个人数据处理政策

1. 总则

2. 个人数据操作者

3. 基本术语

• 个人数据 — 与已识别或可识别的自然人相关的任何信息。
• 个人数据主体 —— 个人数据所涉及的自然人。
• 操作员 — 独立或与他人共同组织和/或处理个人数据的个人。
• 个人数据处理 ——对个人数据的任何操作或操作组合，包括收集、存储、修改、使用、提供、阻止和删除。
• 授权代表 — 根据操作员指示处理个人数据的个人。
• 用户 — 使用网站、个人账户、服务或反馈表单的个人。
• DSP — 参与内容分发或变现的数字平台、流媒体服务、社交网络、UGC平台及其他服务。

4. 个人数据处理原则

• 处理是合法、诚信且透明的；
• 处理仅限于具体、预先声明且合法的目的；
• 仅处理为实现所述目的所必需且相称的数据；
• 运营商采取措施保持数据最新；
• 数据的存储时间不超过处理目的所需的时间，除非法律另有规定；
• 运营方采取组织和技术措施保护个人数据。

5. 处理目的、数据类别、依据和存储期限

6. 个人数据的来源

• 直接来自用户在注册、填写个人资料、上传发布、联系支持和使用服务时提供的信息；
• 使用网站和个人账户时自动获取：IP地址、cookie、技术日志、设备和浏览器信息；
• 来自DSP、银行、支付系统和技术合作伙伴 — 在报告、付款、支付处理、审核、反欺诈和发布支持所需的范围内；
• 来自用户为确认权利、识别付款或处理索赔而提供的文件和材料。

7. 向第三方和授权方传输个人数据

• DSP和分发合作伙伴 — 用于发布、元数据处理、报告和内容变现。
• 银行和支付服务 — 用于收款、退款、付款、反欺诈检查和财务核算。
• 托管、云和技术提供商 — 用于确保网站、后台的运行、数据存储、备份和安全。
• 通信服务 — 用于发送电子邮件、通知、服务消息和处理请求。
• 律师、审计师、顾问 — 在需要保护权利、解决争议、准备文件和履行义务时。
• 政府机构、法院及其他授权人员 ——在法律规定的某些情况下。

8. 个人数据的跨境传输

9. Cookies、分析和技术数据

• 必要 cookies — 确保网站、后台、登录和安全性的运行。
• 功能性cookies — 帮助记住设置并改善用户体验。
• 分析型 cookies — 帮助了解网站的使用情况并改进界面。
• 营销Cookie — 仅在存在相应依据（包括同意，如需要）时方可使用。

10. 个人数据主体的权利

• 获取与其个人数据处理相关的信息；
• 在法律规定的 cases 和程序下，获取向第三方提供个人信息的信息；
• 如果个人数据不完整、过时或不准确，有权要求修改；
• 在没有处理依据时要求停止处理个人数据；
• 在没有存储依据时要求删除个人数据；
• 如果处理基于同意，撤回同意；
• 向授权机构或法院申诉运营商的作为或不作为。

11. 个人数据保护措施

• 仅限必要人员访问个人数据；
• 使用技术保护措施，包括HTTPS、访问控制、备份和安全事件监控；
• 在信息系统中的操作记录，范围以安全和事件调查所需为限；
• 检查承包商和授权人员，如果委托他们处理个人数据；
• 在发现安全事件时采取应对措施。

12. 联系方式、变更和当前版本的政策

FAQ