字节跳动隐私保护政策

本隐私保护政策发布时间：2020年1月2日

引言

• G1.本隐私政策适用于我们在中华人民共和国境内运营的产品和提供的相关服务。
• G2.字节跳动（“我们”）深知个人信息对您的重要性，在您使用我们的产品或服务时，我们将按照法律法规的规定，保护您的个人信息及隐私安全。
• G3.个人信息收集与使用的“透明度”以及用户对其个人信息的“控制力”是个人信息保护的核心，从产品设计之始保护个人信息是字节跳动保护个人信息安全的重要理念。
• G4.我们致力于从产品设计入手，在产品的交互界面、控制功能、隐私政策等多个方面着力，提升个人信息保护力度。
• G5.我们会在为您提供产品和服务时，将我们的个人信息保护理念一以贯之，以期在为您提供一致性服务的同时，也为您的个人信息提供一致性的保护。

本政策将帮助您了解以下内容：

• 1.我们收集的个人信息；
• 2.我们为何收集个人信息；
• 3.Cookie和同类技术；
• 4.我们如何共享、转让、公开披露您的个人信息；
• 5.我们如何存储个人信息；
• 6.我们如何保护个人信息的安全；
• 7.个人信息的自主管理及控制；
• 8.如何注销账号；
• 9.如何进行投诉举报；
• 10.我们如何处理未成年人信息；
• 11.隐私政策的修订和通知；
• 12.如何联系我们。

1. 我们收集的个人信息

1.1 您使用我们的产品或服务时提供的个人信息

• 在您使用我们的产品或服务时，有可能需要向我们提供您的个人信息：

o   您进行账号注册、使用身份认证服务时，我们可能需要您提供手机号码、电子邮箱，设置账号、密码、昵称、头像等信息；在使用某些特定功能时，根据法律法规或安全保障所需，可能需要您提供身份证等真实身份认证信息。

o   您进行内容发布时，我们会收集您上传的图文、音视频等信息。

o   您使用相关特定功能或参加相关活动时，我们可能需要您提供您的手机号码、联系地址、昵称、账号等信息。

1.2 通过自动化手段收集的个人信息

• 在您使用我们的产品或服务的过程中，我们可能会基于实现产品功能、提升服务质量与安全风控等目的，需要通过自动化手段收集您的相关信息，此类信息包括：

设备与日志信息

• 硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址；
• IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量信息；
• 安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等信息；
• 操作、使用、搜索、浏览等信息。

位置信息

• GPS信息、接入点、蓝牙和基站等传感器信息可用于定位相关位置信息，您选择关闭GPS等精准定位信息，我们将不再收集精确位置信息。

1.3 通过间接方式收集的个人信息

• 当您使用我们的关联方、合作方提供的功能或服务以及展示广告时，我们可能会根据功能或服务所需，从关联方、合作方处接收、使用其向我们提供经您授权的个人信息。

2. 我们为何收集个人信息

2.1 实现产品的功能、服务

• 根据业务实际需要，我们可能会使用收集的信息用于向您推送定制化内容，用于向您展示更为丰富多元的各类信息或广告。
• 我们会利用收集的信息（例如手机号码、电子邮件地址）与您进行沟通，我们严格遵循法律法规要求，杜绝频繁通过短信、电话、邮件等渠道对您打扰。

2.2 运营与安全保障

• 我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。
• 为了保障软件服务的安全、运营的质量及效率，我们会收集日志信息、设备信息、网络接入信息、安装的应用信息、进程信息、应用总体运行情况等信息。

2.3 法律法规要求

• 在您使用产品的特定功能或服务时（例如：直播功能），根据相关法律法规，可能需要实名认证，因此您需要向我们提供您的真实身份信息（真实姓名、身份证号码、电话号码）以完成实名验证。这些信息属于个人敏感信息，您可以拒绝提供，但您将可能无法获得相关服务。

2.4 社会公益活动

• 我们会利用技术优势，面向社会提供寻人及相关公益服务，当授权地理位置信息后，我们会利用人工智能分发和基于位置的推送技术，向与事件发生、线索发现位置相关的用户推送信息。

3.Cookie和同类技术

3.1 什么是Cookie

• Cookie是指互联网网站为了辨别用户身份而储存在用户本地终端上的数据。

3.2 我们使用Cookie或同类技术的方式以及原则

• Cookie 和同类技术是互联网中普遍使用的技术。当您使用字节跳动产品及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。

3.3 我们在何种情况下使用Cookie或同类技术

• 我们使用 Cookie 和同类技术主要为了实现相关功能或服务，但也请您注意，不同产品对Cookie和同类技术的使用目的可能不尽相同，具体请您参见各产品的隐私政策。

3.3.1 保障产品与服务的安全、高效运转

• 我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

3.3.2 帮助您获得更轻松的访问体验

• 使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。

3.3.3 为您推荐、展示、推送您可能感兴趣的内容或账号

• 我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能，并优化您对广告的选择。
• 我们可能会使用Cookie对浏览活动进行记录，用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

3.4 Cookie清除以及清除的后果

• 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如果您进行清除操作，将可能无法使用依赖于Cookie由我们提供的服务或相应功能。

4.我们如何共享、转让、公开披露您的个人信息

4.1 您的个人信息为何会被共享

• 请您理解，我们的产品和服务并不仅仅只由我们向您提供，在一些场合下，为了给您更好的产品体验，保障运营效率与质量，确保运营安全，经您同意，我们可能会与我们的关联方、第三方进行合作。因此，我们可能会在与我们的关联方、第三方合作联合为您提供服务的过程中共享您的个人信息。

4.2 共享原则

共享您的个人信息，我们将遵循如下原则：

• a.授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
• b.合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
• c.安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

4.3 共享个人信息的用途及目的

• 当您在使用字节跳动产品时，经您的同意，相关的产品功能或服务可能由下列几类主体提供，我们也可能会向他们共享您的个人信息：

o   产品功能、服务的提供者、承包者、代理者等第三方或关联方；

o   与我们联合为您提供服务的软件服务提供商、智能设备提供商、系统服务提供商、广告合作伙伴、应用开发者。

• 我们可能会在下列情形中与关联方、第三方合作伙伴共享个人信息：

o   为了帮助您使用产品的相关功能或服务；

o   实现广告推送与效果验证；

o   我们相关产品的服务运营质量、效率与安全；

o   保障您的合法权利或维护公共利益；

o   遵循法律法规的相关规定；

o   帮助您参加推广活动；

o   您为达成您与第三方的合法协议，授权我们向第三方提供信息；

o   其他隐私政策中列明的目的。

4.4 转让个人信息的保护要求

• 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
• 当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们会根据法律法规的相关规定，继续妥善保护或要求新的数据接收方继续保护您的个人信息。

4.5 公开展示个人信息的规则

• 我们不会披露您的个人信息，除非遵循国家法律法规规定或者获得您的同意。
• 我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

5.我们如何存储个人信息

5.1 存储地点

• 我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

5.2 存储期限

• 我们仅在为提供相关产品及服务之目的所必需的期限或法律法规规定的期间内保留您的个人信息。
• 超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

6.我们如何保护个人信息的安全

• 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。例如：

o   我们会使用加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

o   我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。

o   我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

o   我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。

7.个人信息的自主管理及控制

• 我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
• 在我们资讯或短视频产品中，若您对所推荐的信息不感兴趣，可以根据产品的相关设置进行反馈，我们会为您减少推送相关信息。
• 您可以通过我们产品内的路径抵达对个人信息进行控制的界面，例如您可以通过产品（或设备系统）内的相关路径，改变或撤回一些敏感权限的授权等。
• 您也可以通过产品内的设计，访问、删除、更正自己的账号信息、操作记录（收藏、点赞、评论）等个人信息。

• 请您注意：特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。此外，出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息，请根据相关产品的隐私政策载明的联系方式联系我们。

8.如何注销账号

• 您可以通过多种途径申请注销字节跳动产品的相关账号。同时请您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。

9.如何进行投诉举报

• 您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），您可以通过各产品隐私政策载明的方式进行投诉举报，我们核查后会及时反馈您的投诉与举报。

10.我们如何处理未成年人信息

• 我们非常重视未成年人的保护，在必要场景下，我们会对未成年人减少、甚至关闭某些功能以确保减少未成年人信息的收集，并帮助未成人合理使用我们的产品。
• 若您是未满18周岁的未成年人，在使用字节跳动相关产品及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意相关产品的隐私政策。
• 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过我们相关产品隐私政策所公示的联系方式与我们联系。

11.隐私政策的修订和通知

• 为了给您提供更好的服务，我们相关产品和服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据生效法律法规所应享受的权利。
• 相关产品的隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过各种途径（例如：官方网站公告或其他适当的方式）提醒您更新的内容，以便您及时了解相关隐私政策的最新版本。

12.如何联系我们

• 如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至（Dataprivacy@bytedance.com）或邮寄至下列地址：

o   北京市海淀区中国卫星通信大厦 法务部 数据安全与隐私保护中心

• 我们将尽快审核所涉问题，并在验证你的用户身份后的十五个工作日内回复。