Google Chrome 隐私权声明

上次修改时间: 2017年4月25日

了解如何控制当您在计算机或移动设备、Chrome 操作系统上及通过安全浏览功能使用 Google Chrome 浏览器时系统收集、存储和共享的信息。虽然此政策说明的功能仅适用于 Chrome,但是我们会根据 Google 隐私权政策使用并保护您向 Google 提供的或存储在 Google 帐户中的任何个人信息。

如果您在 Chromebook 上启用了 Google Play 应用,Google 将按照 Play 服务条款和 Google 隐私权政策的规定使用和保护通过 Google Play 或 Android 操作系统收集的信息。本通知中的相关位置提供了专门针对 Chrome 的详细信息。

关于隐私权声明的详细信息

在此隐私权声明中,我们使用“Chrome”一词来指代上面列出的所有 Chrome 系列产品。如果我们不同产品的政策之间存在差异,我们将特别注明。

“测试版”、“开发版”或“Canary”版 Chrome 让您可以在 Chrome 中测试仍在开发中的新功能。本隐私权声明适用于所有版本的 Chrome,但是可能并没有针对仍在开发中的功能进行更新。

要了解管理隐私偏好设置的分步说明,请参阅 Chrome 隐私控制概览

目录

浏览器模式

您无需提供任何个人信息即可使用 Chrome,但是 Chrome 提供多种不同的浏览模式,让您能够更改或改善浏览体验。隐私权规范会因您正在使用的模式而有所不同。

基本浏览器模式

基本浏览器模式会将信息存储在您的本地系统。这些信息可能包括:

  • 浏览记录信息。例如,Chrome 会存储您所访问网页的网址,这些网页中的文字、图片和其他资源的缓存文件,以及这些网页所链接到的某些 IP 地址的列表(如果开启了网络操作联想查询功能)。

  • 个人信息和密码,用于协助您填写表单或登录访问的网站。

  • 您已向网站授予的权限的列表。

  • 您最常访问的网页的屏幕截图(缩略图形式)。

  • 来自您访问过的网站的 Cookie 或数据。

  • 插件保存的数据。

  • 网站内容下载记录。

您可以通过以下几种方式管理这些信息:

Chrome 存储的个人信息不会发送给 Google,除非您通过登录 Chrome,选择在您的 Google 帐户中存储这些数据。登录会启用 Chrome 的同步功能

Chrome 处理信息的方式

发给网站运营者的信息。您使用 Chrome 访问的网站将自动收到标准日志信息,其中包括您系统的 IP 地址和来自 Cookie类似技术的数据。一般而言,虽然您使用 Chrome 访问 Google 服务(例如 Gmail),但是 Google 不会由此收到您的任何额外的个人身份信息。在 Google 网站及其他选择启用的网站上,如果 Chrome 检测到表明您正在遭到网络上某个人的攻击(即“中间人攻击”)的迹象,Chrome 可能会将该连接的相关信息发送给 Google 或您访问的网站,以帮助确认该攻击的范围及方式。Google 会向相关网站的所有者提供关于发生在其网站上的攻击的报告。

预呈现。为了加快网页加载速度,Chrome 具有相关设置,可以查询网页上的链接的 IP 地址,并打开相应网络连接。网站和 Android 应用也可以请求浏览器预加载您接下来可能会访问的网页。来自 Android 应用的预加载请求与 Chrome 发起的联想查询皆由同一设置控制。不过,无论 Chrome 的网络联想查询功能是否处于启用状态,系统始终都会执行来自网站的预加载要求。无论是 Chrome 还是某个网站或应用请求了预呈现,预加载的网站都可以设置和读取其自身的 Cookie,就像您访问过它一样(即使您最终不会访问预呈现的页面也是如此)。了解详情

位置信息。为了获得更相关的地理位置信息,Chrome 允许您选择是否与网站共享您的位置信息。未经您许可,Chrome 不会允许网站获取您的位置信息;但在移动设备上,如果 Chrome 应用有权获取您的位置信息,且您没有针对所关联的网站屏蔽地理位置信息,Chrome 就会自动与您的默认搜索引擎共享您的位置信息。Chrome 使用 Google 位置信息服务来估计您的位置。Chrome 向 Google 位置信息服务发送的信息可能包括:

  • 离您最近的 Wi-Fi 路由器
  • 离您最近的基站的基站 ID
  • Wi-Fi 或手机数据网络信号的强度
  • 当前分配给您设备的 IP 地址

Google 无法控制第三方网站或第三方网站的隐私权规范,因此当您与网站分享您的位置信息时,请谨慎行事。

更新。Chrome 会定期向 Google 发送信息,以检查更新、获取连接状态、核对当前时间以及估算活跃用户的数量。

搜索功能。如果 Google 是您的默认搜索引擎,Chrome 就会在您开始执行搜索或更改搜索网络时与 Google 通信,以便您能获得最适用于发送搜索查询的本地网址。如果您登录了 Google 网站或 Chrome,且 Google 是您的默认搜索引擎,那么您使用 Chrome 中的地址栏执行的搜索即会存储在您的 Google 帐号内。

搜索联想查询服务。为帮助您更快速地查找所需信息,Chrome 会使用您的默认搜索引擎提供的联想查询服务,根据您正在输入的内容向您建议各种可能的补充内容。当您使用 Chrome 中的地址栏进行搜索时,系统会即时地将您输入的字符发送给您的默认搜索引擎(即使您还没有按 Enter 键)。如果 Google 是您的默认搜索引擎,联想查询服务便会依据您自己的搜索记录、与您所输内容相关的主题以及其他人搜索的内容为您提供建议。了解详情。此外,联想查询服务也会根据您的浏览记录发挥作用。了解详情

浏览帮助。当您无法连接到要访问的网页时,此功能可向您推荐与该网页类似的其他网页。为了实现此功能,Chrome 会将您尝试访问的网页的网址发送给 Google。

自动填充功能和密码管理服务。对于您遇到的网络表单,Chrome 会向 Google 发送有限的相关信息(经过匿名化处理,包括相应网页的哈希网址和表单的结构详情),以便我们改进自动填充功能和密码管理服务。

付款。如果您已登录 Chrome 浏览器,并且已将信用卡信息存储在自己的 Google Payments 帐户中,Chrome 将为您提供将这些信用卡信息填入网络表单的选项。此外,如果您在网络表单中输入新的信用卡信息,Chrome 将会询问是否将这些信息和相关结算信息保存到您的 Google Payments 帐户。如果您使用 Google Payments 中保存的信用卡信息,或选择将信用卡信息保存在您的 Google Payments 帐户中以备将来使用,Chrome 将会收集您计算机的相关信息并与 Google Payments 分享,以保护您免遭欺诈。在 Android 设备上,Chrome 还允许您使用 Android Pay 付款(如果商家支持的话)。

语言。为了根据您倾向于使用的网页语言为您提供合乎需求的浏览体验,Chrome 会记录您所访问的网站最常用的语言。随后,这些语言偏好信息会被发送至 Google,以便在 Chrome 中为您定制浏览体验。如果您登录了 Chrome,此语言配置文件就会与您的 Google 帐号关联,并可用于在其他 Google 产品中为您提供个性化体验(如果您已将 Chrome 历史记录纳入自己的 Google“网络与应用活动记录”中)。查看活动控件

Android 设备上的网络应用。在 Android 设备上,如果您选择将某个已经过优化(可在移动设备上实现快速且可靠的性能)的网站“添加到主屏幕”,Chrome 便会使用 Google 服务器在您的设备上为该网站创建一个本机 Android 软件包。这个 Android 软件包可让您像与 Android 应用互动一样与该网络应用互动。例如,该网络应用会显示在您的已安装应用列表中。了解详情

使用情况统计信息和崩溃报告。默认情况下,浏览器会将使用情况统计信息和崩溃报告发送给 Google,以协助我们改进产品。使用情况统计信息包含偏好设置、按钮点击情况和内存使用情况等信息。一般来说,使用情况统计信息不会包含网页网址或个人信息,但如果您已登录 Chrome,且您在自己的 Google 帐号中同步浏览记录时未使用同步密码,那么 Chrome 使用情况统计信息将会包含与您访问的网页以及您对这些网页的使用情况相关的信息。例如,我们可能会收集统计信息以识别加载速度缓慢的网页。我们会使用此类信息来改进我们的产品和服务,并帮助网络开发者深入分析如何改进他们的网页。崩溃报告中包含崩溃发生时的系统信息,并且可能包含网页网址或个人信息,具体取决于触发崩溃报告时发生的情况。我们可能会与公众以及合作伙伴(例如发布商、广告客户或网络开发者)分享汇总的非个人身份信息。您随时可以更改是否将使用情况统计信息和崩溃报告发送给 Google。了解详情。如果您在 Chromebook 上启用了 Google Play 应用,并且启用了 Chrome 使用情况统计信息,系统也会将 Android 诊断数据和使用情况数据一并发送给 Google。

媒体许可。有些网站会对媒体进行加密,以防止他人未经授权就擅自访问和复制此类内容。对于 HTML5 网站,这种密钥交换是通过使用 Encrypted Media Extensions API 完成的。在向用户授予对此类媒体的访问权限的过程中,系统可能会将会话标识符和许可存储在本地。在 Chrome 中,用户可在已启用“媒体许可”的情况下使用清除浏览数据来清除此类标识符。对于使用 Adobe Flash Access 的网站,Chrome 浏览器(Windows 版)或 Chrome 操作系统会向内容合作伙伴和网站提供一个唯一标识符。此标识符会存储在您的系统中。您可通过访问“设置”中“内容设置”下的“受保护的内容”来拒绝授予这种使用权限,并可在已启用“媒体许可”的情况下使用清除浏览数据来重置相应的 ID。如果您想通过 Chrome 操作系统访问高清内容,内容提供商可能会要求 Chrome 提供证书以验证您所用的设备是否具有相应资格。为了验证您的设备,您的 Chromebook 会与相应网站分享其硬件属性的相关数据,并会使用已通过验证的访问凭证来验证其加密密钥受 Chrome 硬件保护。Chrome 会提示您允许或拒绝此项验证检查。了解详情

其他 Google 服务。此声明说明了 Chrome 中默认启用的 Google 服务。此外,Chrome 还可能会提供其他 Google 网络服务。例如,如果您打开以其他语言显示的网页,Chrome 会询问是否将网页上的文字发送到 Google 进行翻译。当您首次使用这些服务时,系统将显示控制这些服务的选项。请参阅 Chrome 隐私权白皮书,了解相关详情。

Chrome 中的标识符

Chrome 中包含一些使用特定功能所需的标识符。例如,如果您使用消息推送功能,则系统会创建一个标识符,以便向您发送通知。我们会尽可能使用非唯一标识符,并移除不再需要的标识符。此外,以下标识符可帮助我们开发、分发和推广 Chrome,但与 Chrome 功能没有直接关系。

  • 安装情况跟踪。每份桌面版 Chrome 浏览器安装文件中均包含一个随机生成的临时安装编号。当您安装并首次使用 Chrome 时,系统会将该编号发送给 Google。此临时标识符有助于我们估算 Chrome 浏览器的安装量;Chrome 首次更新时,此标识符将会被删除。移动版 Chrome 会持续使用设备标识符的某种变体形式来跟踪 Chrome 的安装量。

  • 推广跟踪:为帮助我们跟踪推广活动的效果,当您首次运行并使用 Chrome 时,该浏览器会生成一个唯一令牌并将其发送给 Google。此外,如果您的桌面版 Chrome 浏览器安装文件是在推广活动期间开始使用或重新激活的,而且浏览器的默认搜索引擎为 Google,那么当您通过多功能框搜索时,系统会将一个非唯一推广标签发送给 Google。在所有移动版 Chrome 浏览器中,当您通过多功能框搜索时,系统也会将一个非唯一推广标签发送给 Google。Chrome 操作系统也会定期(包括初始设置期间)和在您使用 Google 进行搜索时,将一个非唯一推广标签发送给 Google。了解详情

  • 现场试验。我们有时会对新功能进行限定范围的测试。Chrome 中包含一个种子编号,此编号在 Chrome 首次运行时随机选出,用于将浏览器分配到实验组。限定实验范围的其他因素可能还包括国家/地区(由您的 IP 地址确定)、操作系统、Chrome 版本和其他参数。在所有发送至 Google 的请求中,都将包含您所装 Chrome 中当前启用的现场试验功能列表。了解详情

“已登录 Chrome”模式

当您使用自己的 Google 帐户登录 Chrome 浏览器或 Chromebook 后,您的个人浏览数据便会保存在 Google 的服务器上,并会同步到您的帐户中。这类信息可能包括:

  • 浏览记录
  • 书签
  • 标签页
  • 密码和自动填充信息
  • 其他浏览器设置,例如已安装的扩展程序

无论何时,只要您在其他计算机和设备上登录 Chrome,这些设置就会自动加载。若要自定义同步的具体信息,请使用“设置”菜单。了解详情。您可查看为您的 Google 帐号存储的 Chrome 数据量,并可通过 Chrome 同步信息中心进行管理。在该信息中心内,只要您的 Google 帐号不是通过 Family Link 创建的,您便也可完全停用同步功能并从 Google 的服务器上删除所有关联数据。了解详情。对于使用在 Family Link 中创建的帐号的儿童来说,他们必须进行登录并且无法停用 Chrome 同步功能,因为 Family Link 提供了家长管理功能(例如网站限制)。不过,使用此类帐号的儿童仍能删除他们的数据并能停止同步大部分类型的数据。了解详情《针对在 Family Link 中创建的 Google 帐号的隐私权声明》适用于存储在此类帐号中的 Chrome 同步数据。

Chrome 处理在已登录模式下所获信息的方式

当您将 Chrome 与自己的 Google 帐户同步后,我们会利用您的浏览数据让您畅享更好的、个性化的 Chrome 使用体验。通过允许系统将您的 Chrome 历史记录添加到 Google 的网络与应用活动记录中,您还可以在其他 Google 产品中获得个性化的使用体验。了解详情

您可以随时在帐户历史记录页面上更改此设置或管理您的个人数据。如果您未使用自己的 Chrome 数据来个性化 Chrome 之外的 Google 使用体验,那么只有您的 Chrome 数据在经过匿名处理并与其他用户的数据汇总后,Google 才会使用它们。Google 会将此类数据用来开发新的功能、产品和服务,以及改进现有产品和服务的整体质量。如果您想使用 Google 的云端空间来存储和同步您的 Chrome 数据,但又不想让 Google 使用这些数据,则可以使用您自己的同步密码对所有同步的数据进行加密。了解详情

隐身模式和访客模式

您可以通过使用隐身模式或访客模式来限制 Chrome 存储在您系统上的信息。在这些模式下,Chrome 将不会存储某些信息,例如:

  • 基本的浏览记录信息,如网址、缓存的网页文字或从所访问网站链接到的网页的 IP 地址
  • 您所访问网页的快照
  • 您的下载记录,尽管您下载的文件仍会存储在您计算机或设备上的其他位置

Chrome 处理在隐身或访客模式下所获信息的方式

Cookie。在隐身或访客模式下,Chrome 将不会与您访问的网站分享现有的 Cookie。使用隐身或访客模式时,您访问的网站可能会在您的系统上设置新的 Cookie,但这些 Cookie 的存储和传输只持续到您关闭最后一个隐身窗口或访客窗口时。

浏览器配置更改:如果您对浏览器配置做出了更改(例如为网页添加书签或更改浏览器的设置),Chrome 会保存这些更改的信息。这些更改不受隐身或访客模式的影响。

权限:您在隐身模式下授予的权限不会保存到您现有的个人资料中。

个人资料信息:在隐身模式下,您仍能在浏览过程中使用源于自己现有个人资料的信息,例如根据您的浏览记录提供的建议和保存的密码。在访客模式下,您可以在避免看到任何源于现有个人资料的信息的情况下进行浏览。

在 Chrome 中管理用户

出于个人使用 Chrome 的目的来管理用户

您可以针对共用一台设备或计算机的多个用户设置个性化的 Chrome。不过请注意,有权使用您设备的任何人都能够查看所有个人资料中的全部信息。要真正确保其他人无法查看您的数据,请使用操作系统中的内置用户帐户。了解详情

您也可以使用自己的 Google 帐户在 Chrome 中创建一个受监管用户。如果您创建了受监管用户,Google 会使用您的 Google 帐户同步并存储受监管用户的相关信息(包括历史记录和其他设置)。您可以前往 chrome.com/manage 查看这些信息。

出于企业使用 Chrome 的目的来管理用户

某些 Chrome 浏览器或 Chromebook 是由学校或公司来管理的。在这种情况下,相关管理员可以向对应浏览器或 Chromebook 应用政策。当用户首次登录 Chrome 或者在未登录 Chrome 的情况下开始浏览(以访客模式浏览除外)时,Chrome 会与 Google 通信以检查这些政策。Chrome 会定期检查政策是否有更新。

管理员可以设置政策,获取有关 Chrome 的状态和活动报告(包括使用 Chrome 操作系统的设备的位置信息)。您的管理员可能还可以访问、监控、使用或披露从受管理的设备中获取的数据。

安全浏览规范

Google Chrome 和某些第三方浏览器(例如 Mozilla Firefox 和 Apple Safari 的某些版本)包含 Google 的安全浏览功能。该功能会在您使用的浏览器与 Google 的服务器之间传递有关可疑网站的信息。

安全浏览的工作原理

您的浏览器会定期与 Google 的服务器通信,以便下载包含已知网上诱骗网站和恶意软件网站的最新“安全浏览”列表。最新的安全浏览列表会存储在您本地的系统中。在这一通信过程中,Google 不会收集任何帐户信息或其他个人身份信息,但是会收到标准日志信息(其中包括 IP 地址和 Cookie)。

您的浏览器会参照您系统中存储的安全浏览列表对您访问的每个网站进行检查。如果存在匹配项,您的浏览器就会将相应网站网址的一部分(已经过哈希处理)发送给 Google,以便 Google 向您的浏览器发送更多信息。不过,Google 无法根据浏览器发送的信息确定真实网址。了解详情

下面列出了 Chrome 所特有的安全浏览功能:

  • 在某些版本的 Chrome 中,所采用的安全浏览技术可以识别潜在有害的网站和 Google 仍然未知的有潜在危险的文件类型。Chrome 可能也会将这类网站的完整网址或有潜在危险的文件发送给 Google,以便 Google 帮助确定相关网站或文件是否确实有害。

  • Chrome 会使用安全浏览技术定期扫描您的计算机,从而检测是否存在阻止您更改设置或以其他方式影响浏览器安全性和稳定性的垃圾软件。了解详情。如果检测到此类软件,Chrome 可能会为您提供用于下载 Chrome 清理工具的选项,以便您清理这类软件。

  • 当您发现所访问的网站疑似包含恶意软件,或 Chrome 在您的计算机上检测到垃圾软件时,您可以选择发送额外数据来协助我们改进安全浏览功能。了解详情

  • 如果您使用安全浏览功能,并将 Chrome 浏览记录同步到您的 Google 帐户中,那么,为了提高网络功能权限的安全性和利用率,Chrome 可能会以匿名方式报告您向哪些网域授予了权限、拒绝向哪些网域授予权限以及撤消了对哪些网域授予的权限,或您忽略或拒绝了哪些网域的权限请求提示。

  • 您随时都可以选择在 Chrome 中停用安全浏览功能

关于应用、扩展程序、主题背景、服务和其他插件的隐私权规范

您可以在 Chrome 中使用各种应用、扩展程序、主题背景、服务和其他插件,包括 Chrome 中可能会预装或集成的插件。除非另有说明,否则由 Google 开发和提供的插件可能会与 Google 服务器通信并需要遵守 Google 隐私权政策。由其他方开发和提供的插件由相应的插件开发者负责,并且可能需要遵守不同的隐私权政策。

管理插件

在安装插件前,您应查看其请求的权限。插件可能会请求权限来执行各种操作,例如:

  • 在本地或您的 Google 云端硬盘帐户中存储数据,以及访问和共享存储在其中的数据
  • 查看和使用您访问的网站上的内容
  • 使用通过 Google 服务器发送的通知

Chrome 可以通过几种不同的方式与插件互动:

  • 检查是否有更新
  • 下载和安装更新
  • 向 Google 发送关于插件的使用情况指示信息

有些插件可能会请求获取用于管理数字版权或发送推送消息的唯一标识符。您可以通过从 Chrome 中移除这类插件来停用相关标识符。

Google 可能会不时发现存在以下问题的插件:存在安全威胁、违反 Chrome 网上应用店的开发者条款或违反其他法律协议、法律、法规或政策。Chrome 会定期下载包含此类危险插件的列表,以便远程停用或从系统中移除这些插件。

更多信息

Google 会根据 Google 隐私权政策使用和保护在您使用 Chrome 时 Google 收到的信息。其他网站运营者和插件开发者收到的信息(包括 Cookie)按相应网站的隐私权政策进行处理。

Google 恪守多套自我监管准则(包括《欧盟-美国隐私护盾准则》)。了解详情

定义

Cookie 和类似技术

Cookie 是一种包含一串字符的小文件,会在您访问网站时发送到您的计算机上。当您再次访问网站时,网站就可通过 Cookie 识别您的浏览器。Cookie 可能会存储用户使用偏好及其他信息。您可以重置浏览器,让浏览器拒绝所有的 Cookie,或是在发送 Cookie 时提示一下。不过,如果没有 Cookie,某些网站功能或服务可能无法正常工作。因此,在无法使用或不适合使用 Cookie 的其他平台上,则采用其他技术(例如可在 Android 移动设备上使用的广告 ID)来代替 Cookie。详细了解当您使用 Google 合作伙伴的网站或应用时Google 会如何使用 Cookie 及相关数据(包括 Cookie)。

Google 帐户

您可以通过注册 Google 帐户并向我们提供一些个人信息(通常为名称、电子邮件地址和密码),使用我们的某些服务。此类帐户信息将用于在您访问 Google 服务时对您进行身份验证,并保护您的帐户免遭他人未经授权的访问。您可以随时通过 Google 帐户设置修改或终止您的帐户。

服务器日志

与大多数网站一样,我们的服务器会自动记录您在访问我们的网站时所发出的网页请求。这些“服务器日志”中一般会包含您的网页请求、IP 地址、浏览器类型、浏览器语言、发出请求的日期和时间以及可用作您浏览器的唯一标识符的一个或多个 Cookie。

以下是一条普通的日志条目示例,其中搜索关键字为“cars”,后面紧跟着其他各项内容:

123.45.67.89 - 25/Mar/2003 10:15:32 -
http://www.google.com/search?q=cars -
Firefox 1.0.7; Windows NT 5.1 - 740674ce2123e969

  • 123.45.67.89 是用户的 ISP 为用户分配的 IP 地址;服务提供商可能会在用户每次连接到互联网的时候为其分配不同的 IP 地址,具体取决于用户使用的服务。

  • 25/Mar/2003 10:15:32 是查询的日期和时间;

  • http://www.google.com/search?q=cars 是请求的网址(包括搜索查询);

  • Firefox 1.0.7; Windows NT 5.1 是使用的浏览器和操作系统;以及

  • 740674ce2123a969 是这台计算机第一次访问 Google 时,系统为其分配的唯一 Cookie ID。(用户可以删除 Cookie。如果在最后一次访问 Google 后用户从计算机中删除了 Cookie,则当用户从该特定计算机再次访问 Google 时,系统会再次将此独一无二的 Cookie ID 分配给该用户。)