版本演变分析
由 DeepSeek 生成
本次更新主要调整了个人信息处理的合法性基础条款顺序,并细化了对外共享的执法部门范围,属于形式合规调整。
总体评估
本次版本演变的方向与定性
本次版本更新整体属于形式合规调整,核心变化在于将《个保法》第十三条规定的合法性基础条款顺序重新排列,并新增了'与公共安全、重大公共利益直接相关的'等情形作为单独项,同时将'执法部门、司法机关'明确纳入对外共享的强制要求主体。这些调整并未实质扩展或收紧数据收集范围,而是对原有条款的表述进行厘清和与《个保法》条文顺序对齐。此外,删除了'商业地产'这一数据服务场景,可能反映业务调整。整体来看,本次更新反映了企业对《个保法》合规要求的进一步细化落实,在同业中处于跟随水平,未涉及AI或算法等前沿合规议题。
详细变更点
按条款逐项的变化解读
1. 第一章 引言 - 最近更新日期
旧版:最近更新日期:2025年12月12日
新版:最近更新日期:2026年03月31日
合规影响
此变更为形式性调整,仅更新版本日期,不涉及任何合规义务变化。但需注意,若政策实质内容发生变更,企业应确保在生效前给予数据主体合理的通知期,并保留版本历史记录以备监管检查。
借鉴价值
网易类似政策可借鉴此做法,在每次更新时明确标注版本日期,并建议同时保留历史版本链接,便于数据主体查阅变更内容。
2. 第一章 引言 - 数据服务场景描述
旧版:为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、商业地产、风控等服务)
新版:为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、风控等服务)
合规影响
此变更为实质性调整,删除了'商业地产'这一数据服务场景。根据《个保法》第六条,收集个人信息应当限于实现处理目的的最小范围。删除该场景意味着企业不再将商业地产作为数据服务用途,可能因业务调整或合规考量。此举降低了个人信息被用于非预期目的的风险,但需确认是否已停止相关数据处理活动,并确保历史数据已删除或匿名化。
借鉴价值
网易类似政策可借鉴此做法,定期审查数据服务场景清单,及时删除不再开展的业务场景,以保持与《个保法》最小必要原则的一致性。
3. 第二章 个人信息收集 - 合法性基础条款(B至G项)
旧版:B.为履行法定职责或者法定义务所必需; C.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; D.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; F.法律、行政法规规定的其他情形。
新版:B.与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; C.为履行法定职责或者法定义务所必需; D.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; E.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; F.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; G.法律、行政法规规定的其他情形。
合规影响
此变更为实质性调整,将原B项'为履行法定职责或者法定义务所必需'拆分为新B项(公共安全、重大公共利益、执法/司法要求)和新C项(原B项内容),并将原C、D、E、F项依次后移。新B项实际上整合了《个保法》第十三条第一款第(三)项(为履行法定职责或者法定义务所必需)和第(四)项(为应对突发公共卫生事件等)的部分内容,并增加了'执法机关、司法部门要求'的明确表述。此举使合法性基础条款与《个保法》条文顺序更加对齐,但并未新增或减少合法性基础类型。企业需注意,在援引新B项时,应确保能够证明'很难得到本人同意',并保留相关执法或司法要求的书面文件,以应对监管检查。
借鉴价值
网易类似政策可借鉴此做法,将《个保法》第十三条的合法性基础条款按顺序排列,并明确列出'执法机关、司法部门要求'作为单独情形,以增强条款的清晰度和合规性。但需注意,新B项中'很难得到本人同意'的表述可能增加企业的举证责任,建议在内部操作指引中明确此类情形的适用条件和留痕要求。
4. 第二章 个人信息收集 - 对外共享的强制要求主体
旧版:按政府主管部门的强制性要求
新版:按执法部门、司法机关或政府主管部门的强制性要求
合规影响
此变更为实质性调整,将对外共享的强制要求主体从'政府主管部门'扩展为'执法部门、司法机关或政府主管部门'。根据《个保法》第十八条,个人信息处理者向第三方提供个人信息的,应当告知并取得单独同意,但法律、行政法规另有规定的除外。明确列出执法部门和司法机关,有助于企业更准确地识别合法共享场景,并降低因未明确列举而可能产生的合规风险。企业需注意,在收到此类要求时,应验证要求方的合法身份和文件,并保留相关记录。
借鉴价值
网易类似政策可借鉴此做法,在对外共享条款中明确列举'执法部门、司法机关',以增强条款的完整性和合规性。同时,建议在内部流程中建立针对此类要求的验证和留痕机制,确保共享行为有据可查。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体属于形式合规调整,主要对合法性基础条款进行重新排序和细化,并扩展了对外共享的强制要求主体范围。这些变化与《个保法》第十三条、第十八条等规定高度契合,反映了企业对监管口径的跟进。在同业中,此类调整属于常见做法,合规水位处于跟随水平。法务团队接下来30天内应:1)复审数据服务场景清单,确保删除'商业地产'后相关数据处理活动已停止;2)更新内部操作指引,明确新B项'很难得到本人同意'的适用条件和举证要求;3)建立执法/司法要求共享的验证和留痕流程。
逐字对比
| 1 | MobPush隐私政策 | 1 | MobPush隐私政策 |
| 2 | 最近更新日期:2025年12月12日 | 2 | 最近更新日期:2026年03月31日 |
| 3 | 引言 | 3 | 引言 |
| 4 | 欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《MobPush隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供MobPush产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“MobPush”或“MobPush产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的MobPush产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。 | 4 | 欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《MobPush隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供MobPush产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“MobPush”或“MobPush产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的MobPush产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。 |
| ⋯ 折叠 139 行未变更内容 ⋯ | |||
| 144 | 5、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息 | 144 | 5、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息 |
| 145 | 基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用。 | 145 | 基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为MobPush扩展业务功能,此功能仅限于Android客户端系统平台使用。 |
| 146 | 除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、商业地产、风控等服务),做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的。 | 146 | 除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、风控等服务),做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的。 |
| 147 | 以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。 | 147 | 以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。 |
| 148 | (三)我们从第三方获取的您或您终端用户的个人信息 | 148 | (三)我们从第三方获取的您或您终端用户的个人信息 |
| ⋯ 折叠 3 行未变更内容 ⋯ | |||
| 152 | 请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意: | 152 | 请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意: |
| 153 | A.为订立、履行您和/或您的终端用户作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; | 153 | A.为订立、履行您和/或您的终端用户作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; |
| 154 | B.为履行法定职责或者法定义务所必需; | 154 | B.与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; |
| 155 | C.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; | 155 | C.为履行法定职责或者法定义务所必需; |
| 156 | D.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; | 156 | D.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; |
| 157 | E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; | 157 | E.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; |
| 158 | F.法律、行政法规规定的其他情形。 | 158 | F.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; |
| · | 159 | G.法律、行政法规规定的其他情形。 | |
| 159 | 特别提示您注意,如某信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。 | 160 | 特别提示您注意,如某信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。 |
| 160 | 二、我们如何使用 Cookie 和同类技术 | 161 | 二、我们如何使用 Cookie 和同类技术 |
| ⋯ 折叠 17 行未变更内容 ⋯ | |||
| 178 | 我们不会与掌之淘以外的任何公司、组织和个人以可识别的形式分享您和/或您的终端用户的个人信息,但以下情况除外: | 179 | 我们不会与掌之淘以外的任何公司、组织和个人以可识别的形式分享您和/或您的终端用户的个人信息,但以下情况除外: |
| 179 | 1、在获取明确同意的情况下共享:获得您和/或您的终端用户的明确同意后,我们会与其他方共享您和/或您的终端用户的信息; | 180 | 1、在获取明确同意的情况下共享:获得您和/或您的终端用户的明确同意后,我们会与其他方共享您和/或您的终端用户的信息; |
| 180 | 2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息; | 181 | 2、我们可能会根据法律法规规定,或按执法部门、司法机关或政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息; |
| 181 | 3、在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您的终端用户的个人信息给第三方(含消费者权益保护部门等行业组织); | 182 | 3、在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您的终端用户的个人信息给第三方(含消费者权益保护部门等行业组织); |
| 182 | 4、为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您和/或您的终端用户的个人信息; | 183 | 4、为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您和/或您的终端用户的个人信息; |
| ⋯ 折叠 132 行未变更内容 ⋯ | |||