隐私权政策 - 七牛云

七牛云隐私权政策

概述

上海七牛信息技术有限公司（以下称“七牛云”或“我们”）非常重视用户（以下称“您”）的隐私和信息安全，不管您是个人用户还是企业用户。您使用我们的服务，即表示您信赖我们对您信息的处理方式，故我们自知七牛云的责任重大，并将尽全力保护您的个人信息的安全可靠。

本《七牛云隐私权政策》（以下称“本政策”）旨在尽量以通俗易懂的方式，协助您了解我们会收集哪些信息，为什么要收集这些信息，如何使用、存储、共享、保障这类信息，以及我们为您提供的访问、更新、控制和保护这些信息的方法。

特别提示：在您注册、浏览或使用七牛云服务前，请您务必仔细阅读、充分理解本政策，特别是以划线、字体加粗的条款，您应当重点阅读，在确认充分理解并同意后开始使用七牛云服务。您以勾选弹窗等任何主动选择的方式确认接受本政策或继续使用七牛云服务的，即视为您已审慎阅读、充分理解并接受本政策各条款内容(未成年人应在法定监护人陪同下阅读）的约束，本政策即在您和七牛云之间产生法律效力。

请您特别注意本政策的适用范围：

1.本政策适用于七牛云提供的所有服务。如我们及关联公司的服务中使用了七牛云提供的服务但未设独立隐私政策的，则该部分服务同样适用于本政策。如我们及关联公司的服务已设独立隐私政策的，则独立的隐私政策优先适用，该独立的隐私政策中未提及而本政策有约定的内容，适用本政策。

2.本政策不适用于七牛云服务中包含的或链接至第三方提供的信息/服务（包括任何第三方应用、网站），该信息/服务由第三方负责运营，须遵循该第三方的个人信息保护政策或类似规定。本政策也不适用于其他第三方向您提供的产品和服务，若存在第三方向您提供产品或服务的，需由您与服务商另行确定有关信息、数据等的使用政策、服务协议等。

3.客户数据是指您使用七牛云服务过程中以上传、传输、存储或者以分析、分发等任何方式处理的各类数据，包括但不限于您在日常经营活动中所收集、产生的用户的个人信息等。

3.1您应确保客户数据是依法收集、使用（包括但不限于委托处理等）的，您不会也不曾以任何方式侵犯任何个人或实体的合法权利。

3.2您保证有权使用七牛云服务对客户数据进行存储、传输、分析和分发等任何处理，我们将按照您的指令、委托处理您的客户数据。您应当就委托我们处理的客户数据独立向您的客户/用户履行相关义务并承担相应责任，包括但不限于确保已根据适用法律法规的要求向数据/个人信息主体进行了充分告知并取得其明确同意。

3.3您理解并同意，中国及其他国家、地区可能对数据存储、出境等有相关的规定，在您使用七牛云服务对客户数据进行存储、传输或其他处理操作前，您应当遵照相关地区适用的法律法规进行充分、必要的评估、审批，确保符合任何适用的关于数据网络安全及个人信息保护等方面的规定。

如果您有任何疑惑、意见或建议，我们非常乐于听取并欢迎您通过本政策载明的联系方式与我们取得联系，我们将为您解答。

本政策将帮助您了解以下内容：

1、关键词定义

2、我们如何收集和使用您的个人信息

3、我们如何使用 Cookie 和同类技术

4、我们如何委托处理、共享、转让、披露您的个人信息

5、我们如何保护和存储您的个人信息

6、您的权利

7、我们如何处理未成年人的个人信息

8、本政策如何更新

9、联系方式

1. 关键词定义

1.1 “七牛云”或“我们”：除非另有特别说明，在本政策中指上海七牛信息技术有限公司。

1.2 “七牛云服务”或“服务”：指七牛云向您提供七牛云官网相关版面上所展示的对象存储、融合 CDN 、直播云、数据处理等七牛云服务以及七牛云根据实际情况不时调整的相关技术支持服务和网络支持服务。

1.3 “关联公司”：指七牛云合并报表范围内的下属公司或其他关联企业。

1.4 “用户”或“您”：指访问或使用七牛云服务的个人或者企业。

1.5 “个人信息”：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

1.6 “敏感个人信息”：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括：身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息的个人信息（我们将在本政策中对具体敏感个人信息以粗体进行显著标识）。

1.7 “非个人信息”：指不能识别或关联个人的信息。包括匿名化信息（不可复原），以及作为企业用户中业已由相关主管部门公示披露的全部非个人信息（包括企业联系地址、联系方式、营业年限、企业规模、从事行业、主营业务、主要产品、网站域名）。

1.8 “去标识化”：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联您的过程。

1.9 “个人信息删除”：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

1.10 “匿名化”：指个人信息经过技术处理，使得您无法被识别或者关联，且处理后的信息不能被复原的过程。

2. 我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

2.1 为了更好地为您服务，七牛云将遵循现行有效的国家相关法律法规的规定和您的同意，收集您的个人信息，主要包括：

2.1.1 您提供的信息

(1) 注册信息

您在注册账号的过程中，您会向我们直接提供用户姓名或名称、电子邮箱地址、手机号码以及您创建的账号密码（加密），您提供的电子邮箱、手机号码在注册成功后将作为您之后登陆我们服务平台的登录账号，并且我们使用您提供的电子邮箱地址、手机号码这类个人信息发送验证码信息以供您提交验证身份是否有效以及进行密码找回，同时也将作为您与我们指定的联系方式之一，用来接收活动提醒、服务消息、账户消息、公告消息、业务通知（以下称“注册用户服务”）。

在注册过程中，我们可能会收集您的IP地址来获取您的所属区域，以便于我们向您提供更为优质的属地化专属服务；如果您已经登录了自己的七牛云账号，则您可以在登陆账号后通过“个人中心”向我们提供并完善您的昵称、联系地址、QQ号、个人网址信息。您可选择拒绝提供前述信息，这不影响您的注册流程并正常使用七牛云注册用户服务，如果您选择提供，我们均视为可关联的个人信息予以保护。我们亦友情提示您，即使您不向我们提供任何个人信息，您也能够完全浏览我们官方网站的所有公开信息，但您无法进一步获得七牛云的注册用户服务。

您提供的上述信息，将在您使用服务期间持续授权我们使用。在您注销账号时，我们将不再对您的个人信息进行商业化使用，并在法律法规要求的最短保存期限届满后，删除您的个人信息或作匿名化处理。

(2) 实名认证

为向您提供我们的基础核心技术服务（包括对象存储、云主机、云数据库、CDN、内容审核等，具体请详见七牛云官方网站所实时展示的服务内容），在购买和使用七牛云服务之前，您需要完成实名认证。我们向您提供了如下多种实名认证形式：

若您为个人用户，您可以选择以人脸识别的方式进行认证，此时我们将采集您的面部识别信息与可信身份认证机构提供的核验数据做比对以验证您的身份，我们不会存储任何您的面部识别信息；当您选择使用银行卡认证方式时，您需要向我们提供您的真实姓名、身份证号、银行卡号、手机号码及其验证码、人脸图像之信息；当您选择使用银行转账验证认证方式时，您需要向我们提供真实姓名、身份证号、开户银行账号、户名、开户银行和银行所在地、支行信息之财务信息，以及身份证照片、个人网址信息（选填），以便我们通过向该开户银行账号转账部分零钱以验证您的真实信息。您提供的上述信息仅作为七牛云完成您的实名认证时的信息校验使用。

另外，当您完成个人用户实名认证的时候，您还可以选择继续完成企业认证。进行企业认证的，当您选择使用法人/被授权人扫脸认证方式时，您需要提供您所代表的企业名称、统一社会信用代码或组织机构代码、公司营业执照或组织企业证照扫描件之企业主体信息，产品信息、所属行业、网站信息之业务信息，以及认证人的身份信息、面部识别之个人信息，如认证人为被授权人的，还需额外提供法定代表人姓名及其身份证号之个人信息、被授权人的授权书相关信息；当您选择以银行转账验证认证方式时，除前述企业主体信息、业务信息、法定代表人或被授权人的面部识别信息、身份证和/或授权书信息外，您应同时向我们提交包括户名、开户银行账号、开户银行以及银行所在地、支行信息之财务信息，您提供的上述信息仅作为七牛云完成您的实名认证时的信息校验使用。

您应当知悉，七牛云各类技术服务均属于我们的基础核心业务功能，我们收集上述信息是为了满足相关法律法规对网络实名制的要求，如果您不提供上述列示的个人信息并通过实名认证，您将无法享受我们提供的基础核心技术服务。

(3) 支付信息

我们支持支付宝、微信和网上银行支付，我们需要获取您的银行账户信息，以满足您的充值，提现和产品订购支付需求，我们将在财务中心管理页面展示您的充值、提现记录，方便您查看您的相关费用记录。向您开具和寄送发票时，我们会收集您的银行卡号或账户、发票信息、税务信息以及发票收件地址（包括收件人姓名、详细地址、邮编、手机号码、邮箱）。我们可通过如上信息向您寄送发票。

(4) 其他信息

当您参与七牛云特定服务优惠活动时，为便于您参加相关活动，我们可能需要向您收集特定身份的认证信息。当然，在收集、使用这些特定身份认证信息用于特定优惠活动前，我们会就收集信息的类型、范围、目的向您明确说明并另行征得您的同意。

2.1.2 在您使用服务过程中我们收集的信息

您使用我们的服务时，为向您提供相应的服务或满足您的特定需求，我们可能会收集和使用您的如下信息：

(1) 设备信息：包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息；

(2) 日志信息：当您使用我们的网站或相关客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您使用我们相关系统时的服务日志；

(3) 其他信息：您在使用特定服务时，为了启用该等特定服务，必须收集的信息。您使用我们服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程，我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。但是，如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，例如将以上信息和您的账号相关联时，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

2.1.3 第三方分享的有关您的信息

为给您提供服务，我们可能会通过合法途径从关联公司和合作伙伴等相关的第三方来源获得您的相关信息。当您使用第三方提供的服务时您向其提供的预订信息可能会转交给我们，您授权我们间接向第三方获取预定信息，以便我们处理您的订单。如我们从第三方获取您的个人信息时，我们将依据与第三方的约定或相关法律法规规定，要求第三方说明个人信息来源，并对个人信息来源的合法性进行确认，我们还会在确认第三方已获得的个人信息处理的授权同意范围是否包括同意我们使用和确认符合相关法律和法规的前提下，使用您的这些个人信息。

2.2 为了更好地为您服务，七牛云将遵循现行有效的国家相关法律法规和您的同意，将您的个人信息用于以下目的：

2.2.1 为您提供互动功能和发出业务通知

当您通过七牛云与我们或其他用户进行通信、反馈、分享等互动时，我们将收集并使用您提交的姓名（昵称）、手机号码、电子邮箱地址之联系信息。您在使用我们提供的技术指导或技术支持服务时，您需要向我们提交工单信息和我们反馈互动；您可以通过我们的“问答社区”栏目进行评论、互动；我们向您提供好友邀请服务，您提供您好友的电子邮箱地址并自行选择发送邮件邀请活动或分享相关活动至您的其他账号平台以作共享互动等。您承诺在向我们提供任何他人的个人信息时均已事先取得其在充分知情基础上的明确授权同意（包括法律法规要求的书面同意和单独同意）。

我们将在用户协议或隐私权政策更新后及时向您发出通知以保障您的权益。另外，我们将通过您的联系信息告知您和其它用户之间的互动回复结果，告知您账号实名认证结果反馈、权利人或用户的投诉举报通知以及解决您反馈的问题等。

2.2.2 改善我们的产品或服务

为了改善我们的产品、服务并开发给您更好的服务，我们将会使用您的个人信息。但您应当知悉的是，一般情况下，我们为此目的仅使用采用匿名化处理后的综合信息和统计性信息，并不会识别到您个人，我们将会利用此类信息进行数据分析和研究及开展审计。

我们通过此类信息综合判断七牛云的某一产品、解决方案或功能设置的必要性，可能会请用户参与各类反馈、互动以便推出新的产品和服务（例如和公司业务联系人通过手机、电子邮件沟通等），为了改善我们的产品或服务，在取得您同意的情况下，我们可能将您的个人信息与第三方数据匹配形成间接用户画像，以便我们进行产品研发或者有针对性地（通过邮寄、电子邮件、电话）向您提供服务信息。当然，即使您同意了我们使用该类信息，但您也可随时通过本政策公示的联系方式告诉我们撤回您的同意，我们将不再收集您的信息用于以上场景，这不会影响您正常使用七牛云的基础核心技术服务。

2.2.3 开展营销和推广活动

我们所收集的个人信息将被用于向您推广、介绍产品和服务。您特此授权我们可以通过您提供的电子邮箱地址以及手机号码的方式，向您发送产品和服务商业信息内容。当然，即使您同意了我们使用该类信息，但您有权根据我们在页面上设置的功能或通过我们附带告知的退订方式，随时选择不接收该类产品和服务的推广、介绍信息。

2.2.4 为您提供安全保障

我们所收集的个人信息将用于确保我们产品和服务的安全性和可靠性，并防范网络欺诈、网络攻击和入侵等，更准确地识别违反法律法规或七牛云相关协议规则的情况。我们可能使用或整合您的账号信息、设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

2.3如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，或者依据本政策或法律法规需要另行取得您的同意的，我们将在收集和使用你的个人信息前，通过更新本政策、页面提示、弹窗、消息通知、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。

2.4 征得您授权同意的例外

根据相关法律法规及个人信息保护规范的规定，在以下情形中，我们收集、使用个人信息无需征得您的授权同意：

2.4.1 与国家安全、国防安全有关的；

2.4.2 与公共安全、公共卫生、重大公共利益有关的；

2.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；

2.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

2.4.5 所收集的个人信息是您自行向社会公众公开的；

2.4.6 从合法公开披露信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

2.4.7 根据您的要求签订和履行合同所必需的；

2.4.8 用于维护我们产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

2.4.9 对您个人信息进行技术处理，使您的主体无法被识别，且处理后的信息不能被复原的信息（不属于个人信息），或对您个人信息进行去标识化技术处理并保障安全的情况下；

2.4.10 法律法规或相关规范规定的其他情形。

3. 我们如何使用Cookie和同类技术

3.1 Cookie

为确保七牛云正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容或广告等，您登录网站或浏览网络内容时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。例如，借助于Cookie，我们的网站及客户端可能存储您的注册账号、邮箱、密码（加密）和偏好等数据， Cookie还可以帮助我们统计流量信息，分析页面设计和广告的有效性，并不断优化网站的用户友好程度，并根据您的需要对网站做出调整。

七牛云启用Cookie的目的与大多数网站或互联网服务提供商启用Cookie的目的一样，即改善用户体验。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。很多网络浏览器均设有“禁止追踪”（Do Not Track）功能，该功能可向网站发布“禁止追踪”的请求。您可以通过各类不同浏览器自带的功能拒绝使用或清除设备上保存的所有Cookie，但如果您这么做，则需要在每一次使用七牛云时亲自更改用户设置。并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

大多数浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下，大多数互联网浏览器都接受Cookie，但这可以更改。以下链接提供了有关如何在所有主流浏览器中控制Cookie的说明：

如您使用其他浏览器，请参阅浏览器制造商提供的文档。

3.2 网站信标和像素标签

除Cookie外，我们还可能使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们的点击URL，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您对产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像，借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开，帮助我们判断向用户发送电子邮件的数量或者是否要向用户发送电子邮件。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

4. 我们如何委托处理、共享、转让、披露您的个人信息

4.1 委托处理

受限于我们某些数据处理能力和服务资源，某些功能可能由我们委托的供应商（包括技术服务提供方）（以下简称“受托方”）。对我们委托处理您个人信息的受托方，我们会选取在专业知识、可靠性和资源方面能提供充分保证的受托方，并与其签署严格的委托处理协议和保密协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等并对其个人信息处理的行为进行监督，要求受托方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，并要求受托方在委托事项终止（包括委托合同不生效、无效、被撤销或终止等情形）后，将委托处理的个人信息返还给我们或予以删除。

4.2 共享

除法律法规及监管部门另有规定外，未经您的单独同意，我们将不会向第三方披露或共享您的个人信息。对于发生以下情形需要共享您个人信息的情况，我们会按照法律法规及国家标准的要求以确认协议、具体场景下文案确认、弹窗提示等形式向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类等信息，并取得您对于我们向第三方共享个人信息的单独同意后，将您的个人信息提供给第三方：

4.2.1 您的个人信息可能会与七牛云的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

4.2.2 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴（包括但不限于第三方软件工具开发包（SDK）、供应商、服务提供商等）提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。合作伙伴如要改变个人信息的处理目的、处理方式的，将再次征求您的授权同意。

我们授权的合作伙伴主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们的合作伙伴，我们会及时向您公开说明合作及接入的合作伙伴最新情况（如有）。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

(1) 为实现广告推送，与广告、统计分析类合作伙伴的共享。七牛云仅会向这些合作伙伴提供无法识别您个人身份信息的用户画像标签及去标识化或匿名化后的统计类信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或手机号码，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。

(2) 与供应商、服务提供商和其他合作伙伴的共享。 我们可能将信息发送给支持我们业务的服务提供商、智能设备供应、系统服务提供商和其他合作伙伴（如硬件厂商、电信运营商、云服务商），这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、违法违规事件调查、支付便利或进行学术研究和调查。我们会与共享的对象签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享您的个人敏感信息或授权合作伙伴改变个人信息的使用及处理目的，将再次征求您的授权同意。

4.2.3 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享披露您的个人信息。例如，如果我们确定您出现违反法律法规或严重违反七牛云相关协议规则的情况，或为保护七牛云及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或平台相关协议规则披露关于您的个人信息，包括相关违规行为以及七牛云平台已对您采取的措施。例如，若您使用的账号或对您用户上传非法视频、违规视频等任何内容而严重违反我方平台规则、触犯法律法规和/或违背公序良俗，造成重大社会影响，给我方平台造成声誉损失，我们可能会公开披露您的信息与处罚情况。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

4.3.1 在事先获取您的明确同意；

4.3.2 根据法律法规或强制性的行政或司法要求；

4.3.3 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在正式进行信息转移前，向您告知接收信息公司、组织的名称和联系方式，并要求新的持有您个人信息的公司、组织继续受此隐私权政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

4.4.1 根据您的需求，在您单独同意的披露方式下披露您所指定的个人信息。

4.4.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

4.5 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

4.5.1 与国家安全、国防安全有关的；

4.5.2 与公共安全、公共卫生、重大公共利益有关的；

4.5.3 与犯罪侦查、起诉、审判和判决执行等有关的；

4.5.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.5.5 您自行向社会公众公开或向交易对手提供的个人信息；

4.5.6 从合法公开披露的信息中收集个人信息的，如新闻报道、政府信息公开等渠道；

4.5.7 评价信息或法律法规规定必须披露的信息。例如云市场为构建诚信交易环境，您的信用评价信息（星级、客户评价）需要被公开分享。若您是服务商，您应当根据适用的法律法规和市场规则的要求，公开分享企业或者自然人经营者的相关信息；

4.5.8 其他法律法规等规定的情形。

5. 我们如何保护和存储您的个人信息

5.1 安全的例外

我们采取了合理的实际措施和技术措施，以保护所收集的与服务有关的信息。但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即联络在线客服，以便我们采取相应措施。

5.2 我们采取的安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们特别采取了以下措施：

5.2.1 我们会将收集的您的个人信息进行去标识化处理，从而降低其他组织或个人通过个人信息识别到您的风险。我们使用SSL对服务进行加密。我们会审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各种系统遭到未经授权的访问。

5.2.2 我们已经获得ISO/IEC 27001 信息安全管理体系认证、ISO/IEC 27701 隐私信息管理体系认证 ，以及中国信息通信研究院的可信云服务检验，能够有效保障您的信息系统安全、知识产权、商业秘密等。

5.2.3 我们只允许那些为了帮我们处理个人信息而需要知晓这些信息的七牛云员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，且适时进行相关安全培训，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与七牛云的关系。

对我们来说，您的信息的安全非常重要。因此，我们将不断努力保障您的个人信息安全，并实施存储和传输全程安全加密等保障手段，以免您的信息在未经授权的情况下被访问、使用或披露。同时某些加密数据的具体内容，除了用户自己，其他人都无权访问。我们在传输和存储您的个人敏感信息时，会采用加密等安全措施；如需存储个人生物识别信息时，将采用技术措施处理后再进行存储，例如仅存储个人生物识别信息的摘要。

5.3 安全事件应急处置

在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。 我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5.4 保存期限和地域

您在使用七牛云期间，我们将持续为您保存您的个人信息，但相关信息将以实现目的所必需的最小化时间进行保存，除非经过您的同意延长保存期限或收到法律的允许，否则，我们将对个人信息进行源数据及备份数据的删除或匿名化处理。如果您注销账号或主动删除上述信息，七牛云将依据法律法规规定的最短期限保留你的现有个人信息，在法律要求的最短保存期限内（如为了实现争议解决并满足诉讼时效和举证之需要，或为履行网络在线交易/互联网服务对于身份及交易信息的保存义务，您提供的个人信息将至少保存3年），我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行源数据及备份数据的删除或匿名化处理。

七牛云会按照法律法规的规定，将在境内运营过程中收集和产生的个人信息存储于中华人民共和国境内，且不会将该等信息向境外进行传输。如七牛云因涉及跨境业务，需向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明境外接收方的名称、联系方式、处理方式、个人信息出镜的目的、涉及到个人信息类型以及您向境外接收方行使个人信息主体权利的方式和程序并征得您的同意。同时，我们还将通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

6. 您的权利

对于您行使下列权利的需求，我们将在本政策明确列明的期限内（一般情况下，会在收到您行权需求的十五个工作日内）予以响应和处理，如我们不能及时响应和处理您的需求，我们也将在该期限内说明响应和处理的时间节点，以及短时间内无法响应和处理的原因。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。此外，如果您的请求直接涉及如下情形的，我们可能无法响应您的请求：

(1) 与我们履行法律法规规定的义务相关的；

(2) 与国家安全、国防安全直接相关的；

(3) 与公共安全、公共卫生、重大公共利益直接相关的；

(4) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(5) 有充分证据表明个人信息主体存在主观恶意或滥用权力的；

(6) 处于维护个人信息主体或其他个人声明、财产等重大合法权益但又很难得到您本人同意的；

(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

(8) 涉及商业秘密的。

6.1 个人信息访问权

您有权访问您的个人信息，但法律法规规定的例外情况除外。如果您想行使数据访问权，可以在七牛云网站登录您的账号，进入“个人面板-个人信息”访问和编辑您账号下的个人资料信息、账户信息、服务信息等内容。

6.2 个人信息更正权

当您发现我们处理的关于您的个人信息有错误时，您有权通过本政策公示的联系方式将更正申请提交给我们要求我们做出更正或自行通过登陆账号更正，通过在七牛云“个人面板-个人信息/安全设置”更改您的个人信息。在更新您的个人信息时，我们可能会要求您先验证自己的身份（如向您电子邮箱或手机号码发送验证信息），然后再处理您的请求。

6.3 个人信息删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

6.3.1 如果我们处理个人信息的行为违反法律法规；

6.3.2 如果我们收集、使用您的个人信息，却未征得您的同意；

6.3.3 如果我们处理个人信息的行为违反了与您的约定；

6.3.4 如果您不再使用我们的产品或服务，或您注销了账号；

6.3.5 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

6.4 改变您授权同意的范围

每个业务功能需要一些基本的个人信息或设备权限才能得以完成。对于额外对您个人信息的收集和使用，以及您当时认为不必要的设备权限，您可以随时通过在线客服或以站内信的方式给予或收回您的授权同意，我们会及时给予回复。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 个人信息主体注销账号

在您的账号内无资源、无任何未支付的费用、无争议纠纷时，您可通过提交工单注销账号，我们将在收到您的申请后3个工作日内响应处理。请注意，您注销账号的行为是不可逆的行为，在注销账号之后，您将无法通过已注销的账号获得七牛云提供产品或服务，我们将删除或匿名化有关您账号的一切信息，并保证这些信息不会泄露，但法律法规另有规定要求保存的数据除外。

6.6 个人信息主体获取个人信息副本

在法律法规允许的范围内，您有权获取您的个人信息副本，您可通过联系在线客服进行处理。在技术可行、成本合理的前提下，我们还可按您的明确要求，直接将您的个人信息副本传输给您指定的第三方。

6.7 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供不针对您个人特征的选项或便捷的拒绝方式。

6.8 投诉举报及响应

当您有其他的投诉、建议或相关问题时，请通过本政策公示的联系方式与七牛云公司联系。我们将尽快审核所涉问题，并在验证您的用户身份后及时予以回复。一般情况下，我们会在验证您的身份后十五个工作日内作出答复。当然，如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您也可以通过向相关监管机关提出投诉或举报。

6.9 有权获得停止运营的告知

如果七牛云终止服务或运营，我们将及时停止收集您个人信息的活动，并且会至少提前三十日将停止运营的通知以逐一送达或公告的形式通知您，并在终止服务或运营后对所持有的您的个人信息进行删除或匿名化处理。

7. 我们如何处理未成年人的个人信息

7.1 七牛云产品和服务主要面向成年人，但我们也非常重视对未成年人个人信息的保护。如果您为未成年人，我们要求您和父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

7.2 对于经父母或监护人同意使用我们产品或服务而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用共享、转让或公开披露此信息。

7.3 如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会尽快设法对所持有的未成年人信息进行删除或匿名化处理等。

7.4 对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

7.4.1 对于收集到的儿童个人信息，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必需的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。如我们收集到儿童个人信息的，我们会指定专人负责儿童个人信息保护事宜，同时我们还会制定儿童个人信息保护的内部专门制度。

7.4.2 当您作为监护人为被监护的儿童选择使用七牛云相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的单独同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。

7.4.3 儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

7.4.4 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

8. 本政策如何更新

8.1 基于互联网日新月异的特性，我们保留不时更新或修改本政策的权利，该等修订版构成本政策的一部分，原则上，我们不会削减您按照本政策应享有的权利。

8.2 当前述修订可能造成您在本政策下权利的实质性减少，或扩大我们收集、使用信息的范围等重要规则的重大变更时，在该等修订生效前我们会将最新版隐私权政策发布在我们网站的显著位置上，或通过电子邮件等方式通知并提醒您隐私权政策的修订情况，我们还会提供更为显著的通知（包括对于某些服务，我们会通过网站公示的方式进行通知甚至是向您提供弹窗提示，说明隐私权政策具体变更内容）。

8.3 本政策所指的重大变更包括但不限于：

8.3.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

8.3.2 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

8.3.3 个人信息共享、转让或公开披露的主要对象发生变化；

8.3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；

8.3.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

8.3.6 个人信息安全影响评估报告表明存在高风险时。

8.4 我们还会将本政策的旧版本存档，供您查阅。

8.5 在前述情况下，若您继续使用我们的服务，即表示您同意接受修订后的内容。