其他
1.未经授权跨境传输个人信息条款内容:“本软件收集的有关您的信息和资料将保存在本软件及(或)其关联公司的服务器上,这些信息和资料可能传送至您所在国家、地区或本软件收集信息和资料所在地的境外并在境外被访问、存储和展示。”点评意见:《个人信息保护法》第三十九条规定经营者如需向境外传输消费者的个人信息,应当向消费者告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项,并取得消费者的单独同意或授权。但上述条款模糊处理个人信息境外传输的相关情况,免除了经营者的告知义务和“须取得消费者单独同意或授权”的责任,排除了消费者的知情权和选择权。2.随意与第三方共享个人信息条款内容:“可能将您的信息与XXX的关联公司、合作伙伴及第三方服务供应商、承包商及代理分享……”点评意见:《个人信息保护法》第二十三条规定经营者共享个人信息,应当向消费者告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。但根据上述格式条款,经营者进行信息共享,无需告知消费者信息接收方的具体情况、共享信息的种类以及处理目的、方式,亦可在未获消费者单独同意或授权的情况下随意与第三人共享信息,免除了告知义务和“须取得单独同意或授权”的责任,排除消费者知情权和选择权。3.过度收集个人信息条款内容:“当您购买XX产品和服务时,我们会搜集有关信息,包括但不限于:交货详情、银行账号、信用卡部份讯息、账单地址、信用风险查核以及其他财务信息、联系及交流的记录等。当您使用XX产品与家人和朋友分享您的内容、发送信息和产品或者在XX论坛上邀请其他人时,XX会搜集您提供的与上述人士相关的信息,如姓名、邮件地址、电子邮件地址及电话号码等。我们会搜集您的诸如职业、语言、邮政编码以及使用XX产品所在的时区等信息。”点评意见:上述条款并未明确告知收集、使用信息的目的、规则,免除了《消费者权益保护法》二十九条规定的收集、使用信息须公开或明示相关情况的责任。且根据《个人信息保护法》的规定,银行账号、信用风险查核等信息属于敏感个人信息,只有在具有特定目的和充分必要性,并采取严格保护措施的情形下,方可进行处理,而上述条款列明的收集范围已远超经营业务的实际需要,不符合信息收集的“合法、正当、必要”原则。同时,上述条款规定经营者可以通过消费者的分享、邀请等行为,随意搜集第三人的信息,免除了收集信息须取得信息权利人同意的法定责任。4.免除法定的信息删除责任条款内容:“……本协议终止后,XXXX仍享有下列权利:(4)继续保存您留存于XXXX的本协议第5条所列的各类信息……”点评意见:根据《个人信息保护法》第四十七条的规定,经营者停止提供产品或者服务,或者保存期限届满,应当主动删除消费者的个人信息,未删除的,消费者有权请求删除。如果法律、行政法规规定的保存期限尚未届满,或者删除个人信息从技术上难以实现的,经营者除了采取存储措施和必要的安全保护措施之外,不得对个人信息进行其他处理。但上述条款约定,协议终止后,经营者仍有权留存消费者信息,既未说明存储期限,也未赋予个人请求删除的权利,免除了法定条件下删除消费者个人信息的责任。5.规避个人信息安全责任条款内容:“XX将会尽其商业上的合理努力保障用户在本软件及服务中的数据存储安全,但是,XX并不能就此提供完全保证,包括但不限于以下情形:(1)XX不对用户在本软件及服务中相关数据的删除或储存失败负责;(2)XX有权根据实际情况自行决定单个用户在本软件及服务中数据的最长储存期限,并在服务器上为其分配数据最大存储空间等;(3)如果用户停止使用本软件及服务或服务被终止或取消,XX可以从服务器上永久地删除用户数据。服务停止、终止或取消后,XX没有义务向用户返还任何数据。”点评意见:首先,上述条款直接规定电子商务平台经营者不对数据删除、存储失败负责,免除了《消费者权益保护法》第二十九条规定的经营者应当采取措施确保消费者个人信息安全的责任。其次,条款直接规定经营者可自行决定数据的最长存储期限,意味着经营者可以无视法律关于信息储存的强制性规定,随意减轻或免除自己的数据存储责任。最后,条款还规定了服务停止、终止或取消后,平台无义务返还任何数据,排除了《个人信息保护法》第四十五条赋予消费者在信息存储期限内查阅、复制其个人信息的权利。6.限制消费者关于自动化决策的知情权条款内容:“约束信息系统自动决策。在某些业务功能中,我们可能会依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益,您有权要求我们做出解释或处理。”点评意见:《个人信息保护法》第二十四条明确规定经营者利用消费者个人信息进行自动化决策,应当依法保证决策的透明度和结果的公平、公正。上述隐私政策的个人信息条款中使用“某些业务功能”等模糊字眼,既未明确哪项业务功能使用自动化决策,也未明确自动化决策涉及哪些个人信息类别,自动化决策缺乏透明度,限制甚至排除了消费者知情权、选择权和公平交易权。1.免除终止游戏服务时游戏运营企业的补偿或赔偿责任条款内容:“不管由于何种原因终止游戏服务,用户应采取相应的措施自行处理游戏虚拟物品,包括但不限于注销或停止使用用户账号、游戏虚拟物品等相关事宜。用户不得因终止游戏服务而要求承担任何形式的赔偿或补偿责任,包括但不限于因不再能继续使用用户账号、游戏虚拟物品等而要求的赔偿。”点评意见:网络游戏中购买的游戏货币、游戏服务等属于网络虚拟财产,消费者依法享有相应的财产权利。《文化部、商务部关于加强网络游戏虚拟货币管理工作的通知》第(十一)条规定:“终止服务时,对于用户已经购买但尚未使用的虚拟货币,网络游戏运营企业必须以法定货币方式或用户接受的其它方式退还用户。”上述条款却规定网络游戏服务终止后游戏运营企业对消费者所受损失免责,不当排除了消费者获得赔偿的权利,免除了企业的法定补偿或赔偿责任。2.免除终止游戏服务时游戏运营企业的公告或通知责任条款内容:“用户或XXXX公司可随时根据实际情况终止服务。XXXX公司有权单方不经通知终止向用户提供某一项或多项服务;用户有权单方不经通知单方终止接受XXXX公司的服务。”点评意见:《消费者权益保护法》规定经营者负有提供真实、全面信息的义务,如需终止服务,应当提前告知消费者并说明理由,以充分保障消费者的知情权。而根据《文化部、商务部关于加强网络游戏虚拟货币管理工作的通知》第(十一)条规定,网络游戏运营企业计划终止其产品和服务提供的,须提前60天予以公告。上述格式条款规定游戏运营企业和消费者均有权单方终止双方服务协议,看似公平,实际上免除了网络游戏平台法定告知或通知责任,排除了消费者的知情权。3.排除消费者在游戏运营企业处理休眠或不活跃账号时的知情权、财产权等权利条款内容:“用户注册XXXX游戏盒账号后,连续3个月不登录使用的,XXXX游戏盒有权注销该账号,以免造成资源浪费,由此带来损失均由用户自行承担。”“为了优化服务器负载,给更多用户营造更流畅更稳定的游戏环境,本公司将有权对服务器中部分不活跃用户账号的游戏角色(包括但不限于一定期限内未登陆、没有充值记录、游戏等级低的游戏角色等)进行统一、不定期的清理,并采取封停账号、删除档案或封禁IP等措施。不活跃账号的界定和具体清理规则视不同游戏而不同,根据不同游戏,本公司保留不活跃账号的自主判断权。”点评意见:网络游戏运营企业对于休眠账号、不活跃账号的处理一般为采取注销、冻结、回收、删除等限制措施,上述条款规定,消费者“连续3个月未登录”游戏运营企业即直接判定休眠账号并进行处理,有的甚至无明确期限。网络游戏运营企业对账号采取的限制性措施,直接导致消费者在游戏中的虚拟财产被清零,而运营企业不仅未设置事前提醒或者通知程序,也未提供事后救济措施及途径,排除了消费者的知情权、财产权和求偿权,免除了自身可能存在的赔偿责任。4.免除游戏运营企业保障消费者虚拟财产安全的相关责任条款内容:“如有系统故障、安全漏洞(Security