小红书 · 小红书用户隐私政策-简明版

本次更新属于实质性扩展与细化调整。关键变化包括：新增生成式人工智能功能的数据收集条款，明确收集用户输入、行为信息及地理位置；扩展账号注册、实名认证、互动功能等场景的个人信息收集范围，如新增姓名、身份证号、运动数据等；新增多项设备权限（FaceID、指纹ID、运动与健康、NFC）及其用途说明；细化权限拒绝影响表述，统一为“不影响小红书平台其他功能”。整体方向与《个保法》《生成式人工智能服务管理暂行办法》等最新监管口径对齐，尤其在AI合规、生物识别信息收集方面走在前列。在同业中处于领先水位，体现了对用户权益和监管要求的积极响应。

1. 第一章 信息收集 - 账号注册及登录

旧版：| 1. 账号注册及登录 | 【注册及登录】 | 收集【手机号码和网络运营商信息】。 |

新版：| 1.账号注册及登录 | 【注册及登录】 | 收集手机号码、密码或者验证码、网络运营商信息。 | | 【账号找回或换绑】 | 收集姓名、身份证号、当前使用的手机号、历史使用的手机号信息。 |

合规影响

此变更属于实质性扩展。新增收集密码或验证码，以及账号找回/换绑场景下的姓名、身份证号等敏感个人信息。根据《个保法》第28条，身份证号属于敏感个人信息，需取得用户单独同意，并告知必要性及对个人权益的影响。企业需在用户操作时弹窗告知并获取同意，同时加强存储加密和访问控制。此外，账号找回场景收集历史手机号，可能涉及数据留存期限问题，需在隐私政策中明确保留期限。该变更增加了企业的合规义务，需完善用户授权流程和内部数据管理。

借鉴价值

网易类似政策（如游戏账号找回功能）可借鉴此处明确列出收集的具体信息项（姓名、身份证号、当前/历史手机号），并在用户操作时通过单独弹窗获取同意。应避免模糊表述如“收集必要信息”，而应像小红书一样具体化，以降低合规风险。

2. 第一章 信息收集 - 提供产品、服务

旧版：| 2. 提供产品、服务 | 【信息浏览、发布、点赞、收藏、分享功能】 | 1.【信息展示和内容推荐】收集用户填写个人资料、其的浏览记录和点击操作记录。 2.【发布、编辑内容】读取存储（相册、媒体和其他文件）、相机（摄像头）、麦克风（录音）权限。 3.【内容存储】用户发布的文字、照片、视频、音频、评论、点赞、收藏、分享记录信息会存储在服务器中。 |

新版：| 2.提供产品、服务 | 【信息浏览、发布、点赞、收藏、分享功能】 | 1.【信息展示和内容推荐】收集用户填写个人资料、性别、生日、浏览记录和点击操作记录。 2.【发布、编辑内容】读取存储（相册、媒体和其他文件）、相机（摄像头）、麦克风（录音）权限。 3.【内容存储】用户发布的文字、照片、视频、音频、评论、点赞、收藏、分享记录信息会存储在服务器中。 4.【发布笔记、直播】收集用户的地理位置… | 【地理位置贴纸功能】 | 收集用户的地理位置信息。 | | 【运动功能】 | 收集用户的运动数据。 |

合规影响

此变更属于实质性扩展。新增收集性别、生日（可能构成敏感个人信息）、地理位置、运动数据。性别和生日若用于个性化推荐，需符合《个保法》第24条关于自动化决策的透明度要求，并提供拒绝选项。地理位置信息属于敏感个人信息，需单独同意。运动数据可能涉及健康信息，根据《个保法》第28条，健康信息属于敏感个人信息，需更高保护标准。企业需在收集前明确告知目的、方式、范围，并取得单独同意。此外，新增“地理位置贴纸功能”和“运动功能”作为独立场景，要求企业针对每个功能分别获取权限，增加了用户授权管理的复杂性。

借鉴价值

网易类似政策（如运动类App或地图类功能）可借鉴此处将地理位置和运动数据作为独立场景列出，并明确收集目的。应避免将敏感个人信息混入一般信息中，而应像小红书一样单独成项，便于用户理解和授权。同时，建议在权限请求时使用“仅一次”或“使用期间允许”等选项，以符合iOS和Android最新权限管理趋势。

3. 第一章 信息收集 - 安全运行与风控验证

旧版：| 【安全运行与风控验证】 | 收集设备信息【包括：设备型号、设备名称、SIM卡序列号、设备序列号、设备唯一标识符（包括：IMEI、IMSI、AndroidID、IDFA、OAID (Harmony OS)、OAID(Android OS)、MEID）】、地理位置、存储（相册、媒体和其他文件）、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址（MAC地址）、登录IP地址、接入网…

新版：| 【安全运行与风控验证】 | 收集设备信息【包括：设备型号、设备名称、SIM卡序列号、设备序列号、设备唯一标识符（包括：IMEI、IMSI、AndroidID、IDFA、OAID (Harmony OS)、OAID(Android OS)、MEID）】、运行中的进程，本应用程序的总体运行情况与频率、崩溃情况、安装使用情况、性能数据、来源，存储（相册、媒体和其他文件）、浏览器类型和设置、语言设置、…

合规影响

此变更属于实质性扩展。新增收集“运行中的进程”、“总体运行情况与频率、崩溃情况、安装使用情况、性能数据、来源”。这些信息可能涉及用户设备运行状态，属于《个保法》定义的“个人信息”。特别是“运行中的进程”可能泄露用户正在使用的其他应用信息，存在隐私风险。根据《个保法》第6条，收集个人信息应当限于实现处理目的的最小范围。企业需评估是否确有必要收集进程信息，并确保告知用户。此外，新增的崩溃和性能数据收集，通常用于改进服务，但需明确告知并取得同意。该变更增加了企业的告知义务和举证责任。

借鉴价值

网易类似政策（如游戏安全风控）可借鉴此处明确列出新增的收集项（如运行中的进程、崩溃数据），但应谨慎评估必要性。建议在隐私政策中说明收集这些数据的具体目的（如安全分析、性能优化），并限制使用范围。应避免过度收集，以免违反最小必要原则。同时，可参考小红书将“运行中的进程”单独列出，但需注意在Android系统上获取进程列表可能受限，需确保合规。

4. 第一章 信息收集 - 生成式人工智能

旧版：| 【即时通信和推送】 | 1.获取及调用开机广播权限用于启动小红书； 2.采用第三方消息推送服务为用户生成标识ID用于区分设备的唯一性； 3. 读取手机状态，用于判断小红书软件处在前台还是后台，以提升推送服务的时效性。 |

新版：| 【生成式人工智能】 | 收集用户主动输入的信息（包括文字、图片、语音及您输入的其他信息）、内容指令，您在使用模型时的行为信息（包括您的点击、浏览、编辑及其他操作记录），以及用户提供的反馈信息（包括点赞、点踩、提交反馈）；当提问涉及到地理位置时，收集用户的地理位置信息。 |

合规影响

此变更为新增条款，属于实质性扩展。新增生成式人工智能场景的数据收集，包括用户输入、行为信息、反馈及地理位置。根据《生成式人工智能服务管理暂行办法》第11条，服务提供者应当依法收集用户个人信息，并取得用户同意。用户输入的内容可能包含敏感信息，企业需承担数据安全责任。行为信息用于模型优化，需符合《个保法》第24条关于自动化决策的规定。地理位置信息需单独同意。此外，企业需建立用户删除输入内容的机制，并确保训练数据脱敏。该变更显著增加了企业的合规义务，需完善用户告知、同意及数据管理流程。

借鉴价值

网易类似政策（如AI对话功能）可借鉴此处明确列出收集的数据类型（输入信息、行为信息、反馈），并单独成项。建议在隐私政策中增加“生成式人工智能”章节，并说明数据用途（如模型训练、优化）。应避免模糊表述，同时提供用户删除历史记录的选项，以符合监管要求。

5. 第一章 信息收集 - 实名认证

旧版：| 【身份认证及账号找回】 | 当用户使用身份认证功能申请成为认证用户时、使用账号找回功能时、申请开通直播功能时、申请商品合作功能时、进行特殊类型的商品和服务（如跨境交易）时，我收集身份信息，包括真实姓名、身份证件号码或照片、面部识别信息。 |

新版：| 【实名认证】 | 1.【身份认证及账号找回、申请开通直播功能】收集用户的身份信息，包括真实姓名、身份证件号码或照片、面部识别信息。 2.【商品合作】收集用户的身份信息，包括真实姓名、身份证件号码或照片、面部识别信息、手机号或微信号。 3.【品牌合作】收集用户的身份信息，包括真实姓名、身份证件号码或照片、小红书账号信息、职业、学历及收入明细信息。 4.【账号风险实名认证】收集用户的姓名、身…

合规影响

此变更属于实质性扩展。将原有单一“身份认证及账号找回”拆分为多个子场景，并新增“品牌合作”场景收集职业、学历及收入明细等敏感个人信息。根据《个保法》第28条，收入明细属于敏感个人信息，需单独同意。此外，商品合作场景新增手机号或微信号，品牌合作场景新增账号信息、职业、学历等，均需明确告知必要性。企业需针对每个场景分别获取用户同意，并确保数据最小化。该变更增加了企业的告知义务和用户授权管理复杂度。

借鉴价值

网易类似政策（如创作者合作功能）可借鉴此处将实名认证场景细分，并针对不同场景列出不同收集项。应避免笼统表述，而应像小红书一样明确每个场景的具体信息类型。同时，对于敏感个人信息（如收入明细），建议在隐私政策中单独加粗提示，并设置单独同意弹窗。

6. 第一章 信息收集 - 个性化笔记

旧版：| 【个性化笔记】 | 收集用户在小红书平台上搜索/播放/展示推荐内容的记录、音视频播放记录，或使用用户填写的个人资料。 |

新版：| 【个性化笔记】 | 收集用户在小红书平台上搜索/播放/展示推荐内容的记录、音视频播放记录，浏览笔记时的设备传感器（包括加速度传感器、陀螺仪传感器）信息或使用用户填写的个人资料。 |

合规影响

此变更属于实质性扩展。新增收集设备传感器信息（加速度传感器、陀螺仪传感器）。这些传感器数据可能用于判断用户设备状态（如横竖屏），但若用于个性化推荐，需符合《个保法》第24条关于自动化决策的规定。传感器信息本身可能不直接识别个人，但结合其他数据可能构成个人信息。根据《个保法》第4条，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。企业需评估传感器数据是否可识别个人，并告知用户。该变更增加了企业的告知义务和合规风险。

借鉴价值

网易类似政策（如游戏个性化推荐）可借鉴此处明确列出传感器类型（加速度传感器、陀螺仪传感器），但应说明具体用途（如优化浏览体验）。建议在隐私政策中区分“用于个性化推荐”和“用于功能实现”的传感器数据，并给予用户关闭个性化推荐的权利。应避免模糊表述，以免被认定为过度收集。

7. 附录 权限列表 - 麦克风（录音）

旧版：| 麦克风（录音） | 1.内容发布 2.直播 3.消息和聊天 | 1.发布内容时进行录音 2.开启直播时进行录音 3. 与其他用户聊天时发送语音消息、向商城在线客服发布短视频内容时进行录音 | 可以，关闭后仅影响对应功能，不影响APP其他功能 |

新版：| 麦克风（录音） | 1.内容发布 2.直播 3.消息和聊天 4.语音评论 5.语音搜索、问一问 | 1.发布内容时进行录音 2.开启直播时进行录音 3.与其他用户聊天时发送语音消息、向商城在线客服发布短视频内容时进行录音 4.发布语音评论时进行录音 5.使用语音搜索、问一问语音功能时进行录音 | 可以，关闭后仅影响对应功能，不影响小红书平台其他功能 |

合规影响

此变更属于实质性扩展。新增语音评论、语音搜索、问一问等场景，扩大了麦克风权限的使用范围。根据《个保法》第6条，收集个人信息应当限于实现处理目的的最小范围。新增场景需确保用户知情并同意。企业需在首次使用新功能时弹窗请求权限，并说明用途。此外，语音搜索和问一问可能涉及语音数据处理，需遵守《个保法》关于音频信息的规定。该变更增加了企业的权限管理义务，需更新权限请求时机和文案。

借鉴价值

网易类似政策（如语音聊天功能）可借鉴此处将麦克风权限的用途场景逐一列出，并保持与功能更新同步。建议在权限列表中定期审查并更新场景，确保与实际功能一致。同时，应像小红书一样在拒绝影响中明确“不影响平台其他功能”，以降低用户顾虑。

8. 附录 权限列表 - 新增权限（FaceID、指纹ID、运动与健康、NFC）

旧版：无

新版：| FaceID（仅iOS系统） | 安全运行与风控验证 | 当平台发现用户的行为可能存在安全风险时，会调用 faceID核验用户身份 | 可以，关闭后用户可以选择其他验证方式，不影响小红书平台其他功能 | | 指纹ID | 安全运行与风控验证 | 当平台发现用户的行为可能存在安全风险时，会调用指纹 ID核验用户身份 | 可以，关闭后用户可以选择其他验证方式，不影响小红书平台其他功能 | | 运动与健康 | 跑步、骑行、发布运动贴纸及其他运动功能 | 当用户使用运动相关功能（跑步、骑行、发布运动贴纸及其他运动功能），收集用户设备上的活动数据（包括步数、热量、距离、海拔、中高强度、活动小时数、日常活动数据、活动目标）与体能训练/锻炼数据（包括运动品类、锻炼记录详情数据、锻炼记录位置详情数据） | 可以，关闭后仅影响对应功能，不影响小红书平台其他功能 | | NFC | 1.“碰一碰”唤起小红书APP端内页面 2.实名认证时识别身份证件 | 1.“碰一碰”的场景下，可通过NFC能力识别到小红书站内页面，并进行跳转 2.用户进行实名认证时，用于识别、读取身份证件中的信息。 | 可以，关闭后仅影响对应功能，不影响小红书平台其他功能 |

合规影响

此变更为新增权限项，属于实质性扩展。新增FaceID、指纹ID（生物识别信息）、运动与健康数据（健康信息）、NFC功能。根据《个保法》第28条，生物识别信息和健康信息属于敏感个人信息，需取得单独同意，并告知必要性及对个人权益的影响。企业需在首次调用时弹窗获取同意，并确保数据加密存储。运动与健康数据收集需明确目的（如运动功能），并限制使用范围。NFC功能涉及读取身份证件，需遵守《个保法》关于身份证信息处理的规定。该变更显著增加了企业的合规义务，需完善敏感个人信息处理流程。

借鉴价值

网易类似政策（如健康类App或支付功能）可借鉴此处将新增权限单独列出，并明确用途和拒绝影响。对于生物识别信息，建议在隐私政策中单独章节说明，并设置单独同意弹窗。应避免将敏感个人信息与普通权限混列，以降低合规风险。同时，可参考小红书在拒绝影响中提供替代验证方式（如“可以选择其他验证方式”），以减轻用户顾虑。

本次更新整体合规启示：一是紧跟监管步伐，新增生成式AI、生物识别、健康数据等场景，与《生成式人工智能服务管理暂行办法》《个保法》最新要求对齐；二是细化权限和场景说明，提升透明度，降低用户投诉风险；三是扩展数据收集范围，但需注意最小必要原则，避免过度收集。与行业基准相比，小红书此次更新在AI合规和敏感个人信息保护方面处于领先地位，但新增的进程信息、传感器数据等可能引发争议。法务团队接下来30天内需：1）复审自身隐私政策，对照小红书新增场景（如AI、运动健康）评估是否需要补充；2）针对新增敏感个人信息（如生物识别、健康数据）完善单独同意流程；3）检查权限列表是否与实际功能一致，并更新权限请求时机；4）评估“运行中的进程”等收集项的必要性，必要时删除或限制使用。