其他非个人信息类数据
除上述个人信息外,SDK服务将根据服务提供的不同维度采集如下非个人信息类数据:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用程序版本、应用分发渠道、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
(2)其他
除上述信息外,我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们联系时提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与【数典】的关联方、【数典】合作伙伴之间互动时我们收集的相关信息。与此同时,为提高您使用【数典】服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账号的风险,并可能会记录一些我们认为有风险的URL。请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
3、我们如何使用所收集的信息
为了遵守国家法律法规及监管政策,以及为了向开发者及最终用户提供服务,我们会在以下情形下使用用户的个人信息:
(1)为了实现本隐私权政策中“我们如何收集和使用您以及您最终用户的个人信息”所述目的和用途;
(2)为了保障和提高数典及数典关联公司提供的产品和服务的安全性及稳定性,保护您、数典或数典关联公司的合法权益以及国家和社会公共利益免遭侵害和损失,更好地预防、发现和调查钓鱼网站、欺诈、侵权、网络漏洞、计算机病毒、网络攻击、网络侵入和其他安全风险,更准确地识别违反法律法规、您与数典及数典关联公司达成的协议和规则或危害国家和公共安全的情况,我们可能使用或整合您的设备信息、位置信息、服务日志等信息以及数典关联公司取得您授权或依据法律共享的信息,并依法采取必要的记录、审计、分析、处置措施;
(3)当我们要将个人信息用于本隐私权政策未载明的其它用途时,会事先通知您,也会请您通知最终用户并征求最终用户的同意。
4、您如何合规使用数典SDK服务
为了保障您的App合法合规,您须确保按照当前法律法规或监管要求使用数典SDK服务,您务必做好以下三步:
1、请务必确保您已经将数典SDK升级到满足监管新规的最新版本。
2、请务必在《隐私权政策》中向用户告知使用了数典UT SDK,参考条款如下:
使用SDK名称:数典UT SDK
服务类型:统计分析服务
收集个人信息类型:IMEI、IMSI、MAC、IDFA、ANDROID ID、OAID、GAID、CLIENT IP等
隐私权政策链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202110291512_80686.html
3、请务必做延迟初始化配置,确保用户授权《隐私权政策》后再初始化数典SDK。
请您务必按照如上提示合规使用数典SDK服务,因您未合规使用SDK服务所导致的风险由您自行承担,并承担因此对数典带来的损失。
二、 我们如何使用Cookie和网络Beacon
为使您获得更轻松的访问体验,您访问【数典】平台或使用【数典】提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(以下合称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以打开浏览器的设置选项,选择隐私设置,勾选“不跟踪”,或者禁止Cookie,这样您的数据将不会被我们追踪到。网页上常会包含一些电子图象(称为“单像素GIF文件”或“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。
三、 我们如何共享、转让、公开披露您以及您最终用户的个人信息
1、共享
我们对您的信息承担保密义务,不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外,我们不会与任何第三方共享您最终用户的个人信息:
(1)事先获得个人信息权利主体的同意或授权。
(2)根据法律法规的规定或行政或司法机构的要求。
(3)如您最终用户是适格的知识产权投诉人并已提起投诉,应被投诉人要求,向被投诉人披露,以便双方处理可能的权利纠纷。
(4)只有共享您最终用户的信息,才能提供服务,或处理您最终用户与他人的纠纷或争议。
(5)在符合法律法规的前提下,向【数典】的关联公司共享您和您最终用户的个人信息,且受本隐私权政策中所声明目的的约束。
2、转让
我们不会向任何第三方转让您最终用户的个人信息,除非以下情形:
(1)获得您最终用户明确同意。
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私权政策的约束,否则我们将要求该公司、组织重新向您最终用户征求授权同意。
3、公开披露
我们仅会在以下情况下,公开披露您最终用户的个人信息
(1)获得您或您最终用户明确同意;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您或您最终用户的个人信息。
(3)在紧急情况下,经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
四、 我们如何保护您以及您最终用户的个人信息
为了保障您以及您最终用户的信息安全,我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,以及根据相关法律法规、各项标准等建立合规制度体系,并从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息,我们将其保存在有防火墙保护并可能加密的服务器之中。但是,没有任何系统是绝对安全的,请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力,仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外,由于无法判断他人的陈述是否属实,我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件,我们将按照法律法规的要求向您或您的最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本隐私权政策所述目的所需的期限内保留您及您最终用户的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:
1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
五、 如何管理您及您最终用户的个人信息
您可以通过以下方式访问及管理您的信息。
1、查询、更正和补充您的信息。我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充,请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作,您可以通过本隐私权政策中提供的联系方式与我们联系,我们协助您进行相应操作。
2、账号注销与删除您的个人信息。
如您不希望继续使用我们的产品,您可以通过本隐私权政策提供的联系方式联系我们,提交注销账号的申请,我们通常会在15个工作日内回应您的申请需求,但为了您的账号安全,我们会辨别您身份、核实并处理您的请求,我们将需要您提交充分有效的身份信息。账号注销后,我们将不再为您提供服务,如果您希望我们删除您的个人信息,您也可以向我们提交删除您个人信息的申请。
3、获取个人信息副本。
您有权通过向我们发送请求,获取您有关个人基本资料的副本。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
如您的最终用户需要获取其个人信息的副本,可以向我们发起请求,当我们完成最终用户的身份核验工作后,将返还其个人信息副本。
六、 我们如何处理未成年人的信息
我们非常重视未成年人的个人信息保护。如您的应用是针对未成年人而开发的,请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意,同时,您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是,作为未成年人类的应用,您还需要遵守应用市场有关未成年人类应用的审核标准与指南,以免对您的应用上架或正常运营产生影响。
受制于现有技术和业务模式,我们很难主动识别未成年人的信息,如果未成年人的监护人发现存在未经授权而收集未成年人个人信息,监护人可通知我们予以删除,如我们自己发现前述情形,我们也会主动予以删除。
七、SDK服务的适用范围
我们的SDK面向中国境内开发者提供服务,我们将在中国境内储存您的数据。为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定,我们强烈建议您仅在中华人民共和国大陆地区内使用【数典】服务。如您将【数典】服务应用于中华人民共和国大陆地区以外,应当遵循有关跨境传输转移的法律要求,并承担可能产生的全部风险,如导致【数典】发生任何形式的损失,您负责给予我们全额赔偿。
八、 本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更,本隐私权政策的任何更新将以标注更新时间的方式公布,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。未经您明确同意我们不会限制您按照本隐私权政策所应享有的权利。对于重大变更,我们还会提供更为显著的通知(包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示)。
本隐私权政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对本隐私权政策有任何问题、建议或投诉,请您联系“杭州数典科技有限公司个人信息保护项目组”,邮寄地址:地址就杭州市余杭区文一西路969号3号楼“杭州数典科技有限公司个人信息保护项目组”收。我们将在收到咨询后的15个工作日内予以回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。