更新日期:2021年【01】月【25】日
生效日期:2021年【01】月【25】日
1.1 概述
迅雷提供服务时,按照实名制要求和具体的服务类型情况,可能出于产品功能需求收集、储存和使用与用户有关的信息,包括身份证号码、联系地址、电话号码、用于第三方登录的设备上的账号、电子邮件或银行卡号以及日志信息(用户操作记录、设备型号、软件版本、软件信息、手机状态身份等),IP地址、GPS、WLAN(如WiFi)或基站等地理位置信息、IMEI和MAC等设备指纹信息、设备应用列表等个人信息。如果用户不提供该等信息,可能无法注册成为迅雷的用户或无法使用迅雷提供的部分服务。1.2 用途
迅雷收集用户信息主要用作如下用途:为用户提供服务;用于用户的身份验证、客户服务、安全防范、号码找回、诈骗监测、存档和备份、广告服务;进一步评估我们的服务效果并改进我们的服务(包含广告投放服务)等。为了确保服务的安全和准确,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,包括相关设备信息和操作行为数据(您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源)。1.3 个人信息定义
用户个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括下列信息:自然人的基本资料(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱地址)、个人身份信息(包括身份证件号码)、个人生物识别信息(包括指纹、面部特征)、网络身份标识信息(包括系统账号、IP地址、个人数字证书等)、个人财产信息(包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息)、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录、使用中的软件列表)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码)、个人位置信息(包括大概地理位置、精准定位信息)。迅雷实际具体收集的个人信息种类以本隐私政策描述为准。
用户个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括您的个人财产信息、个人身份信息、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址。迅雷实际具体收集的个人敏感信息种类以本隐私政策描述为准。目前,迅雷仅会出于本政策所述的以下目的,收集您的个人信息。如果迅雷要将您的个人信息用于本政策未载明的其它用途,将再次征得您的同意。
1.3.1 为您提供云盘、下载、加速、带宽提升和视频播放服务
1.3.1.1 业务功能一:注册成为用户。1.3.2 为您提供直播服务
1.3.2.1 业务功能一:注册成为用户。1.3.3 为您提供游戏加速服务
1.3.3.1 业务功能一:注册成为用户。1.4 无需同意
以下情形中,迅雷收集个人信息无需征得您的授权同意:3.1 保护措施标准
我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露、分享。我们使用SSL进行数据加密传输,对敏感数据进行AES加密存储,对隐私信息使用MD5\\SHA-256\\SHA-1等算法进行匿名化处理等相关合理可行的手段保护您的个人信息并使用安全保护机制防止您的个人信息遭到恶意攻击。我们建立了完善的访问控制机制,根据最小化权限原则进行授权,确保只有授权的人员才可以访问个人信息。但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。如因我们的重大过失导致您的信息被非授权访问、公开披露、篡改、或毁坏,而导致您的合法权益受损,我们将承担相应的法律责任。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。3.2 基本保护政策
尊重和保护用户个人隐私是迅雷的一项基本政策。迅雷在未经用户的授权时不会公开、编辑或透露其注册资料及保存在迅雷各项服务中的非公开内容,除非迅雷公司在诚信的基础上认为透露这些信息是必要的,详见第1.4条和第5条约定的情形3.3 合理保护措施
我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在本政策所述的期限内保留您的个人信息,除非延长保留期符合法律法规。3.4 使用复杂密码
互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。3.5 意外事件补救
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以站内通知或短信通知或电话或邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。3.6 保留和删除
迅雷将依照本政策保留用户信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在90天之内删除您的个人信息或进行匿名化处理。3.7 信息安全保障
迅雷努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。迅雷将在合理的安全水平内综合使用各种安全保护措施以保障信息安全。4.1 使用情形
迅雷会基于下列原因需要使用用户的信息:4.2 对外提供
我们将会按本政策第5条约定的方式对外提供用户信息。4.3 收集频度
我们仅会以最低合理频度收集、使用为了正常运行业务功能所需的必要个人信息。5.1 对外提供情形
迅雷对您的信息承担保密义务,我们仅会依照本政策将您的信息对外提供。在以下情形下,我们会对外共享用户信息:5.2 转让信息
我们会在以下情况下,转让您的个人信息:5.3 披露信息
我们会在以下情况下,公开披露您的个人信息:5.4 委托处理
出于提升信息利用和处理的可靠性与效率,优化迅雷服务的目的,我们可能会委托专业第三方处理您的个人信息。5.5 对外提供的要求
迅雷在向第三方共享、转让、披露、委托处理您的用户信息之前将遵守以下要求:5.6 迅雷开放平台
关于迅雷帐号开放平台和用户:迅雷已向第三方软件、网站或者应用提供了迅雷帐号开放平台服务(http://dev.open-api-auth.xunlei.com),用户在注册成为迅雷注册用户以后,可以使用迅雷账号登录第三方软件、网站或者应用,并使用第三方软件、网站或者应用的服务和产品。用户使用迅雷账号登录第三方软件、网站或者应用即视为用户授权许可第三方软件、网站或者应用获得用户的信息,用户在使用第三方软件、网站或者应用所引发的争议和纠纷由用户和第三方软件、网站或者应用所有方协商解决,与迅雷无关,迅雷公司仅在自己便利的范围内予以必要的协助。第三方软件、网站或者应用加入迅雷帐号开放平台不视为迅雷对其服务产品的质量以及合法性的认可和保证,用户应自行判断第三方软件、网站或者应用是否合法合规,并自行判断是否使用第三方软件、网站或者应用的产品和服务。6.1 查询、更正和删除用户的个人信息
用户可以登录后在个人中心页面,或者具体的功能页面查询用户的账号信息和使用信息。账号信息包括:头像、昵称、UID、性别、生日、个人签名等;使用信息包括动态发布内容、收藏记录、历史记录等。 用户可以登录后在个人中心页面,或者具体的功能页面(如收藏记录页面)自行更正或删除用户个人信息。用户删除后,迅雷即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。6.2 撤回授权
用户可以在设备的操作系统中撤回对迅雷的推送通知、地理位置、存储空间等授权。撤回授权后迅雷将不再收集与这些权限相关的信息。6.3 注销您的账号
用户可通过 http://i.xunlei.com/xluser/logoff/notice.html 注销账号。 当您注销账号时,由于账号中有会员、游戏装备等高价值财产且注销是不可逆的操作,为避免是机器人操作或恶意注销等未经用户本人许可的注销,给用户造成损失,我们需要您提供身份证号信息和手机号码以验证您的身份,并结合您对迅雷各产品和/或服务的使用情况判断是否支持您的注销请求。但我们不会为您的注销行为设置不合理的障碍。如您有将您的账号同支付宝、微信、苹果、电信运营商等第三方签约开通或授权免密支付、自动续费、话费支付等第三方支付服务,请您在注销前解除您的迅雷账号与第三方支付服务的签约或授权关系。注销账号时提供的用户信息仅用于验证注销账号的安全性,迅雷会进行脱敏和保密处理。注销完成后,我们不再向您提供服务,也不再收集您的个人信息,并依据您的要求删除与您相关的个人信息或作匿名化处理,但法律法规或监管机构对用户信息存储时间另有规定的除外。7.1 第三方服务
请您注意,您访问的第三方网站经营者、通过迅雷接入的第三方服务等接收您的个人信息的第三方可能有自己的隐私权保护政策;当您使用第三方提供的服务时,这些服务不受迅雷的控制,且它们的信息收集和使用不受本政策的约束。迅雷会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但迅雷无法保证这些主体一定会按照迅雷的要求采取保护措施,也无法对第三方如何使用它们向您收集的个人信息负责,也不能控制其使用,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。7.2 第三方隐私政策
当您使用迅雷用户名登录第三方网站或APP时,请您务必仔细阅读第三方的用户服务协议及隐私政策,迅雷会依据您的授权、您与第三方的约定,将您的部分必要个人信息提供给第三方。8.1 保护未成年人信息
迅雷将建立和维持合理的程序,以保护未成年人个人资料的保密性及安全性。迅雷郑重声明:任何18岁以下的未成年人参加网上活动应事先得到家长或其法定监护人(以下统称为"监护人")的可经查证的同意。迅雷将根据国家相关法律法规的要求保护未成年人的个人信息。8.2 未经监护人同意
未经监护人之同意,迅雷将不会使用未成年人个人资料,亦不会向任何第三方披露或传送可识别该未成人的个人资料,但是,由于相关法律法规要求、国家机关的查询要求、或在紧急情况下竭力维护用户个人和社会大众的隐私安全等原因除外。8.3 经监护人同意
经未成年人的监护人同意后,迅雷可能会收集未成年人必要的个人资料,但这些资料只是单纯用以保护未成年人参与网络活动时的安全,而非作为其它目的之利用。迅雷保证不会要求未成年人提供额外的个人资料,以作为允许其参与网上活动的条件。8.4 信息删除
如果我们发现自己在未事先获得监护人同意的情况下收集了未成年人的个人资料,或未成年人的监护人撤回同意的,则会设法尽快删除相关信息。8.5 监护人联系我们
若您是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请与我们联系。9.1 修订通知
为了更好地服务用户以及业务发展的需要,迅雷将适时对本政策进行修订。修订时,迅雷会以推送通知、弹窗、站内信、公告等合理形式展示变更后的政策。9.2 接受修订
如您在本政策更新生效后继续使用迅雷服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。10.1 法律适用
本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。10.2 管辖
若您和我们发生任何纠纷或争议,首先应友好协商解决;协商不成的,您同意将纠纷或争议提交本政策签订地(中国广东省深圳市南山区)有管辖权的人民法院管辖。