《360用戶隱私白皮書》
360共享云 隱私政策
序言
360共享云(以下簡稱“360共享云”或“本款產(chǎn)品”)是一款允許您將閑置的帶寬資源、計算資源,分享提供給有需要的其他用戶,您可以在分享閑置網(wǎng)絡(luò)資源的過程中獲取獎勵—360云鉆,從而兌換360相關(guān)產(chǎn)品或服務(wù)(獲取云鉆以及云鉆兌換的具體方案,以360另行公布的內(nèi)容為準(zhǔn))。360共享云由360公司(以下簡稱“我們”、“360”或“公司”)提供。非常感謝您對360的信任。360作為互聯(lián)網(wǎng)安全公司,在為用戶提供隱私保護的同時,對自身的安全產(chǎn)品提出了更高級別的標(biāo)準(zhǔn),保證公司各產(chǎn)品(或服務(wù))在使用您的個人信息的時候遵循“四不三必須”的七個規(guī)范,即:
一、 不該看的不看。二、 不該傳的不傳。
三、 不該存的不存。
四、 不該用的不用。
五、 一切行為必須明示,尊重用戶的知情權(quán)和選擇權(quán)。
六、 必須經(jīng)過用戶許可。
七、 必須對收集的用戶隱私信息負(fù)責(zé)。
本隱私政策將幫助您了解以下內(nèi)容:
一、 我們?nèi)绾问占褪褂媚膫€人信息二、 我們?nèi)绾未鎯δ膫€人信息
三、 我們?nèi)绾喂蚕?、轉(zhuǎn)讓、公開披露您的個人信息
四、 我們?nèi)绾伪Wo您的個人信息
五、 您管理個人信息的權(quán)利
六、 未成年人個人信息保護
七、 隱私政策的適用范圍
八、 隱私政策的變更和修訂
九、 如何聯(lián)系我們
十、 隱私政策的生效
我們希望通過本隱私政策向您說明,在使用360共享云時,我們?nèi)绾问占?、使用、存儲、分享和轉(zhuǎn)讓您的個人信息,以及我們?yōu)槟峁┑脑L問、更新、刪除和保護這些信息的方式。請在使用360共享云前,務(wù)必仔細閱讀并了解本隱私政策,在確認(rèn)充分理解并同意后使用我們的產(chǎn)品或服務(wù)。一旦您開始使用360共享云,即表示您已充分理解并同意本政策,并同意我們按照本隱私政策收集、使用、儲存和分享您的相關(guān)信息。如對本政策內(nèi)容有任何疑問、意見或建議,您可通過本隱私政策提供的各種聯(lián)系方式與我們聯(lián)系。
一、我們?nèi)绾问占褪褂媚膫€人信息
我們會出于本隱私政策所述的以下目的,收集和使用您的個人信息:
(一)實現(xiàn)360共享云的基本功能
1、通過注冊賬號收集的信息。您需要注冊360賬號才能夠登錄并使用360共享云。當(dāng)您注冊360賬號時,360會收集您的手機號碼、郵箱、用戶名、密碼,收集這些信息是為了幫助您完成360賬號注冊,保護您的賬號安全。如果您拒絕提供這些信息,您將無法注冊360賬號,這會導(dǎo)致您無法登錄和使用360共享云。
在您注冊360賬號的過程中,您可以向我們提供您的性別、生日、愛好、婚姻狀況、教育程度、職業(yè)、畢業(yè)院校、收入水平等信息,這些信息有助于我們向您提供更加個性化的服務(wù)和推薦,但拒絕提供這些信息不影響您使用本款產(chǎn)品的其他功能。您亦可以通過“360個人中心->賬號信息->詳細資料”界面更改這些信息。
2、間接收集的信息。為方便您登錄360賬號,您可以通過微博、微信等第三方賬號登錄本款產(chǎn)品及360的其他產(chǎn)品和服務(wù)。為實現(xiàn)前述目的,我們可能需要從第三方獲取并收集您的第三方賬號信息,如昵稱、頭像。除上述情況外,目前360不會主動從第三方獲取您的個人信息,如果未來業(yè)務(wù)發(fā)展需要從第三方間接獲取您的個人信息,我們會在獲取前向您明示個人信息的來源、類型及使用范圍。如果360開展業(yè)務(wù)需要進行的個人信息處理活動超出了您向第三方授權(quán)同意的處理范圍,我們將在處理您的個人信息前征得您的明示同意。我們亦將嚴(yán)格遵守相關(guān)法律規(guī)定,要求第三方保障其提供的信息的合法性。
3、共享存儲空間。您需要將360共享云接入存儲設(shè)備(例如U盤或硬盤)方能共享您的個人閑置存儲空間或共享計算資源。在共享的過程中,我們會對公共文件特定目錄下的文件內(nèi)容(例如,軟件或游戲的安裝包、視頻直播、點播的內(nèi)容等)進行緩存和加速,提供給有需要的其他用戶。上述信息為實現(xiàn)此功能所必需,不會上傳也不會共享您在這些設(shè)備上存儲的私人文檔、照片、視頻等數(shù)據(jù)。
4、添加設(shè)備。您可以在360共享云中綁定并查看相關(guān)設(shè)備的工作狀態(tài)、獲得云鉆數(shù)等信息。為了更準(zhǔn)確的計算您的云鉆數(shù),我們需要收集您共享云設(shè)備的硬件序列號、IP地址、MAC地址、磁盤序列號、磁盤大小、磁盤剩余空間、網(wǎng)絡(luò)帶寬測速值等信息。這些信息僅為實現(xiàn)此功能使用,不會被用于其他用途,也不涉及到您的個人身份等敏感信息。
5、論壇反饋。360論壇是一個用戶分享、交流、活動互動的平臺。任何用戶都可以通過登錄360用戶中心登錄360論壇進行發(fā)帖、回帖操作。根據(jù)國家相關(guān)法律規(guī)定,當(dāng)您登錄360論壇進行發(fā)帖和回帖操作時,360需要您提供手機號碼并與360賬號綁定進行身份認(rèn)證,否則您將無法使用發(fā)帖、回帖等功能。但如您拒絕進行身份認(rèn)證,您仍然可以瀏覽360論壇。
(二)基于位置的個性化推薦
當(dāng)您完成本款的安裝后,您可以通過彈窗選擇是否允許我們收集您的GPS位置信息。如果您同意我們收集您的GPS位置信息,這些信息將僅被用于基于您的位置向您推薦您可能感興趣的軟件、功能或內(nèi)容。360不會將收集到的位置信息與您的賬號及身份信息相關(guān)聯(lián),或記錄您的行動軌跡,亦不會將上述信息用作實現(xiàn)個性化推薦之外的任何用途。拒絕提供位置信息僅會使您無法享受基于位置的推薦,而不會影響您正常使用本款產(chǎn)品的其他功能。
(三)改善我們的產(chǎn)品和服務(wù)
1、用戶體驗改進。我們可能會收集經(jīng)過MD5算法加密的國際移動設(shè)備身份碼(IMEI)和網(wǎng)絡(luò)設(shè)備地址(MAC),廣告標(biāo)識符IDFA、設(shè)備型號、系統(tǒng)版本號、操作系統(tǒng)版本號、系統(tǒng)編號、系統(tǒng)ID號、屏幕分辨率、上網(wǎng)類型、本款產(chǎn)品的版本號、某按鈕的點擊使用時間和頻率、某些關(guān)鍵配置的選項值、軟件崩潰日志等,用于統(tǒng)計我們產(chǎn)品的用戶數(shù)量、分析產(chǎn)品的使用狀況、版本升級判斷、排查崩潰原因、減少崩潰情況,以不斷改進我們的產(chǎn)品。這些信息不涉及到您的個人身份等隱私信息。
2、解決您反饋的問題。您可以通過本款產(chǎn)品的“用戶->設(shè)置->一鍵反饋”向我們反饋您使用本款產(chǎn)品中遇到的問題。如果您沒有注冊我們的賬號,您需要向我們提交您的手機號碼、郵箱或QQ號碼以便我們能聯(lián)系您并對您反饋的問題進行解答。如果您注冊了我們的賬號,您亦可以通過登錄用戶中心向我們反饋問題。我們會通過分析前段中提到的信息找出問題原因并努力解決問題。您在反饋意見中所提供的聯(lián)系方式,只會用于我們的客服與您溝通與反饋,除征得用戶明確同意和法律明確規(guī)定外,360公司不會向任何第三方提供您提供的聯(lián)系信息。
(四)安全保障
為提高您使用我們及我們關(guān)聯(lián)公司、合作伙伴提供服務(wù)的安全性,保護您或其他用戶或公眾的人身財產(chǎn)安全免遭侵害,更好地預(yù)防釣魚網(wǎng)站、欺詐、網(wǎng)絡(luò)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險,更準(zhǔn)確地識別違反法律法規(guī)或360相關(guān)協(xié)議規(guī)則的情況。我們可能使用或整合您的賬戶信息、設(shè)備信息、軟件使用信息以及我們關(guān)聯(lián)公司、合作伙伴取得您授權(quán)或依據(jù)法律共享的信息,用于進行身份驗證、檢測及防范安全事件,并依法采取必要的記錄、審計、分析、處置措施。
(五)其他用途
在符合法律法規(guī)的前提下,我們可能會將您的個人信息在匿名化、匯總、脫敏和加密處理后,形成統(tǒng)計信息或用戶畫像(但畫像無法識別任何用戶個人),為您展示和推送相關(guān)服務(wù)、產(chǎn)品或功能。如果我們將信息用于本政策未載明的其他用途,或者將基于特定目的收集而來的信息用于其他目的,我們會事先征求您的同意。
(六)征得授權(quán)同意的例外
根據(jù)相關(guān)法律法規(guī)規(guī)定,以下情形中收集您的個人信息無需征得您的授權(quán)同意:
1. 與國家安全、國防安全有關(guān)的;
2. 與公共安全、公共衛(wèi)生、重大公共利益有關(guān)的;
3. 與犯罪偵查、起訴、審判和判決執(zhí)行等有關(guān)的;
4. 出于維護個人信息主體或其他個人的生命、財產(chǎn)等重大合法權(quán)益但又很難得到您本人同意的;
5. 所收集的個人信息是您自行向社會公眾公開的;
6. 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
7. 根據(jù)您的要求簽訂合同所必需的;
8. 用于維護所提供的產(chǎn)品或服務(wù)的安全穩(wěn)定運行所必需的,例如發(fā)現(xiàn)、處置產(chǎn)品或服務(wù)的故障;
9. 為合法的新聞報道所必需的;
10. 學(xué)術(shù)研究機構(gòu)基于公共利益開展統(tǒng)計或?qū)W術(shù)研究所必要,且對外提供學(xué)術(shù)研究或描述的結(jié)果時,對結(jié)果中所包含的個人信息進行去標(biāo)識化處理的;
11. 法律法規(guī)規(guī)定的其他情形。
二、我們?nèi)绾未鎯δ膫€人信息
我們在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息將存儲在中華人民共和國境內(nèi)。
若為處理跨境業(yè)務(wù),確需向境外機構(gòu)傳輸境內(nèi)收集的相關(guān)個人信息的,我們會按照法律、行政法規(guī)和相關(guān)監(jiān)管部門的規(guī)定執(zhí)行。我們會確保您的個人信息得到足夠的保護,例如匿名化、加密存儲等。
我們僅在本政策所屬目的的所必須期間和法律法規(guī)要求的時限內(nèi)存儲您的個人信息。
如我們停止運營360的產(chǎn)品或服務(wù),我們將及時停止繼續(xù)收集您個人信息的活動,將停止運營的通知以逐一送達或公告的形式通知您,并對我們存儲的個人信息進行刪除或匿名化處理。
三、我們?nèi)绾喂蚕?、轉(zhuǎn)讓、公開披露您的個人信息
(一)共享
我們不會與任何公司、組織和個人共享您的個人信息,但以下情況除外:
1. 在獲取您明確同意的情況下,我們會與其他方共享您的個人信息。
2. 我們可能會根據(jù)法律法規(guī)規(guī)定、訴訟爭議解決需要,或按行政、司法機關(guān)依法提出的要求,對外共享您的個人信息。
3. 在法律法規(guī)允許的范圍內(nèi),為維護360、360的關(guān)聯(lián)方或合作伙伴、您或其他360用戶或社會公眾利益、財產(chǎn)或安全免遭損害而有必要共享您的個人信息。
4. 在我們的關(guān)聯(lián)方向您或向我們提供服務(wù)的情況下,我們可能與我們的關(guān)聯(lián)公司共享您的個人信息。但我們僅共享必要的個人信息,且關(guān)聯(lián)方對您信息的處理受本隱私政策的約束。關(guān)聯(lián)公司如要改變您個人信息的處理目的,將再次征求您的授權(quán)和同意。
5. 除非獲得您的明確授權(quán)和同意,否則我們不會與第三方廣告商、應(yīng)用程序開發(fā)者、開放平臺或其他合作伙伴共享您的個人信息。我們可能會為這些合作伙伴提供匯總后的信息、匿名化后的信息或者其他不會識別到您個人身份的信息。例如,我們可能會告知應(yīng)用程序開發(fā)者有多少人安裝過其開發(fā)的應(yīng)用程序。
6. 僅為實現(xiàn)本隱私政策中聲明的目的,我們可能會與我們的供應(yīng)商、服務(wù)提供商、顧問或代理人共享您的個人信息,以提供更好的客戶服務(wù)和用戶體驗。這些供應(yīng)商、服務(wù)提供商、顧問、代理人可能為我們提供技術(shù)基礎(chǔ)設(shè)施服務(wù),分析我們服務(wù)的使用方式,衡量廣告和服務(wù)的有效性,提供客戶服務(wù)和支付服務(wù),進行學(xué)術(shù)研究和調(diào)查,或提供法律、財務(wù)與技術(shù)顧問服務(wù)。例如,我們可能會不定期地邀請注冊用戶參加抽獎活動。如您幸運中獎,我們需要向物流服務(wù)提供商提供您的個人信息,以便向您發(fā)送我們的獎品。
對我們與之共享個人信息的公司、組織和個人,我們會與其簽署嚴(yán)格的數(shù)據(jù)保護協(xié)定,要求其按照我們的說明、本隱私政策以及其他任何相關(guān)的保密和安全措施來處理個人信息。(二)轉(zhuǎn)讓
我們不會將您的個人信息轉(zhuǎn)讓給其他任何公司、組織和個人,但以下情形除外:
1. 隨著360公司業(yè)務(wù)的發(fā)展,我們及我們的關(guān)聯(lián)公司有可能進行合并、收購、資產(chǎn)轉(zhuǎn)讓或其他類似的交易。如相關(guān)交易涉及到您的個人信息轉(zhuǎn)讓,我們會要求新持有您個人信息的公司、組織和個人繼續(xù)受此政策約束,否則我們將要求該公司、組織和個人重新征得您的授權(quán)同意。
2. 在獲得您明確同意的情形下轉(zhuǎn)讓,亦即獲得您明確同意后,我們會向其他方轉(zhuǎn)讓我們已經(jīng)獲取的您的個人信息。
(三)披露
我們僅會在以下情況下,公開披露您的個人信息:
1. 已經(jīng)獲得您明確同意。
2. 在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。
3. 法律法規(guī)規(guī)定的其他情形。
四、我們?nèi)绾伪Wo您的個人信息
我們已采取符合業(yè)界標(biāo)準(zhǔn)的安全防護措施保護您提供的個人信息,防止數(shù)據(jù)遭到未經(jīng)授權(quán)訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。
1. 我們是國內(nèi)首家設(shè)置首席隱私官(CPO)的大型互聯(lián)網(wǎng)企業(yè),CPO負(fù)責(zé)處理360軟件產(chǎn)品可能涉及到用戶個人信息的各項事務(wù),包括規(guī)劃和制定公司的隱私政策、審核各產(chǎn)品的用戶使用協(xié)議、監(jiān)督各產(chǎn)品的工作原理和信息處理機制等。我們還發(fā)布了《360用戶隱私保護白皮書》,實現(xiàn)個人信息處理的透明化,并設(shè)立個人信息保護責(zé)任部門,接受社會公眾監(jiān)督。
2. 我們會對可識別的個人身份信息進行加密傳輸和存儲,以確保數(shù)據(jù)的保密性。對于您手機設(shè)備標(biāo)識符國際移動設(shè)備身份碼(IMEI)、網(wǎng)絡(luò)設(shè)備地址(MAC),我們在您的設(shè)備端會用MD5算法進行匿名化和加密,并僅收集和上傳經(jīng)過匿名化和加密后的標(biāo)識符。
3. 如果用戶注冊了360賬號,我們可能通過對360用戶的登錄時間、IP、登錄次數(shù)等信息進行分析,妥善做好風(fēng)控管理。如有疑似非本人登錄操作的情況,我們將通過短信提醒用戶,避免360賬戶被非本人登錄操作。對于您使用的手機與我們客戶端之間的數(shù)據(jù)交換,我們采用了我們自定義的加密方案和https雙重加密的方式進行傳輸,以確保數(shù)據(jù)傳輸?shù)陌踩浴?/p>
4. 若我們的應(yīng)用采用了WebView技術(shù),我們會對在WebView中使用的所有file協(xié)議進行URL校驗且限制訪問本應(yīng)用敏感數(shù)據(jù)以及SDCard數(shù)據(jù),避免在無特殊權(quán)限的情況下360產(chǎn)品的任意私有文件和敏感信息被惡意盜用,從而造成您的個人信息被泄露。
5. 我們在服務(wù)端部署訪問控制機制,對可能接觸到您個人信息的工作人員采取最小夠用授權(quán)原則,并定期核查訪問人員名單和訪問記錄。
6. 我們存儲用戶個人信息的服務(wù)器系統(tǒng)均為安全加固后的操作系統(tǒng)。我們會對服務(wù)器操作進行賬戶審計及監(jiān)控。如果發(fā)現(xiàn)外部公告有安全問題的服務(wù)器操作系統(tǒng),360會在第一時間會進行服務(wù)器安全升級,確保360所有服務(wù)器系統(tǒng)及應(yīng)用安全。
7. 我們?yōu)楣ぷ魅藛T定期舉辦個人信息保護相關(guān)法律法規(guī)培訓(xùn),以加強工作人員的用戶個人隱私保護意識。
8. 如果不幸發(fā)生我們的物理、技術(shù)或管理防護措施遭到破壞的事件,我們會及時啟動應(yīng)急預(yù)案,防止安全事件擴大,按照法律法規(guī)的要求上報國家主管機關(guān),并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經(jīng)采取的措施或?qū)⒁扇〉拇胧┑取?/p>
五、您管理個人信息的權(quán)利
在您使用360共享云期間,您可以通過以下方式訪問并管理您的個人信息:
(一)訪問和更正您的個人信息
您可以通過360官網(wǎng)站登錄360用戶中心查詢和更正您的360賬戶信息以及您提供的信息,包括密碼、性別、年齡、生日、愛好、婚姻狀況等信息。
(二)刪除您的個人信息
以下情況發(fā)生時,您有權(quán)要求360公司刪除您的個人信息:
1. 我們沒有征求您的明確同意,收集了您的個人信息。
2. 我們處理您的個人信息違反了法律法規(guī)要求。
3. 我們違反了與您的約定來使用和處理您的個人信息。
4. 您注銷了360賬號、卸載或者不再使用我們的產(chǎn)品(或服務(wù))。
5. 我們停止對您提供服務(wù)。
您可以通過本隱私政策第九節(jié)提供的方式聯(lián)系我們要求刪除您的個人信息,我們會在15個工作日內(nèi)給予答復(fù)。當(dāng)我們從服務(wù)器中刪除您的個人信息后,我們可能不會立即從備份系統(tǒng)中刪除相應(yīng)的數(shù)據(jù),但會在備份更新的時候刪除這些信息。
(三)注銷您的個人賬戶
您可以登錄360用戶中心隨時注銷您的 360賬戶。請您注意,如果您選擇注銷360賬戶,那么您的360賬號將不可被使用且相關(guān)賬號信息將被刪除,您將無法再通過360賬號登錄360的服務(wù)(但不會影響您使用無需賬號登錄即可使用的服務(wù)和功能)。
當(dāng)您注銷賬戶后,除法律法規(guī)要求我們保存相關(guān)信息的情況外,我們將停止為您提供相應(yīng)的產(chǎn)品(或服務(wù)),并在10個工作日內(nèi)刪除或匿名化您的個人信息。
(四)撤回您的同意或授權(quán)
您可以通過關(guān)閉設(shè)備功能而撤回對您個人信息收集和使用的同意。對于本款產(chǎn)品而言,您可以通過手機的設(shè)置功能關(guān)閉對我們收集您的GPS位置信息的權(quán)限。
請您理解,每項業(yè)務(wù)功能需要一些基本的個人信息才能得以完成(見本隱私政策第一節(jié)),當(dāng)您撤回同意或授權(quán)后,我們無法繼續(xù)為您提供撤回同意或授權(quán)所對應(yīng)的服務(wù),也將不再處理相應(yīng)的個人信息。但您撤回同意的決定,不會影響此前基于您的授權(quán)而開展的個人信息處理。六、未成年人個人信息保護
未成年人在使用360產(chǎn)品(或服務(wù))時,需要監(jiān)護人同意和授權(quán)。我們建議未成年父母或監(jiān)護人為其閱讀本隱私政策,并建議未成年人在提交個人信息之前尋求父母或監(jiān)護人的同意和指導(dǎo)。若您是未成年人的監(jiān)護人,當(dāng)您對您所監(jiān)護的未成年人的個人信息有疑問時,您可以通過本隱私政策第九節(jié)的聯(lián)系方式與我們聯(lián)系。
七、隱私政策的適用范圍
本隱私政策僅適用于360共享云。360的其他產(chǎn)品和服務(wù)將使用相關(guān)產(chǎn)品或服務(wù)的隱私政策。特別需要說明的是,本隱私政策不適用以下情況:
1. 將360產(chǎn)品(或服務(wù))嵌入到第三方產(chǎn)品(或服務(wù)),第三方產(chǎn)品(或服務(wù))收集的信息。
2. 在360產(chǎn)品(或服務(wù))中接入的第三方服務(wù)、廣告或其他公司、組織或個人所收集的信息。
八、隱私政策的變更和修訂
我們的隱私政策可能變更。未經(jīng)您明確同意,我們不會限制您按照本隱私政策所應(yīng)享有的權(quán)利。
對于本隱私政策的重大變更,我們還會提供顯著的通知(例如,在軟件改版或升級、或您重新登錄時,以彈窗形式對您進行及時通知)。
本政策所指的重大變更包括但不限于:
1. 我們的服務(wù)模式發(fā)生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
2. 我們在控制權(quán)等方面發(fā)生重大變化。如并購重組等引起的所有者變更等;
3. 個人信息共享、轉(zhuǎn)讓或公開披露的主要對象發(fā)生變化;
4. 您參與個人信息處理方面的權(quán)利及其行使方式發(fā)生重大變化;
5. 我們負(fù)責(zé)處理個人信息安全的責(zé)任部門、聯(lián)絡(luò)方式及投訴渠道發(fā)生變化時;
6. 個人信息安全影響評估報告表明存在高風(fēng)險時。
九、如何聯(lián)系我們
如果您對我們的隱私政策及對您個人信息的處理有任何疑問、意見、建議或投訴,請通過以下方式與我們聯(lián)系。
在一般情況下,我們會在15個工作日內(nèi)對您的請求予以答復(fù)。
十、隱私政策的生效
本隱私政策版本更新日期為2018年【3】月【5】日,將于2018年【3】月【5】日正式生效。