豆瓣FM隐私保护指引

概述

1. 1. 豆瓣FM视用户信息安全与隐私保护为自己的“生命线”。我们秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
2. 2. 豆瓣FM严格遵守相关法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：

   (1) 安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。

   (2) 自主选择：我们为您提供便利的信息管理选项，以便您做出合适的选择，管理您的个人信息。

   (3) 保护通信秘密：我们严格遵照法律法规，保护您的通信秘密，为您提供安全的通信服务。

   (4) 合理必要：为了向您和其他用户提供更好的服务，我们仅收集必要的信息。

   (5) 公开透明：我们努力使用简明易懂的表述，向您介绍隐私保护指引，以便您清晰地了解我们的信息处理方式。

   (6) 将隐私保护融入产品设计：我们在产品或服务开发、运营的各个环节，综合法律、产品、设计等多方因素，融入隐私保护的理念。

本指引将帮助您了解以下内容：

>一、我们收集哪些必要信息
1. 二、我们如何使用收集的信息
2. 三、我们如何使用Cookie及相关技术
3. 四、您如何管理自己的信息
4. 五、第三方数据处理及信息的公开披露
5. 六、我们可能向您发送的信息
6. 七、存储信息的地点和期限
7. 八、信息安全
8. 九、未成年人保护
9. 十、联系我们
10. 十一、变更

若您使用豆瓣FM网站的产品或服务，即表示您认同我们在本指引中所述内容。如果您或您的监护人不同意本指引的任何内容，您应该立即停止使用。

如您有问题，请联系我们。

第一部分 相关定义

1. 1. 个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 2.敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 3. 设备：是指可用于访问豆瓣FM服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机等。
4. 4. 唯一设备标识符（专属 ID 或 UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的IMEI号）。唯一设备标识符有多种用途，其中可在不能使用cookies（例如在移动应用程序中）时用以提供广告。
5. 5. Cookie：是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。Cookie文件是存储了一些与用户访问网站有关信息的文件，格式为.txt。Cookie内容通常均经过加密。安全的Cookie技术会为用户在上网时提供更为便捷的服务。
6. 6. IP地址：每台上网的设备都会指定一个编号，称为互联网协议(IP)地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
7. 7. WIFI：Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，即通常我们所说的无线网络。
8. 8. TLS：TLS（Transport Layer Security）又称安全传输层协议，由TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）组成，用于在两个通信应用程序之间提供保密性和数据完整性。
9. 9. SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
10. 10. 信息收集技术：我们在《豆瓣FM隐私保护指引》中所述的“自动收集”包括以下方式：

    (1) Cookie（曲奇档案）：Cookie是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端内）里面的一个小小的文本文件，可用于改善您的使用体验。

    (2) Web beacon（网络信标）：Web beacon是装嵌在网站或电邮内的电子图像文件案或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些Cookie。

    (3) Log files（日志文件）：Log files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。

    (4) ET Tag（实体标签）：ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。

    (5) JavaScript：JavaScript是一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

11. 11. 产品或服务：指豆瓣FM 网站。

第二部分 隐私保护指引条款

一、我们收集哪些必要信息

我们根据法律法规的要求，遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的个人信息。这些信息可能包括：

1. 1. 您在使用我们产品或服务时主动提供的信息（如有），比如我们一些特定的服务可能需要您提供特定的个人信息来实现相关功能。若您选择不提供该类信息，您将无法使用相应功能，但不会影响您使用产品或服务中的其他功能。
2. 2. 我们在您使用产品或服务时获取的信息：

   (1) 日志信息。当您使用我们的产品或服务时，我们可能会自动收集相关信息并存储为服务日志信息。

   1) 设备信息。例如，设备型号、操作系统版本、唯一设备标识符、电池、信号强度等信息。

   2) 软件信息。例如，浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。

   3) IP地址。

   4) 服务日志信息。例如，您在使用我们产品或服务时搜索、查看的信息、服务故障信息、引荐网址等信息。

   (2) 位置信息。当您使用与位置有关的服务时（如有），我们可能会记录您设备所在的位置信息，以便为您提供相关服务。比如在您使用服务时，我们可能会通过IP地址、WiFi或基站等途径获取您的地理位置信息。

   (3) 其他相关信息。为了帮助您更好地使用我们的产品或服务，我们会收集相关信息。

3. 3. 目前我们不会收集您个人身份信息，如果后续我们因为业务发展需要收集您的个人身份信息，我们会在收集前向您说明收集目的，并征得您的同意。

二、我们如何使用收集的信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

1. 1. 向您提供服务。
2. 2. 产品开发和服务优化。例如，当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的服务。
3. 3. 安全保障。例如，我们会将您的信息用于安全防范、反诈骗监测、存档备份、客户的安全服务等用途。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于另一项服务中向您展示个性化的内容、用于用户研究分析与统计等服务。

为了确保服务的安全，帮助我们更好地了解我们产品的运行情况，我们可能记录相关信息，例如，您使用产品的频率、故障信息、总体使用情况、性能数据以及来源。

随着业务的发展，我们提供的产品功能和服务可能会有所调整和变化，若处理目的因此发生变更，我们将再次向您进行说明，并征得您的同意。

三、我们如何使用Cookie及相关技术

我们或我们的第三方合作伙伴，可能通过放置安全的Cookie及相关技术收集您的信息，目的是为您提供更好的用户体验和服务。我们会严格要求第三方合作伙伴遵守本指引的相关规定。

您也可以通过浏览器设置管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

四、您如何管理自己的信息

1. 1. 您可以在使用我们服务的过程中，按照通知指引与我们联系来管理您的信息。当您使用我们的具体产品和服务时，您可以查阅其独立的隐私保护指引，我们在这些指引中具体描述了您管理自己的个人信息的途径和方式，以帮助您更好的保护您的个人信息。
2. 2. 我们将按照本指引所述，仅为实现我们产品或服务的功能，收集、使用您的信息。如您发现我们违反法律法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本指引列明的联系方式与我们联系。
3. 3. 在您行使上述权利时，我们可能会要求您进行身份验证，以保障帐号的安全。如果您有任何问题，请通过本隐私保护指引列明的联系方式与我们联系。
4. 4. 请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在法律法规规定的期限内进行反馈。同时我们将不断优化产品和服务来保障您的权利。

五、第三方数据处理及信息的公开披露

我们与第三方合作过程中，将遵守法律规定，按照最小必要原则，安全审慎地处理相关数据。

1. 1. 因豆瓣FM客户端为北京酷我科技有限公司运营，出于为您提供服务的目的如扫码下载、安装豆瓣客户端时，我们可能会将您的设备信息等个人信息共享给酷我。我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制。要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理保护指引进行处理，保障数据安全。
2. 2. 我们可能会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
3. 3. 我们将严格保护您的个人信息，不会主动公开披露您的个人信息，亦不会主动向合作伙伴分享可用于识别您个人身份的信息，除非已经您同意或法律法规另有规定，例如：

   1) 为订立、履行个人作为一方当事人的合同所必需，或者按照法律制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

   2) 为履行法定职责或者法定义务所必需；

   3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

   4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

   5) 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

   6) 法律、行政法规规定的其他情形。

4. 4. 随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致我们向第三方转移您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的管理者继续保护您的个人信息。

六、我们可能向您发送的信息

1. 1. 信息推送：您在使用我们的服务时，我们可能向您发送电子邮件、短信、资讯或推送通知。

   您可以按照我们的相关提示，在设备上选择取消订阅（如有）。如特定的产品和服务存在个性化推送的信息，请您查阅该产品和服务具体的隐私保护指引获取更多的信息、或关闭个性化推荐。

2. 2. 与服务有关的公告

   我们可能在必要时（例如，因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。

七、存储信息的地点和期限

1. 1. 存储信息的地点：我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。
2. 2. 存储信息的期限：

   一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。但下列情况除外：

   (1) 为遵守适用的法律法规等有关规定；

   (2) 为遵守法院判决、裁定或其他法律程序的规定；

   (3) 为遵守相关政府机关执法的要求；

3. 3. 当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。

八、信息安全

我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。

1. 1. 我们严格遵守法律法规保护用户的信息及通信秘密。
2. 2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们使用加密技术（例如TLS、SSL）、匿名化处理等手段来保护您的个人信息。
3. 3. 我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
4. 4. 若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

九、未成年人保护

我们非常重视对未成年人个人信息的保护。

1. 1. 根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用豆瓣FM的产品或服务前，应事先取得您的家长或法定监护人的同意。
2. 2. 我们可能专门面向14周岁以下的儿童提供的产品或服务、产品或服务中包含专门面向儿童的功能板块，或者有需要用户输入生日、年龄等能识别用户年龄的信息的产品或服务。
3. 3. 根据相关法律法规的规定，若您是14周岁以下的儿童，在使用相关的产品或服务前，应当按照注册、使用流程，事先取得您的家长或法定监护人的同意，并由您的家长或法定监护人帮助您完成产品或服务注册等流程，以便您能使用我们提供的产品或服务。
4. 4. 若您是儿童的监护人，当您在帮助儿童完成产品或服务的注册、使用前，应当仔细阅读本指引、产品具体的隐私保护指引，决定是否同意本指引、产品具体的隐私保护指引并帮助儿童进行注册、使用，以便儿童能使用我们提供的产品或服务。
5. 5. 如您对您所监护的儿童的个人信息保护有相关疑问或有权利请求时，请通过第十三条中的联系方式与我们联系。我们会在合理的时间内处理并回复您。

十、联系我们

如您对本指引或其他相关事宜有疑问，您可以将您的问题发送至dataprivacy@tencentmusic.com或寄到如下地址：

中国广东省深圳市南山区科技园中区科技中三路科兴科学园D3栋12楼 法务部（收）

邮编：518057

我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。

十一、变更

我们可能适时修订本指引内容。如该等变更会导致您在本指引项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示等方式通知您。