華為終端有限公司及其全球關聯公司(以下合稱「華為」、「我們」或「我們的」)充分尊重您的私隱。我們特此制定本《華為消費者服務私隱聲明》(以下簡稱「本聲明」),以便您了解我們如何收集、使用、披露、保護、儲存及傳輸您的個人資訊。請您仔細閱讀本聲明。如有任何疑問,請聯絡我們。
本聲明適用於顯示或提及本聲明的華為產品和服務,包括功能手機、智能手機、手提電腦/平板電腦、智慧屏、穿戴式裝置、流動寬頻裝置、家庭路由器、智能家居裝置、配件、電腦應用程式、流動互聯網應用程式(以下稱「應用程式」)、軟件、工具套件、網站及服務。
除本聲明外,在您使用各產品或服務時,您將有機會閱讀華為在該產品或服務中發佈的專門私隱聲明或補充通知(以下稱「產品私隱通知」),我們建議您仔細閱讀。各產品的私隱通知是本聲明的重要組成部分,該產品的私隱通知會闡述相關產品或服務如何處理您的個人資訊、您如何行使您的數據主體權利、相關的數據控制者、如何聯絡該數據控制者等基本情況。如果產品的私隱通知與本聲明之間存在不一致,以該產品的私隱通知為準;如果產品的私隱通知未有約定,則以本聲明為準。
(一)華為如何收集您的個人資訊
個人資訊是指以電子或其他方式記錄、與已識別或可識別的自然人有關的各種資訊,不包括經匿名化處理後的資訊。您在使用華為產品或服務及與我們互動時,我們可能會收集您的個人資訊。根據您使用的產品和服務以及您與我們互動的不同,具體收集的數據類型也將有所不同。您並非必須要向華為提供個人資訊,但在某些情況下,如果您選擇不提供相關資訊,華為可能無法為您提供相關產品或服務,也無法回應或解決您所遇到的問題。
在為您提供相關產品或服務的過程中,華為亦可能會收集彙總網站瀏覽量、應用程式下載量、產品銷量等統計數據,以便了解用戶如何使用我們的產品和服務。就本聲明而言,上述統計數據被視為非個人資訊。我們會盡力隔離您的個人資訊和非個人資訊,並單獨使用這兩種數據。如果個人資訊摻雜了非個人資訊,仍會被視為個人資訊處理。
華為僅會出於本聲明及各產品私隱通知所述目的收集和使用您的個人資訊。下文舉例說明了我們可能會收集的個人資訊:
1. 您向華為提供的資訊
您需要註冊華為帳戶才能享受某些功能或服務。當您註冊華為帳戶,或登入華為帳戶線上購物、下載軟件、購買服務時,我們可能會要求您提供相應的個人資訊,例如您的姓名、電郵地址、手機號碼、訂單資訊、收貨地址、付款方式等。
華為的某些產品可讓您與他人通訊並分享資訊,當您使用華為產品與家人和朋友分享內容時,您可能需要建立公開顯示的華為帳戶個人資訊,包括暱稱、頭像等。華為可能會收集由您提供且與上述人士有關的資訊,例如姓名、電郵地址、電話號碼等。華為將會採取合理且必要的措施來保障上述通訊的安全。
為滿足部分司法管轄區對帳戶實名制、遊戲防沉迷系統或互聯網付款等的要求,華為可能會要求您提供由當地政府發放的身份證明或能表明您身份的相關卡證資訊。
2. 華為在您使用服務過程中取得的資訊
在您使用華為產品與服務時,華為會收集您的裝置資訊,以及您和您的裝置如何與華為產品與服務互動的資訊。這類資訊包括:
(1)裝置及應用程式資訊,例如裝置名稱、裝置識別碼、裝置啟用時間、硬件型號、作業系統版本、應用程式版本、軟件識別碼、裝置及應用程式設定(如地區/語言/時區/字號)等。
(2)流動網絡資訊,例如公共陸地流動網絡供應商 ID(PLMN)、地理位置(裝置所在區域的小區 ID)、互聯網協定(IP)位址等。
(3)記錄資訊。當您使用華為的服務或檢視由華為提供的內容時,華為會自動收集某些資訊並將其儲存至記錄中,例如服務的存取時間、存取次數、存取 IP、事件資訊(如錯誤、當機、重新啟動、升級)等。
(4)位置資訊。在存取某些以位置為基礎的服務時(如執行搜尋、使用導航軟件或檢視某個位置的天氣),華為會收集、使用並處理您裝置的模糊位置或精確位置,這些位置資訊可能會透過 GPS、Wi-Fi 或服務供應商的網絡 ID 取得。華為會詢問您要為哪些應用程式啟用以位置為基礎的服務。您可在裝置的設定功能表中選擇停用裝置上的相應權限,以拒絕分享您的位置資訊。
(5)您儲存至雲端空間的內容,例如您上載至雲端空間的內容會儲存至華為伺服器,以便您快速存取內容,並在不同裝置之間分享同一內容。未經您的允許,任何人都無法存取和讀取您儲存在雲端空間的內容。
3. 第三方來源資訊
在當地法律允許的情況下,華為還可能會從公開或商業的合法來源取得有關您、您的裝置或使用服務情況的其他資訊,例如您透過第三方社交網站帳戶登入我們的網站時,我們從第三方社交網站取得您的資訊;或者,當其他個人使用我們的通訊服務時,上載了您的聯絡方式。
(二)華為如何使用您的個人資訊
華為僅在有合法性基礎的情況下才會使用您的個人資訊。根據適用的當地法律,華為可能會根據您的同意、為履行/訂立您與華為的合約所必需、為保護您或其他人的合法利益、履行法定義務所必需、企業的合法利益等合法性基礎,為達到以下目的,使用您的個人資訊:
1. 註冊和啟用您購買的華為產品或服務。
2. 註冊華為帳戶,以便您享用更豐富多樣的功能。
3. 交付、啟用或驗證您所請求的產品與服務,或應您的要求對上述產品與服務作出變更、提供技術支援及售後服務。
4. 向您發送作業系統或應用程式更新和安裝通知。
5. 為您提供個人化用戶體驗和個人化內容。
6. 在您同意或應您主動要求的情況下與您聯絡、向您發送有關您可能感興趣之產品與服務的資訊、邀請您參與華為促銷活動和市場調查,或向您發送營銷資訊。
7. 開展內部審計、數據分析和研究,分析服務營運效率並衡量市場份額,改進華為的產品與服務。
8. 在您選擇向我們發送錯誤詳細資訊的情況下逐一檢查錯誤。
9. 同步和儲存您上載或下載的數據以及執行上載和下載所需的數據。
10. 改進我們的防損和反欺詐計劃。
11. 遵守適用的本地法律法規要求,例如履行電子商務平台管理義務,或遵守合法的政府要求。
12. 其他在產品私隱通知中披露的目的。
華為網站、流動應用程式軟件、線上服務、電子郵件及廣告可能會使用 Cookie、像素標籤和網站信標等本機儲存技術。華為透過 Cookie 和同類技術收集的資訊將被視為非個人資訊。不過,如果當地法律將 IP 位址或類似的識別標記視為個人資訊,則華為亦會將此等識別標記視為個人資訊。此外,我們有時會將透過這些技術收集的非個人資訊與我們持有的其他個人資訊合併。當我們以這種方式合併數據後,出於本聲明的目的,我們會將合併後的數據視為個人資訊。
Cookie 是一種由網絡伺服器儲存在電腦或流動裝置上的純文字檔案。Cookie 的內容只能由建立它的伺服器擷取或讀取。每個 Cookie 對您的網絡瀏覽器或流動應用程式而言均是唯一。Cookie 通常包含識別碼、站點名稱以及一些號碼和字元。
華為有時會在電腦或流動裝置上儲存 Cookie。我們啟用 Cookie 的目的在於改進用戶體驗,包括:
1. 必要類 Cookie:
-
登入和驗證。當您使用華為帳戶登入網站時,藉由 Cookie,您可以直接從網站的一個頁面重新導向至另一個頁面,而不必在每個頁面上重新登入。
-
儲存您的偏好和設定。網站能夠藉由 Cookie 來儲存設定,例如電腦或流動裝置的語言、字體大小、購物車和其他瀏覽偏好等。
2. 分析 Cookie:統計分析。藉由 Cookie,華為可以收集有關您使用我們網站和其他應用程式的資訊,例如記錄用戶的單次存取(使用工作階段 Cookie)或多次存取(使用永久 Cookie)。
3. 廣告 Cookie:根據興趣的廣告。華為使用 Cookie 來收集有關您線上活動的資訊,以發現您的興趣所在,並向您提供與您相關度最高的廣告。
您可以根據自己的偏好來管理或刪除 Cookie。您可以清除電腦上儲存的所有 Cookie,大部分網絡瀏覽器都設有封鎖 Cookie 的功能。如需詳細了解如何更改瀏覽器設定,請向瀏覽器供應商查詢。
如果您清除 Cookie,則需要在每一次瀏覽華為的網站時親自更改用戶設定。同時也請注意,華為的某些服務可能必須使用 Cookie。禁用 Cookie 可能會影響您使用這些服務的全部或部分功能。
除 Cookie 外,我們還會在網站上使用網站信標和像素標籤等其他同類技術。網站信標通常是一種嵌入至網站或電子郵件中的電子圖像,可用以在您檢視網頁或電子郵件時識別您裝置上的 Cookie。像素標籤能讓華為以您可閱讀的格式傳輸電子郵件,並讓我們獲知電子郵件是否被開啟。
華為及我們合作的第三方將該類技術用於多種用途,包括分析服務使用情況(與 Cookie 配合使用),以及提供更符合您需求的內容和廣告,例如華為向您發送的電子郵件可能含有連結至華為網站內容的可輕觸 URL。如果您輕觸該連結,華為則會追蹤此次輕觸,協助我們了解您的產品與服務偏好並改進客戶服務。
許多網絡瀏覽器均設有 Do Not Track 功能,此功能可向網站發佈 Do Not Track 請求。目前,主要的互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。
華為目前並不支援根據您選擇的「請勿追蹤」設定或其他類似功能,改變上述 Cookie 的處理方式。
(一)委託處理
在某些情況下,華為會委託其他公司代表華為處理您的個人資訊,例如代表華為處理熱線、發送電子郵件或提供技術支援的公司,這些公司只能將您的個人資訊用於代表華為向您提供服務。
華為會與受託方簽署嚴格的委託處理協議或個人資訊處理條款。受託方有義務按照本聲明和我們的指示處理相關的個人資訊,並採取相關的保密和安全措施來保障個人資訊安全。
(二)分享
分享是指華為向其他個人資訊處理者提供個人資訊,且雙方分別在個人資訊處理活動中自主決定處理目的和處理方式。華為通常不會對外分享您的個人資訊,但在以下情況下除外:
1. 在取得同意情況下的分享:取得您的同意後,華為會與您指定的第三方分享您授權範圍內的資訊。
2. 在法定情況下的分享:華為可能會根據法律法規規定、訴訟爭議解決需要,或按行政、司法機關依法提出的要求,對外分享您的個人資訊。
3. 分享予華為的關聯公司:您的資訊可能會在華為的關聯公司內分享。我們僅會出於特定、明確且合法的目的,在華為的關聯公司內分享您的資訊,並且只會分享提供服務所必要的資訊,例如在註冊華為帳戶時,為了避免重複註冊,我們需要對擬註冊的帳戶進行全球唯一性驗證。
4. 分享予服務合作夥伴:華為可能會與合作夥伴等第三方分享您的訂單資訊、賬戶資訊、裝置資訊及位置資訊,以保障為您提供的服務順利完成。不過,我們僅會出於合法、正當、必要、特定且明確的目的分享您的個人資訊,並且只會分享提供服務所必要的個人資訊。我們的合作夥伴包括:
1) 第三方賣家和第三方開發者:某些產品或服務由第三方直接向您提供,華為須與第三方分享交易相關資訊,以滿足您向其購買商品或服務的需求,例如您在應用程式市場內購買其他開發者的商品時,我們須與開發者分享必要資訊,才能完成交易。
2) 商品或技術服務的供應商:華為可能會與支援我們功能的第三方分享您的個人資訊,包括為我們供貨或提供基礎設施技術服務、物流配送服務、付款服務、數據處理服務的第三方等。我們分享這些資訊的目的是為了提供產品及服務的功能,例如我們必須與物流服務供應商分享您的訂單資訊,以安排送貨;或者我們需要與第三方支付機構分享您的訂單號碼和訂單金額,以讓其確認您的付款指令並讓您完成付款等。
華為會對分享行為和個人資訊接收方作出安全評估,並與接收方簽署數據保護協議或嚴格的保密協議,要求他們按照本聲明並採取相關的保密和安全措施來處理個人資訊。
(三)轉移
在涉及合併、分立、解散、收購或被宣告破產時,如果涉及到個人資訊轉移,我們會提前向您告知接收方的名稱和聯絡方式,並要求接收方繼續按照本聲明處理您的個人資訊。如果接收方變更原先的處理目的和處理方式,應當重新取得您的同意。
(四)公開披露
華為僅會在以下情況下,公開披露您的個人資訊:
1. 取得您的同意後。
2. 根據法律或合理依據的公開披露:在法律、法律程序、訴訟或公共和政府主管部門所要求的情況下,華為可能會公開披露您的資訊。
華為重視個人資訊的安全,我們採取業界標準做法來保護您的個人資訊,防止其遭到未經授權的存取、披露、使用、修改、損壞或遺失。為此,華為特別採取了以下措施:
(一)我們採取一切合理可行的措施,確保個人資訊收集達到最小化,不會收集與預期目的無關的個人資訊。我們只會在達到本聲明所述目的所需的期限內保留您的個人資訊,除非需要延長保留期或法律允許。
(二)我們會使用加密技術來確保數據傳輸和儲存的機密性。我們會使用受信賴的保護機制來防止數據和儲存數據的伺服器遭到惡意攻擊。
(三)我們會部署存取控制機制,確保只有授權人員才可存取個人資訊,同時依照服務需要和人員層級,控制授權人員的數量並對授權人員執行分層級的權限管理。對個人資訊的存取均會被記錄,並由管理員定期審計。
(四)我們會嚴格甄選服務合作夥伴和服務供應商,並在雙方的商務合約或審計、考核等活動中落實個人資訊保護方面的要求。
(五)我們會舉辦安全和私隱保護培訓課程、測試及宣傳活動,加強員工對於保護個人資訊之重要性的認識。
總之,華為會盡力保護您的個人資訊。儘管如此,任何措施都無法做到無懈可擊,也沒有任何產品與服務、網站、數據傳輸、電腦系統或網絡連線是絕對安全。
為應對個人資訊洩漏、損毀和遺失等可能出現的風險,華為制定了多項制度和管控措施,明確列明安全事件和安全漏洞的分類分級標準及相應的處理流程,並建立了專門的安全通告和安全預警頁面。華為亦為安全事件成立了專門的緊急應變團隊,按照安全事件處置規範要求,針對不同安全事件啟動安全預案,進行止損、分析、定位、制定補救措施及聯合相關部門進行回溯和打擊。
如果不幸發生個人資訊安全事件,華為將會按照當地法律的要求向您告知:安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將會以郵件、短訊、推送通知等方式告知您事件的相關情況。難以逐一告知個人資訊主體時,我們會採取合理有效的方式發佈公告。同時,我們亦將按照當地監管部門的要求,上報個人資訊安全事件的處置情況。
(一)存取、糾正、刪除等個人資訊主體權利
在華為提供產品及服務的眾多國家/地區中,部分國家/地區的法律規定了個人資訊主體存取、糾正、刪除及限制處理個人資訊等個人資訊主體權利。根據當地法律的要求,個人資訊主體或其代理人可以向華為提出行使上述個人資訊主體權利的請求(下文統稱「請求」)。
1. 提出請求的方式及渠道
個人資訊主體請求必須以書面形式提出。即使請求者未有說明請求所依據的法規,請求同樣有效。一般來說,口頭提出的存取請求均為無效。如果當地國家的法律亦承認口頭請求的有效性,華為將會遵循此類規定。
個人資訊主體請求可以透過華為消費者服務官方網站、「我的華為」應用程式或華為帳戶的私隱中心提出。如果個人資訊主體透過熱線、服務電郵地址、線上客戶服務、服務門店等其他渠道提出相關請求,我們會引導個人資訊主體透過上述渠道提出正式訴求,以便於交流和反映處理進度及結果。華為建立專門的個人資訊主體請求渠道,旨在保護個人資訊主體的合法利益和保障華為的正常營運,防止個人資訊請求權利被他人盜用或濫用。
2. 請求的有效性
大多數法律要求個人資訊主體在提出請求時遵循特定的要求。本聲明要求個人資訊主體做到以下幾點:
(1)透過華為專門的個人資訊主體請求渠道(即華為消費者服務官方網站私隱問題頁面、「我的華為」應用程式或華為帳戶的私隱中心)提出請求。
(2)向華為提供足夠的資訊以驗證他們的身份(以確保提出請求的人是個人資訊主體本人或其授權人)。
(3)請求內容具體,具有可執行性。
3. 請求的處理期限
華為會竭盡全力確保在個人資訊主體提出存取請求後的一個月內給予回覆,考慮到請求的複雜性和數量,這一期限在必要時可能會適當延長。對於延期提供資訊的情況,華為將會就相關情況和延遲原因通知個人資訊主體。如果本條所設定的時限與當地法律規定有所衝突,則以當地法律規定為準。
4. 請求的結果
個人資訊主體提出請求後,可能會出現以下幾種結果:
(1)請求被駁回
在某些情況下,個人資訊主體的請求將被駁回,包括但不限於:
a. 當地法律未賦予個人資訊主體享有相關權利時。
b. 無法驗證提出請求之人的身份時。
c. 個人資訊主體提出的請求無法驗證或超出範圍,尤其是重複提出請求時。
d. 涉及的資訊與華為在糾紛中要作出的賠償或獲得的補償有關,而披露的資訊很有可能會損害華為的利益時。
e. 保留資訊只是出於統計和研究目的,而且公佈統計和研究結果不會披露個人身份時。
f. 法律規定的其他情況。
如果華為駁回了個人資訊主體的存取請求,將會正式向請求人說明原因。
(2)請求成功
當(1)中的情況未有發生時,華為會滿足個人資訊主體的請求。為了提高請求成功的可能性,請在提出請求時盡可能提供詳細的資訊,例如請求的類別和具體內容、資訊持有人的相關資訊(如您使用的華為產品及服務名稱)、資訊產生或處理的時間範圍(時間範圍越小,成功的可能性越大)等。
5. 特別聲明
(1)任何人均無權接觸其他人的個人資訊,除非是被授權人或監護人。
(2)大多數法律規定都明確列明了組織可以不向個人資訊主體提供數據的情況。這些情況包括以下幾種:提供數據會破壞打擊恐怖主義的力量、個人資訊主體已重複申請多次,或取得和提供資訊會耗費不相稱的資源等。
(3)原則上,華為不會提供以下資訊:
a. 關於其他人的資訊:個人資訊主體存取請求希望取得的數據可能會涉及個人資訊主體以外的其他人。除非所涉及的個人同意,否則華為不會提供此類資訊。
b. 重複申請:請求人提出的是針對同一個個人資訊主體的相同或類似請求,數據在過去一段時間內沒有出現變化,而且華為已提供數據。在這種情況下,華為通常不會再提供數據的副本。此外,華為也沒有義務提供已公諸於眾的資訊。
c. 保密條件下給出的觀點:如果關於個人資訊主體的資訊是在保密條件下給出的觀點,則華為沒有義務提供這些資訊。
d. 特殊檔案:華為保留的任何特殊資訊是不會應個人資訊主體的存取請求予以公開。一般而言,特殊資訊包括任何保密檔案(如客戶與其律師之間的直接溝通),以及為取得或給出相應法律意見的資訊(不論是訴訟本身或法院訴訟過程中所涉及的資訊)。
(二)撤回同意
在適用法律要求的情況下,當華為根據您的同意處理您的個人資訊時,您仍有權隨時撤回您的同意。不過,撤銷同意不會影響撤回前我們根據您的同意處理您個人資訊的合法性及效力,也不會影響我們根據其他適當的正當性基礎處理您的個人資訊。
如何在具體產品和服務中撤回同意,由華為在該產品或服務的產品私隱通知中詳細告知。
我們非常重視對未成年人個人資訊的保護,華為將會嚴格按照國家法律法規要求,向未成年人提供服務並對未成年人提供保護。父母或其他監護人也應採取適當的預防措施來保護未成年人,包括監督其對各產品或服務的使用。
華為將未滿 14 周歲(或當地法律規定的年齡)的任何人視為兒童。如果沒有父母或其他監護人的同意,兒童不得建立自己的華為帳戶。我們將會遵照法律法規的規定,嚴格限制委託處理、分享、轉讓和公開披露兒童個人資訊的情況。如果監護人在任何時候需要存取、修改或刪除與被監護人相關的個人資訊,請按照第十章「如何聯絡華為」中介紹的方式與我們聯絡。如果華為發現自己在未事先取得可證實的父母或其他監護人同意的情況下收集了兒童的個人資訊,則會設法儘快刪除相關內容。
為確保瀏覽體驗流暢,華為網站、應用程式軟件、產品與服務中可能含有第三方網站、產品與服務的連結。華為的產品和服務也可能會使用或提供來自第三方的產品或服務,例如在華為應用程式市場內上架的第三方應用程式。華為對此類第三方無控制權。您可以選擇是否瀏覽第三方提供的連結及存取由其提供的內容、產品和服務。
華為無法控制第三方的私隱和數據保護政策,此類第三方亦不受本聲明的約束。在向第三方提交個人資訊前,請閱讀並參考這些第三方的私隱或數據保護政策。
華為是一間跨國公司,這意味著華為收集的您的個人資訊可能會在您使用產品或服務所在國家/地區、在華為或其關聯公司、子公司或服務供應商、服務合作夥伴設有機構的其他國家/地區處理,或受到來自這些國家/地區的存取。這些國家/地區的數據保護法可能不同。在此類情況下,華為會採取措施以確保我們收集的數據依據本聲明和適用法律的要求處理。
我們在中華人民共和國境內營運中收集和處理的個人資訊,將會儲存在中華人民共和國境內。如果特定產品/服務存在跨境轉移個人資訊的情況,我們會在履行了法律規定的義務後(如透過監管的安全評估)向境外的接收方提供個人資訊。
華為保留不時更新或修改本聲明的權利。如果我們對本聲明作出變更,我們會將本聲明的最新版本發佈在我們的官方網站上(https://consumer.huawei.com)。如果我們對本聲明作出了重大變更,我們亦可能會透過不同渠道向您發送變更通知,例如在我們的網站上發佈通知或向您發佈單獨的通知。
我們設立了個人資訊保護專職部門(或個人資訊保護專員)。如果您有任何疑問、意見或建議,請透過線上客戶服務、瀏覽私隱問題頁面與我們聯絡,或將其提交至我們的全球辦事處。如需取得完整辦事處清單,請瀏覽聯絡華為頁面。
在一般情況下,我們將會在三個工作日內給予初步回覆,並在法律法規規定的時間內解答您的疑問。如果您不滿意我們的回覆,特別是當我們的個人資訊處理行為損害了您的合法權益時,您亦可以向當地的私隱保護監管部門投訴或舉報。
重要提示:鑒於當地法律和語言的差異,當地語言版本的《華為消費者服務私隱聲明》可能與本版本有所不同。如果出現任何衝突,請以當地語言版本為準。
版權所有 © 華為終端有限公司
2023。保留一切權利。
最近更新日期:2023 年 12 月