七牛云隐私政策

概述

SUPERSTIFY TECHNOLOGY PTE.LTD.(“七牛云”“我们”)非常重视用户(“您”)的隐私和信息安全,不管您是个人用户还是企业用户。您使用我们的产品和/或服务(“七牛云服务”或“服务”),即表示您信赖我们对您信息的处理方式,故我们自知七牛云的责任重大,并将尽全力保护您的个人信息和/或数据(“个人信息”“个人数据”)的安全可靠。

本《七牛云隐私政策》(“本政策”)旨在尽量以通俗易懂的方式,协助您了解我们会收集哪些信息,为什么要收集这些信息,如何使用、存储、共享、保障这类信息以及我们为您提供的访问、更新、控制和保护这些信息的方法。本政策系我们按照新加坡《2012年个人数据保护法》(“PDPA”)收集、使用、披露或者以其他方式处理您个人数据的基本依据,本政策应结合我们的《用户服务协议》阅读。

在注册、浏览或使用七牛云服务前,您以勾选弹窗等任何主动选择的方式确认接受本政策或继续使用七牛云服务的,即视为您已审慎阅读、充分理解并接受本政策各条款内容(未成年人应在法定监护人陪同下阅读)的约束,本政策即在您和七牛云之间产生法律效力,特别是限制或者免除责任的条款(包括管辖条款),该类条款将以加粗、加下划线或其他突出形式提示您注意。如果您不同意出于本政策所述的目的收集、使用和/或披露您的个人数据,您可视情况在您的浏览器或设备上选择适当的设置(如通过Cookies或类似方法收集时)拒绝某些信息的收集,或者停止使用服务。

我们可随时修订本政策。您同意继续使用、访问、接受或确认七牛云服务或者与之相关的任何条款或通知,即构成您同意遵守本政策更新后的现行条款。

本政策还适用于我们拥有的或者我们控制的个人数据,包括受我们委托为我们收集、使用、披露或处理个人数据的组织拥有的个人数据。但是,本政策不适用于非个人数据的其他数据,包括聚合数据或统计数据。

如果您有任何疑惑、意见或建议,我们非常乐于听取并欢迎您通过本政策第10条载明的联系方式与我们的数据保护官取得联系,我们将为您解答。

本政策将帮助您了解以下内容:

1、关键词定义

2、我们如何收集和使用您的个人信息

3、我们如何使用 Cookie 和同类技术

4、我们如何委托第三方处理、共享、转让、披露您的个人信息

5、我们如何保护您的个人信息

6、您的权利

7、我们如何处理未成年人的个人信息

8、适用范围

9、本政策如何更新

10、联系方式

11、适用法律

1. 关键词定义

1.1 “委员会”:指按照PDPA第5条指定为个人数据保护委员会,负责管理PDPA的主体;

1.2 “数据保护官”:指我们指定负责确保PDPA合规之人员。数据保护官的具体联系方式参见本政策第10条。

1.3 “PDPA”“个人数据保护法”:除非另有特别说明,指新加坡《2012年个人数据保护法》。

1.4 “七牛云”“我们”:除非另有特别说明,在本政策中指SUPERSTIFY TECHNOLOGY PTE.LTD.。

1.5 “用户”“您”:指使用七牛云产品和/或服务的个人或者企业。

1.6 “第三方”:指并非因为和我们有共同所有权或控制权而存在相关关系的公司或个人(即非关联公司)或者其他非相关的个人。

1.7 “个人信息”:与特定自然人有关的信息或数据(无论是否真实),通过该信息或者我们拥有或可能访问的数据和其他信息,能够识别出该自然人的身份。我们收集哪些信息取决于您与我们的互动性质或者七牛云提供的服务,例如,包括您的姓名和身份证号码等身份信息,您的地址、电子邮箱或电话号码等联系信息,国籍、性别、出生日期、婚姻状态、照片和其他音视频信息,雇佣信息,信用卡号码、借记卡号码或银行账号等财务信息,或者与向您提供的任何七牛云服务有关的任何实时或录制视频或音频。尽管有前述定义,本政策中使用的任何其他术语应具有PDPA赋予的含义(前提是语境允许)。

1.8 “去标识化”:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联您的过程。

1.9 “删除”:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

1.10 “匿名化”:指个人信息经过技术处理,使得您无法被识别或者关联,且处理后的信息不能被复原的过程。

2. 我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下法律和/或商业目的,收集和使用您的个人信息:

2.1 为了更好地为您服务,七牛云将遵循可适用法律规定和您的同意(根据可适用法律规定无需征得您同意的除外),收集您的个人信息,主要包括:

2.1.1 您提供的信息

(1) 注册信息

您在注册七牛云账号(“七牛云账号”“账号”)的过程中,您可能会被要求向我们提供用户名、电子邮箱地址、手机号码、手机验证码以及您创建的账号密码(加密)之个人信息。我们要求您提供这些信息是为了核实您的身份、注册和维护您的账号以及维护我们与您之间的客户关系。您提供的电子邮箱、手机号码在注册成功后将作为您之后登陆我们服务平台的登录账号,并且我们使用您提供的电子邮箱地址、手机号码及其他个人信息,向您发送验证码信息以供您提交验证身份是否有效以及进行密码找回,同时也将作为您与我们指定的联系方式之一,用来接收活动提醒、服务消息、账号消息、公告消息、业务通知(“注册用户服务”)。

如果您已经登录了自己的七牛云账号,则您可以在登陆账号后通过“个人中心”向我们提供并完善您的其他可选联系信息,您可选择拒绝提供该类信息,这不影响您的注册流程并正常使用七牛云注册用户服务;如果您选择提供,我们均视为可关联的个人信息予以保护。我们亦友情提示您,即使您不向我们提供任何个人信息,您也能够完全浏览我们官方网站www.qiniu.com(“官方网站”)的所有公开信息,但您无法进一步获得七牛云的注册用户服务。

您提供的上述信息,将在您使用服务期间持续授权我们使用。根据第6.4条规定,在您注销账号时,我们将删除您的个人信息或做匿名化处理。

(2) 支付信息

我们可能需要获取您的银行账户、姓名、地址等信息,以满足您的充值、提现和产品订购支付需求,我们将在财务中心管理页面展示您的充值、提现记录,方便您查看您的相关费用记录,您可以在七牛云官网上自助申请形式发票。

(3) 其他信息

在适用法律允许的情况下,为便于您参与七牛云特定服务优惠活动,我们可能会收集的特定身份信息。此类信息包括但不限于,使用数据,如您如何使用七牛云的信息;营销和沟通数据,包括您的兴趣、反馈、调查回复等;技术数据,包括您的互联网协议地址、互联网设备标识或媒体访问控制等。当然,在收集、使用这些特定身份信息用于特定优惠活动前,我们会就收集信息的类型、范围、目的向您明确说明并征得您的同意。

2.1.2 在您使用服务过程中我们收集的信息

您使用我们的服务时,我们可能会收集您的如下信息:

(1) 设备信息:包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息;

(2) 日志信息:当您使用我们的官方网站或相关客户端提供的服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录;

(3) 位置信息:包括设备的 GPS 信号或附近的 WiFi 接入点的信息、设备定位所在区域 ID、网络服务提供商 ID;

(4) 其他信息:您在使用特定服务时,为了启用该等特定服务可能收集的信息。您使用我们服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程,我们将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。

请注意,单独的设备信息、日志信息等类似信息无法识别特定自然人身份。但是,如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份或者将其与个人信息结合使用,例如将以上信息和您的账号相关联时,这类非个人信息可能被视为个人信息,除取得您授权或适用法律允许外,我们会将该类个人信息做匿名化、去标识化处理。

2.1.3 第三方分享的有关您的信息

为给您提供服务,我们可能通过合法途径从关联方和合作伙伴等相关的第三方来源获得您的相关信息。当您使用第三方提供的服务时您向其提供的其他信息可能会转交给我们,您授权我们间接向第三方获取预定信息,以便我们处理您的订单。我们将依据与第三方的约定,要求第三方说明个人信息来源,并对个人信息来源的合法性进行确认,我们还会在确认第三方已获得的个人信息处理的授权同意范围是否包括同意我们使用和确认符合适用法律前提下,使用您的这些个人信息。

2.2 您可通过设置您的浏览器或设备(如通过Cookies或类似方法收集信息时)或者不提供与您使用或访问服务要求的任何信息来选择拒绝信息收集。但是,这样可能影响您使用或访问七牛云服务(包括您注册或使用您账号的能力)或者导致我们无法向您提供全部或部分服务。有关Cookies或其他类似方法使用方面的更多信息,请参阅第3条。

2.3 为了更好地为您服务,七牛云将遵循适用法律和您的同意,出于下列目的使用或披露您的个人信息:

2.3.1 为您提供互动功能和发出业务通知

当您通过七牛云与我们或其他用户进行通信、反馈、分享等互动时,我们可能收集并使用您提交的姓名(昵称)、手机号码、电子邮箱地址之联系信息。您在使用我们提供的技术指导或技术支持服务时,您可能被要求需要向我们提交工单信息和我们反馈互动;您可以通过我们的“问答社区”栏目进行评论、互动;我们向您提供好友邀请服务,您应事先获得您好友的同意以提供其电子邮箱地址并自行选择发送邮件邀请活动或分享相关活动至您的其它账号平台以作共享互动等。

我们将在用户协议或隐私政策更新后及时向您发出通知以保障您的权益。另外,我们将通过您的联系信息告知您和其它用户之间的互动回复结果、权利人或用户的投诉举报通知以及解决您反馈的问题等。

2.3.2 改善我们的服务

为了改善我们的服务或在提供服务的过程中履行我们的义务,我们可能会使用您的个人信息,包括向下列各方披露您的个人信息:

(1) 我们的子公司、关联公司、关联方和(如适用)被许可人;或者

(2) 我们的第三方服务提供商、代理人和其他组织(包括但不限于任何支付、结算、信用卡、网络、计算、软件和软件开发工具、数据处理或其他服务提供商);

您应当知悉的是,一般情况下,我们为此目的仅使用采用匿名化处理后的综合信息和统计性信息,并不会识别到您个人,我们将会利用此类信息进行数据分析和研究及开展审计。我们通过此类信息综合判断七牛云的某一产品、解决方案或功能设置的必要性,可能会请用户参与各类反馈、互动以便推出新的服务(例如和公司业务联系人通过手机、电子邮件沟通等),为了改善我们的服务,在取得您同意的情况下,我们可能将您的个人信息与第三方数据匹配形成间接用户画像,以便我们能够(通过邮寄、电子邮件、电话)向您发送产品研发信息和个性化服务信息。当然,即使您同意了我们使用该类信息,您也可随时通过本政策公示的联系方式联系我们并撤回您的同意,在次情况下我们将不再收集您的信息用于以上场景,这不会影响您正常使用七牛云的基础核心技术服务。

2.3.3 开展营销和推广活动

在适用法律允许的情况下,我们所收集的个人信息可能被用于向您推广、介绍服务。例如,通过电子邮箱地址以及手机号码的方式,向您发送服务商业信息内容。当然,即使您同意了我们使用该类信息,但您有权根据我们在页面上设置的功能或通过我们附带告知的退订方式,随时选择不接收该类服务的推广、介绍信息。

2.3.4 为您以及我们的七牛云服务提供安全保障

我们所收集的个人信息将用于确保我们服务的安全性和可靠性,并防范网络欺诈、网络攻击和入侵等,更准确地识别违反适用法律或七牛云相关协议规则的情况。我们可能使用或整合您的账号信息、设备信息、软件使用信息以及我们关联方、合作伙伴取得您授权或依据适用法律共享的信息,用于进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

2.3.5 在有需要和有要求的情况下,遵守任何适用法律、法规、规范、指南或规则,或者协助任何政府机构和/监管机构进行执法和调查;

2.3.6 您提供该等个人信息的任何其他目的;以及

2.3.7 与上述有关的任何附带目的。

2.4 尽管有第2.3条规定,在下列情形下,我们也可披露我们按照第2.1条收集的您的个人数据:

2.4.1 因潜在兼并、收购、投资、融资、出售或转让我们或我们关联公司的股份或资产,向某一主体或实体及其管理人员、代表、员工和顾问披露;

2.4.2 披露目的是为了响应法律程序或者执法程序,或者遵守任何相关司法管辖区的任何适用法律或法规(如适用,包括任何法典、上市规则或指南);以及

2.4.3 因提供七牛云服务或者您要求的任何服务或者在提供该等服务的过程中,为履行我们的义务合理需要披露的情形。

2.5 当我们要将信息用于本政策未载明的其它用途时或将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

2.6 即使您与我们的关系已经以任何方式终止或变更(例如,按照合同终止或变更),在之后合理的期限内(如适用,包括按照与您签订的任何合同执行我们的权利所需的期限),本第2条所列的目的也应继续适用。

3. 我们如何使用Cookie和同类技术

3.1 Cookie

为确保七牛云正常运转、为您获得更好、更个性化的访问体验、向您推荐您可能感兴趣的内容或广告等,您登录我们的官方网站或浏览网络内容时,我们可能会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。例如,借助于Cookie,我们的官方网站及客户端可能存储您的注册账号、邮箱、密码(加密)和偏好等数据,Cookie还可以帮助我们统计流量信息,分析页面设计和广告的有效性,并不断优化网站的用户友好程度,并根据您的需要对网站做出调整。

七牛云启用Cookie以改善用户体验,我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以通过各类不同浏览器自带的功能拒绝使用或清除设备上保存的所有Cookie,但如果您这么做,则需要在每一次使用七牛云时亲自更改用户设置。并且,我们可能无法向您提供更加优质的使用体验,部分服务亦可能会无法正常运作。

大多数浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie,但这可以更改。

访问和使用七牛云服务并接受Cookie,即表示您同意在您的计算机或移动设备上存储Cookie,并同意我们和我们的第三方合作伙伴访问此类Cookie。

3.2 网站信标和像素标签

除Cookie外,我们还可能使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们的点击URL,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您对服务的偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像,借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开,帮助我们判断向用户发送电子邮件的数量或者是否要向用户发送电子邮件。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

4. 我们如何委托第三方处理、共享、转让、披露您的个人信息

4.1 委托处理

受限于我们某些数据处理能力和服务资源,某些功能可能由我们委托的位于新加坡或新加坡境外的供应商(包括技术服务提供方)(“受托方”)协助提供。对我们委托处理您个人信息的受托方,我们会选取在专业知识、可靠性和资源方面能提供充分保证的受托方,并与其签署严格的委托处理协议和保密协议,明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等并对其个人信息处理的行为进行监督,要求受托方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。我们将采取措施,确保您个人信息的收集、使用和/或披露得到的保障,达到PDPA要求的标准,并要求受托方在委托事项终止后,将委托处理的个人信息返还给我们或予以删除。

4.2 共享

根据第2.3条的规定,除适用法律允许外,未经您的同意,我们将不会向第三方披露、转让或共享您的信息。目前,为了向您提供服务,在获取您(以及监护人)的明确同意后,我们会在以下情形中按照适用法律的要求以确认协议、具体场景下文案确认、弹窗提示等形式向您征求我们向第三方共享个人信息的授权同意:

4.2.1 您的个人信息可能会与七牛云的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

4.2.2 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴(包括但不限于第三方软件工具开发包(SDK)、供应商、服务提供商等)提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。合作伙伴如要改变个人信息的处理目的、处理方式的,将再次征求您的授权同意。

我们授权的合作伙伴主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们的合作伙伴,我们会及时向您公开说明合作及接入的合作伙伴最新情况(如有)。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

(1) 为实现广告推送,与广告、统计分析类合作伙伴的共享。七牛云仅会向这些合作伙伴提供无法识别您个人身份信息的用户画像标签及去标识化或匿名化后的统计类信息,以帮助其在不识别您个人身份的前提下提升广告有效触达率。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或手机号码,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴共享。

(2) 与供应商、服务提供商和其他合作伙伴的共享。我们将信息发送给支持我们业务的服务提供商、智能设备供应、系统服务提供商和其他合作伙伴(如硬件厂商、电信运营商、云服务商),这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、违法违规事件调查、支付便利或进行学术研究和调查。我们会与共享的对象签署严格的数据保护协议,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

在法定情形下的共享:我们可能会根据适用法律规定、诉讼争议解决需要或按行政、司法机关依法提出的要求,对外共享披露您的个人信息。例如,如果我们确定您出现违反适用法律或违反七牛云相关协议规则的情况或为保护七牛云及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据适用法律或平台相关协议规则披露关于您的个人信息,包括相关违规行为以及七牛云平台已对您采取的措施。例如,若您使用的账号或对您用户上传非法视频、违规视频等任何内容而违反七牛云平台规则、触犯适用法律和/或违背公序良俗,造成重大社会影响,给七牛云平台造成声誉损失,我们可能会公开披露您的信息与处罚情况。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

4.3.1 在事先获取您的明确同意;

4.3.2 根据适用法律或强制性的行政或司法要求;

4.3.3 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

4.4.1 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。

4.4.2 根据适用法律要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合适用法律前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件。我们坚信,对于要求我们提供的信息,应该在适用法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查,以确保其具备合法依据,且仅限于适用法律规定的因特定调查目的且有合法权利获取的数据。

5. 我们如何保护您的个人信息

5.1 安全的例外

我们采取了合理的实际措施和技术措施,以保护所收集的与服务有关的信息,防止未经授权的访问(例如数据泄露)和使用,我们还会定期审查我们的我们措施。但是请注意,虽然我们采取了合理的措施保护您的信息,但没有任何网站、Internet传输、计算机系统或无线连接是绝对安全的。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供,具体而言,您应对自己的登记信息和密码保密。如您发现自己的个人信息泄露,尤其是您的账号及密码发生泄露,请您立即联络在线客服,以便我们采取相应措施。

5.2 我们采取的安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失,包括无论是对内部人员还是对外向我们的授权的第三方服务提供商和代理人,均仅在必要知悉的基础上披露个人信息。我们会采取一切合理可行的措施,保护您的个人信息。我们特别采取了以下措施:

5.2.1 我们会将收集的您的个人信息进行去标识化处理,从而降低其他组织或个人通过个人信息识别到您的风险。我们使用SSL对服务进行加密。我们会审查信息收集、存储和处理方面的做法(包括物理性安全措施),以避免各种系统遭到未经授权的访问。

5.2.2 我们已经获得由英国标准协会(BSI)ISO 27001 信息安全管理体系认证,能够有效保障您的信息系统安全、知识产权、商业秘密等。

5.2.3 我们只允许那些为了帮我们处理个人信息而需要知晓这些信息的七牛云员工、授权代为处理的服务公司的人员访问个人信息,而且他们需要履行严格的合同保密义务,且适时进行相关安全培训,如果其未能履行这些义务,就可能会被追究法律责任或被终止其与七牛云的关系。

对我们来说,您的信息的安全非常重要。因此,我们将不断努力保障您的个人信息安全,并实施存储和传输全程安全加密等保障手段,以免您的信息在未经授权的情况下被访问、使用或披露。同时某些加密数据的具体内容,除了用户自己,其他人都无权访问。

5.3 安全事件应急处置

在发生PDPA项下定义的通报数据泄露事件后,除非相关执法机构或委员会另有指示,否则我们将按照适用法律的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。该通知可采取邮件、信函、电话或推送通知等方式,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

5.4 保存期限和数据转移

您在使用七牛云服务期间,除您另有要求外,我们将持续为您保存您的个人信息,但相关信息将以实现目的所必需的最小化时间进行保存,除非经过您的同意延长保存期限或适用法律允许,否则,我们将对个人信息进行源数据及备份数据的删除或匿名化处理。如果您注销账号或主动删除上述信息,七牛云将在适用法律合理要求的期限内保留你的某些个人信息以履行我们的法律义务,例如保留必要的个人信息以实现税务和会计目的,但在此期间我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限,我们将会对其进行源数据及备份数据的删除或匿名化处理。在某些情况下,出于研究或统计目的,我们也可能对您的个人信息进行匿名化处理。在此情况下,我们可以无限期地使用该信息,无需再另行通知您。

作为向您提供服务的一部分,我们可能需要将您的个人信息从您所在地转移到境外,这些境外的个人信息接收者可能受个人信息法律的约束,其保护性可能与您所在地适用法律规定不同。如七牛云需向境外传输收集的相关个人信息的,我们将采取措施确保您的个人信息继续得到至少与PDPA项下规定的标准相当的保障。例如,我们会确保签订涵盖数据传输的适当法律协议,会按照适用法律规定执行,向您说明境外接收方的名称、联系方式、处理方式、个人信息出镜的目的、涉及到个人信息类型以及您向境外接收方行使个人信息主体权利的方式和程序并征得您的同意。

6. 您的权利

对于您行使下列权利的请求,我们将在本政策明确列明的期限内予以响应,如我们不能及时响应您的请求,我们也将在该期限内说明响应的时间节点以及短时间内无法响应的原因。

6.1 个人信息访问权

您有权访问您的个人信息,包括取得我们拥有和控制的您个人信息的副本,但PDPA规定的例外情况除外。如果您想行使访问权,可以通过下文第10条提供的详细联系方式,以书面形式或者通过电子邮件向我们的数据保护官提交您的请求。请注意,可能会对您的访问请求收取合理的费用。如收取费用,我们会在处理您的请求之前通知您。如果您的任何访问请求全部或部分被我们拒绝,我们会及时将此情况通知您并告知原因。

6.2 个人信息更正权

当您发现我们处理的关于您的个人信息有错误时,您可通过下文第10条提供的详细联系方式,向我们的数据保护官提交书面形式的更正申请,要求我们做出更正或自行通过登陆账号更正,通过七牛云“个人面板-个人信息/安全设置”更改您的个人信息。在更新您的个人信息时,我们可能会要求您先验证自己的身份(如向您电子邮箱或手机号码发送验证信息),然后再处理您的请求。一般情况下,对于您提交的更正申请,我们会在十五(15)个工作日内完成流程处理,但PDPA项下例外的请求除外。

为第6.1条和第6.2条之目的,如收到您的请求后三十(30)个自然日内我们未响应您的请求,我们将在三十(30)个自然日内以书面形式告知您我们能够响应您请求的时间。如果我们无法向您提供您按照第6.1条请求的任何个人数据或者无法进行您按照第6.2条请求的更正,我们一般会告知您无法满足您请求的原因(按照PDPA我们无需告知的情形除外)。

6.3 改变您授权同意的范围

每个业务功能需要一些基本的个人信息或设备权限才能得以完成。对于额外对您个人信息的收集和使用以及您当时认为不必要的设备权限,您可以随时通过在线客服或以站内信的方式给予或收回您的授权同意,我们会及时给以回复。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。如果我们需要将您的个人信息用于无关联的目的,我们会通知您并在法律有要求的情况下,向您取得出于该目的使用您个人信息的同意。

6.4 个人信息主体注销账号

若您的账号内无资源、无任何未支付的费用、无争议纠纷,您可通过向我们提交工单注销账号。请注意,您注销账号的行为是不可逆的行为,在注销账号之后,您将无法通过已注销的账号获得七牛云提供服务。根据上文第5.4条,我们将删除或匿名化有关您账号的一切信息,并保证这些信息不会泄露,除非该等信息根据PDPA或其他适用法律规定须保留一定期限。

6.5 撤销您的同意

您就您个人信息的收集、使用和披露作出的同意,将生效至您以书面形式撤销为止。您可按照下文第10条规定的详细联系方式,通过书面形式或电子邮件向我们提交您的请求,撤销同意并请求我们停止出于上文所述的任何目的或所有目的使用/或披露您的个人信息。

收到您撤销同意的书面请求后,我们可能需要合理的时间(取决于该请求的复杂程度及其对您与我们之间关系的影响)来处理您的请求,告知您我们受理该请求对我们造成的后果,包括可能影响您权利和责任的任何法律后果。一般情况下,我们争取在收到的十(10)个工作日内处理您的请求。

虽然我们尊重您撤销同意的决定,但请注意,取决于您请求的性质的范围,我们可能无法继续向您提供服务。在此情况下,我们会在完成您请求的处理之前通知您。如您决定取消同意的撤销,请以相同的方式书面告知我们。

请注意,对于适用法律项下允许不征求同意或者要求的个人数据的收集、使用和披露,撤销同意不影响我们继续进行该收集、使用和披露的权利。

6.6 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法及其他非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供不针对您个人特征的选项或便捷的拒绝方式。

6.7 投诉举报及响应

当您有其他的投诉、建议或相关问题时,请通过本政策公示的联系方式与七牛云联系。我们将尽快审核所涉问题,并在验证您的用户身份后及时予以回复。一般情况下,我们会在验证您的身份后三十(30)个自然日内作出答复,并且我们会竭尽全力解决您对七牛云服务提出的问题。

6.8 有权获得停止运营的告知

如果七牛云终止服务或运营,我们将及时停止收集您个人信息的活动,并且会至少提前三十(30)个自然日将停止运营的通知以逐一送达或公告的形式通知您,并在终止服务或运营后对所持有的您的个人信息进行删除或匿名化处理,但可在PDPA或适用法律要求或允许的期限内保留个人信息。

7. 我们如何处理未成年人的个人信息

7.1 七牛云服务主要面向成年人,但我们也非常重视对未成年人个人信息的保护。如果您为未成年人,我们要求您和父母或监护人仔细阅读本政策,并仅在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

7.2 对于经父母或监护人同意使用我们服务而收集未成年人个人信息的情况,我们只会在适用法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或公开披露此信息。父母或监护人可以代表未成年人与我们联系,要求我们停止进一步收集、使用和/或披露个人信息,并删除我们可能持有的与相关未成年人有关的个人信息。

7.3 如果您已年满13岁,只有您已充分理解本政策及其条款,才可使用或访问七牛云服务。如您对本政策的任何方面不确定,请让您的父母或监护人向您解释。

8. 适用范围

8.1 如果您在七牛云官方网站上注册账号。

8.2 或购买七牛云服务的,本政策将予以适用,除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在特殊约定。

8.3 我们一般信赖您(或您的授权代表)提供的个人信息。为了保证您的个人数据最新、完整和准确,您的个人信息有任何变化的,请按照下文第10条提供的详细联系方式,以书面形式或者通过电子邮件通知我们进行更新。

8.4 我们的服务可能包含指向第三方提供的链接、内容、产品和服务,我们对此类第三方无控制权,本政策不适用于此类第三方提供的任何链接、内容、产品和服务。您在此类第三方网站提交的任何个人信息,不经我们收集亦不受我们控制,但是需遵守该相关网站的隐私政策或使用条款。我们无法控制亦不负责第三方的隐私和数据保护政策,但我们会努力要求这些第三方对您的个人信息采取保护措施。您可以选择是否访问第三方提供的链接、内容、产品和服务,但在向此类第三方提交个人信息之前,建议您与此类第三方联系以获取关于他们隐私政策的详细情况。如您发现这些第三方提供的链接、内容、产品和服务存在风险时,建议您终止相关操作以保护您的合法权益。本政策不适用于您使用此类第三方链接加工、存储、上传、下载、分发以及通过其他方式处理的数据。

8.5 需要特别说明的是,作为七牛云的客户,我们也建议当您利用我们云服务而再向您用户提供服务涉及收集和使用您的用户个人信息的,应当另行与您的用户约定隐私政策。基于您的用户与您的合同关系,我们被视为已就此类个人信息的使用、收集或披露(视具体情况而定)取得了您用户的同意。

9. 本政策如何更新

9.1 基于互联网日新月异的特性,我们保留不时更新或修改本政策的权利,该等修订版构成本政策的一部分,请定期到本页面检查更新情况。原则上,我们不会削减您按照本政策应享有的权利。

9.2 在前述情况下,若您继续使用七牛云服务,即表示您同意接受任何此类修改。

10. 联系方式

10.1 如您对七牛云及本政策有任何疑惑、意见、建议或申诉,您可通过如下方式来与我们的数据保护官取得联系:

10.1.1 提交工单(https://support.qiniu.com);

10.1.2 发送邮件至 bd@qiniu.com;

10.2 为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。

10.3 本政策自 2022 年 03 月 28 日生效。

11. 适用法律

11.1 本政策全面适用新加坡法律。

微信咨询
微信咨询
电话咨询
智能客服