个人基因组和生物技术公司 23andMe 在 10 月 6 日被披露安全漏洞，而到 10 月 19 日该公司公布了另一个安全漏洞，有黑客通过该漏洞获得了超过 400 万条基因图谱记录。

12 月 4 日 23andMe 确认黑客窃取了 400 万条基金图谱记录，涉及 690 万名用户。

此次数据泄露事件是非常严重的，很多用户不满 23andMe 的安全管理，目前也已经有不少用户对 23andMe 提起了诉讼，而现在 23andMe 则是更新使用条款，禁止用户发起诉讼、集体诉讼。

据 Stack Diary 报道，23andMe 日前更新了使用协议并通过电子邮件通知用户，协议规定如果有纠纷只能提交仲裁，仲裁员的决定即是最终决定。

下面是 23andMe 更新的内容概要：

初始争议解决期：如果用户有问题必须先联系 23andMe 客服团队，非正式谈判必须满 60 天，然后才能采取下一步法律行动。

仲裁而不是法庭：如果非正式谈判 60 天未能解决争议，用户必须联系 23andMe 指定的仲裁服务机构 JAMS。

仲裁员的决定：仲裁员的决定就是最终决定。

仲裁例外：在某些情况下用户可以将问题提交给法庭而不是仲裁机构，仅限于知识产权纠纷或小额索赔纠纷。

禁止集体诉讼：用户不得和其他人一起对 23andMe 提前集体诉讼或集体仲裁，每个争议均单独处理。

可分割性：如果使用协议里关于解决争议部分的任何部分不具有法律效力，则其余部分仍然适用。

30 天协议接受期：

根据 23andMe 的邮件，在用户收到邮件的 30 天内可以选择退出即不接受上述条款的变更，但如果用户没有声明退出那就是接受协议。

也就是说受影响的这 690 万名用户如果没有及时注意到邮件并去退出，那么他们将无法再针对数据泄露问题起诉或对 23andMe 发起集体诉讼。

该条款的生效日期是 2023 年 11 月 30 日，截止日期是 2023 年 12 月 30 日，目前已经过去一周了，不知道有多少用户不接受该条款。