SDK隱私政策
文字識別
文字識別 SDK 隱私政策
更新日期：2023 年 6 月 20 日 生效日期：2023 年 6 月 20 日
文字識別 SDK（以下簡稱“本 SDK”“本產品”或“本 SDK 產品”）是由北京網易有道計算機系統有限公司（以下簡稱“有道”或“我們”）提供的軟件開發工具包（SDK），開發者可將本 SDK 集成到其自行開發的產品或服務中并向最終用戶提供，最終用戶相關的個人信息將被開發者共享給有道并按照《文字識別 SDK 隱私政策》（以下簡稱“本政策”）進行處理。
本政策旨在向開發者及最終用戶告知，為了實現文字識別 SDK 的相關功能，本 SDK 收集、使用和處理最終用戶個人信息的情況。請開發者及最終用戶認真閱讀本政策，在您確認充分理解并同意后再開始使用。如您在閱讀后繼續使用本 SDK，即意味著您同意本政策并同意我們按照本政策處理您或您的用戶的相關個人信息。
【特別提示】
1.如您是開發者，您應當：
#####（1）在遵守適用法律、法規、部門規章、規范性文件的前提下收集、使用和處理最終用戶的個人信息，包括但不限于《網絡安全法》《數據安全法》《個人信息保護法》《未成年人個人信息網絡保護規定》《App 違法違規收集使用個人信息行為認定方法》《信息安全技術 個人信息安全規范（GB/T 35273-2020）》等。
（2）告知最終用戶其使用的產品或服務中使用了本 SDK，以及本 SDK 收集、使用和處理最終用戶信息的方式，同時應于產品或服務的隱私政策中提供超鏈接跳轉至本政策，以便最終用戶在授權前充分了解。
（3）依法獲得最終用戶對于本 SDK 處理最終用戶相關個人信息的授權同意。如開發者開發的產品或服務的最終用戶是未成年人，開發者應已依法獲得最終用戶的父母或其他監護人的授權同意。
（4）向最終用戶提供易于操作的用戶權利實現機制，包括告知最終用戶如何行使其知情、查閱、復制、更正、刪除、撤回授權、注銷賬號等相關法律法規規定的各項用戶權利。
（5）已閱讀理解并同意本政策的內容，遵守相關要求。
請您確認充分了解并同意本政策后再集成 SDK 產品，如果您不同意本政策及按照本政策履行對應的用戶個人信息保護義務，應立即停止接入及使用 本 SDK 產品；同時，您應僅在征得最終用戶的同意后再集成本 SDK 并處理最終用戶的個人信息，在未獲得最終用戶同意前不得使用本 SDK。
2.如您是最終用戶，您應當：
（1）認真閱讀并理解本政策，了解您的個人信息在使用本 SDK 服務時會被如何收集、使用、處理并決定是否授權同意。也請您注意，本政策僅針對本 SDK 對您的個人信息的處理情況，開發者如何收集、使用、處理您的個人信息不受本政策約束，而是受到其自身的個人信息保護聲明約束，我們無法控制開發者的產品或服務，亦無法為其產品或服務提供保證或承擔責任。
（2）若您是未成年人，請通知您的父母或其他監護人共同閱讀本政策，并在您使用文字識別 SDK 服務前，獲取您的父母或其他監護人的同意。若您是未成年人的父母或其他監護人且您監護的未成年人需要使用我們的文字識別 SDK 服務，在未成年人使用前，請您仔細閱讀本政策，并在確認充分理解并同意全部條款后再允許您監護的未成年人使用。
在閱讀完本政策后，如您對本政策或與本政策相關的事宜有任何問題，您可通過本政策“如何聯系我們”章節所列的反饋渠道聯系我們，我們會盡快為您作出解答。
本政策將幫助您了解以下內容
一、我們如何收集和使用個人信息
二、我們如何共享、轉讓和披露個人信息
三、我們如何儲存和保護您的個人信息安全
四、如何管理您的個人信息
五、未成年人保護
六、通知和修訂
七、如何聯系我們
八、法律適用與管轄
一、我們如何收集和使用個人信息
1. 為實現本 SDK 產品功能所需收集的個人信息
為實現 SDK 產品的相應功能所必須，我們將向最終用戶或開發者收集最終用戶在使用與 SDK 產品相關的功能時產生的如下個人信息：
| 個人信息類型 | 個人信息內容 | 處理目的 |
|---|---|---|
| 圖片信息 | 用戶輸入的圖片數據 | 提供圖片輸入后的文字識別服務 |
| 設備信息 | 設備號（IMEI 號）、設備碼（IMSI 碼）、IP 地址、Android ID（安卓唯一設備 ID）、UUID（僅限 iOS 設備）、mac 地址（僅限 Linux 設備） | 用戶身份識別和驗證、用戶授權、計費扣費、使用問題精準處理和解決 |
| 日志信息 | 運行日志 | 統計服務使用情況、保障服務的正常運行和安全運行，運營分析用來改進產品 |
2. 為實現本 SDK 產品功能所需的權限
為實現本 SDK 產品的相應功能所必須，我們會通過開發者的應用申請以下所需權限：
| 設備權限 | 操作系統 | 是否必須 | 處理目的 |
|---|---|---|---|
| 網絡權限 | Android、iOS | 必須權限 | 判斷當前客戶網絡是否連接，連接成功則可以提供文字識別服務 |
| 讀寫權限 | Android、iOS | 必須權限 | 將使用信息寫入 SD 卡/沙盒文件/本地存儲中，為最終用戶提供一個安全的使用環境，同時為了更準確定位并解決開發者以及最終用戶在使用文字識別 SDK 時遇到的問題。 |
請注意，基于不同的設備和系統，權限顯示方式及關閉方式會有所不同，需同時參考最終用戶使用的設備及操作系統開發方的說明或指引。請您注意，您開啟任一權限即代表您授權我們可以收集和使用相關信息來為您提供對應服務，您一旦關閉任一權限即代表您取消了授權，我們將不再基于對應權限繼續收集和使用相關信息，也無法為您提供該權限所對應的服務。但是，您關閉權限的決定不會影響此前基于您的授權所進行的信息收集及使用。
3.征得授權同意的例外
根據相關法律法規規定，以下情形中收集您的個人信息無需征得您的授權同意： （1）為訂立、履行與最終用戶的合同所必需； （2）為履行我們的法定職責或法定義務所必需； （3）為應對突發公共衛生事件，或者緊急情況下為保護最終用戶的生命健康和財產安全所必需； （4）為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息； （5）依照本法規定在合理的范圍內處理最終用戶自行公開或者其他已經合法公開的個人信息； （6）法律行政法規規定的其他情形。
請注意，如我們收集的信息無法單獨或結合其他信息識別到特定自然人的個人身份（例如單獨的設備信息、日志信息），其不屬于法律意義上的個人信息。
二、我們如何共享、轉讓和披露個人信息
1.共享
我們非常重視保護您的個人信息。除以下情形外，我們不會與我們及我們的關聯方之外的任何第三方分享您的個人信息： （1）在獲取明確同意的情況下共享：獲得最終用戶的明確同意后，我們會與第三方共享最終用戶的個人信息。 （2）與我們的部分合作伙伴的必要共享。為了必要/合理的業務的順利開展、滿足您的要求、履行我們在相關用戶協議或本政策中的義務和行使我們的權利或遵守法律規定等目的，我們可能需要向部分合作伙伴共享您的信息，例如：（a）向提供數據服務（包括網絡廣告監測、數據統計、數據分析等）的合作伙伴共享日志信息、設備信息；（b）向提供產品分析服務（包括應用崩潰分析、網絡性能分析、域名解析優化）的合作伙伴共享您的產品使用情況（如崩潰、閃退）的統計性數據；（c）向提供營銷服務（包括廣告投放、市場營銷）的合作伙伴共享您的相關信息（包括：設備信息）；（d）向委托我們進行推廣的合作伙伴共享有多少人看了他們的推廣信息或在看到這些信息后購買了的商品，或者向他們提供不能識別個人身份的統計信息，幫助他們了解其受眾或顧客；（e）其他與我們的部分合作伙伴的必要共享。 （3）與我們的關聯方的必要共享。為便于我們基于統一的賬號體系向您提供一致化服務以及便于您進行統一管理、個性化推薦、保障系統和賬號安全等，您的個人信息可能會在我們和我們的關聯方之間進行必要共享，包括：1）為了幫助您節省時間、簡化操作流程，您在注冊手機賬號/郵箱賬號后無需重復注冊即可登錄部分單項服務，您的賬號相關信息會在我們和我們的關聯方的產品內部進行必要共享；2）為了使您在我們的及我們關聯方產品與/或服務有一致性和個性化的瀏覽、廣告等服務體驗，您知悉并同意，您的賬號信息、設備信息、相關瀏覽數據等反映您使用習慣和愛好的信息可能會與我們的關聯方共享。 （4）在法律法規允許的范圍內，為了遵守法律、維護我們及我們的關聯方或合作伙伴、您或其他有道用戶或社會公眾利益、財產或安全免遭損害，比如為防止欺詐等違法活動和減少信用風險，我們可能與其他公司和組織交換個人信息。不過,這并不包括違反本政策中所作的承諾而為獲利目的出售、出租、共享或以其它方式披露的個人信息。 （5）應您合法需求，協助處理您與他人的糾紛或爭議； （6）應您的監護人合法要求而提供您的個人信息； （7）根據與您簽署的單項服務協議（包括在線簽署的電子協議以及相應的平臺規則）或其他的法律文件約定所提供； （8）基于學術研究而提供； （9）基于符合法律法規的社會公共利益而提供。
我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息。對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人信息。
2.轉讓
我們不會將最終用戶的個人信息轉讓給任何第三方，但以下情況除外： （1） 事先告知并獲得最終用戶明確同意的情況下轉讓； （2） 根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況下進行轉讓； （3） 因合并、分立、收購、解散、資產轉讓或宣告破產等原因，涉及個人信息轉讓的，我們會要求新的持有您個人信息的公司、組織繼續受本政策的約束，否則，我們將要求該公司、組織重新向您征求授權同意。
3.披露
我們僅會在以下情況下，且采取符合業界標準的安全防護措施的前提下，才會披露您的個人信息： （1）根據您的需求，在您明確同意的披露方式下披露您所指定的個人信息; （2）根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露個人信息的請求時，我們會要求接收方必須出具與之相應的法律文件，如傳票或調查函。我們堅信，對于要求我們提供的個人信息，應該在法律允許的范圍內盡可能保持透明。我們對所有的請求都進行了慎重的審查，以確保其具備合法依據，且僅限于執法部門因特定調查目的且有合法權利獲取的數據。
4.共享、轉讓、披露個人信息時事先征得授權同意的例外
以下情形中，共享、轉讓、披露您的個人信息無需事先征得您的授權同意： （1）與個人信息控制者履行法律法規規定的義務相關的； （2）與國家安全、國防安全直接相關的； （3）與公共安全、公共衛生、重大公共利益直接相關的； （4）與刑事偵查、起訴、審判和判決執行等直接相關的； （5）出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的； （6）個人信息主體自行向社會公眾公開的個人信息； （7）從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道。
根據法律規定，共享、轉讓、披露經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別信息主體的，不屬于個人信息的對外共享、轉讓及公開披露行為，對此類數據的保存及處理將無需另行向您通知并征得您的同意。
三、我們如何存儲和保護您的個人信息
1.個人信息的存儲
除法律法規或監管部門另有規定外，我們僅在本政策所述目的所必需且最短的時限內存儲您的個人信息。
我們僅在本政策所述目的所必需期間和法律法規及監管規定的時限內保存您的個人信息。如我們終止服務或運營，我們將及時停止繼續收集您個人信息的活動，同時會遵守相關法律法規要求提前向您通知，并在終止服務或運營后對您的個人信息進行刪除或匿名化處理，法律法規或監管部門另有規定的除外。
我們在中華人民共和國境內運營中收集和產生的個人信息，存儲在中國境內。以下情形除外：
（1）法律法規有明確規定； （2）獲得您的授權同意； （3）您使用的本 SDK 服務涉及跨境，且需要向境外提供您的個人信息的； 針對以上情形，我們會確保依據本政策及國家法律法規要求對您的個人信息提供足夠的保護。
2.個人信息的保護
我們非常重視個人信息安全，成立了專門的安全團隊，并采取一切合理可行的措施，保護您的個人信息： （1）數據安全技術措施 我們會采用符合業界標準的安全防護措施，包括建立合理的制度規范、安全技術來防止您的個人信息遭到未經授權的訪問使用、修改,避免數據的損壞或丟失。網絡服務采取了多種加密技術，例如在某些服務中，我們將利用加密技術（例如 SSL）來保護您的個人信息，采取加密技術對您的個人信息進行加密保存，并通過隔離技術進行隔離。 在個人信息使用時，例如個人信息展示、個人信息關聯計算，我們會采用多種數據脫敏技術增強個人信息在使用中的安全性。采用嚴格的數據訪問權限控制和多重身份認證技術保護個人信息，避免數據被違規使用。 （2）我們為保護個人信息采取的其他安全措施 （a）我們有行業先進的以數據為核心，圍繞數據生命周期進行的數據安全管理體系，從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性。我們通過建立數據分類分級制度、數據安全管理規范、數據安全開發規范來管理規范個人信息的存儲和使用。 （b）我們通過個人信息接觸者保密協議、監控和審計機制來對數據進行全面安全控制。 （c）我們還會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識和安全意識。 （d）我們僅允許有必要知曉這些個人信息的我們及我們關聯方的員工、合作伙伴訪問您的個人信息，并為此設置了嚴格的訪問權限控制和監控機制。我們同時要求可能接觸到您的個人信息的所有人員履行相應的保密義務。如果未能履行這些義務，可能會被追究法律責任或被中止與我們的合作關系。 （3）互聯網并非絕對安全的環境，而且電子郵件、即時通訊、社交軟件或其他服務軟件等與其他用戶的交流方式無法確定是否完全加密，我們建議您使用此類工具時請使用復雜密碼，并注意保護您的個人信息安全。 （4）互聯網環境并非百分之百安全，我們將盡力確保或擔保您發送給我們的任何個人信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導致個人信息被非授權訪問、公開披露、篡改、或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。 4.安全事件處置 為應對個人信息泄露、損毀和丟失等可能出現的風險，我們制定了多項制度，明確安全事件、安全漏洞的分類分級標準及相應的處理流程。我們也為安全事件建立了的應急響應團隊，按照安全事件處置規范要求，針對不同安全事件啟動安全預案，進行止損、分析、定位、制定補救措施、聯合相關部門進行溯源和打擊。我們亦定期組織內部培訓和應急演練，使得我們的相關工作人員掌握相應的應急處置策略和規程。 在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們同時將及時將事件相關情況以郵件、信函、短信、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。 請您理解，由于技術的限制以及風險防范的局限，即便我們已經盡量加強安全措施，也無法始終保證個人信息百分之百的安全。您需要了解，您接入本 SDK 服務所用的系統和通訊網絡，有可能因我們可控范圍外的情況而發生問題。
請您務必妥善保管好您的賬號、密碼及其他身份要素。您在使用本 SDK 服務時，我們會通過您的賬號、密碼及其他身份要素來識別您的身份。一旦您泄露了前述信息，您可能會蒙受損失，并可能對您產生不利。如您發現賬號、密碼及/或其他身份要素可能或已經泄露時，請您立即和我們取得聯系，以便我們及時采取相應措施以避免或降低相關損失。
四、如何管理您的個人信息
我們鼓勵您更新和修改您的個人信息以使其更準確有效，也請您理解，您更正、刪除、撤回授權或停止使用本 SDK 服務的決定，并不影響我們此前基于您的授權而開展的個人信息處理。除法律法規另有規定，當您更正、刪除您的個人信息或申請注銷賬號時，我們可能不會立即從備份系統中更正或刪除相應的個人信息，但會在備份更新時更正或刪除這些個人信息。
如您想行使您知情、查閱、復制、更正、刪除、撤回授權、注銷賬號等用戶權利，您可以按照《有道隱私政策》中“如何管理您的個人信息”章節內容進行操作，其中我們為您提供了相關操作指引和操作設置。
五、未成年人保護
本 SDK 產品主要面向成年人。
如您是開發者，且您產品或服務的最終用戶包括未成年人的，您應當向未成年人的父母或其他監護人告知本政策，并在征得未成年人的父母或其他監護人同意的前提下使用本 SDK 處理未成年人個人信息。
若您是未成年人，請通知您的父母或其他監護人共同閱讀本政策，并在您使用文字識別 SDK 服務前，獲取您的父母或其他監護人的同意。若您是未成年人的父母或其他監護人且您監護的未成年人需要使用我們的文字識別 SDK 服務，在未成年人使用前，請您仔細閱讀本政策，并在確認充分理解并同意全部條款后再允許您監護的未成年人使用。
如果我們發現開發者未征得未成年人監護人同意向我們提供未成年人個人信息的，我們將會采取措施盡快刪除。若您是未成年人監護人，當您對您所監護未成年人個人信息保護有相關疑問或權利請求時，您可以聯系開發者，或通過本政策提供的方式與我們聯系。
關于我們對未成年人最終用戶的保護，您可以通過閱讀《有道兒童個人信息保護規則及監護人須知》詳細了解。
六、通知和修訂
為了給您提供更好的服務，我們可能根據服務的更新情況及法律法規的相關要求適時修改本政策的條款，該等修改構成本政策的一部分。我們會在本頁面上公布對本政策所作的任何變更。對于重大變更，我們會提供更顯著的通知（包括站內紅點提示、網站公告、推送通知、彈窗提示、站內信或其他方式），本政策所指的重大變更包括但不限于：
1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等； 2、我們在所有權結構方面發生重大變化。如業務調整、破產并購等引起的所有者變更等； 3、個人信息共享、轉讓或公開披露的主要對象發生重大變化； 4、您參與個人信息處理方面的權利及其行使方式發生重大變化； 5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生重大變化； 6、其他重要的或可能嚴重影響您的個人權益的情況發生。
您如果不同意該等變更，可以選擇停止使用本 SDK 服務；如您仍然繼續使用本 SDK 服務的，即表示同意受經修訂的本政策的約束。
我們的任何修改都會將您的滿意度置于首位。我們鼓勵您在每次使用本 SDK 服務時都查閱我們的隱私政策。 我們可能在必需時（例如當我們由于系統維護而暫停某一項服務時）發出與服務有關的公告。您可能無法取消這些與服務有關、性質不屬于推廣的公告。最后，您必須對您的賬號和密碼信息負有保密義務。任何情況下，請小心妥善保管。
七、如何聯系我們
我們設立了個人信息保護專職部門和個人信息保護負責人，如您有關于個人信息安全的投訴和舉報，或您對本政策、您的個人信息的相關事宜有任何問題、意見或建議，以及有關本政策或有道隱私措施的問題，請與我們聯系： 電話：【010-8255-8901】；郵箱地址：【AIcloud_Business@corp.youdao.com 】，或寫信至以下地址【北京市海淀區西北旺東路 10 號院中關村軟件園西區 7 號樓 A 座 2 層，北京網易有道計算機系統有限公司 個人信息保護負責人（收），郵編：100193】。 一般情況下，我們將在收到您的問題、意見或建議之日起十五天內予以回復。