对我们与之共享信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下公开披露您的个人信息:
(1)在您明确同意下,根据您的需求披露您所指定的信息;
(2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。
4.共享、转让、公开披露信息时事先征得授权同意的例外
以下情形中,共享、转让、披露您的信息无需事先征得您的授权同意:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开的信息;
(7)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息
1.我们已采用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如:
(1)建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失;
(2)网络服务采取了多种加密技术,例如SSL、TLS等加密技术来保护您的信息;
(3)通过隔离技术进行隔离;
(4)在信息使用时,例如信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息,避免数据被违规使用。
2.我们的数据安全能力:
(1)通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用;
(2)通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制;
(3)加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于信息保护重要性的认识。仅允许必要人员知晓您的个人信息,并保证知晓人员不记录、保存。为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如未能履行这些义务,会被追究法律责任。
3.我们会采取一切合理可行的措施,确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
4.互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破导致信息被非授权访问、公开披露、篡改、或毀坏,导致您的合法权益受损,我们将承担相应的法律责任。
5.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您的权利
我们将按照中国相关的法律、法规、标准,参考其他国家、地区的通行做法,我们将努力保障您对自己的个人信息行使以下权利:
1.访问您的个人信息。
您可以在游戏应用内的用户中心以及游戏内角色界面随时查询您的部分个人信息,未在页面设计中展示的,您可通过第十部分的联系方式联系我们,我们将在十五个工作日内回复您的访问请求。
2.更正您的个人信息。
您可以通过信息查询界面更正和修改您的部分个人信息。当您发现我们处理的关于您的个人信息有错误时,您可以随时通过第十部分的联系方式联系我们,我们将在十五个工作日内回复您的更正请求。
3.删除您的个人信息。
在以下情形中,您可以随时通过第十部分的联系方式联系我们,向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
4.改变您授权同意的范围。
对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过更改手机设备中的相机、麦克风、通讯录等访问权限或更改浏览器功能设置、更改产品的设置选项,或者向我们第十部分的联系方式发送通知的方式改变授权同意的范围。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.个人信息主体注销账户
您可随时通过第十部分的联系方式申请注销账户。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
请注意,若您在注销时存在需要您履行义务的事宜,且在法律法规允许的范围内,您的注销申请不会被立即支持。当您确认注销成功后,账户信息、个人身份证信息、交易记录等将无法恢复或提供;但您仍应对您在注销账号前且使用平台服务期间的行为承担相应责任。
6.个人信息主体获取个人信息副本
您有权在中国大陆法律法规支持范围内获取我们所收集的您的个人信息副本,您可以通过第十部分的联系方式联系我们索要上述信息的副本。
在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
7.响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您不满意,还可以通过第十部分的联系方式进行投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
请注意,我们响应您的上述请求仅针对由我们按照本隐私政策收集和产生的个人信息。如果是由渠道方收集使用的个人信息,请您按照渠道方公开的隐私政策向渠道方主张您的权利。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与个人信息控制着履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的服务主要面向成人。如果没有监护人的同意,儿童不应创建自己的游戏账户。如果您是未满十四周岁的儿童,只能由您的监护人阅读本隐私政策以及作为本隐私政策组成部分的《儿童个人信息保护规则》做出确认同意后方可使用。对于经监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下按照《儿童个人信息保护规则》使用此信息。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
七、未成年人保护
我们高度重视未成年人个人信息的保护问题,并持续探索更新的未成年人个人信息保护方式。
我们会积极按照国家防沉迷政策要求,通过启用防沉迷系统保护未成年人的合法权益。我们会通过实名身份等信息校验判断相关账号的实名信息是否为未成年人,进而决定是否将此账号纳入到防沉迷体系中。另外,我们会按照国家防沉迷政策要求收集您和监护人的必要个人信息,特别是游戏使用时的登录时间、游戏时长等信息,通过从系统层面自动干预和限制未成年人游戏时间、启用强制下线功能等方式,引导未成年人合理游戏,并在疑似未成年人消费后尝试联系其监护人进行提醒、确认与处理,帮助未成年人健康上网。
同时,为更好地保护未成年身心健康,促使未成年人健康上网,我们可能在国家有关网络游戏防沉迷政策规定的基础上,实施更为严格的防沉迷措施。同时我们也不断研究与测试各种保护未成年人的新技术。
若您是未成年人的法定监护人,请您关注您所监护的未成年人是否是在取得您的授权同意之后使用云畅游戏的服务或提供其个人信息。如果您对您所监护的未成年人的个人信息有疑问,请通过第十部分中的联系方式与我们联系。
八、个人信息的存储
1.信息存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
2.信息存储的地域
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
3.产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时,我们将根据相关法律法规规定进行公告通知,并依法保障您的合法权益。
九、本政策如何更新
1.请您理解,由于我们的游戏服务不断更新和发展,我们将努力贯彻“隐私保护设计”的理念,完善我们的产品设计,通过页面提示、公告或交互流程等方式及时向您说明个人信息收集的内容、范围和目的,作为本隐私政策的必要补充。
2.未经您明确同意,我们不会削减您按照隐私政策所应享有的权利。我们会发布对隐私政策的更新版本。对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。
3.隐私政策的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
1.如果您对隐私政策有任何疑问、意见或建议,通过以下方式与我们联系,一般情况下,我们将在十五个工作日内回复。
北京云畅游戏科技股份有限公司
联系地址:北京市朝阳区容达路7号太极科技产业园B座5层
2.如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,且协商无法达成一致的,任何一方均可将有关争议提交至北京朝阳区人民法院诉讼解决。
十一、第三方渠道控制的个人信息
如果您通过第三方渠道提供的游戏安装包下载和使用渠道方账号登录游戏时,您知悉和了解第三方渠道方是您的个人身份信息的控制者。为向您提供完整的网络游戏服务,您应该授权第三方渠道将您的个人身份信息与云畅游戏共享,云畅游戏将遵照本隐私政策的承诺为您提供个人信息保护。如果第三方渠道方拒绝将您的个人注册信息与云畅游戏共享的,本隐私政策的保护范围将仅限于您使用网络游戏服务过程中产生的个人信息部分,且您的个人信息主体权利的实现将受到限制,请您联系为您进行账号注册的第三方渠道主张相关的个人信息保护。
同时,您亦授权云畅游戏为实现登录及游戏合作的目的向渠道方共享您使用网络游戏服务过程中产生的部分个人信息,具体情况见《SDK提供方个人信息列表》中渠道方SDK部分。