YY · 隐私协议 -YY

本次版本演变属于收紧性调整，核心方向是减少个人信息收集范围并简化第三方合作描述。具体而言，删除了与百度账号服务合作的注册流程说明，可能因合作终止或策略调整；同时，在安全风控场景中移除了对粗略地理位置信息的收集，体现了最小必要原则的落实。这一变化与《个人信息保护法》第六条关于收集个人信息应当限于实现处理目的的最小范围的要求高度一致，也反映了监管对非必要信息收集的持续收紧态度。在同业中，YY 此举属于领先水平，主动缩减收集范围有助于降低合规风险，但需注意删除合作描述可能影响用户对账号关联的知情权。整体来看，本次更新是积极的合规优化，但需评估是否需补充其他告知方式。

1. 第二章 个人信息收集 - 账号注册与登录

旧版：因我们与百度达成账号服务合作，您在注册一个新的YY账号时，您需使用百度通过其SDK提供的注册功能，完成注册后，将为您创设一个YY账号并与之绑定。

新版：（已删除该段）

合规影响

此变更为实质性删除，涉及第三方合作场景的告知义务履行。原条款明确说明了与百度的账号服务合作及SDK使用，删除后用户将无法从隐私政策中获知该合作关系的存在。根据《个人信息保护法》第二十三条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。删除该条款可能导致用户对账号注册流程中个人信息被共享给百度的情况不知情，从而违反告知义务。此外，若合作仍在继续，企业需在其他渠道（如弹窗、单独协议）履行告知同意义务，否则存在行政责任风险。若合作已终止，删除则合理，但建议保留历史说明或注明更新原因。

借鉴价值

网易类似政策（如游戏账号注册流程）可以借鉴此处删除合作描述的做法，但前提是确保合作已终止或已通过其他方式充分告知。若合作仍在继续，应保留类似条款并明确SDK名称、共享信息类型及目的，例如：“为提供账号注册服务，我们集成百度SDK，您注册时需通过百度验证，我们将向百度提供您的手机号/邮箱等必要信息。” 应规避直接删除而不做任何替代说明，以免用户质疑。

2. 第二章 个人信息收集 - 安全风控

旧版：当您浏览/观看我们的直播内容，或者参加我们的直播活动时，为了保障您使用YY产品与服务时的账号、产品及交易的安全，防止木马、病毒、恶意程序及反欺诈、反作弊，进一步提升YY产品与服务的安全性、可靠性和公平性，以防产生任何危害您、YYAPP、公众权益的行为，我们会在您使用YYAPP的过程中收集一些信息，包括：设备信息、个人上网记录、服务日志信息、交易信息、粗略地理位置信息。

新版：当您浏览/观看我们的直播内容，或者参加我们的直播活动时，为了保障您使用YY产品与服务时的账号、产品及交易的安全，防止木马、病毒、恶意程序及反欺诈、反作弊，进一步提升YY产品与服务的安全性、可靠性和公平性，以防产生任何危害您、YYAPP、公众权益的行为，我们会在您使用YYAPP的过程中收集一些信息，包括：设备信息、个人上网记录、服务日志信息、交易信息。

合规影响

此变更为实质性缩减，移除了“粗略地理位置信息”这一收集项。根据《个人信息保护法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。安全风控场景中，粗略地理位置信息（如城市级）通常并非必要，移除后更符合最小必要原则。同时，该变更降低了企业的合规义务，无需再就该信息的收集取得单独同意或进行告知。但需注意，若安全风控确实需要地理位置信息（如判断异地登录），则移除可能影响风控效果，企业应评估是否通过其他方式（如IP地址）替代。此外，变更后无需更新用户同意，但建议在更新日志中说明以增强透明度。

借鉴价值

网易类似政策（如游戏安全风控条款）可以借鉴此处移除非必要信息的做法，例如在列举收集信息时严格审查每项的必要性，删除“粗略地理位置信息”等非核心项。具体表述可参考：“为保障账号安全，我们收集设备信息、服务日志等，但不包括地理位置信息。” 应规避保留模糊表述如“等必要信息”，而应明确列举。

本次更新整体合规启示：一是主动缩减个人信息收集范围是降低合规风险的有效手段，符合最小必要原则；二是删除第三方合作条款需谨慎，若合作仍在继续，必须通过其他方式履行告知同意义务。与监管最新口径（如《个保法》第六条、第二十三条）高度契合，体现了对用户权益的尊重。在行业基准中，YY 此举属于偏严的合规设计，头部互联网企业普遍仍在安全风控中收集粗略地理位置信息，YY 的移除领先于行业。法务团队接下来30天内需：① 确认与百度的账号合作是否已终止，若仍在继续，需在隐私政策或其他渠道补充告知；② 评估安全风控是否因移除地理位置信息而受影响，必要时调整风控策略；③ 在隐私政策更新日志中明确说明本次变更内容，以应对用户查询。