隐私政策

版本号：V2.0

生效日期：2026 年 1 月 1 日

最近更新日期：2026 年 1 月 1 日

【重要提示与引言】

逸薯云（YiShuIT，以下简称"本平台"、"我们"）是一家面向个人及企业用户提供云服务器（VPS）、云存储、网络与 IP 带宽资源、快照镜像、实例生命周期管理、VNC 远程控制台、工单与客服、二手资源交易、钱包充值、优惠券与推荐返佣等服务的云计算资源销售与管理平台。我们深知个人信息对您的重要意义，也深知所肩负的个人信息保护责任之重大。我们将始终秉持"合法、正当、必要、诚信、公开透明"的原则，按照不低于法律法规要求的标准，采取相应的安全保护措施，尽力保护您的个人信息安全可控。

本《隐私政策》（以下简称"本政策"）旨在向您说明：在您访问、注册、登录、使用本平台网站、客户端及相关服务（以下统称"本平台服务"）的过程中，我们会如何收集、使用、存储、共享、转让、公开披露、保护您的个人信息，以及您就个人信息所享有的查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释说明等权利及其行使方式。本政策与您使用本平台服务息息相关，亦是本平台《用户服务协议》不可分割的组成部分。我们希望您在使用本平台服务之前，认真、完整地阅读并充分理解本政策全文，特别是以加粗或红色字体标识的条款，在确认充分理解并同意后再开始使用。

为便于您快速了解本政策的核心内容，我们将关键要点摘要如下，但该摘要不取代正文，您仍应阅读全文以了解完整内容：

• 我们会收集您的敏感个人信息：为完成依法应当履行的网络实名制义务并向您提供云资源购买服务，我们需要收集您的实名身份信息（姓名、身份证件号码、证件影像等）及支付相关信息。这些信息属于敏感个人信息，我们将就其收集与处理单独向您征得同意。
• 我们可能与第三方共享必要信息：为实现支付、短信下发、实名核验、基础设施运行等功能，我们会在最小必要范围内将您的部分信息提供给第三方支付机构（如支付宝、微信支付）、短信服务提供商、实名认证核验服务商、云与网络基础设施服务商等，并要求其依法承担相应的个人信息保护义务。
• 注销账号后部分信息将被删除且不可恢复：您可以申请注销账号，注销完成后，除法律法规另有规定或为履行法定义务所必需外，您的相关个人信息将被删除或匿名化处理，该等删除一经完成通常不可恢复，请您谨慎操作。
• 我们使用 Cookie 及同类技术：为保障服务运行、安全与体验，我们会使用 Cookie 及同类技术，您可通过浏览器进行管理。
• 关于未成年人：本平台的服务主要面向成年人。我们不向无监护人同意的未成年人提供服务；不满十四周岁未成年人的个人信息处理须取得其父母或其他监护人的同意。
• 关于存储地点：我们在中华人民共和国境内运营，您的个人信息可能存储和处理于中华人民共和国境内的服务器；在符合法律法规的前提下，亦可能存储或处理于我们或合作的基础设施服务商所使用的其他地区的服务器。如涉及个人信息跨境提供，我们将依法另行履行相应的合规手续。
• 关于您的权利：您对自己的个人信息享有知情权、决定权，以及查阅、复制、可携带、更正、补充、删除、撤回同意、注销账号、要求解释说明等权利，可通过本政策载明的方式行使。

请您特别注意：当您开始使用或继续使用本平台服务时，即表示您已经阅读、知悉并理解本政策的全部内容，并同意我们按照本政策处理您的相应个人信息。对于法律规定需要取得您单独同意的事项（例如处理敏感个人信息、向第三方共享个人信息等），我们将在相应环节通过弹窗、勾选、确认按钮等显著方式另行、单独征得您的同意，您有权自主作出决定。如您不同意本政策的内容，可能导致我们无法为您提供完整的服务，请您审慎决定是否继续使用。

本政策所依据的主要法律法规包括但不限于：《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》、《中华人民共和国消费者权益保护法》等。您也可以通过国家法律法规数据库查阅上述法律的完整、最新文本。

第一章　定义与解释

为帮助您准确理解本政策，下列术语在本政策中具有如下含义。本章定义主要参照《中华人民共和国个人信息保护法》第四条、第二十八条、第七十三条以及《中华人民共和国网络安全法》第七十六条的规定作出，如与现行法律法规及相关国家标准存在不一致的，以法律法规及标准为准。

1.1 个人信息

个人信息，是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。根据《中华人民共和国个人信息保护法》第四条的规定，个人信息的范围以"可识别性"为核心判断标准，即该等信息能够单独或者与其他信息结合识别到特定自然人。就本平台而言，个人信息典型地包括但不限于：您的手机号码、电子邮箱、登录密码、真实姓名、身份证件号码、证件影像、订单与交易记录、充值与消费记录、钱包余额、优惠券与返佣信息、工单与客服沟通记录、登录与操作日志、设备信息、IP 地址、由 IP 推断的大致地理位置等。

1.2 敏感个人信息

敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。根据《中华人民共和国个人信息保护法》第二十八条的规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。就本平台而言，您的身份证件号码、证件影像（属于"特定身份"信息）、与支付及钱包余额相关的金融账户信息等，均属于敏感个人信息。我们处理上述敏感个人信息，仅在具有特定的目的和充分的必要性，并采取严格保护措施的情形下进行，且将依法单独取得您的同意。

1.3 个人信息处理者

个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。在本政策项下，就您使用本平台服务所产生的个人信息处理活动而言，本平台运营方为相应的个人信息处理者。

1.4 个人信息的处理

个人信息的处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。这是《中华人民共和国个人信息保护法》第四条对"处理"作出的概括式定义，本政策中出现的"处理"一词均应作此理解。

1.5 收集

收集，是指获得个人信息的控制权的行为，包括由个人信息主体主动提供、通过与个人信息主体的交互或记录个人信息主体行为等自动采集，以及从第三方获取（在符合法律规定的前提下）等方式。

1.6 使用

使用，是指为实现本政策所述目的，对所收集的个人信息进行的分析、加工、利用等处理活动。

1.7 共享

共享，是指本平台向其他个人信息处理者提供您的个人信息，且双方分别对该等个人信息独立享有控制权的过程。

1.8 委托处理

委托处理，是指本平台基于自身确定的处理目的与方式，委托受托方（如技术服务、运维服务提供商）按照本平台的要求处理个人信息，受托方不得超出约定的处理目的、处理方式处理个人信息。

1.9 转让

转让，是指将个人信息的控制权由本平台转移给其他个人信息处理者的过程，典型情形如合并、分立、解散、被宣告破产或资产转让。

1.10 公开披露

公开披露，是指向社会或者不特定人群发布、公开您个人信息的行为。

1.11 去标识化

去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化后的信息仍可能在结合其他信息后重新识别到个人，因此仍属于个人信息，应依法予以保护。

1.12 匿名化

匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。经匿名化处理后的信息不属于个人信息，本平台对匿名化信息的处理无需另行取得您的同意。

1.13 自动化决策

自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。例如基于登录 IP、设备特征对登录行为进行风险评分的风控判定即属此类。

1.14 网络、网络运营者等术语

本政策中涉及的"网络""网络运营者""网络数据"等术语，其含义与《中华人民共和国网络安全法》第七十六条所作的定义保持一致。其中，"网络"是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。

第二章　我们如何收集和使用您的个人信息

我们仅会出于本章所述的、明确而合理的目的，遵循合法、正当、必要和诚信原则收集和使用您的个人信息，并尽量减少收集与处理的范围，做到与处理目的直接相关、采取对个人权益影响最小的方式，且不会收集与提供服务无关的个人信息。我们处理您个人信息的合法性基础，主要来源于《中华人民共和国个人信息保护法》第十三条的规定，即：取得您的同意；为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；依照本法规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息；以及法律、行政法规规定的其他情形。在依据"同意"作为合法性基础时，我们会按照该法第十四条、第十七条的要求，以显著方式、清晰易懂的语言向您真实、准确、完整地告知处理者身份与联系方式、处理目的与方式、处理的个人信息种类、保存期限以及您行使权利的方式和程序等事项。

本平台的核心业务是云资源的销售与管理，其服务链路通常包括"注册登录—实名认证—选购下单—支付—资源开通与使用—售后与交易—账户与营销"等环节。下面，我们将按照您使用本平台服务的不同业务场景，逐项向您说明我们收集的具体个人信息项、收集与使用的目的，以及相应的合法性基础。

2.1 账号注册与登录

当您注册并登录本平台账号时，为创建账号、识别您的用户身份、保障账号安全，我们需要收集以下信息：

• 手机号码（必填）：用于创建账号、作为账号登录名与身份识别凭证、接收短信验证码、找回密码及接收与账号和服务相关的重要通知。手机号码是您注册本平台账号所必需的信息，如您不提供，我们将无法为您创建账号并提供后续服务。我们收集手机号码同时也是为履行网络实名制相关的法定义务作准备。
• 短信验证码（必填）：在注册、登录、找回密码、变更安全设置等环节，我们会向您预留的手机号码发送一次性短信验证码，用于核验该手机号码确为您本人控制，防止他人冒用。短信验证码具有时效性，仅在短时间内有效。
• 登录密码（必填）：用于保护您的账号安全。为提升账号安全性，密码长度不少于 8 位。我们采用不可逆的加密算法对密码进行加密存储，我们不会、也无法以明文形式获知或还原您的登录密码，请您务必妥善保管密码，避免向任何他人泄露。
• 图形验证码（必填）：在注册、登录及发送短信验证码等环节，我们会要求您输入图形验证码，用于区分操作主体是人类用户还是自动化程序（机器），防范恶意注册、撞库、暴力破解及短信轰炸等安全风险。
• 电子邮箱（选填）：如您选择填写邮箱，我们将用于接收平台通知、账单与发票相关信息、安全提醒以及作为辅助的找回密码与联系方式。邮箱为选填项，不提供不影响您使用核心服务。

合法性基础：我们收集与使用上述账号注册与登录信息，系为订立和履行您与本平台之间的服务合同所必需，并经您注册时的同意。如您拒绝提供必填信息，将导致无法完成注册，从而无法使用本平台服务。

2.2 实名认证（KYC）

根据《中华人民共和国网络安全法》第二十四条关于网络实名制的规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。由于本平台提供云服务器、IP 地址与网络接入等服务，依法应当对您进行真实身份信息的认证。因此，在您购买云资源等服务之前，需要先行完成实名认证（KYC）。

在实名认证环节，我们会收集以下属于敏感个人信息的信息：

• 真实姓名：用于核验您的真实身份。
• 身份证件号码：用于唯一性地核验您的身份。根据《中华人民共和国个人信息保护法》第二十八条，身份证件号码属于"特定身份"类敏感个人信息。
• 身份证件影像资料：在需要时，我们会要求您上传身份证件的影像（如证件照片），用于人工或系统核验证件的真实性、有效性及与您本人的一致性。
• 其他核验所需信息：在特定核验方式下，可能需要您配合完成人脸识别比对等活体核验（如适用），以确认操作人为本人。该等生物识别相关信息同样属于敏感个人信息，我们仅在必要时、在取得您单独同意的前提下，通过具备相应资质的实名认证核验服务商进行核验，并尽量做到"用后即焚"或不在本平台留存原始生物识别数据。

关于敏感个人信息处理的特别告知：我们收集上述实名身份信息，具有"履行法定的网络实名制义务、防范电信网络诈骗与资源滥用、保障交易与资金安全"的特定目的与充分必要性。根据《中华人民共和国个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。因此，我们将在实名认证环节通过独立的弹窗或勾选确认等方式，就敏感个人信息的处理单独向您征得同意，并向您告知处理该等敏感个人信息的必要性以及对您个人权益的影响。如您不同意提供实名身份信息或不同意我们处理该等敏感个人信息，您将无法通过实名认证，从而无法购买和使用需要实名的云资源服务，但这通常不影响您浏览平台信息及使用无需实名的基础功能。

合法性基础：履行法定义务所必需（网络实名制）、为订立及履行服务合同所必需，以及就敏感个人信息处理取得的您的单独同意。

2.3 购买、下单与合同履行

当您选购云资源并提交订单时，为与您订立和履行服务合同、完成交易并向您交付服务，我们会收集和生成以下信息：

• 商品与配置信息：您所选购的云服务器规格（如 CPU、内存、磁盘类型与容量）、网络与带宽配置、IP 地址数量、操作系统镜像、快照与备份选项、购买时长与计费周期、数量等。
• 订单信息：订单编号、下单时间、商品明细、订单金额、优惠券抵扣信息、应付金额、订单状态等，用于生成、展示与管理您的订单，进行对账、结算与开具交易凭证。
• 购物车信息：您加入购物车的商品及其配置，用于您在结算前查看、修改与确认所购商品。
• 推荐与优惠信息：您在购买链路中使用的推荐码、优惠券等，用于按规则计算优惠并完成下单。

合法性基础：为订立和履行您作为一方当事人的合同所必需。

2.4 支付

当您就订单或钱包充值进行支付时，本平台通过第三方支付机构（即支付宝、微信支付）为您提供支付通道。为完成支付，您的支付账户信息、银行卡信息等支付必要信息将由相应的第三方支付机构按照其规则与隐私政策进行收集和处理，本平台原则上不会收集和存储您的完整支付账户密码、银行卡号、卡片验证码等核心金融账户信息。我们通常仅会从第三方支付机构接收与本次交易相关的支付结果信息，例如：支付流水号或交易号、支付状态（成功/失败/退款）、支付金额、支付时间、支付方式（支付宝或微信支付）等，用于确认您的付款、完成订单状态更新、对账、退款及客服处理。

请您理解：当您选择使用第三方支付机构进行支付时，您与该支付机构之间将形成独立的服务关系，您的支付信息适用该支付机构自身的隐私政策与用户协议，建议您一并阅读。与支付相关的金融账户信息属于敏感个人信息，对于本平台需要接收和处理的支付结果类信息，我们将在最小必要范围内处理，并依法采取严格的保护措施。

合法性基础：为履行服务合同所必需，并在涉及敏感金融信息处理时取得相应同意。

2.5 云资源的开通与使用

在您完成购买后，我们会为您开通并交付相应的云资源。在您使用云服务器、云存储、网络与 IP 等资源以及对实例进行管理的过程中，为保障服务正常运行、实现实例生命周期管理（创建、启动、关机、重启、重装系统、续费、升降配、释放等）与远程控制功能，我们会收集和生成以下信息：

• 实例配置与状态信息：您所拥有实例的规格配置、操作系统、运行状态、到期时间、所在区域与可用区、后端宿主等管理所需信息。
• 网络与 IP 信息：分配给您实例的公网/内网 IP 地址、端口映射（NAT）配置、防火墙规则、带宽使用情况等，用于网络连通性保障、流量统计与安全管理。
• 快照与镜像信息：您创建的快照、备份及自定义镜像的相关信息，用于数据备份与恢复、系统重装等功能。
• 操作日志：您对实例执行的开机、关机、重启、重装、续费、升级、释放等操作的记录与时间，用于功能实现、问题排查、安全审计与责任追溯。
• VNC 远程控制台连接信息：当您使用 VNC 远程控制台连接并管理您的实例时，我们会处理建立连接所必需的会话信息（如连接令牌、会话标识、连接时间、来源 IP 等）。请您注意：VNC 控制台可以直接操作您的服务器，请您妥善保护登录凭证与会话，避免在不受信任的网络环境中使用，并在使用后及时关闭会话，以防止未经授权的访问。
• 监控与性能数据：实例的 CPU、内存、磁盘、网络等资源使用与性能监控数据，用于向您展示监控图表、保障服务质量与容量规划。

请您特别理解：您在云服务器内部自行安装的软件、存储的数据、搭建的业务系统及其处理的最终用户数据，由您作为相应数据的处理者自行负责与控制，本平台作为基础资源提供方，原则上不会主动访问您实例内部的业务数据内容，除非为履行法定义务、响应有权机关的合法要求、应您的请求提供技术支持，或为排查与处置重大安全事件所必需。您应就您在实例内处理的数据，独立遵守适用的法律法规并取得相应授权。

合法性基础：为履行服务合同所必需，以及为保障网络与信息安全、履行安全保护义务所必需。

2.6 工单与客服

当您通过工单系统或客服渠道与我们联系，咨询、反馈、报障或寻求售后支持时，为及时受理并响应您的请求、核实问题、提供解决方案及改进服务质量，我们会收集以下信息：

• 联系方式：您在工单或沟通中提供的手机号码、邮箱或其他联系方式，用于与您取得联系并回复处理结果。
• 问题描述与附件：您所描述的问题内容、相关截图、日志、附件等，用于定位与解决问题。请您在提交时注意，尽量不要在工单内容或附件中提供与问题无关的个人敏感信息。
• 沟通记录：您与客服之间的沟通内容、时间及处理记录，用于跟踪问题处理进度、质量回访、争议处理与服务质量管理。
• 账号与订单关联信息：为核实您的身份与权益、准确定位问题，我们可能会调取与您账号、订单、实例相关的必要信息。

合法性基础：为履行服务合同、提供售后服务所必需，并经您主动提交信息时的同意。

2.7 二手资源交易

本平台提供二手云资源交易（二手市场）功能，便于用户之间在符合平台规则的前提下转让其拥有的云资源。当您作为出让方或受让方参与二手资源交易时，为撮合交易、完成资源过户、保障交易安全与资金安全，我们会处理以下交易必要信息：

• 交易标的信息：拟交易资源的配置、剩余有效期、定价及挂牌、推送等信息。
• 交易双方必要标识：为完成交易撮合与过户所必需的交易双方账号标识、交易状态等信息。我们会在符合最小必要原则的前提下，向交易相对方展示完成交易所必需的有限信息，而不会向其披露与交易无关的您的其他个人信息。
• 交易记录：交易时间、成交金额、交易状态、资金结算与佣金（如有）等记录，用于交易管理、对账、纠纷处理与风控。

合法性基础：为履行您参与的交易合同所必需，并经您发起或确认交易时的同意。

2.8 钱包充值、余额、优惠券与推荐返佣

为便于您管理资金、参与营销活动并享受相应权益，本平台提供钱包充值、余额管理、优惠券及推荐返佣等功能。在您使用上述功能时，我们会处理以下信息：

• 充值与余额信息：您的充值记录、充值方式、钱包余额、消费扣款记录、退款记录等，用于资金管理、消费结算、对账与开票。余额及相关资金信息与您的财产权益密切相关，属于需要重点保护的信息。
• 优惠券信息：您所领取、绑定、使用、失效的优惠券记录及其适用规则，用于按规则向您发放与核销优惠。
• 推荐返佣信息：在您参与推荐返佣活动时，我们会处理您的推荐关系（推荐码、推荐与被推荐账号的关联）、返佣金额、返佣发放状态等信息，用于计算与发放返佣权益、识别与防范刷单及作弊行为。

合法性基础：为履行服务合同与活动规则所必需，并经您参与相应活动时的同意。

2.9 营销、推送与通知

在符合法律规定并取得您同意的范围内，我们可能会通过站内信、站内公告、短信、邮件等方式，向您发送服务通知、安全提醒、账单提醒、活动信息或营销推广信息。其中：

• 服务类通知（如订单状态、到期续费提醒、安全提醒、重要变更通知等）与您的服务和账号安全直接相关，属于为履行合同与保障安全所必需，通常不属于可退订的纯营销信息。
• 营销与推广信息仅在取得您同意的范围内发送。如您不希望接收营销与推广信息，您可以通过信息中提供的退订方式、或在账号设置中关闭相应授权来拒绝接收，我们将尊重您的选择。

合法性基础：服务类通知基于履行合同与法定义务；营销推广信息基于您的同意。

2.10 安全保障与风险控制

为履行《中华人民共和国网络安全法》及《中华人民共和国个人信息保护法》等法律法规规定的安全保护义务，保障您的账号与交易安全、维护平台稳定运行、防范欺诈与滥用，我们会收集和使用以下与安全风控相关的信息：

• 登录与操作 IP 地址：用于识别异常登录、异地登录、撞库等风险。
• 设备信息：包括设备型号、操作系统、浏览器类型与版本、设备标识、屏幕与语言等环境信息，用于识别设备、风险评分与防范欺诈。
• 风险特征信息：基于登录、交易、操作行为形成的风险特征与风险评分，用于风控判定（如要求二次验证、拦截高风险操作等）。该等判定可能涉及自动化决策，您可以依据本政策第八章行使相关权利。
• 登录日志：登录时间、登录方式、登录结果、登录来源等，用于安全审计与异常排查，并向您展示登录历史以便您发现异常。

合法性基础：为履行法定的网络安全与数据安全保护义务、为保障服务安全运行与防范风险所必需，并经您使用服务时的同意。

2.11 我们自动收集的信息

在您访问与使用本平台服务的过程中，为保障服务的正常运行、安全防护、问题排查与服务优化，我们会自动收集部分信息，包括：

• 日志信息：包括您访问与使用服务的时间、访问的页面与功能、点击与操作记录、请求与响应的相关参数、错误与异常信息、系统运行日志等。
• 设备信息：包括设备型号、操作系统及版本、浏览器类型及版本、屏幕分辨率、语言与时区设置、设备标识符等。
• 网络信息：包括 IP 地址、网络接入方式与类型、网络运营商等。
• 大致地理位置：基于 IP 地址推断的大致地理位置（非精确定位），用于安全风控、内容与语言适配、服务优化等。
• Cookie 及同类技术采集的信息：详见本政策第四章。

上述自动收集的部分信息可能难以单独识别到特定自然人，但当其与您的账号等其他信息结合时可能识别到您，此时我们会将其作为个人信息，按照本政策予以保护。合法性基础：为提供与维护服务、保障安全所必需，并经您使用服务时的同意。

2.12 征得同意的例外情形

根据《中华人民共和国个人信息保护法》第十三条等相关法律法规的规定，在下列情形中，我们处理您的个人信息无需另行取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

需要特别说明的是，上述"无需另行取得同意"仅指在该等特定情形下，我们处理相应个人信息无需以您的单独"同意"作为合法性基础，但我们仍将遵循合法、正当、必要和诚信原则，仍将依法履行告知义务（法律规定可以不告知的情形除外），仍将采取相应的安全保护措施，并将处理范围严格限定在实现相应目的所必需的最小范围内。

第三章　关于敏感个人信息的特别说明

敏感个人信息因其特殊性，受到法律的特别保护，我们也对其给予了高于一般个人信息的重视与保护强度。本章将集中、突出地向您说明我们处理敏感个人信息的相关事项，便于您充分知情并作出决定。

3.1 我们可能处理的敏感个人信息范围

结合本平台的业务特点，我们可能处理的您的敏感个人信息主要包括：

• 特定身份信息：您的身份证件号码、身份证件影像资料等，主要在实名认证（KYC）环节收集，用于履行法定的网络实名制义务、核验您的真实身份。
• 金融账户相关信息：与支付、钱包余额、退款相关的交易及账户类信息。其中完整的支付账户密码、银行卡密码等核心信息由第三方支付机构处理，本平台原则上仅处理支付结果类信息及钱包余额、消费记录等与资金权益相关的信息。
• 生物识别信息（如适用）：在采用人脸识别等活体核验方式进行实名认证时可能涉及的人脸特征比对信息。该等信息仅在必要时、由具备相应资质的实名认证核验服务商在核验环节处理，本平台尽量不留存原始生物识别数据。

3.2 处理敏感个人信息的目的、必要性与影响

根据《中华人民共和国个人信息保护法》第二十八条的规定，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。我们处理上述敏感个人信息的特定目的与必要性在于：依法履行网络实名制义务、核验用户真实身份、防范电信网络诈骗与云资源被用于违法犯罪活动、保障交易与资金安全、防范账户被盗用与冒名办理业务等。如不收集和处理上述敏感个人信息，我们将无法依法为您提供需要实名的云资源购买与使用服务。

关于对您个人权益可能产生的影响：实名身份信息一旦发生泄露或被非法使用，可能被不法分子用于冒名注册、电信诈骗、骚扰等，进而对您的人身、财产安全及人格尊严造成危害。我们深知该等风险，因此对敏感个人信息采取了加密存储、严格的访问权限控制、最小化展示（如对身份证件号码进行脱敏展示）、操作审计等强化保护措施，最大限度降低相关风险。

3.3 单独同意

根据《中华人民共和国个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。因此，在涉及处理您敏感个人信息的环节，我们会以区别于一般条款的、显著的方式（如独立弹窗、单独勾选框、单独的确认按钮等）向您单独征求同意，而不会将其与其他授权事项捆绑或默认勾选。您有权拒绝，亦有权在事后撤回该等单独同意。如您撤回对敏感个人信息处理的同意，我们将停止相应的处理活动，但这可能导致您无法继续使用依赖该等信息的特定服务（例如已通过的实名认证状态及相应的购买权限可能受到影响），撤回行为不影响撤回前基于您同意已进行的处理活动的效力。

第四章　Cookie 及同类技术

为确保本平台正常运行、保障账号与交易安全、记住您的偏好设置并不断优化服务，我们会使用 Cookie 及本地存储、会话标识等同类技术。Cookie 是一种支持服务器（或脚本）在客户端存储和检索信息的机制，通常为存储于您浏览器或设备上的小型数据文件。

4.1 我们使用 Cookie 及同类技术的用途

• 保障安全与身份识别（必要类）：用于维持您的登录会话状态、识别您的登录身份、防范跨站请求伪造（CSRF）等安全风险、识别异常与风险操作。该等技术对于服务的正常、安全运行是必要的。
• 记住偏好与设置（功能类）：用于记住您的语言、主题（如深色/浅色模式）、购买路径偏好等设置，避免您重复操作，提升使用便利性。
• 统计与优化（分析类）：用于统计服务的访问与使用情况、了解功能使用偏好、分析与诊断问题，从而帮助我们优化产品与服务。

4.2 Cookie 及同类技术的类型

按存续时间，可分为"会话 Cookie"（在您关闭浏览器后即失效）与"持久 Cookie"（在设定的有效期内留存）。按用途，可分为上文所述的必要类、功能类与分析类。我们也可能使用浏览器本地存储（如 localStorage、sessionStorage）等同类技术，用于在本地保存登录令牌、主题、语言、Cookie 同意状态等必要信息，以支持服务运行。

4.3 如何管理与清除 Cookie

您有权自主决定是否接受非必要类的 Cookie 及同类技术。大多数浏览器都提供了管理 Cookie 的功能，您可以通过浏览器的设置查看、管理、删除或拒绝 Cookie，也可以清除已存储于设备本地的相关数据。具体操作方式请参见您所使用浏览器的帮助说明。请您理解：Cookie 及部分本地存储是实现登录、安全防护等核心功能所必需的，如果您清除或拒绝该等必要的 Cookie 及本地存储，可能导致您无法正常登录或使用本平台的部分功能，相关后果需由您自行承担。对于分析类等非必要的 Cookie，您拒绝后通常不影响您使用核心服务。

第五章　我们如何委托处理、共享、转让与公开披露您的个人信息

5.1 委托处理

为高效、稳定地向您提供服务，我们可能委托具备相应能力与资质的第三方（受托方）代为处理部分个人信息，例如技术开发与运维、云与网络基础设施支持、客服支持等。对于委托处理，我们将与受托方签订委托处理协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托方的个人信息处理活动进行监督。受托方不得超出约定的处理目的、处理方式处理您的个人信息，且不得擅自转委托。委托关系解除或终止时，我们将要求受托方返还相应个人信息或予以删除，不得保留。

5.2 共享

我们不会向第三方出售您的个人信息。仅在为实现本政策所述目的所必需、合法正当且最小必要的范围内，我们才会与第三方共享您的部分个人信息。在涉及向第三方共享您个人信息（尤其是共享敏感个人信息）时，我们将依法另行向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并在法律要求的情形下取得您的单独同意。我们会通过协议、技术与审核等手段，要求接收方依法承担相应的个人信息保护义务并采取保护措施。

为帮助您直观了解我们可能共享个人信息的第三方类别、共享目的及共享的信息范围，我们以下表向您列明（具体接入的服务方以您实际使用时的页面提示、授权弹窗或相关说明为准，下表为类别化说明，不代表已穷尽列举具体公司，亦不代表所有用户在所有场景下均会触发全部共享）：

上表所列第三方类别及共享信息，均以"为实现相应功能所必需"为限，并以您实际接入和使用的服务为准。除支付宝、微信支付为本平台确定采用的支付渠道外，上表其余类别均为类别化示例，具体服务方以实际接入为准。我们将持续对接入的第三方进行评估与管理，要求其满足个人信息保护的相关要求。

5.3 转让

除下列情形外，我们不会将您的个人信息转让给任何其他个人信息处理者：

1. 事先取得您的明确同意；
2. 在涉及合并、分立、解散、被宣告破产、收购、重组或资产转让等情形时，您的个人信息可能作为相关资产被转移。届时我们将依法告知接收方的名称或者姓名和联系方式，并要求新的个人信息处理者继续受本政策的约束、承担不低于本政策的个人信息保护责任；如接收方变更原先的处理目的、处理方式，我们将要求其重新向您取得同意。

5.4 公开披露

我们仅会在下列情形下公开披露您的个人信息，并在披露时尽量采取去标识化、脱敏等安全措施：

1. 取得您单独同意或基于您主动选择的；
2. 根据法律法规、强制性的行政或司法要求必须公开披露的；
3. 为维护社会公共利益、保护本平台及用户合法权益所必需，且符合法律规定的。

除上述情形外，我们不会主动公开披露您的个人信息；确需公开披露时，我们将向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并依法采取严格的保护措施。

5.5 共享、转让、公开披露的例外

根据相关法律法规，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先取得您的授权同意：为履行法定职责或者法定义务所必需；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和判决执行等直接相关的；为维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；以及从合法公开披露的信息中收集的个人信息（如合法的新闻报道、政府信息公开等渠道）。请您理解，依据法律规定，对个人信息进行去标识化或匿名化处理后，若处理后的信息无法识别特定个人且不能复原，则对其进行的共享、转让等无需另行向您告知并征得您的同意。

5.6 关于您主动公开的信息（如昵称、头像等展示资料）

本平台允许您自行设置昵称、头像、个性签名等用于对外展示的账号资料。昵称等展示资料由您自主设置，属于公开展示信息，可能被其他用户、访客或不特定公众查看；随着本平台后续功能的迭代，其他用户亦可能在相关功能场景中查看到您的昵称等展示信息。本平台不要求您在昵称等展示资料中使用真实身份信息，并特别建议您避免在其中填写手机号码、身份证件号码、住址、银行卡号等个人信息或敏感个人信息。

如您在昵称、头像、个性签名或其他可公开展示的资料中主动填写、上传了任何个人信息，则视为您基于自身意愿主动将该等信息予以公开。对于您主动公开的信息，以及因您主动公开而可能产生的被他人查看、复制、使用等风险与后果，依法由您自行承担。本平台无法完全审查或控制您自行输入的展示内容，但在您主动请求或依法律法规要求时，我们将依本政策第八章为您提供更正、删除等权利的行使支持。依据《中华人民共和国个人信息保护法》第二十七条，个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；对于您主动公开的昵称等信息，我们将在与其公开时的用途相符的合理范围内进行处理。

第六章　我们如何存储您的个人信息

6.1 存储地点

我们在中华人民共和国境内运营，您的个人信息可能存储和处理于中华人民共和国境内的服务器；在符合法律法规的前提下，您的个人信息亦可能存储或处理于我们自有或合作的基础设施服务商在其他国家或地区所使用的服务器或云设施之中。我们不向您承诺您的个人信息将始终、必然仅存储于中华人民共和国境内。根据《中华人民共和国个人信息保护法》第四十条的规定，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，在中华人民共和国境内收集和产生的个人信息应当存储在境内；确需向境外提供的，应当通过国家网信部门组织的安全评估。在适用上述规定的范围内，我们将依法落实数据本地化存储的相关要求。如我们确需向中华人民共和国境外提供您的个人信息，我们将依照本政策第十章及法律法规的规定，事先向您告知相关事项并取得您的单独同意，开展个人信息保护影响评估，并通过国家网信部门组织的安全评估、订立标准合同或完成个人信息保护认证等法定途径之一履行相应的合规义务。

6.2 存储期限

我们仅会在为实现本政策所述处理目的所必需的最短期限内保留您的个人信息，但下列情形可能导致我们在更长的期限内保留相关信息：为遵守适用的法律法规（如《中华人民共和国网络安全法》第二十一条要求留存相关网络日志不少于法定期限）、税务与会计法规对交易凭证的留存要求等；为履行法定义务、处理可能发生的投诉与争议、配合监管与司法机关调查等的需要。具体而言：

• 账号信息：在您的账号存续期间持续保留，账号注销后按本政策的约定删除或匿名化。
• 实名认证信息：在您账号实名状态存续期间及法律法规要求的期限内保留，以满足实名制及反欺诈等监管要求。
• 交易、订单、充值与发票信息：为对账、售后、税务与审计需要，按法律法规规定的期限保留。
• 日志类信息：按法律要求并结合安全审计需要，在为实现目的所必需的最短期限及法律规定的期限内保留。

当您的个人信息超出上述保留期限，或处理目的已实现、无法实现或为实现处理目的不再必要时，我们将对您的个人信息予以删除或进行匿名化处理；法律、行政法规另有规定的，从其规定。如因技术原因难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

第七章　我们如何保护您的个人信息

我们高度重视个人信息的安全，并依据《中华人民共和国网络安全法》第二十一条规定的网络安全等级保护制度、《中华人民共和国数据安全法》第二十七条关于在网络安全等级保护制度基础上建立健全全流程数据安全管理制度的要求，以及《中华人民共和国个人信息保护法》第五十一条规定的安全保护措施要求，采取了相应的技术措施与管理措施。

7.1 技术措施

• 传输与存储加密：我们对个人信息的网络传输采用加密技术（如 TLS/HTTPS 等）进行保护；对登录密码采用不可逆的加盐哈希等加密方式存储；对身份证件号码等敏感个人信息采用加密存储与脱敏展示。
• 访问控制与最小授权：我们建立了严格的数据访问权限控制机制，遵循"最小必要、按需授权"的原则，仅授权确有业务需要的人员在必要范围内访问个人信息，并对访问行为进行身份认证与记录。
• 安全审计与日志：我们对关键操作与数据访问进行日志记录与审计，以便发现与追溯异常行为。
• 去标识化处理：在统计、分析、展示等场景下，我们尽量对个人信息进行去标识化或匿名化处理，降低信息被识别到特定个人的风险。
• 安全防护：我们部署了防火墙、入侵检测、漏洞管理、恶意攻击防范等安全措施，持续监测与防范网络攻击与未授权访问。

7.2 管理措施

• 制度与组织保障：我们建立了数据安全与个人信息保护相关的管理制度与流程，明确内部相关责任，开展数据分类分级管理（参见《中华人民共和国数据安全法》第二十一条数据分类分级保护制度）。
• 人员管理与培训：我们对可能接触个人信息的人员进行权限管理、保密要求约束，并开展个人信息保护与数据安全培训，提升安全意识与能力。
• 合作方管理：我们通过协议约束、安全评估等方式管理受托方与合作方的个人信息处理行为。

7.3 安全事件的响应与通知

根据《中华人民共和国个人信息保护法》第五十七条以及《中华人民共和国网络安全法》第四十二条的规定，发生或者可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并按照规定及时将事件情况告知受影响的个人并向有关主管部门报告。我们告知的内容通常包括：安全事件的基本情况和可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、以及为您提供的联系方式等。如难以逐一告知个人的，我们将采取合理、有效的方式发布相关警示信息。同时，如果我们采取的措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可依法对告知方式作出相应安排，但主管部门认为可能造成危害并要求告知的，我们将按要求告知。

7.4 您的协助与安全提示

个人信息的安全保护需要您的共同参与。请您妥善保管您的账号、密码及验证码等身份凭证，不要向任何他人透露；请使用复杂度较高的密码并定期更换；在使用 VNC 远程控制台等敏感功能后及时退出登录或关闭会话；警惕钓鱼网站、诈骗短信与电话。请您理解：尽管我们持续采取并不断完善上述安全措施，但由于技术的限制以及互联网环境本身的开放性，不存在"绝对安全"的网络与信息系统。在我们已尽到法律要求的安全保护义务的前提下，因您自身原因（如密码或验证码泄露、设备遗失、遭受钓鱼或诈骗）、第三方行为、黑客攻击、计算机病毒、不可抗力等非我们故意或重大过失导致的个人信息泄露、损坏或丢失，我们将依法在相应范围内承担责任。

第八章　您对个人信息享有的权利及行使方式

我们充分尊重并依法保障您对自己个人信息所享有的各项权利。在符合法律法规规定的前提下，您可以通过本政策第十二章载明的方式行使下列权利。我们已建立便捷的申请受理和处理机制（参见《中华人民共和国个人信息保护法》第五十条）。

8.1 知情权与决定权

根据《中华人民共和国个人信息保护法》第四十四条，您对您个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理（法律、行政法规另有规定的除外）。您可以通过本政策了解我们处理您个人信息的规则，并对相应处理作出决定。

8.2 查阅权与复制权

根据该法第四十五条，您有权向我们查阅、复制您的个人信息。您可以通过账号的个人中心查阅您的账号信息、实名认证状态、订单与交易记录、钱包与充值记录、登录历史等。如您需要复制相关个人信息，或查阅、复制的范围超出页面所能直接提供的，您可以通过工单等方式向我们提出，我们将在法律规定的期限内、核验您的身份后予以提供。

8.3 可携带权

根据该法第四十五条关于个人请求将个人信息转移至其指定的个人信息处理者的规定，在符合国家网信部门规定的条件时，您有权请求我们将您的个人信息转移至您指定的其他个人信息处理者，我们将在符合条件的情形下提供转移的途径。

8.4 更正权与补充权

根据该法第四十六条，当您发现我们处理的您的个人信息不准确或者不完整时，您有权请求我们更正、补充。对于账号资料等部分信息，您可以自行在个人中心进行修改；对于实名认证信息等涉及核验的信息，您可以按照平台规定的流程申请变更并重新核验。

8.5 删除权

根据该法第四十七条，有下列情形之一的，我们将主动删除您的个人信息；我们未删除的，您有权请求删除：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或者服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

8.6 撤回同意的权利

对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意（包括对敏感个人信息处理的单独同意）。您可以通过关闭相应授权、退订相关信息、提交工单等方式撤回同意。请您理解：撤回同意不影响撤回前基于您同意已经进行的个人信息处理活动的效力；同时，撤回某项同意可能导致我们无法继续为您提供与之相关的特定功能或服务。

8.7 注销账号的权利

您有权按照本平台规定的流程申请注销您的账号。在您提交注销申请后，我们将核验您的身份、确认您的账号不存在未完成的订单、未结清的款项、运行中的资源或未了结的争议等事项后，为您办理注销。账号注销完成后，我们将停止为您提供服务，并对您的个人信息进行删除或匿名化处理（法律法规要求保留的信息除外）。请您特别注意：账号注销及相应的个人信息删除一经完成通常不可恢复，您将无法再使用该账号，亦无法找回账号内的相关数据、余额、优惠券、返佣权益及资源，请您在操作前务必慎重并自行做好必要的备份与结算。

8.8 要求解释说明的权利

根据该法第四十八条，您有权要求我们对个人信息处理规则进行解释说明。如您对本政策的内容或我们的个人信息处理活动有任何疑问，可以通过本政策载明的方式与我们联系，我们将予以说明。

8.9 与自动化决策相关的权利

当我们利用个人信息进行自动化决策（如安全风控评分）时，我们将保证决策的透明度和结果公平、公正。如果某项完全依靠自动化决策作出的决定对您的权益有重大影响，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。我们也会为您提供不针对其个人特征的选项或便捷的拒绝方式（在适用的场景下）。

8.10 响应您的请求

为保障账号与信息安全，在响应您上述请求前，我们可能需要先行验证您的身份。我们将在收到您的请求后，在法律规定的合理期限内予以响应；情况复杂的，我们会向您说明并在合理期限内处理。原则上，我们不会对您合理的请求收取费用，但对于无正当理由的重复请求、或需要付出过高成本的请求，我们可能收取合理的成本费用或予以拒绝。根据该法第五十条，对于我们拒绝您请求的，我们将向您说明理由。如您对我们的处理结果不满意，您还可以通过本政策第十二章所述的投诉举报途径维护您的权益。

第九章　我们如何处理未成年人的个人信息

本平台的服务主要面向成年人。我们高度重视未成年人个人信息的保护。

1. 根据《中华人民共和国个人信息保护法》第二十八条、第三十一条，不满十四周岁未成年人的个人信息属于敏感个人信息；处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意，并应当制定专门的个人信息处理规则。
2. 如您为不满十四周岁的未成年人，请您务必在取得父母或其他监护人同意并在其陪同、指导下阅读本政策并使用本平台服务；如您为已满十四周岁但未满十八周岁的未成年人，亦应在监护人同意的前提下使用本平台服务并进行交易。
3. 我们不向无监护人同意的未成年人提供服务。由于本平台云资源服务通常要求实名认证并进行付费交易，原则上面向具备相应民事行为能力的用户。
4. 如我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关个人信息。监护人如发现相关情况，或对其被监护未成年人的个人信息有疑问、需行使相关权利的，可通过本政策载明的方式与我们联系，我们将依法予以处理。

第十章　您的个人信息如何跨境

我们在中华人民共和国境内运营并向您提供服务，您的个人信息原则上存储和处理于中华人民共和国境内，目前我们不存在为向您提供本平台服务而需将您的个人信息提供至中华人民共和国境外的常规情形。

如果未来确因业务需要，我们需要向中华人民共和国境外提供您的个人信息，我们将严格依照《中华人民共和国个人信息保护法》第三十八条、第四十条的规定履行相应义务，包括但不限于：通过国家网信部门组织的安全评估，或者按照规定经专业机构进行个人信息保护认证，或者按照国家网信部门制定的标准合同与境外接收方订立合同约定双方的权利和义务，或者符合法律、行政法规和国家网信部门规定的其他条件；同时，我们将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使本法规定权利的方式和程序等事项，并取得您的单独同意（法律、行政法规另有规定的除外），并采取必要措施保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。

第十一章　本政策如何更新

为适应法律法规的变化以及业务、技术的发展，我们可能会适时修订、更新本政策。

1. 本政策更新后，我们将在本平台页面公布更新后的版本，并更新"最近更新日期"。
2. 对于涉及您重大权益的重大变更（例如：本平台服务模式、处理目的、处理的个人信息类型与使用方式发生重大变化；个人信息共享、转让、公开披露的对象或方式发生重大变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；负责处理个人信息的责任部门或联系方式发生变化等），我们将以站内信、站内公告、页面弹窗提示、短信或电子邮件等显著方式另行通知，并在法律要求的情形下重新征得您的同意。
3. 若您在本政策更新生效后继续使用本平台服务，即表示您已充分阅读、理解并接受更新后的政策。如您不同意更新后的政策，您有权停止使用本平台服务，并可依本政策行使相关权利。

第十二章　如何联系我们与投诉举报

如您对本政策的内容、对我们处理您个人信息的行为有任何疑问、意见或建议，或您希望行使本政策第八章所述的各项个人信息权利，您可以通过以下渠道与我们联系：

• 在线工单：登录本平台后，通过工单系统向我们提交您的请求或问题；
• 官方客服渠道：通过本平台公示的官方客服联系方式与我们联系。

在核验您的身份后，我们将在法律规定的合理期限内对您的请求予以响应和处理。为保护您的合法权益，请您在联系时尽量提供必要的信息以便我们核验身份与定位问题，但请避免在非加密或不安全的渠道中提供过多敏感个人信息。

如果您认为我们的个人信息处理行为损害了您的合法权益，且通过上述渠道与我们沟通后仍未能解决，您有权向网信、电信、公安、市场监督管理等履行个人信息保护职责的部门进行投诉、举报，也可以向有管辖权的人民法院提起诉讼，依法维护您的合法权益。我们鼓励您优先通过与我们协商的方式解决争议，以便高效地维护您的权益。

第十三章　适用法律与争议解决

本政策的订立、生效、解释、履行及争议的解决，均适用中华人民共和国大陆地区的法律（为本政策之目的，不包括香港特别行政区、澳门特别行政区及台湾地区的法律）。本政策所涉及的个人信息保护，依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》（其中第一百一十一条明确自然人的个人信息受法律保护，第四百九十六条规定了格式条款一方的提示说明义务，人格权编亦设专章保护隐私权与个人信息）、《中华人民共和国消费者权益保护法》（其中第二十九条规定经营者收集、使用消费者个人信息应当明示目的、方式和范围并经消费者同意）等法律法规执行。

因本政策产生的或与本政策有关的任何争议，双方应首先本着友好、诚信的原则协商解决；协商不成的，任何一方均可向本平台运营方所在地有管辖权的人民法院提起诉讼。本政策任何条款被认定为无效或不可执行的，不影响其余条款的效力。

13.1 面向境外用户及全球公开展示场景的特别说明

本平台主要面向中华人民共和国大陆地区的用户提供服务，本政策亦以中华人民共和国大陆地区法律为基础订立。但我们理解，您在本平台主动设置并公开展示的部分信息（例如您自行设置的昵称、头像、个性签名，以及您在二手资源交易、社区互动等场景中主动公开的内容），可能被包括中华人民共和国境外用户在内的不特定第三方查看。就该等由您主动公开的信息，我们作此特别说明：

• 您自行设置的昵称等公开展示信息系由您自主决定并主动公开，其面向的潜在受众可能包括境内外的其他用户与公众。我们建议您在设置该等信息时不要包含您的真实姓名、证件号码、手机号码、住址、银行卡号等可识别您身份或涉及您敏感权益的个人信息；如您仍选择填写，则视为您已自行决定向社会公众公开该等信息，由此可能产生的被他人查看、复制、传播等结果及相应风险，由您自行承担。
• 就该等您主动公开的个人信息，根据《中华人民共和国个人信息保护法》第十三条的规定，处理个人在合理范围内自行公开的个人信息，处理者可依法处理而无需另行取得您的同意；我们对该等信息的处理将限于实现公开展示功能本身所必需的合理范围。
• 如您是位于中华人民共和国境外的用户，或您所公开的信息被境外用户访问，在相关境外法域的强制性法律对该等公开展示行为另有适用要求的范围内（例如欧盟《通用数据保护条例》（GDPR）所确立的合法性基础、英国 UK GDPR、美国加利福尼亚州《消费者隐私法》（CCPA/CPRA）等），我们将就本平台实际可控的处理活动，在法律强制适用的限度内予以遵循。就您主动设置并公开的昵称等信息，您作为信息主体系基于自身的决定主动公开该等信息（在 GDPR 语境下相当于您"明显地公开了"相关个人数据，并构成相应处理的合法性基础之一），我们对该等信息的展示不构成对您权利的不当处理。
• 我们就上述境外法律的遵循，以本平台对相关处理活动实际具有控制能力、且相关境外法律对本平台具有强制约束力的范围为限；对于您自行公开的信息被第三方在本平台控制范围之外进行的后续处理，我们不承担责任。如不同法域的法律之间、或境外法律与中华人民共和国大陆地区法律之间存在冲突，在不违反对本平台具有强制约束力的法律的前提下，本政策的解释与适用以中华人民共和国大陆地区法律为基础。

本政策的标题仅为方便阅读而设，不影响相关条款的含义与解释。如本政策的中文版本与任何其他语言译本存在不一致之处，以中文版本为准。感谢您阅读并理解本《隐私政策》。我们将持续致力于保护您的个人信息安全，与您共同营造安全、可信的云服务环境。

附录一　个人信息收集与使用清单

为便于您系统、清晰地了解我们在各业务功能中收集和使用个人信息的具体情况，我们以清单的形式，将本政策正文第二章所述的收集与使用情况进行汇总列示。本清单是对正文内容的补充说明，如本清单与正文存在不一致之处，请结合正文及您实际使用服务时的页面提示综合理解，并以更有利于保护您个人信息的解释为准。请您理解，下列清单中所列的"是否必需"，是指该信息对于实现相应业务功能而言是否必需，而非指您必须使用该项业务功能。

附录二　基本业务功能与扩展业务功能

为帮助您理解哪些功能是您使用本平台所必需的、哪些是为增进体验而提供的可选功能，我们将本平台的业务功能区分为"基本业务功能"与"扩展业务功能"两类，并就其与个人信息收集的关系作出说明。该等区分旨在贯彻"最小必要"原则，避免因您拒绝提供扩展功能所需的非必要信息而影响您使用基本功能。

1. 基本业务功能

基本业务功能，是指实现本平台核心服务目的（即云资源的选购、支付、开通、使用与管理）所必需的功能。该等功能的实现，依赖于您提供账号注册信息、实名认证信息（涉及购买实名类资源时）、下单与支付信息、资源使用与管理信息等。如您拒绝提供实现基本业务功能所必需的个人信息，将可能导致您无法注册账号、无法通过实名认证、无法完成下单与支付，或无法正常开通与管理云资源，从而无法实现本平台服务的核心目的。我们将就基本业务功能所必需的信息，向您清晰说明其必要性。

2. 扩展业务功能

扩展业务功能，是指为提升您的使用体验、便利性或为您提供附加权益而设置的、非实现核心服务目的所必需的功能，例如：个性化的营销推荐、活动推广信息推送、部分偏好记忆功能、基于分析类 Cookie 的使用统计等。扩展业务功能并非使用本平台服务所必需。如您拒绝提供扩展业务功能所需的相应个人信息，或拒绝相应的非必要授权，仅会导致您无法使用该等扩展功能或无法获得相应的体验优化，但不会影响您正常使用基本业务功能。您可以在使用过程中或通过账号设置，自主选择开启或关闭相应的扩展业务功能。

3. 我们对"最小必要"原则的承诺

我们承诺：在收集个人信息时，将限于实现处理目的的最小范围，不会进行与处理目的无关或者超出处理目的所必需的收集；在某项业务功能不再运营时，将停止该功能对应个人信息的收集，并按本政策约定处理已收集的个人信息；当我们要将个人信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的时，我们将再次向您告知并征得您的同意。

附录三　关于设备权限调用的说明

在您使用本平台服务的过程中，为实现特定功能，我们可能需要调用您终端设备的部分权限。我们调用任何权限，均会在调用前或首次使用相关功能时，通过系统弹窗或页面提示等方式征得您的同意；您有权随时在设备的操作系统设置或浏览器设置中关闭相应权限的授权。请您理解，关闭权限将导致相应功能无法使用，但不影响您使用其他与该权限无关的功能。关闭授权前已基于授权收集的信息，我们将依本政策处理。常见的权限调用情形说明如下：

• 存储/相册/文件读取权限：在您上传实名认证证件影像、上传工单附件或图片时，我们需要读取您选择的相应文件，以完成上传。我们仅读取您主动选择的文件，不会在未经您操作的情况下擅自读取您设备中的其他文件。
• 摄像头权限（如适用）：在采用人脸识别等活体核验方式进行实名认证时，可能需要调用摄像头以完成核验。该等核验由具备资质的实名认证核验服务商完成，本平台尽量不留存原始影像数据。
• 剪贴板（如适用）：在您复制 IP 地址、订单号、连接信息等场景下，相关功能可能涉及读取或写入剪贴板，仅用于便利您的复制粘贴操作，我们不会借此收集与功能无关的信息。
• 通知权限（如适用）：用于向您推送服务类提醒。您可在系统设置中管理通知权限。

请您注意：不同操作系统、不同浏览器对权限的管理方式存在差异，部分权限的开启与关闭路径可能不同，具体请以您所使用的设备与软件的设置说明为准。本平台不会通过欺骗、误导等方式诱导您开启非必要的权限，亦不会因您拒绝开启非必要权限而频繁、反复地向您弹窗请求。

附录四　名词解释与常见问题补充

为帮助您进一步理解本政策中涉及的术语与机制，我们就部分名词与常见问题作出补充说明。该等说明仅为帮助理解之用，不构成对本政策正文及法律法规的修改或限缩。

1. 关于"账号"与"实名主体"的关系

您的账号以手机号码为主要标识，而账号背后的"实名主体"则通过实名认证信息予以确定。一个实名主体在平台规则允许的范围内可能关联相应账号。请您理解，账号及其项下的资源、余额、权益与责任，原则上归属于通过实名认证确定的实名主体。请您妥善保管账号，避免出借、转让或与他人共用，因账号被他人使用所产生的后果，可能需要由您承担相应责任。

2. 关于"脱敏展示"

为降低敏感个人信息在展示环节被他人窥视、记录的风险，我们会对部分信息进行脱敏展示，例如对身份证件号码、手机号码的中间若干位以星号（*）等方式进行遮蔽。脱敏展示不改变我们对相关信息底层存储采取的加密等保护措施。

3. 关于"日志"的留存

为保障网络与信息安全、满足安全审计与法律法规的要求，我们会对您访问与使用服务的相关网络日志、操作日志进行留存。《中华人民共和国网络安全法》第二十一条要求网络运营者采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志。我们留存日志的期限，将不少于法律法规规定的期限，并以实现安全保障目的所必需为限。

4. 关于"撤回同意"与"功能可用性"的关系

个人信息处理的合法性基础不同，撤回同意的后果亦不同。对于"为订立、履行合同所必需"或"为履行法定义务所必需"而处理的个人信息，由于其并非以您的"同意"为合法性基础，因此即使您表示不再同意，我们仍可能依法继续处理；但您可以选择停止使用相应服务或注销账号。对于以"同意"为合法性基础的处理（如营销推送、部分非必要的分析类 Cookie、敏感个人信息的单独同意等），您可随时撤回，撤回后我们将停止相应处理，但相应功能可能无法继续使用。

5. 关于第三方服务的提示

当您通过本平台跳转、链接至第三方提供的页面或服务（例如第三方支付机构的收银页面），或您在云服务器内自行接入、使用第三方的软件与服务时，该等第三方对您个人信息的收集与处理，适用其自身的隐私政策与用户协议，不在本政策的约束范围之内。我们建议您在使用前认真阅读相应第三方的隐私政策，审慎评估并自主决定是否提供您的个人信息。对于因第三方的行为导致的个人信息处理问题，在法律规定的范围内，由相应第三方承担相应责任。

6. 关于本政策与其他规则的关系

本政策是本平台《用户服务协议》的组成部分，与平台公示的其他业务规则（如交易规则、二手市场规则、活动规则等）共同构成您与本平台之间关于个人信息处理及服务使用的完整约定。当本政策与其他业务规则就个人信息保护事项的约定存在不一致时，就个人信息保护事项，原则上以更有利于保护您个人信息权益的约定为准。

7. 关于您配合提供准确信息的义务

为保障服务的正常提供与您自身权益，请您在使用本平台服务时，向我们提供真实、准确、完整、有效的个人信息，并在相关信息发生变更时及时更新。如您提供的信息不真实、不准确或不完整，可能导致您无法通过实名认证、无法正常完成交易、无法及时接收重要通知，相应的不利后果可能需要由您承担。对于您提供的他人个人信息（如适用），请您确保已获得相应主体的合法授权。

附录五　个人信息保护负责机制说明

我们依照法律法规的要求，建立了与个人信息处理活动相适应的内部管理与责任机制，以保障本政策所述各项措施的落实。具体包括但不限于：

• 制度建设：制定并持续完善个人信息保护与数据安全相关的内部管理制度和操作规程，明确个人信息处理活动的内部审批、操作、记录与监督流程。
• 分类分级管理：依据《中华人民共和国数据安全法》第二十一条所确立的数据分类分级保护制度，对个人信息特别是敏感个人信息进行分类分级，采取与其重要程度和风险等级相匹配的保护措施。
• 合规审查与风险评估：在开展可能对个人权益有较大影响的处理活动（如处理敏感个人信息、向第三方提供个人信息、进行自动化决策等）前，依法进行必要的影响评估，并对评估情况和处理情况进行记录。
• 应急响应：制定并定期演练个人信息安全事件应急预案，以便在发生安全事件时及时、有效地采取补救措施并履行通知与报告义务。
• 监督与改进：定期对个人信息处理活动、安全措施的有效性进行检查与评估，结合法律法规的更新、技术的发展和业务的变化，持续改进我们的个人信息保护工作。

我们郑重承诺：将严格按照本政策及适用法律法规处理您的个人信息，绝不会以违反合法、正当、必要和诚信原则的方式处理您的个人信息，也不会通过误导、欺诈、胁迫等方式强迫您同意处理其个人信息。您对个人信息的合法权益，受到法律的保护，也受到我们的尊重。如您在阅读本政策后仍有疑问，欢迎您随时通过本政策第十二章载明的渠道与我们联系。

附录六　个人信息收集与使用清单（按信息项汇总）

为便于您一站式、清晰地了解我们就每一类个人信息所对应的收集场景、使用目的、是否属于敏感个人信息以及处理的合法性基础，我们以下表对本政策正文第二章所述内容进行汇总性归纳。下表为帮助理解之用，与正文具有同等效力；如下表与正文表述存在不一致的，请结合具体业务场景并以更有利于保护您权益的理解为准。

需要说明的是，上表所列"是否敏感"系结合《中华人民共和国个人信息保护法》第二十八条的定义并结合本平台业务实际作出的判断；某些本身并不敏感的信息，在与其他信息结合后可能形成对个人权益影响较大的画像，对此我们亦会审慎处理。上表所列合法性基础，可能因具体场景而存在一项或多项并存的情形。

附录七　个人信息存储期限说明

就本政策第六章所述的存储期限，我们在此作进一步的原则性说明，以帮助您理解我们确定保留期限的基本逻辑。我们确定个人信息保留期限的基本原则是：以实现收集目的所必需的最短期限为基准，并叠加法律、行政法规明确规定的最低留存期限，二者取其长；超过该期限后，我们将对相关个人信息进行删除或匿名化处理。

• 以"实现目的所必需"确定的期限：例如，工单沟通记录在相关问题处理完毕并经过合理的回访与争议处理期后，即不再为实现"解决问题"之目的所必需；登录会话相关的临时信息在会话结束或失效后即不再必要。
• 以"法律法规规定"确定的期限：例如，依据网络安全相关法律法规对网络日志留存的要求、依据财务与税务相关法律法规对交易凭证与会计资料留存的要求，我们会在相应法定期限内保留对应信息，即使该等信息就实现原始业务目的而言可能已不再必要。
• 以"账号状态"为参照的期限：例如，账号信息、实名认证状态等，原则上在您账号有效存续期间保留；当您注销账号后，我们将依本政策对相关信息进行删除或匿名化，但法律法规要求继续保留的除外。

请您理解：由于不同类型信息所适用的法定留存期限、业务必要性各不相同，本政策难以为每一项信息列明精确的天数；我们承诺将严格遵循"最短必要期限＋法定期限"的原则确定并执行保留期限，并在保留期限届满后及时删除或匿名化处理您的个人信息。对于因备份系统、冷存储等技术原因而短期内无法即时删除的信息，我们将对其进行隔离并停止除安全存储之外的一切处理，待具备条件时予以删除。

附录八　对受托方与合作方的管理

为落实本政策第五章关于委托处理与共享的要求，并依据《中华人民共和国个人信息保护法》关于个人信息处理者对受托处理活动应进行监督的要求，我们对接入的受托方与合作方建立了相应的管理机制：

• 准入评估：在引入第三方服务前，我们会对其个人信息保护与数据安全能力进行必要的评估，优先选择具备相应资质、信誉良好、安全能力达标的合作方。
• 协议约束：我们会与受托方、合作方签订数据处理或保密相关协议，明确处理目的、期限、方式、信息种类、保护措施、保密义务、安全事件通知义务及违约责任，约束其在授权范围内处理个人信息，并禁止其擅自留存、使用、对外提供或转委托。
• 技术与权限约束：我们会通过接口权限、字段最小化、去标识化、访问控制等技术手段，尽量减少向第三方提供的个人信息范围，做到"够用即可"。
• 过程监督：我们会在合作期间对受托方、合作方的处理行为进行必要的监督与检查；发现其处理行为不符合约定或法律要求的，我们将要求其整改，必要时终止合作并要求其删除已获取的个人信息。
• 退出处置：在合作关系终止时，我们会要求第三方按照约定返还或删除其因合作而获取的个人信息，不得继续保留。

尽管我们会勤勉地对第三方进行管理，但请您理解：当您主动选择使用第三方服务（如跳转至第三方支付页面、在云服务器内自行接入第三方服务）时，第三方在其自身业务范围内对您个人信息的处理，由其依据自身的隐私政策独立负责。我们鼓励您在使用任何第三方服务前，认真阅读相应的隐私政策与协议。

附录九　关于自动化决策的进一步说明

结合本平台业务，我们使用自动化决策的典型场景为"安全与风险控制"。例如，系统可能基于您的登录 IP、设备特征、操作行为、历史风险记录等，对一次登录或交易进行风险评分，并据此决定是否要求您进行二次验证（如再次输入短信验证码）、是否临时限制某项高风险操作等。该等机制的目的，在于及时识别并拦截盗号、欺诈、薅羊毛、资源滥用等风险行为，从而保护您与平台的合法权益。

我们致力于保证自动化决策的透明度以及结果的公平、公正，避免对您实施不合理的差别待遇。就完全依靠自动化决策作出、且对您权益有重大影响的决定，您有权要求我们作出说明，并有权拒绝我们仅通过自动化决策的方式作出决定。在适用且可行的场景下，我们会向您提供申诉、人工复核或其他救济途径。需要说明的是，部分风控机制因涉及安全对抗，其具体规则、阈值与特征不宜完全公开，否则可能被恶意利用以规避安全防护，但这不影响您就对您有重大影响的自动化决策要求说明并行使前述权利。

附录十　个人信息收集清单（按信息项汇总）

为便于您整体了解我们可能收集与处理的个人信息项及其用途，我们在本政策正文按业务场景说明的基础上，以下表按"信息项"维度进行汇总。下表为帮助理解之用，具体以您实际使用的功能与相应环节的告知为准；标注为敏感者属于敏感个人信息，我们将依法单独征得您的同意并采取严格保护措施。

上述清单可能随业务功能的调整而变化。当我们因新增功能、变更处理目的等需要收集新的个人信息项，或扩大既有信息项的使用范围时，我们将依据本政策第十一章的规定更新本政策，并在法律要求的情形下重新向您告知并征得同意。

附录十一　权利行使的具体流程与响应时限

为便于您高效行使本政策第八章所列的各项权利，我们就常见请求的办理流程与响应安排作进一步说明。我们已依据《中华人民共和国个人信息保护法》第五十条建立了便捷的申请受理与处理机制。

1. 提交请求

您可通过登录账号后在个人中心进行自助操作（如查阅订单、修改资料、关闭营销授权、申请注销等），或通过在线工单、平台公示的官方客服渠道向我们提交查阅、复制、可携带、更正、补充、删除、撤回同意、要求解释说明等请求。为便于我们准确理解与办理，建议您在请求中清晰说明您要行使的权利类型、所涉及的个人信息范围及必要的背景信息。

2. 身份核验

为防止他人冒用您的身份行使权利、保护您的信息安全，我们在办理请求前通常需要核验您的身份。核验方式包括但不限于：核对账号登录状态、向预留手机号发送验证码、核对账号相关信息等。请您理解，身份核验环节是对您本人权益的必要保护，我们不会借身份核验之名收集与请求办理无关的过量信息。

3. 受理与响应时限

我们将在收到您的请求并完成身份核验后，于法律规定的合理期限内予以响应；对于情况复杂、涉及信息量较大或需要与第三方核实的请求，我们会向您说明情况，并在合理期限内完成处理。对于您查阅、复制、更正、删除等合理请求，原则上我们不收取费用；但对于无正当理由的重复请求，或需要付出过高成本的请求，我们可能收取合理的成本费用，或在说明理由后予以拒绝。

4. 拒绝请求的情形与救济

在下列情形下，我们可能依法拒绝您的请求，并向您说明理由：与我们履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和判决执行等直接相关的；我们有充分证据表明您存在主观恶意或滥用权利的；响应请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的；以及法律、行政法规规定的其他情形。如您对我们的处理结果不满意，您可依本政策第十二章所述途径进一步投诉、举报或寻求司法救济。

5. 已故用户个人信息的处理

自然人死亡的，其近亲属为了自身的合法、正当利益，可以依照法律规定对死者的相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。如遇此类情形，请通过本政策载明的渠道与我们联系，我们将依法核验并妥善处理。

附录十二　各业务场景个人信息处理的逐项说明（补充）

为进一步落实"告知—同意"原则并便于您逐场景核对，我们在本政策第二章按场景说明的基础上，补充列示各典型业务场景中我们处理个人信息的"目的—信息项—是否必需—合法性基础—可能的接收方"五要素，帮助您一目了然地理解每一处处理活动。本附录与第二章的内容相互补充、相互印证；如有不一致之处，以更有利于保护您个人信息权益的表述为准。

1. 注册登录场景

处理目的：创建并识别账号、保障登录与账号安全、履行网络实名制的前置准备。信息项：手机号码、短信验证码、登录密码、图形验证码、可选邮箱。是否必需：除邮箱为可选外，其余为创建账号所必需。合法性基础：为订立、履行服务合同所必需，并经您注册时同意。可能的接收方：短信服务提供商（仅手机号与待发送验证码内容）。我们对密码采用不可逆加密存储，对验证码设置严格时效，以降低被冒用风险。

2. 实名认证场景

处理目的：履行法定网络实名制义务、核验真实身份、防范欺诈与资源滥用。信息项：姓名、身份证件号码、证件影像，必要时的人脸识别比对信息（均属敏感个人信息）。是否必需：购买实名类云资源所必需。合法性基础：履行法定义务所必需、履行合同所必需，并就敏感个人信息处理取得您的单独同意。可能的接收方：实名认证核验服务商。我们对身份证件号码采取加密存储与脱敏展示，并尽量不留存原始生物识别数据。

3. 下单与支付场景

处理目的：生成与履行订单、完成收款与对账、开具凭证。信息项：商品与配置信息、订单信息、优惠与推荐信息、支付结果类信息（涉敏感金融信息）。是否必需：完成交易所必需。合法性基础：为履行合同所必需。可能的接收方：第三方支付机构（支付宝、微信支付）。核心支付账户信息由支付机构直接收集，本平台不接触您完整的支付账户与银行卡信息。

4. 资源开通、使用与远程管理场景

处理目的：交付并保障云资源运行、实现实例生命周期管理与远程控制。信息项：实例配置与状态、网络与 IP 信息、快照镜像信息、操作日志、VNC 会话信息、监控与性能数据。是否必需：提供与管理云资源所必需。合法性基础：为履行合同所必需、为保障安全所必需。可能的接收方：云与网络基础设施服务商（限运行所必需的信息）。您实例内部自行处理的数据由您作为处理者自行负责。

5. 售后、交易与营销场景

处理目的：客服与售后支持、二手资源交易撮合与过户、钱包与权益管理、在同意范围内的营销推送。信息项：联系方式、工单内容与沟通记录、交易标的与交易记录、充值余额与消费记录、优惠券与返佣信息、营销偏好等。是否必需：相应功能所必需；营销推送为可选。合法性基础：为履行合同所必需，营销推送基于您的同意。可能的接收方：邮件/短信服务提供商（仅在发送相应通知时，限必要信息）。

6. 安全风控与合规场景

处理目的：识别与防范盗号、欺诈、滥用等风险，履行网络安全与数据安全保护义务，配合监管与司法的合法要求。信息项：登录与操作 IP、设备信息、风险特征与风险评分、登录日志、网络与操作日志等。是否必需：保障安全与履行法定义务所必需。合法性基础：为履行法定义务所必需、为保障安全所必需。可能的接收方：依法配合的有权机关（在法定情形下）。该等处理可能涉及自动化决策，您可依本政策第八章及附录九行使相关权利。

附录十三　个人信息保护影响评估与合规承诺

依据《中华人民共和国个人信息保护法》所确立的事前评估与合规要求，对于下列可能对个人权益产生较大影响的处理活动，我们将在事前依法进行个人信息保护影响评估，并对处理情况进行记录：处理敏感个人信息（如实名身份信息、支付金融信息）；利用个人信息进行自动化决策（如安全风控评分）；委托他人处理个人信息、向其他个人信息处理者提供个人信息或者公开个人信息；以及法律法规规定的其他情形。

个人信息保护影响评估的内容通常包括：处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应等。评估报告和处理情况记录，我们将依法至少保存法律规定的期限，以备主管部门检查与社会监督。

我们郑重作出如下合规承诺：

• 合法正当必要诚信：我们处理个人信息将始终遵循合法、正当、必要和诚信原则，具有明确、合理的目的，并限于实现处理目的的最小范围，不进行过度收集。
• 公开透明：我们将公开个人信息处理规则，明示处理的目的、方式和范围，并以清晰易懂的方式向您告知。
• 质量保障：我们将保证所处理个人信息的质量，避免因个人信息不准确、不完整对您的权益造成不利影响。
• 安全保障：我们将采取与风险相适应的技术与管理措施，确保个人信息处理活动的安全，防止未经授权的访问以及个人信息的泄露、篡改、丢失。
• 责任落实：我们将对自身的个人信息处理活动负责，建立健全内部管理与监督机制，并依法承担相应责任。
• 不强迫同意：我们不会以您不同意处理其个人信息或者撤回同意为由，拒绝提供与该等个人信息无关的产品或者服务；但处理个人信息属于提供相应产品或者服务所必需的除外。

我们深知，个人信息保护并非一蹴而就的静态目标，而是需要随法律演进、技术发展与业务变化持续改进的长期工作。我们将定期审视本政策与实际处理活动的一致性，及时修订完善相关制度与措施，努力使我们的个人信息保护水平持续符合并力争优于法律法规的要求。

附录十四　典型业务流程中的个人信息处理图解

为帮助您更直观地理解在使用本平台各项核心服务时，您的个人信息将"在何时、被收集哪些、用于何种目的、可能流向何处"，我们以文字化的"流程图解"形式，对几条最常见的业务链路进行串联说明。下述说明是对本政策第二章各场景的综合呈现，旨在帮助理解，不构成对正文约定的修改。

1. "从注册到首次购买"的完整链路

第一步，您在注册环节提交手机号码、短信验证码、登录密码与图形验证码，我们据此为您创建账号并完成手机号的归属核验，此环节的合法性基础为"为订立合同所必需"及"您的同意"。第二步，当您准备购买云资源时，系统会引导您先行完成实名认证，您需要提交真实姓名、身份证件号码及证件影像（必要时配合人脸活体核验），该环节涉及敏感个人信息，我们将单独征得您的同意，并将相关信息提供给实名认证核验服务商进行核验，核验目的是履行网络实名制法定义务、防范欺诈。第三步，您选择商品规格与配置、加入购物车并提交订单，我们生成订单信息。第四步，您通过支付宝或微信支付完成付款，您的核心支付账户信息由第三方支付机构直接处理，本平台仅接收支付结果信息以确认付款。第五步，付款成功后我们为您开通云资源，并在您使用与管理过程中处理实例配置、IP、操作日志、VNC 会话等运行必需信息。整条链路中，我们始终遵循最小必要原则，仅收集各环节实现目的所必需的信息。

2. "实例日常管理与远程控制"的链路

当您登录后对已购实例进行开机、关机、重启、重装系统、续费、升降配、释放等操作时，我们会记录相应的操作日志（操作类型、时间、来源 IP 等），用于功能实现、问题排查、安全审计与责任追溯。当您使用 VNC 远程控制台时，我们处理建立连接所必需的会话信息；由于 VNC 可直接操作您的服务器，请您务必在受信任的网络环境中使用并在使用后及时关闭会话。在此链路中，我们原则上不会主动访问您实例内部自行存储的业务数据，除非为履行法定义务、响应有权机关合法要求、应您请求提供技术支持或处置重大安全事件所必需。

3. "充值、消费与退款"的资金链路

当您进行钱包充值时，资金通过第三方支付机构进入您的平台钱包，我们记录充值记录与余额变动。当您消费（如下单购买、续费、升级）时，我们记录消费扣款与订单信息，用于结算与对账。当发生退款时，我们根据原支付渠道或退回钱包余额的方式办理，并记录退款信息。钱包余额、消费记录与退款信息均与您的财产权益密切相关，属于需要重点保护的信息，我们对其采取加密与严格访问控制等保护措施，并按照财务、税务相关法律法规的要求留存相应凭证。

4. "工单求助与二手交易"的链路

当您遇到问题通过工单求助时，我们处理您提交的联系方式、问题描述与附件、沟通记录，并可能调取与您账号、订单、实例相关的必要信息以定位问题。当您参与二手资源交易时，我们处理交易标的信息、为撮合与过户所必需的交易双方标识，以及交易记录；我们仅向交易相对方展示完成交易所必需的有限信息，不会向其披露与交易无关的其他个人信息。上述链路均以实现相应服务目的为限，遵循最小必要与目的限定原则。

5. "安全风控贯穿全流程"的说明

需要特别说明的是，安全与风险控制并非独立的某一个环节，而是贯穿于您注册、登录、支付、操作、交易等全流程。我们会持续地基于登录 IP、设备信息、操作行为等形成风险特征与评分，用于识别和拦截盗号、欺诈、滥用等风险。该等处理可能涉及自动化决策，我们已在本政策第八章及附录九就您相应的权利作出说明。安全风控的目的始终在于保护您与平台双方的合法权益，而非对您实施不合理的差别待遇。

6. "账号注销与数据清退"的收尾链路

当您决定不再使用本平台并申请注销账号时，我们会进入数据清退链路。在此链路中，我们首先核验您的身份、确认账号无未完成订单、无未结清款项、无运行中的资源、无未了结的争议或投诉；在前述事项处理完毕后，我们为您办理注销。注销完成后，我们将对您的个人信息进行删除或匿名化处理（法律法规要求保留的信息除外），该等删除一经完成通常不可恢复，您账号内的余额、优惠券、返佣权益、资源与数据将无法找回。对于依据财务、税务、网络安全等法律法规必须留存的交易凭证、日志等信息，我们将在相应法定期限内继续妥善保存，但仅用于满足法定义务，不再用于其他目的。请您在申请注销前务必慎重决定，并自行完成必要的数据备份、资金结算与资源迁移。如您在注销后重新注册账号，将被视为新的用户，原账号的历史数据与权益不再与新账号关联，亦无法恢复至新账号。

附录十五　致用户的特别说明与责任划分

为帮助您清晰理解在个人信息保护方面您与本平台各自的角色与责任，我们就常见情形作出如下说明。该等说明不减损您依法享有的权利，亦不免除我们依法应承担的义务。

• 平台作为基础资源提供方的角色：本平台向您提供云服务器、存储、网络等基础资源。对于您在云服务器内部自行安装的操作系统、软件、搭建的业务系统及其处理的最终用户数据，您是该等数据的处理者，需就其合法性、安全性以及取得相应授权独立负责；本平台原则上不主动访问您实例内部的业务数据内容。
• 账号与凭证的保管责任：您应妥善保管账号、密码、短信验证码及 VNC 连接凭证等，避免出借、转让或与他人共用。因您自身保管不善、主动泄露或授权他人使用所导致的信息泄露或损失，在我们已尽到法定安全保护义务的前提下，相应后果可能需要由您承担。
• 提供他人信息的授权责任：如您在使用服务过程中向我们提供了他人的个人信息（例如代他人办理相关事务），请您确保已事先取得该等主体的合法、有效授权，否则由此产生的责任由您承担。
• 合规使用云资源的责任：请您依法合规使用所购云资源，不得将其用于任何违反法律法规的活动。我们有权依据法律法规及平台规则，对违法违规使用行为采取必要的处置措施，并依法配合有权机关的调查。
• 平台的持续保护义务：在您合规使用服务的前提下，我们将依据本政策及法律法规，持续采取与风险相适应的技术与管理措施，保护您的个人信息安全，并在发生或可能发生安全事件时依法履行补救、通知与报告义务。
• 信息更新与配合核验的责任：请您在个人信息（如手机号码、联系方式、实名信息等）发生变化时及时更新，并在我们依法进行身份核验或风险核查时予以必要配合。如因您未及时更新信息或拒绝配合必要核验，导致我们无法向您送达重要通知、无法及时识别并阻断风险，或无法正常为您办理相关业务的，由此产生的不利后果可能需要由您自行承担。我们将本着审慎、善意的原则进行核验，不会借核验之名收集与目的无关的过量信息。

我们希望通过上述清晰的责任划分，与您建立相互信任、各尽其责的合作关系，共同维护安全、可信、合规的云服务使用环境。如您对责任划分存在疑问，欢迎通过本政策载明的渠道与我们沟通。

附录十六　术语对照与结语

为方便您查阅，本政策中反复出现的核心术语，其含义统一适用本政策第一章"定义与解释"的约定。其中，"个人信息""敏感个人信息""处理""个人信息处理者""去标识化""匿名化"等术语，均与《中华人民共和国个人信息保护法》的相关定义保持一致；"网络""网络运营者"等术语与《中华人民共和国网络安全法》第七十六条的定义保持一致；涉及数据安全的相关概念则参照《中华人民共和国数据安全法》的规定理解。

我们再次提示您：个人信息保护是我们与您共同的责任。我们会持续完善技术与管理措施，依法、审慎地处理您的每一项个人信息；同时也恳请您妥善保管账号与凭证、谨慎对待各类授权、警惕诈骗与钓鱼，与我们一道维护您的信息安全。对于本政策中以加粗或红色字体标识的、与您存在重大利害关系的条款，我们已尽到提示与说明义务（参见《中华人民共和国民法典》第四百九十六条关于格式条款提示说明义务的规定）；如您对该等条款有任何不解之处，可在同意本政策之前要求我们予以说明。

感谢您的耐心阅读与信任。您对个人信息所享有的合法权益，受到中华人民共和国法律的保护，亦是我们始终致力守护的承诺。如本政策内容与您所适用的强制性法律规定相抵触的，以相关法律规定为准；本政策未尽事宜，依照相关法律法规及国家有关规定执行。

（本《隐私政策》正文及附录到此结束。请您在充分阅读、理解后，自主决定是否同意本政策并使用本平台服务。）