腾讯微云隐私保护指引

更新日期:2021年 【11】月 【2】日
生效日期:2021年 【11】月 【2】日

为更充分保障你的权利,我们对《腾讯微云隐私保护指引》进行了更新,此版本的更新主要集中于:
1. 在第5章节“你的权利”部分,补充了部分功能,增加了个人信息浏览和导出机制,设置了系统权限和授权管理入口等。
2. 在第4章节“信息共享”部分,分别增加了《腾讯微云第三方信息共享清单》以进一步披露我们为优化广告效果,如何与第三方共享经去标识化或匿名化处理后的信息。

概要
腾讯微云(以下简称“微云”)是一款由深圳市腾讯计算机系统有限公司(以下简称“我们”或“腾讯”)提供服务的网盘产品。注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。产品运营过程中也会与关联公司联合运营,如渠道合作、品牌联动等。我们将通过《腾讯微云隐私保护指引》以下简称“本指引”)帮助您了解微云会如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下:
l 我们为实现特定功能而收集的您的信息,例如,在征得您的明示同意后,我们会收集您的相册、相机、麦克风权限,以便为您提供形象展示、视频拍摄、发送语音消息功能;
l 您可以在个人中心页面访问、更正您的个人信息;
l 我们会采用业界领先的安全技术保护好您的个人信息。
l 第三方信息共享具体情况请见《腾讯微云第三方信息共享清单》。
您可以通过阅读完整版《腾讯微云隐私保护指引》,了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则。

1.我们收集的信息
在您使用微云服务的过程中,我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全:
1.1 您使用QQ或微信授权登录微云软件时,我们会在获得您的明示同意后,收集您QQ或微信的唯一标识、头像、昵称的信息,用于保存您的登录信息,使您在使用不同设备登录时能够同步您的数据。
1.2 当您使用微云服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及对出错信息的设备信息进行上报追踪以解决问题,我们需要收集您的设备型号、操作系统、唯一设备标识符(GUID、IMEI、Android ID、设备SN等)、MAC地址、应用列表、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如您的使用记录、服务故障信息等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
1.3 当您使用微云的本机文件查看预览、选择本机文件上传、自动备份等功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的存储空间并读取您的多媒体文件。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用微云的其他功能。此外,您也可以随时在手机设置中关闭相关权限。
1.4 当您使用微云语音录入功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的麦克风权限。您也可以随时在手机设置中关闭相关权限。
1.5 当您使用微云收藏功能时,我们会记录您添加到收藏夹的内容,便于您对收藏夹中的指定内容进行标记、管理、回顾、快捷使用。
1.6 当您使用微云智能扫描、OCR文字提取能力、笔记上传等功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的相机权限。您也可以随时在手机设置中关闭相关权限。
1.7 当您使用iOS版本的腾讯微云时,在您使用实物名片扫描为电子名片功能并将电子名片保存到您手机的通讯录时,我们会在获得您的明示同意后,访问您的通讯录权限。您也可以随时在手机设置中关闭相关权限。
1.8 为了便于您分享已复制的内容,我们需要访问您的剪切板,读取其中包含的链接、内容,从而保证分享等功能的实现。同时,当您分享您在微云中的内容时,我们会记录您的分享历史,方便您后续查看分享效果,以及管理已经分享的内容。
1.9 为了帮助您更好地查找和管理照片,在您开启相关功能时,我们可向您提供照片智能分类功能:在您授权人物相册权限后,我们会对您微云中存储的照片进行扫描,并对其中的人脸信息进行识别以进行照片分类;在您授权访问照片或存储权限后,照片智能分类功能会基于您照片中的拍摄地点和事物信息进行地点分组,以便于您可以快速查看需要的地点照片。如需关闭上述功能,可在【我的-设置-隐私权限设置】进行设置。
请注意,您上传的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。您公开分享的信息中涉及儿童个人信息的,需在发布前取得所涉及儿童的监护人授权。前述情形下儿童或监护人有权通过本政策第10条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。
1.10 当您在购买我们的产品及/或服务时,包括开通/续费腾讯微云会员等,为便于协助您顺利完成交易、查询订单信息,以及向您提供客户服务和保障您的交易安全,我们需要根据商品或服务类型收集您的购买服务类型、交易金额、购买时间、支付方式等信息;如您设置付费到期提醒功能,我们需要收集您的手机号码,用于发送付费服务到期提醒。若您选择使用QQ卡充值,您将需要使用您需要充值的QQ号(或该等QQ号相关联的手机号、邮箱)进行登录;为了验证您的QQ卡账号密码,我们将收集您的QQ卡账号、QQ卡密码;为了便于您兑换相应产品及/或服务,我们需要收集您的金币领取记录、金币数量、兑换记录。 
1.11 当您使用帮助与反馈功能时,为便于您反馈在使用腾讯微云中所遇到的问题,我们将收集您的QQ、微信、交易单号、联系电话、文件及目录等信息。
1.12 当您使用保险箱功能时,为了便于您找回保险箱密码,我们需要收集您的手机号码、验证码等信息,用于验证您的身份。
1.13 当您使用积分商城抽奖功能并抽中实物奖品时,我们需要收集您的联系地址、手机号码等信息,用于奖品的寄送。
1.14 当您在腾讯微云内的腾讯文档中使用当前位置内容、语音速记等需要位置信息的功能时,为了向您提供该服务,我们会在获得您的明示同意后,收集您的GPS、附近Wifi、CellID等精确地理位置和粗略地理位置信息。精确地理位置信息属于敏感信息,拒绝提供该信息只会导致您无法全面使用相关功能,但不影响您正常使用腾讯微云提供的其他服务。
1.15 当您需要对腾讯微云中的内容发起侵权投诉时,为核实您的身份和确认内容的权利归属,我们需要您提交:
1)基于您作为权利人或权利人委托的代理人的身份,需提交的基本身份信息:
①权利人的姓名(名称)、联系方式、地址、营业执照(单位)、身份证(个人)、相关授权证明等证明权利人主体资格的材料;
②权利人如委托他人代理投诉的,还需提供授权委托书,以及代理人姓名(名称)、联系方式、及营业执照(单位)、地址、身份证(个人)、相关代理人职务身份证明(公司授权书、介绍信等证明代理人职务身份及公司授权代理人代表公司办理相关投诉事务)等证明代理人主体资格的材料。
2)基于您发现的疑似侵权内容,需上传侵权内容的链接地址和其他权利证明材料:
①当侵犯权利类型为知识产权时,权利证明材料包括:权利人拥有权利的权属证明材料,包括但不限于相关有权机构颁发的版权证书、商标权证书、专利权证书、作品首次公开发表或发行日期证明材料、创作手稿、经权威机构签发的作品创作时间戳、作品备案证书等能证明权利人拥有相关权利的有效权属证明。
②当侵犯权利类型为名誉权、肖像权、隐私权、商誉权或其他权利时,权利证明材料包括:投诉描述和权利证明材料。
1.16 传感器信息
1)我们会收集您的加速度传感器、重力传感器、陀螺仪传感器信息,用于监测屏幕是否发生旋转,来保证您在观看视频时可正常旋转屏幕画面(横竖屏切换)。
2)我们会收集您的光线传感器信息,用于判断是否是真机,以便在建立推送链接时识别设备是否是真机,过滤掉虚拟机,防止黑产及外部恶意攻击等风险行为。
1.17 当您使用iOS版本的腾讯微云时,我们会请求追踪权限并获取您的标识符,用于跨程序用户跟踪,允许后,提供的信息你可能会更感兴趣,该等授权不会获取你在其他应用内的隐私;若拒绝,提供信息的相关性可能会降低。
1.18 另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1)为订立、履行您个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2)为履行法定职责或者法定义务所必需;
3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6)法律、行政法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
1.19 请您注意,目前我们不会主动从腾讯集团主体外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息,我们会在获取前向您告知个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您该等个人信息前征得您的授权同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

2.信息的存储
2.1     信息存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。
2.2     信息存储的地域
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
2.3     产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。

3.信息安全
3.1   安全保护措施
我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外,我们还通过了国家网络安全等级保护(三级)的测评和备案。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务并进行审计,违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。
3.2   安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。

4.我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私政策所述使用收集的信息,以向您提供更为优质的服务。
4.1   信息使用规则
我们会按照如下规则使用收集的信息:
1)        我们会根据我们收集的信息向您提供各项功能与服务,包括上传文件等功能;
2)        我们会根据您使用微云时的故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性并优化我们的产品,提高我们的服务质量。
3) 我们可能将通过某些功能所收集的信息用于我们的其他服务。例如,我们可能将你在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向你提供特定内容,包括但不限于展示广告(如IDFA、OAID等设备标识符;如曝光、点击数据等广告数据;如系统语言、屏幕高宽、屏幕方向等设备信息,你可以在《腾讯微云第三方信息共享清单》以及“我的-设置-隐私设置-个性化广告管理”界面页面中了解更多)
4.2   告知变动目的后征得同意的方式
我们将会在本隐私政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。

5. 个人信息共享、转让和公开披露
5.1  个人信息共享
除本指引另有约定外,我们不会主动共享或转让您的个人信息至腾讯外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至腾讯外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
1) 第三方服务
为实现特定功能,微云中部分服务由我们的关联方或其他第三方提供服务。我们会审慎选择第三方和第三方服务,督促相关第三方在按照本指引或另行与您达成的约定收集和使用您的个人信息,并采取适当的安全技术和管理措施保障您的个人信息安全。第三方信息共享具体情况请见《腾讯微云第三方信息共享清单》(包括《第三方SDK目录》)。
2) 广告
我们可能使用您的设备标识符(如IMEI、IDFA、OAID等) ,广告数据(如曝光、点击、转化数据等),设备信息(如设备型号、系统语言、屏幕高宽、屏幕方向等),应用及使用数据(如应用包名、操作日志等),连接的WIFI,粗略地理位置信息等信息,在本产品中向您提供您可能感兴趣的广告,评估、改善我们的广告投放和其他促销及推广活动、商业分析的效果。
为了提升您的用户体验,优化产品内展示的广告效果,我们可能需要向第三方合作伙伴等,分享已经匿名化或去标识化处理后的信息(如设备信息等),要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别个人身份,保障隐私安全。您可以在“我的-设置-隐私设置-个性化广告管理”界面了解并管理为您展示的广告。
我们不会向合作伙伴分享可用于识别您个人身份的信息(例如您的姓名或电子邮件地址),除非您明确授权。
5.2  个人信息公开披露
我们不会对外公开披露其收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
5.3  个人信息转让
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
5.4   另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
1) 与国家安全、国防安全直接相关的;
2) 与公共安全、公共卫生、重大公共利益直接相关的;
3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 个人信息主体自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

6.您的权利
在您使用微云期间,为了您可以更加便捷地访问、更正、删除您的个人信息,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。
6.1     查询、复制个人信息
1)        进入微云后,点击“我的”;
2)        点击“设置”;
3)        点击“隐私设置”
4)        点击“个人信息查询和管理设置”
6.2     更正、补充个人信息
按照本指引第10条所载明的方式更正、补充您的个人信息。
6.3     删除个人信息
按照本指引第10条所载明的方式删除或对您的个人信息的同意。
6.4     个性化广告管理
1)        进入微云后,点击“我的”;
2)        点击“设置”;
3)        点击“隐私设置”
4)        点击“个性化广告管理”
6.5     隐私权限管理
1)        进入微云后,点击“我的”;
2)        点击“设置”;
3)        点击“隐私设置”
4)        点击“隐私权限管理”
6.6     退出登录
1)        进入微云后,点击“我的”;
2)        点击“设置”;
3)        点击“退出当前帐号”
6.7     注销帐号
1)        进入微云后,点击“我的”;
2)        点击“设置”;
3)        点击“隐私设置”
4)        点击“注销微云帐号”
6.8     投诉举报与问题反馈
问题反馈:
1)        进入微云后,点击“我的”;
3)        点击“帮助与反馈”

7.变更
我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照更新后的指引收集、使用、存储您的个人信息。

8.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用微云服务前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第9条中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,我们还专门为你制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童使用微云服务前,还应仔细阅读腾讯专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用微云的服务。


9.其他
《腾讯隐私政策》是我们统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于微云用户。如《腾讯隐私政策》与本指引存在不一致或矛盾之处,请以本指引为准。
《儿童隐私保护声明》是适用于14周岁以下的儿童用户的信息保护规则。在《儿童隐私保护声明》的适用范围内,如其与《腾讯隐私政策》、本指引存在不一致或矛盾之处,请以《儿童隐私保护声明》为准。


10.与我们联系
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议,或希望下载您的个人信息副本时,您可以通过以下方式与我们联系:
1. 您可以填写个人信息保护和隐私问题反馈问卷与我们联系;
2. 将问题发送至Dataprivacy@tencent.com;
3. 通过 https://kf.qq.com/ 与我们联系;
4. 将您的问题邮寄至下列地址:
中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)
邮编:518054
我们将尽快审核所涉问题,并在15个工作日或法律法规规定的期限内予以反馈。
深圳市腾讯计算机系统有限公司