← 返回首页

版本对比

查看政策在不同版本之间的内容变化

优量汇 SDK个人信息保护规则
平台:微信/腾讯

📄 上一个版本

2026年04月29日

📄 当前版本

2026年04月30日

🤖 AI智能分析

分析时间: 2026年04月30日
好的,遵照您的指示。作为一位严谨的政策分析专家,我将对您提供的两份《腾讯营销联盟SDK个人信息保护规则》进行按时间顺序的深入比较分析。 --- ### 1. 总体评估 本次从 `2026年04月29日 02:54` 版本到 `2026年04月30日 01:32` 版本的更新,是一份 **“实质性条款变更”**。 尽管版本文件的更新时间标注为 **4月29日** 和 **4月30日**,但值得注意的是,新版本的法律效力时间和唯一的时间戳是 **“2026年2月28日”**。这意味着,该版本很可能在2月28日已制定或内部生效,但直到4月30日才被发布或更新在公众可查阅的页面上。这通常属于**版本历史追溯或重大内容替换**操作,而非单纯的日常文字校对。本次更新涉及对SDK产品核心功能描述、个人信息分类的表述进行了显著的、系统性的术语替换和结构调整,影响了整个文档的基调与适用范围。 ### 2. 详细变更点分析 以下逐条列出本次更新中的实质性变化: 1. **修改:核心功能与术语体系重构** * **变更内容**: 旧版本中,SDK产品功能描述为“广告投放、广告监测、广告归因、广告效果优化”。新版本中,所有涉及“广告”的术语均被替换为“**营销**”相关的术语,具体为“**投放、营销监测、营销归因、营销效果优化**”。类似的,个性化推荐功能也从“个性化广告推荐”修改为“个性化营销推荐”。 * **潜在影响**: 这是一个**根本性的术语变更**。从“广告”到“营销”的转变,暗示了SDK产品定位与适用场景的扩展。它不再局限于狭义的商业广告,可能涵盖了更广泛的营销活动,如应用推广、内容推荐、品牌活动等。这对于终端用户(用户)而言,意味着其数据可能被用于更宽泛的营销目的;对第三方开发者而言,可能需要重新审视自身应用场景与SDK功能的匹配性以及合规要求。 2. **删除:第三方信息共享清单的具体内容** * **变更内容**: 旧版本在“三、如何共享、转让、公开披露终端用户的个人信息”的“(一)共享”部分,包含了一个详细的第三方共享信息表格,列出了共享的接收方类型(如广告主)、共享信息名称、使用目的、使用场景及共享方式。新版本将该表格的**具体内容全部删除**,仅保留了行文描述,如“我们会基于以下使用目的、使用场景向第三方共享个人信息:”,但没有列出表格。 * **潜在影响**: **这是一个重大倒退**。表格的删除极大地降低了信息披露的透明度和颗粒度。用户和开发者无法直接获悉与我们共享数据的具体第三方是谁、共享了哪些特定信息、用于什么具体场景。这使得用户无法进行知情决策,也使得第三方开发者在履行向用户告知义务时,失去了关键的合同依据和参照物,显著增加了合规风险。这是本次更新对用户知情权影响最大的一个负面变动。 3. **新增:权限关闭后的用户提示** * **变更内容**: 在“一、(三)相关系统权限申请”表格下方,新版本**新增**了一段文本:“请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。” * **潜在影响**: 这是一个**积极的变化**。该新增条款为用户提供了更清晰的指引,明确告知关闭权限的直接后果(无法使用相关功能),有助于用户理解其权利与功能使用之间的权衡,属于对用户权利保障的补强。 4. **删除:指南链接** * **变更内容**: 在“一、(五)使用个人信息开展的自动化决策”一节中,旧版本引用了《腾讯营销联盟SDK合规使用指南》的具体链接(`https://e.qq.com/dev/help_detail.html?cid=2004&pid=5795`)。新版本删除了该具体的URL链接,仅保留了对该指南的文本引用。 * **潜在影响**: 删除具体的链接可能是为了维护方便(防止链接失效或变更),但客观上降低了用户和开发者直接、快速获取详细配置指南的便利性。用户可能需要自行搜索或依赖开发者提供的路径去查找,增加了信息获取的摩擦成本。 5. **格式修正:分号与标点符号** * **变更内容**: 在“二、第三方开发者的合规义务”的列表项中,旧版本部分条目的末尾使用了句号“。”,而新版本统一将其修改为分号“;”,使整个列举式的结构在语法上更严谨,为一个完整的段落。 * **潜在影响**: **微小勘误与格式调整**。这属于纯格式和语法修正,对实质权利义务无影响,但体现了文档撰写的规范性。 6. **核心事实矛盾:文档日期错乱** * **变更内容**: 新旧版本的**更新时间**分别为“2026年4月28日”和“2026年2月28日”。同时,用户提供的上下文信息显示更新操作分别发生在 “2026年04月29日 02:54” 和 “2026年04月30日 01:32”。**新版本的“更新时间”和“生效时间”均为“2026年2月28日”,早于旧版本的日期。** * **潜在影响**: **这是一个严重的文档管理错误**。通常,更新版本的时间戳应该晚于旧版本。新版本却标有一个更早的生效日期,这造成了极大的混淆。这可能导致法律上可执行性的争议,无法清晰界定何时适用哪个版本的规则。这反映了政策文档版本管理的不规范。 ### 3. 结论 本次更新是一次以 **“营销”** 取代 **“广告”** 的**核心术语战略性重构**,旨在拓展SDK产品的功能边界和商业适用场景。然而,这一重大更新伴随着**致命的合规退步**:删除了关键的**第三方数据共享清单**,严重削弱了用户的数据处理知情权,并给第三方开发者的合规工作带来巨大挑战。同时,**版本日期标注的错误**暴露了基本的文档管理缺陷,影响了规则的严肃性和法律确定性。 总体而言,本次更新试图重塑产品定位,但在对用户权利的保护和规则透明性上做出了不合理的妥协,构成了实质性的风险升高。用户和开发者应密切关注此类变更。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年04月29日 ) 当前版本 (2026年04月30日)
1 更新时间:2026年4月28日生效时间:2026年4月28日 1 更新时间:2026年2月28日生效时间:2026年2月28日
2 引言 2 引言
3 3
4 腾讯营销联盟SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层,为开发者提供广告投放、广告监测、广告归因、广告效果优化等功能。 4 腾讯营销联盟SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层,为开发者提供投放、营销监测、营销归因、营销效果优化等功能。
5 5
6 《腾讯营销联盟SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用(以下简称“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。 6 《腾讯营销联盟SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用(以下简称“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。
7 7
8 在注册、接入、使用腾讯营销联盟SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读并遵守本规则以及《腾讯营销联盟SDK合规使用指南》(以下简称“合规使用指南”),并根据合规使用指南的内容进行SDK配置。如您是第三方开发者,您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则,如果您不同意本规则的任何内容,应立即停止接入及使用本SDK产品和/或相关服务,同时,您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。 8 在注册、接入、使用腾讯营销联盟SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读并遵守本规则以及《腾讯营销联盟SDK合规使用指南》(以下简称“合规使用指南”),并根据合规使用指南的内容进行SDK配置。如您是第三方开发者,您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则,如果您不同意本规则的任何内容,应立即停止接入及使用本SDK产品和/或相关服务,同时,您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。
9 9
10 我们对敏感个人信息采用“加黑下划线”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。 10 我们对敏感个人信息采用“加黑下划线”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。
11 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 11 一、为实现SDK产品功能需要收集和使用终端用户的个人信息
12 12
13 腾讯营销联盟SDK的功能介绍 13 腾讯营销联盟SDK的功能介绍
14 14 (1)基本功能:腾讯营销联盟SDK的基本业务功能为在开发者应用中进行投放,包括营销展示、营销监测、营销归因、营销效果优化。
15 (1)基本功能:腾讯营销联盟SDK的基本业务功能为在开发者应用中进行广告投放,包括广告展示、广告监测、广告归因、广告效果优化。
16
17
17 (2)扩展功能:腾讯营销联盟SDK的扩展业务功能主要为设置腾讯营销联盟转化优化信息,关于扩展功能的配置方式详见《腾讯营销联盟SDK合规使用指南》。 15 (2)扩展功能:腾讯营销联盟SDK的扩展业务功能主要为设置腾讯营销联盟转化优化信息,关于扩展功能的配置方式详见《腾讯营销联盟SDK合规使用指南》。
18 16
19 (一)终端用户使用与本SDK产品相关的功能时,SDK产品向终端用户或第三方开发者收集的个人信息 17 (一)终端用户使用与本SDK产品相关的功能时,SDK产品向终端用户或第三方开发者收集的个人信息
20
21 为实现SDK产品的相应功能,我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息: 18 为实现SDK产品的相应功能,我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息:
22 19
23 | 个人信息类型 | 个人信息字段 | 处理目的 | 20 | 个人信息类型 | 个人信息字段 | 处理目的 |
24 | --- | --- | --- | 21 | --- | --- | --- |
25 | 位置信息 | 可选信息:【Android+iOS】粗略位置信息(基站、附近的WIFI、连接的WIFI) | 广告投放 | 22 | 位置信息 | 可选信息:【Android+iOS】粗略位置信息(基站、附近的WIFI、连接的WIFI) | 投放 |
26 | 设备/网络/系统信息 | 必选信息:【Android+iOS+HarmonyOS】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间【Android、iOS】电量、充电状态、屏幕亮度等【仅iOS】设备名称 | 广告投放、反作弊 | 23 | 设备/网络/系统信息 | 必选信息:【Android+iOS+HarmonyOS】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间【Android、iOS】电量、充电状态、屏幕亮度等【仅iOS】设备名称 | 投放、反作弊 |
27 | 标识符 | 必选信息:【Android+HarmonyOS】OAID【仅HarmonyOS】ODID可选信息:【仅Android】Android\_ID【仅iOS】IDFV、IDFA | 广告投放、广告归因、广告监测、反作弊 | 24 | 标识符 | 必选信息:【Android+HarmonyOS】OAID【仅HarmonyOS】ODID可选信息:【仅Android】Android\_ID【仅iOS】IDFV、IDFA | 投放、营销归因、营销监测、反作弊 |
28 | 应用信息 | 必选信息:【Android+iOS+HarmonyOS】宿主应用的包名、版本号【仅Android】宿主应用的进程名称、运行状态可选信息:【Android+iOS】应用列表【仅Android】应用安装信息 | 广告投放、反作弊 | 25 | 应用信息 | 必选信息:【Android+iOS+HarmonyOS】宿主应用的包名、版本号【仅Android】宿主应用的进程名称、运行状态可选信息:【Android+iOS】应用列表【仅Android】应用安装信息 | 投放、反作弊 |
29 | 使用数据 | 必选信息:【Android+iOS+HarmonyOS】如产品交互数据、广告数据(如展示、点击、转化广告数据) | 广告投放、广告归因 | 26 | 使用数据 | 必选信息:【Android+iOS+HarmonyOS】如产品交互数据、营销数据(如展示、点击、转化营销数据) | 投放、营销归因 |
30 | 诊断数据 | 必选信息:【Android+iOS+HarmonyOS】崩溃数据、性能数据 | 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能 | 27 | 诊断数据 | 必选信息:【Android+iOS+HarmonyOS】崩溃数据、性能数据 | 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能 |
31 | 传感器信息 | 可选信息:【Android+iOS】加速度、陀螺仪传感器【仅Android】磁力、重力传感器【仅iOS】压力传感器 | 广告投放、反作弊 | 28 | 传感器信息 | 可选信息:【Android+iOS】加速度、陀螺仪传感器【仅Android】磁力、重力传感器【仅iOS】压力传感器 | 投放、反作弊 |
32 29
33 为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK,第三方SDK的信息如下: 30 为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK,第三方SDK的信息如下:
34 31
35 (二)我们从第三方获得的终端用户的个人信息 32 (二)我们从第三方获得的终端用户的个人信息
36 33
37 我们可能从经第三方开发者授权同意的第三方(即我们的合作方)处间接收集终端用户的个人信息,我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。 34 我们可能从经第三方开发者授权同意的第三方(即我们的合作方)处间接收集终端用户的个人信息,我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。
38 35
39 如您是第三方开发者,您应对个人信息来源的合法性作出承诺,如基于终端用户的同意处理个人信息时,您应向终端用户告知共享的目的、信息等内容,在依法取得终端用户同意后,我们才会从第三方处受让个人信息,以确保该等个人信息在终端用户的授权同意范围内进行共享。 36 如您是第三方开发者,您应对个人信息来源的合法性作出承诺,如基于终端用户的同意处理个人信息时,您应向终端用户告知共享的目的、信息等内容,在依法取得终端用户同意后,我们才会从第三方处受让个人信息,以确保该等个人信息在终端用户的授权同意范围内进行共享。
40 37
41 如第三方存在违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会以不低于对自身用户个人信息的保护水平对间接收集的个人信息进行保护,在间接收集敏感个人信息时,我们会采用更加严格的(如传输加密等)安全保障措施。 38 如第三方存在违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会以不低于对自身用户个人信息的保护水平对间接收集的个人信息进行保护,在间接收集敏感个人信息时,我们会采用更加严格的(如传输加密等)安全保障措施。
42 39
43 (三)相关系统权限申请 40 (三)相关系统权限申请
44 41
45 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下: 42 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下:
46 43
47 | 操作系统 | 权限名称 | 使用目的 | 是否可选 | 使用场景(可选添加) | 44 | 操作系统 | 权限名称 | 使用目的 | 是否可选 | 使用场景(可选添加) |
48 | --- | --- | --- | --- | --- | 45 | --- | --- | --- | --- | --- |
49 | 安卓 | 访问粗略位置 | 广告投放 | 可选 | 广告投放过程中 | 46 | 安卓 | 访问粗略位置 | 投放 | 可选 | 投放过程中 |
50 | 鸿蒙 | ohos.permission.APP\TRACKING\CONSENT(读取开放匿名设备标识符) | 广告投放 | 可选 | 广告投放过程中 | 47 | 鸿蒙 | ohos.permission.APP\TRACKING\CONSENT(读取开放匿名设备标识符) | 投放 | 可选 | 投放过程中 |
48
49 请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。
50
51 50
52 (四)根据法律法规的规定,以下是征得用户同意的例外情形: 51 (四)根据法律法规的规定,以下是征得用户同意的例外情形:
53 52
54 1、为订立、履行与终端用户的合同所必需; 53 1、为订立、履行与终端用户的合同所必需;
55 54
56 2、为履行我们的法定义务所必需; 55 2、为履行我们的法定义务所必需;
57 56
58 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 57 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
59 58
60 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息; 59 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息;
61 60
62 5、依照《个人信息保护法》规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; 61 5、依照《个人信息保护法》规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
63 62
64 6、法律、行政法规规定的其他情形。 63 6、法律、行政法规规定的其他情形。
65 64
66 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。 65 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。
67 66
68 (五)使用个人信息开展的自动化决策 67 (五)使用个人信息开展的自动化决策
69 68
70 为实现向用户提供个性化广告推荐的合理目的,我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息、粗略位置信息等个人信息进行个性化广告推荐 69 为实现向用户提供个性化营销推荐的合理目的,我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息、粗略位置信息等个人信息进行个性化营销推荐。
70
71 如您是第三方开发者,我们已为您提供了个性化营销推荐的关闭能力接口,您可以调用该接口为终端用户提供个性化营销推荐的关闭能力。请您查阅《腾讯营销联盟SDK合规使用指南》理解该关闭能力接口的具体使用方法,并进行相应配置。
72
73 您应当在您的产品中向终端用户提供可便捷查找的个性化营销推荐关闭按钮,并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口,以确保本SDK产品的个性化营销推荐功能关闭。
71 74
72 如您是第三方开发者,我们已为您提供了个性化广告推荐的关闭能力接口,您可以调用该接口为终端用户提供个性化广告推荐的关闭能力。请您查阅《腾讯营销联盟SDK合规使用指南》(链接:https://e.qq.com/dev/help\_detail.html?cid=2004&pid=5795)理解该关闭能力接口的具体使用方法,并进行相应配置 75 同时,您应当在隐私政策内告知终端用户相应的个性化营销推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能
73 76
74 您应当在您的产品中向终端用户提供可便捷查找的个性化广告推荐关闭按钮,并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口,以确保本SDK产品的个性化广告推荐功能关闭 77 如您是终端用户,请您留意,您可通过第三方开发者提供的退出机制关闭或退出个性化营销推荐
75 78
76 同时,您应当在隐私政策内告知终端用户相应的个性化广告推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能。 79 我们已向第三方开发者提供个性化营销推荐的关闭能力接口,并要求第三方开发者确保在您关闭或退出后调用该接口,以确保个性化营销推荐功能真实关闭。
77 如您是终端用户,请您留意,您可通过第三方开发者提供的退出机制关闭或退出个性化广告推荐。我们已向第三方开发者提供个性化广告推荐的关闭能力接口,并要求第三方开发者确保在您关闭或退出后调用该接口,以确保个性化广告推荐功能真实关闭。
78 80
79 (六)个人信息的使用规则 81 (六)个人信息的使用规则
80 82
81 我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。 83 我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。
82 二、第三方开发者的合规义务 84 二、第三方开发者的合规义务
83 85
84 如您是第三方开发者,在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或SDK合规使用指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当 86 如您是第三方开发者,在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或SDK合规使用指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当
85 87
86 1、遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等; 88 1、遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等;
87 89
88 2、在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况(包括但不限于信息种类、使用目的、使用场景)、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况(包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则),以及您将会如何收集、使用及共享终端用户的个人信息(包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则),并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意); 90 2、在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况(包括但不限于信息种类、使用目的、使用场景)、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况(包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则),以及您将会如何收集、使用及共享终端用户的个人信息(包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则),并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意);
89 91
90 3、在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息,不应启用本SDK产品及/或相关服务; 92 3、在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息,不应启用本SDK产品及/或相关服务;
91 93
92 4、已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利; 94 4、已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;
93 95
94 5、在非服务所必需或无合理应用场景下,不得将本SDK自启动或关联启动,确有需要的,应在符合相关法律法规的前提下,默认配置为不自动开启关联启动服务,并应在您的隐私政策中明确告知使用场景和个人信息保护规则,并提供相应功能,由终端用户自主选择并同意是否开启关联启动; 96 5、在非服务所必需或无合理应用场景下,不得将本SDK自启动或关联启动,确有需要的,应在符合相关法律法规的前提下,默认配置为不自动开启关联启动服务,并应在您的隐私政策中明确告知使用场景和个人信息保护规则,并提供相应功能,由终端用户自主选择并同意是否开启关联启动;
95 97
96 6、如本SDK产品会使用个人信息开展自动化决策(包括但不限于通过自动化决策方式进行个性化推送),您应当在提供给终端用户的隐私政策内告知终端用户相应的自动化决策情形(包括但不限于使用的个人信息种类、处理目的、处理方式),并在终端用户同意的前提下启用与本SDK产品对应的功能。此外,您应当按本规则第一条第(五)款的要求配合我们已为您提供的自动化决策关闭接口进行相关配置,以允许终端用户拒绝或退出自动化决策 98 6、如本SDK产品会使用个人信息开展自动化决策(包括但不限于通过自动化决策方式进行个性化推送),您应当在提供给终端用户的隐私政策内告知终端用户相应的自动化决策情形(包括但不限于使用的个人信息种类、处理目的、处理方式),并在终端用户同意的前提下启用与本SDK产品对应的功能。此外,您应当按本规则第一条第(五)款的要求配合我们已为您提供的自动化决策关闭接口进行相关配置,以允许终端用户拒绝或退出自动化决策
97 99
98 如您是终端用户,请您留意,我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。 100 如您是终端用户,请您留意,我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。
99 三、如何共享、转让、公开披露终端用户的个人信息 101 三、如何共享、转让、公开披露终端用户的个人信息
100 102
101 (一)共享 103 (一)共享
102 104
103 为实现本SDK产品的功能所必需,我们会基于以下使用目的、使用场景向第三方共享个人信息: 105 为实现本SDK产品的功能所必需,我们会基于以下使用目的、使用场景向第三方共享个人信息:
104
105 | 第三方类型 | 共享信息名称 | 使用目的 | 使用场景 | 共享方式 | 第三方个人信息保护规则 |
106 | --- | --- | --- | --- | --- | --- |
107 | 广告主和/或其委托的代理商、第三方广告监测服务商 | 如IDFA、OAID等设备标识符;如硬件型号、操作系统等设备信息;姓名、电话等用户主动填写的信息。 | 程序化广告推荐、广告归因、落地页信息收集、广告监测 | 广告投放过程中 | 后台接口传输/表单传输/终端发起传输 | 具体详见具体详见第三方信息共享清单 |
108 106
109 如您是第三方开发者,您应告知终端用户上述接收方的公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息保护规则,并征得终端用户的单独同意;接收方如要改变个人信息的处理目的,您应告知终端用户,并重新征求终端用户的同意。 107 如您是第三方开发者,您应告知终端用户上述接收方的公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息保护规则,并征得终端用户的单独同意;接收方如要改变个人信息的处理目的,您应告知终端用户,并重新征求终端用户的同意。
110 108
111 我们将要求相关第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。 109 我们将要求相关第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。
110
112 在敏感个人信息的处理上,我们会要求接收方采用数据脱敏加密技术,从而更好地保护个人信息。如果终端用户对接收方处理个人信息有异议或发现这些接收方存在风险时,请按照本规则第九条所述方式联系我们。 111 在敏感个人信息的处理上,我们会要求接收方采用数据脱敏加密技术,从而更好地保护个人信息。如果终端用户对接收方处理个人信息有异议或发现这些接收方存在风险时,请按照本规则第九条所述方式联系我们。
113 112
114 (二)转让 113 (二)转让
115 114
116 我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外: 115 我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外:
117 116
118 1、事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意; 117 1、事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;
119 118
120 2、如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。 119 2、如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。
121 120
122 (三)公开披露 121 (三)公开披露
123 122
124 我们不会公开披露终端用户的个人信息,但以下情况除外: 123 我们不会公开披露终端用户的个人信息,但以下情况除外:
125 124
126 1、告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后; 125 1、告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;
127 126
128 2、在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。 127 2、在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
129 四、终端用户如何管理个人信息 128 四、终端用户如何管理个人信息
130 129
131 我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息,包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。 130 我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息,包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。
132 131
133 (一)开发者的义务 132 (一)开发者的义务
134 133
135 如您是第三方开发者,您应当: 134 如您是第三方开发者,您应当:
136 135
137 1、根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 136 1、根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。
138 137
139 2、当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。 138 2、当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。
139
140 如您是终端用户,请您留意,由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现,我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除与您相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号,可通过第三方开发者提供的上述权利实现方式进行操作。请您留意,我们难以控制第三方开发者的行为,如第三方开发者未按照承诺进行提供权利实现方式,您可通过本规则第九条中的方式与我们取得联系,我们将尽力协调、支持并保障您的权利的实现。 140 如您是终端用户,请您留意,由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现,我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除与您相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号,可通过第三方开发者提供的上述权利实现方式进行操作。请您留意,我们难以控制第三方开发者的行为,如第三方开发者未按照承诺进行提供权利实现方式,您可通过本规则第九条中的方式与我们取得联系,我们将尽力协调、支持并保障您的权利的实现。
141 141
142 当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作,并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。 142 当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作,并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。
143 143
144 (二)终端用户管理个人信息的权利 144 (二)终端用户管理个人信息的权利
145 145
146 如果您是终端用户,您可以通过以下指引管理您的个人信息: 146 如果您是终端用户,您可以通过以下指引管理您的个人信息:
147 147
148 1、查阅、复制和修改个人信息 148 1、查阅、复制和修改个人信息
149 149
150 当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。 150 当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。
151 151
152 2、删除个人信息 152 2、删除个人信息
153 153
154 在以下情形下,我们将删除与您相关的个人信息: 154 在以下情形下,我们将删除与您相关的个人信息:
155 155
156 a. 处理目的已实现、无法实现或者为实现处理目的不再必要; 156 a.处理目的已实现、无法实现或者为实现处理目的不再必要;
157 157
158 b. 我们停止提供服务,或者信息保存期限已届满; 158 b.我们停止提供服务,或者信息保存期限已届满;
159 159
160 c. 我们收到您的撤回同意的请求; 160 c.我们收到您的撤回同意的请求;
161 161
162 d. 您认为我们违反法律、行政法规或者约定处理个人信息; 162 d.您认为我们违反法律、行政法规或者约定处理个人信息;
163 163
164 e. 法律、行政法规规定的其他情形。 164 e.法律、行政法规规定的其他情形。
165 165
166 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。 166 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
167 167
168 3、撤回同意 168 3、撤回同意
169 169
170 基于您的同意而进行的个人信息处理活动,您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品和/或服务,停止收集和处理终端用户的个人信息。 170 基于您的同意而进行的个人信息处理活动,您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品和/或服务,停止收集和处理终端用户的个人信息。
171 171
172 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。 172 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。
173 173
174 当您撤回您对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的、已进行的个人信息处理活动的效力。 174 当您撤回您对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的、已进行的个人信息处理活动的效力。
175 175
176 4、账号注销服务 176 4、账号注销服务
177 177
178 如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。 178 如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。
179 179
180 5、限制或者拒绝他人对个人信息的处理 180 5、限制或者拒绝他人对个人信息的处理
181 181
182 如您希望限制或拒绝他人对您的个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 182 如您希望限制或拒绝他人对您的个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
183 183
184 6、获取个人信息副本 184 6、获取个人信息副本
185 185
186 在符合法律规定的情况下,您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 186 在符合法律规定的情况下,您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
187 187
188 (三)响应终端用户的合理请求 188 (三)响应终端用户的合理请求
189 189
190 在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求: 190 在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求:
191 191
192 1、为订立、履行终端用户作为一方当事人与我们之间的合同所必需; 192 1、为订立、履行终端用户作为一方当事人与我们之间的合同所必需;
193 193
194 2、为履行法定义务所必需; 194 2、为履行法定义务所必需;
195 195
196 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 196 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
197 197
198 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息; 198 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
199 199
200 5、依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; 200 5、依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
201 201
202 6、法律、行政法规规定的其他情形。 202 6、法律、行政法规规定的其他情形。
203 203
204 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。 204 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。
205 205
206 (四)响应个人信息请求的例外 206 (四)响应个人信息请求的例外
207 207
208 基于法律法规的要求,我们可能无法及时响应终端用户的个人信息管理请求。在此情况下,我们将尽最大努力尽快向终端用户进行反馈。 208 基于法律法规的要求,我们可能无法及时响应终端用户的个人信息管理请求。在此情况下,我们将尽最大努力尽快向终端用户进行反馈。
209 五、如何存储终端用户的个人信息 209 五、如何存储终端用户的个人信息
210 210
211 (一)存储方式和期限 211 (一)存储方式和期限
212 212
213 我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。 213 我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。
214 214
215 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 215 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。
216 216
217 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息: 217 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息:
218 218
219 1、遵守适用的法律法规等有关规定; 219 1、遵守适用的法律法规等有关规定;
220 220
221 2、遵守法院判决、裁定或其他法律程序的要求; 221 2、遵守法院判决、裁定或其他法律程序的要求;
222 222
223 3、遵守相关政府机关或其他有权机关的要求; 223 3、遵守相关政府机关或其他有权机关的要求;
224 224
225 4、为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 225 4、为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
226 226
227 (二)存储地域 227 (二)存储地域
228 228
229 我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。 229 我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
230 230
231 目前,我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者,若我们将来需跨境传输或存储时,您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《个人信息保护法》规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。 231 目前,我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者,若我们将来需跨境传输或存储时,您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《个人信息保护法》规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。
232 六、如何保护终端用户的个人信息安全 232 六、如何保护终端用户的个人信息安全
233 233
234 (一)安全保护措施 234 (一)安全保护措施
235 235
236 我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。 236 我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。
237 237
238 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。 238 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。
239 239
240 我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。 240 我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。
241 241
242 (二)安全事件处置措施 242 (二)安全事件处置措施
243 243
244 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者,您应当按法律规定告知终端用户。 244 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者,您应当按法律规定告知终端用户。
245 七、如何处理儿童个人信息 245 七、如何处理儿童个人信息
246 246
247 如果SDK产品涉及到处理不满十四周岁未成年人(“儿童”)的个人信息的,如您是第三方开发者,您应当向儿童的父母或其他监护人告知本规则,未经相关儿童的父母或其他监护人的同意,SDK产品不会处理儿童个人信息。 247 如果SDK产品涉及到处理不满十四周岁未成年人(“儿童”)的个人信息的,如您是第三方开发者,您应当向儿童的父母或其他监护人告知本规则,未经相关儿童的父母或其他监护人的同意,SDK产品不会处理儿童个人信息。
248 248
249 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 249 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
250 八、如何变更与更新本规则 250 八、如何变更与更新本规则
251 251
252 为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。 252 为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。
253 253
254 当本规则的条款发生变更时,我们以网站公告等方式进行提示,并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者,您应当适时更新隐私政策,并以弹框形式通知终端用户并且获得其同意,如果终端用户不同意接受本规则,请停止接入和使用我们的服务。 254 当本规则的条款发生变更时,我们以网站公告等方式进行提示,并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者,您应当适时更新隐私政策,并以弹框形式通知终端用户并且获得其同意,如果终端用户不同意接受本规则,请停止接入和使用我们的服务。
255 255
256 本规则所指的重大变更包括但不限于: 256 本规则所指的重大变更包括但不限于:
257 257
258 1、我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等; 258 1、我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等;
259 259
260 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等; 260 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等;
261 261
262 3、负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; 262 3、负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
263 263
264 4、个人信息安全影响评估报告表明存在高风险。 264 4、个人信息安全影响评估报告表明存在高风险。
265 265
266 本规则是腾讯各SDK开发者平台服务协议的重要组成部分。我们还会将本规则的旧版本存档,供第三方开发者和/或终端用户查阅下载。 266 本规则是腾讯各SDK开发者平台服务协议的重要组成部分。我们还会将本规则的旧版本存档,供第三方开发者和/或终端用户查阅下载。
267 九、如何联系我们 267 九、如何联系我们
268 268
269 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系:(i)通过 269 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系:(i)通过
270 与我们联系进行在线咨询;(ii)发送邮件至Dataprivacy@tencent.com;(iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据隐私保护部(收)邮编:518054。我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。 270 与我们联系进行在线咨询;(ii)发送邮件至Dataprivacy@tencent.com;(iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据隐私保护部(收)邮编:518054。我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。
271 十、其它 271 十、其它
272 272
273 如果第三方开发者进行个人信息的处理活动符合以下任何一项条件,我们将要求第三方开发者注意同时遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”): 273 如果第三方开发者进行个人信息的处理活动符合以下任何一项条件,我们将要求第三方开发者注意同时遵守《欧盟通用数据保护条例》(GeneralDataProtectionRegulation,以下简称“GDPR”):
274 274
275 (1)第三方开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行; 275 (1)第三方开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行;
276 276
277 (2)向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为; 277 (2)向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为;
278 278
279 (3)不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。 279 (3)不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。
280 280
281 如果第三方开发者和/或终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。 281 如果第三方开发者和/或终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。
282 282
283 对于EEA中的第三方开发者和/或终端用户,有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。 283 对于EEA中的第三方开发者和/或终端用户,有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。
284
284 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。 285 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。