更新日期:2022年4月26日
生效日期:2022年5月3日
引言
我们尽量以更清晰、更容易被您理解的方式展现本隐私政策,从而希望能够真实地传达我们希望向您传达的信息,并希望您在向我们提供某些信息(其中很可能包括您的个人信息)以及允许我们处理并分享某些信息之前,能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。为了便于您阅读及理解本隐私政策,我们将专门术语进行了定义,请参见本隐私政策“附录1:定义”来了解这些定义的具体内容。
本隐私政策适用于百度平台各产品和服务(范围详见附录1:定义)及百度公司旗下所有产品和服务。如某款百度产品有单独的隐私政策则该产品的隐私政策将优先适用。该产品隐私政策未涵盖的内容,以本隐私政策内容为准,该产品隐私政策与本隐私政策有冲突的内容,以产品隐私政策为准。
本隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。除非法律、行政法规另有规定,针对我们如何处理您的个人信息,您享有知情权和决定权,有权限制或者拒绝我们或其他方对您的个人信息进行处理;同时,您有权要求我们对我们向您提供的个人信息处理规则进行解释说明。
本隐私政策将帮助您了解以下内容:
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保存及保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 您的个人信息如何跨境转移
8. 隐私政策的修订
9. 如何联系我们
一、我们如何收集和使用您的个人信息
我们会严格按照法律法规要求和我们向您提供的个人信息处理规则来处理您的个人信息。我们一般会基于以下目的收集和使用您的个人信息:
1. 为用户注册/登录所需的个人信息处理活动
百度平台产品和服务适用统一的账号体系,您注册百度账号时须至少向我们提供账号名称、手机号码及/或电子邮箱,并创建密码。如果您仅需使用浏览、搜索等非登录状态可使用的基本服务,您有权选择不予注册成为我们的用户并不提供上述信息。2. 为提供服务所需的个人信息处理活动
基于您选择的不同服务内容,在提供服务过程中,我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的相关个人信息以达到服务目的。其中,当部分服务为百度及第三方共同为您提供时,出于为您提供服务所必需,我们和第三方可能会共同处理您的个人信息。3. 为了实现自动化决策和个性化推荐所需的个人信息处理活动
汇聚融合:在百度平台产品和服务中,在确保个人信息均处于同一业务实体的控制之下且不改变数据安全保障能力和管理水平的情况下,您同意我们将通过我们自身或受托方技术对您在百度平台产品和服务中主动或被动提供的个人信息进行汇聚融合、识别分析、数据画像或进一步加工,并形成能够反映您的行为习惯、兴趣爱好或者经济、健康、信用状况、身份特征的标签信息(以下简称“标签信息”),我们会将标签信息用于具体的场景和目的中进行自动化决策,向您推送个性化展示的信息和/或商业营销信息,我们会保障信息在汇聚融合后的安全处理。为了能给您提供一致的服务,我们可能会在取得您的授权后将您的设备信息或电话号码与您的百度账号相关联,对于同一账号在不同设备上主动或被动提供的个人信息进行关联和汇聚。4. 为您提供安全保障
为提高您使用我们与百度关联方、合作方提供的产品和服务的安全性,我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测、信贷分析等,以预防、发现和/或调查欺诈、危害安全及其它非法或违反与我们的协议、政策或规则的行为,以保护您、我们的其他用户、我们或百度关联方、合作方及社会公众的合法权益。为了防范和抵制违法信息及不良信息的发布及传播,保障您使用我们的产品和服务时的内容安全,我们通过计算机算法模型自动计算、综合分析网络信息内容,如发现网络信息内容包含违法信息及不良信息,则立即停止传输并采取处置措施。5. 改善我们的产品和服务,并开展内部审计、数据分析和研究
我们可能会使用收集的信息来改进我们的产品和服务,并进行必要的业务运营和分析研究,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。6. 改进产品服务安全性和个性化程度
为改进产品服务的安全性和个性化程度等合理需要,我们可能按照法律法规的规定或基于您的有效授权从百度平台各产品和服务提供方、百度关联方、合作方、合作伙伴、其他受信任的第三方供应商处接收您的个人信息及其他信息,并可能对相关信息进行加工使用。我们将事先要求个人信息提供方说明个人信息来源,并对其个人信息来源的合法性进行确认,并确保我们处理您的个人信息有足够的合法性基础,例如,如果我们基于同意处理您的个人信息,而开展业务所需进行的个人信息处理活动超出已获得的授权同意范围的,我们将在获取个人信息后的合理期限内或处理个人信息前,征得您的同意,或通过个人信息提供方征得您的同意。7. 其他处理目的
我们可能出于提供不同产品或服务所需,为实现其他特定处理目的而开展个人信息处理活动,您可以参考具体百度产品的隐私政策,或者联系我们为您说明。二、我们如何使用 Cookie 和同类技术
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用网站产品和服务,以及帮助网站统计独立访客数量等。运用Cookie技术,我们能够为您提供更加周到的个性化服务,并允许您设定您特定的服务选项。
当您使用百度的产品和服务时,我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与我们提供给合作伙伴的服务(例如广告和/或推广服务,以及可能显示在其他网站上的由百度提供的服务功能)进行交互时,我们允许Cookie(或者其他匿名标识符)将您访问、使用产品或服务的相关信息发送给百度的服务器。
我们不会将 Cookie 用于本隐私政策或具体产品隐私政策所述目的之外的用途。您可根据自己的偏好管理或删除 Cookie。您可以通过根据具体产品隐私政策的说明限制百度公司对Cookie的使用。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们会以高度的勤勉义务对待您的信息。除法律法规明确规定的其他情形外,未经您单独同意,我们不会向除百度公司外的任何公司、组织和个人共享您的信息。我们的某些服务由授权合作伙伴提供,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与第三方提供服务相关的个人信息。除另行获得您的授权或法律法规另有规定,我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人,我们会签署严格的协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理共享的个人信息。2. 委托处理与共同处理
为了更好地为您提供服务,我们可能委托第三方合作伙伴处理您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的委托第三方合作伙伴处理您的信息。我们会严格限制受托方的信息处理目的并要求受托方采取充分的数据安全保障手段。如果第三方合作伙伴将您的信息用于我们未委托的用途,其将另行征得您的同意。我们委托的授权合作伙伴包括广告、分析服务类的授权合作伙伴。我们会在遵守行业通行的安全技术前提下,委托这些合作伙伴处理与广告投放、广告效果、广告触达率有关的信息。未经您有效授权,我们不会将可以直接识别您个人身份的信息委托第三方合作伙伴处理。如您主动为特定第三方合作伙伴留下您的联系方式、地址信息等个人信息以供其与您取得联系,其将直接处理您的个人信息。3. 转让
我们不会将您的个人信息转让给除百度及其关联公司外的任何公司、组织和个人,但以下情形除外:4. 公开披露
我们仅会在以下情形下,公开披露您的个人信息:5. 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中,我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:四、我们如何保存及保护您的个人信息
1. 保存期限
我们将在提供服务所需的期限内保存您的个人信息,但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下,在前述保存期限到期后,我们将依法、依约或在合理范围内延长保存期限。2. 保存地域
您的个人信息一般储存于中华人民共和国境内。如因部分产品或服务涉及跨境等原因,我们需要向境外提供您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。3. 安全措施
(1) 我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。4. 安全事件通知
(1) 我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。五、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1. 查阅和复制您的个人信息
您有权访问和复制您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问和复制您的个人信息:账号信息——您可以随时登录passport.baidu.com,访问或编辑您的账户中的个人资料信息、更改您的密码、进行账号关联或身份认证等。2. 更正或补充您的个人信息
您发现我们处理的关于您的个人信息有不准确或不完整时,您有权对不准确或不完整的信息作出更正或补充,您可以参考具体产品隐私政策或通过个人信息保护问题反馈随时与我们联系。为保障安全,我们可能在您行使更正权、补充权前对您的身份进行验证。3. 删除您的个人信息
在以下情形中,您可以通过具体产品隐私政策的说明或通过个人信息保护问题反馈随时与我们联系,向我们提出删除个人信息的请求:4. 撤回同意
每个业务功能需要一些基本的个人信息才能得以完成。对于我们基于您的同意处理的个人信息,您可以随时给予或收回您的授权同意。例如:5. 注销您的账号
您随时可注销此前注册的账号。您可以登录 【账号与安全】,按照相应操作指引,注销您的百度账号。一旦您注销百度账号,将无法使用百度全线用户产品和服务(部分无需注册/登录百度账号即可使用的服务功能除外),因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对百度各产品和服务的使用情况判断是否支持您的注销请求。例如您的网盘中还存有资料,则我们不会立即支持您的请求。您通过第三方账号授权登录百度时,需要向第三方申请注销账号。6. 提前获知产品和服务停止运营
百度愿一直陪伴您,若因特殊原因导致百度平台产品和服务被迫停止运营,我们将按照法律法规要求在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。7. 个人信息可携权
在符合国家相关法律法规及网信部门规定的条件下,如您请求将个人信息转移至其指定的个人信息处理者,我们将按照相关规定的要求提供转移的途径。8. 响应您的上述请求
为保障安全,您行使您的上述权利需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。六、我们如何处理未成年人的个人信息
百度非常重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。若您是未成年人,建议您请您的监护人仔细阅读我们制定的专门规则《百度儿童个人信息保护声明》,并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过个人信息保护问题反馈联系我们,我们会设法尽快删除相关数据。
七、您的个人信息如何进行跨境转移
原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。如因部分产品或服务涉及跨境等原因,我们需要向境外提供您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。
八、本隐私政策如何更新
我们可能适时修订本隐私政策内容。如该等变更会导致您在本隐私政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件等方式通知您。我们会在本页面上发布对本隐私政策所做的任何变更。
若您不同意该等变更可以停止使用百度平台产品和服务。
本隐私政策所指的重大变更包括但不限于:
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2) 个人信息共享、转让或公开披露的主要对象发生变化;
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4) 其他可能对您的个人信息权益产生重大影响的变化时。
九、如何联系我们
如您对本隐私政策有任何意见或建议,可通过个人信息保护问题反馈联系我们。
您也可以通过如下联络方式同我们联系:
中国北京市海淀区上地十街10号
北京百度网讯科技有限公司 法务部
邮政编码:100085
为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。一般情况下,我们将在15个工作日内回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向【百度住所地有管辖权的法院提起诉讼】。
附录1:定义
本隐私政策中使用的特定词语,具有如下含义:
1. “我们”或“百度”,指北京百度网讯科技有限公司。
2. “您”,指使用我们的产品和服务的用户以及收费服务的购买方。
3. “百度关联方、合作方”,指我们的关联公司、投资公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。
4. “我们的产品和服务”或“百度平台产品和服务”,指百度旗下各专门频道或平台服务(包括但不限于百度搜索、百度百科、百度知道、百度贴吧、百度手机助手等网站、程序、服务、工具及客户端;具体可参考https://www.baidu.com/more/)。
5. “个人信息”,指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于敏感个人信息。
6. “个人信息主体”,指个人信息所标识的自然人。
7. “敏感个人信息”,指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
8. “去标识化”,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
9. “匿名化”,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。