重磅：京东、支付宝个人隐私政策大调整

京东：给用户30日注销后悔期

最新版《京东隐私政策》将于2017年8月27日起生效。主要调整如下：

1、明确了京东的产品与/或服务收集、使用及共享个人信息的类型方式和用途；

2、以增强告知或即时提示的方式在收集、使用及共享个人信息时给予用户明示选择权，并在产品设置中允许用户即时撤销授权；

3、明确了用户查询、更正和删除其个人信息的方式；

4、增加了用户账户的锁定/解锁和注销功能，并提供给用户了30日注销后悔期。

据亿邦动力网了解，所谓“注销后悔期”。即如果用户申请注销京东账户，京东将给用户自注销之日起一个月的“后悔期”，期间，用户可以随时申请恢复已经注销的京东账户。如果用户在“后悔期”内没有要求恢复京东账户，京东将对用户的个人信息进行删除或匿名化处理。

但值得注意的是，《京东账户注销须知》中规定，注销后，用户的个人信息只会在京东商城的前台系统中去除，使其保持不可被检索、访问的状态，或对其进行匿名化处理。根据相关法律规定相关交易记录须在京东后台保存5年甚至更长的时间。

不管是共享或转让用户个人信息，京东隐私政策都要求“事先获得用户明确的同意或授权”。

此外，京东可能会向合作伙伴等第三方共享用户订单信息、账户信息、设备信息以及位置信息，以保障为用户提供的服务顺利完成。但京东规定，合作伙伴无权将共享的个人信息用于任何其他用途。合作伙伴包括商品或技术服务的供应商、第三方商家、委托京东进行推广的合作伙伴。

对与京东共享个人信息的公司、组织和个人，京东会与其签署保密协定，要求他们按照京东的说明、京东隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

支付宝：连续12个月未登录将被注销

支付宝也于8月23日发布了《变更支付宝服务协议的公告》，将《支付宝服务协议》的附属协议《蚂蚁金服隐私权政策》更名为《支付宝隐私权政策》，并对相应内容进行了修订：

1、明确了支付宝的产品与/或服务收集、使用及共享个人信息的类型方式和用途；

2、以增强告知或即时提示的方式在收集、使用及共享个人信息时给予用户明示选择权。

和京东类似，支付宝也强调如果需要使用个人信息，会及时告知用户并获得授权。

关于账户注销，根据支付宝规定，如果用户注销某支付宝账户后，该账户内的所有信息将被清空，支付宝将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息支付宝仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。

此外，亿邦动力网了解到，最新版的《支付宝服务协议》规定，如果用户连续12个月未使用自己的支付宝登录名或支付宝认可的其他方式登录过会员号或账户，支付宝会对该会员号或账户进行注销，原文是：

“为了防止资源占用，如您连续12个月未使用您的支付宝登录名或支付宝认可的其他方式登录过您的会员号或账户，支付宝会对该会员号或账户进行注销，您将不能再通过该支付宝登录名登录本网站或使用相关会员号或者账户。如该会员号或账户有关联的理财产品、待处理交易或余额，支付宝会协助您处理，请您按照支付宝提示的方式进行操作。如您自开立支付宝账户之日起6个月内无主动交易，则向您重新核实身份之前，支付宝将有权暂停或者注销该支付宝账户。”

近年来，因个人信息泄露导致的各类案件不断，电商平台对个人信息使用上的相关规定愈加重视。京东提及在用户数据保护上做的一些工作，比如在京东配送体系，采用“微笑面单”，避免用户敏感数据在配送环节的暴露，同时,大力强化对京东物流员工的数据安全培训和要求，提高物流员工保护用户隐私数据的意识。   

支付宝则承诺将使信息安全保护达到合理的安全水平，使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失，如通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时，支付宝设立了个人信息保护责任部门，建立了相关内控制度，对可能接触到用户信息的工作人员采取最小够用授权原则；对工作人员处理用户信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，支付宝每年还会聘请外部独立第三方对信息安全管理体系进行评估。

你有什么看法？欢迎在底部留言