翔域云隐私协议

第一条 定义与适用范围

• 1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 1.2 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 1.3 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
• 1.4 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 1.5 本协议适用于我方通过官网、API、代理商渠道向您提供的所有产品和服务。您通过我方代理商购买服务的，本协议同样适用，但涉及退款、提现等财务事项以您与代理商的约定为准。
• 1.6 本协议不适用于其他第三方向您提供的产品和服务。您利用我方服务为您的用户再行提供服务的，您应当依照相关法律要求另行与您的用户约定隐私政策或类似法律文本。

第二条 个人信息的收集与使用

• 2.1 我们遵循合法、正当、必要、诚信、公开透明、保证质量和信息安全的原则，仅收集实现产品功能所必要的信息。
• 2.2 您直接提供的信息：
  • （一）账户信息：姓名、手机号码、电子邮箱、登录密码、支付密码、实名认证信息（身份证号码或统一社会信用代码、营业执照等）。
  • （二）业务信息：购买的服务配置、域名信息、服务器IP地址、账单记录、充值记录、工单沟通内容。
  • （三）支付信息：支付方式类型（支付宝、微信、银行卡等）、支付账号（仅存储必要标识，不存储完整银行卡号或支付密码）。
• 2.3 服务运行中自动收集的信息：
  • （一）日志信息：IP地址、浏览器类型、操作系统、设备标识符、访问时间、操作记录、服务使用日志（如流量消耗、连接记录、错误日志等）。
  • （二）Cookie与同类技术：用于识别用户身份、记住偏好设置、分析服务使用情况。您可通过浏览器设置管理或禁用Cookie，但可能导致部分功能无法正常使用。
• 2.4 第三方来源信息（依法合规获取）：我们可能从合法第三方获取您的身份验证信息（如信用验证），或在业务合作中获取必要共享数据（如域名注册商提供的WHOIS信息）。
• 2.5 信息使用目的：
  • （一）提供核心服务：账户开通、产品交付、配置管理、故障排查、账单结算、技术支持。
  • （二）履行法定义务：实名认证、网络安全审计、配合监管调查、税务申报。
  • （三）安全保障：防范欺诈、DDoS攻击监测、异常登录检测、系统漏洞修复。
  • （四）服务优化：分析产品使用情况（经匿名化处理）、改进功能、开发新服务。
  • （五）用户沟通：发送服务通知（账单、续费、维护）、安全警报、客服响应。营销类信息需经您单独授权后方可发送。
• 2.6 如我们使用您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
• 2.7 根据相关法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：
  • （一）为订立、履行您作为一方当事人的合同所必需。
  • （二）为履行法定职责或者法定义务所必需。
  • （三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
  • （四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息。
  • （五）依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息。
  • （六）法律、行政法规规定的其他情形。

第三条 信息的共享、转让与公开披露

• 3.1 我们不会出售您的个人信息。仅在以下情形下，我们可能会共享您的个人信息，并确保遵循最小必要原则：
• 3.2 法定要求：应司法机关、政府部门等法律强制要求，或依据法律法规的规定，我们可能会披露您的个人信息。在此情况下，我们会要求对方提供合法的法律文件，并尽量在披露前告知您。
• 3.3 关键服务商（受托处理方）：为完成交易结算，我们可能与支付宝、微信支付、银联等支付机构共享必要的支付标识信息。为提供基础设施支持，我们可能与服务器托管商、网络带宽供应商共享必要的技术数据。我们会与所有关键服务商签署严格的数据保护协议，要求其按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理个人信息。
• 3.4 域名注册与管理：根据域名注册管理机构的要求，域名注册信息（包括WHOIS信息）可能需要依法公开。具体公开范围以相关域名注册管理机构的规定为准。
• 3.5 业务合作方：与可信赖的合作伙伴（如安全防护服务商）共享必要数据时，我们会签署保密协议并明确数据使用范围。
• 3.6 企业重组：公司发生合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束，否则我们将要求该公司、组织重新向您征求授权同意。
• 3.7 您主动共享：当您通过工单系统、在线客服等渠道主动提供信息时，视为您同意我们在处理该工单或咨询所必要的范围内使用该信息。

第四条 信息的存储与保护

• 4.1 存储地点：中国境内用户的个人信息默认存储于中国大陆数据中心。涉及跨境业务（如海外节点服务）时，数据可能传输至服务所在国家或地区，我们将确保符合当地法律要求并采取充分的保护措施。
• 4.2 存储期限：我们仅在为实现目的所必需的最短时间内保留您的个人信息，但下列情况除外：
  • （一）账户信息：服务存续期间+法定追责期。根据《中华人民共和国电子商务法》，交易信息保存时间自交易完成之日起不少于三年。
  • （二）服务日志信息：根据《中华人民共和国网络安全法》要求，留存时间不少于六个月。关键操作日志可能延长至两年。
  • （三）注销账户后：三十天内对您的个人信息进行匿名化处理或删除，但依法需保留的信息除外。
• 4.3 安全措施：
  • （一）技术防护：SSL加密传输、防火墙、入侵检测、数据备份、访问权限控制。
  • （二）管理措施：员工保密协议、定期安全培训、隐私影响评估、个人信息安全事件应急预案。
  • （三）组织措施：设立个人信息保护负责人，识别和管理个人信息保护风险。
• 4.4 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

第五条 您的权利

• 5.1 您有权通过用户中心或提交工单的方式行使以下权利：
  • （一）访问权：查询我们持有的关于您的个人信息副本。
  • （二）更正权：更正、补充不准确的个人信息。
  • （三）删除权：在特定情形下，请求删除您的个人信息。但法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
  • （四）撤回同意权：关闭营销推送（服务通知除外），或撤回对非必要个人信息收集的授权。
  • （五）注销账户权：您可申请注销您的翔域云账户。
  • （六）投诉举报权：向监管部门举报违规行为。
• 5.2 我们将在收到您的请求后十五个工作日内予以响应。对于合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
• 5.3 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
  • （一）与国家安全、国防安全直接相关的。
  • （二）与公共安全、公共卫生、重大公共利益直接相关的。
  • （三）与犯罪侦查、起诉、审判和判决执行等直接相关的。
  • （四）有充分证据表明您存在主观恶意或滥用权利的。
  • （五）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
  • （六）涉及商业秘密的。

第六条 未成年人保护

• 6.1 我们非常重视对未成年人个人信息的保护。我们的服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
• 6.2 如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

第七条 客户业务数据与公开信息的处理

• 7.1 客户业务数据：您通过我方服务生成、加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您用户业务数据的控制权。我方作为云服务提供商，只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。
• 7.2 公开信息：您在我方平台上发布的公开信息（如评价、留言等），可能被其他用户或第三方获取。请您谨慎考虑披露相关信息。
• 7.3 如您基于自身业务目的采购某些境外服务资源，可能会导致您的用户业务数据出境。对此，我方仍将采取充分的保护措施保障您的用户业务数据安全，但由于我方完全按照您的指示进行数据处理，您作为用户业务数据的完全控制方应承担上述的合规义务。

第八条 Cookie及同类技术的使用

• 8.1 为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。
• 8.2 我们不会将Cookie用于本协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置，而且我们的一些服务可能无法正常使用。
• 8.3 除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术，用于统计用户访问量、分析服务使用情况。

第九条 隐私协议的更新

• 9.1 我们可能适时修订本协议的条款。未经您明确同意，我们不会削减您按照本隐私协议所应享有的权利。
• 9.2 对于重大变更，我们还会提供更为显著的通知（包括通过网站公示、邮件通知等方式，说明隐私协议的具体变更内容）。本协议所指的重大变更包括但不限于：
  • （一）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
  • （二）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等。
  • （三）个人信息共享、转让或公开披露的主要对象发生变化。
  • （四）您参与个人信息处理方面的权利及其行使方式发生重大变化。
  • （五）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
• 9.3 我们会在本页面发布对本隐私协议所做的任何变更，并标注最后更新日期。

第十条 法律适用与争议解决

• 10.1 本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。
• 10.2 因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均可向我方所在地有管辖权的人民法院提起诉讼。
• 10.3 本协议的任何条款被认定为无效或不可执行的，不影响其余条款的效力和可执行性。

第十一条 联系我们

• 11.1 如您对本隐私协议有任何疑问、意见或建议，或需要行使您的个人信息相关权利，可通过以下方式与我们联系：
  • （一）提交工单至我方客服部门，标题注明“隐私协议相关”。
  • （二）发送邮件至我方官方客服邮箱。
• 11.2 我们将在收到您的请求后十五个工作日内予以回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报。