快手 · 基本功能隐私政策

本次版本更新整体属于实质性收紧调整，核心变化在于安全共享条款中新增了二次放号风险识别场景，扩大了第三方共享数据的触发条件。该调整直接回应了《个人信息保护法》第21条关于委托处理与共享的合规要求，以及工信部关于二次放号风险防范的监管趋势。快手此次更新在头部互联网企业中处于跟随水位，但新增的二次放号场景表述较为具体，具有实操参考价值。整体上，本次更新未涉及AI合规、跨境传输等前沿议题，属于常规性合规优化。

1. 第一章 总则 - 更新日期

旧版：更新日期：2025年11月26日

新版：更新日期：2026年03月11日

合规影响

此变更属于形式性调整，仅更新政策生效日期，不涉及实质性权利义务变化。但需注意，根据《个人信息保护法》第17条，个人信息处理者应当以显著方式、清晰易懂的语言公布个人信息处理规则，并定期更新。日期更新本身不触发重新同意义务，但若后续实质性条款变更，需结合变更内容判断是否需要重新获取用户同意。

借鉴价值

网易类似政策可借鉴此做法，在每次版本更新时明确标注更新日期，便于用户和监管追溯版本历史。建议同时保留历史版本存档，以证明合规连续性。

2. 第三章 个人信息共享 - 第3.1条 保障使用安全

旧版：3.1 保障使用安全：为了实现对您账号及/或财产安全的安全保障，提高我们及我们关联公司、合作伙伴服务的安全性，我们可能会与第三方合作伙伴共享必要设备信息（OAID、AndroidID、IDFA）、账号信息、日志信息，来综合判断您的账户及交易风险，避免遭受欺诈，预防安全事件的发生并依法采取必要的记录、审计及处置措施。

新版：3.1 保障使用安全：为了实现对您账号及/或财产安全的安全保障，提高我们及我们关联公司、合作伙伴服务的安全性，我们可能会与第三方合作伙伴共享必要设备信息（OAID、AndroidID、IDFA）、账号信息、日志信息，来综合判断您的账户及交易风险，避免遭受欺诈，预防安全事件的发生并依法采取必要的记录、审计及处置措施。为确保用户账号安全，在我们识别出你登录账号所使用的手机号码有二次放号或者其他安全风险…

合规影响

此变更为实质性收紧。新增了“二次放号或者其他安全风险”场景，扩大了第三方共享数据的触发条件。根据《个人信息保护法》第23条，向第三方提供个人信息的，应当向个人告知接收方名称、处理目的、处理方式和个人信息的种类，并取得单独同意。快手此次新增场景未明确是否单独告知或获取同意，存在合规风险。此外，二次放号识别涉及对手机号码状态的动态评估，可能构成自动化决策，需符合《个人信息保护法》第24条关于自动化决策的透明度要求。企业需确保共享前已履行告知义务，并评估是否需重新获取用户同意。同时，新增场景增加了举证留痕义务，企业需记录识别逻辑、共享触发条件及用户授权状态。

借鉴价值

网易类似政策（如游戏隐私政策）可借鉴快手对二次放号风险的明确提及，但应避免直接复制其未明确告知同意的表述。建议在共享条款中增加“在共享前将通过弹窗或单独页面告知您具体场景并获取您的单独同意”的表述，以降低合规风险。同时，应明确二次放号识别的具体数据来源和处理逻辑，避免被认定为不透明自动化决策。

本次更新整体合规启示：一是安全共享条款需紧跟监管动态，二次放号风险已成为工信部重点监管领域，企业应主动纳入合规框架；二是新增场景需配套告知同意机制，避免因未单独同意而违反《个保法》第23条；三是行业基准定位上，快手此次更新属于跟随型，但二次放号场景的明确提及值得借鉴。法务团队接下来30天内应：1）复审现有隐私政策中共享条款的告知同意机制，确保新增场景有对应单独同意流程；2）评估二次放号识别是否涉及自动化决策，并补充透明度说明；3）与业务部门确认二次放号识别的具体数据源和处理逻辑，确保合规留痕。