小米广告平台合作协议
为使用小米广告平台(以下简称为“本平台”)提供的服务,南京小米通讯技术有限公司(以下简称“小米”)在此特别提醒小米广告平台用户(以下简称“您”)认真阅读、充分理解《小米广告平台合作协议》(以下简称“本协议”)各条款,特别是涉及服务费用条款,免除或者限制小米责任的条款,对您的权利限制条款,争议解决和法律适用条款等,此类条款将以加粗的形式提示您注意。请您审慎阅读并选择接受或不接受本协议(限制民事行为能力人应在监护人或法定代理人陪同下阅读)。除非您接受本协议所有条款,否则请您停止使用小米提供的相关服务。您在注册过程中勾选“我同意接受小米广告平台合作协议”等按钮、提交注册信息或使用服务等行为均将视为对本协议(即本协议及后续更新版本或开通或使用某项服务的单独协议)的接受,并同意接受本协议各项条款的约束。
一、 定义
如无特别说明,本协议下列重要术语的含义如下:
- 1. 小米广告平台服务:指小米及关联公司向您提供的基于小米澎湃OS(Xiaomi HyperOS)、MIUI、小米应用商店、阅读、新闻资讯及其他小米软件或应用的广告服务。该服务的具体内容和方式,将在本协议相关条款中规定以及在本平台帮助页面公布的规则、公告、提示中进行公示,您应予以遵循。
- 2. 小米广告平台用户:是指符合本协议条件,经小米同意使用本平台服务向最终用户宣传、推广产品或服务的主体,包括但不限于为推销产品或者提供服务,自行或委托他人设计、制作、发布广告的法人、其他经济组织或个人,以及受委托提供广告设计、制作、代理服务的广告代理商。在本协议中特指“您”。
- 3. 最终用户:是指所有直接或间接使用小米服务及您推广产品、服务的终端用户
- 4. 广告素材:指您自行设计制作或依法委托他人设计制作的,用于展示自有品牌或您生产或销售的产品、服务的信息内容,包括但不限于图片、文字、视频flash等,广告素材包括落地页本身。
- 5. 落地页:指广告素材所指向的载体,即最终用户点击广告素材后跳转到的页面或重定向的页面。
- 6. 小米广告平台规则:指您使用本平台服务时需要遵守的相关规则,包括但不限于广告审核规范、违规处罚规范等规则及将来可能发布的与本平台服务相关的协议、规则、规范等。相关内容可能以网站公告、书面文件、通知、FAQ等多种形式体现,您应当予以遵守。
二、 使用规则
- 1. 小米可根据其自身运营安排或法律法规要求等随时单方进行调整、修订本平台规则,包括但不限于主体准入类型(比如自然人、法人等)、广告素材设计标准、资质和素材审核规则、行业准入类别、服务内容、计费方式等。
- 1.1 小米有权自行或通过本平台以电话、短信、电子邮件、自助系统、站内消息、网站公告等方式中的一种或多种,向您通知本平台规则。您应当及时查看相关内容。
- 1.2 经调整、修订的本平台规则自通知规定的生效日起生效,您应当遵守。本平台规则调整后,可能引起准入标准和广告审核标准等的变化,您不得以旧的标准为理由要求小米为您提供服务。
- 1.3 如您不同意上述调整、修订的,您应立即停止使用本平台服务并书面通知小米终止本协议。您以任何方式继续使用本平台服务的,即视为您同意并接受本平台的规则。
- 2. 若您为产品、服务的提供方,应当依法向本平台提供下列证明文件,并保证其真实、合法、有效和完整:
- 2.1 营业执照、身份证等身份证明以及其他生产、经营资质的证明文件;
- 2.2 完整、有效的联系方式,包括但不限于邮箱、电话、地址等;
- 2.3 证明您享有经营资质、广告素材内容真实性和合法性的其他证明文件,包括但不限于产品质量检验证明、授权文件等。
- 3. 若您为广告代理商的,则应依法向本平台提供您自身的主体资料及经营资质等,完整有效的联系方式,以及您所代理的委托人的营业执照以及其他生产、经营资格的证明文件等资料。
- 4. 您确认接受并遵守本协议,自愿向小米申请使用本平台。小米不对您使用本平台后的访问量、销售量等作任何承诺。
- 5. 小米有权对您的申请进行审核,并依据其自身判断决定是否同意您的申请。若您的申请被审批通过,则您将有权依本协议约定使用服务。
- 6. 您的申请通过审批并向小米支付广告费且符合本协议的其他义务后,您可以根据本平台服务使用规则通过用户名和密码登录用户管理入口,修改提交的广告素材内容,调整所提交信息的每次推广价格,选择广告素材、广告的平台等。
- 7. 本平台服务开通后,您可以自行指定竞价价格及计费方式包括但不限于CPC、CPD、CPM等(具体以本平台记录为准),并向小米结算服务费。
- 8. 如系本平台免费向您提供或作为促销手段赠送的服务内容,小米有权对其进行随时调整、变更及撤销等。
- 9. 您应妥善保管本平台账号及其密码,并对本平台账号下的一切行为及结果负责。任何通过本平台对账号实施的操作,均视为是您的操作,由您承担全部责任。您若发现任何非法使用该您账号的行为的,应立即通知小米。
- 10. 您可以自行管理您的本平台账户,也可以依法委托第三方(包括但不限于服务商/代理商等)管理您的本平台账户;如果您委托第三方管理本平台账户的,您应当自行评估和确立与第三方的委托关系;小米可能为您及服务商/代理商提供了关联渠道,您应当依照本平台规则建立、管理、解除您与服务商/代理商的关系。因您与您委托的第三方之间的约定发生的纠纷,由您与该第三方自行协商解决,与小米无关。
三、 费用和发票
- 1. 充值
- 1.1 本平台采用预付费方式,您需保持您在本平台账户内余额充足并及时续费,否则,会影响服务的使用。
- 1.2 在双方确认合作可进行后,您需先向本平台预付服务费。为减少双方工作量,您单次付款金额不低于人民币10000元(大写:壹万元整)。
- 1.3 本平台服务费的续费,是指为了确保继续使用本平台服务,您在支付前一款规定的首次预付款后,后续支付本平台服务的预付款,每笔支付金额最低人民币10000元(大写:壹万元整),不设上限。
- 1.4 您每次充值应在本平台自助提交充值申请,并将该充值金额转账至小米账户,具体账户请见本平台公示。小米账户收到充值金额后,本平台显示充值成功。
- 1.5 如您的预付费用在协议期间余额不足,本平台系统将自动暂停投放。在您续费,小米确认款项到账后,即可实时恢复您产品的推广。
- 1.6 小米有权不定时调整预付款及续费充值的最低金额,并在本平台帮助中心进行公告。
- 2. 计费
- 2.1 小米确认第一笔预付费用全款到账后3个工作日内,将给您开放竞价操作权限,由您自行操作产品的竞价推广。
- 2.2 费用计算方式,包括但不限于CPD、CPC、CPM,具体以本平台规则为准:
- 2.2.1 CPD(Cost Per Download)服务费用=每个付款期间推广产品的下载数量×竞价单价。
- 2.2.2 CPC(Cost Per Click)服务费用=每个付款期间的广告素材被点击数量×竞价单价。
- 2.2.3 CPM(Cost Per Mile)服务费用=每个付款期间的广告素材被曝光数量×竞价单价。
- 2.3 费用以人民币计算。
- 2.4 广告素材的下载、点击、曝光次数等均以本平台记录数据为准。
- 2.5 本平台根据计费单价、计费数量实时计算费用金额并在您的账户金额中实时消耗。
- 3. 发票
- 3.1 小米仅向您开具发票,不向任何第三方开具发票。小米按您实际支付的现金金额开具发票。如需开具增值税专用发票的,充值的银行账户必须为您的对公账户。
- 3.2 您应按照本平台规则提交开具发票申请及相应材料,包括但不限于充值记录截屏、发票抬头名称、发票开具金额等。小米将在收到申请后的30日内开具相应金额的增值税专用发票并寄送给您。相关发票按照您所填写的通讯地址一经发送,即视为小米已经完成了发票开具义务。
- 3.3 发票不可重复开具,因您递交材料错误造成的发票抬头、邮寄地址等信息错误,由您自行承担相应责任。
- 4. 退款
- 4.1 您在双方协商终止本协议后,可申请对您在本平台账户内现金部分剩余款项进行退款,终止广告服务,但需同时满足下列条件:
- 4.1.1 您已填写相关申请文件,并根据税法规定向小米提供开具红字发票的必要资料,如《开具红字增值税专用发票信息表》、《红字发票信息确认单》等才可申请退款;若无法满足上述条件,则无法办理退款,后果由您自行承担。对于小米尚未开具发票或已开具发票但尚未交付给您的退款申请,无需您提供发票相关资料。
- 4.1.2 您没有任何未处理完毕的事宜,包括但不限于违规处罚、违约赔偿或投诉纠纷。
- 4.1.3 您在本平台账户中的非现金部分(包括但不限于赠送的虚拟金、返货等)不可退款。
- 4.1.4 成功充值超过12个月的充值金额,未能消耗的,不再支持退款。
- 4.2 小米收到您退回的完整、有效发票后,在次月内将按照您实际消费数额重新开具发票,并进行本平台账户内现金部分剩余款项的退款。
- 4.1 您在双方协商终止本协议后,可申请对您在本平台账户内现金部分剩余款项进行退款,终止广告服务,但需同时满足下列条件:
四、 您的权利和义务
- 1. 您有权依本协议约定条件,获得本平台服务。
- 2. 您应对您向小米提交的申请和推广等一切信息的真实性、合法性、完整性、有效性负责,并独立承担与此相应的法律责任。
- 3. 您对于本平台服务的申请和使用的合法性承担保证责任,保证通过本平台进行推广的产品或服务具备合法资质且不侵犯任何第三方的合法权利,否则小米有权予以下线或终止推广合作且不退还您账号内未消费完毕的账户余额,而无需承担其他法律责任和费用补偿。
- 4. 您提供的推广素材尺寸和大小须符合本平台的要求。
- 5. 您提供的推广素材和推广的产品或应符合中华人民共和国法律法规,各地市场监督管理部门等主管机关颁布的规范性法律文件及我国其他法律、法规的相关规定,您应当同时提供证明推广素材的证明文件,包括主体证明文件、证明广告内容的相关行政许可文件等。如您的广告素材、广告链接、产品或服务存在以下情况,小米有权先暂停提供服务,并通知您进行更正,待您更正完毕且经小米审核后方可恢复广告素材发布:
- 5.1 违反法律、法规及部门规章要求的,如危害国家安全、淫秽、色情、毒品赌博、侮辱、诽谤、恐吓或骚扰、互联网低俗信息、侵犯他人知识产权或人身权或其他合法权益等违法、有违社会公序良俗的信息;
- 5.2 违反本平台服务条款或本平台审查规则、其他管理规则等的;
- 5.3 广告素材包含落地页存在安全隐患,如存在欺诈内容、虚假消息,含有钓鱼网站恶意代码、病毒或木马,窃取最终用户信息、非法侵入系统等的;
- 5.4 投放期间,未经提前通知小米并重新提交审核而对落地页网站展示内容进行变更,或未经小米审核,使落地页与广告素材审核时的链接不一致等;
- 5.5 仿冒或使用仿冒小米产品(包括但不限于小米、米家、米兔),使最终用户发生误解或混淆,或者对小米及关联公司的利益、商誉和品牌形象造成任何现实或潜在的损害或冲突。
- 5.6 其他违法违约情况。
- 小米依据本条款,暂停您广告素材发布的,不应视为小米违约,该广告暂停所造成的损失由您自行承担。
- 除此之外,若违法违约情节严重的,小米有权按照第五条第3款单方自主决定采取相应措施。
- 6. 您在广告素材中欲使用包含小米及其关联公司标识、商标等内容的,须先取得小米书面许可,否则视为侵权;任何未经小米书面授权许可的相关广告素材内容,小米有权不予发布。
- 7. 您通过包括但不限于与小米的沟通、诉讼或其它方式,获知了本平台未公布的信息,未经小米事先书面同意的,不得将该信息告知其他任何他方。
- 8. 您需遵循本平台的运营规则。所有可能对本平台权益造成伤害、对小米客户或最终用户体验造成损害、对市场合作秩序造成扰乱、对小米品牌商誉造成不利影响、对小米构成不正当竞争或侵犯小米合法权益的行为(以上统称为“作弊行为”)均为小米所禁止。如您违反本条款任何规定,给小米带来任何损失的,小米有权要求您赔偿全部损失并支付上述全部损失额的5倍作为违约金。本协议所称的“作弊行为”包括但不限于以下形式:
- 8.1 自己点击、下载
- 重复手动检索、自行点击,煽动他人检索、产生点击。
- 8.2 强制点击、下载。
- 以资源交换为条件,强制最终用户点击;或无休止弹出搜索结果窗口。
- 8.3 程序点击、下载
- 通过程序或脚本模拟最终用户的点击,自动化点击和检索产生工具、第三方产生点击或检索(例如付费点击、自动浏览、点击机,代理服务器IP点击,假IP点击,相互点击,自动刷新)。
- 8.4 推广方式违规
- 通过病毒程序、强设首页、强制劫持地址栏、搜索引擎作弊、虚增推广次数等非常规手段进行推广。
- 8.5 竞价作弊
- 竞价过程中,出现通过系统作弊手段,频繁调整出价、修改预算达到获取资源位产生下载不扣费或少扣费的行为。
- 8.6 其他小米认为已经或可能将要对小米客户权益、用户体验以及小米品牌或商誉造成损害、对小米构成不正当竞争或侵犯小米其他合法权益的行为。
- 9. 因您违反法律法规或本协议约定产生任何纠纷和争议的,应由您自行独立解决并承担全部责任,包括但不限于以自己名义出面与第三方协商、应诉或接受主管机关的审查等,并承担所有费用、赔偿损失等。违反法律法规或违约的情况包括但不限于:
- 9.1 您提交的资质和广告素材本身违反法律法规或违反本协议约定,如未获得经营特殊行业资质,广告素材以虚假或者引人误解的内容欺骗、误导最终用户的。
- 9.2 推广对象本身违反法律法规或违反本协议约定,如推广的产品、服务是假冒伪劣的,或推广的产品、服务散布淫秽、色情、赌博、暴力、凶杀、恐怖、骚扰、低俗或者教唆犯罪等违法或违反公序良俗的内容的。
- 9.3 通过推广对象实施的行为违反法律法规或违反本协议约定,如利用推广的网站、应用实施欺骗、误导最终用户、窃取最终用户信息的行为的。
- 如因您违反本协议约定给小米、小米合作方或其他任何主体造成损失的(包括但不限于因处理最终用户投诉、最终用户索赔、权利人索赔、行政处罚等支付的费用),您应予以赔偿,小米有权按照第五条第3款采取措施。
- 10. 如您的产品为贷款平台,您应保证:
- 10.1 您保证您作为贷款平台,以互联网为主要渠道,为借款方与贷款方实现直接借贷提供信息搜集、信息公布、资信评估、信息交互、借贷撮合等服务。您保证您只提供中介服务,并保证贷款方为银行、金融公司、小贷公司等符合资质要求的金融机构。
- 10.2 您依法设立并有效存续;
- 10.3 您应尽到法定审查义务,所提供的信息符合法律法规的规定,内容真实、合法、有效。不得含有任何虚假或引人误解的内容,也不存在欺骗消费者权益行为。
- 10.4 您已经取得该行业所需行政许可,且您所提供的内容与许可的内容相符合(如有),若您与第三方合作(例如与银行、金融公司、小贷公司合作),应保证第三方具有法定资质,并且应向小米提供合作证明和第三方资质证明。如适用法律规定,您应主动向广告审查机关申请进行广告内容审查,并保证不存在伪造、编造或转让广告审查批准文件等行为。
- 您据此确认如果违反上述条款、或任何第三方向小米提出异议、或任何市场监督管理部门或其他行政机关对您违规行为作出任何行政处罚的,则小米有权立即终止对您在小米的全部广告内容推广,因此给小米带来损失的,您应全部承担,包括但不限于诉讼费、行政罚款(如有)、律师费等全部费用。
- 11. 如您在您发送给最终用户的智能短信接入您广告内容的,您应保证:
- 11.1 您应自行保证您向最终用户发送营销类短信的行为符合所有适用法律规定且获得最终用户充分授权,不侵犯最终用户以及其他第三人合法权益,小米有权要求您提供相关证明材料。
- 11.2 您充分授权小米在您发送给最终用户的智能短信广告位中接入您广告内容,并保证小米不因该广告行为受到任何第三方主张的索赔、要求等具体接入形式由双方协商确认。
- 11.3 小米负责对广告内容进行上线,您自行保证点击后的跳转效果,若因非小米原因导致小米不能履行广告发布义务的,小米不承担违约责任。
- 11.4 如若您违反上述条款导致小米按本协议约定接入您广告内容的行为受到行政处罚、最终用户或其他第三方追责等,您应负责解决,并赔偿小米所受损失。
- 12. 如您委托小米为您制作在小米域名下的广告推广页面,经双方书面确认后,小米有权对您广告内容、活动规则等进行审核并要求您提供相关证明材料您有义务保证广告内容、活动规则等符合适用法律法规以及行业标准等要求,真实、准确、有效不存在任何虚假或引人误解的广告内容,不存在非法假冒、伪劣等欺骗消费者权益的行为,亦不侵犯任何第三方的合法权益双方确认小米仅为广告发布者,不承担本次广告推广招致的任何责任,如因您的过错导致小米受到任何损失(包括但不限于行政处罚),小米有权立即终止本合同并不承担违约责任。如任何第三方向小米追究责任,您应负责自行解决并承担由此给小米所造成的全部损失。
- 13. 如您的其他产品或服务违反法律法规的规定,损害其他经营者或者消费者合法权益的,小米有权书面通知您立即中止本协议项下的合作,直至小米经合理判断,确认可以恢复本协议的正常履行。
五、 小米的权利和义务
- 1. 小米提供与本平台有关的技术支持,并负责本平台的运营、维护。为了完善本平台服务,小米将不断调整、提升本平台功能,本平台具体服务名称功能、域名的调整不影响本协议的效力。
- 2. 小米有权对您提交的资质文件及广告素材进行审核,但并不因为小米的审核,而减轻您对经营资质、广告内容的真实性、合法性的保证责任,由此产生的一切责任和后果仍由您单独承担。
- 3. 您、您的广告或者广告所推广的产品、服务受到主管机关调查或被投诉时,或者您存在违法违规或违反本协议约定的情况的,小米有权单方独立决定采取以下一项或多项措施:
- 3.1 拒绝、暂停、终止涉嫌违规广告的投放;
- 3.2 要求您对广告进行修改直至符合相关规定;
- 3.3 暂停、禁止与涉嫌违规产品、服务相关的广告投放;
- 3.4 暂停、限制您使用本平台服务(比如封停账户、暂停审核等);
- 3.5 对您提交的全部广告予以下线或采取屏蔽措施;
- 3.6 经通知您后,扣除账户款项用于赔偿第三方的损失和合理费用等;
- 3.7 经通知您后,扣除账户全部剩余款项作为违约金,不予退还(剩余款项不足以赔偿小米损失的,您应予补足);
- 3.8 冻结账户,终止合作,账户内余额不予退还,并要求您承担违约责任等。
- 小米依据本协议采取相应措施(包括但不限于暂停服务、终止广告投放、扣除费用等),不应视为小米违约,因此造成的损失由您自行承担。
- 4. 若您的广告受到最终用户或他人投诉,且您未在3个工作日内妥善解决纠纷的,小米有权为维护他人或最终用户权益,单方独立决定采取以下一项或多项措施:
- 4.1 拒绝、暂停、终止涉嫌违规广告的投放;
- 4.2 暂停、禁止与涉嫌违规产品、服务相关的广告投放;
- 4.3 配合最终用户或主管机关核查投诉事件(包括但不限于提供您的资料等);
- 4.4 自主决定先行垫付费用用于处理纠纷及赔偿损失,相关费用小米有权在您的账户内直接扣除,或另行向您追偿;
- 4.5 按照本协议约定采取其他措施。
六、 本协议的确认、接受、修订
- 1. 只要您通过在线方式点击接受本平台协议并按照本平台注册流程成功注册,或者实际使用本平台服务,或签订本协议纸质文本,即表示您同意受本协议及本平台服务相关规则约束。本协议生效后,本协议自动替代您此前点击确认的合作协议,此前协议自动终止。
- 2. 鉴于互联网相关技术、市场、业务模式等等的发展迅速,您同意,小米有权随时根据中华人民共和国有关法律、法规的变化、互联网的发展以及公司经营状况和经营策略的调整等不定时地制定、修改本协议及各类规则。如有修订,小米将通过本平台用户自助系统、站内消息、本平台帮助中心公告等渠道通知。经修订的协议、规则一经公布,则立即自动生效,且成为本服务协议不可分割的一部分。如您不同意上述修订,则您必须立即停止使用本协议下各项服务。您登录或继续使用本平台服务,则表示您同意并接受经修订的协议、规则。小米合作平台用户登录或继续使用小米合作平台服务,则表示小米合作平台用户认可并接受经修订的协议、规则。本协议生效后,本协议自动替代小米合作平台用户此前点击确认的合作协议,此前协议自动终止。
- 3. 如小米另行明确对“本平台服务”中某项服务范围扩大、功能增强作出新的调整规定,则以新调整规定为准。
七、 不可抗力及免责条款
- 1. 不可抗力是指不能预见、不能避免、不能克服的事件;因受不可抗力影响而不能履行或不能完全履行本协议的一方可以部分或全部免除履行其责任。
- 2. 鉴于互联网所具有之特殊性质,小米的免责事由亦包括但不限于下列任何影响网络正常经营之情形:
- 2.1 黑客攻击、计算机病毒侵入等。
- 2.2 计算机系统遭到破坏、瘫痪或无法正常使用而导致信息或纪录的丢失小米不能履行本协议下义务。
- 2.3 电信部门或基础运营商技术调整导致之重大影响。
- 2.4 因法律、法规、政策调整或政府管制而造成的暂时性关闭等。
- 2.5 由于您的原因,包括但不限于未按照本平台规则使用、您的系统故障
- 2.6 其它非小米过错造成的原因等。
- 3. 遇有不抗力事件的一方,应立即将事件情况书面通知对方,并应于15日内通告事件详情,并出示有效证明文件以说明不能履行或不能完全履行、或需要延期履行的理由。双方按照事件对协议的履行的影响程度,再行协商决定是否继续履行本协议或终止协议。
- 4. 对下列情形,您理解并同意小米不承担任何责任:
- 4.1 由于您原因导致本平台服务未能申请成功的。
- 4.2 由于您的过错导致您自己及(或)任何他方遭受损失的。
- 4.3 因不可抗力导致小米不能履行其义务的。
- 4.4 非因小米的主观故意或重大过失而导致损失、责任的。
- 4.5 您违反本协议或小米平台相关规则的。
八、 保密
- 1. 本协议所称保密信息,是指一方(以下简称“接受方”)从对方(以下简称“披露方”)取得的、获知的、或因双方履行本协议而共同创造且具有不可分割性的商业秘密(包括财务秘密)、技术秘密、经营诀窍和(或)其他应予保密的信息和资料,无论上述信息和资料以何种形式或载于何种载体,无论披露方在披露时是否以口头、图像或书面等方式表明其具有保密性。
- 2. 本协议有效期内及其终止后五年内,任何一方均不应向任何第三方披露、泄漏或提供保密信息,保密信息包括但不限于单价、推广数据等。
- 3. 双方应采取适当措施妥善保存对方提供的保密信息,措施的审慎程度不少于其保护自身的保密信息时的审慎程度。双方仅能将保密信息用于与本协议项下的有关用途或目的。
- 4. 如广告投放中涉及最终用户数据的,双方承诺依据附件一《个人信息保护附录》的要求进行保护,如因一方违反约定致最终用户数据泄露、被滥用等情形的,违约方应当积极解决并保证守约方免受追责。如因此造成守约方损失的,违约方应当予以赔偿。
- 5. 双方保证保密信息仅可在各自一方从事该业务的负责人和雇员范围内知悉。在双方上述人员知悉该保密信息前,应向其提示保密信息的保密性和应承担的义务,并以可证明的方式表明上述人员确实承担本协议项下的保密责任。
- 6. 如确有必要,接受方应按照保密信息披露方的指示将含有保密资料的所有文件或其他资料归还给披露方,或按其指示予以销毁。
- 7. 本条上述限制条款不适用于以下情况,但接受方应当提供证据证明:
- 7.1 在签署本协议之时或之前,该保密信息已以合法方式属接受方所有;
- 7.2 保密信息在通知给接受方时,已经公开或能从公开领域获得;
- 7.3 保密信息是接受方从与其没有保密或不透露义务的第三方获得的;
- 7.4 在不违反本协议项约定责任的前提下,该保密信息已经公开或能从公开领域获得;
- 7.5 该保密信息是接受方或其关联或附属公司独立开发,而且未从通知方或其关联或附属公司获得的信息中获益;
- 7.6 接受方应法院或其它法律、行政管理部门要求披露的信息(通过口头提问、询问、要求资料或文件、传唤、民事或刑事调查或其他程序)因而透露保密信息,在该种情况发生时,接受方应立即向披露方发出通知,并作出必要说明。
- 8. 双方亦对本协议的具体内容负有保密责任。
九、 争议解决和法律适用
- 1. 本协议的订立、履行、变更、终止、解除等一切问题均适用中华人民共和国大陆地区法律。
- 2. 本协议签订地为北京市海淀区。
- 3. 若您和小米之间发生任何纠纷或争议,首先应友好协商解决,协商不成的,双方在此完全同意将纠纷或争议提交本协议签订地人民法院诉讼解决。
十、 其他
- 1. 本协议内容包括协议正文及所有与本平台相关的已经发布的或将来可能发布的各类小米平台规则。上述内容为本协议不可分割的一部分,与本协议正文具有同等法律效力。您在使用本平台服务时,应予遵守。
- 2. 小米有权提前三十天通知您,终止本协议。双方应按照本协议约定结清费用,并妥善处理最终用户投诉、违约金、赔偿款以及退款等相关事宜(如有)。
- 3. 如本协议的任何条款被视作无效或无法执行,则除上述条款可被分离外,其余部分条款则仍具有法律效力。
附件一:个人信息保护附录
- 前言
- 本个人信息保护附录(以下称“本附录”)是由南京小米通讯技术有限公司(以下称“小米”)和小米广告平台用户(以下称“您”)之间就小米向用户提供服务事项而订立的小米广告平台合作协议(“主协议”)的一部分。本附录所覆盖的地域为中华人民共和国境内。双方应遵守本附录中约定的原则、程序以及双方应负的责任。本附录与主协议之间有任何冲突或不一致之处,以本附录的规定为准。
- 1. 定义
-
个人信息处理者 指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。 个人信息处理受托人 指根据与个人信息处理者之间的法律关系而受个人信息处理者委托处理个人信息的组织、个人。 个人信息 是指双方在主协议和本附录范围内分享的以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 匿名化 是指个人信息经过处理无法识别特定自然人且不能复原的过程。 个人信息处理活动 是指包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。 个人信息主体 是指个人信息所标识或者关联的自然人。 跨境传输 是指向个人信息产生时所在地以外的国家或地区的个人、实体或系统提供访问、进行转移、交付或披露。 个人信息保护法律 是指该地域内与个人信息处理和隐私相关的所有法律法规,包括但不限于《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》等相关法律法规及配套实施规则。 个人信息主体请求 是指个人信息主体依据个人信息保护法律行使其在个人信息处理活动中的权利。 个人信息安全事件 是指发生或者可能发生个人信息泄露、篡改、丢失的事件。 - 注:本附录可能适用于不同法域,因不同法域的法律概念可能有所不同,
-
- 如本附录或本附录定义与管辖地法律不一致的,应以管辖地法律的解释为准,如本附录所指的“个人信息处理者”根据欧盟《通用数据保护条例》,应当理解为“数据控制者”。
- 2. 目的
- 2.1 您基于主协议项下合作委托小米以您的名义处理在履行主协议的过程中收集的个人信息。
- 本附录包含以下附件:
- 附件:小米合作伙伴安全承诺函
- 3. 双方权利与义务
- 3.1 双方一致确认,根据个人信息保护法律,您为个人信息处理者,小米为个人信息处理受托人。您依据个人信息保护法律的规定委托小米处理个人信息。
- 3.2 小米应仅依照主协议和本附录中的规定及您发出的书面指示处理个人信息,除非个人信息保护法律另行规定。
- 3.3 您应确保您发出的指令符合所有适用的个人信息保护法律的规定。若小米发现或合理的认为您发出的指示违反了任何适用的个人信息保护法律,小米应立即通知您,但是,小米的通知不影响您对您发出的指令应承担的责任。
- 3.4 您应确保小米按照主协议及本附录的规定以及您的书面指示进行的个人信息处理活动具有合法性基础,且符合用户与个人信息主体之间的协议。
- 3.4.1 您在收集个人信息时,已经按照适用的个人信息保护法律的要求履行了对个人信息主体的告知义务,并且已经就进行本协议和本附录下的个人信息处理活动和委托小米处理个人信息取得了个人信息主体的授权;以及
- 3.4.2 如果您涉及从第三方取得个人信息的,承诺确保该第三方已经履行了上述告知和授权要求。
- 3.4.3 您不将违反适用的个人信息保护法律或者没有取得相应个人信息主体的授权而收集的个人信息传输至小米。在小米提出要求时,用户将提供该等授权的书面证明。
- 3.5 针对您提供给小米的个人信息,您应确保该等个人信息是完整的、准确的和最新的。
- 3.6 小米应依据您的书面指示采取必要的措施,协助您遵守个人信息保护法律和主协议和本附录下规定的义务。
- 3.7 如果小米收到来自政府部门、监管机构、司法机关的个人信息披露要求,小米有权在法律允许的范围内披露个人信息。
- 3.8 您应独立承担因您不遵守个人信息处理者的义务以及适用的个人信息保护法律而导致的第三方索赔请求。
- 4. 分包商
- 4.1 您同意小米有权将本附录下的权利和义务整体或部分地转让给分包商。
- 4.2 小米和其分包商应签订书面协议,该协议中必须包含不低于主协议和本附录对个人信息实质性保护的条款。小米应对分包商的个人信息处理活动承担全部责任。
- 5. 个人信息主体权利
- 5.1 您应对实现个人信息主体有关其个人信息的权利请求承担独立责任。小米应提供适当的技术和组织措施,协助您接收和响应个人信息主体基于适用的个人信息保护法律所提出的有关小米受托处理的其个人信息的权利请求,包括但不限于访问、更正、删除其个人信息。
- 5.2 小米在收到个人信息主体请求后,应立即将个人信息主体请求的相关信息告知您。
- 6. 个人信息删除
- 在本附录终止、到期后,或本附录所约定的目的完成后,或在您的要求下(以先到达的时间为准),除非小米应遵守的法律所禁止,否则小米应在合理时间内停止处理或彻底删除个人信息。
- 7. 个人信息安全事件
- 7.1 小米只要有合理的理由相信发生了个人信息安全事件,其应在合理时间内通知您该事件情况。
- 7.2 小米应向您提供合理的帮助,采取合理的措施协助调查、减轻和补救该个人信息安全事件所造成的不利影响。
- 8. 安全保障
- 8.1 您承诺能满足附件《小米合作伙伴安全承诺函》中的所有安全要求。
- 8.2 双方应:
- 8.2.1 根据所有适用的个人信息保护法律采取适当的技术和组织措施,以保护个人信息免遭未经授权或非法的收集、存储、使用、加工、传输、提供、公开、删除等处理;以及
- 8.2.2 确保只有被授权人员为履行主协议和本附录下义务而有需要访问个人信息时,才有权在此限度内访问个人信息;以及
- 8.2.3 确保每一名可以访问个人信息的被授权人员知晓、理解您在个人信息保护法律及本附录下的义务;以及
- 8.2.4 确保访问个人信息的被授权人员的可靠性,并确保所有人员已经接受了有关个人信息保护的培训并签订了保密协议。
- 8.2.5 个人信息保护法律规定的其他义务。
- 9. 违约责任
- 9.1 双方应确保不会因自己对本附录下的承诺、确保或义务的违反或不作为,而直接或间接导致另一方遭受任何法律行动、诉讼、索赔、请求、花费和损害(包括不损害本条一般性规定的合理诉讼费和法律费用),否则您应独立承担法律责任,并赔偿另一方全部损失。
- 9.2 在任何情况下,小米在本附录下承担的全部赔偿责任不应超过协议下您支付的合同金额。
- 10. 本附录的终止
- 10.1 下列情形下,当无损于任何其它权利或救济时(不论依本附录还是依法律),任何一方在向另一方送达书面通知后,有权立即终止本附录:
- 10.1.1 另一方违反了本附录下的任一重要义务,在违反的义务是可救济的情形下,另外一方在收到书面通知的30(三十)个自然日后,没有采取补救措施;
- 10.1.2 主协议已经终止。
- 10.1 下列情形下,当无损于任何其它权利或救济时(不论依本附录还是依法律),任何一方在向另一方送达书面通知后,有权立即终止本附录:
- 11. 其他规定
- 对本附录的任何修订仅在用户和小米的授权代表以书面形式作出的情况下方为有效。
附件:小米合作伙伴安全承诺函
小米共享给您的数据,您特此作出如下不可撤销之承认、同意、陈述、保证、担保和/或承诺:
1. 针对小米共享的数据,将严格按照所有适用安全及隐私法律规定的保护水平进行保护,并保证符合小米提供的《小米合作伙伴安全措施》(见表一)(以下称“安全措施”)中所规定的安全合规、数据安全、人员安全、物理安全、访问控制管理、开发安全管理、网络安全、主机安全、应用系统安全、终端安全的要求,满足应急响应及业务持续性的要求,具备相应的安全操作流程、手册等。
2. 若因您违反本承诺函中第1条承诺,导致任何第三方对小米或其关联公司的索赔、诉讼和/或法律程序,您应对此类索赔、诉讼和/或法律程序以及小米及其关联公司因此类索赔、诉讼和/或法律程序所造成的实际损失进行全额赔偿,同时您将尽最大努力协助小米及时解决此类问题。您再次郑重声明:您保证遵守适用法域的法律规定,不从事任何违法行为。
表一:《小米合作伙伴安全措施》
类别 | 问题 |
---|---|
安全合规 | 业务活动或其支持技术已通过适当保护措施的认证(例如ISO27001、ISO 27701、ISO 29151、NIST、等级保护)。如无,需确保满足下方所有安全要求。 |
安全管理体系 | 已建立一套全面的安全管理制度,包括变更管理、访问控制管理、人员管理、事件管理、数据安全生命周期管理等。 |
已配备专职的小组/团队负责网络安全和数据安全,并由单位主管领导担任负责人。 | |
数据安全 | 已建立个人信息和隐私保护流程、规范及操作指南。 |
已建立数据分类分级管理要求,并通过技术措施确保制度的执行。 | |
不会在服务器落库存储本次合作拟接收数据。 | |
已采用符合国家密码相关标准密码技术对本次合作事项接收的数据进行加密存储。 | |
已建立数据脱敏机制,对脱敏展示内容的查看等操作,需通过埋点等方式存储在日志中。 | |
已建立数据备份与恢复机制,针对重要数据,已建立本地及异地备份与恢复机制。 | |
每年例行进行数据安全风险评估,并针对存在问题进行修复。 | |
不会将本次合作事项相关数据委托给第三方进行加工、处理、分析,不存在关键系统的供应商在交付后直接参与运维的情况。 | |
本次合作涉及的相关数据仅在境内存储,不涉及数据出境情况。 | |
除依据相关法律法规要求必须长期存储外,本次合作目的完成或目的无法达成、合作终止后会立即删除个人信息。 | |
人员安全 | 所有员工都必须签署保密协议才能访问敏感的客户数据(包括但不限于小米数据、消费者数据、顾问和/或合作伙伴数据)。 |
定期(至少每年一次)对员工进行安全意识及相关的安全技术培训。 | |
物理安全 | 制定了机房安全管理要求,包括但不限于访问授权、允许携带的物品、出入登记等管理要求。 |
对访客进行登记、鉴别和监控其活动范围。 | |
能够控制未经授权的人员进入。 | |
访问控制管理 | 制定了强密码的要求策略并定期更换。 |
定期对工具/系统访问权限开展审计。 | |
员工离职时,及时删除离职员工所有访问权限。 | |
开发安全管理 | 应用在上线前会进行安全检查,包括但不限于代码安全评审、渗透测试等。 |
所有系统变更都经过审批。 | |
漏洞及事件管理 | 定期(至少每季度)对公司内网环境进行安全扫描。 |
已制定漏洞修复的SLAs(服务等级协议)。 | |
近三年未发生过重大网络安全事件以及数据泄露事件。 | |
应急响应及业务连续性 | 已建立应急预案或事故处理流程,且包含数据安全事件的内容,并能够在发生安全事件时第一时间通知小米。 |
定期(每年至少一次)进行与业务连续性和灾难恢复工作相关的培训、测试和演练。 | |
网络安全 | 办公网络与生产环境网络隔离。 |
网络层面具备ACL或防火墙。 | |
主机安全 | 登录服务器,需要通过堡垒机或启用了MFA多因素认证。 |
已记录用户每次的登录行为并定期审计。 | |
已具备防范计算机病毒和网络攻击、网络入侵部署的防范能力,例如,具有HIDS等能够检测服务器是否被入侵并报警的安全系统。 | |
应用系统安全 | 通过自动化的工具或API进行数据通信,确认已启用身份认证并采用必要的安全措施。 |
使用HTTPS加密传输数据。 | |
存储数据操作相关日志,且至少保存半年以上。 | |
终端安全 | 员工的终端设备(例如笔记本电脑)实施了至少以下一种安全措施:
|