CoDesign 设计协作平台隐私保护指引

更新日期:【2022】年【4】月【20】日

生效日期:【2022】年【4】月【20】日

引言

欢迎您使用 CoDesign 设计协作平台软件及服务!

CoDesign 设计协作平台是由深圳市腾讯计算机系统有限公司(以下简称“腾讯”或“我们”, 公司注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦 35 层)开发的一站式产品设计协作平台,支持设计稿、图标、素材、设计规范等查看、分享、存储、管理及相关服务(以本平台实际提供的服务为准)。

CoDesign 设计协作平台尊重并保护每位使用 CoDesign 设计协作平台服务的用户(以下简称“您”)的隐私并保护其个人信息。CoDesign 设计协作平台根据现行法规及政策,制定《CoDesign 设计协作平台隐私保护指引》(以下简称“本指引”),本指引向您说明 CoDesign 设计协作平台会如何收集、保存、使用及对外使用您的信息。

  1. 本指引适用于通过所有应用环境(如网站、手机、第三方应用等)使用 CoDesign 设计协作平台产品或服务,无论您是通过计算机设备、移动终端还是其他设备获得的 CoDesign 设计协作平台服务,但是根据应用环境的不同所提供的服务可能有所不同,具体以提供的为准。在使用 CoDesign 设计协作平台前,请您务必仔细阅读本指引,如果您不同意本指引的任何内容,应立即停止使用 CoDesign 设计协作平台的服务。
  2. 当前 CoDesign 设计协作平台不提供给 14 周岁以下的未成年人使用,如果您未满 14 周岁,请立即停止使用。如果您已满 14 周岁未满 18 周岁,请在法定监护人的陪同下阅读本协议及其他上述协议,并特别注意本指引第七条“我们如何保护未成年人的权益”。
  3. 如果您是企业用户,鉴于企业可以定制化某些服务或功能,当本指引规定的与您所在企业所提供的相关服务、说明等不一致时,请以您所在企业提供的为准。
  4. 我们对个人信息权益相关的重要条款采用“加黑并斜体”的书写方式进行特别提醒。如对本指引内容有任何疑问、意见或建议,可随时通过本指引第八节提供的方式与我们联系。

一、我们如何收集和使用您的个人信息

(一)我们如何收集您的个人信息

我们遵循正当、合法、必要的原则,基于本指引所述的以下场景和功能,收集和使用您同意我们直接收集或者授权我们从第三方账号收集的/您主动提供的/您在使用 CoDesign 设计协作平台软件和/或服务过程中产生的个人信息:

  1. 登录/注册场景

CoDesign 设计协作平台使用 QQ 号/微信号/腾讯云账号登录,并绑定手机号即可使用。当您绑定手机号时,我们将通过发送短信验证码来验证您的身份是否有效。当您使用企业 SSO 登录时,需要您提供头像、昵称信息以及必要企业相关信息,该功能由 CoDesign 设计协作平台根据企业用户的指示,由企业用户根据实际需要设置并自主决策提供。如果您不同意向我们提供上述信息,应提前告知您所在企业的企业管理员。如您直接使用 QQ 号/微信号/腾讯云账号登录,将同时授权我们获取您主动共享的账号信息(昵称、头像信息),我们会依据您账号信息的设定及授权,在符合相关法规的前提下,在导航、成员管理和个人中心仅对您个人展示账号信息。收集这些信息是为了帮您获得更好的使用体验,如果您拒绝提供这些信息,您将无法正常使用 CoDesign 设计协作平台

我们会基于登录功能,使用第三方微信 SDK、QQSDK、腾讯云 SDK,并从第三方 SDK 中获取您的以下相关信息:

序号 信息类型 信息名称 使用目的 使用场景 参考隐私协议
1 用户虚拟身份和鉴权信息 微信 openid 、 微信 unionid 、 微信用户名、微信 头像 支持微信登录产品 用户通过第三方账号登录 CoDesign 设计协作平台 微信开放平台 SDK 隐私协议
2 QQopenid 、 QQ 用户名、 QQ 头像 支持 QQ 登录产品 腾讯隐私保护平台
3 第三方 openid、第三方 unionid、用户名、头像、邮箱 支持腾讯云账号登录产品 政策与规范 腾讯云隐私保护声明 - 文档中心 - 腾讯云
  1. 创建团队

当您创建您的团队时,您需要主动提供团队信息(团队名称、团队标志),并授权我们展示您的团队信息,以便于团队成员了解团队相关信息。

  1. 创建设计稿/设计规范/图标库/素材库

当您创建设计稿/设计规范/图标库/素材库时,需要您主动提供相关文件名称(文件夹名称、画板名称、设计规范名称、图标库名称、素材库名称),并授权我们展示您主动共享的账号信息(昵称、头像)、文件名称,以便于团队成员查看设计稿/设计规范/图标库/素材库相关信息。

  1. 评论设计稿

当您评论设计稿时,将授权我们展示您主动共享的账号信息(昵称、头像)及评论的内容,如您拒绝将无法使用评论功能,但不影响您使用 CoDesign 设计协作平台的其他功能。

  1. 成员邀请

当您使用 CoDesign 设计协作平台团队管理的成员邀请功能时,您需要通过二维码或链接邀请方式添加团队成员,在您发出邀请前,应通过合适的方式自行向团队成员明示告知需要收集的信息并征得同意。您邀请的团队成员选择通过手机号码登录 CoDesign 设计协作平台,我们将通过发送短信验证码方式验证该手机号码是否有效;您邀请的团队成员也可以选择授权使用 QQ 号/微信号/腾讯云账号加入团队并登录使用,同时将授权我们获取团队成员主动共享的账号信息(昵称、头像)与 CoDesign 设计协作平台账户进行绑定,并用于快捷注册/登录。收集这些信息是为了帮您管理团队成员,如果您拒绝提供这些信息,您将无法成功添加团队成员,但不会影响您使用其他功能。

  1. 聊一聊功能

当您使用 CoDesign 设计协作平台设计稿中的“聊一聊”功能时,我们需要申请获取您的摄像头权限/麦克风权限。我们会使用第三方 TRTC Web SDK,通过第三方 SDK 为您提供实时音视频服务,并获取您以下相关信息:

序号 信息类型 信息名称 使用目的 使用场景 参考隐私协议
1 摄像头/麦克风捕获的音视频、设备信息 设备生产商、设备型号、系统版本、网络类型、屏幕分辨率、CPU 信息、IP 地址 提供实时音视频服务 当用户使用 CoDesign 设计协作平台“聊一聊”功能时 实时音视频 SDK 隐私协议

收集这些信息是为了向您提供实时音视频服务,您的音视频信息仅在设备本地进行针对性的性能优化,不存储不上报。摄像头权和麦克风权限属于敏感权限,您可以拒绝开启摄像头或麦克风权限。如果您拒绝开启的,我们可能无法对应为您提供语音或视频服务,但不影响您使用其他功能。

  1. 用户体验优化场景

为保证 CoDesign 设计协作平台功能的使用体验和系统优化,我们会使用第三方 RUM SDK,并从第三方 SDK 中获取您的以下相关信息:

序号 信息类型 信息名称 使用目的 使用场景 参考隐私协议
1 设备信息 网络类型、操作系统、运营商类型、浏览器类型 用于错误定位以及优化用户使用体验 当用户访问、使用 CoDesign 设计协作平台时 前端性能监控服务协议

特别提示:如在某些应用环境下我们不提供特定服务或您未使用该功能,我们不会进行您个人信息的收集和使用。

(二)您授权同意的例外

以下情形中,我们收集、使用个人信息无需征得 CoDesign 设计协作平台用户的授权同意:

  1. 为订立、履行 CoDesign 设计协作平台用户作为一方当事人的合同所必需;
  2. 为履行个人信息处理者法定职责或者法定义务所必需;
  3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  4. 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
  5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  6. 法律、行政法规规定的其他情形;

特别提示:如我们收集的信息无法单独或结合其他信息识别到 CoDesign 设计协作平台用户的个人身份,其不属于法律意义上的个人信息。

(三)个人信息的使用规则

  1. 我们会根据本指引的协议约定,并仅为实现 CoDesign 设计协作平台功能,对所收集的个人信息进行处理。若需要将收集的个人信息用于其他目的,我们会以合理方式告知 CoDesign 设计协作平台用户,并在 CoDesign 设计协作平台用户同意后和/或单独获得用户同意后进行使用。
  2. 根据法律法规及监管机构的要求履行网络信息安全审查义务,对于您提供的信息,我们会审查是否涉嫌侵害国家安全与利益、社会公众利益或涉及其他违法违规活动,审查仅针对填写的信息本身,不会与您的登录账号等其他信息相结合从而识别您的身份。 *如果您对于 CoDesign 设计协作平台审核标准有疑问或异议,可以通过客服方式联系我们。
  3. 我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。

二、我们如何存储您的个人信息

(一)存储方式和期限

  1. 我们会通过安全的方式存储您的信息,包括本地存储(例如利用网页进行数据缓存)、数据库和服务器日志。
  2. 除非法律、行政法规另有规定外,我们仅在为您提供服务所必要的最短时间存储您登录场景的个人信息。
  3. 因用户体验优化需要而使用您的相关信息,存储于第三方 RUM SDK 服务器,相关政策请参考《前端性能监控 SDK 隐私保护协议》,我们不会在服务器中留存。
  4. 当我们向您提供的服务停止运营,或者在您主动要求删除因为使用 CoDesign 设计协作平台而收集和产生的所有个人信息,我们将会尽快删除或匿名化处理前述个人信息,除非法律另有规定。

(二)存储地域

我们会按照法律法规规定,将境内收集的个人信息存储于中国境内。目前,我们不会跨境传输或存储用户的个人信息。将来如需跨境传输或存储的,我们会向用户告知个人信息出境的目的、接收方、安全保证措施和安全风险,并征得用户的单独同意。此外根据国内法律、行政法规和相关监管部门的规定执行,通过签订协议、评估核查等有效措施,要求境外机构为所获得的您的个人信息保密。

(三)产品或服务停止运营时的通知

当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。

当您通过网站形式访问、登录、使用我们的服务时,为确保网站正常运转,我们可能会在您的计算机上通过 Cookie 缓存功能使用相关信息。Cookie 通常包含当前登录帐号、站点地址、浏览次数、偏好设置。运用 Cookie 技术,我们能够为您提供更加周到的个性化服务。

(一)使用 Cookie 的目的

身份验证

Cookie 可在您接入我们的服务时通知我们,以使我们可验证您的身份信息,以确保您的账号安全。

例如:Cookie 技术可在您登入 CoDesign 服务时通知我们,因此,我们能够在您访问所有 CoDesign 服务的站点时,识别是否您本人安全登录,向您显示与您相关的信息。

偏好设置

Cookie 可帮助我们按照您所希望的服务样式、外观的个性化设置为您提供服务。

例如:Cookie 技术可记录您是否已经阅读过一些提示性的展现,防止重复提示对您造成骚扰;一些阅读展现(如默认展示的项目)方面您本人偏好的设定,我们也会存放于 Cookie 中,在您访问时自动为您调整到您上次设定的值。

功能与服务

Cookie 可帮助我们为用户提供更好的产品和服务。

例如:Cookie 可以在您进行登录 CoDesign 时,通过存储的信息,帮您填入您最后一次登入 CoDesign 的账户名称,提高您的操作效率。

效率

Cookie 可以避免不必要的服务器负载,提高服务效率,节省资源、能源。

例如:Cookie 可帮助我们优化在服务器之间路由流量,并且了解不同用户加载我们服务时的速度,有时我们或会利用 Cookie 让您正在使用时加载及响应得更快。

分析与研究

我们使用这些 Cookie 来了解、改善我们的产品和服务,为新产品或功能的研发提供参考数据。

例如:您在接入 CoDesign 服务时,在各个步骤所耗费的时间,我们会收集此信息用以分析研究能够进一步优化和改善的方面。

(二)如何管理 Cookie

大多数浏览器均为用户提供了管理 Cookie 的功能。

当用户在进行浏览器的 Cookie 设置时,可以允许自己信任的网站启用 Cookie 功能,禁止其他网站使用 Cookie 功能。同时,您还可以开启“禁止跟踪(DNT)”功能。

例如,在 Google Chrome 浏览器中,点击地址栏左侧的图标即可看到 Cookie 设置的入口,你可以在这里禁用 Cookie 的功能,我们将不会设置和获得你的 Cookie。

但请注意,如果停用 Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

四、我们如何保护您的个人信息安全

(一)安全保护措施

我们已使用符合业界标准的安全防护措施保护用户提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损毁、泄漏或丢失。 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密(例如 SSL)、去标识化或匿名化处理、访问控制措施等。我们建立了专门保障个人信息安全的管理制度、流程和组织。我们也会审查该管理制度、流程和组织,以防未经授权的人员擅自访问、使用或披露用户的信息。

(二)安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式向您告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。

五、个人信息的共享、转让和公开披露

目前,除您使用第三方协作功能外,我们不会主动共享或转让您的个人信息至第三方 ,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。如您使用第三方协作功能,具体的信息共享情况如下:

公司名称 产品/类型 共享信息名称 使用目的 使用场景 共享方式 相关处理规则
深圳市腾讯计算机系统有限公司 TAPD/项目设计稿关联(可选) 项目名称、项目标识、设计稿内容(文件名称、创建者、创建时间、分组内容、画板内容) 帮助用户在第三方平台查阅设计稿 当用户在第三方平台关联 CoDesign 设计稿 通过 codesign-js-sdk 在线采集 腾讯敏捷产品研发平台(TAPD)服务协议
深圳市腾云扣钉科技有限公司 CODING/项目设计稿关联(可选) 项目名称、项目标识、设计稿内容(文件名称、创建者、创建时间、分组内容、画板内容) 帮助用户在第三方平台查阅设计稿 当用户在第三方平台关联 CoDesign 设计稿 通过 codesign-js-sdk 在线采集 CODING 服务条款
深圳光速软件科技有限公司 CodeFun/设计稿代码生成(可选) 设计稿内容(文件名称、分组内容、画板内容) 帮忙用户通过设计稿自动生成代码 当用户使用 CoDesign 设计稿“码上有”时 通过 CoDesign 服务器后台传输 CodeFun官网

我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)个人信息主体自行向社会公众公开个人信息的;

(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

六、我们如何保障和响应您的权利请求

我们非常重视用户对个人信息的管理,并尽全力协助用户提供您实现对个人信息的访问、删除等相关权利,以使您有能力保障自身的隐私和信息安全。

6.1 访问个人信息

您可以通过“账号设置”查看您的账号信息。

6.2 更正个人信息

如您是企业用户,您可以向您的企业管理员提交申请更正您的个人信息。如您是个人用户,可通过“个人中心”点击“账号设置”进行头像、名称、邮箱、手机号等更改操作,以及进行第三方账号(QQ 号/微信号/腾讯云账号)绑定/解绑等操作。

6.3 删除个人信息

您可以通过设计稿/设计稿/设计规范/图标库/素材库的设置功能,删除您主动提供相关文件名称(文件夹名称、画板名称、设计规范名称、图标库名称、素材库名称)。可找到您创建的设计稿评论,并通过点击“删除”图标删除评论。

6.4 注销账号

如您是企业用户,您可以向您的企业管理员提交申请注销您的企业帐号。如您是个人用户,可通过“账号设置”注销您账号。在您注销帐号之后,我们将停止为您提供产品或服务,并对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

6.5 响应用户的合理请求

我们会响应您上述的合理请求,如无端重复、技术无法实现或实现需要不合理的成本(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,我们可能会说明理由并予以拒绝。

在以下情形中,我们将无法响应您的请求:

(1)与我们履行法律法规规定的义务相违背的;

(2)危害国家安全、国防安全的;

(3)危害公共安公共卫生、重大公共利益的;

(4)影响犯罪侦查、起诉、审判和执行判决等的;

(5)我们有充分证据表明您存在主观恶意或滥用权利的;

(6)涉及商业秘密的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的其他情形;

如您对上述权利实现存在疑问,可以根据本指引第八节所述方式与我们联系。

七、我们如何保护未成年人的权益

我们非常重视对未成年人个人信息的保护,我们不会主动或以未成年人为目标进行相关数据处理。当前 CoDesign 设计协作平台不提供给 14 周岁以下的未成年人使用,如果您未满 14 周岁,请立即停止使用。已满十四周岁未满十八周岁的未成年人,可以事先取得自己的监护人的授权同意或自行授权同意后再使用 CoDesign 设计协作平台。

我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。

若您是未成年人的监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务。如果您对您所监护的未成年人的个人信息有疑问,请通过第八节中的联系方式与我们联系。

八、本指引如何更新

为协助用户提供更好的服务以及随着本平台产品和/或服务的不断发展与变化,我们可能会适时对本指引进行修订。当本指引的条款发生变更时,我们会在版本更新时以弹窗、站内消息等方式方式对您进行提示,并说明生效日期。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过公告形式发送通知,说明本指引的具体变更内容)。因此,请随时查看和了解政策内容。如果您不同意接受本指引,请停止接入和使用我们的服务。

本指引所指的重大变更包括但不限于:

  1. 我们的服务模式发生重大变化,如处理个人信息的目的、类型、个人信息的使用方式等;
  2. 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产、并购等引起的所有者变更等;
  3. 个人信息共享、转让或公开披露的主要对象发生变化;
  4. 个人信息处理方面的权利及其行使方式发生重大变化;
  5. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
  6. 个人信息安全影响评估报告表明存在高风险。

本指引是 CoDesign 设计协作平台服务协议的重要组成部分。我们还会将政策的旧版本存档,供您查阅。

九、如何联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私保护指引或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下方式与我们联系:

(1)将您的问题发送至 dataprivacy@tencent.com

(2)通过 https://kf.qq.com/ 与我们联系;

(3)您也可以将您的问题寄到如下地址:中国广东省深圳市南山区海天二路 33 号腾讯滨海大厦 数据隐私保护部(收),邮编:518054

我们将尽快审核所涉问题,并在 15 个工作日或法律法规规定的期限内答复您的请求。

十、其它

腾讯《隐私政策》是腾讯统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于 CoDesign 设计协作平台用户。如腾讯《隐私政策》与本指引存在不一致或矛盾之处,请以本指引为准。