您或您合作的广告主(以下统称“您”)是合法注册、依法经营的主体,希望通过腾讯广告服务平台展示您的广告,向用户宣传、推广您合法生产、销售或代理的产品、服务等。如您基于前述广告合作目的,委托腾讯进行数据处理,则由“深圳市腾讯计算机系统有限公司”为您提供数据委托处理服务(以下简称“本服务”)。为保护数据安全,明确双方权利与义务,遵守相关法律法规,双方应签署并遵守《腾讯广告-数据保护协议》(以下简称“本协议”)。请您务必审慎阅读、充分理解各条款内容,特别是限制或免除责任的条款,以及开通或使用某项服务的单独协议、规则,限制或免责条款可能以加粗或加下划线的形式提示您重点注意。
除非您已阅读并接受本协议及相关协议、规则等的所有条款,否则,您无权使用本服务。一旦您选择“同意”或“下一步”(具体措辞以服务开通时显示的为准)并完成注册流程,或您以任何方式使用本服务,即视为您已阅读并同意上述协议、规则等的约束。
本协议被视为《腾讯服务协议》(链接地址:http://www.qq.com/contract.shtml,若链接地址变更的,则以变更后的链接地址所对应的内容为准)、《腾讯广告广告主合作协议》(链接地址:https://e.qq.com/contract.html)、《腾讯广告服务商合作协议》(链接地址:https://e.qq.com/agency-agreement.html)、以及腾讯广告服务平台相关规则等的补充协议,是其不可分割的组成部分,与其构成统一整体。本协议与上述内容存在冲突的,以本协议为准。
一、定义
除非另有明确约定,否则,下列词语在本协议中具有如下含义:
1.1 数据:本协议中的数据,包括个人信息、业务数据等一方基于本协议的约定向另一方提供的全部信息与数据。
1.1.1 个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
1.1.2 业务数据:是一方在从事经营活动中产生的经营信息、商品信息、广告素材等数据,同时也包括承载业务运行的各种软硬件资源的基础资源数据、运行管理数据和统计分析数据等。
1.2 个人信息主体:是指个人信息所标识或关联的自然人。
1.3 个人信息处理者:是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
1.4 数据处理:是指对数据进行的任何操作或者一系列操作,包括但不限于数据收集、存储、使用、加工、传输、提供、公开、删除等操作。
1.5 数据处理结果:在双方广告合作中,腾讯根据您的数据处理委托要求进行数据处理,由此产生的数据信息、聚合报告、分析报告、统计结果等全部信息、数据、资料,统称数据处理结果。
1.6 数据保护法律:指《网络安全法》《个人信息保护法》《数据安全法》以及其他中国境内与个人信息保护和数据保护有关的法律、行政法规、规范性文件、监管政策等。
二、委托处理具体内容
2.1 委托处理的目的和数据类型。委托处理的目的由双方遵照本协议执行。委托处理的具体数据类型和字段,双方另行确认或以您在腾讯广告相关数据平台的实际操作和授权范围为准。如在本协议有效期内,前述内容发生增加、减少等任何变化,双方须另行以书面形式对前述变化进行确认,并遵照双方确认一致的最新委托处理目的及委托处理的数据类型执行。对于变化后的委托处理目的及委托处理的数据类型,各方权利义务及责任承担仍适用本协议的约定。
2.2 双方确认,腾讯将基于以下一种或多种目的接受您的委托进行数据处理:
2.2.1 广告展示服务:委托腾讯按照您的指示,通过直投、程序化等方式,向指定、选择、确认的人群展示广告。
2.2.2 广告归因:委托腾讯根据您的指示,帮助您判断分析不同媒体平台、不同广告类型的转化效果。
2.2.3 优化您的广告投放:您基于广告投放优化目的,委托腾讯对您提供的下载、安装、激活、购买等数据进行处理,并按照您要求优化广告投放策略、模型等。
2.2.4 人群数据分析:委托腾讯按照您的指示和提供的数据,帮助您进行人群数据分析,向您提供数据分析结果。
三、数据来源的合法性及授权范围
3.1 您作为个人信息处理者承诺并保证您具备签订及履行本协议所需的全部必要资质与合法授权,您签订及履行本协议的行为符合相关数据保护法律之规定。包括但不限于:
3.1.1 就您委托腾讯处理的个人信息,您已获得相关个人信息主体的明示授权同意,且都符合相关数据保护法律之规定,履行了数据保护法律规定的相关义务。
3.1.2 就您委托腾讯处理的除个人信息外的其他数据,您享有合法权利或已获得合法授权,并可按照本协议的约定委托腾讯进行处理。
3.1.3 在您提供的除个人信息外的其他数据上不存在任何担保物权、第三人权益或其他任何形式的限制或权利负担,不受任何许可(无论是否需要支付许可使用费)的约束;或您提供的除个人信息外的其他数据上存在前述限制或权利负担,但您已通过书面方式如实、完整地向腾讯披露并获得腾讯书面豁免。
3.2 您在委托腾讯处理数据时,应当明确向腾讯告知如下事项:
3.2.1 对于您委托腾讯处理的个人信息,应当明确告知腾讯:个人信息的来源,个人信息类型,您已获得的个人信息处理的授权同意范围。
3.2.2 对于您委托腾讯处理的除个人信息外的其他数据,应当明确告知腾讯数据的权属情况、数据类型、使用目的范围限制等。
3.3 腾讯有权对您委托腾讯处理的数据的来源进行审查,并有权要求您提供证明数据来源合法合规的各项证明,您应配合腾讯进行数据来源审查并提供相关材料。您知悉并确认,上述审查为形式审查,不代表腾讯对您的任何行为的合法性进行任何确认、保证或承诺,形式审查并不排除、降低您本协议有关的合法性义务,您应独立承担保证数据来源合法的义务并独立承担因此产生的全部法律责任。
四、数据使用的限制
4.1 双方应当依据本协议约定的授权范围等要求开展相应的个人信息及其他数据的处理活动。
4.2 您承诺并保证:
4.2.1 您自身收集的向腾讯提供的个人信息,是通过合法业务采集,已获得相关个人信息主体的合法授权,且您委托腾讯处理数据的事项不超出个人信息主体授权您处理其个人信息的范围。腾讯有权查看您取得个人授权同意的文本,您应配合提供。
4.2.2 您向腾讯提出的数据处理要求不违反任何数据保护法律或其他法律法规的规定、不侵犯任何人的合法权益,否则腾讯有权采取拒绝您的数据处理请求、立即终止数据处理行为等措施,并有权终止本协议。
4.2.3 您应基于本协议约定的目的委托腾讯处理数据,如您变更数据委托处理目的,或超出个人信息主体的授权范围处理数据,根据相关数据保护法律需要获得个人信息主体授权的,您应自行取得个人信息主体的授权同意。
4.3 对于腾讯向您反馈的数据处理结果,您承诺并保证:
4.3.1 您严格按照法律法规规定和本协议的约定,仅基于双方约定的广告合作目的处理腾讯反馈的数据处理结果。
4.3.2 不得向任何第三方提供、转让、共享或公开披露。
4.3.3 若腾讯要求,您应在合作结束前删除腾讯反馈的数据处理结果。
4.3.4 不得传输至中国境外的其他任何国家或地区。若您因业务需要在特定情况下需要数据出境,您应根据国家法律法规对数据出境的各项规定和要求,自行评估是否需要申报数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证,腾讯对此不承担任何义务和责任。
4.4 您进行任何的个人信息处理活动均不得违反本协议以及您与个人信息主体的约定,您应当确保其您所有的个人信息处理活动均能够满足有关数据保护法律的要求,并自行对其您违反本协议或数据保护法律规定的行为承担责任。
4.5对腾讯依照您的指示处理受您委托处理的数据,如因您未能尽到数据保护义务,或者未能遵守相关数据保护法律之规定,或由于您的违法收集、使用、处理数据行为所导致的任何责任、损失、付出的代价或费用,均应由您自行承担,由此给腾讯造成损失的,您还应赔偿该等损失。
4.6腾讯承诺并保证:
4.6.1 腾讯严格按照您的要求处理个人信息,仅基于本协议目的处理个人信息。未经您事先书面同意或另行获得相关个人的授权同意,腾讯不得超出本协议约定的合作事项范围进行任何个人信息处理活动。
4.6.2 不得将您委托腾讯处理的个人信息向任何第三方转让、共享或披露。
4.6.3 未经您事先书面同意,腾讯不得擅自将本协议下合作事项以及相关数据处理的部分或全部委托其他组织或个人进行处理。
4.7 双方进行任何个人信息处理活动,均应当遵循以下原则:
4.7.1 权责一致原则:各方应采取技术和其他必要的措施保障个人信息的安全,对其个人信息处理活动对个人合法权益造成的损害承担责任。
4.7.2 最小必要原则:只处理满足个人授权同意的目的所需的最少个人信息类型和数量。目的达成后,应及时删除个人信息。
4.7.3 确保安全原则:各方应具备与所面临的安全风险相匹配的安全能力,并采取足够的管理措施和技术手段,保护个人信息的保密性、完整性、可用性。
五、数据的存储与传输
5.1 双方应当采取加密等安全措施进行数据的存储与传输,且其采取的安全措施应当满足相关国家标准或行业标准的要求。
5.2 腾讯向您交付的数据处理结果,您的存储期限应为实现本协议约定的个人授权使用目的所必需的最短时间。超出前述个人信息存储期限后,您应及时对个人信息进行删除或匿名化处理。
5.3 您接收数据处理结果后,基于存储安全的要求,应当立即对个人信息进行去标识化处理,将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理。
六、数据删除
6.1 若您要求腾讯在本协议合作事项结束时删除您委托腾讯处理的数据,腾讯将删除委托目的下腾讯获取的原始数据。
6.2 对于您委托腾讯处理的个人信息以外的数据,无论本协议因何种原因终止或解除,除双方另有约定或法律法规另有规定外,腾讯有权视情况决定保留或删除,且腾讯前述保留或删除的行为均不被视为违约或侵犯您任何权利。
6.3 对于腾讯基于完成合作事项向您反馈的数据处理结果,您应当在达成本协议约定的合作事项后及时删除,由于您对数据处理结果的使用和处理所产生的相应后果和责任,由您自行承担。
七、协助义务
7.1 为完整记录与保存数据委托处理的情况,腾讯有权要求您就其履行本协议的情况进行说明或提供相关材料,并对您的说明或提供的材料进行记录、保存,您应当予以配合。且您同意腾讯在必要时可将前述数据委托处理情况的记录向第三方披露(如按照监管部门的要求披露等)。
7.2 对于本协议涉及的个人信息委托处理合作,如您在合作开展前需要进行个人信息保护影响评估,应当提前【5】个工作日书面通知腾讯,双方应对个人信息安全影响评估的具体方案进行协商,腾讯对您的合理要求应予以配合。
7.3 腾讯基于本协议约定的个人信息安全影响评估,向您提供的任何信息、材料等均属于腾讯保密信息,您不得出于个人信息安全影响评估之外的任何目的使用前述信息或将前述信息向任何第三方提供或将前述信息公开披露,且您应对前述信息承担本协议约定的保密义务并遵守本协议保密条款的约定。
7.4 若您因本协议所涉及的个人信息,收到监管部门的质询、处罚或任何人的索赔等,应在收到质询、处罚、索赔等通知后【24】小时内以书面形式通知腾讯。
7.5 如因保护数据安全、响应个人合理请求、配合监管部门要求等需要,需双方配合处理的,双方应当互相配合,妥善解决相关事宜,并将双方损失控制在最小范围内。
八、个人信息主体权利请求响应
8.1 任何一方在收到个人旨在查询、复制、删除其个人信息或行使其他权利的请求时,应在数据保护法律法规规定范围内按照个人的要求在合理时间内及时响应个人。
8.2 对于在受托处理事项中涉及的个人信息,腾讯在收到个人旨在查询、复制、删除其个人信息,或行使其他权利的请求时,腾讯将该需求转达给您。您应在数据保护法规定范围内按照个人的要求在合理时间内及时响应个人,并提供其行使个人权利的途径。腾讯在必要情况下将向您提供相关支持和协助。
九、数据安全措施
9.1 个人信息保护影响评估。您在与腾讯开展合作前,应当按照数据保护法律相关规定进行事前个人信息保护影响评估,评估内容应当包括:1)个人信息的处理目的、处理方式等是否合法、正当、必要;2)对个人权益的影响及安全风险;3)所采取的保护措施是否合法、有效并与风险程度相适应。
9.2 若您委托腾讯处理的数据被认定为“重要数据”,您应根据相关法律法规和监管要求自行完成相关数据安全评估和监管报备,并向腾讯告知前述数据安全评估结果及监管报备情况。
9.3 管理和技术措施。双方承诺并保证,其已根据有关数据保护法律的要求,建立了适当的数据安全能力,落实了必要的管理和技术措施,并定期检查、评估上述管理和技术措施的有效性,以防止数据遭受泄露、损毁、丢失或被篡改。上述管理和技术措施包括但不限于:
9.3.1 确定各部门、岗位和分支机构的个人信息安全管理责任。
9.3.2 建立个人信息收集、使用及其相关活动的工作流程和安全管理制度。
9.3.3 对工作人员及代理人实行权限管理,对批量导出、复制、销毁信息实行审查,并采取防泄密措施。
9.3.4 妥善保管记录个人信息的纸介质、光介质、电磁介质等载体,并采取相应的安全储存措施。
9.3.5 对储存个人信息的信息系统实行接入审查,并采取防入侵、防病毒等措施。
9.3.6 记录对个人信息进行操作的人员、时间、地点、事项等信息。
9.3.7 按照电信管理机构的规定开展通信网络安全防护工作。
9.3.8 采取数据保护法律规定的其他维护数据安全能力的必要措施。
9.4 数据处理过程的安全性。双方应当互相配合,采取安全、加密的措施进行数据委托处理,确保数据委托处理过程中不会造成任何的数据泄露、损毁、丢失或篡改。双方应分别对各自提供的数据传输方式的安全性、保密性、有效性负责。
9.5 数据委托处理前的数据安全事件。您承诺并保证,在委托腾讯处理数据前,您不存在任何合作数据泄露、损毁、丢失或被篡改等数据安全事件或其他可能对本协议的签署与履行造成重大不利影响的事件。如在您委托腾讯进行数据处理后发现前述事件,您自行对该事件的影响及后果等承担责任,无论该项责任是在数据委托处理之前还是之后被提出。腾讯不对数据委托处理前发生的数据安全事件承担任何责任。
9.6 个人信息安全事件处置与告知。双方在履行本协议的过程中,如任何一方发生或可能发生任何合作数据泄露、损毁、丢失或被篡改等数据安全事件,应立即采取如下各项措施:
9.6.1 根据应急响应预案以及数据保护法律的规定,立即采取一切合理、恰当、有效的补救措施避免或减少不利影响的出现或扩大,将双方损失控制在最小范围内。
9.6.2 应于知道或应当知道数据安全事件发生时起【 24 】小时内立即书面通知另一方,并告知另一方个人信息安全事件的详情,包括:1)发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;2)已经采取的补救措施和个人可以采取的减轻危害的措施等。
9.6.3 按照数据保护法律的规定及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人。
9.6.4 按照数据保护法律的规定将安全事件及时向主管部门上报。
9.7 若您委托第三方广告监测机构(下称“监测机构”)监测腾讯提供的广告服务的,您可授权腾讯把数据提供给您合作的监测机构,具体监测机构以您在平台实际操作和指定为准。您应当与监测机构签订相关服务协议和数据保护协议,约定监测机构的数据合规义务。您应要求监测机构:仅在广告监测目的范围内根据您的委托处理数据,且不得将您与腾讯双方合作事项中任何数据用于监测以外的其他目的,或向任何其他第三方提供、转让、共享数据。监测机构完成广告监测后应立即删除基于广告监测目的收集的数据。您应监督监测机构的数据处理活动,若监测机构超出您委托的监测范围处理数据,由您和监测机构承担所有责任,若因此给腾讯造成损失的,您予以赔偿。
十、审计
双方应当定期对各自处理个人信息遵守法律、行政法规的情况进行合规审计。双方应当自行对各自的个人信息安全能力、个人信息处理行为等负责。
十一、违约责任
11.1 任何一方违反本协议项下任何约定、陈述或保证的(包括但不限于下述各项),应当按照本协议的约定承担违约责任:
11.1.1 获取数据的行为违反了有关国家数据保护法律的规定。
11.1.2 履行本协议之行为未获得个人或数据主体的授权同意,或超出了其获得的个人或数据主体授权同意的范围。
11.1.3 未能有效履行数据安全保护责任或数据安全能力未满足数据保护法律的要求。
11.1.4 在发生数据安全事件时未能按照本协议的约定通知另一方或未采取相应合理、恰当、有效的补救措施。
11.1.5 数据处理活动违反了数据保护法律要求或违反了本协议的其他约定的。
11.2 任何一方(“违约方”)违反本协议项下任何约定、陈述或保证的,另一方(“守约方”)有权采取下述一种或多种方式,追究违约方的违约责任:
11.2.1 要求违约方立即停止违约行为、予以纠正或采取补救措施。
11.2.2 采取或要求违约方采取有效补救措施(包括但不限于更改口令、回收权限、断开网络连接等)控制或消除个人信息面临的安全风险。
11.2.3 要求违约方赔偿守约方因此遭受的全部损失。
11.2.4 解除本协议和/或终止双方的合作关系。
11.2.5 无论本协议是否终止或解除,守约方有权要求违约方删除、销毁或归还守约方已提供的数据,并提供其已删除、销毁相关数据的证明。
11.3 除本协议另有约定外,任何一方违约,造成守约方损失的,违约方应当赔偿守约方遭受的直接损失。
11.4 监测机构或您违反9.7条规定,或违反数据保护法律规定处理数据侵害任何第三方合法权益,给腾讯造成损失的,您应当赔偿腾讯的损失。
11.5 因您违反法律法规或本协议项下任何约定、陈述或保证,导致腾讯与任何第三方产生任何纠纷,或遭受监管部门处罚的,您应当协助腾讯进行处理并妥善解决。由此导致腾讯遭受任何损失(包括但不限于腾讯因此支付的罚款、向第三方支付的赔偿金、和解金、律师费、鉴定费、诉讼费、差旅费以及其他合理开支),您应当予以全额赔偿。
十二、不可抗力及免责
12.1 因受不可抗力影响而不能履行或不能完全履行本协议的一方无需承担违约责任。但是,遇有不可抗力事件的一方,应立即将事件情况书面通知对方,并应于5个工作日内出示有效证明。双方按照事件对协议的履行的影响程度,再行协商决定是否继续履行本协议或终止协议。
12.2 本协议所述之不可抗力是指不能预见、不能克服、不能避免且对一方或双方造成重大影响的客观事件,包括但不限于自然灾害如洪水、地震、疫情等公共卫生事件及社会事件如战争、动乱、政府行为等。
12.3 鉴于互联网之特殊性质,不可抗力也包括但不限于下列情形:
12.2.1 黑客攻击、计算机病毒侵入或发作。
12.2.2 计算机系统遭到破坏、瘫痪或无法正常使用导致您未能依约履行协议。
12.2.3 基础运营商或主管部门故障、调整导致之影响。
12.2.4 因政府管制而造成的暂时性关闭、服务调整等。
12.2.5 国家法律法规或者政策的颁布、调整、变更等导致的。
十三、协议终止
13.1 出现以下任一情形的,本协议终止:
13.1.1 双方协商一致终止。
13.1.2 任何一方注销、破产、解散等。
13.1.3 因不可抗力影响,使协议无法履行或者已无履行的必要。
13.1.4 任何一方违反本协议导致协议终止的其他情形。
13.2 本协议的提前终止不影响双方于本协议提前终止日之前,根据本协议已产生的权利和义务。
十四、法律适用及争议解决
14.1 本协议签订地为中华人民共和国广东省深圳市南山区。
14.2 本协议的订立、履行、变更、终止、解除等一切事项均适用中华人民共和国大陆地区法律,不包括冲突法。
14.3 若双方因本协议发生任何争议,首先应友好协商解决;协商不成的,应将争议提交协议签订地有管辖权的人民法院解决。
十五、附则
15.1 本协议内容包括协议正文及所有与腾讯平台相关的已经发布的或将来可能发布的各类腾讯平台规则。上述内容为本协议不可分割的一部分,与本协议正文具有同等法律效力。您在使用腾讯平台服务时,应予遵守。
15.2 腾讯有权在必要时单方修改本协议或上述内容,相关内容变更后,如果您继续使用本服务,即视为您已接受修改后的相关内容。如果您不接受修改后的相关内容,应当停止使用相关服务。
15.3 若本协议有效期限与您使用腾讯广告服务的期限不一致的,则本协议期限自动涵盖您使用腾讯广告服务整个期间。除非双方另有约定或重新签订同类协议,本协议在您使用腾讯广告服务期间持续有效。
15.4 如本协议的任何条款被视作无效或无法执行,则除上述条款可被分离外,其余部分条款则仍具有法律效力。
(以下无正文)