首页/协议条款 /

内容SDK隐私政策


发布日期:2024年09月30日

生效日期:2024年10月08日

作为内容SDK产品/服务的提供方,北京巨量引擎网络技术有限公司及其关联方(以下简称“我们”)高度重视个人信息的保护。内容SDK为开发者提供视频播放器及内容信息流等技术服务本隐私声明所称之内容SDK产品和/或服务,以下统称“本服务”。 在最终用户(以下简称“您”)使用开发者开发和/或运营的网站或应用软件(包括APP、小程序、网页等,以下简称“开发者应用”)时,如果开发者集成了本服务后,我们将通过开发者应用向您提供相关功能和服务,我们深知按照本隐私政策及法律法规的规定处理您的个人信息,保护您的个人信息及隐私安全。

特别声明:

  1. 本隐私政策不能替代开发者应用的隐私政策。 开发者应就其应用收集处理个人信息的情况向您披露隐私政策,以向您声明其如何收集、处理及保护您的个人信息。 如果您寻求行使个人信息主体权利,请与相应开发者进行联系。
  2. 您通过开发者应用所使用的本服务,由开发者根据其应用所需自行选择配置,并可能因为您所使用的开发者应用版本不同而有所差异。如果开发者应用版本中不包括我们的某些功能或服务,则本隐私政策中涉及前述功能和服务及相关个人信息的处理内容将不适用。
  3. 开发者在接入内容SDK前应详细阅读并同意遵守本隐私政策、内容SDK合规使用说明《开发者个人信息保护合规指引》内容,并根据合规说明内容进行相关合规配置。
  4. 请开发者在接入内容SDK前,务必仔细阅读本隐私政策,特别是以加粗提示的条款应重点阅读,并确认已经充分理解本隐私政策的内容,按照本隐私政策,作出认为适当的选择。同时,开发者应向您告知开发者应用集成内容SDK的情况,包括内容SDK名称、主体名称、处理个人信息种类及目的、本隐私政策链接等内容,以便于您了解相关内容并获取您的同意。一旦您接受或使用内容SDK提供的服务,即表示您已充分理解并同意本政策。除非另有说明,如果开发者或您不同意本隐私政策或其更新,开发者或您应立即停止接入和/或使用本服务。

本《隐私政策》将帮助您了解以下内容:

我们希望通过本《隐私政策》向您清晰、准确且完整地说明,您在使用集成了内容SDK的开发者应用时,我们如何采集、处理和保护您的个人信息。

一、我们如何收集和使用个人信息

二、我们如何存储个人信息

三、数据使用过程中涉及的合作方以及转移、公开个人信息

四、我们如何保护个人信息安全

五、个人信息管理

六、未成年人保护条款

七、隐私政策的查阅和修订

八、联系我们

九、其他

一、我们如何收集和使用个人信息

在您使用内容SDK提供的服务过程中,我们将根据合法、正当、必要的原则收集信息。

1、内容SDK的功能介绍

(1)基本功能:内容SDK的基本业务功能是为开发者提供视频播放器及内容信息流等技术服务,您可在开发者应用内观看短剧、短故事等内容。

(2)扩展功能:内容SDK的扩展业务功能主要为提供个性化推荐服务,关于扩展功能的配置方式详见《内容SDK合规使用说明》。

2、个人信息的采集

如您使用集成内容SDK的开发者应用,内容SDK会通过开发者应用采集下列信息并申请相应权限。开发者应向您告知内容SDK名称、主体名称、处理个人信息种类及目的、隐私政策等内容,取得您的同意后方可使用内容SDK开展相关业务功能。由于不同SDK版本采集的信息字段与是否可选可能存在一定差异,具体采集情况以您实际使用的开发者应用所接入的SDK版本为准。

SDK名称

合作方式

个人信息类型

个人信息字段

用途和目的

内容SDK

内容输出合作

设备信息

必选信息:
【Android+iOS】设备品牌、设备型号、操作系统、操作系统api版本(系统属性)、系统语言、系统时区、屏幕密度、屏幕分辨率、CPU信息
【仅iOS】IDFV
可选信息:
【仅Android】设备MAC地址、OAID、AndroidID
【仅iOS】IDFA

用于保障服务正常进行与安全风控,维护服务的安全稳定,以及向最终用户推送其可能感兴趣的短剧、短故事等内容。

网络信息

必选信息:
【Android+iOS】IP地址、WiFi状态
【仅Android】运营商信息

查询网络状态,并在网络状态发生变化时提供相应的服务,保证服务的安全运行、运营质量和效率。

应用信息

必选信息:
【Android+iOS】应用版本、应用程序包名

用于保障服务正常进行与安全风控,维护服务的安全稳定。

服务内容信息

必选信息:
【Android+iOS】浏览记录、搜索记录、点击记录、分享记录、下载记录、用户隐私设置、用户反馈
可选信息:
【Android+iOS】用户偏好设置

为开发者提供短剧视频播放器的技术服务,保障短剧视频播放服务的正常运行并为最终用户推荐可能感兴趣的短剧、短故事等内容。

日志信息

必选信息:
【Android+iOS】用户注册日志、登录日志、用户登出日志、用户操作/行为日志

为开发者提供短剧视频播放器的技术服务,保障短剧视频播放服务的正常运行并为最终用户推荐可能感兴趣的短剧、短故事等内容。

特别提示您注意,我们不会要求您主动提交个人信息。我们采集的信息不能单独识别特定自然人的身份,并且基于本SDK的技术特性,其在运行过程客观上无法获取任何能够单独识别特定自然人身份的信息。

我们可能会对内容SDK的功能和提供的服务有所调整变化,但请您知悉并了解,未经开发者主动集成或同意,我们不会自行变更开发者已设置的各项业务功能及个人信息配置状态。根据开发者所集成的SDK版本不同,本服务功能及个人信息处理情况存在差异。当您使用集成了本服务的开发者应用时,建议您仔细阅读并理解开发者所提供的隐私政策,以便做出适当的选择。

3、权限申请

您可以查阅《内容SDK应用权限申请与使用情况说明》,以了解内容SDK申请和使用系统权限的情况。

4、提供个性化推荐服务

为了展示、推荐相关性更高的信息,提供更契合您的服务,内容SDK会收集、使用您的个人信息并通过计算机算法模型自动计算、预测您的偏好,以匹配您可能感兴趣的信息或服务,以下我们将详细说明该个性化推荐服务的运行机制以及最终用户实现控制的方式。

a) 个性化推荐服务的适用范围:我们提供个性化推荐服务的范围包括但不限于展示个性化推荐的短剧、短故事等内容。

b) 个性化推荐服务收集的字段:为了提供个性化的服务,我们可能会收集、使用您的设备信息(包括硬件型号、操作系统版本、设备标识符(MAC地址、OAID、AndroidID、IDFA、IDFV)、您在使用开发者应用时的操作信息(包括搜索、点击、浏览、分享等互动交流的操作相关记录),以及经您授权由其他合作方提供的其他信息。系统会对上述信息进行自动分析和计算,预测您的偏好特征,根据计算结果提供个性化推荐内容和服务。

c) 个性化推荐服务的训练和干预:我们会根据您在使用过程中的浏览相关行为对推荐模型进行实时训练和反馈,不断调整优化推荐结果。为了满足您的多元需求,避免同类型内容过于集中,我们会综合运用多样化技术对内容进行自动化处理,更好地提供优质内容和服务。

请您理解,由于我们与您并无直接交互对话界面,如您希望退出个性化推荐功能,您可以在开发者应用内关闭。我们已向开发者提供退出个性化推荐服务的接口,并要求开发者确保在您选择关闭时调用该接口,以确保个性化推荐服务真实退出。

请开发者注意,如果您向最终用户提供内容SDK提供的个性化推荐功能,您应在APP隐私政策中向最终用户告知相应的功能,详细查阅《内容SDK合规使用说明》并根据我们提供配置方式进行相应配置,确保在最终用户选择关闭个性化推荐功能时调用相关接口,停止向最终用户继续提供个性化推荐服务。

5、其他用途

我们可能会对您提供或我们收集的信息进行去标识化地研究、统计分析和预测,用于改善和提升内容SDK服务,提供产品或技术服务支撑。

我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

我们还可能为了履行服务内容而收集您的其他信息,例如您与我们的客户服务团队联系时提供的相关信息。

与此同时,为提高您使用内容SDK服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您在使用内容SDK服务期间的风险,并可能会记录一些我们认为有风险的URL。

6、征得授权同意的例外

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息不必事先征得您的授权同意:

a.与我们履行法律法规规定的义务相关的;

b.与国家安全、国防安全直接相关的;

c.与公共安全、公共卫生、重大公共利益直接相关的;

d.与刑事侦查、起诉、审判和判决执行等直接相关的;

e.出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;

f.您自行向社会公众公开的个人信息;

g.根据个人信息主体要求签订和履行合同所必需的;

h.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

i.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

j.为开展合法的新闻报道所必需的;

k.为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

l.法律法规规定的其他情形。

特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当信息可以单独或结合其他信息识别到您时,或我们把没有与任何特定个人建立联系的数据与您的个人信息结合使用时,我们会将其作为您的个人信息,按照本隐私政策进行处理与保护。

二、我们如何存储个人信息

我们非常重视信息安全,并遵循严格的安全标准,使用符合业界标准的安全保护措施保护您提供的信息,采用各种合理的技术、运营和管理方面的安全措施来保护我们所采集的信息的安全。防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

(一)信息存储的地点

我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内。我们不会将上述信息传输至境外,如果开发者将您的个人信息传输至境外,开发者应履行数据出境相关的合规义务,向最终用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项, 并应征得最终用户的单独同意,履行法律法规规定的评估程序,并满足法律法规所规定的其他条件。

(二)存储期限

我们仅在为开发者提供服务之目的所必需的期间内保留您的信息。超出与开发者约定的存储期限后,或者接到开发者的相应指令后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

三、数据使用过程中涉及的合作方以及转移、公开个人信息

(一)数据使用过程中涉及的合作方

1.基本原则

a.合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用您的个人信息,或在获得相应合法性基础后再行使用。

b.正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。

c.安全审慎原则: 我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

2.委托处理

对于受托处理个人信息的场景,我们会与委托方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。非经开发者同意,我们不会对您的信息进行转委托处理。我们仅按照开发者的委托和指示处理您的个人信息,并接受开发者与您对个人信息使用活动的监督。

3.共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定,保护数据安全。

4.合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。内容SDK为实现特定功能需要,可能会接入由合作方提供的SDK以共同为您服务,内容SDK接入的合作方及其个人信息处理情况请详细查阅《内容SDK第三方信息共享清单》。

(二)合作的场景

1、为实现相关功能或服务与关联方共享

当您在使用内容SDK及其关联方产品服务期间,为保障您在我们及关联方提供的产品间所接受服务的一致性,并方便统一管理您的信息,我们会将您去标识化后的个人信息与这些关联方共享。

2、我们可能会与广告合作方共享信息

我们可能与委托我们进行推广和广告投放的合作伙伴和其他合作伙伴如广告主、代理商、广告监测服务商等(合称“广告合作方”)共享分析去标识化或匿名化处理的设备信息、统计信息或标签信息,这些信息难以或无法与您的真实身份相关联。这些信息将帮助我们分析、衡量、优化广告和相关服务的有效性,提升广告有效触达率。

a) 广告推送与投放:进行推送/推广和广告投放或提供相关服务的广告合作方可能需要使用您的设备信息、网络信息、渠道信息以及标签信息;与广告主合作的广告推送/推广、投放/分析服务的广告合作方可能需要使用前述信息,以实现广告投放、优化与提升广告有效触达率。

b) 广告统计分析:提供广告统计分析服务的广告合作方可能需要使用您的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、优化广告和相关服务的有效性。

c) 广告合作方对信息的使用:广告合作方可能将上述信息与其合法获取的其他数据相结合,以优化广告投放效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障您的合法权利不受侵犯。

d) 广告留资信息:您在广告中主动填写、提交的联系方式、地址等相关信息,可能被广告主或其委托的合作方收集并使用。

3、实现安全与统计分析

3.1 保障使用安全:我们非常重视产品和服务的安全性,为保障使用您的正当合法权益免受不法侵害,我们和合作方可能会使用必要的设备、帐号及日志信息。

3.2 分析产品情况:为分析内容SDK产品和服务的稳定性,提供分析服务的合作方可能需要使用服务情况(崩溃、闪退记录)、设备标识信息、应用总体安装使用情况等信息。

3.3 学术科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。

(三)运营主体变更

随着业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。

(四)停止运营

如果我们停止运营平台的产品或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。

(五)公开

我们不会主动公开您未自行公开的信息,除非遵循国家法律法规规定或者获得您的同意。

(六)依法豁免征得授权同意的情形

请理解,在下列情形中,根据法律法规及国家标准,合作方使用或我们转移、公开您的个人信息无需征得您的授权同意:

a) 根据您的要求订立或履行合同所必需;

b) 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;

c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e) 在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);

f) 法律法规规定的其他情形。

四、管理个人信息

(一)用户权利行使

我们非常重视您对个人信息管理的权利,包括查阅、复制、更正、补充、删除、撤回授权同意等权利,我们将尽全力帮助您管理您的个人信息,以使您有能力保障自身的隐私和信息安全。

您作为最终用户,请您知悉:由于您不是我们的直接用户,与我们并无直接的交互对话界面,为保障您的权利实现,我们已要求集成我方服务的开发者承诺,应为您提供便于操作的用户权利实现方式。请您知悉并理解,因开发者独立开发和运营其应用并与您直接发生交互,我们无法控制或全面掌握开发者应用中交互界面设计及其对个人信息权益的响应情况。

作为直接面向最终用户提供应用程序服务的开发者,在集成内容SDK后为最终用户提供服务时:开发者应根据使用的开发者平台提供的功能设置,为最终用户提供并明确其个人信息管理的路径,并及时响应最终用户个人信息管理请求。

在开发者集成使用本服务过程中,如果最终用户提出管理其个人信息的请求,且开发者已确定该等请求涉及到本SDK产品处理的个人信息、需要我们协助处理时,开发者应当及时通过本隐私政策联系方式联系我们,并附上必要的最终用户请求的书面证明材料。我们将及时核验相关材料,并按照相关法律法规及本隐私政策, 为开发者响应最终用户的行权请求提供相应的支持与配合。

(二)停止运营

如果我们停止运营内容SDK的服务,将及时停止继续收集您的个人信息。我们会向开发者发送通知并要求开发者以公告或其他适当的方式

五、我们如何保护个人信息安全

我们非常重视用户信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的信息,防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

(一)安全技术措施

我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息,并使用安全保护机制防止您的信息遭到恶意攻击。

(二)安全管理制度

我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的信息,并适时对数据和技术进行安全审计。

我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

(三)安全提示

尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护用户信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。

我们谨此特别提醒您,本隐私政策提供的用户信息保护措施仅适用于本服务。一旦您离开本服务相关页面,浏览或使用其他网站、产品、服务及内容资源,我们即没有能力及义务保护您在本服务之外的软件、网站提交的任何信息,无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。

六、未成年人保护条款

如开发者应用涉及处理不满十四周岁未成年人的个人信息,开发者应当向不满十四周岁未成年人的监护人详细告知处理未成年人个人信息的情况,并就该等处理事项获得未成年人监护人的授权同意,同时开发者还应当针对不满十四周岁未成年人制定专门的个人信息处理规则。

若您是不满十四周岁未成年人的监护人,如您发现存在未经您的授权而收集不满十四周岁未成年人的个人信息,或希望查阅、复制、更正、补充、删除、撤回同意所处理的不满十四周岁未成年人的个人信息,您可以联系SDK所接入的应用开发者,或通过本隐私政策中的联系方式与我们联系,我们将根据法律规定及时进行处理。如我们发现SDK所接入的应用开发者未获得未成年人监护人的授权同意而向我们传输不满十四周岁未成年人的个人信息,我们将主动删除。

七、隐私政策的查阅和修订

(一)为了提供更好的服务,内容SDK及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分。未经您明确同意,我们不会削减您依据当前生效的隐私政策所应享受的权利。

(二)本隐私政策更新后,我们会在官网隐私政策公示页面及其他相关页面公布更新版本,以便开发者与您及时了解本隐私政策的最新版本。我们会向开发者告知本隐私政策更新的内容,由开发者向您告知并取得您的授权同意。

八、联系我们

如果您对个人信息保护及本隐私政策的内容有任何疑问、意见或建议,您可选择通过如下方式联系我们:

a)登录【www.csjplatform.com-“联系我们”】

b)您可以将问题发送邮件至 union_service@bytedance.com

我们将尽快审核您的问题或建议,并在十五个工作日内予以回复。

九、其他

本政策适用于内容SDK。 需要特别说明的是, 本政策不适用于其他第三方向您提供的服务,也不适用于我们提供的已另行独立设置隐私权政策的SDK产品或服务。

请您了解,本政策中所述的内容SDK及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终处理个人信息的情况以您使用的开发者应用所实际集成的内容SDK版本为准。


联系我们