一、适用范围
本声明说明猎鹰安全终端在提供下列功能时处理哪些信息、为何处理以及您可以作出的选择。具体功能是否可用，取决于所安装版本、系统能力、授权状态和配套服务条件；未提供或未启用相应功能时，不会仅因本声明列出该功能就启动相应处理。
本声明不构成对未列明的新用途、新数据类型或新接收方的提前授权。官网表单和官网访问数据的规则另见 https://www.ejinshan.net/privacy 。
二、本地文件检查、隔离、恢复和导出
本应用在系统允许并取得必要授权的范围内访问文件或目录，处理文件内容以及名称、路径或文件标识、大小、摘要、检测时间、威胁名称和结果，用于本地检测、结果展示、历史记录、处置及报告导出。
对于实际声明并获准使用 ohos.permission.ACCESS_USER_FULL_DISK 的版本，您可在系统设置中授权访问用户文件，以主动发起全盘/快速文件检查及使用既有风险处置功能。本应用会在您从系统设置返回后核对实际授权状态；拒绝或撤销授权后，仍可通过系统文件选择器选择具体文件或目录。该能力仅适用于实际提供相应功能并取得授权的版本。
本地检测在设备上完成。本地检测和扫描报告这两类处理本身不上传文件正文；可选摘要云查和独立云鉴定的处理另见第四节，不能将本条理解为所有功能均不可能上传内容。
需要持续访问时，本应用可以保留系统授予的 URI 文件访问授权。该授权不等于任意目录或全部系统文件的访问权。扫描、隔离和恢复仍受实际系统权限及授权范围限制。
经您确认后，应用可创建并核验加密保全副本、隔离获授权的原件，或者恢复到新文件。权限不足、对象变化或未完成检查不会被当作已经安全处理。
导出的报告可能含有路径、摘要、威胁名称和处置结果，由您自行保管和决定是否分享。卸载、清除数据或系统密钥状态变化，可能导致本地记录、保全副本或密钥无法继续访问。
三、可选的控制中心管理
您阅读连接告知并主动连接指定中心后，应用可发送以太网 MAC、可取得的 IPv4/IPv6 地址、设备名称、操作系统及架构、本应用和病毒库版本，以及登记所需时间信息，用于资产登记。
登记后，应用通过心跳、策略和受限任务通信处理终端标识、分组、任务标识、时间和结果码。实际任务范围及需要您再次确认的操作，以应用中的功能告知为准；本声明不会扩大中心指令的执行权限。
扫描和处置报告采用相应的另行告知及启用机制。启用后，可发送扫描统计、相关文件路径或标识、文件摘要、威胁名称、时间及处理结果等元数据，但不通过这些报告发送文件正文。文件摘要可能关联具体文件，不能一概视为匿名信息。
接收方是您指定的控制中心运营者，可能是您所在组织，而非本应用开发者。部署方须提供该中心的实际运营主体、联系方式及保存、删除规则。关闭某类报告不等于退出全部中心通信，也不会自动删除中心已经接收的记录。
本应用默认使用 HTTPS，不因 HTTPS 连接失败自动降级。若您明确配置并使用支持的旧 HTTP 通道，相应通信不具备 TLS 传输保护；请在适当的受控网络中使用。
四、可选摘要云查与独立云鉴定
摘要云查用于辅助判断文件风险。在支持该功能、完成兼容 HTTPS 中心登记并经本次扫描另行确认后，应用向所配置中心提交 MD5 以及必要的协议实例、通道和类型字段；这一路径不提交文件路径或文件正文。未满足条件时，不代表能够使用云查。
独立云鉴定与扫描报告不同。只有完成兼容 HTTPS 中心登记、满足相应平台和服务条件，并由您另行确认、选择可读文件后，应用才会发起鉴定请求。请求可能包含文件名称、大小、完整路径、SHA-256、实例或事件标识、以太网 MAC、检测状态等；服务要求上传且该操作获得确认时，应用会发送所选文件的内容。
文件内容可能含有个人信息或商业秘密。请勿提交无权处理的文件；拒绝这一可选功能不影响可独立使用的本地检查。恢复中断的上传需要重新确认。已经发送的数据不会因关闭窗口、停止后续发送或撤回后续同意而自动从接收方撤回。
实际接收方、转交关系、保存期限、删除渠道及存储地点必须在本页服务清单和相应功能告知中明确。不能把“采用云鉴定”理解为任意第三方均获授权接收文件，也不能以服务受理回执保证鉴定已经完成或文件安全。
五、网络诊断、病毒库和应用更新
网络诊断会使用可取得的默认网络状态、地址及本应用网络用量。您主动发起域名解析时，输入的域名或 IP 会交由系统解析服务处理，并可能到达设备配置的 DNS 服务。
中心病毒库更新从配套中心提供的资源地址下载和校验数据。支持公网更新的版本，在满足相应条件并经您单独确认后，可以使用预置的公网下载服务；连接中心不等于同意将本地文件或中心业务数据发送给该下载服务。具体可用条件见相应功能说明，不构成无条件自动降级。
固定公网病毒库下载只使用受限 HTTPS GET，不附加中心身份、设备标识、文件摘要或文件正文，不支持任意用户输入短网址。接收下载请求的服务仍可看到公网连接 IP、请求路径及普通请求元数据。下载地址与运营者见服务清单；说明存在该路径不等于保证该地址当前可用或升级必然成功。
本应用可以调用系统应用市场提供的更新入口，相关安装与平台服务由系统或应用市场另行处理，适用其相应说明。
六、权限和组件
应用按实际功能使用下列权限，不将权限声明等同于已取得用户授权或已发生数据上传：
- INTERNET：中心通信、DNS 查询、库下载以及经确认的可选云端功能。
- GET_NETWORK_INFO：网络信息展示与诊断。
- GET_ETHERNET_LOCAL_MAC：以太网 MAC，用于选择的中心登记和具备条件的云鉴定身份字段。
- GET_WIFI_INFO：Wi-Fi 连接和网络状态信息；当前实现不读取 Wi-Fi MAC。
- FILE_ACCESS_PERSIST：在系统批准的范围内保留文件 URI 的持续访问能力。
- 访问用户文件（
ohos.permission.ACCESS_USER_FULL_DISK）：用于您主动发起的全盘/快速文件检查，以及既有风险处置功能。需由您在系统设置中授权；本应用会在返回后核对实际授权状态。拒绝或撤销后，可使用系统文件选择器选择具体文件或目录。权限仅允许访问系统准许的用户文件范围，不代表能读取所有系统保护目录或其他应用私有数据。
ohos.permission.ACCESS_USER_FULL_DISK 用于本地文件访问，不自动授权将文件正文或样本上传云端，也不自动扩大中心远程任务范围。摘要云查和独立云鉴定等可选网络功能仍依照本声明各自的触发条件、接收方、保存与删除规则以及您的实际选择处理信息。
拒绝某项权限可能使依赖该权限的功能不可用；其他不依赖它的功能按实际能力继续提供。文件访问权限不是任意目录访问许可。
本应用使用 FAvM 本地检测组件、C++ 运行库、自有适配代码及 HarmonyOS 文件、网络、存储、密码学、设备信息、界面和应用市场能力。组件新增或信息处理范围改变时，应在本页列明实际供应方及相应处理说明；不能以本声明提前授权未列明的新组件行为。
七、保存、删除和您的权利
本地历史、目录授权、隔离保全、待报记录和导出文件分别管理。现有本地历史上限为20份，并受文件容量限制，实际数量可能更少；这一数量不是所有数据统一的按天删除期限。
原协议待报记录发送结果不明时，保留其不确定状态，不自动重发；已完成的原协议记录依本地容量规则管理。原协议会话和待报记录保存在应用私有目录，未另加应用层加密，不应与加密保全副本混为一谈。
停止上报、关闭窗口或卸载应用，不会自动删除已被中心或云服务接收的数据，也不会替您删除导出文件。远端数据应按照本页及部署告知中明确的接收方、保存和删除规则处理；不承诺未经验证的自动删除时间。
您可管理系统授权、拒绝可选功能、关闭对应报告，并通过实际提供的应用、系统和中心入口管理数据。需要查询、更正、删除信息或提出投诉时，可联系下方客服；涉及组织中心的数据，请同时联系该中心管理员。为核实问题只需提供必要的版本和功能信息，不要发送密码、私钥或无关文件内容。
联系邮箱：support@ejinshan.net
联系电话：400-033-9009
声明及权利说明地址：https://www.ejinshan.net/falcon-security-terminal-privacy
八、说明的变更
一般的软件版本更新不当然改变本声明。若信息处理目的、方式、种类、接收方、保存规则或其他应告知事项发生实质变化，我们会更新对应说明和服务清单，并按适用要求告知或取得相应同意。不会把使用旧版本的同意解释为对未说明的新处理活动已经同意。
服务与保存规则清单
本清单是本声明的一部分，随相应服务的信息处理变化维护。
A. 组织控制中心：实际地址由用户配置；实际运营主体、联系方式、数据保存期限、删除办理和存储地点由部署方明确告知。不同组织不可套用未经核实的统一期限。
B. 独立云鉴定：接收及运营主体为北京猎鹰安全科技有限公司；联系邮箱：support@ejinshan.net；联系电话：400-033-9009；隐私说明：https://www.ejinshan.net/falcon-security-terminal-privacy 。云鉴定文件内容仅在完成本次鉴定及交付结果所必需的最短期间内保存；鉴定元数据仅在提供和核对鉴定结果、处理相应用户请求所必需的最短期间内保存。法律、行政法规另有保存要求的，依照其规定。云鉴定由本公司接收和处理。涉及向其他个人信息处理者提供个人信息或委托服务商处理时，我们将依法告知相应处理安排、履行必要程序，并约束其处理范围。对未列明的新接收方不作概括授权。
C. 固定公网病毒库下载：服务地址 https://cdn.falconhalo.com/netversion/update/favm/db 。运营主体为北京猎鹰安全科技有限公司。下载服务处理请求所需的连接 IP、请求路径及普通请求元数据，不通过这一下载路径接收中心身份、设备标识、文件摘要或文件正文。为保障下载服务和网络运行安全，依法需要留存的网络运行状态、网络安全事件相关日志保存不少于六个月；其他普通访问记录仅在提供下载及维护服务所必需的最短期间内保存。该法定日志期限不作为鉴定文件内容或全部鉴定业务元数据的统一保存期限。
D. 系统 DNS、应用市场：按设备配置及实际使用的平台服务处理相应请求；相关服务提供方及规则由其实际界面和公开说明提供。若将来改为另行选定的第三方服务，应同步更新清单。
E. 本地保存规则与组件：历史容量和组件清单按上述实际规则管理；如改变数据保存规则或引入新的信息处理行为，应更新对应条目。单纯组件版本递增而处理事实不变，不在声明正文逐版重复列举。
本公司服务的存储、删除与权利办理
本公司运营的云鉴定文件内容、鉴定元数据及公网下载服务访问记录存储于中国境内。向境外提供个人信息时，我们将依法履行相应告知、同意及其他适用程序。
处理目的已实现、无法实现或不再必要，保存期限届满，或者出现其他依法应当删除的情形时，我们依法删除相关个人信息或进行匿名化处理。法律、行政法规规定的保存期限尚未届满，或者删除从技术上难以实现的，停止除存储和采取必要安全保护措施之外的处理。备份中的相关个人信息同样适用上述规则。
如需查询、更正或删除本公司处理的云鉴定文件、鉴定元数据或下载访问记录，请通过 support@ejinshan.net 或 400-033-9009 提出申请。我们会核验必要的身份和请求范围，并依法处理；依法不能删除的，会说明理由及适用的保存要求。请勿为提交申请发送密码、私钥或无关文件内容。