你明确了解并同意∶1)本使用协议的任何规定不会免除豆瓣因过错而造成你人身伤害或财产损失的任何责任;2)豆瓣不保证以下事项∶·本服务将符合你的要求;·本服务将不受干扰、及时提供、安全可靠或不会出错;·使用本服务取得之结果正确可靠;·你经由本服务购买或取得之任何产品、服务、资讯或其它信息将符合你的期望;3)是否使用本服务下载或取得任何资料应由你自行考虑且自负风险,因任何资料之下载而导致的你电脑系统之任何损坏或数据丢失等后果,由你自行承担;4)你自豆瓣或经由本服务取得的任何建议或信息,无论是书面或口头形式,除非本使用协议有明确规定,将不构成本使用协议以外之任何保证。
你已了解互联网的无国界性,同意遵守当地所有关于网上行为及内容之法律法规。你特别同意遵守有关从中国或你所在国家或地区输出信息之传输的所有适用法律法规。
如你是未满18周岁的未成年用户,在使用豆瓣的产品或服务前,你应在监护人的监护、指导下阅读本协议,并在征得你的监护人对本协议的同意后,使用豆瓣的产品或服务,你及你的监护人应按照法律及本协议规定承担责任。如果你是未成年用户的监护人,请你仔细阅读和审慎选择是否同意本协议。
豆瓣非常重视对未成年人的保护,为呵护未成年人健康成长,豆瓣开发了青少年模式。如果监护人希望未满14周岁的未成年人使用豆瓣,请务必为其开启青少年模式,豆瓣仅在青少年模式下向未满14周岁的未成年人提供产品或服务,且仅会在青少年模式下识别豆瓣的使用者为未满14周岁的未成年人。如果监护人希望已满14周岁未满18周岁的未成年人使用豆瓣,可自主选择是否为其开启青少年模式。
豆瓣个人信息保护政策2023年8月22日更新
2023年8月29日生效
引言
豆瓣(以下称“我们”)深知个人信息对你的重要性,并会全力保护你的个人信息安全。我们致力于维持你对我们的信任,恪守以下原则,保护你的个人信息:合法原则、正当原则、必要原则、诚信原则、目的限制原则、公开透明原则、准确性原则、责任原则、安全原则等。同时,我们承诺,将按业界成熟的安全标准,采取必要的安全保护措施来保护你的个人信息。
本政策中与你权利存在重大关系的内容,我们采用加粗的形式提示你注意,请重点阅读。
本政策将帮助你了解以下内容:
1.我们如何收集和使用你的个人信息
2.我们如何使用Cookie和同类技术
3.我们如何对外提供你的个人信息
4.我们如何存储你的个人信息
5.我们如何保护你的个人信息
6.你的权利
7.我们如何保护未成年人的个人信息
8.我们如何保护逝者的个人信息
9.本政策如何更新
10.如何联系我们
11.争议解决
1.豆瓣:指北京豆网科技有限公司及其关联公司,或北京豆网科技有限公司及其关联公司以网站、客户端、小程序以及随技术发展出现的新形态提供的各项产品或服务。
2.关联公司:指与北京豆网科技有限公司存在关联关系,且与本政策所述产品或服务有关的公司,即北京豆瓣互动科技有限公司、北京豆瓣豆品文化有限公司、北京方舟阅读科技有限公司、天津兆维互联科技有限公司。
3.个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
4.个人敏感信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们将在本政策中对全部个人敏感信息加粗斜体处理。
5.个人信息处理者:是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
6.共享:个人信息处理者向其他个人信息处理者提供其处理的个人信息,且双方在个人信息处理活动中自主决定处理目的、处理方式的过程。
7.匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
8.去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
9.自动化决策:是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。
10.设备标识符:Android设备标识符包括AndroidID、OAID、GUID,iOS设备标识符包括IDFV、IDFA、GUID。
一、我们如何收集和使用你的个人信息
为了实现本政策所述的以下业务功能,我们会按照如下方式收集和使用你的个人信息。除法律另有规定,你有权拒绝我们收集和使用你的个人信息。但请理解,如你拒绝我们收集和使用业务功能所必需的个人信息,则可能无法使用对应的业务功能。
2.实名制认证
A.中国大陆手机号码。
B.真实姓名、身份证号码、人脸信息。如你使用创建小组、创作者认证、开通赞赏功能及其他需要核验用户真实身份的功能,在获得你的单独同意后,我们需要你提供你的真实姓名、身份证号码以传输给提供认证服务的第三方认证机构,并委托第三方认证机构采集你的人脸信息,对你的人脸信息进行活体检测并将你的上述身份信息向合法存有你个人信息的第三方机构(有关政府部门)传输,以实现身份信息的比对核验,从而验证你的身份。在前述过程中,豆瓣不会存储你的人脸信息。
C.护照、台湾居民来往大陆通行证、港澳居民来往内陆通行证、港澳台居民在大陆申请的居住证等其他有效身份证件信息,以及你本人手持该证件的照片。
上述信息包含敏感信息,你拒绝提供可能无法使用相应功能,但不影响你使用其他功能。
3.账号信息
(二)信息发布、浏览、互动
为实现产品功能以及更便捷的使用体验,我们可能会收集你的应用安装信息,用以判断你的设备是否安装了某个App。例如,当你使用豆瓣的过程中点击了跳转至其他App的链接,为帮你唤起该App,我们会判断你的设备是否安装了该App。
为了帮助你在发布内容时快速输入网址,我们可能会读取你设备的剪贴板,获取网址信息并自动填充,以为你带来更便捷的使用体验。请你放心,我们不会对你剪贴板的内容进行存储或用于其他目的。
(三)安全运行与分析统计
为满足《中华人民共和国网络安全法》(以下简称“网络安全法”)等法律法规的要求和网络安全保障的需要,为你提供安全、可靠的产品与服务,排查可能存在的安全风险,保护你的账号安全,防止你的账号被盗、个人信息被非法获取,我们需要收集你的网络信息(IP地址、WLAN列表、蓝牙、基站、接入网络的方式、类型、状态、网络质量数据、运营商信息)、设备信息(设备型号、硬件配置、操作系统、系统设置、用户标识ID、OAID、GUID、IDFV、IDFA、软件版本号)、日志信息来判断你的账号风险,以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。为了保障我们产品或服务的稳定性和安全性,以及更好地了解我们产品或服务的整体运行情况(如使用频率、崩溃情况、性能数据),我们也会收集你的前述网络信息、设备信息、日志信息,并进行数据统计与分析。如果你不提供上述信息,我们则无法在你使用我们的产品或服务的过程中对产品或服务及你的账号及信息安全进行保护。
(四)其他附加功能
为向你提供更加便捷、优质、个性化的产品或服务,我们在向你提供的以下附加功能中可能会收集和使用你的个人信息。如果你不提供这些信息,不会影响你使用我们的其他业务功能,但你可能无法获得这些附加功能给你带来的便利体验。这些附加功能包括:
1.个性化推荐
如果你不希望我们基于这些信息对你进行个性化推荐,可以通过约束自动化决策(见本政策“你的权利”之“约束自动化决策”)来拒绝个性化推荐。
2.搜索功能
你可以使用对关键字进行搜索的功能。为实现此功能,我们需要使用网络存储机制和应用数据缓存,收集和使用你的搜索关键字信息并进行本地存储,以提供更高效、便捷的搜索服务。搜索结果将根据你的搜索关键字信息进行展示。
3.交易功能
当你使用豆瓣提现功能时,为实现提现转账之目的,我们需要收集和使用你的真实姓名、支付宝注册账号、提现金额信息;为了保障你的资金和账号安全,我们需要你填写绑定手机号和接收到的验证码,以判断你的操作是否存在安全风险;为了履行法定义务,我们需要使用你已提供的实名制认证信息(真实姓名、身份证/护照/台湾居民来往大陆通行证/港澳居民来往内陆通行证等证件类型和号码、根据前述证件号码或证件获取的国籍、性别、出生日期)、提现金额信息为你进行纳税申报并履行代缴代扣义务。支付宝注册账号、提现金额、身份证/护照/台湾居民来往大陆通行证/港澳居民来往内陆通行证等证件类型和号码属于敏感信息,拒绝提供这些信息可能会使你无法使用提现功能,但不影响你正常使用其他功能。
4.身份认证
5.营销活动
6.客服和售后功能
7.推送功能
为实现上述功能所必需,豆瓣App会在合理频率范围内以系统发送广播唤醒的方式自启动,以确保豆瓣App处于关闭或后台运行状态下可正常接收到推送消息。
8.小组件功能
你可以通过移动设备的widget(小组件)功能使用豆瓣的小组件产品。为进一步展示你所点击的小组件内容,以及实现小组件的添加、删除、更新,小组件和豆瓣App会存在关联启动行为,以保障上述功能实现。
9.基于位置信息的附加功能
10.基于相机权限的附加功能
11.基于存储/照片权限的附加功能
12.基于媒体库权限的附加功能
如果你的设备系统是iOS,当你需要在音乐条目下使用AppleMusic来播放音乐时,我们会向你申请开启媒体库权限以实现上述音乐播放功能。若你关闭此权限,将无法在音乐条目下使用AppleMusic播放音乐,但不会影响你使用其他功能。
13.基于悬浮窗权限的附加功能
请你理解,我们向你提供的业务功能是不断更新和发展的,如果某一功能未在前述规则中说明且涉及收集或使用你的个人信息,我们会再次按照法律法规的要求,通过页面提示、交互流程、网站公告、协议确认等方式另行向你告知信息收集和使用的范围、目的及方式等内容,并征得你的同意。
请你充分知晓,以下情形中,我们收集、使用你的个人信息不必取得你的同意:
1.为订立、履行你作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
6.法律、行政法规规定的其他情形。
二、我们如何使用Cookie和同类技术
(一)Cookie
来自豆瓣的Cookie只能被豆瓣读取。如果你的浏览器被设置为拒绝Cookie,你仍然能够访问豆瓣的大多数网页。你可以接受或拒绝Cookie,大多数Web浏览器会自动接受Cookie,但你通常可根据自己的需要来修改浏览器的设置以拒绝Cookie,或删除你设备上保存的所有Cookie。
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向你发送的电子邮件可能含有链接至我们网站内容的点击URL。如果你点击该链接,我们则会跟踪此次点击,帮助我们了解你的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果你不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)DoNotTrack(请勿追踪)
很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。如果你的浏览器启用了DoNotTrack,那么我们的网站都会尊重你的选择。
三、我们如何对外提供你的个人信息
(一)委托处理
为了向你提供产品或服务,我们可能需要委托我们业务的供应商、服务提供商等合作伙伴处理你的个人信息,包括但不限于为豆瓣提供短信通知的电信服务、数据存储服务、物流配送服务、技术支持服务、推广服务、推送消息服务、定位服务、数据分析与统计服务、实人实名认证服务的合作伙伴。这些合作伙伴会根据豆瓣的业务情况做变更,但我们仅会出于合法、正当、必要、特定、明确的目的处理你的个人信息,并且只会提供产品或服务所必要的个人信息,并对部分信息进行去标识化或匿名化处理。
(二)共同处理
(三)SDK和共享
我们将审慎评估、监测第三方的安全保障能力,并要求其遵循合作协议的约定,以保护你的个人信息安全。也请你充分知晓,如你在豆瓣使用由共享第三方提供的服务,你将同意由其直接处理你的个人信息。前述第三方处理个人信息的行为应遵守其自身的个人信息保护政策,为了最大程度保障你的信息安全,我们建议你在使用此类第三方服务前先行查看其个人信息保护政策。
(四)转移
我们不会将你的个人信息转移给任何公司、组织和个人,但以下情况除外:
1.在获取明确同意的情况下转移。获得你的明确同意后,我们会向其他方转移你的个人信息。
3.响应你请求的转移。如你请求将你的个人信息转移至指定的个人信息处理者,且符合国家网信部门规定条件的,我们将依法提供转移的途径。
(五)公开
在你使用我们产品或服务的过程中,你主动公开的发布内容、加入的小组、创建的豆列,你的书影音档案,友邻列表会在豆瓣中公开展示。
请你充分知晓,以下情形中,我们委托处理、共同处理、共享、转移、公开你的个人信息不必取得你的同意:
四、我们如何存储你的个人信息
(一)我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内,我们不会向境外提供个人信息。
(二)我们将在且仅在为实现目的所必需的期限和网络安全法、《中华人民共和国电子商务法》等法律法规要求的期限内保存你的个人信息,超出此期限后,我们会将你的个人信息删除或进行匿名化处理。
五、我们如何保护你的个人信息
2.管理措施:我们会通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;我们会举办个人信息安全保护培训课程,加强员工对于保护个人信息重要性的认识。
六、你的权利
(一)查阅和更正你的个人信息
(二)删除你的个人信息
1.你的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要;
2.我们停止提供产品或者服务,或者你的个人信息保存期限已届满;
3.我们处理个人信息的行为违反法律、行政法规或者与你的约定;
4.你撤回同意;
5.法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。
2.关闭系统权限和推送通知。你可以通过豆瓣App“设置”-“系统权限管理”和“推送通知”,快捷关闭部分或全部推送通知,以及你的相机、存储/照片、位置、媒体库、悬浮窗权限,自行选择停止使用相应的附加功能,撤回这些权限所涉及个人信息收集和使用的同意。
4.约束自动化决策。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定对你的权益有重大影响,你有权要求我们做出说明,并有权拒绝我们仅通过自动化决策的方式作出决定。你也可以按照以下提示拒绝我们通过自动化决策机制向你进行内容推荐、商业营销:
通过豆瓣App“设置”-“隐私设置”-“个人信息与权限”-“个性化内容推荐”-“个性化内容推荐设置”,或豆瓣网页“xxx的账号”-“个人主页”-“设置”-“隐私设置”-“个性化内容推荐设置”按钮,选择关闭以拒绝豆瓣上的所有个性化内容推荐,关闭后,我们将仅向你随机推荐豆瓣上的内容。
(四)注销/删除账号
你可以选择注销/删除豆瓣账号,账号被注销/删除后将不可恢复,你的个人信息将被删除,建议你做好备份。注销/删除账号后手机号可自动解除绑定,之后可以与其他豆瓣账号绑定。
如果你确定要注销/删除豆瓣账号,按照豆瓣网页上提示,通过“xxx的账号”-“账号管理”-“删除账号”即可删除账号。或在豆瓣App中通过“设置”-“资料与账号”-“豆瓣安全中心”-“注销账号”操作注销账号。
(五)获取你的个人信息副本
(六)响应你的上述请求
为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们可能会先要求你验证自己的身份,然后再处理你的请求。我们将在15个工作日内做出答复。
七、我们如何保护未成年人的个人信息
八、我们如何保护逝者的个人信息
为充分保护逝者的个人信息权益,你行使上述权利时需要向我们提供逝者的有效身份证明信息、死亡证明信息,你的有效身份证件信息、与逝者的亲属关系证明信息。这些信息属于敏感信息,同时也是你行使本条所述权利需要的必要信息。
九、本政策如何更新
你可在豆瓣网页“关于豆瓣”或豆瓣App“设置”-“关于豆瓣”中查看本政策的最新内容。我们还会将本政策的旧版本存档,供你查阅。
十、如何联系我们
如果你对本政策有任何疑问、意见或建议,可以通过如下任一方式联系我们:
2.发送邮件至help@douban.com与我们的个人信息保护负责人联系。
我们将尽快审核所涉问题,并在验证你的身份后,于15个工作日内进行回复。
十一、争议解决
如果你认为我们的个人信息处理行为损害了你的合法权益,你可向有关政府部门反映。
本政策以及我们处理你个人信息事宜引起的争议,你还可以通过向豆瓣住所地有管辖权的人民法院提起诉讼的方式寻求解决。