版本演变分析
由 DeepSeek 生成
SDK 接入数据收集范围
本次更新主要细化了SDK收集的个人信息字段说明，并新增了完整的目录结构，属于形式合规调整。
总体评估
本次版本演变的方向与定性
本次更新整体属于形式合规调整，主要对个人信息收集表格进行了重新排版和字段细化，将原有的表格列名与数据内容对应关系打散后重组，并新增了完整的目录结构。更新内容未实质扩展或缩减个人信息收集范围，也未新增第三方共享、跨境传输等场景。从监管口径看，此次调整反映了对《个保法》第17条关于个人信息处理规则清晰性要求的响应，通过更明确的表格列名（如“处理目的”“使用场景”）提升告知透明度。在同业中，腾讯图灵盾SDK的隐私规则此前已较为详尽，本次更新属于持续优化，处于行业领先水平。
详细变更点
按条款逐项的变化解读
1. 第一章 引言 - 更新说明与目录结构
旧版：更新日期：2026-05-20 生效日期：2026-05-22 下载 更新说明 我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： 1.对SDK的个人信息的使用规则进行细化说明； 引言 腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
新版：腾讯图灵盾人脸防攻击SDK个人信息保护规则 更新说明 引言 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 二、第三方开发者的合规义务 三、如何共享、转让、公开披露终端用户的个人信息 四、终端用户如何管理个人信息 五、如何存储终端用户的个人信息 六、如何保护终端用户的个人信息安全 七、如何处理儿童个人信息 八、如何变更与更新本规则 九、如何联系我们 十、其它 更新日期：2026-05-25 生效日期：2026-05-28 更新说明… 1.对SDK的个人信息的使用规则进行细化说明； 引言 腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
合规影响
此变更属于形式性调整，主要新增了完整的目录结构，将原有分散的章节标题整合为清晰的目录，便于用户快速定位。这符合《个保法》第17条关于个人信息处理规则应当“清晰易懂”的要求，提升了告知的透明度和可读性。同时，更新日期和生效日期的变更（从5月20日/22日改为5月25日/28日）属于常规版本更新，不涉及实质性义务变化。对于企业而言，无需触发用户重新同意，但建议保留版本变更记录以备监管检查。
借鉴价值
网易类似政策（如游戏隐私政策、SDK接入说明）可以借鉴此处增加目录结构的做法，特别是对于内容较长的隐私政策，目录能显著提升用户阅读体验和合规透明度。建议在政策开头添加“目录”或“快速导航”段落，列出主要章节标题。
2. 第一章 引言 - 敏感信息提示方式
旧版：我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 (一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。
新版：我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 (一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。
合规影响
此变更属于形式性调整，新旧内容实质相同，仅删除了旧版中单独成段的“一、为实现SDK产品功能需要收集和使用终端用户的个人信息”和“(一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。”的标题，将其合并到正文中。这未改变告知义务的履行方式，但可能影响文档结构的清晰度。从合规角度看，敏感信息的提示方式（加黑斜体）符合《个保法》第17条对敏感个人信息单独提示的要求，企业应确保在最终文档中实际应用该格式。
借鉴价值
网易类似政策可以借鉴此处对敏感个人信息采用“加黑并斜体”的提示方式，并在政策中明确说明该格式，以增强告知的显著性。同时，应避免删除章节标题导致结构混乱，建议保留清晰的层级标题。
3. 第一章 个人信息收集 - 表格字段重组
旧版：| 系统版本 | 个人信息名称 | 处理目的 | 使用场景 | 处理方式 | 是否可选 | | Android、iOS、鸿蒙、Web | 网络状态 | 用于获取网络状态信息，进行传输优化 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 系统设置、系统属性（Android、iOS、鸿蒙还含传感器列表信息） | 检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 设备型号 | 用于判断用户手机类型，以使用不同的风险检测策略 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 |
新版：系统版本 个人信息名称 处理目的 使用场景 处理方式 是否可选 Android、iOS、鸿蒙、Web 网络状态 用于获取网络状态信息，进行传输优化 人脸识别时进行设备风险检测 加密传输 必选 系统设置、 系统属性 （Android、iOS、鸿蒙还含传感器列表信息） 检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为 人脸识别时进行设备风险检测 加密传输 必选 设备型号 用于判断用户手机类型，以使用不同的风险检测策略 人脸识别时进行设备风险检测 加密传输 必选
合规影响
此变更属于形式性调整，将原有的表格列名与数据内容分离，改为逐行列出列名后再逐行列出数据。这种排版方式可能降低表格的可读性，但未改变个人信息收集的范围、目的、场景、方式和可选性。从合规角度看，告知内容未实质变化，因此不触发用户重新同意义务。但需注意，新版排版可能导致用户难以快速对应列名与数据，可能影响告知的清晰性，建议保持表格形式。
借鉴价值
网易类似政策应避免采用这种将列名与数据分离的排版方式，而应保持传统的表格形式，确保列名与数据对应清晰，以符合《个保法》第17条“清晰易懂”的要求。可直接使用旧版表格结构。
4. 第一章 个人信息收集 - 新增字段（操作系统、IP地址等）
旧版：（旧版表格中已包含操作系统、IP地址等字段，但新版以独立行形式重新列出）
新版：必选 操作系统 用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改） 人脸识别时进行设备风险检测 加密传输 必选 IP地址 用于网络传输、与SDK服务器建立通信，并用于网络风险检测
合规影响
此变更属于形式性调整，旧版表格中已包含操作系统和IP地址字段，新版只是以独立行形式重新列出，未新增个人信息收集范围。因此，合规义务无变化，无需用户重新同意。但需注意，新版排版中“必选”一词单独成行，可能造成混淆，建议明确对应关系。
借鉴价值
网易类似政策应确保表格中每个字段的“是否可选”状态明确对应，避免出现单独成行的“必选”字样，以免用户误解。建议保持表格完整性。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体属于形式合规调整，主要对个人信息收集表格进行了排版优化和目录结构新增，未实质扩展或缩减个人信息收集范围，也未新增第三方共享、跨境传输等场景。更新反映了对《个保法》第17条关于处理规则清晰性要求的持续响应，但排版变化可能降低可读性。在同业中，腾讯图灵盾SDK的隐私规则此前已较为详尽，本次更新属于常规优化，处于行业领先水平。法务团队接下来30天内无需紧急行动，但建议：1）复审SDK隐私政策的表格排版，确保列名与数据对应清晰；2）保留版本变更记录以备监管检查；3）关注后续是否涉及实质变更（如新增收集字段）。
逐字对比
上个版本（发布日期）
2026年5月23日
当前版本（发布日期）
2026年5月25日
| 1 | 更新日期：2026-05-20 生效日期：2026-05-22 下载 | 1 | 腾讯图灵盾人脸防攻击SDK个人信息保护规则 |
| 2 | 更新说明 | 2 | 更新说明 引言 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 二、第三方开发者的合规义务 三、如何共享、转让、公开披露终端用户的个人信息 四、终端用户如何管理个人信息 五、如何存储终端用户的个人信息 六、如何保护终端用户的个人信息安全 七、如何处理儿童个人信息 八、如何变更与更新本规则 九、如何联系我们 十、其它 更新日期：2026-05-25 生效日期：2026-05-28 更新说明 我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： |
| 3 | 我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： | 3 | 1.对SDK的个人信息的使用规则进行细化说明； 引言 腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 |
| 4 | 1.对SDK的个人信息的使用规则进行细化说明； | · | |
| 5 | 引言 | · | |
| 6 | 腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 | · | |
| 7 | 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何收集、使用、处理终端用户的个人信息。 | 4 | 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何收集、使用、处理终端用户的个人信息。 |
| 8 | 在注册、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或相关服务前, 请第三方开发者和终端用户务必认真阅读本规则。如您是第三方开发者，您应当将本规则向终端用户公开提供, 以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息，在获得终端用户的同意前,不应启用或初始化本SDK。 | 5 | 在注册、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或相关服务前, 请第三方开发者和终端用户务必认真阅读本规则。如您是第三方开发者，您应当将本规则向终端用户公开提供, 以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息，在获得终端用户的同意前,不应启用或初始化本SDK。 |
| 9 | 我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。 | 6 | 我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 (一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。 |
| 10 | 一、为实现SDK产品功能需要收集和使用终端用户的个人信息 | · | |
| 11 | (一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。 | · | |
| 12 | 为实现SDK产品的基本业务功能所必须，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息。SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本隐私政策进行说明并通过《腾讯图灵盾人脸防攻击SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。 | 7 | 为实现SDK产品的基本业务功能所必须，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息。SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本隐私政策进行说明并通过《腾讯图灵盾人脸防攻击SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。 |
| 13 | | | | | | | | | 8 | 系统版本 |
| 14 | | --- | --- | --- | --- | --- | --- | | 9 | 个人信息名称 |
| 15 | | 系统版本 | 个人信息名称 | 处理目的 | 使用场景 | 处理方式 | 是否可选 | | 10 | 处理目的 |
| 16 | | Android、iOS、鸿蒙、Web | 网络状态 | 用于获取网络状态信息，进行传输优化 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 11 | 使用场景 |
| 17 | | 系统设置、 系统属性 （Android、iOS、鸿蒙还含传感器列表信息） | 检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 12 | 处理方式 |
| 18 | | 设备型号 | 用于判断用户手机类型，以使用不同的风险检测策略 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 13 | 是否可选 |
| 19 | | 操作系统 | 用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改） | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 14 | Android、iOS、鸿蒙、Web |
| 20 | | IP地址 | 用于网络传输、与SDK服务器建立通信，并用于网络风险检测 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 15 | 网络状态 |
| 21 | | Android、iOS 、鸿蒙 | WIFI状态 | 用于检测是否存在网络代理等情况，识别网络环境风险 | 人脸识别时进行设备风险检测 | 加密传输 | 可选 | | 16 | 用于获取网络状态信息，进行传输优化 |
| 22 | | 通话状态、麦克风占用状态 | 用于获取通话状态，用于辅助识别设备风险行为 | 人脸识别时进行设备风险检测 | 加密传输 | 可选 | | 17 | 人脸识别时进行设备风险检测 |
| 23 | | 运营商信息 | 用于识别运营商信息篡改，发现设备风险行为 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 18 | 加密传输 |
| 24 | | Android、iOS | 相机（相机参数，接口） | 用于操作相机接口，获取相机参数，识别相机劫持风险 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 19 | 必选 |
| 25 | | 用户上网行为（仅涉及“点击滑动及界面切换”的操作事件，且由第三方开发者根据实际情况决定是否开启该功能、是否使用该项风险判断） | 用于甄别设备环境异常，识别风险行为（如设备自动化控制风险） | 人脸识别时进行设备风险检测 | 在终端用户本地收集点击滑动及界面切换的操作事件，且在终端用户本地通过模型对操作事件进行风险特征处理、风险识别，并仅在本地识别到异常风险时将本地处理后的相应风险特征加密传输到SDK后台服务器进行分析 | 可选 | | 20 | 系统设置、 |
| 26 | | 粗略地理位置 | 用于地理位置欺诈检测 | 人脸识别时进行设备风险检测 | 加密传输 | 可选 | | 21 | 系统属性 |
| 27 | | Android、鸿蒙 | OAID | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量 | 人脸识别时进行设备风险检测 | 加密传输 | Android： 必选 鸿蒙：可选 | | 22 | （Android、iOS、鸿蒙还含传感器列表信息） |
| 28 | | iOS | IDFV | 用于应用标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 23 | 检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为 |
| 29 | | IDFA | 用于识别虚假流量点击、虚假推广流量 | 人脸识别时进行设备风险检测 | 加密传输 | 可选 | | 24 | 人脸识别时进行设备风险检测 |
| 30 | | Android | IMEI、IMSI、Android ID （由第三方开发者根据实际情况决定是否采集并传输给SDK） | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | 人脸识别时进行设备风险检测 | 加密传输、去标识化处理 | 可选 | | 25 | 加密传输 |
| 31 | | 部分存储文件路径 | 用于检测存储环境异常，识别认证设备的实时风险 | 人脸识别时进行设备风险检测 | 加密传输 | 可选 | | 26 | 必选 |
| 32 | | 软件列表（由第三方开发者根据实际情况决定是否采集并传输给SDK） | 用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等） | 人脸识别时进行设备风险检测 | 加密传输、去标识化处理 | 可选 | | 27 | 设备型号 |
| 33 | | 特定应用安装状态 | 用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等） | 人脸识别时进行设备风险检测 | 加密传输、去标识化处理 | 可选 | | 28 | 用于判断用户手机类型，以使用不同的风险检测策略 |
| 34 | | 鸿蒙 | AAID | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | 人脸识别时进行设备风险检测 | 加密传输 | 必选 | | 29 | 人脸识别时进行设备风险检测 |
| 35 | (二) 相关系统权限申请 | 30 | 加密传输 |
| · | 31 | 必选 | |
| · | 32 | 操作系统 | |
| · | 33 | 用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改） | |
| · | 34 | 人脸识别时进行设备风险检测 | |
| · | 35 | 加密传输 | |
| · | 36 | 必选 | |
| · | 37 | IP地址 | |
| · | 38 | 用于网络传输、与SDK服务器建立通信，并用于网络风险检测 | |
| · | 39 | 人脸识别时进行设备风险检测 | |
| · | 40 | 加密传输 | |
| · | 41 | 必选 | |
| · | 42 | Android、iOS | |
| · | 43 | 、鸿蒙 | |
| · | 44 | WIFI状态 | |
| · | 45 | 用于检测是否存在网络代理等情况，识别网络环境风险 | |
| · | 46 | 人脸识别时进行设备风险检测 | |
| · | 47 | 加密传输 | |
| · | 48 | 可选 | |
| · | 49 | 通话状态、麦克风占用状态 | |
| · | 50 | 用于获取通话状态，用于辅助识别设备风险行为 | |
| · | 51 | 人脸识别时进行设备风险检测 | |
| · | 52 | 加密传输 | |
| · | 53 | 可选 | |
| · | 54 | 运营商信息 | |
| · | 55 | 用于识别运营商信息篡改，发现设备风险行为 | |
| · | 56 | 人脸识别时进行设备风险检测 | |
| · | 57 | 加密传输 | |
| · | 58 | 必选 | |
| · | 59 | Android、iOS | |
| · | 60 | 相机（相机参数，接口） | |
| · | 61 | 用于操作相机接口，获取相机参数，识别相机劫持风险 | |
| · | 62 | 人脸识别时进行设备风险检测 | |
| · | 63 | 加密传输 | |
| · | 64 | 必选 | |
| · | 65 | 用户上网行为（仅涉及“点击滑动及界面切换”的操作事件，且由第三方开发者根据实际情况决定是否开启该功能、是否使用该项风险判断） | |
| · | 66 | 用于甄别设备环境异常，识别风险行为（如设备自动化控制风险） | |
| · | 67 | 人脸识别时进行设备风险检测 | |
| · | 68 | 在终端用户本地收集点击滑动及界面切换的操作事件，且在终端用户本地通过模型对操作事件进行风险特征处理、风险识别，并仅在本地识别到异常风险时将本地处理后的相应风险特征加密传输到SDK后台服务器进行分析 | |
| · | 69 | 可选 | |
| · | 70 | 粗略地理位置 | |
| · | 71 | 用于地理位置欺诈检测 | |
| · | 72 | 人脸识别时进行设备风险检测 | |
| · | 73 | 加密传输 | |
| · | 74 | 可选 | |
| · | 75 | Android、鸿蒙 | |
| · | 76 | OAID | |
| · | 77 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量 | |
| · | 78 | 人脸识别时进行设备风险检测 | |
| · | 79 | 加密传输 | |
| · | 80 | Android： | |
| · | 81 | 必选 | |
| · | 82 | 鸿蒙：可选 | |
| · | 83 | iOS | |
| · | 84 | IDFV | |
| · | 85 | 用于应用标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 86 | 人脸识别时进行设备风险检测 | |
| · | 87 | 加密传输 | |
| · | 88 | 必选 | |
| · | 89 | IDFA | |
| · | 90 | 用于识别虚假流量点击、虚假推广流量 | |
| · | 91 | 人脸识别时进行设备风险检测 | |
| · | 92 | 加密传输 | |
| · | 93 | 可选 | |
| · | 94 | Android | |
| · | 95 | IMEI、IMSI、Android ID | |
| · | 96 | （由第三方开发者根据实际情况决定是否采集并传输给SDK） | |
| · | 97 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 98 | 人脸识别时进行设备风险检测 | |
| · | 99 | 加密传输、去标识化处理 | |
| · | 100 | 可选 | |
| · | 101 | 部分存储文件路径 | |
| · | 102 | 用于检测存储环境异常，识别认证设备的实时风险 | |
| · | 103 | 人脸识别时进行设备风险检测 | |
| · | 104 | 加密传输 | |
| · | 105 | 可选 | |
| · | 106 | 软件列表（由第三方开发者根据实际情况决定是否采集并传输给SDK） | |
| · | 107 | 用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等） | |
| · | 108 | 人脸识别时进行设备风险检测 | |
| · | 109 | 加密传输、去标识化处理 | |
| · | 110 | 可选 | |
| · | 111 | 鸿蒙 | |
| · | 112 | AAID | |
| · | 113 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 114 | 人脸识别时进行设备风险检测 | |
| · | 115 | 加密传输 | |
| · | 116 | 必选 | |
| · | 117 | 请您查阅以下文档理解可选个人信息的具体调用方法并进行相应配置： | |
| · | 118 | https://drive.weixin.qq.com/s?k=AJEAIQdfAAoEEBJISS#/?folderId=s.1970325010981265.722520552GTJ_d.722521067CMVJ | |
| · | 119 | (二) 为实现SDK产品功能所需的权限 | |
| 36 | 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。请您注意，您应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体业务或功能场景时不应调用相应权限。请您注意，对于SDK相应功能的可选权限，SDK不会强制获取，即使没有获取该可选权限，SDK的相应功能也能正常运行。具体的使用场景和申请目的如下: | 120 | 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。请您注意，您应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体业务或功能场景时不应调用相应权限。请您注意，对于SDK相应功能的可选权限，SDK不会强制获取，即使没有获取该可选权限，SDK的相应功能也能正常运行。具体的使用场景和申请目的如下: |
| 37 | | | | | | | | 121 | 操作系统 |
| 38 | | --- | --- | --- | --- | --- | | 122 | 权限名称 |
| 39 | | 操作系统 | 权限名称 | 使用目的 | 是否可选 | 拒绝影响 | | 123 | 使用目的 |
| 40 | | Android | android.permission.INTERNET | 进行网络连接 | 必选 | 无法进行风险检测识别 | | 124 | 是否可选 |
| 41 | | android.permission.ACCESS\NETWORK\STATE | 获取网络状态 | 必选 | 无法进行风险检测识别 | | 125 | 拒绝影响 |
| 42 | | android.permission.CAMERA | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 | 必选 | 无法使用相机接口进行检测 | | 126 | Android |
| 43 | | android.permission.WRITE\EXTERNAL\STORAGE | 用于风险状态标识，应用重装时关联风险状态 | 可选 | 应用重装时可能无法关联风险状态，如应用渠道刷量可能无法识别 | | 127 | android.permission.INTERNET |
| 44 | | freemme.permission.msa | 获取Freeme系统的OAID | 必选 | 无法进行风险检测识别 | | 128 | 进行网络连接 |
| 45 | | android.permission.READ\PHONE\STATE（由第三方开发者根据实际情况决定是否申请并采集传输给SDK） | 获取IMEI、IMSI | 可选 | 可能无法进行设备风险识别 | | 129 | 必选 |
| 46 | | android.permission.ACCESS\WIFI\STATE（由第三方开发者根据实际情况决定是否申请） | 获取WIFI状态 | 可选 | 无法进行WIFI网络风险识别 | | 130 | 无法进行风险检测识别 |
| 47 | | iOS | NSCameraUsageDescription | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 | 必选 | 无法使用相机接口进行检测 | | 131 | android.permission.ACCESS_NETWORK_STATE |
| 48 | | NSUserTrackingUsageDescription | 获取IDFA | 可选 | 无法以IDFA为标识对风险设备进行识别 | | 132 | 获取网络状态 |
| 49 | | NSMicrophoneUsageDescription | 获取麦克风占用状态 | 可选 | 无法通过麦克风占用状态辅助进行风险识别 | | 133 | 必选 |
| 50 | | 鸿蒙 | ohos.permission.APP\TRACKING\CONSENT | 获取OAID，用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | 可选 | 无法对设备标识符本身有效性进行校验 | | 134 | 无法进行风险检测识别 |
| 51 | | ohos.permission.INTERNET | 进行网络连接 | 必选 | 无法进行风险检测识别 | | 135 | android.permission.CAMERA |
| 52 | | ohos.permission.GET\NETWORK\INFO | 获取网络状态 | 必选 | 无法进行风险检测识别 | | 136 | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 |
| · | 137 | 必选 | |
| · | 138 | 无法使用相机接口进行检测 | |
| · | 139 | android.permission.WRITE_EXTERNAL_STORAGE | |
| · | 140 | 用于风险状态标识，应用重装时关联风险状态 | |
| · | 141 | 可选 | |
| · | 142 | 应用重装时可能无法关联风险状态，如应用渠道刷量可能无法识别 | |
| · | 143 | freemme.permission.msa | |
| · | 144 | 获取Freeme系统的OAID | |
| · | 145 | 必选 | |
| · | 146 | 无法进行风险检测识别 | |
| · | 147 | android.permission.READ_PHONE_STATE（由第三方开发者根据实际情况决定是否申请并采集传输给SDK） | |
| · | 148 | 获取IMEI、IMSI | |
| · | 149 | 可选 | |
| · | 150 | 可能无法进行设备风险识别 | |
| · | 151 | android.permission.ACCESS_WIFI_STATE（由第三方开发者根据实际情况决定是否申请） | |
| · | 152 | 获取WIFI状态 | |
| · | 153 | 可选 | |
| · | 154 | 无法进行WIFI网络风险识别 | |
| · | 155 | iOS | |
| · | 156 | NSCameraUsageDescription | |
| · | 157 | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 | |
| · | 158 | 必选 | |
| · | 159 | 无法使用相机接口进行检测 | |
| · | 160 | NSUserTrackingUsageDescription | |
| · | 161 | 获取IDFA | |
| · | 162 | 可选 | |
| · | 163 | 无法以IDFA为标识对风险设备进行识别 | |
| · | 164 | NSMicrophoneUsageDescription | |
| · | 165 | 获取麦克风占用状态 | |
| · | 166 | 可选 | |
| · | 167 | 无法通过麦克风占用状态辅助进行风险识别 | |
| · | 168 | 鸿蒙 | |
| · | 169 | ohos.permission.APP_TRACKING_CONSENT | |
| · | 170 | 获取OAID，用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 171 | 可选 | |
| · | 172 | 无法对设备标识符本身有效性进行校验 | |
| · | 173 | ohos.permission.INTERNET | |
| · | 174 | 进行网络连接 | |
| · | 175 | 必选 | |
| · | 176 | 无法进行风险检测识别 | |
| · | 177 | ohos.permission.GET_NETWORK_INFO | |
| · | 178 | 获取网络状态 | |
| · | 179 | 必选 | |
| · | 180 | 无法进行风险检测识别 | |
| 53 | 请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和第三方开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。 | 181 | 请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和第三方开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。 |
| 54 | (三) 根据法律法规的规定，以下是征得用户同意的例外情形: | 182 | (三) 根据法律法规的规定，以下是征得用户同意的例外情形: |
| ⋯ 折叠 19 行未变更内容 ⋯ | |||
| 74 | 3.在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务; | 202 | 3.在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务; |
| 75 | 4.已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制, 并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息, 如何撤回同意, 如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利; | 203 | 4.已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制, 并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息, 如何撤回同意, 如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利; |
| 76 | 如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。 | 204 | 如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。 三、如何共享、转让、公开披露终端用户的个人信息 (一) 共享 |
| 77 | 三、如何共享、转让、公开披露终端用户的个人信息 | · | |
| 78 | (一) 共享 | · | |
| 79 | 我们会严格按照相关用户授权范围处理数据，避免识别出用户个人身份，保障隐私安全。为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了终端用户的同意，我们会使用上述信息，与我们的关联方、技术服务提供方、合作伙伴等（以下简称第三方）共享。在将信息共享给第三方前，我们将会按照法律法规的规定进行个人信息保护影响评估，通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。需要取得终端用户的同意的，我们会按规定或由数据使用方进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求同意。 | 205 | 我们会严格按照相关用户授权范围处理数据，避免识别出用户个人身份，保障隐私安全。为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了终端用户的同意，我们会使用上述信息，与我们的关联方、技术服务提供方、合作伙伴等（以下简称第三方）共享。在将信息共享给第三方前，我们将会按照法律法规的规定进行个人信息保护影响评估，通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。需要取得终端用户的同意的，我们会按规定或由数据使用方进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求同意。 |
| 80 | 同时我们可能无法单独向您提供全部的服务，您使用部分功能时我们可能需要同我们的关联方、合作伙伴等一起为您提供这些服务，因此，为满足为您提供服务的必要，我们可能需要向我们的关联方、技术服务提供方、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施，要求他们按照我们的个人信息保护规则尽可能地保护您终端用户的个人信息安全。 | 206 | 同时我们可能无法单独向您提供全部的服务，您使用部分功能时我们可能需要同我们的关联方、合作伙伴等一起为您提供这些服务，因此，为满足为您提供服务的必要，我们可能需要向我们的关联方、技术服务提供方、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施，要求他们按照我们的个人信息保护规则尽可能地保护您终端用户的个人信息安全。 |
| ⋯ 折叠 51 行未变更内容 ⋯ | |||
| 132 | 一般情况下, 我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 | 258 | 一般情况下, 我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 |
| 133 | 但在下列情况下, 且仅出于下列情况相关的目的, 我们有可能需要较长时间保留终端用户的个人信息: | 259 | 但在下列情况下, 且仅出于下列情况相关的目的, 我们有可能需要较长时间保留终端用户的个人信息: |
| 134 | 遵守适用的法律法规等有关规定; | 260 | 1. 遵守适用的法律法规等有关规定; |
| 135 | 遵守法院判决、裁定或其他法律程序的要求; | 261 | 2. 遵守法院判决、裁定或其他法律程序的要求; |
| 136 | 遵守相关政府机关或其他有权机关的要求; | 262 | 3. 遵守相关政府机关或其他有权机关的要求; |
| 137 | 为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷, 保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 | 263 | 4. 为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷, 保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 |
| 138 | (二) 存储地域 | 264 | (二) 存储地域 |
| 139 | 我们会按照法律法规规定, 将境内收集的个人信息存储于中国境内。 | 265 | 我们会按照法律法规规定, 将境内收集的个人信息存储于中国境内。 |
| ⋯ 折叠 6 行未变更内容 ⋯ | |||
| 146 | (二) 安全事件处置措施 | 272 | (二) 安全事件处置措施 |
| 147 | 若发生个人信息泄露、损毁、丢失等安全事件, 我们会启动应急预案, 阻止安全事件扩大。安全事件发生后, 我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施, 以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者，您应当按法律规定告知终端用户。 | 273 | 若发生个人信息泄露、损毁、丢失等安全事件, 我们会启动应急预案, 阻止安全事件扩大。安全事件发生后, 我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施, 以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者，您应当按法律规定告知终端用户。 |
| 148 | 七、如何处理儿童个人信息 | 274 | 七、如何处理儿童个人信息 本SDK产品主要面向成年人。如果经我们发现，我们在不知情的情况下收集了儿童的个人信息, 我们将及时对其进行删除, 除非法律法规要求我们保留此类个人信息。如果终端用户认为我们错误或意外地向儿童收集了信息, 请按本规则第九条所述方式及时联系我们。若您是儿童监护人, 当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时, 您可以联系第三方开发者, 或通过本规则联系方式与我们联系。 |
| 149 | 本SDK产品主要面向成年人。如果经我们发现，我们在不知情的情况下收集了儿童的个人信息, 我们将及时对其进行删除, 除非法律法规要求我们保留此类个人信息。如果终端用户认为我们错误或意外地向儿童收集了信息, 请按本规则第九条所述方式及时联系我们。若您是儿童监护人, 当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时, 您可以联系第三方开发者, 或通过本规则联系方式与我们联系。 | · | |
| 150 | 若您是第三方开发者，如终端用户涉及不满14周岁的未成年人（“儿童”），请您确保终端用户在使用您的应用前，您已向其告知本规则并征得其父母或其他监护人的同意。如果经我们发现，您未获得儿童的监护人同意向我们提供儿童个人信息的, 我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 | 275 | 若您是第三方开发者，如终端用户涉及不满14周岁的未成年人（“儿童”），请您确保终端用户在使用您的应用前，您已向其告知本规则并征得其父母或其他监护人的同意。如果经我们发现，您未获得儿童的监护人同意向我们提供儿童个人信息的, 我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 |
| 151 | 八、如何变更与更新本规则 | 276 | 八、如何变更与更新本规则 |
| ⋯ 折叠 7 行未变更内容 ⋯ | |||
| 159 | 九、如何联系我们 | 284 | 九、如何联系我们 |
| 160 | 我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: | 285 | 我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: |
| 161 | (i)通过 与我们联系进行在线咨询; | 286 | (i)通过 https://kf.qq.com/与我们联系进行在线咨询; |
| 162 | (ii)发送邮件至Dataprivacy@tencent.com; | 287 | (ii)发送邮件至Dataprivacy@tencent.com; |
| 163 | (iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据合规与隐私保护部(收)邮编: 518054。 | 288 | (iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据合规与隐私保护部(收)邮编: 518054。 |
| 164 | 我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。 | 289 | 我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。 |
| 165 | 十、其它 | 290 | 十、其它 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的, 请根据本规则第九条所述方式与我们联系。 |
| · | 291 | 附录：名词解释与定义 | |
| · | 292 | 本规则中使用的特定词语，具有如下含义： | |
| · | 293 | 1.第三方SDK：指除腾讯图灵盾人脸防攻击SDK产品外的软件工具包。 | |
| · | 294 | 2.第三方开发者：指购买、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或服务的开发者客户。 | |
| · | 295 | 3.终端用户：指使用嵌入腾讯图灵盾人脸防攻击SDK产品和/或服务的App终端用户。 | |
| · | 296 | 4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 | |
| · | 297 | 5.用户：通过使用产品和/或服务将其所持有的个人信息交托于数据控制者控制的自然人。 | |
| · | 298 | 6.儿童：指未满14周岁的未成年人。 | |
| · | 299 | 7.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 | |
| · | 300 | 8.去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。 更新日期：2026-05-25 生效日期：2026-05-28 我们对《腾讯图灵盾人脸防攻击SDK个人信息保护规则》进行了更新，更新内容主要为： | |
| · | 301 | 1.对SDK的个人信息的使用规则进行细化说明；腾讯图灵盾人脸防攻击SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。 | |
| · | 302 | 《腾讯图灵盾人脸防攻击SDK个人信息保护规则》(以下简称“本规则”)主要向第三方开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,本SDK产品将如何收集、使用、处理终端用户的个人信息。 | |
| · | 303 | 在注册、接入、使用腾讯图灵盾人脸防攻击SDK产品和/或相关服务前, 请第三方开发者和终端用户务必认真阅读本规则。如您是第三方开发者，您应当将本规则向终端用户公开提供, 以便终端用户在使用由您开发并适配、集成和装载本SDK产品的产品和/或相关服务前,能够仔细阅读并理解本规则，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品和/或相关服务，同时，您应仅在获得终端用户的同意后使用本SDK产品并处理终端用户的个人信息，在获得终端用户的同意前,不应启用或初始化本SDK。 | |
| · | 304 | 我们对敏感个人信息采用“加黑并斜体”的书写方式进行特别提醒。如第三方开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第九条提供的方式与我们联系。 (一) 终端用户使用与本SDK产品相关的功能时，SDK产品向终端用户或第三方开发者收集的个人信息。 | |
| · | 305 | 为实现SDK产品的基本业务功能所必须，我们将向终端用户或第三方开发者收集终端用户在使用与本SDK产品相关的功能中产生的如下个人信息。SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本隐私政策进行说明并通过《腾讯图灵盾人脸防攻击SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。 | |
| · | 306 | 系统版本 | |
| · | 307 | 个人信息名称 | |
| · | 308 | 处理目的 | |
| · | 309 | 使用场景 | |
| · | 310 | 处理方式 | |
| · | 311 | 是否可选 | |
| · | 312 | Android、iOS、鸿蒙、Web | |
| · | 313 | 网络状态 | |
| · | 314 | 用于获取网络状态信息，进行传输优化 | |
| · | 315 | 人脸识别时进行设备风险检测 | |
| · | 316 | 加密传输 | |
| · | 317 | 必选 | |
| · | 318 | 系统设置、 | |
| · | 319 | 系统属性 | |
| · | 320 | （Android、iOS、鸿蒙还含传感器列表信息） | |
| · | 321 | 检测设备环境、风险进程、恶意工具、多开环境、文件目录属性等系统情况，并识别恶意攻击行为和风险行为 | |
| · | 322 | 人脸识别时进行设备风险检测 | |
| · | 323 | 加密传输 | |
| · | 324 | 必选 | |
| · | 325 | 设备型号 | |
| · | 326 | 用于判断用户手机类型，以使用不同的风险检测策略 | |
| · | 327 | 人脸识别时进行设备风险检测 | |
| · | 328 | 加密传输 | |
| · | 329 | 必选 | |
| · | 330 | 操作系统 | |
| · | 331 | 用于甄别设备环境异常，识别风险行为（如虚假设备识别、设备参数恶意篡改） | |
| · | 332 | 人脸识别时进行设备风险检测 | |
| · | 333 | 加密传输 | |
| · | 334 | 必选 | |
| · | 335 | IP地址 | |
| · | 336 | 用于网络传输、与SDK服务器建立通信，并用于网络风险检测 | |
| · | 337 | 人脸识别时进行设备风险检测 | |
| · | 338 | 加密传输 | |
| · | 339 | 必选 | |
| · | 340 | Android、iOS | |
| · | 341 | 、鸿蒙 | |
| · | 342 | WIFI状态 | |
| · | 343 | 用于检测是否存在网络代理等情况，识别网络环境风险 | |
| · | 344 | 人脸识别时进行设备风险检测 | |
| · | 345 | 加密传输 | |
| · | 346 | 可选 | |
| · | 347 | 通话状态、麦克风占用状态 | |
| · | 348 | 用于获取通话状态，用于辅助识别设备风险行为 | |
| · | 349 | 人脸识别时进行设备风险检测 | |
| · | 350 | 加密传输 | |
| · | 351 | 可选 | |
| · | 352 | 运营商信息 | |
| · | 353 | 用于识别运营商信息篡改，发现设备风险行为 | |
| · | 354 | 人脸识别时进行设备风险检测 | |
| · | 355 | 加密传输 | |
| · | 356 | 必选 | |
| · | 357 | Android、iOS | |
| · | 358 | 相机（相机参数，接口） | |
| · | 359 | 用于操作相机接口，获取相机参数，识别相机劫持风险 | |
| · | 360 | 人脸识别时进行设备风险检测 | |
| · | 361 | 加密传输 | |
| · | 362 | 必选 | |
| · | 363 | 用户上网行为（仅涉及“点击滑动及界面切换”的操作事件，且由第三方开发者根据实际情况决定是否开启该功能、是否使用该项风险判断） | |
| · | 364 | 用于甄别设备环境异常，识别风险行为（如设备自动化控制风险） | |
| · | 365 | 人脸识别时进行设备风险检测 | |
| · | 366 | 在终端用户本地收集点击滑动及界面切换的操作事件，且在终端用户本地通过模型对操作事件进行风险特征处理、风险识别，并仅在本地识别到异常风险时将本地处理后的相应风险特征加密传输到SDK后台服务器进行分析 | |
| · | 367 | 可选 | |
| · | 368 | 粗略地理位置 | |
| · | 369 | 用于地理位置欺诈检测 | |
| · | 370 | 人脸识别时进行设备风险检测 | |
| · | 371 | 加密传输 | |
| · | 372 | 可选 | |
| · | 373 | Android、鸿蒙 | |
| · | 374 | OAID | |
| · | 375 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量 | |
| · | 376 | 人脸识别时进行设备风险检测 | |
| · | 377 | 加密传输 | |
| · | 378 | Android： | |
| · | 379 | 必选 | |
| · | 380 | 鸿蒙：可选 | |
| · | 381 | iOS | |
| · | 382 | IDFV | |
| · | 383 | 用于应用标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 384 | 人脸识别时进行设备风险检测 | |
| · | 385 | 加密传输 | |
| · | 386 | 必选 | |
| · | 387 | IDFA | |
| · | 388 | 用于识别虚假流量点击、虚假推广流量 | |
| · | 389 | 人脸识别时进行设备风险检测 | |
| · | 390 | 加密传输 | |
| · | 391 | 可选 | |
| · | 392 | Android | |
| · | 393 | IMEI、IMSI、Android ID | |
| · | 394 | （由第三方开发者根据实际情况决定是否采集并传输给SDK） | |
| · | 395 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 396 | 人脸识别时进行设备风险检测 | |
| · | 397 | 加密传输、去标识化处理 | |
| · | 398 | 可选 | |
| · | 399 | 部分存储文件路径 | |
| · | 400 | 用于检测存储环境异常，识别认证设备的实时风险 | |
| · | 401 | 人脸识别时进行设备风险检测 | |
| · | 402 | 加密传输 | |
| · | 403 | 可选 | |
| · | 404 | 软件列表（由第三方开发者根据实际情况决定是否采集并传输给SDK） | |
| · | 405 | 用于风险病毒、恶意工具检测，识别外部的恶意攻击行为和风险行为（如外挂、群控、双开、代理工具等） | |
| · | 406 | 人脸识别时进行设备风险检测 | |
| · | 407 | 加密传输、去标识化处理 | |
| · | 408 | 可选 | |
| · | 409 | 鸿蒙 | |
| · | 410 | AAID | |
| · | 411 | 用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 412 | 人脸识别时进行设备风险检测 | |
| · | 413 | 加密传输 | |
| · | 414 | 必选 | |
| · | 415 | 请您查阅以下文档理解可选个人信息的具体调用方法并进行相应配置： | |
| · | 416 | https://drive.weixin.qq.com/s?k=AJEAIQdfAAoEEBJISS#/?folderId=s.1970325010981265.722520552GTJ_d.722521067CMVJ | |
| · | 417 | (二) 为实现SDK产品功能所需的权限 | |
| · | 418 | 为实现本SDK产品的相应功能,我们可能通过第三方开发者的应用申请开启终端用户设备操作系统的特定权限。请您注意，您应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体业务或功能场景时不应调用相应权限。请您注意，对于SDK相应功能的可选权限，SDK不会强制获取，即使没有获取该可选权限，SDK的相应功能也能正常运行。具体的使用场景和申请目的如下: | |
| · | 419 | 操作系统 | |
| · | 420 | 权限名称 | |
| · | 421 | 使用目的 | |
| · | 422 | 是否可选 | |
| · | 423 | 拒绝影响 | |
| · | 424 | Android | |
| · | 425 | android.permission.INTERNET | |
| · | 426 | 进行网络连接 | |
| · | 427 | 必选 | |
| · | 428 | 无法进行风险检测识别 | |
| · | 429 | android.permission.ACCESS_NETWORK_STATE | |
| · | 430 | 获取网络状态 | |
| · | 431 | 必选 | |
| · | 432 | 无法进行风险检测识别 | |
| · | 433 | android.permission.CAMERA | |
| · | 434 | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 | |
| · | 435 | 必选 | |
| · | 436 | 无法使用相机接口进行检测 | |
| · | 437 | android.permission.WRITE_EXTERNAL_STORAGE | |
| · | 438 | 用于风险状态标识，应用重装时关联风险状态 | |
| · | 439 | 可选 | |
| · | 440 | 应用重装时可能无法关联风险状态，如应用渠道刷量可能无法识别 | |
| · | 441 | freemme.permission.msa | |
| · | 442 | 获取Freeme系统的OAID | |
| · | 443 | 必选 | |
| · | 444 | 无法进行风险检测识别 | |
| · | 445 | android.permission.READ_PHONE_STATE（由第三方开发者根据实际情况决定是否申请并采集传输给SDK） | |
| · | 446 | 获取IMEI、IMSI | |
| · | 447 | 可选 | |
| · | 448 | 可能无法进行设备风险识别 | |
| · | 449 | android.permission.ACCESS_WIFI_STATE（由第三方开发者根据实际情况决定是否申请） | |
| · | 450 | 获取WIFI状态 | |
| · | 451 | 可选 | |
| · | 452 | 无法进行WIFI网络风险识别 | |
| · | 453 | iOS | |
| · | 454 | NSCameraUsageDescription | |
| · | 455 | 用于操作相机接口，获取相机参数，人脸识别时检测相机劫持风险 | |
| · | 456 | 必选 | |
| · | 457 | 无法使用相机接口进行检测 | |
| · | 458 | NSUserTrackingUsageDescription | |
| · | 459 | 获取IDFA | |
| · | 460 | 可选 | |
| · | 461 | 无法以IDFA为标识对风险设备进行识别 | |
| · | 462 | NSMicrophoneUsageDescription | |
| · | 463 | 获取麦克风占用状态 | |
| · | 464 | 可选 | |
| · | 465 | 无法通过麦克风占用状态辅助进行风险识别 | |
| · | 466 | 鸿蒙 | |
| · | 467 | ohos.permission.APP_TRACKING_CONSENT | |
| · | 468 | 获取OAID，用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险 | |
| · | 469 | 可选 | |
| · | 470 | 无法对设备标识符本身有效性进行校验 | |
| · | 471 | ohos.permission.INTERNET | |
| · | 472 | 进行网络连接 | |
| · | 473 | 必选 | |
| · | 474 | 无法进行风险检测识别 | |
| · | 475 | ohos.permission.GET_NETWORK_INFO | |
| · | 476 | 获取网络状态 | |
| · | 477 | 必选 | |
| · | 478 | 无法进行风险检测识别 | |
| · | 479 | 请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和第三方开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。 | |
| · | 480 | (三) 根据法律法规的规定，以下是征得用户同意的例外情形: | |
| · | 481 | 1.为订立、履行与终端用户的合同所必需; | |
| · | 482 | 2.为履行我们的法定义务所必需; | |
| · | 483 | 3.为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需; | |
| · | 484 | 4.为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息; | |
| · | 485 | 5.依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; | |
| · | 486 | 6.法律行政法规规定的其他情形。 | |
| · | 487 | 特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。 | |
| · | 488 | (四) 个人信息的使用规则 | |
| · | 489 | 我们仅为实现本SDK产品和/或服务功能, 对所收集的终端用户个人信息进行处理。若需要将收集的个人信息用于其他目的, 我们会以合理方式告知终端用户, 并在获得终端用户的同意后进行使用。 | |
| · | 490 | 在采取安全加密、严格去标识化、匿名化等技术措施和其他必要措施处理，并在无法重新识别个人身份的前提下，我们及我们的关联方可能将在开发者使用本服务过程中所收集的终端用户数据与其他来源合法收集的数据结合，进行机器学习、模型优化、统计分析或其他必要的数据分析处理，用于研发、改善、提供、运营我们或关联公司的各类数据产品和服务，例如提供商业决策分析、广告推荐归因及反作弊、统计报告及群体性分析、安全风险分析、防范电信网络诈骗及其他欺诈活动等服务。例如： | |
| · | 491 | （1）基于合法收集的信息，采取加密传输、去标识化、匿名化等必要技术措施，通过数据融合汇聚、统计分析、模型预测等大数据分析，形成不包含个人信息的统计报告及群体性分析； | |
| · | 492 | （2）基于合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，形成安全风险分析/风险预测分析结果； | |
| · | 493 | （3）基于合法收集的信息，采取加密传输、去标识化等必要技术措施，通过数据融合汇聚、统计分析、模型预测、特征入参等大数据分析，提升广告推荐归因及反作弊的准确率； | |
| · | 494 | （4）基于合法收集的信息，采取加密传输等必要技术措施，根根据国家权力机关执法、预警劝阻、预防遏制和惩治电信网络诈骗活动等履行职责的要求，配合提供相关信息综合检测判断风险，以防范电信网络诈骗及其他欺诈等违法活动； | |
| · | 495 | （5）您和终端用户知悉并同意，在终端用户因使用征信机构（如百行征信、朴道征信、钱塘征信及相关持牌征信机构）、金融机构等第三方的服务而授权其向我们查询终端用户的安全风险信息时，我们会自行或委托我们的关联方基于提供本服务过程中合法收集到的相关信息，采用加密传输、去标识化等必要技术措施，形成安全风险分析/预测信息并向该第三方（以终端用户授权的第三方提供的隐私政策为准，具体信息，终端用户可通过相应第三方联系和获取，例如：百行征信有限公司：联系地址为深圳市福田区深圳国际创新中心E座，终端用户也可通过bhcs@baihangcredit.com邮箱与其联系；朴道征信有限公司：联系地址为北京市朝阳区景辉街31号院三星大厦，终端用户也可通过contact@pudaocredit.cn邮箱与其联系；钱塘征信有限公司：联系地址为浙江省杭州市西湖区钱江浙商创投中心1号楼701室，终端用户也可以通过service@qiantangcredit.com邮箱与其联系）提供。请注意，只有在终端用户授权第三方查询后，我们才会进行前述处理，并且，我们不会提供终端用户的原始信息而仅会提供处理后的安全风险分析信息；如终端用户需要取消前述授权，终端用户可联系终端用户授权的第三方或是联系我们处理。 | |
| · | 496 | 如您是第三方开发者，在您将本SDK产品适配、集成或装载到您的产品、应用或服务前,您应仔细阅读并同意我们在官网公示的相关服务协议、本规则及/或第三方开发者合规指南(或具有同样性质的相关法律文件), 并对您适配、集成或装载本SDK产品的产品的收集、使用个人信息情况进行合规自查。您应当: | |
| · | 497 | 1.遵守法律、法规和监管要求收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等; | |
| · | 498 | 2.在您适配、集成或装载本SDK产品前,应告知终端用户,为提供与本SDK产品对应的功能,本SDK产品处理终端用户个人信息的情况（包括但不限于信息种类、使用目的、使用场景）、本SDK产品向除了您之外的其他应用或服务器、第三方SDK等第三方发送、共享用户个人信息的情况（包括第三方公司名称、产品/类型、共享信息名称、使用目的、使用场景、共享方式、第三方个人信息处理规则），以及您将会如何收集、使用及共享终端用户的个人信息（包括但不限于列出本SDK产品的提供方名称、产品/类型、共享信息的名称、使用目的、使用场景、共享方式、本SDK产品的个人信息保护规则），并且已经依法获得终端用户充分、必要且明确的知悉、授权、同意和许可(包括制定专项的儿童个人信息保护规则,并据此获取儿童监护人对提供终端用户是儿童的个人信息的单独同意); | |
| · | 499 | 3.在获得终端用户的同意前,除非法律法规另行允许,不应收集终端用户的任何个人信息，不应启用本SDK产品及/或相关服务; | |
| · | 500 | 4.已经向终端用户提供了易于操作且满足法律要求及监管部门要求的用户权利实现机制, 并说明了终端用户可以如何行使查阅、复制、修改、删除个人信息, 如何撤回同意, 如何便捷退订个性化推送,以及如何限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等权利; | |
| · | 501 | 如您是终端用户，请您留意，我们已经要求第三方开发者遵守以上合规义务。我们将尽合理注意义务监督第三方开发者使用本SDK处理您的个人信息的行为,保护您个人信息的安全。请您注意,我们难以控制第三方开发者的所有处理个人信息行为,但如果我们发现第三方开发者未能满足前述任何一款或多款要求的合规承诺的,我们将立即采取相应措施以保护您的个人信息的安全(包括但不限于立即要求第三方开发者停止集成和应用本SDK产品)。(一) 共享 | |
| · | 502 | 我们会严格按照相关用户授权范围处理数据，避免识别出用户个人身份，保障隐私安全。为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了终端用户的同意，我们会使用上述信息，与我们的关联方、技术服务提供方、合作伙伴等（以下简称第三方）共享。在将信息共享给第三方前，我们将会按照法律法规的规定进行个人信息保护影响评估，通过与第三方签订法律文件、采取必要的安全措施等方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。需要取得终端用户的同意的，我们会按规定或由数据使用方进行告知并以点击确认协议、具体场景下的点击确认动作等方式征求同意。 | |
| · | 503 | 同时我们可能无法单独向您提供全部的服务，您使用部分功能时我们可能需要同我们的关联方、合作伙伴等一起为您提供这些服务，因此，为满足为您提供服务的必要，我们可能需要向我们的关联方、技术服务提供方、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施，要求他们按照我们的个人信息保护规则尽可能地保护您终端用户的个人信息安全。 | |
| · | 504 | (二) 转让 | |
| · | 505 | 我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外: | |
| · | 506 | 1.事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意; | |
| · | 507 | 2.如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。 | |
| · | 508 | (三) 公开披露 | |
| · | 509 | 我们不会公开披露终端用户的个人信息, 除非: | |
| · | 510 | 1.告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后; | |
| · | 511 | 2.在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。 | |
| · | 512 | 我们非常重视终端用户对其个人信息管理的权利, 并尽全力帮助终端用户管理其个人信息，包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等, 以使终端用户有能力保障自身的隐私和信息安全。 | |
| · | 513 | (一）如您是第三方开发者，您应当： | |
| · | 514 | 1.根据使用的开发者平台功能设置, 为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 | |
| · | 515 | 2.当您在使用本SDK产品的过程中, 如果终端用户提出管理其个人信息的请求, 并且您已确定该等请求涉及到了本SDK产品处理的个人信息、需要我们协助处理时, 您应当及时通过本规则第九条所述方式联系我们, 并附上必要的终端用户请求的书面证明材料。我们将及时核验相关材料, 并按照相关法律法规, 以及本规则等法律文本中明确的规则, 为终端用户的行权请求提供相应的支持与配合。 | |
| · | 516 | (二)如您是终端用户，请您留意： | |
| · | 517 | 1.由于您不是我们的直接用户,与我们无直接的交互对话界面, 为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式。如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、限制个人信息处理、获取个人信息副本和注销账号，可向第三方开发者提供的上述权利实现方式。请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本规则第九条中的方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。 | |
| · | 518 | 2.当您直接联系我们管理您的个人信息时, 为了更好保障您的相关账号安全和个人信息安全,我们可能需要进行验证操作，并可能需要您提供配合。此外,为了帮助您更好地管理您的个人信息,我们还可能需要将您的管理个人信息的需求发送给第三方开发者, 并要求其处理, 或由我们和第三方开发者一起为您处理。 | |
| · | 519 | 如果您是终端用户，您可以通过以下指引管理您的个人信息: | |
| · | 520 | 1）查阅、复制和修改个人信息 | |
| · | 521 | 当您所使用的某项功能由本SDK产品提供, 您可以在使用第三方开发者提供的产品或服务过程中, 通过第三方开发者的隐私政策中的指引查阅、复制、修改相关的个人信息, 也可按照本规则第九条所述方式与我们联系。 | |
| · | 522 | 2）删除个人信息 | |
| · | 523 | 在以下情形下，我们将删除与您相关的个人信息: | |
| · | 524 | a. 处理目的已实现、无法实现或者为实现处理目的不再必要; | |
| · | 525 | b. 我们停止提供服务, 或者信息保存期限已届满; | |
| · | 526 | c. 我们收到您的撤回同意的请求; | |
| · | 527 | d. 您认为我们的处理违反法律、行政法规或者违反约定处理个人信息; | |
| · | 528 | e. 法律、行政法规规定的其他情形。 | |
| · | 529 | 我们将会自行进行内部评估, 和/或在收到您的删除请求后进行评估, 若满足相应法律规定的情形时, 我们将会采取包括技术手段在内的相应步骤进行处理。 如法律、行政法规规定的保存期限未届满, 或者删除个人信息从技术上难以实现的, 我们将停止除存储和采取必要的安全保护措施之外的处理。 | |
| · | 530 | 3）撤回同意 | |
| · | 531 | 基于您的同意而进行的个人信息处理活动, 您有权撤回该同意。我们已向第三方开发者提供关闭本SDK产品的能力, 您可以联系第三方开发者,要求其关闭本SDK产品的产品或/和服务,停止收集和处理终端用户的个人信息。 | |
| · | 532 | 由于我们与您无直接的交互对话界面,您可以直接联系第三方开发者或在设备操作系统主张撤回同意或关闭已开启的权限,也可通过本规则的联系方式联系我们,主张撤回同意的权利。 | |
| · | 533 | 当您撤回其对个人信息处理的同意,或关闭本SDK产品所提供的相应服务,或关闭已开启的权限后, 我们将无法继续为您提供撤回(关闭)所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意的决定,不会影响撤回前基于您同意的,已进行的个人信息处理活动的效力。 | |
| · | 534 | 4）账号注销服务 | |
| · | 535 | 如您希望注销在第三方开发者的具体产品或服务内注册的账号时,您可以根据第三方开发者的具体产品或服务的隐私政策申请注销相应账号。 | |
| · | 536 | 5）限制或者拒绝他人对个人信息的处理 | |
| · | 537 | 如您希望限制或拒绝他人对其个人信息进行处理,您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作, 也可以按照本规则第九条所述方式与我们联系。 | |
| · | 538 | 6）获取个人信息副本 | |
| · | 539 | 在符合法律规定的情况下, 您可以请求获取个人信息副本。您可以根据第三方开发者的具体产品或服务的隐私政策的指引操作, 也可以按照本规则第九条所述方式与我们联系。 | |
| · | 540 | (三) 响应终端用户的合理请求 | |
| · | 541 | 在以下情形中, 我们可能基于法律法规的规定将无法响应终端用户的请求: | |
| · | 542 | 1.为订立、履行终端用户作为一方当事人与我们之间的合同所必需; | |
| · | 543 | 2.为履行法定义务所必需; | |
| · | 544 | 3.为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需; | |
| · | 545 | 4.为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理个人信息; | |
| · | 546 | 5.依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息; | |
| · | 547 | 6.法律、行政法规规定的其他情形。 | |
| · | 548 | 如终端用户对第三方开发者或我们如何实现上述权利存在疑问, 可以根据本规则第九条所述方式与我们联系。 | |
| · | 549 | (四) 响应个人信息请求的例外 | |
| · | 550 | 基于法律法规的要求下，我们可能无法及时响应终端用户的个人信息管理请求。在此情况下, 我们将尽最大努力尽快向终端用户进行反馈。 | |
| · | 551 | (一) 存储方式和期限 | |
| · | 552 | 我们会通过安全的方式存储终端用户的信息, 包括本地存储、数据库和服务器日志。 | |
| · | 553 | 一般情况下, 我们只会在为实现本规则所述目的所必需的最短时间内或法律法规规定或个人信息主体另行授权同意的条件/范围内保存终端用户的个人信息。 | |
| · | 554 | 但在下列情况下, 且仅出于下列情况相关的目的, 我们有可能需要较长时间保留终端用户的个人信息: | |
| · | 555 | 1. 遵守适用的法律法规等有关规定; | |
| · | 556 | 2. 遵守法院判决、裁定或其他法律程序的要求; | |
| · | 557 | 3. 遵守相关政府机关或其他有权机关的要求; | |
| · | 558 | 4. 为执行相关服务协议或本规则、维护社会公共利益、处理投诉/纠纷, 保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 | |
| · | 559 | (二) 存储地域 | |
| · | 560 | 我们会按照法律法规规定, 将境内收集的个人信息存储于中国境内。 | |
| · | 561 | 目前, 我们不会跨境传输或存储终端用户的个人信息。如您是第三方开发者，若我们将来需跨境传输或存储时，您应向终端用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项, 并应征得终端用户的单独同意, 履行必要的评估程序,并满足法律法规所规定的其他条件。 | |
| · | 562 | (一) 安全保护措施 | |
| · | 563 | 我们已使用符合业界标准的安全防护措施保护终端用户提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。 | |
| · | 564 | 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外, 我们还会不断加强将SDK集成到第三方开发者的产品或服务上的安全能力。 | |
| · | 565 | 我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织, 以防未经授权的人员擅自访问、使用或披露终端用户的信息。 | |
| · | 566 | (二) 安全事件处置措施 | |
| · | 567 | 若发生个人信息泄露、损毁、丢失等安全事件, 我们会启动应急预案, 阻止安全事件扩大。安全事件发生后, 我们会及时以推送通知、邮件等形式向第三方开发者告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施, 以及我们对终端用户的应对建议以及法律法规要求披露的其它事项。如您是第三方开发者，您应当按法律规定告知终端用户。 | |
| · | 568 | 本SDK产品主要面向成年人。如果经我们发现，我们在不知情的情况下收集了儿童的个人信息, 我们将及时对其进行删除, 除非法律法规要求我们保留此类个人信息。如果终端用户认为我们错误或意外地向儿童收集了信息, 请按本规则第九条所述方式及时联系我们。若您是儿童监护人, 当您对所监护儿童的个人信息处理行为有相关疑问时、或希望查询、复制、变更、撤回同意或删除相应儿童的个人信息时, 您可以联系第三方开发者, 或通过本规则联系方式与我们联系。 | |
| · | 569 | 若您是第三方开发者，如终端用户涉及不满14周岁的未成年人（“儿童”），请您确保终端用户在使用您的应用前，您已向其告知本规则并征得其父母或其他监护人的同意。如果经我们发现，您未获得儿童的监护人同意向我们提供儿童个人信息的, 我们将尽快删除该儿童的个人信息并确保不对其进一步处理。 | |
| · | 570 | 为给第三方开发者和/或终端用户提供更好的服务, 以及随着本SDK产品和/或相关服务的不断发展与变化, 我们可能会适时对本规则进行修订。 | |
| · | 571 | 当本规则的条款发生变更时, 我们以网站公告、邮件等方式进行提示, 并说明生效日期。如果更新后的本规则对处理终端用户的个人信息情况有重大变化的, 如您是第三方开发者，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则, 请停止接入和使用我们的服务。 | |
| · | 572 | 本规则所指的重大变更包括但不限于: | |
| · | 573 | 1.我们的服务模式发生重大变化。如处理个人信息的目的、类型、个人信息的使用方式等; | |
| · | 574 | 2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等; | |
| · | 575 | 3.负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化; | |
| · | 576 | 4.个人信息安全影响评估报告表明存在高风险。 | |
| · | 577 | 我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果第三方开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: | |
| · | 578 | (i)通过 https://kf.qq.com/与我们联系进行在线咨询; | |
| · | 579 | (ii)发送邮件至Dataprivacy@tencent.com; | |
| · | 580 | (iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据合规与隐私保护部(收)邮编: 518054。 | |
| · | 581 | 我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。 | |
| 166 | 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的, 请根据本规则第九条所述方式与我们联系。 | 582 | 如果第三方开发者和/或其终端用户对我们收集和使用个人信息的法律依据有疑问或需要进一步信息的, 请根据本规则第九条所述方式与我们联系。 |
| 167 | 附录：名词解释与定义 | 583 | 附录：名词解释与定义 |
| ⋯ 折叠 9 行未变更内容 ⋯ | |||
已折叠未变更段落 · 点击右上「全文对比」查看完整两版