隐私政策
更新日期：2021年1月29日
用户对我们的信任，以及我们保护用户隐私的责任是360安全大脑的义务。作为这项责任的一部分，我们发布本隐私政策是为了解释在您使用我们的产品和服务时我们可能收集的信息、我们收集信息的原因、我们可以何时和如何分享这些信息，以及我们如何使用这些信息来改善您的体验。
本隐私政策还详细说明了您对可能被视为个人信息的任何信息可能拥有的权利。
请仔细阅读本隐私政策。通过访问或使用360安全大脑服务，您的个人信息可能会按照以下描述的方式使用。如果您不希望您的信息以这些方式使用，请不要访问本网站或使用本服务。
我们的信息收集场景
我们收集信息，包括个人信息，从网站的访问者，以及我们的注册用户，客户和合作伙伴。当有人使用这个网站时，我们也会收集某些信息。我们收集有关本网站的使用和与本服务互动的信息，以及从上传、下载或出现在本服务上或通过本服务提交的任何信息、文本、图形、URL、文件、音频、视频、照片或其他材料中提取的信息。
具体来说，我们可能收集的信息如下：
- 如果您与我们联系：如果您有任何问题联系我们、向我们索取信息、通过电子邮件向我们提交信息或通过网站上提供的网络表单提供信息，我们将收到您选择通过这些渠道提交的任何个人信息。
- 如果您向我们付款：在您购买360安全大脑提供的任何优质服务的范围内，我们可能会从您或我们的支付渠道收集到您的支付信息。
- 如果您向服务提交样本：如果您向服务提交样本，我们将收集样本本身的所有信息以及提交样本的行为信息。我们还将生成一个与样本相关联的非个人标识符。我们以加密的形式共享这个非个人标识符。在您选择向中心贡献样本的范围内，我们的服务条款要求您是样本的原始所有者，或者对样本中的信息（例如，包含在Word文档或PDF中的任何个人信息）拥有所有必要的权利和权限。其他示例（如可执行文件和其他打包软件）可能包含元数据，其中包含可能与您以外的其他人相关的个人信息。
- 关于您的设备：对于提交给服务和从服务请求的每个示例，我们将记录提交者的用户代理（使用的浏览器和浏览器版本，以及操作系统）和IP地址。这些数据点用于提供分析，允许我们根据实际使用模式优化服务，并帮助我们检测潜在威胁（如DDoS和其他攻击）。
- 自动：当您使用服务或以其他方式摄取由360安全大脑提供的信息时，我们可能会自动收集并存储有关您与服务交互的某些信息，并将其存储在服务器日志中。这可能包括：您如何使用我们的服务的详细信息；Internet协议地址；设备事件信息，如崩溃、系统活动、硬件设置、浏览器类型、标准HTTP请求标头，包括但不限于用户代理、引用URL、语言首选项、日期和时间，以及可以唯一标识您的浏览器或虚拟用户帐户的Cookie。
- 使用cookies和本地存储：当您访问网站时，我们和我们的合作伙伴使用各种技术来收集和存储信息，这可能包括向您的设备发送一个或多个cookie或随机生成的标识符。cookie是一个包含字符串的小文件，当您访问网站时存储在您的计算机上。Cookie可以存储用户首选项和其他信息。我们使用cookies来记住用户的偏好，例如语言，根据帐户类型为用户提供定制的体验，并防止滥用。我们还使用第三方分析工具来帮助我们分析和改进我们的服务。您可以通过配置浏览器参数来选择cookie的权限。但是，如果没有cookies，我们网站的某些功能或服务的某些方面可能无法正常工作。
我们的信息使用场景
我们使用我们收集的信息来管理注册用户、客户和合作伙伴帐户，响应有关我们的服务请求，并履行适用于客户和合作伙伴的合同。我们还使用我们收集的信息来提供、维护、保护和改进服务，开发服务的新功能。这包括将样本和其他收集到的信息用于以下任何活动：
- 将样本提供给经过认证的安全专业人员，用于威胁检测和研究。
- 进一步分析和扫描提交的样本，以生成有用的信息和相应的安全报告，并进一步发布和更新报告。
- 向我们的已知或潜在恶意软件数据库添加样本，以继续推进安全行业对在线威胁的理解。
- 开发新功能以改进或改进服务。
- 与我们的用户和第三方联系人沟通。
- 创建和管理您的用户、试用、客户或合作伙伴帐户。
- 了解我们的用户如何使用360安全大脑，并改进产品与服务交互。
- 保护360安全大脑，包括我们提供服务的网络和系统。
- 响应付费的增值服务。
- 遵守适用的法律法规和其他业务相关目的，包括谈判、签订和履行合同、管理账户和记录、支持公司社会责任活动、开展法律、监管和内部审计。
当您联系360安全大脑了解服务或高级服务时，我们可能会保留您的通信记录，以帮助我们解决问题，并保护您和服务免受欺诈和滥用。如果您询问了服务的各个方面，或者要求与我们联系，或者同意听取我们的意见，我们可能会使用您的电子邮件地址通知您有关服务的信息。
在您的许可下，或者在您的要求下，360安全大脑还可以向您提供您可能感兴趣的营销、促销材料和其他个性化信息。
我们处理个人信息的法律依据
为了遵守适用的数据保护和隐私法，我们需要规定处理您个人信息的法律依据。出于上述目的，处理您个人信息的法律依据通常为以下其中一项：
- 在您同意的情况下，例如，如果您联系我们并要求了解有关该服务的更多信息，申请试用或表明您希望接收有关该服务、360安全大脑或其他相关的市场活动信息。
- 履行或签订合同，例如，评估潜在客户是否需要增值服务。
- 遵守适用于我们的法律义务，或基于我们的合法利益或我们的第三方的合法利益，如下所述。
我们的合法利益：作为威胁检测服务提供商和平台运营商，360安全大脑旨在共享有关恶意软件和其他安全知识，以更好地保护互联网和推动威胁识别技术发展。我们无法评估或监控用户上传的样本中包含哪些类型的信息。通过建立上传规则，防止上传可能包含个人信息的样本，无论是在结果分析元数据中还是在上传本身（例如PDF文档），我们将无法做到绝对地检测、分析和预防威胁。此外，虽然我们不鼓励提供可能包含个人信息的样本，但我们知道恶意软件可以采取任何形式，个人信息可能包含在提交给服务的特定样本中。因此，我们必须处理所有信息，包括提交给检测引擎的样本中可能收到的任何个人信息。处理和共享某些未经调整的信息（其中可能包含附带的个人信息）对于服务的功能至关重要。我们收集的未经破坏的样本越多，安全合作伙伴越多，该服务的集体威胁检测能力就越强，它就越有可能继续使网络环境更安全。
我们已经实施了以下措施，并建立了各种工具和内部流程，以保护个人与服务处理个人信息的方式相结合：
- 我们的服务条款要求我们的用户证明他们是上传到服务的任何样本的原始所有者，或对其中包含的信息（包括任何个人信息）拥有所有必要的权利和权限。
- 我们遵守相关政策，对任何已被确认包含个人信息的样本进行调查，并在样本被确认包含个人或其他信息的情况下采取补救措施，但其中对用户造成的风险不会被完全抵消。
- 我们使用适当的技术和工具在技术和操作上保护我们的样本库。
- 我们采取措施匿名化技术处理包含在公开可用数据中的任何个人信息。
- 我们不允许公众搜索个人信息，下载或以其他方式访问样本库中的样本。
我们共享的信息
我们共享上传到服务的样本的原始数据，以及与样本提交者（加密ID、城市和国家）相关的信息，如下所示：
- 与我们的客户共享：我们的客户可能是安全研究人员、从事威胁情报的学术机构、政府机构或具有高级安全功能的企业实体。参与共享者可能包括一系列专注于产品、服务、系统安全和安全产品与服务的网络安全专业人士，根据合同，所有人都有义务遵守我们的服务条款，仅将服务及其内容用于内部安全目的。
在以下情况下，我们也可能分享您的信息：
- 因为法律原因。如果我们认为访问、使用、保存或披露信息是合理必要的：
- 满足任何适用法律、法规、法律程序或可强制执行的政府要求。
- 执行适用的服务条款，包括调查潜在违规行为。
- 根据法律要求或允许，检测、防止或以其他方式解决欺诈、安全或技术问题，或保护用户或公众的权利、财产或安全不受损害。
- 在合并、收购或资产出售的情况下。我们可能会将您的个人信息透露给此类业务或资产的潜在卖家或买家。
我们可以公开地与我们的客户和合作伙伴共享聚合的匿名信息。
您的权利
当我们收集您的个人信息时，我们会让您知道我们是否计划将您的个人信息用于营销目的。您可以随时通过联系我们、在您订阅的任何营销电子邮件的正文中选择或通过在您的帐户配置文件中指定您的首选项来改变您的想法。
您可能对您的个人信息拥有某些权利，包括访问、更正、更新、注销、限制处理和反对处理您的个人信息的权利。
360安全大脑不会出售您的个人信息。我们仅按照本隐私政策的“我们共享的信息”一节中的说明共享您的信息。360安全大脑根据本隐私政策中描述的目的处理您的信息。这些目的包括：
- 防止安全威胁、滥用和非法活动。360安全大脑使用并可能披露信息来检测、预防和响应安全事件，以及防止其他恶意、欺骗性、欺诈性或非法活动。例如，为了保护我们的服务，360安全大脑可能会接收或披露恶意参与者泄露的IP地址信息。
- 审计与计量。360安全大脑使用信息进行分析和测量，以了解我们的服务是如何使用的，并可能使用信息来履行对合作伙伴的义务。
- 维护我们的服务。360安全大脑使用信息来确保我们的服务按预期工作，例如跟踪停机或故障排除以及您向我们报告的其他问题。
- 研发。360安全大脑利用信息改进我们的服务，开发新的产品、功能和技术，使我们的用户和公众受益。
如果您对您对于您的权利有其他疑问或要求，您可以联系我们。
变化
我们将来对隐私政策所做的任何修改都会在我们的网站上公布。当我们对我们的隐私政策进行重大修改时，我们将采取措施通知所有用户。请参阅我们以前版本的隐私政策。
联系我们
如果您有任何问题，或需要有关我们的隐私做法的更多信息，请与我们联系。