QDAS SDK隐私说明

更新时间:2025 02  月 26 日

生效时间:2025 02  月 26 日

 

QDAS SDK(以下简称“本产品”)由北京奇虎科技有限公司(以下简称我们”、“360”或“公司”)提供。本产品适用于北京奇虎科技有限公司及其关联公司在其开发的App应用(以下简称App”)中集成本产品提供的统计分析功能。

我们希望通过本隐私说明向App最终用户(以下简称“您”)清晰地介绍我们对您个人信息的处理方式,因此我们建议您完整地阅读本隐私说明,以帮助您了解维护自己隐私权的方式。

本隐私说明仅适用于本产品提供的服务,并完全独立于App需要向展示或提供的隐私说明或同类法律文本。我们在此提醒您,您在使用App提供的产品/或服务时仔细阅读APP隐私政策及本隐私说明确认开发者基于本产品需要向您收集的个人信息范围,并妥善保管和谨慎提供自己的个人信息。当您接受App隐私政策及本隐私说明的内容,明确授权开发者收集您的个人信息并向我们共享您的个人信息后,我们将通过开发者的信息共享行为获取您的个人信息,我们按照本隐私说明的约定保护您的个人信息。

一、  我们如何收集和使用您的个人信息

App集成本产品用于实现数据统计分析功能,我们会在App为您提供产品或服务的过程中,经您授权后,我们会收集SDK/API/JS代码版本、浏览器、公网IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、IOS广告标识符(IDFA)IOS IDFVAndroid OAIDAndroidID设备型号、终端所处国家、终端制造厂商、终端主板名称、终端订制商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)CPU信息

根据App对统计分析选项的要求,包括但不限于用户地域分布矫正、反作弊以及防刷量,我们可能收集您的以下信息:您在App产品中的标识符、用户触发的事件、错误和页面浏览量。此外,通过本产品统计分析工具发送的HTTPS请求中还会收集您的公网IP地址、设备类型、地区信息。

以上信息经过MD5算法脱敏后,用于统计App的用户数量、广告效果、分析App的使用状况、排查崩溃原因、减少崩溃情况、改App产品质量、提供客户支持。这些信息不涉及到您的个人身份敏感信息

请知悉,根据法律规定,经技术处理且无法复原及识别特定个人的信息,不属于个人信息,使用此类信息无需通知您并征得您的同意。为了给您提供更好的服务,我们会从我们的关联方、合作方处接入基于您的个人信息的汇总后的统计数据。这类统计数据属于非个人信息,下载、安装、卸载产品人数反应产品使用情况的数据和请求次数、错误反馈反应网络性能的数据。我们收集此类信息的目的在于改善现有产品或服务,或开发新产品或服务。

二、 我们如何存储您以的个人信息

(一) 保存地域

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

(二) 保存期限

我们仅在本政策所述目的所必须的最短时限内和法律法规要求的时限内存储您的个人信息。超过此期限后,我们会将您的个人信息删除或进行匿名化处理。

如我们停止运营本产品,我们将及时停止继续收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,届时您应将公告及时转通知您的最终用户,我们将在合理的期限内对我们存储的个人信息进行删除或匿名化处理。

三、 我们如何保护您的个人信息

我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

1.我们会对可识别的个人身份信息进行加密传输和存储,以确保数据的保密性。对于您手机唯一设备标识符,我们在您的设备端会用MD5算法进行匿名化和加密,并仅收集和上传经过匿名化和加密后的标识符。

2.如果用户注册了雷达账号,我们通过对雷达用户的登录时间、IP、登录次数等信息进行分析,妥善做好风控管理。如有疑似非本人登录操作的情况,我们将通过短信提醒用户,避免雷达账户被非本人登录操作。对于您使用的手机与我们客户端之间的数据交换,我们采用了我们自定义的加密方案和https双重加密的方式进行传输,以确保数据传输的安全性。

3.若我们的应用采用了WebView技术,我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据,避免在无特殊权限的情况下雷达产品的任意私有文件和敏感信息被恶意盗用,从而造成您的个人信息被泄露。

4.我们在服务端部署访问控制机制,对可能接触到您个人信息的工作人员采取最小够用授权原则,并定期核查访问人员名单和访问记录。

5.我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统,雷达会在第一时间会进行服务器安全升级,确保雷达所有服务器系统及应用安全。

6.我们为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的用户个人隐私保护意识。

7.我们对收集的您的个人信息采取分类分级的管理措施,以保证您的个人信息安全。

如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告的方式向您告知安全事件的基本情况可能的影响、已经采取的措施或将要采取的措施。

四、 未成年人信息保护

若您是18周岁以下的未成年人,在使用App前,应事先取得您的家长或法定监护人的同意。

若您是未满14周岁的未成年人(儿童),须在监护人的陪同下阅读本隐私说明及相应App的隐私政策,决定是否使用App。如您需要提供个人信息,请取得监护人的同意,并在监护人的指导下完成。

若您是儿童的监护人,当您在帮助儿童完成App产品注册、使用前,应当仔细阅读App的隐私政策及本隐私说明,决定是否同意隐私政策及本隐私说明。当您对您所监护的儿童的个人信息有疑问时,您可以通过本隐私说明第六节的联系方式与我们联系。

五、 隐私说明的变更和修订

我们的隐私说明可能变更。未经您明确同意,我们不会限制您按照本隐私说明所应享有的权利。

对于本隐私说明的重大变更,我们还会提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知)

隐私说明所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等。

2. 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

3. 个人信息共享、转让或公开披露的主要对象发生变化。

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;

5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。

6. 个人信息安全影响评估报告表明存在高风险时。

六、 如何联系我们

如果您对我们的隐私说明及对您个人信息的处理有任何疑问、意见、建议或投诉,请通过以下方式与我们联系。

联系邮箱:g-dp-support@360.cn

您也可以将反馈意见寄到如下地址:

地址:中国北京市朝阳区酒仙桥路6号院电子城国际电子总部,360隐私保护部(收)

邮编:100015

在一般情况下,我们会在15个工作日内对您的请求予以答复。

 

附录一 名词释义

1.个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括:基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱);个人身份信息(包括身份证、军官证、护照、驾驶证等);个人生物识别信息(包括声纹、指纹、面部特征等);网络身份标识信息(包括系统账号、IP地址);个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人通信信息(包括通讯录内容等);个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、软件列表唯一设备识别码(指由设备制造上编入到设备中的一串字符、可用于以独有方式标识相应设备息);个人位置信息(包括行踪轨迹、精准定位信息、住宿信息、经纬度等)

2.敏感个人信息指一旦泄露或者非法使用,容易导致自然人的人格尊严受到伤害,或者人身财产安全受到危害的个人信息,个人敏感信息包括:个人财产信息(包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息);个人生物识别信息(包括声纹、指纹、面部特征等);个人身份信息(包括身份证、军官证、护照、驾驶证等);其他信息(包括通讯录、行踪轨迹、网页浏览记录、住宿信息、精准定位信息)

3.去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

4.匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

5.个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

6.儿童:指不满十四周岁的未成年人