版本演变分析
由 DeepSeek 生成
本次更新新增AI交互数据收集、小组件及跨设备同步功能，并调整权限调用条款编号，属于实质性扩展与形式性调整并存。
总体评估
本次版本演变的方向与定性
本次更新整体方向为扩展性调整，主要新增了AI交互数据收集、小组件功能及游戏设置跨设备同步功能，同时将原有权限调用条款编号调整并新增剪切板读取条款。这些变更反映了对《生成式人工智能服务管理暂行办法》的跟进，以及对用户个性化体验和数据最小化原则的平衡。在同业中，米哈游此次更新处于领先水位，尤其是AI数据收集条款明确去标识化处理和退出机制，符合监管趋势。但小组件功能涉及自启动权限，可能引发合规风险。
详细变更点
按条款逐项的变化解读
1. 第二章 第2.2.6条（新增）
旧版：无
新版：2.2.6 为了实现游戏AI功能、调整优化模型效果、丰富游戏AI定制化体验，您与AI（如有）互动过程中，在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会收集、存储和使用您与AI的交互数据。您可通过游戏中的相关设置或参照本政策第九条联系我们选择退出模型训练，选择退出不会影响您现有的游戏玩法。
合规影响
此变更为实质性新增，涉及AI交互数据的收集。依据《生成式人工智能服务管理暂行办法》第7条，服务提供者应当对训练数据来源合法性负责，并采取有效措施防止数据泄露。米哈游明确数据经去标识化处理且无法重新识别，符合《个人信息保护法》第4条关于匿名化处理后的信息不属于个人信息的界定，从而降低了合规义务。同时，提供退出机制（选择退出模型训练）符合《暂行办法》第11条关于用户拒绝权的规定。但需注意，退出机制仅针对模型训练，而非数据收集本身，可能引发用户对数据收集必要性的质疑。企业需确保退出机制有效且不影响基本服务，否则可能违反《个保法》第16条。
借鉴价值
网易类似政策（如游戏AI功能）可借鉴此处的表述：明确数据经“安全加密技术处理、严格去标识化且无法重新识别特定个人”，并设置“选择退出模型训练”的机制。同时，应避免仅提供退出训练而非退出收集的表述，建议增加“退出后不再收集交互数据”的选项，以降低用户投诉风险。
2. 第二章 第2.8.2条（新增）
旧版：无
新版：2.8.2 当您分享或接收被分享的信息、参与活动等情形下，我们会在设备本地读取您的剪切板内容并判断是否存在相关口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅会在本地识别出剪切板内容属于米哈游服务相关的跳转、分享、活动联动等指令时，才会将其上传我们的服务器，除此之外，我们不会上传您剪切板的其他信息至我们的服务器。
合规影响
此变更为实质性新增，涉及剪切板信息的处理。依据《个人信息保护法》第6条，收集个人信息应当限于实现处理目的的最小范围。米哈游明确仅在本地识别，仅上传与米哈游服务相关的指令，符合最小必要原则。同时，该条款未明确是否需用户单独同意，但根据《个保法》第13条，若剪切板内容包含个人信息（如手机号），则需取得用户同意。实践中，剪切板读取常被监管关注（如工信部APP通报），企业需确保用户知情。此外，条款未说明本地识别是否涉及敏感信息（如银行卡号），建议增加“不读取敏感信息”的承诺。
借鉴价值
网易类似政策（如社交分享功能）可借鉴此处的“本地识别+仅上传相关指令”的表述，并增加“不读取敏感信息”的承诺。同时，建议在首次触发时弹窗告知用户，以履行《个保法》第17条的告知义务。
3. 第二章 第2.9.1条（新增）
旧版：无
新版：2.9.1 小组件功能：为及时向您提供游戏活动资讯、游戏进度信息，我们在部分游戏服务中提供了小组件功能，该功能的实现需要监听接收系统广播（android.permission.RECEIVE_BOOT_COMPLETED），此广播被用于刷新桌面小组件，刷新与否由系统执行；如果使用小组件功能，对应游戏产品须使用自启动能力，通过接收系统广播唤醒小组件相关服务（包括但不限于小组件数据的更新）。
合规影响
此变更为实质性新增，涉及自启动权限（RECEIVE_BOOT_COMPLETED）。依据《常见类型移动互联网应用程序必要个人信息范围规定》，自启动权限通常不属于必要权限，且工信部多次通报APP滥用自启动行为。米哈游明确该权限仅用于小组件刷新，但未说明是否提供关闭选项。根据《个人信息保护法》第6条，收集个人信息应当限于实现处理目的的最小范围，自启动权限可能超出必要范围。此外，Android系统对自启动权限有严格限制，企业需确保合规。建议增加“用户可关闭小组件功能以停止自启动”的说明。
借鉴价值
网易类似政策（如桌面小组件）应规避此处的“须使用自启动能力”表述，建议改为“在用户开启小组件功能后，系统可能触发自启动以刷新数据”，并明确用户可关闭功能。同时，应避免使用“须”字，以降低强制授权嫌疑。
4. 第二章 第2.9.2条（新增）
旧版：无
新版：2.9.2 游戏设置跨设备同步功能：为便于您在跨设备使用游戏服务时保持相同的游戏体验，我们在部分游戏服务中提供了游戏设置跨设备同步功能，该功能的实现需要收集您的游戏设置信息（不包含与设备硬件性能高度相关的设置信息、不包含在不同设备操作体验有差异的设置信息、不包含与需额外下载资源相关的设置信息），并在您登录其他设备时同步您的游戏设置。
合规影响
此变更为实质性新增，涉及跨设备同步功能。依据《个人信息保护法》第6条，收集信息应限于最小范围。米哈游明确排除三类设置信息（硬件性能相关、操作体验差异、额外下载资源），体现了数据最小化原则。但未说明同步功能是否默认开启，以及用户如何关闭。根据《个保法》第17条，需告知处理目的、方式、范围，并取得同意。建议增加“用户可在设置中关闭同步功能”的表述。此外，跨设备同步可能涉及数据跨境（如服务器在境外），需评估是否触发《个保法》第38条的数据出境安全评估。
借鉴价值
网易类似政策（如云存档功能）可借鉴此处的排除项表述，明确“不包含与设备硬件性能高度相关的设置信息”等。同时，应增加“用户可关闭同步”的选项，并评估数据出境风险。
5. 第二章 第2.10条（原第2.9条，编号调整）
旧版：2.9 如果我们将您的信息用于本政策中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的个人信息而无需事先征得您的授权同意：
新版：2.10 如果我们将您的信息用于本政策中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的个人信息而无需事先征得您的授权同意：
合规影响
此变更为形式性调整，仅条款编号从2.9改为2.10，内容未变。不影响合规义务，但需注意政策内部引用的一致性。
借鉴价值
无实质借鉴价值，但需注意编号调整后，政策内交叉引用需同步更新。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示：① 紧跟AI监管趋势，明确AI数据收集的去标识化处理和退出机制，符合《生成式人工智能服务管理暂行办法》要求；② 新增剪切板读取和自启动权限，需确保最小必要原则并加强用户告知；③ 跨设备同步功能需关注数据出境风险。与监管最新口径契合度较高，行业基准定位领先。法务团队接下来30天内需：① 复审AI数据收集的退出机制是否有效；② 检查小组件功能是否提供关闭选项；③ 评估跨设备同步是否涉及数据出境，并准备安全评估材料。
逐字对比
| 1 | 米哈游游戏服务隐私政策 | 1 | 米哈游游戏服务隐私政策 |
| 2 | 更新日期：2026年1月14日 | 2 | 更新日期：2026年5月20日 |
| 3 | 欢迎您使用米哈游游戏服务！为了保障您在使用米哈游游戏服务（以下简称“游戏服务”或“米哈游服务”）期间的个人信息及隐私保护相关权益，上海米哈游影铁科技有限公司（以下简称“米哈游”或“我们”）特此制定《米哈游游戏服务隐私政策》（以下简称"本政策"），用以向您说明在使用游戏服务时，我们如何处理（“处理”包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息，以及我们为您提供的行使个人信息主体权利的方式。 | 3 | 欢迎您使用米哈游游戏服务！为了保障您在使用米哈游游戏服务（以下简称“游戏服务”或“米哈游服务”）期间的个人信息及隐私保护相关权益，上海米哈游影铁科技有限公司（以下简称“米哈游”或“我们”）特此制定《米哈游游戏服务隐私政策》（以下简称"本政策"），用以向您说明在使用游戏服务时，我们如何处理（“处理”包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息，以及我们为您提供的行使个人信息主体权利的方式。 |
| 4 | 儿童特别说明： | 4 | 儿童特别说明： |
| ⋯ 折叠 29 行未变更内容 ⋯ | |||
| 34 | 2.2.5 为了净化游戏环境、维护健康的上网环境，我们需要向您收集：您使用我们提供的服务过程中所发送的文字、图片和语音信息。 | 34 | 2.2.5 为了净化游戏环境、维护健康的上网环境，我们需要向您收集：您使用我们提供的服务过程中所发送的文字、图片和语音信息。 |
| 35 | 我们收集该等信息用于过滤色情、暴力、政治、辱骂、恶意广告的不当内容。 | 35 | 我们收集该等信息用于过滤色情、暴力、政治、辱骂、恶意广告的不当内容。 |
| · | 36 | 2.2.6 为了实现游戏AI功能、调整优化模型效果、丰富游戏AI定制化体验，您与AI（如有）互动过程中，在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会收集、存储和使用您与AI的交互数据。您可通过游戏中的相关设置或参照本政策第九条联系我们选择退出模型训练，选择退出不会影响您现有的游戏玩法。 | |
| 36 | 2.3 账号与游戏安全 | 37 | 2.3 账号与游戏安全 |
| 37 | 2.3.1 为在您进行账号设置时，验证您的个人身份以保障您的账号和财产安全，我们需要向您收集：手机号码或电子邮箱、验证码。 | 38 | 2.3.1 为在您进行账号设置时，验证您的个人身份以保障您的账号和财产安全，我们需要向您收集：手机号码或电子邮箱、验证码。 |
| ⋯ 折叠 18 行未变更内容 ⋯ | |||
| 56 | 我们收集该等信息用于向您提示相关活动的开启情况。您可以拒绝提供该等信息，不影响您正常使用游戏服务的其他功能。 | 57 | 我们收集该等信息用于向您提示相关活动的开启情况。您可以拒绝提供该等信息，不影响您正常使用游戏服务的其他功能。 |
| 57 | 2.8 设备权限调用 | 58 | 2.8 设备权限调用 |
| 58 | 当您使用游戏服务时，我们可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的。我们在开启具体权限前，将会征求您的同意；您也可以在设备的设置功能中选择关闭部分或全部权限（不同设备中权限显示方式及关闭方式可能有所不同），从而拒绝我们收集相应的个人信息，但可能使您无法正常使用相应业务功能。 | 59 | 2.8.1 当您使用游戏服务时，我们可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的。我们在开启具体权限前，将会征求您的同意；您也可以在设备的设置功能中选择关闭部分或全部权限（不同设备中权限显示方式及关闭方式可能有所不同），从而拒绝我们收集相应的个人信息，但可能使您无法正常使用相应业务功能。 |
| 59 | 【本政策适用之米哈游产品权限列表】 | 60 | 【本政策适用之米哈游产品权限列表】 |
| 60 | 2.9 如果我们将您的信息用于本政策中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的个人信息而无需事先征得您的授权同意： | 61 | 2.8.2 当您分享或接收被分享的信息、参与活动等情形下，我们会在设备本地读取您的剪切板内容并判断是否存在相关口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅会在本地识别出剪切板内容属于米哈游服务相关的跳转、分享、活动联动等指令时，才会将其上传我们的服务器，除此之外，我们不会上传您剪切板的其他信息至我们的服务器。 |
| · | 62 | 2.9 收集和使用个人信息的其他规则 | |
| · | 63 | 2.9.1 小组件功能 | |
| · | 64 | 为及时向您提供游戏活动资讯、游戏进度信息，我们在部分游戏服务中提供了小组件功能，该功能的实现需要监听接收系统广播（android.permission.RECEIVE\BOOT\COMPLETED），此广播被用于刷新桌面小组件，刷新与否由系统执行；如果使用小组件功能，对应游戏产品须使用自启动能力，通过接收系统广播唤醒小组件相关服务（包括但不限于小组件数据的更新）。 | |
| · | 65 | 2.9.2 游戏设置跨设备同步功能 | |
| · | 66 | 为便于您在跨设备使用游戏服务时保持相同的游戏体验，我们在部分游戏服务中提供了游戏设置跨设备同步功能，该功能的实现需要收集您的游戏设置信息（不包含与设备硬件性能高度相关的设置信息、不包含在不同设备操作体验有差异的设置信息、不包含与需额外下载资源相关的设置信息），并在您登录其他设备时同步您的游戏设置。 | |
| · | 67 | 2.10 如果我们将您的信息用于本政策中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的个人信息而无需事先征得您的授权同意： | |
| 61 | 1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需； | 68 | 1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需； |
| 62 | 2）为履行法定职责或者法定义务所必需； | 69 | 2）为履行法定职责或者法定义务所必需； |
| ⋯ 折叠 93 行未变更内容 ⋯ | |||