云产品数据和隐私

云产品数据和隐私

使用 Faronics 产品即表示您授权我们使用与您的系统和系统用户有关的数据。我们深知您的隐私和安全十分重要，故而在收集和持有您的数据时，我们有责任以负责任的态度使用此等数据并保障其安全。为保护您的隐私，我们仅在为您提供服务及改善这些服务期间使用您的数据。为确保您的数据安全，我们保证会将数据存储在安全的服务器上，并在您不再需要我们的服务时将其清除。 下文旨在介绍我们为何收集您的数据、如何使用数据、将数据保存多久以及收集的数据类型。若您对本文内容存有任何疑问，请随时通过以下方式联系我们： dpo@faronics.com. 请注意，您随时可通过 Deep Freeze Cloud 冰点云控制台（点击帮助和支持 > 云产品数据和隐私）访问此页面。

本页提供了Faronics代表客户提供云服务时所处理数据的产品特定透明度信息。它旨在补充而非取代Faronics隐私政策和适用的数据处理附录（DPA）。

软件收集数据的目的

• Faronics Faronics的产品使我们的客户能够监控和控制用户计算机和移动设备，而在此期间，我们的软件会收集并分析与硬件和软件配置及用户活动相关的数据。软件收集的数据对其运营和持续改进非常重要。简而言之，Faronics 软件需要相当了解目标系统的当前和预期状态，以便安全地执行指令，同时还需了解用户行为以便有效监控目标系统的运行情况。此类数据还会用于为软件未来改进的相关决策提供帮助，包括如何改善用户体验、需要开发哪些新功能以及哪些问题需要修复。任何服务改进都基于汇总的、匿名化的或非个人操作指标 、客户配置选择和客户反馈，而非基于客户个人数据的分析。Faronics不将客户个人数据用于独立的产品开发目的。Faronics不使用 系统配置或用户数据创建针对性广告。 Faronics 软件还会收集与客户相关的数据，用于维护我们与客户之间的关系。客户数据不会用于投放定向广告。

谁负责分析并储存数据

• Deep Freeze Cloud 冰点云及其服务使用云模式部署，其中软件部署在云上，由 Faronics 员工负责维护。尽管客户可以控制软件的配置和操作，但由 Faronics 代表客户担当数据处理器的角色。数据的收集、处理和储存均使用我们的服务器，并需要遵守 Faronics 数据安全和隐私政策。也就是说，客户能访问处理后的数据及大多原始数据，也可以导出部分数据类型至其自身系统。

谁负责获取同意

• 尽管 Faronics 软件用于收集数据，但 Faronics 自身并不会直接与最终用户（即 Faronics 客户的客户）互动。相反，软件由 Faronics 根据客户要求进行管理。因此，客户应负责确保他们获得同意，以收集终端用户的数据。

Faronics 数据保留政策

• 
  数据使用我们的服务器进行收集、处理和存储，并受客户的书面 指示和适用的数据处理附录（DPA）以収Faronics技术和组织安全措施的约束。Faronics 保留其所收集数据的子集，并将在为您提供服务期间根据需要保留您的数据。当提供服务不再需要数据支持，且在向您发送适当通知后，我们将您的数据从我们的系统中删除。一般来说，数据删除会在您不再使用我们服务后的 12 个月到 2 年内里完成。这一时间延迟旨在为您提供充足时间，让您将相应的云客户从您的环境中安全删除，我们清除您的数据后这些客户将无法删除。请注意，您可以要求 Faronics 尽快删除您的数据。 如需了解更多信息，请查看我们的 服务条款.

UserVoice 数据保留政策

• 
  UserVoice 是整合入 Deep Freeze Cloud 冰点云控制器中的第三方反馈收集工具。该工具收集和保留数据的方式与它所属的 Faronics 产品不同，UserVoice 在用户输入反馈前不会收集任何数据，用户输入反馈时系统将基于其输入的个人信息为其创建 UserVoice 帐户。 在用户帐户删除后，UserVoice 帐户和相关数据也将清除，但 Faronics 还可根据客户请求随时删除这些数据。

Faronics 隐私政策

• 
  Faronics 尊重您的隐私，我们决不会将您的数据用于投放定向广告。如需了解更多信息，请查看我们的 隐私政策.

收集的数据类型有哪些

• 
  Deep Freeze Cloud产品对不同系统和用户没有相同的数据，收集数据的类型取决于客户选择使用的应用程序和服务。除所用 Faronics 产品的类别、版本、许可和配置信息外，我们的产品还会根据各类服务访问以下信息：
  

  • Cloud Agent/Cloud Agent Mac 版

    Cloud Agent 云代理可实现 Cloud 云控制台和云服务之间的通信。这意味着，如果计算机运行任何云服务，必须同时运行 Cloud Agent 云代理。 为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别计算机的信息，包括其名称、类型、操作系统信息、状态标志、系统区域设置、MAC 地址、内部 IP 地址、公共 IP 地址和生成的标识符（如其机器 ID）。
    • 该计算机的网络标识以及关于该标识如何连接至网络的信息，包括其完全限定域名、NetBIOS 名称、域名/工作组名和活动目录/OU 名称（如适用）。
    • 计算机硬件信息，包括制造商、型号、服务标签、处理器、显示器、内存、网络适配器和硬盘驱动器的详细信息。
    • 基本用户信息，包括当前登录者的身份、过去使用计算机的用户身份和使用时间。
    • Faronics 集团和政策信息。
    • 其他信息，包括所安装的 .NET 的版本信息。

  • 事件报告

    Anti-Bullying 反霸凌是一款事件报告和跟踪工具，用于通过对问题进行分类并识别趋势以帮助用户减少霸凌。为发挥功能，该软件需要获取以下数据：

    • 用户身份识别信息，包括用户名称和计算机名称。请注意，如果该软件设置为匿名报告，将不会收集此类信息。
    • 被报告事件的详情。

  • Anti-Executable

    Anti-Executable 能防止未知或不受欢迎的程序在工作站上运行。为发挥功能，该软件需要获取以下数据：

    • 尝试在计算机上运行可执行文件的用户信息，以及用户尝试运行的可执行文件的信息。
    • 用户可运行的可执行文件的信息，包括其名称、发布者和散列值。

  • Anti-Virus

    Anti-Virus 用于检测、识别并隔离恶意代码。为发挥功能，该软件需要获取以下数据：

    • 软件版本以及病毒定义的新旧程度。
    • 当前采用的病毒防护措施，包括防火墙状态和主动保护状态。
    • 计算机的上次扫描时间以及上次发现病毒的时间。

  • Campus Affairs

    Campus Affairs 是一款为学生聚合校园新闻和信息的移动应用程序。为发挥功能，该软件需要获取以下数据：

    • 添加至该应用软件的显示文本及任何与新闻条目、课程和通知有关的 URL。
    • 与时间安排有关的信息，包括学年日期和活动日历 URL。
    • 教职工个人资料信息，包括姓名、职称、履历、电子邮件地址和照片。
    • 上传至该应用程序并用于分发的 PDF 文件。
    • 自定义应用程序设置，包括姓名、头像、主屏幕和个人简介。
    • 通过该应用程序报告的事件详情和发送给管理员的消息。

  • CloudSync

    CloudSync 能帮助用户安全访问并编辑他们的云文件，即使他们的计算机上安装有 Deep Freeze 冰点也不会受到影响。  为发挥功能，该软件需要获取以下数据：

    • 与计算机软件许可有关的信息。

  • Data Igloo

    Data Igloo 是 Deep Freeze 冰点的配套软件，用于在 Deep Freeze 冰点启动时实现特定文件的更新并保存。为发挥功能，该软件需要获取以下数据：

    • 所有重定向文件、配置文件、文件夹和注册表键的目录。

  • Deep Freeze 冰点

    Deep Freeze 能将计算机配置“冻结”，重新启动后将恢复至同样的状态，无论在此期间发生过什么。为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别计算机的信息，包括计算机名称、MAC 地址、底板序列号、BIOS 详情、CPU 详情、工作站 ID、视频控制器信息和 UUID
    • 网络连接信息，包括计算机的 IP 地址、域、子网和网络适配器详情。
    • 驱动器目录和驱动器的其他信息，包括驱动器序列号、卷标信息、分区信息、磁盘驱动器和系统驱动器详情。
    • 计算机特定配置信息，包括标准时间和夏令时设置、Windows Update 服务器 URL。

  • Deep Freeze Cloud 冰点云控制台

    Deep Freeze Cloud 冰点云控制台是管理员用于管理部署的界面。为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别控制台计算机的信息，包括其计算机名称、MAC 地址、操作系统内部版本号和版本。
    • 网络连接信息，包括计算机的 IP 地址、端口、域和子网。
    • 用户身份信息，包括登录用户的名称、任何远程控制器的名称和密码。

  Faronics Cloud 子处理器

  Faronics 在提供 Faronics Cloud 服务时聘请了以下子处理器。本列表适用于 Faronics 根据 Faronics 数据处理补遗 (DPA) 作为数据处理者的情形。

   

  子处理器	处理地点	处理目的
  Amazon Web Services, Inc.	Ireland	与 Deep Freeze Cloud 和 Faronics Deploy 服务相关的托管、存储和数据的安全传输，包括设备元数据和课堂会话路由数据。
  Google LLC	USA	电子邮件通信
  RingCentral, Inc.	USA	客户支持电话和视频会议通信
  Salesforce.com Inc.	USA / Ireland	许可证配置与 CRM
  S.C. BitDefender S.R.L.	USA / Romania	Faronics 反病毒服务的 OEM
  UserVoice, Inc.	USA	通过 Deep Freeze Cloud 平台收集产品反馈
  Zoom Video Communications, Inc.	USA / Ireland	支持和销售电话的视频会议

   

  业务和企业运营子处理器

  以下子处理器用于内部业务运营，如销售、营销、支持、财务和企业管理。这些提供商不处理 Faronics Cloud 服务的学生数据或客户生产数据。

   

  子处理器	处理地点	处理目的
  Act-On Software	USA	电子邮件营销
  BT Group Plc	UK	电信
  Buzzacott LLP	UK	会计服务
  Calendly, LLC	USA	日程安排
  CA Trust PAC	Singapore	支付
  ClickArt Taller De Comunicacio, S.L.	Spain	营销
  Cybersource (VISA)	USA	支付处理
  Datto, Inc. (Backupify)	USA	备份服务
  DocuSign Inc.	USA / Ireland	电子签名
  Fog Creek Software (FogBugz)	USA	问题跟踪
  Gurock Software GmbH (TestRail)	USA	测试管理
  Intuit Inc. (QuickBooks Online)	USA / Singapore / UK	会计
  Microsoft Corporation (Skype)	USA	通信
  Norton Rose Fulbright Canada LLP	Canada	法律服务
  Own Backup	USA	备份服务
  PaySafe Group	UK	支付
  PayPal	USA / UK	支付
  RealtimeBoard Inc. (Miro)	USA	协作
  Stevens & Bolton LLP	UK	法律服务
  Stripe Inc.	UK / Ireland	支付
  The Rocket Science Group LLC (Mailchimp)	UK	电子邮件通信
  Thinkific Inc.	USA / Canada	培训平台
  Vonage	UK	通信
  ZoomInfo Technologies Inc.	Canada / UK	销售情报和 CRM 强化

  处理链

  Faronics 在此列表中披露了其第一层子处理器。某些子处理器（如云基础设施提供商）可能会在其服务中聘用额外的子处理器。Faronics 保持对其子处理器的监督，并准备根据数据控制者的合理书面请求，按照 GDPR 第 28 条和适用的监管机构指南，提供有关下游子处理器和处理链的进一步信息。

  转移影响评估

  转移影响评估 (TIA) 不作为默认做法进行。在客户或监管机构要求时，Faronics 将配合提供相关信息，以支持客户主导的评估。

  子处理器主数据

  Faronics 为每个子处理器保留其法律实体名称、注册地址、注册号（如果适用）和相关的联系信息。此信息将根据合理书面请求提供给数据控制者。

  审计与保证

  Faronics 的技术和组织措施通过其 ISAE 3000 保证业务进行独立评估。子处理器的监督受 Faronics 的《子处理器委任和管理政策》管辖。

  • 移动设备管理 (iOS)

    移动设备管理 (iOS) 是一款 iOS 应用程序，能实现云控制台与显示器的通信以及对 iOS 设备的控制。  为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别设备的信息，包括其名称、型号、序列号、构建版本和 UDID。
    • 操作系统版本信息，用于帮助确定设备具有的功能。
    • 用于跟踪设备行踪的位置数据。
    • 与设备配置有关的信息，包括设备是否受到监督、设备是否拥有活跃的 iTunes 帐户以及启用了下列哪些功能：语音漫游、数据漫游、个人热点、设备定位、免打扰、激活锁、云备份和密码保护。
    • 与已安装应用程序有关的信息，包括名称、版本、ID、软件大小以及应用程序数据所有文件的大小。
    • 安全信息，用于发送设备推送通知，包括设备 token、unlock token 和 push magic。
    • 其他信息，包括电池电量、电话号码、上次备份日期、Wi-Fi MAC 地址、IMEI 号、可用蜂窝技术、当前及家庭运营商网络、漫游状态、硬件加密功能和设备容量。

  • 移动设备管理 (Android)

    移动设备管理 (Android) 是一款 Android 应用程序，能实现云控制台与显示器的通信以及对 Android 设备的控制。  为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别设备的信息，包括其名称、型号、序列号、构建版本和 Android ID。
    • 操作系统版本信息，用于帮助确定设备具有的功能。
    • 用于跟踪设备行踪的位置数据。
    • 与设备配置有关的信息，包括设备启用了下列哪些功能：语音漫游、数据漫游、个人热点、设备定位、免打扰、激活锁、云备份和密码保护。
    • 与已安装应用程序有关的信息，包括名称、版本、ID、软件大小。
    • 其他信息，包括电池电量、电话号码、上次备份日期、Wi-Fi MAC 地址、可用蜂窝技术、当前及家庭运营商网络、当前连接的 WI-FI 网络的 SSID、漫游状态、硬件加密功能以及设备的总容量和剩余容量。

  • Power Save

    Power Save 是通过微调计算机的省电时间和模式以减少功率消耗的能源管理软件。为发挥功能，该软件需要获取以下数据：

    • 硬件配置文件，包括计算机和显示器的品牌和型号。
    • 与事件有关的信息，包括事件 ID（睡眠、唤醒等）及其时间戳。
    • 首选界面语言。
    • Power Save Mac 版需要获得计算机身份的其他信息，包括 IP 地址和 MAC 地址、机器名称、机器 ID、NetBIOS 名称、IP 适配器、操作系统信息和域名系统。

  • 软件更新程序

    Software Updater 软件更新程序在计算机上自动下载安装文件并更新软件，即使安装了 Deep Freeze 冰点也不例外。为发挥功能，该软件需要获取以下数据：

    • 与计算机软件许可有关的信息。
    • 与 Software Updater 软件更新程序有关的信息也会更新，包括其安装版本和架构（32 位/64 位）。

  • Usage Stats

    Usage Stats 通过追踪和报告计算机使用情况帮助 IT 人员确定计算机如何被使用（或使用不足）。为发挥功能，该软件需要获取以下数据：

    • 计算机上已安装产品的目录。
    • 与用户活动有关的信息，包括当前登录用户的身份、过去使用该计算机的用户身份、用户登录和退出的时间以及这些用户创建了哪些面向用户的可执行文件。

  • UserVoice

    UserVoice 是一款整合入 Deep Freeze Cloud 冰点云控制器中的用户反馈实用程序。为发挥功能，该软件需要获取以下信息：

    • 用户身份，包括名字、姓氏首字母和电子邮件地址。
    • 用户反馈的详情。

  • WINSelect

    WINSelect 能够限制 Windows 操作系统中可以执行的操作。为发挥功能，该软件需要获取以下数据：

    • 软件能拒绝用户访问的文件和功能的目录，包括可用打印机、控制面板程序、驱动器、文件扩展名、桌面图标和名为“Program files”（程序文件）文件夹中的可执行文件。
    • 有助于软件拒绝访问浏览器特定功能的信息，包括计算机上安装的 Internet Explorer 浏览器或 Firefox 火狐浏览器的版本。