360安全卫士(以下简称“360安全卫士”或“本款产品”)是由北京奇虎科技有限公司(以下简称“我们”、“360”或“公司”)提供的基于个人电脑(PC)的一款安全杀毒软件,包含查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私、电脑专家、清理垃圾、清理痕迹多种功能。非常感谢您对360的信任。360作为互联网安全公司,在为用户提供隐私保护的同时,对自身的安全产品提出了更高级别的标准,保证公司各产品(或服务)在使用您的个人信息的时候遵循“四不三必须”的七个规范,即:一、不该看的不看。二、不该传的不传。三、不该存的不存。四、不该用的不用。五、一切行为必须明示,尊重用户的知情权和选择权。六、必须经过用户许可。七、必须对收集的用户隐私信息负责。
本隐私政策将帮助您了解以下内容:一、我们如何收集和使用您的个人信息二、我们如何存储您的个人信息三、我们如何共享、转让、公开披露您的个人信息四、我们如何保护您的个人信息五、您管理个人信息的权利六、未成年人个人信息保护七、隐私政策的适用范围八、隐私政策的变更和修订九、如何联系我们十、隐私政策的生效
一、我们如何收集和使用您的个人信息
我们会出于本隐私政策所述的以下目的,收集和使用您的个人信息:
(一)各项安全防护功能
您可以通过360云安全中心“设置中心-〉基本设置-〉云安全计划”界面选择同意或取消加入“云安全计划”。当您取消加入“云安全计划”时,您仍然可以使用“360云引擎”进行云查杀,保证您电脑的安全。但是一旦取消加入“云安全计划”,您电脑中发现的恶意程序文件等将不自动上传到“360云安全中心”进行病毒分析,有可能会降低木马查杀效果。
2、全面体检。全面体检设定了数十项的体检项,包含会危害电脑安全和会影响电脑性能的主要项目,然后逐项检查,根据检查结果评出得分,并给出问题的解决方案。电脑体检的项目会根据最新的技术发展进行更新。
电脑体检的检测方式为查询Windows系统配置和360安全卫士配置,不会读取和体检项目无关的信息或其他涉及到您个人的信息。以下为电脑体检主要项目的检测方式:
1)360安全防护中心是否开机自启动
检测方式:读取360安全卫士配置信息
2)主动防御服务是否开启
3)网购保镖是否开启
4)是否开启卫士自动升级
5)系统共享资源
检测方式:读取系统配置信息
6)是否允许远程桌面
7)guest账户是否禁用
8)最近是否进行过全盘木马扫描
9)隐藏文件夹设置是否被禁用
10)上网环境的安全性
11)系统是否安装杀毒软件/杀毒软件病毒库是否过期
检测方式:读取系统配置信息。但在个别在系统配置中读取不到信息的杀毒软件,会读取该杀毒软件的信息,包括杀毒软件名称,病毒库是否过期等信息以确保检测结果准确性
12)已安装软件是否有新版本
检测方式:读注册表,获取软件的版本号
13)系统漏洞
检测方式:360配置信息和系统配置信息
14)是否存在不常用软件
检测方式:读取360安全卫士配置信息和系统配置信息
15)是否存在可优化启动项
检测方式:开机小助手会在启动时枚举系统中的启动项、计划任务项和服务项并和数据库里的数据做对比,从而给出是否有条目可以优化
16)检测差评插件
检测方式:360配置信息和系统插件信息
17)检测浏览器收藏夹
检测方式:360配置信息和浏览器收藏夹
18)开始菜单快捷方式
检测方式:360配置信息和开始菜单
19)磁盘文件夹是否无法打开
20)系统关键位置云安全检测
检测方式:读取360配置信息和系统启动位置信息
2)全盘扫描时,云查杀会扫描系统中所有磁盘分区的PE和非PE文件文件。
3)自定义扫描时,扫描项完全由用户来决定,用户可以自行指定要扫描的位置、目录和项目。
如果您选择同意加入“云安全计划”,木马查杀功能会将扫描到的可疑程序(即不在360云安全中心的木马病毒样本的黑名数据库,又不在白名单数据库中,且具有一定风险的文件)、可疑的SWF文件、或在敏感位置和启动项上出现的可疑脚本文件自动上传到“360云安全中心”进行病毒分析。上传的文件信息只用于进行病毒、恶意文件、木马等可疑文件分析、丰富木马病毒样本数据库使用。
4、电脑清理。“电脑清理”功能包括:“一键清理”、“自动清理”、“清理垃圾”、“清理软件”、“清理插件”、“清理痕迹”、“清理Cookie”、“清理注册表”、“查找大文件””深度加速、清理””经典版清理”等功能。日常使用各种常用软件、上网浏览网站等可能会留下包含个人隐私的痕迹,及时使用“清理痕迹”等功能,更好地保护您的个人信息不被泄露。通过清理系统中缓存文件,查找并移动占用磁盘空间的文件,释放空间,让系统保持清洁,整体运行更流畅。
1)清理软件
360安全卫士的软件清理功能通过使用“360云引擎”技术,对您电脑的软件使用情况进行智能分析,帮助您清理不常用软件,进而提高您电脑的运行速度。为实现这项功能,360安全卫士需要收集您安装软件的名称并通过“360云引擎”加密查询该软件以判断该软件是否需要清理并获取该软件清理规则。
2)一键清理
一键清理功能根据软件默认推荐值或您选择的清理项,执行计算机系统扫描、清理功能。该功能将360安全卫士中的“清理垃圾”中的默认推荐项,“清理痕迹”中的默认推荐项、部分“清理注册表”中的项目及“清理插件”中的默认整合为一键清理。清理的工作逻辑和上述几个清理功能一致。一键清理过程都会在用户计算机本地完成。“一键清理”功能本身不会对用户系统造成破坏,也不会导致用户个人信息的泄漏。
3)自动清理
4)清理垃圾
当您启动清理垃圾功能时,360安全卫士会按照您自行选择清理系统垃圾的范围扫描电脑硬盘上特定位置的文件。这些文件包括:系统临时文件、无效的快捷方式、缩略图缓存文件、内存转储文件、Windows错误报告、Windows预读文件、已下载程序文件、Windows自动更新时留下的补丁、Office安装文件、Windowsmediaplayer临时同步文件、Flash的Cookie文件、日志文件以及所有本地磁盘上制定类型的垃圾文件。
扫描完毕后,在“清理垃圾”功能界面上,会自动列出按您的选择检测出的系统垃圾文件,您可以选择清理这些文件。清理垃圾过程都会在用户计算机本地完成,“清理垃圾”功能本身不会对用户系统造成破坏,也不会导致用户个人信息的泄漏。
5)清理插件
插件是一种注入浏览器的动态加载项,一般用来增强浏览器的功能,但是也存在恶意插件通过浏览器窃取隐私信息,或劫持正常的上网功能的现象。360清理插件功能可扫描出您系统中的所有插件,以列表的形式呈现给您,并根据您的选择清理您不需要的插件。
为了更好地保护您的电脑,360清理插件功能会在浏览器启动后自动扫描浏览器中的插件,以确保没有恶意插件注入浏览器。这项扫描会将浏览器插件信息保存在电脑本地的配置文件里,您在使用清理插件、电脑体检、系统修复等功能时也可快速调用。360清理插件功能不涉及也不会向360上传您其他的个人信息。
6)清理痕迹
当您启动清理痕迹功能时,360安全卫士会扫描用户的上网操作痕迹、系统程序的操作痕迹、Windows自带程序的操作痕迹、办公软件的操作痕迹、媒体播放软件的操作痕迹、压缩工具的操作痕迹、其他应用程序的操作痕迹以及注册表的操作痕迹。
在扫描完成后,在“清理痕迹”功能界面上,会自动列出检测出的痕迹文件。您可以选择清理这些文件,清理痕迹过程都会在用户计算机本地完成,“清理痕迹”功能本身不会对用户系统造成破坏,也不会导致用户个人信息的泄漏。
7)清理Cookie
8)清理注册表
当您启动清理注册表功能时,360安全卫士会扫描您的系统注册表中的无效开始菜单、无效右键菜单、无效MUI缓存、无效的帮助、无效的软件信息、无效的应用程序路径、无效的安装程序、无效的卸载程序、无效的防火墙设置。
在扫描完成后,在“清理注册表”功能界面上,会自动列出检测出的注册表项目。您可以选择清理这些项目。清理注册表的过程都会在用户计算机本地完成。“清理注册表”功能本身不会对用户系统造成破坏,也不会导致用户个人信息的泄漏。
9)查找大文件
当您启动“查找大文件”功能时,360安全卫士会扫描系统为用户查找占用空间相对较大的单个文件,按照文件大小、分类进行排序。您可以自行查看、决定是否转移或删除以重新获取磁盘可用空间。直接删除和移动未知文件存在风险,可能引发软件运行时文件缺失,为避免此类误操作行为,“查找大文件”默认为用户过滤系统类关键目录、及常见工作类文档文件等,在删除文件时加以警示,告知可能存在的风险。扫描结果仅为使用功能本人可见,结果不会被上传,在“查找大文件”工作过程中,用户可选隐藏除系统外的其它单个文件,隐藏后将不会被扫描显示出来,用户隐私得到保护,尽可能腾出磁盘的可用空间。文件查找的过程均在用户计算机本地完成,不会导致用户个人信息的泄露。
10)系统盘瘦身
系统盘瘦身能够针对当前系统盘空间不足的情况,采用转移Windows虚拟内存、关闭系统休眠、清理系统备份、简单文件搬运的手段帮助您节省系统盘空间。文件搬运包括文档、视频、音乐、照片文件夹中的文件及子文件夹,搬运的目标文件和目标硬盘不可选择。搬运文件放置在目标盘下的360MoveData文件夹中,并创建对应的junction链接和软链接,您或电脑程序可以通过链接找到目标源文件,搬运后不影响文件的继续使用。请注意不要删除、移动或重命名目标文件夹和其中的子文件夹,以免造成部分功能缺失或不可正常使用。该功能全程在用户计算机本地完成,不会收集和上传用户的任何信息。
5、系统修复。系统修复包括“常规修复”“漏洞修复”“软件修复”“驱动修复”等功能
1)驱动修复
360安全卫士的驱动修复功能通过对您电脑系统驱动的查找、安装、更新等来解决驱动不兼容、不生效、驱动更新不及时等问题导致的系统运行不顺畅、部分软件无法运行和安装等问题。在您使用“驱动修复”功能时,360安全卫士会根据您电脑中已安装的驱动名、设备、硬件型号等信息加密后提交“360云引擎”,“360云引擎”在“360云安全中心”快速查询该驱动是否需要修复以及获取修复规则。
2)常规修复
许多流氓软件都会在您的电脑中安装插件。常规修复会扫描所有可能安装插件的文件夹和注册表位置,并分析检测这些位置是否安装插件。
3)漏洞修复
微软公司的Windows操作系统以及运行在Windows操作系统上的其他应用软件会在程序代码编写时产生一些缺陷或错误,这些缺陷或错误就被称作为漏洞,这些漏洞可能会导致您的电脑被他人利用。微软公司和其他应用软件公司会不定期地针对已发现的漏洞发布相应的补丁程序。
当您每次开启电脑时,漏洞修复的功能模块会从互联网上获取最新的漏洞信息,并对您的电脑进行漏洞扫描,当发现有新的漏洞补丁时,会弹窗提示您进行漏洞的修复。在弹出的窗口中,您可以自主选择是否对漏洞进行修复。如果您点击了修复按钮,功能模块会立即响应,从微软或360服务器上下载并安装这些来自微软或其他第三方软件公司的补丁;如果您选择了自动打补丁,则无需进行点击,若经扫描发现漏洞后会即刻开始下载并修复漏洞。
6、优化加速。
为实现此项功能,360安全卫士需要读取并上传您电脑系统的启动项、服务项、系统计划任务和开始菜单中启动文件夹里的内容,以及windows10和windows11新机制下的计划任务项。
8、360安全防护中心。在360安全卫士运行过程中,其内嵌的360安全防护中心会一直对您的电脑进行防护。360安全防护中心由敏感行为触发,会对发起敏感行为的程序或文件进行合法性验证,该验证需要读取并上传可执行文件或程序的指纹、文件所在位置及文件特征提交到“360云引擎”。当发起行为的可执行程序被“360云引擎”认定为可疑或者疑似木马,那么360安全防护中心就会主动向用户提示并暂停此恶意行为。
360安全卫士的网页安全防护功能(原名网盾)可以识别、警示、拦截、屏蔽含有木马的网页,防止木马入侵您的电脑。为此目的,360安全卫士需要收集您浏览器访问的网址(包括页面中的URL)、网页内的链接、网页标题及网址的DNS解析记录并发给“360云引擎”。“360云引擎”通过主机名检测、恶意网址库MD5黑白名单检测等方法判断您访问的网址的安全性,为您拦截恶意网页。
360安全防护中心在您进行网络购物、网银充值等重要操作时会自动帮您清理、拦截用户电脑中所有危险、可疑的程序,自动向您提示虚假购物、充值网站,最大限度保证您的财产安全。为实现上述功能,360安全防护中心可能会收集您系统正在运行的进程、电脑系统、路由器DNS、您浏览器访问的网址、您IM/旺旺等聊天软件传输的文件等信息。
12、软件安全检测。在360安全卫士运行过程中,其内嵌的软件安全检测功能会对您电脑上打开的软件进行安全性检测,判断您的电脑中是否含有木马、存在可疑的软件等。为实现此功能,我们制作了软件白名单列表,我们会将您电脑上所有不在白名单列表中的软件所访问的IP地址(不是您的IP地址)、软件安装路径和文件特征上报到“360云安全中心”进行分析,若发现可疑的IP地址,将立即提示您该软件存在可疑,并建议您及时清理掉不安全的软件,保障您电脑的安全。
(二)我们如何使用Cookie和同类技术
除Cookie外,我们可能还会在我们的软件中采用Beacon等其他同类技术来计算用户访问量等您使用我们的软件的行为。Beacon技术是指在网页设计中包含一个1像素*1像素透明图片,通过请求这个图片时携带的参数来统计用户对当前页面的访问,方便网站开发者了解自身网站的使用情况。Beacon技术仅用于简化网站开发者使用服务器日志进行分析的繁琐过程,不能获取除本网站以外的您的其他信息。
在您注册360账号的过程中,您可以向我们提供您的性别、生日、爱好、婚姻状况、教育程度、职业、毕业院校、收入水平等信息,这些信息有助于我们向您提供更加个性化的服务和推荐,但拒绝提供这些信息不影响您使用本款产品的其他功能。您亦可以通过“360个人中心->账号信息->详细资料”界面更改这些信息。
(四)改善我们的产品和服务
(五)安全保障
(七)其他用途
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等有关的;
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订合同所必需的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9.为合法的新闻报道所必需的;
10.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11.法律法规规定的其他情形。
二、我们如何存储您的个人信息
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。
如我们停止运营360的产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们存储的个人信息进行删除或匿名化处理。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
1.在获取您明确同意的情况下,我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3.在法律法规允许的范围内,为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
(二)转让
我们不会将您的个人信息转让给其他任何公司、组织和个人,但以下情形除外:
2.在获得您明确同意的情形下转让,亦即获得您明确同意后,我们会向其他方转让我们已经获取的您的个人信息。
(三)披露
我们仅会在以下情况下,公开披露您的个人信息:
1.已经获得您明确同意。
2.在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
3.在法律法规允许的范围内,为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要披露您的个人信息。
4.法律法规规定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息
1.我们是国内首家设置首席隐私官(CPO)的大型互联网企业,CPO负责处理360软件产品可能涉及到用户个人信息的各项事务,包括规划和制定公司的隐私政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。我们还发布了《360用户隐私保护白皮书》,实现个人信息处理的透明化,并设立个人信息保护责任部门,接受社会公众监督。
2.我们会对可识别的个人身份信息进行加密传输和存储,以确保数据的保密性。
4.若我们的应用采用了WebView技术,我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据,避免在无特殊权限的情况下360产品的任意私有文件和敏感信息被恶意盗用,从而造成您的个人信息被泄露。
8.如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
五、您管理个人信息的权利
在您使用360安全卫士期间,您可以通过以下方式访问并管理您的个人信息:
(一)访问和更正您的个人信息
(二)删除您的个人信息
以下情况发生时,您有权要求360公司删除您的个人信息:
1.我们没有征求您的明确同意,收集了您的个人信息。
2.我们处理您的个人信息违反了法律法规要求。
3.我们违反了与您的约定来使用和处理您的个人信息。
4.您注销了360账号、卸载或者不再使用我们的产品(或服务)。
5.我们停止对您提供服务。
您可以通过本隐私政策第九节提供的方式联系我们要求删除您的个人信息,我们会在15个工作日内给予答复。当我们从服务器中删除您的个人信息后,我们可能不会立即从备份系统中删除相应的数据,但会在备份更新的时候删除这些信息。
(三)注销您的个人账户
六、未成年人个人信息保护
七、隐私政策的适用范围
1.将360产品(或服务)嵌入到第三方产品(或服务),第三方产品(或服务)收集的信息。
八、隐私政策的变更和修订
我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。
本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。
九、如何联系我们
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉,请通过以下方式与我们联系。
在一般情况下,我们会在15个工作日内对您的请求予以答复。
十、隐私政策的生效
本隐私政策版本更新日期为2024年【11】月【28】日,将于2024年【11】月【28】日正式生效。