隐私政策 - 一般隐私声明

目录

一般信息

Avira 作为 Gen 旗下公司，郑重承诺在处理个人数据方面将严格遵守适用法律法规，同时向用户提供数据透明度。我们的使命是为用户提供技术解决方案，让他们能够安全、私密、放心并充分利用数字世界的优势，与我们携手共创美好数字未来。

本声明中，“个人数据”是指已识别或可识别身份的个人的任何相关信息。此类数据可能直接或间接涉及个人信息，也即它可能涉及其他数据源。

我们对此类数据大多以假名化或匿名化形式收集。假名化是指在没有额外信息的情况下，无法将个人数据归属于某个特定的数据主体。匿名化是指无法基于匿名的数据识别数据主体。在此处理过程中，我们还会根据适用隐私法规聘请服务提供商（合同处理者）。

您可在下文查看一般处理活动的简单说明。请注意，部分活动描述参见相应单独隐私政策，例如用于网站或产品的隐私政策。有关我们个人数据惯例的其他信息，可参阅产品说明、合同条款、补充隐私声明，或在我们收集您的个人数据时或之前提供的通知。

本隐私声明（简称“声明”）适用于链接或引用本声明的 Avira 网站、服务和产品（统称“服务”）。本声明介绍了我们如何收集、处理、使用和披露个人数据，以及您在我们处理个人数据方面的权利和选择。

除合同另有规定外，欧洲经济区用户的个人数据控制方为： 

Avira Holding GmbH

Kaplaneiweg 1

88069 Tettnang

Germany

目的限定

无论您的数据是否可以直接或间接追溯到自然人，我们仅出于明确、特定且合法的目的处理您的数据。有关更多详细信息，请参阅相应的主题区域。

同意

在处理某些数据时，我们需要征得您的同意。在这种情况下，我们会明确告知相关情况，并建议您允许我们处理此类数据。

您可以随时撤销该项同意以阻止未来的处理活动。有关更多信息，请参阅“撤销同意”部分。

合同开始和执行

一般而言，我们只保存履行合同义务所需的个人数据。请记住，通过软件保护您的 IT 系统和数据远离恶意软件和攻击是我们的责任。因此，我们需要一系列不同的信息。我们的合同义务包括在必要时监控各种内部和外部数据流、程序和文件（视您所用产品而定）。“合法权益”是保护您的系统，从而保护您远离在线和离线威胁。您的保护需求比第三方的保护需求更重要，第三方的数据可能已供您访问并随后供我们访问。

合法权益

我们还可能根据我们的合法权益处理数据。因此，我们有义务披露我们的权益，并考虑我们双方的权益。

您有权反对此类处理，前提是您因特殊情况而有理由这么做，或此类处理构成直接广告。

对于直接广告，您有权随时提出反对意见，而不需要提供相关特殊情况的信息。请以书面形式（例如电子邮件）通知我们您反对此类处理。

存储和删除期限

我们仅在达到相应目的所需的范围内存储个人数据。存储期限取决于法律要求和合同关系的持续时间。

如果我们不再需要您的个人数据来履行相应目的，将在法律规定范围内将其匿名化和/或删除。如果您不再使用我们的产品，我们通常会在三年后删除您的个人数据。

合法转发个人数据

除出于本文所列原因外，您的个人数据不会传输给第三方。

仅在符合下列条件时，我们才会将您的个人资料披露给第三方：

• 您对此已明确表示同意；
• 这样做符合法律规定并是执行我们双方之间合同的必要条件；
• 数据传输是基于法定义务；或
• 数据披露有合法权益作为依据，并且没有理由认为您目前在不披露您的数据方面享有最高合法权益。

综上所述，我们将与以下接收人共享个人数据：

• 员工（内部和外部）
• 集团公司
• IT 基础设施服务提供商
• 支付处理商
• 支持处理、软件、营销和销售及通信的服务提供商和供应商
• 分析工具供应商
• 外部审核机构
• 公共机构。

例如：

• Mixpanel (Mixpanel Inc.) – 用于分析和改进我们的软件功能，并优化用户体验。为此，我们只会传输匿名数据。
• Akamai (Akamai Technologies GmbH) – 用于分发和更新我们的软件。为提供可靠服务，我们会保存传输路径等信息。
• Ivanti (Ivanti Inc.) – 用于分发和更新我们的软件。为提供可靠服务，我们会收集传输路径等信息。
• SurveyMonkey (SurveyMonkey Europe UC) – 用于调查产品满意度等问题。为安全起见，我们会对个人数据进行假名化处理。

共同控制方

我们与合作伙伴作为共同控制方就选定的产品和服务进行合作。我们与这些公司共同确定数据处理的目的和手段。为此，个人数据也可能被转发。根据 GDPR，两家公司对处理和/或合法使用您的数据负责。

下表列出了我们认为有必要提供共同控制方信息的合作伙伴。  

合同概述 

在 Avira 与 Gen Digital 实体之间和向第三方供应商跨境传输个人数据

作为一家全球化企业，我们需要处理多个国家/地区的个人数据。在我们开展业务过程中，您的个人数据可能会传输给 Avira/Gen Digital 及/或其美国、德国子公司和附属机构，以及全球各地的子公司和第三方供应商。所有传输都将遵守适用数据传输法律法规要求。在 Avira/Gen Digital 内部及/或与其子公司和附属机构之间传输个人数据时，应遵守《NortonLifeLock 约束性公司规则》。

如果您的个人数据是从欧洲经济区传输到 Avira/Gen Digital 的子公司、附属机构，或由 Avira/Gen Digital 聘请代表我们处理此类个人数据的第三方供应商，而这些机构位于欧盟委员会认定无法提供适当个人数据保护的国家/地区，则此类传输将采用适当替代防护措施（特别是《欧盟委员会标准合同条款》）予以保护。

如果我们涉及重组、合并、收购或出售资产，您的个人数据可能随此类交易一起转让。

我们处理的个人数据类别

您提供给我们的个人数据

当您与我们直接互动时，例如创建帐户、进行购买或要求提供信息，我们可能会收集您提供给我们的个人数据，包括：

• 帐户数据。如果您创建了我们的帐户，我们会收集您的姓名、邮寄地址、电子邮件地址、电话号码、用户凭据（登录名和密码），并可能根据您所购买的产品收集其他信息用于产品。
• 支付数据。如果您完成了对我们产品和服务的购买，我们会收集您的付款和所购买商品的信息。
• 身份数据。如果您购买了身份信息监控产品，我们会收集您的个人信息（例如地址、电子邮件、银行账户信息、信用卡/借记卡信息、保险信息、游戏玩家标签及其他个人详细信息），用以提供相应监控服务。

我们自动收集的个人数据

当您访问和使用我们网站和服务时，系统可能会自动收集您与我们网站和服务互动的相关数据，包括：

• 产品数据。如果您安装了我们的产品，我们会收集您的相关信息，例如产品许可证信息、使用数据、偏好信息、浏览器活动和访问过的 URL。此类数据可能包括诊断数据，例如故障转储、系统日志、错误报告、产品和网络使用时间、网络连接活动、与我们网站和扩展的互动，或被屏蔽的网站。此类数据也有助于我们更好地了解并满足您的兴趣、期望、需求和要求。
• 设备数据。我们会收集您的设备和系统信息（例如操作系统、设备名称、浏览器、网络和设备上运行的应用程序）等数据，以便安装和使用我们的产品。此类数据还可能包括标识符，例如 MAC 地址、内部设备标识符、帐户生成的唯一 ID、移动设备 ID（UDID、IMEI 和 IDFA）、Wi-Fi MAC 地址，以及安装标识符。
• 安全数据。此类数据可能包括警报数据，以及为提供网络安全和身份盗用防护服务而收集的必要网络威胁情报数据。此类数据还可能包括访问过的 URL 和网站、被认定为恶意软件的其他可执行文件，以及应用程序名称和版本。
• 位置数据。当您使用我们的服务时，如果您通过设备界面同意分享所用设备的精确地理位置数据，我们会收到您的精确位置信息。我们还会推断您的大概位置信息（例如，您的 IP 地址或时区可能表明您所在的大概地理区域）。

技术性和组织性数据保护

我们已按照适用数据保护法规要求采取软件行业一流防护措施保护您的个人数据。我们会持续检查这些措施并在必要时对其进行调整，以保护您的数据免遭意外或有意操纵、部分或全部丢失、破坏或让未经授权第三方获悉或访问。

我们通过一系列技术和组织措施来保护系统和处理。这些措施包括数据加密、假名化和匿名化、逻辑和物理访问限制和控制、防火墙和恢复系统以及完整性测试。

我们的员工会定期接受敏感个人数据处理的相关培训，并有义务根据法律要求遵守数据保密规定。

处理未成年人的数据

我们的产品和服务不能由未成年人订购或安装。

公开信息

请记住，您发送到论坛（例如 https://support.avira.com）的数据会被列为和视为“明显公开”的信息。如果您活跃在我们的论坛中，其他人可能会发现并使用您提供的信息。因此，在使用公共论坛时应小心谨慎，并以负责任的方式处理您的个人信息。

工作机会

Avira 品牌隶属于 Gen Digital（一家致力于保护全球用户网络安全的全球化公司）。访问“工作机会”网页时，您可以选择申请我们公司发布的具体职位。  

申请过程中，我们会处理您的个人数据，如您的简历、凭据和工作经验。我们还会邀请您参加面试，可以是线下面试，也可能通过视频系统。  

根据《加州消费者隐私法》(CCPA) 进行披露

未经您同意，Avira 绝不会将您的个人数据传递给第三方用于营销目的。  作为加利福尼亚的居民，您可以行使个人数据的相关权利。

如果您想行使这些权利，请联系 data-privacy@avira.com，并在主题栏中输入“CCPA”。   

根据《加州消费者隐私法》规定，Avira 不会出售您的任何个人数据。

如果您不希望在跨上下文广告中共享个人信息，请使用 Cookie 横幅。

对本隐私政策的更改

本隐私政策可能随时进行修订，以适应我们公司、产品和服务、法律要求以及社会发展的变化。

版本：21.12.2022