关于 HMS Core 与隐私的声明

更新日期：2021年10月16日

HMS Core 是由华为软件技术有限公司（以下简称“我们”）为您的设备提供的基础服务，包括华为帐号、支付服务等。您可在首次使用这些服务时查看其隐私声明，以了解其对个人数据的处理政策。HMS Core 还为您的设备和设备上运行的应用提供必不可少的功能。我们或第三方开发者可基于 HMS Core 为您开发更加安全、可靠和快捷的应用或服务。无论是我们还是第三方开发者，都会向您告知这些应用或服务是如何处理您的个人数据，请您仔细阅读相关的隐私政策。部分服务可能不适用于您的设备类型或操作系统。详细信息请查阅 “服务可用性”章节内容。

我们非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。

•在免密登录或支付功能的场景下，线上快速认证服务需要在设备端侧处理您的生物特征数据（如指纹、面部信息），这些个人数据不会离开您的设备。

•为了保证您安装的应用安全的使用 HMS Core，我们会收集您的设备信息、已安装应用软件列表、应用使用情况，用于进行定期的安全检查。上述信息不会关联您的身份。

1. 我们如何收集和使用您的个人信息

安全检测

安全检测服务为您的设备和在设备上运行的应用带来全面的安全保障，包括系统安全检测、WLAN 安全检测、恶意网址检测、恶意应用检测、机器人检测和恶意用户检测等。为提供该服务，我们需要收集您的华为帐号信息、设备标识符、设备安全证书、操作系统版本、设备型号、设备检测结果、运营商信息和 IP 地址，此外我们或者第三方应用可能还会使用您的设备风险评分，这是根据您的设备使用信息计算得出。您的设备使用信息（包括触屏操作或运动传感器信息）仅在您的设备当中处理，我们不会收集。

数字版权管理

数字版权管理服务通过提供安全的数据加密/解密功能来实现应用的版权保护。为提供该服务，并在您首次启动设备时下发数字版权证书，我们需要收集您的设备信息。

线上快速认证

在您进行免密登录或支付时，为了帮助您快速并安全的完成身份认证，我们提供了生物识别和通用第二因子认证功能。通用第二因子认证是指使用密码之后，还需指定的授信设备确认操作共同完成身份认证。您的设备会通过安全的方式对您的生物特征数据（如指纹、面部信息）进行本地处理。

钥匙环服务

钥匙环服务为您提供认证凭据共享功能。如果您已经登录一个应用，借助该服务，仅需验证一下生物信息，而无需重复输入用户名、密码，就可以无缝登录它的关联应用。您的设备会通过安全的方式对您的生物特征数据（如指纹、面部信息）进行本地处理。

消息通知

“华为推送服务”是用于我们和其他应用的开发者向您的设备推送消息的服务。您同意我们对推送消息进行分类（不会对健康、即时聊天、财务等敏感类消息进行处理），以便您获得感兴趣的推送内容以及更加良好的推送体验。您在使用应用或服务时，会收到相关服务的通知消息。为了确保消息的送达，我们需要在您的设备和推送服务器之间建立安全可靠的消息发送通道。我们可能会将您的广告标识符、相关推送消息的点击记录分享给接入本服务的开发者用于评估消息推送效果。

基于上述目的向您提供服务时，我们会收集和使用以下类别的个人数据：

•设备信息，如设备标识符、广告标识符、设备型号、ROM/EMUI/Push 版本号，以及安卓用户 ID。

•网络信息，如网络连接方式、移动国家码（MCC）、移动网码（MNC）和 IP 地址。

您可以随时前往“设置” > “通知”来管理您的消息通知。

地震预警

一旦您所在区域发生地震，我们将通过此功能向您发送预警信息，为此我们需要收集您的大致位置信息以判断您是否在预警区域范围内。您的大致位置信息不会用于行为轨迹跟踪或直接营销等其他目的。

您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用，点击设置图标，打开或关闭“地震预警”功能。关闭后我们将不再收集并删除服务器中您的大致位置信息。

华为分析

“华为分析”服务用于帮助我们和集成了“华为分析”的第三方应用向您提供智能分析服务。为了给您提供您更感兴趣或更适合您的应用内容和服务，我们会收集您的设备标识符、应用的基本信息及第三方开发者收集并共享给我们的设备信息、应用使用信息。我们不会向任何第三方分享您的个人信息，除非征得您的同意。

设备检测服务

“设备检测”是用于检测您的设备是否属于企业或运营商定制设备的基础服务。本服务使用过程中，需要联网并收集您的设备标识符、设备型号、系统版本信息用于检测。如果您的设备不属于企业或运营商定制设备，上述被收集的信息在完成设备检测后会被立刻删除。

应用协同

通过“应用协同”服务，您可以使当前设备和其他安装了HMS Core的设备实现更智能的协同能力。

我们将获取您的华为帐号信息、设备标识符、操作系统版本、设备型号和设备名称。这些数据仅用于您相同帐号下的设备之间应用协同，我们不会收集您的其他个人数据。

服务体验改进

在您使用我们提供的服务时，我们将收集您的大致位置信息，用于相关应用的问题定位和服务改进。我们将对您的大致位置信息匿名化处理，不会再关联您个人。同时我们仅以问题定位和服务改进目的触发相关数据的收集，其他时间不收集您的数据。

服务升级

HMS Core 的基本功能会不时自动升级，以确保在您的设备上正常运行。升级流程会在一定条件下触发，与您设备的 WLAN 联网情况、设备电量或充电状态相关。如您开启了自动升级开关，仅在移动网络情况下升级前会收到提醒，其他场景不会收到升级提醒。

为提供升级服务，我们需要收集您的 IP 地址，以便您的设备下载和安装更新。一旦网络连接断开，IP 地址就会从我们的服务器上删除。为确保您安装正确的升级版本，我们会收集您的设备信息。更新完成后，这些信息将从服务器上删除。

您可以通过以下方式打开或关闭 HMS Core 自动更新策略，具体操作方法视您的操作系统版本或设备类型而不同：

• 前往“设置”>“HMS Core”。

• 前往“设置”>“应用”>“应用管理”>“HMS Core”打开 HMS Core 应用，点击设置图标。

• 在您设备的 HMS Core 设置菜单中查找自动更新开关，如不同版本的家居中控屏或 Windows 设备中自动更新开关位置不一样。

您设备中的华为“应用市场”也能为您自动升级 HMS Core。如您不希望 HMS Core 自动升级，需要前往“应用市场” > “我的” > “设置”同步关闭“WLAN 闲时自动更新”开关。

您在首次使用部分服务时，如果服务依赖的HMS Core组件在设备中未安装，为了不中断您使用服务的体验，HMS Core会动态下载并安装服务依赖的组件。下载的组件仅配套您设备中HMS Core的版本，而不会升级至高版本。

服务可用性

上述部分服务可能不适用于某些类型的设备或操作系统，例如，智慧屏中不提供健康服务，无需申请相关设备权限；智能手表中不提供应用协同的功能，无需申请相关设备权限；Windows 设备中不提供健康服务和消息推送服务等。

上述信息也将帮助我们定位问题和改进服务，以便为您提供更好的使用体验。

2. 设备权限调用

我们或第三方开发者的应用调用 HMS Core 能力为您提供服务时，需要向您获取设备的相关权限。如需了解各应用依赖的设备权限和权限的使用目的，请阅读其隐私条款。

HMS Core 在如下场景提供基础服务时需要使用设备的相关权限，如果您不开启相关权限，HMS Core 可能无法为该应用提供相应的基础服务。

日历权限：当您使用日历提醒功能时，需要您开启日历权限用于读取日历数据。

相机权限：当您使用华为帐号扫描二维码、人脸识别快速登录、扫描银行卡和花币卡、AR 互动等功能时，需要开启相机权限。

通讯录权限：当您使用应用时希望能自动填写联系人信息，需要您开启通讯录权限获取联系人信息。

位置权限：当您使用基于位置提供服务的应用时需要开启位置权限。

电话（设备信息）权限：当系统为了对您的设备进行安全认证或建立安全的消息推送通道，需要您开启电话权限用于获取设备标识符和通话状态。

信息权限：当系统为您提供自动读取验证码功能时，需要您开启信息权限用于获取您的短信验证码；当您开启智能推荐服务功能时，系统根据本地营销短信内容向您推荐可能感兴趣的产品或服务，该过程仅在您的设备本地处理，短信内容不会上传至服务器。

存储权限：当系统运行过程中需要在设备的外置存储中读取或修改数据时需要使用存储权限，例如文件传输场景读写文件。

健身运动权限：当您使用健身运动类服务时，为了识别您的身体动作统计步数，需要您开启健身运动权限。

应用软件列表权限：为了识别您设备的应用是否依赖HMS Core基础服务，HMS Core需要获取您设备中安装的应用软件列表，确保应用正常调用HMS Core服务，同时向开发者提供更优质的服务。

您可以随时访问系统“设置”来管理您的系统权限。

3. 管理您的数据

我们为您设置了便捷方式来管理您的数据，您可以前往“设置” > “华为帐号” > “隐私中心” > “控制对您帐号的访问”查看您已授予的权限。您可随时取消此类权限或断开与集成服务或应用的连接来删除数据。

如果您不希望我们向您提供智能分析服务，您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用，点击设置图标，选择“华为分析”启用“停止向华为分析共享数据”。

如果您不希望我们向您提供应用协同服务，您可以前往“设置” > “应用” > “应用管理” > “HMS Core”打开 HMS Core 应用，点击设置图标，进入“应用协同”页面关闭相关服务。

如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本声明中“如何联系我们”章节中所述方式与我们取得联系，并行使您的相关权利。

4. 数据存储地点及期限

上述信息将会传输并保存至中华人民共和国境内的服务器。关于推送服务，在您外出旅行的地区不在上述区域时，为建立和维护消息推送通道，相关信息的存储地可能会临时变更至新加坡、俄罗斯或德国（取决于您的位置）。

我们仅在实现本声明所述目的所必需的时间内保留您的个人信息，并在超出下述保留时间后删除或匿名化处理您的个人信息，除非法律法规另有要求。

用于安全检测目的收集的华为帐号、设备标识符等将在我们服务器上留存一百八十（180）天。IP 地址会在我们服务器留存七（7）天。

为您提供数字版权服务收集的设备信息将在我们的服务器上留存十（10）年。

为您提供推送服务收集的设备标识符会在您设备停用一百八十（180）天后删除，广告标识符，设备型号，ROM/EMUI/Push 版本号，以及安卓用户 ID 和网络信息（如网络连接方式、移动国家码、移动网码和 IP 地址）会在我们服务器上留存不超过三十（30）天。

用于“应用协同”目的收集的设备标识符、操作系统版本、设备型号和设备名称将在您设备停用应用协同服务一（1）个月后删除。

为您提供的出于改进和提升我们服务和产品体验收集的设备标识符及应用的基本信息将在我们的服务器上留存五（5）年。第三方开发者共享给我们的数据与该第三方开发者对该部分数据的留存期一致。

此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

5. 与第三方共享

为了保证HMS Core向您提供更好的服务，我们需要将您的广告标识符、推送通知点击记录共享给第三方合作伙伴。我们会与合作伙伴签署相应的协议保障您的数据安全和隐私，未经您同意我们不会进行共享。更多详情请查阅《第三方共享信息清单》。

6. 如何联系我们

我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过访问隐私问题页面与其取得联系，我们会尽快回复。

如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

我们将始终遵照我们的隐私政策来收集和使用您的信息。有关我们的隐私政策，可参阅华为消费者业务隐私声明。