YY · YY应用权限申请及使用说明

本次更新属于收紧性调整，删除了三项权限用途说明，涉及安全防护、在线客服和扫一扫功能。删除内容均为旧版中较为宽泛或与核心功能关联度较低的描述，体现了企业主动精简合规文本、降低用户认知负担的意图。此举未改变实际权限申请范围，但减少了告知义务的冗余表述，符合《个保法》第六条关于最小必要原则的精神，即避免过度收集或误导性描述。在同业中，这种主动删减冗余说明的做法较为领先，反映了对用户知情权的精细化考量。整体方向是优化文本清晰度，而非实质合规义务变化。

1. 附录 权限申请及使用说明 - 存储权限用途说明

旧版：（2）安全防护：用于真实性校验，实现安全风控目的 （3）在线客服：用于与在线客服沟通时发送图片消息 （4）扫一扫：用于选取并上传相册的图片进行内容搜索

新版：（无对应内容，上述三项已删除）

合规影响

此变更为实质性删除，涉及三项权限用途说明的移除。根据《个保法》第十七条，个人信息处理者应当以显著方式、清晰易懂的语言向个人告知处理目的、方式、范围。删除这些用途说明后，用户将不再被告知存储权限可用于安全防护、在线客服和扫一扫功能。然而，这些功能可能仍实际使用存储权限（如客服发送图片、扫一扫上传图片），若未在其他条款中补充说明，则可能违反告知义务的完整性要求。企业需确保删除后，实际权限调用场景仍有其他条款覆盖（如单独的功能说明），否则存在合规风险。此外，删除安全防护用途可能削弱用户对风控措施的知情权，但若该用途已不再实际使用，则删除是合理的。总体而言，此变更降低了告知冗余，但需验证实际权限调用是否与删除后的文本一致。

借鉴价值

网易类似政策（如游戏隐私政策）可借鉴此做法，定期审查并删除不再使用或重复的权限用途说明，以精简文本。但需注意：删除前应确保相关功能确实不再调用该权限，或已在其他条款中明确说明。例如，若游戏内客服功能仍需读取相册，则应在客服相关条款中保留用途说明，避免告知缺失。

本次更新整体合规启示：① 企业应定期审查隐私政策中的权限用途说明，删除冗余或过时内容，以符合最小必要原则和清晰易懂要求。② 删除用途说明后，需确保实际权限调用场景仍有其他条款覆盖，避免告知义务缺失。③ 与监管最新口径契合度较高，体现了对用户知情权的精细化保护。④ 行业基准定位：在头部互联网企业中，主动精简冗余说明的做法较为领先，多数企业仍保留较多宽泛用途。⑤ 法务团队接下来30天内需：复审实际权限调用场景，确认删除的三项用途是否仍有其他条款覆盖；若未覆盖，需在相关功能说明中补充；同时，建立定期审查机制，每季度评估权限用途说明的必要性。