华为云基建云服务隐私声明
欢迎使用基建云服务！
华为云基建云服务（以下简称“基建云服务”、“我们”、“华为云”或“本服务”）由华为云计算技术有限公司运营并向您提供服务或产品，我们深知隐私对您的重要性，并充分尊重您的隐私。我们将会按照法律要求和业界成熟的安全标准，为您的个人信息提供相应的安全保护措施，感谢您对基建云服务的信任。
摘要
您可以通过访问《华为云基建云服务个人信息收集清单》快速了解基建云服务收集、使用个人信息的目的、方式、范围。
重要提示：
在您使用我们的产品和服务，向我们提交您的个人信息之前，请您认真阅读本《华为云基建云服务隐私声明》(以下简称“本声明”)和相关补充文件，特别应重点阅读我们以粗体标识的条款。
本声明将为您介绍我们如何收集、使用和披露您的个人信息，以及个人信息处理的法律依据和安全措施，同时您可通过本声明介绍的方式和途径行使您的合法权利。本声明可能无法涉及到所有个人信息收集的场景，我们将会在收集前通过补充声明或通知形式，告知您特定服务或功能将会收集您的个人信息，您可以选择同意或拒绝。
如果您是企业组织，当您开启本服务应用，阅读、理解并接受本声明，并完成注册程序后，本声明即对您产生法律约束力。如果您是最终用户，当您首次开启本服务应用，阅读、理解并接受本声明后，本声明即对您产生法律约束力。如您不同意部分或全部声明，您所能使用的服务或功能可能受限，未受限部分能够正常使用。
本声明适用于基建云服务自身的相关产品、功能或服务，包括但不限于通过网页等方式呈现的本服务内容包含项目立项&四算管理、设计管理、采购管理、工程管理、EHS管理、验收管理等端到端管理等功能，这些功能服务可能根据租户订阅购买等需求的不同而不同。
相关定义：
企业组织，指通过授权的自然人注册开通本服务的企业组织账号，并享有该企业组织账号所有管理权限的法人或其他实体（又称“企业组织用户”、“您的企业”）。企业组织可通过授权管理员在本服务内创建企业组织专用工作空间，并授权最终用户加入其工作空间进行协同办公。
企业组织账号，本服务中用于标记企业或组织相关信息的对象。
最终用户，指被企业组织授权或邀请加入企业组织在本服务的工作空间内，使用本服务相关功能的个人（又称“授权用户”、“个人用户”、“您”）。当最终用户获得企业组织工作空间管理权限时，该最终用户又称为企业组织管理员。
企业组织管理员，指获得企业组织授权，可通过本服务管理后台对企业组织的工作空间进行配置和管理操作的最终用户（又称“企业管理员”）。当某个自然人获得企业组织授权注册并开通本服务的企业组织账号，其将自动成为企业组织工作空间中的企业组织管理员。企业组织管理员可以为一人或多人，不同的人可以分别授予不同的权限。
系统管理员，指企业组织授权华为云，可通过本服务管理后台对基建云服务进行配置和管理操作的用户（又称“系统管理员”）。企业在开通企业租户的时候即授权华为云开通并管理此账号，旨在保障基建云服务稳定可靠运行和运营，例行功能升级、平台运维运营等。此账号不会被授予任何企业组织租户的业务数据权限，不参与任何企业组织租户的业务管理。
个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
匿名化，指个人信息经过处理无法识别特定自然人且不能复原的过程。
去标识化，指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
我们制定本声明以帮助您理解：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookies
3. 我们如何共享、委托处理、转移、公开披露您的个人信息
4. 我们如何存储您的个人信息
5. 我们如何保护您的个人信息
6. 您如何访问或控制您的个人信息
7. 我们如何处理未成年人的个人信息
8. 您的个人信息如何进行跨境转移
9. 签约主体
10. 如何更新本声明
11. 如何联系我们
1 我们如何收集和使用您的个人信息
为便于您快速了解我们如何收集和处理您的个人信息，您可以访问《华为云基建云服务个人信息收集清单》。对于具体我们如何收集和使用您的个人信息，您可查看下方说明了解详细情况。
1.1 我们收集的个人信息
为给您提供优秀的产品和良好的服务，我们只收集正常开展服务运营所需要的个人信息。我们收集的个人信息取决于您所使用的服务与功能。您可以选择同意或拒绝我们收集您个人信息的请求，但如果您选择不提供您的个人信息，在很多情况下我们将无法向您提供相关的服务或服务的某些功能。
我们收集、处理和使用您的个人信息的情形：
1.1.1 企业组织账号注册
为了向您提供企业组织账号注册功能，订立、履行您与我们签署的服务协议，在注册华为云企业账号时，华为云会根据官方发布《隐私政策声明》收集您在注册企业组织账号时提供的企业联系人信息，含姓名、手机号码、邮箱、企业名称、公司地址（区域）、企业所属行业。
1.2 企业或组织经营管理中委托处理的个人信息
如果您是经企业/组织授权访问或使用本服务的，那您属于本条项下的最终用户。如果您为企业或组织，您承诺，作为个人信息处理者，您已获得最终用户的同意，或根据适用法律具备所处理个人信息的控制权，即您承诺您已获得授权且有权授权我们处理本声明中提到的最终用户的个人信息。为避免产生其他疑问，您应根据您所控制最终用户个人信息的适用法律，对个人信息的安全和数据隐私负责。
如果您为最终用户，针对企业或组织上传或提交的您的个人信息，请您确认您的企业或组织已经事先通过书面、电子等形式获得您的明确授权，或合法拥有您个人信息的控制权，并且已经充分告知您收集、使用您的个人信息的目的、范围、方式、期限等。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与企业或组织就前述事项进行确认。同时您也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。
如果您为最终用户，我们接受企业或组织的委托处理的个人信息包括：
1.2.1 账号注册。
为了向企业组织提供账号注册能力，初始化您在的账号身份到你的企业组织管理的租户空间中，我们会处理您输入的账号信息、认证信息，含手机号码、邮箱、用户ID、账号密码。您所属的企业组织可能会因自身安全管理需要，对接自建的集中认证系统，使用SSO方式完成单点登录。此种情况下我们不会收集您的认证信息，仅获取您的账号ID及认证结果，以便绑定登录的基建云服务账号。
1.2.2 账号登录。
为了向企业组织提供账号验证能力，验证您在登录时的账号身份是否属于对应企业组织，我们会处理您输入的账号信息、认证信息，含手机号码、邮箱、用户ID、账号密码。您所属的企业组织可能会因自身安全管理需要，对接自建的集中认证系统，使用SSO方式完成单点登录。此种情况下我们不会收集您的认证信息，仅获取您的账号ID及认证结果，以便绑定登录的基建云服务账号。
2 我们如何使用Cookies
为确保服务正常运转，我们有时会在计算机或移动设备上存储 Cookie 的小数据文件。Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储用户偏好等数据。
我们启用Cookie的目的与大多数网站或互联网服务提供商启用 Cookie 的目的一样，即改善用户体验。具体而言，有以下目的：
a. 借助于 Cookie，网站能够保存设置，计算机或移动设备的语言浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。
b. 认证。当您访问华为云基建云服务网站时，我们会为您生成一个单独的ID，以标识您的身份。如果网站不使用具有该功能的 Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录网站后转到另一个网页，华为云基建云服务网站就不会识别出您，而您会被视为新访客。
c. 安全。我们使用Cookie保障网站运作安全。
您可根据自己的偏好管理或删除 Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
3 我们如何共享、委托处理、转移、公开披露您的个人信息
3.1 共享
我们不会向第三方共享您的个人信息，但以下情形除外
a. 在获取您明确同意情况下的共享。在向您告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，且获得您的明确同意后，我们会向您同意的第三方共享您授权范围内的信息。
b. 履行您与我们签署的的相关协议（含协议及平台规则）及其他法律文书所必需共享的个人信息。
c. 在法定情形下的共享根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息。如为了满足相关法律法规的网络实名认证要求，向相关的政府机关或其指定、认可的第三方共享您的个人信息。
d. 在法律要求或允许的范围内，为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
e. 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息。
f. 您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息。
3.2 转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外
a. 在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息。
b. 在因重组、合并、分立、解散、被宣告破产等原因需要转移个人信息时，那么您的个人信息还可能会被披露给交易方。
3.3 公开披露
我们不会公开披露您的个人信息，但以下情况除外：
基于适用法律法规需要披露的情况，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能披露您的个人信息。例如，当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的，或当它与涉嫌或实际非法活动的调查有关的。
我们仅在适用法律法规允许的范围内并根据本声明披露您的个人信息。
4 我们如何存储您的个人信息
4.1 数据存储与保留
我们将会在达成本声明所述目的所需的期限内保留您的个人信息，除非按照法律法规或您的要求需要延长留存期。基于不同的场景和服务功能，数据的存储期可能会有所不同。
我们用于确定留存期的标准包括：
a. 完成该业务目的需要留存个人信息的时间，包括提供产品和服务，依据法律要求维护相应的交易及业务记录，保证系统、产品和服务的安全，应对可能的用户查询或投诉、问题定位等；
b. 用户是否同意更长的留存期
c. 法律、合同等是否有保留数据的特殊要求等。
根据《中华人民共和国网络安全法》，您使用本应用服务相关的网络日志留存期不少于六个月。
企业组织账号下所有最终用户以及对应的个人信息、企业相关数据，由企业管理员进行企业组织账号解散操作时，会立即删除。数据删除日志会留存180天。
基于安全管理收集的日志数据，基于安全定位排查需要，会保留6个月。
当企业管理员删除您的账号（或主动注销账号）时，账号信息会立即删除；当企业管理员禁用您的账号时，账号信息会被禁用并无法使用；当企业管理员解散企业时，账号信息会立即删除。
只要您的账号是为您提供服务之必须，我们都将保留您的账号信息。您也可以选择停止特定服务或功能，我们会根据您的选择停止采集该服务或功能对应的数据。在您的个人信息超出留存期，并在无特殊可适用法律法规要求和服务协议之约定的情况下，我们会删除您相应的个人信息。对于受托处理的数据，我们会提供默认留存期，但如果企业组织对留存期有特殊要求时，会依照您所属企业组织的指示和约定确定留存期和删除策略。
4.2 数据存储地点。
按照法律法规规定，本服务收集的个人信息会存储在中华人民共和国境内的数据中心（“服务器”）；其中为保障服务稳定可靠运行，数据会在中华人民共和国境内的主数据中心及容灾数据中心之间同步。
5 我们如何保护您的个人信息
我们采用适当的物理、管理和技术保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。
尽管我们保护您的个人信息，但您有责任妥善保管您的个人信息，包括但不限于账户、密码、口令、鉴权信息。如果发现您账号或密码被他人非法使用或有使用异常的情况的，应及时联系我们或者通知您企业组织的管理员，并可要求您企业组织的管理员采取措施，暂停您账户的登录和使用。
尽管如上所述，但任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
6 您如何访问或控制您的个人信息
6.1 您对个人信息的权利
根据适用的法律法规，就您的个人信息，您可能享有如下权利：
a. 访问我们持有的您的个人信息并获得副本的权利
b. 要求我们更新或更正您的个人信息的权利；
c. 要求我们删除您的个人信息的权利；
d. 反对我们对您的个人信息进行处理的权利；
e. 限制我们对您的个人信息进行处理的权利；
f. 向政府相关管理机构提起投诉、举报的权利。
请注意该等权利不是绝对的，且可能根据适用的法律受到限制。
6.1.1 访问、更新、更正您的信息
a. 企业组织信息
经所属企业或组织授权，作为企业或组织管理员，您有权查询、更正和补充所属企业或组织的信息。通过登录《华为云官网》点击右上角账号，点击头像，进入账号中心，可查看和修改企业名称、职位、联系地址、应用行业。
b. 企业组织最终用户信息
作为企业组织的最终用户，若需修改手机、邮箱等信息，请联系您所在企业或组织的管理员通过管理后台进行修改。
6.1.2 删除您的信息
作为企业组织最终用户，您可以联系您所在企业组织的管理员通过web管理后台删除您的部分或所有个人信息。
6.1.3 注销您的账号
a. 企业组织
经所属企业或组织授权，作为企业组织管理员，您可以通过华为云官网注销所属企业组织账号。
b. 企业组织最终用户
作为企业组织最终用户，请先联系您所在的企业组织的管理员，请其通过基建云服务管理后台进行注销账号操作。
6.2 数据准确性与完整性
您应确保提交的所有个人信息都准确无误。我们会尽力维护个人信息的准确和完整，并及时更新这些数据。
7 我们如何处理未成年人的个人信息
我们的服务面向成年人，请您承诺在您开始使用本服务时是成年人。如果没有父母或监护人的同意，未满14周岁的未成年人不得创建账号。
对于经父母同意而收集的未满14周岁的未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用或披露此个人信息。
如果华为云发现自己在未事先获得可证实的父母同意的情况下，收集了未满14周岁的未成年人的个人信息，则会设法尽快删除相关个人信息。
8 您的个人信息如何进行跨境转移
为了给您提供服务，我们收集您的个人信息根据本声明第4.2条数据存储地点进行存储。您的个人信息存储在中国境内的数据中心。
9 签约主体
为更好地为您提供服务，基建云服务的签约主体为华为云计算技术有限公司。
• 华为云基建云服务签约主体：华为云计算技术有限公司。
• 注册地址：贵州省贵安新区黔中大道交兴功路华为云数据中心。
10 如何更新本声明
本服务可能会不定期修改和更新本声明，届时我们会提供显著的通知，尽可能通过可行的渠道和方法，将更新通知您。当您升级版本后，我们鼓励您访问本声明来了解最新的变化。如您不同意最新版服务条款的内容，请您停止使用本服务，如您继续使用，即表示您已了解且同意最新版的隐私声明。
11 如何联系我们
我们设立了个人信息保护专职部门，您可以通过访问个人信息主体请求受理页面与其取得联系，行使您的权利，我们会尽快回复。一般情况下，我们会尽最大努力响应和处理您的请求。结合您的请求或问题的复杂程度，我们可能会有所延迟，但我们会告知您延迟的理由。我们会按照法律法规执行，尽最大努力在验证您的身份和核实您的问题后十五个工作日内予以答复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向有管辖权数据保护机构或其他监管部门进行投诉或举报。我们将会遵循有管辖权数据保护机构或其他监管机构作出的有效命令，对您的合法权益进行响应。
华为云基建云服务个人信息收集清单
华为云基建云服务（以下简称“基建云服务”、“我们”）会严格遵从国家的法律法规要求，将合法合规融入产品设计和业务流程中，并采用业界先进的安全技术保证数据安全。同时我们非常重视您的个人信息和隐私保护，致力于捍卫每个人的隐私权利。
1、为了向您提供企业组织账号注册、处理反馈的问题、改进和优化服务、保障产品安全以及遵从国家的法律法规要求，华为云会根据官方发布的《隐私政策声明》收集您在使用服务时主动提供或产生的个人信息。
2、基建云服务作为一项面向企业组织提供的公有云服务，将接受最终用户（即“您”）所属企业组织的委托处理您的个人信息，包括企业组织或您在使用服务的过程中上传或提交的个人信息。企业组织是此类个人信息的处理者，我们是受托人。我们根据企业组织的指示（包括企业组织管理员通过管理后台进行的操作等），以及我们与企业组织间的协议或基于提供企业管理服务等目的处理您的此类个人信息。如您对相关内容有疑问或主张相关的个人信息权益，可以联系您所属企业组织进行处理。
业务场景 收集目的 个人信息类型 收集的方式 个人信息字段
账号注册 向企业组织提供账号注册和认证能力，便于企业组织管理用户。 账号信息 认证信息 企业组织上传、用户输入 手机号码、邮箱、用户ID、账号密码
账号登录 向企业组织提供账号验证能力，验证您在登录时的账号身份是否属于对应企业组织。 账号信息 认证信息 企业组织上传、用户输入 手机号码、邮箱、用户ID、账号密码