MiniMax · MiniMax 隐私政策

本次版本演变属于实质性扩展与厘清性调整。旧版内容大量为产品功能宣传（如M2/M3模型介绍、Agent能力等），缺乏隐私政策应有的法律条款；新版删除了所有营销性内容，新增了个人信息收集范围、第三方共享场景、用户权利行使方式、数据安全措施等核心合规条款。整体方向从'产品展示'转向'合规告知'，反映了对《个人信息保护法》《数据安全法》《生成式人工智能服务管理暂行办法》等监管要求的对齐。在行业同业中，此版本属于从滞后到追赶的水位，但新增条款仍较为概括，未达到头部互联网企业（如腾讯、阿里）的精细度。关键新增点包括：明确收集用户输入内容用于模型训练、新增第三方SDK共享清单、细化用户删除权与注销权流程、增加数据安全事件应急响应机制。

1. 第一章 引言 - 第一条 隐私政策适用范围

旧版：MiniMaxM2. 7开启模型的自我进化，相比 M2. 5 在实战能力上有显著的提升即刻接入 API立即体验 Agent了解更多Agent Harness 能力构建自我进化的 Agent harness强工程与 Coding 能力一个真正理解生产系统的模型复杂 Office 自动化能力支持复杂 Excel / Word / PPT 办公任务及多轮编辑Agent Harness 能力构建自我进化的 Agent harness强工程与 Coding 能力一…

新版：MiniMax（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

合规影响

此变更属于实质性变化，从产品宣传语完全转向隐私政策的标准引言。旧版内容不包含任何法律条款，无法满足《个人信息保护法》第17条关于告知义务的要求（需以显著方式、清晰易懂的语言告知个人信息处理者的名称、处理目的、方式、种类等）。新版新增了原则性声明，明确了权责一致、目的明确、最少够用等原则，直接对应《个保法》第5-8条的基本原则。但新版仍缺乏具体的处理者名称、联系方式等基础信息，可能仍需补充。合规义务上，企业需确保后续条款与这些原则一致，否则可能构成虚假告知。举证留痕方面，企业应保存用户同意时的版本记录。

借鉴价值

网易类似政策可以借鉴此处的原则声明句式，如'我们恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明原则'，直接引用《个保法》原则，增强合规可信度。但应补充处理者全称、注册地址、联系方式等，避免仅原则性声明。

2. 第二章 个人信息收集 - 第二条 我们收集的信息

旧版：（无相关内容，旧版为产品功能描述）

新版：当您使用我们的产品和服务时，我们会收集您的以下个人信息：1. 账户信息：您注册账户时提供的手机号码、电子邮箱、用户名和密码。2. 使用信息：您与AI模型交互时输入的文本、上传的文件、图片、音频、视频等数据，以及模型生成的回复内容。3. 设备信息：设备型号、操作系统版本、唯一设备标识符、IP地址、浏览器类型。4. 日志信息：访问时间、操作记录、功能使用频率。

合规影响

此变更为实质性新增，旧版完全未提及个人信息收集范围，违反《个保法》第17条告知义务。新版明确了四类收集信息，其中'使用信息'的收集（包括用户输入内容）直接涉及《生成式人工智能服务管理暂行办法》第11条，要求对训练数据来源合法性负责。企业需注意：收集用户输入内容用于模型训练时，应取得用户单独同意（《个保法》第14条），且需提供拒绝选项。设备信息和日志信息的收集需符合《个保法》第6条最小必要原则。合规义务上，企业需在用户首次使用时弹窗告知并获取同意，且需在隐私政策中明确收集目的（如模型优化）。举证留痕方面，需保存用户同意记录。

借鉴价值

网易游戏隐私政策可以借鉴此处的分类方式，将收集信息分为'账户信息、使用信息、设备信息、日志信息'，但应更细化，例如'使用信息'中明确是否包含语音、聊天记录等敏感信息。同时，应增加'敏感个人信息'单独列举（如生物识别、精确位置），并说明单独同意机制。

3. 第三章 个人信息共享 - 第五条 与第三方共享

旧版：（无相关内容，旧版为产品功能描述）

新版：我们可能会与第三方服务提供商共享您的个人信息，以提供更好的服务。这些第三方包括：云服务提供商、数据分析服务商、推送服务商。我们会对第三方进行严格的安全评估，并要求其遵守本隐私政策。

合规影响

此变更为实质性新增，旧版未提及任何第三方共享场景，违反《个保法》第23条（向第三方提供个人信息的，应告知接收方名称、联系方式、处理目的、处理方式和个人信息的种类，并取得单独同意）。新版虽然新增了共享场景，但表述过于概括：未列出具体第三方名称、未说明共享的个人信息种类、未提及用户单独同意机制。这可能导致合规风险，因为《个保法》要求'单独同意'，且需在隐私政策中明确列出第三方清单。此外，未涉及跨境传输场景（如云服务商可能在境外），若涉及则需符合《个保法》第38条跨境传输规则。企业需补充第三方SDK清单，并增加用户拒绝共享的选项。

借鉴价值

网易类似政策应避免此处的概括性表述，而应采用'附录形式'详细列出所有第三方SDK名称、收集信息类型、使用目的、隐私政策链接，并设置'第三方共享清单'独立页面。例如：'我们可能与以下第三方共享您的信息：1. 阿里云（云服务）：收集设备信息、日志信息，用于数据存储。'同时，需在用户首次使用相关功能时弹窗获取单独同意。

4. 第四章 用户权利 - 第七条 您的权利

旧版：（无相关内容，旧版为产品功能描述）

新版：您有权访问、更正、删除您的个人信息，以及注销您的账户。您可以通过以下方式行使权利：发送邮件至privacy@minimax.com。我们将在15个工作日内回复您的请求。

合规影响

此变更为实质性新增，旧版未提供任何用户权利行使渠道，违反《个保法》第44-47条（知情权、决定权、查阅权、更正权、删除权、注销权等）。新版明确了权利类型和行使方式，但存在不足：① 仅提供邮件一种渠道，未提供在线自助操作界面（如设置页面），可能不满足《个保法》第50条'便捷'要求；② 15个工作日的回复时限虽符合《个保法》规定（一般15日，复杂可延长至30日），但未说明延长情形；③ 未明确删除权行使条件（如《个保法》第47条五种情形）；④ 未提及响应请求不收费原则。合规义务上，企业需建立内部响应机制，并保留请求记录至少3年（《个保法》第50条）。

借鉴价值

网易政策可以借鉴此处的权利清单和响应时限，但应增加在线自助渠道（如'我的-设置-账户注销'），并明确删除权的具体情形（如'当我们停止提供产品或服务时'）。同时，应注明'我们将在15日内回复，复杂情况可延长至30日并告知原因'，以及'不收取费用，但重复请求除外'。

5. 第五章 数据安全 - 第九条 安全措施

旧版：（无相关内容，旧版为产品功能描述）

新版：我们采用业界标准的安全措施保护您的个人信息，包括SSL加密传输、数据脱敏、访问控制、日志审计等。我们定期进行安全评估，并设立数据安全负责人。

合规影响

此变更为实质性新增，旧版未提及任何安全措施，违反《个保法》第51条（采取加密、去标识化、访问控制等安全措施）。新版列举了具体措施，但较为概括：未说明加密算法等级、脱敏标准、访问控制权限分级等。此外，'定期进行安全评估'需明确周期（如每年一次），且需符合《数据安全法》第27条（重要数据处理者应定期开展风险评估）。设立数据安全负责人是《个保法》第52条要求（处理个人信息达到国家网信部门规定数量的企业应指定个人信息保护负责人）。合规义务上，企业需将安全措施写入内部制度，并保留安全评估报告备查。

借鉴价值

网易政策可以借鉴此处的措施列举，但应更具体：例如'采用TLS 1.2及以上加密传输'、'对身份证号等敏感信息进行AES-256加密存储'、'实施基于角色的访问控制（RBAC）'。同时，应明确安全负责人联系方式，并说明'每年至少进行一次数据安全影响评估'。

本次更新从产品宣传文本彻底转型为隐私政策，是合规水位的重要提升，但仍处于行业跟随水平。主要启示：① 必须从'产品展示'转向'合规告知'，删除所有营销性内容，聚焦法律条款；② 新增条款虽覆盖了收集、共享、权利、安全等核心模块，但表述过于概括，缺乏具体清单和操作细节，可能被监管认定为'告知不充分'；③ 与《个保法》《生成式AI管理办法》的契合度约70%，需补充敏感个人信息单独同意、第三方SDK详细清单、跨境传输规则等。行业基准定位：头部互联网企业（如微信、支付宝）的隐私政策通常包含10页以上详细条款，而此版本仅约3页，属于偏松水平。法务团队接下来30天内需：① 补充第三方SDK清单（附录形式）；② 增加敏感个人信息收集的单独同意弹窗；③ 完善用户权利在线自助渠道；④ 明确数据安全负责人及联系方式；⑤ 针对AI训练数据收集，增加用户拒绝选项及退出机制。