本地产品数据和隐私

使用 Faronics 产品即表示您授权我们使用与您的系统和系统用户有关的数据。我们深知您的隐私和安全十分重要，故而在收集和持有您的数据时，我们有责任以负责任的态度使用此等数据并保障其安全。为保护您的隐私，我们仅在为您提供服务及改善这些服务期间使用您的数据。为确保您的数据安全，我们保证会将数据存储在安全的服务器上，并在您不再需要我们的服务时将其清除。 下文旨在介绍我们为何收集您的数据、如何使用数据、将数据保存多久以及收集的数据类型。若您对本文内容存有任何疑问，请随时通过以下方式联系我们：support@faronics.com

软件收集数据的目的

• Faronics 的产品能帮助客户监控用户工作站和移动设备，而在此期间，我们的软件会收集并分析与硬件和软件配置及用户活动相关的数据。软件收集的数据对其运营和持续改进非常重要。简而言之，Faronics 软件需要相当了解目标系统的当前和预期状态，以便安全地执行指令，同时还需了解用户行为以便有效监控目标系统的运行情况。此类数据还会用于为软件未来改进的相关决策提供帮助，包括如何改善用户体验、需要开发哪些新功能以及哪些问题需要修复。Faronics 决不会将系统配置或用户数据用于投放定向广告。 Faronics 软件还会收集与客户相关的数据，用于维护我们与客户之间的关系。客户数据不会用于投放定向广告。

谁负责分析并储存数据

• Faronics 标准版和企业版软件部署在本地，因此软件留在客户的服务器上，由客户负责维护。大多数此类数据由客户保留；这些数据在他们的服务器上进行分析和储存，并受其数据安全和隐私政策的保护。少量数据将转移至 Faronics 供我们使用和分析；在这种情况下，我们使用这些数据维护和改进产品，并维护与客户的关系。

谁负责获取同意

• 尽管 Faronics 软件用于收集数据，但 Faronics 自身并不会直接与最终用户（即 Faronics 客户的客户）互动。软件或由客户部署在他们自己的服务器上，或应客户要求由 Faronics 管理。因此，客户应负责确保他们获得同意，以收集终端用户的数据。

Faronics 数据保留政策

• 
  除负有监管责任外，Faronics 还致力于遵守隐私和数据保护的最佳实践。在本地安装中，Faronics 仅获取软件所收集数据的很小一部分，其他大多数据由运行软件的客户管理和储存。客户持有的数据应由该客户自行负责，还应符合他们的数据保留政策。Faronics 收集的数据包括无限期持有的账户和许可信息以及产品反馈（将在您终止使用 Faronics 的服务后予以删除）。  请注意，您可以要求 Faronics 删除您的数据。如需了解更多信息，请查看我们的 服务条款.

Faronics 隐私政策

• 
  Faronics 尊重您的隐私，我们决不会将您的数据用于投放定向广告。如需了解更多信息，请查看我们的 隐私政策.

收集的数据类型有哪些

• 
  Faronics 的本地产品针对不同系统和用户所收集的数据并不相同，收集数据的类型取决于客户选择使用的应用程序和服务。除所用 Faronics 产品的类别、版本和配置信息外，软件还会根据各类安装产品访问以下信息：

  • Core Agent

    Core 代理可实现 Core 控制台和其他 Faronics 本地产品之间的通信。这意味着，如果工作站运行任何 Faronics 本地产品，必须同时运行 Core 代理。 为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别工作站的信息，包括其名称、类型、操作系统信息、系统区域设置、MAC 地址、内部 IP 地址和生成的标识符（如其机器 ID）。
    • 该工作站的网络标识以及关于该标识如何连接至网络的信息，包括其服务器证书、完全限定域名、NetBIOS 名称、域名/工作组名和活动目录/OU 名称（如适用）。
    • 基本用户信息，包括当前登录者的身份、过去使用计算机的用户身份和使用时间。
    • 其他信息，包括所安装的 .NET 的版本信息。

  • Anti-Executable Core

    Anti-Executable Core 用于防止未知或不受欢迎的程序在工作站上运行。为发挥功能，该软件需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 尝试在工作站上运行可执行文件的用户信息，以及用户尝试运行的可执行文件的信息。
    • 用户可运行的可执行文件的信息，包括其名称、发布者和散列值。

  • Anti-Virus Core/ Enterprise

    Anti-Virus Core 和 Anti-Virus 企业版能检测、识别并隔离恶意代码。为发挥功能，这些应用程序需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 软件版本以及病毒定义的新旧程度。
    • 当前采用的病毒防护措施，包括防火墙状态和主动保护状态。
    • 工作站上次扫描时间以及上次发现病毒的时间。

  • Data Igloo

    Data Igloo 是 Deep Freeze 冰点的配套软件，用于在 Deep Freeze 冰点启动时实现特定文件的更新并保存。为发挥功能，该软件需要获取以下数据：

    • 所有重定向文件、配置文件、文件夹和注册表键的目录。

  • Deep Freeze 冰点

    Deep Freeze 能将工作站配置“冻结”，重新启动后将恢复至同样的状态，无论在此期间发生过什么。为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别工作站的信息，包括其计算机名称、MAC 地址、底板序列号、BIOS 详情、CPU 详情、工作站 ID、视频控制器信息和 UUID
    • 网络连接信息，包括计算机的 IP 地址、域、子网和网络适配器详情。
    • 驱动器目录和驱动器的其他信息，包括驱动器序列号、卷标信息、分区信息、磁盘驱动器和系统驱动器详情。
    • 特定工作站配置信息，包括标准时间和夏令时设置、Windows Update 服务器 URL。

  • Deep Freeze 冰点控制台

    Deep Freeze 冰点控制台是管理员用于管理部署的界面。为发挥功能，该软件需要获取以下数据：

    • 有助于明确识别控制台计算机的信息，包括其计算机名称、MAC 地址、操作系统内部版本号和版本。
    • 网络连接信息，包括计算机的 IP 地址、端口、域和子网。
    • 用户身份信息，包括登录用户的名称、任何远程控制器的名称和密码。

  • Deep Freeze Mac 冰点 Mac 版

    Deep Freeze Mac 冰点 Mac 版与 Deep Freeze 冰点的功能相同，能将工作站配置“冻结”，重新启动后将恢复至同样的状态，但专为 Mac 工作站而设计。为发挥功能，该软件需要获取以下数据：

    • 工作站的首选语言。

  • Power Save/Power Save Mac 版

    Power Save 是通过微调工作站的省电时间和模式以减少功率消耗的能源管理软件。为发挥功能，该软件需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 硬件配置文件，包括计算机和显示器的品牌和型号。
    • 与事件有关的信息，包括事件 ID（睡眠、唤醒等）及其时间戳。
    • 首选界面语言。
    • Power Save Mac 版需要获得工作站身份的其他信息，包括 IP 地址和 MAC 地址、机器名称、机器 ID、NetBIOS 名称、IP 适配器、操作系统信息和域名系统。

  • 软件更新程序

    Software Updater 在工作站上自动下载安装文件并更新软件，即使安装了 Deep Freeze 冰点也不例外。为发挥功能，该软件需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 与 Software Updater 软件更新程序有关的信息也会更新，包括其安装版本和架构（32 位/64 位）。

  • System Profiler

    System Profiler 用于收集工作站硬件和应用程序的数据，创建详细的配置文件，以便搜索相关文件并将其与您的部署中的其他配置文件进行比较。为发挥功能，该软件需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 与工作站身份有关的信息，包括其名称、域/工作组成员身份。
    • 硬件信息，包括计算机及显示器的品牌、名称和型号；母版上的信息、BIOS、内存、CPU 和缓存；及物理驱动器目录。
    • 与网卡和网络属性有关的信息，包括类型、IP 地址和 MAC 地址。
    • 与工作站配置有关的信息，如工作站操作系统的配置文件，包括注册信息；逻辑驱动器目录（包括容量）；已安装产品的目录，包括产品名称、版本以及其他属性。
    • 操作系统信息；与注册表有关的信息（仅适用于 System Profiler）
    • 与工作站当前状态有关的信息，包括正在运行的进程、所有磁盘上剩余的可用空间以及当前登录的用户。

  • UserVoice

    UserVoice 是一款整合入 Deep Freeze Cloud 冰点云控制器中的用户反馈实用程序。为发挥功能，该软件需要获取以下信息：

    • 用户身份，包括名字、姓氏首字母和电子邮件地址。
    • 用户反馈的详情。

  • WINSelect Core

    WINSelect Core 用于限制 Windows 操作系统中可以执行的操作。为发挥功能，该软件需要获取以下数据：

    • 与工作站软件许可有关的信息。
    • 软件能拒绝用户访问的文件和功能的目录，包括可用打印机、控制面板程序、驱动器、文件扩展名、桌面图标和名为“Program files”（程序文件）文件夹中的可执行文件。
    • 有助于软件拒绝访问浏览器特定功能的信息，包括工作站上安装的 Internet Explorer 浏览器或 Firefox 火狐浏览器的版本。