# 小程序多端框架 SDK 个人信息保护规则
更新日期:2024-02-19
生效日期:2024-02-19
# 更新说明
我们对《小程序多端框架 SDK 个人信息保护规则》进行了更新,更新内容主要为:
- 增加了对 SDK 产品基础功能及扩展功能区分,以及相关个人信息收集必要性的说明。
# 引言
小程序多端框架 SDK(以下简称“ SDK 产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
《小程序多端框架 SDK 个人信息保护规则》(以下简称“本规则”) 主要向开发者及其终端用户(以下简称“终端用户”)告知,为了实现 SDK 产品的相关功能,SDK 产品需收集、使用和处理终端用户个人信息的情况。
在注册、接入、使用 小程序多端框架 SDK 产品和/或相关服务前,请开发者及终端用户认真阅读本规则。如您是开发者,请您确认充分了解并同意本规则后再集成 SDK 产品,并应当将本规则向终端用户公开提供, 以便终端用户在使用由您开发并适配、集成和装载本 SDK 产品的产品和/或相关服务前,能够仔细阅读并理解本规则。如果您不同意本规则及按照本规则履行对应的用户个人信息保护义务,应立即停止接入及使用 SDK 产品;同时,您应仅在征得终端用户的同意后集成 SDK 产品并处理终端用户的个人信息。
特别说明:
如您是开发者,您应当:
1.遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;
2.确保以符合法律法规要求的方式向用户明确、如实地披露多端 SDK 的个人信息处理情况、提示用户阅读本规则并征得用户同意。同时,在依法征得用户同意且用户主动使用之前,您的 APP 不会启动或使用 SDK 产品;
3.确保上述披露的情况与本规则相符,否则我们有权要求您修订您的相关披露文件,如因您的不实或错误披露引发用户投诉等负面事件,我们有权停止向您提供 SDK 产品且有权向您追偿因此给腾讯造成的损失;
4.在征得终端用户的同意前,除非法律法规另有规定,不应收集任何终端用户的个人信息;
5.向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号;
6.遵守本规则的要求。
如开发者和终端用户对本规则内容有任何疑问或建议, 可随时通过本规则第八条提供的方式与我们联系。
# 一、我们收集的信息及我们如何使用信息
# (一) 为实现 SDK 产品功能所需收集的个人信息
SDK 产品包括基础功能及扩展功能。基础功能涉及的个人信息处理,除本规则明确可选外,均为 SDK 产品提供功能服务所必需;扩展功能涉及的个人信息处理,除依赖基础功能运行所必需的个人信息外,均为可选个人信息,开发者可根据 SDK 使用介绍链接指引进行配置及声明。
1.为实现SDK产品基础功能所需收集的个人信息
为提供 SDK 服务所必须,我们将向终端用户收集设备型号及操作系统版本信息,解决在不同设备、不同操作系统下 SDK 产品的兼容性问题。
当集成 SDK 产品的应用在服务过程中出现问题时,为保障终端用户正常使用我们及应用的服务,维护服务的正常运行,我们可能向你索取日志信息(仅包含所选时间段内的故障记录、技术数据及其他必要的系统信息,不包含其他信息),并在你主动上传后收集。如你拒绝提供,不影响你使用 SDK 产品提供的服务。
2.为实现SDK产品扩展功能所需收集的个人信息
为实现 SDK 产品的相应功能,我们会在 SDK 产品中嵌入其他 SDK, 其他 SDK 的信息如下:
开发者在向终端用户提供服务时,可能使用我们提供的各类接口,并通过 SDK 产品获取除前述信息以外的其他个人信息(我们提供的接口类型包括:https://developers.weixin.qq.com/miniprogram/dev/platform-capabilities/miniapp/api/total.html)。
若开发者通过我们提供的各类接口获取终端用户个人信息,应当征得终端用户的明示同意。在征得终端用户的明示同意后,信息会通过 SDK 产品提供给开发者,具体提供范围以交互页面中终端用户同意的为准。SDK 产品在向开发者提供这些信息后,不会进行存储。
# (二) 根据法律法规的规定,以下是征得用户同意的例外情形:
1.为订立、履行与终端用户的合同所必需;
2.为履行我们的法定义务所必需;
3.为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息;
5.依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
6.法律行政法规规定的其他情形。
特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。
# 二、第三方数据处理及信息的公开披露
我们不会与我们的关联公司、合作伙伴及第三方共享(“接收方”)终端用户的个人信息。
我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外:
1.事先告知终端用户转移个人信息的种类、目的、方式和范围,并征得终端用户的单独同意;
2.如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。
我们不会公开披露终端用户的个人信息, 但以下情况除外:
1.告知终端用户公开披露的个人信息的种类、目的、方式和范围并征得终端用户的单独同意后;
2.在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
# 三、终端用户如何管理自己的信息
我们非常重视终端用户对其个人信息管理的权利, 并竭力帮助终端用户管理个人信息,包括个人信息查阅、复制、删除、注销账号以及设置隐私功能等, 以保障终端用户的权利。如您是开发者,您应当为终端用户提供实现查阅、复制、修改、删除个人信息、撤回同意和注销账号的方式。
基于终端用户的同意而进行的个人信息处理活动, 终端用户有权撤回该同意。如您是终端用户,请您理解,特定的业务功能或服务需要您提供服务所需的信息才能得以完成,当您撤回同意后,我们无法继续为您提供对应的功能或服务,也不再处理您相应的个人信息。您撤回同意的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
# 四、信息的存储
# (一) 存储信息的地点
我们遵守法律法规的规定,将在中华人民共和国境内收集和产生的个人信息存储在境内。
# (二) 存储信息的期限
一般而言,我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息,但下列情况除外:
为遵守适用的法律法规等有关规定;
为遵守法院判决、裁定或其他法律程序的规定;
为遵守相关政府机关执法的要求。
# 五、信息安全
我们为终端用户的个人信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。
我们严格遵守法律法规保护终端用户的个人信息。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术、匿名化处理等手段来保护终端用户的个人信息。
我们建立严谨的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知开发者。
# 六、未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是 18 周岁以下的未成年人,在使用多端 SDK 相关功能前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第八条中的联系方式与我们联系。
特别地,若您是 14 周岁以下的儿童,我们还专门为您制定了《儿童隐私保护声明》 ,儿童及其监护人在为 14 周岁以下的儿童完成账号注册前,还应仔细阅读腾讯公司专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14 周岁以下的儿童方可使用微信服务。
# 七、变更
我们会适时修订本规则的内容。
如本规则的修订会导致终端用户在本规则项下权利的实质减损,我们将在变更生效前,通过网站公告等方式进行告知。如您是开发者,当更新后的本规则对处理终端用户的个人信息情况有变动的,您应当适时更新隐私政策,并以弹框形式通知终端用户并且征得其同意,如果终端用户不同意接受本规则, 请停止集成 SDK 产品。
# 八、联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: (i)通过 https://kf.qq.com/ 与我们联系;(ii)将问题发送至Dataprivacy@tencent.com;(iii)邮寄信件至: 中国广东省深圳市南山区海天二路 33 号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。我们将尽快审核所涉问题, 并在 15 个工作日或法律法规规定的期限内予以反馈。