版本演变分析
由 DeepSeek 生成
本次更新扩展了运营安全数据收集范围，新增一键登录场景，并更新生效日期。
总体评估
本次版本演变的方向与定性
本次更新属于实质性调整，主要方向为扩展个人信息收集范围（操作信息）和新增第三方共享场景（一键登录）。关键点：① 在运营安全条款中新增点击、浏览、停留时长、输入内容等操作信息的收集，扩大了数据收集的广度和深度，可能触及《个保法》第六条关于最小必要原则的合规审查；② 新增基于运营商合作的一键登录功能，明确需用户明示同意，符合《个保法》第十三条关于同意作为合法性基础的要求，但需注意运营商作为第三方处理者的合规义务分配；③ 生效日期更新为2026年3月28日，属于形式调整。整体来看，该政策在数据收集扩展方面较为激进，可能面临监管对过度收集的质疑；在一键登录场景中则与行业主流做法对齐，处于跟随水平。
详细变更点
按条款逐项的变化解读
1. 第二章 个人信息收集 - 保障产品运营和安全运行
旧版：保障产品运营和安全运行：在您使用AutoGLM服务时，为了保障服务的安全运行、适配当前设备、运营的质量、效率和分析统计，我们需要获取您的IP地址、设备操作系统、设备系统版本、屏幕分辨率、浏览器版本、APP下载渠道、APP语言、Mac地址和系统语言。
新版：保障产品运营和安全运行：在您使用AutoGLM服务时，为了保障服务的安全运行、适配当前设备、运营的质量、效率和分析统计，我们需要获取您的IP地址、设备操作系统、设备系统版本、屏幕分辨率、浏览器版本、APP下载渠道、APP语言、Mac地址和系统语言，也会收集点击、点击内容、浏览、停留时长、输入内容的操作信息。
合规影响
此变更为实质性扩展，新增了点击、点击内容、浏览、停留时长、输入内容等操作信息的收集。这些信息属于用户行为数据，可能涉及个人敏感信息（如输入内容）。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。企业需评估新增信息是否确为“保障安全运行”所必需，否则可能违反最小必要原则。同时，根据《个保法》第十七条，收集前应履行告知义务，且若新增处理目的或方式，需重新取得同意。此变更可能触发用户重新同意义务，企业应更新隐私政策并弹窗告知。此外，输入内容的收集可能涉及《生成式AI服务管理办法》中对用户输入数据的保护要求，需确保不用于模型训练或提供匿名化处理。举证留痕方面，企业需记录用户同意操作，以备监管检查。
借鉴价值
网易类似政策（如游戏隐私政策）可以借鉴此处明确列举操作信息类型的做法，但应避免使用“也会收集”这种模糊表述，而应改为“在您使用过程中，我们可能收集您的点击、浏览等操作信息，用于优化服务体验”。同时，应严格限定收集目的，如“仅用于安全风控分析，不用于用户画像”，以降低合规风险。
2. 第二章 个人信息收集 - 新增第四款 一键登录
旧版：（无此条款）
新版：4、基于我们与通信运营商的合作，当您使用“一键登录”功能时，经过您的明示同意，运营商会将您的手机号发送给我们，便于我们为您提供快捷的登录服务。如果拒绝提供将无法使用“一键登录”方式注册登录本服务，但不影响您通过其他方式注册登录。
合规影响
此变更为新增第三方共享场景，涉及运营商作为数据提供方。根据《个保法》第二十三条，向其他个人信息处理者提供个人信息的，应告知接收方名称、处理目的、方式、种类等，并取得单独同意。此处虽提及“明示同意”，但未明确告知运营商名称、处理目的等细节，存在告知不充分的风险。同时，根据《个保法》第十三条，同意是合法性基础之一，但需确保用户自愿、明确。条款中“如果拒绝提供将无法使用‘一键登录’方式”属于功能限制，符合《个保法》第十六条关于拒绝同意不影响基本功能的规定，但需确保“其他方式”确实可行。此外，运营商作为第三方处理者，企业应与其签订数据处理协议，明确责任分配，并监督其合规行为。若运营商违规处理数据，企业可能承担连带责任。
借鉴价值
网易类似政策（如网易邮箱一键登录）可以借鉴此处明确“明示同意”和“不影响其他方式”的表述，但应补充运营商具体名称（如中国移动、中国联通、中国电信）以及手机号仅用于登录目的，不用于其他用途。同时，建议增加“我们不会存储您的手机号，仅用于本次登录验证”等说明，以增强用户信任。
3. 附录 - 最新版本生效日期
旧版：最新版本生效日期：2025年【12】月【8】日
新版：最新版本生效日期：2026年【3】月【28】日
合规影响
此变更为形式性调整，仅更新生效日期。根据《个保法》第十七条，个人信息处理者应公开个人信息处理规则，并便于查阅。生效日期的更新是必要的，但需注意新旧版本衔接：若新版政策在旧版生效前发布，应给予用户合理缓冲期。此处从2025年12月8日更新至2026年3月28日，间隔约3.5个月，属于合理范围。企业应确保在生效日前完成用户告知和同意更新。
借鉴价值
网易类似政策在更新生效日期时，可借鉴此处明确标注具体日期的做法，但建议同时注明“本政策自发布之日起7日后生效”或类似缓冲期表述，以符合《个保法》对告知时间的要求。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示：① 数据收集扩展需严格遵循最小必要原则，新增操作信息收集可能面临监管挑战，建议企业进行数据保护影响评估（DPIA）；② 一键登录场景的第三方共享需完善告知内容，明确运营商身份和处理目的，并取得单独同意；③ 生效日期更新需确保用户有合理时间知悉。与监管最新口径契合度方面，操作信息收集略显激进，一键登录则与《个保法》及行业实践基本一致。行业基准定位：在头部互联网企业中，此类扩展性更新属于偏严水平，但一键登录做法常见。法务团队接下来30天内需：① 复审操作信息收集的必要性，考虑是否删除“输入内容”等敏感信息；② 补充一键登录条款中运营商名称和处理细节；③ 更新用户同意弹窗，确保单独同意机制到位。
逐字对比
| ⋯ 折叠 9 行未变更内容 ⋯ | |||
| 10 | 智能对话、内容生成、语音转文字和智能会议纪要：我们可能会收集您主动输入的信息以向您提供相关服务。 | 10 | 智能对话、内容生成、语音转文字和智能会议纪要：我们可能会收集您主动输入的信息以向您提供相关服务。 |
| 11 | 操作自动执行：为实现云设备操作自动执行功能，我们需要获取您在使用AutoGLM于云端执行应用/网页操作过程中云设备的屏幕内容。您可以自主决定是否向AutoGLM授权提供云设备的屏幕内容，发起任务并要求AutoGLM协助您完成相关操作，您选择不提供云设备的屏幕内容不影响您使用AutoGLM的其他功能。 | 11 | 操作自动执行：为实现云设备操作自动执行功能，我们需要获取您在使用AutoGLM于云端执行应用/网页操作过程中云设备的屏幕内容。您可以自主决定是否向AutoGLM授权提供云设备的屏幕内容，发起任务并要求AutoGLM协助您完成相关操作，您选择不提供云设备的屏幕内容不影响您使用AutoGLM的其他功能。 |
| 12 | 保障产品运营和安全运行：在您使用AutoGLM服务时，为了保障服务的安全运行、适配当前设备、运营的质量、效率和分析统计，我们需要获取您的IP地址、设备操作系统、设备系统版本、屏幕分辨率、浏览器版本、APP下载渠道、APP语言、Mac地址和系统语言。 | 12 | 保障产品运营和安全运行：在您使用AutoGLM服务时，为了保障服务的安全运行、适配当前设备、运营的质量、效率和分析统计，我们需要获取您的IP地址、设备操作系统、设备系统版本、屏幕分辨率、浏览器版本、APP下载渠道、APP语言、Mac地址和系统语言，也会收集点击、点击内容、浏览、停留时长、输入内容的操作信息。 |
| 13 | 客服及争议处理：我们将收集您必要的个人信息以核验您的身份，核验身份后可能收集和使用您的联系方式、使用日志及相关问题所需的信息，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的沟通、通信/通话记录。 | 13 | 客服及争议处理：我们将收集您必要的个人信息以核验您的身份，核验身份后可能收集和使用您的联系方式、使用日志及相关问题所需的信息，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的沟通、通信/通话记录。 |
| 14 | 【您如何管理自己的信息】 | 14 | 【您如何管理自己的信息】 |
| ⋯ 折叠 9 行未变更内容 ⋯ | |||
| 24 | 如您对本政策内容有任何疑问、意见、建议以及个人信息泄露投诉举报，可与我们联系，联系邮箱：autoglm@zhipuai.cn，办公地址：北京市海淀区中关村东路1号院9号楼7层。 | 24 | 如您对本政策内容有任何疑问、意见、建议以及个人信息泄露投诉举报，可与我们联系，联系邮箱：autoglm@zhipuai.cn，办公地址：北京市海淀区中关村东路1号院9号楼7层。 |
| 25 | AutoGLM隐私政策 | 25 | AutoGLM隐私政策 |
| 26 | 最新版本生效日期：2025年【12】月【8】日 | 26 | 最新版本生效日期：2026年【3】月【28】日 |
| 27 | 【引言】 | 27 | 【引言】 |
| 28 | 欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全。您的信赖对我们非常重要，我们作为AutoGLM服务提供者（或称“我们”或“AutoGLM”）特制定本《AutoGLM隐私政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何处理和保护您的个人信息，如何管理您的个人信息，以便您更好地做出适当的选择。 | 28 | 欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全。您的信赖对我们非常重要，我们作为AutoGLM服务提供者（或称“我们”或“AutoGLM”）特制定本《AutoGLM隐私政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何处理和保护您的个人信息，如何管理您的个人信息，以便您更好地做出适当的选择。 |
| ⋯ 折叠 41 行未变更内容 ⋯ | |||
| 70 | 2、为了确保我们是在为您本人提供服务，我们可能会根据您提供的上述信息校验您的身份。如您选择短信验证码方式登录，您授权同意我们向您发送短信以验证您的身份。 | 70 | 2、为了确保我们是在为您本人提供服务，我们可能会根据您提供的上述信息校验您的身份。如您选择短信验证码方式登录，您授权同意我们向您发送短信以验证您的身份。 |
| 71 | 3、当您完善账号资料（如修改昵称、选择性别）或参与新手引导（如选择职业），我们将收集您的昵称、性别、职业信息以便优化您的产品使用体验，如您不进行上述操作，将不会影响您使用AutoGLM的产品和服务。 | 71 | 3、当您完善账号资料（如修改昵称、选择性别）或参与新手引导（如选择职业），我们将收集您的昵称、性别、职业信息以便优化您的产品使用体验，如您不进行上述操作，将不会影响您使用AutoGLM的产品和服务。 |
| · | 72 | 4、基于我们与通信运营商的合作，当您使用“一键登录”功能时，经过您的明示同意，运营商会将您的手机号发送给我们，便于我们为您提供快捷的登录服务。如果拒绝提供将无法使用“一键登录”方式注册登录本服务，但不影响您通过其他方式注册登录。 | |
| 72 | （二）为您提供智能服务 | 73 | （二）为您提供智能服务 |
| 73 | 应用程序操作自动执行功能 | 74 | 应用程序操作自动执行功能 |
| ⋯ 折叠 148 行未变更内容 ⋯ | |||