在本文中，我们将回答有关 Android 和 iOS 移动设备上Microsoft Defender for Endpoint的一些最常见的隐私问题。
为什么Microsoft Defender for Endpoint使用 VPN，是否跟踪我的浏览活动？
Microsoft Defender for Endpoint使用虚拟专用网络 (VPN) 来提供 Web 防护功能，防止网络钓鱼或基于 Web 的攻击。 这是本地 (或自循环) VPN，与传统 VPN 不同，它无法将流量定向或重定向到设备。
终结点Microsoft Defender在尊重我的隐私的同时如何检测恶意网站？
为了检测恶意网站，Microsoft Defender for Endpoint使用设备上的功能，在某些情况下使用远程服务。 使用远程服务检测恶意网站时，不会发送个人信息。
网站是否被标记为“恶意”或“潜在不安全”取决于各种指标，包括敏感信息请求 (（例如网络钓鱼网站要求提供凭据) 、网站信誉或是否存在恶意脚本），并且不基于网站的类型或类别。
你的组织只能看到有关网络钓鱼或潜在不安全连接的信息。 你的组织或 Microsoft 永远不会看到你的个人数据和浏览活动。
我的组织或 Microsoft 是否可以访问我的个人数据或查看我的浏览活动？
Microsoft 和你的组织都无法查看设备上安装的应用、浏览内容或存储的浏览历史记录中的数据。 唯一一次，你的组织会看到网站域、URL 或电子邮件地址时，如果你尝试访问被Microsoft Defender for Endpoint标记为恶意的网站，因为包含可能窃取你的个人或财务信息的有害程序。
我的组织可以看到哪些信息？
你的组织将能够看到以下信息：
-
仅在 Android) 上 (防病毒警报： 有关设备上发现的恶意应用的详细信息。
-
Web 保护警报： 有关设备上Microsoft Defender for Endpoint阻止的恶意或不安全网站的详细信息。 请注意，网站是否被标记为“恶意”或“网络钓鱼”取决于一些指标（包括敏感信息请求、网站信誉或存在恶意脚本），并且不基于网站的类型或类别。
-
设备信息： 设备标识符、租户标识符、登录用户和设备详细信息，如 OS 版本、型号和 CPU 信息。
-
有关组织管理的应用的信息： 例如，名称、包和版本信息。 组织还可以选择将 Defender for Endpoint 配置为发送有关设备上安装的所有应用的信息。 默认情况下，此信息不会发送到你的组织。
-
Wi-Fi 网络信息： 有关 Wi-Fi 接入点名称的详细信息， (与 Wi-Fi 网络关联的 SSID) 和 MAC 地址 (，并且仅在 Android 上，任何证书信息) 。
注意: 仅当你在应用中授予权限时，组织才有权访问此信息。 如果未授予权限，则不会发送任何信息。
你的组织无权访问设备上的以下信息：
-
呼叫历史记录
-
Web 浏览历史记录 (，Microsoft Defender for Endpoint) 阻止的不安全网站除外
-
你的位置历史记录
-
电子邮件和短信的内容
-
你的联系人
-
密码
-
你的日历
-
存储在设备上的内容 (例如照片、视频、来自其他应用的数据)
如果你对隐私有进一步的关注、投诉或疑问，可以通过发送电子邮件 mdatpmobile@microsoft.com 与我们联系。
在哪里可以获取有关隐私的详细信息？
下面是一些其他资源，用于在使用我们的产品和服务时详细了解你的隐私：
