抖音：2020年未成年人保护透明度报告（15页）.pdf

1、数据安全与隐私保护我们深刻认识到，数据安全与隐私保护是抖音用户得以自由记录与分享生活的基础。为不断提高抖音用户数据安全，我们在制定数据安全政策以及相关配套指导性文件外，还遵循数据分级管理原则，对不同保密级别的数据启用不同强度的数据安全技术措施。除用户自愿公开的头像、昵称等信息、自行发布的内容信息或法律法规另有规定以外，其他与用户个人敏感信息相关内容均属于最高保密级别，利用最严格的保密手段保障数据在收集、传输、存储、使用、共享环节的安全性。在布鲁塞尔举行的 2019 欧洲数据保护年会上，抖音获得了国际权威标准组织英国标准协会(BSI)颁发的全球首批 ISO/IEC 27701 隐私信息管理体系国

2、际认证。作为隐私保护和个人信息管理的 ISO 国际标准，ISO/IEC 27701 不仅带来新增的特定隐私要求，以便有效整合现行 ISO/IEC 27001 信息安全管理体系，未来更是针对隐私保护之特定领域 (PIMS-Specic)，以 ISO/IEC 27001 延伸认证的方式实施，信息安全管理将与隐私信息管理进行密切整合。在用户个人隐私信息使用与保护上，抖音以国际公认的、标准化的隐私保护准则为基础，遵从国家个人信息保护相关法律法规，合规、合理地处理用户个人信息。抖音始终秉持责任担当、合法正当、公开透明、目的限制、最少够用、安全保障、主体参与的隐私总体原则。通过抖音的隐私政策，用户可以了解

3、平台是如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息的，也可以在隐私政策中了解到查询、访问、删除、更正、撤回授权个人信息的方式。未经用户同意，平台不会共享、转让、公开披露用户个人信息。在隐私政策的基础上，抖音青少年模式还制定了儿童 / 青少年使用须知，建立了更为严格的未成年人信息收集、使用规则，严格限定收集未成年人个人信息的类型和使用目的，确保对未成年人的信息收集、使用在最小限度与范围内。并成立了专门的安全部门，采取最严格的措施和制度保护未成年人信息安全。在平台未成年人隐私保护政策的基础上，抖音建立了全面的隐私保护机制，在产品中配置隐私设置入口，用户拥有对个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利。通过弹窗提醒、更改设置等方式，充分保障未成年人及其监护人的知情同意权、撤回权。