咪咕视频 · 咪咕视频隐私政策

本次更新整体属于厘清性调整，核心方向是明确不同终端（www/h5网页及小程序端）的隐私政策适用边界，并扩展唯一设备标识符的收集范围（新增VAID、GAID）。关键变化包括：在日历、剪切板、传感器信息、投屏等条款后增加“（www/h5网页及小程序端不涉及）”的限定，以及将VAID、GAID纳入设备标识符定义和SDK收集字段。这些调整反映了企业对多端合规差异的精细化处理，同时紧跟HarmonyOS生态发展，扩展标识符类型。与《个保法》第六条“最小必要”原则及《常见类型移动互联网应用程序必要个人信息范围规定》基本一致，未出现明显收紧或放宽。在同业中，此类多端区分表述属于领先做法，而标识符扩展则属于跟随行业趋势（如华为VAID/GAID的普及）。

1. 第一章 个人信息收集 - 1.6 日历

旧版：1.6 日历

新版：1.6 日历（www/h5网页及小程序端不涉及）

合规影响

此变更属于形式性调整，但具有实质合规意义。通过明确www/h5网页及小程序端不涉及日历权限收集，企业可以更精准地履行告知义务，避免因统一表述导致用户误解。根据《个保法》第十七条，个人信息处理者应当以显著方式、清晰易懂的语言告知个人信息处理目的、方式、种类。此限定有助于满足“清晰易懂”要求，同时降低因不同端功能差异引发的投诉风险。此外，该表述也便于企业在隐私政策中实现“分端告知”，减少合规冗余。

借鉴价值

网易类似政策（如游戏隐私政策）可以借鉴此处的“（www/h5网页及小程序端不涉及）”表述，用于区分不同终端的权限收集场景。例如，在“相机权限”条款后添加“（小程序端不涉及）”，以明确告知用户。

2. 第一章 个人信息收集 - 1.7 剪切板

旧版：1.7 剪切板

新版：1.7 剪切板（www/h5网页及小程序端不涉及）

合规影响

同1.6，属于形式性调整，但强化了告知的准确性。剪切板权限在网页端通常无法直接访问，小程序端也受限于平台规则，因此明确排除有助于避免用户对隐私政策的误解。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围。此限定实际上缩小了隐私政策声明的收集范围，符合最小必要原则。同时，若企业实际在网页端未收集剪切板信息，但未明确排除，可能构成虚假告知，增加行政责任风险。

借鉴价值

网易类似政策可以借鉴此处的“（www/h5网页及小程序端不涉及）”表述，用于其他仅在App端使用的权限，如“通讯录权限”等。

3. 第一章 个人信息收集 - 1.11 传感器信息

旧版：1.11 传感器信息

新版：1.11 传感器信息（www/h5网页及小程序端不涉及）

合规影响

此变更属于形式性调整，但具有技术合规意义。传感器信息（如加速度计、陀螺仪）在网页端和小程序端通常无法直接获取，或需用户额外授权。明确排除后，企业可避免因隐私政策表述宽泛而被认定为超范围收集。根据《个保法》第六条，收集个人信息应当与处理目的直接相关。此限定有助于证明企业收集传感器信息仅用于App端特定功能（如视频旋转），符合直接相关要求。

借鉴价值

网易类似政策可以借鉴此处的“（www/h5网页及小程序端不涉及）”表述，用于“运动传感器”等仅在App端使用的权限。

4. 第一章 个人信息收集 - 1.14 投屏

旧版：1.14 投屏

新版：1.14 投屏（www/h5网页及小程序端不涉及）

合规影响

此变更属于形式性调整，但明确了功能边界。投屏功能通常依赖本地网络发现，在网页端和小程序端实现难度较大，因此明确排除。根据《个保法》第十七条，告知内容应当包括处理目的、方式、种类。此限定有助于用户理解投屏功能仅在App端可用，避免用户误以为网页端也收集投屏相关数据。

借鉴价值

网易类似政策可以借鉴此处的“（www/h5网页及小程序端不涉及）”表述，用于“多屏互动”等仅在App端提供的功能。

5. 第一章 个人信息收集 - 1.7 唯一设备标识符定义

旧版：唯一设备标识符：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。具体包含有：匿名设备标识符(OAID)、Android ID、iOS广告标识符(IDFA)、网卡(MAC)地址、国际移动用户识别码(IMSI)、OpenUDID、GUID、SSID、BSSID、HarmonyOS-ODlD、HarmonyOS-OAID。

新版：唯一设备标识符：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。具体包含有：匿名设备标识符(OAID)、Android ID、iOS广告标识符(IDFA)、网卡(MAC)地址、国际移动用户识别码(IMSI)、OpenUDID、GUID、SSID、BSSID、HarmonyOS-ODlD、HarmonyOS-OAID、VAID、GAID。

合规影响

此变更属于实质性变化，扩展了个人信息收集范围。新增VAID（Vendor Anonymous ID）和GAID（Google Advertising ID）两种标识符，反映了对HarmonyOS和Android生态的跟进。根据《个保法》第四条，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。VAID和GAID属于可识别设备的信息，因此属于个人信息。扩展标识符类型后，企业需确保收集行为符合最小必要原则，并更新告知内容。同时，若企业实际未收集VAID/GAID，但隐私政策声明收集，可能构成虚假告知。此外，根据《个保法》第二十二条，委托处理个人信息的，受托人应当按照约定处理个人信息。若SDK收集了这些标识符，企业需在SDK清单中同步更新。

借鉴价值

网易类似政策可以借鉴此处的表述，在“唯一设备标识符”定义中主动列举VAID、GAID等新兴标识符，以体现合规前瞻性。但需注意，若实际未收集，不应列入。建议在SDK接入清单中同步更新，确保一致性。

6. 第一章 个人信息收集 - 1.7 设备信息字段

旧版：（1）设备信息：包括唯一设备标识符（Android系统为OAID、Android ID，iOS系统为IDFA、IDFV，HarmonyOS系统为HarmonyOS-ODID、HarmonyOS-OAID）、IP地址、设备厂商、设备型号、设备语言、SDK版本、操作系统版本号、CPU信息、内存信息、电池使用情况、WLAN接入点（SSID，BSSID）、蓝牙（Bluetooth）、基站信息、网络接入方式…

新版：（1）设备信息：包括唯一设备标识符（Android系统为OAID、Android ID，iOS系统为IDFA、IDFV，HarmonyOS系统为HarmonyOS-ODID、HarmonyOS-OAID）、VAID、GAID、IP地址、设备厂商、设备型号、设备语言、SDK版本、操作系统版本号、CPU信息、内存信息、电池使用情况、WLAN接入点（SSID，BSSID）、蓝牙（Bluetooth）、基站信息、网络接入方式…

合规影响

此变更属于实质性变化，在设备信息字段中新增VAID和GAID，与定义部分保持一致。这进一步扩大了设备信息的收集范围。根据《个保法》第六条，收集个人信息应当限于实现处理目的的最小范围。企业需评估新增标识符的必要性，例如是否用于广告定向或安全风控。若用于广告，需符合《个保法》第二十四条关于自动化决策的透明度要求。同时，根据《个保法》第十七条，告知内容应当完整。企业需确保隐私政策中明确说明收集VAID/GAID的目的和方式。此外，若涉及SDK收集，需在SDK清单中更新。

借鉴价值

网易类似政策可以借鉴此处的表述，在设备信息字段中明确列出VAID和GAID，但建议同时说明收集目的（如“用于广告投放优化”）。应避免仅列举而不说明目的，否则可能违反透明度原则。

7. 第一章 个人信息收集 - 1.7 SDK收集字段

旧版：（3）我们收集您终端用户的设备属性信息（包括包含UA、应用名称及版本、IDFA、ADID、OAID、OPENUDID、AAID、HarmonyOS-ODID、HarmonyOS-OAID、MAC地址、IP地址、设备厂商、设备类型、操作系统）将用于安全事件调查、检测和防止欺诈活动以及检测和防止网络攻击和滥用，以保障网络安全和运营安全。

新版：（3）我们收集您终端用户的设备属性信息（包括包含UA、应用名称及版本、IDFA、ADID、OAID、OPENUDID、AAID、VAID、GAID、HarmonyOS-ODID、HarmonyOS-OAID、MAC地址、IP地址、设备厂商、设备类型、操作系统）将用于安全事件调查、检测和防止欺诈活动以及检测和防止网络攻击和滥用，以保障网络安全和运营安全。

合规影响

此变更属于实质性变化，在SDK收集的设备属性信息中新增VAID和GAID。这扩展了SDK收集的个人信息范围，可能涉及第三方SDK的数据处理。根据《个保法》第二十二条，委托处理个人信息的，受托人应当按照约定处理个人信息。若SDK收集了这些标识符，企业需在委托处理协议中明确处理目的和方式，并监督SDK合规。同时，根据《个保法》第三十九条，向第三方提供个人信息的，应当告知并取得单独同意。若SDK将数据回传给第三方，需评估是否构成对外提供。此外，安全目的收集需符合《网络安全法》第二十一条关于网络安全等级保护的要求。

借鉴价值

网易类似政策可以借鉴此处的表述，在SDK收集字段中同步更新标识符类型。但建议在SDK清单中单独列出每个SDK收集的字段，并说明目的。应避免笼统表述，以降低合规风险。

本次更新整体属于厘清性调整，核心启示有三：一是多端差异化告知已成为合规趋势，企业应主动区分App、网页、小程序等不同终端的个人信息收集范围，避免“一刀切”表述；二是设备标识符的扩展需紧跟操作系统生态发展，但必须同步评估必要性并更新告知内容；三是SDK字段的更新需与隐私政策正文保持一致，并确保委托处理协议和SDK清单同步修订。与《个保法》最新执法口径（如“最小必要”和“单独同意”）契合度较高。在同业中，多端区分做法属于领先水平，而标识符扩展属于跟随行业标准。法务团队接下来30天内应：① 复审所有涉及“唯一设备标识符”的条款，确保定义和收集字段一致；② 检查SDK清单是否已包含VAID和GAID；③ 评估新增标识符的必要性，若无需收集，应删除相关表述；④ 考虑在隐私政策中增加“不同终端适用说明”章节，系统化处理多端差异。