敏感个人信息清单
一、处理原则
安全审慎原则:出于对敏感个人信息的特殊保护,仅在根据法律法规要求和提供相关功能所需时,我们才会申请处理敏感个人信息,并采取严格的安全保护措施。
知情决定原则:我们将通过本隐私政策、即时告知(含弹窗、蒙层、提示等)等方式,告知您有关敏感个人信息的处理目的、方式、范围及拒绝的效果,充分保障您的知情权和决定权。
二、处理目的、方式、范围、必要性及影响
我们对于敏感个人信息实行严格保护,并将通过隐私政策、协议、即时告知(如弹窗、页面提示)等方式对涉及到处理敏感个人信息的业务场景进行专门告知,用于提示您需要特别关注该类信息的使用安全。
本隐私政策中提及的“敏感个人信息”一般包含如下信息:
上述敏感信息一旦泄露或被非法使用,可能会对您的人身、财产安全、个人隐私等造成损害,请您在确保安全的情况下提供,我们也将尽全力确保您的敏感个人信息的安全性。
1、实名认证信息
在您使用【ingames平台】等需要进行身份认证的功能或相关服务所需时,根据相关法律法规,我们可能会收集您的真实身份信息(真实姓名、身份证号码等)以完成实名验证。 部分信息属于个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
2、生物识别信息
账号身份认证:为了履行法律法规所规定的实名认证义务,我们可能会集成人脸认证,用于账号身份认证等安全性的保障。在此过程中,除非另有明确说明并征得您的单独同意,我们不会回传、储存或向第三方提供你的任何面部特征值信息。
3、金融账户信息
您使用支付功能时,支付功能由与我们合作的第三方支付机构向你提供服务。第三方支付机构为提供功能将使用你的姓名、联系方式、身份证号、银行卡类型及卡号、有效期及手机号码。身份证号和银行卡相关信息是敏感个人信息,这些信息是支付功能所必需的信息,拒绝提供将导致你无法使用该功能,但不影响其他功能的正常使用。
4、儿童个人信息
4.1 我们的儿童个人信息保护负责人的联系方式为Dataprivacy@bytedance.com,儿童监护人可以通过该联系方式主动和我们联系,行使下列条款授予儿童监护人的权利。
4.2 我们仅会收集监护人同意我们收集的儿童个人信息。为验证监护关系,我们可能还会收集“监护人”的联系方式(包括手机号码、电子邮箱)以及其他有助于我们判断监护关系的信息。
4.3 我们严格按照《ingames隐私政策》使用收集的信息,若我们使用儿童个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您孩子的个人信息前,再次向您告知并征得监护人的同意。
4.4 我们工作人员访问儿童个人信息,应当经过儿童个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息。
4.5 儿童监护人代表儿童行使《隐私政策》下儿童本人享有的一切权利,包括《隐私政策》第六条规定的访问、控制、删除儿童个人信息和改变儿童信息授权同意的范围。
4.6 儿童监护人可以撤回对我方收集、使用、转移、披露儿童个人信息的授权,但是这可能意味着儿童无法完整使用我们产品的部分或全部功能。
4.7 我们根据法律法规规定建立保障未成年人健康游戏的防沉迷机制。用户注册帐号的实名认证信息将会被用于验证是否为未成年人。如果实名认证帐号被识别为未成年人帐号,游戏平台将对该帐号启动防沉迷机制,通过收集的使用时长、登录时间等启动强制下线,禁止开启游戏等机制。
4.8 我们根据国家政策要求,限制未成年人在游戏中的消费。用户在游戏中的充值、购买服务或虚拟资产等支付订单信息将被用于限制未成年人帐号的消费功能。
4.9 我们如果停止运营产品或服务,会立即停止收集儿童个人信息的活动,删除我们持有的儿童个人信息,并将停止运营的通知及时告知儿童监护人。
5、其他
当你选择参加我们及我们的合作方举办的有关营销活动时,为保障你在联合活动中获得体验一致的服务,或委托合作方及时向你兑现奖励,我们与我们的合作方可能需要使用你的姓名、通信地址、联系方式、银行帐号等信息。其中部分信息是个人敏感信息,拒绝上述使用可能会影响你参加相关活动,但不会影响其他功能。