關於 HMS Core 和私隱聲明

更新日期：2024年8月31日

HMS Core 是由華為軟件技術有限公司（註冊地址：江蘇省南京市雨花台區軟件大道 101 號）（以下簡稱「我們」或「華為」）為您裝置或裝置上的應用程式提供的基本服務，包括帳戶、應用程式內支付、推送、定位等服務。華為非常重視您的個人資訊和私隱保護，我們將會按照法律要求和業界成熟的安全標準，為您的個人資訊提供相應的安全保護措施。

摘要

您可以存取收集個人資訊清單，來快速瞭解 HMS Core 收集和使用個人資訊的目的、方式和範圍。

•我們或第三方開發者可基於 HMS Core，為您開發更加安全、可靠和快捷的應用程式或服務。請仔細閱讀我們或第三方開發者提供的私隱政策，以便瞭解這些應用程式或服務如何處理您的個人資訊。

•HMS Core 支援為不同類型的裝置或作業系統提供服務，支援的裝置包括手機、平板電腦、智慧屏、智能手錶、電腦、車用裝置等，支援的作業系統包括 HarmonyOS、Android、iOS、Windows 等。在不同裝置類型或作業系統中，HMS Core 提供的服務範圍會有所區別，請您了解，部分服務可能不適用於您的裝置類型或作業系統，未提供的服務將不會收集您的相關個人資訊。如需 HMS Core 在不同類型裝置中作為資訊處理者為您提供服務的範圍，請參閱功能清單。

•當您在非華為裝置上使用應用程式或服務時，如果該應用程式或服務依賴於 HMS Core，為了向您提供安全的服務保障，可能會關聯下載或啟動 HMS Core。出於提供服務所需，HMS Core 也可能會二次啟動我們或第三方應用程式，例如第三方開發者透過推送服務向應用程式發送訊息時，您檢視訊息的過程可能會二次啟動第三方應用程式。HMS Core 會在裝置中自動啟動，以確保為裝置提供安全的服務保障。

•為了保證您安裝的應用程式安全地使用 HMS Core，我們會收集您的裝置資訊、已安裝應用程式清單和應用程式使用情況，用於進行定期的安全檢查。上述資訊不會關聯您的身份。

•為了提供運行環境的初始化以及清理，以確保您能正常、快捷地使用 HMS Core 基本服務，我們會使用系統廣播來收集應用程式安裝和解除安裝事件，相關資訊不會上載至雲端伺服器。

•在免密碼登入或支付功能的場景下，線上快速驗證服務需要在裝置端處理您的生物特徵資訊（例如指紋和臉部資訊），這些個人資訊不會離開您的裝置。

1. 我們如何收集和使用您的個人資訊

1.1 我們將透過 HMS Core 為您提供下述功能，在您使用相關服務功能的過程中，我們會處理提供功能所需的以下資訊，以便履行我們的合約義務。如果您不提供相關資訊，將會影響您使用本應用程式的相關功能。

安全偵測

安全偵測服務為您的裝置以及在裝置上運行的應用程式提供全面的安全保障，包括系統安全偵測、WLAN 安全偵測、惡意網址偵測、惡意應用程式偵測、傀儡程式偵測和惡意用戶偵測等。為了提供該服務，我們需要收集您的華為帳戶資訊、裝置識別碼、裝置安全性憑證、作業系統版本、裝置型號、裝置檢查結果、網絡資訊、供應商資訊和 IP 位址，此外，我們或第三方應用程式可能還會使用您的裝置風險評分，這是根據您的裝置使用資訊計算得出。您的裝置使用資訊（包括觸屏操作或運動感應器資訊）僅在您的裝置上進行處理，我們不會收集。

數位版權管理

數碼版權管理服務可提供安全的資訊加密/解密功能，來保護應用程式版權。為了提供此服務，並在您首次啟動裝置時傳遞數碼版權憑證，我們需要收集您的供應商資訊、網絡資訊、SSID、IP 位址、系統設定資訊、應用程式使用資訊、裝置識別碼、裝置型號和作業系統。

線上快速驗證

在您進行免密碼登入或支付時，為了協助您快速並安全地完成身份驗證，我們提供了生物識別和通用第二因素驗證功能。通用第二因素驗證是指使用密碼之後，還需指定的授信裝置確認操作，以共同完成身份驗證。您的裝置會透過安全的方式，對您的生物特徵資訊（例如指紋和臉部資訊）進行本機處理。

訊息通知

「華為推送服務」是供我們和其他應用程式的開發者向您的裝置推送訊息的服務。您在使用應用程式或服務時，會收到相關服務的通知訊息。為了確保訊息的送達，我們需要在您的裝置與推送伺服器之間建立安全可靠的訊息發送通道。

出於上述目的向您提供服務時，我們會收集和使用以下類別的個人資訊：

•裝置資訊：裝置識別碼、系統設定、作業系統、裝置硬件資訊、裝置型號、裝置狀態和運行記錄。

•網絡資訊：網絡資訊、BSSID、供應商資訊和 IP 位址。

•應用程式資訊：應用程式基本資訊。

您可以隨時前往「設定」>「通知和狀態欄」來管理您的訊息通知。

裝置檢查服務

「裝置檢查」是用於檢查您的裝置是否屬於企業或供應商合約裝置的基礎服務。本服務在使用過程中需要連線網絡，並收集您的裝置識別碼、裝置型號和系統版本資訊，以用於檢查。如果您的裝置不屬於企業或供應商合約裝置，上述收集的資訊將會在完成裝置檢查後立即刪除。

服務體驗改進

在您使用我們提供的服務時，我們將收集您的大致位置資訊，用於相關應用程式的問題查明和服務改進。如果您啟用了定位服務，我們可能還會收集 WLAN 資訊（BSSID、SSID、Wi-Fi 狀態和 Wi-Fi 參數）、藍牙資訊、基站資訊、IP 位址和感應器資訊，用於群眾外包，以提升定位精準度。我們將匿名化處理您的大致位置資訊，不再與您個人相關聯。同時，我們僅出於問題查明和服務改進目的觸發相關資訊的收集，不會用於其他目的。

產品營運與維護

為了與合作夥伴進行計費結算、改進產品的營運策略、確保產品穩定運行，以及根據法律法規的要求保障網絡安全，在您使用 HMS Core 相應的功能時，我們會收集您的 HMS Core 介面使用資訊，包括應用程式基本資訊、系統設定、裝置硬件資訊、網絡資訊、裝置型號、作業系統和裝置識別碼，這些資訊無法與您個人相關聯。

問題和建議

「問題和建議」功能為您提供問題和建議的反饋入口，您可以將您在服務使用過程中所產生的意見或建議反饋給我們。

當您使用「問題和建議」功能時，我們將會收集您的裝置識別碼、問題反饋、聯絡方式（電郵地址或手機號碼）、應用程式使用資訊、圖片、影片和應用程式記錄。收集此類資訊的目的是為了分析所收集的資訊，以及改進應用程式和服務，帶給您更佳的使用體驗。當您主動選擇「分享應用程式記錄，以便更準確地診斷問題」時，記錄資訊中將包含您的操作記錄，相關操作記錄資訊僅用於定位目的。

1.2 在獲取您的同意後，我們會向您提供增值功能，並處理相關的資訊。

訊息通知

您同意我們對推送訊息進行分類（不會對健康、即時聊天和財務敏感類訊息進行處理），並使用基於第三方開發者所提供資訊而建立的用戶群組，為您推送感興趣的推送內容，提供更加良好的推送體驗。我們可能會向開發者開放以下有關您與其通知訊息進行互動的資訊：廣告識別碼（OAID）、Push Token 及相關推送訊息的到達記錄/點選記錄/在主屏幕上新增服務卡片的記錄。開發者將遵循其私隱政策處理相應的數據，並可能將其用於歸因分析及效果評估目的。

分析服務

分析服務用於協助我們以及整合了分析服務的第三方應用程式向您提供智能分析服務。為了提供您更感興趣或更適合您的應用程式內容和服務，我們會收集您的裝置識別碼、應用程式識別碼、應用程式套件名稱, 以及第三方開發者收集並分享給我們的裝置資訊和應用程式使用資訊。除非徵得您的同意，否則我們不會與任何第三方分享您的個人資訊。

鎖匙環服務

鎖匙環服務為您提供跨應用程式和跨裝置登入憑據共用功能。如果您已登入一個應用程式，並且在裝置上啟用「憑據多裝置同步」功能，僅需驗證一下生物資訊，而無需重複輸入用戶名稱和密碼，便可在所有可信裝置上無縫登入其關聯應用程式。為提供上述服務、我們需要處理您的華為帳戶資訊、裝置資訊以及第三方開發人員所收集且與我們共用的帳戶資訊（此等帳戶資訊會在您的裝置內加密，並上載至雲端空間，我們無法解密）。您的裝置會透過安全的方式，對您的生物特徵數據（例如指紋和臉部資訊）進行本機處理。

服務升級

為了讓 HMS Core 在您的裝置上正常運行，我們會自動升級 HMS Core 的基本功能。升級流程會在一定條件下觸發，與您裝置的 WLAN 連線網絡情況、裝置電量或充電狀態相關。如果您開啟了自動升級開關，僅在流動網絡情況下升級前會收到提醒，其他場景下不會收到升級提醒。

為了提供升級服務，我們需要收集您的 WLAN 資訊（Wi-Fi 狀態）、應用程式基本資訊、作業系統、系統設定、裝置型號和裝置硬件資訊，以便您的裝置下載和安裝更新。更新完成後，這些資訊將從伺服器上刪除。

為了避免中斷您的服務使用體驗，在您首次使用部分服務時，如果服務所依賴的 HMS Core 元件並未在裝置中安裝，HMS Core 會動態下載並安裝服務所依賴的元件。下載的元件僅適配您裝置中 HMS Core 的版本，而不會升級至高版本。

2. 裝置權限啟用

當我們或第三方開發者的應用程式啟用 HMS Core 能力來為您提供服務時，需要向您獲取以下裝置敏感權限，我們會在使用之前徵求您的意見，任何未明確同意使用的權限，均不會被隨意啟用。

請提前瞭解 HMS Core 敏感權限在裝置中的啟用場景：

•若 HMS Core 的部分基礎服務不適用於您的裝置，則無須您啟用對應服務的敏感權限。

•HMS Core 的部分基礎服務僅在我們或第三方應用程式啟用時處理您的個人資訊，而不會主動啟用敏感權限來收集個人資訊。HMS Core 僅作為資訊處理者的受託方向您獲取敏感權限，如需瞭解各應用程式所依賴的裝置權限及權限的使用目的，請閱讀其私隱條款。

日曆權限：當您使用日曆提醒功能時，需要啟用日曆權限，用於讀取日曆資訊。

相機權限：當您使用華為帳戶掃描 QR 碼、臉部識別快速登入、掃描銀行卡和花幣卡、AR 互動等功能時，需要啟用相機權限。當您在車機類裝置中使用此權限時，還可以透過系統設定來管理相機權限的有效期。

聯絡人權限：當您使用應用程式時，如果需要自動填寫聯絡人資訊，則需要啟用聯絡人權限以獲取聯絡人資訊。

位置資訊權限：當您使用以位置提供服務為基礎的應用程式時，需要開啟位置權限，當您在車機類裝置中使用該權限時，您還可以透過系統設定來管理位置權限的有效期。

電話（裝置資訊）權限：當系統為了對您的裝置進行安全驗證或建立安全的訊息推送通道時，需要您啟用電話權限，用於獲取裝置識別碼和通話狀態。

短訊權限：當系統為您提供自動讀取驗證碼功能時，您需要啟用短訊權限，用於獲取您的短訊驗證碼。當您啟用智能推介服務功能時，系統會根據本機行銷短訊內容，向您推介您可能感興趣的產品或服務，該過程僅在您的裝置本機進行處理，短訊內容不會上載至伺服器。

儲存裝置（媒體和檔案）權限：當系統運行過程中需要在裝置的外置儲存裝置中讀取或修改資訊時，需要使用儲存裝置權限，例如檔案傳輸場景讀寫檔案。

健身運動權限：當您使用健身運動類服務時，系統會使用您裝置的計步器感應器來統計步數，這需要您啟用健身運動權限。

讀取已安裝應用程式清單權限：為了識別您裝置的應用程式是否依賴 HMS Core 基本服務，HMS Core 需要取得您裝置中安裝的應用程式軟件清單，確保應用程式正常啟用 HMS Core 服務，同時向開發者提供更優質的服務。

附近裝置權限：為令您的裝置能快速感知和連接週邊藍牙裝置，向您提供線上快速身份驗證服務、情景感知服務、近距離通訊服務等，您需要啟用附近裝置權限。

您可以隨時存取系統「設定」以管理您的系統權限。請注意，系統權限管理的配置開關在不同類型的裝置中可能會有差異，系統權限在不同裝置中的名稱也可能會有差異。

3. 對未成年人的保護

我們非常重視對未成年人個人資訊的保護，華為將嚴格按照國家法律法規的要求，向未成年人提供服務並對未成年人提供保護。如果您是未成年人，則需要父母或其他監護人同意您使用本應用程式，並同意相關應用程式的服務條款。父母或其他監護人也應採取適當的預防措施來保護未成年人，包括監督其對本應用程式的使用。

尤其是，如果您是兒童（未滿十四週歲的未成年人），在您使用我們的服務前，請務必通知父母或其他監護人一起仔細閱讀本聲明以及我們專門制定的《華為消費者服務兒童私隱保護聲明》，並在父母或其他監護人同意或指導後，使用我們的服務或向我們提供資訊。如果您是兒童的父母或其他監護人，請確保您監護的兒童在您同意或指導後，使用我們的服務以及向我們提供資訊。

4. 第三方共用資訊

為了確保 HMS Core 向您提供更優質的訊息通知服務，我們需要與第三方合作夥伴共用您的廣告識別碼和推送通知點選記錄。

為了保障您的資訊安全和私隱，我們與合作夥伴簽訂了數據安全保護協議，明確了合作夥伴對您資訊的保護責任、義務和要求。您可以參閱第三方共用資訊清單來獲得詳細資訊。

5. 管理您的個人資訊

華為非常尊重您對個人資訊的關注，並為您提供以下數據主體權利及選擇。

5.1 資訊存取

我們為您設定了便捷的方式來管理您的資訊，您可以進入「設定」>「華為帳戶」>「私隱中心」>「控制對您帳戶的存取」，來檢視您已授予的權限。您可隨時取消此類權限，或中斷與整合服務或應用程式的連線，來刪除資訊。

5.2 撤銷同意

您可以透過以下方式關閉 HMS Core 相關服務。

•前往「HMS Core」>「分析服務」>「限制第三方分享資訊」，來停止分析服務。

•「HMS Core」 > 「登入憑據管理」 > 「憑據多裝置同步」，停用在多個裝置同步第三方應用程式憑據的功能。

•「HMS Core」 > 「登入憑據管理」，輕觸需要刪除的第三方應用程式帳戶資訊，前往「登入憑據」頁面，然後輕觸「刪除此憑據」以將其刪除。

•前往「HMS Core」>「自動更新」，來關閉 HMS Core 自動更新策略。

您裝置中的華為「應用程式市場」也能為您自動升級 HMS Core。如果您不希望 HMS Core 自動升級，需要前往「應用程式市場」>「我的」>「設定」同步關閉「自動更新」。

上述開啟 HMS Core 的操作方法因作業系統或裝置類型而異，例如，您可以透過以下方式前往 HMS Core 進行設定：

•前往「設定」>「HMS Core」

•前往「設定」>「應用程式和服務」>「應用程式」>「HMS Core」，開啟 HMS Core 應用程式，然後輕觸設定圖標。

•前往裝置的系統設定並尋找 HMS Core 功能表。

如對您的數據主體權利有進一步的要求或存在任何疑問、意見或建議，可透過本聲明中「如何聯絡我們」章節所述的方式與我們聯絡，並行使您的相關權利。

6. 資訊儲存地點及期限

上述資訊將傳輸並儲存至中華人民共和國北京市、河北省廊坊市、內蒙古自治區烏蘭察布市的伺服器。對於推送服務，當您外出旅行的地區不在中華人民共和國境內時，為了建立和維護訊息推送通道，相關資訊的儲存地可能會臨時變更為新加坡、俄羅斯或德國（取決於您的位置）。

我們僅在實現本聲明所述目的所必需的時間內保留您的個人資訊，並在超出下述保留時間之後刪除或匿名化處理您的個人資訊，除非法律法規另有要求。

用於問題和建議相關資訊儲存不超過 2 年。

用於安全偵測目的而收集的華為帳戶、裝置識別碼等，將在我們的伺服器上留存 180 天。IP 位址會在我們的伺服器上留存 7 天。

為您提供數位版權服務時收集的裝置資訊，將在我們的伺服器上留存 10 年。

為您提供推送服務而收集的裝置識別碼會在您的裝置停用 180 日後刪除，廣告識別碼（OAID）和 Push Token 會在我們的伺服器上留存 1 年，系統設定、作業系統、裝置硬件資訊、裝置型號、裝置狀態和運行記錄、應用程式基本資訊和網絡資訊（網絡連線方式、供應商資訊和 IP 位址）會在我們的伺服器上留存不超過 7 日。

為了改進和提升我們服務與產品體驗而收集的裝置識別碼及應用程式的基本資訊，將在我們的伺服器上留存 5 年。第三方開發者與我們共用的資訊，與該第三方開發者對該部分資訊的留存期一致。

此外，當我們的產品或服務發生停止營運的情況時，我們將以推送通知、公告等方式通知您，並在合理的期限內刪除您的個人資訊或進行匿名化處理。

7. 如何聯絡我們

我們指定了個人資訊保護負責人，您可以透過此連結聯絡個人資訊保護負責人。您可以瀏覽私隱問題頁面與其聯絡，我們將儘快回覆。

如果您對我們的回覆不滿意，特別是當我們的個人資訊處理行為損害了您的合法權益時，您還可以向具有管轄權的人民法院提起訴訟，或向行業自律協會或政府相關管理機構投訴，透過這些外部途徑解決問題。您也可以向我們洽詢可能適用之相關投訴途徑的資訊。

華為將始終遵照我們的私隱政策來收集和使用您的資訊。如需瞭解我們的私隱政策，可參閱華為消費者服務私隱聲明。