可道云私有云存储隐私协议

本版本更新日期:2024年12月18日

本版本生效日期:2024年12月18日

欢迎您使用可道云私有云存储!杭州可道云网络有限公司及其关联方(以下简称“可道云”或“我们”)感谢您在向我们提供您的个人信息时对我们的信任。保护您的个人信息安全是我们应尽的义务,我们将按照法律法规要求为您的个人信息安全提供充分保障。为此,我们制定《可道云私有云存储隐私政策》(以下简称“本政策”),帮助您充分了解在您使用我们产品和服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当的选择。

在您开始使用我们的产品和服务之前,请您务必先仔细阅读并理解本政策的内容(特别是以粗体形式标注的内容),确保您充分理解和同意后再开始使用。

除本政策外,在特定场景下,我们还会通过即时告知(含弹窗、页面提示等)、功能更新说明等方式,向您说明对应的信息收集目的、范围及使用方式,这些即时告知及功能更新说明等构成本政策的一部分,并与本政策具有同等效力。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策第10条文末的联系方式与我们联系。

您同意本政策表示您已了解可道云私有云存储提供的功能,以及功能运行所需的必要个人信息。当您开启或使用可道云私有云存储时,为实现您选择使用的功能、服务,或为遵守法律法规的要求,我们会处理相关信息。除实现可道云私有云存储基本功能、服务所需的信息,和根据法律法规要求所必需的信息之外,您可以拒绝我们处理其他信息,但这可能导致我们无法提供对应功能、服务。

本政策将帮助您了解以下内容:

  1. 适用范围

  2. 我们如何收集和使用您的信息

  3. Cookie等同类技术的使用

  4. 我们如何保存及保护您的个人信息

  5. 我们如何共享、转让、公开披露您的个人信息

  6. 您如何行使管理个人信息的权利

  7. 我们如何处理未成年人的个人信息

  8. 您的个人信息如何在全球范围转移

  9. 本政策更新

  10. 联系我们

1、适用范围

本协议中的“可道云私有云存储”是指可道云及其关联公司合法拥有并运营的、标注名称为可道云/KODCLOUD/KODBOX/KODexplorer/teamOS的可道云私有云操作系统、私有云盘客户端、可道云官方网站、供第三方网站和应用程序使用的可道云私有云存储软件开发工具包(SDK)和应用程序编程接口(API)、小程序等方式来访问和使用我们的产品和服务以及随技术发展出现的新形态向您提供的各项产品和服务(统称“可道云私有云存储”)

可道云私有云存储及各版本之间的实际功能可能略有差异,但如各版本无独立隐私政策,我们会遵循本政策收集、处理您的个人信息。如果可道云私有云存储的关联版本有独立隐私政策的,则关联版本的隐私政策同时适用。本政策以及该关联版本政策二者不一致的,适用关联版本的隐私政策。可道云私有云存储和各关联版本中的一些查询和操作路径可能不一致,以实际情况为准。

除本政策说明的相关信息收集使用活动外,本政策不适用于第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。

2、我们如何收集和使用您的信息

我们会遵循合法、正当、必要的原则,基于本政策所述的以下目的,收集和使用您在使用可道云私有云存储过程中主动提供或因使用可道云私有云存储而产生的,以及经您授权从第三方获取的您的个人信息,用以满足您使用可道云私有云存储、与您沟通、改善或优化我们的产品或服务。随着业务的发展,我们提供的产品或服务可能会有所调整和变化,如果我们要将您的信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,除非具备其他处理您信息的合法基础或正当事由,我们将以合理的方式向您告知并在使用前再次征得您的同意。您可以通过访问《可道云私有云存储个人信息收集清单》快速了解我们收集的个人信息明细。

2.1 收集信息的场景

2.1.1 注册与登录

当您注册、登录可道云私有云存储时,您可以通过手机号码创建账号,我们收集手机号是为了帮助您完成注册和登录可道云私有云存储,保护和维护您的账号安全,方便您找回账号,也会通过您提供的基本信息绑定可道云服务器或客户端设备,可能会通过手机短信发送设备的重要通知。若您不提供这类信息,您将无法通过可道云的网络连接服务注册或登录可道云私有云存储。您后续可以自行选择完善相关的身份识别信息(头像、昵称),我们收集这些信息是为了满足您的个性化需求,丰富您的账号信息。

您也可以使用第三方账号实现快速便捷地注册、登录可道云私有云存储,但需要授权我们获取您在第三方平台的信息,包括头像、微信(昵称、openid)、QQ(昵称、openid),及您授权的其他信息,用于生成与该第三方账号绑定的可道云系统账号,使您可以直接注册、登录并使用可道云私有云存储和相关服务。部分情况下,我们需要重新验证并绑定您的手机号码,以确认该第三方账号的真实性和关联性。

如果您忘记了您的可道云私有云存储的登录方式,可以使用找回密码功能。为保障您账号的安全,我们可能需要您根据您的可道云系统账号信息、设备信息、设备共享者的账号信息这三种方式中的任何一种信息,进行验证。

您也可以通过本地账号的方式登录使用可道云私有云存储,通过本地账号使用可道云私有云存储的,我们不会收集您的个人信息,但在其他需要收集您个人信息的场景时,我们会遵循本政策收集、处理您的个人信息。

2.1.2 发现局域网内设备

当您需要使用 “发现局域网内设备”功能时,本服务需要您授权本地网络权限,以便我们发现局域网内装有可道云私有云存储系统的硬件设备、方便您快速连接。 若您不开启此权限, 或拒绝授权该权限,您将无法使用上述基于本地网络权限所提供的相关功能 ,但不影响您使用本服务的其他功能 。

2.1.3 设备状态监控

为了使您能够更好管理您的可道云服务器或客户端设备,我们需要收集以下信息:可道云服务器或客户端设备型号、设备序列号SN和MAC地址、IP地址以及您自定义的设备名称、设备系统状态(在线/离线/休眠)、设备持有角色(所有者/共享者)、保修到期时间(仅管理员可见)、绑定时间、服务版本、系统版本、运行时长。收集这些信息的目的是协助您绑定设备,用于识别您的设备并将其与您的账号关联,确保您的账号能够查询并管理您绑定的设备,以便您可以实时监控设备状态,确保设备的管理权限得到合理分配。对于设备管理员,我们还会收集设备的保修到期时间,以便提供保修服务的到期提醒。

2.1.4 登录历史与信任终端管理

(1)当您登录可道云私有云存储时,为了保障您的账号安全及防止未授权的访问、快速识别并响应任何异常活动、保护您的账号不受安全威胁、提升安全性,我们会收集以下您登录历史的相关信息:

(2)我们允许您设置信任的设备作为“信任终端”,这样在这些设备上 登录时不会重复要求验证身份。这旨在简化登录过程,同时提供一个平衡的安全和便利性的选项。

我们收集信任终端的相关信息的目的是为了:

2.1.5 第三方存储与网盘服务

为了实现可道云与第三方存储与网盘服务之间的文件上传和下载服务,我们将第三方存储与网盘服务在线挂载功能(包括但不限于百度网盘、OneDrive等SAAS网盘服务,以及阿里云、华为云、天翼云、腾讯云、京东云、七牛云、又拍云、深信服EDS、XSKY EOS等对象存储服务)集成到了可道云系统内。该功能是默认关闭的,仅管理员有操作权限,可根据自己实际需求决定是否进行挂载操作。如您需要使用该功能,第三方SaaS类网盘服务需要先获得您的明确授权同意,如您不同意,您将无法使用在可道云系统内集成的第三方网盘服务进行文件上传和下载服务。为了确保您可以在可道云系统和第三方网盘之间自由移动和管理文件,我们会请求获取文件的读写权限。我们强调,该权限仅限于确保您可以顺利完成文件的上传、下载和同步任务,并不涉及获取文件的具体内容。我们不会将您的任何个人信息共享给第三方网盘服务商。您可以自主选择是否接入第三方网盘至可道云私有云存储。如果您选择不接入,您仍然可以使用可道云私有云存储的其他服务和功能。

2.1.6 相册备份

当您需要使用相册备份功能时 ,您可以选择开启设备存储/照片权限,以便将您手机中存储的图片、视频等备份至您的硬件设备。若您不开启此权限,或拒绝授权该权限,您将无法使用上述基于存储/照片权限所提供的相关功能,但不影响您使用本服务的其他功能 。

2.1.7 下载文件

当您需要使用下载文件功能时,本服务需要您授权写入外部存储的权限,以便我们将您存储在硬件设备的文件下载至您装有可道云私有云存储的设备。 若您不开启此权限, 或拒绝授权该权限,您将无法使用上述基于写入外部存储权限所提供的相关功能 ,但不影响您使用本服务的其他功能 。

2.1.8 文件管理

当您上传文件、视频、文件时, 您可以选择开启设备存储/照片权限,以便将您手机中存储的 文件、视频、文件等备份至您的硬件设备,若您不开启此权限, 或 拒绝授权该权限,您将无法使用上述基于设备存储/照片权限所提供的相关功能 , 但不影响您使用本服务的其他功能 。

当您新建文件夹时,本服务会收集您拟新建的文件夹的名称,并传输至您的硬件设备以新建文件夹。若您不提供新建文件夹的名称,本服务将无法为您提供新建文件夹的功能,但不影响您使用本服务的其他功能 。

2.1.9 离线下载

您可以选择使用离线下载服务。在此过程中,我们不会收集您的任何个人信息,但我们需要您选择“下载保存位置”以获取磁盘读写权限,以便您通过离线下载将文件下载至您的网络存储设备磁盘中。

2.1.10 分享功能

当您选择将文件分享到端外时,我们会收集文件名,验证身份的设备ID,控制访问范围的有效期和可访问次数,用于展示给接受者以便于识别的分享链接、头像、昵称。

请注意,非可道云网络存储设备用户也可以作为接受者。若文件包含您的个人信息或敏感个人信息,请务必谨慎考虑分享的风险。同时,若分享的信息涉及他人的个人信息,您需在分享前获得其明确同意。

在分享过程中,我们还会将提取码(已匿名化处理)展示给接收者,可道云私有云存储提供额外安全验证,确保只有输入正确提取码的接收者才能访问分享文件。

为实现分享范围的有效控制,我们将收集分享链接被访问次数、被发送的次数、被下载次数。

2.1.11 社区

当您使用我们软件中的社区功能进行发帖、回帖时,我们可能会收集您的IP、论坛昵称(ID生成)、自定义头像、发帖内容,这类信息主要是用于我们对您的网络发帖内容进行合规性审核,以保障您拥有一个绿色健康的上网环境。如您拒绝提供该信息,将无法使用发帖、回帖功能,但不影响您正常使用可道云私有云存储的其他功能。

2.1.12 技术支持

当您联系我们的技术支持团队请求协助时,我们可能会收集以下信息:

① 设备信息:包括设备的SN号、系统版本、服务版本、网络状况(包括IP地址和网络通断信息)、运行日志(包含系统运行信息及用户操作生成的日志记录)以及客户端信息(包括您操作系统的类型和版本、软件版本信息)。

②可道云服务器或客户端设备中的个人文件:仅在您授权并提供相应权限的情况下,我们的技术支持团队才可能会接触到您上传至可道云服务器或客户端设备中的个人文件。

③可道云服务器或客户端设备序列号、服务器或客户端设备产品型号、服务器或客户端设备系统类型、客户端类型、微信ID、有关客户端接入服务器或客户端设备的方式信息(是通过局域网还是互联网接入)。

我们收集这些信息的目的是为了:

①确保技术支持服务的高效进行:通过收集设备信息,我们可以迅速定位问题,为您提供更精准的技术指导。

②权限的明确界定:在初始阶段,技术支持人员仅要求您提供普通用户权限账户以获取设备信息。这保证了我们对您设备的访问仅限于必要的范围内。

③ 深入问题诊断:在复杂的技术挑战面前,如果需要更高权限才能定位系统问题,我们会征求您的同意,由您创建并提供管理员账户给技术支持团队。仅在这种情况下,技术人员才可能接触到您的个人文件。

④帮助我们更好地了解您所使用的产品,以便我们提供针对性的技术支持,并提供相应的解决方案。我们收集上述信息的主要目的是帮助用户定位技术支持问题,并提供有效的解决方案。我们将确保这些信息仅用于解决您在使用我们的产品和服务过程中遇到的技术问题。

2.1.13 单项服务与第三方服务

可道云私有云存储中包含我们以各种合法方式获取的信息或信息内容链接,同时也包括我们合法运营的其他单项服务。可道云私有云存储可能包含指向第三方内容的链接或直接整合第三方信息。基于业务发展需要和用户体验优化,我们保留随时增加、减少或调整单项服务内容、形式及其所包含的特别板块的权利。我们会尽量提前通知用户这些变更,但在某些情况下可能需要立即执行此类更改。

您可以在可道云私有云存储中开启和使用上述单项服务功能。某些单项服务可能需要您同时接受就该服务特别制订的协议或者其他约束您与该项服务提供者之间的规则。您可根据您使用相应单项服务时所签署的协议或对应服务所公示的信息确定与您履约的服务主体。必要时我们将以合理的方式提供这些协议、规则供您查阅。一旦您开始使用上述服务,则视为您理解并接受有关单项服务的相关协议、规则的约束。

在可道云私有云存储中,某些特定服务或功能可能是由第三方独立提供或与我们合作提供。此类服务可能有其独立的用户协议、隐私政策或其他约束性规定。在选择使用第三方服务前,您需仔细了解和评估与之相关的风险,并确保充分阅读、理解并同意该第三方服务的所有相关协议和规定(若有)。当您选择与这些第三方网站或应用进行互动时,您需要自行独立判断和评估其中的风险。若因使用第三方服务产生的任何争议、损害或损失,您需与该第三方独立解决。可道云私有云存储不承担因第三方服务造成的任何直接或间接损害的责任。

值得您注意的是,某些第三方服务提供商可能会利用与您账号关联的开放 ID 来收集和处理数据。这些数据的收集、存储、使用和传递均由相应的第三方服务提供商独立负责。可道云并不参与这些数据处理的过程,也无法访问、控制或修改此类数据。当您选择使用第三方服务时,您的个人信息和数据的安全将受到该第三方服务提供商的条款和政策的约束,请您务必谨慎选择和使用。

如您对第三方服务的协议或规定有任何疑问,我们建议您在启用该服务前,先咨询法律或其他专业人士。当第三方服务的协议或规定发生更改时,可能不由可道云私有云存储直接通知您,因此我们建议您定期查看和了解您所使用的第三方服务的相关协议和规定,确保您的自身权益。

2.1.14 运营与安全

为了维护相关产品或服务的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们可能会收集如下必要信息:

①为了保障软件与服务的安全运行、运营的质量及效率,我们可能会收集您的硬件型号、操作系统版本号、设备标识符(Android包括IMEI/MEID、AndroidID、OAID、IMSI、SIM卡信息(包括ICCID)、GAID、硬件序列号(SN),iOS包括IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、硬件序列号、IP 地址、WLAN接入点(包括SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志数据、插件或应用各项功能的使用情况

②我们可能使用您的账号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得您授权或依法可以提供给我们的信息,用于判断账号安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

③我们可能会收集可道云私有云存储发生异常故障时的故障日志,用于分析和协助您排除和解决这些异常和故障。

④我们不会收集您在可道云私有云存储系统中相册、文件等功能中存储的数据。

2.1.15 自启动或关联启动说明

2.2 依法处理个人信息

根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:

(1)取得您的同意;

(2)根据您的要求订立和履行合同所必需的;

(3)履行法定义务所必需的,如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息;

(4)与国家安全、国防安全直接相关的;

(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(6)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(7)所收集的个人信息是您自行公开的;

(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;

(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

(10)法律法规规定的其他情形。

需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。

2.3 应用权限

为了向您提供服务,可道云私有云存储可能需要在必要范围内向您申请获取相应权限。请您放心,可道云私有云存储不会默认开启这些权限,仅在您主动确认开启的情况下,可道云私有云存储才有可能通过这些权限收集您的信息,并仅在向您说明的必要场景使用。需要特别说明的是,可道云私有云存储获取具体某一项权限并不代表可道云私有云存储必然会收集您的相关信息;即使您已经确认向可道云私有云存储开启权限,可道云私有云存储也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限,这可能导致您将无法使用与此权限相关的特定功能,但不影响您使用可道云私有云存储提供的其他服务。就权限说明及使用场景等详情,见以下说明。

2.3.1 iOS系统(移动端)

权限名称 权限功能说明 使用场景及目的
相机权限 使用手机摄像头 用于二维码扫描,以绑定设备或授权登录
照片权限 获取照片和视频 用于图片/视频/文件的读写和上传
本地网络权限 使用本地网络 用于发现局域网内可道云teamOS设备
GPS权限 获取位置信息 用于企业服务安全操作日志
消息通知权限 使用手机通知APP内消息 开启后,可收到重要的设备、账号安全等消息通知

2.3.2 Andriod系统(移动端)

权限名称 权限功能说明 使用场景及目的
相机权限 使用手机摄像头 用于二维码扫描,以绑定设备或授权登录
照片权限 获取照片 用于图片的读写和上传,以设置个性化头像、或上传/备份照片至设备
视频权限 获取视频 用于视频的读写和上传,以上传/备份视频至设备
音频权限 获取音频 用于音频的读写和上传,以上传音频至设备
本地网络权限 使用本地网络 用于发现局域网内可道云teamOS设备
GPS权限 获取位置信息 用于企业服务安全操作日志
消息通知权限 使用手机通知APP内消息 开启后,可收到重要的设备、账号安全等消息通知

2.3.3 Mac系统(PC)

权限名称 权限功能说明 使用场景及目的
消息通知 电脑桌面弹出通知 用于设备内消息通知
完全磁盘访问权限 读写电脑端文件 用于文件读写上传、同步备份等

2.3.4 Windows系统(PC)

权限名称 权限功能说明 使用场景及目的
消息通知 电脑桌面弹出通知 用于设备内消息通知
文件系统 读写电脑端文件 用于文件读写上传、下载、同步备份等
注册表 挂载WebDAV 用于WebDAV协议的挂载、参数优化等

3、Cookie等同类技术的使用

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用可道云私有云存储及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符,以收集、标识您访问、使用本产品时的信息。我们承诺,不会将Cookie 用于本政策所述目的之外的任何其他用途。我们使用Cookie 和同类技术主要为了便于您使用我们的产品和服务,保障产品与服务的安全、高效运转、提升登录和响应速度、帮助您获得更轻松的访问体验等。如您使用可道云私有云存储网页版,大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置中操作清除Cookie数据,但清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。

4、我们如何保存及保护您的个人信息

4.1 保存期限

您在使用本服务期间,我们将在达成本政策所述目的所需的期限内保留您的个人信息(按照法律要求或许可需要延长保留期或受到法律的允许除外)。如果需要删除个人信息可以通过本政策第12条的联系方式联系我们。此外,除法律法规明确规定外,超出上述个人信息保存期限后,我们会对您的个人信息进行删除或匿名化处理。

确定我们的保留期限所使用的标准如下:

(1) 我们与您持续保持关系并向您提供可道云私有云存储产品和服务的期限(例如,您拥有可道云私有云存储账户或持续使用可道云私有云存储产品的时间);

(2) 账户所有者是否修改或者其用户是否通过其账户删除信息;

(3) 我们是否具有保留数据的法律义务(例如,某些法律要求我们保留您的交易记录达一定期限才能删除);或

(4) 从我们的法律立场上看是否建议保留(例如与执行我们的协议、解决争议、适用时效、诉讼或监管调查有关)。

4.2 安全措施

我们高度重视您的信息安全,并承诺不仅遵循当前的信息安全标准,而且努力确保我们的安全措施处于业界的前沿。为了确保您的数据安全,我们已采纳一系列的先进安全技术,包括但不限于加密传输、安全存储、防火墙保护,以及定期的安全漏洞扫描。除了这些技术手段,我们也实施了配套的管理体系来增强信息的安全性,并且所有的数据处理和存储流程都是经过严格审查和改进的。我们充分认识到没有任何系统可以做到完全无懈可击,因此我们不断地致力于识别和管理可能的风险,采取预防措施来降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。如果不幸发生了安全事件,我们有明确的流程和响应机制来处理这些问题,包括及时通知受影响的用户、修复安全漏洞并采取措施防止未来的类似事件。

(1) 我们会以业界成熟的安全标准和规范收集、使用您的信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

(2) 通过采用加密技术对我们收集您的个人信息进行加密保存,并通过隔离技术进行隔离。

(3) 在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性。

(4) 设立严格的数据使用和访问制度,采用严格的数据访问权限控制保护个人信息,避免数据被违规使用。我们会对授权访问个人信息的员工进行身份认证及权限控制,并与其签署保密协议,确保只有授权人员才可访问个人信息。

互联网并非绝对安全的环境,即便我们竭尽所能加强安全保护措施,也不可能始终保证信息的绝对安全。请您了解,您使用我们的产品和服务时,可能会存在恶意攻击而出现我们控制之外的安全问题等。

4.3 您的配合

尽管我们已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但我们仍然无法保证您的个人信息通过不安全途径进行交流时的的的的安全性。 因此,您应采取积极措施保证个人信息的安全,如:设置复杂密码、定期修改账号密码、不将自己的账号密码信息透露给他人,协助我们保证您的账号以及个人信息安全。

4.4 信息安全事故处理

我们会制定网络安全事件应急预案,在不幸发生个人信息安全事件后,我们会立即启动应急预案,召集紧急网络安全应急小组成员,在最短时间内追溯原因、减少损失,并按规定向相应主管机关报备。同时,我们将按照法律法规的要求,以平台通知、短信通知、电话或邮件等您预留的联系方式及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等,难以逐一告知时我们会采取合理、有效的方式发布公告。

5、我们如何共享、转让、公开披露您的个人信息

5.1 应用程序接口(API)与软件工具开发包(SDK)

为保障我们的产品和服务安全稳定运行或实现相关功能,可道云私有云存储包含软件工具开发包(SDK)和应用程序编程接口(API),如您在使用由这类SDK/API支持实现的产品和服务时,该第三方 SDK/API 可能会收集、处理您的个人信息。我们会对第三方 SDK/API进行安全检测和评估,并严格遵守相关法律法规和监管的要求,以保护数据安全。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方 SDK/API服务前先行查看、充分理解第三方 SDK /API的隐私条款,第三方将依据其隐私条款和个人信息保护政策对您的个人信息独立承担相关义务与责任。本政策不适用于您主动登录或触发跳转到第三方所使用的产品或服务,我们也不对第三方产品或服务如何收集、使用、处理您的个人信息负责。如果您发现这些 SDK/API 存在风险时,建议您立即终止相关操作并及时与我们取得联系。我们对接入的相关合作方在目录中列明如下:
产品/服务 第三方个人信息处理规则 使用目的 涉及个人信息 第三方公司名称 使用场景 共享方式
QQ(SDK) https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94SDK%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e 第三方账号绑定后,可实现快捷登录 操作系统信息、ssid/bssid、设备型号信息、剪切板(iOS)、相册(Android)、内存卡权限(Android)、应用列表信息(Android) 深圳市腾讯计算机系统有限公司 登录 SDK
微信(SDK) https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl 第三方账号绑定后,可实现快捷登录 设备信息(IMEI、IMSI、MAC地址、Android ID以及IDFA)、网络信息、微信账号信息 深圳市腾讯计算机系统有限公司 登录 SDK
umeng https://www.umeng.com/page/policy 应用程序错误信息收集 安卓:手机型号、手机品牌、Android系统版本、Android系统API等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
iOS:设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码
友盟同欣(北京)科技有限公司 错误信息收集 SDK

5.2 共享

我们不会与可道云或关联方以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1) 已经取得您或您监护人明确的授权或同意;

(2) 司法机关或行政机关基于法定程序要求我们披露的;

(3) 为维护自身合法权益而向用户提起诉讼或仲裁时;

(4) 根据您与可道云之间的相关服务协议、使用规则等的约定;

(5) 在法律法规允许的范围内,为保障可道云及其关联方、本服务用户以及社会公共利益免受损害时;

(6) 符合您与其他第三人之间有关约定的;

(7) 基于学术研究而使用。

5.3 转让

我们不会将您的个人信息转让给除关联方外的任何公司、组织和个人,但以下情况除外:

(1)事先获得您的明确授权或同意;

(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

(3)如果我们或我们的关联方涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

5.4 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1) 获得您的明确同意;

(2) 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

5.5 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中,共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判、判决执行等直接相关的;

(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5) 个人信息主体自行向社会公众公开的个人信息;

(6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

6、您如何行使管理个人信息的权利

按照相关的法律、法规、标准,我们保障您对自己的个人信息行使以下权利:

(1) 查询您的个人信息

①移动客户端路径:我的-点击昵称-个人信息(可查询头像、昵称、脱敏手机号码、身份、微信绑定情况)

②PC端路径:点击头像(可查询头像、昵称、脱敏手机号码)

③小程序路径:点击用户中心(可查询头像、昵称、手机号、身份)

对于无法通过上述途径查询的信息,您可以通过本政策第12条的联系方式随时联系我们,我们会在核实您的身份信息后15个工作日内回复您的查询请求。

(2) 更正您的个人账号信息

①移动客户端路径:我的-点击昵称-个人信息(可编辑头像、昵称)

②移动客户端路径:我的-应用设置-账号与安全-手机号(可更换手机号)/修改密码(可修改密码)/邮箱(可绑定/解绑/更换邮箱);

③PC端路径:点击头像(可编辑头像、昵称)

对于无法通过上述途径更正的信息,您可以通过本政策第12条的联系方式随时联系我们,我们会在核实您的身份信息后15个工作日内回复您的更正请求。

(3) 改变您授权同意的范围或撤回您的授权

①更改相关权限申请与使用授权范围的路径:我的-关于我们-隐私管理-系统权限管理。

②移动客户端更改隐私政策授权的路径:我的-关于我们-隐私管理-隐私政策。

当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。如您在此过程中遇到操作问题的,可以通过本政策第12条的联系方式随时联系我们。

(4) 删除您的个人信息

您可以通过以下方式自行删除:

删除设备信息的路径:

①路径一:我的-我的设备-设备信息;

②路径二:我的-我的设备-设备设置。

如果我们违反法律法规处理了您的个人信息,或我们收集、使用您的个人信息未征得您的同意,或您不再使用我们的产品或服务注销了账号,您需要删除个人信息,您可以通过本政策第12条的联系方式随时联系向我们提出删除您的个人信息的请求,我们将在15个工作日内响应您的删除请求。当您的信息被执行删除后,我们将不再使用该数据,但可能会为了适应必要的相关法律政策要求,或为了保障服务正常运行所必须的数据完整性,我们可能无法立即删除,在必要的时段内存储或备份,但在该时间段后及时删除这些数据。

(5)注销您的账号

您有权注销您的可道云系统注册的账号(私有化部署方式下不适用),您可以通过以下方式进行在线操作:

申请邮箱:support@kodcloud.com

(6)个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过以下方式申请操作(私有化部署方式下不适用):

申请邮箱:support@kodcloud.com

(7)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释或要求我们修正,我们也将提供适当的救济方式。您可以通过support@kodcloud.com联系我们。

(8)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15个工作日内做出答复。

对于您合理的请求,我们原则上不收取费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

①与个人信息控制者履行法律法规规定的义务相关的;

②与国家安全、国防安全直接相关的;

③与公共安全、公共卫生、重大公共利益直接相关的;

④与刑事侦查、起诉、审判和执行判决等直接相关的;

⑤个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

⑥出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

⑦响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

⑧涉及商业秘密的。

本政策不会、也不意图创建、扩展或修改任何的数据主体和消费者的权利或可道云的义务,除非适用的数据隐私法另有规定。

7、我们如何处理未成年人的个人信息

我们主要面向成年人提供产品和服务,如您根据您所在国家或地区的法律规定为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

我们非常重视对未成年人个人信息的保护。若您是儿童的父母或其他监护人,请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问,请与我们的个人信息保护专职部门联系。如果根据您当地的相关法律规定,您是未成年人,在使用本产品/服务前,请您务必在监护人的陪同下阅读本政策,并确保已征得您的监护人明确同意后,方可使用本产品并向我们提供您的个人信息。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。如监护人有理由相信我们在未获得监护人同意的情况下收集了未成年的个人信息,请通过support@kodcloud.com联系我们,我们会依您的要求尽快删除相关数据。

8、您的个人信息如何在全球范围存储和转移

可道云是一家总部位于中国杭州的全球性企业,可道云及关联方通过遍布全球的资源和服务器提供产品或服务,这意味着,在满足法律法规的要求的情况下,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

为向您提供可道云系统账号全球服务(即全球统一账号),我们将会按照最少够用的原则从您的账号注册国(归属国)向位于其他国家/地区的可道云关联方传输您的个人信息。

我们在您注册后会将您账号的哈希值和归属国家/地区传输到中国大陆节点,并在您从全球任一国家/地区发起登录请求时,通过中国大陆节点确定您的归属国家/地区,从而为您匹配账号归属地所在的服务器,这是我们为您提供全球可道云系统账号全球服务所需,这将使得您可以从全球任何一个国家/地区便捷高效地访问您的可道云系统账号,以便查找您的服务器或客户端设备。

9、本政策更新

我们可能会适时对本政策进行变更。未经您的明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所作的任何变更。对于重大变更,我们会以推送通知、弹窗、发送电子邮件等一种或多种形式通知您,并再次征得您的同意。

本政策所指的重大变更包括但不限于:

在我们更新本政策后,若您点击同意并继续使用本服务,即意味着您同意本政策(含更新版本)内容,并且同意我们按照本政策收集、使用、保存、披露、转让您的相关信息。

10、联系我们

10.1 联系方式

如果您对本政策或我们的服务有任何疑问、意见或者建议,可以通过以下方式与我们联系。

(1)通过可道云官网“联系我们”;

(2)邮箱:support@kodcloud.com;

(3)信件寄送:

(4)联系电话及服务时间:

10.2 其他说明

为保障我们高效处理您的问题并及时向您反馈,我们可能需要您提交身份证明、有效联系方式、书面请求及相关证据,我们会在验证您的身份后15个工作日内处理您的请求。