360清理SDK隐私政策
本隐私政策版本更新日期为2021年9月。
序言
360清理SDK（以下简称“360清理SDK”或“本款SDK”）是适用于安装Android（安卓）系统的手机、平板电脑（PAD）、电视等设备（以下简称“手机”）软件开发工具包。
360清理SDK由北京奇虎科技有限公司（以下简称“我们”、“360”或“公司”）提供。我们深知个人信息对用户的重要性，也深知为您的个人信息提供有效保护是我们业务健康可持续发展的基石。感谢您对本款SDK的使用和信任！我们致力于维持您对我们的信任，恪守适用法律和我们对您的承诺，尽全力保证您的个人信息安全和合理使用。同时，我们郑重承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何存储您的个人信息
三、 我们如何共享、转让、公开披露您的个人信息
四、 我们如何保护您的个人信息
五、 您管理个人信息的权利
六、 未成年人个人信息保护
七、 隐私政策的适用范围
八、 隐私政策的变更和修订
九、 如何联系我们
我们希望通过本隐私政策向您说明，在您使用集成了本款SDK的产品和服务时，本款SDK如何收集、使用、存储、分享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请在使用本款SDK前，务必仔细阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用本款SDK，即表示您已充分理解并同意本政策，并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
一、我们如何收集和使用您的个人信息
我们会出于本隐私政策所述的以下目的，收集和使用您的个人信息：
（一） 实现本款SDK的基本功能
1、 手机清理
该功能用于清理Android系统上的内存垃圾、软件数据、软件缓存、残留垃圾、广告垃圾、安装包、大文件、空文件夹、临时文件、日志等垃圾，帮助用户释放手机存储空间和内存空间。
为了实现清理功能，我们需要收集应用列表、未识别的垃圾路径、扫描耗时的垃圾路径、应用占用的存储信息、SDK功能接口使用数据（如：扫描、清理耗时、执行次数、清理的存储空间的大小、异常操作日志）等。
2、 微信&QQ专清
该功能用于清理微信和QQ运行时产生的缓存、聊天的图片、视频、表情、语音、下载的文件等数据，帮助用户释放存储空间。
为了实现清理功能，我们需要收集各垃圾项的大小、扫描、清理的耗时、接口的执行次数、清理的大小、异常操作日志、扫描耗时的路径等。
3、 相册清理
该功能通过智能识别算法将相似照片、模糊照片、连拍照片、过暗过亮照片、单调照片等照片筛选出来，帮助用户清理拍摄的照片；识别算法为本地模型，我们不会获取并上传您的照片到360服务器。
为了实现清理功能，我们需要收集各类别的大小、扫描、清理的耗时、接口的执行次数、清理的大小、异常操作日志等。
4、 海外社交应用清理
该功能可识别WhatApp、Facebook Messenger、Line、Kakao Talk、Telegram、Viber等应用产生的缓存垃圾、聊天的图片、视频、表情、语音、下载的文件等数据，帮助用户释放存储空间。
为了实现清理功能，我们需要收集各垃圾项的大小、扫描、清理的耗时、接口的执行次数、清理的大小、异常操作日志、扫描耗时的路径等。
上述收集的信息是为了向您提供更精准、更高效的清理功能，不涉及您的个人敏感信息；这些信息不会用于他处。未经您的授权同意，我们亦不会将上述实现功能所必需的信息用于其它商业服务或共享给第三方。
（二）程序更新和升级
我们会不定期更新360清理SDK各项功能所依赖的垃圾库和垃圾规则文件，为您提供最新的垃圾清理规则，增强清理能力，为此，会收集您的UUID、手机型号、品牌、厂商、Android版本、360清理SDK版本、联网类型、语言标识与地区、时间戳等信息上传到360服务器，以便为您匹配最新的360清理SDK版本。这些信息只有在程序更新或升级并调用联网更新接口时，才会上传到360的服务器。
（三）设备权限
360清理SDK在提供服务过程中，会调用您的一些设备权限。以下是360清理SDK调用权限对应的业务功能、调用权限的目的以及调用权限前向您询问的情况。
您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝360清理SDK收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
| 设备权限 | 对应业务功能 | 调用权限的目的 |
| 存储权限 | 核心功能 | 识别应用程序产生的缓存文件路径并删除垃圾文件 |
| 联网权限 | 核心功能 | 垃圾库更新、垃圾清理功能统计 |
（四）安全保障
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或360相关协议规则的情况。我们可能使用或整合用户的设备信息、SDK使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（五）其他用途
在符合法律法规的前提下，我们可能会将您的个人信息在匿名化、汇总、脱敏和加密处理后，形成统计信息或用户画像（但画像无法识别任何用户个人），为您展示和推送相关服务、产品或功能。如果我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的同意。
（六）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得用户的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。
二、我们如何存储您的个人信息
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
若为处理跨境业务，确需向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的个人信息得到足够的保护，例如匿名化、加密存储等。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。
如我们停止运营360的产品或服务，我们将及时停止继续收集个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们存储的个人信息进行删除或匿名化处理。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 在获取您明确同意的情况下，我们会与其他方共享用户的个人信息。
2. 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享。
3. 在法律法规允许的范围内，为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
4. 我们可能与我们的关联公司共享您的个人信息。但我们仅共享必要的个人信息，且关联方对您信息的处理受本隐私政策的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权和同意。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外：
1. 随着360公司业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有用户个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。
3. 在获得您明确同意的情形下转让，亦即获得您明确同意后，我们会向其他方转让我们已经获取的您的个人信息。
（三）披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 已经获得您明确同意。
2. 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3. 法律法规规定的其他情形。
四、我们如何保护您的个人信息
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
1. 我们的数据安全能力：建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
2. 我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。
3. 我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。
4. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，360会在第一时间会进行服务器安全升级，确保360所有服务器系统及应用安全。
5. 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。
6. 如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
五、您管理个人信息的权利
在您使用本款SDK期间，您可以通过以下方式管理您的个人信息：
（一）访问和更正用户的个人信息
您有权访问您的信息，法律法规规定的例外情况除外；当您发现我们处理的关于您信息有错误时，您有权要求我们作出更正。如果您想行使数据访问权或要求我们更正信息，可以通过以下方式：
邮箱kefu@360.cn
联系地址： 北京市朝阳区酒仙桥路6号院2号楼360大厦
我们将在15天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他用户信息，只要我们不需要过多投入，我们会向您提供。
（二）删除用户的个人信息
以下情况发生时，您有权要求360公司删除您的个人信息：
1. 我们没有征求您和您的明确同意，收集了用户的个人信息。
2. 我们处理您的个人信息违反了法律法规要求。
3. 我们违反了与您的约定来使用和处理您的个人信息。
4. 我们停止对您提供服务。
您可以通过本隐私政策第九节提供的方式联系我们要求删除您的个人信息，我们会在15个工作日内给予答复。当我们从服务器中删除您的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。
（三）撤回您的同意或授权
请您根据使用本款SDK的产品或服务提供的相关指引撤回您的同意或授权。
请您理解，每项业务功能需要一些基本的个人信息才能得以完成（见本隐私政策第一节），当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4. 我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5. 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。
六、未成年人个人信息保护
未成年人须在监护人的陪同下使用嵌入本款SDK的产品（或服务），未成年人的监护人应当为未成年人的利益阅读相关隐私政策。未成年人如提交个人信息，须取得监护人的同意，并在监护人的指导下完成。若用户是未成年人的监护人，当用户对所监护的未成年人的个人信息有疑问时，您可以通过本隐私政策第九节的联系方式与我们联系。
七、 隐私政策的适用范围
本隐私政策仅适用于本款SDK提供的服务所收集的信息。
八、隐私政策的变更和修订
我们的隐私政策可能变更，360公司有权根据实际运营、履行情况对本隐私协议进行适时调整并重新发布。若您不同意我们对本政策相关条款所做的修改，请停止使用本款SDK提供的服务；如果您选择继续使用，则视为您接受对本政策相关条款所做的调整。
对于本隐私政策的重大变更，我们还会提供显著的通知（包括对于某些服务， 我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对我们的隐私政策及对用户个人信息的处理有任何疑问、意见、建议或投诉，请通过以下方式与我们联系。
联系邮箱：kefu@360.cn
在一般情况下，我们会在15个工作日内对您的请求予以答复。