豆包 · 隐私政策

本次更新属于形式性调整，仅两处实质变化：一是将隐私政策的更新日期和生效日期从2026年6月推迟至2026年7月，这可能是为了与内部合规流程或监管备案时间对齐，不涉及权利义务的实质变更；二是将声音克隆功能的使用范围从“豆包主对话和智能体”收窄为仅“豆包主对话”，排除了智能体场景。这一调整反映了企业对AI生成内容合规风险的审慎态度，尤其是在《生成式人工智能服务管理暂行办法》要求对AI生成内容进行标识和可控的背景下，限制声音克隆在智能体中的使用可以降低未经授权使用或混淆用户的风险。整体来看，此次更新属于小幅收紧性修订，在同业中处于跟随水位，未涉及数据共享、用户权利等核心条款的变动。

1. 第一章 引言 - 隐私政策更新日期与生效日期

旧版：隐私政策更新日期：2026年6月15日生效日期：2026年6月22日

新版：隐私政策更新日期：2026年7月15日生效日期：2026年7月22日

合规影响

此变更属于形式性调整，仅推迟了政策更新和生效的日期，未改变任何实质性条款。从合规角度看，日期变更本身不产生新的义务，但可能反映企业为满足内部审批或监管备案要求而调整时间线。根据《个人信息保护法》第17条，个人信息处理者在变更处理目的、处理方式等时需重新告知，但此处仅为日期调整，不触发重新告知义务。企业需确保实际生效日期与政策标注一致，避免因日期错误导致用户质疑政策效力。此外，若推迟日期是为了等待某项监管批准（如算法备案），则需在政策中明确说明，但当前文本未提供理由。

借鉴价值

网易类似政策（如游戏隐私政策）在调整生效日期时，可借鉴此处做法：直接修改日期字段，无需额外说明。但建议在版本更新日志中简要注明调整原因（如“为配合监管备案时间”），以增强透明度。应避免无理由的日期变更，以免引发用户对政策稳定性的疑虑。

2. 第一章 个人信息收集 - 声音克隆功能范围

旧版：1 我们支持你克隆自己的声音后为豆包主对话和智能体配置你自己的声音。

新版：1 我们支持你克隆自己的声音后为豆包主对话配置你自己的声音。

合规影响

此变更属于实质性收紧调整，将声音克隆功能的使用范围从“豆包主对话和智能体”收窄为仅“豆包主对话”，排除了智能体场景。这一变化直接减少了个人信息（声音生物特征）的收集和使用范围，符合《个人信息保护法》第6条“最小必要原则”，即收集个人信息应当限于实现处理目的的最小范围。同时，根据《生成式人工智能服务管理暂行办法》第12条，提供者应当对生成内容进行标识，避免混淆。声音克隆在智能体中使用可能增加用户混淆风险（如无法区分真实用户与AI生成声音），收窄范围有助于降低合规风险。此外，该变更可能触发用户重新同意义务，因为处理目的（使用场景）发生了实质性变化，但若用户此前已同意为智能体使用声音，则需重新获取同意。企业应评估是否需向受影响用户单独告知并获取同意。

借鉴价值

网易类似政策（如AI语音助手隐私政策）可借鉴此处做法：明确限定声音克隆等生物特征信息的使用场景，避免宽泛授权。具体表述可参考：“我们支持你克隆自己的声音后仅用于[具体功能]”，并列举排除场景。应规避“等”字兜底表述，如“用于主对话和智能体等场景”，以免扩大解释风险。

本次更新整体合规启示：一是形式性调整（日期变更）虽不涉及实质义务，但需确保与实际操作一致，避免合规漏洞；二是实质性收紧（声音克隆范围收窄）体现了对AI生成内容合规风险的主动管理，符合《生成式人工智能服务管理暂行办法》对内容标识和可控的要求。与监管最新口径契合度较高，行业基准定位属于跟随型，头部互联网企业普遍在AI功能场景上采取审慎态度。法务团队接下来30天内需做的具体动作：① 确认声音克隆功能的技术实现已同步更新，确保智能体场景不再调用该功能；② 评估是否需要向已授权智能体使用声音的用户发送通知并获取重新同意；③ 在政策更新日志中补充版本变更说明，增强透明度。