行为验证码JS隐私政策

更新日期：2024年09月07日 生效日期：2024年09月07日

引言

上海创蓝云智信息科技股份有限公司及关联方（以下称“我们”）及其关联公司，作为专注互联网综合数据服务的企业，始终高度重视数据服务中的个人信息保护与隐私合规工作。我们深知个人信息对用户的重要性，并将通过完备的技术与管理机制全力保障个人信息安全。

《行为验证码JS隐私政策》（以下简称“本政策”）适用于我们向您提供行为验证码JS（以下简称“JS产品”）产品及服务过程中，对开发者个人信息以及终端用户个人信息的处理与保护活动。

鉴于我们与您为直接合同关系（即您已注册合法有效的上海创蓝云智账号且集成了行为验证码JS），这区别于我们与您的终端用户的间接关系。我们要求您通过隐私政策、服务协议等合规方式，确保您的终端用户知悉并同意我们获取和使用相关信息，以保障服务功能正常实现。

本政策旨在帮助您清晰了解我们收集、使用、存储、披露及保护个人信息的规则与边界，同时明确您及终端用户的个人信息权利实现路径。请您务必仔细阅读并充分理解本政策全部内容。若您基于我们的产品向终端用户提供服务，您应当自行依法与终端用户约定对应隐私政策，我们对您自行收集的信息不承担责任。

本政策将向您说明以下内容：

一、我们如何收集和使用您和您的终端用户信息

二、我们如何使用Cookie等同类技术

三、终端用户的授权与同意

四、我们如何存储您和您的终端用户的个人信息

五、我们如何保护您和您终端用户信息

六、您的权利

七、我们如何处理未成年人的个人信息

八、我们如何更新与修改本政策

九、如何联系我们

十、关键词定义

---

一、我们如何收集和使用您和/或您的终端用户信息

我们严格遵循正当、合法、必要原则，依据法律法规要求，基于本政策载明的目的收集和使用个人信息；通常情况下需征得您的同意，法定豁免情形除外。若将信息用于本政策未载明的其他用途，或将特定目的收集的信息用于其他目的，我们会事先另行征求您的同意。

我们承诺，绝不收集或要求提供种族、政治倾向、宗教信仰、基因数据、生物特征数据、性取向等法律法规禁止收集的个人敏感信息。

（一）您作为开发者客户的个人信息

为实现平台基础业务功能，我们可能收集、使用您的相关个人信息。若您拒绝提供对应信息，将无法使用平台相关产品与服务。

注册与登录

您注册上海创蓝云智账号时，需提供电子邮箱地址、手机号码，用于产品使用沟通、费用结算与通知。根据《网络安全法》要求，使用JS产品时还需提供身份证信息（个人实名认证）或企业营业执照信息（企业实名认证）。

日志信息

为保障账户安全与系统运行安全，防范钓鱼网站与欺诈行为，您访问浏览我们官网及使用服务时，我们会自动收集相关访问日志并保存，包括IP地址、浏览器类型、ISP、出入页面、操作系统、时间戳、点击数据流等，用于账户风险判定、服务可用性保障、流量统计、异常排查以及欺诈与安全事件的检测、调查。

创建应用

您创建验证码应用时，需提供产品信息，包括但不限于应用名称、应用类型等；用于服务对接与身份校验的应用标识、密钥信息。

（二）您的终端用户信息

为向您提供核心验证码服务，我们需收集并使用终端用户的特定个人信息。所有信息处理严格遵循“告知-同意”原则，在明确告知用途并获得您或终端用户明确授权后，才会依法开展信息处理。

行为验证码JS服务过程中收集和使用的信息如下

根据法律法规的规定， 以下是征得用户同意的例外情形 :

1 .为订立、履行与终端用户的合同所必需 ;

2 .为履行我们的法定义务所必需 ;

3 .为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需 ;

4 .为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理终端用户的个人信息 ;

5 .依照本法规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息 ;

6 .法律行政法规规定的其他情形。

特别提示 : 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份, 其不属于法律意义上的个人信息。

---

二、我们如何使用Cookie等同类技术

为保障网站正常运行、JS产品正常加载与验证码会话有效，我们会在终端浏览器中存储Cookie数据文件。Cookie通常包含匿名标识符、站点名称及数字字符，用于存储用户偏好、维持验证会话状态，避免重复验证，提升使用体验。

我们不会将Cookie用于本政策载明目的之外的任何用途。您可自主管理或删除Cookie，绝大多数浏览器均提供清除Cookie、阻止Cookie的功能。但您需知悉，禁用Cookie后，部分网站功能可能无法正常使用，行为验证码也可能无法完成校验流程。

此外，我们向您发送的服务邮件中可能包含指向官网内容的点击链接。若您点击该链接，我们会记录本次点击行为，用于了解您的产品偏好、优化客户服务。若您不希望被追踪，可随时通过邮件中的退订入口退出营销邮件列表。

---

三、终端用户的授权与同意

您作为我们的业务合作伙伴，应当清楚并承诺：我们以去标识化、匿名化方式处理来自您的网站/应用的终端用户个人信息。您将本JS产品、API或相关开发工具集成到您的产品中，即视为您确认并保证以下事项：

1. 您已向终端用户充分告知信息处理规则，并获得终端用户明确、必要的授权同意，允许我们为提供验证码服务之目的收集和使用其个人信息；

2. 除非法律法规另有规定，您已获得终端用户授权，允许我们对收集的个人信息进行去标识化处理，并在合规范围内将处理后的数据用于本政策第一条载明的服务用途；

3. 您已遵守并将持续遵守个人信息保护相关法律法规与监管要求，包括但不限于制定并公示符合要求的隐私政策；

4. 您已向终端用户提供便捷、可操作的权利实现机制，清晰说明用户行使访问、更正、删除个人信息，撤回同意等权利的方式与流程；

5. 您已向终端用户说明，我们会对收集的数据进行去标识化、聚合处理并构建数据库用于数据服务；同时向终端用户提供明确的选择机制，说明其有权拒绝为商业目的使用去标识化数据，以及撤回选择的方式与效力。

若因您违反上述承诺，导致终端用户向我们主张权利索赔，或导致我们卷入法律、行政程序，您应当负责全部处理，并赔偿我们因此遭受的全部损失。

---

四、我们如何存储您和/或您的终端用户信息

（一）存储地点

原则上，我们仅在中华人民共和国境内收集产生的个人信息，并将个人信息存储于中国境内。

若您将本产品服务用于中国大陆以外地区，您应当遵守《中华人民共和国个人信息保护法》关于个人信息跨境传输的规定，同时符合当地数据保护法律法规要求。您需确保已就跨境信息传输获得终端用户的单独同意，并自行承担跨境传输产生的全部风险、责任与纠纷；若我们因此遭受处罚、诉讼或损失，您应当负责解决并承担全部赔偿责任。

本服务默认仅在中国大陆地区提供，您需自主选择服务使用范围，并确保遵守适用的属地法律法规。

（二）存储期限

我们仅在实现服务目的所必需的最短期限(15天)内存储个人信息，超出期限后将对个人信息进行删除或匿名化处理。

存在以下情形的，我们可能依法延长存储期限：

• 为遵守适用的法律法规等规范性文件要求；

• 为遵守法院判决、裁定或其他生效法律文书；

• 为遵守监管机关的执法要求；

• 出于诉讼抗辩、维护公共利益、保障人身财产安全或合法权利的必要；

• 您或终端用户另行授权同意延长的情形。

---

五、我们如何保护您和/或您的终端用户信息

互联网环境不存在绝对安全的传输与存储方式，尽管我们已采取行业通行的合理安全措施，仍无法完全排除信息被盗用、非法访问、滥用的风险，您需知悉并自愿承担相应风险。

我们已建立覆盖数据全生命周期的安全防护体系，保障个人信息安全：

1. 传输与存储安全：浏览器与服务端数据交互全程SSL加密；官方全站支持HTTPS安全访问；核心个人信息采用加密存储技术，保障数据保密性。

2. 访问与权限管控：建立严格的访问控制机制，仅授权人员可在必要范围内访问个人信息；全员签署保密协议，定期开展安全与隐私保护培训。

3. 安全技术与机制：部署入侵检测、漏洞防护、防攻击等安全机制，持续监测系统安全状态，防范恶意攻击。

4. 管理体系认证：我们已通过《信息系统安全等级保护第三级》、《ISO 27001 信息安全管理体系认证》、《ISO 9001 质量管理体系认证》等权威认证。

我们将持续优化安全措施，确保不收集无关个人信息，仅在必要期限内保留数据。我们强烈建议您使用高复杂度密码并定期更换，不要通过未加密的即时通讯、邮件等方式发送敏感个人信息，共同保障账号与信息安全。

若发生个人信息安全事件，我们将立即启动应急预案，采取措施控制事态扩大，并按照法律法规要求，通过邮件、站内通知、公告等方式及时向您告知事件基本情况、可能影响、处置措施、风险防范建议与补救方案，同时按要求向监管部门主动上报。

---

六、您的权利

我们非常重视您和/或您的终端用户对个人信息的管理，并尽全力保护您对个人信息的查询、访问、修改、删除、投诉举报以及设置隐私功能的相关权利，以保障您和/或您的终端用户的隐私和信息安全。

(一 ）如您是第三方开发者，您应当：

1.根据使用的开发者平台功能设置, 为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、 限制个人信息处理、获取个人信息副本和注销账号的方式。

2.当您在使用本JS产品的过程中, 如果终端用户提出管理其个人信息的请求, 并且您已确定该等请求涉及到了本JS产品处理的个人信息、 需要我们协助处理时, 您应当及时通过本政策所述方式联系我们, 并附上必要的终端用户请求的书面证明材料 。我们将及时核验相关材料, 并按照相关法律法规, 以及本政策等法律文本中明确的规则, 为终端用户的行权请求提供相应的支持与配合。

(二)如您是终端用户，请您留意：

1.由于您不是我们的直接用户,与我们无直接的交互对话界面, 为保障您的权利实现，我们已要求第三方开发者承诺提供便于操作的用户权利实现方式 。如您需要查阅、复制、修改、删除其相关的个人信息、撤回同意、 限制个人信息处理、获取个人信息副本和注销账号，

可向第三方开发者提供的上述权利实现方式 。请您留意，我们难以控制第三方开发者的行为，如第三方开发者未按照承诺进行提供，您可通过本政策所述的方式与我们取得联系，我们将尽力协调、支持并保障您的权利的实现。

2.当您直接联系我们管理您的个人信息时, 我们仅依据开发者的要求向您提供服务，建议您直接与第三方开发者联系 。但为了帮助您更好地管理您的个人信息,当您联系我们时，我们可能会将您的管理个人信息的需求发送给第三方开发者, 并要求其处理。

(三) 响应终端用户的合理请求

在以下情形中, 我们可能基于法律法规的规定将无法响应终端用户的请求 :

1.为订立、履行终端用户作为一方当事人与我们之间的合同所必需 ;

2.为履行法定义务所必需 ;

3.为应对突发公共卫生事件, 或者紧急情况下为保护终端用户的生命健康和财产安全所必需 ;

4.为公共利益实施新闻报道、舆论监督等行为, 在合理的范围内处理个人信息 ;

5.依照法律规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息 ;

6.法律、行政法规规定的其他情形。

如终端用户对第三方开发者或我们如何实现上述权利存在疑问, 可以根据本政策所述方式与我们联系。

(四) 响应个人信息请求的例外

基于法律法规的要求下，我们可能无法及时响应终端用户的个人信息管理请求 。在此情况下, 我们将尽最大努力尽快向终端用户进行反馈。

---

七、我们如何处理未成年人的个人信息

1、 我们非常重视对未成年人个人信息的保护，我们推定您在正常使用创蓝云智并参与民商事活动中应当具有相应的民事行为能力，但如您是 18 周岁以下的未成年人，在使用我们的产品/服务前，应事先取得您家长或法定监护人的同意。我们会根据国家相关法律法规的规定宁保护未成年人的跟人信息。

2、 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、 若我们发现平台在未事先获得许可或父母或法定监护人同意的情况下收集了未成人的相关信息，则会设法尽快删除相关数据。

---

八、我们如何更新与修改本政策

1、如本政策的修订会导致终端用户在本政策项下权利的实质减损，我们会通过在创蓝云等平台发布更新版本并在生效前通过创蓝云及云平台或以其他适当方式提醒您相关内容的更新，也请您访问创蓝云智个人中心以便及时了解最新的隐私政策。如您是开发者，当更新后的本政策对处理终端用户的个人信息情况有变动的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且征得其同意，如果终端用户不同意接受本政策, 请停止集成JS产品 。

2、 本隐私政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的信息类型、信息的使用方式等；

2. 我们在控制权等方面发生重大变化。如公司并购重组等引起的信息控制变更等；

3. 个人信息共享、转让或公开披露的主要对象发生重大变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化；

6. 用户信息安全影响评估报告表明存在较高风险的情况。

---

九、如何联系我们

您可以通过以下方式与我们取得联系，我们将在 15 个工作日内回复您的请求：

1、 本隐私政策所适用的产品和服务由上海创蓝云智信息科技股份有限公司及其关联公司运营，一旦您开始使用创蓝云智各项产品或服务，即表示您已理解并同意本政策。如对本政策内容存在任何疑问，意见或建议，您可通过创蓝云智客服热线（400-9669-253）与我们联系。

2、 我们还设立了客服部门，并负责提供客户服务，包括但不限于设立客户专线、解答客户疑问、解决客户投诉等，并把客户专线号码公布在您的官网、APP、彩信、WAP 网站或其他信息传播渠道。对于从创蓝云智客服人员或接口人员转达的客服协助请求，承诺在规定的时间内给予及时回复与配合。

3、 创蓝云智地址：上海市松江区广富林东路 199 号 4 栋 9-12 层。

4、 如果您对我们的回复不满意，特别是您认为我们的用户信息处理行为损害了您的合法权益，您还可以通过向上海创蓝云智信息科技股份有限公司住所地有管辖权的法院提起诉讼来寻求解决方案。

---

十、关键词定义

1. 我们/上海创蓝云智：指上海创蓝云智信息科技股份有限公司。

2. 关联公司：指与上海创蓝云智信息科技股份有限公司处于合并报表范围内的下属公司及其他关联企业，包括一方直接或间接控制、受控制、共同控制的主体。

3. 控制：指通过所有权、表决权股份、合同或其他合法方式，直接或间接拥有影响公司经营管理的能力。

4. 您：指使用我们产品和/或服务的注册用户及付费服务购买方（开发者/企业）。

5. 您的终端用户：指接入了本JS产品的网站/应用的最终使用用户。

6. 个人信息：指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于个人基本信息、身份信息、生物识别信息、网络标识信息、健康生理信息、教育工作信息、财产信息、通信信息、上网记录、设备信息、位置信息等。

7. 个人敏感信息：指一旦泄露、非法提供或滥用，可能危害人身和财产安全，极易导致名誉、身心健康受损或受到歧视性待遇的个人信息，包括财产信息、健康生理信息、生物识别信息、身份信息、网络标识信息等。

8. 设备信息：包括设备标识符（IMEI、Android ID、MAC、OAID等）、应用信息（崩溃信息、通知状态、软件列表等）、设备参数与系统信息（设备类型、型号、操作系统、硬件信息等）。

9. 网络信息：包括IP地址、WiFi信息、基站信息等。

10. 去标识化：指通过技术手段对个人信息进行处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

11. 匿名化：指通过技术手段对个人信息进行处理，使得个人信息主体无法被识别，且处理后信息不能被复原的过程。

12. 中国境内：指中华人民共和国大陆地区，仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。