科技改变生活 · 科技引领未来
关于 HMS Core 与隐私的声明
更新日期:2021年2月28日
华为移动服务
HMS Core 是由华为软件技术有限公司(以下简称“我们”或“华为”)为您的设备提供的基础服务,包括华为帐号、支付服务等。您可在首次使用这些服务时查看其隐私声明,以了解其对个人数据的处理政策。HMS Core 还为您的设备和设备上运行的应用提供必不可少的功能。华为或第三方开发者可基于 HMS Core 为您开发更加安全、可靠和快捷的应用或服务。无论是我们还是第三方开发者,都会向您告知这些应用或服务是如何处理您的个人数据,请您仔细阅读相关的隐私政策。
华为非常重视您的个人信息和隐私保护,我们将会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。
?在免密登录或支付功能的场景下,线上快速认证服务需要在设备端侧处理您的生物特征数据(如指纹、面部信息),这些个人数据不会离开您的设备。
?为了保证您安装的应用安全的使用 HMS Core,我们会收集您的设备信息、已安装应用软件列表、应用使用情况,用于进行定期的安全检查。上述信息不会关联您的身份。
1. 我们如何收集和使用您的个人信息
安全检测
安全检测服务为您的设备和在设备上运行的应用带来全面的安全保障,包括系统安全检测、WLAN 安全检测、恶意网址检测、恶意应用检测、机器人检测和恶意用户检测等。为提供该服务,我们需要收集您的华为帐号信息、设备标识符、设备安全证书、操作系统版本、设备型号、设备检测结果、运营商信息和 IP 地址,此外我们或者第三方应用可能还会使用您的设备风险评分,这是根据您的设备使用信息计算得出。您的设备使用信息(包括触屏操作或运动传感器信息)仅在您的设备当中处理,我们不会收集。
数字版权管理
数字版权管理服务通过提供安全的数据加密/解密功能来实现应用的版权保护。为提供该服务,并在您首次启动设备时下发数字版权证书,我们需要收集您的设备信息。
线上快速认证
在您进行免密登录或支付时,为了帮助您快速并安全的完成身份认证,我们提供了生物识别和通用第二因子认证功能。通用第二因子认证是指使用密码之后,还需指定的授信设备确认操作共同完成身份认证。您的设备会通过安全的方式对您的生物特征数据(如指纹、面部信息)进行本地处理。
消息通知
“华为推送服务”是用于华为和其他应用的开发者向您的设备推送消息的服务。您在使用应用或服务时,会收到相关服务的通知消息。为了确保消息的送达,我们需要在您的设备和推送服务器之间建立安全可靠的消息发送通道。
基于上述目的向您提供服务时,我们会收集和使用以下类别的个人数据:
?设备信息,如设备标识符、设备型号、ROM/EMUI/Push 版本号,以及安卓用户 ID。
?网络信息,如网络连接方式、移动国家码(MCC)、移动网码(MNC)和 IP 地址。
您可以随时前往“设置” > “通知”来管理您的消息通知。
地震预警
一旦您所在区域发生地震,我们将通过此功能向您发送预警信息,为此我们需要收集您的大致位置信息以判断您是否在预警区域范围内。您的大致位置信息不会用于行为轨迹跟踪或直接营销等其他目的。
您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用,点击设置图标,打开或关闭“地震预警”功能。关闭后我们将不再收集并删除服务器中您的大致位置信息。
华为分析
“华为分析”服务用于帮助华为和集成了“华为分析”的第三方应用向您提供智能分析服务。为了给您提供您更感兴趣或更适合您的应用内容和服务,我们会收集您的设备标识符、应用的基本信息及第三方开发者收集并共享给华为的设备信息、应用使用信息。华为不会向任何第三方分享您的个人信息,除非征得您的同意。
设备检测服务
“设备检测”是用于检测您的设备是否属于企业或运营商定制设备的基础服务。本服务使用过程中,需要联网并收集您的设备标识符、设备型号、系统版本信息用于检测。如果您的设备不属于企业或运营商定制设备,上述被收集的信息在完成设备检测后会被立刻删除。
服务体验改进
在您使用我们提供的服务时,我们将收集您的大致位置信息,用于相关应用的问题定位和服务改进。我们将对您的大致位置信息匿名化处理,不会再关联您个人。同时我们仅以问题定位和服务改进目的触发相关数据的收集,其他时间不收集您的数据。
服务升级
HMS Core 的基本功能会不时自动升级,以确保在您的设备上正常运行。升级流程会在一定条件下触发,与您设备的 WLAN 联网情况、设备电量或充电状态相关。如您开启了自动升级开关,仅在移动网络情况下升级前会收到提醒,其他场景不会收到升级提醒。
为提供升级服务,我们需要收集您的 IP 地址,以便您的设备下载和安装更新。一旦网络连接断开,IP 地址就会从我们的服务器上删除。为确保您安装正确的升级版本,我们会收集您的设备信息。更新完成后,这些信息将从服务器上删除。
您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用,点击设置图标,打开或关闭 HMS Core 自动更新策略。您设备中的华为“应用市场”也能为您自动升级 HMS Core。如您不希望 HMS Core 自动升级,需要前往“应用市场” > “我的” > “设置”同步关闭“WLAN 闲时自动更新”开关。
上述信息也将帮助我们定位问题和改进服务,以便为您提供更好的使用体验。
2. 设备权限调用
华为或第三方开发者的应用调用 HMS Core 能力为您提供服务时,需要向您获取设备的相关权限。如需了解各应用依赖的设备权限和权限的使用目的,请阅读其隐私条款。
HMS Core 在如下场景提供基础服务时需要使用设备的相关权限,如果您不开启相关权限,HMS Core 可能无法为该应用提供相应的基础服务。
日历权限:当您使用日历提醒功能时,需要您开启日历权限用于读取日历数据。
相机权限:当您使用华为帐号扫描二维码、人脸识别快速登录、扫描银行卡和花币卡、AR 互动等功能时,需要开启相机权限。
通讯录权限:当您使用应用时希望能自动填写联系人信息,需要您开启通讯录权限获取联系人信息。
位置权限:当您使用基于位置提供服务的应用时需要开启位置权限。
电话(设备信息)权限:当系统为了对您的设备进行安全认证或建立安全的消息推送通道,需要您开启电话权限用于获取设备标识符和通话状态。
信息权限:当系统为您提供自动读取验证码功能时,需要您开启信息权限用于获取您的短信验证码。
存储权限:当系统运行过程中需要在设备的外置存储中读取或修改数据时需要使用存储权限,例如文件传输场景读写文件。
健身运动权限:当您使用健身运动类服务时,为了识别您的身体动作统计步数,需要您开启健身运动权限。
您可以随时访问系统“设置”来管理您的系统权限。
3. 管理您的数据
我们为您设置了便捷方式来管理您的数据,您可以前往“设置” > “华为帐号” > “隐私中心” > “控制对您帐号的访问”查看您已授予的权限。您可随时取消此类权限或断开与集成服务或应用的连接来删除数据。
如果您不希望华为向您提供智能分析服务,您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用,点击设置图标,选择“华为分析”启用“停止向华为分析共享数据”。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本声明中“如何联系我们”章节中所述方式与我们取得联系,并行使您的相关权利。
4. 数据存储地点及期限
上述信息将会传输并保存至中华人民共和国境内的服务器。
我们仅在实现本声明所述目的所必需的时间内保留您的个人信息,并在超出下述保留时间后删除或匿名化处理您的个人信息,除非法律法规另有要求。
用于安全检测目的收集的华为帐号、设备标识符等将在华为服务器上留存一百八十(180)天。IP 地址会在华为服务器留存七(7)天。
为您提供数字版权服务收集的设备信息将在我们的服务器上留存十(10)年。
为您推送服务消息收集的设备信息、网络信息会在您设备停用一(1)年后删除。
为您提供的出于改进和提升华为服务和产品体验收集的设备标识符及应用的基本信息将在我们的服务器上留存五(5)年。第三方开发者共享给华为的数据与该第三方开发者对该部分数据的留存期一致。
此外,当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
5 如何联系我们
我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过访问隐私问题页面与其取得联系,我们会尽快回复。
如果您对我们的回复不满意,特别是当我们的个人信息处理行为损害了您的合法权益时,您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
华为将始终遵照我们的隐私政策来收集和使用您的信息。有关我们的隐私政策,可参阅华为消费者业务隐私声明。
华为移动服务数据与隐私
摘自华为移动服务声明。
编辑:一针见血评论家
张阳