360AI云盘(以下简称“360AI云盘”或“本款产品”)由杭州三六零亿方智能有限公司(以下简称“我们”或“360”)提供。我们深知个人信息对用户的重要性,也深知为用户的个人信息提供有效保护是我们业务健康可持续发展的基石。感谢您对360产品和服务的使用和信任!我们深知这份信任来之不易,我们秉承公开、透明原则,向您明示我们处理您的个人信息的规则,我们采用合法、正当的方式和以明确、合理的目的处理您的个人信息。我们以《中华人民共和国个人信息保护法》、《常见类型移动互联网应用程序必要个人信息范围规定》、《GB/T 35273―2020信息安全技术个人信息安全规范》等法律规定为标准,和业界成熟的安全技术,采取相应的安全保护措施来保护您的个人信息,让这份信任更加坚固。
我们希望通过本隐私政策(以下简称“本政策”)向您说明,在使用360AI云盘时,我们如何收集、使用、存储、分享和转让您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。请在使用360AI云盘前,务必仔细阅读并了解本政策,在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用360AI云盘,即表示您已充分理解并同意本政策,并同意我们按照本政策收集、使用、储存和分享您的相关信息。如对本政策内容有任何疑问、意见、反馈、要求或建议,您可通过本政策提供的各种联系方式与我们联系。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何存储您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您管理个人信息的权利
六、未成年人个人信息保护
七、隐私政策的适用范围
八、隐私政策的变更和修订
九、如何联系我们
十、第三方SDK合作伙伴及共享信息说明
十一、隐私政策的生效
附录一 名词释义
我们会出于本政策所述的以下目的,收集和使用您的个人信息:
在您使用360AI云盘前,您需要首先注册或登录360账号。注册360账号前需要阅读并同意360用户服务条款和 360用户隐私政策,该项条款作为账号使用条款构成360AI云盘使用协议的一部分。
在您注册360账号时,我们会收集您的手机号码、邮箱、用户名、密码、短信验证码,收集这些信息是为了帮助您完成360账号注册,保护您的账号安全和数据安全。如果您拒绝提供这些信息,您将无法注册360账号,这会导致您无法登陆和使用360AI云盘。该信息可以自行在360用户中心随时进行管理和修订以及删除。注册完成360账号后,可以登录和使用其它所有360账号通用的产品。
为方便您登录360账号,您还可以通过微信、QQ等第三方账号登录360AI云盘的产品和服务。为实现前述目的,我们会在征得您的主动授权后,从第三方获取您的第三方账号信息,如昵称、头像。
1.使用时需要申请设备系统授权的功能,以下权限在使用时会申请您的设备授权,您可以选择允许或者禁止。
1.1 上传服务:此功能应该在您文件上传时使用,目的是实现文件的云地储存,当您使用该功能时,我们需要取得您的授权来获取“存储”权限,部分手机类型可能为"读写设备上的照片和文件"权限,如果手机有外置存储,则也需要“外部存储目录”权限。如果要关闭该权限,可以在系统设置-应用管理-360AI云盘-权限中进行管理,或者在360安全应用-我的-权限管理,选择“存储”权限进行关闭,关闭后该功能不可用,下次使用时将再次申请授权。
1.2 下载服务:此功能应该在您文件下载时使用,目的是实现文件的本地储存,当您使用该功能时,我们需要取得您的授权来获取“存储”权限,部分手机类型可能为"读写设备上的照片和文件"权限,如果手机有外置存储,则也需要“外部存储目录”权限。如果要关闭该权限,可以在系统设置-应用管理-360AI云盘-权限中进行管理,或者在360安全应用-我的-权限管理,选择“存储”权限进行关闭,关闭后该功能不可用,下次使用时将再次申请授权。
1.2 手机相册自动备份:此功能在您自动备份手机相册时使用,目的是将您手机中的照片、视频通过360AI云盘手机版自动上传到360云端进行备份。通过读取您设备中自定义的文件目录中的照片和视频,在适当的时机自动加密上传和存储到360云端。可以通过“我的自动备份相册”开启或关闭相册自动备份、管理自定义文件目录。您关闭自动备份相册后,我们将不再读取您自定义文件目录的照片和视频。当您开启该功能后,我们同样需要取得您的授权来获取“存储”权限,部分手机类型可能为"读写设备上的照片和文件"权限或“照片”权限,如果要关闭该权限,可以在系统设置-应用管理-360AI云盘-权限中进行管理,或者在360安全应用-我的-权限管理,选择“存储”或“照片”权限进行关闭,关闭后该功能不可用,下次使用时将再次申请授权。
1.3 手机通讯录备份与恢复:此功能在备份和恢复手机通讯录时使用。目地是将您的手机通讯录,并加密上传和存储到360云端进行备份,用于之后可以恢复到本地手机。您可以在360AI云盘手机版“我的通讯录备份”中开启或关闭该功能。请您注意,关闭手机通讯录备份后,我们将不再读取和同步您的手机通讯录,但已保存到360云端的通讯录信息不会被删除,您可以通过360AI云盘管理已保存到360云端的通讯录信息。当您使用该功能时,我们需要取得您的授权来获取“通讯录”权限,部分手机可能为“读取、写入联系人”权限,如果要关闭该权限,可以在系统设置-应用管理-360AI云盘-权限中进行管理,或者在360安全应用-我的-权限管理,选择“通讯录”权限进行关闭,关闭后该功能不可用,下次使用时将再次申请授权。
1.4 文档扫描:此功能在您文档扫描时使用。目地是通过手机摄像头扫描识别文档,并可以保存在云盘,保存后的文件可自行管理,也可以不保存。当您使用该功能时,我们需要取得您的授权来获取“访问相机”权限,如果要关闭该权限,可以在系统设置-应用管理-360AI云盘-权限中进行管理,或者在360安全应用-我的-权限管理,选择“相机”权限进行关闭,关闭后该功能不可用,下次使用时将再次申请授权。
1.5 应用通知与定向推送:此功能目地是可以发送套餐过期通知、应用活动到手机通知栏,在打开应用时将提示是否同意开启,此功能会用到手机中的“电话”权限,您可以通过以下方式关闭:1、应用内关闭:可以360AI云盘应用中我的-设置-应用通知中选择关闭,2、手机设置中关闭:系统设置-应用管理-360AI云盘-权限中进行管理。该功能不会用于第三方精准营销和猜您喜欢。
2.以下信息在您使用时会向您申请提供,以完成对应的产品功能,360AI云盘并不会存储您的这部分信息。
2.1 指纹密码锁。为了方便您登录360AI云盘,若您在手机系统中录入了指纹并开启密钥锁功能,您在登录状态打开应用时,360AI云盘将通过系统调用指纹密码快捷打开应用。请注意,您的指纹信息只会被存储在本地设备中,用于实现加锁和解锁功能,而不会被读取存储到360AI云盘中,也不会上传至服务器。您在手机系统中关闭此功能后,360AI云盘也将不能使用指纹密码快速登录。
2.2 存储套餐购买。在您使用360AI云盘中,需要为存储容量以及部分功能进行付费,我们提供了套餐续费方案供您选择。您可通过多种支付方式(如支付宝、微信支付、苹果支付),当您确定选择其中一种支付方式后,将跳转到您所选择的第三方支付平台完成支付验证。360不会从第三方获取您的个人信息,第三方支付平台仅会向360AI云盘返回您的支付状态、支付金额。我们会将您的购买记录展示在“设置-->购买记录”中供您查看。
3.以下信息需要在您使用时自助提交,如果不需要该功能或者未使用状态下可以不需要提交。
3.1 企业账户。360AI云盘主要面向个人用户,同时也提供企业账户服务。如您的账号类型是企业账户,当您完成登录后,您可根据需求为企业成员开通云盘权限、管理企业成员的云盘使用空间。创建企业账户时,您需要提供企业名称、联系人姓名、联系人邮箱、联系人电话等信息。这些信息是用来实现企业成员用户管理、文件共享、套餐服务管理等所必须提供的基本信息。
3.2 发票申请。360AI云盘提供了“发票申请”功能,当您付费购买360AI云盘的服务后,您可申请360公司给您开具发票。在您使用“发票申请”功能时,您需要提供发票抬头、纳税人识别号、营业执照副本、公司注册地址、公司注册电话、开户银行、银行账号、一般纳税人资格证明、发票收件人姓名、手机号、电子信箱、邮寄地址、邮编等信息。如果您选择纸质发票,您知晓并同意我们会将您的个人联系信息(收件人姓名、手机号、邮寄地址)等信息共享给第三方快递公司进行纸质发票的邮寄。
3.3 运营活动与用户调研。我们将不定期的举办一些运营活动,或者是基于提高服务品质发放问卷调研,您可以自由选择是否参与。如您参与后,获得了奖励:
3.3.1 对于获得非实物奖励(虚拟奖品、收益等)需要您提供账号(包括360账号、支付宝账号(支付宝账号包括姓名、手机号或电子信箱地址)等账号)进行奖励进行发放。
3.3.2 对于实物奖品或礼品物品需要提供个人联系信息(收件人姓名、手机号、邮寄地址),您知晓并同意共享给第三方快递公司和商品供应商以便向您发送。
3.3.3 对于现金激励,在申请提现时,根据个人所得税法,需要由发放方进行税务代扣,税务代扣需要提供姓名、支付账号、身份证号信息,身份证号信息仅用于税务代扣,不会他用。 在代扣相关税额后进行发放,请您知晓。
3.4 积分中心。用户购买360AI云盘服务可以获得一定积分,积分可以在我的积分中兑换虚拟礼物或实物商品,您在兑换实物商品时,需要提供个人联系信息(收件人姓名、手机号、邮寄地址),共享给第三方快递公司和商品供应商以便向您发送奖品。
3.5 AI服务。依托已备案的大语言模型技术提供,依赖于用户的对话和使用功能,产生的内容结果仅供您参考,并不代表我们的观点或立场,更不能作为专业建议或意见,该功能不会存储私人信息和私人文件,在使用后内容不会留存于公开大模型,所提供内容不会用于AI训练,部分人工智能服务内容需要付费使用。
360AI云盘在提供服务过程中,会调用您的一些设备权限以实现产品的功能。以下是360AI云盘调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
我们遵循同意收集原则,在未获得您的同意许可前不会进行收集,遵循最小化收集的原则,不必要的权限不会申请,遵循使用授权原则,仅在使用时征求您的授权,不使用某功能则不会向您申请授权。以下为收集个人信息清单:
权限管理: 您可以在设备的设置功能中选择关闭部分或全部权限,也可以在360AI云盘应用设置中进行设置,位置一般在:手机-系统设置-应用管理-360AI云盘-权限,360安全应用-我的-权限管理,在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引,如需帮助,也可以联系我们的客服进行咨询。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也将停止为您提供相对应的服务。但是,您关闭权限的操作不会影响此前基于您的授权所进行的信息收集及使用。如您要再次使用,将再一次向您申请该功能或服务的设备授权。
1.访问授权:在使用以下功能时征求您的授权。
说明:该权限清单的电话权限,仅用于一键登录和应用通知,该权限不能监听或读取电话内容,也不能呼叫和接听电话。
2、通用设置:安卓和iOS由于不同系统,部分功能不同,均在设备系统设置中进行管理。
2.1 Siri与搜索: 可自行设定是否开启支持Siri与搜索,仅iOS版支持。
2.2 应用内安装其它应用:当从360AI云盘内下载安装包文件后,安装时会申请该权限,如无下载安装应用需求则不需要,仅安卓版支持。
2.3 无线数据:由于应用使用需要使用互联网,需要使用无线数据,如遇到网络变化,如从WIFI切换到移动网络,这可能会造成您的流量损失,为防止此种情况,还需要网络检测,以便网络变化时可以及时提醒您是否要使用流量继续上传或下载,您也可以在应用或手机设置中选择仅使用WIFI上传和下载。
2.4 后台APP刷新:当您开通了自动备份相册功能后,将在系统空闲时并连接WIFI时自动备份您的相册(包括图片和视频),这会使用后台刷新,如果不需要该功能,在应用中关闭自动备份功能或者关闭该选项即可。
2.5 通知:可选择是否允许应用发送通知信息,包括套餐过期通知、应用活动等内容。
1.产品和服务改进。我们可能会收集经过MD5算法加密的匿名用户ID(OAID)、广告标识符(OAID或IDFA)、设备型号、系统版本号、操作系统版本号、系统编号、系统ID号、屏幕分辨率、上网类型、本款产品的版本号、某按钮的点击使用时间和频率、某些关键配置的选项值、软件崩溃日志等,用于统计我们产品的用户数量、分析产品的使用状况、排查崩溃原因、减少崩溃情况,以不断改进我们的产品。这些信息不涉及到您的个人身份等敏感信息。
2.解决您反馈的问题。您可以通过本款产品的“我的意见反馈”向我们反馈您使用本款产品中遇到的问题。如果您没有注册我们的账号,您需要向我们提交您的手机号码、邮箱或QQ号码以便我们能联系您并对您反馈的问题进行解答,我们会保存您与我们沟通的记录。如果您需要技术支持解决某个应用问题,可能需要提供客户端日志,该日志记录了应用在某个时间段内的运行情况。如果您注册了我们的账号,您亦可以通过登录用户中心向我们反馈问题。我们会通过分析前段中提到的信息找出问题原因并努力解决问题。您在反馈意见中所提供的联系方式,只会用于我们的客服与您沟通与反馈,除征得用户明确同意和法律法规明确规定外,360公司不会向任何第三方提供您提供的联系信息和使用信息。
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或360相关协议规则的情况。我们可能使用或整合您的账户信息、设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,用于进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,我们会事先征求您的同意。
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的;
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.为合法的新闻报道所必需的;
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11.法律法规规定的其他情形。
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
目前该业务不涉及到跨境服务。若为处理跨境业务,确需向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的个人信息得到足够的保护,例如匿名化、加密存储等。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。
如我们停止运营360的产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们存储的个人信息进行删除或匿名化处理。
我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取您明确同意的情况下,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3.在法律法规允许的范围内,为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
4.在我们的关联方向您或向我们提供服务的情况下,我们可能与我们的关联公司共享您的个人信息。但我们仅共享必要的个人信息,且关联方对您信息的处理受本政策的约束。关联公司如要改变您个人信息的处理目的,将再次征求您的授权和同意。
5.除非获得您的明确授权和同意,否则我们不会与第三方广告商、应用程序开发者、开放平台或其他合作伙伴共享您的个人信息。我们可能会为这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您个人身份的信息。
6.仅为实现本政策中声明的目的,我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的匿名化或其它不会识到您个人身份的信息,以提供更好的客户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务,分析我们服务的使用方式,衡量广告和服务的有效性,提供客户服务和支付服务,进行学术研究和调查,或提供法律、财务与技术顾问服务。
7.除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、应用商店类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人,我们会与其签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
我们不会将您的个人信息转让给其他任何公司、组织和个人,但以下情形除外:
1.随着360公司业务的发展,我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让,我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束,否则我们将要求该公司、组织和个人重新征得您的授权同意。
2.在获得您明确同意的情形下转让,亦即获得您明确同意后,我们会向其他方转让我们已经获取的您的个人信息。
我们仅会在以下情况下,公开披露您的个人信息:
1.已经获得您明确同意。
2.在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
3.法律法规规定的其他情形。
我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。
1.我们会对可识别的个人身份信息进行加密传输和存储,以确保数据的保密性。在您的设备端会用MD5算法进行匿名化和加密,并仅收集和上传经过匿名化和加密后的标识符。
2.如果您注册了360账号,我们可能通过对360账号的登录时间、IP、登录次数等信息进行分析,妥善做好风控管理。如有疑似非本人登录操作的情况,我们将通过短信提醒您,避免您的360账号被非本人登录操作。对于您使用的设备与我们服务端之间的数据交换,我们采用了自定义的加密方案和https双重加密的方式进行传输,以确保数据传输的安全性。
3.若我们的应用采用了WebView技术,我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据,避免在无特殊权限的情况下360产品的任意私有文件和敏感信息被恶意盗用,从而造成您的个人信息被泄露。
4.我们在服务端部署访问控制机制,对可能接触到您个人信息的工作人员采取最小够用授权原则,并定期核查访问人员名单和访问记录。
5.我们存储您的个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统,360会在第一时间会进行服务器安全升级,确保360所有服务器系统及应用安全。
6.我们对您存储在360AI云盘的数据和资料进行了分块处理、加密存储、不少于两份的异地机房存储备份等措施,保证数据的安全性,即便在服务器灾难等特殊情况发生时,也能保证您的数据及时恢复、不丢失。
7.我们对您存储在360AI云盘的数据文件进行了全面加密,保证您在上传、下载文件时的安全性。
8.我们为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的用户个人隐私保护意识,并在工作流程中划分权限,以确保信息不会被访问。
9.如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
在您使用360AI云盘期间,您可以通过以下方式访问并管理您的个人信息:
您可以通过以下方式访问您的个人信息:
1.您可以通过360官网站登录360用户中心查询和更正您的360账户信息以及您提供的信息,包括用户名、昵称、密码、性别、年龄、生日、爱好、婚姻状况、个性签名、绑定手机号、微信绑定账号、登录信箱等信息。或者通过移动版-设置-个人信息进行部分个人信息的管理(目前仅支持iOS版,后续支持其它版本)。
2.如果您是企业管理员,您可以在“我的成员管理”中管理企业成员信息;如果您是企业账户的成员,您可以在“我的企业信息”中查看并更改您的邮箱和电话,
3.您可以在“设置购买记录”中随时查看自己的360AI云盘的套餐购买。
以下情况发生时,您有权要求360公司删除您的个人信息和自行通过产品功能删除相关信息:
1.我们没有征求您的明确同意,收集了您的个人信息。
2.我们处理您的个人信息违反了法律法规要求。
3.我们违反了与您的约定来使用和处理您的个人信息。
4.您注销了360账号、卸载或者不再使用我们的产品(或服务)。
5.您的试用期到期或套餐到期:本款产品为付费产品,但同时我们也提供了一定时间的免费试用期。如果您在试用期后没有购买,服务将自动终止,已上传的数据将被删除。如果您是付费用户,但逾期没有续费(超过90天未续费),则服务将暂停,360公司将删除您之前存储在360AI云盘中的所有数据。
6.您在产品中自行删除了相关的信息:通过个人中心可以删除或修订用户账号内的登记信息,通过云盘产品可以删除已经存储的信息,通过回收站清空的数据、删除的成员账号数据、无法进入回收站进行回收的文件,一经删除将无法再次找回,随服务器存储删除管理将从服务器上自动清除这些数据。
7.我们停止对您提供服务。
您可以通过本政策第九节提供的方式联系我们要求删除您的个人信息,我们会在15个工作日内给予答复。当我们从服务器中删除您的个人信息后,我们可能不会立即从备份系统中删除相应的数据,但会在备份更新的时候删除这些信息。
本产品中的删除账号和注销账号仅描述不同,效果一致,当您注销或删除账户后,账号将不可被使用且相关账号信息将被删除,您将无法再通过登录360的服务(但不会影响您使用无需账号登录即可使用的服务和功能)。
我们将停止为您提供相应的产品(或服务),如有剩余会员期将一并结束,并无法退款,除法律法规要求我们保存相关信息和数据的情况外,在10个工作日内删除或匿名化您的个人信息。
您可以登录360用户中心随时注销您的360账户,并可以登录云盘移动客户端根据提示自助完成注销和删除。
除此之外,如果您有多个“企业空间”,您可以在360AI云盘中自行注销您所创建的某个“企业”,而不注销您的360账号。当您选择注销您所创建的“企业”信息后,存储在这个“企业”下的所有数据将被直接删除,包括该企业所属的成员信息和数据。需要注意的是,您不能注销掉您的仅有的“企业”。注销仅有的企业将通过注销账号形式实现。如果您的账号属于某个企业里面的成员,上传到该企业的信息和数据属于该企业所有,需要联系该企业管理员进行信息管理或删除,同样,该企业的管理员有不经通知删除成员信息和数据的权利。
请注意,该操作完成后将彻底删除和清空该账号下的数据和信息,此操作不可逆转,所有数据和信息删除后无法恢复。
1.经您同意申请的权限,您可以通过系统设置关闭相应权限而撤回对您个人信息收集和使用的同意。
2.您还可以通过本政策第一部分提供的途径开启或关闭360AI云盘收集和使用的您相关信息的权限。 请您理解,每项业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
若您是18周岁以下的未成年人,在使用360的产品和服务前,应事先取得您的家长或法定监护人的同意。
若您是未满14周岁的未成年人(儿童),须在监护人的陪同下阅读本政策或相应产品或服务的隐私政策,决定是否使用360产品或服务。如获得产品和服务需要提交个人信息,请取得监护人的同意,并在监护人的指导下完成。
若您是儿童的监护人,当您在帮助儿童完成产品或服务的注册、使用前,应当仔细阅读本政策或特定产品的隐私保护政策,决定是否同意隐私政策。当您对您所监护的儿童的个人信息有疑问时,您可以通过本政策第九节的联系方式与我们联系。
本政策仅适用于360AI云盘。360的其他产品和服务将使用相关产品或服务的隐私政策。特别需要说明的是,本政策不适用以下情况:
1.将360产品(或服务)嵌入到第三方产品(或服务),第三方产品(或服务)收集的信息。
2.在360产品(或服务)中接入的第三方服务、广告或其他公司、组织或个人所收集的信息。
我们在此提醒您,您在使用第三方产品与/或服务时,请仔细阅读第三方向您展示的相关用户协议和隐私政策,并妥善保管和谨慎提供您的个人信息。
我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本政策所应享有的权利。 对于本政策的重大变更,我们还会提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知)。
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉,请通过以下方式与我们联系。
发送邮件至客服信箱:yunpankefu@360.cn
在一般情况下,我们会在15个工作日内对您的请求予以答复。
为保障360AI云盘相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。
我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
该内容随属于客户端方便您随时查看。
目前360AI云盘接入的第三方SDK信息如下:
一、开发类SDK
Android系统内SDK,用于安卓系统正常运行
开发框架代码说明:https://developer.android.google.cn/topic/libraries/support-library/packages
使用方式:系统底层结构,用于连接网络,数据流交换,不涉及用户信息收集和记录。
Zxing二维码扫描
功能:扫描二维码,用于扫码登录、扫描文件
收集个人信息字段:无
所属机构:GoogleInc
Flutter 功能:开发框架 收集个人信息字段:无 所属机构:GoogleInc
GSON
功能:开发框架
收集个人信息字段:无
所属机构:GoogleInc
Apache HttpClient
功能:网络连接
收集个人信息字段:无
所属机构:Apache
apache-commons-math
功能:辅助开发
收集个人信息字段:无
所属机构:Apache
android support library fragment/compat
功能:安卓运行库
收集个人信息字段:无
所属机构:GoogleInc
android lifecycle viewmodel
功能:生命周期管理组件
收集个人信息字段:无
所属机构:GoogleInc
Zip4j
功能:文件压缩
收集个人信息字段:无
所属机构:Srikanth
subsampling-scale-image-view
功能:缩略图
收集个人信息字段:无
所属机构:GoogleInc
recycler-fast-scroll
功能:框架
收集个人信息字段:无
所属机构:GoogleInc
bumptech.glide
功能:图片加载
收集个人信息字段:无
所属机构:GoogleInc
okhttp
功能:框架
收集个人信息字段:无
所属机构:SquareInc.
RxJavaFX/internal 功能:框架 收集个人信息字段:无 所属机构:RxJava Contributors.
功能:Reactive stream 功能:异步服务的流数据交换 收集个人信息字段:无 所属机构:SUN.Inc
Json in Java 功能:框架 收集个人信息字段:无 所属机构:SUN.Inc
RxAndroid
功能:框架
收集个人信息字段:无
所属机构:GoogleInc
kXML 2
功能:框架
收集个人信息字段:无
所属机构:Stefan Haustein
GreenDAO
功能:数据库
收集个人信息字段:无
所属机构:greenrobot Common.
getkeepsafe/relinker
功能:框架
收集个人信息字段:无
所属机构:KeepsafeSoftware Inc.
二、产品功能类SDK
实现产品功能。
WPS
功能:实现office、PDF等格式文档的在线编辑、预览、转换等功能。
使用方式:在预览office、PDF等格式文档,编辑文件,保存文件时使用。
收集个人信息类型:运营商信息、读取外部存储目录,处理文件的读取与存储,不涉及个人信息的记录和收集。
隐私协议连接:https://www.wps.cn/privacy/privacyprotect/
Qihoo360
功能:应用基础功能
使用方式:用户账户注册,登录,安全验证,基础连接服务
收集个人信息类型:手机号、设备信息、查看WLAN连接
隐私协议连接:https://i.360.cn/reg/privacy?client=app
三、应用商店类SDK
应用商店基础组件,用于应用商店推送应用更新
小米开放平台消息推送SDK
功能:用于消息推送 收集个人信息字段:设备唯一标识码、网络状态、网络制式
使用说明:
为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从第三方应用处获得的消息内容。 我们也会收集您的设备标识信息,包括IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本,以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。同时,我们会使用您的设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息,来为您提供服务。我们还会收集使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间),以确保您在卸载应用后不会再接收到和该应用相关的通知。 以上用户数据中,您的IMEI、网络类型、运营商名称、设备运行进程信息将只会在本地读取,并不会上传。 自启动或关联启动说明 推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的: 当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。 下载相关:当您在本APP内部下载文件(比如应用内版本更新提示),根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成,特别是当用户切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动),以及当下载任务顺利完成后获取APK文件安装。
所属机构:小米科技有限责任公司
小米推送SDK隐私协议地址:https://dev.mi.com/console/doc/detail?pId=1822
华为消息推送SDK
功能:用于消息推送
收集个人信息字段:设备唯一标识码、网络状态、网络制式
华为Push会收集您的终端用户的以下信息:
所属机构:华为技术有限公司
华为推送服务隐私协议地址:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
VIVO消息推送SDK
功能:用于消息推送 收集个人信息字段:匿名用户ID(OAID)
使用说明:
3.1 vivo消息推送平台SDK集成到第三方应用是为了协助实现消息及通知的推送,除为了协助完成消息推送服务所必需的服务数据以外,不会通过第三方应用收集用户的其他个人数据信息。vivo自有业务的数据收集行为,会向用户另行展示隐私政策,并按照隐私政策的约定实施信息的收集及使用行为。vivo隐私政策请参见 https://www.vivo.com.cn/about-vivo/privacy-policy 3.2 vivo消息推送与用户无直接的交互对话界面,需要借助您来进行本隐私保护声明的展示。建议您在集成vivo消息推送平台SDK,使用或者计划使用vivo推送服务时,应当将vivo的相关信息收集的重要条款涵盖在您的隐私政策中,确保用户可以在您的隐私政策中阅读并理解vivo消息推送的信息收集状况,也协助vivo获取用户关于信息收集和使用的授权。如果您目前暂未展示本隐私保护声明或未经用户授权同意,请您不要接入vivo推送服务。 关于本隐私声明,vivo可以向您输出条款内容供参考,但vivo不对相关条款的效力或可用性作任何形式的担保,您需自行判别该内容的可用性并为此负责。 3.3 基于对您的授权范围,您应当仅在中华人民共和国大陆地区内(不含港澳台地区)使用本服务。由于不同国家或地区对于用户隐私保护的相关政策、法律法规及公序良俗各不相同,因不在授权范围内使用本服务,由此引发的相应风险及后果均由您自行承担。如vivo因此遭受任何形式的投诉、处罚、诉讼等,您应负全责并妥善解决,且需赔偿由此给vivo造成的全部损失。
所属机构:维沃移动通信有限公司
VIVO消息推送隐私协议地址:https://dev.vivo.com.cn/documentCenter/doc/366
OPPO消息推送SDK
功能:用于消息推送 收集个人信息字段:匿名用户ID(OAID)
使用说明: 为向您提供推送服务,发送关于软件更新或新品发布的通知(包括营销信息)、评估广告效果等目的,您同意我们暂存从开发者处获得消息内容,并收集您的设备相关信息(如IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)。 具体而言,我们可能会将您的个人信息用于下列目的: 1、将开发者提供的应用服务中与您相关的信息(如私信、账户变化、关注动态及营销信息等)及时推送到您的设备终端。 2、提供、处理、维护、改善、开发我们的产品和/或提供给您的服务,包括按照您的系统、设备、应用信息等推送符合技术标准的消息,记录消息发送结果返回给开发者,提供折叠不重要通知等功能。 3、分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。 4、优化产品的性能,如折叠消息算法的优化。 5、储存并维护与您相关的信息,用于我们运营业务或履行法律义务。 6、进行与市场营销有关的活动,例如提供并更新市场营销或推广内容。如果您不再希望收到某些类型的推广内容,除非适用法律另有规定。7、您可以按照消息中提供的方法(例如消息底部的退订链接)选择退订。
所属机构:广东欢太科技有限公司
OPPO消息推送服务协议地址:https://open.oppomobile.com/wiki/doc#id=10288
四、支付类SDK
用于支付购买
微信 SDK
功能:用于将商品、活动分享到朋友圈和微信好友;微信支付
收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控
所属机构:深圳市腾讯计算机系统有限公司
使用说明:
4.3 禁止存储用户敏感信息。你不得存储用户银行账户密码、银行卡的磁道信息或芯片信息、银行卡验证码和有效期等敏感信息,不得泄露用户信用卡信息和借记卡信息等。
微信支付协议:https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
支付宝支付 SDK
功能:辅助开发者快速接入登录、支付、社交渠道等功能 ;支付宝支付
收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控。
使用说明:
所属机构:支付宝(中国)网络技术有限公司
支付SDK隐私协议:https://opendocs.alipay.com/open/01g6qm
五、开放平台类SDK
腾讯移动开放平台SDK
功能:用于辅助开发者快速接入登录、支付、社交渠道等功能。 收集个人信息字段: 设备信息(如IMEI/AndroidID/IDFA/OPENUDID/GUID/OAID/设备MAC地址/电信运营商等软硬件特征信息);Wi-Fi地址
所属机构:深圳市腾讯计算机系统有限公司
协议地址:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
阿里巴巴设备标识
功能:辅助开发者快速接入登录、支付、社交渠道等功能
收集个人信息字段:常用设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id)、网络信息,用于用户登录账户和支付过程中的安全风控。
使用说明:
所属机构:支付宝(中国)网络技术有限公司
隐私协议:https://opendocs.alipay.com/open/01g6qm
华为HMS核心功能SDK
功能:用于辅助开发者快速接入登录、支付、社交渠道等功能 收集个人信息字段:网络信息、设备标识符(例如MAC地址、IMEI)、运营商信息(例如IMSI)
使用说明:
华为会收集您的设备信息,以及您和您的设备如何与华为产品与服务交互的信息,此类信息包括:
(1)设备及应用信息。如设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字体)等。 (2)移动网络信息。如公共陆地移动网络提供商 ID(PLMN)、地理位置(设备定位所在区域信号发射塔识别信息)、Internet 协议(IP)地址。 (3)日志信息。当您使用华为的服务或者查看由华为提供的内容时,华为会自动收集某些信息并存储在日志中,如服务的访问时间、访问次数、访问 IP、事件信息(如错误、崩溃、重启、升级)等 (4)位置信息。在访问某些基于位置的服务时(例如执行搜索、使用导航软件或查看某个位置的天气),华为会收集、使用并处理您设备的模糊位置或准确位置,这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取。华为会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限,拒绝共享您的位置信息。 (5)您存储在华为服务器的内容。如您上传到云空间的内容会存储在华为服务器,以实现您快速访问和同一内容在不同设备间的共享。华为不会查看您存储在华为服务器的内容。
所属机构:华为技术有限公司
协议地址:https://consumer.huawei.com/cn/privacy/privacy-for-huawei-mobile-services/
本政策版本更新日期为2024年7月25日,将于2024年7月25日正式生效。 更新原因:公司名称变更,产品名称变更。
1.个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);个人生物识别信息(包括声纹、指纹、面部特征等);网络身份标识信息(包括系统账号、IP地址等);个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人通信信息(包括通讯录内容等);个人上网记录(包括网站浏览记录、软件使用记录、点击记录等);个人常用设备信息(包括硬件型号、设备MAC地址、软件列表、唯一设备识别码(如IDFA/AndroidID/OPENUDID/GUID/SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息、经纬度等),个人联系信息(包括姓名、手机号、电子邮件、邮政地址)
2.个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,个人敏感信息包括:个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人生物识别信息(包括声纹、指纹、面部特征等);个人身份信息(包括身份证、军官证、护照、驾驶证等);其他信息(包括通讯录、行踪轨迹、网页浏览记录、住宿信息、精准定位信息)。
3.去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
4.匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
5.个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
6.儿童:指不满十四周岁的未成年人。