隱私政策(質(zhì)檢總局2017版)

1、隱私政策隱私政策模版編寫要求本政策僅適用于XXXX的XXXX產(chǎn)品或服 務，包括。最近更新日期：XXXX年XX月。如果您有任何疑問、意見或建議，請通過以下聯(lián)系方式與我們聯(lián)系：電子郵件：電話：傳真：該部分為適用范圍。包含隱私政 策所適用的產(chǎn)品或服務范圍、所 適用的用戶類型、生效及更新時 間等。本政策將幫助您了解以下內(nèi)容：1、我們?nèi)绾问占褪褂媚膫€人信息2、我們?nèi)绾问褂肅OOkie和同類技術3、我們?nèi)绾喂蚕?、轉(zhuǎn)讓、公開披露您的個 人信息4、我們?nèi)绾伪Ｗo您的個人信息5、您的權利6、我們?nèi)绾翁幚韮和膫€人信息7、您的個人信息如何在全球范圍轉(zhuǎn)移8、本政策如何更新9、如何聯(lián)系我們XXXX深知個人信息對您的

2、重要性，并會盡 全力保護您的個人信息安全可靠。我們致力 于維持您對我們的信任，恪守以下原則，保 護您的個人信息：權責一致原則、目的明確該部分為隱私政策的重點說明， 是隱私政策的一個要點摘錄。Id 的是使個人信息主體快速了解隱 私政策的主要組成部分、個人信 息控制者所做聲明的核心要旨。原則、選擇同意原則、最少夠用原則、確保 安全原則、主體參與原則、公開透明原則 等。同時，XXXX承諾，我們將按業(yè)界成熟 的安全標準，采取相應的安全保護措施來保 護您的個人信息。請在使用我們的產(chǎn)品（或服務）前，仔細閱 讀并了解本隱私政策。一、我們?nèi)绾问占褪褂媚膫€人信息個人信息是指以電子或者其他方式記錄的能 夠單獨

3、或者與其他信息結(jié)合識別特定自然人 身份或者反映特定自然人活動悄況的各種信 息。XXXX僅會出于本政策所述的以下IJ的，收 集和使用您的個人信息：（一）為您提供網(wǎng)上購物服務【注：示例】1、業(yè)務功能一：注冊成為用戶。為完成創(chuàng)建賬號，您需提供以下信息：您的 姓名、電子郵箱地址、創(chuàng)建的用戶名和密 碼O在注冊過程中，如果您提供以下額外信息， 將有助于我們給您提供更好的服務和體驗： 手機號、工作職位、公司、教育背景但如果您不提供這些信息，將不會影響使用本服務的基本功能。您提供的上述信息，將在您使用本服務期間 持續(xù)授權我們使用。在您注銷賬號時，我們 將停止使用并刪除上述信息。1、詳細列舉收集和使用個人信息

4、的IJ的，不得使用概括性語言。2、根據(jù)LI的對應的不同業(yè)務功 能，詳細列出收集的個人信息類 型。3、明確描述哪些類型的個人信息 屬于特定業(yè)務功能所必需的。4、收集身份證、護照、駕照等法 定證件信息和個人生物識別信息 時，應專門提醒個人信息主體此 次收集活動涉及的信息，并說明 處理目的、處理規(guī)則。5、不得使用概括性語言綜述所收 集個人信息，如“我們收集您的身 份等相關信息”此類描述，而應明 確寫明“我們收集您的姓名、電話 號碼、地址信息”。6、說明個人信息在使用過程中涉 及的地理區(qū)域，如個人信息存儲 和備份的地域，個人信息傳輸過 程中涉及的地域范圍；如果個人 信息存在跨境傳輸悄況，需單獨 列出或

5、重點標識。7、使用個人信息時，是否形成直 接用戶畫像及其用途需要明確說 明。上述信息將存儲于中華人民共和國境內(nèi)。如 需跨境傳輸，我們將會單獨征得您的授權同 意。2、業(yè)務功能二：商品展示、個性化推薦、 發(fā)送促銷營銷信息。（略）3、業(yè)務功能三：與賣家溝通交流。（略）4、業(yè)務功能四：支付結(jié)算。（略）（二）交付產(chǎn)品或服務【注：示例】（略）（三）開展內(nèi)部審計、數(shù)據(jù)分析和研究，改 善我們的產(chǎn)品或服務【注：示例】（略）（四）當我們要將信息用于本政策未載明的其它用 途時，會事先征求您的同意。當我們要將基于特定U的收集而來的信息用 于其他目的時，會事先征求您的同意。8、根據(jù)個人信息的使用情況，注 明不同類型個人

6、信息預計的保留 時間（如：自收集日期開始5年 內(nèi)）以及需要刪除或銷毀的截止 日期（如：2019年12月31日或 用戶注銷賬戶時）。9、確需改變信息收集和使用的Ll 的，應當說明會征得用戶的同意。二、我們?nèi)绾问褂肅OOkie和同類技術（）COOkie為確保網(wǎng)站正常運轉(zhuǎn)，我們會在您的計算機 或移動設備上存儲名為COOkie的小數(shù)據(jù)文 件。COOkie通常包含標識符、站點名稱以及 一些號碼和字符。借助于Cookie,網(wǎng)站能夠 存儲您的偏好或購物籃內(nèi)的商品等數(shù)據(jù)。1、如果個人信息控制者或其授權 第三方使用自動數(shù)據(jù)收集工具收 集個人信息，則需要對使用的技 術機制做詳細描述。2、常見的自動數(shù)據(jù)收集工具有：

7、 COOkie 腳本、Web 信標、FlaSh COOkie內(nèi)嵌Web鏈接、本地存 儲器等。3、說明使用自動工具收集個人信 息的目的，并向用戶提供限制自我們不會將COOkie用于本政策所述U的之 外的任何用途。您可根據(jù)自己的偏好管理或 刪除COOkieO有關詳情，請參見 AbOUtCOOkieS.orgo您可以清除計算機上保 存的所有Cookie,大部分網(wǎng)絡瀏覽器都設有 阻止COOkie的功能。但如果您這么做，則 需要在每一次訪問我們的網(wǎng)站時親自更改用 戶設置。如需詳細了解如何更改瀏覽器設 置，請訪問以下鏈接： 、VSafari 和 VoPera（二）網(wǎng)站信標和像素標簽除COOkie外，我們還

8、會在網(wǎng)站上使用網(wǎng)站 信標和像素標簽等其他同類技術。例如，我 們向您發(fā)送的電子郵件可能含有鏈接至我們 網(wǎng)站內(nèi)容的點擊URL。如果您點擊該鏈接， 我們則會跟蹤此次點擊，幫助我們了解您的 產(chǎn)品或服務偏好并改善客戶服務。網(wǎng)站信標 通常是一種嵌入到網(wǎng)站或電子郵件中的透明 圖像。借助于電子郵件中的像素標簽，我們 能夠獲知電子郵件是否被打開。如果您不希 望自己的活動以這種方式被追蹤，則可以隨 時從我們的寄信名單中退訂。（三）DO NOtTraCk （請勿追蹤）很多網(wǎng)絡瀏覽器均設有Do NOtTraCk功能， 該功能可向網(wǎng)站發(fā)布Do NotTraCk請求。U 前，主要互聯(lián)網(wǎng)標準組織尚未設立相關政策 來規(guī)定網(wǎng)站

9、應如何應對此類請求。但如果您 的瀏覽器啟用了 DO NOtTrack,那么我們的 所有網(wǎng)站都會尊重您的選擇。（四）.動工具進行數(shù)據(jù)收集的方法和詳 細的指導。三、我們?nèi)绾喂蚕?、轉(zhuǎn)讓、公開披露您 的個人信息1、個人信息控制者說明是否需要 共享、轉(zhuǎn)讓個人信息，并詳細描 述需要共享轉(zhuǎn)讓的個人信息類 型、共享轉(zhuǎn)讓的原因.個人信息（-）共享我們不會與XXXX以外的任何公司、組織和 個人分事您的個人信息，但以下惜況除外：1、在獲取明確同意的惜況下共享：獲得您 的明確同意后，我們會與其他方共事您的個 人信息。2、我們可能會根據(jù)法律法規(guī)規(guī)定，或按政 府主管部門的強制性要求，對外共享您的個3、與我們的附屬公司共享

10、：您的個人信息 可能會與XXXX的附屬公司共享。我們只會 共享必要的個人信息，且受本隱私政策中所 聲明LI的的約束。附屬公司如要改變個人信 息的處理Ll的，將再次征求您的授權同意。我們的附屬公司包括：O4、與授權合作伙伴共享：僅為實現(xiàn)本政策 中聲明的U的，我們的某些服務將山授權合 作伙伴提供。我們可能會與合作伙伴共享您 的某些個人信息，以提供更好的客戶服務和 用戶體驗。例如，在您上網(wǎng)購買我們的產(chǎn)品 時，我們必須與物流服務提供商共享您的個 人信息才能安排送貨，或者安排合作伙伴提 供服務。我們僅會出于合法.正當、必要、 特定、明確的Ll的共享您的個人信息，并且 只會共享提供服務所必要的個人信息。我

11、們 的合作伙伴無權將共享的個人信息用于任何 其他用途。的接收方、對接收方的約束和管 理準則、接收方使用個人信息的 IJ的、個人信息共享轉(zhuǎn)讓過程中 的安全措施、共事轉(zhuǎn)讓個人信息 是否對用戶帶來高危風險。2、個人信息控制者說明是否需要 公開披露個人信息，并詳細描述 需要公開披露的個人信息類型、 原因、是否對用戶帶來高危風 險。3、說明何種情況下個人信息控制 者會不經(jīng)過用戶同意，共享轉(zhuǎn)讓 和公開披露數(shù)據(jù)，如響應執(zhí)法機 關和政府機構的要求、進行個人 信息安全審汁、保護用戶免受遭 受欺詐和嚴重人身傷害等。4、平臺服務相關責任說明。如果 個人信息控制者提供的服務屬于 平臺服務（如：電商、社交、信 息發(fā)布等

12、），需要明確提醒用戶 其在上傳、交流、發(fā)布共享個人 信息時所面臨的風險，并說明共 享此類信息采取的安全措施。U前，我們的授權合作伙伴包括以下X大類 型：1）廣告、分析服務類的授權合作伙伴。除 非得到您的許可，否則我們不會將您的個人 身份信息（指可以識別您身份的信息，例如 姓名或電子郵箱，通過這些信息可以聯(lián)系到 您或識別您的身份）與提供廣告、分析服務的合作伙伴分享。我們會向這些合作伙伴提 供有關其廣告覆蓋面和有效性的信息，而不 會提供您的個人身份信息，或者我們將這些 信息進行匯總，以便它不會識別您個人。例 如，只有在廣告主同意遵守我們的廣告發(fā)布 準則后，我們才可能會告訴廣告主他們廣告 的效果如何

13、，或者有多少人看了他們廣告或 在看到廣告后安裝了應用，或者向這些合作 伙伴提供不能識別個人身份的人口統(tǒng)計信息 （例如“位于北京的25歲男性，喜歡軟件開 發(fā)”），幫助他們了解其受眾或顧客。2）供應商、服務提供商和其他合作伙伴。 我們將信息發(fā)送給在全球范圍內(nèi)支持我們業(yè) 務的供應商、服務提供商和其他合作伙伴， 這些支持包括提供技術基礎設施服務、分析 我們服務的使用方式、衡量廣告和服務的有 效性、提供客戶服務、支付便利或進行學術 研究和調(diào)查。3）對我們與之共事個人信息的公司、組織和個 人，我們會與其簽署嚴格的保密協(xié)定，要求 他們按照我們的說明、本隱私政策以及其他 任何相關的保密和安全措施來處理個人信

14、息。（二）轉(zhuǎn)讓我們不會將您的個人信息轉(zhuǎn)讓給任何公司、 組織和個人，但以下情況除外：1、在獲取明確同意的悄況下轉(zhuǎn)讓：獲得您 的明確同意后，我們會向其他方轉(zhuǎn)讓您的個 人信息；2、在涉及合并、收購或破產(chǎn)清算時，如涉 及到個人信息轉(zhuǎn)讓，我們會在要求新的持有 您個人信息的公司、組織繼續(xù)受此隱私政策的約束，否則我們將要求該公司、組織重新 向您征求授權同意。（三）公開披露我們僅會在以下悄況下，公開披露您的個人 信息：1、獲得您明確同意后；2、基于法律的披露：在法律、法律程序、 訴訟或政府主管部門強制性要求的情況下， 我們可能會公開披露您的個人信息。四、我們?nèi)绾伪Ｗo您的個人信息（-）我們已使用符合業(yè)界標準的安

15、全防護 措施保護您提供的個人信息，防止數(shù)據(jù)遭到 未經(jīng)授權訪問、公開披露、使用、修改、損 壞或丟失。我們會釆取一切合理可行的措 施，保護您的個人信息。例如，在您的瀏覽 器與“服務”之間交換數(shù)據(jù)（如信用卡信息） 時受SSL加密保護；我們同時對XXXX網(wǎng)站 提供https安全瀏覽方式；我們會使用加密 技術確保數(shù)據(jù)的保密性；我們會使用受信賴 的保護機制防止數(shù)據(jù)遭到惡意攻擊；我們會 部署訪問控制機制，確保只有授權人員才可 訪問個人信息；以及我們會舉辦安全和隱私 保護培訓課程，加強員工對于保護個人信息 重要性的認識。（一）我們已經(jīng)取得了以下認證：。（=）我們的數(shù)據(jù)安全能力：O（四）我們會采取一切合理可行的

16、措施，確 保未收集無關的個人信息。我們只會在達成 本政策所述H的所需的期限內(nèi)保留您的個人 信息，除非需要延長保留期或受到法律的允 許。1、詳細說明個人信息控制者對個 人信息進行安全保護的措施。包 括但不限于個人信息完整性保護 措施，個人信息傳輸、存儲和備 份過程的加密措施，個人信息訪 問、使用的授權和審計機制，個 人信息的保留和刪除機制等。2、可根據(jù)GB/T AAAAA信息安 全技術大數(shù)據(jù)服務安全能力要 求、GB/T BBBBB信息安全技 術數(shù)據(jù)安全能力成熟度模型等 國家標準確定自己的數(shù)據(jù)安全能 力。3、目前遵循的個人信息安全協(xié)議 和取得的認證。包含個人信息控 制者U前主動遵循的國際或國內(nèi) 的

17、個人信息安全法律、法規(guī)、標 準、協(xié)議等，以及個人信息控制 者IJ前已取得的個人信息安全相 關的權威獨立機構認證。4、可重點提醒公眾如何在使用產(chǎn) 品或服務時保護好個人信息。5、應描述提供個人信息后可能存 在的安全風險。（五）互聯(lián)網(wǎng)并非絕對安全的環(huán)境，而且電 子郵件、即時通訊、及與其他XXXX用戶的 交流方式并未加密，我們強烈建議您不要通 過此類方式發(fā)送個人信息。請使用復雜密 碼，協(xié)助我們保證您的賬號安全。（六）我們將定期更新并公開安全風險、個 人信息安全影響評估等報告的有關內(nèi)容。您 可通過以下方式獲得.。（七）互聯(lián)網(wǎng)環(huán)境并非百分之百安全，我們 將盡力確?；驌Ｄl(fā)送給我們的任何信息 的安全性。如

18、果我們的物理、技術、或管理 防護設施遭到破壞，導致信息被非授權訪 問、公開披露、篡改、或毀壞，導致您的合 法權益受損，我們將承擔相應的法律責任。（A）在不幸發(fā)生個人信息安全事件后，我 們將按照法律法規(guī)的要求，及時向您告知： 安全事件的基本情況和可能的影響、我們已 釆取或?qū)⒁娙〉奶幹妹枋?、您可自主防?和降低風險的建議、對您的補救措施等。我 們將及時將事件相關情況以郵件、信函、電 話、推送通知等方式告知您，難以逐一告知 個人信息主體時，我們會釆取合理、有效的 方式發(fā)布公告。同時，我們還將按照監(jiān)管部門要求，主動上 報個人信息安全事件的處置情況。6、應表明在發(fā)生個人信息安全事 件后，個人信息控制者

19、將承擔法 律責任。7、應表明在發(fā)生個人信息安全事 件后，將及時告知個人信息主 體。五、您的權利按照中國相關的法律、法規(guī)、標準，以及其 他國家、地區(qū)的通行做法，我們保障您對自 己的個人信息行使以下權利：（-）訪問您的個人信息您有權訪問您的個人信息，法律法規(guī)規(guī)定的 例外情況除外。如果您想行使數(shù)據(jù)訪問權， 可以通過以下方式自行訪問：1、說明用戶對其個人信息擁有何 種權利，內(nèi)容包括但不限于：信 息收集、使用和公開披露時允許 用戶選擇的個人信息范Bh用戶 所具備的訪問、更正、刪除、獲 取等控制權限，用戶隱私偏好設 置，用戶可以選擇的通信和廣告 偏好，用戶不再使用服務后撤回 同意和注銷賬號的渠道、用戶進

20、行維權的有效渠道等。賬戶信息 如果您希望訪問或編輯您的賬 戶中的個人資料信息和支付信息、更改您的 密碼、添加安全信息或關閉您的賬戶等，您 可以通過訪問XXXX執(zhí)行此類操作。搜索信息 您可以在XXXX中訪問或清除 您的搜索歷史記錄、查看和修改興趣以及管 理其他數(shù)據(jù)。如果您無法通過上述鏈接訪問這些個人信 息，您可以隨時使用我們的Web表單聯(lián) 系，或發(fā)送電子郵件至XXXX。我們將在30 天內(nèi)回復您的訪問請求。對于您在使用我們的產(chǎn)品或服務過程中產(chǎn)生 的其他個人信息，只要我們不需要過多投 入，我們會向您提供。如果您想行使數(shù)據(jù)訪 問權，請發(fā)送電子郵件至XXXX。（二）更正您的個人信息當您發(fā)現(xiàn)我們處理的關于

21、您的個人信息有錯 誤時，您有權要求我們做出更正。您可以通 過“（-）訪問您的個人信息”中羅列的方式 提出更正申請。如果您無法通過上述鏈接更正這些個人信 息，您可以隨時使用我們的Web表單聯(lián) 系，或發(fā)送電子郵件至XXXX。我們將在30 天內(nèi)回復您的更正請求。（三）刪除您的個人信息在以下惜形中，您可以向我們提出刪除個人 信息的請求：1、如果我們處理個人信息的行為違反法律 法規(guī)；2、對于需要自行配置或操作（如 對所使用的軟件、瀏覽器、移動 終端等進行配置和操作）以達到 訪問、更正、刪除、撤回同意等 IJ的，個人信息控制者應對配置 和操作的過程進行詳細說明，說 明方式易于用戶理解，必要時提 供技術支持

22、的渠道（客服電話、 在線客服等）。3、如果用戶行使權利的過程產(chǎn)生 費用，需明確說明收費的原因和 依據(jù)。4、如果用戶提出行使權利的需求 后需要較長時間才能響應，需明 確說明響應的時間節(jié)點，以及無 法短時間內(nèi)響應的原因。5、如果用戶行使權利的過程需要 再次驗證身份，需明確說明驗證 身份的原因，并采取適當?shù)目刂?措施，避免驗證身份過程中造成 的個人信息泄露。6、如果個人信息控制者拒絕用戶 對個人信息進行訪問、更正、刪 除、撤回同意等的要求，需明確 說明拒絕的原因和依據(jù)。2、如果我們收集、使用您的個人信息，卻 未征得您的同意；3、如果我們處理個人信息的行為違反了與 您的約定；4、如果您不再使用我們的產(chǎn)

23、品或服務，或 您注銷了賬號；5、如果我們不再為您提供產(chǎn)品或服務。若我們決定響應您的刪除請求，我們還將同 時通知從我們獲得您的個人信息的實體，要 求其及時刪除，除非法律法規(guī)另有規(guī)定，或 這些實體獲得您的獨立授權。當您從我們的服務中刪除信息后，我們可能 不會立即備份系統(tǒng)中刪除相應的信息，但會 在備份更新時刪除這些信息。（四）改變您授權同意的范圍每個業(yè)務功能需要一些基本的個人信息才能 得以完成（見本政策“第一部分”）o對于額 外收集的個人信息的收集和使用，您可以隨 時給予或收回您的授權同意。您可以通過以下方式自行操作：當您收回同意后，我們將不再處理相應的個 人信息。但您收回同意的決定，不會影響此 前

24、基于您的授權而開展的個人信息處理。如果您不想接受我們給您發(fā)送的商業(yè)廣告， 您隨時可通過以下方式取消：（五）個人信息主體注銷賬戶您隨時可注銷此前注冊的賬戶，您可以通過 以下方式自行操作：在注銷賬戶之后，我們將停止為您提供產(chǎn)品 或服務，并依據(jù)您的要求，刪除您的個人信 息，法律法規(guī)另有規(guī)定的除外。（六）個人信息主體獲取個人信息副本您有權獲取您的個人信息副本，您可以通過 以下方式自行操作：在技術可行的前提下，例如數(shù)據(jù)接口匹配， 我們還可按您的要求，直接將您的個人信息 副本傳輸給您指定的第三方。（七）約束信息系統(tǒng)自動決策在某些業(yè)務功能中，我們可能僅依據(jù)信息系 統(tǒng)、算法等在內(nèi)的非人工自動決策機制做出 決定

25、。如果這些決定顯著影響您的合法權 益，您有權要求我們做出解釋，我們也將提 供適當?shù)木葷绞?。（A）響應您的上述請求為保障安全，您可能需要提供書面請求，或 以其他方式證明您的身份。我們可能會先要 求您驗證自己的身份，然后再處理您的請 求。我們將在三十天內(nèi)做出答復。如您不滿意， 還可以通過以下途徑投訴：對于您合理的請求，我們原則上不收取費 用，但對多次重復、超出合理限度的請求， 我們將視悄收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開 發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例）、給他 人合法權益帶來風險或者非常不切實際（例 如，涉及備份磁帶上存放的信息）的請求， 我們可能會予以拒絕。在以

26、下情形中，按照法律法規(guī)要求，我們將 無法響應您的請求：1、與國家安全、國防安全直接相關的；2、與公共安全、公共衛(wèi)生、重大公共利益 直接相關的；3、與犯罪偵查、起訴、審判和判決執(zhí)行等 直接相關的；4、有充分證據(jù)表明您存在主觀惡意或濫用 權利的；5、響應您的請求將導致您或其他個人、組 織的合法權益受到嚴重損害的。6、涉及商業(yè)秘密的。六、我們?nèi)绾翁幚韮和膫€人信息我們的產(chǎn)品、網(wǎng)站和服務主要面向成人。如 果沒有父母或監(jiān)護人的同意，兒童不得創(chuàng)建 自己的用戶賬戶。對于經(jīng)父母同意而收集兒童個人信息的情 況，我們只會在受到法律允許、父母或監(jiān)護 人明確同意或者保護兒童所必要的情況下使 用或公開披露此信息。盡管當

27、地法律和習俗對兒童的定義不同，但 我們將不滿14周歲的任何人均視為兒童。如果我們發(fā)現(xiàn)自己在未事先獲得可證實的父 母同意的悄況下收集了兒童的個人信息，則 會設法盡快刪除相關數(shù)據(jù)。七、您的個人信息如何在全球范圍轉(zhuǎn)移原則上，我們在中華人民共和國境內(nèi)收集和 產(chǎn)生的個人信息，將存儲在中華人民共和國 境內(nèi)。山于我們通過遍布全球的資源和服務器提供 產(chǎn)品或服務，這意味著，在獲得您的授權同 意后，您的個人信息可能會被轉(zhuǎn)移到您使用 產(chǎn)品或服務所在國家/地區(qū)的境外管轄區(qū)， 或者受到來自這些管轄區(qū)的訪問。此類管轄區(qū)可能設有不同的數(shù)據(jù)保護法，其 至未設立相關法律。在此類情況下，我們會 確保您的個人信息得到在中華人民共和國境 內(nèi)足夠同等的保護。例如，我們會請求您對 跨境轉(zhuǎn)移個人信息的同意，或者在跨境數(shù)據(jù) 轉(zhuǎn)移之前實施數(shù)據(jù)去標識化等安全舉措。如果因業(yè)務需求、政府和司法監(jiān) 管要求存在跨境信息傳輸悄況， 需詳細說明需要進行跨境傳輸?shù)?數(shù)據(jù)類型，以及跨境傳輸