一、本《爱奇艺隐私政策》适用范围、相关词语涵义 二、我们如何收集和使用您的个人信息 三、我们如何使用Cookie和同类技术 四、我们如何共享、转让、公开披露您的个人信息 六、我们如何存储和保护您的个人信息 八、本《爱奇艺隐私政策》的更新 关联公司是指在现在、将来控制北京爱奇艺科技有限公司、受北京爱奇艺科技有限公司控制或与北京爱奇艺科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。 我们的主要运营公司基本情况如下：（1）北京爱奇艺科技有限公司，成立于2007年03月27日，注册地址/常用办公地址：北京市海淀区海淀北一街2号11层1101，联系电话：400-923-7171；（2）上海众源网络有限公司，成立于2005年11月21日，注册地址：上海市徐汇区乐山路33号3幢701室，常用办公地址：上海市长宁区临虹路365号爱奇艺创新大厦，联系电话：400-923-7171；（3）北京视果科技有限公司， 成立于2018年05月29日，注册地址：北京市朝阳区工人体育场北路21号楼3层301内F3-01；如您想更详细的了解我们的公司、平台，您可以通过本政策提供的联系方式与我们联系。 一、 本《爱奇艺隐私政策》适用范围、相关词语涵义 二、 我们如何收集和使用您的个人信息 三、 我们如何使用Cookie和同类技术 四、 我们如何共享、转让、公开披露您的个人信息 五、 您对个人信息享有的控制权 六、 我们如何存储和保护您的个人信息 八、 本《爱奇艺隐私政策》的更新 为我们的产品与/或服务提供广告服务的第三方的信息收集/处理做法； 我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等），这些信息与/或服务由第三方负责运营，您使用该信息与/或服务与我们无关。我们在此善意的提醒您，您在使用第三方信息与/或服务时，应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。本《爱奇艺隐私政策》仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任； 其他非爱奇艺集团向您提供的产品与/或服务内容。 我们的产品与/或服务：包括但不限于我们提供的软件、网站、服务（含站外服务，例如：我们的广告服务和“通过我们的服务申请或分享”的插件等）以及包含的相关产品或服务功能。 我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的产品和服务内容也有所不同，本《爱奇艺隐私政策》为爱奇艺集团统一适用的一般性隐私条款，本政策约定的用户权利和我们提供的相关信息安全保护措施均适用于我们的所有产品和服务；本政策所述之“我们的产品与/或服务”以及我们收集的您个人信息的类型和对应的使用、处理规则等可能会因您使用的具体的产品/服务（包括客户端类型、软件版本等）而有所不同，具体以您实际使用的产品/服务的实际情况为准。针对我们的某些特定产品/服务，我们还将制定特定隐私条款或隐私协议，以便更具体地向您阐明我们的隐私规则和保护措施等内容。 我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的产品和服务内容也有所不同，本《爱奇艺隐私政策》为爱奇艺集团统一适用的一般性隐私条款，本政策约定的用户权利和我们提供的相关信息安全保护措施均适用于我们的所有产品和服务；本政策所述之“我们的产品与/或服务”以及我们收集的您个人信息的类型和对应的使用、处理规则等可能会因您使用的具体的产品/服务（包括客户端类型、软件版本等）而有所不同，具体以您实际使用的产品/服务的实际情况为准。针对我们的某些特定产品/服务，我们还将制定特定隐私条款或隐私协议，以便更具体地向您阐明我们的隐私规则和保护措施等内容。 个人信息（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》）：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们实际具体收集的个人信息种类以下文描述为准。 个人敏感信息 （出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》）： 指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 我们实际具体收集的个人敏感信息种类以下文描述为准。 相比其他个人信息，个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。 儿童：指不满十四周岁的未成年人。（出自于《儿童个人信息网络保护规定》） 未成年人：不满十八周岁的自然人为未成年人。十六周岁以上的未成年人，以自己的劳动收入为主要生活来源的，视为完全民事行为能力人。（出自于《中华人民共和国民法典》） 授权同意：是指您对您的个人信息进行特定处理做出明确授权的行为，包括通过积极的行为作出授权（即明示同意），也包括通过消极的不作为而作出授权。（出自于GB/T35273-2020 《信息安全技术 个人信息安全规范》）请您知悉，“授权同意”在本政策中有时亦表述为“授权”、“同意”。 用户画像：通过收集、汇聚、分析个人信息，对您的个人特征，如职业、经济、教育、个人喜好、信用、行为等方面作出分析或预测，形成其个人特征模型的过程。（出自于B/T35273-2020 《信息安全技术 个人信息安全规范》） 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别或者被关联到，且处理后的信息不能被复原的过程。（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》） 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联到个人信息主体的过程。（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》） 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。（出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》） 与我们履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的； 与刑事侦查、起诉、审判和判决执行等直接相关的； 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的； 根据与您签订和履行相关协议或其他书面文件所必需的； 用于维护我们的产品与/或服务的安全稳定运行所必需的，例如：发现、处置产品与/或服务的故障； 有权机关的要求、法律法规等规定的其他情形。 1.您自行分享或主动提出共享要求或事先已征得您的授权同意而进行的共享： 我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息，您也可主动基于爱奇艺集团的产品与服务的分享功能与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与爱奇艺集团无关，您需要自行承担相应的法律责任。 我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息，您也可主动基于爱奇艺集团的产品与服务的分享功能与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与爱奇艺集团无关，您需要自行承担相应的法律责任。 2.为实现我们的服务/功能所必需进行的共享： 您知悉并同意，在某些情况下，为向您提供我们的服务或实现我们的产品与/或服务的业务功能或基于合理商业习惯，我们必须共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务。例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽职调查或审计时等。 您知悉并同意，在某些情况下，为向您提供我们的服务或实现我们的产品与/或服务的业务功能或基于合理商业习惯，我们必须共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务。例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽职调查或审计时等。 3.与爱奇艺集团公司内部的必要、合理共享；包括： （1）您知悉并同意，为便于我们基于爱奇艺集团统一的账号体系向您提供一致化服务、个性化推荐、识别账号异常、保护爱奇艺集团或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理，您知悉并同意，您的相关个人信息可能会在爱奇艺集团的产品内部进行必要共享，但请您放心，我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理，如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用或处理目的时，我们会将再次征求您的授权同意； 注：前述“爱奇艺集团的产品”指包括爱奇艺、爱奇艺随刻版、爱奇艺奇巴布、奇秀、爱奇艺阅读等在内的爱奇艺旗下的产品及关联公司银河互联网电视有限公司的“银河奇异果”相关产品。 （2）您理解并同意，为了使您在我们的产品与/或服务、百度好看视频、百度搜索、爱奇艺体育有一致性和个性化的观影、广告等服务体验，您知悉并同意，爱奇艺注册账号信息、相关观影数据中不包含您个人敏感信息的部分个人信息可能会与我们的关联公司（包括百度）共享。我们会努力确保关联公司采取不低于本政策所承诺的安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全。 （1）您知悉并同意，为便于我们基于爱奇艺集团统一的账号体系向您提供一致化服务、个性化推荐、识别账号异常、保护爱奇艺集团或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理，您知悉并同意，您的相关个人信息可能会在爱奇艺集团的产品内部进行必要共享，但请您放心，我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理，如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用或处理目的时，我们会将再次征求您的授权同意； 注：前述“爱奇艺集团的产品”指包括爱奇艺、爱奇艺随刻版、爱奇艺奇巴布、奇秀、爱奇艺阅读等在内的爱奇艺旗下的产品及关联公司银河互联网电视有限公司的“银河奇异果”相关产品。 （2）您理解并同意，为了使您在我们的产品与/或服务、百度好看视频、百度搜索、爱奇艺体育有一致性和个性化的观影、广告等服务体验，您知悉并同意，爱奇艺注册账号信息、相关观影数据中不包含您个人敏感信息的部分个人信息可能会与我们的关联公司（包括百度）共享。我们会努力确保关联公司采取不低于本政策所承诺的安全保障措施的程度以及遵守我们提出的其他安全保护要求来保障您的个人信息安全。 4.与部分业务合作伙伴的必要共享: 您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息，如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。我们的业务合作伙伴包括： （1） 为我们的产品与/或服务提供功能支持的服务提供商： 包括：提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用； （2） 我们平台的第三方商家： 为实现您购买产品或服务的需求（包括享受售后服务），我们会将您的 订单信息与交易相关的信息 共享给我们平台的第三方商家； （3） 提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴： 为维护/改进我们的产品/服务、为您提供更好的内容，我们可能会与提供该服务的指定合作伙伴共享您的相关信息 （包括：视频播放记录、广告展示记录、终端型号、设备信息、您所在的城市及其他相关信息）， 为了您的信息安全，我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作，包括：索福瑞、QuestMobile、艾瑞咨询集团等，且这些公司必须遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息； （4） 第三方SDK类服务商： 我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式），例如：当您使用小米账号登录我们的产品时，小米SDK需要收集您的 小米账号信息； 如您使用支付宝付款的，为了让您能够在交易安全的环境中完成交易、实现交易目的，支付宝SDK需要读取您的 IMEI信息 。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系； （5） 委托我们进行信息推广和广告投放的合作伙伴： 您授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用您的相关信息集合形成的无法识别您的个人身份信息的间接用户画像、去标识化或匿名化处理后的分析/统计类信息，以帮助其在不识别您个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性。当前述合作伙伴为向您提供借贷、存款等服务的金融机构（包括银行、借贷、保险、基金证券公司等机构）时，我们会另行取得您的授权，并在您授权后将您的相关信息 （包括：姓名、身份证信息、通讯录信息，具体以您的授权内容为准） 同步给该合作伙伴，以便协助您快速完成身份验证、输入紧急联系人信息、风控核验等；同时，您授权我们可以与前述金融机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息，以帮助其判断您的资信状况、降低坏账率、保障商业安全和防欺诈等。我们承诺：未经您的同意，我们不会与其共享可以识别您身份的个人信息。为免歧义，还请您知悉，对于部分广告内容，是广告主根据您在其应用/软件内的用户习惯、偏好等用户画像进行的个性化推荐，未经您的授权或法定情形下，我们从未也不会去获取您在其他应用内的行为或个人信息； （6） 与我们共同提供某项服务的合作伙伴， 例如：当我们与第三方合作联合推出会员服务或其他付费服务的，为解决我们或第三方与您之间的退款、纠纷等，您同意我们可以将您的相关订购信息共享给该第三方；我们与合作伙伴共同开展营销活动，为了能够向您提供正常服务和满足您的服务需求，我们会另行取得您的授权，并在您授权后将您的相关信息（具体以您的授权内容为准）同步给该合作伙伴。 （1） 为我们的产品与/或服务提供功能支持的服务提供商： 包括：提供支付服务的支付机构、提供一键登录服务的运营商、第三方配送公司和其他服务提供商，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用； （2） 我们平台的第三方商家： 为实现您购买产品或服务的需求（包括享受售后服务），我们会将您的 订单信息与交易相关的信息 共享给我们平台的第三方商家； （3） 提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴： 为维护/改进我们的产品/服务、为您提供更好的内容，我们可能会与提供该服务的指定合作伙伴共享您的相关信息 （包括：视频播放记录、广告展示记录、终端型号、设备信息、您所在的城市及其他相关信息）， 为了您的信息安全，我们目前仅与已签署严格数据安全保密协议的合作伙伴进行合作，包括：索福瑞、QuestMobile、艾瑞咨询集团等，且这些公司必须遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息； （4） 第三方SDK类服务商： 我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式），例如：当您使用小米账号登录我们的产品时，小米SDK需要收集您的 小米账号信息； 如您使用支付宝付款的，为了让您能够在交易安全的环境中完成交易、实现交易目的，支付宝SDK需要读取您的 IMEI信息 。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系； （5） 委托我们进行信息推广和广告投放的合作伙伴： 您授权我们有权与委托我们进行信息推广和广告投放的合作伙伴共享我们使用您的相关信息集合形成的无法识别您的个人身份信息的间接用户画像、去标识化或匿名化处理后的分析/统计类信息，以帮助其在不识别您个人身份的前提下进行广告或决策建议、提高广告有效触达率、衡量广告和相关服务的有效性。当前述合作伙伴为向您提供借贷、存款等服务的金融机构（包括银行、借贷、保险、基金证券公司等机构）时，我们会另行取得您的授权，并在您授权后将您的相关信息 （包括：姓名、身份证信息、通讯录信息，具体以您的授权内容为准） 同步给该合作伙伴，以便协助您快速完成身份验证、输入紧急联系人信息、风控核验等；同时，您授权我们可以与前述金融机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息，以帮助其判断您的资信状况、降低坏账率、保障商业安全和防欺诈等。我们承诺：未经您的同意，我们不会与其共享可以识别您身份的个人信息。为免歧义，还请您知悉，对于部分广告内容，是广告主根据您在其应用/软件内的用户习惯、偏好等用户画像进行的个性化推荐，未经您的授权或法定情形下，我们从未也不会去获取您在其他应用内的行为或个人信息； （6） 与我们共同提供某项服务的合作伙伴， 例如：当我们与第三方合作联合推出会员服务或其他付费服务的，为解决我们或第三方与您之间的退款、纠纷等，您同意我们可以将您的相关订购信息共享给该第三方；我们与合作伙伴共同开展营销活动，为了能够向您提供正常服务和满足您的服务需求，我们会另行取得您的授权，并在您授权后将您的相关信息（具体以您的授权内容为准）同步给该合作伙伴。 （1）共享的是去标识化的信息，且接受该信息共享的第三方无法重新识别信息主体身份； （2）为了保护您、我们的其他用户或员工、爱奇艺集团或社会公共利益、财产或安全（例如：欺诈或信用风险等）免遭损害而与第三方的共享； （3）某些情况下，只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务，或处理您与他人的纠纷或争议； （4）依据您与我们签署的相关协议（例如：在线协议、平台规则等）或法律文件而共享的； （5）符合您与其他第三人之间的有关约定的； （6）基于合理商业习惯而共享的，例如：与第三方共享联合营销活动中的中奖/获胜者等信息，以便其能及时向您发放奖品/礼品等；我们接受尽调时等； （7） 基于学术研究而使用，例如：以学术研究为目的而与学术机构共享我们使用您的相关信息集合形成的间接用户画像、去标识化或匿名化处理后的分析/统计类信息（未经您的同意，我们不会与其共享可以识别您身份的个人信息）；学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行匿名化处理的； （8）有权机关的要求、诉讼争议需要、法律法规等规定的其他需要共享的情形。 如我们进行兼并、收购、重组、分立、破产、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新持有人继续遵守和履行该《爱奇艺隐私政策》的全部内容（包括使用目的、使用规则、安全保护措施等），否则我们将要求其重新获取您的明示授权同意； 与我们履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的；

与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的； 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 个人信息是您自行向社会公开的或者是我们从合法公开披露的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的； 根据与您签订和履行相关协议或其他书面文件所必需的； 账号信息：您可以通过相关产品页面随时登录您的个人账号，随时查询或访问您的账号中的个人资料信息，包括：头像、昵称、生日、性别、个性签名等，例如：“头像/昵称/生日/性别/个性签名”信息在“手机端爱奇艺App”中的访问路径为：我的—设置—账号与安全—账号资料； 使用信息：您可以通过相关产品页面随时访问您的使用信息，包括：预约记录、收藏记录、观看历史、离线下载记录、搜索记录、上传内容、订单信息、积分信息等，例如：“观看历史”信息在“手机端爱奇艺App”中的访问路径为：我的—观看历史； 其他信息：如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容，您可通过文末提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有约定的除外。 我们违反法律法规规定，收集、使用您的个人信息的； 我们违反了与您的约定，收集、使用您的个人信息的； 与我们履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的； 与刑事侦查、起诉、审判和执行判决等直接相关的； 我们有充分证据表明您存在主观恶意或滥用权利的； 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的； 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 存储地点：我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。 如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本《爱奇艺隐私政策》以及法律法规相关要求来处理您的个人信息； 存储期限：我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册登录及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。 数据安全技术措施 （1）数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性； （2）数据安全传输方面，使用安全通道传输个人信息，并通过合适的加密算法进行安全加密、脱敏处理，确保数据传输过程中个人信息的秘密性和完整性； （3）数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性； （4）数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如：在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用； （5）数据安全销毁方面，根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理，确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等； （6）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失； （7）其他实现数据安全保护的措施。 （1）数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性； （2）数据安全传输方面，使用安全通道传输个人信息，并通过合适的加密算法进行安全加密、脱敏处理，确保数据传输过程中个人信息的秘密性和完整性； （3）数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性； （4）数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如：在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用； （5）数据安全销毁方面，根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理，确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等； （6）建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失； （7）其他实现数据安全保护的措施。 数据安全组织和管理措施 （1）成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则； （2）建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求； （3）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知； （4）严格执行等级保护各项制度，通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力，我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案，并获得了由公安部颁发的“国家信息安全等级保护三级认证”； （5）信息安全管理和用户隐私保护能力达到国际权威认证标准的要求，并已获得了相应的认证，包括ISO/IEC 27001:2013(信息安全管理体系)和ISO/IEC 29151:2017（个人身份信息保护实践指南）认证，构建了完善的ISMS信息安全管理体系，并基于ISO 29151扩展了个人身份信息保护的最佳实践； （6）其他可行的安全组织和管理措施。 （1）成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则； （2）建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求； （3）定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核，加强员工对于保护个人信息重要性的认知； （4）严格执行等级保护各项制度，通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力，我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案，并获得了由公安部颁发的“国家信息安全等级保护三级认证”； （5）信息安全管理和用户隐私保护能力达到国际权威认证标准的要求，并已获得了相应的认证，包括ISO/IEC 27001:2013(信息安全管理体系)和ISO/IEC 29151:2017（个人身份信息保护实践指南）认证，构建了完善的ISMS信息安全管理体系，并基于ISO 29151扩展了个人身份信息保护的最佳实践； （6）其他可行的安全组织和管理措施。 合作协议条款保证 （1）在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任； （2）在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，并要求业务合作伙伴在合作前签署关于数据安全的保护协议，一旦业务合作伙伴有任何违反协议的行为，将须承担相应法律责任； （3）其他合作协议中明确约定的内容。 （1）在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求该第三方承担相应法律责任； （2）在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴的信息保护义务与责任，并要求业务合作伙伴在合作前签署关于数据安全的保护协议，一旦业务合作伙伴有任何违反协议的行为，将须承担相应法律责任； （3）其他合作协议中明确约定的内容。 安全事件处理 （1）我们建立了合理有效、科学健全的安全应急响应体系，制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》、《重大事件应急预案》、《数据安全事件管理规范》等多项安全管理制度，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程（包括研判、分析、抑制、根除、恢复、结果公布和经验总结）。同时，我们还具备爱奇艺安全应急响应中心（ security.iqiyi.com/ ），由专业的安全技术和运营团队负责维护，便于及时有效的响应、处置各类安全漏洞和突发事件，联合相关部门进行安全事件溯源和打击； （2）如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况； （3）请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。 （1）我们建立了合理有效、科学健全的安全应急响应体系，制定了《网络安全事件应急响应预案》、《紧急安全事件响应机制》、《重大事件应急预案》、《数据安全事件管理规范》等多项安全管理制度，明确了网络安全事件的分类分级标准、安全应急响应组织及职责，并根据安全事件的不同类型和级别制定了适当的应急响应预案，明确规范了安全事件的报告流程和应急响应处置流程（包括研判、分析、抑制、根除、恢复、结果公布和经验总结）。同时，我们还具备爱奇艺安全应急响应中心（ security.iqiyi.com/ ），由专业的安全技术和运营团队负责维护，便于及时有效的响应、处置各类安全漏洞和突发事件，联合相关部门进行安全事件溯源和打击； （2）如不幸发生个人信息安全事件的，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况； （3）请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等； 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等； 个人信息共享、转让或公开披露的主要对象发生变化； 您参与个人信息处理方面的权利及其行使方式发生重大变化； 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 个人信息安全影响评估报告表明存在高风险时； 其他重要的或可能严重影响您的个人权益的情况发生时。 在线客服/其他在线意见反馈通道：您可与我们平台上产品功能页面的在线客服联系或者在线提交意见反馈； 人工客服通道：您可以拨打我们的任何一部客服电话与我们联系； 专设的邮件通道：为更好地保护您的权益，我们专门设立了privacy@qiyi.com邮箱，您可以通过该邮箱与我们联系； 个人信息保护专员： 您可发送邮件至 privacy@qiyi.com 或写信至以下地址来与其联系：上海市长宁区临虹路365号爱奇艺创新大厦2层 法律部 个人信息保护专员（收）；邮编：200335。 与我们履行法律法规规定的义务相关的； 与国家安全、国防安全直接相关的； 与公共安全、公共卫生、重大公共利益直接相关的； 与犯罪侦查、起诉和审判等有关的 有充分证据表明您存在主观恶意或滥用权利的； 出于维护您或其他个人的生命、财产等重大权益但又难得到本人授权同意的； 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 为了必要/合理的业务的顺利开展、满足您和儿童的要求、履行我们在相关用户协议或本规则中的义务和行使我们的权利或遵守法律规定等目的，与为我们的儿童App提供功能支持的服务提供商的必要共享，但我们承诺我们只会共享儿童必要个人信息，如果我们需要改变儿童个人信息的处理目的时，将再次征求您的授权同意。请您放心，我们会对服务商和其服务行为等进行安全评估，签署协议，明确责任、处理事项、处理期限、处理性质和目的等，要求其处理行为不得超出我们的授权范围； 有权机关的要求、法律法规等规定的其他情形。 我们违反法律法规规定或我们与您的约定收集、存储、使用、转移、披露儿童个人信息的； 我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的； 您或儿童通过注销等方式终止使用我们的儿童App的；