字节跳动公益平台隐私政策
生效日期：2021年11月26日
北京抖音信息服务有限公司（以下简称“我们”）作为“字节跳动公益平台”（下称：公益平台）的运营者，深知个人信息安全对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望您在使用公益平台及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
鉴于您所在的公益机构拟与或已经与北京抖音信息服务有限公司（以下简称“我们”或“公司”）就公益平台项目进行合作的背景下，为实现合作目的，我们向您提供公益平台及相关服务。
本隐私政策将帮助您了解：
• 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
• 本隐私政策适用于您通过Web方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、存储、使用、加工、传输、提供、公开、删除与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
一.我们如何收集和使用个人信息
二.对Cookie和同类技术的使用
三.我们如何存储个人信息
四.数据使用过程中涉及的合作方以及转移、公开个人信息
五.我们如何保护个人信息的安全
六.管理您的个人信息
七.隐私政策的修订和通知
八.联系我们
一、我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.注册、登录、认证“字节跳动公益平台”和相关服务
（1）当您注册、登录公益平台时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（如密码）。收集这些信息是为了帮助您完成账号注册。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册、登录，我们可能无法为您提供项目管理及信息发布等功能。
如果忘记登录方式，可以使用找回密码功能。为保障您的账号安全，我们可能需要您填写相关信息以进行验证，必要时可能通过真实身份信息验证等方式验证您的身份。
（2）在您代表您所在公益机构申请与我们合作前，为符合法律法规相关要求，保障您及其他平台用户的安全，或维护功能/服务的安全稳定，需要您提供真实身份信息（真实姓名、身份证件号码、手持身份证照片、联系邮箱等信息，根据实际情况可能有所不同）以完成实名认证。
这些信息仅供完成实名认证的目的，或其他法律法规所规定的用途，未经您明示授权不会用作其他目的。
（3）当您完成实名认证以及您所在公益机构完成入驻后，您的账号将与公益机构完成账号“绑定”，您可联系您所在公益机构“移除（解绑）”您的账号及进行权限变更，您的账号被所在与公益机构“移除”后，除非重新“绑定”该机构（被该机构邀请），否则您将无法再次登录、访问该机构后台。
2.相关服务及功能使用
（1）为保障服务质量并向您提供服务，我们可能会收集必要的日志信息。
日志信息包括：
a.您操作、使用的行为信息：点击、浏览
b.您主动提供的信息：反馈、发布
（2）我们收集、使用的上述信息进行了去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。
3.保障产品、服务及用户使用安全
（1）安全保障功能
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
（2）日志信息
我们可能使用您的账户信息、服务日志信息以及我们关联公司、控制公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
4.收集、使用个人信息目的变更的处理
请您了解，随着我们业务的发展，可能会对管理后台的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
5.依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规，我们处理您的个人信息无需征得您的授权同意。
（1）根据您的要求订立或履行合同所必需；
（2）为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
（3）为对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）。
（6）法律法规规定的其他情形。
特别说明：根据法律规定，如信息无法单独或结合其他信息识别到特定个人的，其不属于个人信息。当您的信息可以单独或结合其他信息识别到您时，或我们把没有与任何特定个人建立联系的数据与您的个人信息结合使用时，我们会将其作为您的个人信息，按照本隐私政策进行处理与保护。
二、对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用公益平台及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
1.保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
3.Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
三、我们如何存储个人信息
1.信息存储的地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循法律法规的规定，征求您的自主选择同意。
2.存储期限
我们仅在为提供公益平台及相关服务之目的所必需的期间内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
四、数据使用过程中涉及的合作方以及转移、公开个人信息
1. 数据使用过程中涉及的合作方
（1）基本原则：
我们与合作方合作过程中，将遵守以下原则：
a) 合法原则：涉及数据处理活动的，应当遵守合法原则。
b) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
c) 安全审慎原则： 我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
（2）委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
（3）共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
（4）合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
2.实现安全与统计分析
（1）保障使用安全：我们非常重视产品和服务的安全性，为保障用户的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、账号及日志信息。
（2）分析产品情况：为分析产品和服务的稳定性，提供分析服务的合作方可能需要使用服务情况（崩溃、闪退记录）等信息。
（3）学术科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。
3 运营主体变更
随着业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。
4 停止运营
如果我们停止运营产品或服务，将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知，并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。
5 公开
我们不会主动公开您未自行公开的信息，除非遵循国家法律法规规定或者获得您的同意。
6 依法豁免征得您的授权同意的情形
请您理解，在下列情形中，根据法律法规及国家标准，合作方使用，或我们转移、公开您的个人信息无需征得您的授权同意：
（1）根据您的要求订立或履行合同所必需；
（2）为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
（6）法律法规规定的其他情形。
五、我们如何保护个人信息的安全
1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施来保护您的个人信息，确保我们的个人信息处理活动符合法律、行政法规或依法可适用的其他制度的要求，并防止未经授权的访问以及个人信息泄露、篡改、丢失。
2. 我们会使用不低于行业通常水平的加密、去标识化技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
4. 管理制度
（1）我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息。我们会定期对人员进行安全教育和培训，并适时对数据和技术进行安全审计。
（2）我们会制定并组织实施个人信息安全事件应急预案，并在发生个人信息安全事件时立即启动应急预案，努力控制这些安全事件的影响，防止不利后果扩大。一旦发生或可能发生个人信息安全事件（泄露、篡改、丢失）的，我们将按照法律法规的要求，及时向您告知以下情况：发生或者可能发生泄露、篡改、丢失的个人信息种类、原因和可能造成的危害，我们已采取的补救措施，您可以采取的减轻危害的措施以及与我们联系的方式。
（3）我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
（4）同时，我们还将按照相关监管部门要求，上报个人信息安全事件的处置情况。
5. 安全提示
（1）尽管已经采取了上述合理有效措施，并已经遵守了相关法律法规要求的标准，但请理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
（2）您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
（3）您一旦离开公益平台，浏览或使用第三方提供的其他产品或服务，我们将没有能力和直接义务保护您向第三方提交的任何个人信息，无论您登录、浏览或使用上述产品或服务是否基于我们的链接或引导。但我们会提示您注意将进入第三方产品或服务，以便您更好地保护您的个人信息。
六、管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、注销账号、投诉举报等权利，以使您拥有充分的能力保障您的隐私和安全。
但请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
1.访问您的个人信息
您可以通过以下方式管理您的信息：
访问个人账号信息
您可以查询、访问您的账户ID、头像信息，您可以在公益平台右上角进行查询、访问。
2.注销您的账号
如果您希望注销您的账号，请与您所在机构联系先完成账号“移除（解绑）”，当您“解绑”完成后，请联系我们，提供手持身份证照片材料并经我们审核通过后，您的账号会被注销。
3.投诉举报
如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），或您与我司合作过程中，发现涉嫌违法、违规或侵害到您利益的行为，您可以联系我们进行投诉举报，我们核查后会及时反馈您的投诉与举报。
4.访问隐私政策
（1）您可以在登录页面，或者在平台页面底部查看本《隐私政策》的全部内容。
（2）请您了解，本《隐私政策》中所述的公益平台及相关服务最终的产品和服务以您所使用的公益平台及相关服务为准。
5.停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
七、隐私政策的修订和通知
1.为给您提供更好的服务，公益平台及相关服务将不时更新与变化，我们会适时对本《隐私政策》进行修订，这些修订构成本《隐私政策》的一部分并具有等同于本《隐私政策》的效力，未经您明确同意，我们不会削减您依据当前生效的《隐私政策》所应享受的权利。
2.本《隐私政策》更新后，我们会在公益平台发出更新版本，并在更新后的条款生效前通过公告或其他适当的方式提醒您更新的内容，以便您及时了解本《隐私政策》的最新版本。
八、联系我们
如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至（Dataprivacy@bytedance.com），或邮寄至下列地址：
北京市海淀区中国卫星通信大厦 法务部 数据安全与隐私保护中心
我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。