《360用戶隱私白皮書》
360安全云盤 隱私政策
360安全云盤（以下簡稱“360安全云盤”或“本款產品”）為企業和個人用戶提供云存儲及文件共享服務，包含文件安全存儲、自動備份、多端同步、文件共享、文件權限管理、企業成員用戶管理、支持分享、搜索和清理重復文件等功能。360安全云盤由北京奇虎科技有限公司（以下簡稱“我們”、“360”或“公司”）提供。非常感謝您對360的信任。360作為互聯網安全公司，在為用戶提供隱私保護的同時，對自身的安全產品提出了更高級別的標準，保證公司各產品（或服務）在使用您的個人信息的時候遵循“四不三必須”的七個規范，即：
一、 不該看的不看。二、 不該傳的不傳。
三、 不該存的不存。
四、 不該用的不用。
五、 一切行為必須明示，尊重用戶的知情權和選擇權。
六、 必須經過用戶許可。
七、 必須對收集的用戶隱私信息負責。
本隱私政策將幫助您了解以下內容：
一、 我們如何收集和使用您的個人信息二、 我們如何存儲您的個人信息
三、 我們如何共享、轉讓、公開披露您的個人信息
四、 我們如何保護您的個人信息
五、 您管理個人信息的權利
六、 未成年人個人信息保護
七、 隱私政策的適用范圍
八、 隱私政策的變更和修訂
九、 如何聯系我們
十、 隱私政策的生效
我們希望通過本隱私政策向您說明，在使用360安全云盤時，我們如何收集、使用、存儲、分享和轉讓您的個人信息，以及我們為您提供的訪問、更新、刪除和保護這些信息的方式。請在使用360安全云盤前，務必仔細閱讀并了解本隱私政策，在確認充分理解并同意后使用我們的產品或服務。一旦您開始使用360安全云盤，即表示您已充分理解并同意本政策，并同意我們按照本隱私政策收集、使用、儲存和分享您的相關信息。如對本政策內容有任何疑問、意見或建議，您可通過本隱私政策提供的各種聯系方式與我們聯系。
一、我們如何收集和使用您的個人信息
我們會出于本隱私政策所述的以下目的，收集和使用您的個人信息：
（一）實現360安全云盤的基本功能
1、通過注冊賬號收集的信息。在您使用360安全云盤前，我們要求您首先注冊或登錄360賬號，否則您將無法使用360安全云盤。在您注冊360賬號時，我們會收集您的手機號碼、郵箱、用戶名、密碼，收集這些信息是為了幫助您完成360賬號注冊，保護您的賬號安全。如果您拒絕提供這些信息。如果您拒絕提供這些信息，您將無法注冊360賬號，這會導致您無法登錄和使用360安全云盤。 在您注冊360賬號的過程中，您可以向我們提供您的性別、生日、愛好、婚姻狀況、教育程度、職業、畢業院校、收入水平等信息，這些信息有助于我們向您提供更加個性化的服務和推薦，但拒絕提供這些信息不影響您使用本款產品的其他功能。您亦可以通過“360個人中心->賬號信息->詳細資料”界面更改這些信息。
2、間接收集的信息。為方便您登錄360賬號，您可以通過微博、微信等第三方賬號登錄本款產品及360的其他產品和服務。為實現前述目的，我們可能需要從第三方獲取并收集您的第三方賬號信息，如昵稱、頭像。除上述情況外，目前360不會主動從第三方獲取您的個人信息，如果未來業務發展需要從第三方間接獲取您的個人信息，我們會嚴格遵守相關法律規定。如果360開展業務需要進行的個人信息處理活動超出了您向第三方授權同意的處理范圍，我們將在處理您的個人信息前征得您的明示同意。我們亦將嚴格遵守相關法律規定，要求第三方保障其提供的信息的合法性。
3、企業信息。當您選擇“創建新企業”時，我們要求您提供企業名稱、聯系人姓名、聯系人郵箱、聯系人電話等信息。這些信息是用來實現企業成員用戶管理、文件共享、套餐服務管理等所必須提供的基本信息。
4、支付。在您使用360安全云盤中，需要為存儲容量以及部分功能進行付費。我們提供了多種支付方式，當您確定選擇其中一種支付方式后，將跳轉到您所選擇的第三方支付平臺完成支付驗證。360不會從第三方獲取您的個人信息，第三方支付平臺僅會向360安全云盤返回支付狀態、支付金額，并向360付款。
5、發票申請。360安全云盤提供了“發票申請”功能，當您付費購買360安全云盤的服務后，您可申請360公司給您開具發票。在您使用“發票申請”功能時，我們要求您提供發票抬頭、納稅人識別號、營業執照副本、公司注冊地址、公司注冊電話、開戶銀行、銀行賬號、一般納稅人資格證明、發票收件人姓名、手機號、電子信箱、郵寄地址、郵編等信息。如果您選擇紙質發票，我們會將您的郵寄地址、發票收件人姓名、手機號等信息分享給第三方快遞公司進行紙質發票的郵寄。
6、文件安全存儲和分享功能。您可以將您的文檔、音樂、圖片、視頻等保存到360安全云盤。360公司不會對您上傳到360安全云盤的內容做審查，但是當您通過360安全云盤提供的服務發布、傳送或分享時，360公司會依據國家相關法律法規、行政機關、司法機關的法令、或第三方的投訴、舉報、或主管部門的要求、或用戶賬號異常登錄等情形進行必要的監督、審查、或采取其他措施。對于不符合法律規定要求的內容，360公司會要求您改正或采取一切必要的措施（包括但不限于更改或刪除您上傳、發布的內容、暫停或終止您使用360安全云盤的權利）。
7、手機相冊和通訊錄備份。本款產品提供了自動備份手機相冊功能，可以將您手機中的照片、視頻通過360安全云盤手機版自動上傳到360云端。當您開啟該功能后，360安全云盤會讀取您手機特定位置的照片和視頻，在適當的時機自動加密上傳和存儲到360云端。您可以在360安全云盤手機版關閉該功能，我們將不再讀取特定位置的照片和視頻。
除此之外，本款產品還包含了手機通訊錄備份功能。若您開啟了該功能，360安全云盤手機版將會自動讀取您的手機通訊錄，并加密上傳和存儲到360云端。您可以在360安全云盤手機版關閉該功能，我們將不再讀取和同步您的手機通訊錄，但已保存到360云端的通訊錄信息不會被刪除，您可以通過360安全云盤管理已保存到360云端的通訊錄信息。8、指紋密碼鎖。為了方便您登錄360安全云盤，我們提供了指紋密碼鎖功能。當您選擇使用指紋作為360賬號的登錄密碼，無須您手動輸入您的360賬號密碼。當您開啟此功能后，360安全云盤手機版會調用本地設備存儲的指紋，如您的設備中無指紋信息，則提示您錄入您的指紋信息。您的指紋信息只會被存儲在本地設備中，用于實現加鎖和解鎖功能，而不會被存儲到360服務器中。您可以在360安全云盤手機版中關閉此功能。
9、論壇反饋。360論壇是一個用戶分享、交流、活動互動的平臺。任何用戶都可以通過登錄360用戶中心登錄360論壇進行發帖、回帖操作。根據國家相關法律規定，當您登錄360論壇進行發帖和回帖操作時，360需要您提供手機號碼并與360賬號綁定進行身份認證，否則您將無法使用發帖、回帖等功能。但如您拒絕進行身份認證，您仍然可以瀏覽360論壇。
（二）基于位置的個性化推薦
當您完成本款產品的安裝后，您可以通過彈窗選擇是否允許我們收集您的GPS位置信息。如果您同意我們收集您的GPS位置信息，這些信息將僅被用于手機相冊備份時分類顯示、對照片添加位置相關信息、或基于您的位置向您推薦您可能感興趣的內容和服務。360不會將收集到的位置信息用作實現上述服務之外的其他用途。拒絕提供位置信息僅會使您無法享受基于位置的上述服務，而不會影響您正常使用本款產品的其他功能。
（三）改善我們的產品和服務
1、用戶體驗改進。本款產品是跨多端全平臺產品，包括360安全云盤網頁版、360安全云盤Windows版、360安全云盤Android版、360安全云盤iPhone版、360安全云盤Windows同步版、360安全云盤Mac同步版等。我們可能會收集經過MD5算法加密的國際移動設備身份碼（IMEI）和網絡設備地址（MAC），廣告標識符IDFA、設備型號、系統版本號、操作系統版本號、系統編號、系統ID號、屏幕分辨率、上網類型、本款產品的版本號、某按鈕的點擊使用時間和頻率、某些關鍵配置的選項值、軟件崩潰日志等，用于統計我們產品的用戶數量、分析產品的使用狀況、排查崩潰原因、減少崩潰情況，以不斷改進我們的產品。這些信息不涉及到您的個人身份等隱私信息。
2、解決您反饋的問題。您可以通過本款產品的“個人中心->意見反饋”向我們反饋您使用本款產品中遇到的問題。如果您沒有注冊我們的賬號，您需要向我們提交您的手機號碼、郵箱或QQ號碼以便我們能聯系您并對您反饋的問題進行解答。如果您注冊了我們的賬號，您亦可以通過登錄用戶中心向我們反饋問題。我們會通過分析前段中提到的信息找出問題原因并努力解決問題。您在反饋意見中所提供的聯系方式，只會用于我們的客服與您溝通與反饋，除征得用戶明確同意和法律法規明確規定外，360公司不會向任何第三方提供您提供的聯系信息。
（四）安全保障
為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規或360相關協議規則的情況。我們可能使用或整合您的賬戶信息、設備信息、軟件使用信息以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息，用于進行身份驗證、檢測及防范安全事件，并依法采取必要的記錄、審計、分析、處置措施。
（五）其他用途
在符合法律法規的前提下，我們可能會將您的個人信息在匿名化、匯總、脫敏和加密處理后，形成統計信息或用戶畫像（但畫像無法識別任何用戶個人），為您展示和推送相關服務、產品或功能。如果我們將信息用于本政策未載明的其他用途，或者將基于特定目的收集而來的信息用于其他目的，我們會事先征求您的同意。
（六）征得授權同意的例外
根據相關法律法規規定，以下情形中收集您的個人信息無需征得您的授權同意：
1. 與國家安全、國防安全有關的；
2. 與公共安全、公共衛生、重大公共利益有關的；
3. 與犯罪偵查、起訴、審判和判決執行等有關的；
4. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
5. 所收集的個人信息是您自行向社會公眾公開的；
6. 從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
7. 根據您的要求簽訂合同所必需的；
8. 用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
9. 為合法的新聞報道所必需的；
10. 學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
11. 法律法規規定的其他情形。
二、我們如何存儲您的個人信息
我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內。
目前該業務不涉及到跨境服務。若為處理跨境業務，確需向境外機構傳輸境內收集的相關個人信息的，我們會按照法律、行政法規和相關監管部門的規定執行。我們會確保您的個人信息得到足夠的保護，例如匿名化、加密存儲等。
我們僅在本政策所屬目的的所必須期間和法律法規要求的時限內存儲您的個人信息。
如我們停止運營360的產品或服務，我們將及時停止繼續收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，并對我們存儲的個人信息進行刪除或匿名化處理。
三、我們如何共享、轉讓、公開披露您的個人信息
（一）共享
我們不會與任何公司、組織和個人共享您的個人信息，但以下情況除外：
1. 在獲取您明確同意的情況下，我們會與其他方共享您的個人信息。
2. 我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3. 在法律法規允許的范圍內，為維護360、360的關聯方或合作伙伴、您或其他360用戶或社會公眾利益、財產或安全免遭損害而有必要共享您的個人信息。
4. 在我們的關聯方向您或向我們提供服務的情況下，我們可能與我們的關聯公司共享您的個人信息。但我們僅共享必要的個人信息，且關聯方對您信息的處理受本隱私政策的約束。關聯公司如要改變您個人信息的處理目的，將再次征求您的授權和同意。
5. 除非獲得您的明確授權和同意，否則我們不會與第三方廣告商、應用程序開發者、開放平臺或其他合作伙伴共享您的個人信息。我們可能會為這些合作伙伴提供匯總后的信息、匿名化后的信息或者其他不會識別到您個人身份的信息。例如，我們可能會告知應用程序開發者有多少人安裝過其開發的應用程序。
6. 僅為實現本隱私政策中聲明的目的，我們可能會與我們的供應商、服務提供商、顧問或代理人共享您的個人信息，以提供更好的客戶服務和用戶體驗。這些供應商、服務提供商、顧問、代理人可能為我們提供技術基礎設施服務，分析我們服務的使用方式，衡量廣告和服務的有效性，提供客戶服務和支付服務，進行學術研究和調查，或提供法律、財務與技術顧問服務。例如，我們可能會不定期地邀請注冊用戶參加抽獎活動。如您幸運中獎，我們需要向物流服務提供商提供您的個人信息，以便向您發送我們的獎品。
對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的數據保護協定，要求其按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
（二）轉讓
我們不會將您的個人信息轉讓給其他任何公司、組織和個人，但以下情形除外：
1. 隨著360公司業務的發展，我們及我們的關聯公司有可能進行合并、收購、資產轉讓或其他類似的交易。如相關交易涉及到您的個人信息轉讓，我們會要求新持有您個人信息的公司、組織和個人繼續受此政策約束，否則我們將要求該公司、組織和個人重新征得您的授權同意。
2. 在獲得您明確同意的情形下轉讓，亦即獲得您明確同意后，我們會向其他方轉讓我們已經獲取的您的個人信息。
（三）披露
我們僅會在以下情況下，公開披露您的個人信息：
1. 已經獲得您明確同意。
2. 在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。
3. 法律法規規定的其他情形。
四、我們如何保護您的個人信息
我們已采取符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。
1. 我們是國內首家設置首席隱私官（CPO）的大型互聯網企業，CPO負責處理360軟件產品可能涉及到用戶個人信息的各項事務，包括規劃和制定公司的隱私政策、審核各產品的用戶使用協議、監督各產品的工作原理和信息處理機制等。我們還發布了《360用戶隱私保護白皮書》，實現個人信息處理的透明化，并設立個人信息保護責任部門，接受社會公眾監督。
2. 我們會對可識別的個人身份信息進行加密傳輸和存儲，以確保數據的保密性。對于您手機設備標識符國際移動設備身份碼（IMEI）、網絡設備地址（MAC），我們在您的設備端會用MD5算法進行匿名化和加密，并僅收集和上傳經過匿名化和加密后的標識符。
3. 如果您注冊了360賬號，我們可能通過對360賬號的登錄時間、IP、登錄次數等信息進行分析，妥善做好風控管理。如有疑似非本人登錄操作的情況，我們將通過短信提醒您，避免您的360賬號被非本人登錄操作。對于您使用的設備與我們服務端之間的數據交換，我們采用了自定義的加密方案和https雙重加密的方式進行傳輸，以確保數據傳輸的安全性。
4. 若我們的應用采用了WebView技術，我們會對在WebView中使用的所有file協議進行URL校驗且限制訪問本應用敏感數據以及SDCard數據，避免在無特殊權限的情況下360產品的任意私有文件和敏感信息被惡意盜用，從而造成您的個人信息被泄露。
5. 我們在服務端部署訪問控制機制，對可能接觸到您個人信息的工作人員采取最小夠用授權原則，并定期核查訪問人員名單和訪問記錄。
6. 我們存儲您的個人信息的服務器系統均為安全加固后的操作系統。我們會對服務器操作進行賬戶審計及監控。如果發現外部公告有安全問題的服務器操作系統，360會在第一時間會進行服務器安全升級，確保360所有服務器系統及應用安全。
7. 我們對您存儲在360安全云盤的數據和資料進行了分塊處理、加密存儲、不少于兩份的異地機房存儲備份等措施，保證數據的安全性，即便在服務器災難等特殊情況發生時，也能保證您的數據及時恢復、不丟失。
8. 我們對您存儲在360安全云盤的數據文件進行了全面加密，保證您在上傳、下載文件時的安全性。
9. 我們為工作人員定期舉辦個人信息保護相關法律法規培訓，以加強工作人員的用戶個人隱私保護意識。
10. 如果不幸發生我們的物理、技術或管理防護措施遭到破壞的事件，我們會及時啟動應急預案，防止安全事件擴大，按照法律法規的要求上報國家主管機關，并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經采取的措施或將要采取的措施等。
五、您管理個人信息的權利
在您使用360安全云盤期間，您可以通過以下方式訪問并管理您的個人信息：
（一）訪問和更正您的個人信息
您可以通過360官網站登錄360用戶中心查詢和更正您的360賬戶信息以及您提供的信息，包括密碼、性別、年齡、生日、愛好、婚姻狀況等信息。
（二）刪除您的個人信息
以下情況發生時，您有權要求360公司刪除您的個人信息：
1. 我們沒有征求您的明確同意，收集了您的個人信息。
2. 我們處理您的個人信息違反了法律法規要求。
3. 我們違反了與您的約定來使用和處理您的個人信息。
4. 您注銷了360賬號、卸載或者不再使用我們的產品（或服務）。
5. 我們停止對您提供服務。
6. 本款產品為付費產品，但同時我們也提供了一定時間的免費試用期。如果您在試用期后沒有購買，服務將自動終止，已上傳的數據將被刪除。如果您是付費用戶，但逾期沒有續費（超過90天未續費），則服務將暫停，360公司將刪除您之前存儲在360云盤中的所有數據。
您可以通過本隱私政策第九節提供的方式聯系我們要求刪除您的個人信息，我們會在15個工作日內給予答復。當我們從服務器中刪除您的個人信息后，我們可能不會立即從備份系統中刪除相應的數據，但會在備份更新的時候刪除這些信息。
（三）注銷您的個人賬戶
您可以登錄360用戶中心隨時注銷您的360賬戶。請您注意，如果您選擇注銷360賬戶，那么您的360賬號將不可被使用且相關賬號信息將被刪除，您將無法再通過360賬號登錄360的服務（但不會影響您使用無需賬號登錄即可使用的服務和功能）。
當您注銷賬戶后，除法律法規要求我們保存相關信息的情況外，我們將停止為您提供相應的產品（或服務），并在10個工作日內刪除或匿名化您的個人信息。
除此之外，您可以在360安全云盤中注銷您所創建的多個“企業”，而不注銷您的360賬號。當您選擇注銷您所創建的“企業”信息后，存儲在這個“企業”下的所有數據將被直接刪除。需要注意的是，您不能注銷掉您的唯一“企業”。
（四）撤回您的同意或授權
您可以通過關閉設備功能而撤回對您個人信息收集和使用的同意。對于本款產品而言，您可以通過手機的設置功能關閉對我們收集您的GPS位置信息的權限。
請您理解，每項業務功能需要一些基本的個人信息才能得以完成（見本隱私政策第一節），當您撤回同意或授權后，我們無法繼續為您提供撤回同意或授權所對應的服務，也將不再處理相應的個人信息。但您撤回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。
六、未成年人個人信息保護
未成年人在使用360產品（或服務）時，需要監護人同意和授權。我們建議未成年父母或監護人為其閱讀本隱私政策，并建議未成年人在提交個人信息之前尋求父母或監護人的同意和指導。若您是未成年人的監護人，當您對您所監護的未成年人的個人信息有疑問時，您可以通過本隱私政策第九節的聯系方式與我們聯系。
七、隱私政策的適用范圍
本隱私政策僅適用于360安全云盤。360的其他產品和服務將使用相關產品或服務的隱私政策。特別需要說明的是，本隱私政策不適用以下情況：
1. 將360產品（或服務）嵌入到第三方產品（或服務），第三方產品（或服務）收集的信息。
2. 在360產品（或服務）中接入的第三方服務、廣告或其他公司、組織或個人所收集的信息。
八、隱私政策的變更和修訂
我們的隱私政策可能變更。未經您明確同意，我們不會限制您按照本隱私政策所應享有的權利。
對于本隱私政策的重大變更，我們還會提供顯著的通知（例如，在軟件改版或升級、或您重新登錄時，以彈窗形式對您進行及時通知）。
本政策所指的重大變更包括但不限于：
1. 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
2. 我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等；
3. 個人信息共享、轉讓或公開披露的主要對象發生變化；
4. 您參與個人信息處理方面的權利及其行使方式發生重大變化；
5. 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6. 個人信息安全影響評估報告表明存在高風險時。
九、如何聯系我們
如果您對我們的隱私政策及對您個人信息的處理有任何疑問、意見、建議或投訴，請通過以下方式與我們聯系。
在一般情況下，我們會在15個工作日內對您的請求予以答復。
十、隱私政策的生效
本隱私政策版本更新日期為2018年【1】月【12】日，將于2018年【1】月【12】日正式生效。