脉脉 · 设备权限列表

本次更新整体方向为扩展性调整，新增了日历权限的收集场景，用于创建/取消直播活动日历。该变更属于实质性变化，扩大了个人信息收集范围，涉及《个人信息保护法》第六条关于最小必要原则的要求。在同业中，脉脉此更新处于跟随水位，多数社交平台已包含日历权限，但需关注告知同意程序的完备性。

1. 设备权限列表 - 录音权限（修改）

旧版：| 录音权限 | 录制音频 | 用于客服页面发送语音、人脸认证等场景。

新版：| 录音权限 | 录制音频 | 用于客服页面发送语音、人脸认证等场景。

合规影响

该条款内容无实质变化，属于形式性调整。但需注意，录音权限本身属于敏感个人信息（《个保法》第二十八条），企业需确保每次调用均取得单独同意，并明确告知目的。本次未修改，说明企业维持原有合规水平，但需持续关注人脸认证场景是否涉及生物识别信息处理，若涉及则需更严格的告知同意。

借鉴价值

网易类似政策可借鉴此处对录音权限用途的明确列举（客服语音、人脸认证），避免模糊表述。同时应规避未区分敏感权限的单独同意提示，建议在权限弹窗中增加‘仅用于本次’等限制性说明。

2. 设备权限列表 - 日历权限（新增）

旧版：无

新版：| 日历权限 | 读取/修改日历信息 | 用于为您创建、取消创建直播活动日历等场景。

合规影响

此变更为实质性扩展，新增了日历权限的收集。根据《个保法》第六条，收集个人信息应限于实现处理目的的最小范围。日历权限涉及读取和修改，可能读取用户已有日程，属于非必要场景（直播活动日历可由应用自行管理）。企业需评估是否满足最小必要原则，否则可能违反《个保法》第六条。同时，根据《App违法违规收集使用个人信息行为认定方法》，若用户拒绝提供该权限，应用不应拒绝提供基本服务。企业需确保权限申请时机合理，并在隐私政策中明确告知目的、方式和范围。此外，修改日历信息可能涉及用户数据变更，需注意数据准确性责任。

借鉴价值

网易类似政策（如游戏或直播应用）若需新增日历权限，应明确限定用途为‘创建活动提醒’，避免‘读取/修改’的宽泛表述。建议采用‘仅用于添加活动日程，不会读取已有日程’的措辞，以降低合规风险。同时，应在首次申请时弹窗说明，并提供关闭路径。

本次更新整体合规启示：① 新增权限需严格遵循最小必要原则，避免过度收集；② 权限用途描述应具体，避免模糊；③ 需同步更新隐私政策中的权限列表。与监管最新口径（如《个保法》及《App违法违规收集使用个人信息行为认定方法》）契合度较高，但日历权限的‘读取’功能可能引发争议。行业基准定位：头部互联网企业普遍已包含日历权限，但多数仅用于写入，脉脉的‘读取’设计偏严。法务团队接下来30天内需：① 复审日历权限的必要性，评估是否可改为仅写入；② 更新隐私政策中的权限说明；③ 确保权限申请时机合理，避免强制授权。