← 返回首页

版本对比

查看政策在不同版本之间的内容变化

紫东太初隐私政策 ​
平台:紫东太初

📄 上一个版本

2025年11月07日

📄 当前版本

2026年04月22日

🤖 AI智能分析

分析时间: 2026年04月22日
好的,遵照您的指令,以下是对这两版隐私政策文件的严谨分析报告。 --- ## 政策版本演变分析报告 ### 1. 总体评估 本次从 **2025年11月07日 02:38** 版本到 **2026年04月22日 00:28** 版本的更新,是一次 **重大修订**。 本次修订不仅更新了政策的发布主体(从“中国科学院自动化研究所”变更为“武汉人工智能研究院及其关联公司”),更在内容的系统性、透明度、合规严谨性和用户权利保障方面进行了全面的、实质性的升级。新版本不再仅仅是一份声明,而是一份结构更清晰、细节更丰富、权责更明确的规范性文件。 ### 2. 详细变更点分析 1. **变更类型**: **修改** * **变更内容**: 政策主体与适用范围发生了根本性变化。 * **旧版**: 政策主体为“中国科学院自动化研究所”,服务范围为“紫东太初大模型开放平台/紫东太初”及其网站和App。 * **新版**: 政策主体明确为“武汉人工智能研究院及其关联公司”,适用范围大幅扩展,明确包含了“供第三方网站和应用程序使用的软件开发工具包(SDK)和应用程序编程接口(API)”,并提及了“随着技术发展出现的创新形态”。 * **潜在影响**: 这是一个根本性的变更。用户需要知晓其个人信息可能由另一个法律实体处理。同时,服务范围的扩大意味着用户在更广泛的使用场景(如通过第三方应用调用API)中,其数据处理均受本政策约束,提升了政策的覆盖面和前瞻性。 2. **变更类型**: **新增** * **变更内容**: 引入了对下游应用开发者和第三方的责任界定。 * **旧版**: 未提及第三方开发者应用场景。 * **新版**: 明确声明,当用户访问“开发者利用我们的开放平台服务开发的下游系统或应用”时,该开发者为个人信息处理者,其数据处理规则不在本政策范围内。同时,通过本平台链接至第三方服务时,适用第三方政策。 * **潜在影响**: 显著提高了政策的透明度和法律严谨性。用户能清晰区分其数据责任方(是“紫东太初”还是“下游开发者”),避免因数据被第三方使用而产生误解或纠纷。 3. **变更类型**: **新增** * **变更内容**: 增加了“个人信息收集清单”、“应用权限申请与使用情况说明”和“第三方信息共享清单”等参考性文件。 * **旧版**: 无此索引。 * **新版**: 在政策开头和相应章节明确指引用户查阅这些清单。 * **潜在影响**: 极大地提升了信息的可获取性和透明度。用户无需通读全文即可通过清单快速定位并了解核心信息(如收集了哪些信息、授予了哪些权限、与哪些第三方共享),这是对用户知情权的实质性增强。 4. **变更类型**: **新增** 与 **修改** * **变更内容**: 对“账号注册”环节的个人信息收集进行了精简和明确。 * **旧版**: 注册时收集“手机号码、邮箱地址、用户名、密码、头像、昵称、性别、浏览器设置”等大量信息。 * **新版**: 注册时仅要求提供“手机号码”及“输入验证码”,并明确此为履行网络实名制的“必要信息”。同时,详细说明了“一键登录”功能下的合作处理方式。 * **潜在影响**: 这是“最小必要”原则的具体体现。旧版收集的信息项过多,新版大幅精简,降低了用户注册的门槛和信息暴露风险,对用户隐私保护更有利。 5. **变更类型**: **修改** * **变更内容**: 对“智能对话”功能的数据收集和处理描述更加详尽和合规。 * **旧版**: 笼统地说明收集“文字、语音、图片、文件”等内容。 * **新版**: 详细列举了输入内容的类型,**明确声明**“不会从您提供的语音输入或照片中提取或挖掘声纹、面部识别信息以及其他用于识别特定个人身份的独特生物特征或标识”。同时,**新增**了对“剪贴板信息”的采集说明,以及“**在经安全加密技术处理和去标识化前提下**,我们可能会将服务所收集的输入及对应输出,用于紫东太初模型训练和服务的优化”。 * **潜在影响**: 新版本打消了用户对AI服务可能滥用生物识别信息的疑虑,增加了信任感。明确对模型训练数据的使用方式(加密、去标识化),以及对剪贴板的采集说明,都增强了数据处理环节的透明度和合规性,是对用户数据安全的更高级别保障。 6. **变更类型**: **修改** * **变更内容**: 对“运营与安全保障”中收集的设备信息进行了更精确和谨慎的描述。 * **旧版**: 收集“设备MAC地址、设备电话信息”等较高风险标识符。 * **新版**: 设备标识符的列举更为具体和规范,如“Android如AndroidID、OAID,iOS如IDFV”,并解释了“不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同”。**新增**了“设备传感器数据(如加速度传感器、陀螺仪传感器)”的收集说明。 * **潜在影响**: 新版本对设备标识符的描述更符合行业惯例和监管要求,使用户对具体收集哪些标识符有更清晰的认识。新增传感器数据收集说明,体现了透明度,尽管其对普通用户的影响较小。 7. **变更类型**: **修改** * **变更内容**: 对“共享、转让、公开披露”的条款进行了全面重写和扩展,结构更清晰,原则更明确。 * **旧版**: 仅有一个笼统的“共享”章节,条款较简单。 * **新版**: 拆分为“委托处理、共享、转让、公开披露”四部分,并**新增**了“数据共享原则”(合法、正当最小必要、安全审慎)和“转移”场景下的用户权利说明。同时,**新增**了关于“对话分享”功能的风险提示,警告用户公开发布的内容可能被网络爬虫抓取。 * **潜在影响**: 这是本次修订中最重要的改进之一。新版本大幅提升了信息共享和流转的透明度和合规性。用户能清晰了解数据在不同场景下的流转逻辑和原则,特别是对“转移”(如公司并购)和“公开披露”场景的详细说明,极大地保障了用户的知情权和潜在反对权。对话分享的风险提示更是直接有效的用户保护措施。 8. **变更类型**: **新增** * **变更内容**: **新增**了独立的“我们如何存储您的个人信息”章节。 * **旧版**: 散见于“保护”章节中,不完整。 * **新版**: 单独成章,详细说明了存储地点(中华人民共和国境内)、存储期限(如手机号码、对话记录的保留逻辑),并引用了《网络安全法》关于日志留存不少于六个月的规定,以及注销、停止运营后的处理方式。 * **潜在影响**: 满足了用户对“数据在哪里、存多久”的核心关切。明确的期限规定和法律依据,使得数据管理更加规范,增强了用户对数据生命周期的可控感。 9. **变更类型**: **新增** * **变更内容**: **新增**了独立的“您如何实现管理您个人信息的权利”章节。 * **旧版**: 仅在“保护”章节中提及了“注销账户”的权利。 * **新版**: 该章节虽内容与旧版“保护”章节中关于保护措施和注销账户的段落有重复,但独立成章本身就强调了用户权利的重要性。其内容将保护措施和注销权利整合在一起,结构上更清晰。 * **潜在影响**: 突出了用户对自身信息的主体地位。将“注销账户”等权利明确列出,便于用户查找和行使。 ### 3. 结论 本次政策修订是一次由内到外的全面升级,核心变化可概括为**责任主体明确化、数据收集最小化、数据处理透明化、用户权利显性化**。 新版本通过引入清单化、分章节、细条款的撰写方式,显著提升了政策的可读性和法律严谨性。它不再是一份模糊的承诺,而是一份清晰的、具有可操作性的合同,充分体现了对用户个人信息权益的尊重和保护。对用户而言,这意味着在享受AI服务时,将拥有更清晰的权利边界、更透明的数据处理知情权和更强有力的隐私安全保障。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年11月07日 ) 当前版本 (2026年04月22日)
1 隐私政策 ​ 1 紫东太初隐私政策 ​
2 2
3 最新版本生效日期:2025年11月6日 3 更新日期:2026年4月16日 生效日期:2026年4月16日
4 概要 ​
5 4
6 我们充分理解个人信息对您来说至关重要,我们承诺将严格遵守法律法规,遵循隐私保护原则,竭尽全力保护您的个人信息安全,为您提供安全、可靠的服务 5 《紫东太初隐私政策》(以下简称“本政策”)适用于武汉人工智能研究院及其关联公司(以下统称“我们”或“紫东太初”)提供的紫东太初人工智能服务(以下简称“本服务”)。如您希望了解紫东太初模型及算法的备案情况和基本原理,可查阅模型原理与训练方法说明
7 6
8 紫东太初大模型开放平台/紫东太初是指中国科学院自动化研究(以下简称“我们”)所经营的通过互联网提供的自然语言处理、开放平台服务、API调用等服务,以及中国科学院自动化研究所不时开发的新型服务类型的平台 7 除非本政策另有明确规定,本政策适用于我们通过紫东太初网页、应用程序、供第三方网站和应用程序使用的软件开发工具包(SDK)和应用程序编程接口(API)以及随着技术发展出现的创新形态方式提供的所有产品和服务。若我们或关联公司向您提供的紫东太初某项或某几项服务设有独立的隐私政策,则该独立隐私政策优先适用;若未设立独立隐私政策,则本政策同样适用于该部分产品或服务
9 8
10 本隐私政策适用于我们通过紫东太初网站、App端向您提供的服务,您可以通过阅读本隐私政策详细了解我们对个人信息的收集和处理方式,以便您更好地了解我们的服务并作出适当的选择。 9 请您知悉,当终端用户访问开发者利用我们的开放平台服务开发的下游系统或应用时,其个人信息的处理规则不属于本政策的说明范围。运营该应用的开发者作为个人信息处理者,应向终端用户披露其个人信息保护规则。此外,如您通过紫东太初链接至第三方网页、产品或服务,您将受该第三方相关协议或其他文件的约束,第三方将依照其相关协议或政策处理并披露您的个人信息。
11 一、我们如何收集和处理您的信息 ​
12 10
13 如果您仅仅浏览“紫东太初”网站(以下简称“本网站”)的一般性内容,我们通常并不要求您提供个人信息,但在以下情形,我们会相应收集您的个人信息: 11 您可通过查阅个人信息收集清单,便捷地了解我们收集个人信息的场景、目的及具体数据类型。
14 12
15 ​ 1、在您注册和登录本网站时,我们将收集以下个人信息:您的手机号码、邮箱地址、用户名、密码、头像、昵称、性别、浏览器设置等信息;若您不提供以上信息,我们可能将无法为您提供生成图片、中文问答、文本创作等服务,但不影响您进行浏览 13 当您使用或启用相关功能或服务时,为实现该功能或服务所必需,我们将收集和使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可拒绝提供,且不影响其他功能或服务的正常使用。我们将在本政策中逐项说明所要收集的信息
16 14
17 ​ 2、在您签署我们的用户隐私协议(以下简称“CLA”)时,我们将收集以下个人信息用于网站管理:您的手机号码、电子邮件地址、用户名、密码、头像、昵称、性别、浏览器设置等信息 15 敏感权限不会默认开启,仅在获得您的明示授权后,方会在为实现特定功能或服务时使用,您亦可随时撤回授权。特别需要指出的是,即使在您授权后,我们获得这些敏感权限,也不会在相关功能或服务不需要时收集您的信息。具体内容请参见:应用权限申请与使用情况说明
18 16
19 ​ 3、当您使用我们的邮件订阅服务时,我们将收集您的邮件地址以及您的用户名。我们会通过该邮箱为您提供邮件订阅服务 17 下文将详细阐述我们如何收集、使用、存储、转移(如适用)与保护您的个人信息,并指导您如何查询、复制、删除、更正、撤回授权个人信息。本政策与您使用我们的服务密切相关,我们建议您仔细阅读并理解本政策的全部内容,作出您认为适当的选择。为保障您的个人信息权益,重要内容我们已采用加粗形式提示,请您特别关注
20 18
21 ​ 4、为了优化产品相关服务,当您浏览本产品时(无论是否注册或登录),我们将会自动收集如下信息:包括但不限于您的浏览器类型和浏览器语言、操作系统类型、宽带类型;您的 IP 地址,该地址有时可以显示您所在地理位置;您在本网站内浏览过的页面、广告和链接;访问来源、访问次数、停留时长等用户行为日志;您访问本网站时发出的访问请求及其日期、时间和引荐网址等(如有)。 19 本政策将帮助您了解以下内容:
20 一、我们如何收集和使用您的个人信息
21 二、我们如何使用Cookie和同类技术
22 三、我们如何委托处理、共享、转让、公开披露您的个人信息
23 四、我们如何保护您的个人信息
24 五、我们如何存储您的个人信息
25 六、您如何实现管理您个人信息的权利
26 七、我们如何更新本政策
27 八、如何联系我们
22 28
23 ​ 5、我们基于生成式人工智能模型技术向您提供对话及互动服务。您可以通过对话框向我们发送文字、语音、图片、文件等内容或点击操作栏按键直接发送操作指令请求,我们自动接收上述信息以便于向您提供文字、语音(包括实时通话)形式的智能对话以及图片等生成服务。您主动拍摄,或输入图片、语音、视频时,根据功能需要,我们会根据您输入的信息类型分别请求您授权相机、相册(存储)、麦克风权限。在您允许的前提下,安装未知来源应用。如您拒绝授权,将无法拍摄或无法输入图片信息和语音信息或使用部分功能,但不影响您使用其他功能。 29 一、我们如何收集和使用您的个人信息 ​
24 30
25 ​ 6、为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、反馈信息、您为了证明相关事实提供的其他信息,或您留下的联系方式)。 31 作为个人信息处理者,紫东太初将遵循合法、正当、必要和诚信的原则,出于以下目的收集和使用您的个人信息:
32 账号注册、登录与认证 ​
26 33
27 ​ 7、您可以对我们所输出的内容进行点赞、点踩、复制等反馈,或向我们反馈您使用过程中的遇到问题和体验,我们将结合您对产品的反馈,不断改进我们的服务。 34 为确保您的个人空间使用安全,您需注册并登录后方可正常使用相关服务。在注册和登录时,您需要向我们提供您的手机号码以及输入验证码,以便我们核验您的用户身份。手机号码是履行国家法律法规关于网络实名制要求的必要信息,如您拒绝提供手机号码用于注册、登录,我们可能无法为您提供生成式人工智能技术服务。
28 35
29 ​ 8、为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的硬件信息(包括设备名称、序列号、设备指纹、型号规格、屏幕分辨率、品牌厂商等基本信息)、操作系统信息(包括系统版本、固件版本、系统名称等基本信息)、设备标识符、网络设备硬件地址(设备MAC地址)、设备电话信息、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、产品软件版本号、网络接入方式、类型、网络状态、网络质量数据、操作、使用、服务日志。 36 当您使用“一键登录”功能时,在获得您的同意后,我们将与合作方共同处理您的手机号码,以便为您提供快捷的登录服务。如您拒绝此处理,将无法通过“一键登录”方式注册登录紫东太初,但这不影响您通过其他方式注册登录,也不影响其他功能的正常使用。
37 智能对话 ​
30 38
31 我们还可能会在您的授权同意范围内从第三方,包括其他平台或社区收集到您的个人信息,收集您的信息将可能会被用于以下场景:数据统计,了解产品运营状况;分析对产品的使用方式和使用习惯,以便于我们改进和优化产品服务;避免违法或潜在的违法行为,阻止违反用户规范。 39 在您使用智能对话功能服务时,我们将收集您与紫东太初交互过程中输入的内容(包括但不限于文本、图片、文件、语音)。我们会对上述信息进行分析与计算,以便更好地理解您的问题和上下文语境,从而为您提供更具相关性的信息内容,以实现智能对话服务。特别声明,我们不会从您提供的语音输入或照片中提取或挖掘声纹、面部识别信息以及其他用于识别特定个人身份的独特生物特征或标识。
32 二、我们如何使用Cookie以及类似的技术 ​
33 40
34 为确保网站正常高效运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储相关信息:这些信息可能是 Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”) 41 当您选择从系统剪贴板粘贴内容至智能对话输入框时,我们会采集您的剪贴板信息。当您使用搜索服务时,我们会自动接收您主动输入的信息,以便向您提供实时搜索结果
35 42
36 Cookie可以服务于不同的目的,例如帮助我们了解网站如何被使用,让您更高效地浏览页面。请您理解,我们的某些服务只能通过使用 Cookie 才可得到实现,例如用于登录和验证 43 敏感权限不会默认开启,仅在获得您的明示授权后,方会在为实现特定功能或服务时使用,您亦可随时撤回授权。特别需要指出的是,即使在您授权后,我们获得下列敏感权限,也不会在相关功能或服务不需要时收集您的信息:
44 当您主动拍摄时,我们会请求您授权相机权限。如您拒绝授权,将无法拍摄图片,但不影响您使用紫东太初的其他功能。
45 当您需要上传图片时,我们会请求您授权相册权限。如您拒绝授权,将无法上传图片,但不影响您使用紫东太初的其他功能。
46 当您希望使用语音输入功能时,我们会请求您授权麦克风权限。如您拒绝授权,将无法通过语音与紫东太初进行交互,但不影响您使用紫东太初的其他功能。
37 47
38 您可根据自己的偏好管理 Cookie,您可以清除计算机上保存的所有 Cookie。大部分网络浏览器都设有阻止 Cookie 的功能,但如果您这么做,则需要在每一次访问我们的网站时更改用户设置。拒绝我们的 Cookie 在某些情况下可能会影响您安全访问网站和使用我们提供的服务,如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。 48 在对话过程中,您可以对紫东太初的输出内容进行反馈评价。我们将收集您的反馈信息,包括您主动提交的内容以及点赞记录等,以便不断改进紫东太初的输出内容质量。
39 三、我们如何共享您的信息 ​
40 49
41 共享是指我们向第三方提供个人信息,且我们和第三方分别对个人信息进行独立处理的过程。除非获得您的明确同意,我们不会向第三方共享您的个人信息,但以下情况或本声明规定的情形除外: 50 为向您提供连续、高质量的服务,\\在经安全加密技术处理和去标识化前提下,我们可能会将服务所收集的输入及对应输出,用于紫东太初模型训练和服务的优化。\\我们建议您不要在智能对话中主动输入您的个人敏感信息。如您主动输入的信息包含他人的个人信息,请您务必在输入前取得他人的合法授权,避免造成他人个人信息的不当泄露。
51 意见反馈 ​
42 52
43 1)在获取明确同意情况后的共享。获得您的明确同意后,我们会向您指定的第三方共享您授权范围内的信息 53 如您使用意见反馈功能服务时,我们会收集您的姓名、手机号、反馈问题类型、问题描述及证明材料附件,以了解您反馈的内容和需求。此类信息是意见反馈功能服务的必要信息。为核实您的身份、明确您的需求和相关问题的处理方案,或帮助您解决其他问题,我们会使用您的手机号码。为向您提供与您使用过程信息相关的意见反馈服务,我们将会查询您的使用信息,包括对话记录、点赞/踩记录、问题反馈记录
44 54
45 2)为合规、防止欺诈和安全目的共享。我们可能为上述提及的合规、防止欺诈和安全目的共享您的个人信息。 55 如您直接通过本政策第八章所述的方式与我们联系,提出意见反馈、进行投诉、申诉或咨询紫东太初的相关问题时,为确保您的账号与系统安全,您需要向我们提供您的账号信息,以便我们核验您的用户身份。此类信息是用户反馈中进行身份核验的必要信息。在反馈、投诉或咨询过程中,为帮助您解决问题或记录相关问题的处理方案及结果,您可能需要向我们提供相应的证明材料附件,系统可能会记录您与我们之间的沟通记录,以便更好地帮助您解决所咨询的问题和改善服务质量。如您不提供上述信息,我们可能无法及时反馈咨询结果,但这不影响您正常使用紫东太初或服务。同时,我们建议您不要在意见反馈中主动提供您的个人敏感信息。如您主动提供的信息包含他人的个人信息,请您务必在提供前取得他人的合法授权,避免造成他人个人信息的不当泄露。
56 运营与安全保障 ​
46 57
47 3)我们可能会将您的个人信息向我们的关联产品、关联公司披露,以供它们为您提供交易支持、服务支持或安全支持。 58 为保障您的账号安全并更好地为您提供优质服务,我们会自动收集您在使用紫东太初服务过程中产生的以下信息作为网络日志:
48 59
49 4)我们可能委托受信赖的合作伙伴来提供服务,因此我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。对我们与之共享用户信息的公司、组织和个人,我们会与其签署严格的保密协议以及信息保护约定,要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息 60 为保障软件与服务的安全运行、运营质量及效率,我们会收集您的硬件型号、操作系统版本号、设备标识符(Android如AndroidID、OAID,iOS如IDFV;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、IP地址、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器、陀螺仪传感器)等
50 61
51 以下情形中,共享、转让、公开披露您的户信息无需事先征得您的授权同意: 62 为预防恶意程序、保障运营质量及效率,我们可能会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。为判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施,我们可能使用您的户信息、设备信息以及服务日志信息。
52 63
53 1)与国家安全、国防安全有关的 64 为分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对相关统计信息进行归因分析。请您放心,在该统计过程中,我们不会上传您的任何隐私信息至我们的服务器
54 65
55 2)与犯罪侦查、起诉、审判和判决执行等有关的。 66 我们可能会使用上述网络日志信息,以便统计紫东太初的使用情况、进行问题排查,并通过数据统计进行运营分析、改进和优化产品交互体验。
67 收集、使用个人信息的其他规则 ​
56 68
57 3)与公共安全、公共卫生、重大公共利益有关的 69 请您了解,随着我们业务的发展,功能和提供的服务可能会有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求,以页面提示、交互流程、协议确认方式另行向您进行告知说明,并征得您的同意
58 70
59 4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。 71 请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需事先征得您的授权同意:
72 (1)为履行法律法规规定的义务所必需;
73 (2)与国家安全、国防安全直接相关;
74 (3)为维护公共安全、公共卫生、重大公共利益所必需;
75 (4)与刑事侦查、起诉、审判和判决执行等直接相关;
76 (5)为维护您或人的生命、财产等重大合法权益所必需,但又很难得到本人授权同意;
77 (6)您自行向社会公众公开的个人信息;
78 (7)根据个人信息主体要求签订和履行合同所必需;
79 (8)从合法公开披露的信息中收集您的个人信息,如合法的新闻报道、政府信息公开等渠道;
80 (9)为开展合法的新闻报道所必需;
81 (10)法律法规规定的其他情形;
60 82
61 5)您自行向社会公众公开的个人信息。 83 特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时,或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
62 四、我们将如何保护您的信息 ​
63 84
64 1)我们非常重视您的个人信息安全。我们努力采用适当的物理、管理和技术保障措施来保护您的个人信息。例如,我们会使用加密技术确保信息的机密性;我们会使用保护机制防止信息遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训等。 85 二、我们如何使用Cookie和同类技术 ​
86 Cookie技术的使用 ​
65 87
66 2)请使用复杂密码,协助我们保证您的账号安全。 88 我们将通过Cookie收集和使用您的信息,并将此类信息存储为日志信息。我们使用自有Cookie和第三方Cookie,目的在于以下用途:
89 (1)记住您的身份。例如:Cookie有助于我们识别您作为注册用户的身份,或保存您向我们提供的其他信息;
90 (2)保障服务的安全。例如:Cookie可帮助我们识别恶意用户或恶意访问行为,检测并防范对网站的攻击和破坏。
91 Cookie同类技术的使用 ​
67 92
68 3)我们还将按照监管部门要求,上报用户信息安全事件的处置情况。 93 我们使用的Cookie同类技术包括:网站信标和像素标签。我们使用上述同类技术的目的在于了解您的产品或服务偏好并改善客户服务。
94 Cookie的清除 ​
69 95
70 4)停止运营的情形,我们会采取合理措施保护您用户信息安全,包括及时停止继续收集用户信息的活动;停止运营的通知将以逐一送达或公告的形式通知用户;并对所持有的个人信息进行删除或匿名化处理等 96 大多数浏览器均向用户提供了清除浏览器缓存数据的功能,您可在浏览器设置功能中进行相应的数据清除操作。如您选择清除,您可能无法使用依赖于Cookie的服务或相应功能。
97
98 三、我们如何委托处理、共享、转让、公开披露您的个人信息 ​
99 数据共享原则 ​
100
101 (1)合法原则:与合作方合作过程中涉及数据使用活动时,必须具有合法目的,并符合法定的合法性基础。若合作方使用信息不再符合合法原则,则其不应再使用您的个人信息,或需在获得相应合法性基础后再行使用。
102 (2)正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的所必需为限。
103 (3)安全审慎原则:我们将审慎评估合作方使用数据的目的,对其安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)和应用程序编程接口(API)进行严格的安全监测,以保护数据安全。
104 (4)对于委托处理个人信息的场景,我们将与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。
105 (5)对于共同处理个人信息的场景,我们将与合作方根据法律规定签署相关协议,并约定各自的权利和义务,以确保在使用相关个人信息的过程中遵守法律规定,保护数据安全。
106 (6)若具体功能和场景涉及由我们的关联方或第三方提供服务,则合作方范围包括我们的关联方与第三方。
71 107
72 5)你可以在【个人设置】-【注销账户】里选择注销账号。在你注销账号前,我们将验证你的个人身份、安全状态、设备信息等。你知悉并理解,注销账号是不可逆的行为,当你注销账号后,我们将停止为你提供任何服务,并删除有关你账号的一切信息或对相关信息进行匿名化处理,因法律法规规定需要留存个人信息的,我们承诺将其单独存储,并不会将该等信息用于日常业务活动中。 108 您可通过第三方信息共享清单具体了解与我们合作的第三方及数据处理情况。
109 实现功能或服务的数据使用 ​
73 110
74 6)你可以按照我们公示的制度进行意见反馈和投诉或举报。如果你或其他有权主体对相关法律法规赋予的个人信息权利的行使,有任何主张、要求或者疑问,或者如果你有任何意见或你认为你的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,你可以通过邮箱jiangli@wair.ac.cn或者【意见反馈】入口与我们联系。我们将尽快审核所涉问题,并在验证你的用户身份后的十五个工作日内回复。 111 (1)当您使用紫东太初中由我们的合作方提供的功能,或由软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供的服务时,我们可能会与其共享为实现业务目的所必需的信息。
75 五、我们如何更新本协议声明 ​ 112 (2)当您使用“一键登录”功能时,在获得您的同意后,我们将与合作方共同处理您的手机号码,以便为您提供快捷的登录服务。如您拒绝此处理,将无法通过“一键登录”方式注册登录紫东太初,但这不影响您通过其他方式注册登录,也不影响其他功能的正常使用。
113 数据使用 ​
114
115 (1)为实现产品推广及相关分析服务,并优化与提升推广的有效触达率,产品的推广方或提供推广及相关分析服务的合作方可能需要使用去标识化或匿名化后的设备、网络、渠道信息以及转化数据等。
116 实现安全与分析统计而提供信息 ​
117
118 (1)保障使用安全:我们非常重视账号、服务及内容安全。为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们的合作方可能会使用必要的设备、账号及日志信息。
119 (2)分析产品情况:为分析我们产品的使用和表现情况,我们的合作方可能需要使用该产品使用情况(崩溃、闪退)、设备标识信息、应用总体安装使用情况等信息。
120 转移 ​
76 121
77 1)我们可能会根据我们的服务或数据处理的变化不时更新或修改本协议声明。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。 122 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务。若继受方变更原先的处理目的或处理方式,我们将要求继受方重新征得您的授权同意。
123 公开披露 ​
78 124
79 2)我们会在页面上发布对隐私政策所做的任何变更。对于重大变更,我们将通过适当渠道通知您,并获取您的同意。 125 (1)我们不会公开披露您的个人信息,除非遵循国家法律法规规定或获得您的明确同意。我们公开披露您的个人信息将采用符合行业标准的安全保护措施。
126 (2)在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
127 (3)如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况,或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品相关协议规则披露关于您的个人信息,包括相关违规行为以及本产品已对您采取的措施。
128 (4)在使用“对话分享”功能时,如您自行选择将对话内容公开发布至公共网络,则该对话内容可能存在被第三方通过网络爬虫等技术手段获取的风险。我们建议您在使用本功能时:
129 避免输入或分享您或他人的个人信息,尤其是个人敏感信息;
130 如您确需输入或分享他人的个人信息,请务必事先获得其明确授权;
131 在将相关对话公开发布至公共网络前,请仔细甄别是否存在不愿第三方获知的信息。
132 委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外 ​
80 133
81 3)我们可能会暂停或终止该产品或服务的任何功能,或者我们可能引入新功能或对某些功能施加限制,或限制部分或全部服务的访问 134 在以下情形中,委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
135 (1)为履行法律法规规定的义务所必需;
136 (2)与国家安全、国防安全直接相关;
137 (3)为维护公共安全、公共卫生、重大公共利益所必需;
138 (4)与刑事侦查、起诉、审判和判决执行等直接相关;
139 (5)为维护您或他人的生命、财产等重大合法权益所必需,但又很难得到本人授权同意;
140 (6)您自行向社会公众公开的个人信息;
141 (7)根据个人信息主体要求签订和履行合同所必需;
142 (8)从合法公开披露的信息中收集您的个人信息,如合法的新闻报道、政府信息公开等渠道;
143 (9)为开展合法的新闻报道所必需;
144 (10)法律法规规定的其他情形。
145
146 请您知悉:根据法律规定,委托处理、共享、转让及公开披露经匿名化处理的个人信息,不属于个人信息的对外委托处理、共享、转让及公开披露的处理行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
147
148 四、我们如何保护您的个人信息 ​
149 用户的隐私和个人信息保护 ​
150
151 我们高度重视用户的隐私和个人信息保护,并会采取合理的措施保护您的个人信息。除法律法规另有规定或本政策另有约定外,我们将运用各种安全技术和程序,建立完善的管理制度来保护您的个人信息,以防范未经授权的访问、使用或披露。未经用户许可,我们不会向第三方公开或透露用户个人信息,我们将对相关信息采用专业的加密存储与传输方式,以保障用户个人信息的安全。
152 数据安全措施 ​
153
154 (1)我们已采用符合业界标准的安全防护措施,包括建立合理的制度规范和安全技术,以防止您的个人信息遭到未经授权的访问、使用、修改,并避免数据的损坏或丢失。
155 (2)我们已采取一切合理可行的措施,确保未收集无关的个人信息。我们仅会在为实现本政策所述目的所必需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
156 (3)互联网并非绝对安全的环境,且电子邮件、即时通讯以及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
157 (4)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及可采取的补救措施等。我们将及时以短信、电话、发送通知等方式告知您事件相关情况。当难以逐一告知个人信息主体时,我们将采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。请您知悉,根据适用法律法规的规定,如采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以不向您进行告知。
158
159 五、我们如何存储您的个人信息 ​
160 存储信息的地点 ​
161
162 我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外。如我们确需向境外传输,将严格遵守中国的相关法律、监管政策,并遵循相关国家规定或征得您的同意。
163 存储信息的期限 ​
164
165 我们仅在为提供紫东太初服务之目的所必需的期间内保留您的个人信息,例如:
166 手机号码:当您使用手机号码注册登录时,我们需要持续保留您的手机号码,以便向您提供正常服务、应对您可能的查询和客诉,并保障您的账号和系统安全。
167 对话记录:我们需要保留您的对话记录以向您展示对话历史。
168 如果您注销账号、主动删除个人信息或超出必要的期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外:
169 + 遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。
170 + 出于财务、审计、争议解决等目的需要合理延长期限的。
171
172 当本服务发生停止运营的情形时,紫东太初将采取包括发送通知和公告形式通知您,并在法律法规要求的期限内删除服务器中留存的您的个人信息。
173
174 六、您如何实现管理您个人信息的权利 ​
175
176 (1)我们高度重视您的个人信息安全,并努力采用适当的物理、管理和技术保障措施来保护您的个人信息。例如,我们会使用加密技术确保信息的机密性;我们会使用保护机制防止信息遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训等。
177 (2)我们还将按照监管部门要求,上报用户信息安全事件的处置情况。
178 (3)在停止运营的情形下,我们会采取合理措施保护您的用户信息安全,包括及时停止继续收集用户信息的活动;停止运营的通知将以逐一送达或公告的形式通知用户;并对所持有的个人信息进行删除或匿名化处理等。
179 (4)您可以在【个人设置】-【注销账户】中选择注销账号。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解,注销账号是不可逆的行为,当您注销账号后,我们将停止为您提供任何服务,并删除有关您账号的一切信息或对相关信息进行匿名化处理。因法律法规规定需要留存个人信息的,我们承诺将其单独存储,并不会将该等信息用于日常业务活动中。
180
181 七、我们如何更新本政策 ​
182
183 (1)我们可能会根据我们的服务或数据处理的变化不时更新或修改本协议声明。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。
184 (2)我们会在页面上发布对隐私政策所做的任何变更。对于重大变更,我们将通过适当渠道通知您,并获取您的同意。
185 (3)我们可能会暂停或终止该产品或服务的任何功能,或者我们可能引入新功能或对某些功能施加限制,或限制部分或全部服务的访问。
186
187 八、如何联系我们 ​
188
189 您可以按照我们公示的制度进行意见反馈和投诉或举报。如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使有任何主张、要求或者疑问,或者如果您有任何意见或认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过邮箱jiangli@wair.ac.cn或者【意见反馈】入口与我们联系。我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。