京東、支付寶用戶政策大調整

編者按：本文來自微信公眾號「億邦動力網」（ID：iebrun），36氪經授權發布。

京東、支付寶近日調整隱私政策，在對個人信息的使用上均作出相關規範。

京東：給用戶30日註銷後悔期

最新版《京東隱私政策》將於2017年8月27日起生效。主要調整如下：

1、明確了京東的產品與/或服務收集、使用及共享個人信息的類型方式和用途；

2、以增強告知或即時提示的方式在收集、使用及共享個人信息時給予用戶明示選擇權，並在產品設置中允許用戶即時撤銷授權；

3、明確了用戶查詢、更正和刪除其個人信息的方式；

4、增加了用戶賬戶的鎖定/解鎖和註銷功能，並提供給用戶了30日註銷後悔期。

據億邦動力網了解，所謂「註銷後悔期」。即如果用戶申請註銷京東賬戶，京東將給用戶自註銷之日起一個月的「後悔期」，期間，用戶可以隨時申請恢復已經註銷的京東賬戶。如果用戶在「後悔期」內沒有要求恢復京東賬戶，京東將對用戶的個人信息進行刪除或匿名化處理。

但值得注意的是，《京東賬戶註銷須知》中規定，註銷后，用戶的個人信息只會在京東商城的前台系統中去除，使其保持不可被檢索、訪問的狀態，或對其進行匿名化處理。根據相關法律規定相關交易記錄須在京東後台保存5年甚至更長的時間。

不管是共享或轉讓用戶個人信息，京東隱私政策都要求「事先獲得用戶明確的同意或授權」。

此外，京東可能會向合作夥伴等第三方共享用戶訂單信息、賬戶信息、設備信息以及位置信息，以保障為用戶提供的服務順利完成。但京東規定，合作夥伴無權將共享的個人信息用於任何其他用途。合作夥伴包括商品或技術服務的供應商、第三方商家、委託京東進行推廣的合作夥伴。

對與京東共享個人信息的公司、組織和個人，京東會與其簽署保密協定，要求他們按照京東的說明、京東隱私政策以及其他任何相關的保密和安全措施來處理個人信息。

支付寶：連續12個月未登錄將被註銷

支付寶也於8月23日發布了《變更支付寶服務協議的公告》，將《支付寶服務協議》的附屬協議《螞蟻金服隱私權政策》更名為《支付寶隱私權政策》，並對相應內容進行了修訂：

1、明確了支付寶的產品與/或服務收集、使用及共享個人信息的類型方式和用途；

2、以增強告知或即時提示的方式在收集、使用及共享個人信息時給予用戶明示選擇權。

和京東類似，支付寶也強調如果需要使用個人信息，會及時告知用戶並獲得授權。

關於賬戶註銷，根據支付寶規定，如果用戶註銷某支付寶賬戶后，該賬戶內的所有信息將被清空，支付寶將不會再收集、使用或共享與該賬戶相關的個人信息，但之前的信息支付寶仍需按照監管要求的時間進行保存，且在該依法保存的時間內有權機關仍有權依法查詢。

此外，億邦動力網了解到，最新版的《支付寶服務協議》規定，如果用戶連續12個月未使用自己的支付寶登錄名或支付寶認可的其他方式登錄過會員號或賬戶，支付寶會對該會員號或賬戶進行註銷，原文是：

「為了防止資源佔用，如您連續12個月未使用您的支付寶登錄名或支付寶認可的其他方式登錄過您的會員號或賬戶，支付寶會對該會員號或賬戶進行註銷，您將不能再通過該支付寶登錄名登錄本網站或使用相關會員號或者賬戶。如該會員號或賬戶有關聯的理財產品、待處理交易或餘額，支付寶會協助您處理，請您按照支付寶提示的方式進行操作。如您自開立支付寶賬戶之日起6個月內無主動交易，則向您重新核實身份之前，支付寶將有權暫停或者註銷該支付寶賬戶。」

近年來，因個人信息泄露導致的各類案件不斷，電商平台對個人信息使用上的相關規定愈加重視。京東提及在用戶數據保護上做的一些工作，比如在京東配送體系，採用「微笑面單」，避免用戶敏感數據在配送環節的暴露，同時,大力強化對京東物流員工的數據安全培訓和要求，提高物流員工保護用戶隱私數據的意識。

支付寶則承諾將使信息安全保護達到合理的安全水平，使用各種安全技術及配套的管理體系來防止您的信息被泄露、毀損或者丟失，如通過網路安全層軟體（SSL）進行加密傳輸、信息加密存儲、嚴格限制數據中心的訪問、使用專用網路通道及網路代理。同時，支付寶設立了個人信息保護責任部門，建立了相關內控制度，對可能接觸到用戶信息的工作人員採取最小夠用授權原則；對工作人員處理用戶信息的行為進行系統監控，不斷對工作人員培訓相關法律法規及隱私安全準則和安全意識強化宣導，並每年組織全體工作人員參加安全考試。另外，支付寶每年還會聘請外部獨立第三方對信息安全管理體系進行評估。