南京吉羊洋健康科技有限公司（下称“我们”）向您说明当您使用智扫全能王APP客户端提供的服务时，我们如何收集和处理您的个人隐私信息并保护您的隐私。在使用本软件所提供的服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使用。当您使用本软件，即表示您已充分阅读、理解并接受本政策的所有内容。

1、当您使用本软件及其服务时，我们会自动收集并存储以下类型的个人信息：

当您使用本软件及服务时，为了保障软件与服务的正常运行，我们会收集您的设备的一些技术信息，比如硬件型号、软件版本号、网络接入方式及类型、操作日志、广告ID（Android中使用的广告商的标识符，例如Google广告ID（GAID））、Android ID等信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。

为帮助我们更好地了解本软件及服务的运行情况，以便确保运行与提供服务的安全，我们会收集您何时以及如何使用软件和服务的相关信息，如使用软件及相关服务的频率、使用情况、性能数据等信息。

2、当您使用本软件及其服务时，您自愿提交给我们的个人信息：

如果您通过电子邮件或其他方式与我们沟通联系，我们可能会收集您的电子邮件地址，姓名以及您自愿提交的与此类支持有关的任何信息，此类信息仅用于为您提供支持服务，处理您的投诉或反馈。

为了使用本软件的某些功能，需您自愿授予我们访问您移动设备中相册的权限以获取照片。其中通过识别功能（如拍照翻译、提取文字等功能）对照片进行图片翻译提取是本软件的核心功能之一，为实现这些功能，我们可能会收集您的照片相机数据。

当您首次使用上述识别功能时，需您主动授予我们访问您相册的权限，以便我们在您的移动设备中获取您的照片。只有获得您的确认和许可后，我们才能访问您的相机和相册，然后使用我们自主研发或第三方提供的sdk分析数据，识别照片中文字的位置、形状以用于将翻译生成效果图。该效果图不会包含任何个人身份信息，请您了解，我们收集、使用上述数据时进行了加密处理，数据分析仅对应特定的、无法直接关联用户身份的编码，并且我们既不会存储，也不会与第三方共享上述图片数据、照片、效果图。

上述图片数据属于敏感的个人信息，拒绝提供该信息仅会使您无法使用拍照翻译、提取文字等功能，但不影响本软件其他功能与服务的正常使用。如果您终止许可或撤销许可我们收集和处理您的相机图片数据，我们将立即停止对此类信息的收集和处理。

本软件可能接入推广第三方平台产品或功能的广告，我们仅提供广告推广合作或接入跳转服务，您需要在使用第三方平台的产品或功能前仔细阅读该等第三方平台的用户协议和隐私政策后再进行使用，我们不会接触您在使用这些产品或功能时所留下的相关个人信息。

为我们提供技术服务的第三方会向您收集相关信息用于实现其所支持的服务，比如使用友盟SDK，以分析和统计本软件运营中的异常，确保本软件能向您提供持续及安全的服务。比如使用微信SDK，以便为您提供本软件内的扣费服务。因本软件可能接入推广第三方平台产品或功能的广告，所以本软件会接入广告服务商或代理方的SDK，比如穿山甲广告SDK，以使本软件能正常向您提供第三方广告。本软件在不同时期可能会选择使用其中部分第三方合作方，或变更合作方，故清单内合作伙伴有可能调整。合作伙伴收集相关信息具体如下：

提供广告服务的第三方需获取您的设备信息、网络、存储权限，在您授权许可后将获取该等权限。该等第三方获取上述权限的目的如下：当您需缓存广告内容至您的设备本地时，提供广告服务的第三方需访问您的设备存储权限，以便协助您将上述内容缓存至您的设备；为保证本软件能顺利向广告平台请求广告并展示广告，提供广告服务的第三方需访问您设备的网络连接状态。

收集的信息类型：设备标识符（包括设备ID,IMEI，IMSI,软件安装列表,MAC地址,设备序列号）、陀螺仪传感器，重力传感器、位置信息、浏览历史、搜索关键词、应用使用情况。

收集的方式：通过设备标识符、浏览器 Cookie、应用程序权限。

第三方主体名称：汇量云（北京）科技有限公司 CloudMax Limited

使用目的：用于了解移动应用在不同终端设备、使用平台或应用分发渠道的表现和终端用户使用情况；用于优化广告投放策略、反作弊识别；用于用户画像服务;

收集的个人信息和可能调用的权限：IMEI/Android ID/GAID/事件发生时间/登录账号/IMEI2/OAID/UA/设备语言/设备所在时区/制造商/操作系统版本/屏幕高度/屏幕宽度/设备型号/设备名称/设备型号标识/网络状态/应用版本/应用版本号/包名/应用名称

收集的个人信息和可能调用的权限：SIM卡信息、唯一标识符、浏览器类型和设置、设备类型和设置、操作系统、移动网络信息（包括运营商名称和电话号码）以及应用版本号，您的应用、浏览器和设备同 Google 服务进行互动的相关信息，包括 IP 地址、崩溃报告、系统活动以及相应请求的日期、时间和引荐来源网址

收集的个人信息和可能调用的权限：设备信息（SIM卡信息、硬件型号、操作系统版本及系统情况、设备配置、国际移动设备身份码IMEI、国际移动用户识别码IMSI、广告标识符IDFA、移动设备识别码MEID、匿名设备标识符OAID 、Android ID等设备标识符）、设备连接信息（浏览器的类型、电信运营商、使用的语言、WIFI信息）、设备状态信息（设备应用安装列表及设备传感器）、设备位置信息（通过GPS、蓝牙或Wi-Fi信号获得的位置信息）以及日志信息（IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息）、位置信息、应用程序列表信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

使用目的：用于基础加固服务、数据分析服务、盗版监测服务在内的加固安全业务相关的各项功能和服务

收集的个人信息和可能调用的权限：收集您的设备基础信息，网络信息，SIM卡信息；

收集的个人信息和可能调用的权限：SIM卡信息、ip地址、设备信息（硬件型号、操作系统版本号、国际移动设备身份识别码（IMEI）、网络设备硬件地址（MAC）、硬件序列号、AndroidID、软件列表、WIFI列表、SSID、BSSID、国际移动用户识别码（IMSI））、屏幕参数、地理位置信息、获取设备序列号、获取运行中的进程信息、获取已安装APP信息

收集用户Android ID、极光SDK获取设备序列号、极光SDK获取安装列表识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制

SDK 自行采集网络 IP 地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

1、为了准确控制内核版本下发和开关下发，以及基于webview标准协议，我们需要获取用户的手机型号，从而保证服务的准确性、有效性。

为了便于存储用户会员信息，我们需要通过极光SDK获取Android ID、极光SDK获取安装列表等的目的方式范围，从而保证会员用户权益保障的实现。

第三方隐私政策链接https://docs.jiguang.cn/jverification/guideline/jghgzy#%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

收集设备Wi-Fi 状态、设备型号、相机、传感器信息用于在图文扫描场景中

收集设备信息用于判断Crash设备做统计、收集Crash环境用于ROM/RAM/SD卡容量、网络/语言等状态

Bugly收集的信息都是为了更真实地为开发者还原Crash场景服务：

Crash环境：Crash信息及线程堆栈，ROM/RAM/SD卡容量、网络/语言等状态

（1）收集的方式及目的获取用户的手机型号，从而保证服务的准确性、有效性。需要访问剪切板，从而保证搜索、分享等功能的实现。

1、为了准确控制内核版本下发和开关下发，以及基于webview标准协议，我们需要获取用户的手机型号，从而保证服务的准确性、有效性。

2、为了便于用户搜索、分享已复制的内容，我们需要访问剪切板，读取其中包含的链接、内容，从而保证搜索、分享等功能的实现。

3.第三方SDK隐私政策链接 https://x5.tencent.com/tbs/guide/develop.html#5

通过去标识化、加密传输和处理的安全处理方式；用于加载展示隐私政策等H5页面。

Wi-Fi状态和参数、网络状态、设备信息（设备型号、操作系统、CPU类型）。

①为了正常快速的展示隐私政策等H5页面，因此我们需要获取设备信息（设备型号、操作系统、CPU类型）、Wi-Fi状态和参数、网络状态该过程会通过去标识化、加密传输和处理的安全处理方式来获取。

https://www.tencent.com/zh-cn/statement.html?/law/privacy.htm https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

通过热云广告监测及数据分析服务、数据移动安全风控服务、A/B TEST服务、用户画像服务、收集并存储的信息包括但不限于：iOS广告标识符（IDFA和IDFV）、安卓广告主标识符（Android ID）、网卡地址（MAC）、IP地址、国际移动设备识别码（IMEI）、移动设备识别码（MEID）、匿名设备标识码（OAID）、设备硬件信息、系统信息、运行环境信息、风控信息等。用于设备识别码将被去标识化后，生成热云数据设备标识符（RYID）

采用加密安全措施处理；用于实现在APP中使用微信支付功能，跳转到微信APP相关页面以便用户进行支付操作，并向APP反馈本次支付是否成功

设备信息（包括设备ID,IMEI,IMSI,MAC地址）、网络状态、用户发起支付后，获取APP提供的微信支付订单标识并传输到本设备上的微信APP；用户完成支付后，获取支付是否成功的状态并传输到APP

①付款时为了用户能使用基于支付账户的余额支付服务，因此会请求余额信息。

②为了让您安全地使用支付服务，如您的手机与客户端软件版本支持指纹验证功能，将请求指纹信息支付。如您未开通指纹功能，您将无法使用指纹支付，但不影响您使用输入密码等其他方式验证的功能。

③为了让您安全地使用支付服务，如您的手机与客户端软件版本支持面容验证功能，将请求面容信息支付。如您未开通面容功能，您将无法使用面容支付，但不影响您使用输入密码等其他方式验证的功能。

位置、设备信息（包括设备ID,IMEI，IMSI,软件安装列表,MAC地址,设备序列号）、陀螺仪传感器，重力传感器、广告ID、网络状态、存储权限、获取运行中进程信息。

①开发者在广告请求期间向穿山甲发送信息，因此会收集设备信息、应用信息和其他信息。

②技术上穿山甲SDK还会收集一些设备信息，以分析解决SDK出现的一些错误问题。包括，设备型号、操作系统及版本、时区、网络类型。

③采集信息以并不涉及具体用户的身份等隐私信息，其统计数据也无法关联定位到具体某个用户。

会获取您的网络状态信息、联网权限、IMEI、安装应用权限、位置权限、MAC信息、读写权限、获取运行中进程信息。

③磁盘读写权限、应用安装权限：⼴告主根据安装情况进⾏效果评估。

采用加密安全措施处理；用于实现在APP中使用支付宝支付功能，跳转到支付宝APP相关页面以便用户进行支付操作，并向APP反馈本次支付是否成功

设备信息（包括设备ID,IMEI,IMSI,MAC地址）、网络状态、用户发起支付后，获取APP提供的支付订单标识并传输到本设备上的支付宝APP；用户完成支付后，获取支付是否成功的状态并传输到APP

①付款时为了用户能使用基于支付账户的余额支付服务，因此会请求余额信息

①开发者在广告请求期间向穿山甲发送信息，因此会收集设备信息、应用信息和其他信息。

②技术上穿山甲SDK还会收集一些设备信息，以分析解决SDK出现的一些错误问题。包括，设备型号、操作系统及版本、时区、网络类型。我们将访问您提供的设备的加速传感器、距离传感器数据，以识别您的设备横竖屏状态，适配您的机型。

③采集信息以并不涉及具体用户的身份等隐私信息，其统计数据也无法关联定位到具体某个用户。

位置、设备信息（包括设备ID,IMEI,IMSI,软件安装列表,MAC地址,设备序列号、Android_ID）、网络状态、存储权限、获取运行中进程信息。

①集成了【友盟+】统计分析工具之后，通过【友盟+】统计分析工具收集和传送数据到友盟的服务器。友盟SDK收集唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）对用户进行唯一标识，以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。

IDFV、AndroidID、操作系统、设备型号、设备制造商、系统版本、应用进程信息等

当您在激活使用时，我们会通过ThinkingAnalytics-SDK收集您的设备信息（IDFV、AndroidID、操作系统、设备型号、设备制造商、系统版本、应用进程信息等）用于统计分析您在 App 内的使用效果，联网信息用于数据分析，从而改进我们的产品和服务

https://docs.thinkingdata.cn/ta-manual/v3.8/user_guide/privacy_policy.html#%E4%B8%80-%E7%9B%B4%E6%8E%A5%E4%BD%BF%E7%94%A8%E6%88%91%E4%BB%AC%E7%9A%84%E4%BA%A7%E5%93%81%E6%88%96%E6%9C%8D%E5%8A%A1%E7%9A%84%E5%AE%A2%E6%88%B7

②当用户授权应用使用标识符时，我们将收集广告标识符用于广告投放与监测归因。

③收集产品交互数据和广告数据，将统计展示、点击、转化广告数据，以用于广告主统计投放结果。

④最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能。

会获取您的应用列表、位置信息、网络信息、存储信息、Mac地址、Android ID、IMEI、日志信息

③SDK将收集使用产品交互和广告数据，用于统计展示、点击、转化广告数据，以用于广告主统计投放结果。

④SDK需要采集您设备的国际移动设备识别码（IMEI）、应用安装列表和位置信息来保证广告展示和点击的有效性，防止恶意用户对广告的不正当操作。

⑤腾讯优量汇广告需要读取您手机WiFi和网络状态，包括您所连接WiFi的SSID、BSSID、WIFI_NAME等相关信息，以此来保护您手机的流量消耗。

⑥技术上SDK将收集一些设备信息（例如，系统语言、屏幕高宽、屏幕方向、屏幕DPI信息等），提升可扩展性和性能

位置、设备信息（包括设备ID,IMEI，IMSI,软件安装列表,MAC地址）、陀螺仪传感器，重力传感器、广告ID、网络状态、存储权限

设备Mac地址，唯一设备标识码，位置信息，应用列表，ICCID、Android ID

Space ID（若使用分身空间功能）；应用信息（应用包名、IDFV、版本号和运行状态）；设备信息（IMEI号、SerialNumber、Android_ID、Google Advertising ID,、手机Region设置、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态）；通知栏设置信息（包括是否屏蔽通知栏、是否设置锁屏弹出消息等）；消息创建、送达时间；锁屏状态（是否锁屏，是否允许锁屏通知）

设备相关信息（IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID，手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（通知栏权限、用户点击行为），锁屏状态（是否锁屏，是否允许锁屏通知）

IMEI号，Serial Number，IMSI，User ID，Android_ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（通知栏权限、用户点击行为），锁屏状态（是否锁屏，是否允许锁屏通知）

查看WLAN链接；读取外置存储卡；读取手机状态和身份；写入外部存储卡，读取手机状态和身份，写入外部存储卡收取个人信息类型：设备信息；wifi地址；运营商信息

AAID（应用匿名标识）、Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录；应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177

为您提供推送技术服务(其作用仅为推送普通通知，并不涉及个性化服务)

设备平台、设备厂商、设备品牌、设备识别码（IMEI、MAC、IDFA ）设备信息、ICCID、软件列表（安装列表）、网络信息（ IP 地址、WIFI 信息、基站信息、运营商信息、DHCP）、设备序列号、OAID、Android_ID、已安装应用包名信息、IP地址、BSSID、WIFI SSID、SD数据、读写手机外置存储信息、位置信息

唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）、设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）、模拟器信息，距离传感器信息

头像、昵称、手机号（涉及登录场景的，手机号为必选信息；仅使用抖音授权的，手机号为可选信息）；国家/区域信息、SSID、运营商信息、MCC、MNC、WIFI状态、IP地址、设备品牌、设备型号、操作系统、屏幕分辨率、安卓ID、OAID、操作系统版本、CPU信息、硬件序列号、mac地址、IMEI、MEID、MSIN/IMSI、加速度传感器、应用版本、应用发布渠道、应用程序包名

https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyinsdk_pingtaiyinsizhengce

身份信息、日志信息、设备或软件信息、在使用创智汇聚服务时搜索或浏览的信息、曾使用的APP和其他软件信息、通过创智汇聚的服务进行通讯的信息

https://doc.sigmob.com/Sigmob%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/%E5%90%88%E8%A7%84%E6%9D%A1%E6%AC%BE/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96/

IP地址、设备信息（硬件型号、操作系统版本号、国际移动设备身份识别码（IMEI）、硬件序列号、Android_ID、MAC地址、软件列表（应用列表）、WIFI列表、SSID、BSSID、国际移动用户识别码（IMSI）、屏幕参数，地理位置信息、运⾏中进程信息、设备传感器、旋转矢量传感器、加速度传感器、运营商信息、SIM卡状态、OAID

IMEI，OAID，Serial Number，MEID，IMSI，User ID，Android ID，Mac地址，Google Advertising ID，运营商信息， IP地址，手机Region设置，设备型号，手机电量，手机操作系统版本及语言、加速度传感器、设备传感器

【必要信息】设备信息：手机imei（Android10以下），手机emmcid、usfid、版本号、版本名称 Android10唯一标识符(oaid、vaid、aaid)，其中，Android 10唯一标识符，开发者标识仅适用于安卓10以后版本。网络信息：联网方式手机制造商信息【非必要信息】应用信息：开发者应用名，应用包名，版本号身份证信息：用于实名认证

基于广告的投放采集用户的广告行为、部分设备信息，以及开发者的应用程序内的部分转化事件，用于广告监测归因、投放效果优化等与广告活动相关行为

Android：设备标识符（IMEI/AndroidID/MAC/OAID/IDFV/IDFA/硬件序列号/IMSI/MEID)、设备信息（手机型号/手机厂商/系统版本）、位置信息、IP地址、设备传感器数据、无线网SSID名称、WIFI路由器MAC地址、IMSI、ICCID、WIFI状态、应用列表信息 IOS：IDFA、IDFV、设备品牌、型号、软件系统版本相关信息、手机系统重启时间、磁盘总空间、系统总内存空间、CPU数目、系统属性、操作系统、运营商信息

提高用户体验：通过收集信息，我们能够更好地了解用户的需求和偏好，从而优化产品功能和性能，提升用户使用体验。广告投放：我们会使用OAID（Open Anonymous ID）等信息进行广告投放，使之更加精准和有效，并减少广告干扰。服务分析与改进：通过收集和分析数据，我们可以监测服务的使用情况，发现潜在问题，及时采取措施进行改进

在使用我们的SDK过程中，我们将主要收集以下信息： OAID（Open Anonymous ID）：这是华为设备生成的唯一标识符，用于识别设备但不包含个人身份信息。设备信息：包括设备型号、操作系统版本、应用版本等，这些信息有助于我们优化SDK的性能并解决可能出现的兼容性问题。

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/oaid-0000001050783198

设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息，设备识别码（根据风控级别，为可选项），设备广告标识（OAID）。加密处理情况：用户数据脱敏处理；内容匿名化、去标识化加密；传输TLS、SSL加密
SDK

系统名称、系统版本号、网络连接方式、手机型号、buildID、Android ID

用于设备标识符本身的有效性校验，并甄别设备环境异常，以识别设备风险和虚假流量

硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符（OAID、IDFA、IDFV）

6、自启动或关联启动说明小组件:本应用支持桌面小组件功能，小组件功能需要监听接收系统广播(android.appwidget.action.APPWIDGET UPDATE)，此广播为系统刷新桌面小组件广播，刷新与否由系统执行;如果使用本应用的桌面小组件功能，本应用须使用自启动能力，通过接收系统广播唤醒本应用桌面小组件相关服务(包括但不限于小组件数据的更新)

1、我们不会向我们以外的任何公司、组织和个人共享您的信息，但以下情况除外：

（2）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息；

（3）在法律法规允许的范围内，为向您提供更多的网络服务，我们向其关联方或合作伙伴共享您的信息；

2、我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：

（2）根据适用的法律法规、法律程序的要求，或强制性的行政或司法要求而进行转让；

（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到信息转让，我们会要求新的持有您信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（1）获得您的明确同意后，我们会与其他方共享您的个人信息；

（2）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；

（3）在法律法规允许的范围内，为向您提供更多的网络服务，我们向其关联方或合作伙伴共享您的个人信息；

2、我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）根据适用的法律法规、法律程序的要求，或强制性的行政或司法要求而进行的转让；

（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

1、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

2、我们会采取一切合理可行的措施，确保未收集无关的个人信息。

4、我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时告知向您：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以通知、邮件、信函、短信等形式告知您；难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将应相关监管部门要求，上报用户信息安全事件的处置情况。您确认，若因非我们故意造成您的个人信息泄露而遭受的任何损失，在我们已经采取了上述的应急措施的情况下，将免除我们的所有责任。

5、尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全。

2、对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

根据国家法律法规变化及我们运营需要，我们有权对政策内容不时地进行修改，修改后的内容一旦以任何形式公布在本软件上即生效，并取代此前相关内容，您应不时关注本软件相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用本软件；如您继续使用本软件，即视为知悉变动内容并同意接受。

如您对本政策或其他相关事宜有疑问，请根据我们提供的指引，填写相关资料，将您的问题发送至shiguangjuchang023@163.com，我们将尽快审核所涉问题，并在验证您的用户身份后的三十天内予以回复。

阿里云官网法律声明及隐私权政策

生效日期：2023年6月1日

更新日期：2023年5月26日

提示条款

您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，阿里云（或简称“我们”）制定本《阿里云官网法律声明及隐私权政策》（或简称“本政策”）并提醒您：在使用阿里云网站的各项服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用阿里云服务，将被视为对本政策内容的接受和认可。

如您对本政策内容有任何疑问、意见或建议，您可通过在“支持与服务”页面提交工单或拨打客服电话（400-80-13260）与我们联系。

定义

阿里云网站：指阿里云官网（域名为：www.aliyun.com），但阿里云国际站（包括 alibabacloud.com 以及所有下属页面和 jp.aliyun.com 以及所有下属页面）除外。

阿里云：除非另有约定，指阿里云计算有限公司（注册地址：浙江省杭州市西湖区三墩镇灯彩街1008号云谷园区1-2-A06室），阿里云计算有限公司是 www.aliyun.com 以及阿里云客户端的经营者。

阿里云的关联公司：指阿里巴巴集团控股有限公司 Alibaba Group Holding Limited 上市最新年报披露的阿里云的关联公司，具体详见http://www.alibabagroup.com/cn/ir/secfilings。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

儿童：指不满十四周岁的未成年人。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

用户信息：用户信息是指您注册阿里云网站账户，使用阿里云的服务以及阿里云为了向您提供服务，您提交的或者阿里云收集的用户会员类个人信息，如姓名、联系方式等，具体详见本政策第二条所述的信息。

业务数据：不同于用户信息，是指阿里云的用户利用阿里云的服务自行上传、下载、分发等通过阿里云的技术服务处理的数据。

本政策将帮助您了解以下内容：

一、本协议的适用范围

二、我们如何收集和使用您的用户信息

三、我们如何对外提供您的用户信息

四、用户业务数据和公开信息

五、您如何管理您的用户信息

六、我们如何使用 Cookie 和同类技术

七、我们如何保护和保存您的用户信息

八、未成年人用户信息的特别约定

九、本政策的更新

十、如何联系我们

一、本协议的适用范围

1.1. 本政策适用于阿里云网站所有服务（不含阿里云App，详见《阿里云App法律声明及隐私权政策》）。服务包括向您提供页面浏览、网站登录服务，以及通过阿里云网站向您提供的技术服务。

1.2. 本政策不适用于其他第三方向您提供的服务，您的信息处理及保护事宜应当适用该等第三方的隐私权政策或类似文件，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。例如，阿里云云市场上的服务商依托云市场向您提供服务时，您向服务商提供的信息不适用本政策。

1.3. 需要特别说明的是，作为阿里云的用户，若您利用阿里云的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私权政策。

1.4. 本政策仅适用于您使用阿里云网站提供的服务时，我们对您个人信息的处理。本政策不适用于我们作为受托人在阿里云网站中处理或托管的您的个人信息。

二、我们如何收集和使用您的用户信息

在您使用阿里云网站期间，我们可能通过以下三种方式获取您的用户信息：

（1）您在使用我们阿里云网站期间主动向我们提供的信息，如您或您授权的主体在创建账户、购买技术服务等情况下填写的相应信息；

（2）在您使用阿里云网站期间，我们主动收集的相关信息，如在您使用阿里云网站的操作记录或其他日志类数据等；

（3）在特殊场景下，您可能会委托并授权我们的员工或者合作伙伴代您上传、提交相关信息，如您委托客服人员协助您完成信息上传、提交。

在您使用阿里云网站期间，我们需要/可能需要在如下两种情形下收集和使用的您的用户信息：

（1）为向您提供阿里云网站的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用阿里云网站。

（2）为向您提供阿里云网站的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用阿里云网站的基本功能。

阿里云长期致力于打造多样的产品及/或服务以满足用户的需求。我们在此特别提醒您：因不同用户选择使用的具体产品及/或服务范围存在差异，故基本功能或附加功能及对应收集使用的信息类型、范围可能会有所区别，请以具体的产品及/或服务功能为准。

（一）为向您提供阿里云网站的基本功能

2.1. 帮助您成为我们的会员

2.1.1. 当您在阿里云网站创建账号时，您须向我们提供会员名，设置、确认您的登录密码，提供您在中华人民共和国境内手机号码。您提交的手机号码（“安全手机号码”或“账号联系人手机号码”）用于您注册、登录、绑定账号、密码找回时接收验证码，并且作为您与阿里云指定的联系方式之一，用于接收相关业务通知（如新品上线、服务变更等）。如果您拒绝提供上述信息，您将无法注册阿里云账号，仅可以使用浏览、搜索服务服务。

2.1.2. 如果您已经注册有淘宝平台账号、1688账号、钉钉账号、支付宝账号、新浪微博账号的，我们可能经您单独同意后从该等第三方处获取您的第三方账号信息（头像、昵称、收集号码及其他单独页面提示的信息），使您可以便捷地登录阿里云App。该第三方账号将绑定阿里云账号，但阿里云届时仍会要求您提供第2.1.1.条所述的安全手机号码。如您提供的安全手机号码与第三方账号中绑定的手机号码不同，阿里云将使用您另行提交手机号码作为安全手机号码。特别地，如果您在2018年8月31日前通过淘宝平台账号和支付宝账号登录阿里云网站的，您相应账号的注册信息（手机号码/电子邮箱地址等）及实名认证信息（个人用户包括：姓名、身份证号码；企业用户包括：企业名称、企业证件及信息、企业法定代表人信息等）会同步至阿里云。我们会将依据与第三方的约定，在符合相关法律法规规定的前提下，使用您的这些用户信息。

2.2. 为向您提供技术服务

2.2.1. 根据中华人民共和国法律法规规定，在您使用具体的技术服务时，您可能需要通过您的阿里云账号提供您的真实身份信息。阿里云为您提供了多种方式以协助您提供真实身份信息，您应根据您的身份属性选择适合的方式：

（1）如您通过支付宝实名认证来提供您的真实信息，您需先行输入支付宝账号以及密码登录支付宝账号，通过将支付宝账号绑定您的阿里云账号完成实名认证，即您授权支付宝向阿里云提交您的身份信息（个人用户包括：姓名、身份证号码；企业用户包括：企业名称、企业证件及信息、企业法定代表人信息等）。

（2）如您通过企业对公账号方式进行实名认证的，您需向阿里云提交您的企业名称、社会信用代码、营业执照图片，以及银行账号信息（包括开户行、银行账号和开户人），阿里云将以您提交信息仅作为阿里云完成您的实名认证时的打款账号使用。

（3）如果您通过人脸识别来进行实名认证的，您需要按照实名认证页面提示的操作方式，提供面部特征的生物识别信息和您身份证正、反面照片，并授权我们通过国家权威可信身份认证机构进行信息核验。请您知悉，我们仅会利用前述信息对您的身份进行核验并对核验结果进行记录与存储，而不会存储该等敏感个人信息并用于其他您未明确授权的目的。

您知悉并了解，身份证件信息，以及根据您选择的身份认证方式，支付宝账号信息、银行账号信息或面部特征的生物识别信息为根据法律要求对您的真实身份进行认证所必需。

上述信息包含您的敏感个人信息，一旦被泄露或非法使用可能导致您的人格尊严受到侵害或者人身、财产安全受到危害。请您审慎考虑采取何种方式进行身份验证。但如您拒绝向我们提供任何上述身份认证信息，则我们无法对您完成真实身份进行认证并向您提供相应的技术服务。

2.2.2. 为帮助您完成订单支付，您需要向阿里云提供一些与完成交易相关联的信息，包括交易的产品及/或服务信息、交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态及其他反洗钱法律要求的必要信息，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。如您拒绝向我们提供前述信息，我们将无法向您提供相应的技术服务。

2.2.3. 在您注册完成阿里云账户并购买我们提供的技术服务后，您可要求我们为您开具和寄送发票。如您选择纸质发票的，您需要向我们提供您的发票收件地址，包括收件人姓名、详细地址、邮编、手机号码；如您选择电子发票的，您需要向我们提供您的电子邮箱地址。如您拒绝向我们提供前述信息，我们将无法协助您完成发票开具或寄送。

2.3. 为向您提供安全稳定的阿里云网站服务

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或阿里云相关协议、规则的情况，我们可能使用您的账号信息、设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。如您拒绝我们收集前述信息，我们将无法向您提供阿里云网站服务。具体地，我们会收集如下必要信息：

2.3.1. 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如操作系统版本）。

2.3.2. 日志信息：当您使用我们的客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

2.4. 我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

（二）为向您提供阿里云网站的附加功能

2.5. 为向您提供会员资料完善服务

在您完成阿里云账号注册后，您可以在账号“基本资料”一栏中继续填写您的信息，包括（1）您的会员身份类型（个人、企业）、单位名称（如果您已完成实名认证，单位名称将会以您的实名认证信息为准）、营业年限、企业规模、从事行业、主营业务、主要产品、网站域名;（2）联系信息（国家、所在地区、街道、联系电话、传真）。您提供的本条第（1）类信息，会帮助我们更了解您对于阿里云服务需求，以便阿里云有针对性的向您推广、介绍产品；您提供的本条第（2）类信息，阿里云可能会利用如上方式向您推广、宣传产品、邮寄业务通知（含账单）或与您进行业务沟通。如您拒绝向我们提供前述信息，可能无法享受我们向您提供的增值服务，但您仍可享受阿里云网站的基本功能。

2.6. 为向您提供专业支持或帮助

当您在服务中心内请求我们支持或帮助时，您需要向我们提供问题描述，同时我们会需要收集您的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），阿里云将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。如您拒绝向阿里云提供前述信息，我们将可能无法向您提供相应支持或帮助，但不会影响您使用阿里云网站的基本功能。

2.7. 为向您提供开发者社区服务

您可选择使用开发者社区服务，体验我们为您提供的分享、交流、学习、认证、工具、资源、大赛、活动、社群、MVP、创新中心等一站式服务能力，满足开发者全生命周期成长需求。依照相关法律法规规定，在体验开发者社区服务前，您需要先确保完成实名认证。在您使用开发者社区服务过程中，我们可能在如下场景下收集您的个人信息：

2.7.1. 您可在“开发者社区”-“个人中心”中，调整您的开发者社区账号头像、昵称、简介，但您仍可使用系统默认信息体验开发者社区服务。

2.7.2. 您可在开发者社区中发表您的技术观点、与其他开发者进行互动，为向您提供该等服务，我们将收集该等您上传、发布或形成的信息（可能包括您上传的图片、文字、文章评论信息），并有权展示您的昵称、头像和发布内容。

2.7.3. 当您选择参加我们举办的开发者社区活动、比赛，或领取相关奖励时，我们可能会收集您的必要信息，届时我们会单独告知您相关信息收集使用目的并获得您的授权。

请您注意，您在使用我们的产品和/或服务时由您主动提供、上传或发布的内容和信息（例如您发布的产品或服务评价信息），可能会泄露您的敏感个人信息，请您谨慎对待。如您在其他用户可见的公开区域内上传或发布的信息中、或者您对其他人上传或发布的信息作出的回应中公开您的个人信息，该等个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时，您可以通过本隐私政策披露的联系方式联系我们。

2.8. 为了维护、改进您所使用的阿里云服务

2.8.1. 在您注册完成阿里云账号后，您可以在账号的管理控制台提交消息接收人信息，包括您指定的消息接收人的姓名、电子邮箱地址、手机号码（“消息接收人手机号码”）以及联系人的职位。阿里云可通过如上信息向您发送业务通知（含账单）或与您进行业务沟通。我们可能使用您指定的消息接收人的电子邮箱地址、消息接收人手机号码以及联系人的职位以向您发送优惠推广消息、营销信息和其他我们认为您可能感兴趣的信息。如您不想接收相关商业性信息，您可通过口头告知、回复“退订”、或其他我们提供的拒绝方式予以拒绝。您的拒绝行为不会影响您使用阿里云网站的基本功能。

2.8.2. 为了向您提供更符合您个性化需求的信息展示，我们可能将来自阿里云网站某项服务的用户信息与来自其他项服务的信息结合起来，做出特征模型并进行用户画像，向您展示、推送信息和可能的商业广告，包括但不限于关于阿里云产品的新闻以及市场活动及优惠促销信息、阿里云合作第三方的推广信息，或其他您可能感兴趣的内容。同时，我们也会为您提供非针对您个性化需求的信息展示。如您拒绝我们开展前述信息处理，可能导致您无法享受我们向您提供的增值服务，但不影响您仍继续使用阿里云网站的基本功能。

2.9. 我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的产品服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息；如您选择不提供前述信息，将会影响到您使用相应产品，但不会影响您使用阿里云网站基本功能和其他产品。

（三）从第三方获取信息的情形

2.10. 在法律允许的情况下，基于您的授权，为了向您提供更优化的服务，满足您的个性化需求，我们可能会从我们的关联公司或合作单位（如生态合作伙伴等）处接收您的个人信息或其他信息。如，为使我们及时获悉并确认您的订单支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝公司或您选择的其他金融机构处收集与支付进度相关信息。此外，我们也会收集到第三方使用我们的产品或服务时所提供有关您的共享个人信息。

（四）无需获得您授权同意的个人信息收集、使用例外情形

2.11. 您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

2.11.1. 涉及国家安全与利益、社会公共利益的。

2.11.2. 为履行我们的法定职责或者法定义务或响应政府主管部门指示所必需的。

2.11.3. 与您签订和履行您作为协议或其他书面文件一方所必需的。

2.11.4. 为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需。

2.11.5. 在合理的范围内处理您自行向社会公众公开的个人信息。

2.11.6. 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）。

2.11.7. 法律法规规定的其他情形。

2.12. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未被包含在上述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

三、我们如何对外提供您的用户信息

请您理解，仅为实现本政策中声明的目的，我们的某些模块和功能将由服务提供商提供，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们在与该等合作伙伴进行合作时，将会遵守以下原则：（1）合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限；（2）用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权；（3）安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。

3.1. 委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。目前，我们委托的授权合作伙伴包括以下类型：

3.1.1. 广告、分析服务类的授权合作伙伴。我们会在采用行业通用的安全技术前提下，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理。

3.1.2. 产品或服务的供应商和其他合作伙伴。我们将信息委托给支持我们业务的供应商和其他合作伙伴处理，这些支持包括受我们委托提供的咨询、分析、营销、技术支持等专业服务。

3.1.3. 支付类的授权合作伙伴。为完成订单支付，我们会将您的账号信息、订单信息、付款账户信息以及其他完成支付的必要信息提供给第三方支付类授权合作伙伴。

3.2. 第三方共享

原则上，我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

3.2.1. 在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。

3.2.2. 为履行阿里云法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。

3.2.3. 为订立、履行您作为一方当事人的合同所必需的情况下的共享：例如在阿里云云市场上创建的某一交易中，如交易一方履行或部分履行了交易义务并提出合理的信息披露请求的，阿里云有权决定向其提供交易对方的联络方式等必要信息，以促成交易的完成。

3.3. 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

3.3.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息。

3.3.2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

3.3.3. 符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供。

3.3.4. 在阿里云与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。如涉及破产且无承接方的情形，我们将依法对数据进行删除处理。

3.4. 公开披露

我们仅会在以下情况下，才会公开披露您的用户信息：

3.4.1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息。

3.4.2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的用户信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

3.3.3. 或为保护阿里云平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或阿里云平台相关协议、规则披露关于您的用户信息。例如，若您作为云市场服务商销售假货或盗版商品，我们可能会公开披露您的店铺主体信息与处罚情况。

3.5. 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

3.5.1. 与国家安全、国防安全有关的。

3.5.2. 与公共安全、公共卫生、重大公共利益有关的。

3.5.3. 与刑事侦查、起诉、审判和判决执行等有关的。

3.5.4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

3.5.5. 您自行向社会公众公开的个人信息。

3.5.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3.5.7. 为履行我们的法定职责或者法定义务或响应政府主管部门指示所必需的。

四、用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，阿里云将按如下方式处理：

4.1. 用户业务数据

4.1.1. 您通过阿里云提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。阿里云作为云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

4.1.2. 您应对您的用户业务数据来源、内容及处理数据的合法性负责，阿里云提示您谨慎判断数据来源、内容及处理数据的合法性，依法获得处理此类数据所需的个人同意或政府部门许可、备案或评估。因您的用户业务数据的来源、内容及对用户业务数据的处理活动违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

4.1.3. 根据您与阿里云协商一致，阿里云在您选定的数据中心存储用户业务数据。阿里云恪守对用户的安全承诺，根据适用的法律保护用户存储在阿里云数据中心的数据。

4.2. 公开信息

4.2.1. 公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用阿里云网站服务期间查看或访问这些信息。例如您在阿里云开发者论坛发布的信息。

4.2.2. 为使用阿里云网站服务，可能存在您必须公开分享的信息。例如云市场为构建诚信交易环境，您的信用评价信息（星级、客户评价）需要被公开分享。若您是服务商（卖家），您应当根据适用的法律法规和阿里云云市场规则的要求，公开分享企业或者自然人经营者的相关信息。

4.2.3. 在使用阿里云网站的云市场进行交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。您也可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。如您发现自己的个人信息泄漏，尤其是您的账号或密码发生泄露，请您立即联络阿里云客服，以便阿里云采取相应措施。

五、您如何管理您的用户信息

5.1. 查询、更正和补充

5.1.1. 您可以登录阿里云网站通过【“我的阿里云”-“账号中心”】查询、管理（变更、删除或补充）使用阿里云服务时而提交的基本业务信息（基本资料）和联系人信息。

5.1.2. 如您需变更通过淘宝、或支付宝账号提交的实名认证信息的，您需到原账号注册的网站进行变更。

5.2. 复制

5.2.1. 您可以通过第5.1.条中列明的路径完成信息查询后自行复制您的个人信息。

5.2.2. 您也可以通过本政策披露的联系方式与我们取得联系，我们可协助您下载您在阿里云网站内留下的账号信息及设备信息。

5.3. 删除

5.3.1. 您可以通过第5.1.条列明的路径删除您提交的部分信息，或通过注销您的阿里云账户删除账户内的全部信息，但法律法规或行业监管规则另有规定的除外。

5.3.2. 在以下情形中，您可以通过本政策披露的联系方式与我们取得联系，并向我们提出删除用户信息的请求：

（1）如果我们处理用户信息的行为违反法律法规；

（2）如果我们收集、使用您的用户信息，却未征得您的明确同意；

（3）如果我们处理个人信息的行为严重违反了与您的约定。

5.3.3. 当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

5.4. 改变或撤回授权范围

5.4.1. 您可以登录阿里云网站通过【“我的阿里云”-“账号中心”】改变或者收回您授权我们收集和处理您的个人信息的范围。

5.4.2. 对于您无法直接通过上述方式改变或撤回的授权，您可以本政策披露的联系方式与我们取得联系进行修改，但请注意，对于部分类型的个人信息，例如实现阿里云基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变或撤回授权范围的请求。

5.4.3. 当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

5.5. 账号注销

5.5.1. 您可自行在阿里云网站【“我的阿里云”-“账号中心”-“安全设置”-“注销账号”】提交账号注销申请。

5.5.2. 在您主动注销账号之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

5.6. 如何响应您的权利请求

5.6.1. 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五日内做出答复。如您不满意，还可以通过阿里云举报中心进行投诉。

5.6.2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

5.7. 在符合相关法律要求的情况下，您的近亲属经我们身份核实后，可以对您的相关个人信息行使上述查阅、更正、删除、复制等权利，但您另有安排的除外。

5.8. 响应您的权利请求的例外

5.8.1. 与我们履行法律法规规定的义务相关的。

5.8.2. 与国家安全、国防安全直接相关的。

5.8.3. 与公共安全、公共卫生、重大公共利益直接相关的。

5.8.4. 与刑事侦查、起诉、审判和执行判决等直接相关的。

5.8.5. 我们有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的。

5.8.6. 出于维护您或其他个人信息主体的生命、财产等重大合法权益但又很难得到本人授权同意的。

5.8.7. 响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的。

5.8.8. 涉及商业秘密的。

六、我们如何使用 Cookie 和同类技术

为确保阿里云网站正常运转，我们会在计算机或移动设备上存储Cookie及同类技术。如您希望进一步了解我们使用的Cookie和同类技术，以及它们如何处理您的个人信息的细节，请见《阿里云官网Cookies政策》。

七、我们如何保护和保存您的用户信息

7.1. 阿里云非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们对阿里云网站提供 HTTPS 协议安全浏览方式；我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

7.2. 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

7.3. 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

7.4. 在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

7.5. 如出现阿里云产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

7.6. 原则上，我们在中华人民共和国境内产生或收集的用户信息，将存储在中华人民共和国境内。但是，为向您提供某些阿里云服务，在遵守和符合相关法律法规要求的前提下，我们有可能将必要的用户信息传输至境外。但我们会在具体场景下明确告知您境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序等事项，并取得您的单独同意（如适用）。我们会采取去标识化处理、加密传输、定期评估审计接收方的安全能力水平、签订数据处理协议/条款等必要措施，并根据相关法律法规的要求履行合规义务，包括向网信部门申报安全评估、申请个人信息保护认证或与境外接收方订立个人信息出境标准合同并向网信部门备案。

7.7. 如第4.1.条所述，如您基于自身业务目的采购某些阿里云境外服务资源，可能会导致您的用户业务数据出境。对此，阿里云仍将采取充分的保护标准保障您的用户业务数据安全，但由于阿里云完全按照您的指示进行数据处理，您作为用户业务数据的完全控制方应承担上述的合规义务。如您对此有任何疑问，可通过本政策文末的联系方式与我们联系。

八、未成年人用户信息的特别约定

8.1. 我们主要面向成年人提供本网站服务及其他相关产品。但我们非常重视对未成年人个人信息的保护，如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策的所有内容，并在征得您的父母或其他监护人同意的前提下使用我们的产品或服务以及向我们提供信息。

8.2. 请您知悉并理解，在实名认证环节，如果我们识别到您是未满14周岁的儿童，我们将可能拒绝向您提供认证服务。

8.3. 受制于现有技术和商业模式，我们很难在账号注册环节主动识别未成年人的个人信息，如果您是未成年的监护人，且您发现我们存在未经其授权获取未成年人个人信息的情况，您可通过本政策中公示的联系方式联系我们，我们在收到通知后会及时予以核查，并在核查属实后及时删除或匿名化处理相关信息。如我们主动审查发现存在前述情形的，我们也会主动对相关个人信息予以删除或进行匿名化处理。

九、本政策的更新

9.1. 我们可能会对本政策进行不时地修订。

9.2. 未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何修订。

9.3. 对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，我们会通过网站公示的方式进行通知甚至向您提供弹窗提示，说明本政策的具体变更内容）。

9.4. 本政策所指的重大变更包括但不限于：

9.4.1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等。

9.4.2. 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

9.4.3. 用户信息共享、转让或公开披露的主要对象发生变化。

9.4.4. 您参与用户信息处理方面的权利及其行使方式发生重大变化。

9.4.5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。

9.4.6. 用户信息安全影响评估报告表明存在高风险时。

我们还会将本政策的历史版本在网站专门页面存档，供您查阅。

十、如何联系我们

您对本声明和政策内容有任何疑问和意见，或者您对阿里云对本政策的实践以及操作上有任何疑问和意见，您可以登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）与我们取得联系，我们将在15日内回复您的请求。