Google Chrome 隐私权声明

上次修改日期:2018 年 10 月 24 日

了解如何控制当您在计算机/移动设备/Chrome 操作系统上使用 Google Chrome 浏览器时以及在 Chrome 中启用安全浏览功能后系统收集、存储和共享的信息。虽然此政策提及的是 Chrome 特有的功能,但我们会根据 Google 隐私权政策(此政策会不时地更改)使用并保护您向 Google 提供的或在 Google 帐号中存储的任何个人信息。Google 的保留政策介绍了 Google 保留数据的方式和原因。

如果您在 Chromebook 上启用了 Google Play 应用,Google 将按照《Google Play 服务条款》和《Google 隐私权政策》使用和保护通过 Google Play 或 Android 操作系统收集的信息。此声明中的相关位置提供了专门针对 Chrome 的详细信息。

关于隐私权声明的详细信息

在此隐私权声明中,我们使用“Chrome”一词来指代上述列出的所有 Chrome 系列产品。如果不同产品的政策之间存在差异,我们将特别注明。我们会不时地修订此隐私权声明。

“测试版”、“开发者版”或“Canary”版 Chrome 让您可在 Chrome 中测试仍在开发中的新功能。此隐私权声明适用于所有版本的 Chrome,但可能未针对仍在开发中的功能进行更新。

要了解与管理隐私偏好设置相关的分步说明,请参阅 Chrome 隐私控制概览

目录:

浏览器模式

您无需提供任何个人信息即可使用 Chrome,但 Chrome 提供了多种不同的浏览模式,让您能够更改或改善浏览体验。隐私权规范会因您正在使用的模式而有所不同。

基本浏览器模式

基本浏览器模式会将信息存储在您的本地系统中。此类信息可能包括:

  • 浏览记录信息。例如:Chrome 会存储您所访问网页的网址、这些网页中的文字/图片/其他资源的缓存文件,以及这些网页所链接到的某些 IP 地址的列表(如果开启了网络操作联想查询功能)。

  • 个人信息和密码,用于协助您填写表单或登录访问的网站。

  • 您已向网站授予的权限的列表。

  • 您最常访问的网页的屏幕截图(缩略图形式)。

  • 来自您访问过的网站的 Cookie 或数据。

  • 插件保存的数据。

  • 您从网站下载的内容的记录。

您可以通过以下几种方式管理这些信息:

Chrome 存储的个人信息不会发送给 Google,除非您选择通过开启 Chrome 同步功能将这些数据存储在您的 Google 帐号中。了解详情

Chrome 如何处理您的信息

发给网站运营者的信息。您使用 Chrome 访问的网站会自动收到标准日志信息(包括您的系统的 IP 地址和由 Cookie类似技术提供的数据)。一般而言,Google 并不会因您使用 Chrome 访问 Google 服务(例如 Gmail)而收到与您相关的任何额外个人身份信息。在访问 Google 网站或其他已选择接收攻击信息报告的网站时,如果 Chrome 检测到他人在网络上攻击您(即“中间人攻击”)的迹象,Chrome 可能会将此连接的相关信息发送给 Google 或您访问的网站,以帮助确定该攻击的严重程度及运作方式。Google 会向所涉网站的所有者提供与发生在其网站上的攻击相关的报告。

预呈现。为了加快网页加载速度,Chrome 提供了一项设置,该设置可查询网页上的链接的 IP 地址并打开相应的网络连接。网站和 Android 应用也可请求浏览器预加载您接下来可能会访问的网页。来自 Android 应用的预加载请求与 Chrome 发起的联想查询皆由同一设置控制。不过,无论 Chrome 的网络联想查询功能是否处于启用状态,系统始终都会执行来自网站的预加载要求。无论是 Chrome 还是某个网站或应用请求了预呈现,预加载的网站都可以设置和读取其自身的 Cookie,就像您访问过它一样(即使您最终不会访问预呈现的页面也是如此)。了解详情

位置信息。您可以在 Chrome 中选择与网站共享您的位置信息,以便获得地理相关度更高的信息。未经您许可,Chrome 不会允许网站获取您的位置信息;但在移动设备上,如果 Chrome 应用有权获取您的位置信息,且您没有针对所关联的网站屏蔽地理位置信息,Chrome 就会自动与您的默认搜索引擎共享您的位置信息。Chrome 使用 Google 位置信息服务来估计您的位置。Chrome 向 Google 位置信息服务发送的信息可能包括:

  • 离您最近的 Wi-Fi 路由器
  • 离您最近的基站的基站 ID
  • Wi-Fi 或手机数据网络信号的强度
  • 当前分配给您设备的 IP 地址

Google 无法控制第三方网站或第三方网站的隐私权规范,因此当您与网站分享您的位置信息时,请谨慎行事。

更新。Chrome 会定期向 Google 发送信息,以检查更新、获取连接状态、核对当前时间以及估算活跃用户的数量。

搜索功能。如果 Google 是您的默认搜索引擎,Chrome 就会在您开始执行搜索或更改网络时与 Google 通信,以便您获得最佳本地网址来发送搜索查询。如果您登录了某个 Google 网站,且 Google 是您的默认搜索引擎,那么您使用 Chrome 中的地址栏执行的搜索即会存储在您的 Google 帐号中。

与搜索相关的联想查询服务。为帮助您更快速地查找所需信息,Chrome 会使用您的默认搜索引擎提供的联想查询服务,根据您正在输入的内容向您建议各种可能的补充内容。当您使用 Chrome 中的地址栏进行搜索时,系统会即时地将您输入的字符发送给您的默认搜索引擎(即使您还没按 Enter 键)。如果 Google 是您的默认搜索引擎,联想查询服务便会依据您自己的搜索记录、与您所输内容相关的主题以及他人搜索的内容为您提供建议。了解详情。此外,联想查询服务也会根据您的浏览记录提供建议。了解详情

浏览帮助。当您无法连接到要访问的网页时,此功能可向您推荐与该网页类似的其他网页。为了实现此功能,Chrome 会将您尝试访问的网页的网址发送给 Google。

“自动填充”功能和密码管理服务。Chrome 会向 Google 发送与您遇到的网络表单相关的有限信息(经过匿名化处理,包括相应网页的哈希网址和相应表单的结构详情),以便我们改进“自动填充”功能和密码管理服务。

付款。如果您已开启 Chrome 同步功能,并且已将支付卡信息保存到自己的 Google Payments 帐号中,Chrome 将为您提供会自动将这些支付卡信息填入网络表单的选项。此外,如果您在网络表单中输入新的支付卡信息,Chrome 会主动询问是否将这些信息和相关结算信息保存到您的 Google Payments 帐号中。如果您使用 Google Payments 帐号中保存的支付卡信息,或选择将支付卡信息保存在您的 Google Payments 帐号中以备后用,Chrome 将会收集并与 Google Pay 分享您计算机的相关信息,以保护您免遭欺诈并提供相关服务。Chrome 还允许您使用 Android Pay 付款(如果相应商家支持的话)。

语言。为了根据您偏好的语言提供合乎您需求的浏览体验,Chrome 会记录您最常访问的网站语言版本,并会将这些语言偏好信息发送至 Google,以便在 Chrome 中为您定制浏览体验。如果您已开启 Chrome 同步功能,此语言配置就会与您的 Google 帐号关联,且可用于在其他 Google 产品中为您提供个性化体验(如果您已将 Chrome 历史记录纳入自己的 Google“网络与应用活动记录”中)。查看活动控件

Android 设备上的网络应用。在 Android 设备上,如果您选择将某个经过优化(可在移动设备上实现快速且可靠的性能)的网站“添加到主屏幕”,Chrome 便会使用 Google 服务器在您的设备上为该网站创建一个原生 Android 软件包。这个 Android 软件包可让您像与 Android 应用互动一样与该网络应用互动。例如,该网络应用会显示在您的已安装应用列表中。了解详情

使用情况统计信息和崩溃报告。默认情况下,浏览器会将使用情况统计信息和崩溃报告发送给 Google,以协助我们改进产品。使用情况统计信息包含偏好设置、按钮点击情况和内存使用情况等信息。一般来说,使用情况统计信息不会包含网页网址或个人信息,但如果您已登录 Chrome,且您在自己的 Google 帐号中同步浏览记录时未使用同步密码,那么 Chrome 使用情况统计信息将会包含与您访问的网页以及您对这些网页的使用情况相关的信息。例如,我们可能会收集统计信息以找出加载速度缓慢的网页。我们会使用此类信息来改进我们的产品和服务,并帮助网络开发者深入了解如何改进他们的网页。崩溃报告会包含崩溃发生时的系统信息,且可能会包含网页网址或个人信息,具体取决于触发崩溃报告时发生的情况。我们可能会与公众以及合作伙伴(例如发布商、广告客户或网络开发者)分享汇总的非个人身份信息。您随时可以更改是否将使用情况统计信息和崩溃报告发送给 Google。了解详情。如果您在 Chromebook 上启用了 Google Play 应用,并且启用了 Chrome 使用情况统计信息,系统也会将 Android 诊断数据和使用情况数据一并发送给 Google。

媒体许可。有些网站会对媒体进行加密,以防止他人未经授权就擅自访问和复制此类内容。对于 HTML5 网站,这种密钥交换是通过使用 Encrypted Media Extensions API 完成的。在向用户授予对此类媒体的访问权限的过程中,系统可能会将会话标识符和许可存储在本地。在 Chrome 中,用户可在“设置”的清除浏览数据部分中勾选“媒体许可”以清除此类标识符。对于使用 Adobe Flash Access 的网站,Chrome 会向内容合作伙伴和网站提供一个具有唯一性的标识符。此标识符会存储在您的系统中。您可通过访问“设置”中“内容设置”下的“受保护的内容”来拒绝授予这种使用权限,且可通过在清除浏览数据部分中勾选“媒体许可”并确认清除数据来重置相应 ID。如果您想在 Android 版 Chrome 中访问受保护的内容,或者想在 Chrome 操作系统中访问更优质的内容或离线内容,内容提供商可能会要求 Chrome 提供证书以验证您所用的设备是否符合条件。您的设备会与相应网站共享网站专属标识符来验证其加密密钥是否受 Chrome 硬件保护。Chrome 会提示您允许或拒绝此项验证检查。了解详情

其他 Google 服务。此声明说明了 Chrome 中默认启用的 Google 服务。此外,Chrome 还可能会提供其他 Google 网络服务。例如,如果您遇到了以其他语言显示的网页,Chrome 会主动询问是否将该网页上的文字发送到 Google 进行翻译。当您首次使用这些服务时,系统会显示相关的控制选项。请参阅 Chrome 隐私权白皮书了解详情。

Chrome 中的标识符

Chrome 中包含许多在使用特定功能和实用服务时所需的唯一标识符和非唯一标识符。例如,如果您使用消息推送功能,则系统会创建一个标识符,以便向您发送通知。我们会尽可能使用非唯一标识符,并移除不再需要的标识符。此外,以下标识符可帮助我们开发、分发和推广 Chrome,但与 Chrome 功能没有直接关系。

  • 安装情况跟踪。Windows 桌面版的 Chrome 浏览器都包含一个随机生成的临时安装编号。当您安装并首次使用 Chrome 时,系统会将该编号发送给 Google。此临时标识符有助于我们估算 Chrome 浏览器的安装量;当 Chrome 首次更新时,此标识符将会被删除。移动版 Chrome 会使用与此稍有不同的持久性设备标识符来跟踪 Chrome 的安装量。

  • 推广跟踪。为帮助我们跟踪推广活动的效果,当您首次运行并使用 Chrome 时,该浏览器会生成一个唯一令牌并将其发送给 Google。此外,如果您的桌面版 Chrome 浏览器是在推广活动期间开始使用或重新激活的,而且浏览器的默认搜索引擎为 Google,那么当您通过多功能框搜索时,系统会将一个非唯一推广标签发送给 Google。在所有移动版 Chrome 浏览器中,当您通过多功能框搜索时,系统也会将一个非唯一推广标签发送给 Google。Chrome 操作系统也可能会定期(包括在初始设置期间)或在您使用 Google 进行搜索时将一个非唯一推广标签发送给 Google。了解详情

  • 现场试验。我们有时会在限定范围内测试新功能。Chrome 包含一个种子编号,这是首次运行时随机选定的编号,用于将浏览器分配到实验组。实验范围也可能根据国家/地区(由您的 IP 地址确定)、操作系统、Chrome 版本和其他参数进行限定。向 Google 发送的所有请求都会包含您所安装的 Chrome 中正在运行的现场试验的列表。了解详情

“已登录且已同步 Chrome”模式

当您登录 Chrome 浏览器或 Chromebook 并与您的 Google 帐号同步后,您的个人浏览数据便会保存在 Google 的服务器上并会同步到您的帐号中。我们会根据 Google 隐私权政策使用并保护这些个人信息。此类信息可能包括:

  • 浏览记录
  • 书签
  • 标签页
  • 密码和自动填充信息
  • 其他浏览器设置,例如已安装的扩展程序

无论何时,只要您在其他计算机/设备上登录 Chrome 并开启同步功能,这些设置就会自动加载。在桌面版 Chrome 中,登录或退出任何 Google 网络服务(例如 google.com)即会登录或退出 Chrome。同步功能只能由您手动启用。若想自定义要同步哪些具体信息,请使用“设置”菜单。了解详情。您可通过“Chrome 同步的数据”信息中心查看和管理为您的 Google 帐号存储的 Chrome 数据量。在该信息中心内,只要您的 Google 帐号不是通过 Family Link 创建的,您便还可完全停用同步功能并从 Google 的服务器上删除所有相关数据。了解详情。对于使用在 Family Link 中创建的 Google 帐号的儿童来说,他们必须进行登录并且无法停用 Chrome 同步功能,因为它提供了家长管理功能(例如网站限制)。不过,使用此类帐号的儿童仍能删除他们的数据并能停止同步大部分类型的数据。了解详情针对在 Family Link 中创建的 Google 帐号的隐私权声明适用于存储在此类帐号中的 Chrome 同步数据。

Chrome 如何处理您同步的信息

当您将 Chrome 与自己的 Google 帐号同步后,我们会利用您的浏览数据让您畅享更出色的个性化 Chrome 使用体验。通过允许系统将您的 Chrome 历史记录添加到 Google 的网络与应用活动记录中,您也可在其他 Google 产品中获得个性化的使用体验。了解详情

您可以随时在帐号历史记录页面上更改此设置或管理您的私人数据。如果您未使用自己的 Chrome 数据来个性化 Chrome 之外的 Google 使用体验,那么只有当您的 Chrome 数据经过匿名处理并与其他用户的数据汇总后,Google 才会使用它们。Google 会使用此类数据来开发新的功能、产品和服务,以及改进现有产品和服务的整体质量。如果您想使用 Google 的云端空间来存储和同步您的 Chrome 数据,但又不想让 Google 使用这些数据,则可以使用您自己的同步密码对所有同步的数据进行加密。了解详情

无痕模式和访客模式

您可以通过使用无痕模式或访客模式来限制 Chrome 在您系统上存储的信息。在这些模式下,Chrome 不会存储某些信息,例如:

  • 基本的浏览记录信息,如网址、缓存的网页文字或从所访问网站链接到的网页的 IP 地址
  • 您所访问网页的快照
  • 您的下载记录,尽管您下载的文件仍会存储在您计算机/设备上的其他位置

Chrome 在无痕模式或访客模式下如何处理您的信息

Cookie。在无痕模式或访客模式下,Chrome 不会与您访问的网站分享现有的 Cookie。使用无痕模式或访客模式时,您访问的网站可能会在您的系统上设置新的 Cookie,但这些 Cookie 的存储和传输只会持续到您关闭最后一个无痕窗口或访客窗口时。

浏览器配置更改。如果您对浏览器配置做出了更改(例如为网页添加书签或更改您的设置),Chrome 会保存此类信息。这些更改不受无痕模式或访客模式的影响。

权限。您在无痕模式下授予的权限不会保存到您现有的个人资料中。

个人资料信息。在无痕模式下进行浏览时,您仍能使用源于自己现有个人资料的信息,例如根据您的浏览记录提供的建议和已保存的密码。在访客模式下进行浏览时,您不会看到任何源于现有个人资料的信息。

在 Chrome 中管理用户

出于个人使用 Chrome 的目的来管理用户

您可为共用一台设备或计算机的多个用户设置个性化的 Chrome。但请注意,有权使用您设备的任何人都能够查看所有个人资料中的全部信息。要想真正确保他人无法查看您的数据,请使用操作系统中的内置用户帐号。了解详情

出于企业使用 Chrome 的目的来管理用户

某些 Chrome 浏览器或 Chromebook 是由学校或公司管理的。在这种情况下,管理员可向相应浏览器或 Chromebook 应用政策。当用户首次开始浏览(以访客模式浏览除外)时,Chrome 会与 Google 通信以检查是否有这些政策。Chrome 会定期检查政策是否有更新。

管理员可设置政策以获取有关 Chrome 的状态和活动报告(包括使用 Chrome 操作系统的设备的位置信息)。您的管理员或许还能访问、监控、使用或披露从受管理的设备中获取的数据。

安全浏览规范

Google Chrome 和某些第三方浏览器(例如 Mozilla Firefox 和 Apple Safari 的某些版本)包含 Google 的安全浏览功能。该功能会在您使用的浏览器与 Google 的服务器之间传递有关可疑网站的信息。

安全浏览的工作原理

您的浏览器会定期与 Google 的服务器通信,以便下载包含已知网上诱骗网站和恶意软件网站的最新“安全浏览”列表。最新的安全浏览列表会存储在您本地的系统中。在这一通信过程中,Google 不会收集任何帐号信息或其他个人身份信息,但会收到标准日志信息(其中包括 IP 地址和 Cookie)。

您的浏览器会参照您系统中存储的安全浏览列表对您访问的每个网站进行检查。如果存在匹配项,您的浏览器就会将相应网站网址的一部分(已经过哈希处理)发送给 Google,以便 Google 向您的浏览器发送更多信息。不过,Google 无法根据浏览器发送的信息确定真实网址。了解详情

下面列出了 Chrome 所特有的安全浏览功能:

  • 在某些版本的 Chrome 中,所采用的安全浏览技术可以识别 Google 尚不知晓的可能有害的网站和具有潜在危险性的文件类型。Chrome 可能也会将这类网站的完整网址或有潜在危险性的文件发送给 Google,以便 Google 帮助确定相关网站或文件是否确实有害。

  • Chrome 会使用安全浏览技术定期扫描您的计算机,从而检测是否存在阻止您更改设置或以其他方式影响浏览器安全性和稳定性的垃圾软件。了解详情。如果检测到此类软件,Chrome 可能会为您提供用于下载 Chrome 清理工具的选项,以便您清理这类软件。

  • 当您发现所访问的网站疑似包含恶意软件时,或者当 Chrome 在您的计算机上检测到垃圾软件时,您可以选择发送额外数据来协助我们改进安全浏览功能。了解详情

  • 如果您使用了 Chrome 密码管理器,那么当您在异常网页上输入任何已保存的密码时,安全浏览功能就会与 Google 确认该网页是否安全,以保护您免遭网上诱骗攻击。此外,安全浏览功能还会保护您的 Google 帐号密码。如果您在疑似有网上诱骗行为的网站上输入了密码,Chrome 将会提示您更改 Google 帐号密码。如果您同步了浏览记录,Chrome 还会将您的 Google 帐号标记为可能遭遇了网上诱骗。

  • 如果您启用了安全浏览功能,并将 Chrome 浏览记录同步到您的 Google 帐号中,那么,为提高网络功能权限的安全性和利用率,Chrome 可能会以匿名方式报告您向哪些网域授予了权限、拒绝向哪些网域授予权限、撤消了向哪些网域授予的权限或者忽视/拒绝了哪些网域的权限请求提示。

  • 您随时都可以选择在 Chrome 中停用安全浏览功能

与应用、扩展程序、主题背景、服务和其他插件相关的隐私权规范

您可以在 Chrome 中使用各种应用、扩展程序、主题背景、服务和其他插件,包括 Chrome 中可能会预装或集成的插件。除非另有说明,否则由 Google 开发和提供的插件可能会与 Google 服务器通信并需要遵守 Google 隐私权政策。由其他方开发和提供的插件由相应的插件开发者负责,并且可能遵守不同的隐私权政策。

管理插件

在安装插件前,您应查看其请求的权限。插件可能会请求权限来执行各种操作,例如:

  • 在本地或您的 Google 云端硬盘帐号中存储数据,以及访问和共享存储在其中的数据
  • 查看和使用您访问的网站上的内容
  • 使用通过 Google 服务器发送的通知

Chrome 可以通过几种不同的方式与插件互动:

  • 检查是否有更新
  • 下载和安装更新
  • 向 Google 发送插件使用指标

有些插件可能会请求获取唯一标识符以便管理数字版权或发送推送消息。您可以通过从 Chrome 中移除这类插件来停用标识符。

Google 可能会不时地发现存在以下问题的插件:造成安全威胁、违反 Chrome 网上应用店的开发者条款,或违反其他法律协议/法律/法规/政策。Chrome 会定期下载包含此类危险插件的列表,以便远程停用或从系统中移除这些插件。

服务器日志隐私权信息

与大多数网站一样,我们的服务器会自动记录您在访问我们的网站时所发出的网页请求。这些“服务器日志”中一般会包含您的网页请求、IP 地址、浏览器类型、浏览器语言、请求日期和时间以及可准确标识您的浏览器的一个或多个 Cookie。

以搜索“cars”为例,典型的日志条目如下所示(后跟对其各个组成部分的解析):

123.45.67.89 - 25/Mar/2003 10:15:32 - https://www.google.com/search?q=cars - Firefox 1.0.7; Windows NT 5.1 - 740674ce2123e969

  • 123.45.67.89 是用户的 ISP 为用户分配的 IP 地址;用户每次连接到互联网时,服务提供商为其分配的地址都可能会不同,具体取决于用户所用的服务;
  • 25/Mar/2003 10:15:32 是相应查询的执行日期和时间;
  • https://www.google.com/search?q=cars 是请求访问的网址,其中包含搜索查询;
  • Firefox 1.0.7; Windows NT 5.1 是所用的浏览器和操作系统;
  • 740674ce2123a969 是系统在这台计算机首次访问 Google 网站时为其分配的唯一 Cookie ID。(用户可以删除 Cookie。如果用户在上次访问 Google 后从所用计算机中删除了相应 Cookie,那么这将是用户下次通过这台计算机访问 Google 时,系统为该设备分配的唯一 Cookie ID。)

更多信息

Google 会根据 Google 隐私权政策使用和保护在您使用 Chrome 时收到的信息。对于其他网站运营者和插件开发者收到的信息(包括 Cookie),则会按照相应网站的隐私权政策进行处理。

Google 恪守多套自我监管准则(包括《欧盟-美国隐私护盾准则》)。了解详情

关键词

Cookie

Cookie 是在您访问网站时发送到您计算机上的一种小文件,其中包含一串字符。当您再次访问相应网站时,网站就可通过 Cookie 识别您的浏览器。Cookie 可能会存储用户偏好及其他信息。您可以将浏览器配置为拒绝所有 Cookie 或在网站发送 Cookie 时显示提示。不过,如果没有 Cookie,某些网站功能或服务可能无法正常工作。详细了解当您使用 Google 合作伙伴的网站或应用时Google 如何使用 Cookie 以及如何使用相关数据(包括 Cookie)。

Google 帐号

只要注册 Google 帐号并向我们提供一些个人信息(通常是您的姓名、电子邮件地址和密码),您就可以使用我们的某些服务。当您访问 Google 服务时,系统会利用这些帐号信息对您进行身份验证,以防止未经授权的人员访问您的帐号。您可以随时在 Google 帐号设置中修改或删除自己的帐号。