MobTech · 秒验SDK隐私政策

本次版本更新整体属于形式合规调整，核心变化包括：更新政策日期、调整个人信息收集清单的表格格式（从有内容变为空表再重新填充）、修改免责条款的排列顺序以更贴近《个保法》第13条的逻辑结构，以及新增部分安全措施描述。未涉及实质性的数据收集范围、共享场景或用户权利变更。更新反映了对《个保法》第13条（合法处理情形）的进一步对齐，但整体合规水位处于行业跟随水平，未体现领先或滞后。关键变化在于免责条款的顺序调整，将“履行法定义务”与“公共安全/重大公共利益”等情形重新排序，更符合法律条文逻辑，但内容无实质增减。

1. 第一章 引言 - 第一条 政策更新日期

旧版：最近更新日期：2025年11月19日

新版：最近更新日期：2026年03月31日

合规影响

此变更为形式性调整，仅更新政策版本日期，不涉及任何合规义务或责任分配的变化。但需注意，更新日期本身是告知义务的一部分，根据《个保法》第17条，个人信息处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称和联系方式等。日期更新有助于数据主体了解政策时效性，但无实质合规影响。

借鉴价值

网易类似政策可借鉴此做法，在每次修订后明确标注更新日期，并建议保留历史版本存档，以证明合规连续性。应避免仅更新日期而不做任何实质修订，以免被认定为形式合规。

2. 第一章 引言 - 第二条 法律依据

旧版：我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）…

新版：我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等推荐性国家标准保护您和/或您的终端用户的个人信息。本政策介绍了我们向您和/或您的终端用户提供本平台秒验SDK产品和/或服务中收集、使用、保存、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施，以及我们为您和/或您的终端用户提供访问、查阅、更新、修改、删除、转移等行使个人信息的权利和方法。

合规影响

此变更为实质性调整，新增了政策目的和权利行使方式的描述。明确列举了数据主体享有的权利（访问、查阅、更新、修改、删除、转移），与《个保法》第44-47条规定的知情权、决定权、查阅权、复制权、更正权、删除权等完全对齐。同时，新增“转移”权利，对应《个保法》第45条规定的个人信息可携带权。这增强了政策的透明度和合规性，但未增加新的收集或处理活动，因此不触发重新同意。企业需确保在技术层面支持这些权利的行使，否则可能构成合规风险。

借鉴价值

网易类似政策可借鉴此表述，在引言部分明确列出数据主体权利类型，特别是“转移”权（可携带权），以体现对《个保法》第45条的遵从。建议使用句式：“本政策介绍了我们向您提供[产品/服务]过程中收集、使用、保存、共享、转让您个人信息的目的、方式、范围，以及为您提供访问、查阅、更新、修改、删除、转移等行使个人信息的权利和方法。”

3. 第二章 个人信息收集 - 第三条 个人信息收集清单

旧版：| 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |

新版：| | | | | | | | 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |

合规影响

此变更为形式性调整，先插入一个空表行再重新填充内容，可能为排版或格式优化。不改变任何数据收集范围或用途，因此无实质合规影响。但需注意，表格格式的清晰度影响告知义务的履行，根据《个保法》第17条，告知应当清晰易懂。空表行可能造成阅读混乱，但最终呈现内容一致，故风险极低。

借鉴价值

网易类似政策应避免使用空表行，直接呈现完整表格即可。若需格式调整，建议在版本说明中注明仅为排版优化，无实质内容变更，以减少数据主体困惑。

4. 第二章 个人信息收集 - 第四条 数据使用目的

旧版：除本政策外，我们还基于和开发者的《掌之淘开发者服务协议通用条款》，并且经过终端用户授权同意收集数据，以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系，为您或第三方合作伙伴提供数据服务（如用户增长服务、品牌营销、商业地产、风控等服务），及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。

新版：除本政策外，我们还基于和开发者的《掌之淘开发者服务协议通用条款》，并且经过终端用户授权同意收集数据，以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系，为您或第三方合作伙伴提供数据服务（如用户增长服务、品牌营销、风控等服务），及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。

合规影响

此变更为实质性调整，删除了“商业地产”这一数据服务场景。根据《个保法》第6条，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。删除“商业地产”表明企业收窄了数据使用范围，降低了超范围使用的风险。但需注意，若实际仍存在该场景，则构成虚假告知，违反《个保法》第5条（诚信原则）。因此，企业需确保内部数据处理活动与政策描述一致。此变更不触发重新同意，因为属于缩减范围，对数据主体有利。

借鉴价值

网易类似政策可借鉴此做法，定期审查数据使用场景描述，删除不再实际发生的场景，以降低合规风险。建议在政策中明确“数据服务”的具体类型，并保持与内部数据映射一致。应避免使用“等”字兜底，以免被认定为范围不明确。

5. 第二章 个人信息收集 - 第五条 合法处理情形（免责条款）

旧版：B.为履行法定职责或者法定义务所必需； C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您和/或您的终端用户的个人信息； E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息； F.法律、行政法规规定的其他情形。

新版：B.与公共安全、重大公共利益直接相关的，或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； C.为履行法定职责或者法定义务所必需； D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； E.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您和/或您的终端用户的个人信息； F.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息； G.法律、行政法规规定的其他情形。

合规影响

此变更为实质性调整，重新排列了《个保法》第13条规定的合法处理情形顺序，并新增了“与公共安全、重大公共利益直接相关的”以及“基于执法机关、司法部门要求”等表述。新顺序更贴近《个保法》第13条第（二）至（七）项的逻辑，但内容无实质增减。新增的“执法机关、司法部门要求”明确了对公权力机关请求的响应依据，符合《个保法》第18条（无需同意情形）。此调整增强了政策的准确性和法律对齐度，但未改变企业实际义务。企业需确保在响应执法请求时保留相关文书，以证明符合法定情形。

借鉴价值

网易类似政策可借鉴此顺序调整，直接引用《个保法》第13条的顺序（（一）取得同意；（二）订立合同；（三）履行法定义务；（四）应对突发公共卫生事件；（五）为公共利益实施新闻报道；（六）处理已公开信息；（七）法律规定的其他情形），以体现对法律的精确遵从。应避免自行创造顺序，以免引起歧义。

6. 第三章 个人信息共享 - 第六条 共享情形

旧版：2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您和/或您的终端用户的个人信息；

新版：2、我们可能会根据法律法规规定，或按执法部门、司法机关或政府主管部门的强制性要求，对外共享您和/或您的终端用户的个人信息；

合规影响

此变更为实质性调整，将“政府主管部门”扩展为“执法部门、司法机关或政府主管部门”，明确列举了执法和司法机构。根据《个保法》第18条，处理个人信息无需取得个人同意的情形包括“为履行法定职责或者法定义务所必需”，而执法和司法请求属于此类。此变更增强了透明度，但未增加新的共享场景。企业需注意，响应此类请求时应要求对方提供正式文书，并保留记录，以证明合规。

借鉴价值

网易类似政策可借鉴此表述，明确列举“执法部门、司法机关或政府主管部门”，以覆盖更广泛的公权力请求场景。建议使用句式：“我们可能会根据法律法规规定，或按执法部门、司法机关或政府主管部门的强制性要求，对外共享您的个人信息。”同时，应在内部流程中明确区分自愿共享与强制共享，并建立审批机制。

7. 第四章 信息安全 - 第七条 安全措施

旧版：（一）我们已使用符合业界标准的安全防护措施保护您和您的终端用户提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您和/或您的终端用户的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对官方网站提供 https 安全浏览方式；我们会使用加密技术、匿名化处理等手段确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们建立专门的管理制度、流程和组织确保信息安全；我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

新版：（一）我们已使用符合业界标准的安全防护措施保护您和您的终端用户提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您和/或您的终端用户的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对官方网站提供 https 安全浏览方式；我们会使用加密技术、匿名化处理等手段确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们建立专门的管理制度、流程和组织确保信息安全；我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。若发生个人信息泄露等安全事件，我们会启动应急预案，并按照法律法规的要求及时告知您和/或您的终端用户。

合规影响

此变更为实质性调整，新增了安全事件应急响应和告知义务的描述。根据《个保法》第57条，发生个人信息泄露等安全事件时，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。新增内容明确承诺“启动应急预案”和“及时告知”，与法律要求完全对齐。这增强了政策的合规性，但企业需确保内部已建立有效的应急响应机制和通知流程，否则可能构成虚假承诺。

借鉴价值

网易类似政策可借鉴此表述，在安全措施部分明确加入安全事件应急响应和告知义务的承诺。建议使用句式：“若发生个人信息泄露等安全事件，我们会启动应急预案，并按照法律法规的要求及时告知您。”同时，应在内部建立安全事件响应SOP，并定期演练。

8. 第五章 用户权利 - 第八条 权利行使方式

旧版：删除您的个人信息 改变您授权同意的范围 注销账户 获得个人信息副本 拒绝定向推送 响应您的上述请求

新版：2.删除您的个人信息 3.改变您授权同意的范围 4.注销账户 5.获得个人信息副本 6.拒绝定向推送 7.响应您的上述请求

合规影响

此变更为形式性调整，仅为权利列表添加了序号，未改变权利内容或行使方式。序号化有助于提升可读性，但无实质合规影响。根据《个保法》第44-47条，企业应提供便捷的行使权利方式，序号本身不增加义务。

借鉴价值

网易类似政策可借鉴此做法，对权利列表进行编号，以增强结构清晰度。但应确保权利类型完整，并对应具体行使渠道（如链接、邮箱、客服等）。

本次更新整体属于形式合规调整，主要变化包括：更新日期、调整个人信息收集清单表格格式、重新排列免责条款顺序、新增安全事件应急响应承诺，以及删除“商业地产”数据服务场景。这些变化反映了对《个保法》第13条（合法处理情形）和第57条（安全事件通知）的进一步对齐，但未涉及实质性的数据收集范围或共享场景扩展。行业基准定位：处于跟随水平，未体现领先或滞后。法务团队接下来30天内需要做的具体动作：1）复审内部数据映射，确保“商业地产”场景已实际停止，避免虚假告知；2）检查安全事件应急响应流程是否已建立，并确保与政策描述一致；3）确认权利行使渠道（特别是“转移”权）已技术实现，以支持新增的权利描述。