B 站 · 实名认证服务协议

本次B站实名认证服务协议更新属于纯粹的形式性调整，仅对原有9个段落添加了数字编号（1-9），未新增、删除或修改任何实质性条款。协议内容、权利义务、个人信息处理规则、第三方委托处理场景、存储期限、用户授权方式、安全保护措施及联系方式等均未发生变化。该更新不涉及《个人信息保护法》《数据安全法》等法律法规的新增合规义务，也未反映任何监管政策的最新口径。在同业中，此类编号调整通常是为了提升条款可读性，属于极低水位的合规动作，不构成实质性的合规领先或滞后。

1. 第一章 实名认证方式 - 第一条

旧版：我们提供了如下两种实名认证方式，部分场景暂时仅支持部分实名认证方式，具体请以实名认证页面展示为准。

新版：1. 我们提供了如下两种实名认证方式，部分场景暂时仅支持部分实名认证方式，具体请以实名认证页面展示为准。

合规影响

此变更仅为在段落前添加数字编号，属于形式性调整，不涉及任何实质内容变化。对企业的合规义务无任何影响，不触发用户重新同意义务，不改变个人信息处理规则，也不影响任何法律责任的分配。该编号可能有助于用户更清晰地识别条款顺序，但本质上不改变协议的法律效力。

借鉴价值

网易类似政策在调整条款顺序或进行版本更新时，可借鉴此编号方式以提升可读性，但需注意编号不应改变条款的实质含义。应避免仅做编号调整而忽略实质合规更新，以免被认定为形式合规。

2. 第一章 实名认证信息绑定 - 第二条

旧版：若您的实名认证信息已绑定账号，您将无法使用相同的实名认证信息绑定其他账号。在原实名账号不存在风险、不违反法律法规、平台规则，且您确认账号不存在任何纠纷，不影响您履行与其他第三方签订的协议的前提下，您可以选择将实名认证信息转移绑定至您本人注册并实际使用的新账号。

新版：2. 若您的实名认证信息已绑定账号，您将无法使用相同的实名认证信息绑定其他账号。在原实名账号不存在风险、不违反法律法规、平台规则，且您确认账号不存在任何纠纷，不影响您履行与其他第三方签订的协议的前提下，您可以选择将实名认证信息转移绑定至您本人注册并实际使用的新账号。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身涉及实名认证信息的绑定与转移规则，属于用户账号管理范畴。该规则与《个人信息保护法》中关于个人信息可携带权的规定有一定关联，但本条款并未赋予用户普遍的可携带权，而是设置了严格条件（无风险、无纠纷等）。此次编号调整不改变任何合规义务。

借鉴价值

网易在制定账号实名认证转移规则时，可参考此条款的表述，但需注意《个人信息保护法》第45条关于可携带权的规定，建议在条件允许时提供更便捷的转移路径，以降低合规风险。

3. 第一章 实名认证信息更改 - 第三条

旧版：若因改名、移民等原因需要更改您的实名认证信息，您可以在线或联系人工客服进行申请。

新版：3. 若因改名、移民等原因需要更改您的实名认证信息，您可以在线或联系人工客服进行申请。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身为用户提供了更改实名认证信息的途径，符合《个人信息保护法》第47条关于更正权的规定。企业需确保在线和人工客服渠道畅通，并保留申请记录以应对监管检查。此次编号调整不改变任何合规义务。

借鉴价值

网易类似政策可借鉴此条款明确用户更正信息的途径，但建议进一步细化申请流程、所需材料及处理时限，以更好地满足《个人信息保护法》的合规要求。

4. 第二章 委托处理 - 第四条

旧版：在前述委托处理个人信息的场景中，我们会要求旷视、蚂蚁、腾讯云根据适用法律法规的要求签署相关个人信息处理协议或文件，并对其个人信息使用活动进行监督。我们将审慎评估旷视、蚂蚁、腾讯云使用个人信息的目的，对旷视、蚂蚁、腾讯云的安全保障能力进行综合评估，并要求其遵循协议或文件约定。我们会对旷视、蚂蚁、腾讯云获取个人信息的应用程序接口（API）进行严格的安全监测，以保护个人信息安全。

新版：4. 在前述委托处理个人信息的场景中，我们会要求旷视、蚂蚁、腾讯云根据适用法律法规的要求签署相关个人信息处理协议或文件，并对其个人信息使用活动进行监督。我们将审慎评估旷视、蚂蚁、腾讯云使用个人信息的目的，对旷视、蚂蚁、腾讯云的安全保障能力进行综合评估，并要求其遵循协议或文件约定。我们会对旷视、蚂蚁、腾讯云获取个人信息的应用程序接口（API）进行严格的安全监测，以保护个人信息安全。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身涉及委托处理个人信息的合规要求，包括签署协议、评估目的与安全能力、监测API等，符合《个人信息保护法》第21条关于委托处理的规定。企业需确保与受托方签署的协议包含法定的必要条款，并保留评估与监测记录。此次编号调整不改变任何合规义务。

借鉴价值

网易在委托处理个人信息时，可借鉴此条款明确对受托方的监督措施，特别是API安全监测的表述，建议在委托处理协议中增加类似条款，以强化合规留痕。

5. 第二章 人脸识别 - 第五条

旧版：如您选择人脸识别方式完成实名认证程序，该方式下具体的个人信息处理规则请见《人脸识别服务协议》。

新版：5. 如您选择人脸识别方式完成实名认证程序，该方式下具体的个人信息处理规则请见《人脸识别服务协议》。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身通过引用外部协议告知用户人脸识别的处理规则，符合《个人信息保护法》第17条关于告知义务的要求，但需确保《人脸识别服务协议》本身内容合规且易于获取。此次编号调整不改变任何合规义务。

借鉴价值

网易在涉及人脸识别等生物识别信息处理时，可借鉴此引用方式，但建议在隐私政策中直接摘要关键规则，以降低用户获取信息的门槛，避免因引用过多外部协议导致告知不充分的风险。

6. 第三章 存储期限 - 第六条

旧版：我们将在中华人民共和国境内、在实现上述目的所需的期限内存储您的实名认证信息，在超出存储期限后，我们将会根据适用法律法规的要求删除您的实名认证信息或匿名化处理，除非适用法律法规另有规定或我们依照适用法律法规另行取得您的授权。

新版：6. 我们将在中华人民共和国境内、在实现上述目的所需的期限内存储您的实名认证信息，在超出存储期限后，我们将会根据适用法律法规的要求删除您的实名认证信息或匿名化处理，除非适用法律法规另有规定或我们依照适用法律法规另行取得您的授权。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身明确了数据本地化存储、存储期限及删除/匿名化义务，符合《个人信息保护法》第19条（保存期限）及第47条（删除权）的规定。企业需建立数据生命周期管理机制，确保在目的实现后及时删除或匿名化。此次编号调整不改变任何合规义务。

借鉴价值

网易可借鉴此条款的表述，特别是“适用法律法规另行规定或另行取得授权”的例外情形，但需注意例外情形不应过于宽泛，以免削弱删除权的有效性。

7. 第四章 用户授权 - 第七条

旧版：您通过页面点击，即视为您知悉并授权我们出于上述目的、方式、个人信息的类型处理您的实名认证信息。如您不同意上述授权，请不要进行下一步操作，同时您将无法使用本服务，但这并不影响我们为您提供的其他权益或服务，适用法律法规另有规定的除外。

新版：7. 您通过页面点击，即视为您知悉并授权我们出于上述目的、方式、个人信息的类型处理您的实名认证信息。如您不同意上述授权，请不要进行下一步操作，同时您将无法使用本服务，但这并不影响我们为您提供的其他权益或服务，适用法律法规另有规定的除外。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身通过页面点击获取用户授权，属于《个人信息保护法》第14条规定的“自愿、明确同意”的一种形式。但需注意，对于敏感个人信息（如实名认证信息），《个人信息保护法》第29条要求单独同意，仅通过页面点击可能不足以满足单独同意的要求，建议企业采用弹窗等更显著的方式获取同意。此次编号调整不改变任何合规义务。

借鉴价值

网易在获取敏感个人信息同意时，应避免仅依赖页面点击，建议采用单独的弹窗或勾选框，并明确告知处理目的、方式及类型，以符合《个人信息保护法》第29条的单独同意要求。

8. 第四章 安全保护 - 第八条

旧版：实名认证信息属于敏感个人信息，一旦泄露或被非法使用，可能会对您的人身、财产安全、个人隐私等造成损害，请您在确保安全的情况下提供。我们也会采取适用法律法规规定的技术保护手段，通过加密等方式保护您提供的实名认证信息，严格设定信息访问权限，防止信息遭到未经授权的访问、公开披露、修改、损坏、丢失，尽力确保信息安全。

新版：8. 实名认证信息属于敏感个人信息，一旦泄露或被非法使用，可能会对您的人身、财产安全、个人隐私等造成损害，请您在确保安全的情况下提供。我们也会采取适用法律法规规定的技术保护手段，通过加密等方式保护您提供的实名认证信息，严格设定信息访问权限，防止信息遭到未经授权的访问、公开披露、修改、损坏、丢失，尽力确保信息安全。

合规影响

此变更仅为添加编号，无实质内容变化。条款本身明确将实名认证信息定性为敏感个人信息，并承诺采取加密、访问控制等安全措施，符合《个人信息保护法》第28条（敏感个人信息定义）及第51条（安全措施）的规定。企业需确保实际采取的措施与承诺一致，并保留安全审计记录。此次编号调整不改变任何合规义务。

借鉴价值

网易可借鉴此条款对敏感个人信息的明确定性和安全措施承诺，但建议进一步列举具体技术措施（如传输加密、存储加密、访问日志等），以增强用户信任并满足监管检查要求。

本次B站实名认证服务协议更新仅为形式性编号调整，未涉及任何实质合规内容变化，因此整体合规启示有限。主要启示包括：① 形式性调整虽不改变合规义务，但可提升协议可读性，建议在版本更新时同步进行编号优化；② 协议本身在敏感个人信息处理、委托第三方管理、用户权利保障等方面已基本符合《个人信息保护法》要求，但部分条款（如用户授权方式）仍有优化空间；③ 与行业基准相比，该协议处于中等偏上水位，但未体现最新监管动态（如《生成式人工智能服务管理办法》等）。法务团队无需针对此次更新采取紧急行动，但建议在下一轮实质更新时，重点关注敏感个人信息单独同意、可携带权实现路径、以及AI相关服务的合规要求。