2018年08月16日版本：

引言

豆瓣深知個人信息對你的重要性，并會全力保護你的個人信息安全。我們致力于維持你對我們的信任，恪守以下原則，保護你的個人信息：權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、公開透明原則、確保安全原則、主體參與原則等。同時，豆瓣承諾，我們將按業界成熟的安全標準，采取相應的安全保護措施來保護你的個人信息。

本隱私政策（以下簡稱“本政策”）適用于豆瓣的所有相關服務。在使用豆瓣各項服務前，請你務必仔細閱讀并透徹理解本政策，并做出你認為適當的選擇。一旦你開始使用豆瓣的各項服務，即表示你已充分理解并同意本政策。需要提醒你注意，本隱私政策僅適用于我們所收集的信息，不適用于通過我們的服務而接入的第三方服務（包括任何第三方網站）收集的信息以及通過在我們服務中進行廣告服務的其他公司或機構所收集的信息。

本政策將幫助你了解以下內容：

1、我們如何收集和使用你的個人信息

2、我們如何使用Cookie 和同類技術

3、我們如何共享、轉讓、公開披露你的個人信息

4、我們如何保護你的個人信息

5、你的權利

6、關于兒童的個人信息

7、你的個人信息如何在全球范圍轉移

8、本政策如何更新

9、如何聯系

相關術語及定義

1、豆瓣：指豆瓣網或對豆瓣網享有所有權或運營權的主體及其關聯公司。

2、個人信息：指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。

3、收集：指獲得對個人信息的控制權的行為，包括由個人信息主體主動提供、通過與個人信息主體交互或記錄個人信息主體行為等自動采集，以及通過共享、轉讓、搜集公開信息間接獲取等方式。

4、刪除：指在實現日常業務功能所涉及的系統中去除個人信息的行為，使其保持不可被檢索、訪問的狀態。

5、公開披露：指向社會或不特定人群發布信息的行為。

6、轉讓：指將個人信息控制權由一個控制者向另一個控制者轉移的過程。

7、共享：指個人信息控制者向其他控制者提供個人信息，且雙方分別對個人信息擁有獨立控制權的過程。

一、我們如何收集和使用你的個人信息

(一) ?我們如何收集你的個人信息

你在使用豆瓣提供的服務時，為了更好地實現你的目的，我們可能收集和使用你的個人信息，如你拒絕，你可能無法注冊成為我們的用戶或無法享受我們提供的某些服務，或者無法達到相關服務擬達到的效果。收集的情形包括：

1、你提供的信息，包括但不限于： 你在注冊豆瓣賬號時提供的信息。例如：電話號碼、電子郵件、名號／昵稱等。 你在使用豆瓣的過程中向我們提供的信息。例如：在購買需要郵寄的物品時提供的地址信息和支付方式等。 你在開通“贊賞功能”等具有收款功能的產品時向我們提供的身份證號碼、收款方式（包括第三方平臺信息、銀行賬號等）等。

2、在你使用服務的過程中獲取的信息，包括但不限于： 在使用與地理位置相關的服務時的地理定位信息。例如豆瓣同城，豆瓣電影“正在熱映的電影”等。 在使用瀏覽器或者移動應用時的瀏覽器、移動設備信息、IP地址等。 在使用服務的過程中產生的信息。例如訪問頁面URL、搜索詞、發表的內容或圖片、標記的電影等。

3、第三方向豆瓣提供的信息： 你在第三方服務中使用豆瓣的時候，我們會收集第三方服務向我們提供的有關信息。 你提供的上述信息，將在你使用本服務期間持續授權我們使用。在你注銷賬號時，我們將停止使用并刪除上述信息。 上述信息將存儲于中華人民共和國境內。如需跨境傳輸，我們將會單獨征得你的授權同意。

(二) ?我們如何使用你的個人信息

1、我們會在法律法規要求或豆瓣相關服務條款、軟件許可使用協議約定的情況下因如下目的使用你的個人信息：

(1) ?向你提供你使用的各項服務，并維護、改進這些服務。

(2) ?向你推薦你可能感興趣的內容，包括但不限于向你發出產品和服務信息，或通過系統向你展示個性化的第三方推廣信息，或在征得你同意的情況下與我們的合作伙伴共享信息以便他們向你發送有關其產品和服務的信息。如你不希望接收上述信息，可通過相應的退訂功能進行退訂。

(3) ?我們可能會將來自某項服務的個人信息、交易信息與來自其他服務所獲得的信息結合起來，進行綜合統計、分析或加工等處理，以便為你提供更加個性化的服務。

(4) ?經你同意的其他目的。

2、需要提醒你注意，以下情形中，使用你的個人信息無需你的同意：

(1) ?與國家安全、國防安全直接相關的。

(2) ?與公共安全、公共衛生、重大公共利益直接相關的。

(3) ?與犯罪偵查、起訴、審判和判決執行等直接相關的。

(4) ?出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的。

(5) ?所收集的個人信息是你自行向社會公眾公開的。

(6) ?從合法公開披露的信息中收集的你的個人信息的，如合法的新聞報道、政府信息公開等渠道。

(7) ?根據你的要求簽訂和履行合同所必需的。

(8) ?用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障。

(9) ?出于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的。

(10) ?法律法規規定的其他情形。

二、我們如何使用Cookie和同類技術

(一) ?Cookie

使用 Cookie 能幫助你實現你的聯機體驗的個性化，你可以接受或拒絕 Cookie ，大多數 Web 瀏覽器會自動接受 Cookie，但你通常可根據自己的需要來修改瀏覽器的設置以拒絕 Cookie。為了讓你在訪問豆瓣時能得到更好的服務，豆瓣有時會使用 Cookie 以便知道哪些網站受歡迎。Cookie不會跟蹤個人信息。 當你注冊豆瓣時，豆瓣亦會使用 Cookie。在這種情況下，豆瓣會收集并存儲有用信息，當你再次訪問豆瓣時，我們可辨認你的身份。來自豆瓣的 Cookie 只能被豆瓣讀取。如果你的瀏覽器被設置為拒絕 Cookie，你仍然能夠訪問豆瓣的大多數網頁。

(二) ?網站信標和像素標簽

除 Cookie 外，我們還會在網站上使用網站信標和像素標簽等其他同類技術。例如，我們向你發送的電子郵件可能含有鏈接至我們網站內容的點擊 URL。如果你點擊該鏈接，我們則會跟蹤此次點擊，幫助我們了解你的產品或服務偏好并改善客戶服務。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽，我們能夠獲知電子郵件是否被打開。如果你不希望自己的活動以這種方式被追蹤，則可以隨時從我們的寄信名單中退訂。

(三) ?Do Not Track(請勿追蹤)

很多網絡瀏覽器均設有 Do Not Track 功能，該功能可向網站發布 Do Not Track 請求。目前，主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果你的瀏覽器啟用了 Do Not Track，那么我們的網站都會尊重你的選擇。

三、我們如何共享、轉讓、公開披露你的個人信息

(一) ?共享

尊重用戶個人隱私是豆瓣的一項基本原則。除以下情形外，我們不會與任何公司、組織和個人分享你的個人信息：

1、在獲取明確同意的情況下共享：獲得你的明確同意后，我們會與其他方共享你的個人信息。

2、我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享你的個人信息。

3、與我們的關聯公司共享：你的個人信息可能會與豆瓣的關聯公司共享。我們只會共享必要的個人信息，且受本隱私政策中所聲明目的的約束。關聯公司如要改變個人信息的處理目的，將再次征求你的授權同意。

4、與授權合作伙伴共享：僅為實現本政策中聲明的目的，我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享你的某些個人信息，以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確的目的共享你的個人信息，并且只會共享提供服務所必要的個人信息，例如在你上網購買我們的產品時必須與物流公司共享你的信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。

(二) ?轉讓

我們不會將你的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

1、在獲取明確同意的情況下轉讓：獲得你的明確同意后，我們會向其他方轉讓你的個人信息。

2、在涉及合并、收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有你個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向你征求授權同意。

(三) ?公開披露

我們僅會在以下情況下，公開披露你的個人信息：

1、獲得你明確同意后。

2、基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露你的個人信息。

四、我們如何保護你的個人信息

(一) ?我們已使用符合業界標準的安全防護措施保護你提供的個人信息， 防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護你的個人信息。例如，在你的瀏覽器與 “服務”之間交換數據(如信用卡信息)時受SSL加密保護；我們同時對豆瓣網站提供 https 安全瀏覽方式；我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。

(二) ?我們會采取一切合理可行的措施，確保未收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留你的個人信息，除非需要延長保留期或受到法律的允許。

(三) ?互聯網并非絕對安全的環境，而且電子郵件、即時通訊、及與其他豆瓣用戶的交流方式并未加密，我們強烈建議你不要通過此類方式發送個人信息。請使用復雜密碼，協助我們保證你的賬號安全。

(四) ?互聯網環境并非百分之百安全，我們將盡力確保或擔保你發送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改、或毀壞，導致你的合法權益受損，我們將承擔相應的法律責任。

(五) ?在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向你告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、你可自主防范和降低風險的建議、對你的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知你，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。

同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

五、你的權利

無論你何時使用豆瓣，我們都會盡一切可能保證你可以順利訪問自己的賬戶信息。如果這些信息有誤，我們會努力提供各種方式來讓你快速更新或刪除賬戶內信息（除非我們出于法律法規等方面的原因而必須保留這些信息）。按照法律及通行做法，為了使你擁有充分的能力保障你的隱私和安全，你擁有如下權利：

(一) ?訪問你的個人信息

除法律法規規定外，你有權隨時訪問你的個人信息。主要包括以下信息： 賬戶信息：如果你希望訪問或編輯你的賬戶中的名號/昵稱、域名、頭像、登錄郵箱、手機號、隱私設置等，可以通過訪問http://m.czkrt.cn/accounts/ 或 http://m.czkrt.cn/settings/privacy 執行此類操作。 搜索信息：你可以在搜索時，訪問或使用清除功能，清除你的搜索歷史記錄。 如果你無法通過上述鏈接及方式訪問，你可以隨時聯系我們，我們將盡快回復你的請求。

(二) ?更正你的個人信息

當你發現你所填寫的或者我們處理的關于你的個人信息有錯誤時，你有權自行更正。當你無法自行更正時，你可以隨時聯系我們，我們將盡快回復你的更正請求。

(三) ?刪除你的個人信息

除法律法規規定外，你有權隨時自行刪除或者聯系我們刪除你已發布的信息。在以下情形中，你可以向我們提出刪除個人信息的請求：

1、我們處理個人信息的行為違反法律法規的。

2、我們收集、使用你的個人信息，卻未征得你的同意。

3、我們處理個人信息的行為違反了與你的約定。

4、你不再使用我們的產品或服務，或你注銷了賬號。

5、我們不再為你提供產品或服務。

(四) ?改變你授權同意的范圍

每個業務功能需要一些基本的個人信息才能得以完成(見本政策“第一部分”)。對于額外收集的個人信息的收集和使用，你可以隨時給予或收回你的授權同意。 當你收回同意后，我們將不再處理相應的個人信息。但你收回同意的決定，不會影響此前基于你的授權而開展的個人信息處理。

(五) ?注銷／刪除賬號

你可以選擇注銷／刪除豆瓣賬號，賬號被注銷／刪除后將不可恢復。除法律法規另有規定的情況之外，你的個人信息將被刪除或匿名化處理，建議你做好備份。注銷／刪除后手機號可自動解除綁定，之后可以與其它豆瓣賬號綁定。

(六) ?約束信息系統自動決策

在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響你的合法權益，你有權要求我們做出解釋，我們也將提供適當的救濟方式。

(七) ?響應你的上述請求

為保障安全，你可能需要提供書面請求，或以其他方式證明你的身份。 我們可能會先要求你驗證自己的身份，然后再處理你的請求。 我們將在十五天內做出答復。如你不滿意，還可以通過以下途徑投訴：發送郵件到help@douban.com。 對于你合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如，需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如，涉及備份磁帶上存放的信息)的請求，我們可能會予以拒絕。

在以下情形中，按照法律法規要求，我們將無法響應你的請求：

1、與國家安全、國防安全直接相關的。

2、與公共安全、公共衛生、重大公共利益直接相關的。

3、與犯罪偵查、起訴、審判和判決執行等直接相關的。

4、有充分證據表明你存在主觀惡意或濫用權利的。

5、響應你的請求將導致你或其他個人、組織的合法權益受到嚴重損害的。

6、涉及商業秘密的。

六、關于兒童的個人信息

我們的產品、網站和服務主要面向成人。如果沒有父母或監護人的同意，未成年人不得創建自己的用戶賬戶。對于經父母同意而收集未成年個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。

盡管當地法律和習俗對未成年人的定義不同，但我們將不滿 16 周歲的任何人均視為未成年人。

如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。

七、你的個人信息如何在全球范圍轉移

原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。

由于我們通過遍布全球的資源和服務器提供產品或服務，這意味著，在獲得你的授權同意后，你的個人信息可能會被轉移到你使用產品或服務所在國家/地區的境外管轄區，或者受到來自這些管轄區的訪問。

此類管轄區可能設有不同的數據保護法，甚至未設立相關法律。在此類情況下，我們會確保你的個人信息得到在中華人民共和國境內足夠同等的保護。例如，我們會請求你對跨境轉移個人信息的同意，或者在跨境數據轉移之前實施數據去標識化等安全舉措。

八、本政策如何更新

我們的隱私政策可能變更。 通常情況下，我們不會削減你按照本隱私政策所應享有的權利。我們會在本頁面上發布或者以其他方式通知你對本政策所做的任何變更，對于重大變更，我們還會提供更為顯著的通知。在此情況下，若你選擇繼續使用我們的服務，即表示同意受經修訂的本政策的約束。

本政策所指的重大變更包括但不限于：

1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等。

2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等。

3、個人信息共享、轉讓或公開披露的主要對象發生變化。

4、你參與個人信息處理方面的權利及其行使方式發生重大變化。

5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時。

6、個人信息安全影響評估報告表明存在高風險時。

我們還會將本政策的舊版本存檔，供你查閱。

九、如何聯系我們

如果你對本隱私政策有任何疑問、意見或建議，可以通過向help@douban.com發送郵件與我們聯系。 一般情況下，我們將在十五天內回復。

如果你對我們的回復不滿意，特別是我們的個人信息處理行為損害了你的合法權益，你還可以通過向豆瓣所在地有管轄權的人民法院提起訴訟的方式尋求解決方案。