SDK 协议
更新·大·大约 2 个月前

秒验 · 秒验SDK隐私政策

v2 → v3 共365字净变化

版本演变分析

由 DeepSeek 生成

本次更新主要重构了SDK个人信息收集表格结构,并新增了权限说明的详细拆分,属于形式合规调整。

总体评估

本次版本演变的方向与定性

本次版本更新整体属于形式合规调整,核心变化在于将旧版中混杂的表格内容(个人信息收集与权限说明)进行了结构化拆分和重新排版,新增了明确的表头字段(如'SDK类型''必要个人信息''用途'等),并补充了部分权限的详细说明。旧版中部分字段(如'精细地理位置信息')在表格中重复出现,新版通过拆分消除了冗余。此外,旧版中权限表格的权限名称使用了反斜杠分隔(如'CHANGE\WIFI\STATE'),新版统一为下划线格式(如'CHANGE_WIFI_STATE'),属于格式规范化。整体上,本次更新未引入新的个人信息收集类型或共享场景,也未新增用户权利条款或算法备案声明,因此属于低风险的形式性修订。与同业相比,该SDK隐私政策在透明度和结构化方面处于跟随水平,未体现对《个保法》最新执法口径(如单独同意、自动化决策说明)的主动对齐。

详细变更点

按条款逐项的变化解读

1. 附录一 个人信息收集清单(表格重构)

旧版:旧版以单一表格呈现,表头为'秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途',内容中'精细地理位置信息'和'实现针对特定区域群体的设备安全检测'重复出现两次。

新版:新版将表格拆分为多个独立行,每行仅包含一个字段,如'SDK类型'、'必要个人信息'、'用途'、'可选个人信息'等,并新增了'第三方登录类-手机号登录'、'网络状态信息'等字段作为行内容。

合规影响

此变更属于形式性调整,未改变实际收集的个人信息类型和用途。但结构化拆分提升了可读性,有助于满足《个人信息保护法》第17条关于以清晰易懂的方式告知个人信息处理规则的要求。从举证角度看,若用户主张告知不充分,新版结构更易证明企业已尽到合理告知义务。未触发重新同意义务,因为实质内容未变。

借鉴价值

网易类似SDK隐私政策可借鉴此处的结构化拆分做法,将原本混杂的表格按'必要个人信息'和'可选个人信息'分列,并明确标注每项信息的用途,避免重复。例如,可参考新版中'第三方登录类-手机号登录'作为单独行,清晰对应'网络状态信息'等字段。


2. 附录二 权限说明(表格重构)

旧版:旧版权限表格表头为'权限 | 权限功能说明 | 用途和目的',权限名称使用反斜杠分隔(如'android.permission.CHANGE\WIFI\STATE'),且'用途和目的'列内容直接跟在权限名称后。

新版:新版将权限名称、权限功能说明、用途和目的拆分为独立行,权限名称统一为下划线格式(如'android.permission.CHANGE_WIFI_STATE'),并新增了'【可选】改变WIFI状态权限'等独立行。

合规影响

此变更属于形式性调整,主要改善可读性和格式规范性。权限名称的格式统一(反斜杠改为下划线)有助于避免因格式错误导致的合规风险,但实质内容未变。未新增或删除任何权限,因此不改变用户授权范围。从监管角度看,符合《App违法违规收集使用个人信息行为认定方法》中关于权限说明应清晰明确的要求。

借鉴价值

网易可借鉴此处的格式规范化做法,在隐私政策中统一使用标准权限名称(如'android.permission.READ_PHONE_STATE'),避免使用反斜杠等非标准分隔符。同时,将权限功能说明和用途目的分列展示,可提升透明度,降低被认定为'未明示收集使用个人信息的目的、方式、范围'的风险。


3. 第一章 最近更新日期

旧版:最近更新日期:2026年03月31日

新版:最近更新日期:2026年05月29日

合规影响

此变更属于形式性调整,仅更新日期以反映本次修订。根据《个人信息保护法》第17条,个人信息处理规则发生变更时应及时更新并告知用户。由于本次修订实质内容未变,更新日期本身不触发重新同意义务,但企业应确保在版本更新时通过弹窗或公告等方式通知用户。

借鉴价值

网易应保持隐私政策更新日期的及时更新,并在版本说明中简要列出变更内容,以证明已履行告知义务。可借鉴此处仅更新日期但无实质变更的做法,但建议在版本说明中明确标注'本次更新为格式优化,不涉及个人信息收集范围或处理方式的变更',以避免用户误解。

结论与启示

合规建议与对网易的借鉴价值

本次更新整体属于形式合规调整,核心在于对个人信息收集清单和权限说明表格进行结构化拆分和格式规范化,未引入新的数据收集类型、共享场景或用户权利条款。与《个人信息保护法》第17条关于清晰告知的要求基本对齐,但未体现对《个保法》第23条(向第三方提供个人信息)或第24条(自动化决策)等最新执法重点的主动响应。在同业中,该SDK隐私政策处于跟随水平,头部企业已普遍采用结构化表格和分层告知方式。法务团队接下来30天内无需紧急行动,但建议:① 复审其他SDK隐私政策,统一表格格式和权限名称规范;② 关注《生成式人工智能服务管理暂行办法》对SDK的潜在影响,评估是否需要新增算法备案声明;③ 在下次实质修订时,考虑增加单独同意机制和用户权利行使渠道的明确说明。

生成于 2026/6/5 14:19:12

逐字对比

上个版本发布日期
2026年4月10日
当前版本发布日期
2026年5月29日
1秒验SDK隐私政策1秒验SDK隐私政策
2最近更新日期:2026年03312最近更新日期:2026年0529
3引言3引言
4欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《秒验SDK隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供秒验SDK产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“秒验SDK”或“秒验SDK产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的秒验SDK产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。4欢迎您使用上海掌之淘信息技术有限公司(以下称“掌之淘”或称“我们”)提供的服务,我们的注册地址为上海市闵行区合川路2679号8幢(A座)702A室。掌之淘严格遵守法律法规,遵循隐私保护原则制订本《秒验SDK隐私政策》(以下简称“本政策”),本政策适用于我们为您和/或您的终端用户提供秒验SDK产品和/或服务以及您/或您的终端用户选择使用的相关服务(以下称“秒验SDK”或“秒验SDK产品和/或服务”)过程中对于您和/或您的终端用户提供的个人信息处理和保护。我们提供的秒验SDK产品和服务包括但不限于开发者服务、数据服务等已经存在的以及不时创新研发的其他相关产品和服务。
⋯ 折叠 40 行未变更内容 ⋯
45为了实现针对特定区域群体的设备安全检测,我们会收集您终端用户的地理位置信息(粗略位置信息和/或精确位置信息,下同)。如您和/或您的终端用户不同意我们收集该信息,则秒验SDK依然可以为您终端用户提供手机号码验证服务,但将无法为您提供针对特定区域群体的设备安全检测服务。此项为秒验SDK扩展业务功能。45为了实现针对特定区域群体的设备安全检测,我们会收集您终端用户的地理位置信息(粗略位置信息和/或精确位置信息,下同)。如您和/或您的终端用户不同意我们收集该信息,则秒验SDK依然可以为您终端用户提供手机号码验证服务,但将无法为您提供针对特定区域群体的设备安全检测服务。此项为秒验SDK扩展业务功能。
46表格:秒验SDK个人信息收集及使用46表格:秒验SDK个人信息收集及使用
47| | | | | | |47秒验SDK 个人信息收集及使用
48| --- | --- | --- | --- | --- | --- |48SDK类型
49| 秒验SDK 个人信息收集及使用 | SDK类型 | 必要个人信息 | 用途 | 可选个人信息 | 用途 |49必要个人信息
50| 第三方登录类-手机号登录 | 网络状态信息 | 实现网络链路的选择与优化,于锁定使用服务的手机号吗,以及获取当前上网卡的预取号以及token信息;使终端用户能够便捷快速地注册、登录APP并保障终端用户的账号安全 | 粗略地理位置信息 | 实现针对特定区域群体的设备安全检测 |50
51| 精细地理位置信息 | 实现针对特定区域群体的设备安全检测 |51可选个人信息
52| 手机号码 | 为了使终端户能够便捷快速地注册、登录APP并保障终端用户的账号安全 | 系统运行信息 | 确保秒验SDK产品和/或服务在不同设备上的兼容性 |52
53| | | 设备标识信息iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、SIM卡卡槽信息 | 用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取功能 |53第三方登录类-手机登录
54| | | 应用列表信息 | 为了实现可信ID的生产及提供可信赖、防作弊的服务 |54网络状态信息
·55实现网络链路的选择与优化,用于锁定使用服务的手机号吗,以及获取当前上网卡的预取号以及token信息;使终端用户能够便捷快速地注册、登录APP并保障终端用户的账号安全
·56粗略地理位置信息
·57实现针对特定区域群体的设备安全检测
·58精细地理位置信息
·59实现针对特定区域群体的设备安全检测
·60手机号码
·61为了使终端用户能够便捷快速地注册、登录APP并保障终端用户的账号安全
·62系统运行信息
·63确保秒验SDK产品和/或服务在不同设备上的兼容性
·64设备标识信息iOS广告标识符(IDFA)、匿名设备标识符(OAID)、Advertising ID、SIM卡卡槽信息
·65用于生成脱敏的终端用户设备唯一性标识,以及实现秒验取号功能
·66应用列表信息
·67为了实现可信ID的生产及提供可信赖、防作弊的服务
55特别说明:秒验SDK功能除支持中国大陆地区用户手机号外,还支持中国香港地区用户移动手机号。如您使用此SDK用于中国香港地区用户移动手机号安全认证功能时,请您务必确保在调用业务功能前获得您终端用户的授权,同意我们处理您终端用户的个人信息。68特别说明:秒验SDK功能除支持中国大陆地区用户手机号外,还支持中国香港地区用户移动手机号。如您使用此SDK用于中国香港地区用户移动手机号安全认证功能时,请您务必确保在调用业务功能前获得您终端用户的授权,同意我们处理您终端用户的个人信息。
56为保障我们秒验SDK服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入的合作方详情如下,我们建议您阅读相关的隐私政策:69为保障我们秒验SDK服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入的合作方详情如下,我们建议您阅读相关的隐私政策:
⋯ 折叠 11 行未变更内容 ⋯
68合作方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html81合作方隐私政策链接:https://msv6.wosms.cn/html/oauth/protocol2.html
69(c)SDK名称:天翼账号服务82(c)SDK名称:天翼账号服务
70收集个人信息类型:国际移动用户标识码、应用进程信息、ANDROID\_ID(可选,V3.8.10以上版本去除)、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本83收集个人信息类型:国际移动用户标识码、应用进程信息、ANDROID_ID(可选,V3.8.10以上版本去除)、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
71使用目的:识别用户的手机号码快速登录84使用目的:识别用户的手机号码快速登录
72合作方主体:天翼数字生活科技有限公司85合作方主体:天翼数字生活科技有限公司
⋯ 折叠 12 行未变更内容 ⋯
85对于秒验SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机。秒验SDK不主动申请可选系统权限,但相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置。98对于秒验SDK可选申请的系统权限,您可以参考相关如下表格的内容,详细了解相关权限与各业务功能的关系及其申请时机。秒验SDK不主动申请可选系统权限,但相关权限的不申请将会对其对应的功能造成影响,您可以结合业务实际需要进行合理配置。
86安卓操作系统应用权限列表:99安卓操作系统应用权限列表:
87| | | |100权限
88| --- | --- | --- |101权限功能说明
89| 权限 | 权限功能说明 | 用途和目的 |102用途和目的
90| android.permission.CHANGE\WIFI\STATE 改变WIFI状态权限 | 【可选】改变WIFI状态权限 | 用于实现网络链路的选择与优化、锁定使用服务的手机号码 |103android.permission.CHANGE_WIFI_STATE 改变WIFI状态权限
91| android.permission.READ\PHONE\STATE 手机状态读取权限 | 【可选】手机状态读取权限 | 用于判定当前联网SIM卡通道,提升多SIM卡一键登录的准确性 |104【可选】改变WIFI状态权限
92| android.permission.ACCESS\COARSE\LOCATION 粗略定位权限 | 【可选】粗略定位权限 | 用于实现针对特区域群体设备安全检测 |105用于实现网络链路的选择与优化、锁使用服务手机号码
93| android.permission.ACCESS\FINE\LOCATION 精确定位权限 | 【可选】精确定位权限 | 用于实现针对特定区域群体的设备安全检测 |106android.permission.READ_PHONE_STATE 手机状态读取权限
94| android.permission.QUERY\ALL\PACKAGES 获取安装列表权限 | 【可选】安装列表权限 | 用于实现可信ID的生产和安全事件调查,以为您提供可信赖、防作弊的服务,保障网络安全和运营安全 |107【可选】手机状态读权限
·108用于判定当前联网SIM卡通道,提升多SIM卡一键登录的准确性
·109android.permission.ACCESS_COARSE_LOCATION 粗略定位权限
·110【可选】粗略定位权限
·111用于实现针对特定区域群体的设备安全检测
·112android.permission.ACCESS_FINE_LOCATION 精确定位权限
·113【可选】精确定位权限
·114用于实现针对特定区域群体的设备安全检测
·115android.permission.QUERY_ALL_PACKAGES 获取安装列表权限
·116【可选】获取安装列表权限
·117用于实现可信ID的生产和安全事件调查,以为您提供可信赖、防作弊的服务,保障网络安全和运营安全
95iOS操作系统应用权限列表:118iOS操作系统应用权限列表:
96| | | |119权限
97| --- | --- | --- |120权限功能说明
98| 权限 | 权限功能说明 | 用途和目的 |121用途和目的
99| NSLocationAlwaysUsageDescription持续获取地理位置 | 【可选】持续获取地理位置 | 用于实现针对特定区域群体的设备安全检测 |122NSLocationAlwaysUsageDescription持续获取地理位置
100| NSLocationWhenInUseUsageDescription仅App被使用时获取地理位置 | 【可选】仅App被使用时获取地理位置 | 用于实现针对特定区域群体的设备安全检测 |123【可选】持续获取地理位置
101| NSUserTrackingUsageDescription获取设备标识,以识别设备信息 | 【可选】获取设备标识,以识别设备信息 | 用于实现可信ID生产和安全事件调查,以为您提供可信赖、防作弊的服务,保障网络安全和运营安全 |124用于实现针对特定区域群体设备安全检测
·125NSLocationWhenInUseUsageDescription仅App被使用时获取地理位置
·126【可选】仅App被使用时获取地理位置
·127用于实现针对特定区域群体的设备安全检测
·128NSUserTrackingUsageDescription获取设备标识,以识别设备信息
·129【可选】获取设备标识,以识别设备信息
·130用于实现可信ID的生产和安全事件调查,以为您提供可信赖、防作弊的服务,保障网络安全和运营安全
102鸿蒙操作系统应用权限列表:131鸿蒙操作系统应用权限列表:
103| | | | |132权限
104| --- | --- | --- | --- |133权限功能说明
105| 权限 | 权限功能说明 | 用途和目的 | 申请时机 |134用途和目的
106| ohos.permission.INTERNET | 【必选】允许使用Internet网络 | 用于连接网络,实现秒验业务所需的预取号、置换手号码、日志上报等功能 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码 |135申请时
107| ohos.permission.GET\NETWORK\INFO | 【必选】允许应用获取数据网络信息 | 用于检测当前网络信息以确保秒验验证业务正常运行 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码 |136ohos.permission.INTERNET
108| ohos.permission.GET\NETWORK\INFO | 【必选】IP信息配置 | 用于判定当前联网通道,锁定使用服务的手机号码,完成预取号 | 由开发者在调用需要该权限的SDK功能前进行调用,例如预取号 |137【必选】允许使用Internet网络
109| ohos.permission.APP\TRACKING\CONSENT | 【可选】允许应读取开放匿名设备标识符 | 用实现可信ID的生产和安全事件调查,以为您提供可信赖、防作弊的服,保障网络安全和运营安全 | 由开发者在调用要该权限SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码 |138连接网络,实现秒验业预取号、置换手机号码、日志上报等功能
110| ohos.permission.APPROXIMATELY\_LOCATION | 【可选】经纬度信息配置 | 用于实现针对特定区域群体的设备安全检测 | 由开发者在调用需要该权限的SDK功能前进行调用,例如预取号、置换手机号码 |139由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码
111| ohos.permission.GET\WIFI\INFO | 【可选】Wifi信息配置 | 用于实现网络链路的选择与优化、锁定使用服务的手机号码 | 由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码 |140ohos.permission.GET_NETWORK_INFO
·141【必选】允许应用获取数据网络信息
·142用于检测当前网络信息以确保秒验验证业务正常运行
·143由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码
·144ohos.permission.GET_NETWORK_INFO
·145【必选】IP信息配置
·146用于判定当前联网通道,锁定使用服务的手机号码,完成预取号
·147由开发者在调用需要该权限的SDK功能前进行调用,例如预取号
·148ohos.permission.APP_TRACKING_CONSENT
·149【可选】允许应用读取开放匿名设备标识符
·150用于实现可信ID的生产和安全事件调查,以为您提供可信赖、防作弊的服务,保障网络安全和运营安全
·151由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码
·152ohos.permission.APPROXIMATELY_LOCATION
·153【可选】经纬度信息配置
·154用于实现针对特定区域群体的设备安全检测
·155由开发者在调用需要该权限的SDK功能前进行调用,例如预取号、置换手机号码
·156ohos.permission.GET_WIFI_INFO
·157【可选】Wifi信息配置
·158用于实现网络链路的选择与优化、锁定使用服务的手机号码
·159由开发者在调用需要该权限的SDK功能前进行调用,例如获取服务配置、预取号、置换手机号码
1125、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息1605、如您需要个性化推荐/相关大数据分析业务则需要您提供的相关信息
113基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息及应用活跃状态。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。161基于您使用我们的产品和/或服务,为了满足您更为精准的定制化需求,如果您需要我们为您提供群体用户画像服务和/或标签服务和/或数据统计分析服务,除前述列明的信息之外,为了帮助我们分析您终端用户的兴趣偏好,比如分析不同用户的推广效果,为您提供符合您定制化需求的内容和/或服务,比如帮助您进行推广相关服务的决策,我们还需要获取您和/或您终端用户的应用列表信息及应用活跃状态。如您希望停止、退出或关闭前述功能,可参考客户端技术文档调用相关API完成操作或者联系我们通过定制开发来关闭或退出此功能。此项为秒验SDK扩展业务功能,此功能仅限于Android客户端系统平台使用。
114除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、风控等服务),及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的的。162除本政策外,我们还基于和开发者的《掌之淘开发者服务协议通用条款》,并且经过终端用户授权同意收集数据,以及我们将通过合法渠道获得的数据信息建立掌之淘数据服务体系,为您或第三方合作伙伴提供数据服务(如用户增长服务、品牌营销、风控等服务),及做出应用在发行商、行业内、特定区域和市场方面的效果评估或行为模式分析报告等。分析报告将以不可识别的聚合形式表现,既包括由掌之淘自主发布的,也包括根据您的需求定制形成的。特别的情况下,我们也会根据掌之淘的统计模型做出某个终端用户或某类终端用户的评估结果,该评估结果可能会源于从您的应用中得到的数据因而与您的应用呈现出一定的吻合性,这些评估结果是我们基于数据模型计算得出,用于风控/评估目的的。
115以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。163以上,尽管存在(二)约定之收集目的、用途来收集您和/或您终端用户的个人信息,我们可能会在必要时候,以包括但不限于弹窗、链接等形式直接、明确地要求您的终端用户决定是否授权我们收集终端用户的个人信息。
116(三)我们从第三方获取的您或您终端用户的个人信息164(三)我们从第三方获取的您或您终端用户的个人信息
117我们可能会在您和/或您终端用户的授权同意范围内从第三方(我们的开发者服务SDK相关产品的合作方,详见本政策第五部分“第三方服务”)处收集、使用您和/或您终端用户的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您和/或您终端用户的个人信息,同时请您和/或您终端用户详细阅读该第三方的隐私政策及用户协议。如您和/或您终端用户拒绝第三方在提供服务时收集、使用或者传递您和/或您终端用户的个人信息,将可能导致您和/或您终端用户无法使用掌之淘相应的服务。1651. 我们可能会在您和/或您终端用户的授权同意范围内从第三方(我们的开发者服务SDK相关产品的合作方,详见本政策第五部分“第三方服务”)处收集、使用您和/或您终端用户的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您和/或您终端用户的个人信息,同时请您和/或您终端用户详细阅读该第三方的隐私政策及用户协议。如您和/或您终端用户拒绝第三方在提供服务时收集、使用或者传递您和/或您终端用户的个人信息,将可能导致您和/或您终端用户无法使用掌之淘相应的服务。
118我们可能通过网页等公开途径获得、适当使用有关您和/或您终端用户的公开信息,或者从第三方提供商处获取有关您企业已经对外公示的经营性信息,以帮助我们更好地了解我们的客户群,例如您的行业、您企业的规模和您企业的网站URL。1662. 我们可能通过网页等公开途径获得、适当使用有关您和/或您终端用户的公开信息,或者从第三方提供商处获取有关您企业已经对外公示的经营性信息,以帮助我们更好地了解我们的客户群,例如您的行业、您企业的规模和您企业的网站URL。
119(四)征得授权同意的例外167(四)征得授权同意的例外
120请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意:168请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意:
⋯ 折叠 16 行未变更内容 ⋯
137三、终端用户的授权与同意185三、终端用户的授权与同意
138您作为我们的业务合作伙伴十分清楚,为给您和/或您的终端用户提供您所选择的掌之淘服务,我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此,您接受本政策并把我们的SDK、API或其他统计分析工具、开发者工具集成到您的产品中,则表示您确认并保证:186您作为我们的业务合作伙伴十分清楚,为给您和/或您的终端用户提供您所选择的掌之淘服务,我们会以去标识化或匿名化方式收集、存储、加工来自于您的应用程序的终端用户的个人信息。因此,您接受本政策并把我们的SDK、API或其他统计分析工具、开发者工具集成到您的产品中,则表示您确认并保证:
139您已经以显著方式、清晰易懂的语言真实、准确、完整地告知终端用户其个人信息的处理目的、处理方式,处理的个人信息种类、保存期限以及我们的名称和联系方式等法律法规/政策、标准要求等不时更新的您应当向您的终端用户披露的有关于我们的相关信息,并且获得终端用户充分、必要且明确的授权、同意和许可,为提供服务之目的允许我们收集和使用其信息;1871. 您已经以显著方式、清晰易懂的语言真实、准确、完整地告知终端用户其个人信息的处理目的、处理方式,处理的个人信息种类、保存期限以及我们的名称和联系方式等法律法规/政策、标准要求等不时更新的您应当向您的终端用户披露的有关于我们的相关信息,并且获得终端用户充分、必要且明确的授权、同意和许可,为提供服务之目的允许我们收集和使用其信息;
140除非适用法律另有规定,您已经告知终端用户并且获得终端用户充分必要的授权、同意和许可,允许我们对已收集的个人信息进行去标识化/匿名化处理,允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策第一条列明的服务用途;1882. 除非适用法律另有规定,您已经告知终端用户并且获得终端用户充分必要的授权、同意和许可,允许我们对已收集的个人信息进行去标识化/匿名化处理,允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策第一条列明的服务用途;
141您已经遵守并将持续遵守适用的法律、法规、相关标准和监管要求,包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策文本/文件;1893. 您已经遵守并将持续遵守适用的法律、法规、相关标准和监管要求,包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策文本/文件;
142您已经向终端用户提供便捷、易于操作的用户权利实现机制,说明用户如何以及何时可以行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。1904. 您已经向终端用户提供便捷、易于操作的用户权利实现机制,说明用户如何以及何时可以行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。
143四、我们如何委托处理、共享、转让、公开披露您和/或您的终端用户的个人信息191四、我们如何委托处理、共享、转让、公开披露您和/或您的终端用户的个人信息
144(一)委托处理192(一)委托处理
⋯ 折叠 45 行未变更内容 ⋯
190我们将努力使您能够访问、更正和补充您的信息,但是也请您理解,在您执行某项操作时,我们可能会要求您提供足够的信息使我们能够验证您的身份,以确保请求人是所请求信息主体本人或合法授权人。对于您补充提供的信息,我们将按照本隐私政策列明的目的、方式、保密和安全措施进行处理。238我们将努力使您能够访问、更正和补充您的信息,但是也请您理解,在您执行某项操作时,我们可能会要求您提供足够的信息使我们能够验证您的身份,以确保请求人是所请求信息主体本人或合法授权人。对于您补充提供的信息,我们将按照本隐私政策列明的目的、方式、保密和安全措施进行处理。
191同时也请您理解,基于法律法规要求或者技术限制,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。239同时也请您理解,基于法律法规要求或者技术限制,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问。
1922.删除您的个人信息2402.
·241删除您的个人信息
193在以下任一情形中,您可以通过用户退出机制(http://www.mob.com/about/disclaimer242在以下任一情形中,您可以通过用户退出机制(http://www.mob.com/about/disclaimer
194)或者通过本政策列明的联系方式联系我们,向我们提出关闭或删除您提供的个人信息的请求:243)或者通过本政策列明的联系方式联系我们,向我们提出关闭或删除您提供的个人信息的请求:
⋯ 折叠 7 行未变更内容 ⋯
202在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。251在删除相关信息时,我们可能会要求您进行身份验证,以保障账户安全。以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被删除。
203需要说明的是,若我们决定响应您的删除请求,我们可能不会立即从备份系统中删除相应的信息,我们将安全存储您的信息直到备份可以删除或实现匿名化,在此期间我们将采取必要的安全保护措施保护您信息的安全。252需要说明的是,若我们决定响应您的删除请求,我们可能不会立即从备份系统中删除相应的信息,我们将安全存储您的信息直到备份可以删除或实现匿名化,在此期间我们将采取必要的安全保护措施保护您信息的安全。
2043.改变您授权同意的范围2533.
·254改变您授权同意的范围
205每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以通过本政策列明的联系方式与我们联系或者通过用户退出机制(http://www.mob.com/about/disclaimer)操作要求改变您的授权同意(即撤回同意)。255每个业务功能往往需要收集一些基本的个人信息才能得以运营,对于您个人信息的收集和使用,您可以通过本政策列明的联系方式与我们联系或者通过用户退出机制(http://www.mob.com/about/disclaimer)操作要求改变您的授权同意(即撤回同意)。
206我们将在收到您的请求后十五个工作日内处理您的请求并作出答复。当确认您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意后,我们无法继续为您提供撤回同意所对应的必要的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。256我们将在收到您的请求后十五个工作日内处理您的请求并作出答复。当确认您撤回同意后,我们后续将不再收集和使用您相应的个人信息,但请您理解,当您撤回同意后,我们无法继续为您提供撤回同意所对应的必要的特定功能和/或服务。您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
2074.注销账户2574.
·258注销账户
208您随时可注销此前注册的账户,您可以通过本政策列明的联系方式与我们联系进行注销。您应该知道,注销您的掌之淘账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销掌之淘账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。259您随时可注销此前注册的账户,您可以通过本政策列明的联系方式与我们联系进行注销。您应该知道,注销您的掌之淘账户将导致您永久失去对账户和账户中数据的访问权。我们将在验证您的身份并与您协商处理完您账户中的资产后,为您提供账户注销服务。为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销掌之淘账户后,我们将停止为您提供产品或服务,并依据您的要求,尽快删除您的个人信息或将其作匿名化处理,法律法规另有规定的除外。
2095.获得个人信息副本2605.
·261获得个人信息副本
210您有权获取您的个人信息副本,您可以通过本政策列明的联系方式与我们联系。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。262您有权获取您的个人信息副本,您可以通过本政策列明的联系方式与我们联系。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
2116.拒绝定向推送2636.
·264拒绝定向推送
212您可以按照电子邮件中的取消订阅/退出说明选择不接收来自掌之淘的推广电子邮件。您也可以通过本政策列明的联系方式与我们联系来选择退出。请注意,即使您选择退出推广通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等为保障您在本协议合作过程中合法权益相关的非推广信息。265您可以按照电子邮件中的取消订阅/退出说明选择不接收来自掌之淘的推广电子邮件。您也可以通过本政策列明的联系方式与我们联系来选择退出。请注意,即使您选择退出推广通信,我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等为保障您在本协议合作过程中合法权益相关的非推广信息。
2137.响应您的上述请求2667.
·267响应您的上述请求
214为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。268为保障安全,我们可能会要求先验证您的身份,再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您提出的本节项下的所有请求,我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。
215(二) 如果您是使用掌之淘产品或服务的应用程序的终端用户,而不是掌之淘的直接客户,我们建议您:269(二) 如果您是使用掌之淘产品或服务的应用程序的终端用户,而不是掌之淘的直接客户,我们建议您:
2161 根据您使用的应用程序提供商的隐私政策,请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助。2701 根据您使用的应用程序提供商的隐私政策,请将与您个人信息相关的请求直接发送给相关应用程序提供商处理和寻求帮助。
217为了保护您以及您使用的应用程序提供商或者其他第三方的合法权益,我们可能会要求您提供相应证明文件来帮助我们对您进行身份验证,在向您的应用程序提供商核实并且保障客户账户安全的情况下,我们会根据相应法律法规及本政策的规定处理相关请求。我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。2712. 为了保护您以及您使用的应用程序提供商或者其他第三方的合法权益,我们可能会要求您提供相应证明文件来帮助我们对您进行身份验证,在向您的应用程序提供商核实并且保障客户账户安全的情况下,我们会根据相应法律法规及本政策的规定处理相关请求。我们将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。
218(三) 对于响应上述请求所可能产生的费用。272(三) 对于响应上述请求所可能产生的费用。
219对于您和/或您终端用户的上述合理请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。273对于您和/或您终端用户的上述合理请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
⋯ 折叠 19 行未变更内容 ⋯
239请您注意,因跨境使用我们的产品/服务产生的任何风险和责任、因跨境使用我们的产品/服务引发的任何纠纷、处罚、投诉或因跨境使用我们的产品/服务造成任何损失,均由您自行承担。若我们因此遭到投诉、处罚、诉讼或者产生其他纠纷的,您应当负责解决,必要时您还需要承担由此给我们造成的损失。293请您注意,因跨境使用我们的产品/服务产生的任何风险和责任、因跨境使用我们的产品/服务引发的任何纠纷、处罚、投诉或因跨境使用我们的产品/服务造成任何损失,均由您自行承担。若我们因此遭到投诉、处罚、诉讼或者产生其他纠纷的,您应当负责解决,必要时您还需要承担由此给我们造成的损失。
240(二) 存储期限294(二) 存储期限
241我们本政策所述目的所必须的最短期间和法律法规最短时限内保留您和/或您的终端用户的个人信息超出前述保存期间后,我们会删除您和/或您终端用户的信息或进行匿名化处理。295我们实现本政策所述目的所必限内保留您和/或您的终端用户的个人信息,保存期限一般不超过五(5)年,但法律法规另有规定或监管机关要求的除外如因实际业务需要、个人信息采集情况变化或法律法规等要求发生变动,需要对上述存储期限进行调整的,我们将提前以更新本政策、站内通知等合理方式向您另行说明,并在可行的情况下事先征得您的同意。超出前述保存期间后,我们会删除您和/或您终端用户的信息或进行匿名化处理。
242在下列情况下,且仅出于下列情况相关的目的,我们可能会延长您和/或您终端用户的个人信息存储期限:296在下列情况下,且仅出于下列情况相关的目的,我们可能会延长您和/或您终端用户的个人信息存储期限:
243(1)遵守适用的法律法规等有关规定;297(1)遵守适用的法律法规等有关规定;
⋯ 折叠 15 行未变更内容 ⋯
259我们还会将本政策的旧版本存档,供您查阅。本政策是掌之淘服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由掌之淘保留。313我们还会将本政策的旧版本存档,供您查阅。本政策是掌之淘服务协议的重要组成部分。本隐私政策未明确授予的所有权利均由掌之淘保留。
260十一、如何联系我们314十一、如何联系我们
261我们设立了相关职能部门,如果您对本隐私政策有任何疑问、意见或建议,您可以通过发送邮件至邮箱:support@zztfly.com的方式与我们联系;315我们设立了相关职能部门,如果您对本隐私政策有任何疑问、意见或建议,您可以通过发送邮件至邮箱:support@zztfly.com,或者通过座机:021-3350-3213(服务时间:工作日上午9:30-12:30、下午14:00-18:30)的方式与我们联系;如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利,可以通过发送邮件至support@zztfly.com或其他特别说明的方式联系我们。一般情况下,我们将在十五个工作日内回复。
262如果您对您的账户信息、个人信息或其他文档技术有疑问、建议或投诉或者行使您的权利,可以通过发送邮件至support@zztfly.com或其他特别说明的方式联系我们。一般情况下,我们将在十五个工作日内回复。·
263如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向网信、电信、公安以及工商等监管部门进行投诉或举报或向我们的主要办事机构所在地(上海市闵行区)有管辖权的人民法院提起诉讼来寻求解决方案。316如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向网信、电信、公安以及工商等监管部门进行投诉或举报或向我们的主要办事机构所在地(上海市闵行区)有管辖权的人民法院提起诉讼来寻求解决方案。
264十二、 保密义务317十二、 保密义务
265我们欢迎您跟我们签署专门的《保密协议》,以明确我们的权利及义务,以此来维护我们的合法权益。318我们欢迎您跟我们签署专门的《保密协议》,以明确我们的权利及义务,以此来维护我们的合法权益。
266附录 1:关键词定义319附录 1:关键词定义
267本政策中使用的特定词语,具有如下含义:320本政策中使用的特定词语,具有如下含义:
268我们或掌之淘:指上海掌之淘信息技术有限公司。3211. 我们或掌之淘:指上海掌之淘信息技术有限公司。
269关联公司:指广州掌淘网络科技有限公司、上海游昆信息技术有限公司、上海桢树网络科技有限公司、上海松钰网络科技有限公司、上海笠昆网络科技有限公司、上海钐昆网络科技有限公司、广州游昆网络科技有限公司、上海赞桦信息技术有限公司。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。3222. 关联公司:指广州掌淘网络科技有限公司、上海游昆信息技术有限公司、上海桢树网络科技有限公司、上海松钰网络科技有限公司、上海笠昆网络科技有限公司、上海钐昆网络科技有限公司、广州游昆网络科技有限公司、上海赞桦信息技术有限公司。上述公司中任何一方现在或将来控制、受控制或与其处于共同控制下。
270控制:指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。3233. 控制:指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
271您:指使用我们的产品和/或服务的注册用户以及收费服务的购买方。3244. 您:指使用我们的产品和/或服务的注册用户以及收费服务的购买方。
272您的终端用户:指掌之淘平台产品或服务的应用程序的终端用户。3255. 您的终端用户:指掌之淘平台产品或服务的应用程序的终端用户。
273掌之淘或本平台:指掌之淘平台。3266. 掌之淘或本平台:指掌之淘平台。
274系统运行信息:设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率。3277. 系统运行信息:设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率。
275网络状态信息:IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID。3288. 网络状态信息:IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID。
276设备标识信息:iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)(仅2023年4月之前的版本收集)、Advertising3299. 设备标识信息:iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)(仅2022年3月之前的版本收集)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)(仅2023年4月之前的版本收集)、Advertising
277ID、VAID(仅2023年4月之前的版本收集)、AAID(仅2023年4月之前的版本收集)、SIM卡识别码(ICCID)(仅秒验SDK 2023年7月之前的版本)、SIM卡序列号(仅2022年3月之前的版本收集)、SIM卡卡槽信息、Android ID(仅2022年3月之前的版本收集)、Serial Number(仅2022年3月之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。330ID、VAID(仅2023年4月之前的版本收集)、AAID(仅2023年4月之前的版本收集)、SIM卡识别码(ICCID)(仅秒验SDK 2023年7月之前的版本)、SIM卡序列号(仅2022年3月之前的版本收集)、SIM卡卡槽信息、Android ID(仅2022年3月之前的版本收集)、Serial Number(仅2022年3月之前的版本收集)。如需要采集与前述设备标识信息存在不一致情况的,以具体产品/服务项下所列明的具体采集情况为准。
278个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。33110. 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
279敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。33211. 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
280去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。33312. 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
281匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。33413. 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
282中国或中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。33514. 中国或中国境内:指中华人民共和国大陆地区,仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。
283其中定义10-定义14出自于《中华人民共和国个人信息保护法》336其中定义10-定义14出自于《中华人民共和国个人信息保护法》
已折叠未变更段落 · 点击右上「全文对比」查看完整两版