天翼企业云盘用户隐私政策

  本政策仅适用于天翼企业云盘产品或服务。

  最近更新日期:2020年12月01日。

  最近生效日期:2020年12月08日。

  如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:天翼企业云盘产品交流QQ群(120012282)。

  本政策将帮助您了解以下内容:

  1、我们如何收集和使用您的个人信息

  2、我们如何使用 Cookie 和同类技术

  3、我们如何共享、转让、公开披露您的个人信息

  4、我们如何保护您的个人信息

  5、您的权利

  6、我们如何处理儿童的个人信息

  7、您的个人信息如何在全球范围转移

  8、本政策如何更新

  9、如何联系我们

  天翼企业云盘深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,天翼企业云盘承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

  请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

  个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

  个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

  天翼企业云盘仅会出于本政策所述的以下目的,收集和使用用户的个人信息:

(一)为您提供云存储服务

  1、业务功能一:注册成为用户以开始云存储服务

  天翼企业云盘在开始为您提供云存储服务之前,需要您在开通页面中提供企业名称、管理员手机号码、电子邮箱地址,为您开通企业云盘。开通云盘后,此账号成为该企业在天翼企业云盘中的企业管理员角色。

  在实名认证页面中,可选择通过提供超级管理员个人身份证明(包括身份证号码,正反面照片,手持身份证正面照)或提供企业营业执照证明(原件照片、扫描件或加改公章的复印件),即可完成企业实名认证,开启天翼企业云盘云存储服务。如果不同意,将无法完成实名认证,您不能添加成员一起协作。

  您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。

  我们使用的账号为天翼账号,以上用户账号相关的信息,均存储于天翼账号服务器中。上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。

  2、业务功能二:云盘套餐订购服务

  天翼企业云盘提供了不同种类的云盘空间、人数套餐订购服务。在订购时如果需要开具发票,需要您在订购页面上提供发票抬头、收货人的姓名、手机号码、详细地址。以确保在订购后我们能及时将发票寄给收货人。若不提供,将会影响发票正常寄送。如果不提供信息,将无法邮寄发票。

  3、业务功能三:添加企业成员

  天翼企业云盘提供了企业协作功能。需要您在成员管理页面中提供企业成员的姓名、手机号码,以确保天翼企业云盘能准确通知相关成员加入云盘进行协作。若您能提供电子邮箱地址、部门、岗位信息,可以更高效地管理企业成员,若不提供,也不影响天翼企业云盘的核心功能使用。

  4、业务功能四:文件预览与传输

  天翼企业云盘提供预览、传输功能,当加载文件列表或预览文件时,为了方便您下次可快速预览,会对文件数据进行临时缓存;当使用文件传输功能时(如上传、下载),Android客户端会获取手机存储状态,目的是读取本机设备的文件,供您选择需要上传的文件。或者确认本地存储空间剩余容量,并将文件保存至本机设备内。

  这些功能需要您授权同意获取读写手机存储权限。如果不同意,将无法预览文件,无法加载文件列表或加载缓慢,无法上传、下载文件。

  5、业务功能五:文件分享

  我们会从您的Android终端读取应用列表,用于在社交分享文件时判断第三方应用是否已安装在本机,以及辅助检测天翼企业云盘安卓客户端是否在前台显示。但如果您不提供这些信息,可能会影响您使用本功能。

  6、业务功能六:安装与卸载应用

  安装天翼云盘客户端时,部分Android终端需要使用您的创建桌面快捷方式的权限,生成系统桌面图标。如果您卸载天翼云盘客户端,卸载后我们不会在终端设备内保留您的用户信息。

  7、业务功能 七:获取存储状态及记录功能配置信息

  当您启动天翼企业云盘客户端时,需要获取手机存储状态,加载配置信息,及创建用于存储缓存数据、crash日志信息的本地目录。需要您授权同意获取读写手机存储权限。如果不同意,将无法把文件缓存数据、crash日志信息存储到本地。

  8、业务功能八:登录

  天翼企业云盘支持免密登录、账密登录、以及短信登录。在登录过程中需要检查您的网络环境(例如是是移动网络还是在WiFi环境下),登录过程安卓设备会使用到以下权限:查看网络连接(允许应用查看网络连接的相关信息),更改WLAN状态(允许应用程序连接到WLAN接入点以及WLAN接入点断开连接,并对配置的WLAN网络进行更改),更改网络连接性权限(允许该应用更改网络连接的状态)。

  9、业务功能九:拍照上传

  天翼企业云盘提供拍照上传功能,此功能需要您同意获取相机权限。如果不同意,将无法开启摄像头进行拍照上传。

  10、业务功能十:扫一扫

  天翼企业云盘提供扫一扫功能,您可以使用此功能进行扫描二维码登录PC端、以及web门户。此功能需要您同意获取相机权限,如果不同意,将无法开启摄像头,最终无法执行上述操作。

  11、业务功能十一:消息通知

  天翼企业云盘支持向移动终端设备推送通知,方便您及时收到谁要请你一起协作、外链分享审核结果、成员申请加入云盘、企业实名认证的结果。此功能会用到您的通知权限,以及需要您授权同意开启通知,如果您不同意,可在APP内“我的”-“设置”- “消息通知设置”进行关闭。

  12、业务功能十二:OCR识别

  天翼企业云盘OCR识别功能以您在联网状态下、登录账号后将相关图片、照片材料上传至云端为前提,识别成功的内容将自动以文档方式保存至您的天翼企业云盘内。我们将收集您使用OCR识别功能的频次、对识别后结果的操作行为(包含复制和在线编辑)信息用于进一步优化OCR识别流程及后续推出更多依托于云的服务。

  您通过天翼企业云盘APP使用的OCR识别功能由百度AI开放平台提供,依据《百度AI开放平台服务协议》,百度可能会存储您的识别内容。

  13、业务功能十三:文档在线预览和在线编辑

  天翼企业云盘文档(包括ppt\word\txt\excel及其兼容格式)提供在线预览和在线编辑服务。天翼企业云盘将收集您使用“在线编辑”、“邀请同事编辑”的次数,用于进一步优化此功能。

  此能力是由WPS(公司名为:金山软件股份有限公司,以下统称WPS)提供,天翼企业云盘与WPS仅进行必要的信息交换,以满足您预览、编辑文档的需求。天翼企业云盘会向WPS传输用户名(在天翼企业云盘管理后台通讯录中录入的名称),目的是用以多人协作时显示协作人的名称;传输文件下载地址,目的是为您提供预览和编辑服务。

  14、业务功能十四:同屏会议

  天翼企业云盘移动端(Android和ios)为您提供同屏会议的功能。此功能可将您在天翼企业云盘移动端操作实时与工作伙伴共享,并且能进行实时语音交互。适用在远程会议、远程培训等场景。

  此功能需要获取录屏权限、录制音频(麦克风)权限。录屏权限是将发起者屏幕录制实时转发给共享者,话筒权限是方便您在使用同屏会议功能时与共享者实时语音交互。此权限在使用时获取,如果您拒绝获取,会影响本功能使用,不影响您使用应用的其他功能。天翼企业云盘将收集使用“同屏会议”的次数,用于进一步优化此功能。

  此能力是由七牛云(公司名称为:上海七牛信息技术有限公司,以下统称七牛云)提供。天翼企业云盘仅与七牛云仅进行必要信息交换,以提供同屏会议功能。您同屏会议的视频流将会通过七牛云服务器,目的是进行远程同步播放。七牛云的服务器及天翼企业云盘服务器均不会保存视频流。

  15、业务功能十五:订购支付

  您可在天翼企业云盘安卓端购买相应的同屏会议时长等服务,在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付帐号(包括但不限于支付宝帐号、微信支付帐号或其他形式的银行卡信息)用于付款验证

(二)安全管理

  为了保障向您提供的服务安全稳定的运行,预防传输过程的风险(如识别是否常用设备登录),我们会对您使用的天翼企业云盘Android终端获取设备型号,对您使用的天翼企业云盘IOS终端获取设备型号信息,进行记录。如果您不同意,可能无法完成风控验证。

(三)存储信息的期限

  一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:

  ·为遵守适用的法律法规等有关规定;

  ·为遵守法院判决、裁定或其他法律程序的规定;

  ·为遵守相关政府机关或法定授权组织的要求;

  ·我们有理由确信需要遵守法律法规等有关规定;

  ·为执行相关服务协议或本政策、维护社会公共利益,为保护们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

  当我们的产品或服务发生停止运营的情形时,我们将采取例如推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

  当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

二、我们如何使用 Cookie 和同类技术

(一)Cookie

  为确保天翼企业云盘能正常使用,我们会在您接入的网站时,在您的计算机或移动设备中存储名为Cookie的小数据文件。Cookie通常包含了一些标识符,主要存储了用户标识(不涉及用户真实名称)、用户访问的时间以及用户访问页面等字符。借助Cookie标识,天翼企业云盘能够帮助网站统计用户的访问频次、访问页面偏好及接入网站的加载性能等数据。

  我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)网站信标和像素标签

  除 Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。由于天翼企业云盘产品需要嵌入到第三方的网站中,受同源策略的影响,为了能准确发送统计结果,天翼企业云盘使用了网站信标和像素标签等技术,如用户在访问了您的网站时,我们会通过像素标签的方式,将用户访问的页面信息、网站加载性能等数据通过该技术去跨域发送到采集服务,以实现后续的运营指标及性能指标数据的统计、分析。所有通过网站信标及像素标签技术发起的请求,都通过 HTTPS 方式发送,SSL会对数据进行加密,您的数据都在加密协议下传输。

(三)本地存储器

  除上述技术外,天翼企业云盘还启用了本地存储器的方式,对您的一些交互行为进行记录,这部分数据主要为了帮助对网站的点击生成热力分布,方便运营决策者优化网站结构,您所有用户数据都存在您自身的本地浏览器中。同时,数据在通过 HTTPS 发送到服务器后,天翼企业云盘会对您的本地数据进行清除,确保数据的安全性。

(四)Do Not Track(请勿追踪)

  很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

  我们不会与世纪龙信息网络有限责任公司以外的任何公司、组织和个人分享您的个人信息, 但以下情况除外:

  我们可能会根据法律法规规定,或按政府主管部门的强制性要求, 对外共享您的个人信息(见本政策第一(一)、(二)条中描述需要收集您个人信息种类)。

(二)转让

  我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意(见本政策第一(一)、(二)条中描述需要收集您个人信息种类)。

(三)公开披露

  我们仅会在以下情况下,公开披露您的个人信息:

  基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息(见本政策第一(一)、(二)条中描述需要收集您个人信息种类)。

四、我们如何保护您的个人信息

  (一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您站点下用户的个人信息。例如,在您站点用户的浏览器与“服务”之间交换数据(如采集用户访问频次、访问偏好及网站性能等)时受 SSL 加密保护;我们同时对天翼企业云盘网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

  (二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期(详见四(一)、一(三)存储信息的期限)或受到法律的允许。

  (三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送天翼企业云盘账号信息。请使用复杂密码,协助我们保证您的账号安全。

  (四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

  (五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

  (六)对于所收集的信息,我们将在法律规定的最短期限内保存,超出保存期限后,我们将对所收集的信息进行匿名化处理。

五、您的权利

  按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法, 我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

  您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

  账户信息—为了您的个人信息安全,您的手机号会进行脱敏显示。您可以通过“我的”->“设置”-“账号与安全”查看您的用户头像、昵称、天翼账号(手机号)。目前APP内不支持修改用户头像及昵称。如果您希望更改您的密码、添加安全信息或关闭您的账户,您可以通过访问e.189.cn执行此类操作。

  如果您无法通过上述链接访问这些个人信息,您可以在我们的产品交流QQ群(120012282)中反馈问题,我们将在7个工作日内回复您的请求。

(二)更正您的个人信息

  当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。

  如果您无法通过上述链接更正这些个人信息,您可以随时在我们的产品交流QQ群(120012282)中反馈问题,我们将在7个工作日内回复您的更正请求。

(三)删除您的个人信息

  在以下情形中,您可以向我们提出删除个人信息的请求:

  1、如果我们处理个人信息的行为违反法律法规;

  2、如果我们收集、使用您的个人信息,却未征得您的同意;

  3、如果我们处理个人信息的行为违反了与您的约定;

  4、如果您不再使用我们的产品或服务,或您注销了账号;

  5、如果我们不再为您提供产品或服务。

  您可以通过“访问e.189.cn”->点击页面底部“在线客服”联系我们进行信息删除,我们将在72小时内处理。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

  当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)企业信息主体注销账户

  符合以下条件的用户可在产品内申请自助注销:

  ● 互联网注册免费体验版

  ● 互联网订购付费版已到期

  ● 电信渠道订购付费版已退订

  上述用户可以通过以下方式注销或退出云盘:

产品终端 用户角色 注销方式 注销说明
网页端 超级管理员

已过期云盘请在首页的【个人中心】注销当前企业云盘

未过期的用户请在【管理后台-企业信息】注销当前云盘

7日后自动完成注销,7日内可撤销注销申请,撤销后仍可正常使用

注销后,云盘内的文件、个人信息将被清空,不提供找回服务

其他 请在【个人中心】中退出指定云盘 退出云盘后,将不能再进入该云盘
安卓/IOS端 超级管理员

已过期云盘请在【云盘列表】中注销云盘

未过期云盘请在【我的-企业信息】中注销云盘

7日后自动完成注销,7日内可撤销注销申请,撤销后仍可正常使用

注销后,云盘内的文件、个人信息将被清空,不提供找回服务

其他

已过期云盘请在【云盘列表】退出当前云盘

未过期云盘请在【我的-设置-我的信息】中退出当前云盘

退出云盘后,将不能再进入该云盘

  其他情况的用户,请拨打客服热线申请注销账号,客服热线为:020-83787557,收到申请后,我们将在3个工作日内反馈处理结果。


(五)响应您的上述请求

  为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

  我们将在七个工作日内做出答复。

  对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

  在以下情形中,按照法律法规要求,我们将无法响应您的请求:

  1、与国家安全、国防安全直接相关的;

  2、与公共安全、公共卫生、重大公共利益直接相关的;

  3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

  4、有充分证据表明您存在主观恶意或滥用权利的;

  5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

  6、涉及商业秘密的。

(六)改变您授权同意的范围

  天翼企业云盘业务功能可能需要一些基本的个人信息才能得以完成(见本政策中的第一条(一)中的第一点)。除此之外,对于额外个人信息的收集和使用,您可以与通过在线客服以及联系个人信息保护相关负责人给予或撤回授权(联系方式见本政策第九条)。

  当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

六、我们如何处理儿童的个人信息

  我们的产品、网站和服务主要面向企业级用户,用户对象一般为成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。

  对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

  尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

七、您的个人信息如何在全球范围转移

  原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。由于我们的产品不涉及跨境业务,您的数据不会涉及跨境传输。

八、本政策如何更新

  我们的隐私政策可能变更。

  未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

  对于重大变更,我们还会提供更为显著的通知(包括对于某些服务, 我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。

  本政策所指的重大变更包括但不限于:

  1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

  2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

  3、个人信息共享、转让或公开披露的主要对象发生变化;

  4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

  5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

  6、个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档,供您查阅。

九、如何联系我们

  如果您对本隐私政策有任何疑问、意见或建议,也通过以下方式与我们联系我们:

  电子邮件:cloud@help.21cn.net

  电话:020-83787557

  传真:020-83787569

  在线客服:120012282

  个人信息保护相关负责人联系方式:020-83787557

  您反馈的信息我们将有专人跟进负责处理。我们将在7个工作日内回复。

  如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过法律途径或前往行业自律协会等机构寻求解决方案

  企业名称:世纪龙信息网络有限责任公司

  地点:广州市天河区龙口中路211号华天国际广场东苑1、2层

附录一:逐项列举天翼企业云盘APP使用的第三方SDK,以及SDK可能使用的权限

第三方SDK名称 SDK应用场景 手机已允许授权时SDK可能会使用的权限 第三方机构名称
google手机二维码 扫一扫功能 拍摄照片、访问互联网 谷歌信息技术(中国)有限公司
实时音视频SDK 使用同屏功能 访问互联网 上海七牛信息技术有限公司
文字识别SDK 识别图片上的文字 拍摄照片 北京百度网讯科技有限公司
QQ移动互联网应用Android SDK 文件分享到QQ 访问互联网 深圳市腾讯计算机系统有限公司
微信分享、支付SDK 文件分享到微信、朋友圈 访问互联网权限 深圳市腾讯计算机系统有限公司
腾讯开发插件库 文件分享到QQ 访问互联网权限 深圳市腾讯计算机系统有限公司
支付宝支付SDK (安卓端)订购支付能力 访问互联网权限、查看获取网络状态、查看WLAN状态 支付宝(中国)网络技术有限公司
微信支付SDK (安卓端)订购支付能力 访问互联网权限、查看获取网络状态、查看WLAN状态 深圳市腾讯计算机系统有限公司