发布日期:【2014】年【9】月【5】日
本版更新日期:【2024】年【9】月【10】日
本版生效日期:【2024】年【9】月【10】日
YY安全中心APP隐私权保护政策
【版本更新提示】
本次更新的内容主要包括:
1、全面优化“我们如何收集和使用您的个人信息”章节,更加清晰地向您说明您的个人信息的收集和使用规则。
2、全面优化《第三方信息共享清单》,更加清晰地向您说明您的个人信息向第三方共享的情况,并补充关联App的共享情况。
3、增加我们对未成年人的个人信息的处理规则。
4、全面优化和精简文档内容,让文档更适于阅读和理解。
广州津虹网络传媒有限公司及其关联公司(注册地址:广州市番禺区南村镇汉溪大道东362号1701-1707房;以下称“我们”)是YY平台的开发运营者,YY安全中心是YY平台提供的服务和功能中的一部分,我们非常重视用户的隐私和个人信息保护。我们深知个人信息对您的重要性,并会尽全力保护您个人信息的安全。您在使用我们的产品或服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私权保护政策》(“本隐私政策”)向您说明我们在您使用我们的产品或服务时如何收集、使用、保护这些信息。您以外的其他用户(第三方)可能会依托我们的平台独立向您提供服务, 该等服务下并非由我们收集和使用您的个人信息,因此无法适用本隐私政策,请您谨慎考虑后再向该等第三方提供个人信息。
在使用YY产品与服务前,请您务必仔细阅读并彻底理解本隐私政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再使用相关产品或服务。除本隐私政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新等方式,向您说明对应信息收集的目的、范围及使用方式,这些即时告知及功能更新说明等构成本隐私政策的一部分,与本隐私政策具有同等效力。
第一部分 定义
“您” :本隐私政策中的“您”指每一位通过YY安全中心APP使用YY平台相关产品或服务的用户。
“ YY 平台” :指以YY APP、yy.com网站、YY客户端软件为核心的以互联网音视频直播为主要功能的软件和服务的集合。
“我们平台” :指YY平台的账号安全管理平台,包括“YY安全中心”网站(网址:aq.yy.com),以及YY安全中心APP。
“个人信息” :本隐私政策所称的个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
“个人敏感信息”:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)未成年人的个人信息等。
“YY账号”:指YY平台的通用账号,可在我们平台中登录使用。
“关联公司”:指YY产品与服务的经营者广州津虹网络传媒有限公司及其他与该公司存在关联关系的公司的单称或合称。“关联关系”是指对于任何主体(包括个人、公司、合伙企业、组织或其他任何实体)而言,即其直接或间接控制的主体,或直接或间接控制其的主体,或直接或间接与其受同一主体控制的主体。前述“控制”指,通过持有表决权、合约或其他方式,直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。
第二部分 隐私政策
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何保存和保护您的个人信息
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、“Cookie”和类似技术的使用
五、您如何访问、修改和删除自己的个人信息
六、我们如何处理未成年人的个人信息
七、特殊情形下的个人信息处理
八、本隐私政策的变更
九、适用法律与争议解决
十、如何联系我们
一、我们如何收集和使用您的个人信息
我们依据合法、正当、必要的原则,为实现您使用YY安全中心APP中的各项功能,收集和使用您的个人信息。为了向您提供以下功能,我们可能会收集和使用您的个人信息或相关权限:
(一)账号登录
1、使用YY账号登录:当您使用我们平台产品与服务时,您需要登录YY账号,您登录时需要向我们提供账号信息(邮箱、手机号码、YY账号、通行证)、登录密码信息。
2、使用第三方账号登录:您可以使用第三方账号(包括百度账号)登录我们平台,您可以授权我们获取您在第三方平台上的公开信息(头像、昵称),并将您的该第三方账号与您的YY账号绑定,使您可以通过该第三方账号直接登录并使用我们平台产品与服务。
3、授权YY账号登录:当您使用我们平台提供的授权YY账号登录功能时,我们将请求您授权相机权限,用于扫描二维码。
(二)实名认证
当您使用我们平台的账号申诉等功能时,为满足相关法律法规的网络实名要求,保障您和其他用户的安全,您需要向我们提供个人身份证件信息及生物识别信息(面部特征)以完成实名认证。为了上传证件照片,我们将请求您授权相机/存储(媒体和文件)权限,为了验证您的面部特征,我们将请求您授权相机权限。如果您拒绝提供前述信息,您将无法完成实名认证,故不能使用账号申诉的功能,但不影响您使用其他不需要实名认证也可以使用的功能/服务。
为了验证您提供信息的准确性和完整性,在实名认证的过程中,我们需要由提供认证服务的第三方机构核验您的真实身份信息。这些信息仅供完成实名认证的目的,或其他法律法规规定的用途,未经您的明示授权不会用作其他目的。
(三)账号管理
1、账号申诉:如您进行账号申诉,且您的账号已经通过实名认证,为了验证您的身份,我们需要收集您的姓名及身份证号码,并收集您生物识别信息(面部特征)进行人脸核验,用于比对申诉账号的实名信息与您提供的身份信息的是否一致。如您的账号未通过实名认证,您需要进行实名认证。如涉及邀请好友辅助进行账号申诉,需要用到分享功能,我们需要获取您设备上安装的应用列表,以确认是否可以分享至您想要分享的平台。
2、更换密保手机:您需要向我们提供手机号码,以便更换账号密保手机。
3、账号搜索:当您使用搜索功能时,我们会自动收集、分析您的搜索指令(搜索的内容)。
4、意见反馈:为了定位问题、调查事实、帮助您解决问题,我们可能还需要收集您使用或留存的联系方式、您与我们的沟通信息、与您需求相关联的其他必要信息。
(四)安全防护
为了保障您使用我们平台时的账号、产品及交易的安全,防止木马、病毒等恶意程序及反欺诈、反作弊,进一步提升YY产品与服务的安全性、可靠性和公平性,以防产生任何危害您、YYAPP、公众权益的行为,我们会在您使用YYAPP的过程中收集一些信息,包括:设备信息、个人上网记录、服务日志信息、交易信息、粗略地理位置信息。
前述设备信息包括:设备标识符(Android ID、ICCID、Serial、deviceID/设备ID、设备IP、MAC地址、IMEI、IMSI、硬件序列号、分辨率、SIM卡状态)、设备参数及系统信息(操作系统及其版本、设备品牌及型号、系统设置)、网络信息(网络运营商、网络连接状态、网络类型、接入方式、网络状态信息)、内/外部存储空间、日期和时间、语言和地区、正在运行的应用列表信息、浏览器类型;前述个人上网记录包括:您使用我们平台时进行的点击、访问时间/时长、操作记录;前述服务日志信息包括:应用程序的来源、总体运行、使用情况与频率、崩溃情况、安装使用情况、性能数据。
同时,为了给您提供更好的服务,响应国家对于未成年人保护要求,并为了预防互联网犯罪,我们的关联公司、合作伙伴可能会(在有法律依据或征得您同意的前提下)向我们分享您的个人信息。我们可能从第三方获取您的账号绑定和认证情况(包括帐号绑定的手机号码、成年状态),并在您同意本政策后将您的第三方账号与您的账号绑定,使您可以通过第三方账号直接登录并使用我们的产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。
由于向您提供服务或保护您或其他用户的权益而需要验证您的真实身份时,又或者法律强制性规定或有权的行政或司法机关依法要求我们提供您的个人信息时,如果您的真实身份信息(包括但不限于真实姓名、身份证号)由前款所述的第三方持有,我们可能会从该等第三方获取您的真实身份信息
二、我们如何保存和保护您的个人信息
( 一 )您个人信息的储存
1、 储存期限
您在使用YY产品与服务期间,我们仅在为实现目的所必需的时间、及在法律、性质法规所规定的保存期限内持续为您保存您的个人信息。如果超过储存期限、您注销账户或主动删除上述信息,我们将依据《网络安全法》等法律法规、监管政策的规定保存您的信息。在您注销账户或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行匿名化处理后使用。
2、 储存地点
我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的你的个人信息存储于境内。我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求你的同意。
(二)您个人信息的保护
1、为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄漏、毁损或丢失。
2、您的账号均有安全保护功能,请妥善保管您的账号及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解信息技术的瞬息万变,在信息网络上不存在“绝对完善的安全措施”。
(三)安全事件通知
1、我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
2、个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,组成紧急应急小组,在最短时间内追溯原因并减少损失。
3、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话或邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
我们平台上提供的某些具体的模块或功能由外部供应商提供。最典型的是我们会聘请专业服务提供商来协助我们采集实名认证用户的面部生物特征,完成人脸识别和身份甄别。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)共享
1、关联App间的共享:为了便于我们向您提供一致的服务体验、便捷登录、识别账号异常、保护您的财产安全免遭侵害的需要,功能有相应联系的关联App将适用统一YY账号体系。适用统一YY账号体系的关联App将同步您注册、登录、使用关联App提供的服务时的一些个人信息,其中可能包括以下部分或全部信息:(1)您设置为公开的账号信息(包括昵称、头像、地区、性别、年龄);(2)用户关系(包括关注、粉丝、已加入的频道);(3)个人财产信息(在单独获得您授权的情况下);(4)使用账号发布的其他内容;(5)您授权的其他信息。关联App将基于前述同步联动全部或部分展示在产品前端。
2、与关联公司间共享:为便于我们基于YY账号向您提供产品和服务,识别会员账号异常,保护关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会通过我们运营的接口与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,我们将再次征求您的授权同意;
3、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。为此我们制定了《第三方信息共享清单》向您清晰、简洁的介绍我们内嵌的SDK清单及第三方合作伙伴的情况。
(三)转让
我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
3、如我们或我们的关联公司进行兼并、收购、重组、分立、破产、资产转让或类似的交易,而您的个人信息有可能作为此类交易的一部分而被转移,我们将按照法律法规规定确保该等信息在转移时的机密性,并尽最大可能确保新持有人继续遵守和履行该《隐私权保护政策》的全部内容(包括使用目的、使用规则、安全保护措施等),否则我们将要求其重新获取您的明示授权同意。
(四)披露
我们仅会在以下情况下,公开披露您的个人信息,该等信息可能包括真实身份信息等您的个人敏感信息:
1、 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2、 如果我们确定您出现违反法律法规、监管政策或严重违反YY安全中心平台相关协议及规则的情况,或为保护其他用户或公众的人身财产安全免遭侵害,我们可能依据法律法规、监管政策或在征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及YY安全中心已对您采取的措施;
3、 法律强制性规定或者有权的行政或司法机关依法要求我们应当披露您的个人信息时。
4、由于第三方登录、联合运营等合作安排,可能导致我们负有义务通过合作方完成前述披露。在该种情况下,该等合作方亦会知悉您的这些个人信息。
四、“Cookie”和类似技术的使用
为使您获得更轻松的访问体验,您访问我们平台网站或使用我们平台提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
请您理解,我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对“Cookie”的接受程度或者拒绝我们的“Cookie”,但这一举动在某些情况下可能会影响您安全访问我们平台相关网站和使用我们平台提供的服务。您通过我们的产品和服务浏览第三方广告商或其他合作方的内容时,可能会接收到此类第三方放置的“Cookie”和“Web Beacon”(网络信标)。这些“Cookie”和“Web Beacon”可能会收集与您相关的非个人身份信息,以用于分析用户如何使用该等服务或用于评估广告服务的效果。您可以自行查看该等第三方的隐私权保护政策,或者避免浏览此类第三方内容。
您可以通过浏览器设置拒绝或管理“Cookie”或“Web Beacon”。但请注意,如果停用“Cookie”和“Web Beacon”,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。同时,您还会收到同等数量的广告,但这些广告与您的相关性会降低。
五、您的权利
您可以在使用我们服务的过程中,访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。
我们将按照本隐私政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。
(一)您可以通过以下方式访问、修改、注销及删除自己的信息:
1、登录YY安全中心官网“aq.yy.com”,对您的个人信息进行访问、修改、删除;
2、登录YY安全中心→点击“账号管理”→点击“已搜集信息清单”,对个人信息进行查阅;
3、登录YY安全中心官网“aq.yy.com”→点击“账号管理”对您的账号进行注销。账号一旦注销,我们不接受用户申请解冻或找回账号,相应的账号将开放给任意用户注册使用;
4、按照本隐私政策文末所列明的公开联系方式,与我们取得联系。
(二)撤回授权
每个业务功能需要一些基本的个人信息才能得以完成。您可以通过修改您设备中的设置或通过上方列举的方式撤回授权。当您撤回相关的授权同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
如您在行使上述权利的过程中遇到困难,或其他目前可能无法向您提供自行撤回授权的,您可以按照本隐私政策所提供的方式联系我们。请您知悉,当您撤回授权后,我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(三)我们如何响应您的上述请求
在您访问、修改或删除相关信息或账号时,我们可能会要求您进行身份验证,以保障账号的安全。
请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。同时,按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
1、 与国家安全、国防安全直接相关的;
2、 与公共安全、公共卫生、重大公共利益直接相关的;
3、 与犯罪侦查、起诉、审判和执行判决等直接相关的;
4、 有充分证据表明您存在主观恶意或滥用权利的;
5、 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6、 涉及商业秘密的。
六、我们如何处理未成年人的个人信息
我们要求父母或监护人在阅读本隐私政策后指导未满十八岁的未成年人使用我们的服务。
我们不会在知情的情况下故意收集未成年人的个人信息。除非所在地法律允许并且监护人同意,未成年人请不要注册账号或发送自己的姓名、住址、电话、邮件地址等个人信息给我们。如果我们不小心收集到了未成年人的信息,我们在知情后会尽快删除。如果您认为我们可能不当地持有关于未成年人的信息,请联系我们。
如果您是未满14周岁的儿童或儿童的监护人,当您在完成或帮助儿童完成产品或服务的注册、使用前,应当仔细阅读本隐私政策,具体产品的隐私政策(如有)和《YY儿童隐私政策》,以决定是否同意儿童使用我们所提供的产品或服务。 为保护儿童及未成年人的个人信息,我们设立了专门的儿童个人信息保护专职机构,如您对您所监护的儿童的个人信息保护有相关疑问或权利请求时,请通过《YY儿童隐私政策》中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。
七、特殊情形下的个人信息处理
请您充分知晓,根据可适用的法律,以下情形下,我们收集、使用个人信息无需征得您的授权同意:
1. 与国家安全和社会公共利益有关的;
2. 与犯罪侦查、起诉、审判和判决执行等有关的;
3. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
4. 所收集的个人信息是个人信息主体自行向社会公众公开的;
5. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
6. 违反法律规定或违反我们平台规则导致我们已对您采取必要措施;
7. 根据您的要求签订合同所必需的;
8. 用于维护所提供的产品或服务的安全稳定运行所必需的,主要为发现、处置产品或服务的故障;
9. 为合法的新闻报道所必需的;
10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11. 法律法规规定的其他情形。
八、本隐私政策的变更
我们可能适时修订本隐私政策的条款,该修订构成本隐私政策的一部分。 如该等修订造成您在本隐私政策下的权利实质减少,我们将在修订生效前通过在主页上或产品中的显著位置提示(包括弹窗、站内信)或以其他方式通知您。
九、适用法律与争议解决
本隐私政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律,并明确排除其冲突法规范的适用。
若您和我们发生任何纠纷或争议,首先应友好协商解决;协商不成的,您同意将纠纷或争议提交广州互联网法院通过诉讼解决;纠纷事由依法不属于广州互联网法院受理范围的,应提交本隐私政策签订地(中国广东省广州市番禺区)有管辖权的人民法院管辖。
十、如何联系我们
您可以通过以下方式与我们联系:
1、 如对本隐私政策内容有任何疑问、意见或建议,您可以联系YY在线客服 https://kf.yy.com 或者拨打客户服务热线:4006040010。
2、 我们还设立了个人信息保护部门,您可以发送邮件或信函与我们联系:
电子邮箱: legal@yy.com
邮寄地址:广州市番禺区南村镇汉溪大道东362号粤海广场写字楼18层
邮编:511442
收件人:广州津虹网络传媒有限公司法务部