豆瓣 · 个人信息收集清单

本次更新属于实质性调整，核心方向是扩展设备信息收集范围（新增“系统环境及运行状态”字段），同时删除营销活动场景下的个人信息收集项（豆瓣ID、性别、年龄、真实姓名、联系电话）。这反映了豆瓣在合规上的双向调整：一方面，为安全运行、广告推荐、通知推送等目的增加设备状态信息，可能旨在提升风控和广告效果，但需注意《个保法》第六条关于最小必要原则的要求；另一方面，删除营销活动中的敏感个人信息（真实姓名、联系电话），降低了合规风险，符合《个保法》关于个人信息收集应限于实现处理目的的最小范围的趋势。整体来看，豆瓣此次更新在同业中处于跟随水平，未涉及AI合规、算法备案等前沿议题，但删除营销活动信息项的做法值得借鉴。

1. 个人信息收集清单 - 安全运行与分析统计

旧版：网络信息（IP地址、WLAN列表、蓝牙、基站、接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、用户标识ID、OAID、GUID、IDFV、IDFA、软件版本号）、日志信息

新版：网络信息（IP地址、WLAN列表、蓝牙、基站、接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、系统环境及运行状态、用户标识ID、OAID、GUID、IDFV、IDFA、软件版本号）、日志信息

合规影响

此变更属于实质性扩展，新增了“系统环境及运行状态”这一设备信息字段。该字段可能涵盖操作系统版本、运行内存、CPU使用率等动态状态信息，属于《个保法》第四条定义的“个人信息”。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。豆瓣需评估新增字段是否确为“安全运行与分析统计”所必需，并确保在隐私政策中明确告知收集目的、方式、范围，取得用户同意。若该字段用于风控或广告优化，可能还需符合《算法管理规定》关于算法备案和用户权益保护的要求。此外，新增字段可能增加数据安全风险，需加强技术保护措施。企业需更新数据映射表，并评估是否触发重新同意。

借鉴价值

网易类似政策（如游戏隐私政策）可以借鉴豆瓣此处明确列出“系统环境及运行状态”的做法，但需注意：① 应在收集前明确告知该字段的具体含义（如“运行内存、CPU状态”），避免模糊表述；② 需评估该字段的必要性，若用于安全风控，可参考《移动互联网应用程序个人信息保护管理暂行规定》中关于设备信息收集的合规要求。应规避的是：未在隐私政策中单独说明该字段的用途，导致用户无法理解其必要性。

2. 个人信息收集清单 - 个性化广告推荐 广告监测、统计与风控

旧版：网络信息（IP地址、接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、Android ID、OAID、IDFV、IDFA、软件版本号）、个人上网记录信息（指通过日志储存的操作记录，包括网站登录记录、访问和浏览记录、点击记录、搜索记录、发布记录、收藏列表等）、广告互动信息、粗略位置信息、部分应用…

新版：网络信息（IP地址、接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、系统环境及运行状态、Android ID、OAID、IDFV、IDFA、软件版本号）、个人上网记录信息（指通过日志储存的操作记录，包括网站登录记录、访问和浏览记录、点击记录、搜索记录、发布记录、收藏列表等）、广告互动信息、粗…

合规影响

此变更同样新增了“系统环境及运行状态”字段，属于实质性扩展。个性化广告推荐场景下，新增设备状态信息可能用于广告投放优化或反欺诈，但需注意《个保法》第十三条关于同意作为合法性基础的要求，以及《个人信息保护法》第二十四条关于自动化决策的透明度要求。此外，《互联网广告管理办法》要求广告推荐应尊重用户选择权，提供关闭选项。新增字段可能扩大个人信息收集范围，企业需评估是否超出用户原始同意范围，若超出则需重新获取同意。同时，该字段可能涉及敏感信息（如运行状态中的异常行为），需加强安全保护。

借鉴价值

网易类似政策（如电商广告推荐）可以借鉴豆瓣在广告场景下明确列出设备状态信息的做法，但需注意：① 应在隐私政策中单独说明该字段用于广告推荐的具体目的，并确保用户可关闭个性化推荐；② 建议增加“系统环境及运行状态”的示例说明（如“设备运行内存、CPU使用率”），以增强透明度。应规避的是：未区分“系统环境”与“运行状态”的不同，导致用户误解。

3. 个人信息收集清单 - 参加营销活动（删除）

旧版：豆瓣ID、性别、年龄、真实姓名、联系电话

新版：（已删除）

合规影响

此变更为实质性删除，豆瓣主动移除了营销活动场景下收集的豆瓣ID、性别、年龄、真实姓名、联系电话等个人信息。这符合《个保法》第六条关于最小必要原则的要求，即收集个人信息应当限于实现处理目的的最小范围。营销活动通常只需用户标识（如豆瓣ID）即可参与，收集真实姓名和联系电话可能超出必要范围，且增加数据泄露风险。删除后，豆瓣降低了合规风险，避免了因过度收集而可能面临的行政处罚（《个保法》第六十六条）。同时，也减少了用户投诉和监管关注的可能性。企业需注意，若此前已收集此类信息，应评估是否需要删除或匿名化处理。

借鉴价值

网易类似政策（如游戏内营销活动）可以借鉴豆瓣删除非必要个人信息项的做法。具体建议：① 在营销活动场景下，仅收集实现活动目的所必需的信息（如游戏ID、参与记录），避免收集真实姓名、联系电话等敏感信息；② 若确需收集，应在活动规则中明确告知并取得单独同意。应规避的是：保留此类信息但未在隐私政策中明确删除，导致合规漏洞。

4. 个人信息收集清单 - 通知推送

旧版：网络信息（接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、用户标识ID、软件版本号）、App自身进程信息

新版：网络信息（接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、系统设置、系统环境及运行状态、用户标识ID、软件版本号）、App自身进程信息

合规影响

此变更新增了“系统环境及运行状态”字段，属于实质性扩展。通知推送场景下，新增设备状态信息可能用于优化推送时机或避免打扰，但需注意《个保法》第六条的最小必要原则。根据《移动互联网应用程序信息服务管理规定》，App推送通知应尊重用户选择权，提供关闭选项。新增字段可能扩大个人信息收集范围，企业需评估是否必要，并确保用户知情同意。此外，App自身进程信息已涉及应用运行状态，新增系统环境信息可能重叠，需避免重复收集。

借鉴价值

网易类似政策（如游戏推送通知）可以借鉴豆瓣在通知推送场景下明确列出设备状态信息的做法，但需注意：① 应在隐私政策中说明该字段用于优化推送频率或避免打扰，而非用于其他目的；② 建议增加“系统环境及运行状态”的示例说明，如“设备是否处于低电量模式”。应规避的是：未区分通知推送与广告推送的收集范围，导致用户混淆。

本次更新整体合规启示有三：一是扩展设备信息收集范围需严格遵循最小必要原则，并确保用户知情同意；二是删除非必要个人信息项是降低合规风险的有效手段，值得推广；三是豆瓣在多个场景下统一新增“系统环境及运行状态”字段，体现了合规一致性，但需注意不同场景下的必要性论证。与监管最新口径的契合度较高，尤其是删除营销活动信息项符合《个保法》关于最小必要的要求。行业基准定位：在头部互联网企业中，豆瓣此次更新属于中等偏严水平，但未涉及AI合规等前沿议题。法务团队接下来30天内需要做的具体动作：① 复审本企业类似政策中设备信息收集范围，评估是否需新增“系统环境及运行状态”字段，并完成必要性论证；② 检查营销活动场景下是否收集了非必要个人信息，如有则启动删除或匿名化流程；③ 更新隐私政策中相关字段的告知内容，确保用户理解新增字段的用途。