TheTradeDesk需求侧广告平台隐私政策（由萃弈提供）
最后修改日期：2/11/2022
您的个人信息至关重要。萃弈信息科技（上海）有限公司（上海市静安区新闸路
669 号17 层05-08 室，以下亦简称“我们”或“萃弈”）深知用户个人信息对您和您
的终端用户的重要性。我们会全力保障您和您的终端用户的个人信息安全可靠。
本隐私政策仅适用于中华人民共和国的居民，如果您不是中华人民共和国的居民，
请查阅我们全球隐私政策中的内容。
在本隐私政策中，“您”是指我们的客户，即购买和使用我们的平台的企业，包
括但不限于广告主、媒体、广告代理等。“终端用户”是指您的用户，即我们的
平台或者服务触达的终端自然人。
我们始终遵守《中华人民共和国个人信息保护法》中规定的个人信息保护基本原
则，例如：合法、正当、诚信、最小必要、公开透明等。同时，我们承诺依据《中
华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国
数据安全法》《中华人民共和国民法典》以及互联网行业关于个人信息保护的其
他法律法规，并参考《信息安全技术 - 个人信息安全规范》（GB/T 35273-2020）
等推荐性国家标准，采取相应的安全保护措施来保护您和您的终端用户的个人信
息，以维持您对我们的信任。
本隐私政策仅适用于萃弈提供的广告服务平台，即：The Trade Desk Demand Side
Platform（“本平台”），一个帮助广告主管理各个在线渠道的数字广告平台。对于
萃弈提供的其他产品或者服务，您应阅读萃弈另行制定并发布的其他相关隐私政
策。对于本平台链接、跳转至的第三方平台或者第三方提供的技术部分，您应阅
读并遵守由第三方制定并发布的条款、文件以及隐私政策。
请您在使用我们的产品或服务前，仔细阅读并充分理解本隐私政策，我们将用加
粗的方式就本隐私政策中的部分重点条款对您进行特别提醒。您确认您在使用
我们的产品或服务前已经阅读并且充分理解本隐私政策的所有内容。若您利用
我们的产品或服务为您的终端用户提供服务，您应当根据相关的法律法规另行
向您的终端用户披露隐私政策，萃弈对您提供的此等服务不承担任何责任。您应
同意并确保您的终端用户亦已同意本隐私政策。若您不同意或未要求您的终端
用户同意本隐私政策的内容，您应停止使用萃弈的产品或服务。
我们将通过本隐私政策向您阐述相关事宜，其中要点如下：
1. 我们如何收集和使用个人信息
2. 我们如何共享、转让、公开披露个人信息
3. 个人如何管理个人信息
4. 我们如何保护个人信息
5. 我们如何存储个人信息
6. 未成年人保护
7. 本隐私政策的更新
8. 联系我们
1. 我们如何收集和使用个人信息
（1） 您的终端用户的个人信息
我们提供的产品和服务需要依赖部分个人信息才能得以运行，在您使用我们的
产品或服务时，我们会根据您的委托处理您提供给我们的个人信息。对于个人信
息的收集和提供，您应当保证：（1）您已经遵守了相关法律法规和国家标准；（2）
向终端用户告知了个人信息的收集和使用情况（包括基于萃弈等第三方为提供
广告的目的对来自终端用户或与终端用户有关的个人信息进行收集和使用的情
况）；（3）获得了您的终端用户的同意；以及（4）为用户提供了关闭和退出与萃
弈相关的个人信息收集的选项。您在提供给我们之前还应当对个人信息进行脱
敏、加密处理，确保经过处理后的信息无法识别到特定个人且不会重新识别到特
定个人。
本平台能够用于提供个性化的广告、限制用户观看某个广告的次数、监测广告的
效果、广告行为分析与归因、设备关联、以及防止欺诈和非法行为等。
在您使用本平台时，我们会收集您的终端用户的个人信息，包括：唯一Cookie和
设备标识符（包括IMEI、MEID、Android ID、MAC、OPENUDID、GUID、OAID、
VAID、UAID 在内的信息）、移动设备广告标识符（包括IDFA 在内的信息）、IP
地址、网页浏览历史、根据网页浏览历史推断出的兴趣信息、您在本平台上存储
或使用的兴趣信息、位置信息、浏览器和设备的类型、版本和设置、经过去标识
化处理的电子邮件地址和其他可识别到个人的信息以及由此衍生获得的其他信
息。
（2） 征得授权同意的例外
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用相关
个人信息而无需征求个人事先的授权同意:
a) 与我们履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人自行向社会公众公开的；
g) 根据个人的要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公
开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务
的故障。
（3） 我们如何使用Cookie等同类技术
Cookie 能够帮助我们区分、识别和存储不同浏览器和设备的数据并将该数据存
储在服务器上，以帮助我们将该数据用于广告目的。您可以通过更改浏览器中的
设置管理Cookies。
我们在进行跨时段跨网站识别浏览器配置文件时会主要使用Trade Desk ID
（“TDID”）。TDID 的有效期为一年，自广告通过本平台触达终端用户时起算。
为了能够在买方和卖方之间传输广告请求以及关于您的终端用户、设备的其他数
据，并帮助您展示您的终端用户可能感兴趣的广告，我们会进行Cookie 的共享
与同步，即：将我们的Cookie ID 与我们客户（您）或我们的合作伙伴的Cookie
ID 进行匹配。
（4） 我们从第三方获取的您的终端用户的个人信息
为了提供本平台的服务，我们会通过以下渠道从第三方获取终端用户的个人信息：
a) 合作伙伴通过网站、移动应用程序、智能电视、视频设备和其他媒体设施向
我们发送的广告请求；
b) 您及我们的合作伙伴将个人信息上传至本平台；
c) 您及我们的合作伙伴使用我们的技术收集的个人信息；
2. 我们如何共享、转让、公开披露个人信息
（1） 共享
我们不会与任何公司、组织和个人共享您终端用户的个人信息，但以下情况除外：
a) 在获取明确同意的情况下共享：获得您终端用户的明确同意后，我们可能会
与第三方共享其个人信息。
b) 在法定情形下的共享：我们可能会根据法律法规规定或者按照司法机关、政
府主管部门的强制性要求，对外共享个人信息。
c) 与我们的关联公司共享：我们将仅根据本隐私政策中所述目的，与萃弈的关
联公司共享个人信息。
d) 与授权合作伙伴共享：我们将仅为实现本隐私政策中所述目的及为提供更好
的客户服务和用户体验，与第三方合作伙伴共享个人信息。这些个人信息可
能包括本隐私政策中所述的设备标识符和Cookie ID。我们仅会出于合法、
正当、必要、特定、明确的目的共享该等个人信息，并且只会共享提供服务
所必要的个人信息。
请您注意，对我们与之共享个人信息的公司、组织，我们会与其签署严格的保密
协议，要求其依照我们的指示、为本隐私政策所述的目的或用途，在采取保密和
安全措施的基础上对共享的个人信息进行处理。根据相关法律，若我们对个人信
息采取技术措施和其他必要措施进行去标识化的处理，使得第三方接收方无法重
新识别特定个人且不能复原，则此类经过处理的个人信息的共享无需另行向您的
终端用户通知并征得您的终端用户的同意。
（2） 转让
我们不会将您的终端用户的个人信息转让给任何公司、组织和个人，但以下情况
除外：
a) 我们获得您的终端用户明确同意后。
b) 您的终端用户自行公开的或者我们能从其他合法公开渠道获取到的个人信
息。
c) 随着我们的业务发展，在发生合并、收购或破产清算时，如果涉及到个人信
息转让，我们会要求新的持有个人信息的公司、组织继续受本隐私政策的约
束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该
公司、组织将重新向个人征求授权同意。
（3） 公开披露
在相关法律法规约束下，除非获得您的终端用户的明确同意，我们不会公开披露
有关您的终端用户的个人信息。
（4） 征得授权同意的例外
另外，根据相关法律法规及国家标准，以下情形中，我们可能处理相关个人信息
无需征求个人事先的授权同意：
a) 与我们履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人自行向社会公众公开的；
g) 根据个人的要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公
开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务
的故障。
3. 个人如何管理个人信息
（1） 针对终端用户
由于我们不直接面对终端用户，我们建议终端用户根据应用程序提供商的隐私政
策，将与自身个人信息相关的请求直接发送给相关应用程序提供商以进行处理和
寻求帮助。我们在从应用程序提供商处收到终端用户的相关请求并验证了此等请
求的真实性和合法性后，会积极予以配合并响应此等请求。
（2） 响应您的终端用户的请求
对于您的终端用户的上述的合理请求，我们原则上不收取费用。对于那些重复、
需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人
合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请
求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的终端用户的请求：
a) 与我们履行法律法规规定的义务相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 我们有充分证据表明终端用户存在主观恶意或滥用其权利的；
d) 出于维护个人的生命、财产等重大合法权益但又很难得到本人事先同意的；
e) 响应个人的请求将导致个人或其他个人、组织的合法权益受到严重损害的；
以及
f) 涉及商业秘密的。
4. 我们如何保护个人信息
我们已经采取了各项安全措施保护个人信息，包括但不限于：物理措施、电子和
管理保障措施，以防止未经授权访问、丢失、不当使用或篡改本平台收集的信息。
尽管如此，由于互联网并非绝对安全的环境，虽然我们已经尽到必要且合理的努
力，但仍有可能因信息被盗、被非法拥有或占有或者不当使用而给您和您的终端
用户带来人身、财产和声誉等方面损失的危险。为此，我们主要采取了以下安全
保护措施：
（1） 我们通过不断提升的技术手段加强本平台的安全能力，以防止您的个人信
息泄露。例如，在传输信息时，我们会对个人信息进行加密。
（2） 我们会采取一切合理可行的措施，确保个人信息的收集和使用目的已经获
得相应的授权，并确保未收集无关的个人信息。我们将根据法律法规的规
定，仅在为达成本隐私政策所述目的所需的期限内保留您和您的终端用户
的个人信息。
（3） 为了预防诈骗、盗号、身份冒用等不法行为，或为进行安全检查，我们可能
会分析使用唯一设备标识符、IP 登录地址、操作日志、地理位置信息等数
据，以便于采取安全措施或进行安全提醒等。
（4） 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内
容。
（5） 我们建立了专门的管理制度、流程和组织架构以保障个人信息的安全。例
如，我们严格限制有权访问个人信息的人员范围，要求上述人员遵守保密
义务并进行审计。
（6） 若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩
大。我们会以电子邮件、公告等形式向您通知该等安全事件，并且向您告知
安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、
您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将按照监
管部门的要求处理个人信息安全事件。
5. 我们如何存储个人信息
（1） 个人信息存储的地点
我们会按照法律法规规定，将我们在中国境内收集的您终端用户的个人信息存储
于中国境内。当我们将个人信息转移并存储在中国境外时，我们将严格依照您的
指示并根据相关法律法规的规定执行。
请您注意，如您将您提供的、与您使用本平台有关的个人信息转移至境外，萃弈
不承担任何风险或责任。您有责任处理此类跨境转移产生的所有纠纷、处罚、投
诉或损失，以及萃弈可能面临的任何法律行动或其他行动，如第三方的投诉、处
罚、诉讼或其他纠纷。您同意赔偿萃弈因上述任何原因造成的全部损失。
（2） 个人信息存储的期限
我们将仅基于本隐私政策所述目的，或根据您或您终端用户的授权，在法律法规
规定的最短期限内存储个人信息。在超出前述存储期限后，我们会对您的个人信
息进行删除或匿名化处理。
如果我们的产品或服务发生停止运营的情形，我们将通过适当的方式（例如：电
子邮件、公告等形式）对您进行通知，并在合理的期限内删除您的个人信息或进
行匿名化处理。
6. 未成年人保护
我们非常重视对未成年人个人信息的保护。
根据您与萃弈之间的协议，您不得向本平台内提供14 周岁以下未成年人的任何
个人信息。
鉴于现有技术和我们业务模式的限制，我们很难主动识别未成年人的个人信息，
如果您发现我们在不知情的情况下处理了未成年人的个人信息，您可以通过本隐
私政策中载明的联系方式立即联系我们，并要求我们删除该等未成年人的个人信
息。我们将根据有关的法律法规删除该等个人信息。
7. 本隐私政策的更新
我们可能会根据业务的变化不定期地对本隐私政策进行相应的修订。当本隐私政
策的条款发生变更时，我们会在修订后的条款生效前，在官方网站上公布修订后
的版本或者通过其他适当的方式提醒您修订的内容，以便您能够及时了解本隐私
政策的最新版本。这些修订构成本隐私政策的一部分并具有等同于本隐私政策的
效力。
我们建议您随时查看和了解您应遵守的隐私政策。如果您不同意本隐私政策，请
停止访问我们的网站和使用我们的服务。
我们还会将本隐私政策的旧版本存档，供您查阅。
8. 联系我们
当您有其他的投诉、建议或与未成年人个人信息相关的问题时，请您通过公司官
网与我们联系。您也可以将您的问题发送至[email protected]。
我们将在第一时间审核相关问题并在法律规定的合理时限内予以回复（在此过程
中，我们可能会要求您提供补充信息或通过其他方式证明您的身份）。