← 返回首页

版本对比

查看政策在不同版本之间的内容变化

优量汇 SDK个人信息保护规则
平台:微信/腾讯

📄 上一个版本

2026年05月09日

📄 当前版本

2026年08月19日

🤖 AI智能分析

分析时间: 2026年08月19日
# 《腾讯营销联盟SDK个人信息保护规则》版本演变分析报告 ## 1. 总体评估 本次更新(2026年5月9日 → 2026年8月19日)属于 **“实质性条款变更”** ,而非重大修订或微小勘误。虽然整体框架和绝大部分条款未发生根本性改变,但新版在 **个人信息收集范围**、**第三方SDK嵌入披露**、**系统权限申请**、**儿童个人信息保护** 以及 **合规义务的措辞** 等关键方面进行了实质性调整,对第三方开发者的合规义务提出了更明确的要求,同时对终端用户的隐私保护有了更清晰的界定。 ## 2. 详细变更点分析 ### 变更一:移除“位置信息”作为独立收集类型 - **变更类型**:**删除** - **变更内容**:旧版个人信息收集清单中,独立列有 **“位置信息”** 类型(可选信息:粗略位置信息,包括基站、附近的WIFI、连接的WIFI),处理目的为“广告投放”。新版中,该行 **被整体删除**,位置信息不再作为单独列出的个人数据类型出现。 - **潜在影响**:这一删除可能意味着腾讯营销联盟SDK在功能层面缩减了对位置信息的主动收集,或将其归入其他信息类别进行模糊化处理。对终端用户而言,位置信息属于高敏感度数据,该变更有利于减少用户对位置追踪的担忧;对第三方开发者而言,则减轻了在权限申请和隐私披露中涉及位置信息时的合规压力。 ### 变更二:新增嵌入第三方SDK的详细披露表格 - **变更类型**:**新增** - **变更内容**:旧版仅有一句“为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK,第三方SDK的信息如下:”,但 **未附任何具体内容**。新版则新增了一张完整的第三方SDK信息表,明确披露了: - **腾讯图灵盾风险识别SDK**:处理网络状态、系统设置、设备型号、标识符(OAID、IDFA、IDFV)等,用于广告推荐、归因及反作弊(如虚假流量识别); - **QoneSDK**:处理IP地址、设备型号、设备标识信息,用于广告归因、识别黑产和虚假设备。 - **潜在影响**:这是一项重要的透明度提升。此前第三方开发者不清楚SDK内部还嵌入了其他SDK,也就无法向终端用户进行完整披露。新版明确了嵌入SDK的详细信息后,第三方开发者需要在自己的隐私政策中同步披露这些信息;终端用户也能更清楚地知悉自己的信息被哪些组件处理。同时,新增两个SDK也暗示腾讯在风控和反作弊层面的技术投入正在加强。 ### 变更三:删除安卓系统“访问粗略位置”权限申请 - **变更类型**:**删除** - **变更内容**:旧版系统权限申请表中包含安卓系统的 **“访问粗略位置”** 权限(可选,用于广告投放)。新版的权限申请表中 **仅保留了鸿蒙系统的** “ohos.permission.APP_TRACKING_CONSENT(读取开放匿名设备标识符)”权限,安卓位置权限已被移除。 - **潜在影响**:这与前述删除“位置信息”收集类型的变更相互印证。对终端用户而言,意味着在安卓设备上集成了该SDK的App不再申请位置权限,减少了权限弹窗的打扰和对位置隐私的担忧。对开发者而言,也降低了因申请敏感权限而需要额外说明的合规负担。 ### 变更四:修改“应用信息”中可选信息的范围 - **变更类型**:**修改** - **变更内容**:旧版“应用信息”中,可选信息包括 **【Android+iOS】应用列表** 和 **【仅Android】应用安装信息**;新款中,可选信息缩减为 **【仅Android】应用安装列表信息** ,不再包含iOS端的应用列表。 - **潜在影响**:范围收窄,一方面提升了iOS用户的隐私保护力度,另一方面也反映了苹果平台对应用列表读取的严格限制。开发者需注意新版中不再指望通过iOS端的SDK获取应用列表数据。 ### 变更五:修改自动化决策所依据的个人信息描述 - **变更类型**:**修改** - **变更内容**:旧版中,自动化决策处理的信息为“设备信息、标识符、应用信息、**粗略位置信息**等个人信息”;新版中,去掉了“粗略位置信息”,仅保留“设备信息、标识符、应用信息等个人信息”。 - **潜在影响**:与前述位置信息相关条款的删除保持一致。这进一步确认了新版中SDK不再将位置信息作为个性化广告推荐的依据之一。对用户而言,意味着个性化广告的精准度可能略有下降,但隐私保护程度有所提升。 ### 变更六:合规义务措辞从“个人信息”升级为“敏感个人信息” - **变更类型**:**修改** - **变更内容**:在旧版“第三方开发者的合规义务”第2条中,表述为“据此获取儿童监护人对提供终端用户是**儿童的个人信息**的单独同意”;新版中改为“据此获取儿童监护人对提供终端用户是儿童的**敏感个人信息**的单独同意”。 - **潜在影响**:这一措辞调整在实质上强化了对儿童个人信息的保护级别,明确将儿童个人信息定性为“敏感个人信息”,意味着需要触发更高标准的处理要求(如单独同意、更严格的安全措施等)。对开发者而言,合规义务更为严格。 ### 变更七:修改“如何处理儿童个人信息”条款 - **变更类型**:**修改** - **变更内容**:旧版中表述为“未经相关儿童的父母或其他监护人的同意,SDK产品不会处理**儿童个人信息**”以及“如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供**儿童个人信息**的,我们将尽快删除”;新版中均将“儿童个人信息”替换为 **“儿童敏感个人信息”** 。 - **潜在影响**:与前述变更六相呼应。将儿童信息明确归类为敏感个人信息,意味着腾讯在处理此类信息时将适用更严格的标准,也向第三方开发者释放了明确的合规信号,要求其以处理敏感个人信息的高标准对待儿童信息。 ### 变更八:第三方信息共享清单中的隐私规则链接更新 - **变更类型**:**修改** - **变更内容**:旧版中第三方个人信息保护规则为“具体详见具体详见第三方信息共享清单”(原文存在重复),新版中改为“具体详见**腾讯隐私保护平台**”。 - **潜在影响**:从模糊的占位符改为明确的平台链接,增强了信息可获取性和透明度,方便第三方开发者和终端用户查阅相关隐私规则。同时也体现了腾讯隐私保护体系由零散文档向平台化、集中化管理转变的趋势。 ### 变更九:联系方式中的在线咨询链接具体化 - **变更类型**:**修改** - **变更内容**:旧版中第(i)项在线咨询方式仅显示“通过 ”(空白链接)联系我们;新版中明确为“通过 **腾讯客服** 与我们联系进行在线咨询”。 - **潜在影响**:修正了旧版中的链接缺失问题,使用户能够更便捷地找到在线咨询入口,提升了本规则的可操作性和用户体验。 ### 变更十:格式化调整 - **变更类型**:**修改** - **变更内容**:新版本整体将旧版中大段的数字编号列表(如第一条第(四)款、第二条、第三条、第五条、第十条中的编号列表)批量修改为 **无序列表(项目符号)** 格式;同时,旧版中部分段落(如第四条第(一)款第2项与“如您是终端用户”提示之间)是连排的,新版中已作了分段处理。 - **潜在影响**:属于排版层面的优化,不影响条款的实质含义。但更清晰的段落结构有助于阅读者准确理解长条款的层次关系,降低误读的可能性。 ## 3. 结论 本次更新(2026年5月9日 → 2026年8月19日)的核心变化在于:**移除位置信息的收集与权限申请,缩减应用列表的收集范围,新增嵌入第三方SDK的详细披露,并将儿童个人信息明确升格为敏感个人信息予以保护。** 总体上,更新体现了腾讯在广告SDK合规层面朝着 **“减少不必要数据收集、增强透明度、强化敏感信息保护”** 的方向迈进的趋势,对终端用户而言隐私保障有所提升,对第三方开发者而言则需要相应调整自身的隐私政策披露内容和权限配置以符合新版要求。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年05月09日 ) 当前版本 (2026年08月19日)
1 更新时间:2026年4月28日生效时间:2026年4月28 1 腾讯营销联盟SDK个人信息保护规则
2
3 更新时间:2026年8月17日
4
5 生效时间:2026年8月17
2 引言 6 引言
3 7
4 腾讯营销联盟SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层,为开发者提供广告投放、广告监测、广告归因、广告效果优化等功能。 8 腾讯营销联盟SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发,公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层,为开发者提供广告投放、广告监测、广告归因、广告效果优化等功能。
5 9
6 《腾讯营销联盟SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(以下简称“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。 10 《腾讯营销联盟SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(以下简称“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。
7 11
8 在注册、接入、使用腾讯营销联盟SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读并遵守本规则以及《腾讯营销联盟SDK合规使用指南》(以下简称“合规使用指南”),并根据合规使用指南的内容进行SDK配置。如您是第三方开发者,您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则,如果您不同意本规则的任何内容,应立即停止接入及使用本SDK产品和/或相关服务,同时,您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。 12 在注册、接入、使用腾讯营销联盟SDK产品和/或相关服务前,请第三方开发者和终端用户务必认真阅读并遵守本规则以及《腾讯营销联盟SDK合规使用指南》(以下简称“合规使用指南”),并根据合规使用指南的内容进行SDK配置。如您是第三方开发者,您应当将本规则向终端用户公开提供,以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则,如果您不同意本规则的任何内容,应立即停止接入及使用本SDK产品和/或相关服务,同时,您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息。
9 13
10 我们对敏感个人信息采用“加黑下划线”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。 14 我们对敏感个人信息采用“加黑下划线”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议,可随时通过本规则第九条提供的方式与我们联系。
11 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 15 一、为实现SDK产品功能需要收集和使用终端用户的个人信息
12 16
13 腾讯营销联盟SDK的功能介绍 17 腾讯营销联盟SDK的功能介绍
14 18
15 (1)基本功能:腾讯营销联盟SDK的基本业务功能为在开发者应用中进行广告投放,包括广告展示、广告监测、广告归因、广告效果优化。 19 (1)基本功能:腾讯营销联盟SDK的基本业务功能为在开发者应用中进行广告投放,包括广告展示、广告监测、广告归因、广告效果优化。
16 20
17 (2)扩展功能:腾讯营销联盟SDK的扩展业务功能主要为设置腾讯营销联盟转化优化信息,关于扩展功能的配置方式详见《腾讯营销联盟SDK合规使用指南》。 21 (2)扩展功能:腾讯营销联盟SDK的扩展业务功能主要为设置腾讯营销联盟转化优化信息,关于扩展功能的配置方式详见《腾讯营销联盟SDK合规使用指南》。
18
19 (一)终端用户使用与本SDK产品相关的功能时,SDK产品向终端用户或第三方开发者收集的个人信息 22 (一)终端用户使用与本SDK产品相关的功能时,SDK产品向终端用户或第三方开发者收集的个人信息
20 23
21 为实现SDK产品的相应功能,我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息: 24 为实现SDK产品的相应功能,我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息:
22 25
23 | 个人信息类型 | 个人信息字段 | 处理目的 | 26 | 个人信息类型 | 个人信息字段 | 处理目的 |
24 | --- | --- | --- | 27 | --- | --- | --- |
25 | 位置信息 | 可选信息:【Android+iOS】粗略位置信息(基站、附近的WIFI、连接的WIFI) | 广告投放 |
26 | 设备/网络/系统信息 | 必选信息:【Android+iOS+HarmonyOS】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间【Android、iOS】电量、充电状态、屏幕亮度等【仅iOS】设备名称 | 广告投放、反作弊 | 28 | 设备/网络/系统信息 | 必选信息:【Android+iOS+HarmonyOS】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、网络类型、运营商、系统启动时间、时区、系统语言、磁盘空间【Android、iOS】电量、充电状态、屏幕亮度等【仅iOS】设备名称 | 广告投放、反作弊 |
27 | 标识符 | 必选信息:【Android+HarmonyOS】OAID【仅HarmonyOS】ODID可选信息:【仅Android】Android\_ID【仅iOS】IDFV、IDFA | 广告投放、广告归因、广告监测、反作弊 | 29 | 标识符 | 必选信息:【Android+HarmonyOS】OAID【仅HarmonyOS】ODID可选信息:【仅Android】Android\_ID【仅iOS】IDFV、IDFA | 广告投放、广告归因、广告监测、反作弊 |
28 | 应用信息 | 必选信息:【Android+iOS+HarmonyOS】宿主应用的包名、版本号【仅Android】宿主应用的进程名称、运行状态可选信息:【Android+iOS】应用列表【仅Android】应用安装信息 | 广告投放、反作弊 | 30 | 应用信息 | 必选信息:【Android+iOS+HarmonyOS】宿主应用的包名、版本号【仅Android】宿主应用的进程名称、运行状态可选信息:【Android】应用安装列表信息 | 广告投放、反作弊 |
29 | 使用数据 | 必选信息:【Android+iOS+HarmonyOS】如产品交互数据、广告数据(如展示、点击、转化广告数据) | 广告投放、广告归因 | 31 | 使用数据 | 必选信息:【Android+iOS+HarmonyOS】如产品交互数据、广告数据(如展示、点击、转化广告数据) | 广告投放、广告归因 |
30 | 诊断数据 | 必选信息:【Android+iOS+HarmonyOS】崩溃数据、性能数据 | 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能 | 32 | 诊断数据 | 必选信息:【Android+iOS+HarmonyOS】崩溃数据、性能数据 | 最大程度减少APP崩溃、确保服务器正常运行、提升可扩展性和性能 |
31 | 传感器信息 | 可选信息:【Android+iOS】加速度、陀螺仪传感器【仅Android】磁力、重力传感器【仅iOS】压力传感器 | 广告投放、反作弊 | 33 | 传感器信息 | 可选信息:【Android+iOS】加速度、陀螺仪传感器【仅Android】磁力、重力传感器【仅iOS】压力传感器 | 广告投放、反作弊 |
32 34
33 为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK,第三方SDK的信息如下: 35 为实现本SDK产品的功能所必需,我们会在本SDK产品中嵌入第三方SDK,第三方SDK的信息如下:
34 36
37 | 第三方SDK名称 | 第三方SDK提供方的公司名称 | 处理的个人信息类型 | 使用目的 | 使用场景 | 第三方SDK个人信息保护规则 |
38 | --- | --- | --- | --- | --- | --- |
39 | 腾讯图灵盾风险识别SDK | 深圳市腾讯计算机系统有限公司 | 网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV等(由第三方开发者根据实际情况决定是否采集并传输给SDK,SDK采取去标识、加密等方式进行处理) | 广告推荐、归因及反作弊场景统计,如虚假流量识别等 | 广告投放过程中 | 腾讯隐私保护平台 |
40 | QoneSDK | 深圳市腾讯计算机系统有限公司 | IP地址、设备型号、设备标识信息(OAID、AndroidID、IDFA、IDFV等) | 广告归因,识别黑产和虚假设备 | 广告投放过程中 | 腾讯隐私保护平台 |
35 (二)我们从第三方获得的终端用户的个人信息 41 (二)我们从第三方获得的终端用户的个人信息
36 42
37 我们可能从经第三方开发者授权同意的第三方(即我们的合作方)处间接收集终端用户的个人信息,我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。 43 我们可能从经第三方开发者授权同意的第三方(即我们的合作方)处间接收集终端用户的个人信息,我们承诺在此情况下收集的个人信息数量应是为实现本SDK的产品和/或相关服务必要功能所必需的最少数量。
38 44
39 如您是第三方开发者,您应对个人信息来源的合法性作出承诺,如基于终端用户的同意处理个人信息时,您应向终端用户告知共享的目的、信息等内容,在依法取得终端用户同意后,我们才会从第三方处受让个人信息,以确保该等个人信息在终端用户的授权同意范围内进行共享。 45 如您是第三方开发者,您应对个人信息来源的合法性作出承诺,如基于终端用户的同意处理个人信息时,您应向终端用户告知共享的目的、信息等内容,在依法取得终端用户同意后,我们才会从第三方处受让个人信息,以确保该等个人信息在终端用户的授权同意范围内进行共享。
40 46
41 如第三方存在违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会以不低于对自身用户个人信息的保护水平对间接收集的个人信息进行保护,在间接收集敏感个人信息时,我们会采用更加严格的(如传输加密等)安全保障措施。 47 如第三方存在违反法律法规要求或约定的行为,我们会立即停止从该方收集信息、停止合作并采取相应的补救措施将损失减少到最小;同时,我们会以不低于对自身用户个人信息的保护水平对间接收集的个人信息进行保护,在间接收集敏感个人信息时,我们会采用更加严格的(如传输加密等)安全保障措施。
42
43 (三)相关系统权限申请 48 (三)相关系统权限申请
44 49
45 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下: 50 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。具体的使用场景和申请目的如下:
46 51
47 | 操作系统 | 权限名称 | 使用目的 | 是否可选 | 使用场景(可选添加) | 52 | 操作系统 | 权限名称 | 使用目的 | 是否可选 | 使用场景(可选添加) |
48 | --- | --- | --- | --- | --- | 53 | --- | --- | --- | --- | --- |
49 | 安卓 | 访问粗略位置 | 广告投放 | 可选 | 广告投放过程中 |
50 | 鸿蒙 | ohos.permission.APP\TRACKING\CONSENT(读取开放匿名设备标识符) | 广告投放 | 可选 | 广告投放过程中 | 54 | 鸿蒙 | ohos.permission.APP\TRACKING\CONSENT(读取开放匿名设备标识符) | 广告投放 | 可选 | 广告投放过程中 |
51
52 (四)根据法律法规的规定,以下是征得用户同意的例外情形: 55 (四)根据法律法规的规定,以下是征得用户同意的例外情形:
53 56 为订立、履行与终端用户的合同所必需;
54 1、为订立、履行与终端用户的合同所必需; 57 为履行我们的法定义务所必需;
55 58 为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
56 2、为履行我们的法定义务所必需; 59 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息;
57 60 依照《个人信息保护法》规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
58 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 61 法律、行政法规规定的其他情形。
59
60 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息;
61
62 5、依照《个人信息保护法》规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
63
64 6、法律、行政法规规定的其他情形。
65 62
66 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。 63 特别提示:如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份,其不属于法律意义上的个人信息。
67
68 (五)使用个人信息开展的自动化决策 64 (五)使用个人信息开展的自动化决策
69 65
70 为实现向用户提供个性化广告推荐的合理目的,我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息、粗略位置信息等个人信息进行个性化广告推荐。 66 为实现向用户提供个性化广告推荐的合理目的,我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息等个人信息进行个性化广告推荐。
71 67
72 如您是第三方开发者,我们已为您提供了个性化广告推荐的关闭能力接口,您可以调用该接口为终端用户提供个性化广告推荐的关闭能力。请您查阅《腾讯营销联盟SDK合规使用指南》(链接: ) 68 如您是第三方开发者,我们已为您提供了个性化广告推荐的关闭能力接口,您可以调用该接口为终端用户提供个性化广告推荐的关闭能力。请您查阅《腾讯营销联盟SDK合规使用指南》(链接:腾讯营销联盟|帮助中心 理解该关闭能力接口的具体使用方法,并进行相应配置。 您应当在您的产品中向终端用户提供可便捷查找的个性化广告推荐关闭按钮,并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口,以确保本SDK产品的个性化广告推荐功能关闭。
73 理解该关闭能力接口的具体使用方法,并进行相应配置。
74 您应当在您的产品中向终端用户提供可便捷查找的个性化广告推荐关闭按钮,并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口,以确保本SDK产品的个性化广告推荐功能关闭。
75 69
76 同时,您应当在隐私政策内告知终端用户相应的个性化广告推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能。 70 同时,您应当在隐私政策内告知终端用户相应的个性化广告推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能。
71
77 如您是终端用户,请您留意,您可通过第三方开发者提供的退出机制关闭或退出个性化广告推荐。我们已向第三方开发者提供个性化广告推荐的关闭能力接口,并要求第三方开发者确保在您关闭或退出后调用该接口,以确保个性化广告推荐功能真实关闭。 72 如您是终端用户,请您留意,您可通过第三方开发者提供的退出机制关闭或退出个性化广告推荐。我们已向第三方开发者提供个性化广告推荐的关闭能力接口,并要求第三方开发者确保在您关闭或退出后调用该接口,以确保个性化广告推荐功能真实关闭。
78
79 (六)个人信息的使用规则 73 (六)个人信息的使用规则
80 74
81 我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。 75 我们仅为实现本SDK产品和/或服务功能,对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知终端用户,并在获得终端用户的同意后进行使用。
82 二、第三方开发者的合规义务 76 二、第三方开发者的合规义务
83 77
84 如您是第三方开发者,在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或SDK合规使用指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当: 78 如您是第三方开发者,在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或SDK合规使用指南(或具有同样性质的相关法律文件),并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当:
85 79 遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等;
86 1、遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息,包括但不限于制定和公布有关个人信息保护的隐私政策等; 80 在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况(包括但不限于信息种类、使用目的、使用场景)、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况(包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则),以及您将会如何收集、使用及共享终端用户的个人信息(包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则),并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的敏感个人信息的单独同意);
87 81 在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息,不应启用本SDK产品及/或相关服务;
88 2、在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况(包括但不限于信息种类、使用目的、使用场景)、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况(包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则),以及您将会如何收集、使用及共享终端用户的个人信息(包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则),并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意); 82 已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;
89 83 在非服务所必需或无合理应用场景下,不得将本SDK自启动或关联启动,确有需要的,应在符合相关法律法规的前提下,默认配置为不自动开启关联启动服务,并应在您的隐私政策中明确告知使用场景和个人信息保护规则,并提供相应功能,由终端用户自主选择并同意是否开启关联启动;
90 3、在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息,不应启用本SDK产品及/或相关服务; 84 如本SDK产品会使用个人信息开展自动化决策(包括但不限于通过自动化决策方式进行个性化推送),您应当在提供给终端用户的隐私政策内告知终端用户相应的自动化决策情形(包括但不限于使用的个人信息种类、处理目的、处理方式),并在终端用户同意的前提下启用与本SDK产品对应的功能。此外,您应当按本规则第一条第(五)款的要求配合我们已为您提供的自动化决策关闭接口进行相关配置,以允许终端用户拒绝或退出自动化决策。
91
92 4、已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制,并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息,如何撤回同意,如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利;
93
94 5、在非服务所必需或无合理应用场景下,不得将本SDK自启动或关联启动,确有需要的,应在符合相关法律法规的前提下,默认配置为不自动开启关联启动服务,并应在您的隐私政策中明确告知使用场景和个人信息保护规则,并提供相应功能,由终端用户自主选择并同意是否开启关联启动;
95
96 6、如本SDK产品会使用个人信息开展自动化决策(包括但不限于通过自动化决策方式进行个性化推送),您应当在提供给终端用户的隐私政策内告知终端用户相应的自动化决策情形(包括但不限于使用的个人信息种类、处理目的、处理方式),并在终端用户同意的前提下启用与本SDK产品对应的功能。此外,您应当按本规则第一条第(五)款的要求配合我们已为您提供的自动化决策关闭接口进行相关配置,以允许终端用户拒绝或退出自动化决策。
97 85
98 如您是终端用户,请您留意,我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。 86 如您是终端用户,请您留意,我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。
99 三、如何共享、转让、公开披露终端用户的个人信息 87 三、如何共享、转让、公开披露终端用户的个人信息
100
101 (一)共享 88 (一)共享
102 89
103 为实现本SDK产品的功能所必需,我们会基于以下使用目的、使用场景向第三方共享个人信息: 90 为实现本SDK产品的功能所必需,我们会基于以下使用目的、使用场景向第三方共享个人信息:
104 91
105 | 第三方类型 | 共享信息名称 | 使用目的 | 使用场景 | 共享方式 | 第三方个人信息保护规则 | 92 | 第三方类型 | 共享信息名称 | 使用目的 | 使用场景 | 共享方式 | 第三方个人信息保护规则 |
106 | --- | --- | --- | --- | --- | --- | 93 | --- | --- | --- | --- | --- | --- |
107 | 广告主和/或其委托的代理商、第三方广告监测服务商 | 如IDFA、OAID等设备标识符;如硬件型号、操作系统等设备信息;姓名、电话等用户主动填写的信息。 | 程序化广告推荐、广告归因、落地页信息收集、广告监测 | 广告投放过程中 | 后台接口传输/表单传输/终端发起传输 | 具体详见具体详见第三方信息共享清单 | 94 | 广告主和/或其委托的代理商、第三方广告监测服务商 | 如IDFA、OAID等设备标识符;如硬件型号、操作系统等设备信息;姓名、电话等用户主动填写的信息。 | 程序化广告推荐、广告归因、落地页信息收集、广告监测 | 广告投放过程中 | 后台接口传输/表单传输/终端发起传输 | 具体详见具体详见腾讯隐私保护平台 |
108 95
109 如您是第三方开发者,您应告知终端用户上述接收方的公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息保护规则,并征得终端用户的单独同意;接收方如要改变个人信息的处理目的,您应告知终端用户,并重新征求终端用户的同意。 96 如您是第三方开发者,您应告知终端用户上述接收方的公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息保护规则,并征得终端用户的单独同意;接收方如要改变个人信息的处理目的,您应告知终端用户,并重新征求终端用户的同意。
110 97
111 我们将要求相关第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。 98 我们将要求相关第三方提供数据安全能力和信息安全资质(如等级保护测评、信息安全管理体系等)证明。 在敏感个人信息的处理上,我们会要求接收方采用数据脱敏加密技术,从而更好地保护个人信息。如果终端用户对接收方处理个人信息有异议或发现这些接收方存在风险时,请按照本规则第九条所述方式联系我们。
112 在敏感个人信息的处理上,我们会要求接收方采用数据脱敏加密技术,从而更好地保护个人信息。如果终端用户对接收方处理个人信息有异议或发现这些接收方存在风险时,请按照本规则第九条所述方式联系我们。
113
114
114 (二)转让 99 (二)转让
115 100
116 我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外: 101 我们不会将终端用户的个人信息转移给任何公司、组织和个人,但以下情况除外:
117 102 事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;
118 1、事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意; 103 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。
119
120 2、如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向终端用户告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得终端用户的同意。
121
122
122 (三)公开披露 104 (三)公开披露
123 105
124 我们不会公开披露终端用户的个人信息,但以下情况除外: 106 我们不会公开披露终端用户的个人信息,但以下情况除外:
125 107 告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;
126 1、告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后; 108 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
127
128 2、在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
129 四、终端用户如何管理个人信息 109 四、终端用户如何管理个人信息
130 110
131 我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息,包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。 111 我们非常重视终端用户对其个人信息管理的权利,并尽全力帮助终端用户管理其个人信息,包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等,以使终端用户有能力保障自身的隐私和信息安全。
132
133 (一)开发者的义务 112 (一)开发者的义务
134 113
135 如您是第三方开发者,您应当: 114 如您是第三方开发者,您应当:
136 115
137 1、根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 116 1、根据使用的开发者平台功能设置,为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。
138 117
139 2、当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。 118 2、当您在使用本SDK产品的过程中,如果终端用户提出管理其个人信息的请求,并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时,您应当及时通过本规则第九条所述方式联系我们,并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规,以及本规则等法律文本中明确的规则,为终端用户的行权请求提供相应的支持与配合。 如您是终端用户,请您留意,由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现,我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除与您相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号,可通过第三方开发者提供的上述权利实现方式进行操作。请您留意,我们难以控制第三方开发者的行为,如第三方开发者未按照承诺进行提供权利实现方式,您可通过本规则第九条中的方式与我们取得联系,我们将尽力协调、支持并保障您的权利的实现。
140 如您是终端用户,请您留意,由于您不是我们的直接用户,与我们无直接的交互对话界面,为保障您的权利实现,我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除与您相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号,可通过第三方开发者提供的上述权利实现方式进行操作。请您留意,我们难以控制第三方开发者的行为,如第三方开发者未按照承诺进行提供权利实现方式,您可通过本规则第九条中的方式与我们取得联系,我们将尽力协调、支持并保障您的权利的实现。
141 119
142 当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作,并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。 120 当您直接联系我们管理您的个人信息时,为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作,并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者,并要求其处理,或由我们和第三方开发者一起为您处理。
143
144 (二)终端用户管理个人信息的权利 121 (二)终端用户管理个人信息的权利
145 122
146 如果您是终端用户,您可以通过以下指引管理您的个人信息: 123 如果您是终端用户,您可以通过以下指引管理您的个人信息:
147 124
148 1、查阅、复制和修改个人信息 125 1、查阅、复制和修改个人信息
149 126
150 当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。 127 当您所使用的某项功能由本SDK产品提供,您可以在使用第三方开发者提供的产品或服务过程中,通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息,也可按照本规则第九条所述方式与我们联系。
151 128
152 2、删除个人信息 129 2、删除个人信息
153 130
154 在以下情形下,我们将删除与您相关的个人信息: 131 在以下情形下,我们将删除与您相关的个人信息:
155 132
156 a. 处理目的已实现、无法实现或者为实现处理目的不再必要; 133 a. 处理目的已实现、无法实现或者为实现处理目的不再必要;
157
158 b. 我们停止提供服务,或者信息保存期限已届满; 134 b. 我们停止提供服务,或者信息保存期限已届满;
159
160 c. 我们收到您的撤回同意的请求; 135 c. 我们收到您的撤回同意的请求;
161
162 d. 您认为我们违反法律、行政法规或者约定处理个人信息; 136 d. 您认为我们违反法律、行政法规或者约定处理个人信息;
163
164 e. 法律、行政法规规定的其他情形。 137 e. 法律、行政法规规定的其他情形。
165 138
166 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。 139 我们将会自行进行内部评估,和/或在收到您的删除请求后进行评估,若满足相应法律规定的情形时,我们将会采取包括技术手段在内的相应步骤进行处理。如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
167 140
168 3、撤回同意 141 3、撤回同意
169 142
170 基于您的同意而进行的个人信息处理活动,您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品和/或服务,停止收集和处理终端用户的个人信息。 143 基于您的同意而进行的个人信息处理活动,您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力,您可以联系第三方开发者,要求其关闭本SDK产品的产品和/或服务,停止收集和处理终端用户的个人信息。
171 144
172 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。 145 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。
173 146
174 当您撤回您对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的、已进行的个人信息处理活动的效力。 147 当您撤回您对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后,我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的、已进行的个人信息处理活动的效力。
175 148
176 4、账号注销服务 149 4、账号注销服务
177 150
178 如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。 151 如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。
179 152
180 5、限制或者拒绝他人对个人信息的处理 153 5、限制或者拒绝他人对个人信息的处理
181 154
182 如您希望限制或拒绝他人对您的个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 155 如您希望限制或拒绝他人对您的个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
183 156
184 6、获取个人信息副本 157 6、获取个人信息副本
185 158
186 在符合法律规定的情况下,您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。 159 在符合法律规定的情况下,您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作,也可以按照本规则第九条所述方式与我们联系。
187
188 (三)响应终端用户的合理请求 160 (三)响应终端用户的合理请求
189 161
190 在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求: 162 在以下情形中,我们可能基于法律法规的规定将无法响应终端用户的请求:
191 163 为订立、履行终端用户作为一方当事人与我们之间的合同所必需;
192 1、为订立、履行终端用户作为一方当事人与我们之间的合同所必需; 164 为履行法定义务所必需;
193 165 为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
194 2、为履行法定义务所必需; 166 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理终端用户的个人信息;
195 167 依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
196 3、为应对突发公共卫生事件,或者紧急情况下为保护终端用户的生命健康和财产安全所必需; 168 法律、行政法规规定的其他情形。
197
198 4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
199
200 5、依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
201
202 6、法律、行政法规规定的其他情形。
203 169
204 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。 170 如终端用户对第三方开发者或我们如何实现上述权利存在疑问,可以根据本规则第九条所述方式与我们联系。
205
206 (四)响应个人信息请求的例外 171 (四)响应个人信息请求的例外
207 172
208 基于法律法规的要求,我们可能无法及时响应终端用户的个人信息管理请求。在此情况下,我们将尽最大努力尽快向终端用户进行反馈。 173 基于法律法规的要求,我们可能无法及时响应终端用户的个人信息管理请求。在此情况下,我们将尽最大努力尽快向终端用户进行反馈。
209 五、如何存储终端用户的个人信息 174 五、如何存储终端用户的个人信息
210
211 (一)存储方式和期限 175 (一)存储方式和期限
212 176
213 我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。 177 我们会通过安全的方式存储终端用户的信息,包括本地存储、数据库和服务器日志。
214 178
215 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 179 一般情况下,我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。
216 180
217 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息: 181 但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留终端用户的个人信息:
218 182 遵守适用的法律法规等有关规定;
219 1、遵守适用的法律法规等有关规定; 183 遵守法院判决、裁定或其他法律程序的要求;
220 184 遵守相关政府机关或其他有权机关的要求;
221 2、遵守法院判决、裁定或其他法律程序的要求; 185 为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
222
223 3、遵守相关政府机关或其他有权机关的要求;
224
225 4、为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
226
227
227 (二)存储地域 186 (二)存储地域
228 187
229 我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。 188 我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
230 189
231 目前,我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者,若我们将来需跨境传输或存储时,您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《个人信息保护法》规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。 190 目前,我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者,若我们将来需跨境传输或存储时,您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《个人信息保护法》规定权利的方式和程序以及其他法律要求事项,并应征得终端用户的单独同意,履行必要的评估程序,并满足法律法规所规定的其他条件。
232 六、如何保护终端用户的个人信息安全 191 六、如何保护终端用户的个人信息安全
233
234 (一)安全保护措施 192 (一)安全保护措施
235 193
236 我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。 194 我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。
237 195
238 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。 196 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。
239 197
240 我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。 198 我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露终端用户的信息。
241
242 (二)安全事件处置措施 199 (二)安全事件处置措施
243 200
244 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者,您应当按法律规定告知终端用户。 201 若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者,您应当按法律规定告知终端用户。
245 七、如何处理儿童个人信息 202 七、如何处理儿童个人信息
246 203
247 如果SDK产品涉及到处理不满十四周岁未成年人(“儿童”)的个人信息的,如您是第三方开发者,您应当向儿童的父母或其他监护人告知本规则,未经相关儿童的父母或其他监护人的同意,SDK产品不会处理儿童个人信息。 204 如果SDK产品涉及到处理不满十四周岁未成年人(“儿童”)的个人信息的,如您是第三方开发者,您应当向儿童的父母或其他监护人告知本规则,未经相关儿童的父母或其他监护人的同意,SDK产品不会处理儿童敏感个人信息。
248 205
249 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 206 若您是儿童监护人,当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时,您可以联系第三方开发者,或通过本规则联系方式与我们联系。如果经我们发现第三方开发者未获得儿童的监护人同意向我们提供儿童敏感个人信息的,我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
250 八、如何变更与更新本规则 207 八、如何变更与更新本规则
251 208
252 为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。 209 为给第三方开发者和/或终端用户提供更好的服务,以及随着本SDK产品和/或相关服务的不断发展与变化,我们可能会适时对本规则进行修订。
253 210
254 当本规则的条款发生变更时,我们以网站公告等方式进行提示,并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者,您应当适时更新隐私政策,并以弹框形式通知终端用户并且获得其同意,如果终端用户不同意接受本规则,请停止接入和使用我们的服务。 211 当本规则的条款发生变更时,我们以网站公告等方式进行提示,并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的,如您是第三方开发者,您应当适时更新隐私政策,并以弹框形式通知终端用户并且获得其同意,如果终端用户不同意接受本规则,请停止接入和使用我们的服务。
255 212
256 本规则所指的重大变更包括但不限于: 213 本规则所指的重大变更包括但不限于:
257 214 我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等;
258 1、我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等; 215 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等;
259 216 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
260 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等; 217 个人信息安全影响评估报告表明存在高风险。
261
262 3、负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
263
264 4、个人信息安全影响评估报告表明存在高风险。
265 218
266 本规则是腾讯各SDK开发者平台服务协议的重要组成部分。我们还会将本规则的旧版本存档,供第三方开发者和/或终端用户查阅下载。 219 本规则是腾讯各SDK开发者平台服务协议的重要组成部分。我们还会将本规则的旧版本存档,供第三方开发者和/或终端用户查阅下载。
267 九、如何联系我们 220 九、如何联系我们
268 221
269 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系:(i)通过 222 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时,可以通过以下方式与我们联系:(i)通过 腾讯客服 与我们联系进行在线咨询;(ii)发送邮件至Dataprivacy@tencent.com;(iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据隐私保护部(收)邮编:518054。我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。
270 与我们联系进行在线咨询;(ii)发送邮件至Dataprivacy@tencent.com;(iii)邮寄信件至:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据隐私保护部(收)邮编:518054。我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。
271 十、其它 223 十、其它
272 224
273 如果第三方开发者进行个人信息的处理活动符合以下任何一项条件,我们将要求第三方开发者注意同时遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”): 225 如果第三方开发者进行个人信息的处理活动符合以下任何一项条件,我们将要求第三方开发者注意同时遵守《欧盟通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”):
274 226 第三方开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行;
275 (1)第三方开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进行; 227 向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为;
276 228 不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。
277 (2)向在EEA的个人提供商品或服务(不论是否有偿),或者监视其在EEA内的行为;
278
279 (3)不在EEA内,但根据国际公法适用欧盟成员国法律(例如EEA成员国的使馆或领事馆)。
280 229
281 如果第三方开发者和/或终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。 230 如果第三方开发者和/或终端用户来自EEA,我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集信息的具体背景。
282 231
283 对于EEA中的第三方开发者和/或终端用户,有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。 232 对于EEA中的第三方开发者和/或终端用户,有权根据适用的数据保护法律向主管数据保护机构投诉或向具有管辖权的法院提起诉讼。 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。
284 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的,请根据本规则第九条所述方式与我们联系。