微博个人信息保护政策(修订版)
为切实保护微博用户隐私权,优化用户体验,微博根据现行法规及政策,制定本《个人信息保护政策》。 本《个人信息保护政策》将详细说明微博在获取、管理及保护用户个人信息方面的政策及措施。本《个人信息保护政策》适用于微博向你提供的所有服务,无论你是通过计算机设备、移动终端或其他设备获得的微博服务。
对于本个人信息保护政策或相关事宜有任何问题,你可随时通过访问微博在线客服系统、微博官方服务账号或拨打我们的任何一部客服电话等多种方式与我们联系。
本个人信息保护政策部分将帮助你了解以下内容:
- 1、我们如何收集和使用你的个人信息
- 2、我们如何使用 Cookie 和同类技术
- 3、我们如何共享、转让、公开披露你的个人信息
- 4、我们如何保护你的个人信息
- 5、你如何管理你的个人信息
- 6、我们如何处理未成年人的个人信息
- 8、本个人信息保护政策如何修改
- 9、争议解决
本个人信息保护政策是你使用微博服务及各项功能的基础性法律文件,我们希望你在使用微博服务前仔细阅读并明确你已经充分理解、接受本政策的内容,希望你可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本个人信息保护政策中涉及的相关术语,并提供进一步说明的链接,以便你更好地理解。在我们更新本个人信息保护政策后(我们会及时提示你更新的情况)你继续使用我们的产品与/或服务,即意味着你同意本个人信息保护政策(含更新版本)内容,并且同意我们按照本个人信息保护政策收集、使用、保存和共享你的相关信息。
本个人信息保护政策涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证、相关身份证明等);个人位置信息;网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、密保);通讯录;个人上网记录(包括搜索记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本个人信息保护政策中涉及的个人敏感信息包括:个人身份信息(包括身份证、军官证、护照、驾驶证、户口本);网络身份识别信息(包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案);其他信息(包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、精准定位信息、银行账户);相关身份证明;
个人信息的收集
你已知悉且同意,在你注册微博账号或使用微博提供的服务时,微博将记录你提供的相关个人信息,如:密码、手机号码等,上述个人信息是你获得微博提供服务的基础。同时,基于优化用户体验之目的,微博会获取与提升微博服务有关的其他信息,例如当你访问微博时,我们可能会收集哪些服务的受欢迎程度、浏览器软件信息等以便优化我们的服务。
在你使用微博前,我们会引导你阅读本协议,并在你接受本协议的基础上,获得你的相关个人信息。如果你不同意提供个人信息,你将无法使用微博的全部或部分功能和服务,或无法获得更个性化的功能,或无法参加某些活动,或无法收到我们的通知等。
微博仅会在出现下列情况时收集你的个人信息:
在你注册微博账号时,我们至少会收集你的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码等信息。若你以其他方式关联登陆微博,我们会向关联第三方请求你的个人信息,对于我们要求但第三方无法提供的个人信息,我们仍可以要求你提供。如果你拒绝提供这些信息,将影响你使用微博或微博的相关功能。在您注册使用微博时,我们会对你进行实名验证,如果你拒绝提供有关信息,微博将拒绝向你提供服务。
在你发送微博、使用微博提供的位置定位服务时,我们会收集你的位置信息、设备信息等。微博保证在你的设备使用定位服务时不会收集其他无关信息。
在你使用微博提供的搜索服务时,我们会收集你的查询关键字信息、设备信息等,为了提供高效的搜索服务,这些信息有部分会暂时存储在你的本地存储设备之中。在此,你需要注意的是,你的关键词信息无法单独识别你的个人身份,其不属于你的个人信息,因此我们有权以其他的目的对其进行使用;只有当你的搜索关键词信息与你的其他信息互有联系并可以识别你的个人身份时,则在结合使用期间,我们会将你的搜索关键词信息作为你的个人信息,与你的搜索历史记录一同按照本个人信息保护政策对其进行处理与保护。
在你使用微博提供的身份认证服务时,我们会收集你的姓名、身份证号、职业、有关身份证明等信息,微博对你的这些隐私信息会加以最大程度的保护,如果你不提供这些信息,我们将无法提供相关服务。
当你参加微博的有关营销活动时,我们会收集你的姓名、学校名称、通讯地址、联系方式、银行账号等信息。这些信息是你收到转账或礼品的基础,如果你拒绝提供这些信息,我们将无法向你转账或发放礼品。
微博会收集你设备的具体位置信息为你提供你所在城市的有关资讯,微博所收集的信息中不会涉及你设备的其他信息。
当你在微博中使用第三方提供的服务时 ,微博视为你允许第三方收集你的订单信息、支付信息等,如果你拒绝第三方在提供服务时收集此类信息,将可能会导致你无法在微博中使用第三方服务。
基于对你信息的有效保护并且在你同意的基础上,我们会对收集到的你的信息进行去标签化处理,以保护你的信息安全。在此希望你了解并接受在不透露你个人信息的前提下,微博有权对你的信息进行分析并予以商业化的利用。
当你通过微博登录第三方应用时,第三方可能会通过微博获得你的个人昵称、头像等信息。如果你拒绝提供此类功能,你可以在微博相关设置中关闭。
当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、你或他人生命财产安全但在特殊情况下无法获得你的及时授权、能够从其他合法公开的渠道、法律法规规定的其他情形下,微博可能在不经过你的同意或授权的前提下,收集你的个人信息。
在某些特殊情况下,微博会要求你提供相关证明等纸质版信息。在微博收到你的纸质版信息的30天内,微博会妥善处理你的信息并及时告知你。
另,如在上述场景之外获得你的个人信息,将重新征得你的明示同意,并在获得你明示同意前向你充分说明应用场景与获取你相关信息的内容与范围。
对Cookie及web beacon的使用
Cookie可以帮助网站辨认注册用户,计算用户数量,通常被各网站用来判定完成注册的用户是否已经实现登录。微博承诺,对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时,如不希望个人信息保留在cookie中,你可以对浏览器进行配置:选择"拒绝cookie"或"当网站发送cookie时通知你",你知道,鉴于微博的服务是通过支持cookie来是实现的,完成关闭cookie的操作后,可能影响到你访问微博或不能充分取得微博的服务。你不禁用cookie时,可能会得到提示,是否在下一次进入此网站时保留用户信息以便简化登录手续(如一键登录)。
微博使用web beacon的方法和目的与cookie是相同的。
为了向你提供更好的服务或产品,微博会在下述情形使用你的个人信息:
- 1)根据相关法律法规的要求;
- 2)根据你的授权;
- 3)根据微博相关服务条款、应用许可使用协议的约定。
此外,你已知悉并同意:在现行法律法规允许的范围内,微博可能会将你非敏感的个人信息用于市场营销,使用方式包括但不限于:微博会使用你所提供信息在微博平台中向你展示或提供广告和促销资料,向你通告或推荐微博的服务或产品信息,以及其他此类根据你使用微博服务或产品的情况所认为你可能会感兴趣的信息。其中也包括你在采取授权等某动作时选择分享的信息,例如当你新增好友、在动态中新增地标、使用微博的联络人汇入工具等。
个人信息的保护和安全措施
微博将尽一切合理努力保护其获得的用户个人信息,并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用,微博已经并将继续采取以下措施保护你的个人信息:
1)我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。
2)通过采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
3)在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
4)设立严格的数据使用和访问制度,采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
5)采取专门的数据和技术安全审计,设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施
1)通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2)建立数据安全专项部门,负责安全应急响应组织来推进和保障个人信息安全。
3)加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1)如发生个人信息引发的安全事件,微博将第一事件向相应主管机关报备,并即时进行问题排查,开展应急措施。
2)通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓,在微博公共运营平台运营宣传,制止数据泄露。
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但微博仍然无法保证你的个人信息通过不安全途径进行交流时的安全性。因此,用户个人应采取积极措施保证个人信息的安全,如:定期修改账号密码,不将自己的账号密码等个人信息透露给他人。
你知悉:微博提供的个人信息保护措施仅适用于微博平台,一旦你离开微博,浏览或使用其他网站、服务及内容资源,微博即没有能力及义务保护你在微博以外的网站提交的任何个人信息,无论你登录或浏览上述网站是否基于微博的链接或引导。
网络环境中始终存在各种信息泄漏的风险,当出现意外事件、不可抗力等情形导致你的信息出现泄漏时,微博将极力控制局面,及时告知你事件起因、微博采取的安全措施、你可以主动采取的安全措施等相关情况。
个人信息的存储
微博会采取合适的安全措施和技术手段存储及保护你的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。你的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当你需要跨境信息传输服务时,微博会默认你继续使用中国境内的服务器。
微博会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。
根据本条款的规定,我们仅允许有必要知晓这些信息的微博员工等第三方访问个人信息,并要求他们履行相应的保密义务。
微博如涉及向境外传输个人信息,将会向用户明确告知并征得同意。
个人信息的使用和对外提供
未经你本人允许,微博不会向任何第三方公开(包括共享、转让、公开披露等方式)你的个人信息,下列情形除外:
1)微博已经取得你或你监护人的授权或同意;
2)司法机关或行政机关基于法定程序要求微博披露的;
3)微博为维护自身合法权益而向用户提起诉讼或仲裁时;
4)根据你与微博相关服务条款、应用许可使用协议的约定;
5)在法律允许的范围内,为保障微博、微博用户以及社会公共利益免受损害时;
6)符合你与其他第三人之间有关约定的;
你可以向特定的对象发送你的照片、身份信息、位置信息等,也可以基于微博的服务向不特定人共享自己的照片、位置信息、身份信息等。当你因为你的共享行为导致你的信息发生泄漏等严重情况时,微博不承担相关法律责任。
随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,你的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知你。
个人信息的管理
当你完成微博的账号注册并进行合理和必要的身份验证后,你可以查阅、修改、删除你提交给微博的个人信息。一般情况下,你可随时浏览、修改、删除自己提交的信息,但出于安全性和身份识别(如号码申诉服务)的考虑,你可能无法修改注册时提供的某些初始注册信息及验证信息。
微博始终将对你个人信息的保护放在首位,同时,微博重视你对个人信息的关注。对于你的个人信息,你可以通过手机客户端等途径在线查询、修改、删除你的个人信息。
你有权自主更新或更正你的个人信息,或授权微博客服进行信息更新、更正。在你进行信息更新更正之前,我们会首先验证你的身份,其次才能进行信息的更正与更新。
如果你对本个人信息保护政策或其中有关你个人信息的收集、使用、存储、保护等功能存在意见或建议时,你可以通过微博功能页面、或微博客户服务渠道反馈意见或投诉,微博会在收到你意见及建议的第一时间将反馈信息回复给你。
你可以通过关闭微博部分功能的方式阻止微博获得你的个人信息,关闭部分功能之后,我们将无法向你提供相应的服务。
你可以自主要求注销微博账号以保障微博不再收集你的个人信息。你可以通过手机客户端注销账号,在你注销你的账号之前,微博将验证你的个人身份、安全状态、常用设备等信息。你注销账号的行为是不可逆的行为,一旦你注销你的账号,微博将即刻删除有关你账户的一切信息,并保证这些信息不会泄露,同时,你也无法通过已注销的账户获得微博的服务。
如果我们终止服务或运营,我们会至少提前三十日向你通知,并在终止服务或运营后对你的个人信息进行删除或匿名化处理。
对未成年人个人信息的特别保护
微博非常重视对未成年人个人信息的保护。若你是14周岁以下的未成年人,在使用微博的服务前,应确保事先取得监护人的同意,如果你是已满14不满18岁的未成年人,在使用微博服务前,应确保事先取得本人或监护人的同意。如你在微博上申请注册账号,微博将默认为你已得到前述同意。微博将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。
个人信息保护政策的修改
1、为给你提供更好的服务以及随着我们业务的发展,本个人信息保护政策也会随之更新。但未经你明确同意,我们不会削减你依据当前生效个人信息保护政策所应享有的权利。
我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒你相关内容的更新,以便及时了解最新的个人信息保护政策。
2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)你参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
争议解决
当你因为本政策的实施与微博产生任何纠纷时,双方应首先协商友好解决;若不能协商解决,双方有权依照注册协议向有管辖权的法院提起诉讼。
如果你对本个人信息保护政策有任何疑问,请你联系微博客服咨询,我们会及时解决你的问题。