隐私权政策更新公告

各位亲爱的用户：

      为更好保障百川平台用户（简称您）及您的终端用户的合法权益，近期我们依据《个人信息保护法》等法律法规要求对百川相应《隐私权政策》进行了更新，具体详见如下内容介绍。

主要变更内容如下：

1、 我们细化了百川平台提供的功能及对应收集的个人信息，区分了基础功能和需要用户申请的扩展功能。

2、 增加了我们接入的第三方SDK的信息。

此次百川平台隐私权政策于2023年8月23日生效。

 

特此通知，敬请知悉。

 

如您对本次变更内容有任何疑问、意见或建议，可通过下文中公示的联系方式向我们反馈。若您不同意相关变更，可以正式书面盖章通知方式告知我们，我们及您均有权选择终止《隐私权政策》，终止《隐私权政策》将影响你继续使用百川平台的产品和服务。如上述变更生效后，您登陆或继续使用百川平台及平台下各项产品或服务，则将视为您已接受经修订的《隐私权政策》，当您与百川平台发生争议时，应以最新的条款为准。

 

感谢您对百川平台的支持与关注！

                                                 

   百川平台

                                       2023年8月16日

隐私权政策

                                                                                                                    最新版本生效日期：2023年8月23日

 

【引言】

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里百川平台（下称“百川平台”）服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策”/“本隐私权政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您和您的最终用户（即“您的产品的最终用户”或“您的产品的终端用户”，以下同）（“您和您的最终用户”以下合称“用户”）的个人信息以及您和您的最终用户可以如何管理其个人信息，以便您和您的最终用户更好地作出适当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末提供的联系方式与我们联系。

对最终用户的特别提示：因为百川平台提供的产品/服务是开发者服务的一部分，当您点击“同意”（前述按钮的具体表述可能会做适当调整）按钮接受开发者的用户协议、服务条款等文件时，也表示您接受本政策。

 

本隐私权政策将帮助您了解以下内容：

一、定义及适用范围

二、我们如何收集和使用您以及您最终用户的个人信息

三、最终用户数据的授权与使用

四、 我们如何使用 Cookie 和同类技术

五、 我们如何共享、转让、公开披露您以及您最终用户的个人信息

六、 我们如何保护您以及您最终用户的个人信息

七、 我们如何存储您以及您最终用户的个人信息

八、 如何管理您以及您最终用户的个人信息

九、 我们如何处理未成年人的信息

十、 您以及您最终用户的个人信息存储与全球范围转移

十一、 本政策如何更新

十二、如何联系我们

 

一、定义及适用范围

 

（一）定义

百川平台：指阿里百川平台（域名为baichuan.taobao.com）网站。

百川服务提供者：指百川平台的互联网信息及软件技术服务提供者浙江淘宝网络有限公司、淘宝（中国）软件有限公司。

关联公司：指阿里巴巴集团控股有限公司（Alibaba Group Holding Limited）最新上市公司年报披露的淘宝平台服务提供者的关联公司。

支付宝：指支付宝（中国）网络技术有限公司提供的支付宝产品及相关服务。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

儿童：指不满十四周岁的未成年人。

除另有约定外，本政策所用定义与《淘宝平台服务协议》《淘宝合作伙伴开发协议》中的定义具有相同的涵义。

 

（二）适用范围

本政策适用于百川服务提供者以百川平台网站以及随技术发展出现的新形态向您提供的各项产品和服务。您访问百川平台、使用百川服务，包括但不限于我们提供的网站、SDK、API、插件、组件、代码、工具以及不断创新研发的产品及服务（以下统称“百川服务”），均适用本政策。

如您使用百川平台提供的某项或某几项服务有其单独的隐私政策的，该等服务对应的隐私政策将与本政策一起构成一份完整的百川隐私权政策。如您允许我们与第三方网站、产品或服务共享信息，则同时需受第三方网站、产品的服务条款和隐私政策的约束。

二、我们如何收集和使用您以及您最终用户的个人信息

 

百川平台为您提供移动应用开发相关的应用技术支持，通过应用组件、SDK、API接口的开发、封装，向开发者开放稳定的应用引擎、数据存储、安全防护等基础设施能力，并提供丰富、完善的移动研发工具支撑，实现与开发者应用的无门槛对接。您可基于百川平台提供的多种开发者运营工具服务（含组件、接口等），快速搭建软件、APP或SDK等移动应用（以下统称“应用”），当您在您的应用里集成了百川开发者运营工具组件、SDK或API之后，您的产品就通过百川开发者运营工具组件、SDK或API收集和传送数据到我们的服务器。

基于上述背景，当您使用百川服务时，我们会处理两大类个人信息，一类是我们向您提供产品和/或服务中您主动提供的个人信息，另一类是我们向您提供产品和/或服务中我们收集和使用您最终用户的相关个人信息，我们处理这些类别的个人信息的方式会有不同，详见本部分的描述。

我们在此特别提醒您：

1、因为我们与您是直接合同关系，这不同于我们与您的最终用户的间接关系。作为我们的客户，对于您利用百川的产品和/或服务为您的最终用户再行提供服务而收集的信息部分，您应当根据适用的法律法规另行与您的最终用户约定隐私政策，百川平台、百川服务提供者及其关联公司对此不承担任何责任；且您应当在您的隐私政策或类似功能的法律文件中向您的最终用户阐明百川的产品和/或服务集成于您的服务中，并且确保通过百川的产品和/或服务收集的个人信息获取了最终用户授权，敏感个人信息获取了最终用户的单独明确授权；

2、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；

3、为给您带来更好的产品和服务体验，我们在持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用评；其中涉及您最终用户个人信息的部分，您亦应当重新获取最终用户授权。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末提供的联系方式与我们联系，我们会尽快为您作出解答。

 

（一）向您提供产品和/或服务中您主动提供的个人信息

为实现百川平台的基本业务功能，我们可能需要向您收集相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所需收集的个人信息，若您拒绝提供，则无法使用百川平台的相关产品和/或服务：

（1）注册、登录

当您注册成为百川平台开发者时，您需要使用已经通过支付宝认证的淘宝账号登录百川平台，并向我们提供您的姓名、手机号码和电子邮箱地址，以便我们对您的身份做认证、从您的支付宝账户收取相关费用（如有）、与您沟通百川服务使用和费用支付情况以及联系您解决问题。

（2）开发者认证

当您注册成为百川平台开发者后、正式使用各项产品/服务的功能之前，我们需要对您的身份进行认证。开发者为自然人的，需提供您本人的姓名和身份证号；开发者为法人的，需提供企业名称、证件类型、证件编号（如统一社会信用代码）等进行实名认证；我们会调用第三方接口进行核验，核验通过的则认证成功，核验不通过的需转人工对接，且我们可能要求您进一步提供身份证或营业执照复印件进行审核。

（二）向您提供产品和/或服务中我们收集和使用您最终用户的个人信息

我们会根据您选择不同的百川产品/服务收集不同的信息。我们提供的产品/服务在不同国家或地区可能有所不同。请您以及您的最终用户知悉并同意，最终用户通过您开发及/或运营的应用所使用的我们的产品/服务由您根据应用需要所自行选择和设置，并且可能因最终用户所使用的应用的不同而有所差异。我们可能收集的最终用户的个人信息类型取决于最终用户所使用的您（开发者）的应用的具体类型、版本以及最终用户所使用的具体产品和服务。如果在开发者应用版本中不包括我们的某些产品或服务，则本政策中涉及到的产品/服务及相关个人信息的内容将不适用。是否使用我们的产品/服务由开发者应用决定，且当最终用户同意向开发者应用授予该权限时我们才会收集使用相应信息/权限。

以下将详细列出我们向您提供产品和/或服务过程中收集和使用的个人信息。这些个人信息的收集仅会在您确认已获得了最终用户同意，且最终用户并未向我们提出拒绝接受服务、亦未向我们要求改变授权/删除个人信息/注销账户的前提下进行：

1、我们会通过调用系统相关接口，收集您最终用户的信息，若您或您最终用户拒绝提供，则无法使用百川平台的相关产品和/或服务。基于我们所提供的开发者服务中不同产品或服务的功能差异，我们在每项产品或服务具体场景下所收集的终端信息如下：

（1）调起手机淘宝App

百川为您提供调起最终用户终端设备内已安装的手机淘宝App的服务，以便最终用户在手机淘宝App内进行相关下单操作，需要获取最终用户的应用列表信息和国际移动设备识别码（IMEI）。

（2）淘宝平台账号登录

百川为您提供最终用户登录淘宝平台账户的功能，需要获取最终用户的应用列表信息，并在最终用户授权后为最终用户实现淘宝平台账户登录。

（3）商品详情页和购物车套件功能（本功能非基础功能，需要您单独开通，开通后方可使用相关功能）

百川为您提供商品详情页和购物车套件功能，最终用户访问、使用前述功能时，我们需要获取最终用户的读写存储权限。

2、尽管存在本条第1款约定之形式收集最终用户的个人信息，我们可能会在必要时候，以包括但不限于弹窗、链接等形式直接、明确地要求最终用户决定是否授权我们收集其个人信息。

3、除上述信息外，我们还可能为了提供服务及改进服务质量的合理需要而收集最终用户的其他信息，包括最终用户与我们的客户服务团队联系时提供的相关信息，最终用户参与问卷调查时向我们发送的问卷答复信息，以及最终用户与百川服务提供者及其关联方、百川合作伙伴之间互动时我们收集的相关信息。

与此同时，为提高最终用户使用百川服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些最终用户的网络使用习惯、最终用户常用的软件信息等手段来判断最终用户账号的风险，并可能会记录一些我们认为有风险的URL。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您或您最终用户的授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

 

（三）收集和使用个人信息的其他规则

1、若用户提供的信息中含有其他用户的个人信息，在向百川平台提供这些个人信息之前，用户需确保已经取得合法的授权。

2、若我们将信息用于本隐私权政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得用户的同意。

3、若我们从第三方处间接获取用户的信息的，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供用户的个人信息取得了用户的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得用户的授权同意后再从第三方收集用户的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得用户的同意后再行处理用户的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

4、征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用用户的个人信息无需用户的授权同意：

（1）与我们履行法律法规规定的义务相关的

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

（5）出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）用户自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）根据与用户签订和履行相关协议或其他书面文件所必需的；

（9）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；

（10）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善百川平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向用户通知并征得用户的同意。

5、如我们停止运营百川平台产品或服务，我们将及时停止继续收集用户个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

 

三、最终用户数据的授权与使用

如果您接受本隐私权政策并把我们的SDK、API、JS代码或其他统计分析工具、开发者工具集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私权政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，以提供百川的相关服务。

您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策，您同时应当向最终用户提供易于操作的选择机制、告知最终用户如何行使选择权。

为了便于您的最终用户了解我们的隐私政策，或者适用的法律、法规和监管要求，您应当在您的隐私权政策中嵌入我们的隐私政策的链接。

如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意（例如，投放cookies，为广告宣传之目的与第三方共享最终用户的信息）。您在此进一步保证，您应在您的隐私权政策中要求您的最终用户同意我们的隐私政策。如您的最终用户因本隐私权政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等，您将负责全面给予解决；如导致我们发生相应形式的损失，您将负责给予我们全额赔偿。

如果您在欧盟成员国提供服务，根据适用法律，最终用户有权反对或要求限制对其个人数据的处理，并要求其本人数据的访问、校正、删除和可携带权。在您对最终用户信息的使用是基于其同意的情况下，最终用户还有权在任何时候撤回该同意。如果您需要我们的协助以满足您最终用户的权利要求，您可以通过工单系统告知我们（具体路径为登陆您的账号，点击客服工单，选择法务问题咨询以及隐私政策咨询类型进行工单反馈），我们会向您提供协助。您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律，可以向监管机构投诉。

 

四、 我们如何使用 Cookie 和同类技术

（一）Cookies的使用

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。借助于 Cookie，网站能够存储您的偏好或购物车内的商品等数据。

如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。有关详情，请参见AboutCookies.org。但如果您这么做，在某些情况下可能会影响您安全访问我们的网站，且可能需要在每一次访问我们的网站时更改用户设置。

 

（二）Cookie同类技术的使用

除 Cookie 外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。

例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。

 

五、 我们如何共享、转让、公开披露您以及您最终用户的个人信息

（一）共享

我们不会与百川服务提供者以外的公司、组织和个人共享用户的个人信息，但以下情况除外：

1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享用户的个人信息。

2、在获取明确同意的情况下共享：获得用户的明确同意后，我们会与其他方共享用户的个人信息。

3、处理知识产权纠纷情况下的共享：如用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，我们可能向被投诉人披露用户的个人信息，以便双方处理可能的权利纠纷。

4、与关联公司间共享：为便于我们基于淘宝平台账户向用户提供产品和服务，推荐用户可能感兴趣的信息，识别会员账户异常，保护百川服务提供者及其关联公司或其他用户或公众的人身财产安全免遭侵害，用户的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本隐私权政策中所声明目的的约束，如果我们共享用户的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求用户的授权同意。

5、与授权合作伙伴共享：我们可能委托授权合作伙伴为用户的提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享用户的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。

为保障我们功能和服务的稳定运行、功能实现，使用户能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口（API）、SDK进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。

以下为我们接入的SDK详情

SDK名称：阿里安全
运营方：杭州橙盾信息科技有限公司
功能：用于App 运行、网络请求、账号注册及登录等安全防护
收集个人信息类型：设备标识符（IMEI、MAC、BSSID、SSID、Android ID、IDFA、IDFV、OAID）、操作系统、设备加速度器（如重力感应器）、设备入网IP地址、应用列表
隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202101081802_49105.html

 

SDK名称：数典UT SDK
运营方：杭州数典科技有限公司
功能：统计分析
收集个人信息类型：设备信息（IMEI、IMSI、MAC、IDFA、AndroidID、OAID、GAID、client IP）、UT SDK存储于SD卡的配置信息
隐私权政策：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202110291512_80686.html

 

（二）转让

我们不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得用户的明确同意后，我们会向其他方转让用户的个人信息。

2、在百川服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有用户个人信息的公司、组织继续受本隐私权政策的约束，否则我们将要求该公司、组织和个人重新向用户征求授权同意。

 

（三）公开披露

我们仅会在以下情况下，公开披露用户的个人信息：

1、获得用户明确同意或基于用户的主动选择，我们可能会公开披露用户的个人信息；

2、如果我们确定用户出现违反法律法规或严重违反百川平台相关协议及规则的情况，或为保护百川平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得用户同意的情况下披露用户的个人信息，包括相关违规行为以及百川平台已对该用户采取的措施。

 

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露用户的个人信息无需事先征得用户的授权同意：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接想关的；

4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接想关的；

5、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6、用户自行向社会公众公开的个人信息；

7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向用户通知并征得用户的同意。

六、 我们如何保护您以及您最终用户的个人信息

 

（一）我们采取的数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护用户的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在用户的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们同时对百川平台网站提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。目前，我们的重要信息系统已经通过网络安全等级保护的三级以上测评。

 

（二）我们采取的数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。我们已经设置了个人信息保护专职部门。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容。

 

（三）个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致用户的合法权益受损的，我们会及时启动应急预案，采取合理救济措施，以尽可能降低对用户个人信息和其他权益的影响。在不幸发生个人信息安全事件后，我们还将按照法律法规的要求向用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

 

（四）您也应保护您的账户安全 

我们强烈建议您在使用百川平台服务时不要使用非百川平台推荐的通信方式发送您的信息，也请您使用复杂密码，协助我们保护您的账户安全。

如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络百川平台客服、淘宝网客服或淘宝网服务中心以便我们根据您的申请采取相应措施。

 

请注意，用户在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及用户或他人的个人信息甚至个人敏感信息。请用户更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

 

七、 我们如何存储您以及您最终用户的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供用户的个人信息：

1、适用的法律有明确规定；

2、获得用户的明确授权；或

3、用户通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护用户的个人信息。

 

（二）存储期限

我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留用户的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

1、完成与用户相关的交易目的、维护相应交易及业务记录，以应对用户可能的查询或投诉；

2、保证我们为用户提供服务的安全和质量；

3、用户是否同意更长的留存期间；

4、是否存在保留期限的其他特别约定。

在超出保留期间后，我们会根据适用法律的要求删除用户的个人信息，或使其匿名化处理。

 

八、 如何管理您以及您最终用户的个人信息

 

您可以通过以下方式访问及管理您的个人信息：

1、查询、更正和补充您的信息

我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们协助您进行相应操作。

当您的最终用户向您申请更正或删除个人信息的，如相关最终用户的个人信息由我们为您收集和存储，请您及时将相关信息告知我们，我们将根据您的通知完成相应的更正或删除。

2、账户注销与删除您的个人信息

我们通过淘宝平台账户为您提供百川服务，如您需要注销您的账户，可以通过以下方式注销您的账户：

（1）登录手机淘宝客户端，通过“我的淘宝-设置-账户与安全-注销账户”提交账户注销申请；

（2）登录百川平台或客户端，并选择百川客服寻求帮助，协助您申请注销您的账户。

账号注销后，我们将不再为您提供服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

3、获取个人信息副本

您有权通过向我们发送请求，获取您有关个人基本资料的副本。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。如您的最终用户需要获取其个人信息的副本，可以向我们发起请求，当我们完成最终用户的身份核验工作后，将返还其个人信息副本。

 

九、 我们如何处理未成年人的信息

 

我们非常重视未成年人的个人信息保护，我们不接受任何未成年人注册成为百川平台的开发者。

如您的应用是针对未成年人而开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是，作为未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。

受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除。

 

十、 您以及您最终用户的个人信息存储与全球范围转移

 

若您使用我们提供的服务，我们将在中国境内储存您的数据。为了避免您由于不了解您的最终用户所在国或所在地区关于数据保护相关法规政策而触犯当地的监管规定，我们强烈建议您仅在中华人民共和国大陆地区内使用百川服务。如您将百川服务应用于中华人民共和国大陆地区以外，应当遵循有关跨境传输转移的法律要求，并承担可能产生的全部风险，如导致百川发生任何形式的损失，您负责给予我们全额赔偿。

如您的最终用户未接受本隐私权政策而由此引发的一切风险及后果均由您自行承担；百川因此遭受任何形式的诉请、诉求、投诉、处罚等的，您将负责全面给予解决；如导致百川发生任何形式的损失，您负责给予我们全额赔偿。

若您在欧盟地区提供服务，我们的业务可能需要我们转移您最终用户的个人数据至欧盟以外的国家。这些国家可能提供与欧盟国家不同水平的数据保护。我们作为您最终用户个人数据的接收者，会采取适当的措施以确保履行保密义务，并确保如标准合同条款等措施的执行。

 

十一、 本政策如何更新

 

因为我们的服务以及技术是一直跟着您以及其他的用户的需求在更新和优化的，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私权政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过百川平台公示的方式进行通知或向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、用户参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；

 

十二、如何联系我们

 

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

1、如您对本政策内容有任何疑问、意见或建议，您可通过百川平台客服、淘宝网客服及淘宝网服务中心在线客服与我们联系；

2、如您发现个人信息可能被泄露，您可以通过阿里110投诉举报；

3、我们还设立了个人信息保护专职部门，您可以通过baichuan_admin@service.alibaba.com与其联系，办公地址：杭州市余杭区文一西路969号4号楼一层法务服务台。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。

 

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。