微云隐私政策

引言

微云(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。本隐私政策旨在向您说明,在使用微云服务时,我们如何收集、使用、存储、共享和保护您的个人信息,以及您享有的权利。

请您仔细阅读并充分理解本隐私政策的所有内容,特别是关于我们如何处理您的敏感个人信息、您的权利以及免责声明等条款。 如果您不同意本隐私政策的任何内容,请立即停止使用微云服务。 当您开始使用或继续使用微云服务时,即表示您已阅读、理解并同意本隐私政策的全部内容,并同意我们按照本隐私政策收集、使用、存储、共享和保护您的个人信息。

本隐私政策与《微云服务条款》共同构成您使用微云服务的完整协议,二者具有同等法律效力。本隐私政策中未尽事宜,以《微云服务条款》为准。

一、 我们收集的信息

为了向您提供服务、保障服务正常运行、优化服务体验以及保障您的账户安全,我们会根据您使用的服务,收集以下类型的信息:

  • 账户注册信息: 当您注册微云账户时,您需要提供手机号码、电子邮箱、用户名、密码等信息。如果您选择进行实名认证,您可能需要提供姓名、身份证件类型及号码、企业名称、营业执照等身份信息。
  • 服务订购信息: 当您订购服务时,您需要提供联系人姓名、联系电话、联系邮箱、公司名称、发票信息、支付信息等与服务订购相关的信息。
  • 客服沟通信息: 当您联系我们的客服或提交工单时,您可能会提供您的联系方式、您所咨询或反馈的问题描述、相关的截图或录音等信息。
  • 参与活动信息: 当您参与我们举办的营销活动、用户调研、问卷调查等活动时,您可能会提供您的个人信息、联系方式、意见反馈等信息。

二、 我们如何使用信息

我们收集和使用您的信息,主要用于以下目的:

1. 提供和改进服务

  • 为您提供基础服务: 例如账户注册与管理、服务订购与交付、技术支持与售后服务等。
  • 维护和改进服务质量: 例如分析服务使用情况、排查故障、优化服务功能、提升用户体验等。
  • 个性化服务体验: 例如根据您的偏好设置、使用习惯,为您推荐更适合的服务、展示个性化的内容等。

2. 保障服务安全

  • 账户安全: 例如身份验证、安全验证、风险检测、预防和打击欺诈、盗号等违法违规行为,保障您的账户安全。
  • 网络安全: 例如网络攻击防御、恶意程序检测、安全漏洞修复等,维护网络环境的安全稳定运行。
  • 数据安全: 例如数据加密、访问控制、数据备份与恢复等,保护您的数据安全。

3. 与您沟通

  • 服务通知: 例如发送服务变更通知、维护升级公告、订单确认信息、账单信息等。
  • 营销推广: 在您同意的前提下,向您发送产品推广、促销活动、优惠信息等营销内容。 您可以随时选择退订营销信息。
  • 用户关怀: 例如发送节日祝福、用户问卷调查、满意度回访等。
  • 客服支持: 响应您的咨询、处理您的投诉、解决您在使用服务过程中遇到的问题。

4. 履行法律义务

  • 遵守法律法规: 例如遵守网络安全法、个人信息保护法等相关法律法规的要求。
  • 配合监管部门: 例如配合公安机关、网信部门、法院等监管部门的调查取证、执法检查等工作。
  • 维护公共安全: 例如预防和打击网络违法犯罪行为,维护社会公共安全。

5. 其他用途

  • 数据分析与研究: 例如进行用户画像分析、市场调研、趋势分析等,为产品决策和业务发展提供数据支持。
  • 内部审计与风控: 例如进行内部审计、风险评估、合规性审查等,提升内部管理水平。
  • 其他经您授权同意的用途。

当我们要将您的个人信息用于本隐私政策未载明的其他用途时,或将基于特定目的收集而来的信息用于其他目的时,我们会事先征求您的同意。

三、 我们如何共享、转让、公开披露信息

我们会严格遵守法律法规的规定,对您的个人信息保密。 在以下情况下,我们可能会共享、转让或公开披露您的个人信息:

1. 共享

我们可能在以下情况下与第三方共享您的个人信息:

  • 关联公司: 为了向您提供更便捷、更全面的服务,我们可能会在我们的关联公司之间共享您的个人信息。 我们会要求关联公司遵守本隐私政策,并采取不低于本隐私政策要求的保护措施。
  • 合作伙伴: 为了向您提供更专业、更完善的服务,我们可能会与合作伙伴共享您的个人信息,例如:
    • 技术服务提供商: 例如云服务提供商、CDN服务提供商、短信服务提供商、支付服务提供商等,用于支持我们服务的运行和技术实现。
    • 业务合作伙伴: 例如联合营销活动合作伙伴、渠道合作伙伴等,用于共同为您提供产品或服务、开展营销推广活动等。
    • 安全服务提供商: 例如网络安全公司、安全审计机构等,用于保障服务和数据的安全。
    我们会对合作伙伴进行严格的资质审查和安全评估,并要求其仅在必要的范围内使用共享的信息,且必须遵守我们的保密和安全要求。
  • 法律要求: 根据法律法规的规定、诉讼争议解决需要,或行政、司法机关依法提出的要求,我们可能会向相关部门共享您的个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  • 事先获得您的明确同意或授权。
  • 在发生合并、收购、资产转让、破产清算等与业务相关的交易时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求同意。

3. 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

  • 事先获得您的明确同意。
  • 基于法律法规的规定或强制性的政府机关要求。

特别说明: 在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

  • 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和集体合同实施人力资源管理所必需;
  • 为履行法定职责或者法定义务所必需;
  • 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  • 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  • 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  • 法律、行政法规规定的其他情形。

四、 Cookie及同类技术的使用

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

我们自己或我们的第三方合作伙伴可能会通过 Cookie 或同类技术收集您的信息用于以下用途:

  • (一)保障产品与服务的安全、高效运转

    我们可能会设置认证与保障安全功能的 Cookie 或匿名标识符,告知我们您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

  • (二)帮助您获得更轻松的访问体验

    借助于 Cookie,免去您重复填写个人信息、输入查询内容的步骤和流程(例如:记录搜索历史、表单填写信息等)。

  • (三)为您推荐您可能感兴趣的内容,包括但不限于向您展示推广信息

    我们可能会利用 Cookie 了解您的偏好与使用习惯,进行数据分析,以便为您做推荐、优化广告投放,及对客户流量进行数据统计。

我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。

网站信标和像素标签

除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,以帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订我们的邮件列表。

Do Not Track(请勿追踪)

很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但我们尊重您对个人信息的选择,并尽可能根据您的浏览器设置提供相应的服务。

五、 我们如何存储和保护信息

我们高度重视您的信息安全,并采取一切合理可行的措施,从管理、技术和物理层面全方位保护您的个人信息,防止信息泄露、篡改、丢失或未经授权的访问。

1. 技术安全措施

  • 数据加密: 我们采用业界领先的加密技术,对您的个人信息进行加密存储和传输,例如SSL/TLS加密、HTTPS协议等。
  • 访问控制: 我们实施严格的访问控制机制,最小化数据访问权限,仅允许必要的人员访问您的个人信息,并进行权限分级管理。
  • 安全审计: 我们定期进行安全审计和风险评估,监控系统安全状态,及时发现和处理安全事件。
  • 网络隔离: 我们采用网络隔离技术,例如防火墙、VLAN等,隔离内外网络,防止未经授权的网络访问。
  • 入侵检测: 我们部署入侵检测和防御系统(IDS/IPS),实时监控网络流量,及时发现和阻止恶意攻击。
  • 数据备份: 我们定期对您的数据进行备份,并将备份数据异地存储,以应对数据丢失风险。

2. 管理安全措施

  • 安全制度: 我们建立了完善的信息安全管理制度,明确数据安全责任,规范数据处理流程,保障数据安全。
  • 员工培训: 我们定期对员工进行信息安全和隐私保护培训,提升员工的安全意识和操作规范。
  • 权限管理: 我们对员工的访问权限进行严格控制,并定期审查和更新权限清单。
  • 合同约束: 我们与合作伙伴、第三方服务提供商签订严格的保密协议,约束其数据处理行为,保障数据安全。
  • 应急响应: 我们建立了完善的安全事件应急响应机制,制定应急预案,确保在发生安全事件时,能够快速响应、有效处置,最大程度减少损失。

3. 物理安全措施

  • 机房安全: 我们的数据中心机房采用高级别的物理安全防护措施,例如严格的门禁系统、视频监控系统、防盗报警系统、温湿度控制系统、电力保障系统等,保障机房环境安全可靠。
  • 设备管理: 我们对服务器、网络设备等硬件设备进行严格管理,防止设备被盗、损坏或非法访问。

4. 信息存储地点及期限

  • 存储地点: 我们在中国境内运营中收集和产生的个人信息,存储在中国境内的服务器上,除非法律法规另有明确规定或获得您的授权同意,我们不会将您的个人信息转移至境外。 如果确需跨境传输,我们会严格遵守法律法规的规定,并采取必要的安全措施。
  • 存储期限: 我们只会在为实现本政策所述目的所必需的最短时间内保留您的个人信息,除非法律法规有强制的留存要求。 例如,您的账户信息,在您账户注销后,我们会尽快删除或匿名化处理,除非法律法规另有规定。 对于您的服务使用日志,我们会根据日志类型和保存期限进行定期清理。 对于超出保存期限的个人信息,我们会及时删除或匿名化处理。

互联网环境并非绝对安全,请您理解,尽管我们尽最大努力采取了上述安全措施,但仍无法保证您的信息百分之百安全。 您在使用服务的过程中,也需要加强安全意识,妥善保管您的账户名、密码等重要信息,避免泄露风险。 如您发现您的个人信息泄露,请立即联系我们,我们将尽力协助您采取相应的安全措施。

六、 您的权利

您对您的个人信息享有以下权利,我们会在符合法律法规要求的前提下,尽力保障您权利的行使:

1. 访问权

您有权访问您的个人信息,法律法规规定的例外情况除外。 您可以通过以下方式访问您的个人信息:

  • 账户信息: 您可以登录您的微云账户,在账户设置或个人资料页面查看您的账户信息,例如用户名、手机号码、邮箱地址、实名认证信息等。
  • 服务信息: 您可以登录微云控制台,查看您订购的服务信息、配置信息、使用情况等。
  • 交易记录: 您可以在账户后台查看您的交易记录、账单信息、支付明细等。
  • 日志信息: 在符合法律法规和监管要求的前提下,您可以向我们申请查阅您的服务日志信息。

如果您无法通过上述方式访问您的个人信息,或者您希望访问本隐私政策中未列明的其他个人信息,您可以联系我们,我们将及时响应您的请求。

2. 更正权

当您发现您的个人信息不准确或不完整时,您有权要求我们进行更正。 您可以通过以下方式更正您的个人信息:

  • 自行修改: 对于部分个人信息,例如账户信息、联系方式等,您可以登录微云账户,在账户设置或个人资料页面自行修改。
  • 联系客服: 对于您无法自行修改的个人信息,或者您需要更正实名认证信息等重要信息,您可以联系我们的客服,提供准确的信息,我们将协助您进行更正。

请您理解,出于安全和身份验证的考虑,部分信息的更正可能需要您提供额外的证明材料,我们会尽快完成核实和更正。

3. 删除权

在以下情形中,您有权要求我们删除您的个人信息:

  • 如果我们违反法律法规或与您的约定,收集、使用您的个人信息。
  • 如果我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
  • 如果您撤回同意。
  • 如果您注销账户。
  • 如果我们不再为您提供服务。
  • 法律法规规定的其他情形。

您可以通过以下方式要求删除您的个人信息:

  • 账户注销: 您可以按照微云提供的账户注销流程,注销您的微云账户。 账户注销后,我们将停止为您提供服务,并删除或匿名化处理您的个人信息,法律法规另有规定的除外。
  • 联系客服: 对于您希望删除的特定个人信息,或者您无法自行注销账户的情况,您可以联系我们的客服,提出删除请求,我们将及时响应您的请求并进行处理。

请您注意,当您删除信息或注销账户后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时进行删除。 此外,对于因法律法规或监管要求需要保留的信息,我们可能无法立即删除,但会停止对其进行除存储和采取必要的安全保护措施之外的处理。

4. 撤回同意权

对于基于您的同意而进行的个人信息处理活动,您有权随时撤回您的同意。 撤回同意不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。

您可以通过以下方式撤回您的同意:

  • 退订营销信息: 如果您不想接收我们的营销推广信息,您可以点击营销邮件中的退订链接,或回复短信退订,或在账户设置中取消订阅营销邮件或短信。
  • 修改隐私设置: 对于部分服务的隐私设置,您可以在服务设置页面进行修改,例如关闭位置信息访问权限、关闭个性化推荐功能等。
  • 联系客服: 对于您希望撤回的更广泛的同意,或者您无法自行操作的情况,您可以联系我们的客服,提出撤回同意请求,我们将及时响应您的请求并进行处理。

请您理解,当您撤回同意后,我们可能无法继续为您提供撤回同意所对应的服务或功能。 但您撤回同意的决定,不会影响此前基于您的同意已进行的个人信息处理。

5. 限制处理权

在以下情形中,您有权要求我们限制对您的个人信息进行处理:

  • 当您对您的个人信息的准确性提出异议时,在我们核实期间,我们可能会限制对您的个人信息进行处理。
  • 当我们对个人信息的处理行为违法,但您不要求删除个人信息,而是要求限制处理时。
  • 当我们为特定目的不再需要个人信息,但您为了提起、行使或辩护法律主张而需要我们继续保存时。
  • 当您根据个人信息保护法规定行使异议权时,在我们对您的异议进行核查期间,我们可能会限制对您的个人信息进行处理。

如果您希望行使限制处理权,请联系我们,我们将及时响应您的请求并进行处理。 在限制处理期间,除法律法规另有规定或获得您的同意外,我们将仅为存储个人信息而不再对其进行其他处理活动。

6. 异议权

您有权对我们基于特定目的(例如直接营销、用户画像分析等)处理您的个人信息提出异议。 当您提出异议后,我们将停止为该特定目的处理您的个人信息,除非我们能够证明为了公共利益、科学研究或统计的目的,确有必要进行处理,或者为了行使法律主张的需要。

如果您希望行使异议权,请联系我们,我们将及时响应您的请求并进行处理。

7. 响应您的请求

为保障安全,我们可能会先要求您验证身份,再处理您的请求。 对于您合理的请求,我们原则上不收取费用,但对于超出合理限度的重复、过度请求,我们将视情收取一定成本费用。 对于以下情形,我们可能会拒绝您的请求:

  • 与我们履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和执行判决等直接相关的;
  • 我们有充分证据表明您存在主观恶意或滥用权利的;
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  • 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
  • 涉及商业秘密的。

如果您对我们的响应不满意,您可以向相关监管部门进行投诉或举报。

七、 未成年人信息保护

微云的服务主要面向成年人。 如果我们识别出您是未满十四周岁的未成年人,我们将不会主动直接向您收集个人信息。 对于经监护人同意而收集使用未成年人个人信息的情况,我们仅会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果您的监护人不同意您按照本政策使用我们的服务并向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如果监护人有任何关于其监护的未成年人个人信息保护的相关疑问,请通过本政策文末公布的联系方式与我们联系。

八、 隐私政策的更新

为了给您提供更好的服务,并随着业务发展和法律法规的变化,我们可能会不时更新本隐私政策。 更新后的隐私政策,我们会通过在微云官方网站(www.microcloud.cc)发布公告、发送邮件或站内信等适当方式提前通知您,并说明生效日期。

请您定期访问微云官方网站,及时关注最新的隐私政策内容。 对于重大变更,我们还会采取更显著的方式通知您,例如弹窗提示等,并重新征求您的同意(如适用)。 如您在本隐私政策更新生效后继续使用微云服务,即表示您已阅读、理解并接受更新后的隐私政策。

本隐私政策所指的重大变更包括但不限于:

  • 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
  • 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
  • 个人信息共享、转让或公开披露的主要对象发生变化;
  • 您参与个人信息处理方面的权利及其行使方式发生重大变化;
  • 我们的联系方式及投诉渠道发生变化;
  • 个人信息安全影响评估报告表明存在高风险时。

九、 联系我们

如果您对本隐私政策有任何疑问、意见或建议,或者您需要行使您的个人信息权利,请通过以下方式与我们联系:

  • 在线客服: 访问微云官方网站(www.microcloud.cc),点击“在线客服”入口联系客服人员。
  • 工单系统: 登录微云账户,提交工单反馈您的疑问或需求。

我们将尽快审核所涉问题,并在收到您的请求后的7个工作日内回复。 对于复杂或需要进一步核实的问题,处理时间可能会有所延长,我们会及时向您说明情况。