个人数据处理说明
========

此文档针对华为作为最终用户数据处理者，开发者作为最终用户数据控制者的数据处理进行说明，包括：

*   华为处理的个人数据清单
    
*   指导开发者如何帮助最终用户实现对数据的控制
    

#### 华为处理的个人数据清单

最后修改时间：2024/05/20

| 个人数据清单 | 使用目的 | 存留期 |
| :-- | :-- | :-- |
| 设备标识符 | 设备标识符，基于该标识符记录设备的应用使用状态信息。 | DeviceVerify服务器的数据存储时间不超过2年，超期信息自动删除。 |
| 应用使用信息 | 记录用户在该设备使用应用的状态（如是否领取优惠券）。 | DeviceVerify服务器的数据存储时间不超过2年，超期信息自动删除。 |
| 设备标识符 | 设备标识符，基于该标识符记录设备中存在风险的使用信息。 | 业务风险检测服务器的数据存储时间不超过180天，超期信息自动删除。 |
| 设备使用信息 | 记录用户在使用设备过程中的风险信息（例如：是否接听诈骗电话、是否正在共享屏幕等），用于业务风险检测。 | 业务风险检测服务器的数据存储时间不超过180天，超期信息自动删除。 |
| ODID | ODID，基于ODID记录设备中存在风险的使用信息。 | 业务风险检测服务器的数据存储时间不超过180天，超期信息自动删除。 |
| 通话记录信息 | 包括来电方号码、接听通话的时间戳、通话记录类型、来电方名称以及通话时长。上述信息将传递给第三方应用，用于实现诈骗通话记录举报功能。 | 不留存。 |
| 消息信息 | 包括消息发送方号码、接收消息的时间戳、消息内容、发送方名称、消息发送方号码归属地、消息类型、彩信主题、彩信附件类型、附件URI。上述信息将传递给第三方应用，用于实现诈骗消息举报功能。 | 不留存。 |
| 设备位置数据 | 包括经度、纬度、高度、精度、时间戳。可信应用服务对上述数据进行签名，并将上述数据和签名结果传递给第三方应用，用于实现位置风控检测功能。 | 不留存。 |
| 数字盾密码 | 用于金融业务交易的身份验证。 | 数字盾密码经加密后持久化存储在设备的可信执行环境中。当用户关闭数字盾服务或设备恢复出厂时，所有与数字盾密码相关的数据将被删除。 |

#### 指导开发者如何帮助最终用户实现对数据的控制

*   如何清除最终用户的数据
    
    *   开发者调用DeviceVerify服务器的[删除设备标记状态接口](https://developer.huawei.com/consumer/cn/doc/harmonyos-references/devicesecurity-deviceverify-deletedevicestatus)主动删除用户的数据。
*   如何导出最终用户的数据
    
    *   开发者调用DeviceVerify服务器的[查询设备标记状态接口](https://developer.huawei.com/consumer/cn/doc/harmonyos-references/devicesecurity-deviceverify-getdevicestatus)导出用户的数据。