腾讯浏览服务SDK个人信息保护规则(含广告服务)

生效时间:2022年6月21日

更新说明

我们对《腾讯浏览服务SDK隐私保护声明》进行了更新,更新内容主要为:

  1. 名称修改为《腾讯浏览服务SDK个人信息保护规则(含广告服务)》,将同时选择广告服务的情况独立出来单独制作本个人信息保护规则;
  2. 梳理和重述了开发者使用SDK处理个人信息或使用SDK构建处理个人信息的APP的规则;
  3. 对引入第三方服务提供商的披露要求和管理要求做出更新;
  4. 细化信息主体行使相关权利的机制;
  5. 删除了处理儿童个人信息的规则;
  6. 根据《个人信息保护法》更新了相关术语和表述;

引言

腾讯浏览服务SDK(以下简称“TBS SDK“或“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”或称“腾讯”)提供,注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。

《腾讯浏览服务 SDK个人信息保护规则》(以下简称“本规则”)主要向开发者及其终端用户(“终端用户”)说明,为了实现SDK产品的相关功能,SDK产品将如何处理终端用户的个人信息,“处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。

请开发者及终端用户务必认真阅读本规则。如您是开发者,请您确认充分了解并同意本规则后再集成SDK产品,如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品;同时,您应仅在获得终端用户的同意后启动SDK产品并处理终端用户的个人信息

特别说明:

如您是开发者,您应当:

  1. 遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;
  2. 在启动SDK产品前,告知终端用户SDK产品处理终端用户个人信息的情况,并依法获得终端用户同意;
  3. 在获得终端用户的同意前,除非法律法规另有规定,不应收集终端用户的个人信息;
  4. 向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号;
  5. 遵守本规则的要求。

如开发者和终端用户对本规则内容有任何疑问、意见或建议, 可随时通过本规则第七条提供的方式与我们联系。

一、我们收集的信息及我们如何使用信息

(一) 为实现SDK产品功能所需收集的个人信息

为实现SDK产品的网页浏览相应功能所必需,我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:

个人信息类型处理目的处理方式
设备信息(设备型号、操作系统、CPU类型) 浏览器内核升级和禁用细化控制 通过去标识化、加密传输和处理的安全处理方式
Wi-Fi状态和参数 判断Wi-Fi是否连接,进行网络优化 通过去标识化、加密传输和处理的安全处理方式
位置信息、附近的Wi-Fi、CellID 用户主动打开第三方网页且网页自身需要定位位置时触发 通过去标识化、加密传输和处理的安全处理方式
设备信息(如设备型号、操作系统版本、系统语言、屏幕高宽、屏幕方向、屏幕像素等) 广告投放、反作弊 通过去标识化、加密传输和处理的安全处理方式
标识符(OAID等) 广告投放过程中,用于广告召回,广告曝光和点击数据上报 通过去标识化、加密传输和处理的安全处理方式
应用信息(宿主应用的包名、版本号) 广告投放、反作弊 通过去标识化、加密传输和处理的安全处理方式
广告数据(如展示、点击、转化广告数据) 反作弊、广告主统计投放结果 通过去标识化、加密传输和处理的安全处理方式

(二) 为实现SDK产品功能所需的权限

为实现SDK产品的相应功能所必需,我们可能通过开发者的应用申请开启终端用户设备操作系统的特定权限。

操作系统权限名称使用目的是否可选
安卓 查看网络连接 通过SDK打开网页内容时需要网络保持连接 必选
剪切板 用户主动操作网页或文件内容复制粘贴 可选
地理位置 用户主动打开第三方网页,且网页自身需要定位位置 可选

请注意, 在不同设备和系统中, 权限显示方式及关闭方式可能有所不同, 请终端用户参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和开发者将无法继续收集和使用对应的个人信息, 也无法为终端用户提供上述与该等授权所对应的功能。

(三) 根据法律法规的规定,以下是征得用户同意的例外情形:

  1. 为订立、履行与终端用户的合同所必需
  2. 为履行我们的法定义务所必需;
  3. 为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
  4. 为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息;
  5. 依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
  6. 法律行政法规规定的其他情形。

特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。

(四) 为开发者提供Cookie技术能力

为实现网页浏览产品功能所必需,SDK以浏览器内核形态,按照Cookie规范为开发者提供Cookie的技术实现,提供开发者基于业务需要使用Cookie技术的设置,修改,删除、存储能力。SDK不会收集、上报、使用通过Cookie收集的任何信息。如您是终端用户,您需要通过开发者提供的渠道管理和删除Cookie。

如您是开发者,您应当向终端用户告知您Cookie使用情况,包括但不限于Cookie的类型、收集的个人信息、使用目的、使用场景,获得终端用户的同意,并向终端用户提供管理和删除Cookie的机制。

(五) 使用个人信息开展的个性化广告推荐(仅适用于在开发者选择了TBS广告增值服务的情况下)

为向用户提供个性化广告推荐的合理目的,我们会通过自动化决策处理方式处理终端用户的设备信息、标识符、应用信息等个人信息进行个性化广告推荐。

如您是第三方开发者,我们已为您提供了个性化广告推荐的关闭能力接口,您可以调用该接口为终端用户提供个性化广告推荐的关闭能力。请您查阅本SDK产品的接入文档(链接:https://tbsad.imtt.qq.com/tbs/jssdk/personalized_advertising_tbs.pdf)理解该关闭能力接口的具体使用方法,并进行相应配置。

您应当在您的产品中向终端用户提供可便捷查找的个性化广告推荐关闭按钮,并保证用户点击关闭按钮后调用本SDK产品的关闭能力接口,以确保本SDK产品的个性化广告推荐功能关闭。 同时,您应当在隐私政策内告知终端用户相应的个性化广告推荐功能,并在终端用户同意的前提下启用与本SDK产品对应的功能。

如您是终端用户,请您留意,您可通过第三方开发者提供的退出机制关闭或退出个性化广告推荐。

我们已向第三方开发者提供个性化广告推荐的关闭能力接口,并要求第三方开发者确保在您关闭或退出后调用该接口,以确保与个性化广告推荐功能真实关闭。

二、第三方数据处理及信息的公开披露

开发者在集成TBS SDK的同时也选择我们的广告增值服务时,为实现广告相关功能所必需,我们会基于以下使用目的、使用场景向第三方共享个人信息:

第三方公司类型 信息名称 使用目的 使用场景 共享方式 处理规则
广告主和/或其委托的代理商 如OAID等标识符;如系统语言、屏幕高宽、屏幕方向等设备信息。 广告投放 广告投放过程中 后台接口传输 由腾讯提供无法直接识别用户的去身份化的数据,第三方通过自动化方式自行决策是否下发广告及用于广告业务。腾讯要求第三方严格遵守腾讯关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,并严格按照相关用户授权范围处理数据,避免识别出用户个人身份,保障隐私安全。
如OAID等标识符;如曝光、点击数据等广告数据。 广告归因 广告投放过程中 后台接口传输
姓名、电话等用户主动填写的信息。 广告落地页信息收集 广告投放过程中 表单传输

我们与第三方合作过程中,将遵守法律规定,按照最小必要原则,安全审慎地处理相关数据。我们将按照法律法规的规定,对数据处理涉及的第三方进行严格的限制,要求其严格遵守我们关于个人信息保护的措施与要求。

我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外:

  1. 事先告知终端用户转移个人信息的种类、目的、方式和范围,并获得终端用户的单独同意;
  2. 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。

我们不会公开披露终端用户的个人信息, 但以下情况除外:

  1. 告知终端用户公开披露的个人信息的种类、目的、方式和范围并获得终端用户的单独同意后;
  2. 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。

三、终端用户如何管理自己的信息

我们非常重视终端用户对其个人信息管理的权利, 并尽全力帮助终端用户管理其个人信息,包括个人信息查阅、复制、修改、删除、撤回同意、限制个人信息处理、获取个人信息副本、注销账号以及设置隐私功能等, 以使终端用户有能力保障自身的隐私和信息安全。 如您是开发者,您应当为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 如您是终端用户,由于您不是我们的直接用户,与我们无直接的交互对话界面, 为保障您的权利实现,我们已要求开发者提供便于操作的用户权利实现方式。您也可通过本规则第七条中的方式与我们取得联系。请您理解,特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

四、信息的存储

(一) 存储信息的地点

我们遵守法律法规的规定,将在中华人民共和国境内收集和产生的个人信息存储在境内。

(二) 存储信息的期限

一般而言,我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息,但下列情况除外:

五、信息安全

我们为终端用户的个人信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。

我们严格遵守法律法规保护终端用户的个人信息。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。

例如,我们使用加密技术、匿名化处理等手段来保护终端用户的个人信息。

我们建立专门的管理制度、流程和组织确保信息安全。

例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。

若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知开发者。

六、变更

我们可能适时修订本规则的内容。

如该等变更会导致终端用户在本规则项下权利的实质减损,我们将在变更生效前,通过网站公告等方式进行提示。如您是开发者,当更新后的本规则对处理终端用户的个人信息情况有重大变化的,您应当适时更新隐私政策,并以弹框形式通知终端用户并且获得其同意,如果终端用户不同意接受本规则, 请不要启动SDK产品

七、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系:

(i) 通过 https://kf.qq.com/ 与我们联系;

(ii) 将问题发送至 Dataprivacy@tencent.com;

(iii) 邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编: 518054。

我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。