版本演变分析
由 DeepSeek 生成
数据收集范围SDK 接入责任分配
本次更新主要调整了隐私政策的结构和表述，细化了SDK数据收集字段，并强化了开发者合规义务。
总体评估
本次版本演变的方向与定性
本次更新属于结构性调整与合规细化，整体方向为收紧性修订。关键变化包括：将原先分散的SDK数据收集字段以表格形式集中呈现，并新增了部分字段（如MAC地址、IP地址）；删除了关于欧盟用户法律基础的详细说明，仅保留原则性要求；强化了开发者合规义务，要求开发者确保最终用户同意并升级至最新SDK版本。这些调整反映了对《个保法》第6条（最小必要原则）和第13条（同意规则）的进一步对齐，同时删除了欧盟GDPR相关细节，可能表明政策重心向国内监管倾斜。在同业中，阿里云EMAS的隐私政策处于跟随水位，其细化SDK字段的做法值得借鉴，但删除欧盟法律基础说明可能增加跨境合规风险。
详细变更点
按条款逐项的变化解读
1. 第一章 个人信息收集 - 第一条 收集信息的方式
旧版：我们收集信息是为了更好、更优、更准确的完成您所选择的服务。EMAS仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。我们收集信息的方式如下：1、在您/最终客户使用服务过程中收集的信息个人信息字段（表格略）
新版：EMAS仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。我们收集信息的方式如下：1、在您/最终客户使用服务过程中收集的信息个人信息字段SDK服务内容个人信息字段适用场景HTTPDNS设备信息（品牌、型号），系统信息（系统版本），网络信息（网络类型）用于实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况移动推送设备信息（品牌、型号、系统版本）用于识别推送设备，实现向单个设备推送功能移动热修复设备信息（品牌、型号、设备制造商、系统版本）用于按标签下发补丁远程日志设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）用于拉取指定设备上的日志并实现日志上报及缓存功能崩溃分析设备信息（CPU、品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）、MAC地址、IP地址用于崩溃日志的上报及分析MAC地址和IP地址不会存储和上报，仅用于识别真机/模拟器性能分析设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）用于性能日志上报及分析移动用户反馈设备信息（品牌、型号、分辨率、制造商），系统信息（系统版本），网络信息（运营商、网络类型）用于提交反馈数据，判断网络状态，识别反馈设备并记录反馈内容云发布设备信息（品牌、型号、CPU、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型），位置信息用于下载新版本App，给H5提供丰富的JS API移动数据分析设备信息，设备信息（包括IMEI、AndroidID、操作系统、设备型号），运营商信息作为统计分析时使用的维度WEB/H5监控设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（网络类型）作为统计分析时使用的维度
合规影响
此变更属于实质性变化。新版以表格形式明确列出了每个SDK服务收集的具体个人信息字段，包括新增的MAC地址、IP地址、IMEI、AndroidID等敏感信息。这直接触及《个保法》第6条（最小必要原则）和第28条（敏感个人信息处理规则）。企业需确保每个字段的收集具有明确业务目的且为最小必要，否则可能面临行政处罚。同时，新增字段如MAC地址和IP地址虽声明不存储和上报，但收集行为本身仍需告知并取得同意。此外，表格形式增强了透明度，但企业需同步更新《第三方SDK收集使用信息说明》以保持一致性。
借鉴价值
网易类似政策（如游戏SDK隐私政策）可以借鉴此处的表格化表述，明确列出每个SDK服务、收集字段、目的和场景，以增强透明度和合规性。例如，可表述为：“SDK服务名称：推送服务；个人信息字段：设备型号、系统版本；适用场景：用于向特定设备推送消息。”应规避的是，对于MAC地址等敏感信息，仅声明“不存储和上报”可能不足以满足《个保法》第28条关于单独同意的要求，建议增加单独弹窗或授权环节。
2. 第一章 个人信息收集 - 第三条 开发者合规义务
旧版：如果您接受本隐私权政策并把我们的SDK集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私权政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，以提供EMAS的相关服务。请您务必做到如下几点：（1）请务必确保您已经将EMAS升级到满足监管新规的最新版本。
新版：如果您接受本隐私权政策并把我们的SDK集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私权政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，以提供EMAS的相关服务。请您务必做到如下几点：（1）请务必确保您已经将EMAS升级到满足监管新规的最新版本。
合规影响
此变更属于形式性调整，内容未变。但该条款本身具有重要合规意义：它明确了开发者的合规义务，要求开发者确保最终用户同意并升级SDK版本。这符合《个保法》第13条（同意规则）和第51条（安全措施义务）。企业需在合同中明确开发者责任，并建立版本升级通知机制，否则可能因开发者未履行义务而承担连带责任。
借鉴价值
网易类似政策可以借鉴此处的开发者义务条款，明确要求集成方确保最终用户同意并保持SDK版本更新。例如，可表述为：“您应确保在集成本SDK前，已获得最终用户对相关个人信息收集的明确同意，并承诺及时更新至最新版本。”应规避的是，未明确违反后果，建议增加违约责任条款。
3. 第一章 个人信息收集 - 欧盟法律基础说明（删除）
旧版：如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意（例如…
新版：如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。
合规影响
此变更属于实质性收紧。旧版详细列举了GDPR下的法律基础（合同、法律义务、正当利益、同意），新版仅保留原则性要求。这降低了透明度，可能使开发者难以判断具体场景下的法律基础，增加跨境合规风险。根据GDPR第6条，处理个人数据必须至少具备一项法律基础，删除具体示例可能导致开发者误用或遗漏。此外，对于向欧盟用户提供服务的场景，企业需自行评估并记录法律基础，否则可能面临GDPR第83条下的高额罚款。
借鉴价值
网易类似政策应避免删除此类法律基础说明，尤其是涉及跨境服务时。建议保留并细化GDPR法律基础示例，例如：“如果您在欧盟成员国提供服务，处理个人数据需基于以下法律基础之一：为履行合同所必需、为遵守法律义务、为正当利益或基于数据主体的同意。”这有助于降低合规风险并增强用户信任。
结论与启示
合规建议与对网易的借鉴价值
本次更新整体合规启示有三：一是细化SDK数据收集字段是行业趋势，符合《个保法》最小必要原则，但需注意敏感信息的单独同意；二是强化开发者合规义务是监管重点，企业应通过合同和技术手段确保下游合规；三是删除欧盟法律基础说明可能增加跨境风险，建议保留或补充。与监管最新口径契合度较高，但GDPR部分偏松。在头部互联网企业中，阿里云EMAS的隐私政策处于跟随水位，其表格化表述值得借鉴，但跨境条款需完善。法务团队接下来30天内应：1）复审所有SDK数据收集字段，确保最小必要；2）更新《第三方SDK收集使用信息说明》以匹配新版表格；3）评估跨境服务场景，补充GDPR法律基础说明。
逐字对比
上个版本（发布日期）
2025年12月3日
当前版本（发布日期）
2026年7月22日
| 1 | EMAS隐私权政策 | 1 | EMAS隐私权政策生效日期：2026年07月29日更新日期：2026年07月22日提示条款杭州阿里云智能科技有限公司（以下可统称为“我们” ）高度重视个人信息的保护，在您（以下可简称“开发者”）使用EMAS服务时，我们将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。 |
| 2 | 生效日期：2025年02月22日 | 2 | 为此，我们制定本《隐私权政策》（下称“本政策/“本隐私权政策”）以帮助您充分了解我们对您和您的最终用户（即“您的产品的最终用户”或“您的产品的终端用户”，以下同）的个人信息的处理方式。 |
| 3 | 更新日期：2025年01月23日 | 3 | 在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意后再开始使用。 |
| 4 | 提示条款 | 4 | 本隐私权政策适用于EMAS提供的SDK服务。 |
| 5 | 杭州阿里云智能科技有限公司（以下可统称为“我们” ）高度重视个人信息的保护，在您（以下可简称“开发者”）使用EMAS服务时，我们将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此，我们制定本《隐私权政策》（下称“本政策/“本隐私权政策”）以帮助您充分了解我们对您和您的最终用户（即“您的产品的最终用户”或“您的产品的终端用户”，以下同）的个人信息的处理方式。在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意后再开始使用。 | 5 | 除本隐私权政策是《阿里云法律声明及隐私权政策》的有效组成部分，本隐私权政策未提及的内容，适用《阿里云法律声明及隐私权政策》。 |
| 6 | 本隐私权政策适用于EMAS提供的SDK服务。除本隐私权政策是《阿里云法律声明及隐私权政策》的有效组成部分，本隐私权政策未提及的内容，适用《阿里云法律声明及隐私权政策》。 | 6 | 在使用EMAS产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。 |
| 7 | 在使用EMAS产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。如您对本隐私权政策有任何疑问，您可以通过本隐私权政策公布的联系方式与我们联系。如果您不同意本隐私权政策的内容，您应停止使用EMAS服务。 | 7 | 如您对本隐私权政策有任何疑问，您可以通过本隐私权政策公布的联系方式与我们联系。 |
| 8 | 本隐私权政策将帮助您了解以下内容： | 8 | 如果您不同意本隐私权政策的内容，您应停止使用EMAS服务。 |
| 9 | 一、我们如何收集和使用您以及您最终用户的个人信息 | 9 | 本隐私权政策将帮助您了解以下内容：一、我们如何收集和使用您以及您最终用户的个人信息二、我们如何共享、转让、公开披露您以及您最终用户的个人信息三、我们如何保护您以及您最终用户的个人信息四、您以及您最终用户如何行使个人信息的权利五、我们如何处理未成年人的信息六、您以及您最终用户的个人信息储存与全球范围转移七、本隐私权政策如何更新八、如何联系我们 一、我们如何收集和使用您以及您最终用户的个人信息我们收集信息是为了更好、更优、更准确的完成您所选择的服务。 |
| 10 | 二、我们如何共享、转让、公开披露您以及您最终用户的个人信息 | 10 | EMAS仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。 |
| 11 | 三、我们如何保护您以及您最终用户的个人信息 | 11 | 我们收集信息的方式如下：1、 在您/最终客户使用服务过程中收集的信息个人信息字段SDK服务内容个人信息字段适用场景HTTPDNS设备信息（品牌、型号），系统信息（系统版本），网络信息（网络类型）用于实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况移动推送设备信息（品牌、型号、系统版本）用于识别推送设备，实现向单个设备推送功能移动热修复设备信息（品牌、型号、设备制造商、系统版本）用于按标签下发补丁远程日志设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）用于拉取指定设备上的日志并实现日志上报及缓存功能崩溃分析设备信息（CPU、品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）用于崩溃日志的上报及分析性能分析设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）用于性能日志上报及分析移动用户反馈设备信息（品牌、型号、分辨率、制造商），系统信息（系统版本），网络信息（运营商、网络类型）用于提交反馈数据，判断网络状态，识别反馈设备并记录反馈内容云发布设备信息（品牌、型号、CPU、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型），位置信息用于下载新版本App，给H5提供丰富的JS API移动数据分析设备信息，设备信息（包括IMEI、AndroidID、操作系统、设备型号），运营商信息作为统计分析时使用的维度WEB/H5监控设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（网络类型）作为统计分析时使用的维度除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与EMAS的关联方、EMAS合作伙伴之间互动时我们收集的相关信息。 |
| 12 | 四、您以及您最终用户如何行使个人信息的权利 | 12 | 请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。 |
| 13 | 五、我们如何处理未成年人的信息 | 13 | 如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。 |
| 14 | 六、您以及您最终用户的个人信息储存与全球范围转移 | 14 | 2、SDK使用权限情况为保障产品功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限，点击《EMAS应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。 |
| 15 | 七、本隐私权政策如何更新 | 15 | 关于我们接入的授权合作伙伴 SDK 详情及其采集的具体信息请见《第三方SDK收集使用信息说明》。 |
| 16 | 八、如何联系我们 | 16 | 3、您如何合规的使用EMAS如果您接受本隐私权政策并把我们的SDK集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私权政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，以提供EMAS的相关服务。 |
| 17 | 一、我们如何收集和使用您以及您最终用户的个人信息 | 17 | 请您务必做到如下几点：（1）请务必确保您已经将EMAS升级到满足监管新规的最新版本。 |
| 18 | 我们收集信息是为了更好、更优、更准确的完成您所选择的服务。EMAS仅会出于本政策所述的业务功能需要以及目的，并通常会在征得您同意的情况下收集和使用您以及您最终用户的信息。我们收集信息的方式如下： | · | |
| 19 | 1、 在您/最终客户使用服务过程中收集的信息个人信息字段 | · | |
| 20 | | | | | | · | |
| 21 | | --- | --- | --- | | · | |
| 22 | | SDK服务内容 | 个人信息字段 | 适用场景 | | · | |
| 23 | | HTTPDNS | 设备信息（品牌、型号），系统信息（系统版本），网络信息（网络类型） | 用于实现HTTPDNS域名解析服务的基本功能，在网络切换时缓存域名解析结果，用于统计分析客户解析服务使用情况 | | · | |
| 24 | | 移动推送 | 设备信息（品牌、型号、系统版本） | 用于识别推送设备，实现向单个设备推送功能 | | · | |
| 25 | | 移动热修复 | 设备信息（品牌、型号、设备制造商、系统版本） | 用于按标签下发补丁 | | · | |
| 26 | | 远程日志 | 设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型） | 用于拉取指定设备上的日志并实现日志上报及缓存功能 | | · | |
| 27 | | 崩溃分析 | 设备信息（CPU、品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型）、MAC地址、IP地址 | 用于崩溃日志的上报及分析 MAC地址和IP地址不会存储和上报，仅用于识别真机/模拟器 | | · | |
| 28 | | 性能分析 | 设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型） | 用于性能日志上报及分析 | | · | |
| 29 | | 移动用户反馈 | 设备信息（品牌、型号、分辨率、制造商），系统信息（系统版本），网络信息（运营商、网络类型） | 用于提交反馈数据，判断网络状态，识别反馈设备并记录反馈内容 | | · | |
| 30 | | 云发布 | 设备信息（品牌、型号、CPU、分辨率），系统信息（系统版本、语言），网络信息（运营商、网络类型），位置信息 | 用于下载新版本App，给H5提供丰富的JS API | | · | |
| 31 | | 移动数据分析 | 设备信息，设备信息（包括IMEI、AndroidID、操作系统、设备型号）， 运营商信息 | 作为统计分析时使用的维度 | | · | |
| 32 | | WEB/H5监控 | 设备信息（品牌、型号、分辨率），系统信息（系统版本、语言），网络信息（网络类型） | 作为统计分析时使用的维度 | | · | |
| 33 | 除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与EMAS的关联方、EMAS合作伙伴之间互动时我们收集的相关信息。 | · | |
| 34 | 请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。 | · | |
| 35 | 2、SDK使用权限情况 | · | |
| 36 | 为保障产品功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限，点击《EMAS应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。关于我们接入的授权合作伙伴 SDK 详情及其采集的具体信息请见《第三方SDK收集使用信息说明》。 | · | |
| 37 | 3、您如何合规的使用EMAS | · | |
| 38 | 如果您接受本隐私权政策并把我们的SDK集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私权政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，以提供EMAS的相关服务。请您务必做到如下几点： | · | |
| 39 | （1）请务必确保您已经将EMAS升级到满足监管新规的最新版本。 | · | |
| 40 | （2）请务必在您的《隐私权政策》中向用户明确告知SDK名称，详述SDK服务类型，并明示SDK隐私权政策链接。 | 18 | （2）请务必在您的《隐私权政策》中向用户明确告知SDK名称，详述SDK服务类型，并明示SDK隐私权政策链接。 |
| 41 | （3）请务必做延迟初始化配置，确保用户授权《隐私权政策》后再初始化EMAS。 | 19 | （3）请务必做延迟初始化配置，确保用户授权《隐私权政策》后再初始化EMAS。 |
| 42 | 请您务必按照如上提示合规使用我们的服务，因您未合规使用SDK服务所导致的风险由您自行承担，并承担因此对EMAS带来的损失。 | 20 | 请您务必按照如上提示合规使用我们的服务，因您未合规使用SDK服务所导致的风险由您自行承担，并承担因此对EMAS带来的损失。 |
| 43 | 如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意（例如，投放cookies ，为广告宣传之目的与第三方共享最终用户的信息）。您在此进一步保证，您应在您的隐私权政策中要求您的最终用户同意我们的隐私权政策。如您的最终用户因本隐私权政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等，您将负责全面给予解决；如导致我们发生相应形式的损失，您将负责给予我们全额赔偿。 | 21 | 如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。 |
| 44 | 如果您在欧盟成员国提供服务，根据适用法律，最终用户有权反对或要求限制对其个人数据的处理，并要求其本人数据的访问、校正、删除和可携带权。在对您对最终用户信息的使用是基于其同意的情况下，最终用户还有权在任何时候撤回该同意。 如果您需要我们的协助以满足您最终用户的权利要求，您可以通过工单系统告知我们（具体路径为登陆您的账号，点击客服工单，选择法务问题咨询以及隐私权政策咨询类型进行工单反馈），我们会向您提供协助。您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律，可以向监管机构投诉。 | 22 | 这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意（例如，投放cookies ，为广告宣传之目的与第三方共享最终用户的信息）。 |
| 45 | 4、征得授权同意的例外 | 23 | 您在此进一步保证，您应在您的隐私权政策中要求您的最终用户同意我们的隐私权政策。 |
| 46 | 请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意： | 24 | 如您的最终用户因本隐私权政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等，您将负责全面给予解决；如导致我们发生相应形式的损失，您将负责给予我们全额赔偿。 |
| 47 | A.与公共安全、公共卫生、重大公共利益直接相关的； | 25 | 如果您在欧盟成员国提供服务，根据适用法律，最终用户有权反对或要求限制对其个人数据的处理，并要求其本人数据的访问、校正、删除和可携带权。 |
| 48 | B.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； | 26 | 在对您对最终用户信息的使用是基于其同意的情况下，最终用户还有权在任何时候撤回该同意。 |
| 49 | C.所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的； | 27 | 如果您需要我们的协助以满足您最终用户的权利要求，您可以通过工单系统告知我们（具体路径为登陆您的账号，点击客服工单，选择法务问题咨询以及隐私权政策咨询类型进行工单反馈），我们会向您提供协助。 |
| 50 | D.从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的，如合法的新闻报道、政府信息公开等渠道；E.根据您的要求签订或履行合同所必需的； | 28 | 您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律，可以向监管机构投诉。 |
| 51 | F.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；G.法律法规规定的其他情形。 | 29 | 4、征得授权同意的例外请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您和/或您终端用户的个人信息无需征得您和/或您的终端用户的授权同意：A. |
| 52 | 二、我们如何共享、转让、公开披露您以及您最终用户的个人信息 | 30 | 与公共安全、公共卫生、重大公共利益直接相关的；B. |
| 53 | 1、共享 | 31 | 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；C. |
| 54 | 我们对您的信息承担保密义务，不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外，我们不会与任何第三方共享您最终用户的个人信息： | 32 | 所收集的您和/或您的终端用户的个人信息是您自行向社会公众公开的；D. |
| 55 | （1）事先获得个人信息权利主体的同意或授权。 | 33 | 从合法公开披露的信息中收集的您和/或您的终端用户的个人信息的，如合法的新闻报道、政府信息公开等渠道；E. |
| · | 34 | 根据您的要求签订或履行合同所必需的；F. | |
| · | 35 | 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；G. | |
| · | 36 | 法律法规规定的其他情形。 | |
| · | 37 | 二、我们如何共享、转让、公开披露您以及您最终用户的个人信息1、共享我们对您的信息承担保密义务，不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。 | |
| · | 38 | 除下列情况外，我们不会与任何第三方共享您最终用户的个人信息：（1）事先获得个人信息权利主体的同意或授权。 | |
| 56 | （2）根据法律法规的规定或行政或司法机构的要求。 | 39 | （2）根据法律法规的规定或行政或司法机构的要求。 |
| 57 | （3）如您最终用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。 | 40 | （3）如您最终用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。 |
| 58 | （4）只有共享您最终用户的信息，才能提供服务，或处理您最终用户与他人的纠纷或争议。我们会与共享的合作伙伴签署严格的保密协定，要求他们按照我们的隐私权政策以及采取严格的数据安全措施来处理和使用数据。 | 41 | （4）只有共享您最终用户的信息，才能提供服务，或处理您最终用户与他人的纠纷或争议。 |
| · | 42 | 我们会与共享的合作伙伴签署严格的保密协定，要求他们按照我们的隐私权政策以及采取严格的数据安全措施来处理和使用数据。 | |
| 59 | （5）与关联公司间共享：我们可能会与我们的关联公司和/或其指定的服务提供商共享必要的个人信息，且受本隐私权政策中所声明目的的约束，如果我们共享您最终用户的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您最终用户的授权同意。 | 43 | （5）与关联公司间共享：我们可能会与我们的关联公司和/或其指定的服务提供商共享必要的个人信息，且受本隐私权政策中所声明目的的约束，如果我们共享您最终用户的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您最终用户的授权同意。 |
| 60 | 2、转让 | 44 | 2、转让我们不会向任何第三方转让您最终用户的个人信息，除非以下情形：（1）获得您最终用户的同意。 |
| 61 | 我们不会向任何第三方转让您最终用户的个人信息，除非以下情形： | · | |
| 62 | （1）获得您最终用户的同意。 | · | |
| 63 | （2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私权政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。 | 45 | （2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私权政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。 |
| 64 | 3、公开披露 | 46 | 3、公开披露我们仅会在以下情况下，公开披露您最终用户的个人信息：（1）获得您或您最终用户明确同意；（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。 |
| 65 | 我们仅会在以下情况下，公开披露您最终用户的个人信息： | · | |
| 66 | （1）获得您或您最终用户明确同意； | · | |
| 67 | （2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。 | · | |
| 68 | （3）在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。 | 47 | （3）在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。 |
| 69 | 三、我们如何保护您以及您最终用户的个人信息 | 48 | 三、我们如何保护您以及您最终用户的个人信息为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。 |
| 70 | 为了保障您以及您最终用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。 | 49 | 在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。 |
| 71 | 我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。 | 50 | 我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。 |
| 72 | 我们收集的信息保存于不向公众开放的安全运行环境之中。为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。 | 51 | 我们收集的信息保存于不向公众开放的安全运行环境之中。 |
| 73 | 如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。 | 52 | 为避免未经授权访问您的信息，我们将其保存在有防火墙保护并可能加密的服务器之中。 |
| 74 | 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括： | 53 | 但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。 |
| 75 | （1）完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求； | 54 | 即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。 |
| 76 | （2）保证我们为您提供服务的安全和质量； | 55 | 此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。 |
| 77 | （3）您是否同意更长的留存期间； | 56 | 如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。 |
| 78 | （4）是否存在保留期限的其他特别约定。 | 57 | 事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 |
| · | 58 | 同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。 | |
| · | 59 | 我们会采取合理可行的措施，尽力避免收集无关的个人信息。 | |
| · | 60 | 我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。 | |
| · | 61 | 而我们判断前述期限的标准包括：（1）完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间；（4）是否存在保留期限的其他特别约定。 | |
| 79 | 在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。 | 62 | 在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。 |
| 80 | 四、您以及您最终用户如何行使个人信息的权利 | 63 | 四、您以及您最终用户如何行使个人信息的权利我们非常重视您和/或您的终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除等相关权利，您可以通过以下方式访问及管理您的信息。 |
| 81 | 我们非常重视您和/或您的终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除等相关权利，您可以通过以下方式访问及管理您的信息。 | 64 | 1、针对EMAS的最终用户如果您是使用EMAS的最终用户，我们建议您：根据应用程序提供商的隐私权政策，请将与您个人信息相关的请求（包括撤回个人信息处理活动的授权）直接发送给相关应用程序提供商处理并寻求帮助，EMAS在收到来自应用程序提供商的相关请求并验证请求的真实合法性后，会积极配合应用程序提供商，以便其能够响应您的请求。 |
| 82 | 1、针对EMAS的最终用户 | 65 | 当您撤回其对个人信息处理的同意，或关闭EMAS所提供的相应服务，或关闭已开启的权限后，我们将无法继续为您提供撤回（关闭）所对应的功能和服务，也不再处理您相应的个人信息。 |
| 83 | 如果您是使用EMAS的最终用户，我们建议您： | 66 | 但您撤回同意的决定，不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。 |
| 84 | 根据应用程序提供商的隐私权政策，请将与您个人信息相关的请求（包括撤回个人信息处理活动的授权）直接发送给相关应用程序提供商处理并寻求帮助，EMAS在收到来自应用程序提供商的相关请求并验证请求的真实合法性后，会积极配合应用程序提供商，以便其能够响应您的请求。 | · | |
| 85 | 当您撤回其对个人信息处理的同意，或关闭EMAS所提供的相应服务，或关闭已开启的权限后，我们将无法继续为您提供撤回（关闭）所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。 | · | |
| 86 | 2、响应您的上述请求为保障安全。 | 67 | 2、响应您的上述请求为保障安全。 |
| 87 | 我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们将于收到您的请求并在验证您用户身份后的15日内进行反馈。 | 68 | 我们可能会要求先验证您的身份，再处理您的请求。 |
| 88 | 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。 | 69 | 您可能需要提供书面请求，或以其他方式证明您的身份。 |
| 89 | 在以下情形中，按照法律法规要求，我们将无法响应您的请求： | 70 | 对于您提出的本节项下的所有请求，我们将于收到您的请求并在验证您用户身份后的15日内进行反馈。 |
| 90 | （1）与我们履行法律法规规定的义务相关的； | 71 | 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。 |
| 91 | （2）与国家安全、国防安全直接相关的； | 72 | 对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。 |
| 92 | （3）与公共安全、公共卫生、重大公共利益直接相关的； | 73 | 在以下情形中，按照法律法规要求，我们将无法响应您的请求：（1）与我们履行法律法规规定的义务相关的；（2）与国家安全、国防安全直接相关的；（3）与公共安全、公共卫生、重大公共利益直接相关的；（4）与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；（5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；（8）涉及商业秘密的。 |
| 93 | （4）与刑事犯罪侦查、起诉、审判和执行判决等直接相关的； | 74 | 五、我们如何处理未成年人的信息我们非常重视未成年人的个人信息保护，我们不接受任何未成年人注册成为我们的用户。 |
| 94 | （5）有充分证据表明个人信息主体存在主观恶意或滥用权利的； | 75 | 如您的应用是针对14周岁以下未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私权政策中履行相应的告知义务。 |
| 95 | （6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； | 76 | 提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。 |
| 96 | （7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； | · | |
| 97 | （8）涉及商业秘密的。 | · | |
| 98 | 五、我们如何处理未成年人的信息 | · | |
| 99 | 我们非常重视未成年人的个人信息保护，我们不接受任何未成年人注册成为我们的用户。 | · | |
| 100 | 如您的应用是针对14周岁以下未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。 | · | |
| 101 | 受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知本政策中的联系方式与我们来联系删除，如我们自己发现前述情形，我们也会主动予以删除。 | 77 | 受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知本政策中的联系方式与我们来联系删除，如我们自己发现前述情形，我们也会主动予以删除。 |
| 102 | 六、您以及您最终用户的个人信息存储与全球范围转移 | 78 | 六、您以及您最终用户的个人信息存储与全球范围转移若您使用我们提供的服务，我们将在中国境内储存您的数据。 |
| 103 | 若您使用我们提供的服务，我们将在中国境内储存您的数据。为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区内使用EMAS服务。如您将EMAS服务应用于中华人民共和国大陆地区以外，应当遵循有关跨境传输转移的法律要求，并承担可能产生的全部风险，如导致EMAS发生任何形式的损失，您负责给予我们全额赔偿。 | 79 | 为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区内使用EMAS服务。 |
| · | 80 | 如您将EMAS服务应用于中华人民共和国大陆地区以外，应当遵循有关跨境传输转移的法律要求，并承担可能产生的全部风险，如导致EMAS发生任何形式的损失，您负责给予我们全额赔偿。 | |
| 104 | 如您的最终用户未接受本隐私权政策而由此引发的一切风险及后果均由您自行承担；EMAS因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致EMAS发生任何形式的损失，您负责给予我们全额赔偿。 | 81 | 如您的最终用户未接受本隐私权政策而由此引发的一切风险及后果均由您自行承担；EMAS因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致EMAS发生任何形式的损失，您负责给予我们全额赔偿。 |
| 105 | 若您在欧盟地区提供服务，我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家。这些国家可能提供与欧盟国家不同水平的数据保护。我们作为您最终用户个人数据的接收者，会采取适当的措施以确保履行保密义务，并确保如标准合同条款等措施的执行。 | 82 | 若您在欧盟地区提供服务，我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家。 |
| 106 | 七、本隐私权政策如何更新 | 83 | 这些国家可能提供与欧盟国家不同水平的数据保护。 |
| 107 | 我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在EMAS网站上。 未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示）。 | 84 | 我们作为您最终用户个人数据的接收者，会采取适当的措施以确保履行保密义务，并确保如标准合同条款等措施的执行。 |
| 108 | 本政策所指的重大变更包括但不限于： | 85 | 七、本隐私权政策如何更新我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在EMAS网站上。 |
| 109 | 1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。 | 86 | 未经您明确同意我们不会限制您按照本政策所应享有的权利。 |
| 110 | 2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。 | 87 | 对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示）。 |
| · | 88 | 本政策所指的重大变更包括但不限于：1、我们的服务模式发生重大变化。 | |
| · | 89 | 如处理用户信息的目的、用户信息的使用方式等。 | |
| · | 90 | 2、我们在控制权、组织架构等方面发生重大变化。 | |
| · | 91 | 如业务调整、破产并购等引起的所有者变更等。 | |
| 111 | 3、个人信息共享、转让或公开披露的主要对象发生变化。 | 92 | 3、个人信息共享、转让或公开披露的主要对象发生变化。 |
| 112 | 4、您参与个人信息处理方面的权利及其行使方式发生重大变化。 | 93 | 4、您参与个人信息处理方面的权利及其行使方式发生重大变化。 |
| 113 | 5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。 | 94 | 5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。 |
| 114 | 6、个人信息安全影响评估报告表明存在高风险时。 | 95 | 6、个人信息安全影响评估报告表明存在高风险时。 |
| 115 | 我们还会将本政策的旧版本在EMAS的专门页面进行存档，供您查阅。 | 96 | 我们还会将本政策的旧版本在EMAS的专门页面进行存档，供您查阅。 |
| 116 | 八、如何联系我们 | 97 | 八、如何联系我们如果您对本隐私权政策有任何问题、建议或投诉，请您登录您的账户并通过客服渠道进行反馈。 |
| 117 | 如果您对本隐私权政策有任何问题、建议或投诉，请您登录您的账户并通过客服渠道进行反馈。请通过邮箱pipaliyun@service.aliyun.com与我们取得联系。 我们将在收到咨询后的15个工作日内予以回复。 | 98 | 请通过邮箱pipaliyun@service. |
| · | 99 | aliyun. | |
| · | 100 | com与我们取得联系。 | |
| · | 101 | 我们将在收到咨询后的15个工作日内予以回复。 | |
| 118 | 需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。 | 102 | 需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。 |
| 119 | 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。 | 103 | 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。 |
已折叠未变更段落 · 点击右上「全文对比」查看完整两版