Vidu 开放平台隐私政策

发布日期：2024 年 11 月 12 日
生效日期：2024 年 11 月 12 日

引言

您的信任对北京生数科技有限公司（以下简称“生数”或“我们”）非常重要，在为您提供 Vidu 开放平台服务的过程中，我们深知个人信息安全的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，我们制定《Vidu 开放平台隐私政策》（下称“本隐私政策”）并提醒您：

本隐私政策适用于生数运营的 Vidu 开放平台及随其技术发展出现的新形态为您提供的相关服务。如我们的产品或服务中使用了 Vidu 开放平台的产品或服务，但未设独立隐私政策的，则本政策同样适用于该部分产品或服务。我们就向您提供的产品或服务单独设立有隐私政策的，则相应产品或服务适用相应隐私政策。

需要特别说明的是，本隐私政策不适用于平台上其他第三方向您提供的其他服务，第三方向您提供的其他服务适用其向您另行说明的隐私政策。

在使用 Vidu 开放平台服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体标识的条款，您应重点阅读，请在确认充分理解并同意后使用我们的产品或服务。您点击或勾选同意隐私政策表示您已了解 Vidu 开放平台提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，如您不同意本隐私政策，将导致您无法使用 Vidu 开放平台服务。

除本隐私政策外，我们在特定场景下，通过弹窗、页面等及时告知方式向您说明对应的个人信息处理目的、范围和方式，以便获取您的授权同意，这些均构成本隐私政策的一部分，并与本隐私政策具有同等效力。如您有任何关于个人信息安全的投诉和举报，或者对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策“八、如何联系我们”中披露的联系方式与我们联系。

本隐私政策部分将帮助您了解以下内容：

我们如何收集和使用个人信息
我们如何委托处理、共享、转让、公开披露个人信息
我们如何保护个人信息
您如何管理个人信息
我们如何处理儿童的个人信息
个人信息如何在全球范围转移
本隐私政策如何更新
如何联系我们

一、我们如何收集和使用个人信息

我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。具体而言，为了实现基本业务功能，您应按照我们的功能需求向我们提供或允许我们收集和使用您的个人信息；除基本业务功能之外，您可以自主决定是否向我们提供相关个人信息以使用我们提供的扩展业务功能。

（一）用户注册

用户注册时，需要向我们提供您实名认证的手机号码注册并创建账号，否则您将不能使用、体验我们的产品或服务，我们将通过发送短信验证码的方式来验证您的身份是否有效真实。

（二）履行我们的法定义务

我们在发现违法或不良信息时，有义务向主管机关报告相关记录，因此我们将需记录并可能向主管机关提供您的账户信息，包括您的手机号码、电子邮件、实名认证提交的相关资料、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息以及您输入的信息等个人信息。该种情形下对您个人信息的处理将不需要您的同意。

（三）客服及争议处理

当您与我们联系或提出纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的沟通、通信/通话记录及相关内容，如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

（四）支付和管理订单

在您购买我们的产品和服务时，我们会通过支付服务提供方收集支付详情以便进行订单管理。

（五）其他用户的个人信息

若您提供的信息中含有其他用户的个人信息，在向 Vidu 开放平台提供这些个人信息之前，您需确保您已经取得合法的授权。

（六）设备权限

为确保相关业务功能的正常实现，我们可能需要根据具体的使用场景调用对应的设备权限，并在调用前向您弹窗询问，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务。您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

二、我们如何委托处理、共享、转让、公开披露个人信息

（一）委托处理

Vidu 开放平台中某些具体功能的实现需要委托第三方合作伙伴来协助我们提供技术支持，我们仅提供必要的个人信息委托第三方合作伙伴处理。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）共享

我们不会与我们服务提供商以外的公司、组织和个人共享个人信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的信息。
在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。
为履行您作为一方当事人的合同所需的共享：您通过 Vidu 开放平台订购的或者由第三方服务商提供的产品及或服务，我们会根据您选择的服务项目，将您的必要个人信息提供给相关产品及或服务的提供者，以实现您的交易及售后服务需求。
与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些产品及或服务将由我们和授权合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会基于“一、我们如何收集和使用个人信息”中所述目的，共享提供产品或服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品及或服务无关的其他用途。我们会对授权合作伙伴获取个人信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据安全保护措施。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

事先获得您明确的同意或授权；
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露个人信息：

获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息；
如果我们确定您出现违反法律法规或严重违反本隐私政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。

三、我们如何保护个人信息

我们已采取符合业界标准、合理可行的安全防护措施保护个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升 Vidu 开放平台的安全性。
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留个人信息，除非法律有强制的保留要求。而我们判断前述存储期限的标准包括：
1. 完成与您相关的产品及服务使用目的、维护相应业务记录、应对您可能的查询或投诉；
2. 保证我们为您提供产品及或服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 是否存在保留期限的其他特别约定。在个人信息超出存储期间后，我们会根据适用法律的要求删除个人信息，或使其匿名化处理。
互联网并非绝对安全的环境，我们强烈建议您不要使用非我们推荐的通信方式发送个人信息。我们的服务可能包含链接到不由我们运营的其他网站。如果您点击第三方链接，您将被引导到该第三方的网站。我们建议您查看您访问的每个网站的隐私政策，谨慎判断第三方的身份，自主决定向其沟通、交易或分享的内容。请您妥善保护自己的信息，仅在必要的情形下向第三方提供。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、您如何管理个人信息

您可以通过以下方式访问及管理您的信息：

（一）访问您的信息

您有权访问您的信息，法律法规规定的例外情况除外。您可以通过第八条列明的联系方式联系我们处理，我们将在 15 个工作日内回复您的访问请求。对于您在使用我们的产品及或服务过程中产生的其他信息，我们将根据本条“（八）响应您的上述请求”中的相关安排向您提供。

（二）更正或补充您的信息

您应确保提交的所有个人信息都准确无误。我们会尽力维护您的个人信息的准确和完整，并基于您向我们提供的信息及时更新您的个人信息。当您发现我们处理的关于您的信息有错误时，您有权要求我们做出更正或补充。请通过第八条列明的联系方式联系我们处理，我们将在 15 个工作日内回复您的请求。企业用户账号绑定的自然人如主动申请要求更改或补充企业用户中使用的其个人信息的，我们需要企业用户授权和认证，才可以为申请者进行个人信息的更改或补充。若我们有合理理由怀疑您提供的资料存在错误、不完整、不真实等情况，我们有权向您询问或通知您改正，甚至暂停或中止对您提供部分服务。

（三）删除您的信息

在以下情形中，您可以向我们提出删除信息的请求：

如果我们处理信息的行为违反法律法规；
如果我们收集、使用您的信息，却未征得您的明确同意；
如果我们处理信息的行为严重违反了与您的约定；
如果您不再使用我们的产品及或服务，或您主动注销了账号；
如果我们永久不再为您提供产品及或服务。

您可以通过本隐私政策第八条披露的联系方式联系我们删除。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得您的独立授权。企业认证用户账号绑定的自然人如主动申请要求删除企业用户中使用的其个人信息的，我们需要该企业用户先完成账号与其他自然人的绑定，才可以为申请者进行个人信息的删除。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（四）改变您授权同意的范围

Vidu 开放平台的每个业务功能可能需要一些额外的个人信息才能得以完成。对于额外个人信息的收集和使用，您可以通过本隐私政策第八条披露的联系方式联系我们撤回您对此类个人信息使用的部分或全部同意。如您申请注销您的账户的同时，将视同您撤回了对本隐私政策全部内容的同意。当您收回同意后，我们将不再处理相应的个人信息。您可以通过更改设备权限设置选项，改变您对我们通过设备权限处理您的个人信息的授权同意的范围。请您注意，您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）用户注销账号

请您通过本隐私政策第八条披露的联系方式联系我们申请关闭/注销您的账户。我们收到您的账号注销申请后，将在 15 个工作日内完成核查与处理。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。当您所在的企业用户注销企业账户时，我们会匿名化或删除企业用户控制数据中相关自然人的个人信息。关于账号注销，如您有任何疑问，可以通过本隐私政策第八条披露的联系方式联系我们。

（六）获取个人信息副本及转移您的个人信息

您有权获取您的信息副本，您可以通过本隐私政策第八条披露的联系方式联系我们处理。我们在技术可行的前提下，我们会提供关于您个人信息的标准格式的可读文本。

（七）约束信息系统自动决策

当我们对您进行自动决策时，我们将为您提供不以您的特征为目标的选项。我们将确保决策的透明度和结果的公平性和公正性，不会在交易价格和交易条件方面对个人施加不合理的歧视性待遇。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您行使个人信息主体权利的任何请求，我们将在 15 个工作日内做出答复。如您不满意，还可以通过本隐私政策第八条披露的联系方式向我们要求解决。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。但按照有关法律法规规定，我们将无法响应您的请求除外。

五、我们如何处理儿童的个人信息

Vidu 开放平台非常重视对儿童个人信息的保护。我们不接受任何未成年人在 Vidu 开放平台创建账户。如果我们发现我们无意中收集了未成年人的个人信息，我们会设法尽快删除相关数据。

六、个人信息如何在全球范围转移

我们在运营 Vidu 开放平台中收集和产生的个人信息，将存储在新加坡的设施和服务器中，使用我们的服务即表示您对其理解并承认，我们将采取所有必要措施，以确保根据适用数据保护法律保护您的个人数据。您提供的涉及您的个人信息的内容可能会被委托给我们在中华人民共和国境外设立的关联方或业务合作伙伴处理，以实现 Vidu 开放平台的全球管理。我们将采取法律要求的必要措施，包括获得必要的合法性基础，与海外接收方签订标准合同条款，以规定我们之间的权利和义务，并确保海外接收方根据适用法律提供充分的个人信息保护。

七、本隐私政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在 Vidu 开放平台上发布对隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括我们会通过我们公示的方式进行意见征集、公告通知甚至向您提供弹窗提示）。

本隐私政策所指的重大变更包括但不限于：

我们的产品及或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者