爱奇艺 · 信息共享清单

本次版本演变属于收紧性调整，核心方向是缩小个人信息共享范围并明确数据边界。关键变更包括：合作商名单替换（移除中信百信银行，新增浙江宁银消费金融）、共享信息中明确排除信用相关数据、使用目的删除'帮助金融机构判断用户的资信状况、降低坏账率'等表述。这反映了对《个人信息保护法》第六条'最小必要原则'的进一步对齐，以及监管对信用数据合规共享的从严要求。在同业中，爱奇艺此举处于领先水位，主动收窄共享范围以降低合规风险，值得关注。

1. 信息共享清单 - 合作商列表

旧版：合作商：中信百信银行股份有限公司、四川新网银行股份有限公司

新版：合作商：四川新网银行股份有限公司、浙江宁银消费金融股份有限公司

合规影响

此变更为实质性变化，涉及合作方替换。根据《个人信息保护法》第二十三条，向其他个人信息处理者提供个人信息的，应告知接收方名称、联系方式、处理目的、处理方式和个人信息的种类。合作方变更后，企业需更新隐私政策中的共享清单，并重新向用户履行告知义务。若未及时更新，可能违反告知义务，面临行政处罚。同时，新合作方浙江宁银消费金融为持牌消费金融公司，其数据合规水平需重新评估，企业应与其签署数据处理协议，明确双方责任。

借鉴价值

网易类似政策（如游戏隐私政策中的第三方共享清单）可借鉴此做法：定期更新合作方名单，并注明更新日期。建议采用'合作方名称+更新日期'的格式，例如'合作商：XX银行（更新于2024年X月X日）'，以体现动态管理。

2. 信息共享清单 - 共享信息范围

旧版：共享信息：姓名、身份证信息、银行卡信息及其他个人资料、间接用户画像、去标识化或匿名化处理后的分析/统计数据

新版：共享信息：姓名、身份证信息、银行卡信息及其他个人资料（不包含信用相关数据）

合规影响

此变更为实质性收紧，明确排除信用相关数据。根据《个人信息保护法》第六条，收集个人信息应限于实现处理目的的最小范围。信用数据属于敏感个人信息（依据《个人信息保护法》第二十八条），处理需取得单独同意。删除间接用户画像和去标识化数据，进一步缩小了共享范围，降低了合规风险。但需注意，'其他个人资料'的表述仍较宽泛，可能引发争议。企业应确保实际共享的数据与清单一致，并保留数据映射记录。

借鉴价值

网易可借鉴此做法：在共享信息清单中明确排除敏感数据类别，例如'不包含信用相关数据'或'不包含生物识别信息'。同时，建议将'其他个人资料'替换为具体列举，如'联系方式、地址'，以增强透明度。

3. 信息共享清单 - 使用目的

旧版：使用目的：帮助用户完成借贷/金融产品购买服务、帮助金融机构判断用户的资信状况、降低坏账率、保障商业安全和反欺诈等

新版：使用目的：帮助用户完成借贷/金融产品购买服务、保障商业安全和反欺诈等

合规影响

此变更为实质性收紧，删除了'帮助金融机构判断用户的资信状况、降低坏账率'。该删除与共享信息中排除信用数据相呼应，进一步落实最小必要原则。根据《个人信息保护法》第六条，处理目的应明确、合理。删除资信判断目的，避免了因目的不明确导致的合规风险。同时，'保障商业安全和反欺诈'属于合法利益，但需注意平衡用户权益。企业应确保实际处理目的与清单一致，并保留目的合理性说明。

借鉴价值

网易可借鉴此做法：在使用目的中避免模糊表述，如'改善服务'，而应具体化。例如，在金融类共享场景中，使用目的可表述为'协助用户完成贷款申请'，而非'评估用户信用'，以降低合规风险。

本次更新体现了爱奇艺在个人信息共享方面的合规收紧趋势，核心启示有三：一是主动缩小共享范围以符合最小必要原则；二是及时更新合作方名单并履行告知义务；三是删除模糊目的表述，增强透明度。与《个人信息保护法》第二十三条、第六条高度契合。在头部互联网企业中，此举属于偏严设计，领先于多数仍保留宽泛共享表述的平台。法务团队应在30天内：① 复审所有第三方共享协议，确保与清单一致；② 更新隐私政策中的共享清单，并发布变更通知；③ 对新合作方浙江宁银消费金融进行数据安全评估。