在本文中，我们将回答有关 Android 和 iOS 移动设备上的 Microsoft Defender for Endpoint 的一些最常见的隐私问题。
为什么 Microsoft Defender for Endpoint 使用 VPN 并跟踪我的浏览活动？
Microsoft Defender for Endpoint 使用虚拟专用网络 (VPN) 提供 Web 保护功能，防止网络钓鱼或基于 Web 的攻击。 这是本地 (或自循环) VPN，与传统 VPN 不同，它无法将流量定向或重定向到设备上。
Microsoft Defender for Endpoint 如何在尊重我的隐私的同时检测恶意网站？
为了检测恶意网站，Microsoft Defender for Endpoint 使用设备上的功能，在某些情况下使用远程服务。 使用远程服务检测恶意网站时，不会发送个人信息。
网站是否标记为“恶意”或“可能不安全”取决于各种指标，包括敏感信息请求 (（如网络钓鱼网站请求凭据) 、网站信誉或存在恶意脚本），并且不基于网站的类型或类别。
你的组织只能看到有关网络钓鱼或潜在不安全连接的信息。 你的组织或 Microsoft 从未看到个人数据和浏览活动。
我的组织或 Microsoft 是否可以访问我的个人数据或查看我的浏览活动？
Microsoft 和组织都看不到设备上安装的应用、浏览内容或存储的浏览历史记录中的数据。 组织唯一看到网站域、URL 或电子邮件地址的时间是，如果尝试访问被 Microsoft Defender for Endpoint 标记为恶意的网站，因为该网站包含可能窃取个人或财务信息的有害程序。
我的组织能够看到哪些信息？
组织将能够看到以下信息：
-
防病毒警报仅在 Android) 上 (： 有关在设备上找到的恶意应用的详细信息。
-
Web 保护警报： 有关设备上的 Microsoft Defender for Endpoint 阻止的恶意或不安全网站的详细信息。 请注意，网站是否标记为“恶意”或“网络钓鱼”基于几个指标（包括敏感信息请求、网站信誉或存在恶意脚本），并且不基于网站的类型或类别。
-
设备信息： 设备标识符、租户标识符、登录用户以及操作系统版本、模型和 CPU 信息等设备详细信息。
-
有关组织管理的应用的信息： 例如，名称、包和版本信息。 组织还可以选择将 Defender for Endpoint 配置为发送有关设备上安装的所有应用的信息。 默认情况下，此信息不会发送到你的组织。
-
Wi-Fi 网络信息： 有关与Wi-Fi网络 (和仅在 Android 上关联的 SSID) 和 MAC 地址 (Wi-Fi访问点名称的详细信息，任何证书信息) 。
注意: 只有在应用中拥有权限时，组织才有权访问此信息。 如果未授予权限，则不会发送任何信息。
你的组织无法访问设备上的以下信息：
-
呼叫历史记录
-
Web 浏览历史记录 (除 Microsoft Defender for Endpoint) 阻止的不安全网站外
-
位置历史记录
-
电子邮件和短信的内容
-
联系人
-
密码
-
日历
-
存储在设备上的内容 (，例如，照片、视频、来自其他应用的数据)
如果你对隐私有进一步的关注、投诉或疑问，可以通过向 mdatpmobile@microsoft.com 发送电子邮件与我们联系。
在哪里可以获取有关隐私的详细信息？
下面是一些其他资源，用于在使用我们的产品和服务时详细了解你的隐私：
