腾讯身份验证器（Tencent Authenticator）隐私保护协议
发布日期：2021年 7月1日
生效日期：2021年7月1日
欢迎你使用腾讯身份验证器（Tencent Authenticator）！
为保障你的相关权利，《腾讯身份验证器（Tencent Authenticator）隐私保护协议》（下称“本隐私协议”）将向你说明腾讯身份验证器（Tencent Authenticator）软件（以下简称腾讯身份验证器或“本软件”）会如何收集、使用和存储你的个人信息及你享有何种权利，请你在使用腾讯身份验证器之前，阅读、了解并同意本隐私协议和相关补充文件。
本软件是与多因子认证服务配套使用的软件，可以激活、管理企业通过多因子认证服务签发的移动令牌，并配合多因子认证服务进行用户身份校验。本隐私协议适用于腾讯身份验证器产品自身的功能及服务，不适用于其他通过腾讯云身份认证服务或客户端提供的产品或服务，或任何其他第三方提供的产品或服务（以下统称“第三方服务”），你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。
本隐私协议将帮助你了解以下内容：
1. 我们收集哪些类型的信息
2. 我们如何存储这些信息
3. 我们如何保护这些信息
4. 我们如何使用这些信息
5. 信息的分享和对外提供
6. 您的权利
7. 变更
8. 其它
9. 联系我们
相关定义：
腾讯身份验证器：腾讯身份验证器（Tencent Authenticator）是一款基于标准协议的手机移动令牌管理软件，在企业向用户签发和授权多因子身份凭证后，用户可用于移动办公入口，业务系统应用，门户网站登陆，有线、无线网络接入，服务器登录等多种登录场景，以随机口令作为强身份认证方式校验用户身份。
腾讯云多因子认证服务：是指腾讯云向企业提供的多因子认证服务，企业可以通过腾讯云多因子认证服务为企业员工签发和授权包括移动令牌在内的多因子身份凭证，使企业员工在登陆企业门户网站、办公应用、VPN、接入办公网络、公司服务器等服务前通过强身份认证方式校验身份。具体服务内容以腾讯云官网介绍及企业实际购买内容为准。
第三方多因子认证服务：是指其他服务提供方向企业提供的多因子认证服务，本软件也可与其他标准的第三方多因子认证服务配套使用，具体可配套使用的第三方多因子认证服务名称及范围以腾讯公布和确认的为准。
腾讯身份验证器运营主体：指提供腾讯身份验证器产品和相关服务的法律主体，为腾讯科技（深圳）有限公司，以下简称“腾讯公司”或“我们”。
用户：指被所在企业授权使用标准移动令牌作为多因子身份认证凭证后，配套使用本软件进行身份认证的该企业的员工。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。
企业控制的数据：指用户所在企业要求该企业的用户使用腾讯身份验证器过程中提交或产生的信息和数据，包括企业提交或要求用户提供的信息、企业分配给用户的信息，以及为完成工作需求、满足企业日常管理需求用户提交给企业的信息。
匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
更多定义请参照腾讯隐私政策 。
1. 我们收集哪些类型的信息
1.1 我们可能会收集您使用我们软件所需的数据， 我们可以维护和分析应用程序的功能。
我们会收集有关您的设备的某些信息，包括 IP 地址，IDFVs，技术设备信息 (如CPU 信息、存储大小、屏幕大小、固件) ，用于运营数据分析；我们会收集系统语言设置，用于在软件中使用与系统一致的语言；我们会收集网络状态 (无线等)、时区会话开始/停止时间和时间戳，用于获取、校验网络时间；我们会收集设备型号和名称、操作系统名称和版本、SDK 版本、应用程序的软件 API 密钥标识符，用于向移动端推送通知令牌。
2. 我们如何存储这些信息
2.1 信息存储的地点
我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。
2.2 信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留你的个人信息。对于企业可自主设定留存期限的部分企业控制的数据（如认证、访问日志等），我们会根据企业的设置留存相关信息，我们不会查看或使用企业留存的日志信息
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。
3. 我们如何保护这些信息
3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。
3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。
3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
3.5 目前，腾讯身份验证器在信息安全与网络安全方面已达到ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018、网络安全等级保护（三级）系等国际及国内权威认证标准的要求，并已获得了相应的认证。
我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。
4. 我们如何使用这些信息
我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护协议的规定用于以下用途。
4.1 我们在你使用腾讯身份验证器过程中收集相关的信息是为了向腾讯身份验证器用户打造和提供更好的服务。我们会将收集的信息用于以下用途：
4.1.1 提供、维护及开发与本软件配套使用的腾讯云多因子认证服务：我们会利用收集的信息来提供和优化改进腾讯云多因子认证服务，例如，跟踪服务中断情况或排查腾讯身份验证器用户向我们报告的问题；根据腾讯云多因子认证服务日志、服务使用信息等为你或你所在企业提供各类数据统计分析功能及服务。
4.1.2 为本软件及与本软件配套使用的腾讯云多因子认证服务提供安全保障：为保障你以及所有腾讯身份验证器用户的安全，我们会利用相关信息协助提升腾讯云多因子认证服务的安全性和可靠性，包括检测、防范和应对可能危害腾讯云多因子认证服务、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；
4.1.3 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业的管理者联系邮箱、电话等）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的腾讯身份验证器），则可能会向你发送通知，我们可能会让你了解腾讯身份验证器即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访等；
4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。
目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。
4.2 对于企业控制的数据的使用，我们将根据企业的决定以及我们与企业的相关协议依法予以处理。例如，企业有权决定在腾讯云多因子认证服务内展示哪些以及如何展示用户的相关信息。
4.3 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）所涉及的个人信息是个人信息主体自行向社会公众公开的；
7）根据个人信息主体要求签订和履行合同所必需的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
5. 信息的分享及对外提供
我们不会共享或转让你的个人信息至第三方，但以下情况除外：
5.1 获取你的明确同意：经你事先同意，我们可能与第三方分享你的个人信息；
5.2 为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享你的信息，我们将会采用加密、匿名化处理等手段保障你的信息安全。
5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。需要特别说明的是，对用户相关信息如何在其加入的企业工作平台中对外披露或共享，由企业决定并管理，如果你对此有任何疑问或意见，你理解并同意联系你所在企业处理。
5.4 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本隐私协议所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。
6.您的权利
根据本隐私政策，您可以从您的每台设备的隐私设置中选择停止腾讯身份验证器软件对您的数据收集，从而选择不参与将来在软件内收集您的个人信息。在您使用本软件期间，您也可联系我们进行以查询、删除、更正或撤回您的相关个人信息，您的意见将会得到及时的处理。
7. 变更
我们可能会适时对本隐私保护协议进行修订。当隐私保护协议的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护协议，并向您说明生效日期。请您仔细阅读变更后的隐私保护协议内容，您继续使用腾讯身份验证器产品表示您同意我们按照更新后的隐私保护协议处理您的个人信息。
8. 其他
腾讯 《隐私政策》 是腾讯统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施，包括但不限于我们如何使用cookie及相关技术等均适用于腾讯身份验证器用户。如腾讯 《隐私政策》与本隐私协议存在不一致或矛盾之处，请以本隐私协议为准。
9. 联系我们
当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过 http://kf.qq.com 与我们联系。你也可以将你的问题发送至Dataprivacy@tencent.com或寄到如下地址：
中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心（收）
邮编：518057
我们将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。