隐私政策

本隐私政策最后一次变更时间为 2026 年 5 月 19 日。

1. 我们是谁

北京奇虎科技有限公司（“我们”）尊重您的隐私，并珍视您在与我们分享个人信息时给予我们的信任。本政策说明了我们作为数据控制者如何收集和使用您的个人数据、使用这些数据的原因、与谁共享这些数据、您可能享有的权利，以及您对我们使用您个人数据的选择。

本政策涵盖我们因您使用 360 Total Security 软件而产生的个人数据使用情况，包括 essential、standard、premium 和 business 版本（“360 Total Security”）以及我们的官方网站（“Website”）https://www.360totalsecurity.com.

2. 您的信息

我们会收集并使用您的个人信息，以便您访问 Total Security Software 和 Website，并用于本节中更详细说明的其他目的。

您的信息可能会与我们集团成员以及部分第三方共享。

	我们收集什么	我们如何使用
1.	作为您账户一部分提供的 信息，包括： 您的用户名； 您的密码； 您的手机号码； 您的电子邮件地址； 您的账户设置； 您的账户偏好。 使用 360 Total Security Essential 或 360 Total Security 标准版时，您无需注册账户。如果您选择注册账户，则可使用我们服务的其他功能，例如锁定您的账户设置、保护模式、接收我们的恶意软件消息以及促销优惠。若要订阅高级会员并使用 360 Total Security Premium，您必须注册账户。	我们使用这些信息，包括用于： 为您注册账户并允许您登录账户； 处理您的高级会员订单； 为会员账户用户提供功能和服务； 验证用户身份并防止欺诈； 识别您希望如何使用您的账户。
2.	我们通过 您使用 360 Total Security 收集的信息，包括： IP 地址； 您在使用某些服务期间创建的唯一 360 序列号； 设备信息，例如您的操作系统版本、系统语言、CPU 型号、内存、硬盘及其使用情况等； 文件的基本信息，例如文件名、格式、路径和文件特征，以及文件的 MD5 校验值。	我们使用这些信息，包括用于： 识别 360 Total Security 及您的使用体验中存在的问题； 提供系统防护、防病毒和清理等服务。
3.	当 您启用 360 Total Security 的 Cloud Analysis 功能时： 可疑可执行文件； IP 地址； 您在使用某些服务期间创建的唯一 360 序列号； 您可以通过 Settings-General-Cloud Analysis 关闭 Cloud Analysis。	我们使用这些信息，包括用于： 以更高准确度检测并识别恶意程序、可疑文件、恶意软件、病毒或其他安全威胁； 开发新服务； 改进我们的服务； 进行统计分析和研究。
4.	当 您启用 360 Total Security 的 Internet Protection 功能时： 您的浏览器类型； 您的浏览器语言； IP 地址； 您请求的网站的 URL 信息。 您可以通过 Protection-Configure-Custom-Internet Protection 关闭 Internet Protection。	我们使用这些信息，包括用于： 在您浏览互联网时提供安全防护，并检测和识别可疑及恶意网站和链接、恶意软件、垃圾邮件和/或网络钓鱼； 开发新服务； 改进我们的服务； 进行统计分析和研究。
5.	当您使用 360 AppHub 时我们收集的信息，包括您计算机上软件的安装信息，具体包括注册表安装信息、主程序信息以及软件版本信息。 请注意： 数据边界： 此信息不涉及您的个人可识别信息或其他敏感数据，也不包括您使用此类软件生成的任何数据（例如已保存的文件、文档、图片等）。 第三方软件声明： 360 AppHub 提供的软件和相关信息通过公共网络渠道获取或由第三方提供。我们仅作为安全检测、下载和管理工具提供服务。当您安装并使用此类第三方软件时，将受其各自独立的隐私政策约束。我们不会向其分享您的个人信息，也不对该等第三方软件的数据收集和使用实践负责。我们强烈建议您在安装和使用前仔细查看相关第三方软件的隐私政策。	我们使用这些信息，包括用于： 加密并传输至 “360 Cloud Engine”，帮助您安全且快速地下载、安装、更新和卸载软件； 执行安全扫描，以检测病毒、恶意软件和恶意插件，并评估已安装软件的安全性； 检查软件是否需要更新，并获取该软件的准确描述和评分； 提醒您是否需要升级到该软件的最新版本。
6.	当 您参与 360 Total Security 的 User Experience Improvement Program 时： 您在 Total Security Software 中使用的功能； 您请求和查看的 Total Security Software 页面； 您是否点击过我们电子通信中的链接； 您是否点击过 Total Security Software 中投放的广告； 错误日志和 DUMP 文件，例如崩溃报告。 您可以通过 Settings-General-User Experience Improvement Program 关闭 User Experience Improvement Program。	我们使用这些信息，包括用于： 开发新服务； 改进我们的服务； 进行统计分析和研究。
7.	我们通过 您使用我们的网站 收集的信息，包括： 如果您在我们的网站上注册或登录账户，则包括您的账户信息； 请求的日期和时间； 您提出的请求； 您访问的页面； IP 地址。	我们使用这些信息，包括用于： 提供我们的服务； 保护您信息的安全； 识别我们网站中的问题； 监控网站的使用方式； 改进我们的网站。
8.	如果您购买 360 Total Security Premium，您将提供以下信息，包括： 您的账户名称； 您的银行账户或信用卡信息（将由支付处理公司而非我们收集和处理）； 您的支付结果。	我们使用这些信息，包括用于： 向您收款或向您退款； 帮助我们确保我们的用户是真实用户并防止欺诈； 进行统计分析和研究。
9.	当 您与我们沟通时，无论是面对面、通过我们的网站、电子邮件、360 Total Security Feedback 中的反馈渠道、社交媒体或任何其他媒介，包括： 您的联系方式（如果您通过社交媒体与我们沟通，这可能包括您的社交媒体账户）； 您与我们沟通的详细内容； 我们发送给您的消息的详细内容。	我们使用这些信息，包括用于： 回复任何问题或疑虑； 为质量改进和培训目的监控客户沟通。 开发新服务； 改进我们的服务； 个性化我们的服务。

我们不会收集文件或非可执行文件（例如 .doc、.pdf、.jpg 等）的内容信息，也不会收集由 360 Total Security 生成或通过其传输的任何数据。

特殊信息

某些类型的个人信息比其他类型更敏感。这些关于您的“特殊信息”包括健康、残障、种族、族裔、犯罪（或涉嫌犯罪）、政治观点、生物识别或宗教方面的信息。我们不会收集或使用任何关于您的特殊信息。

第三方数据收集

我们与第三方合作，在我们的软件或应用程序中展示广告，或在其他网站、软件或应用程序中管理我们的广告。我们的第三方合作伙伴可能会使用 Cookie、软件开发工具包（SDK）或其他类似技术，向您提供不基于您的兴趣或浏览/操作活动的广告。更多详情请参阅本隐私政策第 7 节。

3. 我们为何收集您的信息以及保留多久

我们出于多种原因收集并使用您的信息。我们需要某些信息来订立并履行合同——例如，我们需要您的账户信息和支付结果来完成您对 360 Total Security Premium 的购买。

有些信息之所以被处理，是因为您已给予同意，例如在 Internet Protection 下收集的 URL 信息和网站浏览信息，这些信息可在 360 Total Security 的 Protection Configuration 中的 Internet Protection 里设置、更改或撤回。

我们收集其他信息，是因为我们具有合法商业利益，例如用于：

• 了解我们的用户如何使用 360 Total Security 和我们的网站；
• 向您以及我们的其他用户和合作伙伴提供服务和通信；
• 了解并回应用户反馈；
• 研究和分析用户所需的服务；
• 开发新服务并改进我们的服务；
• 了解客户使用哪些类型的产品、应用程序和服务，以及他们如何使用这些产品、应用程序和服务；
• 保障我们的业务和客户安全。

我们会保留您的信息多久

我们会在合理必要的时间内保留您的信息。具体时长取决于多种因素，例如您是否在我们这里拥有账户或是否与我们有过互动。我们也会定期更新信息，以确保其保持最新。

为明确起见，当您的个人数据不再需要用于最初声明的处理目的，或不再需要用于我们可依法进一步处理该等数据的其他兼容目的时，您的个人数据将被删除或匿名化。

自动化个体决策和画像

我们不会根据所收集和使用的信息作出自动化决策。

法律要求

在执法或监管机构、机关或部门提出合理要求，或在抗辩法律主张时，您的个人数据也可能被处理。如果个人数据与调查或争议相关，我们不会删除这些数据。这些数据将继续被存储，直到这些事项得到彻底解决。

4. 我们共享的信息

我们不会出售、出租、租赁或赠与您的个人数据。在某些情况下，我们可能会将您的个人数据转移给员工、承包商和其他方。

• 我们可能会与我们集团中的其他成员共享有关您的信息，以便我们能够在整个集团内为您提供最佳服务。他们有义务按照本隐私政策保管您的信息。在这种情况下，我们会通过协议或与这些成员的其他安排确保足够的数据保护水平。
• 我们也可能与某些承包商或服务提供商共享您的信息。他们可能代表我们处理您的个人数据，例如当我们使用数据库服务提供商、广告代理或客户关系管理服务提供商时。
  
  我们的供应商和服务提供商必须符合我们对信息处理和安全的标准。我们提供给他们的信息，包括您的信息，仅会在履行其职责所需的范围内提供。

在以下某些情况下，您的个人数据可能会被转移给其他第三方组织：

• 如果我们正在讨论出售或转让全部或部分业务——在适当的保密条件下，这些信息可能会被转移给潜在买方；
• 如果我们重组或出售，信息可能会被转移给可继续向您提供服务的买方；
• 如果法律或我们遵守的任何监管规范或做法要求我们这样做，或者公共或监管机关要求我们这样做——例如警方；
• 如果我们正在为法律主张进行抗辩，您的信息可能会在与该抗辩相关的范围内被转移；
• 如果我们事先获得了您的明确同意。

如果您的个人数据已被匿名化并汇总，则这些信息将不再属于个人数据，在此情况下可被共享。

5. 您的信息将存储在哪里

我们在提供服务期间收集的个人数据将存储在美国、爱尔兰、德国或新加坡。

如果您位于欧洲经济区（EEA）或非洲国家，我们收集和生成的个人数据将存储在爱尔兰或德国。

如果您位于美洲地区，我们收集和生成的个人数据将存储在美国。

如果您位于东南亚、东亚或澳大利亚，我们收集和生成的个人数据将存储在新加坡。

我们收集的某些信息可能会被传输到其他国家/地区，例如传输到我们自己的服务器或位于新加坡的数据库提供商的服务器，并由我们及我们的外部 IT 服务提供商从中国访问。这些国家/地区可能没有与欧盟适用法律相同的个人数据保护法律。不过，我们会通过协议以及与数据库提供商和其他方面的安排，确保适当的数据保护水平。如需更多详情，欢迎随时与我们联系。

6. 您的权利

您可能享有与您的信息相关的某些权利，包括访问或更正我们所持有的您的信息的权利。我们在下文列出了您对信息所拥有的权利以及您如何行使这些权利。这些权利仅在特定情况下适用。如果我们之间存在未完成的合同、法律要求我们保留信息，或者信息与法律争议有关，这些权利通常不可用。

• 您可以通过 360 Total Security 的反馈渠道，或向我们的数据保护部门发送电子邮件，要求我们确认我们是否正在处理您的信息。
• 您可以通过 360 Total Security 的设置访问并更正您的账户信息。
• 您可以通过在 Settings-General-Cloud Analysis 中关闭 Cloud Analysis 来禁用 Cloud Analysis。
• 您可以通过在 Protection-Configure-Custom-Internet Protection 中关闭 Internet Protection 来禁用 Internet Protection。
• 您可以通过在 Settings-General-User Experience Improvement Program 中关闭 User Experience Improvement Program 来禁用该计划。
• 您可以要求我们限制我们如何使用您的个人数据。
• 您可以要求我们停止使用您的个人数据，但仅在某些情况下适用。
• 您有权向相关监管机构投诉。

7. Cookies

Cookies 是放置在您的计算机或设备上的小型文本文件，是常见的自动化数据收集工具，包括：

• 必要 Cookies：用于向您提供我们 Website 通过的服务和功能。没有这些 Cookies，您可能需要的服务、账户登录或在线购买都无法提供。
• 分析或定制 Cookies：收集的数据会以汇总形式使用，帮助我们了解 360 Total Security 或 Website 的使用情况，或帮助我们了解营销活动的效果，或者帮助我们为您定制 360 Total Security 和 Website。例如，它们可以帮助我们记住您选择的软件界面设置。
• 第三方广告 Cookies：嵌入 360 Total Security 中，用于向您投放广告。这些第三方 Cookies 不允许收集您对 360 Total Security 的使用信息，但它们可能会与同一第三方放置在其他网站中的 Cookies 进行匹配，并被该第三方用于基于您在 Website 上浏览活动分析结果向您投放广告。

如果您不希望接收 Cookies，您可以通过浏览器设置拒绝 Cookies。如果您这样做，我们可能无法向您提供某些功能、服务或支持。如果您之前访问过我们的网站，您还可能需要从浏览器中删除任何现有 Cookies。如果您不希望接受嵌入在 Total Security Software 中的第三方广告 Cookies，请购买高级版本或停止使用该软件。免费版本的 Total Security Software 若不接受此类第三方广告 Cookies 将无法使用。

8. 安全

我们致力于保障您的个人数据安全。我们根据适用法律采取合理且适当的管理、技术、组织和物理安全及风险管理措施，以确保您的个人数据得到充分保护，免遭意外或非法销毁、损坏、丢失或更改，免遭未经授权或非法访问、披露或滥用，以及我们持有的您的个人数据遭受的所有其他非法处理形式。

• 我们是中国首批任命首席隐私官（“CPO”）的大型互联网公司之一。CPO 负责与我们的软件和硬件产品及服务可能涉及的用户个人数据相关的各项事务，包括为各类产品和服务制定隐私政策、审查产品和服务的使用条款，以及监督产品和服务的工作原则和数据处理机制的实施。此外，我们还设立了负责个人数据保护的部门，并在公众监督下运作。我们使用加密方式传输和存储个人数据，以确保这些数据的隐私性。
• 如果您拥有 360 账户，我们可能会分析使用时长、IP 地址和其他相关信息，用于风险控制和管理。
• 如果我们的应用采用 WebView 技术，我们会对 WebView 中使用的所有文件协议进行 URL 验证，并限制对个人数据和 SD Card 数据的访问，以避免在未获得特殊许可的情况下恶意滥用我们产品中的任何私人文档和敏感数据。
• 我们在服务端实施访问控制机制。我们要求可能接触您个人数据的员工遵守数据最小化原则，并定期检查访问列表和访问记录。
• 用于存储您个人数据的服务器系统配备了强化防护措施。我们会对服务器运行进行账户审计和监控。如果报告任何服务器系统安全问题，我们会立即完成服务器系统的安全升级，以确保服务器系统和应用程序的安全。
• 我们会定期开展有关个人数据保护相关法律法规的培训，以增强员工的隐私保护意识。
• 如果我们的物理、技术或管理保障措施发生任何破坏，我们将及时启动应急预案，以防止安全事件的扩散，并按照相关法律法规向主管机关报告。我们还会通过推送通知和发布公告等合理且有效的方式，及时通知您安全事件、潜在影响以及我们已采取或将采取的处理措施。

9. 政策变更

本政策会不时变更。

如果我们对本政策中的任何重要内容作出更改（例如我们收集的信息、使用方式或原因），我们会在政策顶部突出显示这些更改，并在更改后的一段合理时间内提供醒目的链接。

您可以通过电子邮件向数据保护部门索取之前版本，联系地址为：support@360safe.com

10. 如何联系我们

如果您对本政策有任何问题，请联系我们的数据保护部门：support@360safe.com