GitCode隐私政策
生效日期:2022年3月10日
【特别提示】
GitCode(即北京创新乐知网络技术有限公司,以下亦称“我们”)非常重视用户信息及隐私权的保护,因此我们制订了涵盖您在使用GitCode提供的服务(以下简称“本服务”)过程中,我们如何收集、使用、共享和保护您的信息的隐私政策。请您在使用GitCode前,仔细阅读并透彻理解本隐私政策及《CSDN隐私协议》(链接:https://marketing.csdn.net/p/e1341fa2aa98ca4ded7455c654c74a62)(未成年人阅读时应得到其监护人的陪同),特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如您不同意本隐私政策的任何条款,将可能导致本服务无法正常使用,或者无法达到我们拟达到的服务效果,请您立即停止访问或使用本服务,如您选择继续使用本服务,即代表您认可并接受本隐私政策的全部内容。
在阅读完本隐私政策后,如您对本隐私政策或与本隐私政策相关的事宜有任何问题,您可通过本隐私政策“与我们联系”条款所列的反馈渠道联系我们,我们会尽快为您作出解答。您以在线勾选等方式确认接受本隐私政策或使用本服务的,即视为您已充分阅读、理解并同意接受本隐私政策的约束,本隐私政策即在您与我们之间产生法律效力。
《CSDN隐私协议》适用于CSDN所有产品和服务,本政策被视为《CSDN隐私协议》的补充,是其不可分割的组成部分,与其构成统一整体。本政策与《CSDN隐私协议》内容存在冲突的,以本政策为准,其余按照《CSDN隐私协议》执行。同时,GitCode可能会不断更新/发布关于本政策的相关规则、使用政策、声明指引等内容,该类内容一经发布,均视为本政策的组成部分。
一、本隐私政策的适用范围
- 本隐私政策适用于我们通过本网站提供的服务,包括但不限于创建仓库、镜像仓库、代码托管等。
- 本隐私政策适用于您使用CSDN账户或GitCode账户所提交的所有信息、资料等,以及您使用本服务时提交的或GitCode为了向您提供本服务而收集的信息(客户数据除外),前述信息统称为“用户信息”。
- 客户数据是指您使用本服务过程中以上传、传输、存储,或者以分析、分发等任何方式处理的各类数据,包括但不限于您在日常经营活动中所收集、产生的用户信息等。
- 您应确保客户数据是经过客户明确同意授权,依法收集、使用(包括但不限于委托处理等)的,您承诺不会也不曾以任何方式侵犯任何个人或实体的合法权利。
- 您保证有权使用本服务对客户数据进行存储、传输、分析和分发等任何处理,我们将按照您的指令、委托处理您的客户数据。
- 您理解并同意,中国及其他国家、地区可能对数据存储、出境等有相关的规定,在您使用本服务对客户数据进行存储、传输等操作前,您应当遵照相关地区适用的法律法规进行充分、必要的评估、审批,确保符合相关规定
- 您可以通过《GitCode服务条款》及《CSDN用户服务条款》(链接:https://passport.csdn.net/service)知悉其他关于客户数据的相关约定。
二、GitCode 如何收集和使用您的信息
用户个人信息指您的姓名、证件号码、联系方式、住址、账号密码、财产状况、行踪轨迹等 ,以电子或者其他方式记录的能够单独或者与其他信息结合识别您身份或者反映您活动情况的各种信息。
1. 我们将可能通过以下几种方式收集您的信息:
- 您主动提交的信息。
- 您在使用账户、完善信息等情况下填写、上传所需的相应信息。
- 您通过本服务向第三方提供的共享信息,以及您使用本服务时所存储的信息。
- 我们获取的您的信息。您在使用本服务,我们收集、汇总、记录的信息,例如日志信息等。
- 第三方共享的您的信息。亦即第三方使用本服务时所提供有关您的共享信息。
- 我们的员工代为提交、记录的信息,例如您委托特定我们的员工在GitCode系统中填写、上传的您的相应信息。
在您使用GitCode以下各项业务功能的过程中,我们需要在以下情形收集您的一些信息,用以向您提供服务、提升我们的服务质量以及符合国家法律法规及监管规定。
2. 用户直接向GitCode提供的信息
1. 注册信息
创建帐户时,我们需要您提供一些基本信息。创建用户名和密码时,我们会要求您提供有效的手机号码及/或电子邮箱在CSDN网站https://www.csdn.net)或在本站中完成登陆/注册流程,要求的其他信息都是可选的。
2. 个人资料信息
您可以选择在帐户个人资料(CSDN网站:csdn.net)中向我们提供更多信息,例如您的全名、头像等,可包括照片、简历、地理位置等。请注意,您的个人资料信息可能对我们服务的其他用户显示。
3. GitCode 在您使用服务时收集的信息
为提供持续服务和保证服务质量所需,在您使用本服务期间,我们将记录并保存您登录和使用服务的相关信息
1. 使用信息
如果您访问我们的服务或网站,我们的服务器会自动收集一些基本信息,包括有关您如何使用服务的信息,例如您查看的页面、推荐站点、您的 IP 地址和会话信息,以及每个请求的日期和时间。
2. Cookie
如下所述,我们通过 cookie 自动收集信息(例如 cookie ID 和设置)以保持您的登录状态、记住您的首选项、识别您和您的设备以及分析您使用服务的情况。
3. 设备信息
我们可能会收集有关您设备的某些信息,例如其 IP 地址、浏览器或客户端应用程序信息、语言首选项、操作系统和应用程序版本、设备类型和 ID 以及设备型号和制造商。
4. 从第三方收集信息
为保障本服务的相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)或类似应用程序进行严格的安全评估,以保护您的个人信息安全。以下第三方SDK 将在后台状态中收集您的个人信息,收集的频次、目的以及使用用途详见CSDN隐私协议(CSDN)
5. GitCode 不收集哪些信息
- 我们不会未经您单独同意有意收集或处理您的敏感个人信息,例如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
- 我们不会有意收集存储在您的仓库中的用户个人信息。 用户仓库中的任何个人信息由仓库所有者负责。
6. 我们可能将您的信息用于以下目的:
- 我们使用您的注册信息创建您的帐户并为您提供服务。
- 我们使用您的用户个人信息,特别是您的用户名,在 GitCode 上识别您的身份。
- 我们使用您的个人资料信息填写您的帐户个人资料,并根据您的要求将其分享给其他用户。
- 我们使用您的电子邮件地址或其他联系方式与您联系。为了向您提供服务,我们会向您发送信息、通知或与您进行业务沟通,包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知。我们可能以个人信息统计数据为基础,设计、开发、推广全新的产品及服务;我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,但这些统计信息不包含您的任何身份识别信息。
- 我们使用必要的用户个人信息响应技术及其他支持请求。当您联系我们的客服,我们可能需要您提供必要的信息以匹配并核验您的身份,以便保障您的账号与系统安全。我们可能还会保存您的联系方式(您与我们联系时使用的或向我们主动提供的其他联系方式,例如:手机号码、电子邮箱)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
- 为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本服务相关协议、规则的情况,我们可能会收集、使用或整合您的账户信息、日志信息以及已经取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
- 我们可能使用用户个人信息和其他数据为您提供建议,例如推荐您可能想要关注或贡献的项目。
- 我们可能使用用户个人信息邀请您参与调查、测试版程序或其他研究项目,但在必要时会征得您的同意。
- 我们使用使用信息和设备信息来更好地了解您如何使用 GitCode 服务并改善我们的网站和服务。
- 出于安全目的,或者为了调查可能的欺诈行为或企图损害 GitCode 或我们用户的行为时,我们可能会使用您的用户个人信息。
- 我们可能会使用您的用户个人信息来履行我们的法律义务、保护我们的 知识产权和执行我们的服务条款。
- 我们对用户个人信息的使用范围仅限于本隐私政策中列出的目的。如果我们要将您的用户个人信息用于其他目的,则需要您的事先许可。
7. 征得授权同意的例外
根据相关法律法规规定,以下情形中收集的信息无需征得您的授权同意:
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的信息是您自行向社会公众公开的;
- 根据您的要求签订和履行合同所必需的;
- 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
- 开展合法的新闻报道所必需的;
- 法律法规规定的其他情形。
8. 有关敏感个人信息的提示
- 敏感个人信息,是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。以上由您提供或我们收集您的信息中,可能包含您的敏感个人信息,例如身份证件信息、生物识别特征(静态或动态的面部特征)以及详细地址、支付信息(银行账号、银行流水)和发票信息、联系方式、交易信息以及不满十四周岁未成年人的个人信息。请您谨慎并留意敏感个人信息,您同意我们可以按本政策所述的目的和方式来处理您的敏感个人信息。
- 我们处理敏感个人信息会取得您的单独同意;法律、行政法规规定处理敏感个人信息应当取得书面同意的,我们会单独取得您的书面同意。
- 我们的服务和产品主要面向成年人。如果没有父母或监护人的同意,未满14周岁的未成年人不得创建自己的用户帐号。
- 对于经父母同意而收集的未满14周岁的未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用或披露此个人信息。
- 如果GitCode发现自己在未事先获得可证实的父母同意的情况下,收集了未满14周岁的未成年人的个人信息,则会设法尽快删除相关个人信息。
三、我们如何分享所收集的信息
1. 共享
共享是指GitCode向其他信息控制者提供信息,且双方分别对信息拥有独立控制权的过程,GitCode不会对外共享您的信息,但以下情况除外:
1. 经您同意
除以下无须经您同意的情形除外,在告知您我们将分享哪些信息、与谁分享以及原因之后,如果您同意,我们将分享您的用户个人信息。
2. 在法定情形下的共享
我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的信息。
3. 共享给业务合作伙伴
我们可能会向合作伙伴等第三方共享您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,并且只会共享提供服务所必要的信息。
- 第三方服务提供商:我们可能委托第三方服务提供商向您提供服务,因此,为向您提供服务所必需,我们会与合作伙伴共享您的信息。
- 商品或技术服务的供应商:我们可能会将您的信息共享给支持我们功能的第三方,包括为我们供货或提供基础设施技术服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能。
在此情形下,我们会与共享信息的公司、组织和个人其签署严格的保密协议,要求他们按照本隐私协议以及采取相关的保密和安全措施来处理您的信息,以提供更好的用户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,并且只会共享提供服务所必要的信息。我们的第三方合作伙伴无权将共享的信息用于任何其他用途。但我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本声明的约束。在向第三方提交个人信息之前,请参见第三方的隐私保护政策。
2. 转让
转让是指将信息控制权由我们向另一个信息控制者转移的过程。我们不会将您的信息转让给任何公司、组织和个人,但以下情况除外:
- 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的信息;
- 在涉及合并、收购、资产转让或类似的交易时,如涉及到姓名、证件号码、手机号、电子邮箱、IP地址、订单信息、账号密码、财产信息的个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在以下情况下,公开披露您的信息:
- 获得您的明确同意后;
- 基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,我们可能会公开披露您的信息。
4. 共享、转让、公开披露信息时事先征得授权同意的例外
- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;
- 您自行向社会公众公开的个人信息;
- 根据个人信息主体要求签订和履行合同所必需的;
- 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
- 为开展合法的新闻报道所必需的;
- 为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
四、仓库内容
1. 访问私有仓库
如果您的仓库是私有仓库,您可以控制对内容的访问。如果其中包含用户个人信息或敏感个人信息,则 GitCode 只能根据本隐私政策访问该信息。 GitCode 工作人员不得访问私有仓库内容,除非:
- 出于安全目的;
- 协助仓库所有者处理支持事项;
- 保持服务的完整性;
- 履行我们的法律义务;
- 我们有理由认为其内容违法,或
- 经您同意。
我们一般不搜索您的仓库中的内容,但可能扫描我们的服务器和内容:检测某些指令、恶意软件、漏洞或其他已知违反我们服务条款的内容(统称为“自动扫描”)。
请注意,您可以选择禁用对私有仓库的某些访问权限,它们是在为您提供服务的过程中默认启用的。
GitCode 将提供有关我们访问私有仓库内容的通知,访问的目的是为了法律披露,为了履行我们的法律义务或遵循法律要求的其他约束,提供自动扫描,或者应对安全威胁或其他安全风险。
2. 公共仓库
如果您的仓库是公共仓库,则任何人都可以查看其内容,请您根据该公共仓库的属性,留意您的个人信息。
五、其他重要信息
1. GitCode 上的公共信息
- GitCode 的许多服务和功能都是面向公众的。如果您的内容是面向公众的,则第三方可能会按照我们的服务条款访问和使用它。
- GitCode 上与您内容相关的用户个人信息可能被第三方抓取,如果您不希望自己的用户个人信息出现在第三方关于GitCode数据的汇总中,请不要公开自己的用户个人信息,并确保在您账户的设置中将这些信息设置为私密。
- GitCode 上项目包含的公开用户个人信息可能在协作过程中被收集。如果您要针对 GitCode 上的任何用户个人信息问题提出投诉,请与我们联系。
2. 组织
- 您可以通过在 GitCode 上的操作来表明您愿意分享自己的用户个人信息。 如果您与组织协作或成为组织成员,则其帐户所有者可能会收到您的用户个人信息。
- 请注意,GitCode 可能会将您的用户名、使用信息和设备信息分享给您所属组织的所有者,但提供这些用户个人信息的目的仅限于调查或响应可能影响或损害该特定组织安全性的安全事件。
- 请联系帐户所有者,详细了解他们在组织中如何处理您的用户个人信息,以及您访问、更新、更改或删除存储在该帐户中的用户个人信息的方式。
六、 您如何访问和控制我们收集的信息
如果您已经是 GitCode 用户,则可以通过编辑用户个人资料或联系我们(kefu@csdn.net)访问、更新、更改或删除您的基本用户个人资料信息。
如果 GitCode 处理您的信息,例如 GitCode 从第三方获取的信息,但您没有帐户,则您可以通过联系我们,来进行更新、更改或删除您的个人信息。
1. 数据可移植性
作为 GitCode 用户,您可以随时撤回您的数据。例如,您可以使用我们的数据工具移除我们拥有的与您相关的信息,但需要通过联系我们的情形除外。
2. 数据删除
- 如果您想取消帐户或删除用户个人信息,可以在用户个人资料中进行。 我们将根据需要保留并使用您的信息,以履行我们的法律义务、解决争端和执行我们的政策,但是除非法律要求,否则我们将在您请求后 90 天内(在合理时间内)删除您的完整个人资料。 您可以联系我们,请求在 30 天内删除您的数据,但需要征得我们的同意。
- 删除帐户后,某些数据,例如对其他用户仓库的贡献和对其他议题的评论,仍然保留。
七、GitCode 如何保护您的信息
- 我们重视您的个人信息安全。为了保护您的个人信息,我们采取了以下措施:
- 我们采取合理可行的措施,确保个人信息收集的最小化,不会收集与处理目的无关的个人信息;
- 我们会使用加密技术确保信息传输和存储的机密性。我们会使用受信赖的保护机制防止存储信息的服务器遭到恶意攻击;
- 我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级权限管理;
- 我们会甄选业务合作伙伴和服务提供商,将在个人信息保护方面的要求落实到双方的合同或审计、考核等活动中;
- 我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
- 尽管我们有责任保护您的个人信息,但您也有责任妥善保管您的登录信息,包括帐号ID和密码等。如果您发现其他人未经您的许可使用您的帐号ID使用本服务,请立即通知我们。您有权要求我们暂停对您的帐号未经授权的使用行为。
- 我们会采取合理可行的措施,尽力避免收集无关的用户信息。我们会尽力保护您的个人信息,但任何措施都无法做到无懈可击,也没有任何服务与产品、网站、信息传输、计算机系统、网络连接是绝对安全的。
八、隐私政策的变更
- GitCode保留不时更新或修改本隐私政策的权利。
- 本隐私政策变更时,GitCode会通过不同渠道向您发送变更通知:我们会将最新版发布在我们的官方网站上,我们还会向您发送单独的通知(如电子通知)以提醒您有关本隐私协议的任何变更。对于重大变更,我们还会提供更为显著的通知(包括在官网公示或甚至向您提供弹窗提示)。
- 本隐私协议所指的重大变更包括但不限于:
- 我们的服务模式发生重大变化。如处理信息的目的、处理的信息类型、信息的使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
- 信息共享、转让或公开披露的主要对象发生变化;
- 我们的联络方式及投诉渠道发生变化时。
九、投诉及联系 GitCode
如果您对 GitCode 处理您的用户个人信息的方式有疑问,可通过电话、邮件或在线客服与我们联系,我们乐于提供帮助。有关 GitCode 隐私政策或信息实践的问题,也请通过电话、邮件、在线客服等联系我们。
网站运营主体名称:北京创新乐知网络技术有限公司
注册地址:北京市朝阳区酒仙桥路10号2幢二层205A室
联系电话:400-660-0108
联系邮箱:kefu@csdn.net
信息保护部门专职邮箱:app@csdn.net