曲文汇数字版权交易服务平台
隐私政策与个人信息保护规则
一、为规范曲文汇数字版权交易服务平台（以下简称“平台”）的个人信息处理活动，保障个人信息安全，维护用户合法权益，依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《网络交易平台规则监督管理办法》等相关法律法规，制定本规则。
二、本规则适用于平台在运营过程中所开展的收集、存储、使用、加工、传输、提供、公开、删除个人信息等各类处理活动。凡注册、登录或使用平台服务的用户，均适用本规则。
三、平台在提供相关服务时，可能会收集、使用下列与用户相关的信息。若用户未提供相关信息，可能无法注册成为平台用户或无法正常使用平台的各项服务：
（一）账户注册与登录信息，包括手机号码、登录密码、电子签名认证信息等；
（二）实名认证与身份核验信息，包括姓名、身份证号码、面部生物特征信息（人脸识别，属于敏感个人信息）、身份证件影像、企业营业执照、统一社会信用代码、法定代表人信息等；
（三）交易与支付信息，包括银行卡号、开户行信息（属于敏感个人信息）、交易记录、结算金额、发票开具信息等；
（四）业务往来信息，包括作品上传记录、沟通记录、履约保证金缴纳记录、物流信息等；
（五）安全与风控信息，包括IP地址、设备型号、设备MAC地址、操作系统版本、浏览器类型、设备指纹、操作日志等。平台承诺不申请与平台服务无关的系统权限，不收集软件安装列表、通讯录等非必要信息。
四、平台遵循合法、正当、必要和诚信原则，仅收集与业务有直接关联的个人信息，并用于以下目的：
（一）用于用户身份核验、资格审核及账户安全管理；
（二）用于数字版权作品及实体产品的上架经营、交易撮合、电子签约及资金结算；
（三）用于交易风险识别与控制，防范虚假交易、洗钱、欺诈等违法行为；
（四）用于落实法律法规规定的实名制、反洗钱及税务合规要求；
（五）用于保障平台系统安全、防范网络攻击及维护平台正常运行秩序；
（六）用于改进服务质量及优化产品功能，此目的下处理的信息应进行匿名化处理，不得识别特定自然人身份。
五、平台承诺不会向第三方共享、转让或公开披露用户的个人信息，除非存在以下情形：
（一）获得用户的明确同意；
（二）根据法律法规或行政、司法机关依法提出的要求；
（三）为履行用户所签署的合同所必需；
（四）与为实现交易支付、电子签约、物流配送等业务功能所必要的业务合作伙伴共享，包括但不限于支付服务机构（微信、支付宝、银联等）、电子签约服务商、税务服务商等。平台仅共享为实现特定业务功能所必需的个人信息种类，并将逐一列明接收方的名称、联系方式、处理目的及信息种类。平台要求所有合作伙伴采取不低于本规则标准的保密和安全措施；
（五）在涉及合并、收购或破产清算时，如涉及个人信息转让，平台将告知用户接收方的名称和联系方式，并要求接收方继续受本政策约束。
六、平台将严格处理敏感个人信息（如身份证号、银行卡号、人脸识别信息等）。
（一）对于人脸生物特征信息，平台仅在用户进行实名认证或高风险操作验证时（包括但不限于大额支付、修改重要账户信息等），以充分必要且采取严格保护措施为前提，在获得用户单独、明确、自愿同意的前提下进行采集，并采用符合国家标准的加密方式进行存储和传输；
（二）对于金融账户信息，平台仅用于资金结算，不会向任何无关第三方泄露。
七、信息的存储与保护。平台确保信息存储地域限定于中华人民共和国境内，如需向境外传输，将依照法律规定通过安全评估或取得用户的单独同意；信息存储期限限定为实现本规则所述目的所需的最短期限，法律法规另有规定的最低保存期限高于前述标准的，从其规定。当超出保留期限后，平台会在15个工作日内对用户个人信息进行删除或匿名化处理；平台采取符合业界标准的技术手段，包括数据加密、防火墙、访问控制等，以防止数据遭到未经授权的访问、公开披露、泄露、丢失或损坏。
八、用户依法享有以下个人信息权利，可以通过平台指定的联系方式行使：
（一）查阅和复制权，用户有权查询、复制平台持有的个人信息；
（二）更正和补充权，如发现个人信息有误，用户有权要求更正或补充；
（三）删除权，在特定情形下（如停止使用平台服务、撤回同意等），用户有权要求删除个人信息；
（四）撤回同意权，用户有权随时撤回对处理其个人信息的同意，但不影响撤回前基于同意已进行的合法处理；
（五）注销账户权，用户可以申请注销账户，平台将在验证身份后予以注销。
平台在收到上述权利行使请求后，将在十五个工作日内完成核查和处理；情况复杂的，经负责人批准可以延长十五个工作日，但应向用户说明延长期限的理由。平台将设置专门的个人信息保护负责人及申诉渠道，具体联系方式见平台公示信息。
九、为提升用户体验及保障交易安全，平台可能会使用Cookie或同类技术（包括设备指纹采集）收集用户设备信息，用于风险识别与防范。平台承诺不将设备指纹信息用于个性化广告推送目的。用户可通过修改浏览器设置管理Cookie的授权，对于设备指纹信息的采集，用户可通过平台设置页面选择关闭，但拒绝可能导致平台部分功能（特别是风控验证功能）无法正常使用或无法防范交易风险。
十、平台主要面向成年创作者及企业用户。平台已建立未成年人身份识别机制，在注册环节通过实名认证信息识别用户年龄。如平台知悉未满14周岁的未成年人通过监护人协助注册并使用平台服务，平台将主动要求监护人提供明确的同意证明，并仅依据法律规定处理其个人信息。如发现平台收集了未满14周岁未成年人的个人信息，监护人可联系平台进行删除。
十一、因本规则引起的或与本规则有关的任何争议，双方应友好协商解决；协商不成的，任何一方均有权向平台运营方所在地有管辖权的人民法院提起诉讼。
十二、用户在注册流程中点击“我已阅读并同意”即视为签署并接受本规则约束。平台有权根据法律法规变化或业务运营需要修改本规则。修改应按以下程序执行：
（一）制定和修改本规则，应当至少在实施前七日在本平台首页显著位置予以公示，公开征求意见；涉及用户数量巨大、修改内容较多、关系有关各方重要权益的，应当至少在实施前十五日予以公示。
（二）修改内容涉及个人信息处理目的、处理方式等对用户权利义务产生实质性影响的变更，平台将给予用户不少于7日的适应期。适应期内，用户有权提出异议；逾期未提出异议且继续使用平台服务的，视为同意修改。用户明确拒绝接受修改的，平台有权终止向其提供服务。修改后的规则自规定的适应期届满之日起生效。
（三）非实质性变更（如文字表述调整、内部流程优化等不涉及权利义务变更的修改）一经平台公布即生效。
十三、本规则由曲文汇数字版权交易服务平台负责解释与修订。
