奇安天信零信任访问控制系统隐私政策

更新日期：2026年【9】月【2】日

生效日期：2026年【9】月【4】日

欢迎您使用奇安天信零信任访问控制系统V5.0简称奇安天信（以下简称“本产品”）！

奇安信科技集团股份有限公司及其关联公司（办公地址：北京市西城区西直门外南路26号院奇安信安全中心，电话：95015，简称“我们”或“奇安信”）充分理解个人信息保护的重要性，并会采取充分、适当的措施保障个人信息安全。个人信息是与已识别或可识别的自然人有关的任何数据。

本产品主要面向企业用户（组织、机构）提供基于零信任架构打造的以身份为基石、业务安全访问、持续信任评估和动态访问控制的安全产品与服务。企业用户购买本产品后，需将本产品安装在企业用户指定的服务器内（即私有化部署而非SaaS服务），由企业用户自行管控和使用，并由企业用户作为数据控制者，自行掌控和处理本产品所收集、处理的全部个人数据。企业用户在其管理平台上，为终端用户（即企业员工，以下简称“终端用户”或“您”）开通个人账号后，终端用户在登录时需输入企业用户指定的服务器地址和完成登录后方可使用。除非另有说明，在终端用户使用本产品的过程中，所有个人信息的收集、传输、使用、存储等处理均由企业用户控制且所有数据均存储在企业用户指定的服务器，我们不会收集、使用等处理任何终端用户的个人信息。

对于本产品企业用户服务端与终端用户之间的数据交互(如有)，如无特殊声明，我们不直接收集相关数据。我们可能会在企业用户授权的情况下，根据企业用户的指示在必要的范围内对个人信息进行受托处理。您理解并同意，您所属的企业用户作为您的个人信息控制者，应对其个人信息处理活动自行承担责任。我们不就企业用户服务端处理（包括但不限于收集、使用、存储、传输、分析、提供、删除等）终端用户信息（包含终端用户的个人信息）的行为承担任何法律责任。企业用户应自行根据法律法规的要求，建立个人信息处理的合法性基础，以保障企业用户自身针对终端用户信息的处理行为合法合规。

我们希望通过本政策向您说明，您在使用本产品时，企业用户可能会如何收集、使用、存储、披露或以其他方式处理（统称“处理”）您的个人信息及您享有何种权利。其中，就本政策可能与个人的合法利益存在重大关系的条款，已采用加粗的方式提请您注意。请在使用本产品前，务必仔细阅读并了解本政策。如对本政策内容有任何疑问、意见或建议，您可通过您所在的企业用户联系。

本隐私政策将帮助您了解以下内容：

一、 如何收集和使用个人信息

二、 如何使用Cookie和同类技术

三、 如何存储个人信息

四、 如何共享、转让、公开披露个人信息

五、 我们如何保护个人信息

六、 对个人行使权利的保障

七、 个人信息如何在全球范围转移

八、 儿童个人信息保护

九、 隐私政策的适用范围

十、 隐私政策的变更和修订

十一、 联系方式

一、 如何收集和使用个人信息

（一）收集、使用个人信息的目的

在您使用本产品的过程中，企业用户会基于以下目的收集、使用您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的个人信息。如果您不提供某些个人信息，可能无法使用本产品服务。企业用户应确保已经事先依法充分告知终端用户个人信息处理场景的必要信息（包括处理目的、方式等），保证相关个人信息处理行为具备充分、有效的合法性基础，不存在任何瑕疵。由此引发的任何纠纷及所产生的法律责任，由企业用户独自承担。

1、 身份认证

根据您的企业用户管理员所配置的认证方式，您需要采用相应的认证方式完成身份认证，确保您身份账号的安全。当您使用扫码方式进行服务器地址的填写时，我们会使用设备相机的扫码拍照功能来填写服务器地址信息用来进行登录；当您登录本产品，您需要提供从企业用户管理员处获取的账号信息，包括：用户账号、密码、手机号、邮箱。这些信息是您在登录和使用本产品时的凭证，是必需信息，若您不提供这类信息，您将无法正常使用服务。当您使用用户名和密码方式认证时，企业用户会获取您输入的用户名称、密码完成用户身份认证；在需要输入验证码、安全码时，企业用户会获取您输入的邮箱、手机号，给您发送相应的验证码、安全码，企业用户可通过剪切板复制粘贴将验证码进行填入，以完成二次认证、安全接入验证。当您使用社交认证，如微信、飞书、钉钉认证，可通过该第三方产品快捷登录本产品，为实现快捷登录，该第三方产品将向企业用户提供您在第三方产品的名称、账号、手机号、邮箱（具体以第三方产品公示和提供的为准）。如果您使用本产品客户端APP并设置了使用指纹、人脸FaceID等解锁时，企业用户会获取您手机的指纹、人脸FaceID调用权限在本地进行解锁本产品客户端APP，注意其中的指纹识别、人脸FaceID识别功能仅会调用设备系统的识别接口，不会获取到实际的指纹、人脸FaceID数据。对于企业用户及您所选择的认证方式，该等认证方式所需的信息是您在认证身份时的凭证，是必需信息，若您不提供这些信息，您将无法正常登录并使用本产品。

2、 设备认证

根据您的企业用户管理员所配置的设备认证策略，企业用户会收集终端设备相关信息，包括：UUID、设备名称、接入IP、本地IP、wifi信息、认证口令、MAC地址、设备序列号、设备型号、操作系统类型、版本、Android_id等信息，用于完成设备身份的验证，保障您的设备安全。这些信息是保障设备安全的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

3、 设备管理

为了实现设备的安全，企业用户会收集终端设备UUID、设备名称、IDFV、MAC地址、设备序列号、设备型号、操作系统类型和版本、IP地址、本产品客户端软件版本、以及设备最近使用人员账号和使用的时间，用于实现对设备身份管理功能，保障设备身份的安全。这些信息是保障设备安全的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

4、 动态访问控制

根据您的企业用户管理员所配置的动态访问控制策略，以及您的终端设备类型，企业用户按需会收集您的使用时间、位置、IP以及终端信息如下：

（1）Windows终端的设备UUID、设备名称、加入的域、MAC地址、接入IP、本地IP、操作系统版本、操作系统补丁、设备型号、设备序列号、防火墙设置、启动的端口、运行的软件进程、USB移动存储、本产品客户端版本号、安装的软件、远程连接和服务、指定的存在的文件、注册表、WiFi连接SSID、浏览器类型和版本;

（2）macOS终端的设备UUID、计算机名称、MAC地址、接入IP、本地IP、操作系统本版、设备型号、文件共享、蓝牙共享、打印共享、内容缓存、远程管理、远程登录、远程Apple事件、互联网共享以及屏幕共享设置、浏览器类型和版本；

（3）Linux终端设备UUID、计算机名称、MAC地址、接入IP、本地IP、操作系统版本、设备型号、运行的软件进程、安装的软件、浏览器类型和版本；

（4）Android终端IMEI、ICCID、BSSID、SSID、系统名称、设备型号、操作系统版本、单个应用信息、系统是否被ROOT、USB调试模式、自动填充服务、NFC开启、WiFi热点开启、WiFi连接、蓝牙、网络状态与网络类型、当前网卡的系统DNS、设备应用安装列表、是否设置锁屏密码、浏览器类型和版本；

（5）iOS终端IMEI、IMSI、系统名称、网络状态与网络类型、设备型号操作系统版本、系统是否被ROOT/越狱、本产品客户端版本号、浏览器类型和版本。这些信息将根据企业用户管理员配置的策略，对在用户登录准入、业务访问过程分别实施相应的安全管理措施，保障用户登录、业务访问的安全；

（6）鸿蒙移动终端  系统名称、设备型号、操作系统版本、单个应用信息、系统是否被ROOT、自动填充服务、NFC开启、WiFi热点开启、WiFi连接、蓝牙、网络状态与网络类型、当前网卡的系统DNS、是否设置锁屏密码；

（7）鸿蒙PC终端  系统名称、设备型号、操作系统版本、单个应用信息、系统是否被ROOT、USB调试模式、自动填充服务、NFC开启、WiFi热点开启、WiFi连接、蓝牙、网络状态与网络类型、当前网卡的系统DNS、是否设置锁屏密码。

这些信息将根据企业用户管理员配置的策略，对在用户登录准入、业务访问过程分别实施相应的安全管理措施，以确保用户登录、业务访问的安全。这些信息是保障访问安全的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

说明：动态访问控制功能受企业管理员实际的使用场景按需进行配置，所采集的个人信息频次受策略配置，用户使用时长，用户访问应用时的具体环境等因素决定，可能多次采集信息，该情况是正常现象。

5、 终端可信应用

根据您的企业用户管理员配置的策略，企业用户会获取终端运行的软件进程名称、签名或MD5摘要、设备应用安装列表，用于对发起业务访问的进程身份进行判别，保障业务访问的进程是明确的、安全可靠合法软件。这些信息是保障访问安全的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

6、 日志审计

通过日志记录，本产品可为企业用户提供安全审计功能。当安全事件可能发生时，企业可及时预警以及迅速定位事件起因与产生源头。为支持该功能的实现，企业用户会收集系统记录用户的账号、登录方式、登录时间、设备UUID、设备本地IP、接入IP、虚拟IP、设备MAC地址、设备名称、设备型号、设备序列号、操作系统类型和版本、本产品客户端版本、本产品客户端包名信息、浏览器类型和版本、发起访问的源端口、访问的业务名称、目的IP地址、端口、访问的协议和方法、访问的URL路径、访问请求和响应的数据大小、访问请求和响应的耗时、程序私有目录地址，用于记录用户登录日志、访问日志等信息，为企业用户进行安全审计提供支撑。这些信息是保障系统安全与应对安全事件的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

7、 故障排查

在您访问业务出现故障时，您可以选择自行上报客户端日志或根据企业用户系统管理员配置的策略上报日志，上报日志内容包括操作系统、IP地址、路由、业务的地址、时间、网卡信息、异常堆栈、系统服务、注册表、系统进程、程序安装路径等，以便于帮助企业用户管理员快速定位和排查故障，帮助您恢复业务访问。您可以自主选择是否上报这些信息；若您不提供这些信息，可能会影响故障排查。

8、 系统日常管理和运维

根据您的企业用户管理员所配置系统日常管理和运维策略，企业用户按需会收集使用用户的账号、登录时间、账号状态、终端设备类型、操作系统类型和版本、接入时间、设备状态、终端应用进程名称、签名或MD5、访问业务资源的名称、类型、时间、请求和响应的大小、耗时，用于系统进行日常可视化的管理和运维，支撑企业用户管理员更好的维护系统稳定的运行。这些信息是保障系统安全、稳定运行的必需信息，若您不提供这些信息，您将无法正常、安全地使用本产品。

9、 安全保障

为提高您使用我们及我们关联公司、合作伙伴提供产品的安全性，保护您、其他用户或公众的人身以及财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或奇安信集团相关协议规则的情况，我们可能使用或整合您的设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

10、 权限调用情况

当您使用本产品时，为确保本产品的功能和服务能正常实现，企业用户需要根据上述收集使用信息的具体场景调用对应的必要权限，并在调用前向您弹窗询问。其中的敏感权限如摄像头权限、定位权限不会默认开启，只有在您明确同意后才会向企业用户授权。请您知悉，企业用户获得具体某一项敏感权限并不代表企业用户必然会收集您的个人信息；即使企业用户已经获得敏感权限，也仅在必要时、根据本隐私政策收集您的个人信息。

您可以通过以下路径改变或撤回您的授权：

移动端路径：进入首页-点击“我的”-点击“应用权限管理”进入权限管理页面按需进行权限撤回。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

移动端具体的权限调用情况如下：

（二）对个人信息的使用规则

1. 我们会为实现本政策所述目的对所收集的个人信息进行使用。

2. 请您注意，您在使用本产品和/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用本产品和/或服务期间持续授权我们使用。

3. 我们可能会对本产品和/或服务的使用情况进行统计，以获知本产品和/或服务的整体使用趋势。但这些统计信息不包含终端用户的任何身份识别信息。

4. 当我们要将个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的个人信息用于其他目的时，会事先与您协商后再进行使用。

5. 您在使用本产品提供的服务时，我们不会根据用户兴趣爱好、使用习惯等个人偏好形成用户画像，不会对用户进行个性化展示。

（三）无需个人同意的收集、使用

根据相关法律法规规定，在以下情形中，无需取得个人同意即可收集、使用个人信息：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

二、 如何使用Cookie和同类技术

    为确保您获得更为流畅、轻松的使用体验，在您和/或终端用户使用本产品时，我们可能会通过小型数据文件“Cookie”识别您和/或终端用户的身份，以帮助您和/或终端用户减少信息录入的次数和频率。 Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，本产品能够存储您和/或终端用户在使用时所产生的数据，包括用户会话、浏览记录。

我们不会将Cookie用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止Cookie的功能，您和/或终端用户可根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie。如果您和/或终端用户选择清除Cookie，则需要在每一次使用设备访问本产品过程中重新进行设置。

三、 如何存储个人信息

请您知悉，本产品运营过程中，我们不收集和存储您的任何信息，您使用本产品的过程中，所有个人信息的收集、传输、使用、存储等处理均由企业用户控制且所有数据均存储在企业用户服务器。您所属的企业用户作为您的个人信息控制者，自行决定您的个人信息存储地点与存储期限，您可联系您所在企业用户或企业用户管理员了解相关情况。

四、 如何共享、转让、公开披露个人信息

我们可能会在企业用户授权的情况下，根据企业用户的指示在必要的范围内对个人信息进行受托处理。但我们不会共享、转让、公开披露您的个人信息，除非为遵守适用法律法规相关要求或满足政府或执法机构的要求，我们可能会依据相关法律法规规定共享、披露您的个人信息。

（一）共享

为保障本产品相关服务顺利提供，企业用户可能会向其关联公司或其他第三方共享或披露您的个人信息。关于企业用户如何共享、披露您的个人信息，您可联系您所在企业用户或企业用户管理员了解相关情况。

请您知悉并理解，为了保障产品功能和用户体验，本产品的客户端App应用中植入以下SDK（英文全称：Software Development Kit,中文释义：软件开发工具包），该等SDK可能会收集您的个人信息。我们提醒您注意并清楚地了解为您提供服务的服务商具体信息以及该服务商如何收集和使用您的个人信息：

（二） 委托处理

我们（作为本产品开发方和技术支持服务提供方）可能会在企业用户授权的情况下，根据企业用户的指示在必要的范围内对个人数据进行受托处理，以保障本产品安全、顺利运行。

关于企业用户如何委托处理您的个人数据，您可联系您所在企业用户或企业用户管理员了解相关情况。

（三）转让

企业用户若进行合并、收购、资产转让或其他类似的交易，如相关交易涉及到个人信息转让，企业用户应向您告知接收方的名称或者姓名、联系方式，并要求新持有个人信息的公司、组织和个人继续受本政策约束，否则企业用户应要求接收个人信息的公司、组织和个人重新征得您的同意或满足适用法律法规规定的其他合法性基础。

（四）公开披露

企业用户一般不得公开披露个人信息，除非征得您的明确同意，或依据法律法规的相关要求。 

五、 如何保护个人信息

我们可能会在企业用户授权的情况下，根据企业用户的指示在必要的范围内对个人信息进行受托处理。我们已采取符合业界标准的安全防护措施保护所处理的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

1. 我们通过发布隐私政策，实现个人信息处理的透明化，并建立用户意见反馈渠道，接受社会公众监督。

2. 我们会对可识别个人身份的信息进行加密传输和存储，以确保数据的保密性。

3. 我们部署了访问控制机制，对可能接触到个人信息的工作人员采取最小够用的授权原则，并定期核查访问人员名单和访问记录。

4. 我们存储个人信息的服务器系统均使用安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保我们所有服务器系统及应用安全。

5. 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的个人信息保护意识。

6. 如果不幸发生物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报相关机构（如涉及），并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

关于企业用户如何保护您的个人数据，您可联系您所在企业用户或企业用户管理员了解相关情况。

六、 对个人行使权利的保障

我们非常重视您对个人信息的管理，并尽全力在产品中提供相关功能以保障您的个人信息访问、更正、删除、撤回同意等相关权利。对于您依法享有的个人信息相关权利，由企业用户对您权利请求作出相应并保障该等权利的行使。

6.1访问、管理、更正补充、删除您的个人信息

我们将通过本隐私政策告知您个人信息处理情况，以确保个人信息处理透明。您可以联系您所在企业用户或企业用户管理员申请访问、更正补充、删除您的个人信息。

6.2获取个人信息副本

您可以联系您所在企业用户或企业用户管理员，要求企业用户向您或其他您指定的个人信息控制者提供企业用户所持有的您的个人信息。

6.3改变或撤回您授权同意的范围

如果您无法在产品内改变或撤回授权同意的范围，您理解并同意联系您所在企业用户或企业用户管理员处理。

6.4注销账号

因您使用的个人账号是由企业用户授权的，您需要向企业用户申请注销，您理解并同意联系您所在企业用户或企业用户管理员处理。

6.5响应您的请求

如果您无法通过上述路径或操作实现您的个人权利或者如您需要投诉时，您可以联系您所在企业用户或企业用户管理员处理。

七、 个人信息如何在全球范围转移

原则上，企业用户在中国境内运营中收集和产生的个人信息，将存储在中国境内。仅在法律法规要求、业务开展必要等情形下，企业用户才会开展相应的数据跨境传输行为。

企业用户应确保，所有的跨境传输行为符合适用法律法规的相关要求。若向中国境外的国家或地区跨境传输个人信息，企业用户应采取适当保障措施比如必要的数据出境安全评估、数据接收方数据保护能力审核、签订数据保护协议或者数据传输协议等。由此引发的任何纠纷及所产生的法律责任，由企业用户独自承担。

八、 儿童个人信息保护

本产品是面向企业员工的身份认证产品，终端用户（即企业员工）仅为成人。通常企业用户不得允许未成年人或儿童（未满14周岁的未成年人）创建自己的终端用户账户或使用本产品。我们（仅作为产品开发方和特定场景的受托处理方）无法知悉、控制终端用户的具体情况。对于终端用户是否涉及儿童，以及是否出现需处理儿童个人信息的情况，需要由企业用户（作为数据控制者）独自判断。相关法律责任由企业用户独自承担。

如果您发现本产品无意或不当收集、处理儿童个人数据，您可以联系您所在企业用户或企业用户管理员处理。

九、 隐私政策的适用范围

本政策仅适用于本产品，不适用于以下情况：

1. 将本产品嵌入到第三方产品（或服务），第三方产品（或服务）收集、处理的信息。

2. 在本产品中接入的第三方服务、广告或其他公司、组织或个人所收集、处理的信息。

十、 隐私政策的变更和修订

我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本政策所应享有的权利。

对于本政策的重大变更，我们还会以适当方式通知您（例如，在本产品上安装的软件改版或升级、或您重新登录时，以弹窗形式向您及时通知）。

十一、 联系方式

由于我们只能根据企业用户的授权在指示范围内受托处理您的个人信息（如涉及），如果您对本隐私政策所述的个人信息保护相关事宜有任何疑问或投诉、建议时，或您希望行使个人信息权利，您可联系您所在企业用户或企业用户管理员处理。

如果您对我们的隐私政策及对用户个人信息的处理有任何疑问、意见、建议或投诉，也可以通过以下方式与我们联系：

运营方公司：奇安信科技集团股份有限公司

用户热线： 95015

联系邮箱： kefu@qianxin.com

开发者公司：奇安信网神信息技术（北京）股份有限公司

用户热线： 95015

联系邮箱： kefu@qianxin.com

我们将尽快审核相关问题，并在15个工作日内或法律法规规定的期限内答复您的请求。