360家庭防火墙APP（以下简称“防火墙APP”或“本款产品”）是由深圳市智慧生活科技有限公司（以下简称“我们”、“360”或“公司”）提供的、配合360家庭防火墙硬件设备（以下简称“防火墙硬件”）一起使用的一款智能应用软件，可实现网络共享、管理防火墙硬件以及检测连接防火墙硬件无线网络的移动智能设备（以下简称“智能设备”或“连网设备”）。我们深知个人信息对用户的重要性，也深知为用户的个人信息提供有效保护是我们业务健康可持续发展的基石。感谢您对360产品和服务的使用和信任！我们深知这份信任来之不易，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息，让这份信任更加坚固。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息。
二、我们如何存储您的个人信息。
三、我们如何共享、转让、公开披露您的个人信息。
四、我们如何保护您的个人信息。
五、您管理个人信息的权利。
六、未成年人个人信息保护。
七、隐私政策的适用范围。
八、隐私政策的变更和修订。
九、如何联系我们。
十、隐私政策的生效。
附则一、第三方合作伙伴及共享信息说明
本产品/服务功能以及我们收集和使用您个人信息的目的和用途如下：
6、开启访客网络。当您选择开启访客网络时，防火墙硬件会单独提供一个WiFi网络，访客将无需输入WiFi密码，便可直接连接网络，实现访客网络与家庭网络相互隔离，有效保护家庭网络和访客的隐私。在此功能实现过程中，我们不会获取您的个人信息。
8、WiFi防火墙。此功能为您提供，对陌生人连接WiFi时需要回答的问题管理，可有效防止陌生人连接您的WiFi网络。当您选择开启此功能时，您需要设置连接网络的问题以及答案。
10、上网方式设置。此功能为您提供上网方式的设置和切换。当您选择使用静态IP上网时，您需要提供IP地址、子网掩码、网关、首选DNS、备用DNS信息。当您选择宽带拨号（PPPOE）方式上网时，您需要提供宽带账号和宽带密码。您提供的上述信息将上传到360服务器，实现对网络方式的设置。我们不会将上述信息用于他处，亦不会共享给第三方。
当您在防火墙APP上成功绑定防火墙硬件后，您将可以通过防火墙APP实现对连网设备使用网络的了解和管理管理。当您开启对连网设备的上网守护功能后，为实现防火墙APP管理连网设备的功能，我们需要获取您和您家人（或其他使用网络的第三方）的个人信息，包括设备信息、网络搜索和浏览的行为信息、应用软件的使用信息。这些信息会加密上传到360服务器，仅会用于实现了解和管理设备使用网络的功能，不会用于他处，亦不会共享给第三方。
1、智能设备连网。本产品提供检验连网设备的安全性、管理连网设备的功能。为实现此功能，当智能设备连接防火墙硬件的网络后，我们会获取连网设备的连接类型、IP地址、域名解析信息、网络设备的地址MAC地址、厂商、设备名称、AndroidID、网卡信息、设备的上传和下载网速、设备之间的限速功能，并加密上传至服务器进行安全性验。同时，还为您提供陌生人上网通知和管理的服务。
2、上网守护。本产品提供对连网设备进行上网守护的功能，以帮助连网用户避免遭遇网络诈骗、浏览危险网址的情况，以及为您反馈连网设备使用网络的上网报告和推送提醒消息。在您开启对第三方连网设备的守护功能之前，需要征得被守护者的同意。“上网守护”功能分为“儿童守护”、“老人守护”和“家人守护”功能，具体如下：
(1)、智能摄像机防火墙。此功能为您提供检测访问摄像机或被摄像机访问的服务器的安全性和异常的服务。为实现此功能，我们需要获取连网摄像机的型号、类型、访问摄像机的IP地址或摄像机上传数据的IP地址，检测出是否有异常数据流出和流入。
(2)、智能家居防火墙。此功能为您提供保护智能家电、修补漏洞、阻断非法访问的服务。为实现此功能，我们需要获取智能家居的设备型号、类型，匹配设备数据库，以确定此类设备可能存在的安全漏洞。
(3)、密码防火墙。此功能为您提供实时检测上网密码、管理密码的强度和安全性，提醒并建议您设置复杂、安全性高的密码的服务。为实现此功能，我们需要获取您设置的WiFi密码、管理密码，并进行安全性分析。
(4)、WiFi无线防火墙。此功能提供保护WiFi安全，防止黑客暴力破解的服务。实现此功能不涉及您的个人信息。
(6)、网购防火墙。本功能提供实时保护网购安全、自动帮您清理、拦截设备中所有自动向您提示虚假购物、充值网站或钓鱼网站的服务。为实现此功能，我们需要获取您访问的网址信息，以检测网络的安全性，在您进行网络购物、网银充值等重要操作时，对您进行安全提醒，最大限度保证您的财产安全。
(7)、局域网防火墙。此功能为您提供防御ARP攻击，防止手机被恶意限速的服务。实现此功能不涉及您的个人信息。
(8)、上网防劫持防火墙。此功能为您提供保护上网安全，拦截钓鱼、挂马网站的服务。为实现此功能，需要使用您访问的网址信息及域名解析信息，以检测网络的安全性。
(9)、防蹭网提醒。此功能为您提供陌生人连接您的网络的实时提醒服务，便于您对连网设备进行管理。此功能不会处理您的个人信息。
(10)、DNS防火墙。此功能为您提供基于DNS的威胁提醒服务，可以发现诸如挂马，蠕虫、病毒入侵，DNS劫持等攻击行为。为实现此功能，我们需要获取设备的域名解析信息，用以检测网络的安全性，在检测到设备异常行为时为您提供信息提醒。
(1)遵守中国有关的法律和法规；
(2)不得为任何非法目的而使用网络服务系统；
(3)遵守所有与网络服务有关的网络协议、规定和程序；
(4)不得利用360家庭防火墙网络服务系统进行任何可能对互联网的正常运转造成不利影响的行为；
(5)不得利用360家庭防火墙网络服务系统传输任何骚扰性的、中伤他人的、辱骂性的、恐吓性的、庸俗淫秽的或其他任何非法的信息资料；
设备权限
对应业务功能
调用权限目的
是否询问
用户可否关闭权限
询问
可关闭
wifi
添加设备
添加设备需要切换至特定的设备的wifi进行通信
定位
1.一键测速2.摄像机检测
Android6.0版本及以上，需要位置权限才能获取当前手机连接WiFi的ssid，以便用于测试项目显示或检测摄像机时展示
存储
1.读取外部存储区域的头像图片2.保存二维码图片到系统相册3.对手机外部存储中文进行备份4.小程序的照片备份5.发帖时从本地相册选择文件
相机
1.个人中心2.家庭圈3.共享云
1.拍摄头像照片2.发帖时用相机直接拍摄3.扫描二维码
一、与国家安全、国防安全有关的。
二、与公共安全、公共卫生、重大公共利益有关的。
三、与犯罪侦查、起诉、审判和判决执行等有关的。
四、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
五、所收集的个人信息是您自行向社会公众公开的。
六、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
七、根据您的要求签订合同所必需的。
八、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
九、为合法的新闻报道所必需的。
十、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
十一、法律法规规定的其他情形
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，不涉及跨境传输。
我们仅在本政策所属目的的所必须最短期限和法律法规要求的时限内存储您的个人信息。
如我们停止运营360的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并在合理的期限内对我们存储的个人信息进行删除或匿名化处理。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取您明确同意的情况下，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3、在法律法规允许的范围内，为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外：
我们仅会在以下情况下，公开披露您的个人信息：
1、已经获得您明确同意。
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3、在法律法规允许的范围内，为维护360、360的关联方或合作伙伴、您或其他360用户或社会公众利益、财产或安全免遭损害而有必要披露您的个人信息。
4、法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
1、我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。对于您手机设备标识符国际移动设备身份码（IMEI）、网络设备地址（MAC），我们在您的设备端会用MD5算法进行匿名化和加密，并仅收集和上传经过匿名化和加密后的标识符。
3、若我们的应用采用了WebView技术，我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据，避免在无特殊权限的情况下360产品的任意私有文件和敏感信息被恶意盗用，从而造成您的个人信息被泄露。
7、如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
在您使用防火墙期间，您可以通过以下方式访问并管理您的个人信息：
以下情况发生时，您有权要求360公司删除您的个人信息：
1、我们没有征求您的明确同意，收集了您的个人信息。
2、我们处理您的个人信息违反了法律法规要求。
3、我们违反了与您的约定来使用和处理您的个人信息。
4、您卸载或者不再使用我们的产品（或服务）。
5、我们停止对您提供服务。
您可以通过本隐私政策第九节提供的方式联系我们要求删除您的个人信息，我们会在15个工作日内给予答复。当我们从服务器中删除您的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在系统更新备份信息的时候删除这些信息。
1、将360产品（或服务）嵌入到第三方产品（或服务），第三方产品（或服务）收集的信息。
我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等。
3、个人信息共享、转让或公开披露的主要对象发生变化。
4、您参与个人信息处理方面的权利及其行使方式发生重大变化。
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
6、个人信息安全影响评估报告表明存在高风险时。
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，请通过以下方式与我们联系。
在一般情况下，我们会在15个工作日内对您的请求予以答复。
本隐私政策版本更新日期为2023年【3】月【15】日，将于2023年【3】月【15】日正式生效。
我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。