FIDO可信应用隐私政策


尊敬的用户，您好：

【国民认证科技（重庆）有限公司】（以下简称“我们”）系本工具的运营者。我们非常重视保护用户（以下简称“您”）的个人信息和隐私，为呈现我们处理您个人信息的情况，我们特制定《隐私保护政策》（以下简称“隐私政策”），我们承诺严格按照本隐私政策处理您的个人信息。

在您使用本工具前，请您务必仔细阅读本政策，我们将逐一向您展示我们如何处理、管理以及保护您在使用本服务的任何部分或全部的过程中我们收集的个人信息。本政策中与您的权益密切相关的重要条款，已采用加粗字体来特别提醒您，请您重点查阅。

一、我们收集了您哪些个人信息

1，生物识别信息：您的指纹、面部原始生物特征信息由手机操作系统保管、存储于设备安全隔离区域，我们不会收集、获取、上传、留存您任何原始生物识别特征数据；本工具仅向系统发起鉴权请求，仅接收「验证成功/验证失败」结果，该结果不包含任何生物特征内容。

2，设备信息：为适配不同机型、排查程序运行异常、防范异常访问，我们收集Android ID(仅在安卓上获取)、系统版本、系统版本号、设备版本、厂商名称、处理器名称、设备市场名称及您使用工具过程中的运行日志；不额外采集 IMEI、MAC 等硬件标识，相关信息仅用于保障 APP 正常运行，不作超出声明范围使用。

二、我们如何保护您的个人信息安全

1，我们不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息。

2，我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

三、我们如何保护您的个人信息安全

我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括采用技术保护手段、管理制度控制、安全体系保障。

我们建立了保障个人信息安全专门的管理制度、流程和组织。我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以公告、推送通知或邮件的形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告的方式发布警示。

四、【安卓】权限及对应信息收集说明

1，拨打电话权限（CALL_PHONE）

当您授权本工具拨打电话权限后，本工具可直接发起电话呼出。本应用不会通过该权限读取、收集您的本机手机号码、通话记录、SIM 卡信息。您可以随时在手机系统设置关闭该权限；拒绝授权仅无法使用一键拨号功能，不影响工具其他基础功能正常使用。

2，查询设备已安装应用列表权限（QUERY_ALL_PACKAGES）

在使用本工具的“应用授权”功能时，我们需要读取您设备上安装的所有应用，目的是方便我们的客户上传自家应用的签名信息(包名、MD5、SHA1、SHA256、证书信息等)，您可随时关闭权限，关闭后对应功能无法使用，不影响本工具的基础服务。

五、【鸿蒙】权限及对应信息收集说明

1，持久化数据存储权限（STORE_PERSISTENT_DATA）

依托鸿蒙关键资产存储服务（Asset Store Kit），安全持久存储随机数生成的设备绑定标识。使用该权限存储的数据，在卸载本应用后仍会保留在设备本地，仅当设备恢复出厂设置、重装系统时清除。本数据仅保存在本机，不会主动上传至服务器。

2，FIDO2 在线认证权限（ACCESS_FIDO2_ONLINEAUTH）

用于支持基于FIDO2标准的通行密钥免密在线身份认证，实现无需密码安全登录。该能力可联动设备生物识别能力完成身份核验，认证过程产生的加密认证信息仅用于完成身份校验，我们不会利用该权限额外收集无关个人信息。

六、第三方产品是否使用说明

我们未使用任何第三方产品。

七、本隐私政策如何更新

我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括我们可能会通过在浏览页面做特别提示，说明隐私政策的具体变更内容）。请您仔细阅读变更后的隐私保护政策或政策内容，若您继续使用该工具表示您同意我们按照更新后的隐私保护政策收集、处理或使用您的个人信息。但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

八、如何联系我们

如您对本隐私政策内容有任何疑问、意见或建议，请通过拨打我们的客服电话010–82900030，或发送邮件至business@gmrz-bj.com，谢谢！