支付宝 · 蚂蚁灵光APP权限申请和使用说明

本次更新属于实质性调整，主要涉及两项变更：一是新增了“图片、视频和音频”权限的申请说明，二是将“剪贴板”权限从仅Android系统扩展至Android和iOS双平台，并细化了使用场景。整体方向是扩展权限收集范围并明确告知目的，以符合《个人信息保护法》关于最小必要和明示同意的要求。新增的媒体权限反映了对用户上传文件场景的合规细化，而剪贴板权限的扩展则体现了对跨平台功能一致性的合规关注。在同业中，蚂蚁灵光此次更新处于跟随水平，多数头部APP已对剪贴板权限进行类似说明。

1. 权限列表 - 图片、视频和音频（新增）

旧版：无

新版：| 图片、视频和音频（仅Android系统） | 允许选择手机储存空间内的图片、视频和音频文件 | 当您使用灵光对话、灵光开眼、闪应用等功能时，需要开启媒体和文件权限，以便您进行传图片（照片）、视频和音频的上传和保存。 | |

合规影响

此变更为实质性新增，新增了“图片、视频和音频”权限的申请说明。该权限涉及《个人信息保护法》第6条的最小必要原则，以及第17条关于处理目的、方式的告知义务。企业需确保该权限的开启与功能直接相关，且不得强制要求用户授权非必要权限。新增此权限说明后，企业需在用户首次使用相关功能时弹窗告知，并允许用户拒绝。若用户拒绝，企业不得拒绝提供基本服务。此外，企业需在隐私政策中明确该权限的收集范围（仅限用户主动选择的文件），避免过度收集。从责任风险看，若未充分告知或超范围收集，可能面临行政处罚或用户投诉。

借鉴价值

网易类似政策（如游戏APP的隐私政策）可以借鉴此处的表述方式，将权限名称、目的、场景一一对应列出，例如：“当您使用头像上传功能时，需要开启相册权限，以便您选择照片进行上传。” 应避免使用模糊表述如“用于改善用户体验”，而应明确具体功能。

2. 权限列表 - 剪贴板（修改）

旧版：| 剪贴板（仅Android系统） | 允许应用读取剪贴板内容。 | 当您使用日志上传等功能时，您可以选择开启此权限，以便写入日志链接，实现便捷分享。 | 是 |

新版：| 剪贴板（仅Android&iOS） | 允许应用读取剪贴板内容。 | 当您分享或接收被分享的信息时，我们会读取您的剪贴板内容以判断是否存在相关口令，以实现跳转、分享等功能或服务 | 是 |

合规影响

此变更为实质性修改，主要变化包括：① 适用平台从仅Android扩展至Android和iOS双平台；② 使用场景从“日志上传”变更为“分享或接收被分享的信息”，并明确读取剪贴板是为了判断是否存在口令。该变更涉及《个人信息保护法》第6条的最小必要原则，以及《App违法违规收集使用个人信息行为认定方法》中关于“未经用户同意读取剪贴板”的规定。企业需注意，剪贴板内容可能包含敏感信息（如密码、银行卡号），因此读取行为应严格限于功能所必需，且不得在后台频繁读取。新版说明将场景限定于“分享或接收被分享的信息”，并明确目的为“判断是否存在相关口令”，这有助于证明其必要性。但企业仍需在用户首次触发该功能时通过弹窗等方式告知，并取得用户同意。此外，iOS平台对剪贴板权限有更严格的限制（如iOS 14后需弹窗提示），企业需确保技术实现符合平台要求。若未充分告知或超范围读取，可能违反《个人信息保护法》第17条，面临用户投诉或监管处罚。

借鉴价值

网易类似政策（如社交类APP的隐私政策）可以借鉴此处的表述，将剪贴板权限的使用场景具体化，例如：“当您使用口令分享功能时，我们需要读取您的剪贴板内容以识别口令，从而跳转到对应页面。” 应避免使用“用于改善服务”等宽泛表述，同时需注明平台差异（如iOS需额外弹窗）。此外，建议在隐私政策中增加“剪贴板权限仅在您主动触发分享或接收分享时使用，不会在后台持续读取”的说明，以降低合规风险。

本次更新整体合规启示：① 权限申请说明应随功能迭代及时更新，确保最小必要和明示同意；② 剪贴板权限需特别关注跨平台合规差异（如iOS的弹窗要求），并限定使用场景；③ 新增权限需同步更新隐私政策，并确保技术实现与告知内容一致。与监管最新口径契合度较高，符合《个人信息保护法》及《App违法违规收集使用个人信息行为认定方法》的要求。行业基准定位：在头部互联网企业中属于常见水平，多数APP已对剪贴板权限进行类似细化说明。法务团队接下来30天内需做的具体动作：① 复审本APP的权限列表，确保所有权限均有对应功能场景说明；② 检查剪贴板权限的技术实现，确保仅在用户主动触发时读取；③ 更新隐私政策中的权限说明，并同步至应用商店的隐私标签。