豆瓣 · 豆瓣个人信息保护政策

本次豆瓣个人信息保护政策更新属于形式性调整与用户体验优化，无实质性合规义务变化。主要变更包括：更新生效日期、在共同处理条款中增加具体关联公司示例（如北京豆瓣豆品文化有限公司、天津兆维互联科技有限公司）、优化用户删除个人信息和获取个人信息副本的操作路径。这些调整未扩展个人信息收集范围、未新增第三方共享场景、未改变数据处理目的或方式，因此不触发用户重新同意义务。从监管口径看，本次更新未涉及《个保法》《数安法》等新规要求，属于常规政策维护。在同业中，豆瓣的隐私政策更新频率较低，本次调整处于跟随水平，未体现领先性。

1. 引言 - 版本更新日期

旧版：豆瓣个人信息保护政策2026年5月20日更新2026年5月27日生效

新版：豆瓣个人信息保护政策2026年7月2日更新2026年7月9日生效

合规影响

此变更为形式性调整，仅更新了政策版本日期和生效日期，不涉及任何实质内容变化。根据《个人信息保护法》第17条，个人信息处理者应当以显著方式、清晰易懂的语言公布个人信息处理规则，但更新日期本身不构成规则变更，无需重新告知或获取同意。企业法务需注意，政策版本日期应与实际变更内容对应，避免因日期更新而误认为有实质变更。

借鉴价值

网易类似政策可借鉴此处的版本日期标注方式，明确区分“更新日期”和“生效日期”，便于用户和监管追溯。但应避免仅更新日期而无实质变更，以免引起用户不必要的关注。

2. 第一章 总则 - 第二条第二款 共同处理

旧版：（二）共同处理本政策所述的部分业务功能是由北京豆网科技有限公司及其关联公司作为共同处理者向你提供，我们承诺只会共同处理必要的个人信息，且受本政策中所声明目的的约束。

新版：（二）共同处理本政策所述的部分业务功能是由北京豆网科技有限公司及其关联公司作为共同处理者向你提供（如与北京豆瓣豆品文化有限公司共同提供商品购买服务；与天津兆维互联科技有限公司共同提供客服售后服务），我们承诺只会共同处理必要的个人信息，且受本政策中所声明目的的约束。

合规影响

此变更为实质性调整，新增了共同处理的具体场景示例。根据《个人信息保护法》第20条，共同处理者应当约定各自的权利和义务，并承担连带责任。通过明确列举关联公司名称及业务场景（商品购买、客服售后），豆瓣增强了透明度，有助于用户理解个人信息在关联公司间的流转。但该条款未明确各共同处理者的具体权利义务划分，也未提供共同处理协议摘要，可能增加举证难度。企业法务需注意，若共同处理者之间责任划分不清晰，在发生个人信息泄露时可能面临连带责任风险。此外，新增的关联公司（北京豆瓣豆品文化有限公司、天津兆维互联科技有限公司）需确保其数据处理活动符合本政策目的，否则可能构成超范围处理。

借鉴价值

网易类似政策（如游戏隐私政策）可借鉴此处的做法，在共同处理条款中列举具体关联公司及业务场景，以提升透明度。但应同时补充共同处理协议的核心条款摘要（如责任分配、数据安全措施），以降低连带责任风险。例如可表述为：“我们与关联公司XX共同提供XX服务，双方已通过协议明确各自的数据处理职责和安全保障义务。”

3. 第四章 用户权利 - 第三条 删除权

旧版：对于你的部分个人信息，你可以自行通过我们提供的相关产品或服务的功能页面，主动删除你提供的信息。

新版：对于你的部分个人信息，你可以自行通过我们提供的相关产品或服务的功能页面，以及豆瓣App“设置”-“个人信息管理”-“删除个人信息”页面主动删除你提供的信息。

合规影响

此变更为形式性调整，优化了用户删除个人信息的操作路径。根据《个人信息保护法》第47条，用户有权请求删除个人信息，处理者应当提供便捷的删除方式。新增的“设置-个人信息管理-删除个人信息”路径为用户提供了更集中的删除入口，降低了用户行使权利的难度，符合监管对“便捷”的要求。但该条款未明确删除的响应时限（通常为15个工作日）或例外情形（如法律规定的保存期限），企业法务需注意在内部流程中确保删除请求的及时处理，并保留处理记录以应对监管检查。

借鉴价值

网易类似政策可借鉴此处的做法，在隐私政策中明确列出用户行使删除权的具体操作路径（如“设置-隐私-删除个人信息”），并建议增加响应时限说明，例如：“我们将在15个工作日内处理您的删除请求。”同时，应保留删除操作的日志，以证明合规。

4. 第四章 用户权利 - 第五条 获取个人信息副本

旧版：（五）获取你的个人信息副本你可通过豆瓣App“设置”-“个人信息导出”页面获取你的个人信息副本，我们会将其发送到你指定的邮箱。

新版：（五）获取你的个人信息副本你可通过豆瓣App“设置”-“个人信息管理”-“个人信息下载”页面获取你的个人信息副本，我们会将其发送到你指定的邮箱。

合规影响

此变更为形式性调整，将“个人信息导出”页面更名为“个人信息管理”-“个人信息下载”，并保留了发送至指定邮箱的功能。根据《个人信息保护法》第45条，用户有权请求转移个人信息，处理者应当提供转移的途径。名称变更不影响实质权利，但“下载”比“导出”更符合用户认知，且集中到“个人信息管理”模块有助于用户统一管理权利。企业法务需注意，个人信息副本的提供方式（如邮箱发送）应确保安全性，防止传输过程中泄露。

借鉴价值

网易类似政策可借鉴此处的路径优化，将用户权利入口集中管理（如“设置-个人信息管理”），并统一命名规范。同时，建议在隐私政策中明确副本提供的格式（如JSON、CSV）和响应时限，以增强可操作性。

本次豆瓣个人信息保护政策更新整体属于形式性调整与用户体验优化，无实质性合规义务变化。主要启示包括：① 共同处理条款中列举具体关联公司及场景可提升透明度，但需配套明确责任划分以降低连带风险；② 用户权利路径的优化（如集中管理入口）符合监管对“便捷”的要求，建议网易在游戏隐私政策中借鉴；③ 版本日期更新应伴随实质变更，避免空转。与监管最新口径的契合度一般，未涉及《个保法》新规或AI合规要求。在同业中，此类调整属于常见操作，偏宽松。法务团队接下来30天内可考虑：复审现有隐私政策中用户权利路径是否清晰，并考虑在共同处理条款中增加具体示例及责任说明。