免费试用

个人用户

360安全云盘,

专注于文件备份与多端同步,

便捷自动同步、在线编辑。

企业用户

360旗下企业网盘亿方云,

专注文件存储、共享与协作。

为大/中/小企业量身定制产品方案。

360安全云盘隐私政策

序言

360安全云盘(以下简称“360安全云盘”或“本款产品”)由杭州奇亿云计算有限公司(以下简称“我们”“360”)提供。我们深知个人信息对用户的重要性,也深知为用户的个人信息提供有效保护是我们业务健康可持续发展的基石。感谢您对360产品和服务的使用和信任!我们深知这份信任来之不易,我们秉承公开、透明原则,向您明示我们处理您的个人信息的规则,我们采用合法、正当的方式和以明确、合理的目的处理您的个人信息。我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息,让这份信任更加坚固。

我们希望通过本隐私政策(以下简称“本政策”)向您说明,在使用360安全云盘时,我们如何收集、使用、存储、分享和转让您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。请在使用360安全云盘前,务必仔细阅读并了解本政策,在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用360安全云盘,即表示您已充分理解并同意本政策,并同意我们按照本政策收集、使用、储存和分享您的相关信息。如对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何存储您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、您管理个人信息的权利

六、未成年人个人信息保护

七、隐私政策的适用范围

八、隐私政策的变更和修订

九、如何联系我们

十、第三方SDK合作伙伴及共享信息说明

十一、隐私政策的生效

附录一 名词释义

一、我们如何收集和使用您的个人信息

我们会出于本政策所述的以下目的,收集和使用您的个人信息:

(一)注册成为我们的用户

在您使用360安全云盘前,您需要首先注册或登录360账号。在您注册360账号时,我们会收集您的手机号码、邮箱、用户名、密码、短信验证码,收集这些信息是为了帮助您完成360账号注册,保护您的账号安全。如果您拒绝提供这些信息,您将无法注册360账号,这会导致您无法登陆和使用360安全云盘。

为方便您登录360账号,您还可以通过微信、QQ等第三方账号登录360安全云盘的产品和服务。为实现前述目的,我们会在征得您的主动授权后,从第三方获取您的第三方帐号信息,如昵称、头像。

(二)实现360安全云盘的产品功能

1.上传下载文件:本款产品提供上传手机中文件以及将文件下载到手机的功能,当您使用该功能时,我们需要取得您的授权来获取“读写设备上的照片和文件”权限,如果手机有外置存储,则也需要“外部存储目录”权限。

2.手机相册自动备份。本款产品提供了自动备份手机相册功能,可以将您手机中的照片、视频通过360安全云盘手机版自动上传到360云端。当您开启该功能后,我们同样需要取得您的授权来获取“读写设备上的照片和文件”权限,360安全云盘会读取您设备中自定义的文件目录中的照片和视频,在适当的时机自动加密上传和存储到360云端。可以通过“我的自动备份相册”开启或关闭相册自动备份、管理自定义文件目录。您关闭自动备份相册后,我们将不再读取您自定义文件目录的照片和视频。

3.手机通讯录备份与恢复。本款产品还包含了手机通讯录备份和恢复功能。当您使用该功能时,我们需要取得您的授权来获取“读取、写入联系人”权限,360安全云盘手机版将会自动读取您的手机通讯录,并加密上传和存储到360云端,用于之后可以恢复到本地手机。您可以在360安全云盘手机版“我的通讯录备份”中开启或关闭该功能。请您注意,关闭手机通讯录备份后,我们将不再读取和同步您的手机通讯录,但已保存到360云端的通讯录信息不会被删除,您可以通过360安全云盘管理已保存到360云端的通讯录信息。

4.指纹密码锁。为了方便您登录360安全云盘,我们提供了指纹密码锁功能。若您在手机系统中录入了指纹并开启密钥锁功能,您在登录状态打开应用时,360安全云盘将通过系统调用指纹密码快捷打开应用。请注意,您的指纹信息只会被存储在本地设备中,用于实现加锁和解锁功能,而不会被存储到360安全云盘中,也不会上传至服务器。您在手机系统中关闭此功能后,360安全云盘也将不能使用指纹密码快速登录。

5.企业账户。360安全云盘主要面向个人用户,同时也提供企业账户服务。如您的账号类型是企业账户,当您完成登录后,您可根据需求为企业成员开通云盘权限、管理企业成员的云盘使用空间。创建企业账户时,您需要提供企业名称、联系人姓名、联系人邮箱、联系人电话等信息。这些信息是用来实现企业成员用户管理、文件共享、套餐服务管理等所必须提供的基本信息。

6.存储套餐购买。在您使用360安全云盘中,需要为存储容量以及部分功能进行付费,我们提供了套餐续费方案供您选择。您可通过多种支付方式(如支付宝、微信支付、苹果支付),当您确定选择其中一种支付方式后,将跳转到您所选择的第三方支付平台完成支付验证。360不会从第三方获取您的个人信息,第三方支付平台仅会向360安全云盘返回您的支付状态、支付金额。我们会将您的购买记录展示在“设置-->购买记录”中供您查看。

7.发票申请。360安全云盘提供了“发票申请”功能,当您付费购买360安全云盘的服务后,您可申请360公司给您开具发票。在您使用“发票申请”功能时,您需要提供发票抬头、纳税人识别号、营业执照副本、公司注册地址、公司注册电话、开户银行、银行账号、一般纳税人资格证明、发票收件人姓名、手机号、电子信箱、邮寄地址、邮编等信息。如果您选择纸质发票,您知晓并同意我们会将您的个人联系信息(收件人姓名、手机号、邮寄地址)等信息共享给第三方快递公司进行纸质发票的邮寄。

8.运营活动与用户调研。我们将不定期的举办一些活动,或者是基于提高服务品质发放问卷调研,您可以自由选择是否参与,如您参与后幸运获奖,虚拟奖品需要您提供账号进行奖品发放,实物商品需要提供个人联系信息(收件人姓名、手机号、邮寄地址),共享给第三方快递公司和商品供应商以便向您发送奖品。

9.积分中心。用户购买360安全云盘服务可以获得一定积分,积分可以在我的积分中兑换虚拟礼物或实物商品,您在兑换实物商品时,需要提供个人联系信息(收件人姓名、手机号、邮寄地址),共享给第三方快递公司和商品供应商以便向您发送奖品。

(三)移动端设备权限调用

360安全云盘在提供服务过程中,会调用您的一些设备权限以实现产品的功能。以下是360安全云盘调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。

您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝360安全云盘收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也将停止为您提供相对应的服务。但是,您关闭权限的操作不会影响此前基于您的授权所进行的信息收集及使用。

(四)改善我们的产品和服务

1.产品和服务改进。我们可能会收集经过MD5算法加密的国际移动设备身份码(IMEI)、广告标识符(OAID或IDFA)、设备型号、系统版本号、操作系统版本号、系统编号、系统ID号、屏幕分辨率、上网类型、本款产品的版本号、某按钮的点击使用时间和频率、某些关键配置的选项值、软件崩溃日志等,用于统计我们产品的用户数量、分析产品的使用状况、排查崩溃原因、减少崩溃情况,以不断改进我们的产品。这些信息不涉及到您的个人身份等敏感信息。

2.解决您反馈的问题。您可以通过本款产品的“我的意见反馈”向我们反馈您使用本款产品中遇到的问题。如果您没有注册我们的账号,您需要向我们提交您的手机号码、邮箱或QQ号码以便我们能联系您并对您反馈的问题进行解答,我们会保存您与我们沟通的记录。如果您需要技术支持解决某个应用问题,可能需要提供客户端日志,该日志记录了应用在某个时间段内的运行情况。如果您注册了我们的账号,您亦可以通过登录用户中心向我们反馈问题。我们会通过分析前段中提到的信息找出问题原因并努力解决问题。您在反馈意见中所提供的联系方式,只会用于我们的客服与您沟通与反馈,除征得用户明确同意和法律法规明确规定外,360公司不会向任何第三方提供您提供的联系信息和使用信息。

(五)安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或360相关协议规则的情况。我们可能使用或整合您的账户信息、设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,用于进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(六)其他用途

在符合法律法规的前提下,我们可能会将您的个人信息在匿名化、汇总、脱敏和加密处理后,形成统计信息或用户画像(但画像无法识别任何用户个人),为您展示和推送相关服务、产品或功能。如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,我们会事先征求您的同意。

(七)征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和判决执行等有关的;

4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.所收集的个人信息是您自行向社会公众公开的;

6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7.根据您的要求签订合同所必需的;

8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

9.为合法的新闻报道所必需的;

10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11.法律法规规定的其他情形。

二、我们如何存储您的个人信息

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

目前该业务不涉及到跨境服务。若为处理跨境业务,确需向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的个人信息得到足够的保护,例如匿名化、加密存储等。

我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。

如我们停止运营360的产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们存储的个人信息进行删除或匿名化处理。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.在获取您明确同意的情况下,我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3.在法律法规允许的范围内,为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。

4.在我们的关联方向您或向我们提供服务的情况下,我们可能与我们的关联公司共享您的个人信息。但我们仅共享必要的个人信息,且关联方对您信息的处理受本政策的约束。关联公司如要改变您个人信息的处理目的,将再次征求您的授权和同意。

5.除非获得您的明确授权和同意,否则我们不会与第三方广告商、应用程序开发者、开放平台或其他合作伙伴共享您的个人信息。我们可能会为这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您个人身份的信息。例如,我们可能会告知应用程序开发者有多少人安装过其开发的应用程序。

6.仅为实现本政策中声明的目的,我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息,以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务,分析我们服务的使用方式,衡量广告和服务的有效性,提供客户服务和支付服务,进行学术研究和调查,或提供法律、财务与技术顾问服务。例如,我们可能会不定期地邀请注册用户参加联合活动,如您参加并幸运中奖,虚拟奖品需要您提供账号,实物商品需要提供个人联系信息(收件人姓名、手机号、邮寄地址),如联合活动方提供奖品,则需要把个人联系信息共享给对方以向您发送奖品。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求其按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给其他任何公司、组织和个人,但以下情形除外:

1.随着360公司业务的发展,我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让,我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束,否则我们将要求该公司、组织和个人重新征得您的授权同意。

2.在获得您明确同意的情形下转让,亦即获得您明确同意后,我们会向其他方转让我们已经获取的您的个人信息。

(三)披露

我们仅会在以下情况下,公开披露您的个人信息:

1.已经获得您明确同意。

2.在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

3.法律法规规定的其他情形。

四、我们如何保护您的个人信息

我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们 会采取一切合理可行的措施,保护您的个人信息。

1.我们会对可识别的个人身份信息进行加密传输和存储,以确保数据的保密性。对于您手机设备标识符国际移动设备身份码(IMEI),我们在您的设备端会用MD5算法进行匿名化和加密,并仅收集和上传经过匿名化和加密后的标识符。

2.如果您注册了360账号,我们可能通过对360账号的登录时间、IP、登录次数等信息进行分析,妥善做好风控管理。如有疑似非本人登录操作的情况,我们将通过短信提醒您,避免您的360账号被非本人登录操作。对于您使用的设备与我们服务端之间的数据交换,我们采用了自定义的加密方案和https双重加密的方式进行传输,以确保数据传输的安全性。

3.若我们的应用采用了WebView技术,我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据,避免在无特殊权限的情况下360产品的任意私有文件和敏感信息被恶意盗用,从而造成您的个人信息被泄露。

4.我们在服务端部署访问控制机制,对可能接触到您个人信息的工作人员采取最小够用授权原则,并定期核查访问人员名单和访问记录。

5.我们存储您的个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统,360会在第一时间会进行服务器安全升级,确保360所有服务器系统及应用安全。

6.我们对您存储在360安全云盘的数据和资料进行了分块处理、加密存储、不少于两份的异地机房存储备份等措施,保证数据的安全性,即便在服务器灾难等特殊情况发生时,也能保证您的数据及时恢复、不丢失。

7.我们对您存储在360安全云盘的数据文件进行了全面加密,保证您在上传、下载文件时的安全性。

8.我们为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的用户个人隐私保护意识,并在工作流程中划分权限,以确保信息不会被访问。

9.如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

五、您管理个人信息的权利

在您使用360安全云盘期间,您可以通过以下方式访问并管理您的个人信息:

(一)访问和更正您的个人信息

您可以通过以下方式访问您的个人信息:

1.您可以通过360官网站登录360用户中心查询和更正您的360账户信息以及您提供的信息,包括密码、性别、年龄、生日、爱好、婚姻状况等信息。

2.如果您是企业管理员,您可以在“我的成员管理”中管理企业成员信息;如果您是企业账户的成员,您可以在“我的企业信息”中查看并更改您的邮箱和电话,

3.您可以在“设置购买记录”中随时查看自己的360安全云盘的套餐购买。

(二)删除您的个人信息

以下情况发生时,您有权要求360公司删除您的个人信息和自行通过产品功能删除相关信息:

1.我们没有征求您的明确同意,收集了您的个人信息。

2.我们处理您的个人信息违反了法律法规要求。

3.我们违反了与您的约定来使用和处理您的个人信息。

4.您注销了360账号、卸载或者不再使用我们的产品(或服务)。

5.您的试用期到期或套餐到期:本款产品为付费产品,但同时我们也提供了一定时间的免费试用期。如果您在试用期后没有购买,服务将自动终止,已上传的数据将被删除。如果您是付费用户,但逾期没有续费(超过90天未续费),则服务将暂停,360公司将删除您之前存储在360安全云盘中的所有数据。

6.您在产品中自行删除了相关的信息:通过个人中心可以删除或修订用户账号内的登记信息,通过云盘产品可以删除已经存储的信息,通过回收站清空的数据、删除的成员账号数据、无法进入回收站进行回收的文件,一经删除将无法再次找回,随服务器存储删除管理将从服务器上自动清除这些数据。

7.我们停止对您提供服务。

您可以通过本政策第九节提供的方式联系我们要求删除您的个人信息,我们会在15个工作日内给予答复。当我们从服务器中删除您的个人信息后,我们可能不会立即从备份系统中删除相应的数据,但会在备份更新的时候删除这些信息。

(三)注销您的个人账户

您可以登录360用户中心随时注销您的360账户。请您注意,如果您选择注销360账户,那么您的360账号将不可被使用且相关账号信息将被删除,您将无法再通过360账号登录360的服务(但不会影响您使用无需账号登录即可使用的服务和功能)。

当您注销账户后,除法律法规要求我们保存相关信息的情况外,我们将停止为您提供相应的产品(或服务),并在10个工作日内删除或匿名化您的个人信息。

除此之外,如果您有多个“企业空间”,您可以在360安全云盘中自行注销您所创建的某个“企业”,而不注销您的360账号。当您选择注销您所创建的“企业”信息后,存储在这个“企业”下的所有数据将被直接删除。需要注意的是,您不能注销掉您的仅有的“企业”。注销仅有的企业将通过注销账号形式实现。

(四)撤回您的同意或授权

1.经您同意申请的权限,您可以通过系统设置关闭相应权限而撤回对您个人信息收集和使用的同意。

2.您还可以通过本政策第一部分提供的途径开启或关闭360安全云盘收集和使用的您相关信息的权限。 请您理解,每项业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

六、未成年人个人信息保护

若您是18周岁以下的未成年人,在使用360的产品和服务前,应事先取得您的家长或法定监护人的同意。

若您是未满14周岁的未成年人(儿童),须在监护人的陪同下阅读本政策或相应产品或服务的隐私政策,决定是否使用360产品或服务。如获得产品和服务需要提交个人信息,请取得监护人的同意,并在监护人的指导下完成。

若您是儿童的监护人,当您在帮助儿童完成产品或服务的注册、使用前,应当仔细阅读本政策或特定产品的隐私保护政策,决定是否同意隐私政策。当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九节的联系方式与我们联系。

七、隐私政策的适用范围

本政策仅适用于360安全云盘。360的其他产品和服务将使用相关产品或服务的隐私政策。特别需要说明的是,本政策不适用以下情况:

1.将360产品(或服务)嵌入到第三方产品(或服务),第三方产品(或服务)收集的信息。

2.在360产品(或服务)中接入的第三方服务、广告或其他公司、组织或个人所收集的信息。

我们在此提醒您,您在使用第三方产品与/或服务时,请仔细阅读第三方向您展示的相关用户协议和隐私政策,并妥善保管和谨慎提供您的个人信息。

八、隐私政策的变更和修订

我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本政策所应享有的权利。 对于本政策的重大变更,我们还会提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知)。

本政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2.我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6.个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉,请通过以下方式与我们联系。

发送邮件至客服信箱:yunpankefu@360.cn

在一般情况下,我们会在15个工作日内对您的请求予以答复。

十、 第三方SDK合作伙伴及共享信息说明

为保障360安全云盘相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。

我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

目前360安全云盘接入的第三方SDK信息如下:

一、开发类SDK

Android系统内SDK,用于安卓系统正常运行

开发框架代码说明:https://developer.android.google.cn/topic/libraries/support-library/packages

使用方式:系统底层结构,用于连接网络,数据流交换,不涉及用户信息收集和记录。

Zxing二维码扫描 功能:扫描二维码,用于扫码登录、扫描文件
收集个人信息字段:无
所属机构:GoogleInc

GSON
功能:开发框架 收集个人信息字段:无
所属机构:GoogleInc

Apache HttpClient 功能:网络连接 收集个人信息字段:无
所属机构:Apache

apache-commons-math 功能:辅助开发 收集个人信息字段:无
所属机构:Apache

android support library fragment/compat 功能:安卓运行库 收集个人信息字段:无
所属机构:GoogleInc

android lifecycle viewmodel 功能:生命周期管理组件 收集个人信息字段:无
所属机构:GoogleInc

Zip4j 功能:文件压缩 收集个人信息字段:无
所属机构:Srikanth

subsampling-scale-image-view 功能:缩略图 收集个人信息字段:无
所属机构:GoogleInc

recycler-fast-scroll 功能:框架 收集个人信息字段:无
所属机构:GoogleInc

bumptech.glide 功能:图片加载 收集个人信息字段:无
所属机构:GoogleInc

okhttp 功能:框架 收集个人信息字段:无
所属机构:SquareInc.

RxJavaFX/internal 功能:框架 收集个人信息字段:无 所属机构:RxJava Contributors.

功能:Reactive stream 功能:异步服务的流数据交换 收集个人信息字段:无 所属机构:SUN.Inc

Json in Java 功能:框架 收集个人信息字段:无 所属机构:SUN.Inc

RxAndroid 功能:框架 收集个人信息字段:无
所属机构:GoogleInc

kXML 2 功能:框架 收集个人信息字段:无
所属机构:Stefan Haustein

GreenDAO 功能:数据库 收集个人信息字段:无
所属机构:greenrobot Common.

getkeepsafe/relinker
功能:框架 收集个人信息字段:无
所属机构:KeepsafeSoftware Inc.

二、产品功能类SDK

实现产品功能。

WPS

功能:实现office、PDF等格式文档的在线编辑、预览、转换等功能。

使用方式:在预览office、PDF等格式文档,编辑文件,保存文件时使用。

收集个人信息类型:运营商信息、读取外部存储目录,处理文件的读取与存储,不涉及个人信息的记录和收集。

隐私协议连接:https://www.wps.cn/privacy/privacyprotect/

三、应用商店类SDK

应用商店基础组件,用于应用商店推送更新

小米开放平台消息推送SDK

功能:用于消息推送 收集个人信息字段:设备唯一标识码、网络状态、网络制式

使用说明:

为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从第三方应用处获得的消息内容。

我们也会收集您的设备标识信息,包括IMEI /OAID(适用于Android Q以上系统) 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本,以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时,我们会使用您的设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息,来为您提供服务。我们还会收集使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间),以确保您在卸载应用后不会再接收到和该应用相关的通知。

如果您设置了应用分身,我们还会收集您的Space ID来为您进行区分不同应用。如果您使用的是非小米手机,我们还会收集您的运营商名称,用于统计接入质量,优化推送服务。

以上用户数据中,您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取,并不会上传。

所属机构:小米科技有限责任公司

小米推送SDK隐私协议地址:https://dev.mi.com/console/doc/detail?pId=1822

华为消息推送SDK
功能:用于消息推送 收集个人信息字段:设备唯一标识码、网络状态、网络制式

使用说明:

另外,华为Push会收集您的终端用户的以下信息:

所属机构:华为技术有限公司

华为推送服务隐私协议地址:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

VIVO消息推送SDK

功能:用于消息推送 收集个人信息字段:匿名用户ID(OAID)

使用说明:

3.1 vivo消息推送平台SDK集成到第三方应用是为了协助实现消息及通知的推送,除为了协助完成消息推送服务所必需的服务数据以外,不会通过第三方应用收集用户的其他个人数据信息。vivo自有业务的数据收集行为,会向用户另行展示隐私政策,并按照隐私政策的约定实施信息的收集及使用行为。vivo隐私政策请参见https://www.vivo.com.cn/about-vivo/privacy-policy。

对于整合了vivo推送SDK的第三方集合推送服务提供商所提供的推送服务,不适用本隐私声明及vivo隐私政策。vivo无法对此类第三方集合推送服务提供商所提供的服务进行监控和管理,因此也不对其行为负责。

3.2 vivo消息推送与用户无直接的交互对话界面,需要借助您来进行本隐私保护声明的展示。建议您在集成vivo消息推送平台SDK,使用或者计划使用vivo推送服务时,应当将vivo的相关信息收集的重要条款涵盖在您的隐私政策中,确保用户可以在您的隐私政策中阅读并理解vivo消息推送的信息收集状况,也协助vivo获取用户关于信息收集和使用的授权。如果您目前暂未展示本隐私保护声明或未经用户授权同意,请您不要接入vivo推送服务。

关于本隐私声明,vivo可以向您输出条款内容供参考,但vivo不对相关条款的效力或可用性作任何形式的担保,您需自行判别该内容的可用性并为此负责。

3.3基于对您的授权范围,您应当仅在中华人民共和国大陆地区内(不含港澳台地区)使用本服务。由于不同国家或地区对于用户隐私保护的相关政策、法律法规及公序良俗各不相同,因不在授权范围内使用本服务,由此引发的相应风险及后果均由您自行承担。如vivo因此遭受任何形式的投诉、处罚、诉讼等,您应负全责并妥善解决,且需赔偿由此给vivo造成的全部损失。

所属机构:维沃移动通信有限公司

VIVO消息推送隐私协议地址:https://dev.vivo.com.cn/documentCenter/doc/366

OPPO消息推送SDK

功能:用于消息推送 收集个人信息字段:匿名用户ID(OAID)

使用说明:

为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从开发者处获得消息内容,并收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。

具体而言,我们可能会将您的个人信息用于下列目的:

1、将开发者提供的应用服务中与您相关的信息(如私信、账户变化、关注动态及营销信息等)及时推送到您的设备终端。 2、提供、处理、维护、改善、开发我们的产品和/或提供给您的服务,包括按照您的系统、设备、应用信息等推送符合技术标准的消息,记录消息发送结果返回给开发者,提供折叠不重要通知等功能。 3、分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。 4、优化产品的性能,如折叠消息算法的优化。 5、储存并维护与您相关的信息,用于我们运营业务或履行法律义务。 6、进行与市场营销有关的活动,例如提供并更新市场营销或推广内容。如果您不再希望收到某些类型的推广内容,除非适用法律另有规定。7、您可以按照消息中提供的方法(例如消息底部的退订链接)选择退订。

所属机构:广东欢太科技有限公司

OPPO消息推送服务协议地址:https://open.oppomobile.com/wiki/doc#id=10288

四、支付类SDK

用于支付购买

微信 SDK

功能:用于将商品、活动分享到朋友圈和微信好友;微信支付

收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控
所属机构:深圳市腾讯计算机系统有限公司

使用说明:

4.3 禁止存储用户敏感信息。你不得存储用户银行账户密码、银行卡的磁道信息或芯片信息、银行卡验证码和有效期等敏感信息,不得泄露用户信用卡信息和借记卡信息等。

微信支付协议:https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2

支付宝支付 SDK

功能:辅助开发者快速接入登录、支付、社交渠道等功能 ;支付宝支付

收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控。

使用说明:

  1. “App支付”SDK由支付宝(中国)网络技术有限公司(以下简称“我们”)为您提供服务,该SDK适用于商家在 App 应用中集成支付宝支付功能。商家App调用支付宝提供的SDK,不仅可以让用户在商户端的App内使用支付宝账号快速登录,还可以调用支付宝App内的支付模块。第三方应用集成“App 支付”SDK提供上述服务的过程中,我们将会采集常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控,除上述信息之外,我们不会通过第三方应用收集用户的其他个人数据信息。此外,如您希望了解我们如何保护及处理您的信息,您可参阅《支付宝隐私权政策》。
  2. “App支付”与用户无直接的交互对话界面,您应当根据适用的法律、法规和监管要求,保证我们可以合法地收集和使用您的最终用户的相关个人信息。建议您在集成该SDK,使用或者计划使用“App支付”服务时,应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在您的隐私政策中提供最终用户可浏览本隐私声明的链接),确保用户可以阅读并理解“App支付”服务的信息收集状况,也协助我们获取用户关于信息收集和使用的授权。如果您目前暂未获取用户关于本服务下所需数据的授权同意,请您不要接入“App支付”服务。
  3. “App支付”SDK仅依据中华人民共和国的法律法规采集、存储和使用相关数据,您应仅在中华人民共和国大陆地区内(不含港澳台地区)使用本服务,若您在上述范围以外的其他国家、地区使用本服务,由此导致我们遭受任何形式的诉请、诉求以及投诉等,您应负全责并妥善解决,且需赔偿由此给我们造成的全部损失。

所属机构:支付宝(中国)网络技术有限公司

支付SDK隐私协议:https://opendocs.alipay.com/open/01g6qm

五、开放平台类SDK

腾讯移动开放平台SDK

功能:用于辅助开发者快速接入登录、支付、社交渠道等功能。 收集个人信息字段:

所属机构:深圳市腾讯计算机系统有限公司

协议地址:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b

阿里巴巴设备标识

功能:辅助开发者快速接入登录、支付、社交渠道等功能

收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控。

使用说明:

  1. “身份验证”SDK由支付宝(中国)网络技术有限公司(以下简称“我们”)为您提供服务,基于支付宝客户端的实人认证能力,采用多因子认证技术快速得出认证结果;主要解决线上实人开户、帐号实名认证、帐号实人登录等场景中个人身份的识别问题。第三方应用集成“身份验证”SDK提供上述服务的过程中,我们将会获取设备的相机权限用于提供人脸识别服务,并采集常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息用于服务过程中的安全风控,除上述信息之外,我们不会通过第三方应用收集用户的其他个人数据信息。此外,如您希望了解我们如何保护及处理您的信息,您可参阅《支付宝隐私权政策》。
  2. “身份验证”SDK与用户无直接的交互对话界面,您应当根据适用的法律、法规和监管要求,保证我们可以合法地收集和使用您的最终用户的相关个人信息。建议您在集成该SDK,使用或者计划使用“身份验证”服务时,应当在应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在您的隐私政策中提供最终用户可浏览本隐私声明的链接),确保用户可以阅读并理解“身份验证”服务的信息收集状况,也协助我们获取用户关于信息收集和使用的授权。如果您目前暂未获取用户关于本服务下所需数据的授权同意,请您不要接入“身份验证”服务。
  3. “身份验证”SDK仅依据中华人民共和国的法律法规采集、存储和使用相关数据,您应仅在中华人民共和国大陆地区内(不含港澳台地区)使用本服务,若您在上述范围以外的其他国家、地区使用本服务,由此导致我们遭受任何形式的诉请、诉求以及投诉等,您应负全责并妥善解决,且需赔偿由此给我们造成的全部损失。

所属机构:支付宝(中国)网络技术有限公司

隐私协议:https://opendocs.alipay.com/open/01g6qm

华为HMS核心功能SDK

功能:用于辅助开发者快速接入登录、支付、社交渠道等功能 收集个人信息字段:网络信息、设备标识符(例如MAC地址、IMEI)、运营商信息(例如IMSI)

使用说明:

华为会收集您的设备信息,以及您和您的设备如何与华为产品与服务交互的信息,此类信息包括:

(1)设备及应用信息。如设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字体)等。

(2)移动网络信息。如公共陆地移动网络提供商 ID(PLMN)、地理位置(设备定位所在区域信号发射塔识别信息)、Internet 协议(IP)地址。

(3)日志信息。当您使用华为的服务或者查看由华为提供的内容时,华为会自动收集某些信息并存储在日志中,如服务的访问时间、访问次数、访问 IP、事件信息(如错误、崩溃、重启、升级)等。

(4)位置信息。在访问某些基于位置的服务时(例如执行搜索、使用导航软件或查看某个位置的天气),华为会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取。华为会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息。

(5)您存储在华为服务器的内容。如您上传到云空间的内容会存储在华为服务器,以实现您快速访问和同一内容在不同设备间的共享。华为不会查看您存储在华为服务器的内容。

所属机构:华为技术有限公司

协议地址:https://consumer.huawei.com/cn/privacy/privacy-for-huawei-mobile-services/

十一、隐私政策的生效

本政策版本更新日期为2021年8月30日,将于2021年8月30日正式生效。

附录一 名词释义

1.个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);个人生物识别信息(包括声纹、指纹、面部特征等);网络身份标识信息(包括系统账号、IP地址等);个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人通信信息(包括通讯录内容等);个人上网记录(包括网站浏览记录、软件使用记录、点击记录等);个人常用设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/IDFA/AndroidID/OPENUDID/GUID/SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息、经纬度等),个人联系信息(包括姓名、手机号、电子邮件、邮政地址)

2.个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,个人敏感信息包括:个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人生物识别信息(包括声纹、指纹、面部特征等);个人身份信息(包括身份证、军官证、护照、驾驶证等);其他信息(包括通讯录、行踪轨迹、网页浏览记录、住宿信息、精准定位信息)。

3.去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

4.匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

5.个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

6.儿童:指不满十四周岁的未成年人。