济南地铁APP隐私权政策
生效日期:2021年12月21日
更新日期:2021年12月21日
“济南地铁APP”是一款由济南轨道交通集团第一运营有限公司(注册地为山东省济南市长清区平安街道办事处赵家营村东南500米)提供的交通服务产品。为了保障您的权益,请在使用“济南地铁APP”服务之前,详细阅读此服务协议所有内
容,济南地铁充分尊重并保护所有使用服务的用户个人隐私。我们不会收集或者以任何形
式存储您的任何敏感信息或销售给广告或其他运营机构。当您使用本APP时,可能需要您
授权并绑定银行卡、第三方支付渠道,以实现正常的功能服务,但您在APP上授权绑定的
敏感信息,我们不会以任何形式存储,更不会分享任何个人信息,您可以放心使用。
隐私政策条款:
当您下载并在“个人信息保护指引”中点击同意,即表示您同意此隐私政策的条款
和条件。用户在使用济南地铁服务时,应当及时查阅了解内容,用户点击“同意”后,
以后不再弹出,并继续使用济南地铁服务,则视为对内容的同意。用户如不同意相关
内容,应当立即停止使用本APP服务。我们保留修改、增加或删除本政策部分内容的权
利,请定期浏览此网页查阅任何修改。
一、收集用户个人信息说明:
1、用户手机号
手机号用来创建用户账户,并作为登录账号;注册账户、修改密码时需要向此手机号
发送短信验证码。
2、用户人脸照片
用户人脸信息用于人脸乘车业务。
3、用户手机操作系统类型、系统版本号信息
用于分析和解决APP异常错误、闪退、系统兼容性等问题。
二、索取用户手机权限说明:
1、相机、相册权限
用于意见反馈功能中拍照和上传图片、用户头像上传、人脸乘车注册时拍照,拍照后
用户可自行通过手机系统设置关闭此权限,关闭后不影响APP使用。
2、移动数据网络和wifi网络权限
用于支持APP各项功能的实现。
3、手机内存读写权限
用于存放APP本地缓存数据,降低用户网络流量消耗。
4、获取手机号、IMEI码(安卓)
支付宝跳转支付购票时需要允许该权限。
5、获取运行中的进程信息
Bugly SDK获取运行中的进程信息,以便用于判断Crash设备统计、崩溃分析等质量跟踪服务。
三、账户注销说明
注销流程:个人中心-设置-注销账户-(勾选注销须知)“申请注销”-输入账户密码-“注销”
注销操作完成后实时生效,已注销账户不可再使用。
四、接入第三方SDK收集和使用信息说明
SDK名称: Bugly
所属系统: Android/iOS
所属类型: 设备信息
设计功能/场景: 崩溃、卡顿
SDK用途: 用于判断Crash设备统计、崩溃分析等质量跟踪服务
第三方机构名称: 深圳市腾讯计算机系统有限公司
第三方SDK隐私政策: https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
SDK名称: WechatOpenSDK
所属系统: Android/iOS
所属类型: 设备信息
设计功能/场景: 微信支付
SDK用途: 用于微信支付、免密支付签约
第三方机构名称: 微信支付(腾讯旗下第三方支付平台)
第三方SDK隐私政策: https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK名称: AlipaySDK
所属系统: Android/iOS
所属类型: 设备信息
设计功能/场景: 支付宝支付
SDK用途: 用于支付宝支付、免密支付签约
第三方机构名称: 支付宝(支付宝(中国)网络技术有限公司))
第三方SDK隐私政策: https://render.alipay.com/p/c/k2cx0tg8
五、如何联系我们
如您对隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请拨打客服热线(0531-59995999)与我们联系。
Bugly SDK 隐私保护声明
引言
腾讯严格遵守法律法规,按照业界成熟的安全与隐私标准,保护 App 开发者和
其终端用户的个人信息。
本《隐私声明》主要向 App 开发者和其终端用户说明我们如何处理个人信息(处
理包括“收集、存储、使用、加工、传输、提供、公开等”)。在注册、接入、
使用 Bugly SDK 产品和/或服务前,请 App 开发者务必仔细阅读本声明。同时,
将本声明提供给 App 终端用户以便于了解相关内容并获取用户同意。如果 App
开发者不同意本声明,应立即停止接入及使用 Bugly SDK 产品和/或服务。
我们对关键术语进行了定义,请参见本声明“附录 1:关键词定义”。我们对个人
敏感信息采用“加黑并斜体”的书写方式进行特别提醒。如对本声明内容有任何疑
问、意见或建议,可随时通过本声明第十条提供的方式与我们联系。
本《隐私声明》所称之 Bugly SDK 产品和/或服务包括:Bugly Crash SDK(安卓
及 IOS 版)、Bugly 升级 SDK(安卓版)、Bugly 热更新 SDK(IOS 版)以及
腾讯公司不时提供或更新的其他版本。
一、如何收集和使用 App 开发者和/或终端用户的个人信息
我们遵循正当、合法、必要的原则,基于为第三方提供 APP 崩溃分析及更
新能力的目的,收集和使用如下个人信息:
1、App 开发者和/或终端用户主动提供或我们直接收集的个人信息;
2、从 App 开发者获取的 App 开发者和/或终端用户的个人信息。
我们会在本声明中载明收集的个人信息用途,如果我们要将收集个人信息用
于本声明未载明的其它用途,我们会以合理的方式向 App 开发者和/或终端用户
告知。
(一)App 开发者和/或终端用户主动提供或我们直接收集的个人信
息
为实现各类 Bugly SDK 的特定业务功能,我们可能需要向 App 开发者和/或
终端用户收集相关个人信息,主要包括:日志信息(包括:第三方开发者自定义
日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及
idfv)、联网信息、系统名称、系统版本以及国家码。
(二)以下情形中,我们收集、使用个人信息无需征得 App 开发者
和/或终端用户的授权同意:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又难
以得到本人同意的;
6、所涉及的个人信息是个人信息主体自行向社会公众公开的;
7、根据个人信息主体要求签订和履行合同所必需的;
8、从合法公开披露的信息中收集的 App 开发者和/或终端用户的个人信息
的,例如:合法的新闻报道、政府信息公开等渠道;
9、维护所提供产品或服务的安全稳定运行所必需的,例如:发现、处置产
品或服务的故障。
(四)个人信息的使用规则
1、我们会根据本声明和/或与 App 开发者的合同约定,并仅为实现 Bugly
SDK 产品和/或服务功能,对所收集的个人信息进行处理。若需要将收集的个人
信息用于其他目的,我们会以合理方式告知 App 开发者,并在 App 开发者获得
终端用户同意后进行使用。
2、在收集 App 开发者和/或终端用户的个人信息后,我们将通过技术手段对
个人信息进行去标识化或匿名化处理。
3、我们向 App 开发者提供的 SDK 产品和/或服务停止运营后,或者 App 开
发者和/或终端用户撤回个人信息的授权后,或者在 App 开发者和/或终端用户注
销账号后,我们将会于合理的时间内销毁或匿名化处理从 App 开发者和/或终端
用户处接收的所有个人信息,除非法律另有规定。
二、App 终端用户的授权同意
App 开发者将 Bugly SDK 产品和/或服务集成到其 App 中,为向终端用户提
供 Bugly SDK 产品和/或服务,我们会以去标识化或匿名方式收集、存储、加工
来自于 App 开发者和/或终端用户的个人信息。
请 App 开发者知悉并同意:
1、App 开发者已经遵守并将持续遵守适用的法律、法规和监管要求收集、
使用和处理 App 终端用户的个人信息,包括但不限于制定和公布有关个人信息
保护声明或隐私政策等;
2、App 开发者已经告知 App 终端用户并且已经获得终端用户充分、必要且
明确的授权、同意和许可(包括获取了儿童监护人对提供终端用户是儿童的个人
信息的授权同意)、为提供 Bugly SDK 产品和/或服务以及与 App 功能对应的目
的,我们会收集和共享以及如何使用(包括允许我们根据本声明的规定收集和处
理)App 终端用户的个人信息;
3、除非适用法律另有规定,App 开发者已经告知终端用户并且获得终端用
户充分必要的授权、同意和许可,允许我们对已经收集的个人信息进行去标识化
处理,并且在符合相关法律法规的前提下,可以将收集、处理的信息用于本声明
第一条列明的用途;
4. App 开发者已经向终端用户提供了易于操作的用户权利实现机制,并说明
了终端用户可以如何以及何时行使选择权、如何访问、更正其个人信息,以及行
使删除权、更改其授权同意的范围等操作。
三、如何使用 Cookie 等同类技术
当 App 开发者访问、登录、使用我们的某类 SDK 开放平台服务时,为确保
网站正常运转,我们会在 App 开发者的计算机或移动设备上存储名为 Cookie 的
小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。运用
Cookie 技术,我们能够为 App 开发者提供更加周到的个性化服务,并允许 App
开发者设定 App 开发者特定的服务选项。
有关我们使用的 Cookie 类型、原因、功能以及如何控制 Cookie 的更多信
息,请参阅腾讯《Cookie 政策说明》。
四、如何共享、转让、公开披露 App 开发者和/或终端用户的个
人信息
(一)共享
我们会与我们的关联公司共享必要的个人信息,且受本声明中所提及目的
的约束。
我们可能会向合作伙伴及第三方共享 App 开发者和/或终端用户的必要的个
人信息,以保障为 App 开发者和/或终端用户提供的服务顺利完成。我们的合作
伙伴无权将共享的个人信息用于任何其他用途。
我们会要求合作伙伴提供数据安全能力和信息安全资质(例如:等级保护测
评、信息安全管理体系等)证明。在个人敏感信息的处理上,我们会要求第三方
采用数据脱敏加密技术,从而更好地保护个人信息。如果 App 开发者和/或终端
用户对第三方处理个人信息有异议或发现这些第三方存在风险时,请按照本声
明第十条所述方式联系我们。
(二)转让
我们不会将 App 开发者和/或终端用户的个人信息转让给任何公司、组织和
个人,但以下情况除外:
1、事先获得 App 开发者和/或终端用户明确的同意或授权;
2、在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,
我们会要求新的持有 App 开发者和/或终端用户个人信息的公司、组织继续受本
隐私声明的约束,否则,我们将要求该公司、组织重新向 App 开发者和/或终端
用户征求授权同意。
(三)公开披露
我们不会公开披露 App 开发者和/或终端用户的个人信息,除非:
1、获得 App 开发者和/或终端用户的明确同意后;
2、在法律、法律程序、诉讼或政府主管部门强制要求的情况下。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
请理解,在以下情形中,根据法律法规及国家标准,我们共享、转让、公开
披露 App 开发者和/或终端用户的个人信息,无需事先征得 App 开发者和/或终端
用户的授权同意:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护 App 开发者和/或终端用户或其他个人的生命、财产等重大合法
权益但又很难得到本人同意的;
6、App 开发者和/或终端用户自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信
息公开等渠道。
五、如何存储 App 开发者和/或终端用户的个人信息
(一)存储方式和期限
我们会通过安全的方式存储 App 开发者和/或终端用户的信息,包括本地存
储、数据库和服务器日志。
一般情况下,我们只会在为实现本声明所述目的所必需的最短时间内或法律
法规规定或个人信息主体另行授权同意的条件/范围内存储 App 开发者和/或终端
用户的个人信息。但在下列情况下,且仅出于下列情况相关的目的,我们有可能
需要较长时间保留 App 开发者和/或终端用户的个人信息:
1、遵守适用的法律法规等有关规定;
2、遵守法院判决、裁定或其他法律程序的要求;
3、遵守相关政府机关或其他有权机关的要求;
4、为执行相关服务协议或本声明、维护社会公共利益、处理投诉/纠纷,保
护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合
法权益所合理必需的用途。
(二)存储地域
我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。
六、如何保护 App 开发者和/或终端用户的个人信息安全
(一)安全保护措施
我们已使用符合业界标准的安全防护措施保护 App 开发者和/或终端用户提
供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢
失。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火
墙、加密(例如 SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们
还会不断加强将 SDK 集成到 App 上的安全能力。
我们建立了保障个人信息安全专门的管理制度、流程和组织。我们也会审查
该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信
息。
(二)安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止
安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向 App 开
发者和/或终端用户告知安全事件的基本情况、我们即将或已经采取的处置措施
和补救措施,以及我们对 App 开发者的应对建议。
七、App 开发者和/或终端用户如何管理其个人信息
我们非常重视 App 开发者和/或终端用户对个人信息的管理,并尽全力提供
对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能等的相关权
利,以使 App 开发者和/或终端用户有能力保障自身的隐私和信息安全。
(一)针对 App 开发者
App 开发者访问、修改和删除个人信息的范围和方式将取决于 App 开发者
使用的开发者平台功能设置,也可以按照本声明第十条所述方式与我们联系。
(二)针对 App 终端用户
由于 App 终端用户不是我们的直接客户,我们建议:
1、当终端用户所使用的 App 中某项功能由 Bugly SDK 产品和/或服务提供,
终端用户可以在使用我们服务的过程中,访问、修改和删除向 App 开发者提供
的注册信息和其他个人信息,也可按照本声明第十条所述方式与我们联系;
2、当终端用户直接向我们主张个人信息主体权利时,应提供必要的证明文
件,我们还会对终端用户进行身份验证。我们会向 App 开发者核实终端用户身
份以保障终端用户 App 账号安全的情况下,我们会响应终端用户的相关请求;
3、当终端用户直接向我们主张个人信息主体权利时,根据 App 开发者的隐
私政策或个人信息保护声明,我们还可能将与终端用户个人信息相关的请求直接
发送给该 App 开发者,要求其处理和/或寻求帮助。
(三)响应 App 开发者和/或终端用户的合理请求
我们会相应 App 开发者和/或终端用户上述的合理请求,如无端重复、需要
过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法
权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,
我们可能会予以拒绝。
在以下情形中,我们将无法响应 App 开发者和/或终端用户的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安公共卫生、重大公共利益直接相关的;
4、与犯罪侦查、起诉、审判和执行判决等直接相关的;
5、我们有充分证据表明 App 开发者和/或终端用户存在主观恶意或滥用权利
的;
6、出于维护 App 开发者和/或终端用户或其他个人的生命、财产等重大合法
权益但又很难得到本人同意的;
7、响应 App 开发者和/或终端用户的请求将导致 App 开发者或其他个人、
组织的合法权益受到严重损害的;
8、涉及商业秘密的。
如 App 开发者和/或终端用户的对上述权利实现存在疑问,可以根据本声明
第十条所述方式与我们联系。
八、如何处理儿童个人信息
请 App 开发者确保是 18 周岁(含)以上人士。请 App 开发者理解并知悉,
如果 App 是针对儿童用户的,请 App 开发者务必确保 App 终端用户(儿童)的
监护人已经阅读并同意了 App 的隐私政策以及《腾讯儿童隐私保护声明》,并
且经其同意后提供儿童个人信息给我们,以实现 App 在隐私政策中所述的相关
功能。
如果 App 开发者的 App 是针对儿童并为儿童用户设计和开发的,请务必确
保该 App 终端用户(儿童)的监护人已经阅读并同意了 App 的隐私政策/个人信
息保护声明以及《腾讯儿童隐私保护声明》,并且授权同意提供儿童个人信息给
我们以实现 App 的相关功能。
如果我们在不知情的情况下收集了儿童的个人信息,我们将及时对其进行删
除,除非法律要求我们保留此类资料。如果 App 开发者和/或终端用户认为我们
错误或意外地向儿童收集了信息,请按本声明第十条所述方式及时联系我们。如
果经我们发现 App 开发者未获得儿童的监护人同意向我们提供儿童个人信息的,
我们将尽快删除该儿童的个人信息并确保不对其进一步处理。
九、如何变更与更新本声明
为给 App 开发者提供更好的服务以及随着本平台产品和/或服务的不断发展
与变化,我们可能会适时对本声明进行修订。
当本声明的条款发生变更时,我们会在版本更新时以网站公告等方式进行
提示,并说明生效日期。此外,如果更新后的本声明对 App 终端用户的权利有
所影响,还需要请 App 开发者适时更新 App 的隐私政策。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会
通过电子邮件或站内信形式或公告形式发送通知,说明本声明的具体变更内容)。
因此,请随时查看和了解本声明。如果 App 开发者不同意接受本声明,请停止接
入和使用我们的服务。
本声明所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信
息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产
并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、个人信息处理方面的权利及其行使方式发生重大变化;
5、负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如 App 开发者和/或终端用户对本声明或个人信息相关事宜有疑问,可以通
过以下方式与我们取得联系:(i)通过 https://kf.qq.com/与我们联系进行在线咨
询;(ii)发送邮件至:Dataprivacy@tencent.com;(iii)邮寄信件至:中国广东
省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心(收)邮编:
518057。我们将及时验证请求人身份并尽快审核所涉问题,并十五个工作日内予
以回复。
十一、其它
(一)《腾讯隐私政策》是腾讯统一适用的一般性隐私条款,其中所规定的
用户权利及信息安全保障措施均适用于 App 开发者和/或终端用户。如《腾讯隐
私政策》与本声明存在不一致或矛盾之处,请以本声明为准。
(二)我们请 App 开发者特别注意:当 App 开发者进行个人信息的处理活
动,如果 App 开发者符合以下任何一项条件,请 App 开发者注意遵守《欧盟通
用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”):
1、App 开发者在欧盟经济区域(“EEA”),无论该处理活动是否在欧盟进
行;
2、向在 EEA 的个人提供商品或服务(不论是否有偿),或者监视其在 EEA
内的行为;
3、不在 EEA 内,但根据国际公法适用欧盟成员国法律(例如 EEA 成员国
的使馆或领事馆)。
如果 App 开发者和/或终端用户来自 EEA,我们收集和使用上述个人信息的
法律依据将取决于相关个人信息以及我们收集信息的具体背景。
对于 EEA 中的 App 开发者和/或终端用户,有权根据适用的数据保护法律向
主管数据保护机构投诉或向具有管辖权的法院提起诉讼。
如果 App 开发者和/或终端用户对我们收集和使用个人信息的法律依据有疑
问或需要进一步信息的,请根据本声明第十条所述方式与我们联系。
附录:关键词定义
本声明中使用的特定词语,具有如下含义:
1、我们或腾讯:指腾讯科技(深圳)有限公司。
2、Bugly SDK 产品和/或服务:指腾讯科技(深圳)有限公司及其关联公司
开发的 SDK 产品和/或服务。
3、App 开发者:指购买、接入、使用 Bugly SDK 产品和/或服务的开发者客
户。
4、App 终端用户:指使用嵌入 Bugly SDK 产品和/或服务的 App 终端用户。
5、应用程序产品和/或服务:指通过接入 Bugly SDK 产品和/或服务,App 开
发者自行开发并向 App 终端用户提供产品和/或服务。
6、关联公司:是指与腾讯科技(深圳)有限公司合并报表范围内的下属公
司或其他关联企业。上述公司中任何一方现在或将来控制、受控制或与其处于共
同控制下。
7、控制:是指直接或间接地拥有影响所提及公司管理的能力,无论是通过
所有权、有投票权的股份、合同或其他被依法认定的方式。
8、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合
识别特定自然人身份或者反映特定自然人活动情况的各种信息。
9、用户:通过使用产品和/或服务将其所持有的个人信息交托于数据控制者
控制的自然人。
10、儿童:指未满 14 周岁的未成年人。
11、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,
极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
12、去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情
况下,无法识别个人信息主体的过程。
13、匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,
且处理后的信息不能被复原的过程。
14、中国或中国境内:指中华人民共和国大陆地区,仅为本声明之目的,不
包含香港特别行政区、澳门特别行政区和台湾地区。
15、欧盟经济区域(EEA),包括冰岛、列支顿士登和挪威(瑞士除外),
以及欧盟成员国。
微信隐私保护指引
为更充分保障你的权利,我们对《微信隐私保护指引》进行了更新,此版本的更新主要集中于:
在第1章节“我们收集、使用的信息”部分,更新了翻译负反馈功能使用相关说明,以及微信使用传感器和剪切板的详情。
导言
微信是一款由深圳市腾讯计算机系统有限公司(注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。以下亦简称“我们”或“腾讯”)提供服务的社交产品(本指引中的“微信”是与其海外运营版本即“WeChat”相区别的产品。微信与WeChat用户以手机号码区分,通过中国大陆地区手机号码进行注册的用户为微信用户,其余则为WeChat用户。本指引中所涉及的个人信息处理活动及保护均针对微信产品)。为说明微信会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过《微信隐私保护指引摘要》以及本指引向你阐述相关事宜,其中要点如下:
1.我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2.当你使用某些功能时,我们会在获得你的同意后,收集你的敏感个人信息。如你在使用推荐通讯录朋友功能时我们会收集你的手机联系人信息 ,你在使用摇一摇功能时我们会收集你的精确位置信息 。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使你无法使用相关特定功能,但不影响你正常使用微信的其他功能。
3.我们不会主动共享或转让你的个人信息至深圳市腾讯计算机系统有限公司外的第三方。如存在其他共享或转让你的个人信息,或你需要我们将你的个人信息共享或转让至深圳市腾讯计算机系统有限公司外的第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意,但法律法规另有规定或因保护用户权益或保护微信生态安全需要除外。此外,我们会对对外提供信息的行为进行风险评估。
4.我们不会主动从深圳市腾讯计算机系统有限公司外的第三方获取你的个人信息。如为业务发展需要从第三方获取你的个人信息,我们会依法核实来源的合法性,或在获取前向你明示你个人信息的来源、类型及使用范围,如微信开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
5.你可以通过本指引所列途径及方式查阅、更正、复制、删除你的个人信息,也可以撤回同意、注销帐号、投诉举报以及设置个性化广告等隐私功能。
6.为了在本指引下收集你的信息,或者向你提供服务、优化我们的服务以及保障你的帐号安全,我们将需要向你索取相关的权限;其中的敏感权限例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启,只有在你明确同意后我们才会在你同意的范围内调用或使用。对你已经向我们授权的该等权限,你也可以在“我—设置—个人信息与权限—系统权限管理”中查询我们已调用或使用的系统权限类型、使用目的,并进行统一管理。
需要特别说明的是,我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要范围内,并在你使用相关的服务或功能期间根据本指引来收集你的相关信息。
如你想了解更加详尽的信息,请根据以下索引阅读相应章节:
1.我们收集、使用的信息
2.信息的存储
3.信息安全
4.信息共享
5.你的权利
6.变更
7.未成年人保护
8.其它
9.联系我们
1. 我们收集、使用的信息
在你使用微信服务的过程中,我们会按照如下方式收集、使用你在使用服务时主动提供或因为使用服务而产生的信息:
1.1 当你注册微信服务时,我们会收集、使用你的昵称、头像、手机号码,收集这些信息是为了帮助你完成微信注册和使用微信社交等功能,保护你微信帐号的安全。收集、使用手机号码是为了满足相关法律法规的真实身份信息认证要求。若你不提供这类信息,你可能无法正常使用我们的服务。你还可以根据自身需求选择填写性别、地区等信息。此外,你可以选择向我们提供你的声纹特征值信息以使用声音锁功能,该信息属于敏感个人信息,拒绝提供该信息仅会使你无法使用声音锁功能,但不影响你正常使用微信的其他功能。
1.2 当你使用微信服务时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集、使用你的设备型号、操作系统、唯一设备标识符(Android端如AndroidID/OAID, iOS端如iOS14.5之前的IDFA)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息。同时,为了预防病毒、木马程序或其他恶意程序、网站,我们可能会收集你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据,以防止你的个人信息泄露。
1.3 当你使用微信朋友圈功能时,为了让你的好友可以浏览你分享的内容,我们会收集、使用并按照你设定的规则展示你发布的朋友圈文字、照片、视频、位置信息( 为实现定位功能,我们可能会收集、使用你附近的WIFI信息、你设备附近的基站ID即CellID ) 、评论、点赞、朋友圈封面等信息。你也可以随时删除你的上述朋友圈信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述朋友圈信息,或者将其用于该功能以外的其他用途。你可以在“设置”—“朋友权限”—“朋友圈”中设置朋友圈内容的可见范围。
1.4 当你使用微信公众帐号(含订阅号、服务号,以下亦简称“公众号”)时,为了更好地为你提供相关服务(包括基于系统和信息安全、虚假消息鉴别等),以及在“订阅号消息”页面的推荐功能里为了向你提供更加便捷、优质和个性化的服务和内容,我们会收集、使用你的公众号关注、取消关注、互动记录,以及公众号信息内容阅读、观看、收藏、推荐、分享及微信内浮窗管理(加入浮窗/移出浮窗/关闭浮窗)等操作记录。你可以通过点击“订阅号消息”页面右上角的标识进入订阅号列表,点击“订阅号列表”页面右上角“…”—点击页面底部“设置”—点击“订阅号消息个性化推荐”,自行选择关闭订阅号消息中推荐功能的个性化内容推荐服务。
当你使用订阅号功能时,为了更合理地向你展示你所关注的公众号发布的文章,我们还会使用你的订阅号信息内容阅读、观看等操作记录,对文章进行更优化的排序展示。你也可以通过点击“订阅号消息”页面右上角的标识,进入订阅号列表,切换为根据文章发布时间先后进行排序展示。
若公众号主体在向你提供服务时需通过微信获取你的个人信息,我们会在征得你的明示同意后,向公众号主体提供你的个人信息,具体提供范围以交互页面中你同意的为准。你也可以在公众号的设置页管理相关信息,如关闭提供你的位置信息等。
1.5 当你使用微信小程序时,为了更好地为你提供相关服务(包括基于系统和信息安全等),微信会收集、使用你的微信小程序登录、浏览、使用、添加到/移除出“我的小程序”、微信内浮窗管理(加入浮窗/移出浮窗/关闭浮窗)等操作记录。
若开发者在向你提供微信小程序服务时,需通过微信获取你的个人信息,我们会在征得你的明示同意后,向开发者提供你的个人信息或可获取你个人信息的微信接口,具体提供范围以交互页面中你同意的为准。你也可以在小程序设置页管理已通过微信提供至开发者的信息或接口,我们会根据你的指示协助通知开发者删除你的个人信息或在你关闭相应接口后,停止通过该接口向开发者提供你的个人信息。
1.6 当你使用微信附近的人、摇一摇、雷达加好友、面对面建群以及附近的小程序等功能时,我们会在获得你的自主选择同意后,记录你的位置信息 ,目的是为了向你提供该服务。拒绝提供该信息仅会使你无法使用上述功能,但不影响你正常使用微信的其他功能。
1.7 当你使用微信运动功能时,我们需要收集并展示你的步数信息,并与你的好友进行比较、点赞互动。拒绝提供这些信息仅会使你无法使用微信运动功能,但不影响你正常使用微信的其他功能。
1.8 当你使用微信看一看(包括“在看”“热点”)功能时,为了向你提供更加便捷、优质和个性化的服务和内容,我们会使用你的公众号、视频号关注、访问、互动,以及内容阅读、播放、点赞、分享、在看、评论、收藏等操作记录。你也可以通过点击“看一看”—右上角“个人中心”—“设置”—“个性化推荐”开关,自行关闭个性化内容推荐服务。当你使用看一看(热点)功能时,为了向你提供更精准的位置相关推荐内容,我们会在获得你的自主选择同意后,收集你的位置信息。
1.9 当你在微信使用搜索能力(包括搜一搜、公众号搜索、扫一扫、指尖搜索、图片搜索、小程序搜索等)时,为了向你提供更精准的位置相关搜索服务,我们会在获得你的自主选择同意后,收集你的位置信息 。拒绝提供该信息可能会使你无法使用上述功能,或无法达到上述基于位置信息提供的相关服务拟达到的效果,但不影响你正常使用微信的其他功能。同时,为了向你展示更精准匹配的搜索服务内容,我们会使用你的搜索记录(包括搜索词及搜索结果访问记录)、小程序访问记录、公众号关注,以及公众号文章阅读、收藏、分享、在看等操作记录,你也可以通过点击“发现”—“搜一搜”—页面底部“隐私设置”—“个性化搜索结果展示”开关,自行关闭个性化搜索服务。
1.10 当你使用微信语音输入、语音与文字间转换、对聊天内容(包括文字信息和图片)使用搜一搜功能、搜索聊天图片功能以及使用微信内翻译功能(包括翻译聊天、朋友圈文字信息及翻译图片中的文字,以及使用边写边译功能)、扫一扫功能时,我们会收集你的语音内容、待转换的语音或文字信息、待搜索的信息、搜索聊天图片功能中的搜索词(不包括图片)、待翻译的信息和扫描的内容,是为实现上述功能所必需的。我们实时处理之后,向你返回处理结果,不会保存你的数据(除非经你主动反馈翻译错误,为解决你反馈问题所必需而收集你反馈的信息)。
1.11 当你在微信内充值、使用微信豆的,我们会收集你的充值订单信息、使用记录 ,这是为你提供该功能所必需的。如需了解微信豆的更多信息,你可以进一步查阅《微信豆及相关功能使用条款》。
1.12 微信支付功能由财付通支付科技有限公司(以下亦简称“财付通公司”)向你提供服务。当你开通微信支付功能时,财付通公司会收集你的姓名、身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号 ;当你使用微信支付时,财付通公司还会收集你的相关交易订单、支付记录以便于你查询 。拒绝提供该信息仅会使你无法使用微信支付功能,但不影响你正常使用微信的其他功能。如需进一步了解微信支付功能的隐私政策,你可以进一步查阅《财付通隐私政策》。
1.13 当你添加企业微信好友,加入企业微信互通群或使用其他企业微信互通功能时,你的企业微信好友所在的企业主体(“企业微信用户”)可能会收集以下信息:包括你的昵称、头像等帐号信息,你和企业微信好友之间的聊天记录以及其他你主动向企业微信用户披露的数据信息。你在选择使用企业微信互通服务时,可通过产品交互提示或企业用户展示的数据保护政策了解你的权益,例如,当你成功添加企业微信好友或加入企业微信互通群后,你可以点击聊天页面的「了解更多」知悉相关个人信息处理规则,并进行个人信息隐私设置。你可以拒绝使用该等互通服务,但不影响你正常使用微信的其他功能。如需进一步了解企业微信的隐私政策,你可以进一步查阅《企业微信隐私保护指引》。
1.14 当你使用微信与其他软件或硬件互通功能时,其他软件或硬件的提供方在经你同意后可以获取你在微信主动提供、公开或传输的相关信息,你在选择前应充分了解其他软件或硬件的产品功能及个人信息处理规则。
1.15 当你使用微信视频号浏览视频内容和直播内容时,为了优化你的使用体验、让你获得个性化的内容,我们会使用你的关注、点赞、收藏(星标)、互动、搜索、浏览及转发分享的记录。你可以在“浏览设置”中点击“隐私”选项,点击“个性化推荐”分别对视频内容或直播内容关闭个性化内容推荐。
为实现向你推荐本地内容或推荐同城直播等目的,我们会在获得你的自主选择同意后,收集你的位置信息进行相关推荐。当你使用微信视频号功能时若你不同意或取消授权,与位置信息相关的功能可能无法使用,但不会影响你使用其他功能。
你点赞的视频内容也将被推荐给你的微信好友,你可以取消点赞,取消后不会再推荐给你的微信好友。你也可以取消关注的视频号及收藏(星标)的视频内容。当你使用直播预约功能时,我们将会收集你的预约记录,以提醒你及时观看直播,你可以取消预约。
1.16 当你评论、私信、点赞或关注视频号用户,以及你正在观看或打赏视频号用户的直播时,你的微信个人名片会向该视频号用户展示,你的头像、昵称、及评论还会向其他用户展示。 你可以选择用微信号身份或视频号身份或设置一个新身份观看直播或私信互动,也可以设置你不看的视频号,不看部分微信好友点赞的内容,或不让部分微信好友看自己点赞的内容。你可以进入“互动历史”选项查阅你关注、点赞、收藏(星标)的视频内容以及消息和私信。
1.17 当你创建微信视频号帐号并发布内容,你设置的视频号名字、头像、性别、地区、简介、封面、认证信息、黑名单帐号、绑定的公众号或企业微信,你发布的视频、直播内容、图片、文字、位置 、链接,以及你所发布内容包含的元数据,与你有关的评论、互动、消息通知等信息将被收集,同时,当你发布视频内容或直播内容,我们会根据你希望使用的功能依场景请求你授权相应功能所需的相机、照片、麦克风或位置权限 ,若你不同意或取消授权,将无法使用相应功能,但不影响你使用微信其他功能。你可以更改你的视频号的名字、头像、性别、简介、封面、黑名单帐号等信息,设置为私密帐号,删除你发表的动态。在视频号的设置页面,你可以选择在微信个人名片中展示你的视频号内容,你也可以选择关闭展示。
1.18 当你发表视频内容、直播内容、绑定公众号时,根据相关法律法规以及校验身份的需要,你需要进行实名认证 。实名认证服务由财付通公司提供。如果拒绝实名认证 ,你将可能无法获得相关服务,但不影响其他功能的正常使用。此外,为保障帐号安全,我们可能需要你填写你的真实姓名、身份证号码并通过“人脸识别”的方式进行校验以确认是你本人操作,我们仅获得校验的结果,不会保留相关信息,除非腾讯依照法律法规规定另行取得你的同意。上述信息包含敏感个人信息,你可以拒绝提供,如果拒绝提供你将可能无法获得相关服务,但不影响其他功能的正常使用。你发表的视频内容、直播内容若标记了位置信息,将会被推荐给该位置附近的已授权位置权限的用户、同城用户等。
1.19 当你对视频号帐号进行帐号认证、管理直播收入、与机构用户进行绑定、参加直播任务或者参加我们主办的各类活动,可能会涉及对你的信息进行处理,我们将在相关场景向你另行告知相应的规则并征得你的同意。当你使用视频号进行游戏直播或小游戏直播时,我们还会按照《微信视频号游戏直播须知》处理你的信息。
1.20 你可以在你的视频号主页进入“隐私设置”,选择“个人信息浏览与导出”,以对你的帐号信息、认证信息等进行查阅,并按照指引导出相关信息。
1.21 当你授权微信游戏(微信游戏是指微信为用户提供的游戏相关服务与功能,包括“发现—游戏”模块,“小游戏”类目的小程序,以及“微信游戏”公众号)使用你的游戏账号信息(包括登录信息、角色信息、对局数据)、游戏好友关系的,我们将在微信游戏的好友排行、战绩服务、游戏社区、内容与服务推荐等场景使用该等信息,你可以选择该等信息的可见范围,也可以选择不向好友展示这些信息,不展示并不影响你正常使用腾讯游戏、微信游戏和微信的其他功能 。
1.22 当你使用“小游戏”类目的小程序(下亦简称“小游戏”)时,为了更好地为你提供相关服务,微信会使用你的小游戏登录、浏览、添加到/移除出“我的小程序”、 微信内浮窗管理(加入浮窗/移出浮窗/关闭浮窗)等操作记录。我们会在微信游戏相关界面向你的好友展示你玩过的小游戏、你的头像和昵称等。你可以选择不向好友展示这些信息,不展示并不影响你正常使用小游戏和微信的其他功能。
1.23 你可以在微信游戏设置你的微信游戏名片。设置微信游戏名片的过程中,我们会收集你为此功能所主动填写/设置的头像、昵称、生活照、签名、性别、生日、 地区(此处会向你申请获取你的位置以快速展示你所在地区,你也可以拒绝授权从而不展示地区)等信息 。
当你成功设置后,你所填写/设置的前述信息将仅用于微信游戏内的微信游戏名片功能,以便你更好地与其他用户互动(其他用户将可通过微信游戏名片来关注你或通过 “打招呼”功能与你互动)及获得个性化的游戏礼包(如生日礼包);且该等信息不会被用于其他场景,也不会被用于判定微信帐号的使用权权属与真实身份信息认证等。你可以选择不设置你的微信游戏名片,这不会影响你正常使用微信游戏中心、腾讯游戏、小游戏的其他功能。
1.24 当你使用状态功能时,我们会收集你发表的内容、自主选择的状态图标与位置等信息,以向其他用户展示,这是实现这一功能所必需的。我们会在具体状态信息的展示期内(状态展示有效期请见状态设置界面中的提示),根据你公开与否的选择,对该等信息进行相应的展示,你也可以随时删除状态以删除这些信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述状态信息,或者将其用于该功能以外的其他用途。
1.25 当你使用微信的收藏功能来储存各类信息时,该等信息将被上传并存储在我们的服务器中,以便你在其他设备上登录微信时使用该等信息,这是实现收藏功能所必需的。我们会对你收藏的信息以加密的方式存储,你也可以随时删除自己所收藏的信息。除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于该功能以外的其他用途。
1.26 当你使用卡包功能时,为向你推荐附近与卡券关联的本地服务或便于你使用所在城市的公交卡服务,我们会在获得你的同意后,收集你的位置信息 。拒绝提供该信息可能会使你无法使用上述功能,或无法达到上述基于位置信息提供的相关服务拟达到的效果,但不影响你正常使用微信的其他功能。
1.27 你可以在你的个人信息栏中填写性别、地区 、个性签名、地址等,这些信息将被上传并存储在我们的服务器中,以便你在其他设备上登录微信时使用该等信息。你也可以随时修改、删除该等信息。
1.28 当你使用微信群聊功能时,群聊名称、群公告、群成员昵称、群设置、备注、你设置的聊天背景图等信息会存储在我们的服务器中,这是实现这一功能所必需的。你的头像、昵称等还会向群成员展示。
1.29 我们不会收集你的聊天记录。你在微信中的聊天记录会存储在你的终端设备,你可以选择自行备份、删除或在不同设备中转移。
1.30 微信服务中的第三方服务由外部第三方主体提供,微信无法获得你在使用该类第三方服务时产生的信息。但是,如果你已明示同意该第三方获得你的位置信息 ,该第三方将通过微信接口获得相关信息。拒绝提供该信息仅会使你无法使用上述第三方服务,但不影响你正常使用微信的功能。
1.31 如果你联系我们的客服,我们可能需要你提供必要的个人信息进行身份验证,以保证你的帐号安全。为根据你的诉求提供服务,经过你的授权,人工客服人员需要在你授权范围内查询或核验你的相关信息,我们将尽可能采取技术和管理措施保障你的信息安全和保密,并在必要范围内进行使用。我们可能还会保存你的联系方式(你使用的或主动提供的手机号码、微信号、QQ号或其他联系方式)、你与我们的通信记录和内容,以及其他必要信息,以便为你提供和记录客户服务 。
1.32 另外,根据相关法律法规及国家标准,以下情形中,我们可能会处理你的相关个人信息而无需征求你的授权同意:
a) 为个人信息处理者履行法定义务或法定职责所必需;
b) 为订立、履行你作为一方当事人的合同所必需;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;
e) 法律、行政法规规定的其他情形。
1.33 请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中告知收集、使用你的信息的处理规则,我们会通过页面提示、交互流程、网站公告等方式另行向你告知信息收集的范围、目的及方式,以征得你的同意。
1.34 我们可能将通过某些功能所收集的信息用于我们的其他服务。例如,我们可能将你在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向你或你的好友提供特定内容,包括但不限于展示广告(你可以通过“我—设置—个人信息与权限—个性化广告管理”管理微信为你提供的个性化广告),对你阅读过的内容进行信息安全类提示,基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容,以及保护用户权益或保护微信生态安全等 。
1.35 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息融合处理。
1.36 为了向你提供微信的部分功能,如为了提供摇一摇功能,我们使用了加速度传感器,以识别设备是否摇动,具体传感器的使用详情请参见微信传感器使用详情。
1.37 当你在微信中复制和粘贴信息时,我们将申请使用你的剪切板,我们仅在本地识别剪切板内容不会上传你剪切板的信息至我们的服务器。
1.38 如我们使用你的个人信息,超出了你所授权的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
1.39 请你注意,目前微信不会主动从深圳市腾讯计算机系统有限公司外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如微信开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意。
此外,我们将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
2. 信息的存储
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内 。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
2.2 信息存储的期限
一般而言,我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留你的个人信息,例如:
手机号码:无论你是通过手机号码注册还是已有微信帐号辅助注册新微信帐号,若你需要使用微信服务,我们需要一直保存你的手机号码(包括初始注册手机号码、绑定的手机号码等),以保证你正常使用该服务。当你注销微信帐号后,我们将依法删除相应的信息;
朋友圈信息:当你发送了朋友圈信息,我们需要保存你的朋友圈信息,以保证你正常使用朋友圈功能,当你删除你的朋友圈信息后,我们将删除相应的信息。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理。(本指引中的“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)
3.信息安全
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、去标识化、匿名化处理等手段来保护你的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据,以便于采取安全措施或进行安全提醒等。
我们建立专门的管理制度、操作规程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。此外,腾讯还会设立主要由外部成员组成的独立机构对我们的个人信息保护情况进行监督。
若发生个人信息泄露等安全事件,我们会启动应急预案及补救措施,阻止安全事件扩大,并依法履行相关的报告及通知义务。
目前,微信通过了国家网络安全等级保护(三级)的定级、备案及年度测评,在信息安全方面已达到ISO27001、国际信息安全管理体系等国际权威认证标准的要求,并已获得了相应的认证。
我们会尽力保护你的个人信息。 我们也请你理解,任何安全措施都无法做到无懈可击 。
4.信息共享
4.1 为了投放广告,评估、优化广告投放效果等目的,我们需要向广告主及其代理商等第三方合作伙伴共享你的部分数据,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。具体可见《第三方信息共享清单》。
4.2 我们不会向合作伙伴分享可用于识别你个人身份的信息,除非你明确授权。
4.3 当你在第三方主体运营的网站或者应用中使用微信登录功能时,我们将向该等第三方主体提供你的个人信息,具体的对外提供范围以交互页面中你确认的为准。除此之外,在未征得你的明示同意前,我们不会向该等第三方主体提供你的个人信息。你可以通过“我—设置—个人信息与权限—授权管理”查看你已授权的应用清单,并管理、解除你授权的信息。
4.4 为确保部分独立功能的实现,使你能够使用和享受更多的服务及功能,我们会在应用中嵌入第三方的SDK,我们将审慎评估该等SDK的使用目的。了解更多有关SDK处理个人信息的目的、方式及范围等信息,请查看《第三方信息共享清单》。
随着我们业务的持续发展,我们有可能进行合并、分立等交易,若涉及个人信息转移的,我们将告知你相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的处理者继续保护你的个人信息。
5.你的权利
在你使用微信期间,为了你可以更加便捷地查阅、复制、更正、删除你的个人信息,同时保障你撤回对个人信息处理的同意及注销帐号的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。此外,我们还设置了投诉举报、请求解释的渠道,你的意见及请求将会得到及时的处理。
请注意,不同操作系统、微信软件的不同版本之间,操作设置可能存在差异 ;此外,为了优化你的使用体验,我们也可能对操作设置进行调整。故如下指引仅供参考,若你对行使相关权利的方式及途径仍有任何疑问的,你可以通过本规则第9条披露的方式与我们联系。
5.1 查阅、复制个人信息
5.1.1 查阅头像、昵称(即“名字”,下同)、拍一拍、微信号、二维码、性别、地区、个性签名、我的地址等基本信息:
1)进入微信后,点击“我”;
2)点击头像栏;
3)进行信息查询访问。
5.1.2 查阅微信号、手机号、微信密码、声音锁、应急联系人、登录设备管理、更多安全设置(QQ号、邮箱地址):
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“帐号与安全”;
4)进行信息查询访问。
5.1.3 查阅朋友圈信息、状态信息:
1)进入微信后,点击“我”;
2)点击“朋友圈”;
3)点击“我的朋友圈”以访问朋友圈信息,或点击“状态”访问状态信息。
5.1.4 查阅及设置微信游戏隐私及授权、订阅等:
1)进入微信后,点击“发现”;
2)点击“游戏”;
3)点击头像;
4)点击设置图标;
5)点击“新消息通知”“订阅管理”“隐私”“按游戏管理”等进行相应访问和设置。
5.1.5 查阅通讯录黑名单:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“朋友权限”;
4)点击“通讯录黑名单”进行查询。
5.1.6 查阅在视频号的互动信息:
1)进入微信后,点击“发现”;
2)点击“视频号”;
3)点击右上角人形图标;
4)点击“隐私”;
5)点击“互动历史”。
5.1.7 查阅及导出视频号帐号个人信息:
1)进入微信后,点击“发现”;
2)点击“视频号”;
3)点击右上角人形图标;
4)点击视频号头像名字一栏,进入视频号主页;
5)点击右上角“...”,进入设置页;
6)点击“隐私设置”;
7)点击“个人信息浏览与导出”。
5.1.8 查阅与复制个人信息:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“个人信息与权限”
4)点击“个人信息”以查阅你的个人信息;
5)点击“导出个人信息”,以复制一份个人信息副本并发送到你指定的邮箱。
5.1.9 查阅《个人信息收集清单》:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“个人信息收集清单”
5.1.10 查阅《第三方信息共享清单》:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“第三方信息共享清单”
5.2 删除个人信息
5.2.1 删除一对一全部聊天记录:
1)进入微信后,打开对话,点击右上角“…”图标;
2)点击清空聊天记录。
5.2.2 删除群聊天记录:
1)进入微信后,打开对话,点击右上角“…”图标;
2)点击清空聊天记录。
5.2.3 删除部分/全部聊天记录:
1)进入微信后,打开对话,长按点击一条需要删除的消息;
2)选择“删除”,删除此条消息;
3)进入微信后,点击“我”;
4)点击“设置”;
5)点击“通用”(或“聊天”);
6)点击清空聊天记录,删除全部聊天记录。
5.2.4 删除个性签名、我的地址等基本信息(二维码无法修改或删除):
1)进入微信后,点击“我”;
2)点击头像栏;
3)删除相关信息。
5.2.5 删除朋友圈:
1)进入微信后,点击“我”;
2)点击“朋友圈”;
3)点击“我的朋友圈”;
4)点击需要访问的朋友圈信息;
5)点击右上角“…”,并删除朋友圈信息。
5.2.6 删除视频号内容:
1)进入微信后,按照5.1.7的操作进入视频号主页;
2)点击要删除的内容;
3)点击右上角“...”;
4)点击删除。
5.2.7 删除收藏内容:
1)进入微信后,点击“我”;
2)点击“收藏”;
3)点击要删除的内容;
4)点击右上角“...”;
5)点击删除。
5.2.8 删除登录设备:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“帐号与安全”;
4)点击“登录设备管理”;
5)点击“编辑”可删除相应登录设备。
5.3 更正个人信息
5.3.1 更改头像、昵称、拍一拍、性别、地区、个性签名、我的地址:
1)进入微信后,点击“我”;
2)点击头像栏;
3)进行更正操作。
5.3.2 更改手机号、微信密码、声音锁、应急联系人:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“帐号与安全”;
4)进行更正操作。
5.3.3 更改视频号头像、名称、简介:
1)进入微信后,按照5.1.7的操作进入视频号主页;
2)点击右上角“…”;
3)点击头像、名字一栏进入资料页进行更改。
5.4 功能及权限管理
5.4.1 关闭推荐通讯录朋友:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“朋友权限”;
4)可关闭“向我推荐通讯录朋友”。
5.4.2 关闭附近的人设置:
1)进入微信后,点击“发现”;
2)点击“直播和附近”;
3)点击“附近的人”,点击“确定”可打开该功能;
4)打开后,点击右上角“…”;
5)点击“清除位置信息并退出”可关闭该功能。
5.4.3 关闭微信运动:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“通用”;
4)点击“辅助功能”;
5)点击“微信运动”;
6)点击“停用”;
7)点击“清空并停用”。
5.4.4 关闭摇一摇:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“通用”;
4)点击“发现页管理”;
5)关闭“摇一摇”。
5.4.5 解除向其他应用的授权:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“个人信息与权限”;
4)点击“授权管理”;
5)点击需要管理的授权内容;
6)点击“解除授权”。
5.4.6 系统权限管理:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“个人信息与权限”;
4)点击“系统权限管理”;
5)点击“前往系统设置更多”。
5.5 注销帐号
5.5.1 注销微信帐号:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“帐号与安全”;
4)点击“微信安全中心”;
5)点击“注销帐号”。
注:当你注销帐号后,我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息;超出必要保存期限后,我们将删除或匿名化处理你的个人信息。
5.5.2 注销微信支付:
1)进入微信后,点击“我”;
2)点击“支付”;
3)点击右上角“… ”;
4)点击“注销微信支付”。
5.6 投诉举报
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“关于微信”;
4)点击“投诉”。
5.7 隐私功能设置
5.7.1 设置添加好友时是否需要验证:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“朋友权限”;
4)点击“加我为朋友时需要验证”进行更改。
5.7.2 设置用户被添加的方式:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“朋友权限”;
4)点击“添加我的方式”进行更改。
5.7.3 设置朋友圈入口:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“通用”;
4)点击“发现页管理”;
5)打开/关闭朋友圈入口。
5.7.4 查看朋友圈的公开范围 :
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“朋友圈”;
4)可设置“允许朋友查看朋友圈的范围”;
5)可设置是否“允许陌生人查看十条朋友圈”。
5.7.5 设置朋友权限范围:
1)进入通讯录后,选择需要设置的好友;
2)选中好友后,单击右上角“…”;
3)点击“朋友权限”;
4)对“朋友权限”进行设置。
5.7.6 设置发送朋友圈时的位置及公开范围:
1)进入微信后,点击“发现”;
2)点击朋友圈;
3)长按右上角“相机”图标;
4)可选择“所在位置”“谁可以看”“提醒谁看”等内容。
5.7.7 设置视频号的黑名单、私密帐号:
1)进入微信后,点击“发现”;
2)点击“视频号”;
3)点击右上角人形图标;
4)点击头像;
5)点击“…”;
6)点击“隐私设置”;
5.7.8 设置视频号的朋友点赞、观看身份:
1)进入微信后,点击“发现”;
2)点击“视频号”;
3)点击右上角人形图标;
4)点击“隐私”。
5.7.9 选择使用不同的个人信息登录微信以外的网站或者应用:
1)在允许使用微信个人帐号进行登录的网站或者应用中,点击“微信登录”或者其他指代该意义的图标(通常是微信图标);
2)选择不同的个人信息(头像、昵称),或者新建用户信息(头像、昵称),来作为登录该等网站或者应用的头像和昵称。
5.7.10 微信运动隐私设置:
1)进入微信后,点击“我”;
2)点击“设置”;
3)点击“通用”;
4)点击“辅助功能”;
5)点击“微信运动”;
6)点击“隐私及提醒设置”;
7)对微信运动进行隐私设置。
此外,你也可以在“微信运动”页面点击“停用”,以清空历史数据并停用微信运动功能。
5.8 逝者近亲属的权利
如微信用户不幸逝世,其近亲属可通过腾讯客服官方渠道联系我们,以获取相关指引来行使法律规定的合法、正当权益。
6.变更
我们可能会适时对本指引进行修订。当指引的条款发生重大变更时,我们会在你登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向你展示变更后的指引。
7.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用微信服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第9章中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,我们还专门为你制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成帐号注册前,还应仔细阅读腾讯公司专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用微信服务。
8.其他
8.1 腾讯《隐私政策》是腾讯统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于微信用户。如腾讯《隐私政策》与本指引存在不一致或矛盾之处,请以本指引为准。
8.2 在微信某些具体服务或功能项下,我们可能还会通过交互文案、产品界面或弹窗等方式向你另行告知处理个人信息的目的、方式或范围,若另行告知的内容与本指引不一致的,以另行告知的内容为准。
8.3 《儿童隐私保护声明》是适用于14周岁以下的儿童用户的信息保护规则。在《儿童隐私保护声明》的适用范围内,如其与腾讯《隐私政策》、本指引存在不一致或矛盾之处,请以《儿童隐私保护声明》为准。
9.联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时,你可以通过以下任一方式与我们联系:
1)通过https://kf.qq.com/与我们联系;
2)将你的问题发送至Dataprivacy@tencent.com;
3)寄到如下地址:中国广东省深圳市南山区海天二路33号腾讯滨海大厦数据隐私保护部(收),邮编:518054;
我们将尽快审核所涉问题,并在收到你的投诉反馈后的十五天内予以回复。
TRUSTe
深圳市腾讯计算机系统有限公司
支付宝隐私权政策
20220714版本
概述
我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本政策向您说明支付宝会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:
1、为了便于您了解您在使用我们的服务时,我们需要处理的信息类型与用途,我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需,我们会按照合法、正当、必要、诚信的原则处理您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销支付宝账户或进行投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集信息
二、我们如何使用Cookie、Beacon、Proxy等技术
三、我们如何存储和保护信息
四、我们如何使用信息
五、我们如何对外提供信息
六、您如何实现您的个人信息权利
七、对第三方责任的声明
八、我们如何保护未成年人的信息
九、本政策的适用及更新
十、本政策中关键词说明
支付宝(中国)网络技术有限公司(注册地址/常用办公地址:中国(上海)自由贸易试验区南泉北路447号15层;联系方式:95188;以下或称“我们”)尊重并保护您的隐私。您使用我们的服务时,我们将按照支付宝隐私权政策(以下简称“本政策”)收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。
为了遵守国家法律法规及监管规定(例如:进行实名制管理、履行反洗钱职责、履行支付合规职责、安全管理),也为了向您提供服务及提升服务质量,我们需要收集、存储、使用及对外提供您的信息。我们将按照本政策约定处理您的信息,以便您享受优质、便捷、个性化的服务,同时更好地保护您的账户及资金安全。
我们如何收集信息
根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:
(1)取得您的同意;
(2)根据您的要求订立和履行合同所必需的;
(3)履行法定义务所必需的,如反洗钱、反恐怖融资、实名管理等相关法律法规要求的必要信息;
(4)与国家安全、国防安全直接相关的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(6)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(7)所收集的个人信息是您自行公开的;
(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。
在您使用支付宝以下各项业务功能(以下简称“服务”)的过程中,我们需要在以下情形收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全以及符合国家法律法规及监管规定:
1、依据法律法规及监管规定履行反洗钱义务及进行实名制管理
(1)在您注册支付宝账户或使用支付宝服务时,您需提供手机号码或者电子邮箱作为账户登录名。您需按照《非银行支付机构网络支付业务管理办法》、《支付机构反洗钱和反恐怖融资管理办法》等要求提供您的身份基本信息,包括姓名、国籍、性别、职业、住址、联系方式以及有效身份证件的种类、号码和有效期限。身份基本信息当中包含您的个人敏感信息,如您不提供前述信息,可能无法注册支付宝账户或无法使用支付宝服务。根据相关法律法规的规定,您需通过身份基本信息多重交叉验证后方可提升余额付款交易累计额度或使用账户余额购买投资理财等金融类产品。身份基本信息外部验证渠道包括政府部门数据库、商业银行信息系统及商业化数据库。其中,如果您选择通过商业银行信息系统验证身份基本信息的,则需要提供您相应的银行账户信息及银行预留手机号,以便完成验证。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用需要通过多重交叉验证后方可使用的部分服务,但不影响您使用我们提供的其他服务。
(2)我们需根据《支付机构反洗钱和反恐怖融资管理办法》等反洗钱相关法律法规及监管要求,提示您适时提供有效身份证件的彩色影印件或照片以供我们核对并留存;为了提升您的服务体验,如果您在使用我们的关联公司服务的过程当中曾经留存过前述信息,我们可能会通过我们的关联公司进行信息收集,以免您重复提交。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用与监管要求相关的部分服务,但不影响您使用我们提供的其他服务。
2、余额支付
为了您能使用余额支付服务进行消费、转账以及购买投资理财等金融类产品(以支付账户类型支持为准),我们需要记录您的支付账户余额信息以及交易信息。前述信息属于您的个人敏感信息,记录前述信息是我们需要履行的法定义务。
3、快捷支付
为了您能使用快捷支付服务,实现使用银行卡对支付宝账户余额的充值、提现以及基于银行卡的消费、转账及购买投资理财等金融类产品,您需提供您的银行卡信息、姓名、身份证号码、银行预留手机号。前述信息当中包含您的个人敏感信息,我们会将前述信息与发卡银行进行验证。在您使用快捷支付服务时,我们需要记录您的交易信息。前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用快捷支付服务,但不影响您使用我们提供的其他服务。
4、转账
为了准确执行您的支付指令,在您向收款方的支付宝账户转账时,您需按照页面提示输入或确认收款人账户、收款人部分姓名、转账金额;在您转账至收款方银行卡时,您需输入或确认收款人姓名、卡号、开户银行;前述信息当中包含收款人的个人敏感信息,如您不提供前述信息,转账可能无法进行,但不影响您使用我们提供的其他服务。
5、红包
在您向他人发送红包时,您可以按照页面提示输入红包金额、红包个数及发送对象;前述信息当中包含您的个人敏感信息,如您不提供前述信息,红包可能无法发送,但不影响您使用我们提供的其他服务;同时,您还可以选择不同的红包主题和/或填写祝福语,如您不提供前述信息,不影响您发送红包。
6、AA收款
在您使用AA收款发起收款请求时,您可以按照页面提示输入总金额及总人数;前述信息当中包含您的个人敏感信息,如您不提供前述信息,可能无法发起AA收款,但不影响您使用我们提供的其他服务;同时,您还可以选择填写收款理由,如您不提供前述信息,不影响您发起AA收款。
7、消费
当您在商家进行消费时,我们需要按照法律法规及监管规定对商家进行管理,防范套现或欺诈风险,因此,我们将直接收集或向商家收集您的交易信息,包括交易金额、交易对象、交易商品、交易时间、配送信息(如有)。前述信息属于您的个人敏感信息,记录前述信息是我们需要履行的法定义务。
8、信用卡还款
当您使用信用卡还款服务时,您需要提供您要还款的信用卡卡号、发卡银行、姓名、还款金额,前述信息属于您的个人敏感信息,如您不提供前述信息,可能无法使用信用卡还款服务,但不影响您使用我们提供的其他服务。
9、账单查询
您可以在账单页面查看您的支付账户交易账单详情。您可以修改账单分类,或添加标签和备注。前述信息属于您的个人敏感信息,如您不提供前述信息,不影响您查看账单详情。
10、身份验证
(1)登录验证
为了让您更安全、便捷地登录支付宝,您可选择我们提供的刷脸登录服务,向我们提供您的脸部图像或视频,以核验您的身份;如您的设备与支付宝APP版本均支持指纹功能或面容ID功能,您可选择使用指纹登录或面容ID登录服务。您需在您的设备上录入您的指纹信息或面容ID信息,在您进行指纹登录或面容ID登录时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。脸部图像或视频属于您的个人敏感信息,如您不需要使用刷脸登录、指纹登录或面容ID登录服务,您也可以选择密码登录、短信验证码登录等其他方式。
(2)重要操作行为验证
为了保障您的账户和资金安全,在您进行一些重要的账户操作时(例如:找回密码、挂失账户、冻结交易资金、开具账户和资金相关凭证),我们需要验证您的身份,为此您可能需向我们提供身份证件影印件、手持身份证照片、交易凭证及其他在具体业务开展过程中基于您的同意而收集的可识别您身份的证明资料;前述信息属于您的个人敏感信息,如您不同意提供前述信息,您将无法完成特定操作,但不影响您使用我们提供的其他服务。
(3)支付指令验证
您在使用支付账户进行交易时,我们需要对您的身份进行验证,以确保您的账户与资金安全。我们可能会向您提供多种身份验证方式,您可以选择使用您的静态密码、数字证书、电子签名、一次性密码或生物识别信息完成验证;当安全风险等级提高时,我们可能会提示您进行再次验证。前述信息属于您的个人敏感信息,如您不同意提供前述信息,则可能无法完成交易,但不影响您使用我们提供的其他服务。为了让您更安全、便捷地使用支付服务,如您的设备与支付宝APP版本均支持指纹功能或面容ID功能,您可选择使用指纹支付或面容ID支付服务。您需在您的设备上录入您的指纹信息或面容ID信息,在您进行指纹支付或面容ID支付时,您需在您的设备上完成信息验证。我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。如您不想使用指纹验证或面容ID验证,仍可通过其他方式支付。
11、安全管理
为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的支付宝服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IDFA、OAID、IMSI等)、所在地区、网络使用习惯、设备相关应用信息/软件安装列表以及其他与支付宝服务相关的日志信息。前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
12、客户服务
我们会收集您使用支付宝服务时的搜索记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的个人敏感信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
13、其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过支付宝APP向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或协议约定。
我们如何使用Cookie、Beacon、Proxy等技术
为使您获得更轻松的访问体验,您访问支付宝网站或使用支付宝提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,FlashCookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝支付宝的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全访问支付宝网站和使用支付宝提供的服务。
我们网站上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。
如您通过我们的网站或APP,使用了由第三方而非支付宝提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
我们如何存储和保护信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们将会按照《支付机构反洗钱和反恐怖融资管理办法》规定的期限保存您的身份资料、交易记录。
2、为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
3、我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。
4、我们设立了个人信息保护责任部门,针对个人信息处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权的原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
5、我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
6、请您务必妥善保管好您的支付宝登录名及其他身份要素。您在使用支付宝服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现支付宝登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
7、在您终止使用支付宝服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
我们如何使用信息
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
(1)实现本政策中“我们如何收集信息”所述目的。
(2)为了使您知晓使用支付宝服务的状态,我们会向您发送服务提醒。您可以在“服务提醒”页面退订消息,并通过“服务提醒→设置→消息管理”重新订阅。为了保障您的账户和资金安全,付款提醒不可退订。
(3)为了保障服务的稳定性与安全性,保护您的账户与资金安全,履行反洗钱等法定义务,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途。
(4)根据法律法规或监管要求向相关部门进行报告。
(5)邀请您参与我们服务有关的客户调研。
(6)我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动。
(7)为了提升用户服务体验,为用户推荐更为优质或适合的服务,我们可能会根据用户信息形成群体特征标签,用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告,如您不希望接收此类信息,您可按照我们提示的方法选择退订或通过支付宝APP-用户保护中心-隐私设置中的功能进行设置。
(8)根据所适用的法律,我们可能会对您的个人信息通过技术措施和其他必要措施进行匿名化处理,并将处理后的数据用于研究、统计分析和预测,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(如进行机器学习或模型算法训练)等,我们就此类处理后数据的使用无需另行向您通知并征得您的同意。
(9)我们可能与进行广告、内容推广投放的合作伙伴合作,委托他们处理与广告覆盖面和有效性相关的信息,但除非得到您的许可,我们不会共享用于识别您个人身份的信息,或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息,以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。
2、当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
我们如何对外提供信息
1、共享
(1)其他用户查询
为了确保转账、收款目标对象的准确性,避免因输错账号导致资金损失,他人可通过搜索您的邮箱、手机号搜索到您,并看到您账户对应的脱敏后的支付宝登录名以及对应的昵称、头像、是否已实名及地区,以便向您转账、收款或添加您为支付宝好友。您可通过支付宝APP“我的→用户保护中心→隐私设置→常用隐私设置”予以关闭通过邮箱或手机号搜索到您的功能。同时,您还可以开启“加我为朋友时需要验证”功能。
(2)投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,维护绿色购物环境,我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
(3)通过支付宝账号使用第三方服务时的数据共享
为了让您能够方便、快捷地使用第三方网站或APP,您可以选择使用支付宝登录名快捷登录第三方网站或APP。我们会基于您的明确同意将您的部分信息提供给第三方。第三方网站或APP可能有单独的隐私保护规则,在授权我们向第三方提供您的信息之前,建议您仔细查看,做出您认为适当的选择。
(4)业务共享
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方是在符合有关法律法规的前提下处理您的个人信息。
(1)为了让您完成交易、实现交易目的,我们需要向您的交易相对方提供交易号与相关支付信息,同时您的交易相对方可在付款过程中或付款成功后查看您的部分注册信息。
(2)某些产品或服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务。
(3)如您选择参与我们和第三方联合开展的抽奖、竞赛或类似推广活动,我们可能与其共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发放奖品或为您提供服务。若您在活动中获得的奖励金依法须预扣预缴相应税款,活动举办方或其合作方将根据税务法律法规的要求,通过我们获取您必要的税务申报信息(如您的身份信息、奖励金金额) 提供至税务机关。我们会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种信息。
(4)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
您可点击查阅《支付宝向第三方共享个人信息的情况说明》了解详情。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。
3、公开披露
除在公布中奖活动名单时会根据具体活动参与规则脱敏展示中奖者手机号或支付宝登录名外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
4、委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对此负责。
您如何实现您的个人信息权利
在您使用支付宝服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1、管理您的信息
您可通过支付宝官方网站登录支付宝账户,在“账户管理”和“服务大厅→自助服务”中,以及从支付宝APP登录支付宝账户,在“我的→个人信息”、“我的→设置”、“用户保护中心-隐私保护”中:
(1)查阅您的身份信息、账单信息、账户信息、登录设备以及绑定的银行卡信息。为了您的个人信息安全,您的身份证号码和银行账户会进行脱敏展示;为了保护您的信息安全,您可以通过支付宝APP中的“我的→设置→账号与安全→解锁设置”选择需要解锁的页面,完成设置后,必须完成指纹、面容ID或手势解锁后方可进入相应的页面;
(2)如发现您的信息有误,您可以根据页面提示自助修改您的信息,您也可以联系我们的客服电话95188或通过在线客服要求更正。出于安全性和身份识别的考虑或根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或已绑定的手机号码;
(3)您可删除您的某笔账单信息或管理绑定的银行卡;
(4)您可以通过支付宝APP申请开具转账电子回单、交易记录账单,也可以通过支付宝官方网站下载交易记录账单。
2、管理您的授权范围
如您想改变授权范围,您可通过手机权限设置及支付宝APP“我的→用户保护中心→隐私设置→常用隐私设置”修改授权范围,例如:是否向好友公开您的真实姓名、是否开启生日提醒等;还可通过支付宝APP“我的→用户保护中心→隐私设置→授权管理/账号授权”取消向第三方共享信息的授权。当您取消信息收集的授权后,我们将不再收集该信息;在您取消向第三方共享信息的授权后,我们将不再在该业务场景下向该第三方提供信息。
3、您可通过如下路径注销支付宝账户:
支付宝官网操作路径:打开www.alipay.com,登录支付宝账户,通过“服务大厅→自助服务→账户自助→注销账户”。
支付宝APP操作路径:打开支付宝APP,登录支付宝账户,通过 “销户”服务即可进入账户注销流程。
当您符合约定的账户注销条件并注销某项服务相关账户后,我们将按照法律要求删除您该账户内的所有个人信息,但如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。
4、如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线95188或通过在线客服,要求删除相应的信息。
5、尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
6、我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:
(1)客服热线95188
(2)在线客服“我的客服”
(3)电子邮箱:privacy-protection-officer@service.alipay.com
(4)邮寄地址:杭州市西湖区西溪路569号蚂蚁A空间 隐私保护办公室
客服部门将会同隐私保护办公室及时答复您。为了及时进行服务响应,我们推荐您使用前述客服热线或线上服务方式与我们联系。
为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过支付宝APP接入的第三方服务(例如:支付宝APP中第三方提供的应用)和由支付宝处接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie或网络Beacon不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
请您知晓,支付宝APP当中部分服务由我们的关联公司提供,如您希望了解我们的关联公司如何保护及处理您的信息,您可参阅《蚂蚁集团隐私权政策》。支付宝APP的部分服务需要由合作伙伴共同为您提供(例如:通知栏消息提醒),为此,支付宝APP内会嵌入合作伙伴的软件工具开发包(以下简称“SDK”)或其他类似的应用程序。例如:当您使用手机设备时,手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息。支付宝APP会对SDK或其他类似的应用程序进行严格的安全检测,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。
更多详情,敬请查阅《支付宝APP第三方SDK目录》。
我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2、如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3、如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式联系我们。
4、特别提示:14周岁以下的儿童及其监护人在为儿童注册支付宝账户前,敬请仔细阅读专门为儿童制定的《儿童个人信息保护规则》。在儿童使用我们的服务之前,应当确保已经取得其监护人对《儿童个人信息保护规则》的同意。更多详情,敬请查阅《儿童个人信息保护规则》。
支付宝APP权限获取说明
为了向您提供服务以及保障你的账户及资金安全,支付宝APP可能需要在必要范围内向您申请获取相应权限。请您放心,支付宝APP不会默认开启这些权限,仅在您主动确认开启的情况下,支付宝APP才有可能通过这些权限收集您的信息。需要特别说明的是,支付宝APP获取具体某一项权限并不代表支付宝APP必然会收集您的相关信息;即使您已经确认向支付宝APP开启权限,支付宝APP也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限,这可能导致您将无法使用与此权限相关的特定功能,但不影响您使用支付宝APP提供的其他服务。更多详情,敬请查阅《支付宝APP权限申请与使用说明》。
本政策的适用及更新
支付宝所有服务均适用本政策,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
由于支付宝的用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在支付宝官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用支付宝服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
您可以在支付宝官方网站首页查看本政策,也可在支付宝APP通过“我的→用户保护中心”中查看本政策。我们鼓励您在每次使用支付宝时都查阅我们的隐私政策。
本政策中关键词说明
1、本政策中的“支付宝关联公司”指:(1)蚂蚁科技集团股份有限公司;(2)蚂蚁科技集团股份有限公司直接或间接控股的公司,例如:芝麻信用管理有限公司、集分宝南京企业管理有限公司、蚂蚁智信(杭州)信息技术有限公司、重庆市蚂蚁商诚小额贷款有限公司、重庆市蚂蚁小微小额贷款有限公司、支付宝(杭州)信息技术有限公司、蚂蚁会员(北京)网络技术服务有限公司、杭州吱声信息技术有限公司、杭州上数信息技术有限公司、蚂蚁(杭州)基金销售有限公司、蚂蚁财富(上海)金融信息服务有限公司、蚂蚁胜信(上海)信息技术有限公司、蚂蚁区块链科技(上海)有限公司、蚂蚁双链科技(上海)有限公司、蚂蚁链(上海)数字科技有限公司;(3)蚂蚁科技集团股份有限公司直接或间接投资、或有业务合作关系,且构成蚂蚁科技集团股份有限公司关联方的企业,例如:浙江网商银行股份有限公司、重庆蚂蚁消费金融有限公司等。
前款所称“关联方”定义与《企业会计准则第36号--关联方披露》规定一致。
2、本政策中的“身份要素”是指:支付宝用于识别您身份的信息要素,包括:您的支付宝登录名、密码、短信校验码、电话号码、手机号码、证件号码及生物识别信息。
3、本政策中的“个人敏感信息”是指:身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、精准定位信息等个人信息。