《360用戶隱私白皮書》
手機管家 隱私政策
序言
手機管家(以下簡稱“手機管家”或“本款產品”)是一款智能手機安全軟件,集清理加速、欺詐攔截、手機殺毒、流量監控、自啟動管理、消息盒子、應用鎖等功能于一身。手機管家由北京奇虎科技有限公司(以下簡稱“我們”、“360”或“公司”)開發提供。360作為互聯網安全公司,在為用戶提供隱私保護的同時,對自身的安全產品提出了更高級別的標準,保證公司各產品(或服務)在使用您的個人信息的時候遵循“四不三必須”的七個規范,即:
一、 不該看的不看。二、 不該傳的不傳。
三、 不該存的不存。
四、 不該用的不用。
五、 一切行為必須明示,尊重用戶的知情權和選擇權。
六、 必須經過用戶許可。
七、 必須對收集的用戶隱私信息負責。
本隱私政策將幫助您了解以下內容:
一、我們如何收集和使用您的個人信息二、我們如何存儲您的個人信息
三、我們如何保護您的個人信息
四、您管理個人信息的權利
五、未成年人個人信息保護
六、隱私政策的適用范圍
七、隱私政策的變更和修訂
八、如何聯系我們
九、隱私政策的生效
我們希望通過本隱私政策向您說明,在使用手機管家時,我們如何收集、使用、存儲您的個人信息,以及我們為您提供的訪問、更新、刪除和保護這些信息的方式。請在使用手機管家前,務必仔細閱讀并了解本隱私政策,在確認充分理解并同意后使用我們的產品或服務。一旦您開始使用手機管家,即表示您已充分理解并同意本政策,并同意我們按照本隱私政策收集、使用、儲存和分享您的相關信息。如對本政策內容有任何疑問、意見或建議,您可通過本隱私政策提供的各種聯系方式與我們聯系。
一、我們如何收集和使用您的個人信息
我們會出于本隱私政策所述的以下目的,收集和使用您的個人信息:
(一)實現手機管家的基本安全防護功能
1、立即優化功能。手機管家立即優化功能能夠幫助您快速檢查您手機的安全與健康狀況,實現殺毒掃描、系統運行狀態掃描、系統優化、清理垃圾文件等基本功能。為實現這些基本功能,手機管家會通過手機系統的公用接口收集經過MD5算法加密的國際移動設備身份碼(IMEI)、手機型號、手機系統版本號、系統編號、系統ID號、屏幕分辨率、上網類型、IP地址、手機運行時間、上次啟動時間等與設備和軟件相關的信息。這些信息是提供服務所必須收集的基礎信息。
2、云查殺功能。云查殺功能可以提高殺毒的準確性,在您使用云查殺時,除上述基礎信息外,我們還需要收集您手機中軟件的名稱、版本號、版本名、包名、證書(標識軟件廠商信息)、特征碼,并與云安全中心的病毒信息進行對比,從而快速判斷該軟件的安全性并做出相應的處理。上述軟件信息為實現此項功能所必需,不涉及您個人身份等敏感信息,也不包括您使用這些軟件所產生的任何相關數據(例如軟件的存檔、文檔、圖片等)。拒絕這些信息僅會使您無法使用云查殺功能,而不會影響您使用本地病毒查殺功能。您可以通過“設置中心-> 手機殺毒->自動聯網云查殺”關閉此項功能。
3、騷擾攔截功能。手機管家的騷擾攔截功能可以識別并攔截垃圾短信和騷擾來電,使您免受騷擾和欺詐。為實現此項功能,手機管家會讀取來電號碼、短信內容、來電的響鈴時長、通話時長等內容,按本地配置文件內置的判斷規則進行判斷,并進行有效攔截。當觸發攔
截的規則要求添加黑白名單等規則或您認為需要手動添加黑白名單等規則時,手機管家會在經您確認同意后收集您的聯系人信息、通訊記錄等相關信息,以提升識別和攔截的準確性。4、流量管理功能。您可以通過流量管理功能統計您的GPRS、3G/4G和WiFi流量的使用情況,從而防止出現流量使用超標的情況。為實現上述功能,手機管家需要收集您手機經過MD5加密的國際移動設備識別碼(IMEI)等信息。上述信息為實現流量統計功能所必需,不涉及您個人身份等敏感信息。您可以通過“設置中心-流量監控”中的流量監控開關關閉流量監控功能。
(二)基于位置的個性化服務與推薦
當您完成本款產品的安裝后,您可以通過彈窗選擇是否允許我們收集您的GPS位置信息。如果您同意我們收集您的GPS位置信息,可以幫助我們提高騷擾攔截的準確度。我們不會將收集到的位置信息與您的賬號及身份信息相關聯,或記錄您的行動軌跡,亦不會將上述信息用作實現個性化服務之外的任何用途。拒絕提供位置信息僅會使您無法享受基于前述基于位置的服務,而不會影響您正常使用本款產品的其他功能。
(三)改善我們的產品和服務
1、用戶體驗改進計劃。我們可能會收集經過MD5算法加密的國際移動設備身份碼(IMEI)、手機型號、手機系統版本號、系統編號、系統ID號、屏幕分辨率、上網類型、手機中軟件的名稱、版本號、包名、軟件使用時間和頻率、軟件崩潰日志等,用于統計我們產品的用戶數量、分析產品的使用狀況、排查崩潰原因、減少崩潰情況,以不斷改進我們的產品。這些信息不涉及到您的個人身份等隱私信息。
2、解決您反饋的問題。您可以通過第八節“如何聯系我們”中的聯系方式向我們反饋您使用本款產品中遇到的問題。我們會通過分析前段中提到的信息找出問題原因并努力解決問題。您在反饋意見中所提供的聯系方式,只會用于與您溝通與反饋,除征得用戶明確同意和法律明確規定外,不會向任何與本產品無關的第三方提供您提供的聯系信息。
(四)安全保障
為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性,保護您或其他用戶或公眾的人身安全免遭侵害,更好地預防欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險,更準確地識別違反法律法規或產品相關協議規則的情況。我們可能使用或整合您的賬戶信息、設備信息、軟件使用信息以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息,用于進行身份驗證、檢測及防范安全事件,并依法采取必要的記錄、審計、分析、處置措施。
(五)其他用途
在符合法律法規的前提下,我們可能會將您的個人信息在匿名化、匯總、脫敏和加密處理后,形成統計信息或用戶畫像(但畫像無法識別任何用戶個人),為您展示相關服務、產品或功能。如果我們將信息用于本政策未載明的其他用途,或者將基于特定目的收集而來的信息用于其他目的,我們會事先征求您的同意。
二、我們如何存儲您的個人信息
我們在境外收集和產生的個人信息將存儲在當地服務器中。
若為處理跨境業務,確需向境外機構傳輸收集的相關個人信息的,我們會按照法律、行政法規和相關監管部門的規定執行。我們會確保您的個人信息得到足夠的保護,例如匿名化、加密存儲等。
我們僅在本政策所屬目的的所必須期間和法律法規要求的時限內存儲您的個人信息。
三、我們如何保護您的個人信息
我們已采取符合業界標準的安全防護措施保護您提供的個人信息,防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。
1. 我們會對可識別的個人身份信息進行加密傳輸和存儲,以確保數據的保密性。對于您手機設備標識符國際移動設備身份碼(IMEI)、網絡設備地址(MAC),我們在您的設備端會用MD5算法進行匿名化和加密,并僅收集和上傳經過匿名化和加密后的標識符。
2.對于您使用的手機與我們客戶端之間的數據交換,我們采用了我們自定義的加密方案和https雙重加密的方式進行傳輸,以確保數據傳輸的安全性。
3. 若我們的應用采用了WebView技術,我們會對在WebView中使用的所有file協議進行URL校驗且限制訪問本應用敏感數據以及SDCard數據,避免在無特殊權限的情況下手機管家產品的任意私有文件和敏感信息被惡意盜用,從而造成您的個人信息被泄露。
4. 我們在服務端部署訪問控制機制,對可能接觸到您個人信息的工作人員采取最小夠用授權原則。
5. 我們存儲用戶個人信息的服務器系統均為安全加固后的操作系統。我們會對服務器操作進行賬戶審計及監控。如果發現外部公告有安全問題的服務器操作系統,公司會在第一時間會進行服務器安全升級,確保所有服務器系統及應用安全。
6. 我們為工作人員定期舉辦個人信息保護相關法律法規培訓,以加強工作人員的用戶個人隱私保護意識。
7. 如果不幸發生我們的物理、技術或管理防護措施遭到破壞的事件,我們會及時啟動應急預案,防止安全事件擴大,并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經采取的措施或將要采取的措施等。
四、您管理個人信息的權利
在您使用手機管家期間,您可以通過以下方式訪問并管理您的個人信息:
(一)刪除您的個人信息
以下情況發生時,您有權要求公司刪除您的個人信息:
1. 我們沒有征求您的明確同意,收集了您的個人信息。
2. 我們處理您的個人信息違反了法律法規要求。
3. 我們違反了與您的約定來使用和處理您的個人信息。
4. 我們停止對您提供服務。
您可以通過本隱私政策第八節提供的方式聯系我們要求刪除您的個人信息,我們會在15個工作日內給予答復。當我們從服務器中刪除您的個人信息后,我們可能不會立即從備份系統中刪除相應的數據,但會在備份更新的時候刪除這些信息。
(二)撤回您的同意或授權
您可以通過本隱私政策第一部分提供的途徑開啟或關閉手機管家的病毒云查殺、垃圾短信、流量監控等附加功能,開啟或撤回手機管家收集和使用您相關信息的權限。您還可以通過關閉設備功能而撤回對您個人信息收集和使用的同意。例如,您可以通過手機的設置功能關閉對我們收集您的GPS位置信息或通訊錄的權限。
請您理解,每項業務功能需要一些基本的個人信息才能得以完成(見本隱私政策第一節),當您撤回同意或授權后,我們無法繼續為您提供撤回同意或授權所對應的服務,也將不再處理相應的個人信息。但您撤回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
五、未成年人個人信息保護
未成年人在使用360產品(或服務)時,需要監護人同意和授權。我們建議未成年父母或監護人為其閱讀本隱私政策,并建議未成年人在提交個人信息之前尋求父母或監護人的同意和指導。若您是未成年人的監護人,當您對您所監護的未成年人的個人信息有疑問時,您可以通過本隱私政策第八節的聯系方式與我們聯系。
六、隱私政策的適用范圍
本隱私政策僅適用于手機管家。
七、隱私政策的變更和修訂
我們的隱私政策可能變更。未經您明確同意,我們不會限制您按照本隱私政策所應享有的權利。
對于本隱私政策的重大變更,我們還會提供顯著的通知(例如,在軟件改版或升級、或您重新登錄時,以彈窗形式對您進行及時通知)。
本政策所指的重大變更包括但不限于:
1. 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2. 我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等;
3. 個人信息共享、轉讓或公開披露的主要對象發生變化;
4. 您參與個人信息處理方面的權利及其行使方式發生重大變化;
5. 我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6. 個人信息安全影響評估報告表明存在高風險時。
八、如何聯系我們
如果您對我們的隱私政策及對您個人信息的處理有任何疑問、意見、建議或投訴,請通過以下方式與我們聯系。
在一般情況下,我們會在15個工作日內對您的請求予以答復。
九、隱私政策的生效
本隱私政策版本更新日期為2018年【3】月【5】日,將于2018年【3】月【5】日正式生效。