← 返回首页

版本对比

查看政策在不同版本之间的内容变化

腾讯图灵盾人脸防攻击SDK个人信息保护规则
平台：微信/腾讯
🔗 查看政策原文

📄 上一个版本

2026年03月05日

📄 当前版本

2026年05月23日

🤖 AI智能分析

分析时间: 2026年05月23日
好的，作为一名严谨的政策分析专家，我将对这两个版本的政策文件进行深入、按时间顺序的比较分析。 --- ## 政策版本演变分析报告 **政策对比版本**: * **旧版本**: 生效日期 2026-03-05 * **新版本**: 生效日期 2026-05-22 --- ### 1. 总体评估 本次更新属于 **实质性条款变更**。 尽管官方“更新说明”仅提及“对SDK的个人信息的使用规则进行细化说明”，但新旧版本的详细对比显示，更新内容远不止于此。新版本不仅对个人信息使用规则进行了显著修改，还删除了一个旧版本中明确存在的、关于“更新说明”的关键段落，并对数据共享部分的表述方式和主体进行了重要调整。这些改动直接影响了对用户个人信息的处理范畴和生态中各方角色的权利义务描述。 --- ### 2. 详细变更点分析 1. **变更类型**: **新增** * **变更内容**: * **旧版本**: 更新说明包含两条：“(1)根据产品能力的调整，新增腾讯图灵盾人脸防攻击SDK 鸿蒙版、Web版本的个人信息保护规则；” 和 “(2)对SDK的个人信息的使用规则进行细化说明；”。 * **新版本**: 更新说明删除了第一条，仅保留了对个人信息使用规则进行细化说明的内容。 * **潜在影响**: 这表明旧版中为支持鸿蒙版和Web版而新增的规则，在新版中已被整合进正文，或是因为架构调整使其不再成为一个值得单独列出的“更新点”。对用户而言，新版规则更加聚焦于数据使用层面的规范。 2. **变更类型**: **修改** * **变更内容**: * **旧版本**: 第一节(一)的开头描述为 “为实现SDK产品的相应功能，我们将向终端用户或第三方开发者收集...”。 * **新版本**: 该描述被修改为 “为实现SDK产品的基本业务功能所必须，我们将向终端用户或第三方开发者收集...”，并新增说明： “SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本隐私政策进行说明并通过《腾讯图灵盾人脸防攻击SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。” * **潜在影响**: 这一修改将数据收集的范围从“相应功能”限定为“基本业务功能所必须”，显著提高了数据收集的正当性和必要性标准。新增的说明也为未来的功能扩展预留了合规路径，明确了SDK当前不提供扩展功能，降低了用户对非必要数据被收集的疑虑。 3. **变更类型**: **修改** * **变更内容**: * **旧版本** (第 (四) 节 个人信息的使用规则): 在说明数据用于“研发、改善、提供、运营我们或关联公司的各类数据产品和服务”时，列举的例子包含“例如提供商业决策分析、广告等个性化服务、统计报告及群体性分析...”。 * **新版本**: 该列举的例子修改为“例如提供商业决策分析、广告推荐归因及反作弊、统计报告及群体性分析...”。 * **潜在影响**: 这是一个重大变化。旧版明确提到了“广告等个性化服务”，意味着用户数据可能被用于个性化广告推送。新版将“广告等个性化服务”替换为“广告推荐归因及反作弊”，其含义从“个性化推送”缩小为“广告效果的归因分析和反欺诈”。这极大地限制了个人数据在广告领域的用途，从主动推送服务转变为防范欺诈和效果评估，是对用户隐私保护的增强。 4. **变更类型**: **修改** * **变更内容**: * **旧版本**: 数据用于“广告等个性化服务”的例子被归类为第(3)条。 * **新版本**: 修改后的“广告推荐归因及反作弊”被归类为第(3)条。同时，旧版第(2)条关于加强安全风险分析的例子在新版中被整体改写，表述从“我们会将合法收集的信息，采取...技术措施...”变更为“基于合法收集的信息，采取...技术措施...”。 * **潜在影响**: 这种表述上的调整，从“我们主动采取行动”改为“基于合法收集的信息”，在文风上更客观，强调了操作的依据。但核心功能（安全风险分析）未变。 5. **变更类型**: **修改** * **变更内容**: * **旧版本** (第 (四) 节 第 (5) 条 征信机构数据共享部分): 开头为 “在您因使用征信机构...服务而授权其向我们查询您的安全风险信息时...”，并且主要围绕“您”（开发者/用户）的视角展开，例如提到“若您需要取消前述授权，您可联系您授权的第三方...”。 * **新版本**: 该部分被重写为 “您和终端用户知悉并同意，在终端用户因使用征信机构...服务而授权其向我们查询终端用户的安全风险信息时...”，并且后续表述全部指向“终端用户”，例如“如终端用户需要取消前述授权，终端用户可联系终端用户授权的第三方...”。 * **潜在影响**: 这是一个重要的主体厘清。旧版将授权和取消授权的执行主体模糊地指向了“您”（在上下文中可以理解为开发者或用户），但新版明确地将主体确认为“终端用户”。这符合数据权属于终端用户的法规原则，明确了在征信查询场景下，只有终端用户本人（而非开发者）才有权授权或取消授权第三方查询其数据。这增强了终端用户对自身数据的控制权。 --- ### 3. 结论 本次更新是一次以 **“缩窄数据处理边界、明确数据主体权利”** 为核心的实质性修订。最关键的变动在于：将数据收集范围限定为“基本业务功能所必须”，以及将数据在广告领域的用途从“个性化服务”大幅收缩为“广告推荐归因及反作弊”。同时，通过对征信共享条款的修改，厘清了终端用户作为数据主体的直接授权地位。 这些变化有利于提升用户（尤其是终端用户）对个人信息的掌控感，降低其个人信息被用于非必要或非预期目的的风险，是积极响应数据保护法规要求、向更加透明和负责任的数据处理模式转变的体现。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年03月05日 ) 当前版本 (2026年05月23日)
1 更新日期：2026-03-04生效日期：2026-03-05下载更新说明我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： 1.根据产品能力的调整，新增腾讯图灵盾人脸防攻击SDK鸿蒙版、Web版本的个人信息保护规则； 1 更新日期：2026-05-20生效日期：2026-05-22下载更新说明我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： 1.对SDK的个人信息的使用规则进行细化说明；
2 2.对SDK的个人信息的使用规则进行细化说明；
3 引言腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 2 引言腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
4 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何收集、使用、处理终端用户的个人信息。 3 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何收集、使用、处理终端用户的个人信息。
5 在注册、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读本规则。 4 在注册、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读本规则。
6 如您是第三方开发者，您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息，在获得终端用户的同意前,不应启用或初始化本SDK。 5 如您是第三方开发者，您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息，在获得终端用户的同意前,不应启用或初始化本SDK。
7 我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。 6 我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。
8 如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。 7 如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。
9 一、为实现SDK产品功能需要收集和使用终端用户的个人信息(一)终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。 8 一、为实现SDK产品功能需要收集和使用终端用户的个人信息(一)终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。
10 为实现SDK产品的相应功能，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息:系统版本个人信息名称处理目的使用场景处理方式是否可选Android、iOS、鸿蒙、Web网络状态用于获取网络状态信息，进行传输优化人脸识别时进行设备风险检测加密传输必选系统设置、系统属性（Android、iOS、鸿蒙还含传感器列表信息）检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为人脸识别时进行设备风险检测加密传输必选设备型号用于判断用户手机类型，以使用不同的风险检测策略人脸识别时进行设备风险检测加密传输必选操作系统用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改）人脸识别时进行设备风险检测加密传输必选IP地址用于网络传输、与SDK服务器建立通信，并用于网络风险检测人脸识别时进行设备风险检测加密传输必选Android、iOS 、鸿蒙WIFI状态用于检测是否存在网络代理等情况，识别网络环境风险人脸识别时进行设备风险检测加密传输可选通话状态、麦克风占用状态用于获取通话状态，用于辅助识别设备风险行为人脸识别时进行设备风险检测加密传输可选运营商信息用于识别运营商信息篡改，发现设备风险行为人脸识别时进行设备风险检测加密传输必选Android、iOS相机（相机参数，接口）用于操作相机接口，获取相机参数，识别相机劫持风险人脸识别时进行设备风险检测加密传输必选用户上网行为（仅涉及“点击滑动及界面切换”的操作事件，且由第三方开发者根据实际情况决定是否开启该功能、是否使用该项风险判断）用于甄别设备环境异常，识别风险行为（如设备自动化控制风险）人脸识别时进行设备风险检测在终端用户本地收集点击滑动及界面切换的操作事件，且在终端用户本地通过模型对操作事件进行风险特征处理、风险识别，并仅在本地识别到异常风险时将本地处理后的相应风险特征加密传输到SDK后台服务器进行分析可选粗略地理位置用于地理位置欺诈检测人脸识别时进行设备风险检测加密传输可选Android、鸿蒙OAID用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量人脸识别时进行设备风险检测加密传输Android：必选鸿蒙：可选iOS IDFV用于应用标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输必选IDFA用于识别虚假流量点击、虚假推广流量人脸识别时进行设备风险检测加密传输可选Android IMEI、IMSI、Android ID （由第三方开发者根据实际情况决定是否采集并传输给SDK）用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输、去标识化处理可选部分存储文件路径用于检测存储环境异常，识别认证设备的实时风险人脸识别时进行设备风险检测加密传输可选软件列表（由第三方开发者根据实际情况决定是否采集并传输给SDK）用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等）人脸识别时进行设备风险检测加密传输、去标识化处理可选特定应用安装状态用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等）人脸识别时进行设备风险检测加密传输、去标识化处理可选鸿蒙AAID用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输必选(二)相关系统权限申请为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。 9 为实现SDK产品的基本业务功能所必须，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息。
10 SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本隐私政策进行说明并通过《腾讯图灵盾人脸防攻击SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。
11 系统版本个人信息名称处理目的使用场景处理方式是否可选Android、iOS、鸿蒙、Web网络状态用于获取网络状态信息，进行传输优化人脸识别时进行设备风险检测加密传输必选系统设置、系统属性（Android、iOS、鸿蒙还含传感器列表信息）检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为人脸识别时进行设备风险检测加密传输必选设备型号用于判断用户手机类型，以使用不同的风险检测策略人脸识别时进行设备风险检测加密传输必选操作系统用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改）人脸识别时进行设备风险检测加密传输必选IP地址用于网络传输、与SDK服务器建立通信，并用于网络风险检测人脸识别时进行设备风险检测加密传输必选Android、iOS 、鸿蒙WIFI状态用于检测是否存在网络代理等情况，识别网络环境风险人脸识别时进行设备风险检测加密传输可选通话状态、麦克风占用状态用于获取通话状态，用于辅助识别设备风险行为人脸识别时进行设备风险检测加密传输可选运营商信息用于识别运营商信息篡改，发现设备风险行为人脸识别时进行设备风险检测加密传输必选Android、iOS相机（相机参数，接口）用于操作相机接口，获取相机参数，识别相机劫持风险人脸识别时进行设备风险检测加密传输必选用户上网行为（仅涉及“点击滑动及界面切换”的操作事件，且由第三方开发者根据实际情况决定是否开启该功能、是否使用该项风险判断）用于甄别设备环境异常，识别风险行为（如设备自动化控制风险）人脸识别时进行设备风险检测在终端用户本地收集点击滑动及界面切换的操作事件，且在终端用户本地通过模型对操作事件进行风险特征处理、风险识别，并仅在本地识别到异常风险时将本地处理后的相应风险特征加密传输到SDK后台服务器进行分析可选粗略地理位置用于地理位置欺诈检测人脸识别时进行设备风险检测加密传输可选Android、鸿蒙OAID用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量人脸识别时进行设备风险检测加密传输Android：必选鸿蒙：可选iOS IDFV用于应用标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输必选IDFA用于识别虚假流量点击、虚假推广流量人脸识别时进行设备风险检测加密传输可选Android IMEI、IMSI、Android ID （由第三方开发者根据实际情况决定是否采集并传输给SDK）用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输、去标识化处理可选部分存储文件路径用于检测存储环境异常，识别认证设备的实时风险人脸识别时进行设备风险检测加密传输可选软件列表（由第三方开发者根据实际情况决定是否采集并传输给SDK）用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等）人脸识别时进行设备风险检测加密传输、去标识化处理可选特定应用安装状态用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等）人脸识别时进行设备风险检测加密传输、去标识化处理可选鸿蒙AAID用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险人脸识别时进行设备风险检测加密传输必选(二)相关系统权限申请为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。
11 请您注意，您应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体业务或功能场景时不应调用相应权限。 12 请您注意，您应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体业务或功能场景时不应调用相应权限。
12 请您注意，对于SDK相应功能的可选权限，SDK不会强制获取，即使没有获取该可选权限，SDK的相应功能也能正常运行。 13 请您注意，对于SDK相应功能的可选权限，SDK不会强制获取，即使没有获取该可选权限，SDK的相应功能也能正常运行。
13 具体的使用场景和申请目的如下:操作系统权限名称使用目的是否可选拒绝影响Android android.permission.INTERNET进行网络连接必选无法进行风险检测识别android.permission.ACCESS\NETWORK\STATE获取网络状态必选无法进行风险检测识别android.permission.CAMERA用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险必选无法使用相机接口进行检测android.permission.WRITE\EXTERNAL\STORAGE用于风险状态标识，应用重装时关联风险状态可选应用重装时可能无法关联风险状态，如应用渠道刷量可能无法识别freemme.permission.msa获取Freeme系统的OAID必选无法进行风险检测识别android.permission.READ\PHONE\STATE（由第三方开发者根据实际情况决定是否申请并采集传输给SDK）获取IMEI、IMSI可选可能无法进行设备风险识别android.permission.ACCESS\WIFI\STATE（由第三方开发者根据实际情况决定是否申请）获取WIFI状态可选无法进行WIFI网络风险识别iOS NSCameraUsageDescription用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险必选无法使用相机接口进行检测NSUserTrackingUsageDescription获取IDFA可选无法以IDFA为标识对风险设备进行识别NSMicrophoneUsageDescription获取麦克风占用状态可选无法通过麦克风占用状态辅助进行风险识别鸿蒙ohos.permission.APP\TRACKING\CONSENT获取OAID，用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险可选无法对设备标识符本身有效性进行校验ohos.permission.INTERNET进行网络连接必选无法进行风险检测识别ohos.permission.GET\NETWORK\INFO获取网络状态必选无法进行风险检测识别请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。 14 具体的使用场景和申请目的如下:操作系统权限名称使用目的是否可选拒绝影响Android android.permission.INTERNET进行网络连接必选无法进行风险检测识别android.permission.ACCESS\NETWORK\STATE获取网络状态必选无法进行风险检测识别android.permission.CAMERA用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险必选无法使用相机接口进行检测android.permission.WRITE\EXTERNAL\STORAGE用于风险状态标识，应用重装时关联风险状态可选应用重装时可能无法关联风险状态，如应用渠道刷量可能无法识别freemme.permission.msa获取Freeme系统的OAID必选无法进行风险检测识别android.permission.READ\PHONE\STATE（由第三方开发者根据实际情况决定是否申请并采集传输给SDK）获取IMEI、IMSI可选可能无法进行设备风险识别android.permission.ACCESS\WIFI\STATE（由第三方开发者根据实际情况决定是否申请）获取WIFI状态可选无法进行WIFI网络风险识别iOS NSCameraUsageDescription用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险必选无法使用相机接口进行检测NSUserTrackingUsageDescription获取IDFA可选无法以IDFA为标识对风险设备进行识别NSMicrophoneUsageDescription获取麦克风占用状态可选无法通过麦克风占用状态辅助进行风险识别鸿蒙ohos.permission.APP\TRACKING\CONSENT获取OAID，用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险可选无法对设备标识符本身有效性进行校验ohos.permission.INTERNET进行网络连接必选无法进行风险检测识别ohos.permission.GET\NETWORK\INFO获取网络状态必选无法进行风险检测识别请注意,在不同设备和系统中,权限显示方式及关闭方式可能有所不同,请终端用户参考其使用的设备及操作系统开发方的说明或指引。
14 当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。 15 当终端用户关闭权限即代表其取消了相应的授权,我们和第三方开发者将无法继续收集和使用对应的个人信息,也无法为终端用户提供上述与该等授权所对应的功能。
15 (三)根据法律法规的规定，以下是征得用户同意的例外情形: 1.为订立、履行与终端用户的合同所必需; 16 (三)根据法律法规的规定，以下是征得用户同意的例外情形: 1.为订立、履行与终端用户的合同所必需;
16 2.为履行我们的法定义务所必需; 17 2.为履行我们的法定义务所必需;
17 3.为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 18 3.为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
18 4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息; 19 4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息;
19 5.依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; 20 5.依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
20 6.法律行政法规规定的其他情形。 21 6.法律行政法规规定的其他情形。
21 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。 22 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。
22 (四)个人信息的使用规则我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。 23 (四)个人信息的使用规则我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。
23 若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。 24 若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。
24 在采取安全加密、严格去标识化、匿名化等技术措施和其他必要措施处理，并在无法重新识别个人身份的前提下，我们及我们的关联方可能将在您使用本服务过程中所收集的终端用户数据与其他来源合法收集的数据结合，进行机器学习、模型优化、统计分析或其他必要的数据分析处理，用于研发、改善、提供、运营我们或关联公司的各类数据产品和服务，例如提供商业决策分析、广告等个性化服务、统计报告及群体性分析、安全风险分析、防范电信网络诈骗及其他欺诈活动等服务。 25 在采取安全加密、严格去标识化、匿名化等技术措施和其他必要措施处理，并在无法重新识别个人身份的前提下，我们及我们的关联方可能将在开发者使用本服务过程中所收集的终端用户数据与其他来源合法收集的数据结合，进行机器学习、模型优化、统计分析或其他必要的数据分析处理，用于研发、改善、提供、运营我们或关联公司的各类数据产品和服务，例如提供商业决策分析、广告推荐归因及反作弊、统计报告及群体性分析、安全风险分析、防范电信网络诈骗及其他欺诈活动等服务。
25 例如： （1）我们会将合法收集的信息，采取加密传输、去标识化、匿名化等必要技术措施，通过数据融合汇聚、统计分析、模型预测等大数据分析，形成不包含个人信息的统计报告及群体性分析； 26 例如： （1）基于合法收集的信息，采取加密传输、去标识化、匿名化等必要技术措施，通过数据融合汇聚、统计分析、模型预测等大数据分析，形成不包含个人信息的统计报告及群体性分析；
26 （2）我们会将合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，形成安全风险分析/风险预测分析结果； 27 （2）基于合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，形成安全风险分析/风险预测分析结果；
27 （3）我们会将合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，以便根据您的偏好特征，向您提供、展示您更感兴趣、相关性更高的信息内容和服务，或者为您过滤不相关的信息内容； 28 （3）基于合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，提升广告推荐归因及反作弊的准确率；
28 （4）我们会将合法收集的信息，采取加密传输等必要技术措施，根根据国家权力机关执法、预警劝阻、预防遏制和惩治电信网络诈骗活动等履行职责的要求，配合提供相关信息综合检测判断风险，以防范电信网络诈骗及其他欺诈等违法活动； 29 （4）基于合法收集的信息，采取加密传输等必要技术措施，根根据国家权力机关执法、预警劝阻、预防遏制和惩治电信网络诈骗活动等履行职责的要求，配合提供相关信息综合检测判断风险，以防范电信网络诈骗及其他欺诈等违法活动；
29 （5）在您因使用征信机构（如百行征信、朴道征信、钱塘征信及相关持牌征信机构）、金融机构等第三方的服务而授权其向我们查询您的安全风险信息时，我们会自行或委托我们的关联方基于提供本服务过程中合法收集到的相关信息，采用加密传输、去标识化等必要技术措施，形成安全风险分析/预测信息并向该第三方（以您授权的第三方提供的隐私政策为准，具体您可与相应第三方联系和获取，例如：百行征信有限公司：联系地址为深圳市福田区深圳国际创新中心E座，您也可通过bhcs@baihangcredit.com邮箱与其联系； 30 （5）您和终端用户知悉并同意，在终端用户因使用征信机构（如百行征信、朴道征信、钱塘征信及相关持牌征信机构）、金融机构等第三方的服务而授权其向我们查询终端用户的安全风险信息时，我们会自行或委托我们的关联方基于提供本服务过程中合法收集到的相关信息，采用加密传输、去标识化等必要技术措施，形成安全风险分析/预测信息并向该第三方（以终端用户授权的第三方提供的隐私政策为准，具体信息，终端用户可通过相应第三方联系和获取，例如：百行征信有限公司：联系地址为深圳市福田区深圳国际创新中心E座，终端用户也可通过bhcs@baihangcredit.com邮箱与其联系；
30 朴道征信有限公司：联系地址为北京市朝阳区景辉街31号院三星大厦，您也可通过contact@pudaocredit.cn邮箱与其联系； 31 朴道征信有限公司：联系地址为北京市朝阳区景辉街31号院三星大厦，终端用户也可通过contact@pudaocredit.cn邮箱与其联系；
31 钱塘征信有限公司：联系地址为浙江省杭州市西湖区钱江浙商创投中心1号楼701室，您也可以通过service@qiantangcredit.com邮箱与其联系）提供。 32 钱塘征信有限公司：联系地址为浙江省杭州市西湖区钱江浙商创投中心1号楼701室，终端用户也可以通过service@qiantangcredit.com邮箱与其联系）提供。
32 请注意，只有在您授权第三方查询后，我们才会进行前述处理，并且，我们不会提供您的原始信息而仅会提供处理后的安全风险分析信息； 33 请注意，只有在终端用户授权第三方查询后，我们才会进行前述处理，并且，我们不会提供终端用户的原始信息而仅会提供处理后的安全风险分析信息；
33 如您需要取消前述授权，您可联系您授权的第三方或是联系我们处理。 34 如终端用户需要取消前述授权，终端用户可联系终端用户授权的第三方或是联系我们处理。
34 二、第三方开发者的合规义务如您是第三方开发者，在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或第三方开发者合规指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。 35 二、第三方开发者的合规义务如您是第三方开发者，在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或第三方开发者合规指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。
35 您应当: 1.遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等;在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况（包括但不限于信息种类、使用目的、使用场景）、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况（包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则），以及您将会如何收集、使用及共享终端用户的个人信息（包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则），并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意);在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务; 36 您应当: 1.遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等;在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况（包括但不限于信息种类、使用目的、使用场景）、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况（包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则），以及您将会如何收集、使用及共享终端用户的个人信息（包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则），并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意);在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务;
36 4.已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。 37 4.已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。
37 我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。 38 我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。
38 请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。 39 请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。
39 三、如何共享、转让、公开披露终端用户的个人信息(一)共享我们会严格按照相关用户授权范围处理数据，避免识别出用户个人身份，保障隐私安全。 40 三、如何共享、转让、公开披露终端用户的个人信息(一)共享我们会严格按照相关用户授权范围处理数据，避免识别出用户个人身份，保障隐私安全。
40 为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了终端用户的同意，我们会使用上述信息，与我们的关联方、技术服务提供方、合作伙伴等（以下简称第三方）共享。 41 为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了终端用户的同意，我们会使用上述信息，与我们的关联方、技术服务提供方、合作伙伴等（以下简称第三方）共享。
41 在将信息共享给第三方前，我们将会按照法律法规的规定进行个人信息保护影响评估，通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。 42 在将信息共享给第三方前，我们将会按照法律法规的规定进行个人信息保护影响评估，通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。
42 需要取得终端用户的同意的，我们会按规定或由数据使用方进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求同意。 43 需要取得终端用户的同意的，我们会按规定或由数据使用方进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求同意。
43 同时我们可能无法单独向您提供全部的服务，您使用部分功能时我们可能需要同我们的关联方、合作伙伴等一起为您提供这些服务，因此，为满足为您提供服务的必要，我们可能需要向我们的关联方、技术服务提供方、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。 44 同时我们可能无法单独向您提供全部的服务，您使用部分功能时我们可能需要同我们的关联方、合作伙伴等一起为您提供这些服务，因此，为满足为您提供服务的必要，我们可能需要向我们的关联方、技术服务提供方、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。
44 我们会采取必要的技术和管理措施，要求他们按照我们的个人信息保护规则尽可能地保护您终端用户的个人信息安全。 45 我们会采取必要的技术和管理措施，要求他们按照我们的个人信息保护规则尽可能地保护您终端用户的个人信息安全。
45 (二)转让我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外: 1.事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意; 46 (二)转让我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外: 1.事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;
46 2.如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。 47 2.如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。
47 接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。 48 接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。
48 (三)公开披露我们不会公开披露终端用户的个人信息,除非: 1.告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后; 49 (三)公开披露我们不会公开披露终端用户的个人信息,除非: 1.告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;
49 2.在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。 50 2.在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
50 四、终端用户如何管理个人信息我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。 51 四、终端用户如何管理个人信息我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。
51 (一）如您是第三方开发者，您应当： 1.根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 52 (一）如您是第三方开发者，您应当： 1.根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。
52 2.当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。 53 2.当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。
53 我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。 54 我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。
54 (二)如您是终端用户，请您留意： 1.由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。 55 (二)如您是终端用户，请您留意： 1.由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。
55 如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号，可向第三方开发者提供的上述权利实现方式。 56 如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号，可向第三方开发者提供的上述权利实现方式。
56 请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本规则第九条中的方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。 57 请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本规则第九条中的方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。
57 2.当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作，并可能需要您提供配合。 58 2.当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作，并可能需要您提供配合。
58 此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。 59 此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。
59 如果您是终端用户，您可以通过以下指引管理您的个人信息: 1）查阅、复制和修改个人信息当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。 60 如果您是终端用户，您可以通过以下指引管理您的个人信息: 1）查阅、复制和修改个人信息当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。
60 2）删除个人信息在以下情形下，我们将删除与您相关的个人信息: a.处理目的已实现、无法实现或者为实现处理目的不再必要; b.我们停止提供服务,或者信息保存期限已届满; c.我们收到您的撤回同意的请求; d.您认为我们的处理违反法律、行政法规或者违反约定处理个人信息; e.法律、行政法规规定的其他情形。 61 2）删除个人信息在以下情形下，我们将删除与您相关的个人信息: a.处理目的已实现、无法实现或者为实现处理目的不再必要; b.我们停止提供服务,或者信息保存期限已届满; c.我们收到您的撤回同意的请求; d.您认为我们的处理违反法律、行政法规或者违反约定处理个人信息; e.法律、行政法规规定的其他情形。
61 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。 62 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。
62 如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。 63 如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
63 3）撤回同意基于您的同意而进行的个人信息处理活动,您有权撤回该同意。 64 3）撤回同意基于您的同意而进行的个人信息处理活动,您有权撤回该同意。
64 我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品或/和服务,停止收集和处理终端用户的个人信息。 65 我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品或/和服务,停止收集和处理终端用户的个人信息。
65 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。 66 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。
66 当您撤回其对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。 67 当您撤回其对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。
67 但您撤回同意的决定,不会影响撤回前基于您同意的,已进行的个人信息处理活动的效力。 68 但您撤回同意的决定,不会影响撤回前基于您同意的,已进行的个人信息处理活动的效力。
68 4）账号注销服务如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。 69 4）账号注销服务如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。
69 5）限制或者拒绝他人对个人信息的处理如您希望限制或拒绝他人对其个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 70 5）限制或者拒绝他人对个人信息的处理如您希望限制或拒绝他人对其个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
70 6）获取个人信息副本在符合法律规定的情况下,您可以请求获取个人信息副本。 71 6）获取个人信息副本在符合法律规定的情况下,您可以请求获取个人信息副本。
71 您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 72 您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
72 (三)响应终端用户的合理请求在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求: 1.为订立、履行终端用户作为一方当事人与我们之间的合同所必需; 73 (三)响应终端用户的合理请求在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求: 1.为订立、履行终端用户作为一方当事人与我们之间的合同所必需;
73 2.为履行法定义务所必需; 74 2.为履行法定义务所必需;
74 3.为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 75 3.为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
75 4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息; 76 4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
76 5.依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; 77 5.依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
77 6.法律、行政法规规定的其他情形。 78 6.法律、行政法规规定的其他情形。
78 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。 79 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。
79 (四)响应个人信息请求的例外基于法律法规的要求下，我们可能无法及时响应终端用户的个人信息管理请求。 80 (四)响应个人信息请求的例外基于法律法规的要求下，我们可能无法及时响应终端用户的个人信息管理请求。
80 在此情况下,我们将尽最大努力尽快向终端用户进行反馈。 81 在此情况下,我们将尽最大努力尽快向终端用户进行反馈。
81 五、如何存储终端用户的个人信息(一)存储方式和期限我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。 82 五、如何存储终端用户的个人信息(一)存储方式和期限我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。
82 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 83 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。
83 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息:遵守适用的法律法规等有关规定;遵守法院判决、裁定或其他法律程序的要求;遵守相关政府机关或其他有权机关的要求;为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 84 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息:遵守适用的法律法规等有关规定;遵守法院判决、裁定或其他法律程序的要求;遵守相关政府机关或其他有权机关的要求;为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
84 (二)存储地域我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。 85 (二)存储地域我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
85 目前,我们不会跨境传输或存储终端用户的个人信息。 86 目前,我们不会跨境传输或存储终端用户的个人信息。
86 如您是第三方开发者，若我们将来需跨境传输或存储时，您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。 87 如您是第三方开发者，若我们将来需跨境传输或存储时，您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。
87 六、如何保护终端用户的个人信息安全(一)安全保护措施我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。 88 六、如何保护终端用户的个人信息安全(一)安全保护措施我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。
88 我们采用业界领先的技术保护措施。 89 我们采用业界领先的技术保护措施。
89 我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。 90 我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。
90 此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。 91 此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。
91 我们建立了专门保障个人信息安全的管理制度、流程和组织。 92 我们建立了专门保障个人信息安全的管理制度、流程和组织。
92 我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。 93 我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。
93 (二)安全事件处置措施若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。 94 (二)安全事件处置措施若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。
94 安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。 95 安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。
95 如您是第三方开发者，您应当按法律规定告知终端用户。 96 如您是第三方开发者，您应当按法律规定告知终端用户。
96 七、如何处理儿童个人信息本SDK产品主要面向成年人。 97 七、如何处理儿童个人信息本SDK产品主要面向成年人。
97 如果经我们发现，我们在不知情的情况下收集了儿童的个人信息,我们将及时对其进行删除,除非法律法规要求我们保留此类个人信息。 98 如果经我们发现，我们在不知情的情况下收集了儿童的个人信息,我们将及时对其进行删除,除非法律法规要求我们保留此类个人信息。
98 如果终端用户认为我们错误或意外地向儿童收集了信息,请按本规则第九条所述方式及时联系我们。 99 如果终端用户认为我们错误或意外地向儿童收集了信息,请按本规则第九条所述方式及时联系我们。
99 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。 100 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。
100 若您是第三方开发者，如终端用户涉及不满14周岁的未成年人（“儿童”），请您确保终端用户在使用您的应用前，您已向其告知本规则并征得其父母或其他监护人的同意。 101 若您是第三方开发者，如终端用户涉及不满14周岁的未成年人（“儿童”），请您确保终端用户在使用您的应用前，您已向其告知本规则并征得其父母或其他监护人的同意。
101 如果经我们发现，您未获得儿童的监护人同意向我们提供儿童个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 102 如果经我们发现，您未获得儿童的监护人同意向我们提供儿童个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
102 八、如何变更与更新本规则为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。 103 八、如何变更与更新本规则为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。
103 当本规则的条款发生变更时,我们以网站公告、邮件等方式进行提示,并说明生效日期。 104 当本规则的条款发生变更时,我们以网站公告、邮件等方式进行提示,并说明生效日期。
104 如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则,请停止接入和使用我们的服务。 105 如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则,请停止接入和使用我们的服务。
105 本规则所指的重大变更包括但不限于: 1.我们的服务模式发生重大变化。 106 本规则所指的重大变更包括但不限于: 1.我们的服务模式发生重大变化。
106 如处理个人信息的目的、类型、个人信息的使用方式等; 107 如处理个人信息的目的、类型、个人信息的使用方式等;
107 2.我们在所有权结构、组织架构等方面发生重大变化。 108 2.我们在所有权结构、组织架构等方面发生重大变化。
108 如业务调整、破产、并购等引起的所有者变更等; 109 如业务调整、破产、并购等引起的所有者变更等;
109 3.负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; 110 3.负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
110 4.个人信息安全影响评估报告表明存在高风险。 111 4.个人信息安全影响评估报告表明存在高风险。
111 九、如何联系我们我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系: (i)通过https://kf.qq.com/与我们联系进行在线咨询; (ii)发送邮件至Dataprivacy@tencent.com; (iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据合规与隐私保护部(收)邮编: 518054。 112 九、如何联系我们我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系: (i)通过https://kf.qq.com/与我们联系进行在线咨询; (ii)发送邮件至Dataprivacy@tencent.com; (iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据合规与隐私保护部(收)邮编: 518054。
112 我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。 113 我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。
113 十、其它如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。 114 十、其它如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。
114 附录：名词解释与定义本规则中使用的特定词语，具有如下含义： 1.第三方SDK：指除腾讯图灵盾人脸防攻击SDK产品外的软件工具包。 115 附录：名词解释与定义本规则中使用的特定词语，具有如下含义： 1.第三方SDK：指除腾讯图灵盾人脸防攻击SDK产品外的软件工具包。
115 2.第三方开发者：指购买、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或服务的开发者客户。 116 2.第三方开发者：指购买、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或服务的开发者客户。
116 3.终端用户：指使用嵌入腾讯图灵盾人脸防攻击SDK产品和/或服务的App终端用户。 117 3.终端用户：指使用嵌入腾讯图灵盾人脸防攻击SDK产品和/或服务的App终端用户。
117 4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 118 4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
118 5.用户：通过使用产品和/或服务将其所持有的个人信息交托于数据控制者控制的自然人。 119 5.用户：通过使用产品和/或服务将其所持有的个人信息交托于数据控制者控制的自然人。
119 6.儿童：指未满14周岁的未成年人。 120 6.儿童：指未满14周岁的未成年人。
120 7.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 121 7.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
121 8.去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。 122 8.去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。