尚兰德隐私政策

1. 政策概览

尚兰德（以下简称"我们"）致力于保护用户（以下简称"您"）的个人信息和隐私安全。本隐私政策旨在向您说明，当您使用我们的网站、产品或服务（以下统称"服务"）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您对这些信息享有的权利和控制方式。

请您在使用我们的服务前，仔细阅读并理解本隐私政策。如果您不同意本政策的任何内容，请勿使用我们的服务。您使用我们的服务即表示您已充分理解并同意本政策的全部条款。

本政策适用范围包括我们提供的所有服务，包括但不限于网站访问、产品试用、账号注册、服务购买、技术支持等。若您使用第三方服务（如支付网关、社交媒体登录等），请参考第三方的隐私政策。

2. 信息收集与使用目的

2.1 我们收集的信息类型

为了向您提供高质量的服务，并保障服务的安全性和合规性，我们可能会收集以下类型的信息：

2.1.1 您主动提供的信息

• 个人身份信息：如姓名、手机号码、电子邮箱、身份证号码（仅在特定服务场景下，如企业认证、金融服务等）；
• 企业信息：如公司名称、统一社会信用代码、行业类型、经营地址、联系人信息（如您代表企业使用服务）；
• 服务相关信息：如服务需求描述、产品使用偏好、技术支持请求、反馈建议等；
• 账号信息：如用户名、密码（加密存储）、安全问题及答案（用于账号安全验证）。

2.1.2 我们自动收集的信息

• 设备信息：如设备型号、操作系统版本、浏览器类型、设备唯一标识符（如IMEI、MAC地址，仅用于设备识别和安全验证）；
• 访问信息：如IP地址、访问时间、访问页面、停留时长、点击记录、操作行为等；
• 日志信息：如服务使用日志、系统操作日志、错误日志、安全日志（用于问题排查和安全分析）；
• 位置信息：仅在您授权的情况下，收集大致地理位置信息（如城市级别，用于提供区域化服务）。

2.1.3 第三方提供的信息

在您授权的情况下，我们可能从第三方获取您的相关信息，例如：

• 身份验证信息：如通过第三方认证服务（如企业征信平台、身份验证机构）获取的身份验证结果；
• 支付信息：如通过支付服务商获取的支付状态（不包含完整银行卡信息，仅获取支付结果和交易流水号）；
• 社交媒体信息：如通过社交媒体账号登录时，获取的账号基本信息（如昵称、头像，具体以第三方授权范围为准）。

2.2 信息收集的目的

我们收集信息的主要目的包括：

• 提供和优化服务：如账号注册、服务开通、技术支持、产品更新、个性化推荐等；
• 保障服务安全：如身份验证、账号安全、防欺诈、防攻击、合规审计等；
• 履行合同义务：如服务交付、费用结算、发票开具、售后服务等；
• 合规要求：如根据法律法规要求进行信息留存、上报，应对监管检查等；
• 改进产品体验：如分析用户使用行为、优化服务流程、开发新功能等（会对数据进行匿名化处理）。

我们不会收集与服务无关的信息，也不会超出法律允许和服务必要的范围收集信息。

3. 信息的使用与共享

3.1 信息的使用方式

我们会按照本隐私政策的约定，在以下范围内使用您的信息：

• 用于提供服务：如根据您的需求开通云服务器、存储服务、安全防护等功能；
• 用于服务通知：如通过短信、邮件、站内信等方式向您发送服务状态、账单提醒、活动通知等；
• 用于安全保障：如检测异常登录、防范恶意攻击、验证用户身份、处理安全事件等；
• 用于数据分析：如对用户行为进行匿名化分析，优化服务性能，提升用户体验（匿名化数据不包含可识别个人的信息）；
• 用于合规管理：如根据法律法规要求留存信息、配合监管调查、履行信息披露义务等。

3.2 信息的共享与披露

我们重视您的信息安全，不会随意共享或披露您的个人信息，除非符合以下情况：

3.2.1 获得您明确授权的情况

在您明确同意或授权的情况下，我们可能将信息共享给第三方，例如：您授权我们将企业信息共享给合作伙伴以提供联合服务。

3.2.2 服务必要的第三方合作

为了向您提供完整的服务，我们可能会与第三方服务提供商合作（如支付服务商、CDN服务商、安全服务商等），在这种情况下，我们会仅提供必要的信息，并要求第三方遵守严格的保密义务：

• 支付服务：向支付服务商提供订单信息和账号信息（不含敏感支付密码），用于完成支付；
• 技术服务：向CDN服务商提供内容分发所需的信息，向安全服务商提供安全分析所需的日志信息；
• 客服服务：向客服外包团队提供必要的用户信息，用于处理您的咨询和问题。

3.2.3 法律法规要求的情况

在以下法律法规要求的情况下，我们可能会披露您的信息：

• 响应政府机构、司法机关的合法要求（如传票、搜查令、调查令等）；
• 遵守相关法律法规、规章、行业规范或强制性标准；
• 保护我们或他人的合法权益、财产或安全（如应对欺诈、安全威胁、法律诉讼等）。

3.2.4 企业合并或转让的情况

如果发生企业合并、收购、资产转让、破产清算等情况，您的信息可能会作为企业资产的一部分被转移，但我们会要求受让方继续遵守本隐私政策的约定，保护您的信息安全。

除上述情况外，我们不会将您的个人信息出售、出租或用于其他未告知您的目的。

4. 信息的存储与保护

4.1 信息的存储方式与期限

我们采用以下方式存储您的信息：

• 存储地点：您的个人信息主要存储在中国大陆境内的服务器上，符合数据本地化要求；如需跨境传输（如国际业务需求），我们会按照相关法律法规要求进行安全评估和备案，并采取加密等安全措施；
• 存储方式：采用加密存储（如敏感信息加密、传输加密）、访问权限控制、日志审计等技术手段，保障信息存储安全；
• 存储期限：我们会在实现信息收集目的的必要期限内存储您的信息，超出期限后会按照法律法规要求进行删除或匿名化处理。具体存储期限将根据服务类型、合同约定、合规要求等因素确定，例如：
  • 账号信息：在您的账号存续期间存储，账号注销后，会在合理期限内删除或匿名化；
  • 服务日志：根据合规要求存储至少6个月，最长不超过3年；
  • 交易信息：根据财务和税务法规要求存储至少5年。

4.2 信息保护措施

我们采取多层次的技术和管理措施，保护您的信息安全：

4.2.1 技术安全措施

• 数据加密：对敏感信息（如密码、身份证号）采用AES-256、RSA等加密算法存储，对传输数据采用TLS 1.3协议加密；
• 访问控制：采用最小权限原则，设置多级别访问权限，对敏感信息的访问进行严格审批和日志记录；
• 安全防护：部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS），防范恶意攻击；
• 漏洞管理：定期进行安全漏洞扫描和渗透测试，及时修复安全漏洞；
• 灾备备份：采用多副本存储和异地灾备方案，防止数据丢失。

4.2.2 管理安全措施

• 安全团队：设立专门的信息安全团队，负责信息安全管理和事件响应；
• 制度规范：建立完善的信息安全管理制度，包括数据分级分类、访问控制、安全审计等；
• 员工培训：定期对员工进行信息安全培训和考核，提升员工安全意识；
• 第三方管理：对合作的第三方服务提供商进行安全评估，签订保密协议，监督其信息安全措施。

尽管我们采取了上述安全措施，但请您理解，互联网服务存在一定的安全风险，我们无法完全保证信息的绝对安全。建议您妥善保管账号密码，不向他人泄露个人信息，定期更换密码，以增强账号安全性。

5. 您的权利与控制方式

根据相关法律法规，您对您的个人信息享有以下权利，我们会为您提供便捷的方式行使这些权利：

5.1 访问与查询权

您可以通过以下方式访问和查询您的个人信息：

• 登录尚兰德控制台，在"账号中心"查看您的个人信息、企业信息、服务订单等；
• 联系客服团队（电话：136-003-19818，邮箱：support@sunrand.cn），申请查询您的信息（需进行身份验证）。

5.2 更正与补充权

如果您发现您的信息存在错误或不完整，可以通过以下方式更正或补充：

• 登录尚兰德控制台，在"账号中心"直接修改可编辑的信息（如联系方式、企业地址）；
• 对于无法直接修改的信息（如企业认证信息），可联系客服团队提交更正申请，并提供相关证明材料。

5.3 删除权

在以下情况下，您可以要求我们删除您的个人信息：

• 信息收集或使用超出了本政策约定的范围；
• 我们不再需要使用该信息，且没有法律法规要求留存；
• 您注销账号或撤回了信息使用授权；
• 您认为信息处理违反法律法规或双方约定。

您可以通过联系客服团队申请删除信息，我们会在验证您的身份后，在合理期限内处理您的请求（法律法规要求留存的除外）。

5.4 账号注销权

您可以申请注销您的尚兰德账号，账号注销后，我们会停止为您提供服务，并在合理期限内删除或匿名化您的个人信息（法律法规要求留存的除外）。

请注意：账号注销后，您将无法访问账号相关的服务和数据，且部分已产生的权利义务（如未结清的费用、服务合同约定）可能不受影响。您可以通过尚兰德控制台或联系客服团队申请注销账号。

5.5 授权撤回权

您可以撤回对信息使用的授权，例如：

• 撤回位置信息授权：通过设备系统设置关闭位置权限；
• 撤回营销信息推送授权：通过邮件、短信中的退订功能，或在控制台"账号设置-通知管理"中关闭；
• 撤回第三方授权：在控制台"账号设置-第三方授权"中取消相关授权。

请注意：撤回授权可能会影响部分服务的正常使用，我们会在您撤回授权后，停止相关信息的收集和使用，但不会影响此前基于您的授权已进行的信息处理。

5.6 投诉与举报权

如果您认为我们的信息处理行为违反了本隐私政策或相关法律法规，可以通过第7章提供的联系方式向我们投诉或举报，我们会在收到投诉后15个工作日内进行处理并反馈结果。

6. 政策更新与通知

我们可能会根据法律法规的变化、服务内容的调整或业务发展需要，对本隐私政策进行更新。

对于重大变更（如信息收集范围扩大、使用目的变更、共享方式调整等），我们会采取以下方式通知您：

• 在我们的网站首页、控制台等显著位置发布公告；
• 通过您预留的联系方式（如短信、邮件）发送通知；
• 在您登录服务时弹出提示，要求您阅读并确认新的政策内容。

本政策更新后，您继续使用我们的服务即表示您同意更新后的政策。如果您不同意更新后的政策，应停止使用我们的服务。

我们会保留历史版本的隐私政策，您可以通过这里查看历史版本。

7. 联系我们

如果您对本隐私政策有任何疑问、建议或投诉，或需要行使您的权利，可以通过以下方式联系我们：

我们会在收到您的反馈后15个工作日内进行处理并回复。如果您对我们的处理结果不满意，可以向有关监管部门投诉或举报。