飞书 · 已收集个人信息清单

本次更新属于形式性调整，仅对已收集个人信息清单中的设备标识符字段进行了微调，新增了DRMID（设备重置标识符）这一标识符类型。该变更不涉及个人信息收集范围、处理目的、共享场景等实质性变化，也未反映新的监管政策口径。在同业中，此类清单的定期更新属于常规合规维护动作，飞书此次更新处于跟随水位，未领先或滞后。整体合规影响极小，无需触发用户重新同意或修改隐私政策主体内容。

1. 已收集个人信息清单 - 设备标识符

旧版：设备标识符（Android如AndroidID、OAID、GAID、iOS如IDFV，鸿蒙如AAID、ODID，Windows如GUID；具体字段因软硬件版本不同而存在差异）

新版：设备标识符（Android如AndroidID、OAID、GAID、DRMID，iOS如IDFV，鸿蒙如AAID、ODID，Windows如GUID；具体字段因软硬件版本不同而存在差异）

合规影响

此变更为实质性变化，但影响范围有限。新增DRMID（Device Reset Mobile ID）是Android系统提供的设备重置标识符，用于广告追踪等场景。根据《个人信息保护法》第4条，设备标识符属于个人信息，收集前需告知并取得同意。飞书在清单中新增DRMID，表明其实际收集了该字段，需确保在隐私政策中已明确告知收集目的（如安全风控、广告归因等）并取得用户同意。若此前未告知，则需更新隐私政策并重新获取同意。此外，根据《App违法违规收集使用个人信息行为认定方法》，收集个人信息应与业务功能直接相关，飞书需评估DRMID的收集必要性。此变更未增加新的第三方共享或跨境传输义务，但需在清单中保持与隐私政策的一致性。

借鉴价值

网易类似政策（如游戏隐私政策或SDK接入清单）可以借鉴飞书定期更新设备标识符列表的做法，确保清单与实际情况一致。建议在清单中采用“具体字段因软硬件版本不同而存在差异”的表述，以覆盖未来新增标识符，避免频繁更新。同时，应规避未在隐私政策中同步更新收集字段的风险，建议在隐私政策中设置“设备标识符”分类，并注明可能包含的标识符类型（如Android ID、OAID、GAID、DRMID等），以增强透明度和合规性。

本次更新整体合规启示：① 个人信息收集清单需定期复审，确保与实际情况一致，尤其是设备标识符等易变字段；② 新增收集字段时，需同步评估隐私政策告知义务和用户同意义务，避免合规漏洞；③ 与监管最新口径契合度一般，未涉及《个保法》新规或《生成式AI服务管理办法》等热点。行业基准定位：此类微调在头部互联网企业中属于常见合规维护动作，飞书做法偏常规。法务团队接下来30天内需做的具体动作：① 复审飞书隐私政策中关于设备标识符的告知内容，确认是否已涵盖DRMID；② 检查用户同意记录，确认是否需重新获取同意；③ 将DRMID纳入数据映射表，更新数据处理活动记录。