UniVPN Client 远程接入终端方案

主要功能

UniVPN Client是一款用于VPN远程接入的终端软件，主要为移动办公用户远程访问企业内网资源提供安全、便捷的接入服务。典型的应用场景如图1所示。

图2-1移动办公用户使用UniVPN Client通过VPN隧道访问企业内网

UniVPN Client具备以下几个特点：

• 强大的接入能力

  UniVPN Client集成了SSL VPN、L2TP VPN和L2TP over IPSec VPN三大主流的VPN接入技术，可以满足用户在不同场景下的VPN接入需求。用户无需为不同的VPN接入场景购置多种终端软件，有效节约了投资成本。

• 灵活的隧道分离技术

  可以支持移动办公用户在访问企业内网资源的同时，还可以访问Internet和本地局域网。各种业务流量之间互不影响，避免了业务冲突。

• 智能的网关优选

  大型企业通常对外会提供多个VPN网关，用以支撑大量的用户访问。当一台VPN网关接入的用户数较多时，往往会出现系统资源不足，接入响应延迟，用户超额被迫下线等现象，影响了用户体验。移动办公用户使用UniVPN
  的网关优选功能，可以支持在多个VPN网关中自动选择一个响应速度最快的网关进行接入。使用网关优选功能，用户对VPN网关的选择带有一定的随机性，各个用户的接入请求会被负载到不同的VPN网关上，有效缓解了单台VPN网关在面对大量用户接入时的性能瓶颈。同时，该功能也提高了用户的接入速度和成功率。

• 可靠的链路备份

  在SSL VPN的接入场景中，一台VPN网关可能会对外提供多个IP地址（一个IP地址对应一条链路）供移动办公用户接入使用。UniVPN可以在当前SSL
  VPN隧道出现异常中断的情况下，自动与该网关的其他IP地址重新建立VPN隧道。新的VPN隧道建立成功后，业务流量通过新建隧道继续传输，减少网络故障对业务带来的冲击，保证了用户业务的接续。

• 丰富的认证方式

  通常情况下，VPN网关会对移动办公用户的身份认证提供多种不同的认证方式，VPN终端软件支持认证方式的多少，决定了这款软件所能满足的应用场景的多少。UniVPN
  Client提供了用户名和密码认证、证书匿名认证、证书挑战认证、双因子认证等多种身份认证方式，因此可以覆盖多数的VPN接入场景。

隐私政策

UniConnect会在您使用我们的移动应用程序时，收集关于您的信息。UniConnect由深圳市联软科技股份有限公司（下文简称“联软”）运营，并且本隐私声明（“本声明”）适用于本应用（下文简称“UniConnect”，“我们”或“本软件”）收集和使用的信息。在您下载、安装或使用UniConnect软件附随的第三方软件前，请仔细阅读该第三方软件的隐私声明。 请注意，是否在您的私人终端上安装或使用本应用完全出于您的自愿，通过在下方选择“同意”，或者通过下载、安装、使用UniConnect软件，表明您已经充分理解并同意本隐私声明的所有条款。否则，请选择“拒绝”，并停止任何下载、安装和使用行为。
通过阅读本声明，我们希望您明白以下内容：
1 本应用收集和处理哪些信息
2 本应用如何使用这些信息
3 本应用是否会披露您的个人信息
4 本应用如何保护您的个人信息
5 本应用如何留存您的个人信息
6 如何查看和更新您的个人信息
7 本声明的更新
8 联系信息
一、本应用收集和处理哪些信息
我们深知个人信息对个人主体的重要性，并将竭尽全力保护个人信息的安全，以便维护用户及相关个人主体的合法权益，同时维持用户对联软的信赖、认可与支持！我们承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护本政策第四部分中第1.1.2条所列明的个人信息。我们将按照本部分内容约定、基于您的授权委托，使用、存储、共享、转让及披露相关个人信息。通过本部分内容，您将了解以下具体情况：
1.1、我们将如何使用个人信息
联软基于为您提供UniConnect功能的必要目的，在获得您的授权后将使用相关个人信息的具体情况如下： 1.1.1 UniConnect在对终端进行全面管理的过程中，基于对网络资源进行状况诊断的目的，需要采集运行APP的设备当前所用网络类型以及所用WiFi 的SSID码； 1.1.2 为有效进行终端管理，UniConnect会采集终端设备的型号、设备唯一标识信息、系统版本信息、CPU架构信息、IP地址信息，并通过控制台/管理端提交至联软进行处理 1.1.3 存储权限：为了保证用户检测数据完整性，申请存储权限缓存用户输入的数据。 1.1.4 读取电话状态：为了获取设备唯一标识，用于保证登录设备的唯一性。 1.1.5 VPN权限：为允许UniConnect应用程序建立 SSL VPN隧道，以便实现对您所属单位配置需管控访问的应用的代理访问，UniConnect需要申请调用VPN权限；
三方库说明：联软UniConnect为支持功能运行，集成了第三方的SDK，具体情况如下：
谷歌SDK GSON库（SDK包名：com.google.gson），用户序列化客户端后台交互的使用json
1.2 收集、使用个人信息的授权同意例外
与此同时您也充分知晓，依据可适用的法律，在以下情形中，我们收集、使用相关个人信息无需征得您的授权同意： 1.2.1 与我们履行法律法规规定的义务相关的； 1.2.2 与国家安全、国防安全直接相关的； 1.2.3 与公共安全、公共卫生、重大公共利益直接相关的； 1.2.4 与刑事侦查、起诉、审判和判决执行等直接相关的； 1.2.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的； 1.2.6 所涉及的个人信息是您已自行向社会公众公开的； 1.2.7 为签订和履行您与我们之间达成的合同所必需的； 1.2.8 从合法公开披露的信息，如合法的新闻报道、政府信息公开等渠道，收集的相关个人信息的； 1.2.9 维护联软产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。 2.
二、本应用如何使用这些信息
为了给您提供安全、流畅、有效和定制化的使用体验，UniConnect在实现以下目的所必要的范围内使用收集的信息和数据：
为您提供客户支持和故障排除服务；
通知您关于服务更新和故障的信息；
验证您的身份；
解决争议；
提高用户体验和改善服务质量；
遵守所适用的法律、法规要求以及响应相关的法律程序；
保护联软知识产权、信息资产及其他财产和权利。
三、本应用是否会披露您的个人信息
3.1 除非按照下文规定的方式或者为了履行所适用法律的义务或法律程序的要求，在未经您明确许可的情况下，UniConnect不会向联软及其关联公司外的第三方出售、出租、交易或以其它方式转让您的任何个人数据。
3.2 如果出于以下目的，我们有正当理由认为有必要这样做，则我们可能会在法律许可的范围内，访问、披露和保留您的个人数据：
遵守适用法律或响应权力机构（包括执法机构或其他政府机构）的有效法律程序；
保护联软信息通信系统的安全性和可用性，例如阻止垃圾邮件或欺诈用户的企图，或者帮助避免任何人身伤亡或严重伤害事件，防止或阻止针对我们的计算机系统或网络发起的攻击；
保护联软知识产权、信息资产及其他财产和权利。
四、本应用如何保护您的个人信息
本应用采用合理的安全措施来包括但不限于物理上、技术及制度等方面，以保护您的个人信息不会遭受未经授权的浏览、披露、滥用、变更、破坏以及损失，并持续改进这些安全措施来保护您的个人数据的安全性。
五、本应用如何留存您的个人信息
5.1 UniConnect将在必要的时间期限内保留您的信息，用以满足本声明所述的所有目的。
5.2 通过UniConnect收集的信息可能会由位于中国或世界不同国家或地区的资源与服务器进行存储和处理。因此您的信息可能会跨国界而传输到您使用我们服务所在国家或地区之外的国家和地区，那些国家或地区可能没有对个人数据提供具体保护的法律，或者有些国家的数据保护法的保护力度可能不如您所在的地区。在这种情况下，我们将采取适当措施确保我们在本声明下收集的信息依据本声明及所适用的法律要求进行处理。
六、如何查看和更新您的个人信息
如果您位于欧洲经济区（EEA）内，您有权通过以下“联系信息”中提到的联系方式要求获取关于我们存储的您的个人信息的情况和访问您的个人信息。您可以要求修正、屏蔽或者删除您的个人数据，如果这些数据不正确、不准确或者不是最新的信息。您有权随时撤销您授予我们的关于对您个人数据处理的同意，但是请注意，如果您撤销同意，您将不能再使用本应用。
七、确保信息安全
(a) 本应用帐号均有安全保护功能，请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
(b) 在使用本应用网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对
2.1 我们在中华人民共和国境内受托处理的数据信息将存储于中华人民共和国境内的服务器上，并将按照相关法律规定或与用户约定的期限（需满足为用户提供产品或服务的必要需求）存储。 2.2 若为了处理跨境业务，确需向境外机构传输境内受托处理的相关数据信息的，我们会另行向您告知并征得您的同意，并按照法律、行政法规和相关监管部门的规定执行。我们会确保相关个人信息得到足够的保护，例如对个人信息进行匿名化处理、采取安全加密措施存储和传输等。 2.3 您了解并同意，为了安全及备份的需要，联软可能将所处理的数据信息储存到联软关联公司的服务器上。
八、 本政策的修订更新
我们根据产品或服务更新或业务实践需要，可能会不定期修订、更新本政策的内容，并将采取适当的方式向您呈现更新后的政策内容。
对于本政策的重大变更，我们会提供显著的通知（例如，我们可能会通过在官方网站发布公示的方式进行通知，并具体说明变更的内容），以便告知于您。您也可通过访问我们的官方网站或产品设置界面查询本政策的最新版本。
本政策所指的重大变更包括但不限于： 3.1 我们在控制权、组织架构等方面发生重大变化。如并购重组、业务调整等引起的所有者变更等； 3.2 我们的产品功能或服务模式发生重大变化，导致需使用的用户数据信息的目的、类型、方式等方面情况的重大变化； 3.3 有关个人信息共享、转让或公开披露的主要对象发生变化； 3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化； 3.5 我们负责个人信息安全事务的责任部门、联络方式发生变化；
九、 如何联系联软
您在使用联软该产品或服务的过程中可拨打华为官方热线，以获取技术支持保障以及信息安全方面的咨询。
版权所有@深圳市联软科技股份有限公司 2022 保留一切权利