二进制文件安全检测平台BinaryAI隐私保护协议

发布日期:2021年8月1日

生效日期:2021年8月1日

欢迎你使用二进制文件安全检测平台BinaryAI!

为保障你的相关权利,《二进制文件安全检测平台BinaryAI隐私保护协议》(下称“本隐私协议”)将向你说明二进制文件安全检测平台BinaryAI软件(以下简称“BinaryAI”)会如何收集、使用和存储你的个人信息及你享有何种权利,请你在使用BinaryAI之前,阅读、了解并同意本隐私协议和相关补充文件。

本隐私协议适用于BinaryAI产品自身的功能及服务(包括文件上传、文件解析、软件成分分析、敏感信息筛查等功能),不适用于其他通过BinaryAI服务或客户端提供的产品或服务,或任何其他第三方提供的产品或服务(以下统称“第三方服务”),你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私协议将帮助你了解以下内容:

  1. 我们收集哪些类型的信息

  2. 我们如何存储这些信息

  3. 我们如何保护这些信息

  4. 我们如何使用这些信息

  5. 信息的分享和对外提供

  6. 您的权利

  7. 变更

  8. 其它

  9. 联系我们

相关定义:

二进制文件安全检测平台BinaryAI:指由腾讯开发、运营的,基于用户上传的二进制文件,提供二进制文件解析、软件成分分析、敏感信息筛查等文件静态分析的安全检测工具产品。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

匿名化处理:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

更多定义请参照腾讯隐私政策

1. 我们收集哪些类型的信息

1.1 为了向你提供服务、保障服务的正常运行、改进和优化我们的服务以及保障账号安全,BinaryAI会按照如下方式收集你在使用服务时主动提供、授权提供或因为使用服务而产生的信息:

​ 1.1.1 当你使用BinaryAI服务时,为向你提供BinaryAI产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的账号安全,我们会收集你下述信息:

​ 1.1.1.1 设备信息:根据你在安装及使用BinaryAI服务过程中的设备型号及授予的权限,我们会收集使用BinaryAI服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符、设备所在位置信息(如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息)、BinaryAI软件版本号以及设备加速器(如重力感应设备)等。

​ 1.1.1.2 日志信息:当你使用BinaryAI服务时,我们会收集你服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如你在BinaryAI查看的网址信息、服务故障信息等)等。

​ 1.1.1.3 服务使用信息:当你使用BinaryAI服务时,我们会收集你上传至BinaryAI的文件。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言,我们仅为实现目的所必需的时间保留你的个人信息。当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据,以便于采取安全措施或对用户进行安全提醒等。

3.4 若发生个人信息泄露等安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。

我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定,将收集的信息按照本隐私保护协议的规定用于以下用途。

4.1 我们在你使用BinaryAI服务过程中收集相关的信息是为了向BinaryAI用户打造和提供更好的服务。我们会将收集的信息用于以下用途:

​ 4.1.1 提供、维护及开发BinaryAI服务:我们会利用收集的信息来提供和优化改进BinaryAI服务,例如,跟踪服务中断情况或排查BinaryAI用户向我们报告的问题;根据BinaryAI日志、服务使用信息等为你提供各类数据统计分析功能及服务。

​ 4.1.2 安全保障:为保障你以及所有BinaryAI用户的安全,我们会利用相关信息协助提升BinaryAI服务的安全性和可靠性,包括检测、防范和应对可能危害BinaryAI、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;

​ 4.1.3 与你沟通:我们会利用收集的信息(例如你提供的电子邮件地址、电话等)直接与你沟通。例如,如果我们检测到可疑活动则可能会向你发送通知,我们可能会让你了解BinaryAI即将发生的变化或即将进行的改进。或者,我们会对你进行服务回访等;

​ 4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前,我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。

4.2 根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意:

1)与个人信息控制者履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6)所涉及的个人信息是个人信息主体自行向社会公众公开的;

7)根据个人信息主体要求签订和履行合同所必需的;

8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

10)个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;

11)个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供

我们不会共享或转让你的个人信息至第三方,但以下情况除外:

5.1 获取你的明确同意:经你事先同意,我们可能与第三方分享你的个人信息;

5.2 为实现外部处理的目的,我们可能会与关联公司或其他第三方合作伙伴(第三方服务供应商、承包商、代理、应用开发者等)分享你的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于向你提供我们的服务,实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享你的信息,我们将会采用加密、匿名化处理等手段保障你的信息安全。

5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时,我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并遵从相关法律法规的要求进行披露。

5.4 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知你相关情形,按照法律法规及不低于本隐私协议所要求的标准继续保护或要求新的控制者继续保护你的个人信息。

5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6.您的权利

在使用BinaryAI服务期间,你可以通过关闭网页退出BinaryAI网站,退出后,你在浏览器上的其它操作行为将不会被访问和记录。此外,你的任何问题或意见都可联系BinaryAI产品交付人员,以得到及时的反馈和处理。

7. 变更

我们可能会适时对本隐私保护协议进行修订。当隐私保护协议的条款发生变更时,我们会在版本更新时以适当的方式向您提示变更后的隐私保护协议,并向您说明生效日期。请您仔细阅读变更后的隐私保护协议内容,您继续使用BinaryAI产品表示您同意我们按照更新后的隐私保护协议处理您的个人信息。

8. 其他

腾讯 《隐私政策》 是腾讯统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施,包括但不限于我们如何使用cookie及相关技术等均适用于BinaryAI用户。如腾讯 《隐私政策》与本隐私协议存在不一致或矛盾之处,请以本隐私协议为准。

9. 联系我们

当你有其他的投诉、建议、未成年人个人信息相关问题时,请通过 http://kf.qq.com 与我们联系。你也可以将你的问题发送至Dataprivacy@tencent.com或寄到如下地址:

中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心(收)

邮编:518057

我们将尽快审核所涉问题,并在验证你的用户身份后的十五天内予以回复。