采集"的限定条件;Android系统下"设备网络状态信息"的收集条款在原有的收集范围基础上,新增了"根据风控等级和要求集成时配置可选不采集"的说明;在"6.我们如何使用收集的信息"章节的"唯一标识码"部分,新增了第④点关于Android ID的完整描述,包括收集目的、验证标准和风险评估逻辑。 《橙光用户服务协议》主要是术语标准化调整,将"花篮"统一修改为"鲜花卡"。 人工智能 《LiblibAI用户服务协议》平台名称从"LiblibAI"变更为"哩布哩布LiblibAI",并明确定义包括北京奇点星宇科技有限公司及其关联方;新增3.1.3条款,明确在非登录状态下无法体验产品全部功能,AI内容生成等核心功能需完成实名认证;新增3.1.8条款,规定连续六个月以上未登录将冻结或收回账号;新增5.4条款,要求平台添加AI生成标识,用户不得遮挡、修改或删除标识。新增5.5条款,用户可依据《LiblibAI水印规范》申请无标识内容,但需自行标识。将6.2.6中"永久的、非排他性的、可转授权、再许可的、免费的、免版税的、不可撤销的全球许可"修改为"全球范围内、永久、免费、非独家、可多层次再许可的权利",并增加退出机制。新增8.5条款,明确平台审核权利不构成义务或承诺。 《千问用户服务协议》将"通义千问"统一简化为"千问",包括产品名称、服务协议名称及相关标识;新增"关于千问服务所使用模型、算法的概要信息,请您查看《千问算法及模型备案信息说明》";删除了旧版2.2条中"在未经通义千问公司允许的情况下,您不得将通义千问服务及依托于本服务的输出用于商业化用途"的限制;在2.2.1条中新增"请勿在未经人工审核的情况下"的前提条件,并明确"用户不得在无相应职业资格或者服务资质的前提下,利用本服务提供须由专业人士给出的建议";完全删除了旧版2.3.3条关于个人知识库功能的描述;新增第6.1条,明确第三方服务及输出内容的责任归属,强调公司不承担相关责任。 《千问产品隐私政策》新增了定制形象功能的详细说明,在AI对话部分新增第2条,详细说明定制形象功能涉及的声音克隆技术,包括上传照片或拍摄照片自定义头像,以及通过朗读录制音频或上传音频视频文件克隆声音的过程。将"全民大舞台"修改为"全民舞王",反映了产品功能的实际命名更新。将"删除您的个人信息或对其进行匿名化处理"细化为"根据适用法律的要求删除或匿名化处理您的个人信息。若删除个人信息从技术上难以实现的,我们会进行匿名化处理,或停止除存储和采取必要的安全保护措施之外的处理"。修改了运营主体描述,将"运营和提供"修改为"开发和运营",更准确地描述了公司的角色定位。 《海螺AI付费服务协议》在第二章"付费服务"中新增了2.5条款:“如您订阅自动续费服务的,请您仔细阅读并遵守《海螺AI自动续费服务规则》。“删除了"付费会员可以下载无显式标识/水印的视频进行使用(包括商业用途)“的表述。 无人机 《大疆农服APP隐私权政策》在"一、我们如何收集和使用您的个人信息"部分的”(三)使用产品或服务"条款中,新版本在收集的信息列表中增加了"WIFI-SSID,WIFI-BSSID,ICCID"的列举。 银行金融 《中国银行股份有限公司手机银行隐私政策》在跨境汇款功能描述中,从"当您使用跨境汇款功能时"修改为"当您使用跨境汇款功能时(含跨境支付通)";在预约换卡服务中,新增"或挂失补卡服务"的说明;在摄像头权限使用场景中新增"极速办卡"功能;在相册权限功能中,从"分享功能"修改为"保存图片/海报/二维码”;在电话权限用途中新增"手机银行注册"场景;在地理位置权限使用场景中新增"数字人民币服务”。 酒店旅行 《华住会应用权限说明》 “获取手机状态权限(READ_PHONE_STATE)“的权限功能说明从"获取手机状态(包括手机号码、IMEI、IMSI权限)“修改为"获取手机状态(包括手机号码、网络类型、信号强度)";使用场景或目的增加了"用于判断用户网络质量,提示用户在弱网状态下及时切换优质网络"的描述。 《上海迪士尼度假区隐私政策》在"我们收集的信息类型和收集方式"章节中,新增了对"动物城疯狂探案"微信小程序的详细数据收集说明,包括网络日志信息、地理位置权限、麦克风和摄像头权限等;明确说明需要获取麦克风和摄像头权限用于完成题目中的分贝测试题和拍照题,以及需要相册权限用于下载海报功能,并说明用户需要注册/登录上海迪士尼度假区账号,进入上海迪士尼乐园并前往指定地点才能使用"动物城疯狂探案"小程序的完整服务。 《亚朵隐私政策》在基于位置信息的附加服务部分,详细列出了高德地图收集的位置信息类型,从简单的"传感器、监听器、基站定位、GNSS状态、WIFI信息”,扩展为具体的"位置信息(经纬度、精确位置、粗略位置)【通过IP地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部储存目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)"。此外,修改了用户界面导航路径、常用信息管理路径与个人信息管理权限路径。 亚朵《应用权限说明》 在鸿蒙操作系统应用权限列表中新增了ohos.permission.ACCELEROMETER权限,权限说明为"获取加速度传感器信息”,使用场景为"获取加速度传感器信息,用于风控安全判断”。 亚朵《个人信息共享清单》新增"数美 SDK(com.ishumei)“由北京数美时代科技有限公司提供,用于风险控制和反欺诈,覆盖账号登录、酒店预订、营销领券、活动参与等场景。新增"同盾设备指纹SDK"由同盾科技有限公司提供,同样用于风险控制和反欺诈,覆盖场景与数美SDK相同。 SDK 互裕科技(RichMore SDK)《隐私政策》在新版本第三章节的第三方SDK清单中,新增了"YoYoSDK”,由深圳市素人网络科技有限公司提供,详细列出了其收集的个人信息类型和使用目的。 《vivo推送隐私政策》在第一部分"我们将如何收集和使用您的个人信息"的第1条"收集个人信息和数据的目的及范围"的第(5)项中,将"如折叠消息算法的优化等"修改为"如折叠消息、推送展示的算法优化等"。

November 16, 2025 · 1 min

条款每周动态Vol.2(251103-251109)

写在前面 不同类型的网络条款构成了互联网法律关系的半壁江山。网络条款的起草、更新、删除不仅是法律关系的波动,更是监管环境、商业合作、内部经营等更复杂变化的体现。 相关政策条款及相关信息,均从互联网公开渠道获取和处理。我们尽力确保数据的准确性和及时性,但无法对所有信息的准确、完整或实时性做出任何保证。本文所列内容只是个人主观挑选的本周部分更新的内容,不代表所列条款所有更新内容都会在本文列明。 我们强烈建议本文仅作为高效的追踪和辅助理解工具,并始终以官方网站发布的原文作为决策依据。 本周更新 互联网 《北京灵游坊用户协议》将"北京灵游坊软件技术有限公司"统一修改为"北京灵游坊网络技术有限公司" 《美团评价规则(总则)》明确将大众点评平台排除在本规则适用范围外,实现了美团与大众点评评价规则体系的分离,用户需要分别了解两个平台的评价规则。 《千问产品隐私政策》中进行了大量更新,明确运营主体为"上海智信普惠科技有限公司"产品名称从"通义千问"统一简化为"千问"。新增"健康档案"功能,允许用户输入性别、生日、身高、体重、饮食偏好等敏感个人信息用于个性化健康建议。新增AI角色智能体访问权限设置(公开、链接访问、仅自己可见),明确面部信息处理规则(算法分析但不提取特征,完成后删除)。从简单的个性化推荐扩展到基于"记忆"的个性化回复机制,用户可指示AI记住特定信息。 《微信输入法隐私政策》在"拼写Plus"功能返回的内容或服务列表中新增了"灵动表达"选项;专门描述"换机助手"功能的个人信息处理情况,需要上传个人词典词库、设置项、常用语、最近使用记录、跨设备关联设备等内容至服务器。 《巽风平台隐私政策》在位置权限说明中,新增了"社区发布动态位置、开展同城交易、推荐位置附近的商品、商家、好友,以及为您提供个性化推荐,保护您的合法权益(打击黑产、防止诈骗)及维护本产品或服务的安全运行等目的";在"辅助定位及稳定图像"部分新增关于"巽风社区将新增动态发布地址位置选择功能"的详细说明,包括"精准分享所处位置的精彩片段,助力同城用户发现优质内容,或为后续潜在同城交易等功能预埋基础";在安全管理部分的设备信息收集中,将"设备所在位置相关信息"具体化为"设备所在全球定位系统(GPS)位置信息"和"所连接的基站信息(包括基站状态、LAC、BID、NID、SID、信号强度)与WIFI信息(包括BSSID、SSID、信号强度)"。 紫东太初《隐私政策》新增了一个具体的联系邮箱 jiangli@wair.ac.cn。 《讯飞输入法第三方信息共享清单》在Android端"其他功能"分类下新增了"RichMore API"(第三方名称:杭州互裕科技有限公司)和"七小猫 API"(第三方名称:上海幻想七猫互联网信息技术有限公司),均用于实现广告投放或推送功能。 SDK 《MobPush隐私政策》删除了原有的联系电话"021-64702099",仅保留邮箱联系方式"support@zztfly.com"。 《秒验SDK隐私政策》将"您可以通过以下方式与其联系:联系电话:021-64702099;邮箱: support@zztfly.com"修改为"您可以通过发送邮件至邮箱: support@zztfly.com的方式与我们联系"。 《ShareSDK隐私政策》取消了电话联系方式,统一为邮件沟通渠道。 汽车 《小鹏汽车第三方共享信息清单》新增"全民付移动支付SDK",共享信息为订单编号和金额,用于调起微信、支付宝、云闪付进行支付,并且新增第"平安道路救援H5",共享OpenID、昵称、性别、头像、手机号、位置信息。 《小鹏汽车App权限说明》在Android端和iOS端的位置权限使用场景中,新增了"道路救援"功能。 《比亚迪汽车DiLink系统用户协议》将"比亚迪汽车App"、“比亚迪王朝App”、“比亚迪海洋App"等具体App名称统一简化为"汽车App”。 《比亚迪汽车DiLink系统隐私政策》将"智能驾驶"相关表述统一修改为"驾驶辅助功能",包括自动泊车改为泊车辅助,智能驾驶改为驾驶辅助。大幅扩展了数字钥匙功能的数据收集说明,包括云服务账号验证、车辆状态监控、UWB序列号等详细信息。新增AI能耗管理功能,收集导航数据、车辆基本信息、驾驶行为数据等用于优化能量管理策略。删除了"您的个人信息如何在全球范围转移"独立章节。存储位置从单一的广州市扩展到广州市、上海市的云服务器。在特别提示部分增加"各车型之间的功能、功能收集的数据略有不同,具体以实际车型功能对应的界面为准"。从简单的手机号码和密码收集扩展为收集手机APP个人账号信息(user id、昵称、头像、手机号码、出生日期、性别、驾驶证、驾照获取日期、车牌号)。新增专门的账号互通条款,明确与第三方应用(酷狗音乐、酷我音乐等)的账号绑定和数据共享机制。新增驾驶行为数据收集,包括急加速、急减速、疲劳驾驶、急转弯次数和安全带未系时间等驾驶表现数据。充电数据收集从基本充电状态信息扩展到包括用户设置的预约计划、BMS信号、VCU信号、右舵车识别等更详细的技术参数。全新增加儿童遗留监测功能,收集乘客胸腔呼吸起伏数据,并可启动空调、鸣笛等干预措施。新增百度地图SDK、QQ音乐统一SDK、网易云音乐SDK、ICCOA Carlink SDK、优酷视频SDK等第三方服务集成。 《魏牌隐私政策》新增"3.1.2 购车咨询"功能,要求收集手机号码、验证码、意向车型、城市、门店、位置信息。将"魏牌门店"统一修改为"魏牌新能源门店",在预约试驾、门店查询等场景中均进行了相应调整。在附件三"个人信息对外提供清单"中,移除了"长城汽车经销商"作为共享对象,仅保留"长城智选信息科技(保定)有限公司"。在购车咨询功能中新增"当您填写手机号码时,基于您的同意,微信平台会将您的手机号码共享给我们"的说明。在附件一中,“活动推广服务"的储存期限从"保存三年"修改为"个人信息保护影响评估报告和处理情况记录保存三年”。 雷克萨斯《eLC隐私政策》在"第3条 我们如何委托处理、共享、转让、公开披露您的个人信息"中,新增了对委托处理的详细说明,明确列出"系统开发与运维方、客服服务承包方等"作为委托处理方,并强调"如果第三方合作伙伴将您的信息用于超出我们委托范围的用途,其将另行征得您的同意"。在"在线购车"部分第(9)款中,新增说明"您心愿单信息中的手机号码,以及您预约试驾信息中的姓名、手机号码以及预约试驾的车型将保留在雷克萨斯中国的集团公司运营的’数据湖’"。在共享给雷克萨斯中国经销商的信息中,新增"为了在您生成心愿清单后继续跟进,我们需向您选择的雷克萨斯中国经销商提供订购人的手机号码"。 《理想汽车用户隐私政策》在第五部分"您如何管理您的个人信息"中的第(四)点"改变您授权同意的范围或撤回您的授权"中,旧版本提及的权限列表包含"位置、相机、麦克风、电话、日历等权限",而新版本删除了"日历"权限。 快递物流 《丰巢隐私政策》从旧版本中明确列举"北京百度网讯科技有限公司或者阿里云计算有限公司"和"北京火山引擎科技有限公司或者北京百度网讯科技有限公司"等具体公司名称,修改为新版本中统一表述为"实名/实人认证技术服务提供方(具体该第三方信息以您在实名/实人认证时产品页面展示的为准)"。 招聘 BOSS直聘《隐私政策》在"牛人分析器"部分扩展为"牛人/竞争力分析器",新增了面向求职者的竞争力分析服务,明确说明会使用求职者的在线简历信息、求职期望信息等进行去标识化处理,输出群体统计分析报告。明确区分"牛人分析服务仅面向招聘者提供"和"竞争力分析服务仅面向求职者提供",新增了"我们还会将招聘者的活跃时间展示给求职者,从而为求职者提供沟通时间建议"。并且详细说明了竞争力分析使用的数据类型,包括"招聘企业网络招聘进度、求职者和招聘者的操作行为数据以及账号活跃数据、招聘企业及招聘者账号注册信息、招聘者发布职位信息用于去标识化处理"。 消费品 霸王茶姬《隐私政策》新起草了隐私政策,明确了政策主体为"四川茶姬企业管理有限公司",详细说明了信息展示、门店查询等具体场景下的个人信息收集使用方式,包括IP地址的使用。

November 9, 2025 · 1 min