豆包 · 第三方信息共享清单

本次更新属于实质性扩展，新增了飞书Office SDK，涉及文档编辑内容的收集与共享。该变更反映了企业对办公协作场景下数据共享需求的响应，但未涉及《生成式AI服务管理办法》等新规的调整。在同业中，此类SDK共享清单的更新属于常见操作，但新增SDK需确保符合《个保法》第23条关于向第三方提供个人信息的告知同意要求。整体方向为扩展性，合规水位处于跟随状态。

1. 附录一 SDK清单（新增第8项）

旧版：（无此条目）

新版：飞书Office SDK；涉及个人信息：文档编辑内容；使用目的：向用户提供文档生成和编辑服务；使用场景：在用户使用文档服务使用；合作方主体：北京飞书科技有限公司；收集方式：接口传输；官网链接：；合作方隐私政策：

合规影响

此变更为实质性新增，新增了第三方SDK共享场景。根据《个保法》第23条，向第三方提供个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。本清单虽列明了合作方主体、使用目的等，但未提供官网链接和合作方隐私政策链接，可能影响用户对接收方处理规则的了解，存在告知不充分的合规风险。此外，文档编辑内容可能包含用户敏感信息（如商业机密），需评估是否属于敏感个人信息，若属于，则需依据《个保法》第29条取得单独同意。企业需确保在首次调用SDK时通过弹窗等方式获取用户同意，并留存同意记录。

借鉴价值

网易类似政策（如游戏隐私政策中的SDK清单）可以借鉴此处明确列出使用场景和收集方式的做法，但应避免缺失合作方隐私政策链接。建议在清单中补充合作方隐私政策链接，并增加“收集方式”的详细说明（如是否加密传输）。同时，可参考此处对“使用场景”的细化描述，例如“在用户使用文档服务时”，以增强透明度。

本次更新整体合规启示：一是新增SDK需确保告知同意义务的履行，特别是单独同意的获取；二是清单应完善合作方隐私政策链接，以符合《个保法》第23条的告知要求。与监管最新口径契合度一般，未体现对敏感个人信息的特别标注。行业基准定位：此类SDK清单更新在头部互联网企业中常见，但本更新未提供完整链接，属于偏松做法。法务团队接下来30天内需：1）补充飞书Office SDK的合作方隐私政策链接；2）评估文档编辑内容是否涉及敏感个人信息，并调整同意机制；3）检查其他SDK清单是否也存在链接缺失问题。