关于 HMS Core 与隐私的声明
更新日期：2023年03月01日
HMS Core 是由华为软件技术有限公司（以下简称“我们”）为您设备或设备上的应用提供的基础服务，包括帐号、应用内支付、推送、定位等服务。我们非常重视您的个人信息和隐私保护，我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施。
重要提醒
•我们或第三方开发者可基于 HMS Core 为您开发更加安全、可靠和快捷的应用或服务。请您仔细阅读我们或第三方开发者提供的隐私政策，以便了解这些应用或服务是如何处理您的个人信息。
•HMS Core 支持为不同类型的设备或操作系统提供服务，支持的设备包括手机、平板、智慧屏、智能手表、PC、车机等，支持的操作系统包括 HarmonyOS、Android、iOS、Windows 等。不同设备类型或操作系统中 HMS Core 提供的服务范围有所区别，请您了解部分服务可能不适用于您的设备类型或操作系统，未提供的服务将不会收集您相关的个人信息。HMS Core 在不同类型设备中作为信息处理者为您提供的服务范围请参阅功能清单。
•您在非华为设备上使用应用或服务时，如果该应用或服务依赖 HMS Core ，为了向您提供安全的服务保障，可能会关联下载或启动 HMS Core 。HMS Core为提供服务所必需，也可能会关联启动我们或第三方应用，例如第三方开发者通过推送服务向应用下发消息时，您查看消息过程可能会关联启动第三方应用。HMS Core在设备中会自动启动，以保证为设备提供安全的服务保障。
•为了保证您安装的应用安全的使用 HMS Core ，我们会收集您的设备信息、已安装应用软件列表、应用使用情况，用于进行定期的安全检查。上述信息不会关联您的身份。
•在免密登录或支付功能的场景下，线上快速认证服务需要在设备端侧处理您的生物特征信息（指纹、面部信息），这些个人信息不会离开您的设备。
1. 我们如何收集和使用您的个人信息
您可以通过访问收集个人信息清单快速了解 HMS Core 收集和使用您个人信息的情况，各功能收集个人信息的详细情况可查看下方说明。
1.1我们将通过 HMS Core 为您提供下述功能，在您使用相关业务功能的过程中，我们会处理下列提供功能所必需的信息，确保您能正常使用本应用的相关功能。
安全检测
安全检测服务为您的设备和在设备上运行的应用带来全面的安全保障，包括系统安全检测、WLAN 安全检测、恶意网址检测、恶意应用检测、机器人检测和恶意用户检测等。为提供该服务，我们需要收集您的华为帐号信息、设备标识符、设备安全证书、操作系统版本、设备型号、设备检测结果、运营商信息和 IP 地址，此外我们或者第三方应用可能还会使用您的设备风险评分，这是根据您的设备使用信息计算得出。您的设备使用信息（包括触屏操作或运动传感器信息）仅在您的设备当中处理，我们不会收集。
数字版权管理
数字版权管理服务通过提供安全的信息加密/解密功能来实现应用的版权保护。为提供该服务，并在您首次启动设备时下发数字版权证书，我们需要收集您的设备信息。
线上快速认证
在您进行免密登录或支付时，为了帮助您快速并安全的完成身份认证，我们提供了生物识别和通用第二因子认证功能。通用第二因子认证是指使用密码之后，还需指定的授信设备确认操作共同完成身份认证。您的设备会通过安全的方式对您的生物特征信息（指纹、面部信息）进行本地处理。
消息通知
“华为推送服务”是用于我们和其他应用的开发者向您的设备推送消息的服务。您在使用应用或服务时，会收到相关服务的通知消息。为了确保消息的送达，我们需要在您的设备和推送服务器之间建立安全可靠的消息发送通道。
基于上述目的向您提供服务时，我们会收集和使用以下类别的个人信息：
•设备信息：设备标识符、国家码、系统类型、系统版本号、设备类型、设备制造厂商、产品型号、产品品牌、设备使用信息（锁屏状态，功耗状态，电池电量和省电模式），以及操作系统用户 ID。
•网络信息：网络连接方式、移动国家码（MCC）、移动网码（MNC）和 IP 地址。
•应用信息：推送服务应用包名、推送服务应用版本号。
您可以随时前往“设置” > “通知”来管理您的消息通知。
设备检测服务
“设备检测”是用于检测您的设备是否属于企业或运营商定制设备的基础服务。本服务使用过程中，需要联网并收集您的设备标识符（SN）、设备型号、操作系统版本信息用于检测。如果您的设备不属于企业或运营商定制设备，上述被收集的信息在完成设备检测后会被立刻删除。
服务体验改进
在您使用我们提供的服务时，我们将收集您的大致位置信息，用于相关应用的问题定位和服务改进。我们将对您的大致位置信息匿名化处理，不会再关联您个人。同时我们仅以问题定位和服务改进目的触发相关信息的收集，其他时间不收集您的信息。
产品运营与维护
为了与合作伙伴进行计费结算、改善产品的运营策略、保障产品稳定运行、以及根据法律法规的要求保障网络安全，我们会收集您的 HMS Core 接口使用信息，包括设备标识符、应用包名、应用标识符、错误日志、接口调用时间、运营商网络类型及 ID、设备类型及国家、操作系统版本、系统设置、系统属性、接口信息、设备安全状态相关信息；位置信息，包括匿名化的 IP 地址、大致位置、SIM 卡国家码。
为了保障 HMS Core 运行环境安全，我们会分析设备上依赖 HMS Core 的应用的使用信息，包括安装、运行、更新、卸载行为信息，这些信息无法关联到您个人。
问题与建议
部分系统中“问题与建议”功能为您提供问题与建议的反馈入口，您可以将使用服务过程中的意见或建议反馈给我们。
当您使用“问题与建议”功能时，我们将会收集您的问题类型、问题描述或建议、设备标识符以及您主动上传的内容（文字、图片或视频）、系统日志。收集此类信息的目的是为了对所收集的信息进行分析，以及改进应用和服务，为您带来更好的使用体验。
1.2在获取您的同意后，我们会向您提供增值功能，并处理相关的信息。
消息通知
您同意我们对推送消息进行分类（不会对健康、即时聊天、财务敏感类消息进行处理），并使用基于第三方开发者所提供信息而创建的用户组别，为您推送感兴趣的推送内容，提供更加良好的推送体验。我们可能会向开发者开放以下有关您与其通知消息互动情况的信息：广告标识符（OAID）、Push Token、相关推送消息的到达记录/点击记录/服务卡片加桌记录。开发者将遵循其隐私政策处理相应数据，并可能将其用于归因分析及效果评估目的。
分析服务
分析服务用于帮助我们和集成了分析服务的第三方应用向您提供智能分析服务。为了给您提供您更感兴趣或更适合您的应用内容和服务，我们会收集您的设备标识符、应用的基本信息及第三方开发者收集并共享给我们的设备信息、应用使用信息。我们不会向任何第三方分享您的个人信息，除非征得您的同意。
钥匙环服务
钥匙环服务为您提供跨应用和跨设备登录凭据共享功能。如果您已经登录一个应用，并且在设备上打开“凭据多设备同步”功能，仅需验证一下生物信息，而无需重复输入用户名、密码，就可以在所有可信设备上无缝登录它的关联应用。为了提供上述服务，我们需要处理您的华为帐号信息、设备信息及第三方开发者收集并共享给我们的帐号信息（该帐号信息在您的设备内加密后再上传到云端，我们无法解密）。您的设备会通过安全的方式对您的生物特征数据（指纹、面部信息）进行本地处理。
服务升级
为了让 HMS Core 在您的设备上正常运行，我们会自动升级 HMS Core 的基本功能。升级流程会在一定条件下触发，与您设备的 WLAN 联网情况、设备电量或充电状态相关。如您开启了自动升级开关，仅在移动网络情况下升级前会收到提醒，其他场景不会收到升级提醒。
为提供升级服务，我们需要收集您的 IP 地址、WiFi状态，以便您的设备下载和安装更新。一旦网络连接断开，IP 地址就会从我们的服务器上删除。为确保您安装正确的升级版本，我们会收集您的设备信息。更新完成后，这些信息将从服务器上删除。
为了不中断您使用服务的体验，您在首次使用部分服务时，如果服务依赖的 HMS Core 组件在设备中未安装， HMS Core 会动态下载并安装服务依赖的组件。下载的组件仅配套您设备中 HMS Core 的版本，而不会升级至高版本。
2. 设备权限调用
我们或第三方开发者的应用调用 HMS Core 能力为您提供服务时，需要向您获取如下设备的敏感权限，我们会在使用之前征求您的意见，任何未明确同意使用的权限，均不会被随意调用。
请您提前了解 HMS Core 敏感权限在设备中的调用场景：
• HMS Core 部分基础服务如不适用于您的设备，则无须您开启对应服务的敏感权限。
• HMS Core 部分基础服务仅在我们或第三方应用调用时处理您的个人信息，不会主动调用敏感权限收集个人信息。 HMS Core 仅作为信息处理者的受托方向您获取敏感权限，如需了解各应用依赖的设备权限和权限的使用目的，请阅读其隐私条款。
日历权限：当您使用日历提醒功能时，需要您开启日历权限用于读取日历信息。
相机权限：当您使用华为帐号扫描二维码、人脸识别快速登录、扫描银行卡和花币卡、AR 互动等功能时，需要开启相机权限。
通讯录权限：当您使用应用时需要自动填写联系人信息时，需要您开启通讯录权限获取联系人信息。
位置权限：当您使用基于位置提供服务的应用时需要开启位置权限。
电话（设备信息）权限：当系统为了对您的设备进行安全认证或建立安全的消息推送通道，需要您开启电话权限用于获取设备标识符和通话状态。
信息权限：当系统为您提供自动读取验证码功能时，需要您开启信息权限用于获取您的短信验证码。当您开启智能推荐服务功能时，系统根据本地营销短信内容向您推荐可能感兴趣的产品或服务，该过程仅在您的设备本地处理，短信内容不会上传至服务器。
存储（媒体和文件）权限：当系统运行过程中需要在设备的外置存储中读取或修改信息时需要使用存储权限，例如文件传输场景读写文件。
健身运动权限：当您使用健身运动类服务时，会使用您设备的计步器传感器统计步数，需要您开启健身运动权限。
应用软件列表权限：为了识别您设备的应用是否依赖 HMS Core 基础服务， HMS Core 需要获取您设备中安装的应用软件列表，确保应用正常调用 HMS Core 服务，同时向开发者提供更优质的服务。
附近设备权限：为了您的设备能快速感知和连接周边蓝牙设备，向您提供线上快速身份验证服务，情景感知服务、近距离通信服务等，需要您开启附近设备权限。
您可以随时访问系统“设置”来管理您的系统权限，请您了解系统权限管理的配置开关在不同类型的设备中可能存在差异，系统权限在不同设备中的名称也可能存在差异。
3. 对未成年人的保护
我们非常重视对未成年人个人信息的保护，我们将严格按照国家法律法规要求在未成年人使用服务时提供相应的保护。如果您是未成年人，需要您的父母或其他监护人同意您使用本应用并同意相关应用的服务条款。父母或其他监护人也应采取适当的预防措施来保护未成年人，包括监督其对本应用的使用。
特别地，如果您是儿童（不满十四周岁的未成年人），在您使用我们的服务前，请务必通知您的父母或其他监护人一起仔细阅读本声明以及我们专门制定的《华为消费者业务儿童隐私保护声明》，并在您的父母或其他监护人同意或指导后，使用我们的服务或向我们提供信息。如果您是儿童的父母或其他监护人，请确保您监护的儿童在您的同意或指导下使用我们的服务和向我们提供信息。
4. 第三方共享信息
为了保证 HMS Core 向您提供更好的消息通知服务，我们需要将您的广告标识符、推送通知点击记录共享给第三方合作伙伴。
为了保障您的信息安全和隐私，我们与合作伙伴签订了数据安全保护协议，明确了合作伙伴对您的信息的保护责任、义务和要求。您可以查阅第三方共享信息清单获得更多详情。
5. 管理您的个人信息
我们非常尊重您对个人信息的关注，并为您提供了以下数据主体权利及选择。
5.1信息访问
我们为您设置了便捷方式来管理您的信息，您可以前往“设置” > “华为帐号” > “隐私中心” > “控制对您帐号的访问”查看您已授予的权限。您可随时取消此类权限或断开与集成服务或应用的连接来删除信息。
5.2撤销同意
您可以通过如下方式关闭 HMS Core 相关服务。
•“HMS Core” > “分析服务” > “限制三方共享信息”停止分析服务。
•“HMS Core” > “登录凭据管理” > “凭据多设备同步”，关闭在多设备间同步第三方应用凭据的功能。
•“HMS Core” > “登录凭据管理”，点击需要删除的第三方应用帐号信息，进入“登录凭据”页面，点击“删除此凭据”进行删除。
•“HMS Core” > “自动更新”关闭 HMS Core 自动更新策略。
您设备中的华为“应用市场”也能为您自动升级 HMS Core 。如您不希望 HMS Core 自动升级，需要前往“应用市场” > “我的” > “设置”同步关闭自动更新策略。
上述打开 HMS Core 的操作方法视您的操作系统或设备类型而不同，例如，您可以通过如下方式前往 HMS Core 设置：
•前往“设置” > “HMS Core”
•前往“设置” > “应用和服务” > “应用管理” > “HMS Core”打开 HMS Core 应用，点击设置图标。
•前往设备的系统设置查找 HMS Core 菜单。
如您对您的数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本声明中“如何联系我们”章节中所述方式与我们取得联系，并行使您的相关权利。
6. 信息存储地点及期限
上述信息将会传输并保存至中华人民共和国境内的服务器。关于推送服务，在您外出旅行的地区不在上述区域时，为建立和维护消息推送通道，相关信息的存储地可能会临时变更至新加坡、俄罗斯或德国（取决于您的位置）。
我们仅在实现本声明所述目的所必需的时间内保留您的个人信息，并在超出下述保留时间后删除或匿名化处理您的个人信息，除非法律法规另有要求。
您在“问题与反馈”中提交的系统日志将在我们服务器上留存7天。问题与反馈的其他信息将在服务器上留存2年，包括：问题类型、问题描述或建议、设备标识符以及您主动上传的内容。
用于安全检测目的收集的华为帐号、设备标识符将在我们服务器上留存180天。IP 地址会在我们服务器留存7天。
为您提供数字版权服务收集的设备信息将在我们的服务器上留存10年。
为您提供推送服务收集的设备标识符会在您设备停用180天后删除，广告标识符（OAID）和Push Token会在我们服务器上留存1年，国家码、系统类型、系统版本号、设备类型、设备制造厂商、产品型号、产品品牌、设备使用信息（锁屏状态，功耗状态，电池电量和省电模式）、推送服务应用包名、推送服务应用版本号，操作系统用户 ID 和网络信息（网络连接方式、移动国家码、移动网码和 IP 地址）会在我们服务器上留存不超过7天。
为您提供的出于改进和提升我们服务和产品体验收集的设备标识符及应用的基本信息将在我们的服务器上留存5年。第三方开发者共享给我们的信息与该第三方开发者对该部分信息的留存期一致。
此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
7. 如何联系我们
我们指定了个人信息保护负责人，您可以通过此链接联系个人信息保护负责人。您可以通过访问隐私问题页面与其取得联系，我们会尽快回复。
公司注册地址：江苏省南京市雨花台区软件大道101号，华为软件技术有限公司。邮编：210012。
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
华为将始终遵照我们的隐私政策来收集和使用您的信息。有关我们的隐私政策，可参阅华为消费者业务隐私声明。