查看政策在不同版本之间的内容变化
| 上一个版本 (2025年11月18日 ) | 当前版本 (2025年12月26日) | ||
|---|---|---|---|
| 1 | 灵光隐私权政策 | 1 | 灵光隐私权政策 |
| 2 | 2 | ||
| 3 | 本版 |
3 | 本版发布日期:2025年12月19日 |
| 4 | |||
| 5 | 本版生效日期:2025年12月26日 | ||
| 4 | 6 | ||
| 5 | 感谢您信任并使用灵光! | 7 | 感谢您信任并使用灵光! |
| 6 | 8 | ||
| 7 | 灵光是由支付宝(杭州)数字服务技术有限公司(以下称“我们”)开发、运营并提供服务的软件。您可以通过灵光使用我们提供的人工智能助手服务(以下简称“本服务”)。灵光始终尊重并致力于保护您的隐私,在您使用灵光相关服务时,我们将按照本隐私权政策(以下简称“本政策”)收集、使用及处理您的个人信息。同时,我们会通过本政策向您说明,我们为您提供访问、更新、管理和保护您个人信息的方式和程序。 | 9 | 灵光是由支付宝(杭州)数字服务技术有限公司(以下称“我们”)开发、运营并提供服务的软件。您可以通过灵光使用我们提供的人工智能助手服务(以下简称“本服务”)。灵光始终尊重并致力于保护您的隐私,在您使用灵光相关服务时,我们将按照本隐私权政策(以下简称“本政策”)收集、使用及处理您的个人信息。同时,我们会通过本政策向您说明,我们为您提供访问、更新、管理和保护您个人信息的方式和程序。 |
| 8 | 10 | ||
| 9 | 本政策与您使用我们的服务密切相关,请您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字进行表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。 | 11 | 本政策与您使用我们的服务密切相关,请您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字进行表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。 |
| 10 | 12 | ||
| 11 | 本政策概要如下: | 13 | 本政策概要如下: |
| 12 | 为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。我们会按照合法、正当、必要和诚信的原则收集和处理您的信息。您可以通过查询《个人信息收集清单》,快速了解我们收集个人信息的场景、目的和具体的数据类型。 | 14 | 为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。我们会按照合法、正当、必要和诚信的原则收集和处理您的信息。您可以通过查询《个人信息收集清单》,快速了解我们收集个人信息的场景、目的和具体的数据类型。 |
| 13 | 麦克风、相机(相册)、地理位置等敏感权限均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。即使经过你的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集你的信息。具体请参见《应用权限申请与使用情况说明》。 | 15 | 麦克风、相机(相册)、地理位置等敏感权限均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。即使经过你的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集你的信息。具体请参见《应用权限申请与使用情况说明》。 |
| 14 | 您可以通过本政策介绍的方式访问和管理您的信息、注销账号或进行投诉举报。 | 16 | 您可以通过本政策介绍的方式访问和管理您的信息、注销账号或进行投诉举报。 |
| 15 | 17 | ||
| 16 | 您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定: | 18 | 您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定: |
| 17 | 19 | ||
| 18 | 一、我们如何收集和使用个人信息 | 20 | 一、我们如何收集和使用个人信息 |
| 19 | 21 | ||
| 20 | 二、我们如何使用Cookie、Beacon、Proxy等技术 | 22 | 二、我们如何使用Cookie、Beacon、Proxy等技术 |
| 21 | 23 | ||
| 22 | 三、我们如何存储和保护个人信息 | 24 | 三、我们如何存储和保护个人信息 |
| 23 | 25 | ||
| 24 | 四、我们如何委托处理、共享、转移、公开个人信息 | 26 | 四、我们如何委托处理、共享、转移、公开个人信息 |
| 25 | 27 | ||
| 26 | 五、您如何实现您的个人信息权利 | 28 | 五、您如何实现您的个人信息权利 |
| 27 | 29 | ||
| 28 | 六、我们如何保护未成年人的个人信息 | 30 | 六、我们如何保护未成年人的个人信息 |
| 29 | 31 | ||
| 30 | 七、我们如何更新本政策 | 32 | 七、我们如何更新本政策 |
| 31 | 33 | ||
| 32 | 八、如何联系我们 | 34 | 八、如何联系我们 |
| 33 | 35 | ||
| 34 | 一、我们如何收集和使用个人信息 | 36 | 一、我们如何收集和使用个人信息 |
| 35 | 37 | ||
| 36 | 我们将遵循合法、正当、必要和诚信的原则,出于如下所述的目的收集和使用您的个人信息 | 38 | 我们将遵循合法、正当、必要和诚信的原则,出于如下所述的目的收集和使用您的个人信息 |
| 37 | 账号注册/登录 | 39 | 账号注册/登录 |
| 38 | 40 | ||
| 39 | 为保障您安全使用本服务,您需要注册账号并登录后方可使用灵光。您在注册账号时需要向我们提供您本人的手机号码作为安全登录的凭证。手机号码是国家法律法规对于注册互联网账号实名所要求的必要信息。如果您拒绝提供,我们将无法为您注册灵光账号并向您提供本服务。当您使用“一键登录”时,我们将从通信运营商处获取您的完整手机号码用于便捷地为您完成注册和登录。如果您不希望我们进行前述处理,您也可以选择其他方式注册并登录灵光。 | 41 | 为保障您安全使用本服务,您需要注册账号并登录后方可使用灵光。您在注册账号时需要向我们提供您本人的手机号码作为安全登录的凭证。手机号码是国家法律法规对于注册互联网账号实名所要求的必要信息。如果您拒绝提供,我们将无法为您注册灵光账号并向您提供本服务。当您使用“一键登录”时,我们将从通信运营商处获取您的完整手机号码用于便捷地为您完成注册和登录。如果您不希望我们进行前述处理,您也可以选择其他方式注册并登录灵光。 |
| 40 | 42 | ||
| 41 | 您可以通过关联并绑定您的支付宝账号使用本服务。如您关联并绑定的支付宝账号,我们将获取您支付宝账号的基本账号信息(包括用户标识、头像、昵称、手机号码及其他您授权的信息)作为您登录并使用灵光凭证,无需您另行手动提交。绑定成功后,您可以使用支付宝账号或绑定的手机号码登录灵光。在关联和绑定状态下,如果您在灵光发起的部分请求(例如探图片和创作),由于相关功能在灵光和支付宝客户端内同步向您提供,为保障您使用服务的一致性,我们会基于该等绑定关系同步您在灵光和支付宝客户端内使用相关功能的操作记录。 | 43 | 您可以通过关联并绑定您的支付宝账号使用本服务。如您关联并绑定的支付宝账号,我们将获取您支付宝账号的基本账号信息(包括用户标识、头像、昵称、手机号码及其他您授权的信息)作为您登录并使用灵光凭证,无需您另行手动提交。绑定成功后,您可以使用支付宝账号或绑定的手机号码登录灵光。在关联和绑定状态下,如果您在灵光发起的部分请求(例如探图片和创作),由于相关功能在灵光和支付宝客户端内同步向您提供,为保障您使用服务的一致性,我们会基于该等绑定关系同步您在灵光和支付宝客户端内使用相关功能的操作记录。 |
| 42 | 44 | ||
| 43 | 当您使用其他本服务支持的第三方账号登录方式(如有)时,您需要进一步绑定手机号码以便我们验证您的身份。 | 45 | 当您使用其他本服务支持的第三方账号登录方式(如有)时,您需要进一步绑定手机号码以便我们验证您的身份。 |
| 44 | 智能会话 | 46 | 智能会话 |
| 45 | 47 | ||
| 46 | 48 | 灵光在智能对话中基于大模型技术协助您完成检索、生成、互动等服务。您可以通过向灵光发起对话、输入或上传内容、发送指令等方式实现特定操作或者任务。您使用灵光发起对话、输入或上传内容、发送指令时,为向您提供更具有相关性的信息内容、完成您发出的操作指令或者任务,我们将收集您与灵光进行交互过程中所输入的内容(包括但不限于文本、语音、图片具体以您实际输入和功能实际支持为准)并对前述信息进行分析与计算,以便于更好地理解您输入的内容和指令,向您提供相关信息内容的检索、分析、总结和回答以及完成对应操作任务。对于您主动拍摄照片或上传图片,发送语音,相应地,我们会请求您设备的相机(相册)和麦克风权限。如您拒绝授权,将无法拍摄、上传图片或输入语音内容,但不影响您使用灵光的其他功能。 | |
| 47 | 49 | ||
| 48 | 当您在智能对话中使用图片识别功能时,我们会对您拍摄照片或上传图片进行识别,以便为您检索和生成与其相关的信息内容。您也可以使用本服务进行图片或者内容的二次创作,灵光将根据您的指令对相关内容进行生成或者修改。如果您主动拍摄或上传的图片中包含人脸图像相关素材,根据您的指令,我们将会对您含有人脸图像的素材上传云端进行必要的处理。请放心,前述素材内容仅用于本次生成或修改功能的目的存储,不会与第三方共享,亦不会用于辨识特定个人、验证个人身份等其他目的。 |
50 | 当您在智能对话中使用图片识别功能时,我们会对您拍摄照片或上传图片进行识别,以便根据您的指令和意图为您检索、分析和生成与其相关的信息内容。当您上传包含地点和位置信息的图片,我们会使用图片自带的多媒体信息中的位置信息,帮助您分析和识别图片中的地点或位置,以提供更准确的回答和生成内容。此外,您也可以使用本服务进行图片或者内容的二次创作,灵光将根据您的指令对相关内容进行生成或者修改。如果您主动拍摄或上传的图片中包含人脸图像相关素材,根据您的指令,我们将会对您含有人脸图像的素材上传安全云端进行必要的处理。请放心,前述素材内容仅用于本次生成或修改功能的目的存储,不会与第三方共享,亦不会用于辨识特定个人、验证个人身份等其他目的。在灵光完成图像处理后相关存储的数据将自动删除。 |
| 49 | 51 | ||
| 50 | 请放心,所有您输出和上传的内容仅为提供内容检索或生成及必要安全过滤之目的处理和使用,不会超出本政策范围处理,相关内容不会对外提供给第三方,也不会用于识别或关联你的个人身份。 | 52 | 请放心,所有您输出和上传的内容仅为提供内容检索或生成及必要安全过滤之目的处理和使用,不会超出本政策范围处理,相关内容不会对外提供给第三方,也不会用于识别或关联你的个人身份。 |
| 51 | 个性化 | ||
| 52 | 53 | ||
| 53 | 为向您提供更贴合您个人需求的检索和回答, |
54 | 您可以通过《灵光算法及模型备案公示说明》查看和详细了解灵光智能对话使用的算法和模型的基本原理、目的意图和运行机制。 |
| 55 | 对话记忆 | ||
| 56 | |||
| 57 | 为向您提供更连续和更贴合您个人需求的检索和回答,灵光可以记忆并总结您与灵光历史对话中主动发送或输入的与您相关的画像内容(例如兴趣爱好、内容偏好),并在后续的对话中作为大模型输出内容的背景参考。请您理解,大模型不会记忆并处理所有的对话细节,也不会记忆并使用您的个人身份信息,仅会基于对话内容中的可能包含的画像内容进行概括的摘要提炼。如您不希望灵光记忆这些内容并进行前述处理,您可以在设置-管理对话数据中进行设置,关闭对话记忆功能后,灵光不会继续使用前述对话形成的画像内容,灵光检索和回答的内容的连续性和与您的相关度将会下降,但不会影响正常上下文理解。 | ||
| 54 | 用户反馈 | 58 | 用户反馈 |
| 55 | 59 | ||
| 56 | 如您通过本服务页面的意见反馈功能,或通过我们的问卷或电话回访向我们提交反馈意见时,为了核实您的身份,明确您的需求和相关意见或帮助您解决问题,我们会收集您的账号信息、问题描述、证明材料、联系方式(手机号码、邮箱或其他您提供的联系方式)以及您与我们的沟通记录,并查询您的使用信息,包括对话记录、点赞记录、问题反馈记录。如您不提供上述信息,我们可能无法向您及时反馈咨询的结果,但不影响您正常使用灵光其他服务。同时,我们建议您不要在意见反馈中主动提供您的个人敏感信息。如您主动提供的信息包含他人的个人信息,请您务必在提供前取得他人的合法授权,避免造成他人个人信息的不当泄露。 | 60 | 如您通过本服务页面的意见反馈功能,或通过我们的问卷或电话回访向我们提交反馈意见时,为了核实您的身份,明确您的需求和相关意见或帮助您解决问题,我们会收集您的账号信息、问题描述、证明材料、联系方式(手机号码、邮箱或其他您提供的联系方式)以及您与我们的沟通记录,并查询您的使用信息,包括对话记录、点赞记录、问题反馈记录。如您不提供上述信息,我们可能无法向您及时反馈咨询的结果,但不影响您正常使用灵光其他服务。同时,我们建议您不要在意见反馈中主动提供您的个人敏感信息。如您主动提供的信息包含他人的个人信息,请您务必在提供前取得他人的合法授权,避免造成他人个人信息的不当泄露。 |
| 57 | 消息通知 | 61 | 消息通知 |
| 58 | 62 | ||
| 59 | 您理解并同意,在您使用灵光过程中,我们可能会基于您向我们提供的联系方式(如手机号码、邮箱、支付宝消息等)其中的一种或多种发送消息通知。消息通知的内容将包括服务通知、安全验证、用户调研、违规处理、商业营销等信息内容。但请您放心,我们会坚持审慎必要原则,将该等消息通知频次控制在合理范围内,不会对您造成过度打扰。如您不愿接受这些信息,您可以按照我们提示的方式选择退订或关闭通知。 | 63 | 您理解并同意,在您使用灵光过程中,我们可能会基于您向我们提供的联系方式(如手机号码、邮箱、支付宝消息等)其中的一种或多种发送消息通知。消息通知的内容将包括服务通知、安全验证、用户调研、违规处理、商业营销等信息内容。但请您放心,我们会坚持审慎必要原则,将该等消息通知频次控制在合理范围内,不会对您造成过度打扰。如您不愿接受这些信息,您可以按照我们提示的方式选择退订或关闭通知。 |
| 60 | 运营与安全保障 | 64 | 运营与安全保障 |
| 61 | 65 | ||
| 62 | 我们致力于为您提供安全、稳定、可信的产品及服务。为了维护我们服务的正常运营,持续提升与优化产品服务体验,保护您或其他用户的合法利益免受损失,我们会自动收集您在使用本服务过程中产生的如下信息作为网络日志: | 66 | 我们致力于为您提供安全、稳定、可信的产品及服务。为了维护我们服务的正常运营,持续提升与优化产品服务体验,保护您或其他用户的合法利益免受损失,我们会自动收集您在使用本服务过程中产生的如下信息作为网络日志: |
| 63 | 67 | ||
| 64 | 为了保障本服务的安全运行,帮助我们识别安全风险,统计产品使用及推广效果,同时更好地适配您的设备和网络环境,我们会收集您的设备信息:硬件型号、操作系统版本号、设备屏幕密度、设备标识符(如Android ID、OAID、GAID、BSSID、MAC地址、iOS如IDFA、IDFV(不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、设备传感器数据(如加速度传感器、陀螺仪传感器,具体请查看传感器使用场景说明);网络信息:Wi-Fi参数/SSID、IP 地址、网络接入方式、类型、状态、网络质量数据软、运营商信息;软件信息:软件版本号、软件操作、使用、服务日志。 | 68 | 为了保障本服务的安全运行,帮助我们识别安全风险,统计产品使用及推广效果,同时更好地适配您的设备和网络环境,我们会收集您的设备信息:硬件型号、操作系统版本号、设备屏幕密度、设备标识符(如Android ID、OAID、GAID、BSSID、MAC地址、iOS如IDFA、IDFV(不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、设备传感器数据(如加速度传感器、陀螺仪传感器,具体请查看传感器使用场景说明);网络信息:Wi-Fi参数/SSID、IP 地址、网络接入方式、类型、状态、网络质量数据软、运营商信息;软件信息:软件版本号、软件操作、使用、服务日志。 |
| 65 | 69 | ||
| 66 | 为了预防恶意程序、您使用本服务时设备和网络环境安全,及时识别并解决技术风险和漏洞,优化运营效率,我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。 | 70 | 为了预防恶意程序、您使用本服务时设备和网络环境安全,及时识别并解决技术风险和漏洞,优化运营效率,我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。 |
| 67 | 收集使用个人信息的其他规则 | 71 | 收集使用个人信息的其他规则 |
| 68 | 72 | ||
| 69 | 请您理解,为持续向您提供更优质的服务,我们可能会对灵光产品功能和服务进行升级或调整。原则上,当新的功能或服务与已有功能或服务相关,个人信息处理目的与原个人信息处理目的具有直接或合理关联的情况下,个人信息处理规则仍适用本政策内容。如新的功能和服务下个人信息处理目的与原处理目的无直接或合理关联,我们会按照法律法规及国家标准的要求以页面提示、交互流程、单独确认方式另行向您进行告知说明并征得您的同意。 | 73 | 请您理解,为持续向您提供更优质的服务,我们可能会对灵光产品功能和服务进行升级或调整。原则上,当新的功能或服务与已有功能或服务相关,个人信息处理目的与原个人信息处理目的具有直接或合理关联的情况下,个人信息处理规则仍适用本政策内容。如新的功能和服务下个人信息处理目的与原处理目的无直接或合理关联,我们会按照法律法规及国家标准的要求以页面提示、交互流程、单独确认方式另行向您进行告知说明并征得您的同意。 |
| 70 | 授权同意的例外 | 74 | 授权同意的例外 |
| 71 | 75 | ||
| 72 | 请您理解,在以下情形中,根据法律法规及相关国家标准,我们收集和处理您的个人信息不必事先征得您的授权同意: | 76 | 请您理解,在以下情形中,根据法律法规及相关国家标准,我们收集和处理您的个人信息不必事先征得您的授权同意: |
| 73 | 77 | ||
| 74 | (1)根据您的要求订立和履行合同所必需的; | 78 | (1)根据您的要求订立和履行合同所必需的; |
| 75 | 79 | ||
| 76 | (2)我们为履行法定义务所必需的; | 80 | (2)我们为履行法定义务所必需的; |
| 77 | 81 | ||
| 78 | (3)与国家安全、国防安全直接相关的; | 82 | (3)与国家安全、国防安全直接相关的; |
| 79 | 83 | ||
| 80 | (4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; | 84 | (4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; |
| 81 | 85 | ||
| 82 | (5)与犯罪侦查、起诉、审判和判决执行等直接相关的; | 86 | (5)与犯罪侦查、起诉、审判和判决执行等直接相关的; |
| 83 | 87 | ||
| 84 | (6)所收集的个人信息是您自行公开的; | 88 | (6)所收集的个人信息是您自行公开的; |
| 85 | 89 | ||
| 86 | (7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道; | 90 | (7)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道; |
| 87 | 91 | ||
| 88 | (8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障; | 92 | (8)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障; |
| 89 | 93 | ||
| 90 | (9)法律法规规定的其他情形。 | 94 | (9)法律法规规定的其他情形。 |
| 91 | 95 | ||
| 92 | 特别提示您注意,如我们收集的信息经过处理后无法单独或结合其他信息识别到个人身份,其不属于法律意义上的个人信息,不适用本政策;当该等信息可以单独或结合其他信息识别到个人身份时,这些信息在结合使用期间,我们会将其作为个人信息按照本政策进行处理与保护。 | 96 | 特别提示您注意,如我们收集的信息经过处理后无法单独或结合其他信息识别到个人身份,其不属于法律意义上的个人信息,不适用本政策;当该等信息可以单独或结合其他信息识别到个人身份时,这些信息在结合使用期间,我们会将其作为个人信息按照本政策进行处理与保护。 |
| 93 | 97 | ||
| 94 | 二、我们如何使用Cookie、Beacon、Proxy等技术 | 98 | 二、我们如何使用Cookie、Beacon、Proxy等技术 |
| 95 | 为使您获得更轻松的访问体验,您访问我们的网站或使用各项服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全状态。这些数据文件可能是Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。 | 99 | 为使您获得更轻松的访问体验,您访问我们的网站或使用各项服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全状态。这些数据文件可能是Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。 |
| 96 | 我们网站上还可能包含一些电子图像(以下简称 “网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。 | 100 | 我们网站上还可能包含一些电子图像(以下简称 “网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。 |
| 97 | 如您通过我们的网站或APP,使用了由第三方而非我们的提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称 “Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,例如:不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。 | 101 | 如您通过我们的网站或APP,使用了由第三方而非我们的提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称 “Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,例如:不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。 |
| 98 | 102 | ||
| 99 | 三、我们如何存储和保护个人信息 | 103 | 三、我们如何存储和保护个人信息 |
| 100 | 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前,我们不会将个人信息传输至境外,如果我们需要向境外传输,我们会严格遵循国家法律法规和监管政策规定或者征求您的同意后执行。 | 104 | 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前,我们不会将个人信息传输至境外,如果我们需要向境外传输,我们会严格遵循国家法律法规和监管政策规定或者征求您的同意后执行。 |
| 101 | 我们仅在为您提供服务目的所必需期间和法律法规及监管规定的期限内保存您的个人信息,例如: | 105 | 我们仅在为您提供服务目的所必需期间和法律法规及监管规定的期限内保存您的个人信息,例如: |
| 102 | 106 | ||
| 103 | (1)手机号码:您使用手机号码注册登录时,我们需要持续保留您的手机号码,以便于向您提供正常的服务、应对您可能的查询和客诉,并保障您的账号和系统安全。 | 107 | (1)手机号码:您使用手机号码注册登录时,我们需要持续保留您的手机号码,以便于向您提供正常的服务、应对您可能的查询和客诉,并保障您的账号和系统安全。 |
| 104 | 108 | ||
| 105 | (2)对话和生成记录:我们需要保留您的对话和生成记录以向您进行展示。 | 109 | (2)对话和生成记录:我们需要保留您的对话和生成记录以向您进行展示。 |
| 106 | 110 | ||
| 107 | 如果您注销账号、主动删除个人信息或超出必要的期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外: | 111 | 如果您注销账号、主动删除个人信息或超出必要的期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外: |
| 108 | 112 | ||
| 109 | (1)遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。 | 113 | (1)遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。 |
| 110 | 114 | ||
| 111 | (2)如删除相关个人信息从技术上难以实现或存在其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。 | 115 | (2)如删除相关个人信息从技术上难以实现或存在其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。 |
| 112 | 116 | ||
| 113 | 如果我们的部分服务停止运营的,我们将及时停止收集您个人信息的活动,并将采取包括发送通知或公告的形式通知您,并法律法规规定的期限内的个人信息按照前述方式进行删除或匿名化处理。 | 117 | 如果我们的部分服务停止运营的,我们将及时停止收集您个人信息的活动,并将采取包括发送通知或公告的形式通知您,并法律法规规定的期限内的个人信息按照前述方式进行删除或匿名化处理。 |
| 114 | 我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和篡改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传播和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。 | 118 | 我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和篡改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传播和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。 |
| 115 | 我们设立了个人信息保护责任部门,针对个人信息的处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。 | 119 | 我们设立了个人信息保护责任部门,针对个人信息的处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。 |
| 116 | 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。 | 120 | 我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。 |
| 117 | 请您务必妥善保管好您的灵光账号及支付宝账号。您在使用灵光服务时,我们会通过您的账号及关联的身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。 | 121 | 请您务必妥善保管好您的灵光账号及支付宝账号。您在使用灵光服务时,我们会通过您的账号及关联的身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。 |
| 118 | 122 | ||
| 119 | 四、我们如何委托处理、共享、转移、公开个人信息 | 123 | 四、我们如何委托处理、共享、转移、公开个人信息 |
| 120 | 124 | ||
| 121 | 数据处理活动中,我们会遵循合法、正当、必要、安全审慎的原则选择数据合作方。所有数据处理活动必须满足本政策说明的处理范围和规范。数据合作方必须具备与数据处理活动相匹配的数据安全保障能力,我们会其个人信息处理活动进行严格监督。 | 125 | 数据处理活动中,我们会遵循合法、正当、必要、安全审慎的原则选择数据合作方。所有数据处理活动必须满足本政策说明的处理范围和规范。数据合作方必须具备与数据处理活动相匹配的数据安全保障能力,我们会其个人信息处理活动进行严格监督。 |
| 122 | 为实现特定功能功能或服务的信息处理 | 126 | 为实现特定功能功能或服务的信息处理 |
| 123 | 127 | ||
| 124 | 为了提升信息处理效率与处理准确性,我们可能会将部分服务(如图像处理服务)委托有能力的关联公司或其他专业技术服务提供者开发并代表我们处理相关信息。我们会与受托方根据法律法规签署相关处理协议,要求受托方按照本政策载明的范围处理个人信息,遵守严格的保密义务及采取有效的保密措施,我们会其个人信息处理活动进行监督。在委托关系解除时,受托方不再保存个人信息。我们承诺对此负责。 | 128 | 为了提升信息处理效率与处理准确性,我们可能会将部分服务(如图像处理服务)委托有能力的关联公司或其他专业技术服务提供者开发并代表我们处理相关信息。我们会与受托方根据法律法规签署相关处理协议,要求受托方按照本政策载明的范围处理个人信息,遵守严格的保密义务及采取有效的保密措施,我们会其个人信息处理活动进行监督。在委托关系解除时,受托方不再保存个人信息。我们承诺对此负责。 |
| 125 | 实现业务推广的信息处理 | 129 | 实现业务推广的信息处理 |
| 126 | 130 | ||
| 127 | 如我们就本产品开展相关广告推广,为实现本产品推广以及推广效果分析,优化与提升推广的有效触达率,推广方或提供推广以及相关分析服务的合作方可能需要使用去标识化或匿名化后的设备信息、网络信息、渠道信息、人群标签。推广合作方可能将上述信息与其合法获取的其他数据相结合,以优化推广效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。 | 131 | 如我们就本产品开展相关广告推广,为实现本产品推广以及推广效果分析,优化与提升推广的有效触达率,推广方或提供推广以及相关分析服务的合作方可能需要使用去标识化或匿名化后的设备信息、网络信息、渠道信息、人群标签。推广合作方可能将上述信息与其合法获取的其他数据相结合,以优化推广效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。 |
| 128 | 第三方SDK相关功能和服务 | 132 | 第三方SDK相关功能和服务 |
| 129 | 133 | ||
| 130 | 为保障本服务的稳定运行和功能实现,本产品中有部分产品功能由我们集成的第三方软件开发工具包(SDK)、应用程序接口(API)或类似技术提供。这些SDK主要提供设备推送、本机号码认证、分享、软件安全与性能服务在内的基础技术服务。我们可能会与该第三方服务商共同处理您的个人信息,具体您可以点击查看《第三方SDK目录》。我们会对该等SDK、应用程序接口(API)进行严格的安全监测,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。 | 134 | 为保障本服务的稳定运行和功能实现,本产品中有部分产品功能由我们集成的第三方软件开发工具包(SDK)、应用程序接口(API)或类似技术提供。这些SDK主要提供设备推送、本机号码认证、分享、软件安全与性能服务在内的基础技术服务。我们可能会与该第三方服务商共同处理您的个人信息,具体您可以点击查看《第三方SDK目录》。我们会对该等SDK、应用程序接口(API)进行严格的安全监测,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。 |
| 131 | 转移 | 135 | 转移 |
| 132 | 136 | ||
| 133 | 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务,若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的授权同意。 | 137 | 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务,若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的授权同意。 |
| 134 | 公开披露 | 138 | 公开披露 |
| 135 | 139 | ||
| 136 | 除下列情形外,我们不会将您的信息进行公开披露: | 140 | 除下列情形外,我们不会将您的信息进行公开披露: |
| 137 | 141 | ||
| 138 | (1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息; | 142 | (1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息; |
| 139 | 143 | ||
| 140 | (2)根据法律法规或行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或协助调查函。 | 144 | (2)根据法律法规或行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或协助调查函。 |
| 141 | 145 | ||
| 142 | 五、您如何实现您的个人信息权利 | 146 | 五、您如何实现您的个人信息权利 |
| 143 | 147 | ||
| 144 | 我们非常重视您对个人信息的管理,并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利,以使你有能力保障你的隐私和信息安全。 | 148 | 我们非常重视您对个人信息的管理,并尽全力保护你对于你个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利,以使你有能力保障你的隐私和信息安全。 |
| 145 | 改变或者撤回授权范围 | 149 | 改变或者撤回授权范围 |
| 146 | 150 | ||
| 147 | 对于您授权灵光获取的系统权限,您可以通过所在设备系统设置页面中对应的应用权限管理页面进行灵光所申请系统权限的设置,您可以选择撤回关闭权限、设置权限的访问范围。请您知悉,具体的操作方式可能因您使用设备型号、系统版本的不同而不尽相同。请您理解,如您执行撤回或关闭操作后,我们将无法继续为您提供该权限所对应的服务,我们将不再收集与这些权限相关的信息,但不会影响此前基于您的授权而开展的个人信息处理。 | 151 | 对于您授权灵光获取的系统权限,您可以通过所在设备系统设置页面中对应的应用权限管理页面进行灵光所申请系统权限的设置,您可以选择撤回关闭权限、设置权限的访问范围。请您知悉,具体的操作方式可能因您使用设备型号、系统版本的不同而不尽相同。请您理解,如您执行撤回或关闭操作后,我们将无法继续为您提供该权限所对应的服务,我们将不再收集与这些权限相关的信息,但不会影响此前基于您的授权而开展的个人信息处理。 |
| 148 | 152 | ||
| 149 | 对于其他非基于设备权限获取的个人信息,我们将依据具体服务所需个人信息类型的不同,在不影响您正常使用服务且技术可行的前提下向您提供可撤回授权的方式(如有)。您可以通过本政策载明的联系方式与我们取得联系并反馈您的请求。 | 153 | 对于其他非基于设备权限获取的个人信息,我们将依据具体服务所需个人信息类型的不同,在不影响您正常使用服务且技术可行的前提下向您提供可撤回授权的方式(如有)。您可以通过本政策载明的联系方式与我们取得联系并反馈您的请求。 |
| 150 | 查阅、复制、更正、补充、删除您的个人信息 | 154 | 查阅、复制、更正、补充、删除您的个人信息 |
| 151 | 155 | ||
| 152 | 您可以通过如下方式查阅、复制、更正、补充或删除您的个人信息: | 156 | 您可以通过如下方式查阅、复制、更正、补充或删除您的个人信息: |
| 153 | 157 | ||
| 154 | (1)查阅/更正/补充账号信息:点击账号头像区域,进行操作; | 158 | (1)查阅/更正/补充账号信息:点击账号头像区域,进行操作; |
| 155 | 159 | ||
| 156 | (2)查阅/删除历史对话:展开对话框左侧--选择历史对话--删除; | 160 | (2)查阅/删除历史对话:展开对话框左侧--选择历史对话--删除; |
| 157 | 注销账号 | 161 | 注销账号 |
| 158 | 162 | ||
| 159 | 您有权注销您的灵光账号,您可以通过点击账号头像区域-“账号”- “注销账号”进行账号注销。账号注销前,请您自行备份账号相关的所有信息和数据,并确认与本账号相关的所有服务均已进行妥善处理。 | 163 | 您有权注销您的灵光账号,您可以通过点击账号头像区域-“账号”- “注销账号”进行账号注销。账号注销前,请您自行备份账号相关的所有信息和数据,并确认与本账号相关的所有服务均已进行妥善处理。 |
| 160 | 164 | ||
| 161 | 如您灵光账号中有未消耗的积分或相关资产,注销后您的资产将被清空。请您务必在注销前合理处置账号内的积分或相关资产,同时您的历史对话记录也将被清空。 | 165 | 如您灵光账号中有未消耗的积分或相关资产,注销后您的资产将被清空。请您务必在注销前合理处置账号内的积分或相关资产,同时您的历史对话记录也将被清空。 |
| 162 | 166 | ||
| 163 | 您知悉并理解,注销账号的行为是不可逆的行为,注销后您将无法使用原账号登录并使用灵光服务,您注销的账号将无法找回。当您注销完成后,我们将删除你的个人信息或对其进行匿名化处理,但如相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。 | 167 | 您知悉并理解,注销账号的行为是不可逆的行为,注销后您将无法使用原账号登录并使用灵光服务,您注销的账号将无法找回。当您注销完成后,我们将删除你的个人信息或对其进行匿名化处理,但如相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。 |
| 164 | 168 | ||
| 165 | 六、我们如何保护未成年人的个人信息 | 169 | 六、我们如何保护未成年人的个人信息 |
| 166 | 170 | ||
| 167 | 灵光主要服务成年人,但我们依然非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人,在使用本产品及相关服务前,请在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。我们不会主动收集未满14周岁的未成年人(儿童)的个人信息。如果我们发现或接到监护人反馈,核实我们在未事先获得监护人同意的情况下自动收集了儿童的个人信息,则会根据监护人的要求对个人信息进行删除或妥善处置。若您是未成年人的父母或监护人,如您对本政策所述相关事宜有任何疑问、意见、建议或投诉、举报需求,请通过本 |
171 | 灵光主要服务成年人,但我们依然非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人,在使用本产品及相关服务前,请在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。我们不会主动收集未满14周岁的未成年人(儿童)的个人信息。如果我们发现或接到监护人反馈,核实我们在未事先获得监护人同意的情况下自动收集了儿童的个人信息,则会根据监护人的要求对个人信息进行删除或妥善处置。若您是未成年人的父母或监护人,如您对本政策所述相关事宜有任何疑问、意见、建议或投诉、举报需求,请通过本政策载明的联系方式向我们进行反馈。 |
| 168 | 172 | ||
| 169 | 七、我们如何更新本政策 | 173 | 七、我们如何更新本政策 |
| 170 | 为给您提供更好的服务,灵光将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分。 | 174 | 为给您提供更好的服务,灵光将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分。 |
| 171 | 本政策更新后,我们会在灵光客户端内发出更新版本,通过新版本公告等方式提醒您阅读更新后的隐私政策,以便您及时了解本政策的最新版本。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用灵光服务或者注销账号。您对灵光服务的继续使用视为您知悉并同意我们的更新。 | 175 | 本政策更新后,我们会在灵光客户端内发出更新版本,通过新版本公告等方式提醒您阅读更新后的隐私政策,以便您及时了解本政策的最新版本。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用灵光服务或者注销账号。您对灵光服务的继续使用视为您知悉并同意我们的更新。 |
| 172 | 对于会导致您在本个人信息保护规则项下权利的实质减损的重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信或在浏览页面做特别提示等方式,说明本政策的具体变更部分)。 | 176 | 对于会导致您在本个人信息保护规则项下权利的实质减损的重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于短信或在浏览页面做特别提示等方式,说明本政策的具体变更部分)。 |
| 173 | 我们鼓励您在使用我们产品与/或服务的过程中随时查阅本政策。 | 177 | 我们鼓励您在使用我们产品与/或服务的过程中随时查阅本政策。 |
| 174 | 178 | ||
| 175 | 八、如何联系我们 | 179 | 八、如何联系我们 |
| 176 | 180 | ||
| 177 | 如您在使用灵光的过程中对本政策或对您的个人信息有任何疑问或建议,请通过以下联系方式与我们联系: | 181 | 如您在使用灵光的过程中对本政策或对您的个人信息有任何疑问或建议,请通过以下联系方式与我们联系: |
| 178 | 182 | ||
| 179 | 客服热线:95188 | 183 | 客服热线:95188 |
| 180 | 184 | ||
| 181 | 个人信息保护负责人邮箱:privacy-protection-officer@service.alipay.com | 185 | 个人信息保护负责人邮箱:privacy-protection-officer@service.alipay.com |
| 182 | 186 | ||
| 183 | 邮寄地址:杭州市西湖区西溪路569号蚂蚁A空间 隐私保护办公室 | 187 | 邮寄地址:杭州市西湖区西溪路569号蚂蚁A空间 隐私保护办公室 |
| 184 | 188 | ||
| 185 | 我们可能需要您提交证明以核实您的账号持有人身份、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。 | 189 | 我们可能需要您提交证明以核实您的账号持有人身份、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。 |