隱私保護政策
版本生效日期: 2018 年 1 月 1 日
歡迎使用AliOS!
AliOS(指阿里巴巴集團研發的智能終端操作系統,法律主體為“阿里云計算有限公司”,以下簡稱“AliOS”或“我們”)深知個人信息對您的重要性,我們將按法律法規要求,采取相應保護措施,盡全力保護您的個人信息安全可控。
隱私權保護政策》(以下簡稱“本政策”)公開了AliOS對您個人信息的收集和使用規則,并向您說明在使用我們的產品或/和服務時,我們是如何收集、使用、儲存和披露您提供的個人信息。本政策作為我們對您個人信息保護的許諾,我們會嚴格執行,希望您能感受到我們的安全保障,放心使用我們的產品或/和服務。同時,在使用我們產品或/和服務前,請您仔細閱讀、透徹理解我們的個人信息保護政策,如有任何問題,請通過AliOS官網 http://www.zuanri.cn/ 公開的聯系方式聯系我們。
本政策適用于預置有AliOS操作系統的系列產品或/和服務(包括但不限于搭載有AliOS操作系統的智能終端,包括手機、互聯網汽車、電視、平板電腦、IOT設備,以及其他AliOS智能終端預裝的應用商店、游戲中心、主題中心、會員中心、其他系統應用客戶端等)。如我們的AliOS操作系統產品或/和服務設立另外獨立的隱私保護政策的,則本政策不適用于該部分產品或/和服務。
當您點擊同意或使用AliOS提供的產品和服務時,即表示您已同意我們按照本政策來收集、使用和保護您的個人信息。如果您不同意本政策任何內容,您可以停止使用AliOS的產品或/和服務。
以下《隱私權保護政策》部分將幫助您了解如下內容:
1、 我們如何收集和使用您的個人信息
2、 我們如何使用Cookie和同類技術
3、 我們如何共享、轉讓、公開披露您的個人信息
4、 我們如何保護您的個人信息
5、 您如何管理您的個人信息
6、 我們如何處理未成年人的個人信息
7、 您的個人信息如何在全球范圍轉移
8、 本隱私權政策如何更新
9、 如何聯系我們
一、 我們如何收集和使用您的個人信息
個人信息:是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。本政策涉及的個人信息包括:基本信息(個人手機號碼、電子郵件等)、網絡身份標識信息(系統賬號、郵箱地址與前述有關的密碼、口令、密碼/口令保護答案等)、個人上網記錄信息(軟件使用記錄、點擊啟動記錄、網站瀏覽記錄、接入W i-Fi賬號的Sssid、mac等)、個人常用設備信息(硬件型號、設備MAC地址、AliOS版本、軟件列表唯一設備識別碼(如IMEI/AliOS ID/UUID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、位置信息(行蹤軌跡、精準定位信息、經緯度等)。 我們會出于本政策所述以下目的,收集和使用您的個人信息:
(一) 注冊賬號/會員
您首次選擇使用我們的產品或/和服務時,會通過頁面引導進入注冊賬號/會員流程(如AliOS賬號等)。當您注冊時,您需要至少向我們提供您使用的賬戶名(亦稱“昵稱”)、密碼、個人手機號碼、電子郵箱。我們將通過發送手機短信驗證碼或郵件驗證方式(即網絡身份標識信息)來確認是您本人注冊;當您通過淘寶賬號、支付寶賬號等登錄激活AliOS時,我們會通過關聯公司內部共享提取您的上述信息。
在您使用我們因中國法律法規要求應進行身份實人認證的服務時,我們會收集您的姓名、身份證號、職業、有關身份證明等信息,我們對您的這些隱私信息會加以最大程度的保護。
在注冊賬號/會員過程中,如果您提供以下額外信息補全個人資料,將有助于我們給您提供如會員生日特權等更個性化的會員服務:例如:您的性別、出生年月日、居住地、名族、籍貫、您本人的真實頭像。但如果您不提供這些信息,將會影響到您使用個性化的會員服務,但不會影響使用AliOS產品或/和服務的基本使用、瀏覽、搜索功能。
在您主動注銷賬號時,我們將根據適用法律法規的要求盡快使其匿名或刪除您的個人信息。
(二) 您使用AliOS系統產品或/和服務
為向您提供更契合您需求的產品或/和服務、了解產品適配性或/和服務及時性、識別賬號異常狀態,我們會收集關于您使用產品或/和服務涉及的使用方式信息并將這些信息進行關聯,這些信息包括:
1. 設備信息:我們會根據您通過激活、啟用我們提供的產品或/和接受我們提供的服務并授予的具體權限,接收并記錄您所使用的設備相關信息(例如設備型號、AliOS操作系統版本、設備設置、唯一設備標識符等軟硬件特征信息)、設備所在位置相關信息(例如IP 地址、GPS位置以及能夠提供相關信息的Wi-Fi 接入點、藍牙和基站等傳感器信息)。
2. 日志信息:當您使用我們提供的產品或服務時,我們會自動收集您對我們產品或/和服務的詳細使用情況,作為有關網絡日志保存。例如您的安裝或下載應用軟件行為、點擊行為,搜索查詢內容、IP地址、瀏覽器的類型、電信運營商、主被叫號碼、通話時長等通話日志、使用的語言、訪問日期和時間及您訪問的網頁記錄等。
請注意,單獨的設備信息、日志信息等是無法識別特定自然人身份信息。如果我們將這類信息與其他信息(如注冊數據)結合用于識別特定自然人身份,或者將其與個人信息結合使用,則在結合使用期間,這類信息將被視為個人信息,除取得您授權或法律法規另有規定外,我們會將該類個人信息做匿名化、去標識化處理。
您使用我們的產品或/和提供的服務在聯網情況下,會將上述信息上報給我們。我們通過實時監測系統穩定性、安全性及基本功能等情況,開展內部審計、數據分析及研究,為您診斷所使用的產品問題和提供解決方案以及提供操作系統近期更新程序、改善AliOS系統產品,提升您的使用體驗。
(三) 為您展示、推送或個性化推薦產品或/和服務
為改善我們的產品或服務,向您提供個性化的展示、推送、推薦產品、服務、廣告。我們會根據您的點擊量、設置、瀏覽、搜索記錄、設備信息、位置信息,提取您的瀏覽、搜索偏好、行為習慣、位置信息等特征,基于特征標簽進行間接人群畫像并展示、推送產品或服務或廣告信息。
如果您不想接受我們給您發送的商業廣告,您可隨時通過相應產品退訂功能取消。您關閉退訂功能后,我們無法向您發送商業廣告。
(四) 為您提供行業優質服務而間接獲得
為增強我們產品或/和服務的智能感,給您推送天氣預報信息、周邊服務或者推送導航服務以及AliOS車機相關智能服務。上述服務都是以地理位置為基礎,當您在使用時,我們通過您的使用授權同意間接從合作第三方獲得或采集您的位置信息。
為提升我們產品或/和服務使用更便捷,如您使用短信服務號或者短信識別功能服務時,能便捷識別來電、啟動相關內容應用或服務(如交水電煤費用、償還信用卡、轉賬付款、撥打電話、復制口令/驗證碼/字段等),上述第三方技術服務會收集短信、通話記錄等通信信息。如您關閉短信識別技術的,您的體驗不會如此便捷。
您選擇使用語音識別、聲紋解鎖、頭像免密登錄等功能技術。并自主提供您個人生物唯一特征信息(如聲紋、指紋、面部特征等),用于保障您的產品或/和賬戶等靈活可控及安全,我們不得不收集;當您選擇使用云空間備份您的聯系人、短信、圖片、文件等數據時,我們根據您的上傳在云端存儲上述數據。這些數據您不授權,我們無法收集和使用。
二、我們如何使用Cookie和同類技術
(一) Cookie
為確保AliOS及關聯程序或/和網站正常運轉,我們有時會在計算機或移動設備上存儲名為 Cookie 的小數據文件。Cookie 是一種網絡服務器存儲在計算機或移動設備上的純文本文件。Cookie 的內容只能由創建它的服務器檢索或讀取。
如同大多數網站,我們會利用Cookies技術自動收集某些信息并存儲在日志文件中。這類信息包括 IP 地址、瀏覽器類型和語言、互聯網服務提供商 (ISP)、指示頁面和退出頁面、操作系統、日期/時間標記和點擊流數據。網頁上常會包含一些電子圖象(稱為“單像素”GIF 文件或 “網絡 beacon”),使用網絡beacon可以幫助網站計算瀏覽網頁的用戶訪問某些 cookie,我們會通過網絡beacon收集您瀏覽網頁活動的信息,例如您訪問的頁面地址、您先前訪問的援引頁面的位址、您停留在頁面的時間、您的瀏覽環境以及顯示設定等。我們使用此等信息以了解和分析趨勢、管理網站、了解網站上的用戶行為以及收集我們用戶群整體的人口統計信息。我們可將此類信息用于我們的營銷和廣告服務。
(二) 網站信標和像素標簽
除 Cookie 外,我們還會在網站上使用網站信標和像素標簽等其他同類技術。例如,我們向您發送的電子郵件可能含有鏈接至我們網站內容的地址鏈接,如果您點擊該鏈接,我們則會跟蹤此次點擊,幫助我們了解您的產品或服務偏好以便于我們主動改善客戶服務體驗。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽,我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤,則可以隨時從我們的寄信名單中退訂。
三、我們如何共享、轉讓、公開披露您的個人信息
(一) 共享: 我們不會與我們關聯公司、合作伙伴以外的公司、組織和個人共享您的個人信息: 目前,我們的授權合作伙伴包括以下類型:
1、 廣告、分析服務類的授權合作伙伴。除非得到您的許可,否則我們不會將您的個人身份信息、個人生物識別信息與提供廣告、分析服務的合作伙伴共享。我們會向這些合作伙伴提供有關其廣告覆蓋面和有效性的信息,而不會提供您的個人身份信息,或者我們將這些信息進行匯總,以便它不會識別您個人。例如,只有在廣告主同意遵守我們的廣告發布準則后,我們才可能會告訴廣告主他們廣告的效果如何,或者有多少人看了他們廣告或在看到廣告后安裝了應用,或者向這些合作伙伴提供不能識別個人身份的統計信息(例如“男性,25-29歲,位于北京”),幫助他們了解其受眾或顧客。
2、 技術供應商、服務提供商和其他合作伙伴。我們將信息發送給支持我們業務的技術供應商、服務提供商和其他合作伙伴,這些支持包括提供技術基礎設施服務、分析我們服務的使用方式、衡量廣告和服務的有效性、提供客戶服務、支付便利或進行學術研究和調查。
對我們與之共享個人信息的公司、組織和個人(即合作伙伴,本政策亦稱:他們),我們會與其簽署嚴格的數據保護協定,要求他們按照我們的說明、本隱私權政策以及其他任何相關的保密和安全措施來處理個人信息。
例外情形:
1. 您明確同意共享:獲得您的明確同意后,我們會與其他方共享您的個人信息。
2. 依法共享:我們可能會根據法律法規規定、訴訟爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
3. 與關聯公司間共享:為便于我們基于關聯賬號共同向您提供服務,推薦您可能感興趣的信息或保護AliOS關聯公司或其他用戶或公眾的人身財產安全免遭侵害,您的個人信息可能會與我們的關聯公司共享。我們只會共享必要的個人信息(如為便于您使用AliOS賬號使用我們關聯公司產品或服務,我們會向關聯公司共享您必要的賬戶信息),如果我們共享您的個人敏感信息或關聯公司改變個人信息的使用及處理目的,將再次啟動征求您的授權同意。
4. 與授權合作伙伴共享:僅為實現本隱私權政策中聲明的目的,我們的某些服務將由我們和授權合作伙伴共同提供。我們可能會與合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。例如,在您上網購買我們的產品時,我們必須與物流服務提供商共享您的個人信息才能安排送貨,或者安排合作伙伴提供服務。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。我們的合作伙伴無權將共享的個人信息用于與產品或服務無關的其他用途。
(二) 轉讓:我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1、 您明確同意轉讓:獲得您的明確同意后,我們會向其他方轉讓您的個人信息;
2、 當我們發生合并、收購或破產清算情形,或其他涉及合并、收購或破產清算情形時,如涉及到個人信息轉讓,我們會要求新的持有您個人信息的公司、組織繼續受本政策的約束,否則我們將要求該公司、組織和個人重新向您征求授權同意。
(三) 公開披露:我們僅會在以下情況下,公開披露您的個人信息:
1、 您明確同意或基于您的主動選擇,我們可能會公開披露您的個人信息;
2、 當我們確定您出現違反法律法規或嚴重違反AliOS相關協議規則的情況,或為保護AliOS及其關聯公司用戶或公眾的人身財產安全免遭侵害,我們可能依據法律法規或AliOS相關協議要求征得您同意的情況下披露關于您的個人信息,包括相關違規行為以及AliOS已對您采取的措施。
(四) 共享、轉讓、公開披露個人信息時事先征得授權同意的例外
1、 與國家安全、國防安全有關的;
2、 與公共安全、公共衛生、重大公共利益有關的;
3、 與犯罪偵查、起訴、審判和判決執行等有關的;
4、 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
5、 您自行向社會公眾公開的個人信息;
6、 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道。
根據法律規定,共享、轉讓經去標識化處理的個人信息,且確保數據接收方無法復原并重新識別個人信息主體的,不屬于個人信息的對外共享、轉讓及公開披露行為,對此類數據的保存及處理將無需另行向您通知并征得您的同意。
四、我們如何保護您的個人信息
(一) 我們會采取各種預防措施來保護您的個人信息,以保障您的個人信息免遭丟失、盜用和誤用,以及被擅自取閱、披露、更改或銷毀。為確保您個人信息的安全,我們有嚴格的信息安全規定和流程,并有專門的信息安全團隊在公司內部嚴格執行上述措施。您的信息存儲于中國的服務器上,為了安全及備份的需要,AliOS可能將您的信息和資料儲存到AliOS關聯公司的服務器上。
(二) 我們有行業先進的以數據為核心,圍繞數據生命周期進行的數據安全管理體系,從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性。目前,我們的重要信息系統已經通過ISO27001等認證。
(三) 我們會采取合理可行的措施,盡力避免收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。
(四) 互聯網并非絕對安全的環境,我們強烈建議您不要使用非AliOS或我們關聯公司推薦的通信方式發送您的個人信息。您可以通過我們的服務建立聯系和相互分享。當您通過我們的服務創建交流、交易或分享時,您可以自主選擇溝通、交易或分享的對象,作為能夠看到您的交易內容、聯絡方式、交流信息或分享內容等相關信息的第三方。
(五) 在不幸發生個人信息安全事件后,我們將按照法律法規的要求向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。
(六) 同時,我們還將按照監管部門要求,上報個人信息安全事件的處置情況。
五、您如何管理您的個人信息
您可以通過以下方式訪問及管理您的個人信息:
(一) 訪問您的個人信息
您有權訪問您的個人信息,法律法規規定的例外情況除外。您可以通過以下方式自行訪問您的個人信息:
賬戶信息——您可以登錄賬號通過“我的”訪問、編輯、更改您的個人信息,如AliOS賬號等。
如果您無法通過上述路徑訪問該等個人信息,您可以隨時通過AliOS官網主頁的“立即咨詢”按鈕與我們取得聯系。我們將在15天內回復您的訪問請求。
對于您在使用我們的產品或服務過程中產生的其他個人信息,我們將根據本條“(七)響應您的上述請求”中的相關安排向您提供。
(二) 更正或補充您的個人信息
當您發現我們處理的關于您的個人信息有錯誤時,您有權要求我們做出更正或補充。您可以通過“(一)訪問您的個人信息”中列明的方式提出更正或補充申請。
(三) 刪除您的個人信息
您可以通過“(一)訪問您的個人信息”中列明的方式刪除您的部分個人信息。
在以下情形中,您可以向我們提出刪除個人信息的請求:
1、如果我們處理個人信息的行為違反法律法規;
2、如果我們收集、使用您的個人信息,卻未征得您的明確同意;
3、如果我們處理個人信息的行為嚴重違反了與您的約定;
4、如果您不再使用我們的產品或服務,或您主動注銷了賬號;
5、如果我們永久不再為您提供產品或服務。
若我們決定響應您的刪除請求,我們還將同時盡可能通知從我們處獲得您的個人信息的主體,要求其及時刪除,除非法律法規另有規定,或這些主體獲得您的獨立授權。
當您從我們的服務中刪除信息后,我們可能不會立即從備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
(四) 改變您授權同意的范圍
每個業務功能需要一些基本的個人信息才能得以完成(如我們間接獲得您的指紋信息用于您使用指紋解鎖功能)。當您收回同意后,我們將不再處理相應的個人信息。但您收回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
(五) 個人信息主體注銷賬戶
您可以自行在“注銷賬戶”頁面(例如,手機淘寶APP“我的淘寶-設置-賬戶與安全-注銷賬戶”)提交賬戶注銷申請。
在您主動注銷賬戶之后,我們將停止為您提供產品或服務,根據適用法律的要求刪除您的個人信息,或使其匿名化處理。
(六) 約束信息系統自動決策
在某些業務功能中,我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益,您有權要求我們做出解釋,我們也將在不侵害商業秘密或其他用戶權益、社會公共利益的前提下提供申訴方法。
(七) 響應您的上述請求
為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然后再處理您的請求。
我們將在15天內做出答復。如您不滿意,還可以通過AliOS官網主頁的“立即咨詢”按鈕發起投訴。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將酌情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:
1、與國家安全、國防安全有關的;
2、與公共安全、公共衛生、重大公共利益有關的;
3、與犯罪偵查、起訴、審判和執行判決等有關的;
4、有充分證據表明個人信息主體存在主觀惡意或濫用權利的;
5、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
6、涉及商業秘密的。
六、我們如何處理未成年人的個人信息
(一) 如果沒有父母或監護人的同意,未成年人不得創建自己的用戶賬戶。如您為未成年人的,建議您請您的父母或監護人仔細閱讀本隱私權政策,并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。
(二) 對于經父母或監護人同意使用我們的產品或服務而收集未成年人個人信息的情況,我們只會在法律法規允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。
七、您的個人信息如何在全球范圍轉移
我們在中華人民共和國境內運營中收集和產生的個人信息,存儲在中國境內,以下情形除外:
1、法律法規有明確規定;
2、獲得您的明確授權;
3、您通過互聯網進行跨境交易等個人主動行為。
針對以上情形,我們會確保依據本隱私權政策對您的個人信息提供足夠的保護。
八、本隱私權政策如何更新
我們的隱私權政策可能變更。未經您明確同意,我們不會限制您按照本隱私權政策所應享有的權利。我們會在官網頁面( http://www.zuanri.cn/ )上發布對隱私權政策所做的任何變更。
對于重大變更,我們還會提供更為顯著的通知(包括我們會通過官網公示的方式進行通知甚至向您提供彈窗提示)。
本政策所指的重大變更包括但不限于:
1、 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2、 我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等;
3、 個人信息共享、轉讓或公開披露的主要對象發生變化;
4、 您參與個人信息處理方面的權利及其行使方式發生重大變化;
5、 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6、 個人信息安全影響評估報告表明存在高風險時。
我們在本政策更新版本發布后六個月內將本隱私權政策的舊版本在我們官方網頁上存檔。期滿后將自動從網頁刪除,如有需求的,通過以下方式聯系我們。
九、如何聯系我們
您可隨時登錄alios.cn查詢并管理該賬戶下您的個人信息,如您遇到任何障礙或疑問,或者如果您對AliOS的個人信息政策或數據處理有任何問題或顧慮,請通過AliOS官網主頁的“立即咨詢”按鈕聯系我們。