哔哩哔哩直播面捕助手隐私政策
发布时间: 2022年08月02日
感谢您使用哔哩哔哩直播面捕助手!为了更好的保护您的个人信息,建议您仔细阅读《哔哩哔哩直播面捕助手隐私政策》,尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问,您可通过本《哔哩哔哩直播面捕助手隐私政策》第九条“联系我们”中公布的联系方式与我们沟通。
《哔哩哔哩直播面捕助手隐私政策》目录
一、引言
二、关于我们
三、我们如何收集和使用您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、您管理个人信息的权利
六、关于使用Cookie和同类技术
七、我们对您个人信息的存储与保护
八、我们对未成年人的个人信息保护
九、联系我们
十、本政策如何更新
十一、争议解决
十二、名词解释
一、 引言
1. 本《哔哩哔哩直播面捕助手隐私政策》(以下称“本隐私政策”)适用于哔哩哔哩直播面捕助手的全部产品和服务,包括哔哩哔哩直播面捕助手iOS端应用程序以及在其他现有和未来新生的平台发布和更新的客户端应用程序,以及依托于哔哩哔哩其他产品并命名为“直播面捕助手”的嵌入式系统。
2. 请您在使用哔哩哔哩直播面捕助手产品和/或服务前,仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用哔哩哔哩直播面捕助手的产品/服务,即表示您同意我们按照本隐私政策使用和处理您的相关信息。
3. 我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后,我们会在版本更新后通过在显著位置提示或推送通知等形式向您展示变更后的内容。
4. 您理解,只有在您确认并同意变更后的《哔哩哔哩直播面捕助手隐私政策》,我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息;您亦有权拒绝同意变更后的隐私政策, 但请您知悉,一旦您拒绝同意变更后的隐私政策,您将不能或不能继续使用哔哩哔哩直播 面捕助手 的产品和服务,请您审慎考虑。
二、 关于我们
1. 哔哩哔哩直播面捕助手由上海宽娱数码科技有限公司(以下称“上海宽娱”)及其关联公司提供产品运营和服务。
2. 关联公司是指在现在、将来控制上海宽娱数码科技有限公司、受上海宽娱数码科技有限公司控制或与上海宽娱数码科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
3. 我们的运营主体的基本信息如下:上海宽娱数码科技有限公司,成立于2005年8月12日,联系电话为021-25099888,注册地址为上海市杨浦区政立路489号801室,常用办公地址为上海市杨浦区政立路485号国正中心3号楼。
三、 我们如何收集和使用您的个人信息
1. 哔哩哔哩直播面捕助手依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括 我们产品与/或服务的核心业务功能所必需的信息:此类信息为产品与/或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品与/或服务。
3. 您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,包括技术,这意味着我们可能会推出新的业务功能,可能需要收集新的个人信息或变更个人信息使用目的或方式。 如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的,我们会通过更新本政策、页面提示、弹窗等方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您明示同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过文末提供的方式联系我们,我们会尽快为您作出解答。
4. 通常情况下,我们会在以下场景中收集和使用您的个人信息:
4.1. 虚拟直播面部捕捉功能
我们的产品和/或服务的核心功能是为您提供实时的面部捕捉功能,在此过程中,
(1) 我们需要收集您的一些信息,包括如下个人信息:设备型号、设备名称、设备唯一识别码、设置、应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(含运营商名称)、产品版本号、网络日志信息(如操作日志、服务日志);同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限。 我们收集这些信息是为了向您提供便捷面部捕捉功能服务,如您拒绝提供上述权限将可能导致您无法使用我们的相关产品与服务。
请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(2) 我们将获取访问您的设备相机(包含您的普通相机、TrueDepth 相机)权限,并通过设备相机和ARKit 提供的FaceTracking能力获取您的面部特征参数(个人敏感信息,包括:眼睛,眉毛,嘴唇等五官参数、皮肤、面部特征点、头部转动的欧拉角),您可以自行通过数据线或局域网等连接方式传输到其他设备终端用于驱动虚拟形象。您的面部特征数据将在前述设备终端临时缓存,待完成虚拟形象的驱动/渲染后会被自动删除。
同时,您可以随时通过您的设备系统的相关功能设置页面开启/取消相机权限,当您取消该授权后,我们将不再调用设备相机,也无法再为您提供和设备相机有关的服务例如面捕功能服务。当您更新APP版本后,未经您的明确同意,我们不会更改您之前设置的权限状态。
4.2. 改善我们的产品或服务
我们还可能为了改善我们的产品或服务的合理需要而获得的您的其他信息,包括您与客服联系时提供的相关反馈信息,以及您与我们的关联方(哔哩哔哩旗下关联公司)、我们合作伙伴之间互动时我们授权获得的相关信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。
4.3. 为您提供安全保障
为提高您使用我们服务的安全性,保护您、其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈 、网络漏洞 、计算机病毒、网络攻击 、网络侵入等安全风险 ,更准确地识别违反法律法规或本公司相关协议规则的情况,我们可能使用或整合您的设备信息、网络日志,以及您使用应用程序的频率 、崩溃数据、总体安装使用情况、性能数据以及应用程序的来源之信息,来综合判断您使用的安全性 ,并依法采取必要的记录、审计、分析、处置措施 。
4.4. 从第三方间接收集的您的个人信息
(1) 您理解并知悉,您向外部第三方(哔哩哔哩旗下关联公司不在此限)提供的个人信息,或外部第三方收集的您的个人信息,我们无法获取,更不会使用非常规方式(如:恶意干预对方系列APP数据)擅自以软件程序获得您的个人信息。哔哩哔哩可能因业务发展的需要而确实需要从第三方间接收集(如共享等)您的个人信息的,且由我们直接或共同为您提供产品或服务的,我们(或第三方)在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围(如果使用方式和范围超出您在第三方原授权范围的,我们会再次征得您的授权同意)。我们的某些产品或服务由第三方业务合作伙伴提供或共同提供时,为了必要且合理的开展业务,我们可能会从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息。
(2) 我们的专业安全团队对个人信息将进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
5. 出于其他合理且必要的目的
5.1. 如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们将在收集和使用您的个人信息前,通过更新本隐私政策或其他便于您获知的方式另行向您说明,并为您提供自主选择同意的方式,且在征得您明示同意后收集和使用。
5.2. 您理解并同意,在以下情况下,我们无需取得您的授权同意即可收集和使用您的个人信息:
(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的;
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的;
(6) 根据与您签订和履行相关协议或其他书面文件所必需的;
(7) 用于维护我们的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
(8) 有权机关的要求、法律法规等规定的其他情形。
四、 我们如何共享、转让、公开披露您的个人信息
1. 共享
通常情况下,我们不会与任何公司、组织、个人共享您的个人信息。但是,为了向您提供更完善、优质的产品/服务,我们可能会在遵守“合法正当、最小必要、目的明确原则”的前提下,与第三方合作伙伴共享您的某些个人信息。此时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息, 如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类:
1.1. 为我们的产品/服务提供功能支持的服务提供商:例如支持我们业务的软件服务提供商、智能设备供应、系统服务提供商和其他合作伙伴。
1.2 第三方SDK类服务商:我们的产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。 目前我们产品中包含的第三方SDK服务及第三方隐私政策请查阅《哔哩哔哩直播面捕助手第三方合作目录》
2. 转让
除获取您的明示同意外,我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息,我们会向您告知接收方的名称或者姓名,并要求接收方继续受本隐私政策的约束。如接收方变更本隐私政策中约定的个人信息处理目的、处理方式,我们将要求接收方重新获取您的授权同意。
3. 公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息,我们会提前进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
4. 共享、转让、公开披露您的个人信息的例外
请您知悉,根据法律法规的规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
4.1. 为订立、履行我们与您签署的合同所必需;
4.2. 为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;
4.3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
4.5. 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
4.6. 法律法规规定的其他情形。
五、 您管理个人信息的权利
我们理解您对个人信息的关注,并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1. 您有权访问您的个人信息
如您需获取无法获知的个人信息内容,您可通过本隐私政策提供的方式联系我们。
2. 您有权更正/修改您的个人信息
当您发现您提供给我们的个人信息存在错误、不完整或有更新的,经过对您身份的验证,且更正/修改不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改某些初始信息。
3. 您有权删除您的个人信息
3.1. 对于您的部分个人信息,您也可以自行通过我们提供的相关产品和服务的功能页面,主动删除您提供信息。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。
3.2. 当发生以下情况时,您可以直接要求我们删除您的个人信息,但已做匿名化处理或法律法规另有规定的除外:
1) 当我们处理个人信息的行为违反法律法规时;
2) 当我们收集、使用您的个人信息,却未征得您的同意时;
3) 当我们处理个人信息的行为违反了与您的约定时;
4) 当我们终止服务及运营时。
4. 您有权撤回您对个人信息的授权
如前文所述,我们提供的产品和服务的部分功能需要获得您使用设备的相关权限(包括:相机等)。您可以在授权后随时撤回(或停止)对该权限的继续授权。当您更新App版本后,未经您的明确同意,我们不会更改您之前设置的权限状态。例如您可以通过移动设备中的“设置-隐私-照片”来关闭您对手机相册的授权。您也可以通过注销账号的方式,永久撤回我们继续收集您个人信息的全部授权。您需理解,当您撤回授权后,我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
六、 关于使用Cookie和同类技术
如果我们使用Cookie或同类技术收集您的个人信息,我们将在收集和使用您的个人信息前,通过更新本隐私政策或其他便于您获知的方式另行向您说明,并为您提供自主选择同意的方式,且在征得您明示同意后收集和使用。
七、 我们对您个人信息的存储与保护
1. 信息存储
1.1. 存储地点:我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
1.2. 存储期限:一般而言,我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息,例如,我们仅在您使用本软件的设备以及根据您的操作在与该设备以数据线或局域网连接的其他终端设备上临时缓存您的面部特征参数,待完成虚拟形象的驱动/渲染后,自动删除临时缓存的面部特征参数。但下列情况除外:(1)为遵守适用的法律法规等有关规定;(2)为遵守法院判决、裁定、仲裁裁决或其他法律程序的规定;(3)为遵守相关政府机关命令、执法的要求。
1.3. 在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
2. 信息保护
2.1. 您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息,防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
2.2. 安全技术措施:我们使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会努力采取合理可行的措施,保护您的个人信息,例如使用SSL对数据进行加密保护。
2.3. 管理制度:我们成立了专门的信息安全部门并制定了安全管理制度以及妥善的安全事故预警机制和应急预案。 我们通过建立访问控制机制,确保只有授权人员才可以访问个人信息;我们不时举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。 一旦发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,努力减小损失。我们将及时将事件相关情况以推送通知等方式告知您。同时,我们还设立哔哩哔哩安全应急响应中心(https://security.bilibili.com),由专业的安全技术和运营团队负责维护,便于及时有效的响应、处置各类安全漏洞和突发事件,联合相关部门进行安全事件溯源和打击。安全提示:尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规要求的标准, 请您理解,由于技术的限制以及可能存在的各种恶意手段,我们无法始终保证信息百分之百的安全,但我们将竭尽所能提供安全措施保障您提供给我们的个人信息的安全性。
您知悉并理解,您在使用我们提供的服务/产品时,有可能出现我们可控范围外的安全问题。因此,我们强烈建议您采取积极措施保护个人信息的安全。如您发现您在使用我们的服务或产品时出现安全问题,请您尽快通知我们,我们将采取相应的补救和防范措施
如您离开直播面捕助手,前往第三方提供的浏览页面或其他产品/服务,我们将没有能力和直接义务保护您向第三方提交的任何个人信息,无论您登录、浏览或使用上述产品或服务是否基于直播面捕助手的链接或引导。但我们会提示您注意将进入第三方产品或服务,以便您更好地保护您的个人信息。
八、 我们对未成年人的保护
1. 禁止未满16周岁的未成年人使用直播 面捕助手 产品与/或服务。
2. 已满16周岁未满18周岁的未成年人使用直播 面捕助手 产品与/或服务前应取得其监护人的同意。如您为已满16周岁未满18周岁的未成年人,在使用我们的产品与/或服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
3. 若您是未成年人的监护人,当您 发现 您所监护的 未满16周岁的 未成年人 正在使用直播面捕助手,或您所监护的已满16周岁未满18周岁的未成年人未经您的同意正在使用直播面捕助手时,请您制止,并通过本隐私政策第十条“联系我们”中公示的联系方式及时通知我们,在核实您和您所监护的未成年人的身份后,我们会尽快删除相关未成年人的个人信息(如有)。
九、 联系我们
1. 如您对本《哔哩哔哩直播面捕助手隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时,您均可以通过如下任一方式与我们取得联系:
1.1. 您可以向我们开通的help@bilibili.com客服邮箱发送邮件与我们联系;
1.2 您可以写信至:上海市杨浦区政立路485号国正中心3号楼 法务部(收);邮编:200082。
2. 我们会在收到您的意见及建议后,并在验证您的身份后的15日内尽快向您回复。此外,您理解并知悉, 在与个人信息有关的如下情形下,我们将无法回复您的请求:
2.1. 与国家安全、国防安全有关的;
2.2. 您与公共安全、公共卫生、重大公共利益有关的;
2.3. 与犯罪侦查、起诉和审判等有关的;
2.4. 有充分证据表明您存在主观恶意或滥用权利的;
2.5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
2.6. 涉及商业秘密的;
2.7. 法律法规等规定的其他情形。
十、 本政策如何更新
1. 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。 对于重大变更,我们还会在本政策生效通过前提供更为显著的通知(包括在显著位置进行提示或向您发送推送消息或以其他方式通知您)。
2. 重大变更包括但不限于
2.1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
2.3. 个人信息共享、转让或公开披露的主要对象发生变化;
2.4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
2.5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
2.6. 个人信息安全影响评估报告表明存在高风险时。
十一、 争议解决
1. 本隐私政策的解释及争议解决均应适用中华人民共和国法律(未免疑义,不包括中国香港、中国澳门、中国台湾)。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意均应提交上海仲裁委员会按照该会仲裁规则进行仲裁。仲裁裁决是终局的,对各方当事人均有约束力。
2. 如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。
3. 本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。
十二、 名词解释
除非另有约定,本隐私政策中使用到的名词,通常仅具有以下定义:
1. 个人信息(出自于《个人信息保护法》):是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2. 敏感个人信息(出自于《个人信息保护法》):是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
3. 设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/IDFV/OAID/ICCID及其他综合设备参数及系统信息形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、IP地址、浏览器类型。
4. SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
5. Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
6. 匿名化:是指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。
7. 去标识化:是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。