星野 · 星野隐私政策

本次更新整体方向为收紧性调整，主要新增了服务改进和新功能体验邀请条款，明确企业可通过电话、短信、App、电子邮件等渠道向用户发送推送消息、推广信息或商业广告，并邀请用户参与客户调研。该变更扩展了个人信息使用的场景，增加了用户接收商业信息的义务，属于实质性变化。更新反映了《个保法》关于个人信息处理目的扩展需重新获取同意的要求，但未明确用户拒绝权，存在合规风险。在同业中，此条款较为常见，但未提供退出机制可能滞后于行业最佳实践。

1. 第二章 个人信息收集 - 第十四条 服务改进和新功能体验邀请（新增）

旧版：（无此条款）

新版：为满足您的个性化需求，维护、改进我们的产品或服务质量，我们可能会在符合法律规定的情况下通过电话、短信、App、电子邮件等给您发送推送消息、推广信息或展示商业广告，通过电话、短信进行回访、向您提供信息咨询等服务或邀请您参与服务、产品或功能有关的客户调研。

合规影响

此变更为实质性新增，扩展了个人信息使用目的，从原有服务提供延伸至服务改进、商业推广和客户调研。根据《个保法》第6条，处理个人信息应当具有明确、合理的目的，并与处理目的直接相关。新增目的需单独告知并获取用户同意，但条款仅笼统表述为“符合法律规定”，未明确告知用户具体处理目的、方式及拒绝权，可能违反《个保法》第17条关于告知义务的规定。此外，条款未提供用户拒绝接收商业信息的机制，违反《通信短信息服务管理规定》第18条及《广告法》第43条关于用户同意和退出的要求。企业需在用户首次使用或更新时弹窗告知并获取同意，否则可能面临行政处罚或民事索赔风险。同时，企业需保留用户同意记录以备举证。

借鉴价值

网易类似政策（如游戏隐私政策）可借鉴此条款的表述，但必须补充用户拒绝权条款，例如：“您有权随时通过设置或联系我们拒绝接收此类信息，我们将在收到请求后停止发送。”同时，应在条款中明确具体处理目的，如“用于产品功能改进调研”而非笼统的“服务改进”。应规避当前表述中“符合法律规定”的模糊措辞，改为“在您同意的前提下”以明确告知义务。

本次更新整体合规启示：一是新增服务改进条款需配套用户拒绝权机制，避免违反《个保法》和《广告法》；二是企业应重新评估个人信息处理目的，确保与收集时告知的目的一致；三是建议在隐私政策中增加用户退出商业推广的明确路径。与监管最新口径契合度一般，行业头部企业通常已提供退出选项。法务团队应在30天内：1）复审现有隐私政策中商业推广条款，补充拒绝权表述；2）更新用户同意弹窗，确保新增目的获得单独同意；3）建立用户拒绝记录和响应流程。