必剪隐私政策
更新时间:2022年【12】月【23】日
生效时间:2022年【12】月【30】日
版本更新提示:
感谢您使用必剪!本次必剪(以下称“我们”)依据相关法律法规、监管政策要求以及产品/功能迭代,更新了一些内容,其中主要包括如下内容:调整保障必剪及服务的正常运行描述(第三部分5.1)、调整录屏功能描述(第三部分5.6)、增加文字视频功能描述(第三部分5.9)、增加互动功能描述(第三部分5.10)。
为了更好的保护您的个人信息,建议您仔细阅读更新后的《必剪隐私政策》,尤其是加粗的条款。如您对本隐私政策条款有任何异议或疑问,您可通过本《必剪隐私政策》第十条“联系我们”中公布的联系方式与我们沟通。
《必剪隐私政策》目录
一、引言
二、关于我们
三、我们如何收集和使用您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、您管理个人信息的权利
六、关于使用Cookie和同类技术
七、我们对您个人信息的存储与保护
八、我们对未成年人的个人信息保护
九、我们对去世用户的个人信息保护
十、联系我们
十一、本政策如何更新
十二、争议解决
十三、名词解释
一、引言
1.本《必剪隐私政策》(以下称“本《隐私政策》”)适用于必剪的全部产品/服务,包括iOS端应用程序及安卓端应用程序等全部终端客户端。
2.请您在使用必剪产品/服务前,仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用必剪的产品/服务,即表示您同意我们按照本隐私政策使用和处理您的相关信息。
3.我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后,我们会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。
4.您需理解,只有在您确认并同意变更后的《必剪隐私政策》,我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息;您有权拒绝同意变更后的隐私政策,但请您知悉,一旦您拒绝同意变更后的隐私政策,可能导致您不能或不能继续完整使用必剪的相关服务和功能,或者无法达到我们拟达到的服务效果。
二、关于我们
1. 必剪/我们,指上海哔哩哔哩动画有限公司(以下简称“哔哩哔哩动画”)及其关联公司。
2.关联公司是指在现在、将来控制上海哔哩哔哩动画有限公司、受上海哔哩哔哩动画有限公司控制或与上海哔哩哔哩动画有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
3.我们的运营主体的基本信息如下:上海哔哩哔哩动画有限公司,成立于2013年8月14日,注册地址为上海市杨浦区周家嘴路3805号3189室,常用办公地址为上海市杨浦区政立路485号国正中心3号楼。
三、我们如何收集和使用您的个人信息
1.必剪依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
2.我们收集和使用的您的个人信息类型包括两种:第一种:我们产品/服务的核心业务功能所必需的信息:此类信息为产品/服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品/服务;第二种:附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。
3.我们需要特别提醒您的是:由于我们的产品/服务较多,为您提供的内容也不同,因此核心业务功能(包括其收集的您的个人信息类型)也会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。除此之外,您理解并同意,我们希望提供给您的产品/服务是完善的,所以我们会不断改进我们的产品/服务,包括技术,这意味着我们可能会经常推出新的业务功能,可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的,我们会通过更新本政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您明示同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过本隐私政策第十条“联系我们”中提供的方式联系我们,我们会尽快为您作出解答。
4.您可以通过《个人信息收集清单》具体查看我们收集、使用您个人信息的情况。
5.通常情况下,我们会在以下场景中收集和使用您的个人信息:
5.1保障必剪及服务的正常运行
当您使用必剪及相关服务时,为了保障软件与服务的正常运行,我们可能会收集(包括在后台状态下收集)您的如下信息:个人常用设备信息(个人信息,包括硬件序列号、硬件系统版本、MAC地址、设备标识信息等)、IP地址(个人信息)、网络接入方式及类型、网络质量数据、移动网络信息(含运营商名称)、必剪软件版本号。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
请您理解,单独的网络信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
5.2账号注册
(1)您注册并登录必剪账号时,需要按照我们的指引完成一系列注册或登录程序,必剪账号与哔哩哔哩账号一致,即该账号可在必剪、哔哩哔哩及其他哔哩哔哩相关产品中使用。在此过程中,您需要向我们提供以下信息:手机号码(个人敏感信息,用于接受验证码匹配个人身份),您只有提供真实准确的上述信息,才能成功注册或登录必剪并使用产品/服务的核心功能;同时我们将获取您在哔哩哔哩平台账号下的相关信息(包括:用户名、昵称、头像、UID等),如果您选择不提供上述为实现必剪核心产品功能的必备信息,或将导致我们无法为您提供核心产品功能,但不影响在未登录状态下使用我们提供的其他产品/服务。
(2)必剪客户端支持您使用哔哩哔哩客户端授权进行登录,当您使用哔哩哔哩客户端授权登录时,我们将根据您的授权获取您在哔哩哔哩平台账号下的相关信息(包括:用户名、昵称、头像、UID等)以及身份验证信息(个人敏感信息)。我们承诺,收集上述信息是用于为您提供账号登录服务、内容上传服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息,则您将无法使用哔哩哔哩平台账号登录我们平台,但不影响在未登录状态下使用我们提供的其他产品/服务。
(3)同时,您需理解,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是基于产品功能及法律法规的相关要求,如您拒绝提供可能导致您无法注册/登录账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。
5.3 更换头像
当您使用更换头像功能时,我们将获取访问您的设备相机和存储文件相关权限,我们需要收集您提供基于拍摄照片或读取存储的图片文件后向我们上传的图片信息。
如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统开启/取消该权限。
您开启上述权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
您理解并确认,您的必剪账号头像与您的哔哩哔哩账号保持一致,如您在必剪客户端或哔哩哔哩客户端更换头像,更换后的头像将自动同步至您的必剪账号或哔哩哔哩账号。
5.4 剪辑
(1)当您使用本地文件作为剪辑素材时,我们将获取访问您的设备存储文件相关权限。如您拒绝仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统的相关功能设置页面开启/取消该权限。例如小米手机必剪APP的设备系统的设备存储权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-读写手机存储”。
(2)当您使用剪辑场景下的录音功能时,我们将获取访问您的设备录音(麦克风)相关权限,我们需要收集您的语音信息、语音交互信息(个人信息)。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统的相关功能设置页面开启/取消该权限。例如小米手机必剪APP的设备系统的录音权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-录音”。
您开启上述功能即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。
5.5 录音
当您使用录音功能时我们将获取访问您的设备录音(麦克风)相关权限,我们需要收集您的语音信息、语音交互信息(个人信息)。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统开启/取消该权限。
您开启上述权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.6 录屏
(1)当您使用录屏功能时,我们将获取访问您的设备录音(麦克风)、存储文件、通知、悬浮窗权限,我们需要收集您的语音信息、语音交互信息。如您拒绝提供仅会使您无法使用录屏功能,但并不影响您正常使用产品/服务的其他功能。
您也可以随时通过您的设备系统的相关功能设置页面开启/取消前述权限。例如小米手机必剪APP的设备系统的录音权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-录音”、相册权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-读取手机存储”、通知权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-常驻通知”、悬浮窗权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-显示悬浮窗”。
(2)为了保证您能正常使用快捷录屏功能,我们还需要读取并收集您安卓端设备的软件列表,以判断第三方应用是否已安装在设备中。您可以随时通过您的设备系统的相关功能设置页面开启/取消软件列表权限。例如小米手机必剪APP的设备系统的读取软件列表权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-读取应用列表”。
请您理解,单独的使用中的软件列表无法识别特定自然人的身份信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.7 面部动作捕捉功能
(1)当您使用虚拟形象的面部动作捕捉功能时,我们将获取访问您的设备录音(麦克风)相关权限,我们需要收集您的语音信息、语音交互信息(个人信息)。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统相关功能设置页面开启/取消该权限。
(2)当您使用虚拟形象中的面部动作捕捉功能时,我们将获取访问您的摄像头相关权限,我们需要收集您主动提供的视频数据以获取您的面部特征(个人敏感信息,包括五官参数、面部语义信息)。我们向您承诺,我们会以最大努力保障您的个人信息安全,上述面部特征信息将在完成面部动作捕捉后即时删除,我们不会留存上述信息或做其他任何用途。
您使用本功能即视为您授权我们可以访问、获取、收集、使用您的该等个人信息,您退出本功能后,我们将不再收集该信息。如您取消相关权限,我们将无法再为您提供上述与之对应的服务。
5.8 游戏高光
为了保证向您提供已安装游戏的“游戏高光”功能入口,我们需要在您登录必剪时读取软件列表(安卓端设备)并收集安卓端设备的软件列表(个人信息)。
请您理解,单独的使用中的软件列表无法识别特定自然人的身份信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
5.9 文字视频
(1)当您使用文字视频的自主录音功能时,我们将获取访问您的设备录音(麦克风)相关权限,我们需要收集您的语音信息、语音交互信息(个人信息)。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统的相关功能设置页面开启/取消该权限。
(2)当您使用文字视频的音频提取功能时,我们将获取访问您的设备存储文件相关权限。如您拒绝仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。同时,您也可以随时通过您的设备系统的相关功能设置页面开启/取消该权限。
(3)当您使用文字视频功能时,我们将收集您的自主录音信息、主动选择的音视频文件及您主动输入的文字信息,并通过识别出文字信息的方式实现文字、图片及音视频素材的自动匹配,并为您展现与文字信息相关联的图文、音视频素材(智能配图功能),我们另将基于对前述文字信息的分析对产品/服务进行优化。
请您理解单独的文字信息属于无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.10 互动功能
(1)当您在使用分享活动口令或链接时,为读取分享或被分享的口令码或链接信息等进行自动跳转及口令跳转、分享等功能/服务时,我们将调用您的剪贴板功能。如您拒绝提供上述信息,仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。您可以随时通过您的设备系统的相关功能设置页面开启/取消剪贴板权限。例如小米手机必剪APP的设备系统的剪贴板权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-剪贴板”。
(2)当您在使用必剪产品/服务中依赖于动作开展的互动场景时,为识别您的动作以为您展示互动场景,我们将收集您的设备传感器数据。
请您理解,单独的设备传感器数据是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
您开启上述权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.11 意见反馈
(1)当您使用意见反馈功能时,为了方便与您联系或帮助您解决问题,我们需要您提供QQ号、操作日志及其他联系方式(个人信息),同时我们还将为便于您反馈问题情况而需要获取访问您的设备存储文件相关权限。另外,我们还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。
(2)当您使用必剪iOS端设备的用户反馈功能,需要拍摄照片、拍摄视频时,我们将访问您的设备相机相关权限,并收集您提供的基于拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的,仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。
您也可以随时通过您的设备系统的相关功能设置页面开启/取消上述权限,例如小米手机必剪APP的设备系统的设备存储权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-读取手机存储”。
您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.12 联系客服
(1)当您使用联系客服的留言功能发起投诉、申诉或进行咨询时时,为了方便与您联系或帮助您解决问题,我们需要您提供电子邮件地址及其他联系方式(个人信息),同时我们还将为便于您反馈问题情况而需要访问您的设备相机相关权限。另外,我们还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)及其他与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。
(2)当您使用必剪iOS端设备的联系客服功能,需要拍摄照片、拍摄视频时,我们将访问您的设备相机相关权限,并收集您提供的基于拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的,仅会使您无法使用该功能,但并不影响您正常使用产品/服务的其他功能。
您也可以随时通过您的设备系统的相关功能的设置页面开启/取消上述权限,例如安卓端小米手机必剪APP的设备系统的设备存储权限设置路径为:“设置-应用设置-应用管理-必剪-权限管理-读取手机存储”。
您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
5.13 个性化内容推荐
我们会基于收集的信息,对您的偏好、习惯作特征分析和用户画像,以便为您提供更适合的个性化内容推荐服务,例如向您展现或推荐相关程度更高(而非普遍推送)的模板素材。为此,我们需要收集您的信息,包括您的使用行为信息(例如点击、播放时长、收藏/取消收藏、分享、保存至本地、投稿)、设备信息。
为保障您接收信息的自主性,您有权自行控制和决策是否使用个性化内容推荐功能:如果您不希望被推荐个性化的内容,可通过“设置-个性化推荐设置”关闭个性化内容推荐。当您选择关闭个性化内容推荐后,您将无法享受个性化内容推荐服务,我们会基于内容、热度等非个性化因素向您展示内容,您可能会看到您不感兴趣甚至不喜欢的内容,您的使用体验可能会受到影响。
当您更新APP版本后,未经您的明确同意,我们不会更改您之前设置的权限状态。
6.除上述情况外,我们还可能在以下场景收集和使用您的个人信息:
6.1 从第三方间接收集的您的个人信息
(1) 您理解并知悉,您向外部第三方(哔哩哔哩动画的关联公司不在此限)提供的个人信息,或外部第三方收集的您的个人信息,我们无法获取,更不会使用非常规方式(如:恶意干预对方系列APP数据)擅自以软件程序获得您的个人信息。必剪可能因业务发展的需要而确实需要从第三方间接收集(如共享等)您的个人信息的,且由我们直接或共同为您提供产品或服务的,我们(或第三方)在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围(如果使用方式和范围超出您在第三方原授权范围的,我们会再次征得您的授权同意)。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时,为了必要且合理的开展业务,我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品/服务时所提供有关您的信息。
(2)我们的专业安全团队对个人信息将进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
6.2消息通知与营销推广
我们可能会通过您在使用产品/服务过程中所提供的联系方式(如电话号码),向您发送一种或多种类型的通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研。;此外,我们也可能会通过短信方式向您提供商业性信息。如您不愿接收我们的商业性信息,您可通过手机短信中提供的退订方式或通过您的设备系统的相关功能设置页面进行退订,必剪APP的短信退订设置路径为:“我的-设置-消息设置-活动信息接收”,您也可以联系我们退订(本《哔哩哔哩隐私政策》第十条“联系我们”)。
6.3出于其他合理且必要的目的
如果某一需要收集您的个人信息的产品/服务未能在本隐私政策中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们将在收集和使用你的个人信息前,通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明,并为您提供自主选择同意的方式,且在征得您明示同意后收集和使用。
6.4依法豁免征得同意的情形
您理解并同意,在以下情况下,我们无需取得您的授权同意即可收集和使用您的个人信息:
(1)为订立、履行我们与您签署的合同所必需;
(2)为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5)在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6)法律法规规定的其他情形。
四、我们如何共享、转让、公开披露您的个人信息
1.共享
通常情况下,我们不会与任何公司、组织、个人共享您的个人信息。但是,为了向您提供更完善、优质的产品/服务,我们可能会在遵循“合法正当、最小必要、目的明确原则”的前提下,与第三方合作伙伴共享您的某些个人信息。此时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息,如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类:
1.1 为我们的产品/服务提供功能支持的服务提供商:例如哔哩哔哩弹幕网,我们共享信息的目的仅为实现我们产品/服务的功能;
1.2 第三方SDK类服务商:我们的产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。目前我们产品中包含的第三方SDK服务请具体查阅《必剪第三方共享个人信息清单》。
前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
2.转让
除获取您的明示同意外,我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息,我们会向您告知接收方的名称或者姓名,并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式,我们将要求接收方重新获取您的授权同意。
3.公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息,我们会提前进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
4.共享、转让、公开披露您个人信息的例外
请您知悉, 根据法律法规的规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
4.1为订立、履行我们与您签署的合同所必需;
4.2为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
4.3为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.4为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
4.5在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
4.6法律法规规定的其他情形。
五、您管理个人信息的权利
我们理解您对个人信息的关注,并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1.您有权访问您的个人信息
您可以按照我们提供的产品/服务的相关说明(或设置),对您已提供给我们的相关个人信息进行查阅。包括:
1.1账号信息:您可以通过必剪产品页面随时访问您的个人中心,以访问您账号中的个人资料信息,包括:头像、昵称等;
1.2使用信息:您可以通过必剪产品页面随时查阅您的使用信息,包括:作品、草稿等;
1.3其他信息:如您在访问过程中遇到操作问题或需获取其他前述无法获知的个人信息内容,您可通过本隐私政策提供的方式联系我们。
2.您有权更正/修改您的个人信息
当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的,经过对您身份的验证,且更正/修改不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
3.您有权删除您的个人信息
当发生以下情况时,您可以直接要求我们删除您的个人信息,但已做匿名化处理或法律法规另有规定的除外:
3.1 当我们处理个人信息的行为违反法律法规时;
3.2 当我们收集、使用您的个人信息,却未征得您的同意时;
3.3 当我们处理个人信息的行为违反了与您的约定时;
3.4 当您注销了必剪/哔哩哔哩账号时;
3.5 当我们终止服务及运营时。
4 您有权撤回您对个人信息的授权
如前文所述,我们提供的产品/服务的部分功能需要获得您使用设备的相关权限(包括:位置、相机等,具体以本隐私政策第三条为准)。您可以在授权后随时撤回(或停止)对该权限的继续授权。当您更新APP版本后,未经您的明确同意,我们不会更改您之前设置的权限状态。例如您可以随时通过您的设备系统的相关功能设置页面来关闭您对定位的授权。您也可以通过注销账号的方式,永久撤回我们继续收集您个人信息的全部授权。您需理解,当您撤回授权后,我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.您有权注销您的账号
您理解并同意,如您使用哔哩哔哩账号登录必剪,您仅能通过注销哔哩哔哩账号的方式注销必剪账号。您可以通过在线申请注销、联系客服或通过其他我们公示的方式申请注销您的账号。当您注销账号后,您将无法再以该账号登录和使用我们的产品与服务;且该账号在必剪、哔哩哔哩及其旗下的其他产品与服务使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外,如依据《中华人民共和国网络安全法》规定,您的网络操作日志将至少保留六个月的时间);账号注销完成后,将无法恢复。
更多关于账号注销的流程、条件等事项详见《账号注销协议》。
如您在谨慎考虑后仍执意决定注销您的必剪账号,您可以在哔哩哔哩弹幕网的相关功能设置页面或根据哔哩哔哩弹幕网的操作指引提交注销申请,例如iOS端哔哩哔哩APP的注销路径为:“我的—设置—隐私权限设置-账号注销”。
我们会在收到您的注销申请,并在验证您的用户身份后的15个工作日内尽快向您回复。如果您在处置您的个人信息时有任何疑问,您可以通过本隐私政策第十条“联系我们”中公示的联系方式与我们沟通解决。
六、关于使用Cookie和同类技术
1. 在您使用我们的产品/服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您访问网站的习惯、您的浏览信息、您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品/服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史、保护您的信息和账号安全性、提升我们的产品/服务等。
2.如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品/服务或无法通过我们的产品/服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
七、我们对您个人信息的存储与保护
1.信息存储
1.1存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
1.2存储期限:我们在为您提供满足产品/服务目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
1.3在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
2.信息保护
2.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
2.2安全技术措施:我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,例如使用SSL对数据进行加密保护。
2.3管理制度:我们成立了专门的信息安全部门并制定了安全管理制度以及妥善的安全事故预警机制和应急预案。我们通过建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。同时,我们还设立哔哩哔哩安全应急响应中心(https://security.bilibili.com/),由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击。安全提示:尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准,请您理解,由于技术的限制以及可能存在的各种恶意手段,我们无法始终保证信息百分之百的安全,但我们将竭尽所能提供安全措施保障您提供给我们的个人信息的安全性。
您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能出现我们可控范围外的安全问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。
如您离开哔哩哔哩,前往第三方提供的浏览页面或其他产品/服务,我们将没有能力和直接义务保护您向第三方提交的任何个人信息,无论您登录、浏览或使用上述产品或服务是否基于哔哩哔哩的链接或引导。但我们会提示您注意将进入第三方产品或服务,以便您更好地保护您的个人信息。
八、我们对未成年人的保护
1.如您为未成年人,在使用我们的产品/服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
2.若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第十条“联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。
九、我们对去世用户的个人信息保护
1.必剪将根据《个人信息保护法》的相关规定保护死者个人信息。必剪用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本隐私政策第十条“联系我们”中公示的联系方式,对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。
2.您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据必剪的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件,并提供申请行使的权利种类、目的。
十、联系我们
1.如您对本《必剪隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
1.1您可通过必剪 APP 中“设置-联系客服”中在线提交反馈意见;
1.2您可以向我们开通的help@bilibili.com 客服邮箱发送邮件与我们联系;
1.3您可以写信至:上海市杨浦区政立路485号国正中心3号楼 法务部(收);邮编:200082。
2.我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内尽快向您回复。此外,您理解并知悉,在与个人信息有关的如下情形下,我们将无法回复您的请求:
2.1与国家安全、国防安全有关的;
2.2与公共安全、公共卫生、重大公共利益有关的;
2.3与犯罪侦查、起诉和审判等有关的;
2.4有充分证据表明您存在主观恶意或滥用权利的;
2.5响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
2.6涉及商业秘密的;
2.7法律法规等规定的其他情形。
十一、本政策如何更新
1.为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们将在更新后的本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,如该等更新造成您在本《隐私政策》下权利的实质减少或重大变更,我们会再次征求您的明示同意。
2.重大变更包括但不限于:
2.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.2我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
2.3个人信息共享、转让或公开披露的主要对象发生变化;
2.4您参与个人信息处理方面的权利及其行使方式发生重大变化;
2.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
2.6个人信息安全影响评估报告表明存在高风险时。
十二、争议解决
1.本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向上海仲裁委员会提起仲裁解决;该仲裁一裁终局,对双方均具有法律约束力。
2.如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
3.本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释
十三、名词解释
除非另有约定,本隐私政策中使用到的名词,通常仅具有以下定义:
1.个人信息(出自于《个人信息保护法》):是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2.敏感个人信息(出自于《个人信息保护法》):是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
3.设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/IDFV/OAID/ICCID及其他综合设备参数及系统信息形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、IP地址、浏览器类型。
4.SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
5.Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
6.匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
7.去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。