阿里巴巴原创保护平台隐私政策
生效时间：2022年9月1日
阿里巴巴原创保护平台（以下简称“原创保护平台”、“平台”或“我们”）尊重并保护您的隐私。在您使用阿里巴巴原创保护平台服务时，我们将按照阿里巴巴原创保护平台隐私政策（以下简称“本政策”）收集、存储、使用及对外提供您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供信息收集、使用、更新、管理和保护服务。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理
解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解平台产品和服务提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
概述
本隐私政策将帮助您了解以下内容
1、 我们如何收集和使用您的个人信息；
2、 我们如何提供、转让、公开您的个人信息；
3、 我们如何存储和保护您的个人信息；
4、 我们如何使用Cookies或相关技术；
5、 您个人信息的管理；
6、 本政策的变更和修订；
7、 联系我们。
1.收集和使用您的个人信息
1.1收集您的个人信息的情形
1.1.1您在注册、登录过程中，我们将获取相关账号的用户标识、登陆名、账户主体名称、登陆状态信息以及账户相关信息，以及您在使用平台服务中授权我们自对应服务平台（指《淘宝平台服务协议》（链接：https://terms.alicdn.com/legal-agreement/terms/TD/TD201609301342_19559.html?spm=a1zaa.8161610.0.0.7cc66bb2INXrp5）定义的淘宝网（域名为 taobao.com）、天猫（域名为tmall.com）、飞猪（域名为alitrip.com、fliggy.com、feizhu.com）、1688（域名为 1688.com等网站及客户端）经营者处获取的您在注册淘宝平台账户时所对应的账户认证信息（如对应账号有开设店铺的，即指店铺认证主体信息，包括姓名、证件类型、证件号码、营业执照信息），及您留存的联系地址、联系方式以及账户相关主体信息；
授权我们自国际站（域名为 alibaba.com）经营者处获取的您在注册国际站平台账户时所留存的联系邮箱。
1.1.2您使用平台服务进行上传、发布、存储、取证、交易等操作时提供的信息，包括文件信息、支付信息、联系方式；
1.1.3在您使用平台服务的过程中，我们可能会获得您的设备信息、IP地址、日志信息；
1.1.4在您与平台联系时，我们会收集您与平台之间的沟通记录，包括留言内容、通话记录、联系方式及联系人身份；
1.1.5根据相关法律法规及国家标准，在以下情况下，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1)与国家安全、国防安全直接相关；
2)与公共安全、公共卫生、重大公众利益直接相关；
3)与犯罪侦查、起诉、审判或执法行为等直接相关；
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5)所收集的个人信息是您自行向公众公开的；
6)从合法公开披露的信息中收集个人信息的，例如：合法的新闻报道、政府信息公开等渠道；
7)根据您的要求签订和履行合同所必需的；
8)用于维护所提供的服务的安全稳定运行所需的，例如：发现、处置产品或服务的故障；
9)法律规定的其他情形。
1.2使用您的个人信息的情形
1.2.1为保障平台服务的正常运行，我们会使用您的硬件型号、操作系统版本号、网络设备硬件地址（MAC）IP地址、网络接入方式及类型、日志信息；
1.2.2为向您提供平台服务， 我们会向您发送信息、通知或与您进行业务沟通，包括为保证服务完成所必须的验证码、使用服务时所必要的推送通知；
1.2.3将所收集到的信息经去识别化后用于大数据分析，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势；
1.2.4为提高您使用平台服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，我们可能使用您的会员信息、并整合设备信息、有关网络日志信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；
1.2.5如果我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
2.个人信息的定向提供、转让、公开披露
2.1除以下情形外，未经您同意，我们不会向任何公司、组织和个人提供您的信息：
2.1.1您明确同意或授权的，或者提供的个人信息是去标识化处理后的信息，且第三方无法重新识别此类信息的自然人主体；
2.1.2为实现特定功能而向业务合作伙伴（杭州信拾贝网络科技有限公司，浙江省宁波市永欣公证处，中国版权保护中心，蚂蚁区块链科技（上海）有限公司）提供；
2.1.3根据法律法规规定、诉讼争议解决的需要，或按行政、司法机关依法提出的要求提供；
2.1.4在法律法规允许的范围内，为维护原创保护平台或其他原创保护平台用户或社会公众利益、财产或安全免遭损害而有必要提供您的个人信息；
2.1.5在符合相关法律法规的前提下，将通过平台某些服务所收集的信息用于我们的其他服务；
2.1.6法律法规规定的其他情形。
2.2原创保护平台不会向任何无关的第三方转让您的个人信息；但下列情形除外：
2.2.1您明确同意或授权的，或者转让的个人信息是去标识化处理后的信息，且第三方无法重新识别此类信息的自然人主体；
2.2.2原创保护平台的运营公司发生合并、收购、资产转让、破产清算，以及由于业务调整带来运营公司的主体变化或其他类似情形的；
2.2.3法律法规规定的其他情形。
2.3原创保护平台不会向任何无关的第三方披露您的个人信息；但下列情形除外：
2.3.1您明确同意或授权的；
2.3.2在法律法规、行政执法或司法要求等强制性要求下，披露必要的信息；
2.3.3法律法规规定的其他情形。
3.个人信息的存储和保护
3.1原创保护平台仅在提供服务所必需的时间（自原创资质认证通过之日起2年内）和法律法规要求的时限内存储您的个人信息；
3.2当您的账户注销或原创保护平台服务停止 ，平台将停止收集您的个人信息，对平台存储的您的个人信息进行删除或匿名化处理；但我们可能仍需按照监管要求的时间保存您在使用服务其间提供或产生的信息，且该依法保存的时间内有权机关仍有权依法查询。
3.3本政策所涉个人信息存储于中华人民共和国境内，但以下情形除外：
3.3.1法律法规有明确规定的；
3.3.2获得您的授权的；
3.3.3您通过平台进行跨境交易、国际版权保护等个人主动行为的。如涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
3.4我们将采取以下手段保护您的信息：
3.4.1原创保护平台采取符合行业标准的安全防护措施保护您的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
3.4.2如发生个人信息泄露等信息安全事件，平台将立即启动的应急响应机制，按照法律法规的要求向您告知安全事件的基本情况、可能的影响、我们已采取或将要采取的措施等。事件相关情况我们会以通知或公告等方式告知您。同时，我们还将按照法律法规的要求，向监管部门上报个人信息安全事件的处置情况。
3.5 请您务必妥善保管好您的账户登录名及其他身份要素。您在使用服务时，我们会通过您的账户登录名及其他身份要素来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
4.Cookies或相关技术
4.1 为使您获得更轻松的访问体验，您访问我们的网站或使用各项服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie、Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，某些服务只能通过使用Cookie才可得到实现。
5.个人信息的管理
5.1您可以通过原创保护平台官网查阅、编辑您账户中的个人信息、更改您的密码、添加安全信息或关闭您的账户等。
5.2当您发现收集、存储的个人信息有误，您可以根据自身实际情况进行更正、更新或删除。
5.3在以下情形中，您可以向我们提出删除您全部个人信息的请求：
5.3.1我们处理您的个人信息违反法律法规要求
5.3.2我们处理您的个人信息违反了与您的约定；
5.3.3您不再使用我们的产品或服务；
5.3.4我们不再为您提供服务。
5.4响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过客服联系我们或直接向我们的个人信息保护专职部门发起投诉。我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
6. 本政策的变更和修订
6.1我们会定期审查本隐私政策的充分性并保留随时修正和更改隐私政策的权利。对此政策的任何更改，我们会通过网站（yc.alibaba.com）公告或其他适当的方式提醒您更新的内容。
6.2对于重大变更，我们还会提供更为显著的通知（包括，我们会通过阿里巴巴原创保护平台网站公示的方式进行通知或向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
6.2.1产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
6.2.2业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
6.2.3个人信息共享或公开披露的主要对象发生变化；
6.2.4用户个人信息权利及其行使方式发生重大变化；
6.2.5处理个人信息保护负责人的联络方式及投诉渠道发生变化时；
6.2.6个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
我们还会将本政策的旧版本在专门页面存档，供您查阅。
7.联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
7.1如您对本政策内容有任何疑问、意见或建议，您可通过电话，邮箱与我们取得联系；
7.2我们还设立了个人信息保护专职部门，您可以通过邮箱【ycbhpicture@service.alibaba.com】与其联系（请您注明与【阿里巴巴原创保护平台】有关，并说明具体事实情况），办公地址：【浙江省杭州市余杭区文一西路969号】。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。