身份认证产品和服务隐私政策

身份认证产品和服务隐私政策
发布日期：2023年07月19日
生效日期：2023年07月19日

作为身份认证产品和服务（以下简称“身份认证服务”或“本服务”）的提供方，北京火山引擎科技有限公司（以下简称“火山引擎”或“我们”）十分尊重并致力于保护您的个人信息安全。

本隐私声明所称之身份认证服务包括身份认证 SDK（包括基础版和增强版）和身份认证H5，以及火山引擎不时提供或更新的全部版本。
身份认证服务为开发者提供身份认证解析能力，开发者在其开发和/或运营的应用和产品（包括APP、小程序、网页等，以下统称为“应用”或“开发者应用”）中集成身份认证服务后，身份认证 服务可能会采集、处理终端用户（以下简称“您”）的数据。在上述场景中，开发者作为“个人信息处理者”决定用户数据的处理目的、方式，我们在为开发者提供实现身份认证服务特定业务功能的过程中仅代表开发者采集数据，并按开发者委托和指示处理数据。

我们希望通过本《隐私政策》向您清晰、准确且完整地说明，您在使用集成了身份认证服务的开发者应用时，我们如何采集、处理和保护您提供的所有信息。

特别声明：
1. 本隐私政策不能替代开发者应用的隐私政策。
2. 开发者应就其应用向您披露隐私政策，以向您声明其如何收集、处理及保护您的个人信息。
3. 如果您寻求数据的访问权限，或试图纠正，修改或删除不正确数据，或您不想继续使用集成了身份认证服务的应用，请直接与相应开发者（个人信息处理者）联系。

本《隐私政策》将帮助您了解以下内容：
一、 我们如何采集和使用个人信息
二、 我们如何存储个人信息
三、 我们如何保护个人信息
四、 未成年人保护相关内容
五、 您的权利
六、 本《隐私政策》如何更新
七、 如何联系我们
一、我们如何采集和使用个人信息
（一）如您使用集成有身份认证服务的开发者应用，身份认证服务代表开发者通过程序化方式采集以下个人信息。

身份认证（基础版）：

身份认证（增强版）：

我们不会要求您主动提交个人信息。我们采集的信息不能单独识别特定自然人的身份，并且基于本服务的技术特性，其在运行过程客观上无法获取任何能够单独识别特定自然人身份的信息。
（二）为实现本服务的功能所必需，我们会基于以下使用目的、使用场景向第三方共享个人信息：

（三）身份认证服务权限列表
为保障身份认证产品功能实现与安全稳定运行目的，我们可能会申请或使用如下操作系统权限（包括基础版及增强版）：
Andriod系统应用权限列表

iOS系统应用权限列表

二、我们如何存储个人信息
我们非常重视信息安全，并遵循严格的安全标准，使用符合业界标准的安全保护措施保护您提供的信息，采用各种合理的技术、运营和管理方面的安全措施来保护我们所采集的信息的安全。防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

（一）信息存储的地点
我们依照法律法规的规定，将在境内采集和产生的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外。如果开发者将上述信息传输至境外，由开发者履行相关合规义务。

（二）存储期限
我们仅在为开发者提供服务之目的所必需的期间内保留您的信息。超出与开发者约定的存储期限后，或者接到开发者的相应指令后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

三、我们如何保护个人信息
（一）我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的信息，防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

（二）我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息，并使用安全保护机制防止您的信息遭到恶意攻击。

（三）我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的信息，并适时对数据和技术进行安全审计。

（四）尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。

（五）我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

（六）我们谨此特别提醒您，本隐私政策提供的用户信息保护措施仅适用于本服务。一旦您离开本服务相关页面，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护您在本服务之外的软件、网站提交的任何信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。

四、未成年人保护相关内容
（一）未成年人通用条款
（1）若您是未满18周岁的未成年人，在使用身份认证产品及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
（2）若您是未满14周岁的未成年人的监护人，在使用身份认证产品及相关服务前，应为您的被监护人阅读并同意本隐私政策。
（3）我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息；如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。同时我们建立了严格的未成年人信息收集使用规则，以保护儿童和青少年个人信息安全，您可以通过阅读《儿童/青少年使用须知》（如有）了解更具体内容。
（4）若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。

五、您的权利
我们承认并尊重您的个人信息权利，基于身份认证服务与开发者的关系，您应向开发者（“个人信息处理者”）寻求行使个人信息主体权利。

六、本《隐私政策》如何更新
（一）为了给开发者和用户提供更好的服务，本服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。

（二）本隐私政策更新后，我们会在本服务相关页面公布更新版本，以便您及时了解本隐私政策的最新版本。如您继续使用本服务，视为您同意接受修订后的本隐私政策的全部内容，但是如果更新的内容需要获取您的额外用户信息，我们仍会再次以显著方式征求您的同意。

七、如何联系我们
如对本隐私政策内容有任何疑问、意见或建议，您可通过登录火山引擎平台的首页-“咨询反馈” 或发送邮件至 service@volcengine.cn 与我们联系。我们将在15个工作日内予以回复（“回复期”）。