亿诚律师 | 直播合规系列与律师服务(二、三)
阅读次数:75  发布时间:2022/6/13 15:40:46

图片

导读

直播应当是目前发展最如火如荼的行业之一。整理一下现有主流的直播售卖平台:淘宝、京东和拼多多等传统电商平台基础上衍生出直播带货的电商平台;小红书、微博等从内容分享延伸到电商乃至电商直播的平台,只不过目前种草+营销向做得最好的还是小红书;


虎牙、斗鱼一类以游戏直播起家的偏垂直内容直播平台;抖音、快手等网络表演娱乐直播和电商带货直播分庭抗礼的综合直播平台。直播合规涉及的内容非常庞杂,包括但不限于主体合规、技术合规、商品合规、营销合规、售后合规、知产合规和税务合规等。


一、平台的技术合规

在强调一下直播平台的资质问题。首先平台必须是公司为主体,因此肯定需要合格的营业执照。对申请从事经营性互联网文化活动的,省、自治区、直辖市人民政府文化行政部门应当自受理申请之日起20日内做出批准或者不批准的决定;非经营性互联网文化单位,应当自设立之日起60日内向所在地省、自治区、直辖市人民政府文化行政部门备案。CP经营许可证属于增值电信业务经营许可证类别之一,主要是针对经营性的服务网站。网络直播平台属于信息发布平台和递送服务。因此网络直播作为一个营利性的第三方平台需要办理ICP许可证。


关于平台的技术合规,首先要看平台有哪些监管责任,直播平台首先需要确保直播内容不存在《网络信息内容生态治理规定》第6条、第7条规定的内容。为了有效的监测和屏蔽违规内容,根据《互联网直播服务管理规定》第7条规定,直播平台应当配备与服务规模相适应的专业人员,健全信息审核、信息安全管理、值班巡查、应急处置、技术保障等制度。建立风险识别模型,对涉嫌违法违规的高风险营销行为采取弹窗提示、违规警示、限制流量、暂停直播等措施。加强直播间内链接、二维码等跳转服务的信息安全管理,防范信息安全风险,并在发生争议时为消费者提供必要的证据支持;根据直播活动分级情况,对重点直播间运营者采取安排专人实时巡查、延长直播内容保存时间等措施。直播营销平台需要根据相关法律法规中对平台提出的技术安全要求评估自身技术状况,以确保符合相关要求。


直播平台应加强实名制管理义务,对于主播实施全部实名制的注册准入,对于用户实施弱实名制度的注册准入。对违反法律法规和服务协议的直播间运营者账号,视情采取警示提醒、限制功能、暂停发布、注销账号、禁止重新注册等处置措施。直播平台属于《电子商务法》规定的“电子商务平台经营者”,应按照相关法规履行责任和义务。在具体的消费者保护义务内容上,依据《消费者权益保护法》及相关法律法规之规定的要求进行实施,比如建立健全投诉、举报机制,明确处理流程和反馈期限,及时处理公众对于违法违规信息内容、营销行为投诉举报。


二、个人信息与数据合规

直播营销各主体应当建立健全个人信息保护机制和措施。具体而言,涉及收集、使用消费者个人信息的,直播营销平台应当遵循合法、正当、必要、明确的原则,并取得消费者的授权同意,保障其合法权利;只在实现处理目的最小必要范围内收集、处理个人信息。直播间运营者、直播营销人员也应当同等关注个人信息保护合规要求。


这里需要说明的是,提到个人信息,可能多数人只知道2021年的个保法,但其实在此之前和之后出台了一系列的法规,各地方还有各行业也相继出台大量规范性文件,所以我们在研究此类问题时,不能只看个保法就完事了。


比如,2021年3月15日,国家市场监督管理总局令第37号发布《网络交易监督管理办法》,《网络直播营销管理办法(试行)》,该办法自2021年5月25日起施行。2021年6月8日,最高院通过《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》。


《网络交易监管办法》要求网络交易经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。网络交易经营者收集、使用消费者个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。


直播营销平台应当在显著位置展示用户注册协议、隐私政策、用户信息收集及处理规则以及售后政策等内容,并提供明确的规则,明示收集、使用信息的目的、方式和范围,收集使用个人生物特征、医疗健康、金融账户、个人行踪等敏感信息的,应当逐项取得用户同意,并应当对收集的个人信息严格保密,除依法配合监管执法活动外,未经被收集者授权同意,不得向包括关联方在内的任何第三方提供。


 这里以某音用户协议为例:

1我们如何收集和使用个人信息


1.1帐号服务

1.1.1注册、登录

当你注册、登录某音及使用相关服务时,你可以通过手机号码创建帐号,并且你可以完善相关的网络身份识别信息(某音号、头像、昵称、密码),我们收集这些信息是为了帮助你完成注册。收集手机号码是履行国家法律法规关于网络实名制(真实身份信息认证)要求的必要信息,如果你拒绝提供手机号码用于注册、登录,我们可能无法为你提供信息发布(包括发视频、评论等)功能。


基于我们与通信运营商的合作,当你使用“一键登录”功能时,经过你的同意,我们会使用运营商提供的功能,将你设备中的手机号码作为你的注册、登录帐号并免于密码或动态验证码核验,为你提供快捷的注册、登录服务。如果你不希望使用“一键登录”功能,可以通过其他方式注册、登录某音。


你可以使用第三方帐号注册、登录某音,但需要授权我们获取你在第三方平台的信息(头像、昵称等公开信息以及你授权的其他信息),用于生成与该第三方帐号绑定的某音帐号,使你可以直接注册、登录并使用某音和相关服务。部分情况下,我们需要重新验证并绑定你的手机号码,以确认该第三方帐号的真实性和关联性。


如果你忘记了你的某音的登录方式,可以使用找回密码功能。为保障你帐号的安全,我们可能需要你填写相关信息以进行验证,必要时可能通过真实身份信息验证等方式验证你的身份。


1.1.2实名认证

在你开通直播、申请提现或使用其他需实名认证的功能或服务时,为符合法律法规相关要求,保障你或其他用户的安全,或维护功能/服务的安全稳定,需要你提供真实身份信息(真实姓名、身份证件号码或人脸信息,根据实际情况可能有所不同)以完成实名认证。


在实名认证的过程中,可能需要由提供认证服务的第三方认证机构核验你的真实身份信息。这些信息仅供完成实名认证的目的,或其他法律法规所规定的用途,未经你明示授权不会用作其他目的。你可以拒绝提供,但将可能无法使用必须实名认证才可使用的功能或相关服务。不能使用此类功能或服务,不影响你使用其他功能与服务。


基于法律法规的相关要求,你的实名认证信息还可能被我们用于青少年/儿童保护、防沉迷相关的产品或服务。


1.1.3帐号公开信息

我们会在你注册某音时为你的帐号生成某音号,某音号是你的帐号的公开识别符号。你可以根据自身需求选择设置某音号(自主设置的次数有限制)。


你可以自主填写性别、生日、地区及个人介绍来完善你的信息。不填写信息不会影响你使用某音帐号及服务。


你的获赞数,关注数和关注列表,粉丝数和粉丝列表,你公开发布的作品,你喜欢(点赞)的某音视频,你推荐的商品,你收藏的音乐将会在帐号的个人主页中公开展示。你可以选择不允许访客查看你的关注列表、粉丝列表、喜欢(点赞)的某音视频。


你可以申请某音官方认证,我们审核你提供的证明材料后,会为你完成兴趣认证、职业认证或其他你选择认证的身份。认证标记及认证信息将在你的帐号中公开展示。


我们发布违规处罚公告时,会公布违规帐号的昵称等信息。


1.1.4某音统一帐号和关联版本

如无特别说明,某音的各关联版本均使用统一的某音帐号服务,关联版本包括但不限于某音火山版、某音极速版、多闪以及我们推出的其他某音版本。


你可以使用某音帐号便捷地登录、使用某音关联版本,以使用对应版本的服务或功能。为了在某音的各关联版本中提供一致的服务体验,我们使用SDK或相关技术同步某音和关联版本中的帐号和内容,其中可能包括:共享昵称、头像、地区、性别等你设置为公开的帐号信息;同步关注、粉丝等用户关系;同步你使用此帐号发布的内容;同步你授权的其他信息。


请你知悉,在使用9.9.0及以上版本的某音时(版本信息可点击“我”进入个人主页,在“设置”页最下方查看),你注册的某音帐号可同时登录某音火山版,但部分使用第三方帐号注册的情形除外。具体情况可查阅《帐号及信息同步授权协议》。


1.2内容浏览和搜索

在你浏览某音内容的过程中,我们会记录你的使用情况。如果你未登录帐号,我们会通过设备对应的标识符信息来记录你的【点击、浏览、分享信息】。如果你已登录帐号,我们会通过你的某音帐号记录你的【点击、浏览、分享、关注、收藏、反馈、发布、点赞(喜欢)、评论等】。


在为你提供同城频道内容或者与设备所在位置相关的内容或服务时,经过你的授权,我们会使用与本服务相关的地理位置信息(如精确定位信息、WLAN接入点、蓝牙和基站、传感器信息),以保障内容或服务的质量,并向你推荐可能感兴趣的内容或服务。其中精确定位信息是个人敏感信息,若你拒绝授权位置权限会影响定位的准确性,但不会影响其他功能与服务的正常使用,我们也仅会基于网络信息(如IP)对应的城市及/或区县向你展示可能相关的内容或服务。在同城频道中,你也可以自行设置所在城市,我们会按照你的设置提供该地理位置相关的内容或服务。


当你使用搜索时,我们会收集你的搜索关键字信息、日志记录。搜索关键字信息会暂时存储在你的设备中,因此当你在同一设备上再次使用某音搜索功能时,我们会向你展示你的搜索历史记录。


短视频浏览和搜索是某音的基本功能,在基本功能中我们会为你提供非个性化的优质内容和搜索结果。如何使用基本功能及相关的个人信息,请见本隐私政策第3.1.1条。


当你播放视频等内容时,为了适配你的设备状态,我们会调用设备的重力、加速度等传感器,以识别你的设备横竖屏状态。


1.3信息发布


1.3.1音视频、图文、直播

你拍摄或发布音视频、图片,或发布直播时,我们会根据你使用的功能类型分别请求你授权相机、相册、麦克风权限。如你拒绝授权,将无法使用拍摄、发布或直播功能,但不影响你使用某音的其他功能。


我们非常重视用户的使用体验,为了提升音视频的上传速度、丰富发布功能和优化体验,当你拍摄并发布音视频时,在拍摄完成但点击“发布”确认上传之前,我们会将该音视频临时加载至服务器。


如果你取消或因其他原因未成功上传,我们会立即删除相关音视频。我们尊重你的选择权,如果你想关闭预加载功能,可以根据本隐私政策第3.1.4条中提供的路径关闭此功能。


你发布的内容中会展示你的头像、昵称、某音号等信息,你可以根据本隐私政策第3.1.4条中提供的路径自行设置内容的可见范围。你发布直播时,可以设置直播间的可见范围。


1.3.2工具

你使用某音中提供的道具、特效、滤镜、贴纸等工具拍摄并发布内容时,我们会根据你的操作及使用的工具类型使用传感器信息,以适配你选用的工具。部分工具需要处理你的个人信息:


(1) 如你拍摄内容时选择使用需要与图像中的人脸贴合的工具,我们需要识别你的面部特征值信息,以提供更好的视觉效果。在此过程中,除非另有明确说明并征得你的单独同意,我们不会回传、存储或向第三方提供上述信息,此信息将仅在你的设备(例如手机)本地处理。如你拒绝授权,将无法使用本功能,但不影响你使用某音的其他功能。


(2) 如你拍摄或编辑内容时选择使用地理位置贴纸,经你授权,我们会使用你的地理位置信息以生成贴纸。贴纸将在内容中公开展示。如你拒绝授权,将无法使用本功能,但不影响你使用某音的其他功能。


(3) 如你在发布时添加地理位置链接(简称“锚点”),经你授权,我们会使用你的地理位置信息,以在内容中公开展示对应的锚点。如你拒绝授权,也可以自行搜索或使用我们向你推荐的城市或区县。


(4) 如你在发布时添加第三方开发者提供的小程序、小游戏,第三方开发者将收集、处理为实现功能所需的信息。除非另有说明,我们不直接处理该第三方开发者收集的你的个人信息。


1.4互动交流


1.4.1添加朋友

你可以通过扫二维码的方式添加朋友。你也可以通过搜索昵称、某音号等方式添加朋友。


当你在某音中添加或删除朋友,我们会创建/调整朋友列表、关注及粉丝关系。


1.4.2朋友推荐

我们可能会根据你及其他用户授权的手机号码、通讯录、关注、粉丝等关系,或你及其他用户在个人主页选择对外展示的资料、你及其他用户的互动行为向你做朋友推荐。


我们会请求通讯录权限,在将通讯录中的信息进行高强度加密算法处理后,用于向用户推荐通讯录中的朋友。请知悉,如果其他用户上传的通讯录中包含你的联系方式等信息,系统也可能会基于该信息向你推荐朋友或者把你推荐给相应用户。


我们会基于用户授权的地理位置信息向用户推荐附近的人,因此你授权开启地理位置权限后,会收到我们向你推荐的附近的朋友以及将你作为附近的朋友向其他用户推荐。


你使用“摇一摇”、“抖一抖”等需要通过地理位置匹配其他用户的功能时,经过你的授权,我们会使用与功能相关的地理位置信息(如精确定位信息、WLAN接入点、蓝牙和基站)以完成匹配和推荐。其中精确定位信息是个人敏感信息,若你拒绝授权位置权限将无法使用此匹配功能,但不影响使用某音中的其他功能。


1.4.3朋友互动

当你在某音朋友之间互动交流时,为保持服务的稳定性,我们可能会收集你的互动信息。


当你使用群功能进行互动交流时,我们会收集与群及群成员相关的信息,并形成群列表。


互相关注的某音用户(简称“互关朋友”)之间能够看到对方在某音的活跃/在线状态。活跃/在线状态是指该帐号是否在线或曾经在线的时间。你可关闭此功能,关闭后你和互关朋友都无法看到对方的活跃/在线状态。


如你在发布内容、评论时@其他用户,浏览、转发、分享其他用户的内容,访问其他用户的个人主页,与其他用户合拍视频,我们会记录你们之间的互动情况。其中,你可以选择不向对方展示你访问个人主页、浏览内容的情况。


1.4.4直播间互动

如果你是发布直播的主播,直播间中将展示你的某音昵称、头像。同时,你在直播间收到的评论、礼物、点赞,直播间在线人数,直播时长等信息也将公开展示。


如果你是观看直播的用户,你的某音昵称、头像、直播间内互动信息(互动信息包括但不限于评论、打赏、礼物、直播间在线状态等)将在直播间内公开展示,同时我们会根据你的互动活跃情况形成直播间内的统计数据(例如榜单、热度等)并公开展示。


1.4.5 “摇一摇”、“抖一抖”等依赖于动作开展的互动

当你进行“摇一摇”、“抖一抖”等依赖于动作开展的互动或活动时,我们会使用你的传感器信息(单纯的传感器数据不属于个人信息),以识别你的动作,用于活动参与或为你展示下一步互动场景。


1.5个性化推荐

功能说明:为了向你展示、推荐相关性更高的信息,提供更契合你要求的服务,某音会收集、使用你的个人信息并通过计算机算法模型自动计算、预测你的偏好,以匹配你可能感兴趣的信息或服务,以下我们将向你详细说明该个性化推荐服务的运行机制以及你实现控制的方式。


a)我们提供个性化推荐服务的范围包括但不限于展示图文或视频/直播内容,提供搜索结果,推荐商品、服务或广告。


b)为了预测你的偏好,我们可能会收集、使用你的设备信息、位置信息以及在使用某音时的行为信息,行为信息包括你在使用某音时的内容浏览、信息发布、互动交流、搜索、点击、关注、收藏、浏览、下载、分享及交易等活动的对应信息,也包括你自主填写的帐号中的性别、生日、地区等帐号信息。我们会对上述信息进行自动分析和计算,机器(或系统)会根据计算结果自动筛选并推送你可能更感兴趣的内容。


c)我们会根据你在使用某音过程中的内容浏览相关行为对推荐模型进行实时反馈,不断调整优化推荐结果,更好地向你提供优质内容。


请知悉,某音中的个性化推荐算法并不会识别特定自然人的真实身份,仅是基于用户行为和特征提供相关性更高与更丰富的信息。


你可根据本隐私政策第3.1.5条的介绍关闭个性化的内容推送,或根据本隐私政策第3.1.5条的介绍关闭个性化或程序化广告推送,当你关闭后,我们不会基于个性化推送的目的处理你的个人信息,而仅会向你推送与你的偏好无关的具有普遍性的内容或广告。


1.6其他功能


1.6.1消息通知

你知悉并同意,我们在运营中可能会通过你在使用产品及/或服务的过程中所提供的联系方式(例如:电话号码),向你同时发送一种或多种类型的通知,例如消息告知、身份验证、安全验证、用户使用体验调研;此外,我们也可能会以短信、电话的方式,为你提供你可能感兴趣的服务、功能或活动等商业性信息。但请你放心,如你不愿接受这些信息,你可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。


我们会通过你的设备的系统通知,向你推送你的帐号动态、你关注的用户或内容动态、热点内容、推荐内容等,你可选择在设备中关闭某音的通知功能,或通过某音提供的通知设置功能选择你希望接收的信息。


1.6.2分享互动

在你分享或接收被分享的信息、参加活动等情形下,某音客户端需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。某音客户端仅在本地识别出剪切板内容属于某音跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外,某音客户端不会上传你剪切板的其他信息至我们的服务器。另外,我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。


有些手机设备的系统会提示应用(App)正在读取剪切板或相册,但该系统提示无法区分是本地处理还是上传,且由于统计方式的差异,不排除误报的可能。因此,如果你发现类似提示并有疑问,请与我们联系,以便我们定位问题。


1.6.3日历预约

当你使用视频、直播、活动等提醒或预约功能时,我们会申请获取你的设备日历权限。在你开启相关权限后,我们会访问你的日历,帮助你预约或调整已预约的视频、直播、活动的时间,以在你预约的时间通过日历功能提醒你。拒绝授权将无法使用预约服务,但不会影响某音其他功能的正常使用。


1.6.4订单中心

当你购买商品或服务时,我们或提供服务的第三方会收集你的订单信息。同时,如你开启订单同步功能,我们会汇总展示上述第三方收集的你的订单信息,以方便你在【我】-【≡】-【我的订单】中查询全部订单。


1.7运营与安全运行

我们致力于为你提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行,保护你或其他用户或公众的安全及合法利益,我们会收集如下必要信息:


(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、设备标识符(Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、硬件序列号、IP地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、传感器信息等数据。


(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。


(3)我们可能使用你的帐号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断帐号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。


1.8 Cookie等同类技术的使用

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当你使用某音及相关服务时,我们可能会使用相关技术向你的设备发送一个或多个Cookie 或匿名标识符,以收集、标识你访问、使用本产品时的信息。我们承诺,不会将Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:


保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。


帮助你获得更轻松的访问体验:使用此类技术可以帮助你省去重复填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。


为你推荐、展示、推送你可能感兴趣的内容或帐号:我们可能会利用此类技术了解你的偏好和使用习惯,进行数据分析,以改善产品服务、推荐用户感兴趣的信息或功能,并优化你对广告或内容的选择。


在某音的分享页中,我们可能会使用Cookie对浏览活动进行记录,用于向你推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。


Cookie的清除 :如你使用某音网页版,大多数浏览器均为用户提供了清除浏览器缓存数据的功能,你可以在浏览器设置中操作清除Cookie数据,但清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。


1.9服务内容的变更

请你了解,随着我们业务的发展,可能会调整某音提供的产品或服务。如调整变化后的产品或服务所处理个人信息的目的、方式和范围发生变化的,我们会再次向你告知,并根据法律法规的相关要求征得你的同意。


1.10依法豁免征得同意处理个人信息

请你理解,在下列情形中,根据法律法规,我们处理你的个人信息无需征得你的授权同意。


a)根据你的要求订立或履行合同所必需;


b)为履行法定职责或者法定义务所必需,例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务;


c)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;


d)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;


e)在合理的范围内处理你自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息);


f)法律法规规定的其他情形。


特别说明:根据法律规定,如信息无法单独或结合其他信息识别到特定个人的,其不属于个人信息。当你的信息可以单独或结合其他信息识别到你时,或我们把没有与任何特定个人建立联系的数据与你的个人信息结合使用时,我们会将其作为你的个人信息,按照本隐私政策进行处理与保护。


2数据使用过程中涉及的合作方以及转移、公开个人信息


2.1数据使用过程中涉及的合作方


2.1.1基本原则

我们与合作方合作过程中,将遵守以下原则:

a)合法原则:涉及数据处理活动的,应当遵守合法原则。


b)正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。


c)安全审慎原则:我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。


第三方信息共享清单


2.1.2委托处理

对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。


2.1.3共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。


2.1.4合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。


2.2合作的场景


2.2.1为实现某音的业务功能

a)地理位置服务:当你使用地理位置相关服务时,位置服务提供商(如高德地图)可能会通过SDK或相关技术使用你的GPS信息、设备信息以便可以向你返回位置结果。拒绝上述使用仅会影响地理位置服务功能,但不影响其他功能的正常使用。


b)消息通知:为与你使用的终端机型适配消息推送功能,终端设备制造商(华为、小米、OPPO、VIVO等)可能通过SDK等技术使用你的手机型号、版本及相关设备信息。


c)登录、绑定其他第三方帐号:当你使用某音帐号登录其他第三方的产品或服务时,或将某音帐号与其他第三方帐号绑定时,经过你的同意,上述第三方的产品或服务将会使用你的昵称、头像及其他你授权的信息。


d)购买商品或服务:某音中的购物功能由与我们合作的电商平台向你提供。电商平台可能需要收集你浏览商品、购买商品的相关信息。如需进一步了解,你可以查阅合作方的对应隐私政策。


e)小游戏、小程序:当你在某音中使用由第三方提供的小程序、小游戏等应用时,如小程序、小游戏需使用你的个人信息,会申请你的授权同意。未经你同意,我们不会向这些开发者(或运营者)提供你的个人信息。部分小程序可能会向你申请使用地理位置、麦克风、摄像头等系统权限,你可以在小程序中撤回授权。


f)活动参与:当你选择参加我们举办的营销活动时,经过你的同意,我们与合作方可能需要使用你的姓名、通信地址、联系方式、银行账号等信息,以便合作方向你兑现活动奖励。当你参与我们和关联方共同举办的营销活动时,可能会在多个参与活动的移动应用程序(简称“活动平台”)之间同步你参与活动的帐号(含标识符)、参与成绩、进度、收益等信息,以保障你在活动中获得完整的服务体验。


g)客户服务:为及时处理你的投诉、建议以及其他诉求,客户服务提供商需要使用你的帐号及相关信息,以及时了解、处理和响应你的需求。如有必要,也可能需要使用你的手机号码或通过其他通讯方式与你取得联系。


h)钱包功能:钱包功能中的各类服务由我们的关联方及合作伙伴提供,当你使用钱包相关功能时我们的关联方和合作伙伴会根据功能或服务必需而收集必要限度内的信息,具体以你开通对应钱包功能时的授权为准。


i)支付服务:支付功能由与我们合作的第三方支付机构向你提供服务。第三方支付机构可能需要收集你的姓名、身份证号、银行卡类型及卡号、有效期及手机号码。身份证号和银行卡相关信息是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致你无法使用该功能,但不影响其他功能的正常使用。某音支付功能由武汉合众易宝科技有限公司(简称“合众易宝”)向你提供服务。


当你使用某音支付时,合众易宝将会根据法律法规及监管规定收集你的相关信息以为你提供支付服务。如需进一步了解某音支付功能的隐私政策,你可以进一步查阅合众易宝的相关隐私政策。


2.2.2广告

我们可能与广告的服务商、供应商和其他合作伙伴(合称“广告合作方”)共享分析去标识化的设备信息或统计信息,这些信息难以或无法与你的真实身份相关联。这些信息将帮助我们分析、衡量广告和相关服务的有效性。


a)广告推送与投放:进行推送/推广和广告投放或提供相关服务的广告合作方可能需要使用去标识化或匿名化后的设备、网络、渠道信息以及标签信息;与广告主合作的广告推送/推广、投放/分析服务的广告合作方可能需要使用前述信息,以实现广告投放、优化与提升广告有效触达率。


b)广告统计分析:提供广告统计分析服务的广告合作方可能需要使用你的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的有效性。


c)广告合作方对信息的使用:广告合作方可能将上述信息与其合法获取的其他数据相结合,以优化广告投放效果,我们会要求其对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。


d)广告留资信息:你在广告中主动填写、提交的联系方式、地址等相关信息,可能被广告主或其委托的合作方收集并使用。


以上只是节选部分,我觉得可以参考这些做的比较完善的平台协议进行撰写。


 这里再列举一下反面案例:

1.概括性授权:

?APP通过让用户同意隐私政策以同时达到对用户进行说明和获得用户授权两个目的;


?APP隐私政策未设置用户主动选择同意机制。


2.一揽子授权:

网络运营商在注册环节采用“默认勾选”包含收集个人信息规定的“一揽子协议”,用户在不知情情况下进行点击;


?在注册页面或其他进入手机应用软件环节页面中直接标注“已阅读并同意XX用户协议和隐私政策”等内容;


?“点击注册即表示同意”的模式,未提供用户自主选择“确认授权”、“确认同意”的操作步骤;


?网络运营商从持有用户信息的其他第三方机构中直接获取相关信息,而不取得用户的二次授权。


3.其他授权捆绑:

信息处理者以与其他授权捆绑等方式要求自然人同意处理个人敏感信息(如人脸信息)。


4.不同意授权就无法使用或者歧视用户:


不提供个人敏感信息则停止安装APP或无法使用APP相关功能。


?信息处理者采取“不点击同意就不提供服务”的做法;


?依据个人信息主体是否授权收集个人信息及授权范围大小,对个人信息主体采取歧视行为(如提供有差别服务质量和价格等)。