Snssdk · 红果短剧隐私政策

本次更新整体方向为数据收集范围的实质性扩展，在基本功能模式下新增了OAID和IDFV两项设备标识符的收集。该调整虽未改变基本功能模式的定位，但扩大了最小必要原则下的个人信息收集范围，可能引发对《个保法》第六条（最小必要原则）合规性的重新审视。从监管口径看，近期《个保法》执法实践对设备标识符的收集日趋严格，要求明确告知并取得单独同意。此次更新未同步调整告知文本或增加单独同意机制，存在合规风险。在同业中，部分头部企业已对基本功能模式采用更严格的限制（如仅收集AndroidID），而本政策扩展至OAID和IDFV，属于偏宽松的做法，可能面临监管挑战。

1. 第一章 基本功能模式 - 个人信息收集范围

旧版：在基本功能模式下，红果短剧仅为保障软件及服务的安全运行，依据法律法规的相关规定收集您的个人信息，具体包括网络基本信息（如网络类型和IP地址）、设备基本信息（如AndroidID）、应用基本信息（如App版本）、传感器信息（如加速度传感器），不收集您的其他个人信息。

新版：在基本功能模式下，红果短剧仅为保障软件及服务的安全运行，依据法律法规的相关规定收集您的个人信息，具体包括网络基本信息（如网络类型和IP地址）、设备基本信息（如AndroidID、OAID和IDFV）、应用基本信息（如App版本）、传感器信息（如加速度传感器），不收集您的其他个人信息。

合规影响

此变更为实质性变化，扩大了基本功能模式下设备标识符的收集范围，新增OAID（开放匿名设备标识符）和IDFV（供应商标识符）。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围。基本功能模式通常被设计为仅收集必要信息，新增两项标识符可能突破最小必要原则，尤其是IDFV在iOS环境下可关联同一开发者不同应用，存在跨应用追踪风险。此外，OAID作为替代AndroidID的标识符，其收集目的（安全运行）是否必要需进一步论证。该变更未同步更新告知文本或增加单独同意机制，可能违反《个保法》第十七条（告知方式）和第十四条（单独同意）的要求。企业需评估是否构成对用户权益的实质性影响，并考虑是否触发重新同意义务。若用户主张基本功能模式下的非必要收集，企业可能面临行政处罚或民事索赔风险。

借鉴价值

网易类似政策（如游戏隐私政策的基本功能模式）可以借鉴此处明确列举设备标识符类型的做法，但应避免在基本功能模式下扩展至OAID和IDFV。建议网易在基本功能模式中仅保留AndroidID，并将OAID和IDFV的收集移至完整功能模式，同时增加单独同意弹窗。若确需在基本功能模式下收集，应补充说明收集目的（如广告监测或安全风控）并取得用户单独同意，而非仅以'保障安全运行'概括。

2. 第一章 基本功能模式 - 描述性文字（末尾）

旧版：为保证最小必要地收集您的个人信息，您仅能在浏览和搜索功能中使用，无法使用其他个性化功能。

新版：为保证最小必要地收集您的个人信息，您仅能在浏览和搜索功能中使用，无法使用其他个性化功能。

合规影响

此变更属于形式性调整，仅更新了日期，未改变实质内容。但需注意，基本功能模式下的功能限制描述未随收集范围扩展而调整，可能产生逻辑矛盾：收集范围扩大但功能限制不变，用户可能质疑收集的必要性。根据《个保法》第六条，处理目的与收集范围应匹配。若收集OAID和IDFV的目的超出安全运行（如用于广告归因），则需在基本功能模式中明确说明并调整功能限制。当前未调整，存在合规瑕疵。

借鉴价值

网易类似政策在更新收集范围时，应同步审查功能限制描述是否匹配。建议在基本功能模式中增加'仅用于安全运行'的明确目的限定，并删除'不收集其他个人信息'的绝对化表述，改为'仅收集上述必要信息'，以避免用户误解。

3. 第一章 基本功能模式 - 日期条款

旧版：更新日期：2025年10月22日 生效日期：2025年10月29日

新版：更新日期：2026年4月13日 生效日期：2026年4月20日

合规影响

此变更为形式性调整，仅更新日期。但需注意，根据《个保法》第十七条，个人信息处理规则发生实质性变更时，应重新告知并取得同意。本次收集范围扩展属于实质性变更，但生效日期仅间隔7天，且未明确是否已向用户推送更新通知。若未履行重新告知义务，可能违反《个保法》第十四条关于同意的规定。企业应确保在生效日前通过弹窗或站内信等方式通知用户，并记录用户同意行为。

借鉴价值

网易在更新隐私政策时，应确保实质性变更的生效日期与告知日期之间留有合理缓冲期（建议至少14天），并保留用户同意记录。建议在政策中增加'如涉及实质性变更，我们将通过弹窗等方式单独通知您'的承诺条款。

本次更新整体合规启示：① 基本功能模式下的数据收集范围扩展需谨慎，应严格遵循最小必要原则，避免因新增标识符而突破合规底线；② 实质性变更必须同步更新告知文本并取得用户单独同意，否则面临《个保法》处罚风险；③ 日期更新虽为形式调整，但需确保与实质变更的告知流程匹配。与监管最新口径（如《个保法》执法案例对设备标识符的严格态度）相比，本次更新偏宽松，行业基准中头部企业多已限制基本功能模式下的标识符收集。法务团队接下来30天内需：① 复审基本功能模式下的数据收集必要性，评估是否需撤回OAID和IDFV的收集；② 若保留，则需补充单独同意弹窗并更新告知文本；③ 检查其他政策条款（如SDK清单）是否同步更新；④ 建立隐私政策实质性变更的审批和用户通知流程。