诺顿 LIFELOCK 全球隐私声明

我们通过以下方式从以下来源收集个人数据：

1) 从您对我们网站的访问或对我们产品/服务的使用过程中自动收集；

2) 当您通过电话和聊天会话与我们的代理互动并向我们提供个人数据时，从您那里收集（关于您自己或第三方（如客户或工作推荐人））；

3) 来自第三方（如营销线索）和公共资源，但要遵守适用的法律法规。

收集方法及来源：

我们可能会从以下来源收集您的个人数据：

• 从您这里收集：
  • 当您访问和使用我们的网站、产品和服务时，我们可能会自动收集关于您使用我们网站、产品和服务的数据；
  • 当您与我们直接互动时，我们可能会收集您提供给我们的个人数据（例如帐户及付款信息）；
• 第三方：
  • 我们可能会从以下第三方收集您的个人数据：
    • 信用报告机构和金融机构（用于身份盗用保护服务等目的），
    • 营销和联合营销合作伙伴（用于向潜在会员提供产品/服务和/或联合产品捆绑），
    • 公共来源（例如“暗网”（用于警告您的数据可能被滥用）、数据代理网站（用于允许您自行删除数据）以及其他来源（用于识别潜在客户或提醒客户潜在欺诈））。

我们可能会从您那里收集关于其他人的个人数据，例如通过客户或员工介绍推荐而收集关于朋友和家人的个人数据，或者您希望在您的帐户中包含的关于家庭成员的数据。

有关您的个人数据使用情况的其他详情，请参阅下文“处理目的”一节。

我们收集下列类别的个人数据，并用于下列一般用途：

1) 收集员/订阅者信息，用于管理我们与您的业务关系；

2) 收集行政管理数据，用于维护我们的业务记录；

3) 收集供应数据，用于交付我们的产品和服务；

4) 收集安全数据，用于提供网络安全服务，以及防止欺诈和身份盗用；

5) 收集诊断信息，用于排除产品和服务故障；

6) 收集使用和偏好数据，用于帮助我们为您提供更好的服务和用户体验；以及

7) 您提供的或我们收集的第三方数据，用于提供或推广我们的服务或招聘潜在的开放就业岗位。

我们所收集的个人数据的类别：

我们收集的个人数据的类别及一般收集目的包括：

• 会员/订阅者信息。这些信息包括建立您的帐户和支付方法/手段、运送您的产品或提供服务以及跟踪和维护我们与您的关系所需的数据。它包括：
  • 身份和联系信息，包括姓名、邮寄地址、电子邮箱地址、电话号码和成员凭证（用户 ID 和密码）；
  • 送货和账单数据，包括信用卡和付款数据；
  • 您的社会保险号和/或州/政府身份识别号、驾照号码或其他政府颁发的身份识别号、出生日期、年龄和性别，以及其他必要的个人信息，以验证您的身份并提供身份盗用保护服务；以及
  • 商业信息，包括您与我们的交易历史。
• 行政管理数据。这是我们生成的与您的帐户、设备或服务使用相关的数据。它包括许可证密钥和内部创建的会员 ID，以及设备 ID，其目的是维护我们的业务记录，以及强制执行产品许可证和服务授权合规。
• 预配数据。这包括预配应用程序或促进安装所需的数据，可能包括设备和系统信息、浏览器类型、IP 地址、操作系统类型以及互联网或其他电子网络活动信息。
• 安全数据。这些数据可能包括为网络威胁情报收集的银行交易数据、信用警报、位置数据和下面识别的数据，以提供网络安全和身份盗用保护服务，并防范欺诈。
• 诊断信息。这些数据可能包括应用程序崩溃报告，您为获得客户服务而向我们提供的信息，以及为排除产品和服务的任何故障而需要的信息。例如，当您致电或与我们交换电子邮件、聊天或邮件时，我们可能会保留并审查法律以及我们的记录和信息管理政策要求/允许的电话和聊天记录和/或消息内容。
• 使用和偏好信息。这些信息包括直接从您那里接收的数据，以及/或来自 cookie（标签、像素等）和第三方的数据，这些数据指示使用和偏好，以及由您设置的产品/服务和沟通偏好。它帮助我们更好地了解和服务于您的兴趣、期望、需求和要求。
• 第三方数据。这些信息包括我们可能从您那里获得的关于第三方的数据，或我们从您那里和/或通过提供服务而收集的关于第三方的数据，包括用于分析威胁并保护您、我们和我们的其他客户免受欺诈和网络威胁的威胁情报数据。第三方数据可能包括恶意软件发送者的电子邮件和 IP 地址。

我们可能会为了以下目的处理您的个人数据：

1) 为履行我们与您的合同（如提供产品和服务、提供客户服务等）；

2) 用于根据您的同意，满足特定目的（如营销、调查等）；

3) 为履行我们的法律义务（例如，保存雇佣和税务记录、回应法定传票等），以及；

4) 用于追求我们的正当业务权益，包括：

• 开展日常业务活动，如市场营销、产品调研、提供定制化网络体验等；
• 合并数据来提升客户体验，评估/完善我们的产品和服务；
• 用于网络和信息安全目的；以及,
• 用于开发网络威胁情报数据，以更好地理解、预测和应对网络威胁。

我们会收集和处理您的个人数据，以便用于以下目的，以及根据以下内容而在相关产品和服务隐私通知中所列的目的：

1) 为了履行我们与您的合同，或者与您订立一份合同，以便：

• 创建和管理您的帐户；
• 在注册服务之前对您进行身份验证；
• 当您与我们联系或访问我们的服务时，核实您的身份和获得产品或服务的权利；
• 处理您的购买交易；
• 更新您的订单状态；
• 使您能注册您购买的产品或服务；
• 管理您的订阅；以及
• 为您提供技术和客户支持。

2）基于您的同意用于特定目的，以便：

• 让您订阅通讯，向您发送产品更新或技术警报；
• 向您发送营销通信以及关于新产品、服务和资产的信息；
• 与您沟通，并管理您参与比赛、优惠或促销活动；
• 征求您的意见或反馈，为您提供测试产品或服务的机会；
• 根据法律允许，使您能推荐可能对我们的产品感兴趣的朋友；
• 在需要及适用时，用于启用任何非必需的 cookie 或类似技术；
• 根据适用法律处理敏感的个人数据；以及
• 为您提供除我们自己以外的网站上的、基于兴趣的广告。

3) 为了履行我们的法律义务，例如，我们可能有义务为了税务目的或为了履行法律义务和披露而保存和处理记录。

4）为了推广和运营我们的业务，并在有效地向您以及我们的其他客户和合作伙伴提供我们的产品、服务和通信方面，促进我们的正当权益。具体而言，为了：

• 向您提供您请求的信息、产品和服务；使您能够参与我们的互动服务；并就我们的条款或本隐私声明的变更通知您；
• 传递商业促销活动，为我们的产品与服务提供报价；
• 与值得信赖的合作伙伴共同推广和管理联合品牌产品；
• 确认销售转化率，并进行潜在顾客开发活动；
• 更好地管理和了解我们服务的可用性、性能和有效性，包括故障排除、数据分析、测试、研究和统计目的；
• 改进我们的服务（包括开发新服务），以及为了确保内容是以与您和您的设备最相关和最有效的方式定制和呈现，包括关于您可能感兴趣的事项的建议和推荐；
• *确保我们及我们客户网络及信息系统的安全，包括开发威胁情报资源；
• *开发网络威胁情报资源；以及
• *或者在其他方面，保障我们的服务、业务和用户的安全；遵守适用的法律法规；以及为了保护或行使我们的合法权利，或辩护法定索赔。

*就网络及信息安全目的以及网络威胁情报而言：

在绝对必要和适当的范围内收集和处理个人数据，这符合我们的正当权益，并符合我们客户的利益，以便确保我们自己以及客户的网络、信息系统以及使用或受益于它们的个人的身份信息的安全。这包括开发威胁情报资源，目的是维持和改进信息网络和系统抵御非法或恶意行为和其他有害事件（例如网络犯罪活动和身份盗用或欺诈企图）（“网络和身份威胁”）的能力。

我们为网络和信息安全目的处理的个人数据包括但不限于与网络和身份威胁相关的网络流量数据，例如：

• 发件人电子邮箱地址（例如垃圾邮件的来源，例如网络钓鱼诈骗）；
• 收件人电子邮箱地址（例如，有针对性的电子邮件攻击的受害者）；
• 回复电子邮箱地址（例如，由网络犯罪分子发送恶意电子邮件）；
• 文件名和执行路径（例如，附到电子邮件上的恶意的或其他有害的可执行文件）；
• URL 及相关网页标题（如广播或寄存恶意的或其他有害内容的网页）；和/或
• IP 地址（如涉及恶意内容或其他有害内容等网络和身份威胁的生成、分发、传输、托管、缓存或其他存储的 web 服务器和连接的设备的 IP 地址）。

根据收集这些数据的环境，它可能包含关于您或第三方的个人数据。但是，在此类情况下，我们将只会为了检测、拦截、报告（通过移除任何个人可识别元素）和减轻所有依赖于我们的产品与服务来保护他们的网络、系统和身份面临的相关网络或身份威胁而在严格必要和适当的范围内处理数据。在这种情况下处理个人数据时，我们只会在对有关的网络或身份威胁的补救措施或法律所要求来说完全是必不可少时，并且必要的范围内，识别特定数据主体的身份。

如果您认为您的个人数据因该目的被 NortonLifeLock 不适当地收集或不适当处理，那么请参考“您的权利”和“联系我们”部分。请注意，如果确定 NortonLifeLock 处理您的个人数据，是为了检测、阻止或缓解已定罪的网络或身份威胁而需要这样做，那么可依照适用法律拒绝反对、更正或删除请求。

我们仅在 NortonLifeLock 组织之外把您的个人数据分享给我们的业务合作伙伴等授权第三方（用于单独或与它们共同推广或销售我们的产品）、服务提供商（用于根据书面协议为我们提供必要业务服务）以及公共机构（它们可能根据适用法律在法律和监管当局的要求，或者在法律另有规定的情况下，获取您的个人数据）。在提供恢复服务时，我们可能会与第三方供应商或金融机构分享您的个人数据，但必须在您知情的情况下分享，并在适当的情况下征得您的同意。

我们致力于维护您的信任，并且我们希望您了解我们何时以及与谁分享我们收集的信息。未经同意，我们不会将您的信息出售、出租或出借给第三方，以获取金钱或其他对价。

我们允许第三方通过我们的服务收集上述任何信息，并出于以下商业目的而向第三方披露信息，在这种情况下，我们要求这些接收者遵守适当的隐私和保密要求，以及安全标准：

合作伙伴

我们可能会向我们的合作伙伴提供您的个人数据，以允许它们进行 NortonLifeLock 业务。我们的合作伙伴要经过我们的第三方风险管理和评估流程，并且只有在此之后，他们才会被授权推广和销售我们的产品与服务。我们的合作伙伴可能会使用您的个人数据，以便与您和其他人就 NortonLifeLock 服务自己或与合作伙伴的产品和服务联合进行沟通。我们可能会向合作伙伴提供您的个人数据，以确认您参加联合或联名活动的资格，或沟通和管理此类活动（例如报告销售转化率、核实资格、评估联合活动的有效性等）。不允许我们的合作伙伴将从我们这里获得的个人信息用于除沟通、评估、改进和管理相关产品（NortonLifeLock 品牌产品、联名产品或联合产品）之外的任何目的。这不会影响合作伙伴使用其可能已经从您或其他来源获得的个人数据的能力。如果您不希望收到我们的合作伙伴的促销邮件，您可以直接使用该合作伙伴的电子邮件或其他通信中提供的取消订阅链接或工具。

代表我们处理数据的服务提供商

我们可能会使用承包商和服务提供商代表我们处理您的个人数据，以满足本声明、相关产品和服务隐私通知中所述的目的，以及用于业务目的，例如财务审计、数据存储和安全、故障排除和调试、改进和实施威胁情报和反威胁措施，以及为了营销和推广我们的服务。我们以合同方式要求服务提供商保证数据的保密性，并且我们不允许服务供应商未经我们授权而向他人披露您的个人数据，或将您的个人数据出售或用作与他们提供的服务无关的用途（例如他们自己的营销用途）。然而，如果您与这些服务提供者有单独和/或独立的关系，那么它们的隐私声明将适用于此类关系。此类服务提供商可能包括福利经纪人、您的雇主（针对作为员工福利提供的产品和服务）、联系人中心、支付卡处理机构和营销/调查/分析供应商。

公共机构

在某些情况下，我们可能需要或根据适用法律的要求向公共机构披露您的个人数据。不能向任何公共机构披露个人数据，除非是用于回应：

• 由法院或拥有合法管辖权的其他公共机构签发的传票、搜查令或其他法律程序；
• 与法院发出的数据请求拥有相同后果的法律程序，其中如果我们拒绝提供此类数据，那么就是违反当地法律，并且我们或我们的管理人员、高管或员工将面临未能遵守此类法律程序的责任；
• 对于我们依据适用法律行使我们的合法权利而有必要进行的披露；
• 用于识别和/或防止信用卡欺诈的数据请求；或者
• 如果为了防止或减轻对数据主体或其他有关个人的严重和迫在眉睫的身体或其他重大损害的威胁而有必要进行此类披露。

恢复服务/第三方

我们可能会根据您的指示向金融机构、金融服务公司和其他第三方披露您的信息，以便为您提供恢复服务和其他服务。

如果您通过服务访问第三方服务，则这些第三方服务可能会根据其自己的隐私政策收集您的信息。

公司附属机构

我们可能与我们的公司附属机构分享您的信息。

业务转移

就重大公司交易而言，我们可能会分享您的信息，如网站出售、合并、收购、合并、资产出售、首次公开发行，或者不太可能的破产。

我们只会为了满足收集和处理数据的目的（包括遵守适用的法律、法规和法庭命令，以及为我们的法律索赔辩护）而保留您的个人数据。我们会妥善处置不再需要的个人数据。

在我们的系统中，您的个人数据将被保存以下所述时间，以最长者为准：

为了维持我们的持续业务关系而必要的时间，或为您提供您有权或可以合理期望从我们获得的产品、服务或信息而需要的时间；

• 用于我们收集数据的目的，或为了您根据任何产品或服务的相关活动或过程提供给我们的目的而必要长的时间；
• 为了遵守我们的法律义务、解决争议或者执行我们的协议而必要的任何保留期；
• 我们与您的业务关系或其他互动可能会引起诉讼或调查的期间结束时；
• 在某些产品和服务条款及/或通知中规定的补充信息所规定的特定个人数据保留期限届满时。

在适用的保留期限届满后，您的个人数据会被妥善处置，或透过使用适当的匿名化方法（包括但不限于聚合、截短或单向散列等）而去除身份信息。

当您的个人数据在 NortonLifeLock 组织内进行国际传输或传输给第三方时，我们将使用法律允许和认可的数据传输机制，以确保您的数据在任何地点都始终受到保护。

我们是一家全球性的公司，因此，我们会在许多国家处理数据。为了进行我们的业务，并且根据本声明，您的个人数据可能会被转移至 NortonLifeLock 和/或其在美国的子公司和附属机构，也可以转移至位于世界各地的 NortonLifeLock 的子公司和第三方供应商。所有转让都将按照适用法律法规的数据转移要求进行。如果源自欧洲经济区的个人数据被转移到 NortonLifeLock 子公司和附属机构，或转移至由 NortonLifeLock 聘用来代表我们处理此类数据的第三方供应商，并且此类供应商位于不被欧盟委员会认为提供充分个人数据保护的国家，那么此类转移要获得适当的替代保护措施，尤其是欧盟委员会采用的标准数据保护条款。如果适用于您，您可以通过如下所述的方式联系我们（“联系我们”）来获取这些保障措施的副本。

在不断发展我们的业务的过程中，我们也可能偶尔收购子公司或其他业务实体。由于此类交易，以及为了维持与您的持续关系，我们可能会把您的个人数据转移给相关附属机构。

如果我们参与重组、合并、收购或出售我们的资产，您的个人数据可能会作为交易的一部分而被转移。

我们实施严格的物理、技术和组织保障措施，以保护我们保管的您的个人数据，包括在静止和传输中的数据，而如果这些措施未能阻止数据泄露，我们将立即采取必要的补救措施，并将根据适用法律的要求，将任何此类泄露通知您和适用的监管机构。

保护个人数据是保护隐私的一个重要方面。我们根据适用法律采取合理和适当的物理、技术和组织安全措施，以保护您的个人数据免于意外丢失、泄露或任何形式的未经授权的访问、披露或处理的风险。相关的安全控制措施告知应用程序所有者和整个企业的技术团队，用以支持产品的安全开发和维护一个安全的运营环境。我们的安全措施包括：

物理防护措施

我们锁上门和文件柜，控制对我们设施的访问，实施办公桌清理政策，并对包含个人数据的媒体进行安全销毁。

技术防护措施

我们努力使用合理可用的最先进的网络和信息安全标准、协议和技术，包括加密、入侵检测和数据丢失预防，并且我们监控我们的系统和数据中心，以确保它们符合我们的安全政策。

组织防护措施

我们定期在全公司范围内举办角色特定的和有针对性的安全与隐私意识培训和程序，以确保我们的员工和承包商理解保护个人数据的重要性，并确保他们学习和保持在实践中有效地保护此类数据所需的必要知识和技能。

如果您对您的个人数据或网站的安全性有任何疑问，或希望报告潜在的安全问题，请联系 security@lifelock.com。在报告潜在安全问题时，请尽可能详细地描述问题，并包括可能有用的任何信息。如果您在访问您的帐户时遇到问题，请联系我们的会员支持中心。