docs(privacy): update privacy guide

docs/development/privacy.md

@@ -1,31 +1,141 @@
-# Hippy SDK隐私保护指引
+# Hippy SDK个人信息保护规则
+
+*更新日期：24-04-10*
+*生效日期：24-04-10*
 
 ## 更新说明
 
 我们对《Hippy SDK隐私保护指引》进行了更新，更新内容主要为：
-尊敬的开发者： 您好，为了优化Hippy SDK 功能体验，提升Hippy SDK安全防护能力，落实监管最新要求，我们移除了剪切板module及相关功能访问接口，升级后的Hippy SDK 版本为 Android v3.2.0，iOSv3.2.0，该版本已于2024年4月10日发布。
-</br>
+
+尊敬的开发者：您好，为了优化Hippy SDK 功能体验，提升Hippy SDK安全防护能力，落实监管最新要求，我们移除了剪切板module及相关功能访问接口，升级后的Hippy SDK 版本为 Android v3.2.0，iOS v3.2.0，该版本已于2024年4月10日发布。
 
 ## 引言
 
-Hippy SDK (以下简称"SDK产品")由深圳市腾讯计算机系统有限公司（以下简称"我们"或称"腾讯"）提供，注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
-</br>
-</br>
+Hippy SDK(以下简称“SDK产品”)由深圳市腾讯计算机系统有限公司(以下简称“我们”)开发, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。
+
+《Hippy SDK个人信息保护规则》(以下简称“本规则”)主要向开发者及其终端用户(“终端用户”)告知,为了实现SDK产品的相关功能,SDK产品需收集、使用和处理终端用户个人信息的情况。
+
+请开发者及终端用户认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再集成SDK产品，如果您不同意本规则及按照本规则履行对应的用户个人信息保护义务，应立即停止接入及使用SDK产品。
+
+特别说明：
+如您是开发者，您应当：
+
+1. 遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等；
+
+2. 告知终端用户SDK产品收集、使用和处理终端用户个人信息的情况，并依法征得终端用户同意，在征得终端用户同意后初始化SDK产品；
+
+3. 在征得终端用户的同意前、以及在用户触发相应功能场景前，除非法律法规另有规定，不应收集任何终端用户的个人信息；
+
+4. 应按您的应用的具体功能场景，在用户触发具体功能场景时调用SDK的相应功能、调用相应权限或处理终端用户的个人信息，未到具体功能场景时不应调用相应的SDK功能、调用相应权限或处理终端用户的个人信息。
+
+5. 向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号；
+
+6. 遵守本规则的要求，并详细阅读《SDK接入使用文档》查看详细操作指引。
+
+如开发者和终端用户对本规则内容有任何疑问或建议, 可随时通过本规则第八条提供的方式与我们联系。
+
+## 一、我们收集的信息及我们如何使用信息
+
+(一) 为实现SDK产品功能所需收集的个人信息
+
+为实现SDK产品的相应功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:
+
+1. Hippy SDK iOS版
+
+| 个人信息类型 | 使用目的及功能场景 | 处理方式 |
+| --- | --- | --- |
+|手机型号【必选】|提供调试服务时显示设备的基本信息，作为基础环境信息提供给开发框架的使用者|仅读取，不保存到本地，也不上传服务器|
+
+1. Hippy SDK Android版
+
+Android版SDK不会为实现SDK产品功能而收集个人信息。
+
+(二) 为实现SDK产品功能所需的权限
+
+SDK不会为实现SDK产品功能而申请敏感权限。
+
+(三) 根据法律法规的规定，以下是征得用户同意的例外情形:
+
+1. 为订立、履行与终端用户的合同所必需;
+
+2. 为履行我们的法定义务所必需;
+
+3. 为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需;
+
+4. 为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息;
+
+5. 依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息;
+
+6. 法律行政法规规定的其他情形。
+
+特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。
+
+## 二、第三方数据处理及信息的公开披露
+
+我们不会与我们的关联公司、合作伙伴及第三方共享(“接收方”)终端用户的个人信息。
+
+我们不会将终端用户的个人信息转移给任何公司、组织和个人, 但以下情况除外:
+
+1. 事先告知终端用户转移个人信息的种类、目的、方式和范围,并征得终端用户的单独同意;
+
+2. 如涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的, 我们会向终端用户告知接收方的名称或者姓名和联系方式, 并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的, 我们会要求接收方重新取得终端用户的同意。
+
+我们不会公开披露终端用户的个人信息, 但以下情况除外:
+
+1. 告知终端用户公开披露的个人信息的种类、目的、方式和范围并征得终端用户的单独同意后;
+
+2. 在法律法规、法律程序、诉讼或政府主管部门强制要求的情况下。
+
+## 三、终端用户如何管理自己的信息
+
+我们非常重视终端用户对其个人信息管理的权利, 并竭力帮助终端用户管理个人信息，包括个人信息查阅、复制、删除、注销账号以及设置隐私功能等, 以保障终端用户的权利。
+
+如您是开发者，您应当为终端用户提供实现查阅、复制、修改、删除个人信息、撤回同意和注销账号的方式。
+
+开发者可以通过本规则第八条提供的方式联系我们，以便开发者帮助终端用户管理自己的信息。
+
+如您是终端用户，由于我们与您无直接的交互对话界面, 您可以直接联系开发者管理您的个人信息，也可通过本规则第八条提供的方式与我们联系。请您理解，特定的业务功能或服务需要您提供服务所需的信息才能得以完成，当您撤回同意后，我们无法继续为您提供对应的功能或服务，也不再处理您相应的个人信息。您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
+
+## 四、信息的存储
+
+(一) 存储信息的地点
+
+我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。
+
+(二) 存储信息的期限
+
+一般而言，我们仅在为实现目的所必需的最短时间内保留终端用户的个人信息，但下列情况除外：
+
+* 为遵守适用的法律法规等有关规定；
+* 为遵守法院判决、裁定或其他法律程序的规定；
+* 为遵守相关政府机关执法的要求。
+
+## 五、信息安全
+
+我们为终端用户的个人信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
+
+我们严格遵守法律法规保护终端用户的个人信息。
+
+我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们使用加密技术、匿名化处理等手段来保护终端用户的个人信息。
+
+我们建立严谨的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
+
+若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知开发者。
+
+## 六、未成年人保护
 
-## 我们在此特别声明
+本SDK产品主要面向成年人。
 
-1. 本SDK产品功能的实现将不需要收集、获取、传输、分享或者使用终端用户的任何个人信息。
+若您是开发者，如果终端用户是未满14周岁的未成年人（“儿童”），您应当向儿童的父母或其他监护人告知本规则，并在征得儿童的父母或其他监护人同意的前提下处理儿童个人信息。如果我们发现开发者未征得儿童监护人同意向我们提供儿童个人信息的，我们将会采取措施尽快删除。
 
-2. 我们不会因为开发者适配、集成和装载本SDK产品而向其提供、传输或共享任何的个人信息。
+若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以联系开发者, 或通过本规则第八条提供的方式与我们联系。
 
-3. 如果开发者因提供其产品或服务而需要处理终端用户的个人信息, 由开发者独自承担相应的法律责任。
+## 七、变更
 
-4. 请终端用户注意, 在开发者将本SDK产品适配、集成或装载到开发者产品或服务前, 我们已经要求相关开发者仔细阅读我们在官网公示的相关服务协议、本规则及开发者合规指南(或具有同样性质的相关法律文件), 并已经要求开发者依据开发者的产品收集使用个人信息的情况进行合规自查。
+我们会适时修订本规则的内容。
 
-5. 如果我们更新、改进或修改了本SDK产品, 并因此导致我们需要处理终端用户的个人信息的, 我们将会依据适用法律的要求对本规则进行修订, 并将修订后的内容及时告知开发者和终端用户, 我们将要求开发者适时更新其隐私政策,并以弹框形式通知终端用户并且获得其同意。
+如本规则的修订会导致终端用户在本规则项下权利的实质减损，我们将在变更生效前，通过网站公告等方式进行告知。如您是开发者，当更新后的本规则对处理终端用户的个人信息情况有变动的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且征得其同意，如果终端用户不同意接受本规则, 请停止集成SDK产品。
 
-6. 对于本规则的任何内容存在疑问的, 可以通过如下的方式与我们取得联系:
+## 八、联系我们
 
-(1) 通过https://kf.qq.com/与我们联系进行在线咨询;</br>
-(2) 发送邮件至[email protected];</br>
-(3) 邮寄信件至：中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收)邮编：518054。
+我们设立了专门的个人信息保护团队和个人信息保护负责人, 如果开发者和/或终端用户对本规则或个人信息保护相关事宜有任何疑问或投诉、建议时, 可以通过以下方式与我们联系: (i)通过 https://kf.qq.com/ 与我们联系；(ii)将问题发送至 [email protected]；(iii)邮寄信件至: 中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部(收) 邮编: 518054。我们将尽快审核所涉问题, 并在15个工作日或法律法规规定的期限内予以反馈。