豆包 · 应用权限申请与使用情况说明

本次更新属于形式性调整，仅一处实质变化：在'WRITE_EXTERNAL_STORAGE'权限的用途说明中，将'图片、文件、崩溃日志等信息'扩展为'图片、文件、音频、崩溃日志等信息'。该变更未涉及核心合规义务的增减，也未反映新的监管政策口径。在同业中，此类权限说明的细化属于常见做法，豆包本次更新处于跟随水位，无领先或滞后之处。整体而言，本次更新对法务合规影响极小，无需特别关注。

1. 应用权限申请与使用情况说明 - WRITE_EXTERNAL_STORAGE 权限

旧版：| WRITE\EXTERNAL\STORAGE 写入外置存储器 | 提供写入外部储存功能 | 允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息 |

新版：| WRITE\EXTERNAL\STORAGE 写入外置存储器 | 提供写入外部储存功能 | 允许App写入/下载/保存/修改/删除图片、文件、音频、崩溃日志等信息 |

合规影响

此变更属于形式性调整，仅扩展了权限用途的示例范围，新增'音频'类型。该变更未触及《个人信息保护法》第六条（最小必要原则）或第十七条（告知义务）的实质要求，因为权限本身未变，仅说明更具体。对企业的合规义务无新增影响：无需重新获取用户同意，也无需修改隐私政策其他部分。但需注意，若实际使用中并未涉及音频文件处理，则此表述可能构成过度告知，存在被监管质疑的风险（如《App违法违规收集使用个人信息行为认定方法》中关于'明示收集使用个人信息的目的、方式、范围'的要求）。不过，由于示例仅为列举，且未扩大权限实际调用范围，风险较低。

借鉴价值

网易类似政策（如游戏隐私政策中的权限说明）可以借鉴此处的做法：在权限用途说明中增加具体文件类型示例，以提升透明度。但应确保示例与实际业务场景一致，避免列举未使用的类型。例如，若网易游戏仅读写图片和崩溃日志，则不应添加'音频'，以免构成不实告知。建议采用'例如图片、文件等'的开放式表述，而非穷举，以保留灵活性。

本次更新整体合规启示：① 权限说明的示例细化有助于提升透明度，但需与实际业务一致，避免过度告知；② 此类微小调整无需触发用户重新同意，但应内部记录变更原因；③ 与监管最新口径（如《个人信息保护法》第十七条）的契合度较高，因更具体的告知有助于满足'清晰易懂'要求。行业基准定位：头部互联网企业普遍会在权限说明中列举常见文件类型，豆包本次更新属于常见做法，不偏严也不偏松。法务团队接下来30天内无需采取具体动作，但建议在下次全面修订隐私政策时，同步审查所有权限说明的示例是否与实际使用一致。