HTTPDNS SDK隐私政策
更新日期：2021年7月30日
提示条款
本SDK由阿里云计算有限公司（以下可统称为“我们”或“HTTPDNS”）处理您和您的最终用户的个人信息。我们希望通过本隐私政策向您清晰地介绍我们对您和您的最终用户的个人信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私权的方式。
本隐私政策适用于HTTPDNS提供的 SDK 服务。
需要特别说明的是，您作为 APP 开发者或运营者，您的最终用户个人信息的处理目的、处理方式等处理事项由您自行决定，我们无法了解或控制您处理个人信息的目的和方式，您应当告知您的最终用户您如何收集使用其个人信息，并自行承担相应的责任和义务。
如果您在欧盟成员国提供服务，本隐私政策的有关欧盟的特别条款将对您适用。
在使用HTTPDNS产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问，您可通过阿里云的工单、建议提交平台（ https://connect.aliyun.com/）或客服电话（95187）与我们联系，请您注明是关于HTTPDNS相关的疑问。如果您不同意本隐私政策的内容，您应停止使用HTTPDNS服务。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您以及您最终用户的个人信息
二、我们如何共享、转让、公开披露您以及您最终用户的个人信息
三、我们如何保护您以及您最终用户的个人信息
四、如何管理您及您最终用户的个人信息
五、我们如何处理未成年人的信息
六、我们如何存储您的信息
七、本隐私政策如何更新
八、如何联系我们
一、 我们如何收集和使用您以及您最终用户的个人信息
HTTPDNS提供域名解析服务，具有域名防劫持、精准调度、实时解析生效的特性，我们收集信息的方式如下：
1、在您使用服务过程中收集的信息
我们会在您HTTPDNS服务过程中收集以下信息：
（1）HTTPDNS需要获取您的使用网络权限，进行HTTPDNS服务器解析，同时还需要获取您的网络连接权限及无线状态权限，并申请获取您的地理位置授权，读取收集标识码权限，采集您网络类型、网络名称及WIFI Mac地址，IMEI及运营商信息用以用于区分不同网络环境对域名解析结果进行缓存。
（2）为进行产品的数据分析并检测产品服务效果，我们还可能申请读取并写入您存储空间的权限。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您和您的最终用户通知并征得您和您的最终用户的同意。
2、最终用户数据的授权与使用
您自行决定最终用户个人信息的处理目的、处理方式，我们受您委托为您提供数据处理服务，但无法控制您如何使用属于或关于您的最终用户的数据。您应当采用符合适用的法律和道德义务的方式使用您最终用户的数据。
如果您接受本隐私政策并把我们的SDK或其他产品、工具集成到您的产品中，您应当根据适用的法律、法规和监管要求和本隐私政策的规定，保证我们可以合法地收集和使用您的最终用户的相关个人信息，最终以计算结果等形式体现。
您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求，包括但不限于制定和公布有关个人信息保护和隐私保护的相关政策，您同时应当向最终用户提供易于操作的选择机制、告知最终用户如何行使选择权。
为了便于您的最终用户了解我们的隐私政策，或者适用的法律、法规和监管要求，您应当在您的隐私权政策中嵌入我们的隐私政策的链接。
如果您在欧盟成员国提供服务，您理解您处理个人数据必须有适当的法律基础。这些法律基础可能包括：为履行与最终用户之间的合同（例如，为最终用户提供其所请求的服务、对其进行识别和认证，以便其可以使用网站）；为遵守法律要求（例如，为遵守适用的会计规则，履行执法部门强制披露的要求）；为您的正当利益（例如，管理您与最终用户的关系，为确保服务的安全性，与最终用户沟通我们的产品和服务）；以及基于最终用户的同意。您在此进一步保证，您应在您的隐私权政策中要求您的最终用户同意我们的隐私政策。如您的最终用户因本隐私政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求以及投诉等，您将负责给予全面解决；如导致我们发生相应形式的损失，您将负责给予我们全额赔偿。
如果您在欧盟成员国提供服务，根据适用法律，最终用户有权反对或要求限制对其个人数据的处理，并要求其本人数据的访问、校正、删除和可携带权。在对您对最终用户信息的使用是基于其同意的情况下，最终用户还有权在任何时候撤回该同意。如果您需要我们的协助以满足您最终用户的权利要求，您可以告知我们（通过阿里云的工单、建议提交平台（https://connect.aliyun.com/ ）或客服电话（95187）与我们联系），我们会向您提供协助。您理解您的最终用户如果认为您对其个人数据的处理违反了适用法律，可以向监管机构投诉。
二、 我们如何共享、转让、公开披露您以及您最终用户的个人信息
1、共享
我们对您的信息承担保密义务，不会为满足第三方的营销或非法目的而向其出售或出租您以及最终用户的信息。除下列情况外，我们不会与任何第三方共享您最终用户的个人信息：
（1）事先获得个人信息权利主体的同意或授权。
（2）根据法律法规的规定或行政或司法机构的要求。
（3）如您的最终用户是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷。
（4）处理您最终用户与他人的纠纷或争议。
我们可能无法单独向您提供全部的服务，很多时候我们还需要同我们的关联公司以及其他的服务提供商一起为您提供这些服务。因此，为满足为您提供服务的必要，我们可能需要向我们的关联公司、供应商、合作伙伴及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施，要求他们按照我们的隐私政策尽可能地保护您最终用户的个人信息安全。
2、转让
我们不会向任何第三方转让您最终用户的个人信息，除非以下情形：
（1）获得您最终用户的同意。
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您最终用户个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您最终用户征求授权同意。
3、公开披露
我们仅会在以下情况下，公开披露您最终用户的个人信息
（1）获得您或您最终用户明确同意；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您或您最终用户的个人信息。
（3）在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。
三、 我们如何保护您以及您最终用户的个人信息
我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。为了保障您以及您最终用户的信息安全，我们将按照法律法规的要求采取合理必要的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您最终用户的信息不会被泄漏、毁损或者丢失。在您的应用与服务器之间交换数据时受 SSL 协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
我们收集的信息保存于有防火墙保护并采取安全加密等措施的安全运行环境之中。但是，没有任何系统是绝对安全的，请您理解在信息网络上不存在“完善的安全措施”。即使我们做出了很大努力，仍有可能无法杜绝对您以及您最终用户的个人信息的非法访问。此外，由于无法判断他人的陈述是否属实，我们可能会被不可靠的、有误导性的或非法的信息所蒙蔽。
如不幸发生个人信息安全事件，我们将按照法律法规的要求向您或您的最终用户告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您以及您的最终用户可自主防范和降低风险的建议、对您以及您的最终用户的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您以及您的最终用户，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、 如何管理您及您最终用户的个人信息
您可以通过以下方式访问及管理您的信息。
1、查询、更正和补充您的信息
我们将努力使您能审阅、更正或补充您存在我们这里的信息。如需审阅、更正或补充，请访问我们的网站并登录您的账号予以操作。如某项权利的行使无法在账号页面操作，您可以通过本政策中的联系方式与我们联系，我们协助您进行相应操作。
2、删除您的信息
如您希望终止合作，不再使用我们的产品，您可以向我们提交申请，我们通常会在15个工作日内回应您的申请需求，但基于安全的考虑，我们需要先行辨别核实您身份后再处理您的请求，因此您需要提交充分有效的身份信息。合作终止后，我们将不再为您提供服务，我们会按照本政策的说明删除您的信息，您也可以向我们提交删除您信息的申请。
3、获取个人信息副本
若您向我们提交了个人信息，您有权通过向我们发送请求，获取您有关个人信息的副本。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
如您的最终用户需要获取其个人信息的副本，可以向我们发起请求，当我们完成最终用户的身份核验工作后，将返还其个人信息副本。
五、 我们如何处理未成年人的信息
我们非常重视未成年人的个人信息保护，我们不接受任何不满14周岁的未成年人成为我们的用户。
如您的应用程序是针对不满14周岁的未成年人开发的，请您采取必要的措施确保您最终用户的注册与使用均已获得其监护人的同意，同时，您应在您的隐私权政策中履行相应的告知义务。提醒您注意的是，面向未成年人类的应用，您还需要遵守应用市场有关未成年人类应用的审核标准与指南，以免对您的应用上架或正常运营产生影响。
受制于现有技术和业务模式，我们很难主动识别未成年人的信息，如果未成年人的监护人发现存在未经授权而收集不满14周岁的未成年人个人信息，监护人可通知我们予以删除，如我们自己发现前述情形，我们也会主动予以删除。
六、我们如何存储您的信息
1、存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：
（1）适用的法律有明确规定；
（2）获得您的明确授权。
针对以上情形，我们会通过合同约定等形式确保以不低于本政策规定的程度保护您的个人信息。
2、存储期限
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您及您最终用户的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：
（1）完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的业务需求；
（2）保证我们为您提供服务的安全和质量；
（3）您是否同意更长的留存期间；
（4）是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
七、 本隐私政策如何更新
我们可能适时会对本隐私政策进行调整或变更，除法律法规或监管规定另有强制性规定外，经调整或变更的内容公布后的7日后生效。未经您明确同意我们不会限制您按照本政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知（包括通过网站首页公示的方式进行通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。
2、我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化。
5、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化。
6、个人信息安全影响评估报告表明存在高风险。
八、如何联系我们
如果您对本隐私政策有任何问题、建议或投诉，您可以登录阿里云官网，点击首页下方“联系我们”与我们联系，注明是针对HTTPDNS的问题，我们将在收到咨询后的15个工作日内予以回复。