支付寶等互聯網產品隱私政策大調整！規範個人信息使用

近日，中央網信辦、工信部、公安部、國家標準委等四部門結束對10款網路產品和服務的隱私條款評審。支付寶、京東等大型互聯網企業調整隱私政策，在對個人信息的使用上均作出相關規範。

首批參與評審的網路產品和服務為京東商城、航旅縱橫、滴滴出行、攜程網、淘寶、高德地圖、新浪微博、支付寶、騰訊微信、百度地圖等共10款。

據新華社報道，專家組對網路產品和服務的隱私條款內容、展示方式和徵得用戶同意方式等進行了綜合評判。評審結果將於9月中下旬出爐。

- 1 -

10款產品均使用獨立隱私條款

在此前四部門宣布聯合開展隱私條款專項工作后的一個月內，參與評審的10款網路產品和服務中，已有7款更新了隱私條款，並且相較於此前的版本有了不小的調整。

隱私政策更新情況

高德地圖在專項工作兩天後，即於7月28日就發布了隱私權政策調整公告。此外，從8月17日到8月23日，近一周內有6款產品上線了新的隱私條款，光是8月21日就有淘寶和百度地圖兩家更新。

對比新舊版本，變化較大的是攜程、百度地圖、高德地圖。此前它們關於隱私保護的條款散佈於用戶服務協議中，並未單獨列出，現在所有10款產品的隱私條款都是獨立於用戶服務協議列出的。

記者發現，在首次下載或註冊之前，絕大多數產品都會以彈窗或鏈接形式，明確提示用戶同時閱讀用戶協議和隱私條款。

其中有些產品，比如高德地圖、京東商城、滴滴出行、百度地圖、航旅縱橫等，還會進一步給出「同意」或「不同意」選項，即用戶可以點擊任一選項或是選擇性鉤選「已接受該隱私政策」。其餘產品也標註有類似「點擊註冊即表示同意」等字樣。

- 2 -

7款產品設立目錄

重要條款特別標註

點擊進入隱私條款頁面之後，記者發現，截至8月25日，除了暫無對外宣布更新隱私條款的微信和新浪微博外，其餘8款產品無一例外地在協議開頭或末尾標明了更新日期；如存在更新日期與生效日期不同的情況，也會另外寫明。

比如，航旅縱橫8月17日發布了《隱私聲明》，註明同日生效；京東的《隱私政策》8月20日更新，8月27日生效；支付寶的《隱私權政策》則是8月23日發布，將於一個月後生效。

記者注意到，淘寶隱私權政策的第八項「本隱私權政策如何更新」里，給出了發布更新公告以及舊版本政策的鏈接。用戶不僅可以看到2015年4月24日之後所有版本的隱私政策，還能清楚知曉更新了哪些內容。京東商城也在新版隱私條款伊始，簡要描述了更新內容，並在末尾附上了上一版隱私政策全文。

另一較為明顯的變化是，較此前版本，不少產品的隱私條款內容均有所增加。比如，淘寶原本隱私條款全文僅有5371字，新版的則有10409字；百度地圖從用戶服務條款中獨立出來的隱私政策，全文也有9522字。

為了方便用戶閱讀，絕大多數產品採用加粗或加下畫線的形式標出了與用戶權益相關的重要條款。

特殊標註的條款包括：列舉可能收集的「個人敏感信息」有哪些內容，明確表示如將用戶信息用於新的目的或範圍將重新獲取用戶同意，提供如何關閉位置、通知等授權的具體操作步驟等。

在展現形式上，有7款產品以目錄介紹的方式，呈現整個隱私條款的結構，將個人信息的收集和使用，如何共享、轉讓、公開披露用戶個人信息，以及怎樣保護個人信息等分成不同板塊。記者注意到，劃分的板塊數量大多為8-10項。

比如在《支付寶隱私權政策》頁面，右下角始終有一個標有「目錄」的灰色按鈕。點擊「目錄」，右側滑出文中包含的11個板塊，點擊即可跳轉至相應板塊。

- 3 -

強調「最小化」收集信息原則

經專業人士深入分析上述產品近期調整的隱私條款發現，在個人信息收集、使用、共享和轉讓等問題上，調整后的描述更為清晰，並向用戶告知了相關的操作路徑。

根據統計，有5家互聯網企業在隱私條款中，明確指出將遵循「合理、相關、必要原則」收集個人信息。攜程網和航旅縱橫表示，不會收集法律法規禁止收集的信息。淘寶和京東均稱會採取合理可行的措施，避免收集無關的個人信息。百度地圖則提及會以「最小化」原則收集、使用、存儲和傳輸用戶信息，並告知相關信息的使用目的和範圍。

以百度地圖為例，在「如何收集和使用個人信息」上，新版本明確告知用戶使用個人信息的不同場景。當通過百度地圖使用團購、酒旅、票務服務等第三方服務時，百度地圖可間接獲得用戶的敏感信息，比如用戶的訂單、身份和設備信息，以及交易狀態和聯繫方式。

同時，也有不少平台表示，如果將用戶個人信息用於條款中未載明的其他用途，或將基於特定目的收集而來的信息用於其他目的時，會事先徵求用戶同意。

值得一提的是滴滴，用一張圖表展示了調用設備許可權的情況。內容包括這些設備許可權對應的業務功能、調用許可權的形式和目的以及用戶可否關閉許可權等。

- 4 -

7款產品提供註銷賬戶功能

記者還發現，在各款產品的新版隱私條款中，用戶被賦予的權利不但更為明確，而且有所增加。大體而言，用戶的權利包括訪問權、更正權、刪除權和註銷權等。

《京東隱私政策修改公告》稱，在8月20日生效的版本中，以增強告知或即時提示的方式在收集、使用及共享個人信息時給予用戶明示選擇權，並在產品設置中允許用戶即時撤銷授權。同時明確了用戶查詢、更正和刪除其個人信息的方式，且增加了用戶賬戶的鎖定/解鎖和註銷功能，並提供給用戶了30日註銷後悔期。在一個月的「後悔期」內，用戶可以隨時申請恢復已註銷的賬號。

最新版《京東隱私政策》

支付寶此前關於「用戶如何訪問和控制自己的個人信息」說明僅有80字，內容大致為用戶可查詢管理個人信息，如遇到障礙可聯繫客服。新版隱私條款則拓展至8條規定，在訪問路徑、改變授權範圍、刪除信息及註銷賬戶等問題上，均有具體操作說明。

值得注意的是，除攜程網、微信、新浪微博外的其餘7款產品均在隱私條款中，為用戶提供了註銷賬戶的權利，並詳細提供了註銷的步驟。記者注意到，微信近日其實已經在安全中心裡上線了註銷功能，但相關隱私條款暫未更新。

在賬戶被刪除或註銷后，有的產品進一步說明了對個人信息的存儲期限。航旅縱橫稱，在註銷賬戶或提出刪除要求后，會對用戶的信息進行刪除。滴滴表示，將按法律法規的最短期限保留現有個人信息，並且不會進行商業化使用，超出保存期限，將對其進行匿名化處理。高德地圖和京東則明確指出了保存期限，前者稱將在36個月內繼續保存；後者則稱根據法律法規規定，相關交易記錄可能保存5年甚至更長時間。

部分內容來源於南方都市報