沐念云隐私政策
本隐私政策(以下简称“本政策”)旨在明确沐念云(以下简称“我方”)在提供云相关服务(包括但不限于IDC服务器、域名、备案等服务)过程中,如何收集、使用、存储、共享您的个人信息,以及您依法享有的相关权利。我方在此提醒您,在使用我方提供的任何产品或服务前,请务必仔细阅读并充分理解本政策全部内容,您点击“同意”“接受”或实际使用我方服务的,即视为您已完全接受本政策的约束;若您不同意本政策任何条款,应立即停止使用我方所有产品及服务,由此产生的任何损失由您自行承担。
我方深知个人信息对您的重要性,将严格恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则,按照业界成熟的安全标准,采取相应安全保护措施,全力保障您的个人信息安全可靠。
本政策将帮助您清晰了解以下内容:
-
(1)我方如何收集和使用您的个人信息
-
(2)我方如何使用Cookie和同类技术
-
(3)您的个人信息如何被共享、转让、公开披露
-
(4)我方如何保护您的个人信息
-
(5)您如何访问、修改或删除您的个人信息
-
(6)您的个人信息如何在全球范围转移
-
(7)违规使用服务时的隐私相关处理
-
(8)本政策如何更新
第一条 如何收集和使用您的个人信息
1.1 个人信息是指以电子或者其他方式记录的,能够单独或者与其他信息结合识别特定自然人身份,或反映特定自然人活动情况的各种信息,包括但不限于姓名、手机号码、证件号码、联系方式、网络行为信息等。
1.2 我方仅会出于本政策明确约定的目的,收集和使用您的个人信息,未经您明确同意,不会超出约定范围收集、使用您的个人信息,也不会用于与我方服务无关的其他用途。我方收集您的个人信息,主要用于以下目的:
-
(1)为您提供、维护、改进我方云相关产品及服务,确保服务正常运行;
-
(2)向您发送重要通知,包括但不限于服务开通、到期提醒、账单通知、服务变更、安全提示等;
-
(3)激活或验证产品/服务的合法性、有效性,保障您的账号安全;
-
(4)在法律法规允许且经您许可的前提下,向您推广、介绍我方相关产品及服务,提升服务体验;
-
(5)遵守国家相关法律法规要求(如实名制认证),履行法定义务;
-
(6)经您明确许可的其他合法用途。
1.3 结合我方服务特性,具体收集和使用场景如下:
-
(1)账号注册:当您在我方网站创建账号时,须向我方提供用户名、登录密码,以及中华人民共和国境内手机号码。该手机号码用于账号注册、绑定、密码找回时接收验证码,同时作为我方与您的主要联系方式,用于发送业务相关通知(如新品上线、活动提醒、服务异常通知等),若您不提供该手机号码,将无法完成账号注册及相关服务开通。
-
(2)信息补充:账号注册完成后,您可在账号管理中自愿补充个人信息,包括但不限于:①用户身份类型(个人/企业)、真实姓名、单位名称(企业)、个人证件号码、企业证件号码、所在地区、从事行业;②联系信息(所在地区、详细地址、联系电话、传真)、主营业务、主要产品、网站地址。其中,第①类信息为您购买我方产品/服务的必要前提(需符合国家对云服务用户实名认证的法律法规要求),您需提交真实、合法、有效的信息,审核通过后方可正式购买服务;第②类信息为非必要信息,您不提供此类信息,不会影响您对具体技术服务的正常使用,我方可能会利用此类信息向您推广相关产品或进行业务沟通。
-
(3)业务办理:账号注册完成后,您需在管理控制台提交联系人信息(包括联系人用户名、姓名、邮箱、手机号码),我方将通过该信息向您发送业务通知(含账单)、沟通业务事宜;若您需要开具发票,需提交发票相关信息(包括个人/企业抬头、税务登记证号、开户行信息、注册地址、固定电话、邮寄地址等),我方将基于该信息为您开具合规发票,若您不提供该信息,将无法办理发票开具业务。
-
(4)服务使用记录:在您使用我方服务过程中,我方将自动记录并保存您的登录及使用信息,包括但不限于IP地址、浏览器类型、使用语言、访问日期和时间、软硬件特征信息、日志信息、相关设备信息及您访问的网页记录等数据。该类信息仅用于保障服务正常运行、排查服务故障、优化服务质量,不用于识别您的个人身份。
-
(5)专项服务:在您接受域名、备案等专项服务前,根据中华人民共和国相关法律规定,我方将通过网站页面明确告知您需提交的相关信息(以届时网站页面展示为准),您若不使用该类专项服务,则无需提供相关信息;若您选择使用,需按要求提交真实、合规的信息,否则无法享受该类服务。
第二条 如何使用Cookie和同类技术
2.1 为确保我方网站及服务正常运转、提升您的使用体验,我方会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称及相关字符,可帮助我方存储您的使用偏好、登录状态等数据,避免您每次访问时重复输入相关信息,同时优化网站加载速度、提升服务稳定性。
2.2 我方仅会将Cookie用于本政策约定的用途,不会用于任何与服务无关的目的。您可根据自身偏好,自主管理或删除Cookie:您可清除计算机上保存的所有Cookie,大部分网络浏览器也设有阻止Cookie的功能,但如果您选择阻止Cookie,可能会影响您对我方网站及服务的正常使用(如无法正常登录、无法保存使用偏好等),由此产生的不便由您自行承担。
2.3 除Cookie外,我方还可能在网站、电子邮件中使用网站信标、像素标签等同类技术。例如,我方发送的电子邮件中可能包含链接至我方网站内容的点击URL,若您点击该链接,我方将跟踪此次点击行为,用于了解您的产品/服务偏好、优化客户服务;电子邮件中的像素标签可帮助我方获知邮件是否被打开。若您不希望被此类技术追踪,可随时从我方寄信名单中退订,或调整浏览器、邮件客户端的相关设置。
第三条 如何共享、转让、公开披露您的个人信息
我方严格保护您的个人信息,不会随意共享、转让、公开披露您的个人信息,仅在以下明确情形下,才会进行相关操作,且均会采取严格的安全保护措施,确保您的个人信息安全。
3.1 共享
我方不会与我方以外的任何公司、组织和个人共享您的个人信息,除非符合以下情形:
-
(1)获得您的明确同意:在您明确授权同意后,我方会与其他方共享您的个人信息,且共享范围仅限于您授权的内容;
-
(2)法律法规及监管要求:根据法律法规规定,或按政府主管部门、司法机关的强制性要求,我方需对外共享您的个人信息;
-
(3)关联公司共享:您的个人信息可能会与我方关联公司共享,我方仅会共享提供服务所必要的个人信息,且受本政策约束。关联公司若需改变个人信息的处理目的,将再次征求您的授权同意。我方关联公司指任何一方现在或将来控制、受其控制或与其共同被控制的公司或合法机构,“控制”指有权决定一个公司的财务和经营政策,直接或间接享有该公司50%以上的管理或决策权利,并能据以从该公司的经营活动中获取利益;
-
(4)授权合作伙伴共享:为实现本政策约定的服务目的,我方部分服务可能由授权合作伙伴提供(如服务器部署、支付服务等)。我方仅会出于合法、正当、必要、特定、明确的目的,向合作伙伴共享提供服务所必需的个人信息,且会与合作伙伴签署严格的保密协议及信息保护约定,明确其信息处理义务,禁止其将共享的个人信息用于任何其他用途。
3.2 转让
我方不会将您的个人信息转让给任何公司、组织和个人,除非符合以下情形:
3.3 公开披露
我方仅会在以下情形下,公开披露您的个人信息:
3.4 无需事先征得您同意的例外情形
以下情形中,共享、转让、公开披露您的个人信息,无需事先征得您的授权同意:
第四条 如何保护您的个人信息
4.1 我方高度重视您的个人信息安全,采取物理、电子、管理等多方面的安全保护措施,全力防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失,具体包括:使用加密技术对个人信息进行加密存储和传输;部署受信赖的安全防护机制,抵御恶意攻击;建立严格的访问控制机制,仅授权人员可访问个人信息;定期开展安全和隐私保护培训,强化员工信息保护意识。
4.2 我方严格遵循“最少够用”原则,仅收集提供服务所必需的个人信息,不收集无关信息;同时,我方仅在达成本政策所述目的所需的期限内保留您的个人信息,超出保存期限后,将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
4.3 您应妥善保管您的账号及密码信息,使用复杂密码,定期更换密码,避免账号信息泄露。我方将尽力保障您提交的个人信息安全,但互联网环境并非绝对安全,若因您自身保管不善(如账号密码泄露、共享账号等)导致个人信息泄露,由此产生的一切损失由您自行承担,我方不承担责任;仅在因我方自身故意或重大过失导致您个人信息泄露的范围内,我方承担相应责任。
4.4 若不幸发生个人信息安全事件,我方将按照法律法规要求,及时向您告知安全事件的基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等;难以逐一告知个人信息主体时,将采取合理、有效的方式发布公告。同时,我方将按照监管部门要求,主动上报个人信息安全事件的处置情况。
第五条 如何访问或修改您的个人数据
5.1 您有权访问、修改、更正您的个人信息,确保您提交的个人信息准确无误。为遵守适用法律规定及保障您的信息安全,您可通过我方网站账号管理页面,自主访问、修改您的个人信息;若您需要访问、修改超出账号管理页面范围的个人信息,可联系我方客服申请,我方将在核实您的身份后,及时为您处理。
5.2 在以下情形中,您可向我方提出删除个人信息的请求,我方将在核实您的身份后,及时处理您的请求(法律法规另有规定的除外):
-
(1)我方处理个人信息的行为违反法律法规规定的;
-
(2)我方收集、使用您的个人信息,未征得您明确同意的;
-
(3)我方处理个人信息的行为严重违反与您的约定的;
-
(4)您不再使用我方服务,且无其他法定或约定的保存义务的。
5.3 为保障您的信息安全,您提出访问、修改、删除个人信息的请求时,可能需要提供书面请求或其他方式证明您的身份,我方将先验证您的身份,再处理您的请求。若我方有合理依据认为您的请求存在欺骗性、无法实行,或可能损害他人隐私权、合法权益的,有权拒绝处理该请求。
第六条 您的个人数据的保存和跨境转移
我方将收集到的您的个人信息,全部存储在中华人民共和国境内,严格遵守中国相关法律法规关于个人信息存储的规定。
如在符合适用法律规定的情形下,因业务需要向境外传输您的个人信息的,我方将事先征得您的明确同意,并向您充分告知信息出境的目的、接收方、安全保障措施、安全风险等相关情况,同时采取符合法律法规要求的安全保障措施,确保您的个人信息在跨境传输过程中的安全,未经您同意,我方不会擅自将您的个人信息传输至境外。
第七条 违规使用服务时的隐私处理
为保障我方服务安全、维护网络环境合规,若我方通过系统监测、第三方举报、监管部门通知等方式,发现您存在违反我方服务协议、本隐私政策或相关法律法规的行为,我方有权访问您的服务器,检查是否存在违规行为及违规数据;经核实确认违规后,我方有权采取封机、清除违规数据、终止服务等处理措施,该过程中涉及的您的相关信息(含违规数据),我方将按照法律法规要求处理,由此产生的个人信息相关风险及损失,由您自行承担,我方不承担任何责任。
第八条 本政策如何更新
8.1 因法律法规更新、行业规范调整、我方服务模式变更等原因,本隐私政策可能会进行修订,我方保留修改本政策的权利。
8.2 未经您明确同意,我方不会削减您按照本政策所应享有的权利。
8.3 本政策更新后,我方将通过公司官网、账号弹窗、邮件等显著方式发布变更通知,您继续使用我方服务的,即视为您已接受更新后的本政策;若您不同意更新后的政策,应立即停止使用我方所有服务,由此产生的任何损失由您自行承担。
8.4 本政策所指的重大变更包括但不限于:
- (1)我方的服务模式发生重大变化,如处理个人信息的目的、类型、使用方式等;
- (2)我方在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更;
- (3)个人信息共享、转让或公开披露的主要对象发生变化;
- (4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
- (5)我方负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
- (6)个人信息安全影响评估报告表明存在高风险时。
若您对本隐私政策有任何疑问、投诉或建议,可通过我方官方客服渠道与我方联系,我方将在合理期限内予以回复处理。