Mozilla 坚信,隐私是保障互联网健康运转的基础。
因此,我们打造 Firefox 及各种产品,进一步严格控制在线共享信息以及您与我们共享的信息。在本隐私声明中,我们解释了我们会处理哪些数据、如何处理这些数据以及处理的目的。接着,我们还说明了您如何行使选择权,决定我们如何处理您的信息。
我们会如何使用您的数据?
为向您提供 Firefox 浏览器
Mozilla 会收集某些数据,例如技术和设置数据,以提供 Firefox 浏览器及其相关服务的核心功能,区分您的设备与其他设备,记住并遵守您的设置,以及为您提供默认功能,如新标签页、PDF 编辑、密码管理器和全面 Cookie 保护。您可以通过调整控件、按钮和工具栏以及添加附加组件功能来进一步定制您的 Firefox 体验。
某些 Firefox 功能,例如网页的自动翻译和在 PDF 中上传图片时的“替代文本”建议,是由基于小型语言模型的人工智能 (AI) 驱动的,这些模型会下载到您的设备上。这些功能在本地运行,即网页内容、PDF、图片和标签页 URL 都会保留在您的设备上,未经您的明确同意,不会被发送到 Mozilla 的服务器或用于训练目的。请注意,其他 Firefox 功能可能会集成第三方 AI 模型,本声明中会进一步详细说明。了解详情,包括如何在设置中管理基于 AI 的功能 和相关模型。
如果您选择使用 Smart Window 功能,则该功能的使用受 Smart Window 隐私声明约束,该声明对与 Smart Window 相关的数据处理方式作出了说明。
为了根据您的需求调整 Firefox
Firefox 会处理多种个人数据,这些数据不会离开您的设备,例如浏览历史、网页表单数据、临时互联网文件和 Cookie。这意味着数据会保留在您的设备上,除非本声明中另有说明,否则不会发送到 Mozilla 的服务器。如果您选择允许,您的精确位置也可能会被处理,以用于 Google Maps 等网站提供与位置相关的功能;这些数据仅由您选择启用该功能的网站从您的设备访问,不会被发送到 Mozilla 的服务器。
当您在兼容设备上运行支持设备端智能的受支持操作系统,并启用“摇一摇总结”功能时,所请求的总结将在您的设备本地生成。否则,当您请求总结时,相关页面内容会发送到 Mozilla 服务器进行处理,并将结果返回到您的设备;Mozilla 不会保存这些内容或生成的总结。了解 iOS 和 Android 设备上的“摇一摇总结”功能详情。
更多详情,包括如何调整您的数据设置:在您的设备上处理的数据仍由您掌控。您可以随时管理您的浏览数据和本地存储设置,或更新您的位置权限。
为向您提供 Firefox VPN
当您登录 Mozilla 帐户后,可启用 Firefox 的相关功能,通过代理服务器(“VPN”)对您的 IP 地址进行隐藏。启用该功能后,Firefox 的网络流量将通过中间节点进行代理转发,以避免您的网络服务提供商获知您所连接的服务器,并对您访问网站时的 IP 地址进行隐藏。该功能不代理设备上其他应用的网络流量,且其本身并不能使您的网站浏览实现完全匿名。使用 VPN 可能会对您的浏览体验产生影响,包括向您提供与您所在地区不完全匹配的内容。
我们使用代表我们运营的代理服务器来提供 VPN 功能。该代理服务器不具备访问网页内容或其他敏感信息(如消息或密码)的能力,也不会收集您所访问网站或其内容的任何数据。我们将处理有限的技术数据(包括客户端版本、连接状态和设备类型/操作系统),以提供、维护并确保服务的性能与稳定性;同时处理交互数据,以了解功能的使用情况并指导后续改进。
为提供并改进搜索功能与建议
当您在 Firefox 中输入搜索查询时,Firefox 会提供搜索建议,以助您更快、更直接地找到所需内容。部分搜索建议来自您的搜索提供商(即“搜索建议”)。其他建议则来自 Firefox,其依据包括存储在您本地设备上的信息(如近期搜索词、打开的标签页和曾访问的网址),或来自 Mozilla 及其合作伙伴(包括付费赞助方和维基百科等网络资源)的内容(即“Firefox 建议”)。
默认情况下,Firefox 会显示搜索建议。在您输入时,建议请求(包括您的实时搜索查询与技术数据)将直接发送至您的搜索提供商,并按该提供商的隐私声明(链接如下)进行处理。您可以随时根据此 Firefox 支持页面的说明,关闭搜索建议或更改默认搜索提供商。
美国及部分其他地区的用户还将收到 Firefox 建议。您可以在浏览器设置中完全关闭此类建议,或仅关闭 Firefox 中的赞助类建议。
在美国,Firefox 会在您输入查询时从 Mozilla 服务器获取建议。我们采用一项名为 OHTTP 的隐私保护技术,通过结合加密与代理服务器来隐藏您的 IP 地址和其他识别信息。默认情况下,您的实时搜索查询以及技术数据、交互数据和基于 IP 推断的位置数据会先经过此 OHTTP 代理,再发送至 Mozilla。这有助于防止任何人(包括 Mozilla)将您的具体查询与您本人关联,或将其与您浏览活动的无关信息结合。Mozilla 会处理这些数据从而为您提供相关建议、了解建议对您的实用程度并改进服务。在某些情况下,Mozilla 的合作伙伴会接收去标识化的搜索和交互数据,以便提供相关建议并衡量用户对建议内容的参与度。
部分用户(包括美国以外某些地区的用户,以及在设置中取消勾选“输入时从 Mozilla 获取建议”的美国用户)在使用 Firefox 建议功能时,将转而接收本地处理的结果。对这些用户而言,建议将根据您设备上 Firefox 副本中存储的信息在本地生成。针对特定查询关键词(而非您的搜索查询)的去标识化点击与交互数据将通过 OHTTP 发送至 Mozilla,以隐藏您的 IP 地址及其他识别信息。对于赞助类建议,我们的合作伙伴可能会收到关于其建议展示与点击情况的汇总信息,但无法获知具体查看建议的用户或触发建议的关键词。(如果您所在地区无法使用 Firefox 建议,您将仅接收搜索建议)。
为在 Firefox 新标签页上提供相关内容和广告
Firefox 会在新标签页上显示内容,并通过广告支持其发展。您可以随时在浏览器设置中将其关闭。
我们使用技术数据、语言偏好和基于 IP 推断的位置信息,以正确的格式(例如针对移动设备与桌面设备)、语言和相关位置提供这些内容。Mozilla 收集技术和交互数据,例如新标签页内容或广告的位置、大小、浏览量和点击量,以了解用户如何与我们的内容交互,并个性化未来的内容,包括推广内容。这些数据可能会在聚合化或去标识化的基础上与我们的广告合作伙伴共享。
在某些地区,我们会利用这些数据建立模型,并基于共同特征对用户进行分组。这些分组有助于我们了解用户与内容的互动情况,并为未来内容(包括赞助内容)提供个性化推荐。我们采用设备端处理与 OHTTP 技术,以避免向 Mozilla 暴露任何具体用户的特征信息。了解更多信息。
我们同样与广告提供商合作,通过程序化技术提供相关的赞助内容。为此,我们可能会共享有限的、非识别性信息(例如设备类型、基于 IP 推断的位置信息以及所浏览内容的类别),以帮助确定展示哪些广告。我们不会共享任何能够识别您个人身份的信息。您可以随时在新标签页设置中关闭赞助内容。
在某些情况下,当新标签页的广告功能开启时,还可能会在您的设备对额外的浏览与交互数据(包括与我们广告主的互动)进行本地处理,以衡量这些广告的效果;快捷方式功能同样会使用您设备本地的浏览数据来选择常用快捷方式,其中部分可能为赞助内容。任何此类数据仅会通过我们的隐私保护技术,在聚合化或去标识化的基础上与 Mozilla 和/或我们的广告合作伙伴共享。
当用户通过点击 Firefox 中的广告或链接访问第三方网站时,该网站可能会使用任何网站均可使用的 Cookie 和其他网络 API 来收集数据,这些数据的使用将受该网站的隐私政策和/或 Cookie 声明的约束。
您可以在浏览器设置(桌面端、Android、iOS)中关闭或自定义任何此类新标签页功能及其关联的数据处理。您也可以在继续使用其余功能的同时,禁用赞助内容。
为提供 Mozilla 帐户
如果您注册了 Mozilla 帐户,我们将根据 Mozilla 帐户隐私声明处理额外的信息,包括帐户详情、联系信息和同步数据,以及本声明中列出的数据。
为提供 AI 聊天机器人服务
您可以选择使用您选择的第三方 AI 聊天机器人来帮助您完成诸如总结您正在阅读的内容、写作和头脑风暴等任务,但需遵守该服务提供商的使用条款和隐私声明。
如果您选择在侧边栏和/或通过快捷方式启用聊天机器人,Mozilla 将无法访问您的对话内容或您输入到所选聊天机器人中的底层内容。我们会收集有关此功能使用情况的技术和交互数据,以帮助改进 Firefox,例如每个第三方聊天机器人提供商的被选择频率、建议提示的使用频率以及所选文本的长度。
更多详情,包括如何调整您的数据设置:您可以阅读更多有关如何在 Firefox 中管理或删除 AI 聊天机器人的信息。
为提供并启用附加组件 (addons.mozilla.org)
您可以从 addons.mozilla.org(以下简称“AMO”)或 Firefox Add-ons Manager 安装附加组件,可使用工具栏中的 Firefox 菜单按钮进行访问。我们会处理您在 Add-on Manager 中的搜索查询,以便为您提供建议的附加组件。如果您选择安装任何附加组件,Firefox 将处理技术数据、基于 IP 推断的位置信息和设置数据,并定期与 Mozilla 的服务器连接,以便为您的附加组件安装并应用正确的更新。我们还会收集有关附加组件使用情况的技术和交互数据,以帮助改进 Firefox。
当您访问 AMO 网站时,Mozilla 会根据我们的 Mozilla 网站、通信和 Cookie 声明收集有关您使用该网站的技术与交互数据。
更多详情,包括如何调整您的数据设置:了解如何删除或启用附加组件。您还可以查看附加组件网站的隐私声明。
为维护和改进功能、性能与稳定性
Mozilla 在 Firefox 内部进行研究,并通过 Firefox 实验室提供某些实验性功能,以便在向所有 Firefox 用户提供不同的功能和想法或将其纳入 Firefox 核心功能之前对其进行测试,这使我们能够就用户的需求和期望做出更明智的决定。此项研究使用技术数据、系统性能数据、基于 IP 推断的位置数据、设置数据以及交互数据。
我们还需要处理数据以保持 Firefox 的正常运行、改进功能和性能,并识别、排查和诊断问题。为此,我们使用技术数据、基于 IP 推断的位置信息和设置数据,以及交互数据和系统性能数据(例如打开的标签页数量、内存使用情况或更新等自动化过程的结果)。在极少数情况下,如果所需信息还包括有限的浏览数据(例如,用于页面加载性能监控的顶级域名注释),这些数据将使用 OHTTP 进行传输;这有助于防止 Mozilla 将您或您的设备与为此目的收集的数据关联起来。
在桌面端和 Android 设备上,如果 Firefox 遇到意外问题,Mozilla 崩溃报告器还会询问您是否希望向我们发送额外信息,其中可能包括崩溃时打开的网站和其他浏览数据。在桌面端和 Android 设备上,如果您选择自动向我们发送崩溃报告,我们会在每次崩溃时自动收集这些信息,而无需每次提示您;在 iOS 设备上,崩溃报告包含的信息较少,并且默认会自动发送给我们。您可以随时更改您的设置。
更多详情,包括如何调整您的数据设置:您可随时了解已参与的研究项目详情,并选择退出全部或特定研究,同时通过 Firefox 实验室选择启用实验性功能。此外,您还可详细了解我们处理的各项技术与交互数据,包括如何关闭相关数据收集功能。
为提升安全防护
为确保用户免受安全漏洞威胁,Firefox 桌面版会定期连接至 Mozilla 服务器(或您安装 Firefox 时使用的其他服务)以检查软件更新。而 Firefox 的 Android 和 iOS 版本更新,则分别由 Google Play Store 和 Apple App Store 进行管理。
为确保用户安全,我们同时处理技术数据与设置数据,以防止恶意附加组件的侵害。 除上述标准流程外,我们采用 Google 安全浏览服务为用户提供下载防护与反网络钓鱼保护,并通过数字证书认证机构验证网页及技术数据。作为提升互联网用户隐私与安全保护工作的重要组成部分,我们通过 OHTTP 协议收集技术数据,以便更好地理解、预防和防御浏览器指纹追踪。
对于部分 Firefox 用户,Firefox 会将 DNS 请求路由到已同意 Mozilla 严格的解析器隐私标准的解析器服务。这提供了额外的保护,可防止隐私泄露到本地网络以及某些 DNS 安全攻击。DNS 请求的系统日志会在 24 小时内从服务中删除,并且仅用于 DNS 解析目的。
