脉脉 · 脉脉隐私政策

本次更新属于形式性调整，仅涉及两处实质变化：更新了政策的更新日期和生效日期，以及新增了苹果应用内支付退款场景下的个人信息共享说明。整体方向为厘清性，旨在明确特定支付场景下的数据共享实践，以符合《个保法》关于个人信息处理规则透明化的要求。新增内容反映了对苹果支付平台退款流程的合规响应，属于行业常见做法，不涉及核心条款的收紧或放宽。在同业中，此类更新属于常规维护，不具领先或滞后性。

1. 第一章 引言 - 更新日期与生效日期

旧版：更新日期：【2025】年【10】月【17】日 生效日期：【2025】年【10】月【25】日

新版：更新日期：【2026】年【3】月【31】日 生效日期：【2026】年【4】月【8】日

合规影响

此变更为形式性调整，仅更新了政策的版本日期。根据《个人信息保护法》第17条，个人信息处理者应当公开个人信息处理规则，并便于查阅和保存。更新日期和生效日期的变更本身不涉及合规义务的实质变化，但反映了企业定期审查和更新隐私政策的实践。从举证留痕角度，明确的日期有助于证明政策版本的有效性，便于应对监管询问或用户投诉。企业应确保在生效日期前完成内部合规审查，并保留旧版政策以备查证。

借鉴价值

网易类似政策可以借鉴此处的做法，在每次更新时明确标注更新日期和生效日期，并保留至少一个版本的历史记录。建议在政策末尾增加“历史版本”链接，方便用户查阅旧版，以增强透明度。

2. 第二章 个人信息收集 - 支付信息处理（新增条款）

旧版：（无相关内容）

新版：如您通过苹果应用内支付服务申请退款，我们会将您的订单交易信息、权益使用记录提交给苹果支付平台用于处理消费争议。

合规影响

此变更为实质性新增，明确了在苹果应用内支付退款场景下，向苹果支付平台共享个人信息的具体情形。根据《个人信息保护法》第23条，向其他个人信息处理者提供个人信息的，应当告知接收方名称、处理目的、处理方式和个人信息的种类，并取得个人单独同意。本条款虽未明确提及单独同意，但通过描述具体场景和目的，部分履行了告知义务。然而，该条款未明确告知用户其有权拒绝或撤回同意，也未说明苹果支付平台作为接收方的具体信息处理规则。从合规义务角度，企业应确保在用户发起退款申请时，以弹窗或单独提示方式获取用户同意，并记录同意凭证。此外，根据《个保法》第55条，向第三方提供个人信息应进行个人信息保护影响评估。企业需评估此共享行为对用户权益的影响，并留存评估报告。此条款降低了因未明确告知而引发的民事纠纷风险，但若未落实单独同意，仍可能面临行政处罚风险。

借鉴价值

网易类似政策（如游戏内购退款场景）可以借鉴此处的表述，但应进一步明确：1）接收方名称（苹果支付平台）；2）处理目的（处理消费争议）；3）信息种类（订单交易信息、权益使用记录）；4）用户权利（如拒绝或撤回同意的途径）。建议增加“我们将在您申请退款时单独向您提示并获取您的同意”的表述，以符合《个保法》第23条的要求。

本次更新整体属于形式性调整，仅新增了苹果应用内支付退款场景下的个人信息共享说明。合规启示包括：1）企业应定期更新隐私政策日期，以体现持续合规管理；2）在涉及第三方支付平台退款等场景时，应明确告知数据共享的目的、范围和接收方，并考虑获取单独同意；3）与监管最新口径（如《个保法》关于单独同意的要求）基本契合，但未完全落实单独同意机制，存在一定合规风险。行业基准定位：此类更新在头部互联网企业中属于常见做法，不具特殊性。法务团队接下来30天内需要做的具体动作：1）审查现有支付退款流程，确保在用户发起退款时通过弹窗或单独页面获取用户对数据共享的同意；2）更新个人信息保护影响评估报告，涵盖此新增共享场景；3）在隐私政策中补充用户撤回同意的途径说明。