(二)Cookie同类技术
除Cookie外,我们还会使用网站信标、像素标签、ETag等其他同类技术。例如,我们向您或最终用户发送的电子邮件可能含有链接至我们网站内容的地址链接,如果点击该链接,我们则会跟踪此次点击,帮助我们了解您及最终用户的产品或服务偏好,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您及最终用户不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
ETag(实体标签)是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您及最终用户可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您及最终用户可能无法享受相对更佳的产品或服务体验。
三、我们如何共享、转让、公开披露您以及您最终用户的个人信息
(一)共享
我们不会与UC服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您及您最终用户的个人信息。
2、在获取明确同意的情况下共享:获得您或您最终用户的明确同意后,我们会与其他方共享您或您最终用户的个人信息。
3、与授权合作伙伴共享:我们可能委托授权合作伙伴为您和最终用户提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您及最终用户的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。
目前,我们的授权合作伙伴包括以下类型:
(1)内容、广告、分析服务类的授权合作伙伴。UC开发平台中的内容、广告均可能由我们的关联方、第三方,或者我们与软件服务提供商、智能设备提供商、系统服务提供商(以下或称“服务提供方”)联合向您及最终用户提供。除非得到您或您最终用户的许可,否则我们不会将您或您最终用户的个人身份信息与提供内容、广告、分析服务的合作伙伴共享【如:您使用北京有竹居网络技术有限公司提供的穿山甲广告服务时,会收集您的设备信息、联网相关信息】。我们会委托这些合作伙伴处理与内容、广告覆盖面和有效性相关的信息,但不会提供您及最终用户的个人身份信息,我们会将去标识化后的个人信息与这些服务提供方等进行共享,基于综合统计并通过算法做特征与偏好分析,形成间接人群画像,而不会识别到您及最终用户个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的内容、广告服务或决策建议。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会向任何第三方转让您及您最终用户的个人信息,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您或最终用户的明确同意后,我们会向其他方转让您或您最终用户的个人信息。
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您或您最终用户个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您或您最终用户征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您及您最终用户的个人信息:
(1)获得您或您最终用户明确同意。
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您或您最终用户的个人信息。
(3)在紧急情况下,经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您或您最终用户的个人信息无需事先征得您或您最终用户的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您、最终用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您或您最终用户自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您或您最终用户通知并征得同意。
四、我们如何保护您以及您最终用户的个人信息
为了保障您以及您最终用户的信息安全,我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息,并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受 SSL协议加密保护;我们对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息,我们将其保存在有防火墙保护并可能加密的服务器之中。但是,没有任何系统是绝对安全的,请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力,仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外,由于无法判断他人的陈述是否属实,我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件,我们将按照法律法规的要求向您或您的最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:
1、完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
五、如何管理您以及您最终用户的个人信息
您浏览、使用UC开发者平台无需注册/登录账号,所以无UC开发者平台账号信息。如您在使用UC服务过程中想要查询、修改、撤回、删除个人信息,或您不希望继续使用我们的产品/服务(本条内统称“产品”),您可以通过本政策第九条“如何联系我们”向我们提交具体产品信息查询、修改、撤回、删除或停止使用的注销账号的申请,我们通常会在15个工作日内回应您的申请需求,但为了您的产品账号安全,我们会辨别您身份、核实并处理您的请求,我们将需要您提交充分有效的身份信息。产品账号注销后,我们将不再为您提供服务,如果您希望我们删除您的个人信息,您也可以向我们提交删除您个人信息的申请。
3、响应您的上述请求
(1)为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
(2)我们将在15天内做出答复。如您不满意,还可以通过本隐私政策第九条载明的客服联系方式发起投诉。
(3)对于您及最终用户合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(4)在以下情形中,按照法律法规要求,我们将无法响应您及您最终用户的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您或您最终用户的请求将导致您、最终用户或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
六、我们如何处理未成年人的个人信息
如果没有监护人的同意,未成年人不得在我们的产品/服务中创建自己的用户账户。如您为未成年人,我们要求您请您的监护人仔细阅读本隐私权政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
如您的应用是针对未成年人而开发的,请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意,同时,您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是,作为未成年人类的应用,您还需要遵守应用市场有关未成年人类应用的审核标准与指南,以免对您的应用上架或正常运营产生影响。
受制于现有技术和业务模式,我们很难主动识别未成年人的信息,如果未成年人的监护人发现存在未经授权而收集未成年人个人信息,监护人可通知我们予以删除,如我们自己发现前述情形,我们也会主动予以删除。
七、您以及您最终用户的个人信息如何在全球范围转移
(一)若您使用我们提供的中国版SDK和其他在中国提供的服务,为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定,我们强烈建议您仅在中华人民共和国大陆地区内使用UC服务。如您将UC服务应用于中华人民共和国大陆地区以外,由此引发的一切风险及后果均由您自行承担;如我们因此遭受任何形式的诉请、诉求、投诉、处罚等的,您将负责全面给予解决;如导致我们发生任何形式的损失,您负责给予我们全额赔偿。
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您或您最终用户的明确授权;
3、您或您最终用户通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您及您最终用户的个人信息提供足够的保护。
(二)若您使用我们提供的海外版SDK服务,您十分清楚并理解,不同国家或地区对于数据及个人信息的收集、存储、使用、共享等各有其监管要求,您应主动遵守海外国家或地区的法律法规和监管要求。您同意仅将我们提供的海外版SDK服务用于大陆地区以外的国家或地区,如您将我们提供的海外版SDK服务应用于中华人民共和国大陆地区,您可能涉嫌违反《中华人民共和国网络安全法》或其他现行法律的有关跨境传输的相关规定,由此引发的相应风险及后果均由您自行承担;如UC因此遭受任何形式的诉请、诉求、投诉、处罚等的,您将负责全面给予解决;如导致UC发生任何形式的损失,您负责给予我们全额赔偿。同时,UC保留停止相关服务的权利。
在使用海外版SDK服务时,UC收集的有关您以及您的最终用户的信息和资料将传输到UC开发者平台海外的服务器上。您应同意或者取得最终用户的同意有关此项跨境传输转移。我们强烈建议您咨询当地专业人士,以保证此项跨境传输符合当地的监管要求。特别是,当跨境传输涉及到俄罗斯、印度、欧盟、美国等国家或地区时,请注意这些国家和地区的个人信息监管规定。您同意,跨境传输产生的风险和责任将由您自行承担。
若您在欧盟地区提供服务,您同意在使用UC服务前告知我们,由于我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家,这些国家可能提供与欧盟国家不同水平的数据保护。双方针对数据的跨境传输将签署单独的合同条款。 同时我们作为您最终用户个人数据的接收者,会采取适当的措施以确保履行保密义务。
八、本隐私权政策如何更新
我们的隐私权政策可能变更,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。如您或您最终用户在隐私政策调整或变更后继续使用我们提供的任一产品或服务的,我们相信这代表您及您最终用户已充分阅读、理解并接受修改后的隐私政策并受其约束。
(1)未经您或您最终用户明确同意,我们不会限制您或您最终用户按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
(2)对于重大变更,我们还会提供更为显著的通知(包括我们会通过网站公示的方式进行通知甚至向最终用户提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您或您最终用户参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
您及最终用户可以通过以下方式与我们联系,我们将在15天内回复:
(1)如对本政策内容有任何疑问、意见或建议,您或最终用户都可以通过拨打我们的客服电话020-6682668或通过发送邮件至 pipwg@service.alibaba.com与我们联系,我们的办公地址:广东省广州市海珠区鼎新路88号广州阿里中心南塔。
(2)如果您或最终用户对我们的回复不满意,特别是您或最终用户认为我们的个人信息处理行为损害了您或最终用户的合法权益,您及最终用户还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。