云谷云盘隐私政策

生效日期:【2022】年【8】月【26】日
更新日期:【2022】年【8】月【26】日

【引言】

欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,致力于保护您的个人信息安全可控。 基于此,云谷云盘服务提供者(或简称“我们”)制定本《云谷云盘隐私政策》(下称“本政策”/“本隐私政策”), 帮助您充分了解在您使用我们产品服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以 粗体/粗体下划线 标识的条款,确保您充分理解和同意之后再开始使用。 本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您的理解, 如对本政策内容有任何疑问、意见或建议,您可听过本政策文末的联系方式与我们联系。

您同意隐私政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权, 但并不表示您已单独同意开启附加功能、处理非必要个人信息,相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息, 我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容:

一、适用范围二、信息收集及使用三、对外提供信息四、您的权利五、信息的存储六、政策的更新七、未成年人保护八、联系我们

一、适用范围

本政策适用于我们以云谷云盘客户端、云谷云盘网站(ygyp.dataquanzhou.com)、供第三方网站和应用程序使用的云谷云盘软件开发工具包(SDK)和应用程序编程接口(API)、 小程序等方式来访问和使用我们的产品和服务以及随技术发展出现的新形态向您提供的各项产品和服务。 我们及关联公司就其向您提供的产品或服务单独设有隐私政策觉的, 则相应产品或服务适用相应隐私政策。

除本政策说明的相关信息收集使用活动外,本政策不适用于第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。

二、信息收集及使用

在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;

2、实现向您提供我们产品及/或服务的附加功能,您可选择单独同意或不同意我们收集、使用的信息。 如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,不会影响您使用我们的基本功能。

我们在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。 因我们向您提供的产品和服务种类较多,且不用用户选择使用的具体产品/服务范围存在差异, 故基本/附加功能及相对应收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准。
我们会为您提供的各项具体功能场景包括:

(一)帮助您成为我们的用户及账户管理

1、帮助您成为我们的用户

当您在云谷云盘创建账户时,您须向我们提供您在中华人民共和国境内手机号码,并设置、确认您的登录密码。 您提交的手机号码将用于您注册、登录、绑定账户、密码找回时接收验证码,并且作为您于云谷云盘指定的联系方式之一,用来接受相关业务通知(如新功能上线、服务通知/变更等)。 如果您仅需游览、搜索云谷云盘网站展示的云谷云盘软件、功能及服务介绍,您不需要注册成为云谷云盘用户并提供上述信息。

2、附加用户服务

完善信息:您可自主完善头像、昵称信息,您设置的昵称和头像将公开显示。

(二)为您提供文件上传、下载、存储以及分享服务

为了向您提供文件的上传、存储以及下载服务,我们需要您授予本地文件的读写/存储权限。为了向您提供拍照上传功能,我们还需要您授予相机权限。 您可以通过云谷云盘网页端或手机端管理或删除已存储打到云谷云盘的个人信息。

(三)为您提供通讯录备份服务

为了避免您的通讯录丢失,云谷云盘为您提供了手机通讯录备份功能。为了使用该服务,您需要授予云谷云盘本地通讯录读写的权限。您可以对本地通讯录进行查看,并手动选择待备份的通讯录内容,将其备份至云盘内。 您也可以将备份至云端的通讯录同步至本地通讯录。您如果拒绝提供授权,将无法使用通讯录备份功能,但不影响您正常使用云谷云盘其它核心功能。

(四)为您提供音频在线播放、文档在线阅读服务

为了向您提供音视频在线播放、文档在线阅读服务,我们需要您授予本地文件的读写/存储权限,以便我们对音视频和阅读内容进行本地存储和离线阅读、游览。

(五)为您提供应用内搜索功能

您可以使用云谷云盘的搜索功能搜索包括照片、文件在内的信息。

(六)为您提供的其他附加服务

1、基于系统权限的附加服务
您可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权, 我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

您可点击此处查看《应用权限申请与使用情况说明》。

三、对外提供信息

(一)共享

我们不会与云谷云盘服务提供者外的公司、组织和个人共享您的个人信息,但以下情况除外:
           1、履行法定义务所需的共享:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,共享您的个人信息。
           2、取得您同意的情况共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
请注意,您在使用我们的服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。

(二)委托处理

为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。 我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施, 令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

您可点击此处查看我们接入的SDK详情。

(三)转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。 接收方变更原先的处理目的、处理方式的,会重新取得您的同意。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:
1、基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;
2、为保护云谷云盘及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据适用的法律或云谷云盘相关协议、规则披露关于您的个人信息;
3、基于法律法规、法律程序、诉讼或政府主管部门强制性要求。

四、您的权利

您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:
(一)查阅、更正和补充您有权通过以下方式查阅、更正和补充您的信息:1、登录云谷 云盘客户端,通过操作“我的-设置-点按编辑个人资料”可以查询、更正个人资料及个人账户相关信息(头像、昵称)。

(二)删除您可以【通过“(一)查阅、更正和补充您的信息”列明的路径】删除您的部分信息,或通过【我的-账号设置-点按注销账号】申请注销账户删除您的全部信息。在以下情形中,您可以通过与客服联系向我们提出删除个人信息的请求:1、如果我们处理个人信息的行为违反法律法规;2、如果我们收集、使用您的个人信息,却未征得您的明确同意;3、如果我们处理个人信息的行为严重违反了与您的约定;4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;5、如果我们停止提供产品或者服务,或者保存期限已届满。若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息, 我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。

(三)注销账户您可以在云谷云盘客户端“注销账号”页面(【我的-账号设置-点按注销账号】)提交账户注销申请。在您主动注销账户之后,我们将停止为您提供产品或服务, 并根据适用法律的要求删除或匿名化处理您的个人信息。

(四)响应您的上述请求对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求,以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利, 您可以通过客服联系我们或直接向我们的个人信息保护专职部门发起投诉。我们将在15天内做出答复。为保障您的账户安全和您的个人信息安全,您向我们提出上述请求时,我们可能会先验证您的身份(如增加账户核验、要求您提供书面请求或其他合理方式),然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息, 或者需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

五、信息的存储

(一)存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。例如根据《网络安全法》,网络运营者应当留存相关的网络日志不少于六个月。 我们判断个人信息的存储期限主要依据以下标准:1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;2、保证我们为您提供服务的安全和质量;3、您是否同意更长的留存期间;4、我们在可能的诉讼案件中向法院进行举证;5、是否存在关于保留期限的其他特别约定或法律法规规定。在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。

(二)存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中国境内。以下情形下,我们会在履行法律规定的义务后,向可能的境外实体提供您的个人信息:1、适用的法律有明确规定;2、获得您的单独同意;3、您作为一方当事人的合同订立和履行所必需的。针对以上情形,我们会按照本政策依法保护您的个人信息安全。

(三)存储安全

1、数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。 例如,个人数据的存储使用领先业界的高于5个9安全保障机制;个人数据获取采用SSL协议加密保护,提供安全的HTTPS访问机制; 个人数据的分享采用了多种安全审核方案和防止窃取的保护措施;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

2、数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。 我们已经设置了个人信息保护专职部门。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。

3、个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。 我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4、账户安全风险的防范

请您妥善保护自己的个人信息,仅在必要的情形下向他人提供,以免信息被窃取甚至遭遇电信网络诈骗。如您担心自己的个人信息尤其是您的账户或密码发生泄露, 请您立即联络我们的客服以便我们根据您的申请采取相应措施。您也可以在“设置-账户与安全-安全中心”自主进行“更改绑定手机号”、“更改密码”、“登录设备管理”、“设置屏幕锁”等安全设置。

六、政策的更新

为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。 但未经您明确同意,我们不会限制您按照本政策所享有的权利,我们会在专门页面上发布对本政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知(包括我们会通过小红点进行通知或向您提供弹窗提示)。本政策所指的重大变更包括但不限于:1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;2、业务调整、交易并购引起的隐私政策的主体变更,新主体接收方变更原先的处理目的、处理方式;3、个人信息共享或公开披露的主要对象发生变化;4、用户个人信息权利及其行使方式发生重大变化;5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时;6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

七、未成年保护

我们主要面向成人提供产品和服务。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。若您是儿童的父母或其他监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问,请与我们的个人信息保护专职部门联系。

八、联系我们

您可以通过以下方式与我们联系,我们将在15天内回复您的请求:1、如您对本政策内容有任何疑问、意见或建议,您可通过【客户端-我的-意见反馈】或【网页端-意见与反馈】与我们联系;2、您可以通过发送邮件至chenjiaqun@dataquanzhou.com与我们进行联系(请您注明与【隐私保护】有关,并说明具体事实情况),办公地址:【福建省泉州市丰泽区祥泰大厦14-15层】。 需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

最终解释权归泉州市数字云谷信息产业发展有限公司所有。