登录
首页
会员
活动
研究
培训
评测认证
解决方案
关于我们
隐私保护
云安全联盟大中华区深知隐私对您的重要性，并会尊重您的隐私。请您在使用云安全联盟大中华区网站的各项服务前，确保自己已经仔细阅读并充分理解、同意本隐私政策，然后再使用本服务。一旦您开始使用本服务，即表示您已经充分理解并同意本隐私政策，并同意我们按照本隐私政策收集、存储、使用、转让、共享、处理您的相关信息。
通过本隐私政策，您将了解以下内容：
1、本隐私政策的适用范围
2、云安全联盟大中华区如何收集和使用您的数据信息
3、云安全联盟大中华区如何存储您的数据信息
4、您可以如何管理您的数据信息
5、云安全联盟大中华区如何保护您的数据信息
6、云安全联盟大中华区可能在何种情况下共享、转让、披露您的数据信息
7、本隐私政策条款的更新
8、如何与云安全联盟大中华区取得联络
一、适用范围
1.1 本隐私政策适用于云安全联盟大中华区网站所有服务，包括页面浏览、网站登录以及通过云安全联盟大中华区网站向您提供的技术服务。
1.2 本隐私政策不适用于第三方向您提供的产品或服务。云安全联盟大中华区网站或云安全联盟大中华区提供的产品和服务中可能含有第三方产品和/或服务的链接或信息。该第三方产品或服务可能包含其自有的隐私政策规则，请用户仔细查看这些规则并在提供自己的数据信息前审慎考虑。再次声明，本隐私政策不适用于第三方向用户收集信息的行为。
1.3 需要特别说明的是，作为云安全联盟大中华区的用户，若您利用云安全联盟大中华区的产品或技术服务为您的用户提供服务，因您的业务数据属于您所有，您应当与您的用户另行约定隐私政策。
二、云安全联盟大中华区如何收集和使用用户的数据信息
2.1 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、账号密码、财产信息、征信信息、交易信息等。个人信息可能会在您注册和使用我们的服务时被收集，云安全联盟大中华区会基于本隐私政策的以下目的收集和使用您的个人信息：
您及您所授权的人员在云安全联盟大中华区网站注册、申请成为会员、使用服务时，需要提供一些必要的能够对您及您所授权的人员进行辨识或涉及通信的信息，包括但不限于姓名、电话号码、通讯地址、微信昵称、微信OpenID、公司名称、职务、联系人、联系人联系电话、邮箱地址、认证需求、操作记录等。
2.2 云安全联盟大中华区承诺，在提供服务期间收集用户信息，将以提供服务所需的最低限度为原则，且仅会将收集的用户信息用于服务目的。除了本隐私政策所述的范围，云安全联盟大中华区不会以任何其他目的或用途为由，直接或间接编排、修改、利用、应用、开发或以其他任何方式使用您的信息。
三、 云安全联盟大中华区如何存储您的数据信息
3.1 我们在中华人民共和国境内收集和产生的数据信息将存储于中华人民共和国境内的服务器上。因特殊情况确需向境外传输境内收集的数据信息的，我们将严格审核其必要性，在数据出境之前做好必要的评估工作，在数据出境之后做好数据的管理与控制。需要向主管部门上报的及时上报，严格按照法律、行政法规和监管部门的规定执行。我们会为您的数据信息采取有力的保密措施，例如匿名化处理、加密存储等。
3.3 为了安全及备份的需要，云安全联盟大中华区可能将您的信息和资料储存到云安全联盟大中华区关联公司的服务器上。
3.4 我们将合理决定数据信息的存储期限。无论是在存储期内还是存储期外，您都可以通知我们以取回您的信息。
四、您可以如何管理您的信息
4.1 云安全联盟大中华区承诺基于法律义务及商业道德，确保您对所提供、披露的本说明第一条所述信息享有合理的管理权。云安全联盟大中华区会根据您的要求，删除或修改信息。您可以通过本说明隐私政策第7条提供的联系方式与我们联络并提出您的要求。
4.2在以下情况下，您可以向我们提出删除用户信息的请求：
4.2.1我们处理用户信息的行为违反相关法律法规；
4.2.2我们收集、使用您的用户信息，却未征求您的明确同意；
4.2.3我们严重违反与您的约定使用、处理您的用户信息。
4.3但是正如本说明前言所述，您对信息的管理可能与您正常注册、使用服务的需求产生冲突，也可能影响云安全联盟大中华区向您正常提供、升级、优化服务。
五、云安全联盟大中华区如何保护您的信息
5.1 云安全联盟大中华区非常重视您的信息安全，我们将运用各种安全技术，包括安全加密、防入侵、防病毒等，来保护您的信息，以免您的信息遭受未经授权的访问、获取、使用、披露、变更、破坏。
5.2 云安全联盟大中华区将建立用户信息安全管理制度及工作流程，对接触有关信息的工作人员进行安全责任及保密义务的培训。
5.3 云安全联盟大中华区承诺，在提供服务期间就您的信息的收集和使用履行风险预估、事先告知的义务。如有违反或可能违反本隐私政策的情形发生，云安全联盟大中华区将立即通知您。
5.4 如果不幸发生用户信息安全事件，我们将严格按照法律法规的要求，采取合理、有效、及时的方式向您告知安全事件的基本情况、可能的影响、我们已采取或将采取的措施、您自主防范和降低风险的建议、对您的补救措施等。
5.5虽然我们愿意尽最大努力采取合理措施保护您的信息数据，但没有任何安全措施能够百分之百完美或牢不可破。由于您将服务密码告知他人或与他人共享注册帐户与密码，或由于黑客攻击、电脑病毒侵入及其他不可抗力，导致的用户信息泄露及其直接和间接损失，请谅解云安全联盟大中华区将无法承担责任。
六、云安全联盟大中华区可能在何种情况下共享、转让、披露您的数据信息
6.1共享
只有在下列情形，云安全联盟大中华区才会披露您的信息。在下列情形之外，云安全联盟大中华区绝不会将您的信息披露给第三方：
6.1.1您已明示同意：
在得到您的明示同意后，云安全联盟大中华区才会将您的信息透露给第三方；
6.1.2视具体情况，将您的用户信息披露给云安全联盟大中华区关联公司或授权合作的第三方：
云安全联盟大中华区可能需要与第三方合作以提供更好的客户服务和更好的用户体验，这也许需要将您的信息共享给合作方，以便我们更好地为您提供服务。例如，云安全联盟大中华区可能需要将您的设备运行中产生的安全日志共享给合作方，以升级我们的服务品质，提高服务的安全性。云安全联盟大中华区可能将您介绍给云安全联盟大中华区的合作伙伴，以满足您购买云安全联盟大中华区产品或服务的需要。
云安全联盟大中华区只会出于提供或改进服务或有限度的营销目的而与第三方共享必要的信息，且关联公司对您信息的处理也受本隐私政策的约束。云安全联盟大中华区严格禁止关联公司或授权第三方，将共享的信息用于约定以外的其他目的。关联方欲改变用户信息的处理目的的，需要征求您的授权和同意。
6.2转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：
6.2.1您已明示同意：在获得您的明示同意后，我们会向第三方转让您的用户信息；
6.2.2在云安全联盟大中华区发生重组、并购、分立或实际控制人变更的情形时，我们可将云安全联盟大中华区收集的用户信息转让给第三方。
6.3披露
我们不会将您的用户信息进行披露，但以下情况除外：
6.3.1获得您的明示同意或基于您的主动选择，我们可能会披露您的用户信息；
6.3.2依法律、法规的要求，我们可能会披露您的用户信息：
依法律法规或国家安全机关、司法机关、行政机关等国家机构的强制性要求，我们可能会披露您的用户信息。
6.3.3出于公共利益需要
如果云安全联盟大中华区确定基于执行云安全联盟大中华区的条款和条件、保护我们的经营或用户、其他重大公共利益需要，披露是合理必须的，我们可能会披露您的用户信息。
6.4在以下情形中，共享、转让、披露您的用户信息无需事先征得您的授权同意：
6.4.1与国家安全、国防安全有关的；
6.4.2与公共安全、公共卫生、重大公共利益有关的；
6.4.3与犯罪侦查、起诉、审判、判决执行等有关的；
6.4.4为了维护您或其他人的生命、财产等重大合法权益但又很难得到本人同意的；
6.4.5您自行向社会公开用户信息；
6.4.6从合法公开的信息中收集个人信息，如通过新闻报道、政府信息公开等渠道。
七、本条款的更新
7.1 我们可能会不定期修订、更新本隐私政策。
7.2 未经您的明示同意，我们不会限制您按照本隐私政策所应享有的权利。我们会采取一些措施来告知您我们对本隐私政策所做的修订，比如在专门页面上发布修订的消息。
7.3 对于重大修订，我们会提供显著的通知（例如，我们可能会通过网站公示的方式进行通知，说明本隐私政策的修订内容）。我们将尽可能通过可行的渠道和方法，将修订通知您。请您访问我们的网站查询本隐私政策的最新版本。
7.4 本隐私政策所指的重大变更包括但不限于：
7.4.1我们在控制权、组织架构等方面发生重大变化，如并购重组、业务调整等引起的所有者变更等；
7.4.2我们的服务模式发生重大变化，如处理用户信息的的目的、处理的用户信息类型、用户信息的使用方式等；
7.4.3用户信息共享、转让或披露的主要对象发生变化；
7.4.4您参与用户信息处理的权利或其行使方式发生重大变化；
7.4.5我们负责处理用户信息安全的责任部门、我们的联络方式和投诉渠道发生变化；
7.4.6用户信息安全影响评估报告表明存在高风险。
八、如何与云安全联盟大中华区联络
如果您对本隐私政策有任何问题、意见或建议，您可以与云安全联盟秘书处联系，联系方式可在 https://c-csa.cn/about/ 上找到。
通过本隐私政策，您将了解以下内容：
1、本隐私政策的适用范围
2、云安全联盟大中华区如何收集和使用您的数据信息
3、云安全联盟大中华区如何存储您的数据信息
4、您可以如何管理您的数据信息
5、云安全联盟大中华区如何保护您的数据信息
6、云安全联盟大中华区可能在何种情况下共享、转让、披露您的数据信息
7、本隐私政策条款的更新
8、如何与云安全联盟大中华区取得联络
一、适用范围
1.1 本隐私政策适用于云安全联盟大中华区网站所有服务，包括页面浏览、网站登录以及通过云安全联盟大中华区网站向您提供的技术服务。
1.2 本隐私政策不适用于第三方向您提供的产品或服务。云安全联盟大中华区网站或云安全联盟大中华区提供的产品和服务中可能含有第三方产品和/或服务的链接或信息。该第三方产品或服务可能包含其自有的隐私政策规则，请用户仔细查看这些规则并在提供自己的数据信息前审慎考虑。再次声明，本隐私政策不适用于第三方向用户收集信息的行为。
1.3 需要特别说明的是，作为云安全联盟大中华区的用户，若您利用云安全联盟大中华区的产品或技术服务为您的用户提供服务，因您的业务数据属于您所有，您应当与您的用户另行约定隐私政策。
二、云安全联盟大中华区如何收集和使用用户的数据信息
2.1 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、账号密码、财产信息、征信信息、交易信息等。个人信息可能会在您注册和使用我们的服务时被收集，云安全联盟大中华区会基于本隐私政策的以下目的收集和使用您的个人信息：
您及您所授权的人员在云安全联盟大中华区网站注册、申请成为会员、使用服务时，需要提供一些必要的能够对您及您所授权的人员进行辨识或涉及通信的信息，包括但不限于姓名、电话号码、通讯地址、微信昵称、微信OpenID、公司名称、职务、联系人、联系人联系电话、邮箱地址、认证需求、操作记录等。
2.2 云安全联盟大中华区承诺，在提供服务期间收集用户信息，将以提供服务所需的最低限度为原则，且仅会将收集的用户信息用于服务目的。除了本隐私政策所述的范围，云安全联盟大中华区不会以任何其他目的或用途为由，直接或间接编排、修改、利用、应用、开发或以其他任何方式使用您的信息。
三、 云安全联盟大中华区如何存储您的数据信息
3.1 我们在中华人民共和国境内收集和产生的数据信息将存储于中华人民共和国境内的服务器上。因特殊情况确需向境外传输境内收集的数据信息的，我们将严格审核其必要性，在数据出境之前做好必要的评估工作，在数据出境之后做好数据的管理与控制。需要向主管部门上报的及时上报，严格按照法律、行政法规和监管部门的规定执行。我们会为您的数据信息采取有力的保密措施，例如匿名化处理、加密存储等。
3.3 为了安全及备份的需要，云安全联盟大中华区可能将您的信息和资料储存到云安全联盟大中华区关联公司的服务器上。
3.4 我们将合理决定数据信息的存储期限。无论是在存储期内还是存储期外，您都可以通知我们以取回您的信息。
四、您可以如何管理您的信息
4.1 云安全联盟大中华区承诺基于法律义务及商业道德，确保您对所提供、披露的本说明第一条所述信息享有合理的管理权。云安全联盟大中华区会根据您的要求，删除或修改信息。您可以通过本说明隐私政策第7条提供的联系方式与我们联络并提出您的要求。
4.2在以下情况下，您可以向我们提出删除用户信息的请求：
4.2.1我们处理用户信息的行为违反相关法律法规；
4.2.2我们收集、使用您的用户信息，却未征求您的明确同意；
4.2.3我们严重违反与您的约定使用、处理您的用户信息。
4.3但是正如本说明前言所述，您对信息的管理可能与您正常注册、使用服务的需求产生冲突，也可能影响云安全联盟大中华区向您正常提供、升级、优化服务。
五、云安全联盟大中华区如何保护您的信息
5.1 云安全联盟大中华区非常重视您的信息安全，我们将运用各种安全技术，包括安全加密、防入侵、防病毒等，来保护您的信息，以免您的信息遭受未经授权的访问、获取、使用、披露、变更、破坏。
5.2 云安全联盟大中华区将建立用户信息安全管理制度及工作流程，对接触有关信息的工作人员进行安全责任及保密义务的培训。
5.3 云安全联盟大中华区承诺，在提供服务期间就您的信息的收集和使用履行风险预估、事先告知的义务。如有违反或可能违反本隐私政策的情形发生，云安全联盟大中华区将立即通知您。
5.4 如果不幸发生用户信息安全事件，我们将严格按照法律法规的要求，采取合理、有效、及时的方式向您告知安全事件的基本情况、可能的影响、我们已采取或将采取的措施、您自主防范和降低风险的建议、对您的补救措施等。
5.5虽然我们愿意尽最大努力采取合理措施保护您的信息数据，但没有任何安全措施能够百分之百完美或牢不可破。由于您将服务密码告知他人或与他人共享注册帐户与密码，或由于黑客攻击、电脑病毒侵入及其他不可抗力，导致的用户信息泄露及其直接和间接损失，请谅解云安全联盟大中华区将无法承担责任。
六、云安全联盟大中华区可能在何种情况下共享、转让、披露您的数据信息
6.1共享
只有在下列情形，云安全联盟大中华区才会披露您的信息。在下列情形之外，云安全联盟大中华区绝不会将您的信息披露给第三方：
6.1.1您已明示同意：
在得到您的明示同意后，云安全联盟大中华区才会将您的信息透露给第三方；
6.1.2视具体情况，将您的用户信息披露给云安全联盟大中华区关联公司或授权合作的第三方：
云安全联盟大中华区可能需要与第三方合作以提供更好的客户服务和更好的用户体验，这也许需要将您的信息共享给合作方，以便我们更好地为您提供服务。例如，云安全联盟大中华区可能需要将您的设备运行中产生的安全日志共享给合作方，以升级我们的服务品质，提高服务的安全性。云安全联盟大中华区可能将您介绍给云安全联盟大中华区的合作伙伴，以满足您购买云安全联盟大中华区产品或服务的需要。
云安全联盟大中华区只会出于提供或改进服务或有限度的营销目的而与第三方共享必要的信息，且关联公司对您信息的处理也受本隐私政策的约束。云安全联盟大中华区严格禁止关联公司或授权第三方，将共享的信息用于约定以外的其他目的。关联方欲改变用户信息的处理目的的，需要征求您的授权和同意。
6.2转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：
6.2.1您已明示同意：在获得您的明示同意后，我们会向第三方转让您的用户信息；
6.2.2在云安全联盟大中华区发生重组、并购、分立或实际控制人变更的情形时，我们可将云安全联盟大中华区收集的用户信息转让给第三方。
6.3披露
我们不会将您的用户信息进行披露，但以下情况除外：
6.3.1获得您的明示同意或基于您的主动选择，我们可能会披露您的用户信息；
6.3.2依法律、法规的要求，我们可能会披露您的用户信息：
依法律法规或国家安全机关、司法机关、行政机关等国家机构的强制性要求，我们可能会披露您的用户信息。
6.3.3出于公共利益需要
如果云安全联盟大中华区确定基于执行云安全联盟大中华区的条款和条件、保护我们的经营或用户、其他重大公共利益需要，披露是合理必须的，我们可能会披露您的用户信息。
6.4在以下情形中，共享、转让、披露您的用户信息无需事先征得您的授权同意：
6.4.1与国家安全、国防安全有关的；
6.4.2与公共安全、公共卫生、重大公共利益有关的；
6.4.3与犯罪侦查、起诉、审判、判决执行等有关的；
6.4.4为了维护您或其他人的生命、财产等重大合法权益但又很难得到本人同意的；
6.4.5您自行向社会公开用户信息；
6.4.6从合法公开的信息中收集个人信息，如通过新闻报道、政府信息公开等渠道。
七、本条款的更新
7.1 我们可能会不定期修订、更新本隐私政策。
7.2 未经您的明示同意，我们不会限制您按照本隐私政策所应享有的权利。我们会采取一些措施来告知您我们对本隐私政策所做的修订，比如在专门页面上发布修订的消息。
7.3 对于重大修订，我们会提供显著的通知（例如，我们可能会通过网站公示的方式进行通知，说明本隐私政策的修订内容）。我们将尽可能通过可行的渠道和方法，将修订通知您。请您访问我们的网站查询本隐私政策的最新版本。
7.4 本隐私政策所指的重大变更包括但不限于：
7.4.1我们在控制权、组织架构等方面发生重大变化，如并购重组、业务调整等引起的所有者变更等；
7.4.2我们的服务模式发生重大变化，如处理用户信息的的目的、处理的用户信息类型、用户信息的使用方式等；
7.4.3用户信息共享、转让或披露的主要对象发生变化；
7.4.4您参与用户信息处理的权利或其行使方式发生重大变化；
7.4.5我们负责处理用户信息安全的责任部门、我们的联络方式和投诉渠道发生变化；
7.4.6用户信息安全影响评估报告表明存在高风险。
八、如何与云安全联盟大中华区联络
如果您对本隐私政策有任何问题、意见或建议，您可以与云安全联盟秘书处联系，联系方式可在 https://c-csa.cn/about/ 上找到。
