版本更新提示
为了更好地保障您的权益,我们于近日更新了《腾讯应用宝隐私保护指引》。
本次更新的内容为:
1、在第1节“个人信息的收集与使用”,1.6下单与支付部分,将“霸服福利中心”调整为“游游多会员场景”,并增加了“在小游戏内进行充值付费”的场景。
1.10的日志信息部分增加“小游戏付费记录”。
请您在使用/继续使用腾讯应用宝产品与/或服务前仔细阅读、充分理解全文,并在同意全部内容后使用/继续使用。
阅读提示
请您在使用/继续使用腾讯应用宝的产品和/或服务前仔细阅读、充分理解《腾讯应用宝隐私保护指引》完整版全文,并在同意全部内容后使用/继续使用。除非另有说明,不同意《腾讯应用宝隐私保护指引》或其更新(我们将及时通知您此类更新)可能会影响您正常使用或继续正常使用我们的产品和/或服务。
导言
(1) 腾讯应用宝是由深圳市腾讯计算机系统有限公司(以下简称为“我们”)提供的移动应用分发服务平台。我们通过安装在您的终端设备上的客户端,为您提供应用、照片等资源管理,应用、音乐、电子书、视频、壁纸等内容下载,以及文件管理备份还原等功能,详细功能介绍参见https://sj.qq.com/intro.html。我们的注册地为广东省深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。产品运营过程中我们也会与关联公司联合运营。如果您对《腾讯应用宝隐私保护指引》(以下简称为“本隐私保护指引”)或相关问题有任何疑问或顾虑,请通过本指引第10节“联系我们”中所提供的联系方式与我们联系。
(2) 本隐私保护指引适用于我们通过腾讯应用宝网站(https://sj.qq.com/)、腾讯应用宝PC端、App(Android版)、Ipad端等全部终端客户端(以下单称或统称为“平台”)向您提供的各项产品和服务。如某一客户端或某一应用软件版本有特殊功能或特殊个人信息处理活动的,我们会予以说明。如我们的客户端、产品和/或服务单独设置了隐私政策/隐私协议的,单独的隐私政策/隐私协议优先于本隐私保护指引适用;单独的隐私政策/隐私协议未提及的内容,适用本隐私保护指引。
请您注意,本隐私保护指引不适用于与我们的平台、产品和/或服务集成的任何第三方应用程序或软件,或者任何其他第三方产品、服务或业务(统称“第三方服务”)。 第三方服务由第三方负责运营,您使用第三方服务应遵守第三方为此制定的隐私政策或其他个人信息处理规则,我们提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关规则。
(3) 针对涉及与您的权益(可能)存在重大关系的条款,我们在本隐私保护指引中将采用粗体或其他合理方式提示您重点阅读。
(4) 您同意本隐私保护指引表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品与/或服务,我们将处理本隐私保护指引中涉及的全部个人信息。仅当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供服务的目的,处理您的相关个人信息。
(5) 除本隐私保护指引外,在特定场景下,我们将以及时告知的方式(包括但不限于更新本隐私保护指引、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式)另行向您详细说明对应信息的处理目的、方式、范围等规则,并在征得您的同意后处理。
本隐私保护指引将帮助您了解以下内容:
1. 个人信息的收集和使用
2. Cookie等同类技术的使用
3. 信息的存储
4. 信息安全
5. 信息共享
6. 您的权利
7. 变更
8. 未成年人保护
9. 其他
10. 联系我们
1. 个人信息的收集和使用
为帮您快速了解我们关于您的个人信息收集、使用的主要情况,我们以清单的方式进行了说明,您可以点击查看《腾讯应用宝已收集个人信息清单》。
【原则与途径】我们会遵循合法、正当、最小必要、公开透明的原则,收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。
【系统权限】相机、相册(存储)、麦克风等系统权限,不会默认开启。只有在您触发相关业务功能时,我们才会向您申请相关权限,并获取相应信息(如涉及)。请您放心,我们申请访问的权限只限于实现特定的功能所必需,并且您可以随时撤回系统权限的授权。如您拒绝或撤回授权系统权限,会使您无法使用相应功能,但并不影响您正常使用产品与/或服务的其他功能。点击查看腾讯应用宝应用权限列表。
【业务功能】我们收集的您的个人信息类型会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。为提供完善的体验,我们会不断改进我们的产品和服务,并可能因此需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或场景未能在本隐私保护指引中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的相关要求征得您的同意。
通常情况下,我们会在以下场景中收集您的个人信息或申请相关权限:
1.1 账号登录和实名认证
您可以通过QQ账号、微信账号登录腾讯应用宝。当您通过QQ账号或微信账号登录腾讯应用宝时,我们将收集您的QQ账号或微信账号、头像、昵称以及设备唯一标识(过程中应用宝需要唤起QQ和微信),用于您登录账号时验证您的身份。
在您使用云游戏功能时,为符合相关法律法规、监管要求以及腾讯未成年人健康上网保护计划,确保用户身份真实性、验证您的身份、保障您及其他用户的安全以及便于您参与专属优惠活动,我们将收集您的真实身份信息,包括您的姓名、性别、生日、身份证号码(或华侨护照、港澳台通行证、外国人永久居住身份证等)、证件有效期、手机号码、附说明的身份证照片或人脸比对信息、学校(选填)(根据实际情况,不同场景下收集的真实身份信息可能不同)。
需提示的是,第三方服务(例如:第三方运营的游戏、第三方电信运营商的免流量服务)也可能需要您进行实名认证并收集您的信息,此时,腾讯应用宝不会收集您的这些信息。提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关隐私政策或个人信息处理规则。
1.2 内容搜索
当您使用搜索功能时,我们会自动收集您输入的关键字信息和搜索记录。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地设备端,并可向您展示搜索历史记录。
1.3 内容浏览/云游戏/预约/下载
为了更好地为您提供内容推荐展示,对搜索结果进行优化,优化云游戏畅玩体验,了解产品对不同硬件设备适配性、确保操作环境安全、识别账号异常状态等用途,当您使用我们的小说阅读、站内视频播放、云游戏、预约、应用下载等服务内容时,我们将收集您的设备信息及日志信息。
上述设备信息包括:IMEI、Android_ID、MAC地址、GUID、IMSI、MEID、WIFI、设备型号、设备名称、蓝牙名称、系统版本;日志信息包括:腾讯应用宝账号、软件版本型号、您的操作、行为日志信息(浏览记录、播放/阅读/云游戏/预约/下载记录、播放/阅读/试玩时长、访问日期和时间)。
当您使用我们的云游戏服务时,我们会调用设备的陀螺仪、加速度、重力传感器以识别判断您的设备状态。请您理解,单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。
1.4 应用管理
当您使用腾讯应用宝下载、安装、更新、卸载应用时,为向您提供应用管理服务,我们将收集下列信息:
(1) 为向您优先推荐下载未安装的应用、对您已安装应用软件进行更新提醒、清理安装包残留数据以及实现应用卸载功能,我们将收集您终端设备的已安装应用列表信息(包括应用软件的名称、版本及运行信息)。
(2) 为向您推荐适合您终端设备内存空间的应用,我们将收集您的终端设备的运行信息。
(3) 为按照应用软件运行频率对您已安装应用进行排序,从而为您提供应用卸载建议,我们将收集您所安装的应用软件运行时间,并计算该等应用软件的运行频率。
请您注意,为了能及时对您已安装应用软件进行更新提醒,我们需要您授权腾讯应用宝自启动,使其保持后台运行以保证我们能及时提醒您应用软件更新相关事宜。
1.5 游戏服务
(1)当您参与腾讯应用宝的游戏福利活动或使用游戏战报功能,且登录腾讯应用宝的QQ号或微信号与注册/登录该游戏的账号一致时,为了核实您是否满足领取奖励和/或参与活动的条件,腾讯应用宝需要对您在第三方游戏或游游多平台中的信息进行核实,核实范围会因为不同活动而不完全一致,但会限定在您确认授权并且第三方游戏提供的游戏账号信息(账号ID、游戏角色以及角色自身的游戏属性、状态、对战数据、游戏录屏等信息)以及游戏好友数据(游戏角色之间的关系以及基于关系的行为,如游戏好友关系链、好友互动送心、好友聊天等)范围内。具体信息将以授权页面为准,如您拒绝授权,将无法参与相关活动,但不影响腾讯应用宝其他主要功能的使用;当您拒绝授权后,重新参与活动或参与第三方游戏其他活动时,我们会另行向您申请使用相关信息。腾讯应用宝仅会核实活动涉及的信息,获取“是”/“否”(满足条件)的反馈,不会核实其他无关信息,也不会获取您在第三方游戏中的实际数据。例如:您参加了注册登录第三方游戏即可领取礼包的活动,则腾讯应用宝会与第三方游戏核实您是否注册登录该游戏,当收到反馈为“是”,您即可领取礼包。您可以在“管理-设置”中进行游戏信息授权管理,取消授权、修改可见范围和授权信息类型,或直接在相关游戏内取消授权。
(2)当您使用微信小游戏功能时,我们需要进行微信账号授权,获取您的微信头像、昵称,这些信息将用于微信游戏内的角色信息展示和好友排行等,以提供您更好的游戏体验。
1.6 下单与支付
当您购买我们的产品及/或服务时,包括在云游戏试玩时进行游戏内充值付费,在游游多会员场景进行会员福利兑换以及在腾讯应用宝用户专享界面购买商品,在小游戏内进行充值付费 ,为便于协助您顺利完成交易、查询订单信息,以及向您提供客户服务和保障您的交易安全,我们需要根据商品或服务类型收集如下部分或全部的个人信息:应用宝游戏月卡购买记录、交易商品或服务信息、收货信息(收货人姓名、收货地址及联系电话)、交易金额、下单时间、交易日期、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态、虚拟商品及服务消费使用记录(如积分、宝券、道具、游戏类兑换码、游戏月卡权益)。
此外,为方便您查询货物的交付与配送状态,我们还会自物流相关服务主体处收集与您的货物交付进度相关的信息。
1.7 信息上传或发布、交流互动
当您在平台内对应用发表评论、在腾讯应用宝社区内发布帖子或发表评论时,我们将收集您上传的图文/音视频内容、您的昵称、头像、发布的信息内容、腾讯应用宝账号ID以及您的互动信息,包括点赞/分享/评论/互动记录。
1.8 活动参与及消息通知
1.8.1 活动参与
当您参与我们的活动时,可能需要您主动提交有关个人信息。包括:
(1) 为便于您在游戏内领取福利、查询霸服经验值、参与活动等,您可就特定游戏授权我们收集您的游戏信息,包括登录信息(非实时游戏登录状态)、游戏角色数据、游戏内行为数据以及游戏付费数据。您可随时撤回该等授权。
(2) 当您分享活动口令与链接时,我们将收集您的头像、昵称,并调用您的剪切板功能以判断是否有相关口令码信息,我们收集该信息在服务器做校验后向您反馈您所需的内容或绑定相关权益。我们不会存储您剪切板的其他信息。
(3) 我们可能会将通过活动获得的您的相关信息,用于研发和改进产品和服务、综合统计、数据分析或加工等或经您同意的其他用途。
(4) 当您参与特定活动时,我们可能会请求您的麦克风权限,以实现您与其他用户语音实时交流的功能。
(5) 定位权限用于部分运营活动,仅在您参与新游预约、分赛区比赛活动等需要设备位置信息的运营活动时申请获取。拒绝授权将无法参与特定运营活动,但不会影响腾讯应用宝其他功能的正常使用。
1.8.2 消息通知
(1) 设备日历权限用于预约提醒功能,仅在您通过系统日历创建日程实现游戏上线提醒、预约运营活动通知提醒功能时申请获取。在您开启相关权限后,我们会访问您的日历,帮助您预约或调整已预约的游戏、活动的时间,以在您预约的时间通过日历功能提醒您。拒绝授权将无法使用预约服务,但不会影响腾讯应用宝其他功能的正常使用。
同时,为确保您及时收到消息通知,我们需要您授权腾讯应用宝自启动,使其保持后台运行。
(2) 您知悉并同意,对于您在使用过程中提供的您的一种或多种联系方式(如手机号码),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。
1.9 运营及产品安全需要
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护我们产品及服务的正常稳定运行,防止恶意程序及反作弊,进行身份验证和识别,保护您或其他用户或公众的安全及合法利益,我们会收集如下信息:
(1) 为检测腾讯应用宝版本是否有升级更新,我们将收集您的设备信息(GUID、MAC地址)。
(2) 为就近分配服务器,提高用户整体使用和访问速度,我们将收集您的IP地址。
(3) 为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或正在运行的应用的进程信息。
(4) 为对腾讯应用宝错误异常进行监控,以及对平台进行优化升级,我们将收集应用软件运行异常信息。
(5) 为实现运行故障报错及分析和解决您在使用腾讯应用宝过程中所遇到的问题,我们将收集您的设备信息(GUID、MAC地址)、浏览和操作记录。
(6) 为了在支付过程中防止欺诈及保护您的交易安全,我们将收集您的设备位置信息。
1.10 个性化内容推荐
我们会基于收集的信息,包括您的设备信息(例如IMEI、Android_ID、MAC地址、GUID、IMSI、设备型号、系统版本)、日志信息(购买记录、点击、收藏、浏览、下载记录、点赞/分享/评论/互动的对象、搜索的字词、云游戏记录、小游戏付费记录)、设备位置信息,通过自动化决策的方式对您的偏好、习惯作特征分析,以便为您提供符合您兴趣的定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的应用、游戏、小说的服务内容。自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好,并进行决策的活动。
另需提示,在更快地为您提供感兴趣内容的同时,个性化内容推荐可能会导致您所看到的内容越来越趋于同质化。如您不希望接收到我们为您推荐的个性化内容,您可以随时使用我们的产品和/或服务的相关功能设置页面开启/关闭个性化推荐。腾讯应用宝App的个性化推荐设置路径为:“腾讯应用宝-管理-设置-个性化推荐”。 若您选择关闭,我们不会基于个性化内容推送的目的处理您的个人信息,您看到的内容将可能与您的偏好相关度降低。当您更新腾讯应用宝App版本后,未经您的同意,我们不会更改您之前设置的权限状态。
1.11 广告(含个性化广告)
我们可能使用您的设备标识符如IMEI、IDFA、OAID等,广告数据如曝光、点击数据等,设备信息如系统语言、屏幕高宽、屏幕方向等信息,在腾讯应用宝中向您提供您可能感兴趣的广告,评估、改善我们的广告投放和其他促销及推广活动、商业分析的效果。
若您不想接受个性化广告服务,您可以在我们的产品和/或服务的相关功能设置页面开启/关闭个性化广告。腾讯应用宝App的个性化广告设置路径为:“腾讯应用宝-管理-设置-个性化推荐”。若您选择关闭,您看到的广告数量不会减少,但本产品将不再向您展示个性化广告,您看到的广告将可能与您的偏好相关度降低。
1.12 客户服务
当您联系我们的客服时,为了您的账号与系统安全,我们将收集您的微信号、QQ号及账号资料,并与您之前的个人信息相匹配以验证您的用户身份。同时,为了调查事实与帮助您解决问题,我们可能还需要收集您与我们的沟通记录。
当您使用帮助与反馈功能时,为便于您反馈在使用腾讯应用宝中所遇到的问题,我们将收集您当前终端设备的基础信息(如手机型号、系统版本、App版本等)、腾讯应用宝账号、网络情况、访问页面、支付单号。
1.13 其他自行收集信息场景
1.13.1 垃圾清理与运行加速
为实现垃圾清理与运行加速功能,我们将收集您终端设备的相关硬件信息(包括CPU,运行内存和SD卡数据),并请求您的存储权限,用以检查手机CPU、内存和SD卡情况。同时,我们需要您授权腾讯应用宝自启动,使其保持后台运行以保证我们能及时监控手机状态,提醒您清理手机内存、提高运行速度。
1.13.2 扫描二维码
当您使用扫描二维码功能时,我们将申请您的相机权限。
1.14 从第三方间接收集个人信息
我们可能会从第三方间接收集(如共享等)您的个人信息,但这只发生在:我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意,或者第三方依法被许可或被要求向我们披露您的个人信息。
我们会要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任。
我们会了解第三方已获得的个人信息处理的同意范围,包括使用目的,个人信息主体是否同意转让、共享、公开披露、删除等内容。
这些从第三方获取的个人信息将用于为您提供服务,以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围,在获取个人信息的合理期限内或处理个人信息前,我们会直接或通过提供信息的第三方征得您的同意。
1.15 与运营商合作免流量功能
当您使用腾讯应用宝与运营商合作的免流量功能(如:“管理”模块中的“王卡免流量”业务)时,为准确识别免流量用户身份及更好地记录定向应用消耗的流量,我们需要收集您的设备信息(国际移动设备识别码(IMSI)、IP地址、手机型号)、SIM卡卡号(ICCID)、运营商信息。
需提示的是,当您领取免流量电话卡或开通免流量服务时,您可能需要进行实名认证,并需要提供姓名、身份证号码、联系电话、收货地址、详细地址(以实际运营方页面展示为准),此时,腾讯应用宝不会收集您的这些信息。请您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关隐私政策或个人信息处理规则。
1.16 征得同意的例外情形
根据法律法规的规定,我们在以下情况下收集和使用您的个人信息无需取得您的同意:
(1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2) 为履行法定职责或者法定义务所必需;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
(6) 法律、行政法规规定的其他情形。
1.17 特别说明
为了手机清理和应用更新功能,腾讯应用宝可能会在您退出应用后在后台存在短暂启动的行为。
1.18 传感器应用场景声明
功能板块 传感器名称 适用场景 使用目的
营销内容和广告 加速度传感器 创新广告交互功能(如摇一摇) 调用设备传感器识别判断设备状态,以判断用户是否参与交互
秒玩云游戏 加速度传感器、陀螺仪传感器、重力传感器 玩云游戏
传感器是否使用、使用传感器字段、使用场景因具体云游戏而异。举例如下:
小游戏使用传感器信息,检测反馈用户设备屏幕方向及方位。如跑酷类游戏根据手机旋转来反馈游戏内角色前进方向。
运营及产品安全需要 加速度传感器、重力传感器、陀螺仪传感器、光线传感器 为提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息,检测是否存在相关传感器
如建立推送链接时识别设备场景中,防止黑产及外部恶意攻击。
1.19 基础服务功能
为向用户提供注册/登录、预约下载、信息发布、交流互动、个性推荐、参与活动等丰富多样的服务,我们会根据用户使用服务时收到的告知或作出的授权、用户协议及隐私政策约定、法律法规的相关规定收集并使用用户的个人信息。如果您仅希望使用应用宝为您提供的基本功能服务模式,包括App搜索和下载功能,可选择进入基本功能服务模式。在基本功能服务模式下,应用宝仅为保障软件及服务的安全运行,依据法律法规的相关规定收集您的个人信息,不收集您的其他个人信息。为保证最小必要地收集您的个人信息,您仅能在未登录状态下使用基本功能服务模式,且在使用基本功能服务模式时,您不能使用注册/登录、预约、信息发布、交流互动、个性推荐、参与活动等丰富多样的服务。开启基本功能服务模式,将会退出登录或维持未登录状态,届时可能需要重启应用后基本功能服务模式方可生效。您可以通过点击了解基本功能模式页面开启/关闭基本功能服务模式。
2. Cookie等同类技术的使用
Cookie及同类技术是互联网中普遍使用的技术。当您使用我们的产品和/或服务时,我们可能会使用Cookie及同类技术收集您的登录信息、设备信息、个人上网记录等偏好数据,用于确保我们平台的正常运转、简化您重复操作的步骤(如登录)、便于您查看使用历史(如小说阅读历史)、向您提供更切合您个人需要或您更感兴趣的服务内容、保护您的信息和账号安全性、提升我们的产品和服务等。
我们不会将 Cookie 及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie和/或同类技术。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
更多有关我们使用Cookie和同类技术的情况,可点击查看查阅《Cookie政策》。
3. 信息的存储
3.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。
如我们因业务等需要,确需向中华人民共和国境外提供个人信息的,我们应具备法律规定的条件(通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务等),并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项,取得您的单独同意。我们将采取必要措施,保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。
3.2 存储期限
我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息,但您行使删除权、注销账号或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
当我们的产品或服务停止运营时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
4. 信息安全
4.1 安全保护措施
我们努力为您的个人信息安全提供保障,以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施,包括技术保护措施、管理制度控制、安全体系保障等方面,以确保您的个人信息保护处于合理的安全水平。
(1) 技术保护措施
我们采用业界领先的技术保护措施保护您的个人信息,包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
(2) 管理制度和操作规程
我们建立了保障个人信息安全的内部管理制度和操作规程。对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训。
(3) 安全体系保障
我们构建并完善包括安全体系认证、业务安全能力认证的个人信息安全管理体系。目前,我们的重要信息系统已经通过了国家网络安全等级保护(三级)的测评和备案。
4.2 安全事件处置措施
若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会启动个人信息安全事件应急预案,阻止个人信息安全事件扩大。
个人信息安全事件发生后,除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们将及时以推送通知、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
5. 信息共享
5.1 个人信息委托处理
平台的部分功能可能由外部服务商提供,例如,我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
5.2 集团内共享
为了使您在我们与我们关联公司产品和/或服务中获得一致性和个性化的服务体验,我们可能把您的个人信息分享给我们的关联公司。我们只会分享必要的个人信息,且受本隐私保护指引中所声明目的的约束。关联公司如要改变个人信息的处理目的或处理方式,我们将再次征求您的同意。
5.3 与集团外第三方分享
为向您提供完善的产品和服务,在某些情形下,我们需要与我们集团外的第三方公司、组织或个人共享您的个人信息。我们仅会出于合法、正当、最小必要且本指引所明确的目的与第三方分享您的个人信息,并且只会分享必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息,我们会要求第三方再次征得您的同意。
对我们与之共享个人信息的公司、组织和个人,我们会要求其严格遵守我们关于数据隐私保护的措施和要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理,避免识别出个人身份,保障隐私安全。
您可以点击查看《腾讯应用宝与第三方共享个人信息清单》详细了解与第三方共享您个人信息的情况;此外,您可以直接点击查看《应用宝接入第三方SDK目录》了解接入的第三方软件工具开发包(SDK)的具体信息。
与第三方共享的主要情形如下:
5.3.1 为实现我们的功能/服务所必需进行的共享
在某些情况下,我们必需共享您的个人信息,才能履行我们作为与您订立相关合同的一方当事人的义务或提供您需要的服务,具体第三方信息情况请点击查看《腾讯应用宝与第三方共享个人信息清单》,主要包括以下情形:
(1) 支付服务:为帮助您完成款项支付,我们会将您的用户标识信息、网络IP地址、订单交易信息等信息(以实际共享的信息为准)提供给提供支付服务的合作方。
(2) 王卡用户身份识别:为通过监测应用的网络状态判断用户的换卡行为,进而便于运营商过滤无效请求,以及识别用户是否为王卡用户,我们会将您的IMSI、ICCID、网络状态、IP地址提供给提供相关服务的合作方。
(3) 下单与交付:为实现购买商品/服务的需求(包括货物配送与交付等),相关服务的合作方(如:供货等服务提供方)需要收集您的订单相关信息、商品/服务信息、收货信息(如:收货人姓名、收货地址及联系电话)等信息(以实际共享的信息为准),具体合作方的隐私保护制度请以实际操作页面中第三方的隐私协议为准,您可在填写个人信息和提交前留意关注。
(4) 其他为实现我们的功能/服务所必须进行的共享。
5.3.2 广告合作
为帮助广告主投放广告,评估、监测、提升广告投放效果等目的,我们需要向广告主和/或其委托的代理商、第三方广告监测服务商等第三方合作伙伴共享您的部分数据。
5.3.3 第三方SDK类合作方
我们可能会与第三方软件工具开发包(SDK)或其他类似的应用程序类服务商分享您的个人信息,以保障平台的稳定运行、功能实现,具体接入信息您可以点击查看《应用宝接入第三方SDK目录》。我们会对该等获取个人信息的第三方软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,令其按照本隐私保护指引以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。
5.4 个人信息转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情形除外:
(1) 在获得您的明确同意后,我们会向其他方转移您的个人信息;
(2) 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受此隐私保护指引的约束,否则我们将要求该公司、组织重新向您征求同意。
5.5 公开披露
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。
5.6 同意的例外情形
根据《个人信息保护法》的规定,以下情形下,我们共享、转让、公开披露您的个人信息,无需事先取得您的同意:
(1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2) 为履行法定职责或者法定义务所必需;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5) 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6) 法律、行政法规规定的其他情形。
6. 您的权利
在您使用腾讯应用宝期间,为了让您更便捷地查询、复制、更正、删除您的个人信息,同时保障您撤回个人信息处理的同意和注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。如果您无法通过上述途径和方式行使您的个人信息主体权利,您可以通过本隐私保护指引中提供的联系方式提出您的请求,我们会按照法律法规的规定予以反馈。
6.1 查询个人信息
(1) 您可以通过路径“腾讯应用宝-管理-设置-隐私设置-个人信息查阅与管理-账号信息”查询您的微信或QQ头像、昵称;
(2) 您可以通过路径:“腾讯应用宝-管理-设置-隐私设置-个人信息查阅与管理-我的在装应用”查询您的已安装应用列表;
(3) 您可以通过路径:“腾讯应用宝-管理-我的游戏-我的预约”或“腾讯应用宝-管理-设置-隐私设置-个人信息查阅与管理-游戏预约历史”查询您的游戏预约记录;
(4) 您可以通过路径:“腾讯应用宝-管理-我的游戏-云玩记录”或“腾讯应用宝-管理-设置-隐私设置-个人信息查阅与管理-云游戏历史”查询您的云游戏试玩记录;
(5) 您可以通过路径:“腾讯应用宝-管理-我的游戏-霸服福利”或“腾讯应用宝-管理-设置-隐私设置-个人信息查阅与管理-我的游戏福利”查询您的宝券和道具礼包;
(6) 您可以通过路径:“腾讯应用宝-管理-更多功能-免费小说-个人”查询您的小说阅读历史;
(7) 您可以通过路径:“腾讯应用宝-管理-我的消息”查询您在平台内的互动记录。
6.2 个人信息副本获取
如您需要您的个人信息的副本,您可以通过本隐私保护指引文末提供的方式或通过路径:“腾讯应用宝-管理-设置-隐私设置-个人信息下载”中提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本隐私保护指引另有约定的除外。
在技术可行的前提下,符合国家网信部门规定条件的,我们还可按您的要求,将您的个人信息副本传输给您指定的第三方。
6.3 更正、补充个人信息
6.3.1 您可以在腾讯应用宝用户专享界面更正、补充您的收货信息(收货人姓名、收货地址及联系电话)。
6.3.2 您也可以通过本隐私保护指引第10节提供的方式联系我们,我们对您的个人信息予以核实后,会及时更正、补充您的个人信息。
6.4 删除个人信息
6.4.1 您可以通过以下路径自行删除您的个人信息:
(1) 您可以通过路径:“腾讯应用宝-管理-更多功能-免费小说-个人-阅读历史-管理”删除您的小说阅读历史;
(2) 您可以通过路径:“腾讯应用宝-管理-我的消息”删除您在平台内的互动记录;
6.4.2 在以下情形中,您可以通过本隐私保护指引文末提供的方式联系我们,请求我们删除您的个人信息:
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果您同意我们收集、使用您的个人信息后又撤回同意;
(4) 如果我们处理个人信息的行为违反了与您的约定;
(5) 如果您不再使用我们的产品或服务,或您注销了账号;
(6) 如果我们不再为您提供产品或服务;
(7) 如果您个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要;
(8) 如果您个人信息的保存期限已经届满。
6.5 撤回同意
(1) 您可以通过对您的硬件设备进行修改或通过下列路径:“腾讯应用宝-管理-权限中心”撤回通知、悬浮窗权限的授权;
(2) 您可以通过下列路径:“腾讯应用宝-管理-设置-个性化推荐”撤回个性化推荐授权;
(3) 您可以通过以下路径撤回游戏信息使用授权:针对一次性的游戏信息使用授权,我们仅会在当次活动中使用授权信息;针对非一次性的游戏信息使用授权,您可以回到权限授权所在的活动界面,通过页面底部的“游戏信息授权管理”撤回相应的游戏信息使用授权。
请您理解,每项业务功能需要一些必要的信息才能得以完成,当您撤回同意或授权后,我们将无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的信息处理。
6.6 注销账号
您可以通过路径:“腾讯应用宝-管理-设置-账号注销”注销您的腾讯应用宝账号。
在您注销腾讯应用宝账号后,我们将停止为您提供腾讯应用宝的全部产品和/或服务,并依据法律法规相关要求通过匿名化等方式处理您的个人信息,或删除与您账号相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。
6.7 获取本隐私保护指引的解释说明
您可以通过本隐私保护指引第10节提供的方式联系我们,要求我们对本隐私保护指引进行解释说明。
6.8 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可以通过本隐私保护指引第10节提供的方式联系我们,要求我们予以说明,并拒绝我们仅通过自动化决策的方式作出决定。
6.9 已故用户的个人信息保护
用户不幸去世的,其近亲属为了自身的合法、正当利益,可以对已故用户的相关个人信息行使本隐私保护指引规定的查阅、复制、更正、删除等权利;已故用户生前另有安排的除外。
6.10 响应您的上述请求
为保障安全,如您根据本隐私保护指引第6节向我们提出请求,我们将先验证您的个人信息主体身份,然后再处理您的请求。
我们将在十五(15)个工作日或法律法规规定的期限内予以反馈。如您不满意或有任何问题,您可以通过本隐私保护指引第10节提供的方式联系我们。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时,我们可能会予以拒绝,并向您说明理由。
7. 变更
我们可能会适时对本隐私保护指引进行修订。当本隐私保护指引的条款发生变更时,我们会在版本更新时向您提示变更后的隐私保护指引,并向您说明生效日期。当本隐私保护指引发生重大变更时,我们还会提供更为显著的通知,将变更部分告知您。
上述“重大变更”包括:
(1) 个人信息处理者的名称或者姓名和联系方式;
(2) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
(3) 个人行使本法规定权利的方式和程序;
(4) 法律、行政法规规定应当告知的其他事项。
请您仔细阅读变更后的隐私保护指引内容,您继续使用腾讯应用宝表示您同意我们按照更新后的隐私保护指引处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,我们将重新取得您的同意。
8. 未成年人保护
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在取得您或您的监护人同意之前,我们不会处理您的个人信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第10节中的联系方式与我们联系。
特别地,若您是14周岁以下的儿童,我们还专门为您制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童使用腾讯应用宝服务前,还应仔细阅读《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,我们才会处理14周岁以下的儿童个人信息。
9. 其他
《腾讯隐私政策》是我们统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于腾讯应用宝用户。如《腾讯隐私政策》与本隐私保护指引存在不一致或矛盾之处,请以本隐私保护指引为准。
10. 联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私保护指引或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下方式与我们及我们的个人信息保护负责人联系:
1. 您可以填写 个人信息保护和隐私问题反馈问卷 与我们联系;
2. 将问题发送至Dataprivacy@tencent.com;
3. 通过https://kf.qq.com/与我们联系;
4. 将您的问题邮寄至下列地址:
中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)
邮编:518054
我们将尽快审核所涉问题,并在收到疑问或投诉、建议之日起15个工作日或法律法规规定的期限内予以反馈。
深圳市腾讯计算机系统有限公司
附录:定义
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息(出自《中华人民共和国个人信息保护法》第四条)。
敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息(出自《中华人民共和国个人信息保护法》第二十八条)。
匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程(出自《中华人民共和国个人信息保护法》第七十三条)。
去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程(出自《中华人民共和国个人信息保护法》第七十三条)。
关联公司:是指与我们间存在直接或间接控制关系或重大影响关系的公司。
儿童:指不满十四周岁的未成年人。
处理个人信息:指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
自动化决策:指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动(出自《中华人民共和国个人信息保护法》第七十三条)。
Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本、像素标签等。
SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。