金山云ERN-SDK隐私政策

金山云ERN-SDK隐私政策

秉持用户隐私至上，用户信息安全至上的理念，金山云股份有限责任公司（Kingsoft Cloud Holdings Limited）及其子公司、分公司，以及前述主体通过股权或控制协议形成直接或间接控制或被控制关系的关联公司（以下简称“金山云”、“我们”）矢志为全球用户提供高品质云服务。
本隐私政策是针对金山云ERN-SDK服务作出的隐私方面的陈述与承诺，旨在向您说明金山云在提供SDK服务时如何收集、使用、存储、删除您的个人信息，并提示您所享有的个人信息权利。若本隐私政策未约定的，以《金山云隐私政策》https://docs.ksyun.com/documents/5230为准。
金山云非常重视您的隐私，我们将采取一切措施保护您的隐私和个人信息权益。
金山云温馨提示，在使用金山云提供的ERN-SDK服务前，请仔细阅读并理解本《隐私政策》（以下简称“政策”）。

1.我们收集哪些个人信息？

1.1个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息。
1.2 在使用金山云ERN-SDK时，我们会收集并使用您的如下个人信息：
（1）设备标识信息。 在使用金山云SDK时，我们需要收集您的设备标识信息，其中包括IMEI（安卓Q以下版本）、MAC地址。我们收集设备标识信息是为了配置灰度下发。
（2）安卓版本信息。 如您使用安卓系统，我们将会收集您的安卓版本信息，用于统计各安卓版本的比例，帮助分析SDK的兼容性。

2.我们收集个人信息的目的？

金山云收集您的个人信息，将用于以下用途。当我们要将收集到的信息用于本政策未载明的其他用途时，会事先征求您的同意和授权。
（1）用于运维人员标记灰度下发配置；
（2）用于帮助分析SDK的兼容性。
如您对数据处理用途有疑义，请与客服团队联系。

3.我们如何存储、共享、转让、披露您的个人信息？

3.1 存储
在法律规定的保留期或合同约定的保留期间内，金山云将存储相关的个人信息，以使您能够顺畅使用产品和服务。在法律规定的保留期或合同约定的保留期间结束后，我们将删除您的个人信息或进行匿名化处理。
ERN-SDK收集的个人信息存储期限为一个月。
但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息：
（1）基于遵守法律法规的需要。
（2）遵守法院判决、裁定或其他法律程序的要求。
（3）遵守相关政府机构或其他有权机构的要求。
（4）我们有理由确信需遵守法律法规等有关规定。
（5）为执行相关服务协议或本隐私声明，维护社会公共利益，处理投诉/纠纷，保护我们或我们的关联公司的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

3.2 共享
我们不会与金山云以外的任何公司、组织或个人分享您的个人信息， 但以下情况除外：
(1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
(2)我们可能会根据法律法规规定，诉讼、仲裁解决需要，或按行政、司法机构依法提出的要求，对外共享您的用户信息。
(3)与我们的关联方共享：您的个人信息可能会与金山云的关联公司共享。我们只会共享提供服务所必要的个人信息，且受本隐私政策中所声明目的的约束。关联方如欲改变个人信息的处理目的，将再次征求您的授权同意。
一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联方。控制，是指有权决定一个企业的财务和经营政策，并能据以从该企业的经营活动中获取利益。共同控制，是指按照合同约定对某项经济活动所共有的控制，仅在与该项经济活动相关的重要财务和经营决策需要分享控制权的投资方一致同意时存在。重大影响，是指对一个企业的财务和经营政策有参与决策的权力，但并不能够控制或者与其他方一起共同控制这些政策的制定。
在这种情况下，这些公司（包括金山云的附属公司、合作伙伴和任何其他实体）将同样遵守我们的数据隐私和安全要求，不会将从我们接收的个人数据用于任何其他目的。
随着业务的发展，金山云可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

3.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
(2) 基于您自行提出的要求。
(3) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求拟持有您个人信息的第三方公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.4 信息披露
我们仅会在以下情况下，向有关部门披露您的个人信息：
(1)基于明示同意的披露：获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息。
(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.5 关于授权同意的例外
在以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：
(1) 与国家安全有关的；
(2) 与公共安全、公共卫生、公共利益有关的；
(3) 与犯罪侦查、起诉、审判和判决执行等有关的；
(4) 出于维护您或其他个人的生命、财产等合法权益但又很难得到本人同意的；
(5) 您自行向社会公众公开的个人信息；
(6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4.我们如何保护您的个人信息安全？

4.1 金山云非常重视您的信息安全。我们努力采取各种合理的技术和管理方面的安全措施来保护您的用户信息，防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。未经您允许，我们不会访问您的任何业务数据。 我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对保护用户信息重要性的认识。

4.2 我们会采取一切合理可行的措施，尽量避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律另有规定或您的要求需要延长保留期。基于不同的场景、产品及服务，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人数据的时间，包括提供产品和服务，依据法律要求维护相应的交易及业务记录，保证系统、产品和服务的安全，应对可能的用户查询或投诉、问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

4.3 为更有效的保障您的信息安全，我们也希望您能够加强自我保护意识，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。我们仅在金山云直接导致您个人信息泄露的范围内承担责任，如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4.4 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件（泄露、篡改、丢失等）后，我们将按照有关法律法规的要求，及时向您告知以下信息：发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害、安全事件的基本情况和可能的影响，我们已采取或将要采取的处置措施，您可自主防范和降低风险的建议，对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监督部门要求，主动上报个人信息安全事件的处置情况。

5.您享有何种个人信息权利？

金山云的客户来自世界各地，所以我们会严格遵守客户所在国的法律规定，竭力保护客户的各项个人信息权利。例如，我们严格遵守《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、新加坡《个人信息保护法》（PDPA）、欧盟《个人信息保护一般条例》（GDPR）、《加州消费者隐私法案》（CCPA）等法律与规定。
通常，您将享有以下权利：

5.1 不同意或撤销同意的权利（Right to disagree or revoke consent）
作为一项原则，我们将在收集关于您的信息前事先获得您的同意与授权。如您不同意收集信息的行为，或您认为有必要撤销同意，我们将不会继续收集您的个人信息。不过，这不影响您撤销同意与授权前的信息收集行为的合法性。

5.2 查阅、复制权（Right to access）
除法律法规规定的例外情况外，您可以通过登录https://account.console.ksyun.com/#/manage账号设置管理页面，查阅、复制我们持有的关于您的个人信息，行使该权利有困难的，您也可以通过本政策提供的联系方式，将相关申请提交给我们。

5.3 更正权（Right to rectification）
如您发现您提供的个人信息有错误或不完整，您有权对个人信息进行更新或更正。

5.4 删除权（Right to erasure）
您有权要求我们删除所收集的关于您的信息。例如：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）金山云停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
依照我们与您的合同约定，不再有保存您的个人信息的必要性；
当您自行注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求对您的个人信息进行删除、匿名化或去标识化处理。

5.5 拒绝处理个人信息的权利（Right to object to processing of personal data）
您有权要求我们停止处理您的个人信息或停止向您发送营销信息。

5.6 限制处理个人信息的权利（Right to restriction of processing）
您有权在某些情况下要求我们限制处理您的个人信息。例如，您认为我们所保留的关于您的个人信息不准确或不合法。

5.7 可携权（Right to portability）
在符合法律法规和国家网信部门规定且技术可行的前提下，我们将根据您的要求将您自己提供的以及根据合同或同意收集的个人信息转移至指定的个人信息处理者。

5.8 向当地数据保护机构投诉的权利（Right to complain to a local data protection authority）
如您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监督机构进行投诉和举报。

特别地，如果您来自欧盟、欧洲经济区、新加坡等国，并且根据所在国法律享有以上所列举权利之外的权利类型，您有权要求行使其他相关权利。

如您希望行使任何上述权利，请发送电子邮件至[email protected]联系我们。

5.9 选择退出的权利（Right to opt-out）
如果您是一名加州居民，我们将根据《加州消费者隐私法案》（CCPA）处理您的个人信息。我们不出售您的个人信息。因此，我们不提供拒绝出售个人信息的选择。但是，我们为您提供了反对或限制处理个人信息的权利，以确保您的基本权利。

5.10 非歧视权（Right to non-discrimination）
在您行使《加州消费者隐私法案》(CCPA) 规定的权利时，我们不会对您存在歧视。除非《加州消费者隐私法案》(CCPA)有明确许可规定，否则我们不会：
拒绝为您提供商品或服务。
向您收取商品或服务的不同价格或费率，包括给予折扣或其他优惠，或处以罚款。
为您提供不同水平或质量的商品或服务。
暗示您可能会以不同的价格或费率获得商品或服务或收到不同水平或质量的商品或服务。
如果您想作为数据主体行使您的权利，或者您有任何问题或疑问，请发送邮件至[email protected]联系我们。

6.我们如何保护未成年人的个人信息？

6.1 我们主要面向企业或成年人提供产品和服务。如您为不满十四周岁的未成年人，您需要请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的产品与服务或向我们提供信息。
6.2 如经父母或监护人同意使用我们的产品或服务，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下收集、存储、使用、共享或删除不满十四周岁未成年人的信息。

7.您的个人信息如何进行国际传输？

未经您的同意，我们不会从您选择的区域中迁移您的内容。 本隐私政策只适用于关于您的个人信息的收集、处理等活动，而就您通过使用我们的产品和服务来存储、处理、上传、分发的用户业务数据而言，我们将遵从与您在具体的用户协议中所约定的处理方式与技术保障措施等内容。当然，作为一项原则，您可以指定您上传的内容或业务数据所存储的区域。
我们可能会备份您的内容，但备份不会导致您的内容传输到其他国家或地区。
如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本政策规定权利的方式和程序等情况。
我们按照国际跨境数据传输规则处理您个人信息的跨境传输。如您来自欧盟（EU）、欧洲经济区（EEA）、新加坡、俄罗斯、美国等国或地区，我们将依据欧盟委员会制定的标准合同条款（SCC）或签订《数据处理协议》，以充分保障您的个人信息安全以及隐私权益。如您与我们有特别的约定，我们将遵照该约定。

8.本政策如何更新？

8.1 根据法律规定的修订或业务发展的变化，我们的隐私政策会定期更新。
8.2 我们会通过公司官网发布对本政策所做的任何变更。
8.3 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
8.4 本政策所指的重大变更包括但不限于：
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
(3) 个人信息共享、转让或公开披露的主要对象发生变化；
(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
(6) 个人信息安全影响评估报告表明存在高风险时。
我们强烈建议您随时访问我们的官方网站，查看隐私政策。

9.怎样联系我们？
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
（1）您可以通过金山云控制台（https://console.ksyun.com/#/home/Operation）的工单管理创建工单提供意见反馈、或通过客服电话（400-1070-808）与我们联系；
（2）我们设立了专门的个人信息保护团队和个人信息保护负责人，您可以通过邮箱[email protected]与其联系；
（3）您也可以寄信到金山云办公地址：北京市海淀区清河街道小米科技园E栋；联系人：金山云法务部。
我们将尽快审核所涉问题，并在验证您的用户身份后15天内予以回复。如根据您请求的复杂度，需要延迟回复，我们会一并告知您延迟处理的原因和时间（通常为15天）。
如您有任何未解决的隐私或数据使用的顾虑而我们的处理未让您满意，请联系我们在美国的第三方争议解决服务提供方TrustArc（免费）https://feedback-form.truste.com/watchdog/request.

版本更新日期 2022年5月5日
生效日期：2022年5月5日