Agora隐私政策

 

本版本生效日期:2020年51

 

感谢您对声网(以下亦称“我方”或“我们”)的关注,也欢迎并感谢使用我们的网站www.agora.io(以下简称“网站”)、Agora软件开发工具包(以下简称“SDK”)、网络、嵌入式小工具及API、可下载的软件、移动应用程序(包括平板电脑应用程序)以及我们提供的其他服务(统称为“服务”)。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任,恪守如下原则:

  • 权责一致
  • 目的明确
  • 选择同意
  • 最小必要
  • 公开透明
  • 确保安全
  • 主体参与

同时,我们承诺,我们将按照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本《声网隐私政策》(以下简称“本政策”)描述了我们如何收集、使用、处理、披露、转移和保护您的个人信息。请在使用我们的服务前,仔细阅读并了解本政策,并作出您认为适当的选择。通过使用我们的服务或其他符合适用法律的操作,即表示您已阅读并接受本政策中所述之所有条款,包括我们定期作出的任何变更。

  1. 我们收集哪些您的个人信息

就本政策而言,“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映自然人活动情况的各种信息。

为了向您提供我们的服务,我们会主动向您收集为提供服务所必需的个人信息。您有权拒绝提供该等个人信息,若您拒绝提供,则我们可能无法向您提供某些服务,或者您无法享受某些功能,但不影响您使用不需要个人信息的服务或者功能。

我们仅为明确的、合法的、已向您披露的目的收集必要的个人信息,并保证不会以与该等目的不符的方式处理这些信息。我们从以下来源获取与您相关的个人信息:

(1)    我们直接自您处收集的信息

  • 当您注册账户时:在您以个人名义或者代表您所在企业注册使用本服务,您将向我们提供您的姓名、电子邮箱,并设置您的密码。您也可以选择添加其他信息来完善您的账户,例如上传您的照片。为完成支付,我们还将收集您的银行账号信息。
  • 当您使用我们的产品时:在您使用我们的RTC、RTM、录制以云录制等产品时,我们将收集为实现实时音视频业务功能所必需的如下信息:
    • 与您设备相关的信息:为实现实时音频或视频通话,我们需要您授权开启您的摄像头功能、麦克风功能;我们还会收集您的设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息;
    • 与您网络状况相关的信息:您的IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息;
    • 您与我们产品交互相关的信息:收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志;
    • 您的音视频信息:我们为企业客户提供实时音视频云服务及相关配套服务,若您作为企业客户的终端用户使用我们的该项功能时或者以个人用户名义使用我们的Demo时,我们将为实现实时音视频互动业务功能收集、传输、录制、储存您在使用服务过程中产生的音频流信息、视频流信息以及文字通讯信息,这些信息可能包括您或者/及与您进行互动的个人向我们提供的您的个人信息(包括您发送的文字、图片、音频、视频、您的图像、声音、肖像以及您交流的内容)。
    • 当您使用Beckon:我们将收集您的电话号码,您也可以上传您的照片、设置您的昵称、分享您的通讯录信息。
  • 当您提出服务咨询时:当您在使用我们产品过程中向我们反馈服务质量、申请技术支持、或反馈产品优化建议时,或者通过我们的官网、邮箱、电话向我们提出申请、要求、诉求、投诉时,我们将收集您的姓名、邮箱、通讯地址、电话,以及您申请、要求、诉求及投诉的内容。为加强沟通,若您主动提供,我们也将收集您的微信账号、QQ账号。
  • 当您向我们申请工作机会时:我们将收集及使用您向我们提供的简历所包含的信息。
  • 当您参加我们的调研活动时:我们将不时向不特定对象发出调研邀请,若您接收我们的邀请,并填写相关信息时,我们将收集及使用您填写的个人信息。
  • 当您参加我们的RTC比赛或大会时:我们每年会举行各类RTC比赛以及年度大会,当您申请参加该等比赛或大会时,您将向我们或者我们的活动合作方提供姓名、电话、邮箱等个人信息,以及您主动填写的其他信息。
  • 当我们使用Cookie技术时:我们及第三方可能会通过cookies及类似技术自动收集您访问、使用我们网站、服务的信息,这些信息可能包含您的个人信息,比如您的IP地址、广告标识符,详见“我们的Cookies政策”。

(2)    我们自第三方处收集的您的个人信息

除自您处直接收集的信息外,我们还可能从如下来源收集、使用您的个人信息:

  • 自我们的企业客户:若您是我们企业客户产品的终端用户,而该产品内置了我们的实时音视频SDK,我们将在您使用我们实时音视频功能时自我们企业客户处获取、使用您的个人信息,所收集、使用的信息详见“当您使用我们产品时”章节。
  • 自我们的合作伙伴:我们可能从合作伙伴等第三方渠道获得信息,当我们将这些信息与我们收集、处理的个人信息结合时,我们亦将该等第三方来源信息作为个人信息处理,并按照本政策的规定进行使用、保护。
  • 第三方账户:您可能通过第三方账户登录我们的网站,比如通过您的微信账户、GitHub账户、Google账户或者Cocos账户,此时我们将自该等第三方获取您的注册信息,包括您的姓名、邮箱地址、及公司名称。
  • Google Analytics(分析):我们通过Google Analytics(分析),利用和类似技术收集与分析网站使用有关信息,形成报告并预测趋势。您可以登陆https://www.google.com/policies/privacy/partners/查看相关信息,或者登陆https://tools.google.com/dlpage/gaoptout下载相关浏览器插件,停用Google Analytics(分析)。
  • 第三方网络信标和第三方按钮:我们还可能会在服务上植入第三方内容或广告,这些第三方内容或广告可能会使用clear gif或其他形式的网络信标,以便第三方内容提供商根据您在服务中查看的第三方内容在您的浏览器中读取和写入cookies。此外,我们也可能会采用第三方按钮(例如Facebook“喜欢”或“分享”按钮),即使您不对按钮进行操作,第三方也可能通过第三方的浏览器cookies收集有关您的信息。通过网络信标和按钮收集的信息由第三方直接收集,我们不参与该数据传输。第三方以此方式收集的信息须遵守第三方自己的数据收集、使用和披露政策。
  1. 我们如何使用您的个人信息

我们可能会出于以下目的使用本政策第1节“我们收集哪些您的个人信息”项下所收集的您的个人信息:

  • 为履行与您之间的协议:当您选择接受我们的“使用协议”并继续使用我们服务时,我们之间达成一份协议。为了履行这份协议并为您提供您选择的服务,我们将使用您的必要个人信息。
  • 为维护我们服务的安全、质量和稳定运行:我们将使用您的个人信息以确保我们服务的安全及稳定,以及为您提供更好的服务质量。
  • 改进服务及研发新产品:我们使用服务中收集的信息(如日志信息)来了解和分析用户的使用趋势和偏好,分析产品故障、服务稳定性、大网运行状况,用以解决故障、改进服务,以及开发新产品、服务和功能。
  • 进行结算及申报纳税:为了向您提供账单、完成服务费用的结算,以及按照所适用的法律法规的规定申报纳税,我们会使用您的账户ID、姓名、邮箱及银行账号信息。
  • 联系与推送:我们可能会使用您的电子邮件或我们在服务中收集的其他信息,用于(i)与您联系,例行管理,如客户服务、处理知识产权侵权、隐私侵犯、处理与服务上发布的用户内容相关的争端解决;或(ii)发送与我方及我们合作的第三方提供的产品和服务相关的促销和活动信息。通常您可以选择退出接收任何促销信息。
  • 提供定制化内容:我们可能会将您的个人信息用于:(i)记住您,以便您在访问服务期间或下一次访问时不必再重新输入;(ii)向您提供个性化展示,例如记住您对字体、语言、区域的偏好设置,避免您每次登陆时重复操作;(iii)提供定制的广告、内容和信息。您可以通过账户管理界面或浏览器设置界面取消这些定制化设置或者变更相应的设置。
  • 优化广告:我们和我们的广告合作伙伴可能会将您的个人信息用于优化广告投放,此类信息包含您在服务中的活动、您的浏览记录、产品偏好、公司名称、技术平台。
  • 进行数据统计:我们可能会将个人信息脱敏并整合,用于监测和分析第三方营销活动的有效性,以及监控服务质量指标,如访问者总人数、总浏览页面数、在线用户数、用户使用时长、用户用量。
  • 履行法定义务:为遵守法律法规的要求,我们可能会使用您的个人信息。
  • 维护合法权益:出于维护您或其他个人的生命、财产等重大合法权益,或者为维护我们的合法权益,我们可能会使用您的个人信息。
  • 其他目的:在使用用户个人信息时有必要超出本政策既定的使用目的或范围的,我们将另行取得您的同意。

如果您位于欧洲经济区(EEA)或英国,我们仅根据有效的法律依据处理您的个人信息,包括:

  • 您已同意我们使用您的个人信息;
  • 我们需要您的个人信息为您提供服务,包括账户注册和回复您的请求;
  • 我们有法律义务使用您的个人信息;
  • 我们或第三方有合法权益使用您的个人信息。尤其是我们有合法权益使用您的个人信息进行业务分析,以及提高我们服务的安全性和性能。我们仅在不与您的权益冲突的情况下,依靠我们或第三方的合法利益来处理您的个人信息。
  1. 我们如何共享、转让及公开披露您的个人信息

除本政策所述或者在收集您的信息时特别说明外,未经您的明示同意,我们不会将您的信息共享给第三方。在以下情况下,我们可能会向第三方共享您的信息:

  • 我们的关联公司:我们可能会向我们的关联公司披露您的个人信息。“关联公司”指直接或间接控制我们、受我们控制或与我们共同受他人控制的任何其他主体。
  • 其他用户:若您将您的信息发布在可供公众访问的区域或者在使用服务过程中分享您的信息,则其他用户将可能获取、阅读、使用您发布、分享的信息,包括您的头像、图片、肖像、声音、视频、音频、文字、观点等。
  • 销售商与服务供应商:在我们与第三方服务提供商的合作中,第三方可为我们提供网站或应用程序开发、托管、维护和其他服务。作为向我们提供这些服务的一部分,该第三方有可能可访问或处理您的信息。我们将向这些服务提供商提供的信息限制在为履行其职能所必需范围之内,同时我们要求该服务提供商同意不得为履行其职能以外的目的而使用或披露个人信息,并履行保密义务。
  • 广告合作伙伴:我们可能会和第三方广告合作伙伴分享您的个人信息,以便提供我们认为您可能感兴趣的广告内容。若您想了解我们的广告营销活动和第三方广告伙伴,请参考以上“我们的Cookie政策”一节。
  • 企业客户:如果您作为我们企业客户的终端用户使用服务,我们可能会向企业客户披露您的个人信息,例如您的IP地址、设备信息、使用我们服务的情况以及用户ID。
  • 其他第三方:在以下情况中,我们可能会与其他第三方分享您的个人信息。
    • 以整合的形式:在不透露您的隐私资料或在取得您的授权的前提下,我们可能会将某些自动收集、汇总或其他非个人身份相关的信息提供给第三方,用于以下用途:(i)履行各种报告职能;(ii)运营或营销目的;或(iii)协助第三方了解用户对于服务提供的特定程序、内容、服务、广告、促销和/或功能的兴趣、习惯和使用模式。
    • 履行法律责任:如根据法律法规要求,或为执行法庭判决、裁定、或为遵守相关政府机关的要求我们无须就保留、保存、共享、转让或披露您的信息征得您的事先授权同意。
    • 保护和实施我们的权利:基于诚信如果我们认为合理或必要,我们还保留披露您的信息的权利,以便(i)采取预防措施防止赔偿责任,(ii)保护自己或他人免受欺诈或非法使用或活动,(iii)对任何第三方索赔或指控进行调查和辩护,(iv)保护服务以及服务所需的任何设施或设备的安全性或完整性,或(v)保护我们的财产或其他合法权利(包括但不限于执行我们的协议),保护其他人的权利、财产或安全。
    • 通过您的同意:我们也可以在收集信息时以通知的形式说明将如何披露收集到的信息,或通过您明示同意以任何其他方式披露该信息。

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

  • 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
  • 在涉及合并、收购或破产清算时:如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

我们仅会在以下情形下,公开披露您的个人信息:

  • 获得您明确同意后;
  • 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
  1. 您的信息保护权利

  • 账户管理:您可以拒绝与我们分享某些个人信息,在这种情况下,我们可能无法向您提供本服务的某些功能。您可以随时在服务中访问您的账户设置页面,查询、更新、更正或删除您的个人信息和偏好设置或者注销用户账户。如果您希望访问或修改我们所持有的任何其他关于您的个人信息,或要求我们删除通过企业客户获得的任何有关您的信息,您可通过privacy@agora.io 与我们联系。请注意,尽管您所做的任何更改将立即或在合理的时间内反映在有效用户数据库中,我们可能会在适用法律允许的范围内保留您提交的所有信息,用于备份、归档、防止欺诈和滥用、分析、履行法律义务。
  • 取消订阅:如果您收到我们的商业电子邮件,您可以随时按照电子邮件中的说明取消订阅。您也可以通过发送电子邮件至privacy@agora.io,或寄信至本文末尾处列出的地址,要求不再向您发送商业电子邮件和不时向您发送的任何其他促销信息。我们可允许您在本服务的用户账户功能中查看和修改关于接收促销邮件性质以及接收频率的设置。

请注意:如您选择不接收商业电子邮件,或修改促销信息性质以及接收频率,我们可能需要十个工作日来处理您的请求,在这段时间内您仍可能会收到我们发送的促销信息,除非适用法律要求我们加快处理进程。此外,即使您选择不接收我们的商业消息,您仍将继续收到我们有关本服务的管理信息。

  • 隐私设置:虽然我们可能允许您调整您的隐私设置以限制访问某些个人信息,但请注意,没有任何安全措施是完美的或坚不可摧的。对于在服务中规避隐私设置或安全措施的行为我们概不负责。另外,对于您选择与其共享信息的其他用户所进行的操作,我们也无法控制。此外,即使在服务上发布的信息被删除之后,缓存和归档服务也可能已经保存了该信息,并且其他用户或第三方可能已经复制或存储了服务上的可用信息。我们不能也不保证您发布或传送到服务的信息将不会被未经授权的人员查看。
  • 禁止追踪:有些网页浏览器具备禁止追踪功能。但由于缺乏统一的响应标准,我们的网站目前还不能处理禁止追踪的信号。
  • 其他个人信息保护权利。您还享有以下个人信息保护权利:
    • 撤销同意的权利:在我们依赖于您的同意而收集、处理您的个人信息的场景下,您有权在任何时候通过发出书面通知的方式要求撤销您的同意,我们将在核实您的身份后三十日内处理您的请求。
    • 访问个人信息的权利:您有权要求访问我们收集的您的个人信息,以及要求我们向您解释我们怎样使用以及向谁分享您的个人信息。
    • 纠正个人信息的权利:您有权纠正您的个人信息,以确保您的个人信息是准确及完整的。
    • 删除个人信息的权利:您有权要求我们删除您的个人信息。通常情况下,我们将尊重您的删除权,但若所适用的法律法规对保存您的个人信息有明确规定或者我们有合法权益保留您的个人信息且这种权益能超越您的个人权利,则我们将保留所必需的信息。
    • 约束信息系统自动决策的权利:在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
    • 获取个人信息副本的权利:在我们基于您的同意或者与您之间的协议收集您的个人信息的场景下,您有权要求我们向您提供一份以合理结构及常用形式展示的、机器可读取的您的个人信息副本,或者要求我们将您的个人信息转移给您指定的第三方。

为实现您的上述权利,您可以向privacy@agora.io发出书面通知。为了核实您的身份,我们可能会要求您提供您的个人信息,并在核实您的身份后予以删除。我们将在核实您的身份后三十日内进行处理。若我们无法处理的,我们亦将在核实您身份后三十日内予以回复,并解释为什么我们无法进行处理。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份系统/服务器上存放的信息)的请求,我们可能会予以拒绝。在以下情形中,我们将无法响应您的请求:

  • 与我们或者我们企业客户(作为个人信息控制者)履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和执行判决等直接相关的;
  • 我们或者我们企业客户(作为个人信息控制者)有充分证据表明个您存在主观恶意或滥用权利的;
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
  • 响应您的请求将导致个您或其他个人、我们的合法权益受到严重损害的;
  • 涉及商业秘密的。
  1. 企业客户及第三方服务提供商的除外适用

本政策仅适用于声网直接处理的个人信息。声网主要为企业客户提供服务。若我们企业客户在他们的产品内嵌入了我们的服务(如我们的实时音视频信息服务、录制服务、云录制服务、鉴黄服务等),而您作为该企业客户的终端用户在与我们的产品互动过程中提供了您的个人信息。在这种场景下,我们作为信息处理方,遵照我们与企业客户的协议以及企业客户的指令处理您的个人信息,企业客户作为信息控制方对处理您的个人信息承担责任,并负有义务向您披露如何处理、保护您的个人信息。若您希望了解企业客户如何处理、分享、保护您的个人信息,请参阅该企业客户的隐私政策。若您对此有任何问题,请直接联系该企业客户。

此外,本服务可能包含第三方提供的功能或第三方提供的网站和服务的链接。本政策所描述的规定与程序不适用于第三方网站。您向第三方网站或服务提供的任何信息都将直接提供给这些服务的运营商,即使通过本服务进行访问,也须遵守该运营商适用的隐私政策和用户协议(如有)。对于通过本服务提供链接或访问的第三方网站或服务的内容、隐私和安全措施和政策,我们概不负责。我们建议您在向第三方提供信息之前先了解其隐私政策和用户协议。

  1. 我们如何处理儿童的个人信息

我们的服务主要面向成年人。如果没有父母或者监护人的同意,儿童不应使用我们的服务或者注册我们的账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

若我们的企业客户使用我们的产品为儿童提供服务,则由我们企业客户负责取得儿童的父母或者监护人的同意。若此种场景下您作为儿童的父母或者监护人认为我们的企业客户未取得您的同意而通过我们的产品收集儿童信息,请第一时间通知我们,我们在核实情况后尽快删除相关数据。

  1. 我们如何保护您的信息安全

我们承诺,将严格遵守中华人民共和国的有关法律、法规的规定,采取必要而适当的安全技术措施,对用户的个人信息进行保存、管理、传输,确保用户的个人信息准确、完好,并防止该等个人信息被篡改、泄露、或灭失。

我们采用特定的物理、管理和技术保障措施,旨在保护我们所收集的个人身份信息免于意外或非法破坏,丢失,未经授权更改、披露或访问,滥用以及任何其他非法形式的个人信息处理。但是,我们不能确保或保证您传送给我们或存储在本服务上的任何信息的安全性,对此您将自行承担风险。此外,我们也无法保证他人不违反我们的物理、技术或管理保障措施,对此类信息进行访问、披露、更改或毁坏此类信息。上述规定受适用法律要求的约束,以保证信息安全。

互联网环境并非百分之百安全,我们将尽力确保用户发送给我们的任何信息的安全性,但用户在使用我们提供的服务时应充分理解互联网环境所带来的风险。

如果不幸发生个人信息安全事故,我们将按照法律法规的要求,及时以电子邮件的方式向您告知,以便您采取适当的保护措施。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事故的处置情况。

  1. 我们在多长时期内保留您的个人信息

不同目的收集的信息可能会适用不同的信息保留期限。我们仅在为实现目的的最低期限或者法律要求的期限内保留您的个人信息。在您停止使用我们的服务、注销您的账户时,我们原则上将在三十日内删除您的个人信息,除非所适用的法律或者为实现其他合法目的需要保留更长的期限。

  1. 您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供服务,这意味着,若您与其他国家/地区的主体进行实时互动,或者您在其他国家/地区使用我们的服务,则您的个人信息将会被转移、传输到其他国家/地区,或者被其他国家/地区的服务器访问。此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化、匿名化或数字加密等安全举措。

  1. 本政策如何更新

本政策可能会不时更新,并在网站上公布,请定期重新访问此页面,以便了解本政策的任何变更。在本政策更新发布后,您继续使用我们提供的服务的,即表明您已经同意相关变更或更新。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件等形式发送通知,或者在进行此类更改后当您首次访问服务时,生成弹出式窗口或类似通知形式,说明本政策的具体变更内容)。

  1. 如何联系我们

声网是对本政策中描述的个人信息处理负责的实体。对于本政策或相关事宜有任何问题、意见或建议,或希望行使您的权利,请通过以下联系方式与我们联系,一般情况下,我们将在三十日内予以回复:

地址:上海市杨浦区淞沪路33312号楼8  

声网法务部

电子邮件privacy@agora.io

若您是我们的终端用户,我们将直接回复您的请求,并进行处理。若您是我们企业客户的终端用户,我们将及时将您的请求转达我们的企业客户,并由企业客户回复您及进行处理。我们仅在企业客户明确授权的情况下才会直接回复您并根据企业客户的指令进行处理。

若您对我们的回复不满意,或者认为我们的处理方式损害了您的合法权益,您还可以寻求司法救济。

RTE 2020
Innovation Challenge 创新挑战赛,正在进行中~