SDK 协议
更新·大·大约 2 个月前

秒验 · 秒验SDK隐私政策

v1 → v2 共225字净变化

版本演变分析

由 DeepSeek 生成

本次更新主要扩展了SDK数据共享场景,并新增了算法服务备案声明,同时调整了免责条款以对齐《个保法》最新口径。

总体评估

本次版本演变的方向与定性

本次秒验SDK隐私政策更新属于实质性修订,整体方向为收紧与厘清并重。关键变化包括:新增合作方隐私政策链接、调整个人信息收集表格格式、修改免责条款顺序以对齐《个保法》第13条、扩大第三方共享场景描述(增加执法部门、司法机关)、细化安全措施描述、优化用户权利章节编号。更新反映了对《个保法》第13条(合法处理情形)的精准对齐,以及对《数安法》《网安法》中安全义务的强化。在同业中,该政策处于跟随水位,未领先但已满足基本合规要求,尤其免责条款的调整值得关注。

详细变更点

按条款逐项的变化解读

1. 第一章 引言 - 法律依据

旧版:我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)…

新版:我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您和/或您的终端用户的个人信息。本政策介绍了我们向您和/或您的终端用户提供本平台秒验SDK产品和/或服务中收集、使用、保存、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您和/或您的终端用户提供访问、查阅、更新、修改、删除、转移等行使个人信息的权利和方法。

合规影响

此变更属于实质性调整。新增了“等推荐性国家标准”的表述,扩大了参考标准范围,但未明确具体标准,可能增加合规不确定性。同时,新增了政策目的说明,明确列举了个人信息处理环节(收集、使用、保存、共享、转让)和数据主体权利(访问、查阅、更新、修改、删除、转移),这有助于履行《个保法》第17条(告知义务)和第44条(知情权)的要求。企业需确保实际处理活动与政策描述一致,否则可能构成虚假告知。

借鉴价值

网易类似政策可以借鉴此处明确列举个人信息处理环节和数据主体权利的做法,例如在引言部分增加“本政策介绍了我们收集、使用、保存、共享、转让您个人信息的目的、方式、范围,以及您访问、查阅、更新、修改、删除、转移个人信息的权利和方法”。这有助于满足《个保法》第17条的告知义务,减少合规风险。


2. 第二章 个人信息收集 - 表格格式调整

旧版:| 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |

新版:| | | | | | | | 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |

合规影响

此变更属于形式性调整。旧版表格直接以标题行开始,新版在标题行前增加了一行空行,可能用于格式对齐或排版优化。对合规义务无实质影响,但需注意表格内容是否完整,避免因格式调整导致信息遗漏。

借鉴价值

网易类似政策无需特别借鉴此格式调整,但应确保表格标题行清晰,避免因排版问题导致用户误解。建议保持表格简洁,直接以标题行开始。


3. 第二章 个人信息收集 - 合作方隐私政策链接(中国电信)

旧版:合作方隐私政策链接:

新版:合作方隐私政策链接:https://e.189.cn/sdk/agreement/detail.do

合规影响

此变更属于实质性调整。新增了中国电信的合作方隐私政策链接,表明SDK集成了中国电信的认证服务。根据《个保法》第23条,向第三方提供个人信息的,应告知接收方名称、联系方式、处理目的、方式和个人信息种类,并取得单独同意。提供链接有助于履行告知义务,但企业需确保链接有效且内容与SDK实际共享场景一致。若链接失效或内容不匹配,可能构成违规。

借鉴价值

网易类似政策可以借鉴此处提供具体合作方隐私政策链接的做法,例如在第三方共享章节中,为每个合作方提供直接可点击的链接。这有助于满足《个保法》第23条的告知义务,并降低因链接缺失导致的合规风险。


4. 第二章 个人信息收集 - 合作方隐私政策链接(秒验)

旧版:合作方隐私政策链接:

新版:合作方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html

合规影响

此变更属于实质性调整。新增了秒验SDK自身的合作方隐私政策链接,可能指向秒验的认证服务协议。与上述中国电信链接类似,这有助于履行《个保法》第23条的告知义务。企业需确保链接内容与SDK实际数据共享场景一致,并定期检查链接有效性。

借鉴价值

网易类似政策可以借鉴此处为每个合作方提供独立隐私政策链接的做法,避免使用通用链接。同时,建议在政策中明确合作方的数据处理角色(如受托处理者或独立控制者),以进一步降低合规风险。


5. 第三章 数据使用与共享 - 免责条款顺序调整

旧版:B.为履行法定职责或者法定义务所必需; C.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; D.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; F.法律、行政法规规定的其他情形。

新版:B.与公共安全、重大公共利益直接相关的,或者基于执法机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; C.为履行法定职责或者法定义务所必需; D.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; E.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户的个人信息; F.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息; G.法律、行政法规规定的其他情形。

合规影响

此变更属于实质性调整。新版将《个保法》第13条第1款第4项(公共安全、重大公共利益)提前,并新增了“基于执法机关、司法部门要求”的表述,同时将“履行法定职责”后移。这更精确地反映了《个保法》第13条的顺序,并扩大了免责场景(明确执法机关、司法部门要求)。企业需注意,此类免责情形无需用户同意,但应保留相关证据(如执法文书)以备查验。同时,新增的“很难得到本人同意”表述降低了企业的举证难度,但需谨慎适用,避免滥用。

借鉴价值

网易类似政策可以借鉴此处按《个保法》第13条顺序排列免责条款的做法,并明确“执法机关、司法部门要求”等具体场景。建议在政策中增加“我们将在处理前要求相关机构提供正式文件”等表述,以强化合规留痕。


6. 第三章 数据使用与共享 - 第三方共享场景扩展

旧版:2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息;

新版:2、我们可能会根据法律法规规定,或按执法部门、司法机关或政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息;

合规影响

此变更属于实质性调整。新增了“执法部门、司法机关”作为共享对象,扩大了第三方共享场景。根据《个保法》第23条,向第三方提供个人信息的,应告知接收方信息并取得单独同意,但此条款属于免责情形(第13条第1款第4项),无需用户同意。企业需注意,此类共享应基于明确的法律依据,并保留相关文件(如法院传票、执法函件)。同时,新增“司法机关”可能增加民事纠纷中的举证责任,企业应建立内部流程以快速响应此类请求。

借鉴价值

网易类似政策可以借鉴此处明确列举“执法部门、司法机关”的做法,但建议同时增加“我们将在法律允许的范围内通知您”等表述,以平衡用户知情权。此外,应建立内部流程,确保此类共享有书面记录。


7. 第四章 安全措施 - 细化描述

旧版:例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对官方网站提供 https 安全浏览方式;我们会使用加密技术、匿名化处理等手段确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们建立专门的管理制度、流程和组织确保信息安全;我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

新版:例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对官方网站提供 https 安全浏览方式;我们会使用加密技术、匿名化处理等手段确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们建立专门的管理制度、流程和组织确保信息安全;我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。若发生个人信息泄露等安全事件,我们会启动应急预案,并按照法律法规的要求及时告知您和/或您的终端用户。

合规影响

此变更属于实质性调整。新增了安全事件应急响应和通知义务的描述,对齐了《个保法》第57条(安全事件通知义务)和《数安法》第45条。企业需确保实际建立了应急预案,并能在事件发生后72小时内通知监管机构和数据主体。未履行通知义务可能面临行政处罚(《个保法》第66条)。

借鉴价值

网易类似政策可以借鉴此处增加安全事件通知义务的表述,例如“若发生个人信息泄露等安全事件,我们将启动应急预案,并按照法律法规的要求及时告知您”。同时,建议在政策中明确通知方式(如邮件、短信、公告)和内容(事件原因、影响、补救措施)。


8. 第五章 用户权利 - 编号调整

旧版:删除您的个人信息 在以下任一情形中,您可以通过用户退出机制( 改变您授权同意的范围 注销账户 获得个人信息副本 拒绝定向推送 响应您的上述请求

新版:2.删除您的个人信息 在以下任一情形中,您可以通过用户退出机制(http://www.mob.com/about/disclaimer 3.改变您授权同意的范围 4.注销账户 5.获得个人信息副本 6.拒绝定向推送 7.响应您的上述请求

合规影响

此变更属于形式性调整。新增了编号(2-7),并补充了用户退出机制的完整链接。编号有助于用户清晰识别权利类型,但未改变实质权利内容。补充链接有助于履行《个保法》第44条(知情权)和第47条(删除权)的告知义务。企业需确保链接有效且指向正确的退出机制页面。

借鉴价值

网易类似政策可以借鉴此处为各项用户权利添加编号的做法,使政策结构更清晰。同时,建议为每个权利提供独立的操作指引或链接,例如“如您希望删除个人信息,请点击此处:http://...”。

结论与启示

合规建议与对网易的借鉴价值

本次秒验SDK隐私政策更新整体合规启示有三:一是免责条款顺序调整体现了对《个保法》第13条的精准对齐,企业应确保内部处理活动与政策描述一致;二是新增合作方隐私政策链接和第三方共享场景扩展,要求企业建立合作方管理机制,确保链接有效且共享行为合法;三是安全措施细化增加了安全事件通知义务,企业需完善应急预案。与监管最新口径契合度较高,尤其在安全事件通知方面对齐了《个保法》第57条。行业基准定位:该政策在头部互联网企业中处于跟随水位,未领先但已满足基本合规要求。法务团队接下来30天内需:① 复审所有合作方隐私政策链接的有效性;② 补充安全事件应急预案的书面文件;③ 检查用户权利操作链接是否可用;④ 评估免责条款中“很难得到本人同意”的适用场景,避免滥用。

生成于 2026/5/24 14:20:01

逐字对比

上个版本发布日期
2025年12月25日
当前版本发布日期
2026年4月10日
1秒验SDK隐私政策1秒验SDK隐私政策
2最近更新日期:202511192最近更新日期:20260331
3引言3引言
4欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《秒验SDK隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供秒验SDK产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“秒验SDK”或“秒验SDK产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的秒验SDK产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。4欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《秒验SDK隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供秒验SDK产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“秒验SDK”或“秒验SDK产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的秒验SDK产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。
5您以及您的终端用户的个人信息安全对我们来讲至关重要,我们尊重并保护您和/或您的终端用户的个人信息,并且一直以来致力于为您和/或您的终端用户提供安全的网络环境。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您和/或您的终端用户的个人信息。本政策介绍了我们向您和/或您的终端用户提供本平台秒验SDK产品和/或服务中收集、使用、保存、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您和/或您的终端用户提供访问、查阅、更新、修改、删除、转移等行使个人信息的权利和方法。为了便于您和/或您的终端用户阅读及理解,我们将用简单易懂的语句进行表述,并对关键术语进行了定义,请参见本政策“附录1:关键词定义”。5您以及您的终端用户的个人信息安全对我们来讲至关重要,我们尊重并保护您和/或您的终端用户的个人信息,并且一直以来致力于为您和/或您的终端用户提供安全的网络环境。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》以及互联网行业关于个人信息保护的法律法规,并参考《信息安全技术
·6个人信息安全规范》(GB/T 35273-2020)等推荐性国家标准保护您和/或您的终端用户的个人信息。本政策介绍了我们向您和/或您的终端用户提供本平台秒验SDK产品和/或服务中收集、使用、保存、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施,以及我们为您和/或您的终端用户提供访问、查阅、更新、修改、删除、转移等行使个人信息的权利和方法。为了便于您和/或您的终端用户阅读及理解,我们将用简单易懂的语句进行表述,并对关键术语进行了定义,请参见本政策“附录1:关键词定义”。
6您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。提示您注意,本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。在向我们提供任何属于您和/或您的终端用户的个人信息前,请您审慎考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您和/或您的终端用户的个人信息。我们会在得到您的同意后,基于合法、正当、必要和诚信的原则收集和使用您和/或您的终端用户的个人信息,以实现本平台为您提供的相关功能。我们允许您对您和/或您的终端用户个人信息的收集与使用做出不同意的选择,但是拒绝提供这些信息,可能会影响本平台为您提供相关服务功能。7您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。提示您注意,本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。在向我们提供任何属于您和/或您的终端用户的个人信息前,请您审慎考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您和/或您的终端用户的个人信息。我们会在得到您的同意后,基于合法、正当、必要和诚信的原则收集和使用您和/或您的终端用户的个人信息,以实现本平台为您提供的相关功能。我们允许您对您和/或您的终端用户个人信息的收集与使用做出不同意的选择,但是拒绝提供这些信息,可能会影响本平台为您提供相关服务功能。
7本政策与《掌之淘开发者服务协议通用条款》为不可分割的一个整体,为保护您及您终端用户的权益,请详细阅读本政策的全部条款,并在充分理解其含义的前提下,按照页面上的提示完成注册程序,完成注册后您将获得我们所提供的相关服务。我们在网站文档中添加了【合规与安全指南】、【掌之淘秒验SDK合规使用说明】等相关文档,以帮助您以更智能、更合规的方式使用掌之淘产品或服务。如果您在注册过程中点击“我同意”按钮即表示已阅读并完全接受本政策的所有条款,知情并明确同意我们按本政策的规定处理您及您用户的信息。如果您不接受本政策的全部或部分条款,或者无法充分理解本政策的全部或部分条款的含义,请勿安装、使用、注册或以其他方式访问我们提供的秒验SDK产品或服务,包括掌之淘平台、网站等。8本政策与《掌之淘开发者服务协议通用条款》为不可分割的一个整体,为保护您及您终端用户的权益,请详细阅读本政策的全部条款,并在充分理解其含义的前提下,按照页面上的提示完成注册程序,完成注册后您将获得我们所提供的相关服务。我们在网站文档中添加了【合规与安全指南】、【掌之淘秒验SDK合规使用说明】等相关文档,以帮助您以更智能、更合规的方式使用掌之淘产品或服务。如果您在注册过程中点击“我同意”按钮即表示已阅读并完全接受本政策的所有条款,知情并明确同意我们按本政策的规定处理您及您用户的信息。如果您不接受本政策的全部或部分条款,或者无法充分理解本政策的全部或部分条款的含义,请勿安装、使用、注册或以其他方式访问我们提供的秒验SDK产品或服务,包括掌之淘平台、网站等。
⋯ 折叠 36 行未变更内容 ⋯
44为了实现针对特定区域群体的设备安全检测,我们会收集您终端用户的地理位置信息(粗略位置信息和/或精确位置信息,下同)。如您和/或您的终端用户不同意我们收集该信息,则秒验SDK依然可以为您终端用户提供手机号码验证服务,但将无法为您提供针对特定区域群体的设备安全检测服务。此项为秒验SDK扩展业务功能。45为了实现针对特定区域群体的设备安全检测,我们会收集您终端用户的地理位置信息(粗略位置信息和/或精确位置信息,下同)。如您和/或您的终端用户不同意我们收集该信息,则秒验SDK依然可以为您终端用户提供手机号码验证服务,但将无法为您提供针对特定区域群体的设备安全检测服务。此项为秒验SDK扩展业务功能。
45表格:秒验SDK个人信息收集及使用46表格:秒验SDK个人信息收集及使用
46| 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |47| | | | | | |
47| --- | --- | --- | --- | --- | --- |48| --- | --- | --- | --- | --- | --- |
·49| 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |
48| 第三方登录类-手机号登录 | 网络状态信息 | 实现网络链路的选择与优化,用于锁定使用服务的手机号吗,以及获取当前上网卡的预取号以及token信息;使终端用户能够便捷快速地注册、登录APP并保障终端用户的账号安全 | 粗略地理位置信息 | 实现针对特定区域群体的设备安全检测 |50| 第三方登录类-手机号登录 | 网络状态信息 | 实现网络链路的选择与优化,用于锁定使用服务的手机号吗,以及获取当前上网卡的预取号以及token信息;使终端用户能够便捷快速地注册、登录APP并保障终端用户的账号安全 | 粗略地理位置信息 | 实现针对特定区域群体的设备安全检测 |
49| 精细地理位置信息 | 实现针对特定区域群体的设备安全检测 |51| 精细地理位置信息 | 实现针对特定区域群体的设备安全检测 |
⋯ 折叠 14 行未变更内容 ⋯
64合作方主体:中国联合网络通信有限公司66合作方主体:中国联合网络通信有限公司
65收集方式:SDK收集67收集方式:SDK收集
66合作方隐私政策链接:68合作方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
67(c)SDK名称:天翼账号服务69(c)SDK名称:天翼账号服务
68收集个人信息类型:国际移动用户标识码、应用进程信息、ANDROID\_ID(可选,V3.8.10以上版本去除)、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本70收集个人信息类型:国际移动用户标识码、应用进程信息、ANDROID\_ID(可选,V3.8.10以上版本去除)、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
69使用目的:识别用户的手机号码快速登录71使用目的:识别用户的手机号码快速登录
70合作方主体:天翼数字生活科技有限公司72合作方主体:天翼数字生活科技有限公司
71收集方式:SDK收集73收集方式:SDK收集
72合作方隐私政策链接:74合作方隐私政策链接:https://e.189.cn/sdk/agreement/detail.do
732、合并链路服务752、合并链路服务
74我们为了保障所提供的产品和/或服务网络通信的及时性,同时为您提供检测并实现ID同步及合并链路的服务。您可以授权我们进行链路调节,相互促活被关闭的SDK网络通信进程,从而保障网络通信链路的有效触达,同时为了保障消息触达的及时性及有效性以及为了合并链路技术的实现,我们会收集应用列表信息。如您和/或您的终端用户不同意我们收集该信息,则无法为您提供检测并实现ID同步及合并链路的服务。为了实现针对特定区域群体的合并链路开关和统计服务,我们会收集地理位置信息。如您和/或您的终端用户不同意我们收集该信息,则依然可以为您提供检测并实现ID同步及合并链路的服务,但将无法为您提供针对特定区域群体的合并链路开关和统计服务。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。76我们为了保障所提供的产品和/或服务网络通信的及时性,同时为您提供检测并实现ID同步及合并链路的服务。您可以授权我们进行链路调节,相互促活被关闭的SDK网络通信进程,从而保障网络通信链路的有效触达,同时为了保障消息触达的及时性及有效性以及为了合并链路技术的实现,我们会收集应用列表信息。如您和/或您的终端用户不同意我们收集该信息,则无法为您提供检测并实现ID同步及合并链路的服务。为了实现针对特定区域群体的合并链路开关和统计服务,我们会收集地理位置信息。如您和/或您的终端用户不同意我们收集该信息,则依然可以为您提供检测并实现ID同步及合并链路的服务,但将无法为您提供针对特定区域群体的合并链路开关和统计服务。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。
⋯ 折叠 35 行未变更内容 ⋯
1105、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息1125、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息
111基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息及应用活跃状态。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。113基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息及应用活跃状态。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。
112除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、商业地产、风控等服务),及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的的。114除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、风控等服务),及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的的。
113以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。115以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。
114(三)我们从第三方获取的您或您终端用户的个人信息116(三)我们从第三方获取的您或您终端用户的个人信息
⋯ 折叠 3 行未变更内容 ⋯
118请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意:120请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意:
119A.为订立、履行您和/或您的终端用户作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;121A.为订立、履行您和/或您的终端用户作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
120B.为履行法定职责或者定义务所必需122B.与公共安全、重大公共利益直接相关的,或者基于执机关、司法部门要求出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
121C.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;123C.为履行法定职责或者法定义务所必需;
122D.为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理您和/您的终端用户的个信息124D.为应对突发公共卫生事件者紧急情况下为保护自然的生命健康和财产安全所必需
123E.依照法律规定在合理的范围内处理您和/或您的终端用户自行公开或者其他已经合法公开您和/或您的终端用户的个人信息;125E.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您和/或您的终端用户个人信息;
124F.法律、行政法其他情形。126F.依照法律在合理范围内处理您和/或您的终端用户自行公开或者其他已经合法公开的您和/或您的终端用户的个人信息;
·127G.法律、行政法规规定的其他情形。
125特别提示您注意,如某信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。128特别提示您注意,如某信息无法单独或结合其他信息识别到您和/或您终端用户的个人身份,其不属于法律意义上您和/或您终端用户的个人信息;当您和/或您终端用户的相关信息可以单独或结合其他信息识别到您和/或您终端用户的个人身份时,或者我们将无法与任何特定个人信息建立联系的数据与其他您和/或您终端用户的个人信息结合使用时,这些信息在结合使用期间,将作为您和/或您终端用户的个人信息按照本政策处理与保护。
126二、我们如何使用 Cookie 和同类技术129二、我们如何使用 Cookie 和同类技术
⋯ 折叠 17 行未变更内容 ⋯
144我们不会与掌之淘以外的任何公司、组织和个人以可识别的形式分享您和/或您的终端用户的个人信息,但以下情况除外:147我们不会与掌之淘以外的任何公司、组织和个人以可识别的形式分享您和/或您的终端用户的个人信息,但以下情况除外:
1451、在获取明确同意的情况下共享:获得您和/或您的终端用户的明确同意后,我们会与其他方共享您和/或您的终端用户的信息;1481、在获取明确同意的情况下共享:获得您和/或您的终端用户的明确同意后,我们会与其他方共享您和/或您的终端用户的信息;
1462、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息;1492、我们可能会根据法律法规规定,或按执法部门、司法机关或政府主管部门的强制性要求,对外共享您和/或您的终端用户的个人信息;
1473、在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您的终端用户的个人信息给第三方(含消费者权益保护部门等行业组织);1503、在法律要求或允许的范围内,为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您和/或您的终端用户的个人信息给第三方(含消费者权益保护部门等行业组织);
1484、为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您和/或您的终端用户的个人信息;1514、为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您和/或您的终端用户的个人信息;
⋯ 折叠 21 行未变更内容 ⋯
170我们在为您及您的终端用户提供开发者服务时,很可能嵌入第三方服务。比如,您的终端用户通过我们的秒验SDK服务将您运营的某些内容分享到微信或微博等第三方平台,或利用微信、QQ等第三方服务登录您的App;这些被嵌入的第三方服务可能会收集您终端用户的个人信息,且该等第三方服务均由相对应的第三方负责运营。您的终端用户使用该等第三方服务(包括向该等第三方提供的任何信息),须受该等第三方自己的服务条款及他们自己的《隐私政策》等相关信息保护声明(而非本政策)之约束,您的终端用户需要仔细阅读其条款。本政策仅适用于我们服务所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。当且仅当您和/或您的终端用户使用到某一具体第三方服务时,该被使用的第三方平台依据自己的《隐私政策》可能会收集您终端用户的个人信息。我们在此郑重提醒您及您的终端用户审慎阅读并理解第三方的服务条款及《隐私政策》。173我们在为您及您的终端用户提供开发者服务时,很可能嵌入第三方服务。比如,您的终端用户通过我们的秒验SDK服务将您运营的某些内容分享到微信或微博等第三方平台,或利用微信、QQ等第三方服务登录您的App;这些被嵌入的第三方服务可能会收集您终端用户的个人信息,且该等第三方服务均由相对应的第三方负责运营。您的终端用户使用该等第三方服务(包括向该等第三方提供的任何信息),须受该等第三方自己的服务条款及他们自己的《隐私政策》等相关信息保护声明(而非本政策)之约束,您的终端用户需要仔细阅读其条款。本政策仅适用于我们服务所收集的信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。当且仅当您和/或您的终端用户使用到某一具体第三方服务时,该被使用的第三方平台依据自己的《隐私政策》可能会收集您终端用户的个人信息。我们在此郑重提醒您及您的终端用户审慎阅读并理解第三方的服务条款及《隐私政策》。
171六、我们如何保护您和/或您终端用户的个人信息174六、我们如何保护您和/或您终端用户的个人信息
172(一)我们已使用符合业界标准的安全防护措施保护您和您的终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您和/或您的终端用户的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对官方网站提供 https 安全浏览方式;我们会使用加密技术、匿名化处理等手段确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们建立专门的管理制度、流程和组织确保信息安全;我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。175(一)我们已使用符合业界标准的安全防护措施保护您和您的终端用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您和/或您的终端用户的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受
·176SSL 加密保护;我们同时对官方网站提供 https 安全浏览方式;我们会使用加密技术、匿名化处理等手段确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们建立专门的管理制度、流程和组织确保信息安全;我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
173(二)我们已经取得了以下认证:上海市公安局签发的《信息系统安全等级保护备案证明》(第三级)、《ISO 27001信息安全管理体系认证》、《ISO 27701 隐私信息管理体系认证》、《ISO 9001 质量管理体系认证》。177(二)我们已经取得了以下认证:上海市公安局签发的《信息系统安全等级保护备案证明》(第三级)、《ISO 27001信息安全管理体系认证》、《ISO 27701 隐私信息管理体系认证》、《ISO 9001 质量管理体系认证》。
174(三)我们的数据安全能力:我们依据《数据安全法》、《网络安全法》、《个人信息安全规范》等一系列法律法规和行业标准先后完成了信息系统安全等级保护三级认证、数据分类分级及配套的安全保障技术(明确数据脱敏、存储等要求)等一系列工作,制定了《数据分类分级规范》等各种管控流程和应急响应制度。同时,围绕数据生命周期,建设安全防御,涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。178(三)我们的数据安全能力:我们依据《数据安全法》、《网络安全法》、《个人信息安全规范》等一系列法律法规和行业标准先后完成了信息系统安全等级保护三级认证、数据分类分级及配套的安全保障技术(明确数据脱敏、存储等要求)等一系列工作,制定了《数据分类分级规范》等各种管控流程和应急响应制度。同时,围绕数据生命周期,建设安全防御,涵盖数据采集、传输、存储、使用、流转、归档、删除等各数据处理阶段。
⋯ 折叠 11 行未变更内容 ⋯
186我们将努力使您能够访问、更正和补充您的信息,但是也请您理解,在您执行某项操作时,我们可能会要求您提供足够的信息使我们能够验证您的身份,以确保请求人是所请求信息主体本人或合法授权人。对于您补充提供的信息,我们将按照本隐私政策列明的目的、方式、保密和安全措施进行处理。190我们将努力使您能够访问、更正和补充您的信息,但是也请您理解,在您执行某项操作时,我们可能会要求您提供足够的信息使我们能够验证您的身份,以确保请求人是所请求信息主体本人或合法授权人。对于您补充提供的信息,我们将按照本隐私政策列明的目的、方式、保密和安全措施进行处理。
187同时也请您理解,基于法律法规要求或者技术限制,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。191同时也请您理解,基于法律法规要求或者技术限制,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。
188删除您的个人信息1922.删除您的个人信息
189在以下任一情形中,您可以通过用户退出机制(193在以下任一情形中,您可以通过用户退出机制(http://www.mob.com/about/disclaimer
190)或者通过本政策列明的联系方式联系我们,向我们提出关闭或删除您提供的个人信息的请求:194)或者通过本政策列明的联系方式联系我们,向我们提出关闭或删除您提供的个人信息的请求:
191(1)我们违反法律法规规定,收集、使用个人信息的;195(1)我们违反法律法规规定,收集、使用个人信息的;
⋯ 折叠 6 行未变更内容 ⋯
198在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。202在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。
199需要说明的是,若我们决定响应您的删除请求,我们可能不会立即从备份系统中删除相应的信息,我们将安全存储您的信息直到备份可以删除或实现匿名化,在此期间我们将采取必要的安全保护措施保护您信息的安全。203需要说明的是,若我们决定响应您的删除请求,我们可能不会立即从备份系统中删除相应的信息,我们将安全存储您的信息直到备份可以删除或实现匿名化,在此期间我们将采取必要的安全保护措施保护您信息的安全。
200改变您授权同意的范围2043.改变您授权同意的范围
201每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以通过本政策列明的联系方式与我们联系或者通过用户退出机制(http://www.mob.com/about/disclaimer)操作要求改变您的授权同意(即撤回同意)。205每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以通过本政策列明的联系方式与我们联系或者通过用户退出机制(http://www.mob.com/about/disclaimer)操作要求改变您的授权同意(即撤回同意)。
202我们将在收到您的请求后十五个工作日内处理您的请求并作出答复。当确认您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意后,我们无法继续为您提供撤回同意所对应的必要的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。206我们将在收到您的请求后十五个工作日内处理您的请求并作出答复。当确认您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意后,我们无法继续为您提供撤回同意所对应的必要的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
203注销账户2074.注销账户
204您随时可注销此前注册的账户,您可以通过本政策列明的联系方式与我们联系进行注销。您应该知道,注销您的掌之淘账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销掌之淘账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。208您随时可注销此前注册的账户,您可以通过本政策列明的联系方式与我们联系进行注销。您应该知道,注销您的掌之淘账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销掌之淘账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。
205获得个人信息副本2095.获得个人信息副本
206您有权获取您的个人信息副本,您可以通过本政策列明的联系方式与我们联系。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。210您有权获取您的个人信息副本,您可以通过本政策列明的联系方式与我们联系。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
207拒绝定向推送2116.拒绝定向推送
208您可以按照电子邮件中的取消订阅/退出说明选择不接收来自掌之淘的推广电子邮件。您也可以通过本政策列明的联系方式与我们联系来选择退出。请注意,即使您选择退出推广通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等为保障您在本协议合作过程中合法权益相关的非推广信息。212您可以按照电子邮件中的取消订阅/退出说明选择不接收来自掌之淘的推广电子邮件。您也可以通过本政策列明的联系方式与我们联系来选择退出。请注意,即使您选择退出推广通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等为保障您在本协议合作过程中合法权益相关的非推广信息。
209响应您的上述请求2137.响应您的上述请求
210为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。214为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。
211(二) 如果您是使用掌之淘产品或服务的应用程序的终端用户,而不是掌之淘的直接客户,我们建议您:215(二) 如果您是使用掌之淘产品或服务的应用程序的终端用户,而不是掌之淘的直接客户,我们建议您:
⋯ 折叠 58 行未变更内容 ⋯
270系统运行信息:设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率。274系统运行信息:设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率。
271网络状态信息:IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID。275网络状态信息:IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID。
272设备标识信息:iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)(仅2023年4月之前的版本收集)、Advertising ID、VAID(仅2023年4月之前的版本收集)、AAID(仅2023年4月之前的版本收集)、SIM卡识别码(ICCID)(仅秒验SDK 2023年7月之前的版本)、SIM卡序列号(仅2022年3月之前的版本收集)、SIM卡卡槽信息、Android ID(仅2022年3月之前的版本收集)、Serial Number(仅2022年3月之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。276设备标识信息:iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)(仅2023年4月之前的版本收集)、Advertising
·277ID、VAID(仅2023年4月之前的版本收集)、AAID(仅2023年4月之前的版本收集)、SIM卡识别码(ICCID)(仅秒验SDK 2023年7月之前的版本)、SIM卡序列号(仅2022年3月之前的版本收集)、SIM卡卡槽信息、Android ID(仅2022年3月之前的版本收集)、Serial Number(仅2022年3月之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。
273个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。278个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
274敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。279敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
275去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。280去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
276匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。281匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
277中国或中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。282中国或中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。
278其中定义10-定义14出自于《中华人民共和国个人信息保护法》283其中定义10-定义14出自于《中华人民共和国个人信息保护法》
已折叠未变更段落 · 点击右上「全文对比」查看完整两版