隐私保护指引

赋能跨境数据驱动的业务决策

由力恒信息科技（广州）有限公司提供的产品和服务的
隐私保护指引

更新日期：2022年7月1日
生效日期：2022年7月15日

力恒信息科技（广州）有限公司（注册地为广州市天河区黄埔大道中662号1302室。以下亦简称“我们”或“力恒”）深知用户信息对您（指力恒所服务客户）和您的终端用户的重要性，并会尽全力保护您和您的终端用户的信息安全可靠。我们致力于维持您对我们的信任，坚决遵守《中华人民共和国个人信息保护法》中规定的个人信息保护基本原则等原则，例如：合法、正当、必要、诚信、最小必要、公开透明等。同时，我们承诺依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》以及互联网行业关于信息保护的其他法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 352732020）等推荐性国家标准，采取相应的安全保护措施来保护您和您的终端用户的信息。

本隐私保护指引适用于力恒提供的各项产品和服务（通过我们直接提供或与我们的关联公司一起提供），包括但不限于：Trading Desk（广告投放平台）和ID Space（私域流量人群设别分析数据服务）。如未设立独立隐私保护指引的，则本指引同样适用于该部分产品和服务。本指引仅适用于中华人民共和国的居民，如果您或您的终端用户不是中华人民共和国的居民，请查阅我们全球隐私指引中的内容。

请您在使用我们的产品和服务前，仔细阅读并充分理解本隐私保护指引，我们将用加粗的方式就本隐私保护指引中的部分重点条款对您进行特别提醒。您知晓并确认您在使用我们产品和服务时已经阅读并且充分理解本隐私保护指引的所有内容。当您使用我们的产品和服务为您的终端用户提供产品和服务而收集和处理您的终端用户的个人信息，您应当根据适用的法律法规另行与您的终端用户约定隐私政策和，另如有适用法律和法规要求，及时披露力恒SDK及数据处理情况，力恒对此不承担任何责任。另外，力恒对您提供给您的终端用户的产品和服务不承担任何责任。您应同意并确保您的终端用户亦已同意力恒的隐私保护指引。若您不同意或未要求您的终端用户同意本隐私保护指引的内容，您应停止使用力恒的产品和服务。

如您想了解更加详尽的信息，请根据以下索引阅读相应章节：

我们收集的个人信息
个人信息的存储
个人信息安全
对外提供
您和您的终端用户的权利
变更
未成年人保护
联系我们

1. 我们收集和使用的个人信息

（1）您作为力恒的产品和服务的客户（或潜在客户）的个人信息

(a) 注册及登录

在您注册我们帐号，使用我们的帐号登录我们的平台时，您可能需要向我们提供您的姓名、公司名称、所在地区、电子邮件地址、手机号码，以便我们与您沟通产品和服务使用与费用和支付情况。您还需要根据法律法规的规定，提供身份证信息或企业营业执照信息用于实名认证。

(b) 日志信息

为保障您的帐号安全与系统运行安全，更准确地预防钓鱼网站欺诈，当您使用力恒产品和服务时，我们会自动收集您使用力恒的产品和服务的详细情况，并作为日志进行保存，包括Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳和点击数据流，以判断您的帐号风险，保障力恒为您正常提供产品和服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件。

（2）您的终端用户的个人信息

我们提供的产品和服务需要依赖部分个人信息才能得以运行，您选择使用我们不同的产品和服务，可能需要向我们提供或允许我们处理必要的、合理的终端用户的信息。我们会根据您的委托处理您提供给我们的个人信息。对于前述个人信息的收集和提供，您应当保证(1)您已经遵守了相关法律法规和国家标准;(2) 向终端用户告知了个人信息的收集和使用情况(包括基于力恒等第三方为提供广告的目的对来自终端用户或与终端用户有关的个人信息进行收集和使用的情况);(3)获得了您的终端用户的同意;以及(4)为用户提供了关闭和退出与力恒相关的个人信息收集的选项。

在您使用我们目前提供的Trading Desk（广告投放平台）或ID Space（私域流量人群设别分析数据服务）时，我们会收集您的终端用户的个人信息，包括IP地址、操作系统、浏览器参数、设备识别码、网站或APP内的行为信息、关键词。我们的产品和服务用于包括优化广告投放，提升营销效果，广告监测、广告行为分析、消费者受众分析、设备关联、以及防止广告和营销中欺诈和非法行为等商业化使用。

请您理解，我们向您提供的产品和服务是不断更新和发展的，如果某一产品和服务未在前述说明中且收集了您和您的终端用户的信息，我们会通过电子邮件或官方网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意并让您征得您的终端用户的同意。

（3）征得授权同意的例外

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集和使用您和您的终端用户的相关个人信息无需征求您和您的终端用户的授权同意：

(a) 与我们履行法律法规规定的义务相关的；

(b) 与国家安全、国防安全直接相关的；

(d) 与刑事侦查、起诉、审判和判决执行等直接相关的；

(e) 出于维护您,您的终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(f) 所涉及的个人信息是您和/或您的终端用户自行向社会公众公开的；

(g) 根据个人信息主体要求签订和履行合同所必需的；

(h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；或

(i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

（4）我们如何使用Cookie等同类技术

您和您的终端用户使用或接触我们的产品和服务时，为确保我们的产品和服务正常运转，我们会在您和您的终端用户的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您和您的终端用户使用或接触我们的产品和服务，以及帮助统计独立访客数量等。运用Cookie技术，我们能够为您和您的终端用户提供更加周到的个性化产品和服务，并允许您和您的终端用户设定特定的服务选项。

当您和您的终端用户使用或接触我们的产品和服务时，会向您和您的终端用户的设备发送Cookie。当您和您的终端用户与我们提供的产品和服务进行交互时，我们允许Cookie（或者其他匿名标识符）发送给我们的服务器。

我们不会将Cookie用于本隐私保护指引所述目的之外的任何用途。您和您的终端用户可根据自己的偏好管理或删除Cookie。您和您的终端用户可以清除设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您和您的终端用户这么做，则可能需要在每一次使用或接触我们的产品和服务时亲自更改用户设置，且您和您的终端用户可能因为该等修改，无法有效使用或降低依赖于Cookie的力恒的产品和服务提供的服务或功能的有效性。

（5）我们从第三方获取的您和您的终端用户的个人信息

请您注意，为了提供力恒的产品和服务，我们会通过以下渠道从第三方获取终端用户的个人信息:

(a) 第三方合作伙伴通过网站、应用程序、和其他媒体或设施向我们发送的广告请求;

(b) 您及我们的第三方合作伙伴将个人信息上传至力恒的产品和服务平台;

我们会根据法律法规的规定收集和使用您和您的终端用户的个人信息。如力恒的产品和服务开展业务需进行的个人信息处理活动超出您和您的终端用户原本向第三方合作伙伴提供个人信息时的授权同意范围，我们将在处理您和您的终端用户的该等个人信息前，征得您的明示同意。此外，我们也将会严格遵守相关法律法规的规定，并要求第三方合作伙伴保障其提供的信息的合法性。

（6）我们的自动化决策算法

我们使用自动化决策算法处理收集的个人信息(如将属于您或您的终端用户或同一用户的设备信息归属到一起), 建立您和关于您的终端用户的标签管理体系。但我们不使用自动化决策对您和您的终端用户进行不良信息推荐、歧视偏见对待、损害消费利益等行为。另外, 我们也制定执行内部的用户模型管理、用户标签管理、算法安全管理、算法解释等方面制度, 保障您和您的终端用户的信息和利益安全。

2. 个人信息的存储

（1）信息存储的地点

我们会按照法律法规规定，将境内收集的您的个人信息以及您的终端用户的个人信息存储于中国。如果您要求将您和您的终端用户的个人信息从中国转移到境外，我们将严格依照您的指示并根据相关法律法规的规定执行。在将个人信息从中国转移到境外之前，您声明您已对此类转移提供了单独同意，并/或确保您已取得您的终端用户对此类转移的单独同意。

请您注意，因跨境传输产生的任何风险和责任、因跨境传输引发的任何纠纷、处罚、投诉或因跨境传输造成任何损失，均由您自行处理和承担，力恒不承担任何风险或责任。若我们因此遭到投诉、处罚、诉讼或者产生其他纠纷的，您也应当负责解决，必要时您还需要承担由此给力恒造成的损失。

（2）信息存储的期限

我们仅出于本指引所述目的和法律法规规定的最短期限存储您和您的终端用户的个人信息，在超出存储期限后，我们会对您和您的终端用户的个人信息进行删除或匿名化处理。

当我们的产品和服务发生停止运营的情形时，我们将以电子邮件、公告等形式通知您，并在合理的期限内删除您和您的终端用户的个人信息或进行匿名化处理。

法律法规另有规定，或您和您的终端用户另行授权同意的情形下，我们可能会延长您和您的终端用户的个人信息存储期限。

3. 个人信息安全

（1）我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护您和您的终端用户的个人信息。

（2）我们通过不断提升的技术手段加强我们产品和服务的安全能力，以防止您和您的终端用户的个人信息泄露。例如，在传输信息时，我们会对个人信息进行加密。

（3）我们会采取一切合理可行的措施，确保个人信息的收集和使用目的已经获得相应的授权，并确保未收集无关的个人信息。我们只会在达成本隐私保护指引所述目的所需的期限内保留您和/或您的终端用户的信息，除非需要延长保留期或受到法律的允许。

（4）为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或进行安全提醒等。

（5）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您和您的终端用户还可通过dataprivacy@eternityx.com咨询来获取相关内容。

（6）我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（7）若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以电子邮件、公告等形式告知您和/或您的终端用户：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您和/或您的终端用户可自主防范和降低风险的建议、对您和/或您的终端用户的补救措施等。同时，我们将按照监管部门的要求处理个人信息安全事件。

（8）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式不一定加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码并定期修改密码，协助我们保证您和/或您的终端用户的个人信息的安全性。尽管我们已经尽到必要且合理的努力，但仍有可能被盗、被非法拥占有或者滥用而给您和您的终端用户带来人身、财产和声誉等方面损失的危险。您已了解上述风险并自愿承担。

（9）我们谨此特别提醒您，本隐私政策提供的个人信息保护措施仅适用于力恒提供的产品和服务。一旦您和您的终端用户离开力恒提供的产品和服务，浏览或使用其他软体、网站、服务及内容资源，我们即没有能力及义务保护您和您的终端用户在力恒提供的产品和服务之外的软件、网站及服务提交的任何个人信息，无论您和您的终端用户登录、浏览或使用上述软件、网站或服务是否基于力恒提供的产品和服务的链接或引导。您或您的终端用户应阅读并遵守这些第三方软体、网站、服务及内容资源制定并发布的条款、文件以及隐私政策。

4. 对外提供

（1）共享

我们不会与力恒以外的任何公司、组织和个人共享您和您的终端用户的信息，但以下情况除外：

(a) 在获取明确同意的情况下共享：获得您和您的终端用户的明确同意后，我们会与其他方共享。

(b) 在法定情形下的共享：我们可能会根据法律法规规定，或按司法机构、政府主管部门的强制性要求，对外共享。

(d) 与授权合作伙伴共享：仅为实现本隐私保护指引中声明的目的，我们可能会与第三方合作伙伴共享您和您的终端用户的包括设备识别码在内的信息，以提供更好的客户服务和使用体验。目前，我们的授权合作伙伴包括品牌客户、媒体、广告中介、媒体供應方平台、媒体需求方平台、广告交易平台、数据平台、反欺诈合作伙伴、第三方监测等相关合作伙伴。我们仅会出于合法、正当、必要、特定、明确的目的共享信息，并且只会共享提供服务所必要的信息。

对我们与之共享信息的公司、组织，我们会与其根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。根据相关法律，若我们对个人信息采取技术措施和其他必要措施进行去标识化的处理，使得第三方接收方无法重新识别特定个人且不能复原，则此类经过处理的个人信息的共享无需另行向您和/或您的终端用户通知并征得您和/或您的终端用户的同意。

（2）转让

我们不会将您和您的终端用户的信息转让给任何公司、组织和个人，但以下情况除外：

(a) 获得您和您的终端用户明确同意后；

(b) 您和您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信息。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您和您的终端用户个人信息的公司、组织继续受本声明的约束。如果本声明中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您和您的终端用户征求授权同意。

（3）公开披露

在适用法律法规约束下，除非获得您和/或您的终端用户的明确同意，我们不会公开披露您和/或您的终端用户的个人信息。

（4）征得授权同意的例外

另外，根据相关法律法规及国家标准，以下情形中，我们可能处理您和您的终端用户的相关个人信息无需征求您和您的终端用户的授权同意：

(a) 与我们履行法律法规规定的义务相关的；

(b) 与国家安全、国防安全直接相关的；

(d) 与刑事侦查、起诉、审判和判决执行等直接相关的；

(e) 出于维护您,您的终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

(f) 所涉及的个人信息是您和/或您的终端用户自行向社会公众公开的；

(g) 根据个人信息主体要求签订和履行合同所必需的；

(h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；或

(i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

5. 您和您的终端用户的权利

（1）针对力恒的产品和服务的直接客户

在您使用力恒的产品和服务期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销帐号的权利，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。

请注意，不同操作系统、力恒的产品和服务软件的不同版本之间，操作设置可能存在差异；此外，为了优化您的使用体验，我们也可能对操作设置进行调整。故如下指引仅供参考。

(a) 访问、更正个人信息

您有权访问、更正您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问、更正权，您可以通过发送电子邮件至dataprivacy@eternityx.com。在访问、更正相关信息时，我们可能会要求您进行身份验证，以保障帐号安全。

请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问或更正。

(b) 删除个人信息

在以下任一情形中，您可以通过发送电子邮件至dataprivacy@eternityx.com联系客服，请求删除您提供的个人信息：

i 我们违反法律法规规定，收集、使用个人信息的；

ii 我们违反了与您的约定，收集、使用个人信息的；

iii 我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，我们将立即停止共享、转让的行为，并通知第三方及时删除；

iv 我们违反法律法规规定或与您的约定，公开披露个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

在删除相关信息时，我们可能会要求您进行身份验证，以保障帐号安全。以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被删除。

请您理解，法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。

我们的产品和服务往往需要收集一些基本的个人信息才能得以运营，对于您个人信息的收集和使用，您可以发送电子邮件至dataprivacy@eternityx.com联系客服要求撤回同意。

当您撤回同意后，我们后续将不再收集和使用您相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

(d) 注销帐号

您随时可以注销此前注册的帐号，您可以通过发送电子邮件至dataprivacy@eternityx.com联系客服。请您注意，注销您的力恒的产品和服务帐号将导致您永久失去对帐号和帐号中数据的访问权。我们将在验证您的身份并与您协商处理完您帐号中的资产后（如有），为您提供帐号注销服务。

为了向您提供更加便捷的注销方式，我们后续会不断优化我们的产品，并且通过公告向您告知。在注销力恒的产品和服务帐号后，我们将停止为您提供产品或服务。当您注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存您的相关信息；超出法定保存期限后，我们将删除或匿名化处理您的个人信息。

(e) 获得解释的权利

您有权要求我们对本隐私保护指引作出解释和说明，如您对上述权利实现存在疑问，可以通过dataprivacy@eternityx.com与我们取得联系。

(f) 时间

为保障安全，我们可能会要求先验证您的身份，再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您提出的本节项下的所有请求，我们原则上将于收到您的请求并在验证您用户身份后的15个工作日内进行反馈。

(g) 隐私功能设置

我们可能通过您的联系方式向您发送营销信息，您可以根据这些营销信息中的取消订阅/退出说明选择不接收来自力恒的产品和服务的营销信息。您也可以通过发送电子邮件至dataprivacy@eternityx.com联系客服来选择退出。

请注意，即使您选择退出促销通信，我们仍可能向您发送与我们的服务条款或隐私通知更新、安全警报以及与您访问或使用我们的产品和服务有关的其他通知等相关的非促销信息。

（2）针对终端用户

如果您是使用力恒的产品和服务产品和服务的应用程序或客户的终端用户，而不是力恒的产品和服务的直接客户，我们建议您根据应用该程序提供商或相关力恒客户的隐私保护指引，将与您个人信息相关的请求直接发送给相关应用程序提供商或相关力恒客户处理和寻求帮助，我们在收到来自您应用程序提供商或相关力恒客户的相关请求并验证请求的真实合法性后，会积极配合，响应请求。您也可以通过我们的网站提交您的设备标识符并选择不再接受我们的服务。

（3）响应您和您的终端用户的请求

对于您和/或您的终端用户的上述的合理请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您和/或您的终端用户的请求：

(a) 与我们履行法律法规规定的义务相关的；

(b) 与公共安全、公共卫生、重大公共利益直接相关的；

(d) 出于维护您、您的终端用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(e) 响应您和/或您的终端用户的请求将导致您、您的终端用户或其他个人、组织的合法权益受到严重损害的；或

(f) 涉及商业秘密的。

6. 变更

我们可能会适时对本指引进行修订。当本隐私保护指引的条款发生变更时，我们会在修订后的条款生效前，在官方网站上公布修订后的版本或者通过其他适当的方式提醒您修订的内容，以便您能够及时了解本隐私保护指引的最新版本。

这些修订构成本隐私保护指引的一部分并具有等同于本隐私保护指引的效力，未经您和/或您的终端用户明确同意，但我们不会削减您和/或您的终端用户按照本隐私保护指引所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或官网通知或公告形式发送通知，说明隐私保护指引的具体变更内容）。因此，请随时查看和了解您应遵守的隐私保护指引。如果您不同意接受本隐私保护指引，请停止访问和使用我们的产品和服务。

本隐私保护指引所指的重大变更包括但不限于：

(a) 我们的产品和服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(b) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

(d) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(e) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；或

(f) 个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私保护指引的旧版本存档，供您查阅。

若您利用我们的产品和服务，为您的终端用户提供产品和服务而收集的信息部分，您应当及时披露力恒隐私政策变更情况，力恒对此不承担任何责任。

7. 未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是14周岁以下的未成年人，在使用力恒的产品和服务服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第8节中的联系方式与我们联系。

如果您的产品或服务是针对未成年人开发的，请您制定专门的个人信息处理规则，采取必要的措施告知未成年人的父母或监护人，并确保未成年人的父母或监护人授权同意您提供未成年人的信息给力恒以实现相关的功能和服务。您还需要严格遵守《中华人民共和国个人信息保护法》、《儿童个人信息网络保护规定》及其他有关未成年人个人信息保护的相关法律法规、政策、标准和指南的要求。

鉴于现有技术和业务模式的限制，我们很难主动识别未成年人的个人信息，如果您发现我们在不知情的情况下或在未事先获得可证实的父母或监护人同意的情况下处理了未成年人的个人信息，您可以及时联系我们，我们将在发现后设法及时删除，如果我们自己发现前述情形的，我们也会及时删除，法律法规要求我们保留的除外。

8. 与我们联系

当您或您的终端用户有其他的投诉、建议、未成年人个人信息相关问题时，请通过公司官网与我们联系。您或您的终端用户也可以将问题发送至dataprivacy@eternityx.com或寄到如下地址：

中国广东省广州市天河区黄埔大道中662号1302室

力恒法务部

数据及隐私保护中心（收）
邮编：510000
电话：+86 020 8672 4234

我们将尽快审核所涉问题，并在验证您或您的终端用户的用户身份后的15个工作日内予以回复。