简介

当你设置 Windows 时，我们会要求你选择与隐私有关的设置。你可以随时转到“开始”>“设置”来更新设置。

下文介绍我们将根据你选择的设置收集哪些数据以及如何使用这些数据。请务必确保在使用 Windows 时查看完整的《Microsoft 隐私声明》（在任何浏览器窗口中键入 aka.ms/privacy可查看该声明），以详细了解我们收集的个人数据及其使用方式。我们收集的数据将发送到美国和《Microsoft 隐私声明》中规定的其他国家/地区并在这些国家/地区进行存储。

位置

Microsoft 的定位服务可帮助确定 Windows 设备的精确地理位置，以便应用能够为你提供路线、显示附近的商店和餐馆等。定位服务还支持自动时区和查找我的设备等 Windows 功能。

使用定位服务可以控制允许哪些应用访问你的精确位置。当定位服务开启时，它会结合全球定位服务 (GPS)、附近的无线接入点和路由器、手机信号塔、IP 地址或默认位置来确定设备的位置。

当定位服务关闭时，Windows 和应用将无法访问设备位置，某些应用可能无法访问 Wi-Fi 网络的相关信息。开启定位服务后，设备上的每个用户都可以允许应用和服务使用其设备的位置。 如果用户关闭“允许应用访问你的位置”，则不会向任何应用提供位置信息。如果开启该设置，应用将有权访问粗略的位置数据，你可以决定哪些应用可以访问精确位置。粗略位置是指经过模糊处理的设备大致位置信息，而精确位置则是系统可以确定的最准确的位置。

如果开启定位服务，设备会将位置信息以及附近的无线接入点、路由器、手机网络信号塔和 IP 地址发送给 Microsoft，但会删除任何可识别出个人或设备身份的数据。这些去标识化的位置信息将用于改进 Microsoft 的定位服务，并且可能与我们的定位服务提供商合作伙伴共享，目前有 HERE（网址 https://here.com）和 Skyhook（网址 https://skyhook.com），以帮助提升提供商的定位服务。

在有些例外情况下，如何确定设备的位置不是由位置设置直接管理的。

桌面应用是一种特定类型的应用，不支持每个应用对精确位置访问权限的单独控制，因此不会出现在允许你选择可使用你的位置的应用的列表中。桌面应用通常从 Internet 下载或通过介质（如 CD、DVD 或 USB 存储设备）安装，这与 Microsoft Store 中的应用不同。

即使你在 Windows 中关闭了定位服务，某些第三方应用和服务仍可能使用其他技术（如蓝牙、IP 地址、手机网络调制解调器等）来确定你设备的位置，且准确度可能有所不同。Microsoft 要求为 Microsoft Store 开发应用或使用 Microsoft 工具开发应用的第三方软件开发人员遵循 Windows 位置设置，除非你已经依法同意允许使用你的位置。不过，为了进一步降低应用或服务确定你的位置的风险，你应仅从受信任的源进行安装。请阅读所安装应用和服务的隐私策略，详细了解它们如何使用你的设备位置。

如果某个应用或功能访问了设备的位置，而你又使用了 Microsoft 帐户登录，那么你最近一次的的已知位置信息也会保存到云中。使用你的 Microsoft 帐户的、被你授予权限的其他应用或服务可以跨设备访问该信息。可在 Microsoft 帐户隐私仪表板中查看或删除此位置信息。

为了便于你在紧急情况下得到帮助，无论你的位置设置如何，只要你发起紧急呼叫，Windows 都将尝试确定并共享你的精确位置。此外，如果你的设备使用手机网络服务，你的移动运营商将有权访问你的设备位置。  如果未开启定位服务，Windows 中一部分有限的功能仍会使用你的 IP 地址，为你提供与你所在区域相关的信息，例如任务栏上的天气。你可以选择禁用这些功能。

你可以随时在“设置”应用的“位置”页上关闭定位服务，控制并查看哪些应用可以访问你的位置。请求访问某些 Wi-Fi API（可用于确定你的位置）的应用也会显示在此页面上。了解有关位置的详细信息

查找我的设备

“查找我的设备”可在你丢失设备时使用设备的位置数据帮助你查找设备。“查找我的设备”允许 Windows 便携设备（如笔记本电脑或平板电脑）管理员通过 account.microsoft.com/devices 查找设备的位置。若要使用此功能，管理员需要为设备打开位置设置并使用 Microsoft 帐户登录 Windows。即使其他用户已拒绝所有应用访问位置，管理员也可以使用此功能。当管理员尝试定位设备时，用户将在通知区域看到一条通知。

可以随时在“设置”应用程序的“查找我的设备”页面上关闭此功能。了解有关“查找我的设备”的详细信息

诊断

提供两个类别的诊断数据：必需和可选。Microsoft 使用诊断数据确保我们的产品处于安全和最新状态、排除故障并进行产品改进，详见下文所述。无论如何选择，你的设备均可正常运行，且不会影响安全性。发送到 Microsoft 并保存的数据带有一个或多个唯一标识符，帮助我们识别单个设备上的单个用户，并了解设备的服务问题和使用方式。

“必需”诊断数据是有关设备、设备设置和功能以及设备运行状况的信息。这是令你的设备保持可靠、安全和正常运行所需的最低诊断数据级别。

“可选”诊断数据包括应用和功能使用方式的信息，以及有关设备运行状况、设备和 Web 活动，以及增强版错误报告的其他信息。在“可选”类别，Microsoft 还收集系统或应用发生故障时的设备内存状态信息（这可能会无意间包含问题发生时你正在使用的部分文件内容）。如果你选择发送“可选”诊断数据，则将始终包含“必需”诊断数据。如果选择发送可选诊断数据，Microsoft 可能会使用其他 Microsoft 产品的数据或将Windows 诊断数据与数据结合使用，以帮助确保 Windows 和这些产品保持安全和最新、解决问题并改进产品。如果仅发送“必需”诊断数据，你的设备可以正常运行，且安全性不会受到影响；不过，如果你允许我们以“可选”类别收集其他信息，我们将能够更加轻松地识别、解决问题并进行产品改进，让所有 Windows 客户受益。

即使你选择发送可选诊断数据，我们也可能不会从你的设备中收集上述某些数据。Microsoft 仅从少数设备（样本）收集部分“可选”诊断数据，从而最大程度地减少从所有设备收集的数据总量。运行诊断数据查看器工具时，你可以看到一个图标，该图标指示样本中是否包含你的设备数据，并且还指明从设备中收集了哪些特定数据。有关如何下载诊断数据查看器工具的说明，请参见设置应用的“诊断和反馈”页面。

Windows 诊断所收集的特定数据项可能会发生变化，以便 Microsoft 根据上述用途灵活地收集所需的数据。例如，为确保 Microsoft 可以解决影响用户计算体验的最新性能问题或对新上市的 Windows 设备进行更新，Microsoft 可能需要收集之前未收集的数据项目。详细了解 Microsoft 收集的可选诊断数据和必需诊断数据的当前列表。

我们使用“必需”诊断数据使 Windows 设备保持最新状态。Microsoft 使用：

· 基本错误信息，以帮助确定更新过程能否解决你的设备所遇到的问题；

· 有关设备及其设置和功能（包括设备上安装的应用程序和驱动程序）的信息，以确定你的设备是否可以安装并兼容下一代操作系统或应用版本，以及是否可以更新；

· 更新过程中的日志记录信息，以了解你的设备更新在下载、预安装、安装后、重新启动后和设置阶段的进展情况；

· 有关所有 Windows 设备上的更新性能的数据，以评估更新是否部署成功，并了解与更新成功或失败相关的设备特性（例如硬件、外设、设置和应用程序）；以及

· 有关升级失败的设备及失败原因的数据，以确定是否再次提供同种升级服务。

我们同时使用“必需”和“可选”诊断数据来解决问题，以帮助保持 Windows 及相关产品和服务的可靠性和安全性。

Microsoft 使用“必需”诊断数据执行以下操作：

· 了解客户使用的大量硬件、系统和软件组合；

· 根据特定的硬件、系统和软件组合来分析问题，并确定特定或有限的设备组中哪些方面出现了问题；

· 确定应用或进程是否遇到性能问题（例如应用崩溃或挂起），以及何时在设备上创建故障转储文件（如果选择发送可选诊断数据，将收集故障转储本身）；和

· 了解效果并解决诊断传输系统本身的问题。

Microsoft 使用以可选诊断数据类别收集的其他数据帮助更快地发现和解决问题。我们使用：

· 有关应用活动的信息，以了解用户在导致问题的应用中所执行的操作，以及该问题对设备上所运行的其他应用或进程的影响；

· 有关设备运行状况的信息，例如电池剩余电量或应用程序的输入响应速度，以更好地了解我们所收集的应用程序性能问题数据并进行相关修正；以及

· 增强版错误报告和故障转储信息，以更好地了解错误或崩溃产生的特定条件。

我们使用“必需”诊断数据来改进 Windows。我们使用“可选”诊断数据来改进 Windows 及相关产品和服务。

Microsoft 将“必需”诊断数据用于以下用途：改进产品，同时使 Windows 设备保持最新和安全；解决问题；提供辅助功能；保障可靠性；保障性能；增强现有 Windows 功能；确保应用、驱动程序和其他实用程序的兼容性；保护隐私；提高能效。

Microsoft 使用“必需”诊断数据实现以下用途：

· 有关客户的设备、外设和设置（及其配置）的信息，以判断哪些改进将对大多数 Windows 客户产生最大的正面影响，从而确定产品改进的优先顺序；以及

· 有关安装在设备上的应用的信息，以确定最热门应用的兼容性测试和功能改进的优先顺序。

选择发送“可选”诊断数据时收集的其他数据用于帮助对 Windows 及相关产品和服务进行更有意义的改进：

· 应用活动信息，以便确定应用兼容性测试的优先顺序，并对最常用的应用和功能进行改进；

· 有关设备特性、配置和应用活动对设备运行状况的影响（例如对电池使用时间的影响）的信息，以进行分析并做出更改，从而改善 Windows 设备的性能；以及

· 有关 Microsoft 浏览器中浏览历史记录的聚合信息，以调整必应的搜索算法，从而提供更有效的搜索结果。

我们不会将任何 Windows 诊断数据用于提供个性化体验或推销产品或服务，除非你通过单独的定制体验或个性化的产品/服务设置（如下所述）授予我们许可。

你可以随时在“设置”应用的“诊断和反馈”页上打开或关闭“发送可选诊断数据”设置。了解有关诊断数据的详细信息

改善墨迹书写和键入

如果你选择向 Microsoft 发送诊断数据以求改善墨迹书写和键入识别，则 Microsoft 将收集你键入或写入的内容样本，以针对 Windows 用户使用的多种语言改进手写识别、自动填写、下一单词预测和拼写更正等功能。Microsoft 收集的墨迹书写和键入诊断数据会分为小型样本进行处理，以抹去唯一标识符、序列信息和其他可用于重新构建原始内容或将输入关联到用户的数据（如电子邮件地址和数值）。

可以随时在“设置”应用程序的“诊断和反馈”页面上关闭此功能。了解有关墨迹书写和键入数据的详细信息

诊断数据的定制体验

如果你选择打开“定制体验”，我们将使用 Windows 诊断数据为你提供个性化的提示、广告和建议，从而按照你的需求来提升 Microsoft 使用体验。如果选择“必需”诊断数据作为诊断数据设置，则我们将基于有关设备、设备设置和功能以及设置和功能运行状况的信息为你提供个性化服务。如果选择发送“可选”诊断数据，则我们还将基于应用和功能使用方式以及设备运行状况的其他信息为你提供个性化服务。如果我们从选择发送可选诊断数据的用户那里收到关于所浏览网站的信息、故障转储、语音、键入或墨迹书写输入数据等内容时，我们不会使用此类数据为其提供个性化服务。

定制体验包括就如何定制和优化 Windows 提供建议，以及基于你的 Windows 体验提供 Microsoft 及第三方产品和服务、功能、应用和硬件的广告和建议。例如，为了帮助你充分利用设备，我们可能告诉一些你不知道的功能或新功能。如果你的 Windows 设备有问题，我们可能向你提供解决方案。我们可能为你提供用图片自定义锁屏界面的机会，或向你显示更多你喜欢的图片类型，减少你不喜欢的图片类型。如果你使用浏览器在线播放影片，我们可能会向你推荐 Microsoft Store 中某个在线播放功能更佳的应用。或者，如果你的硬盘空间将满，Windows 可能建议你试用 OneDrive 或购买硬件以获取更多空间。

可以随时在“设置”应用程序的“诊断和反馈”页面上关闭此功能。了解关于诊断数据的定制体验的详细信息

个性化产品/服务

如果选择启用个性化产品/服务，我们会将有关你的设备和如何使用它的信息（包括 Windows 诊断数据）与其他 Microsoft 产品和服务收集的帐户信息与数据结合使用，以向你提供个性化提示、广告和增强 Windows 体验的建议。个性化产品/服务包括有关自定义和优化 Windows 的建议，以及针对 Microsoft 和第三方产品与服务、功能、应用和硬件的广告和建议，以增强你的 Windows 体验。例如，Windows 可能会告诉你有关新功能的信息，以帮助你充分利用设备。如果你使用浏览器在线播放影片，Windows 可能会向你推荐 Microsoft Store 中某个在线播放功能更佳的应用。或者，如果你的硬盘空间将满，Windows 可能建议你试用 OneDrive 或购买硬件以获取更多存储。

启用个性化产品/服务后，Windows 可能会使用所需的诊断数据对产品/服务进行个性化设置。此数据可能包括有关设备、设备设置和功能以及设置和功能运行状况的信息。  如果决定共享可选诊断数据，则用于个性化产品/服务的数据可能还包括有关如何使用应用和功能的信息，以及有关设备健康状况的其他信息。我们可能还会使用有关你的设备和你的活动的此信息在设备上本地个性化设置产品/服务，即使数据没有离开你的设备也是如此。我们不会使用故障转储、语音、键入或墨迹书写输入数据的内容来个性化产品/服务。

除有关设备及其使用方式的信息（包括 Windows 诊断数据）以外，我们还可以使用或将来自其他 Microsoft 产品和你的帐户的以下数据与 Windows 诊断数据合并，以个性化设置产品/服务：

· Web 活动，如果你向 Microsoft Edge 授予收集个性化搜索、广告和新闻的 Web 活动的权限。

· 有关你使用其他 Microsoft 产品和服务的信息，包括 Microsoft Bing、Microsoft 365、Xbox 和 Microsoft 网站（如 MSN.com）。

· 订阅和购买历史记录。

· 来自可能与 Microsoft 共享的第三方网站的数据。

我们还可以使用有关你与提示、建议和促销的交互的信息，以在其他 Microsoft 产品中提供和改进个性化产品/服务和类似消息。

要管理如何使用其他 Microsoft 产品收集的数据来个性化产品/服务，可以访问 https://aka.ms/personalized-offers 来选择加入或退出。我们用于个性化产品/服务的数据可能会随时间推移而发生更改，但此页面将始终包含最新的数据源列表，以便你可以决定 Microsoft 如何使用你的数据。在某些区域（如欧洲经济区）中，在 Windows 上金庸个性化产品/服务也会停止使用其他 Microsoft 产品中的数据来个性化 Windows 中的提示、广告和建议。在其他区域中，可以通过访问 https://aka.ms/personalized-offers 来管理如何使用其他 Microsoft 产品收集的数据来个性化产品/服务。

设备中的上下文数据和一些基本帐户数据用于在 Windows 中显示适当的消息传递，无论个性化产品/服务设置还是使用其他 Microsoft 产品的数据来个性化产品/服务均已关闭。例如，此数据用于确保内容的语言正确且适合你的年龄组。

设备的上下文数据包括：

· 设备 ID

· 设备类型

· 设备配置信息

· 设备年限

· 设备语言和区域设置

· 有关消息将在 Windows 中显示的位置的信息

用于显示相应消息的基本帐户数据包括：

· 帐户区域信息

· 隐私设置

· 年龄组

· 与你的帐户关联的设备

· 购买 Microsoft 产品和订阅

如果选择禁用个性化产品/服务或停止使用来自其他 Microsoft 产品的数据，我们可能会使用有关你的设备的基本帐户数据和上下文信息，以避免显示与你无关的常规提示、广告和建议。例如，我们可能会使用基本帐户数据（如你的活动订阅）来避免显示已购买产品的广告，或显示设备型号等上下文数据，以避免推荐与你的设备不兼容的硬件配件。

个性化产品/服务适用于你在 Windows 中看到的提示、产品/服务、广告和建议。更改此设置不会影响你可能在其他 Microsoft 产品中看到的其他类型产品/服务。你可以随时通过在 Windows 设置应用中搜索 个性化产品/服务 来更改此设置。详细了解个性化产品/服务

防范不安全的应用和 Web 内容

Microsoft 力求为防范数字威胁提供最佳保护。为了帮助确保你在开始使用设备后立即受到保护，我们将默认启用 Microsoft Defender SmartScreen，这将收集有关你访问的网站、下载的文件以及安装和运行的应用的数据。Microsoft Defender SmartScreen 将使用此数据来警告并协助保护你、你的设备和你的密码免受不安全的应用和 Web 内容的侵害。

当你开始使用设备时，我们收集的数据将帮助我们确定你的设备是否可以从通过使用智能应用控制得到额外的安全保护。如果是这样，你从 Microsoft Defender SmartScreen 得到的保护将通过启用智能应用控制得到增强，从而提供更广泛的保护。否则，智能应用控制将不可用，Microsoft Defender SmartScreen 将继续协助保护设备。

你可以随时在 “Windows 安全中心”应用中关闭 Microsoft Defender SmartScreen 和智能应用控制。了解有关 Microsoft Defender Smartscreen 和智能应用控制的详细信息

Windows Hello

Windows Hello 是使用生物识别数据或 PIN 登录到 Windows 设备、应用、联机服务和网络的更个性化、更安全的方式。当你设置 Windows Hello 生物识别时，它将从面部摄像头、虹膜传感器或者指纹读取器采集数据，然后创建数据表示或图形，经过加密之后存储到此设备上。你登录时使用的生物验证数据不会离开此设备。此外，Windows Hello 不会将你的面部照片、虹膜或指纹的存储在此设备上或任何其他地方。

需要在设置指纹或面部识别登录时设置 PIN，但也可以仅使用 PIN 登录，而无需提供面部、眼睛或指纹数据。设置 Windows Hello 即表示你同意存储与此设备上的人脸、眼睛或指纹相关联的数据。这些选项可让你更轻松和更安全地登录此设备，因为你的 PIN 仅与一台设备关联，并且已使用 Microsoft 帐户备份以便恢复。在删除之前，此生物识别数据将保留在你的设备上。但是，在 Windows Hello 处于显著的长期不活动状态后，系统将提示你确认是否要继续存储生物识别数据。你可以随时转到“设置”并删除 Windows Hello 和任何关联的生物识别数据。了解有关 Windows Hello 的详细信息