在收集信息方面,一般而言,NFT平台会在创建用户账户时收集姓名、以太坊(或其他区块链)地址、实名制移动电话号码、用户名和电子邮件地址、邮寄地址和账户密码等,同时当用户使用平台服务时平台可能会通过一些技术工具来收集有关访问数据等。 在使用加工信息方面,一般而言,平台会将个人信息用于创建帐户以及认别用户的交易身份,并将其展示给相应用户以方便交易;同时为用户提供平台的相关信息,如系统更新、以及提供一些商业性的新闻和信息;个性化并改善用户的体验;分析和完善平台服务;响应用户参与及请求等。 存储方面,包括存储地点,存储期限。 删除方面。告知用户有关删除信息的规则。删除个人信息往往与存储期限紧密联系在一起,要求当符合有关情形时,应当删除个人信息。 传输、提供方面,一般用于向第三方服务商、运营平台的相关联公司,以及依据法律要求进行的披露等。 转让方面,一般只在两种情况,公司合并、分立、破产等,需要告知用户。在用户取得同意时,也可以转让给第三人。 公开方面,除了用户同意情况下,如果用户有违法违规行为,可能会公开用户个人信息。 根据《个人信息保护法》第七条的规定,处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围。平台也要告知用户其将如何保护个人信息,包括技术措施、安全管理制度以及个人信息安全事件的响应等。 三、个人行使相关权利的方式和程序《个人信息保护法》规定了用户享有知情权、同意权;查阅权、复制权;补充、更正权;撤回同意权;删除权;要求解释说明权;投诉举报权。 因此在告知中,要清晰、明确地告知用户如何管理自己的账户信息,包括如何查询、补充、更正、删除等;如何撤回同意,也就是调整信息收集使用的范围;以及如何注销账户等。另外,还要告知用户如果其希望知道平台信息处理规则的具体含义,需要获得解释说明时,应如何与信息处理者取得联系。 四、法律、行政法规规定应当告知的其他事项实际上除了《个人信息保护法》第十七条规定的告知内容,该法还分别围绕着不同情况规定了不同内容不同形式的告知要求。 (一)信息处理活动特别情况时的告知 关于共同处理的告知。《个人信息保护法》虽然没有明确要求在这种情况下需要告知,但是规定了个人有权向任何一方行使相关权利,因此个人信息共同处理需要将共同处理的情况告知个人并依法取得处理权限。如果NFT平台与其他有关平台,与NFT服务机构共同处理,则需要向个人告知相关情况。 (责任编辑:admin) |