版本演变分析
由 DeepSeek 生成
本次更新主要调整个性化推荐关闭路径，并缩减与关联公司共享的数据字段，体现对用户选择权的强化和数据最小化原则的落实。
总体评估
本次版本演变的方向与定性
本次更新属于实质性调整，方向为收紧性合规优化。核心变化包括：① 将个性化广告关闭路径从长按屏蔽改为设置中心开关，并明确关闭后不基于个性化广告处理个人信息；② 调整个性化推荐关闭路径的表述顺序，实质内容未变；③ 缩减与关联公司共享的数据字段，删除MAC地址和WLAN-MAC。这些调整反映了对《个保法》第24条（自动化决策退出权）和第6条（最小必要原则）的进一步对齐，同时响应了《算法管理规定》对个性化推荐关闭的明确要求。在同业中，得物此次更新处于领先水位，尤其是明确关闭个性化广告后不处理个人信息，比多数平台仅提供关闭选项更严格。
详细变更点
按条款逐项的变化解读
1. 第二章 个人信息收集 - 第四条 个性化推荐
旧版：（4）如您不想看到我们在首页或站内其他页面给您推荐的商品或服务，您可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品；
新版：（4）如果您不想看到我们给您推送的个性化广告，您可通过【我-设置-隐私设置-管理个性化广告推荐】进行关闭，当您关闭后，我们不会基于个性化广告的目的处理您的个人信息，您看到的广告相关性将会降低；
合规影响
此变更为实质性变化。旧版仅提供屏蔽类似商品的功能，未明确区分个性化广告与个性化推荐，且关闭方式为长按弹窗，操作路径不清晰。新版将个性化广告单独列出，提供明确的设置路径，并承诺关闭后不基于个性化广告目的处理个人信息。这直接回应了《个保法》第24条关于自动化决策的退出权，以及《算法管理规定》第9条对个性化广告关闭的细化要求。合规义务上，企业需确保关闭后确实停止基于个性化广告的数据处理，并保留相关日志以证明合规。同时，新增的承诺可能增加用户对隐私保护的预期，若未履行可能构成虚假宣传或违反诚信原则。此外，该条款未明确关闭后是否影响非个性化广告的展示，需注意避免误导。
借鉴价值
网易类似政策（如游戏隐私政策）可以借鉴此处的表述：'当您关闭后，我们不会基于个性化广告的目的处理您的个人信息'，该表述直接、明确，符合《个保法》第24条要求。同时，应提供清晰的设置路径，如【我-设置-隐私设置-管理个性化广告推荐】，便于用户行使权利。应规避旧版中仅通过长按屏蔽的方式，因其操作隐蔽且未明确区分广告类型，可能被认定为未提供有效退出机制。
2. 第二章 个人信息收集 - 第四条 个性化推荐
旧版：（5）如您不想看到我们给您个性化推荐的商品、服务及内容，您可以通过APP进入【我-设置-隐私设置-了解并管理个性化推荐】或点击下述“了解并管理个性化推荐”中进行设置，选择关闭个性化推荐。
新版：（5）如您不想看到我们在首页或站内其他页面给您推荐的商品或服务，您可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品；
合规影响
此变更为形式性调整，实质内容未变，仅将旧版第（4）条与第（5）条的顺序互换。旧版第（5）条关于关闭个性化推荐的内容被移至新增的第（6）条。这种调整可能为了优化用户阅读逻辑，将个性化广告关闭（第4条）与个性化推荐关闭（第6条）分开，中间插入屏蔽类似商品的功能（第5条）。合规影响较小，但需注意条款编号变更可能影响用户对旧版条款的引用。企业应确保所有引用路径（如帮助中心、客服话术）同步更新。
借鉴价值
网易类似政策在调整条款顺序时，应同步更新所有内部文档和外部链接，避免用户因引用旧编号而产生混淆。此外，可借鉴得物将个性化广告与个性化推荐分开说明的做法，以更清晰地履行告知义务。
3. 第二章 个人信息收集 - 第四条 个性化推荐（新增）
旧版：（无）
新版：（6）如您不想看到我们给您个性化推荐的商品、服务及内容，您可以通过APP进入【我-设置-隐私设置-了解并管理个性化推荐】或点击下述“了解并管理个性化推荐”中进行设置，选择关闭个性化推荐。
合规影响
此变更为新增条款，实质内容与旧版第（5）条相同，即提供关闭个性化推荐的路径。该条款是《个保法》第24条和《算法管理规定》第9条的明确要求，企业必须提供关闭自动化决策的选项。合规义务上，企业需确保关闭后不再基于用户行为数据进行个性化推荐，并保留用户关闭操作的日志。此外，条款中提及的'了解并管理个性化推荐'链接应指向清晰的说明页面，告知用户个性化推荐的工作原理和关闭后果。
借鉴价值
网易类似政策应确保包含类似的关闭个性化推荐条款，并提供明确的设置路径。可借鉴得物的表述：'您可以通过APP进入【我-设置-隐私设置-了解并管理个性化推荐】进行设置'，同时建议增加关闭后对服务影响的说明，如'关闭后您仍会看到商品，但相关性会降低'，以管理用户预期。
4. 第三章 个人信息共享 - 第五条 与关联公司共享
旧版：在您使用我们关联公司提供的服务（例如：佳物金融、95分）过程中，我们会收集并与我们的关联公司共享您的手机号、设备信息、网络身份标识信息（头像、昵称、IP地址）、服务日志信息、网络设备硬件地址(MAC地址)、WLAN-MAC、订单信息、支付信息，我们的关联公司会将您的前述信息与我们关联公司取得您授权或依据法律共享的信息进行整合，来综合判断您在关联公司提供的服务过程中的风险。
新版：在您使用我们关联公司提供的服务（例如：佳物金融、95分）过程中，我们会收集并与我们的关联公司共享您的手机号、设备信息、网络身份标识信息（头像、昵称、IP地址）、服务日志信息、订单信息、支付信息，我们的关联公司会将您的前述信息与我们关联公司取得您授权或依据法律共享的信息进行整合，来综合判断您在关联公司提供的服务过程中的风险。
合规影响
此变更为实质性变化，删除了共享数据字段中的'网络设备硬件地址(MAC地址)、WLAN-MAC'。这体现了数据最小化原则，符合《个保法》第6条的要求，即收集个人信息应当限于实现处理目的的最小范围。MAC地址和WLAN-MAC属于设备标识符，常用于设备追踪和风险控制，但并非实现风险判断的必要信息。删除后，企业需评估是否仍能有效进行风险判断，若不足，可能需要通过其他方式（如设备指纹）补充。合规义务上，企业应更新数据共享清单，并确保关联公司不再处理已删除的字段。此外，该变更降低了因过度共享而引发的行政处罚风险，但需注意关联公司可能已基于旧版协议收集了这些信息，企业应要求关联公司删除或匿名化处理。
借鉴价值
网易类似政策（如与关联公司共享数据的条款）可以借鉴此处的做法，定期审查共享数据字段，删除非必要信息，以落实最小必要原则。具体可表述为：'我们仅共享实现服务所必需的个人信息，并定期评估共享的必要性。'同时，应建立数据共享清单，明确各字段的用途和必要性，以备监管检查。应规避旧版中列举过多设备标识符的做法，除非能证明其必要性。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示：① 个性化推荐关闭路径需明确且易于操作，并承诺关闭后不处理个人信息，以符合《个保法》和《算法管理规定》的最新要求；② 与关联公司共享数据时，应严格遵循最小必要原则，定期审查并删除非必要字段；③ 条款顺序调整虽属形式性，但需确保内部一致性。与监管最新口径契合度高，尤其是对个性化广告关闭的细化，体现了对用户选择权的尊重。行业基准定位：在头部互联网企业中，得物此次更新属于偏严水平，尤其是明确关闭后不处理个人信息，比多数平台仅提供关闭选项更进一层。法务团队接下来30天内需做的具体动作：① 复审所有涉及个性化推荐的条款，确保关闭路径与新版一致；② 检查与关联公司的数据共享协议，确保已删除MAC地址等字段；③ 更新隐私政策版本号及生效日期，并发布变更通知；④ 在内部培训中强调最小必要原则，避免未来共享过多数据。
逐字对比
| ⋯ 折叠 98 行未变更内容 ⋯ | |||
| 99 | （2）如您要删除您的浏览和搜索记录，您可以在【我-足迹】、【搜索框-历史记录】中选择删除； | 99 | （2）如您要删除您的浏览和搜索记录，您可以在【我-足迹】、【搜索框-历史记录】中选择删除； |
| 100 | （3）如您不想接受我们给您发送的广告或商业性信息，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭； | 100 | （3）如您不想接受我们给您发送的广告或商业性信息，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭； |
| 101 | （4）如您不想看到我们在首页或站内其他页面给您推荐的商品或服务，您可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品； | 101 | （4）如果您不想看到我们给您推送的个性化广告，您可通过【我-设置-隐私设置-管理个性化广告推荐】进行关闭，当您关闭后，我们不会基于个性化广告的目的处理您的个人信息，您看到的广告相关性将会降低； |
| 102 | （5）如您不想看到我们给您个性化推荐的商品、服务及内容，您可以通过APP进入【我-设置-隐私设置-了解并管理个性化推荐】或点击下述“了解并管理个性化推荐”中进行设置，选择关闭个性化推荐。 | 102 | （5）如您不想看到我们在首页或站内其他页面给您推荐的商品或服务，您可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品； |
| · | 103 | （6）如您不想看到我们给您个性化推荐的商品、服务及内容，您可以通过APP进入【我-设置-隐私设置-了解并管理个性化推荐】或点击下述“了解并管理个性化推荐”中进行设置，选择关闭个性化推荐。 | |
| 103 | （了解并管理个性化推荐） | 104 | （了解并管理个性化推荐） |
| 104 | 4、商业信息推送及活动提醒服务 | 105 | 4、商业信息推送及活动提醒服务 |
| ⋯ 折叠 8 行未变更内容 ⋯ | |||
| 113 | （六）为您提供安全保障 | 114 | （六）为您提供安全保障 |
| 114 | 在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包）方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险，更准确地识别违反法律法规或得物相关协议、规则的情况，我们在应用程序中嵌入自研开发的应用安全SDK收集您的传感器列表、WiFi信息、设备信息、服务日志信息、用户行为信息（鼠标、触摸的行为轨迹），并可能使用或整合您的得物账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。根据您使用的不同系统类型，我们会调用对应系统提供的应用校验接口（如苹果官方提供的App Attest API、鸿蒙官方提供的Universal Keystore Kit），在您的设备内完成对得物App完整性的安全核验，本项功能不会处理您的个人信息。 | 115 | 在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包）方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险，更准确地识别违反法律法规或得物相关协议、规则的情况，我们在应用程序中嵌入自研开发的应用安全SDK收集您的传感器列表、WiFi信息、设备信息、服务日志信息、用户行为信息（鼠标、触摸的行为轨迹），并可能使用或整合您的得物账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。根据您使用的不同系统类型，我们会调用对应系统提供的应用校验接口（如苹果官方提供的App Attest API、鸿蒙官方提供的Universal Keystore Kit），在您的设备内完成对得物App完整性的安全核验，本项功能不会处理您的个人信息。 |
| 115 | 在您使用我们关联公司提供的服务（例如：佳物金融、95分）过程中，我们会收集并与我们的关联公司共享您的手机号、设备信息、网络身份标识信息（头像、昵称、IP地址）、服务日志信息、网络设备硬件地址(MAC地址)、WLAN-MAC、订单信息、支付信息，我们的关联公司会将您的前述信息与我们关联公司取得您授权或依据法律共享的信息进行整合，来综合判断您在关联公司提供的服务过程中的风险。 | 116 | 在您使用我们关联公司提供的服务（例如：佳物金融、95分）过程中，我们会收集并与我们的关联公司共享您的手机号、设备信息、网络身份标识信息（头像、昵称、IP地址）、服务日志信息、订单信息、支付信息，我们的关联公司会将您的前述信息与我们关联公司取得您授权或依据法律共享的信息进行整合，来综合判断您在关联公司提供的服务过程中的风险。 |
| 116 | 设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、设备环境、移动应用列表信息、运行中的进程信息、软硬件特征信息、GPU信息）、SIM卡状态，bssid/ssid 、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站传感器信息）、设备标识符（OAID、Android ID/IDFA/IDFV/OPENUDID/GUID/AAID（HarmonyOS））、设备CPU/ABI型号、陀螺仪、加速计。请您理解，为动态检测您的账户是否存在异常登录，每次您把得物切换至后台运行或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。 | 117 | 设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、设备环境、移动应用列表信息、运行中的进程信息、软硬件特征信息、GPU信息）、SIM卡状态，bssid/ssid 、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站传感器信息）、设备标识符（OAID、Android ID/IDFA/IDFV/OPENUDID/GUID/AAID（HarmonyOS））、设备CPU/ABI型号、陀螺仪、加速计。请您理解，为动态检测您的账户是否存在异常登录，每次您把得物切换至后台运行或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。 |
| 117 | 服务日志信息：当您访问或使用得物提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括注册/登录、浏览、访问、点击查看、搜索查询、收藏、点赞、交易、订单、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。 | 118 | 服务日志信息：当您访问或使用得物提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括注册/登录、浏览、访问、点击查看、搜索查询、收藏、点赞、交易、订单、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。 |
| ⋯ 折叠 221 行未变更内容 ⋯ | |||