为帮您快速了解我们关于您的个人信息收集、使用的主要情况,我们以清单的方式进行说明。
【原则与途径】我们会遵循合法、正当、最小必要、公开透明的原则,收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。
【系统权限】相机、相册(存储)、麦克风等系统权限,不会默认开启。只有在您触发相关业务功能时,我们才会向您申请相关权限,并获取相应信息(如涉及)。请您放心,我们申请访问的权限只限于实现特定的功能所必需,并且您可以随时撤回系统权限的授权。如您拒绝或撤回授权系统权限,会使您无法使用相应功能,但并不影响您正常使用产品与/或服务的其他功能。
【业务功能】我们收集的您的个人信息类型会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。为提供完善的体验,我们会不断改进我们的产品和服务,并可能因此需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或场景未能在本指引中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的相关要求征得您的同意。
通常情况下,我们会在以下场景中收集您的个人信息或申请相关权限:
1.1 账号注册、登录与绑定
您可以通过邮箱账号、手机号码注册/登录在节展视频平台。当您通过手机号码注册登录在节展视频平台时,我们将收集您的手机号码,用于您登录账号时接收验证码或本机号码一键登录、验证您的身份。
1.2 账号资料维护
为便于您在在节展视频平台内对个人资料进行查看与维护,您可自主选择填写您的性别、昵称、头像、手机号码、电子邮箱地址、收货地址、自我介绍、生日、星座、所在地、在节展视频平台账号ID、关联账号、共享设备,这将有助于我们给您提供更具个性化的体验。如您未填写,不影响您使用我们产品和/或服务的基本功能。
您在上传/更换头像时,我们会请求您的相机、相册权限,并在经您授权后收集您上传/更换的图片信息。
为验证您的会员身份,我们将收集您的会员状态、会员时长有效期、会员等级、开通及续费VIP记录、观影记录,权益中奖信息。为了保障您使用在节展视频平台会员时的账号安全,我们建议您绑定手机号码,当您使用会员服务时,可能会通过您的绑定手机号码获取验证码进行验证。
当您注销在节展视频平台账号时,为了验证您的身份,我们将收集您的邮箱号或手机号;如您的账号已绑定手机号码,您需要通过接收短信验证码的方式进行增强验证;如您的账号未绑定过手机号码,您可能需要通过勾选常用登录地点、常用登录设备型号的方式进行增强验证。
1.3 实名认证
为符合相关法律法规、监管要求以及在节展未成年人健康上网保护计划,确保用户身份真实性、验证您的身份、保障您及其他用户的安全以及便于您参与专属优惠活动,我们有可能将收集您的真实身份信息,包括您的姓名、身份证号码、手机号码、人脸比对信息、学校(选填)(根据实际情况,不同场景下收集的真实身份信息可能不同)。
需提示的是,第三方服务(例如:第三方运营的游戏、第三方电信运营商的免流量服务)也可能需要您进行实名认证并收集您的信息,此时,在节展视频平台不会收集您的这些信息。提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关隐私政策或个人信息处理规则。
1.4 内容搜索
当您使用搜索功能时,我们会自动收集您输入的关键字信息和搜索记录。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地设备端,并可向您展示搜索历史记录。
当您使用语音搜索功能时,我们会请求您授权麦克风权限,并收集您的语音信息。
1.5 内容浏览/播放/下载/订阅
(1) 为了更好地为您提供内容推荐展示,对搜索结果进行优化,了解产品对不同硬件设备适配性、确保操作环境安全、识别账号异常状态等用途,当您使用我们视频、音频、直播、电子读物(书籍、漫画)等服务内容的播放、浏览功能时,我们将收集您的设备信息及日志信息。
上述设备信息包括:Android ID、GUID、设备型号、系统版本;日志信息包括在节展视频平台账号、播放视频ID、播放时间、软件版本型号、您的操作、行为日志信息(浏览记录、播放记录、播放时长、访问日期和时间、收藏/关注/订阅/阅读记录)。
(2) 当您使用视频下载功能时,我们会请求您授权存储权限,以便在您设备外置存储空间内写入音视频文件的相关信息。
(3) 当您使用短视频服务内容的播放、浏览功能时,为了预加载播放地址并缓存不同清晰度的播放资源,我们会在您的网络状态发生变化时,采集您的SSID。
(4) 当您作为粉丝关注特定创作号时,我们会将您在在节展视频平台内的头像、昵称同步给该创作号,用于生成其粉丝列表,但粉丝列表仅该创作号可见;我们会根据您登录的账号信息及观影记录,用于帮助该创作者更好的了解粉丝群体整体情况(包括性别、生日、地区、兴趣标签等分布),您的信息将以汇总的形式呈现,不会与具体用户相关联。
(5) 在断开与您身份的关联后,我们可能会使用部分信息(以用户实际提交及使用情况为准,包括观影记录、性别、年龄区间、弹幕等)以汇总的方式用于分析与研究,优化我们的产品和服务。
1.6 下单与支付
(1) 当您在购买我们的产品及/或服务时,包括开通/续费VIP,为便于协助您顺利完成交易、查询订单信息,以及向您提供客户服务和保障您的交易安全,我们需要根据商品或服务类型收集如下部分或全部的个人信息:交易商品或服务信息、收货信息(收货人姓名、收货地址及联系电话)、交易金额、下单时间、交易日期、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态、虚拟商品及服务消费使用记录、相关会员账户开通时间、联合会员账户信息、企业邮箱地址。
(2) 此外,为方便您查询货物的交付与配送状态,我们还会自物流相关服务主体处收集与您的货物交付进度相关的信息。
1.7 信息上传或发布、交流互动
当您上传视频或照片、评论等功能时,我们将收集您上传的图文/音视频内容、您的昵称、头像、发布的信息内容、在节展视频平台账号ID以及您的互动信息,包括点赞/分享/评论/互动记录、收藏记录。在您使用前述信息发布功能时,我们可能会请求您授权相机权限、相册权限。当您主动复制文字或表情等内容时,我们会调用您的剪切板功能。当您使用语音转文字功能时,我们会请求您授权麦克风权限,并收集您的语音信息。如您在发布内容时使用发布地快速填写功能,我们会请求您授权并展示IP属地(境内IP地址展示至省/自治区/直辖市、境外IP地址展示至国家/地区,具体信息以网络运营商数据为准)。
根据相关法律法规对于互联网账号管理的监管要求,为维护网络安全和良好的网络内容生态,我们会在您的个人主页内、您发布的内容下展示您的IP属地(境内IP地址展示至省/自治区/直辖市、境外IP地址展示至国家/地区,具体信息以网络运营商数据为准)。
1.7 运营及产品安全需要
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护我们产品及服务的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们会收集如下信息:
(1) 为检测在节展视频平台版本是否有升级更新,我们将收集您的设备信息(GUID)。
(2) 为根据您的网络状态,为您推荐最佳的视频清晰度,我们将收集您的IP地址。
(3) 为实现在节展视频平台运行故障报错及分析和解决您在使用在节展视频平台过程中所遇到的问题,我们将收集您的设备信息(GUID)、浏览和操作记录,并请求您的存储权限。
(4) 技术处理说明:采取安全加密、去标识化、匿名化等安全技术措施后,并在无法重新识别个人身份的前提下,我们可能将所收集的数据进行算法优化、统计分析或其他必要的数据分析处理,用于研发、提供、运营我们或关联公司的各类产品和服务,例如:商业决策分析、个性化服务、风险识别等。
1.8 个性化内容推荐
我们会基于收集的信息,包括您的设备信息(例如Android ID、GUID、设备型号、系统版本)、日志信息(购买记录、关注、点击、收藏、浏览、下载记录、点赞/分享/评论/互动的对象、搜索的字词)、性别、年龄、粗略的位置信息,通过自动化决策的方式对您的偏好、习惯作特征分析,以便为您提供符合您兴趣的定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的视频服务内容。自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好,并进行决策的活动。
1.9 广告(含个性化广告)
(1) 我们可能使用您的设备标识符(OAID、IDFV、IDFA)、广告数据(曝光、点击、转化数据)、设备信息(设备型号、系统语言、运营商、屏幕高宽、屏幕方向)、App应用及使用数据(应用包名、操作日志)、IP地址、会员身份、所选的兴趣标签等信息,向您提供您可能感兴趣的广告,评估、改善我们的广告投放和其他促销及推广活动、商业分析的效果。请您放心,个性化广告推荐算法并不会识别您的真实身份,仅是基于推测的特征提供对您更有价值的广告信息、节约您的交易成本。
(2) 当您使用创新广告交互功能(如摇动、扭动、扭转设备)时,我们会调用设备的陀螺仪、加速度、重力传感器以识别判断您的设备状态。
(3) 当您主动复制广告落地页上的链接等内容时,我们会写入剪切板,从而便于分享链接等功能的实现。
(4) 为了您获取更有价值的广告信息,我们可能基于您在在节展视频平台内的搜索记录、行为数据推测您的间接画像,用于供您在在节展及合作的第三方网站、应用等其他平台中收到您可能更感兴趣的广告内容。我们不会关联使用您的真实身份信息,不会使用您的具体搜索内容。若您不想接受跨平台广告服务,可以在App设置页面开启/关闭:“个人中心-设置-隐私设置管理-跨平台广告推荐管理。
(5) 针对部分通过第三方H5页面展示的广告,为了提供基于地理位置的服务,我们可能会申请您的位置权限,收集GPS信息、CellID、附近的WiFi(WLAN)。该等权限调用和信息采集仅在您访问和使用通过第三方H5页面展示的广告时通过在节展视频平台申请获取。
1.10 客户服务及其他用户响应功能
当您联系我们的客服时,为了您的账号与系统安全,我们将收集您的微信号、QQ号及账号资料,并与您之前的个人信息相匹配以验证您的用户身份。 同时,为了调查事实与帮助您解决问题,我们可能还需要收集您的如下个人信息:联系方式(您使用的或主动向我们提供的手机号码、微信号、QQ号或其他联系方式)、您与我们的沟通记录。
当您使用帮助与反馈功能时,为便于您反馈在使用在节展视频平台中所遇到的问题,我们将收集您的设备信息(GUID)、在节展视频平台账号ID、网络情况、应用版本、访问页面、支付单号,并申请您的存储权限。当您反馈播放类和下载类问题时,为识别可能与地理位置相关的故障,我们还会收集您的IP地址及其对应的粗略地理位置(境内IP地址至地市级、境外IP地址至国家/地区,具体信息以网络运营商数据为准)。您可以在帮助与反馈功能页面查看反馈历史记录。
1.11 从第三方间接收集个人信息
我们可能会从第三方间接收集(如共享等)您的个人信息,但这只发生在:我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意,或者第三方依法被许可或被要求向我们披露您的个人信息。
我们会要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任。
我们会了解第三方已获得的个人信息处理的同意范围,包括使用目的,个人信息主体是否同意转让、共享、公开披露、删除等内容。
这些从第三方获取的个人信息将用于为您提供服务,以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围,在获取个人信息的合理期限内或处理个人信息前,我们会直接或通过提供信息的第三方征得您的同意。
1.12 征得同意的例外情形
根据法律法规的规定,我们在以下情况下收集和使用您的个人信息无需取得您的同意:
(1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2) 为履行法定职责或者法定义务所必需;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
(6) 法律、行政法规规定的其他情形。
Cookie及同类技术是互联网中普遍使用的技术。当您使用我们的产品和/或服务时,我们可能会使用Cookie及同类技术收集您的登录信息、设备信息、个人上网记录等偏好数据,用于确保我们平台的正常运转、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如视频观看历史)、向您提供更切合您个人需要或您更感兴趣的服务内容、保护您的信息和账号安全性、提升我们的产品和服务等。
我们不会将 Cookie 及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie和/或同类技术。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
更多有关我们使用Cookie和同类技术的情况,可点击查看查阅《Cookie政策》。
3.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。
如我们因业务等需要,确需向中华人民共和国境外提供个人信息的,我们应具备法律规定的条件(通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务等),并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项,取得您的单独同意。我们将采取必要措施,保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。
3.2 存储期限
我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息,但您行使删除权、注销账号或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
当我们的产品或服务停止运营时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
4.1 安全保护措施
我们努力为您的个人信息安全提供保障,以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施,包括技术保护措施、管理制度控制、安全体系保障等方面,以确保您的个人信息保护处于合理的安全水平。
(1) 技术保护措施
我们采用业界领先的技术保护措施保护您的个人信息,包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。
(2) 管理制度和操作规程
我们建立了保障个人信息安全的内部管理制度和操作规程。对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训。
(3) 安全体系保障
我们构建并完善包括安全体系认证、业务安全能力认证的个人信息安全管理体系。目前,我们的重要信息系统已经通过了国家网络安全等级保护(三级)的测评和备案。
4.2 安全事件处置措施
若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会启动个人信息安全事件应急预案,阻止个人信息安全事件扩大。
个人信息安全事件发生后,除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们将及时以推送通知、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。
5.1 个人信息委托处理
平台的部分功能可能由外部服务商提供,例如,我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。
对我们委托处理个人信息的公司、组织和个人,我们会与其签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
5.2 与集团外第三方分享
为向您提供完善的产品和服务,在某些情形下,我们需要与我们集团外的第三方公司、组织或个人共享您的个人信息。我们仅会出于合法、正当、最小必要且本指引所明确的目的与第三方分享您的个人信息,并且只会分享必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息,我们会要求第三方再次征得您的同意。
对我们与之共享个人信息的公司、组织和个人,我们会要求其严格遵守我们关于数据隐私保护的措施和要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理,避免识别出个人身份,保障隐私安全。
5.2.2 广告合作
为了投放广告,评估、优化广告投放效果等目的,我们需要向广告主及其代理商等第三方合作伙伴共享您的部分数据,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。
5.2.3 第三方SDK类合作方
我们可能会与第三方软件工具开发包(SDK)或其他类似的应用程序类服务商分享您的个人信息,以保障平台的稳定运行、功能实现,具体接入信息您可以点击查看《在节展视频平台接入第三方SDK目录》。我们会对该等获取个人信息的第三方软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,令其按照本指引以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。
5.3 个人信息转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情形除外:
(1) 在获得您的明确同意后,我们会向其他方转移您的个人信息;
(2) 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受此政策的约束,否则我们将要求该公司、组织重新向您征求同意。
5.4 公开披露
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。
5.5 同意的例外情形
根据《个人信息保护法》的规定,以下情形下,我们共享、转让、公开披露您的个人信息,无需事先取得您的同意:
(1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2) 为履行法定职责或者法定义务所必需;
(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(5) 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(6) 法律、行政法规规定的其他情形。
在您使用在节展视频平台期间,为了让您更便捷地查询、复制、更正、删除您的个人信息,同时保障您撤回个人信息处理的同意和注销账户的权利,您可通过邮件help@zaijiezhan.com联系删除您的信息。此外,我们还设置了投诉举报渠道:邮件help@zaijiezhan.com,您的意见将会得到及时的处理。
我们可能会适时对本隐私保护指引进行修订。当本隐私保护指引的条款发生变更时,我们会在版本更新时向您提示变更后的隐私保护指引,并向您说明生效日期。当本隐私保护指引发生重大变更时,我们还会提供更为显著的通知,将变更部分告知您。
上述“重大变更”包括:
(1) 个人信息处理者的名称或者姓名和联系方式;
(2) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限;
(3) 个人行使本法规定权利的方式和程序;
(4) 法律、行政法规规定应当告知的其他事项。
请您仔细阅读变更后的隐私保护指引内容,您继续使用在节展视频平台表示您同意我们按照更新后的隐私保护指引处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,我们将重新取得您的同意。
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在取得您或您的监护人同意之前,我们不会处理您的个人信息。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过有效的联系方式与我们联系。
9.1《在节展隐私政策》是我们统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于在节展视频平台用户。如《在节展隐私政策》与本隐私保护指引存在不一致或矛盾之处,请以本隐私保护指引为准。
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私保护指引或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下方式与我们联系:
(1) 您可以填写个人信息保护和隐私问题反馈问卷与我们联系;
(2) 将问题发送至help@zaijiezhan.com;
武汉市在节展文化传播有限公司
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息(出自《中华人民共和国个人信息保护法》第四条)。
敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息(出自《中华人民共和国个人信息保护法》第二十八条)。
匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程(出自《中华人民共和国个人信息保护法》第七十三条).
去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程(出自《中华人民共和国个人信息保护法》第七十三条).
关联公司:是指与我们间存在直接或间接控制关系或重大影响关系的公司。
儿童:指不满十四周岁的未成年人。
处理个人信息:指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
自动化决策:指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动(出自《中华人民共和国个人信息保护法》第七十三条).
Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本、像素标签等。
SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。