知乎 · 知乎隐私保护指引

本次更新属于数据收集范围的实质性扩展，整体方向为收紧性调整。关键变更点在于将WLAN扫描结果细化为包含SSID及BSSID，扩大了个人信息收集的颗粒度。该调整反映了对《个保法》第六条“最小必要原则”的潜在挑战，但同时也与《常见类型移动互联网应用程序必要个人信息范围规定》中关于网络连接信息的收集要求相呼应。在同业中，知乎此次更新处于跟随水位，多数头部应用已明确收集SSID/BSSID用于网络优化和定位服务。此次更新未涉及AI合规、用户权利或第三方共享等热点领域，整体变化幅度较小。

1. 第二章 个人信息收集 - 第四条 保障服务稳定性与安全性

旧版：为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、唯一设备标识符（OAID、Android ID、IDFA）、IP 地址、WLAN 接入点、WLAN 扫描结果（WLAN 列表）、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器（陀螺仪、加速度、重力等）。

新版：为了保障服务的稳定性与安全性，我们将收集您的硬件型号、操作系统版本号、设备名称、设备配置、唯一设备标识符（OAID、Android ID、IDFA）、IP 地址、WLAN 接入点、WLAN 扫描结果（WLAN 列表）、WLAN 的 SSID 及 BSSID、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器（陀螺仪、加速度、重力等）。

合规影响

此变更为实质性变化，扩大了个人信息收集范围。新增的SSID（服务集标识符）和BSSID（基本服务集标识符）属于《个保法》第四条定义的“与已识别或可识别的自然人有关的各种信息”，因为SSID/BSSID可结合其他信息（如位置）间接识别特定用户或设备。该收集行为需满足《个保法》第六条“最小必要原则”，即收集限于实现处理目的的最小范围。知乎需评估收集SSID/BSSID的必要性，并确保在隐私政策中明确说明目的（如网络优化、安全防御）。此外，根据《个保法》第十七条，收集前应履行告知义务，新版政策已通过列举方式增强告知透明度。但该变更可能触发用户对“过度收集”的质疑，增加民事投诉风险。企业应留存收集目的和必要性的论证记录，以应对监管检查。

借鉴价值

网易类似政策（如游戏隐私政策）可以借鉴知乎此处将WLAN扫描结果细化为“WLAN的SSID及BSSID”的表述，以增强告知的明确性。建议句式：“为保障网络连接稳定性，我们可能收集您的WLAN接入点信息，包括SSID和BSSID。”同时，应避免仅笼统表述为“WLAN扫描结果”，以免被认定为告知不充分。

此次更新整体合规启示：一是数据收集范围扩展需严格遵循最小必要原则，并保留目的论证记录；二是告知义务履行应具体化，避免模糊表述。与监管最新口径契合度较高，符合《个保法》对告知透明度的要求。行业基准定位：知乎此次调整属于常见做法，多数头部应用已明确收集SSID/BSSID，但部分中小应用仍存在告知不足。法务团队接下来30天内需：① 复审所有涉及网络信息收集的条款，确保SSID/BSSID的收集目的明确；② 补充内部数据合规记录，包括必要性评估文档；③ 监控用户投诉渠道，准备应对可能的数据收集质疑。