华为终端有限公司及其全球关联公司（以下合称为“华为”、“我们”或“我们的”）充分尊重您的隐私权。我们特此制定本《华为消费者业务隐私声明》（以下简称为“本声明”）以便您了解我们如何收集、使用、披露、保护、存储及传输您的个人信息。请您仔细阅读本声明。如您有任何疑问，请联系我们。
本声明适用于显示或提及本声明的华为产品、服务：包括功能手机、智能手机、笔记本/平板电脑、智慧屏、穿戴设备、移动宽带设备、家庭路由器、智能家居设备、配件、计算机应用程序、移动互联网应用程序（以下称“应用”）、软件、工具包、网站以及服务。
除本声明外，在您使用各产品或服务时，您将有机会阅读华为在该产品或服务发布的专门的隐私声明或补充通知（以下称“产品隐私通知”），我们建议您仔细阅读。各产品隐私通知是本声明的重要组成部分，各产品或服务如何处理您的个人信息，您如何行使您的数据主体权利，相关的数据控制者以及如何联系该数据控制者等基本情况，由该产品隐私通知进行阐述。若产品隐私通知与本声明之间存在不一致，以该产品隐私通知为准，产品隐私通知中未约定的，以本声明为准。
（一）华为如何收集您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您在使用华为产品或服务、与我们互动时，我们可能会收集您的个人信息。根据您使用的产品和服务以及您与我们互动的不同，具体收集的数据类型也将有所不同。您并非必须向华为提供个人信息，但在某些情况下，如果您选择不提供，华为可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。
在为您提供相关产品或服务的过程中，华为还可能会收集汇总网站访问量、应用下载量、产品销量等统计数据，以便了解用户如何使用我们的产品和服务。就本声明而言，上述统计数据被视为非个人信息。我们会尽力隔离您的个人信息和非个人信息，并单独使用这两种数据。如果个人信息掺杂了非个人信息，依旧会被视作个人信息处理。
华为仅会出于本声明及各产品隐私通知所述目的收集和使用您的个人信息。下文举例说明了我们可能收集的个人信息：
1. 您向华为提供的信息
您需要注册华为账号才能享受某些功能或者服务。当您注册华为账号，或登录华为账号在线购物、下载软件、购买服务时，我们可能要求您提供相应的个人信息，例如您的姓名、邮件地址、手机号码、订单信息、收货地址、付款方式等。
华为的某些产品可让您与他人通信并共享信息，当您使用华为产品与家人和朋友分享内容时，您可能需要创建公开显示的华为账号个人资料，包括昵称、头像等。华为可能会收集您提供的与前述人士有关的信息，如姓名、电子邮件地址以及电话号码等。华为将采取合理且必要的措施保障前述通信的安全。
为满足部分司法管辖区对帐号实名制、游戏防沉迷系统或互联网支付等的要求，华为可能会要求您提供由当地政府发放的身份证明或能表明您身份的相关卡证信息。
2. 华为在您使用服务过程中获取的信息
在您使用华为产品与服务时，华为会收集您的设备信息，以及您和您的设备如何与华为产品与服务交互的信息，此类信息包括：
（1）设备及应用信息。如设备名称、设备标识符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置（如地区/语言/时区/字号）等。
（2）移动网络信息。如公共陆地移动网络提供商 ID（PLMN）、地理位置（设备所在区域的小区识别码）、Internet 协议（IP）地址等。
（3）日志信息。当您使用华为的服务或者查看由华为提供的内容时，华为会自动收集某些信息并存储在日志中，如服务的访问时间、访问次数、访问 IP、事件信息（如错误、崩溃、重启、升级）等。
（4）位置信息。在访问某些基于位置的服务时（例如执行搜索、使用导航软件或查看某个位置的天气），华为会收集、使用并处理您设备的模糊位置或准确位置，这些位置信息可能通过 GPS、Wi-Fi 或服务提供商的网络 ID 获取。华为会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限，拒绝共享您的位置信息。
（5）您存储在云空间的内容。如您上传到云空间的内容会存储在华为服务器，以实现您快速访问和同一内容在不同设备间的共享。您存储在云空间的内容，未经您的允许，任何人都无法访问和读取。
3. 第三方来源信息
在当地法律允许的情况下，华为还可能会从公开或商业的合法来源获取有关您、您的设备或使用服务情况的其他信息，例如您通过第三方社交网站帐户登录我们的网站时，我们从第三方社交网站获取您的信息；或者，当其他个人使用我们的通信服务时，上传了您的联系方式。
（二）华为如何使用您的个人信息
华为仅在有合法性基础的情形下才会使用您的个人信息。根据适用的当地法律，华为可能会基于您的同意、为履行/订立您与华为的合同所必需、为保护您或其他人的合法利益、履行法定义务所必需、企业的合法利益等合法性基础，为实现以下目的，使用您的个人信息：
1. 注册和激活您购买的华为产品或服务；
2. 注册华为账号，以便您享用更丰富多彩的功能；
3. 交付、激活或验证您所请求的产品与服务，或应您的要求对前述产品与服务进行变更、提供技术支持与售后服务；
4. 向您发送操作系统或应用程序更新和安装的通知；
5. 为您提供个性化用户体验和个性化内容；
6. 在您同意或应您主动要求，与您联系、向您发送有关您可能感兴趣的产品与服务的信息、邀请您参与华为促销活动和市场调查、或向您发送营销信息；
7. 开展内部审计、数据分析和研究，分析业务运营效率并衡量市场份额，改善华为的产品与服务；
8. 在您选择向我们发送错误详情的情况下排查错误；
9. 同步和存储您上传或下载的数据以及执行上传和下载所需的数据；
10. 改善我们的防损和反欺诈计划；
11. 遵守适用的本地法律法规要求，例如履行电子商务平台管理义务，或遵守合法的政府要求；
12. 其他在产品隐私通知中披露的目的。
华为的网站、移动应用软件、在线服务、电子邮件及广告可能会使用 Cookie、像素标签和网站信标等本地存储技术。华为将通过 Cookie 和同类技术收集的信息视为非个人信息。但如果当地法律将 IP 地址或类似的识别标记视为个人信息，则华为亦将此等识别标记视为个人信息。此外，我们有时会将通过这些技术收集的非个人信息与我们持有的其他个人信息合并。当我们以这种方式合并数据后，出于本声明的目的，我们会将合并后的数据视为个人信息。
Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。
华为有时会在计算机或移动设备上存储 Cookie，我们启用 Cookie 的目的在于改善用户体验，包括：
1. 必要类 Cookie：
-
登录和验证。当您使用华为账号登录网站时，借助 Cookie，您可以直接从网站的一个页面跳转到另一个页面，而不必在每个页面上重新登录；
-
存储您的偏好和设置。网站能够借助 Cookie 来保存设置，如计算机或移动设备的语言、字体大小、购物车和其他浏览偏好等；
2. 分析 Cookie：统计分析。借助于 Cookie，华为可以收集您使用我们网站和其他应用程序的信息，如记录用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。
3. 广告 Cookie：基于兴趣的广告。华为使用 Cookie 来收集有关您在线活动的信息以发现您的兴趣所在，并向您提供与您相关度最高的广告；
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。如需详细了解如何更改浏览器设置，请咨询浏览器的提供商。
如果您清除 Cookie，则需要在每一次访问华为的网站时亲自更改用户设置。同时也请注意，华为的某些服务可能必须使用 Cookie，禁用 Cookie 可能会影响您使用这些服务的全部或部分功能。
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。网站信标通常是一种嵌入到网站或电子邮件中的电子图像，可用于在您查看网页或电子邮件时识别您设备上的 Cookie。像素标签使华为可以以您可阅读的格式传送电子邮件，并使我们能够获知电子邮件是否被打开。
华为及我们合作的第三方将该类技术用于多种用途，包括分析服务使用情况（与 Cookie 配合使用）以及提供更符合您需求的内容及广告。例如，华为向您发送的电子邮件可能含有链接至华为网站内容的点击 URL。如果您点击该链接，华为则会跟踪此次点击，帮助我们了解您的产品与服务偏好并改善客户服务。
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。
华为当前并不支持根据您选择的“请勿跟踪”设置或其他类似特性，改变上述Cookie的处理方式。
（一）委托处理
一些情况下，华为会委托其他公司代表华为处理您的个人信息。例如代表华为处理热线、发送电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表华为向您提供服务。
华为会与受托方签署严格的委托处理协议或个人信息处理条款。受托方有义务按照本声明和我们的指示处理相关的个人信息，并采取相关的保密和安全措施来保障个人信息安全。
（二）共享
共享是指华为向其他个人信息处理者提供个人信息，且双方分别在个人信息处理活动中自主决定处理目的、处理方式。通常华为不会对外共享您的个人信息，但以下情况除外：
1. 在获取同意情况下的共享：获得您的同意后，华为会向您指定的第三方共享您授权范围内的信息；
2. 在法定情形下的共享：华为可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
3. 共享给华为的关联公司：您的信息可能会在华为的关联公司内共享。我们仅会出于特定、明确而合法的目的在华为的关联公司内共享您的信息，并且只会共享提供服务所必要的信息。例如，在注册华为账号时为了避免重复注册，我们需要对拟注册的帐号进行全球唯一性校验；
4. 共享给业务合作伙伴：华为可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：
1) 第三方卖家和第三方开发者：某些产品或服务由第三方直接向您提供，华为须将交易相关信息共享给第三方来实现您向其购买商品或服务的需求。例如，您在应用市场内购买其他开发者的商品时，我们须与开发者共享必要的您的信息，交易才能完成。
2) 商品或技术服务的供应商。华为可能会将您的个人信息共享给支持我们功能的第三方，包括为我们供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理服务的第三方等。我们共享这些信息的目的是为实现产品及服务的功能，比如我们必须与物流服务提供商共享您的订单信息以安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
华为会对共享行为和个人信息接收方进行安全评估，并与接收方签署数据保护协议或严格的保密协议，要求他们按照本声明以及采取相关的保密和安全措施来处理个人信息。
（三）转移
在涉及合并、分立、解散、收购或被宣告破产时，如涉及到个人信息转移，我们会提前向您告知接收方的名称和联系方式，要求接收方继续按照本声明处理您的个人信息。接收方变更原先的处理目的、处理方式的，应当重新取得您的同意。
（四）公开披露
华为仅会在以下情况下，公开披露您的个人信息：
1. 获得您的同意后；
2. 基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，华为可能会公开披露您的信息。
华为重视个人信息的安全，我们采取业内标准做法来保护您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此，华为特别采取了以下措施：
（一）我们采取一切合理可行的措施，确保个人信息收集的最小化，不会收集与达到目的无关的个人信息。我们只会在达成本声明所述目的所需的期限内保留您的个人信息，除非需要延长保留期或法律允许；
（二）我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击；
（三）我们会部署访问控制机制，确保只有授权人员才可访问个人信息；并且依照业务需要和人员层级，控制授权人员的数量并对授权人员做到分层级的权限管理；对个人信息的访问都会被记录日志，并由管理员定期审计；
（四）我们会严格甄选业务合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中；
（五）我们会举办安全和隐私保护培训课程、测试与宣传活动，加强员工对于保护个人信息重要性的认识。
总之，华为会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险，华为制定了多项制度与管控措施，明确了安全事件、安全漏洞的分类分级标准及相应的处理流程，建立了专门的安全通告和安全预警页面。华为也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行回溯和打击。
若不幸发生个人信息安全事件，华为将按照当地法律的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照当地监管部门要求，上报个人信息安全事件的处置情况。
（一）访问、纠正、删除等个人信息主体权利
在华为提供产品及服务的众多国家/地区中，部分国家/地区的立法规定了个人信息主体访问、纠正、删除、限制处理个人信息等个人信息主体权利。根据当地法律的要求，个人信息主体或者其代理人可以向华为提出行使上述个人信息主体权利的请求（下文统称“请求”）。
1. 提出请求的方式与渠道
个人信息主体请求必须以书面形式提出。即使请求人未说明请求所依据的法规，请求同样有效。一般来说，口头提出的访问请求是无效的，若当地国家的立法亦承认口头请求的有效性，华为将会遵循此类规定。
个人信息主体请求可以通过华为消费者业务官方网站、“我的华为”应用、华为账号的隐私中心提出。如果个人信息主体通过热线、服务邮箱、在线客服、服务门店等其他渠道提出相关请求，我们会引导个人信息主体通过前述渠道提出正式诉求，以便于交流和反馈处理进度及结果。华为建立专门的个人信息主体请求渠道，旨在保护个人信息主体的合法利益和保障华为的正常经营，防止个人信息请求权利被他人盗用或者滥用。
2. 请求的有效性
大多数的法律要求个人信息主体提出请求的时候遵循特定的要求。本声明要求个人信息主体做到以下几点：
（1）通过华为专门的个人信息主体请求渠道（即华为消费者业务官方网站隐私问题页面、“我的华为”应用、华为账号的隐私中心）提出请求；
（2）提供足够的信息给华为来验证他们的身份（以确保提出请求的人是个人信息主体本人或者其授权人）；
（3）请求内容具体，具有可执行性。
3. 请求的处理期限
华为会竭尽全力确保在个人信息主体访问请求提出的一个月内做出回复，考虑到要求的复杂性和数量，在必要的时候，这一期限可能适当延长。对于延期提供信息的情况，华为将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与当地法律规定发生冲突，则以当地法律规定为准。
4. 请求的结果
个人信息主体请求提出后，将可能出现以下几种结果：
（1）请求被驳回
在某些情况下，个人信息主体的请求将被驳回，包括但不限于：
a. 当地法律未赋予个人信息主体享有相关权利时；
b. 提出请求的人的身份无法被验证时；
c. 个人信息主体提出的要求无法验证、超出范围，尤其是重复提起要求的情形时；
d. 如果涉及到的信息跟华为在纠纷中要做出的赔偿或者获得的补偿有关，披露信息很有可能会损害华为的利益时；
e. 如果保留信息只是出于统计和研究的目的，而且统计和研究结果的公布不会披露个人身份时；
f. 其他法律规定的情形。
如果华为驳回了个人信息主体访问请求，将正式向请求人说明原因。
（2）请求成功
当（1）中的情形未发生时，华为会满足个人信息主体的请求。为了提升请求成功的可能性，请在提出请求时尽可能提供详细的信息，如请求的类别和具体内容、信息持有人的相关信息（如您所使用的华为产品及服务的名称）、信息生成或者处理的时间范围（时间范围越小，成功的可能性越大）等。
5. 特别声明
（1）任何人均无权接触其他人的个人信息，除非是被授权人或者监护人。
（2）大多数的法律规定都明确了组织可以不向个人信息主体提供数据的情况。这些情况包括以下几种：提供了数据会破坏打击恐怖主义的力量，个人信息主体已经重复申请了多次，或者获取和提供信息会耗费不相称的资源等。
（3）原则上，华为不会提供以下信息：
a. 关于其他人的信息——个人信息主体访问请求想要获取的数据可能会涉及到个人信息主体之外的其他人。除非所涉及的个人同意，否则华为不会提供此类信息。
b. 重复申请——请求人提出的是针对同一个个人信息主体的相同或者类似请求，数据在过去一段时间内没有发生变化，而且华为已经提供了数据，这种情况下通常华为不会再提供数据的副本。此外，华为也没有义务来提供已经公诸于众的信息。
c. 保密条件下给出的观点——如果关于个人信息主体的信息是在保密条件下给出的观点，华为没有义务来提供这些信息。
d. 特殊文件——华为保留的任何特殊信息是不会应个人信息主体的访问请求予以公开的。一般而言，特殊信息包括任何保密文件（例如客户与其律师之间的直接沟通）以及为取得或给出相应法律意见的信息（不论是诉讼本身或法院诉讼的过程中所涉及到的信息）。
（二）撤回同意
当适用的法律要求的情况下，当华为基于您的同意处理您的个人信息时，您还有权随时撤回您的同意。但撤销同意不会影响撤回前我们基于您的同意处理您个人信息的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人信息。
如何在具体产品和服务中撤回同意，由华为在该产品或服务的产品隐私通知中详细告知。
（三）我们如何保护逝者的个人信息
对于中国境内的用户，如果您是已故华为用户的近亲属，为了自身的合法、正当利益，可以通过访问：https://consumer.huawei.com/cn/
legal/privacy-questions/与我们取得联系，对逝者相关的个人信息行使法律规定的查阅、复制、更正、删除等权利；逝者生前另有安排的除外。请注意，此处个人信息只包含与逝者华为账号相关联的信息。
我们非常重视对未成年人个人信息的保护，华为将严格按照国家法律法规要求对未成年人提供服务并对未成年人提供保护。父母或其他监护人也应采取适当的预防措施来保护未成年人，包括监督其对各产品或服务的使用。
华为将未满 14 周岁（或当地法律规定的年龄）的任何人视为儿童。如果没有父母或其他监护人的同意，儿童不得创建自己的华为账号。我们将遵照法律法规的规定，严格限制委托处理、共享、转让、公开披露儿童个人信息的情形。如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息，请按照第十章“如何联系华为”中介绍的方式与我们联系。如果华为发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关内容。关于儿童隐私保护的更多信息可查看华为消费者业务儿童隐私保护声明。
为确保流畅的浏览体验，华为的网站、应用软件、产品与服务中可能含有第三方网站、产品与服务的链接。华为的产品和服务也可能使用或提供来自第三方的产品或服务，如华为应用市场内上架的第三方应用。华为对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。
华为无法控制第三方的隐私或数据保护政策，此类第三方也不受到本声明的约束。在向第三方提交个人信息之前，请阅读并参考这些第三方的隐私或数据保护政策。
华为是一家跨国公司，这意味着，华为收集的您的个人信息可能会在您使用产品或服务所在国家/地区、在华为或其关联公司、子公司或服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理，或者受到来自这些国家/地区的访问。这些国家/地区的数据保护法可能不同。在此类情况下，华为会采取措施确保我们收集的数据依据本声明和适用法律的要求进行处理。
我们在中华人民共和国境内运营中收集和处理的个人信息，将存储在中华人民共和国境内。如果特定产品/服务存在跨境转移个人信息的情形，我们会在履行了法律规定的义务后（如通过监管的安全评估）向境外的接收方提供个人信息。
华为保留不时更新或修改本声明的权利。如果我们本声明变更，我们会将本声明最新版本发布在我们的官方网站上（https://consumer.huawei.com）。如果我们对本声明做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知。
重要提示：鉴于当地法律和语言的差异，当地语言版本的《华为消费者业务隐私声明》可能与本版本有所不同。如果出现任何冲突，请以当地语言版本为准。
版权所有 © 华为终端有限公司 2023。保留一切权利。
最近更新日期：2023 年 12 月