版本演变分析
由 DeepSeek 生成
本次更新主要新增算法模型训练数据使用说明，并扩展设备标识符类型，属于实质性合规调整。
总体评估
本次版本演变的方向与定性
本次更新整体属于实质性调整，核心方向为：① 新增算法模型训练场景下的数据使用说明，明确去标识化与安全加密要求，与《生成式人工智能服务管理暂行办法》及《算法管理规定》对齐；② 扩展设备标识符收集范围，增加AAID，反映行业对华为HarmonyOS生态的适配。整体来看，唯品会此次更新在算法合规方面处于行业领先水位，但未涉及用户拒绝权或退出机制，存在一定合规风险。
详细变更点
按条款逐项的变化解读
1. 第一章 引言 - 版本日期
旧版：【版本更新日期】：2025年【08】月【07】日 【版本生效日期】：2025年【08】月【14】日
新版：【版本更新日期】：2026年【04】月【21】日 【版本生效日期】：2026年【04】月【28】日
合规影响
此变更属于形式性调整，仅更新版本日期，不涉及实质合规义务变化。但需注意，若政策内容有实质变更，应确保在生效日前完成对数据主体的告知（如弹窗、邮件等），并保留同意记录。根据《个保法》第14条，处理目的、方式等变更需重新取得同意。此处日期更新本身不触发重新同意，但需结合其他实质变更综合判断。
借鉴价值
网易类似政策可借鉴此处的版本日期格式，明确区分更新日期与生效日期，便于合规追溯。但应避免仅更新日期而无实质变更，以免被认定为形式合规。
2. 第二章 个人信息收集 - 第四条 设备信息
旧版：ID/Android OAID/HarmonyOS OAID、操作系统及软件版本、设备状态、网络状况、电池使用情况）、SIM卡信息（运营商名称、国家码）设备网络环境信息【IP地址、蓝牙信息、设备传感器】，并使用或整合您的会员信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来识别是否为真实自然人用户、是否为异常地点登录、综合判断您账户及交易风险、进行身份验证、检测及防范安全事…
新版：ID/Android OAID/HarmonyOS OAID/AAID、操作系统及软件版本、设备状态、网络状况、电池使用情况）、SIM卡信息（运营商名称、国家码）设备网络环境信息【IP地址、蓝牙信息、设备传感器】，并使用或整合您的会员信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来识别是否为真实自然人用户、是否为异常地点登录、综合判断您账户及交易风险、进行身份验证、检测及…
合规影响
此变更属于实质性变化，新增了AAID（华为广告标识符）作为收集的设备标识符类型。根据《个保法》第6条，收集个人信息应限于实现处理目的的最小范围。AAID的加入扩大了设备标识符的收集范围，需评估是否必要。同时，根据《App违法违规收集使用个人信息行为认定方法》，收集设备信息需明确告知目的。此处目的仍为安全风控，但新增标识符可能增加用户对数据关联的担忧。企业需确保在隐私政策中明确AAID的用途，并遵循最小必要原则。此外，若AAID属于敏感个人信息（如用于精准广告），则需单独同意。
借鉴价值
网易类似政策（如游戏隐私政策）可借鉴此处的表述方式，在设备信息列表中明确列出各类标识符，包括AAID，以体现对华为生态的合规适配。但应同时增加说明：'我们仅在您使用华为设备时收集AAID，用于广告归因与安全风控'，以增强透明度。
3. 第二章 个人信息收集 - 新增第七条 算法模型训练
旧版：（无此条款）
新版：7、在经安全加密技术处理且严格去标识化的前提下，我们会将所收集的数据用于算法模型训练，以更好地保障模型优化。您可点击此处查看《唯品会平台算法机制机理及信息处理情况说明》
合规影响
此变更为实质性新增，明确将用户数据用于算法模型训练，并强调去标识化与安全加密。根据《个保法》第28条，去标识化后的信息不属于个人信息，但需确保无法重新识别。同时，《算法管理规定》第9条要求算法推荐服务提供者向用户提供算法机制机理说明。此处通过链接提供说明，符合告知义务。但未明确用户是否可拒绝或退出算法训练，可能违反《生成式人工智能服务管理暂行办法》第11条关于用户拒绝权的规定。此外，若训练数据包含敏感个人信息，需单独同意。企业应评估训练数据范围，并考虑增加用户选择退出机制。
借鉴价值
网易类似政策（如AI功能隐私政策）可借鉴此处的表述：'在经安全加密技术处理且严格去标识化的前提下，我们会将所收集的数据用于算法模型训练'，并附上算法说明链接。但应增加用户拒绝权条款，例如：'您可以通过设置关闭算法训练功能，关闭后我们将不再使用您的数据用于模型优化。'
结论与启示
合规建议与对网易的借鉴价值
此次更新整体合规启示：① 算法合规成为隐私政策修订重点，需明确数据用于模型训练的条件（去标识化、加密）并提供算法说明；② 设备标识符收集需紧跟行业生态变化（如AAID），但需评估最小必要原则；③ 用户拒绝权与退出机制是当前监管关注焦点，本次更新未涉及，存在合规缺口。与监管最新口径契合度较高，但未完全对齐《生成式AI服务管理办法》的用户拒绝权要求。行业基准定位：在算法合规方面处于领先，但在用户控制权方面偏松。法务团队接下来30天内需：① 复审算法训练数据范围，确保不涉及敏感个人信息；② 补充用户拒绝算法训练的条款与实现机制；③ 检查AAID收集是否触发单独同意要求。
逐字对比
| 1 | 【特别提示条款】 | 1 | 【特别提示条款】 |
| 2 | 您的信任对广州唯品会电子商务有限公司（“我们”）开发运营的唯品会非常重要，我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息。您在使用我们的产品与/或服务前，请您务必先仔细阅读和理解《唯品会基本功能隐私政策》（“本隐私政策”），特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。我们希望通过本隐私政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。如您阅读过程中有任何疑问，可通过本隐私政策中的联系方式咨询我们。 | 2 | 您的信任对广州唯品会电子商务有限公司（“我们”）开发运营的唯品会非常重要，我们深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息。您在使用我们的产品与/或服务前，请您务必先仔细阅读和理解《唯品会基本功能隐私政策》（“本隐私政策”），特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。我们希望通过本隐私政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。如您阅读过程中有任何疑问，可通过本隐私政策中的联系方式咨询我们。 |
| 3 | 您同意隐私政策表示您已了解应用提供的基本功能及其运行所需的必要个人信息，并同意相应的收集使用，但并不代表您已单独同意开启拓展功能、处理非必要个人信息，相关拓展功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。 | 3 | 您同意隐私政策表示您已了解应用提供的基本功能及其运行所需的必要个人信息，并同意相应的收集使用，但并不代表您已单独同意开启拓展功能、处理非必要个人信息，相关拓展功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。 |
| 4 | 【版本更新日期】：2025年【08】月【07】日 | 4 | 【版本更新日期】：2026年【04】月【21】日 |
| 5 | 【版本生效日期】：2025年【08】月【14】日 | 5 | 【版本生效日期】：2026年【04】月【28】日 |
| 6 | 《唯品会基本功能隐私政策》 | 6 | 《唯品会基本功能隐私政策》 |
| 7 | 【定义及适用范围】 | 7 | 【定义及适用范围】 |
| ⋯ 折叠 46 行未变更内容 ⋯ | |||
| 54 | 6、为您提供安全保障 | 54 | 6、为您提供安全保障 |
| 55 | 为履行保障网络安全与电子商务交易安全的法定义务，提高我们产品或服务的安全性，识别违反法律法规或唯品会相关协议规则的情况，我们可能收集您的设备信息（设备型号/品牌/厂商、本应用运行中的进程信息、Android | 55 | 为履行保障网络安全与电子商务交易安全的法定义务，提高我们产品或服务的安全性，识别违反法律法规或唯品会相关协议规则的情况，我们可能收集您的设备信息（设备型号/品牌/厂商、本应用运行中的进程信息、Android |
| 56 | ID/Android OAID/HarmonyOS OAID、操作系统及软件版本、设备状态、网络状况、电池使用情况）、SIM卡信息（运营商名称、国家码）设备网络环境信息【IP地址、蓝牙信息、设备传感器】，并使用或整合您的会员信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来识别是否为真实自然人用户、是否为异常地点登录、综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。当用户行为触发风控条件（如异地登录、频繁账号输入错误等）时，我们才会收集您的WIFI信息（bssid、ssid）、基站信息、常用软件列表信息（仅本地处理，不会上传服务器），不会收集普通用户的上述信息。 | 56 | ID/Android OAID/HarmonyOS OAID/AAID、操作系统及软件版本、设备状态、网络状况、电池使用情况）、SIM卡信息（运营商名称、国家码）设备网络环境信息【IP地址、蓝牙信息、设备传感器】，并使用或整合您的会员信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来识别是否为真实自然人用户、是否为异常地点登录、综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。当用户行为触发风控条件（如异地登录、频繁账号输入错误等）时，我们才会收集您的WIFI信息（bssid、ssid）、基站信息、常用软件列表信息（仅本地处理，不会上传服务器），不会收集普通用户的上述信息。 |
| 57 | （二）为实现拓展功能所收集和使用您的个人信息的情形 | 57 | （二）为实现拓展功能所收集和使用您的个人信息的情形 |
| 58 | 1、基于系统权限提供的拓展功能 | 58 | 1、基于系统权限提供的拓展功能 |
| ⋯ 折叠 11 行未变更内容 ⋯ | |||
| 70 | 5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。 | 70 | 5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。 |
| 71 | 6、关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息收集使用规则，并获取您的明示同意。 | 71 | 6、关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息收集使用规则，并获取您的明示同意。 |
| · | 72 | 7、在经安全加密技术处理且严格去标识化的前提下，我们会将所收集的数据用于算法模型训练，以更好地保障模型优化。您可点击此处查看《唯品会平台算法机制机理及信息处理情况说明》 | |
| 72 | 二、我们如何使用 Cookie 和同类技术 | 73 | 二、我们如何使用 Cookie 和同类技术 |
| 73 | （一）Cookie | 74 | （一）Cookie |
| ⋯ 折叠 113 行未变更内容 ⋯ | |||