本政策说明 HWKeeper 收集哪些数据、收集的原因、保存期限以及数据会提供给谁。本政策适用于 hwkeeper.com 网站、HWKeeper 控制台以及适用于 Windows、macOS、Linux 和 Android 的 HWKeeper 代理程序。
1. 我们是谁
HWKeeper（hwkeeper.com，以下称“我们”）提供一项服务，用于记录企业电脑的资产清单，并在电脑的硬件、软件或所连接设备发生变化时发出通知。如对本政策或您的数据有任何疑问，请发送邮件至 privacy@hwkeeper.com。本服务由 Alex Semensky 运营。
2. 我们的角色
- 来自安装了代理程序的电脑的数据。安装代理程序的组织（即我们的客户）决定监控哪些设备以及监控目的。对于此类数据，客户是数据控制者，我们代表客户并按照客户的指示处理这些数据。
- 控制台账户、网站访问者以及通过网站提交的申请。对于此类数据，我们是数据控制者。
如果您所在的公司使用 HWKeeper，而您对从您的电脑收集的数据有疑问，请先联系您的雇主。如果您联系我们，我们会将您的请求转交给您的雇主。
3. 我们收集哪些数据
3.1. 控制台账户
- 电子邮件地址、公司名称、姓名（如您填写）、角色（观察者、经理或管理员）。
- 密码，仅以 bcrypt 哈希值形式存储。登录链接和登录验证码也仅以哈希值形式存储。
- 界面语言和设置、电子邮件确认时间、最近登录时间、注册时的来源页面。
- 安全事件：登录成功和失败、登录验证码的发送、注册，以及这些事件的来源 IP 地址。
3.2. 来自安装了代理程序的电脑的数据
| 类别 | 具体内容 |
|---|---|
| 系统 | 电脑名称、操作系统及版本、域、设备标识符、运行时间、当前登录的用户账户名称。 |
| 硬件 | 主板、机箱、处理器、内存模块、硬盘、显卡和显示器的型号及序列号；BIOS 版本；硬盘健康状况（SMART）、电池健康状况、温度和风扇转速。 |
| 软件 | 已安装的程序（名称、版本、发布者、安装日期、大小、安装文件夹）、启动项及其命令行、服务。在 Android 上为已安装应用的列表。 |
| 安全设置 | 磁盘加密、Secure Boot、TPM、防火墙、杀毒软件、系统更新、开放的网络端口以及打开这些端口的程序名称。 |
| 性能 | 每分钟采集：处理器和内存负载、占用资源最多的进程（名称和 ID）、磁盘可用空间、到本地网关和公共 DNS 服务器的连接检测。 |
| 网络 | 网络适配器名称、MAC 地址和本地 IP 地址；我们的服务器看到的公网 IP 地址，以及据此确定的国家、城市和网络服务提供商。 |
| USB 和外围设备 | 所连接设备的供应商 ID 和产品 ID、制造商、型号、序列号和设备类别。 |
| 本地网络中的其他设备 | 网络发现功能会查找未安装代理程序的设备（打印机、路由器、摄像头）：其 IP 地址和 MAC 地址、网络名称以及其公布的服务。客户可以关闭网络发现。 |
| 位置 | Windows：通过 Windows 定位服务获取的位置；如该服务不可用，则采集附近 Wi-Fi 接入点的列表（BSSID、网络名称、信号强度）。Linux 和 macOS：附近 Wi-Fi 接入点的列表；另有一个单独的 macOS 版本，在用户授权后可使用 macOS 定位服务。Android：GPS 或基于网络的位置，可在应用中关闭。精度通常为建筑物级别。客户可以为其代理程序关闭位置功能。 |
| Android 设备 | 制造商、型号、系统版本号和安全补丁级别、移动运营商名称和 SIM 卡所属国家、root 和开发者模式标记、电池状态。IMEI 仅在系统允许时采集（Android 10 及更高版本不采集）。 |
代理程序不会收集：屏幕截图、键盘输入、剪贴板内容、文件内容、文档、电子邮件和消息、浏览器历史记录、密码、电话号码、联系人或短信。
3.3. 网站
- 通过“MSP 方案”和“超过 50 台电脑”表单提交的申请：电子邮件地址、电脑数量、语言以及提交申请的 IP 地址。
- 网站分析（Google Analytics）——见第 10 节。
4. 我们为何使用数据
- 提供服务（履行合同）：展示资产清单、检测变化、发送告警和报告、处理工单。
- 安全保障和防止滥用（正当利益）：登录日志、防范密码猜测和虚假注册。
- 服务邮件（履行合同）：电子邮件确认、登录验证码、您设置的告警。
- 回复通过网站表单提交的申请（应您的要求在订立合同前采取的措施 / 正当利益）。
- 网站分析——在法律要求的情况下，仅在征得您同意后进行。
- 法定义务，即法律要求我们保存或披露数据的情形。
我们不出售个人数据，不将其用于广告，也不与广告主共享。
5. 数据会提供给谁
- 托管。本服务运行在向托管服务商租用的虚拟服务器上；服务器位于欧盟。
- 电子邮件。我们通过自有邮件服务器发送邮件，不使用第三方邮件服务。
- ip-api.com 接收电脑的公网 IP 地址，用于确定国家、城市和网络服务提供商。
- beaconDB（api.beacondb.net）接收附近 Wi-Fi 接入点的标识符及其信号强度，用于估算位置。不会发送电脑名称和用户名。
- Telegram——仅在客户开启 Telegram 告警时：告警内容（电脑名称、规则、描述、时间）。
- Webhook——仅在客户进行设置时：告警数据将发送至客户指定的地址。
- Google——公开网站的分析（在法律要求时须征得同意）。
- OpenStreetMap、unpkg.com、flagcdn.com——控制台从这些服务加载地图图块、地图图标和国旗，因此这些服务可以看到您浏览器的 IP 地址。
- 政府机关——仅在法律要求时。
上述部分服务可能在欧盟境外处理数据。在此情况下，我们依赖这些服务根据适用法律提供的保障措施。
6. 我们保存数据的期限
- 电脑快照：365 天（只要电脑仍在账户中，其最新快照将一直保留）。
- 变更历史：730 天。
- 位置记录：30 天。
- 设备群统计数据：400 天。
- 其他账户数据（电脑、工单、在线历史、网络发现结果、登录日志）：在账户存续期间保存。
- 网站申请：在回复所需的期限内保存；应您的要求，我们可以提前删除。
- 备份：最长 14 天。
从账户中删除某台电脑时，其数据将一并删除。应要求删除账户时，我们会在 30 天内删除该账户的数据；备份中的副本会在随后的 14 天内消失。
7. 我们如何保护数据
- 与网站、控制台和代理程序之间的连接均经过加密（HTTPS）。
- 每个组织只能看到自己的数据：隔离直接在数据库层面实现。
- 角色：观察者只能查看，经理可以添加和修改，只有管理员可以删除。
- 每个代理程序都有绑定到一台电脑的专属密钥。
- 密码、登录验证码和登录链接仅以哈希值形式存储。每日备份。
8. 您的权利
根据适用于您的法律，您可以要求我们向您提供您的数据副本，更正、删除您的数据，限制或反对对其进行处理，将其转移至其他服务，以及撤回您已给予的同意。请使用您账户的电子邮件地址发送邮件至 privacy@hwkeeper.com；我们将在 30 天内回复。您也有权向您所在国家的数据保护机构投诉。
如需删除您的账户及其全部数据，请使用账户管理员的电子邮件地址发送邮件至同一地址。
9. 客户的责任
安装代理程序的客户必须具备监控相关设备的合法依据，并必须告知使用这些设备的人员，尤其是关于位置的信息。位置和网络发现功能可在代理程序设置中关闭。详情请参阅服务条款。
10. Cookie 和浏览器存储
- 控制台：
hw_sessionCookie（登录标记，7 天）；登录令牌和界面设置（语言、主题、菜单）保存在浏览器的本地存储中。 - 网站：所选主题、语言和分析同意状态（
hw_theme、hw_lang、hw_consent）保存在本地存储中。 - Google Analytics（仅限网站）会设置
_gaCookie。在欧盟、英国和瑞士，仅在您点击“允许”后才会设置这些 Cookie；在其他地区，分析功能默认开启，您可以通过页面底部的“Cookie 设置”将其关闭。广告功能和 Google Signals 均已关闭。
11. 儿童
本服务面向企业，不适用于 16 岁以下人士。
12. 本政策的变更
我们修改本政策时，会在本页面更新政策内容及页面顶部的日期。对于重大变更，我们会提前通过电子邮件通知账户管理员。