隐私权政策


生效日期：2022年9月23日

 

提示条款

      您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，阿里云（或简称“我们”）制定本《隐私权政策》（以下或简称“本政策”）并提醒您：在使用阿里云APP的各项服务前，请您务必仔细阅读并透彻理解本《隐私权政策》，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用阿里云APP，将被视为对本政策内容的接受和认可。

      如对本政策内容有任何疑问、意见或建议，您可通过阿里云的工单、建议提交平台（ https://connect.aliyun.com/ ）或客服电话（95187）与我们联系。

 

      阿里云（以下或称为“我们”）尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了阿里云APP提供的服务时，我们将按照本政策收集、处理及披露您的信息。我们希望通过本政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本政策，以帮助您了解维护自己隐私权的方式。

如果您有任何疑问、意见或建议，请通过阿里云提供的各种联系方式与我们联系。

      本政策将帮助您了解以下内容：

      一、本协议的适用范围

      二、我们如何收集和使用您的用户信息

      三、我们如何共享、转让、公开披露您的用户信息

      四、用户业务数据和公开信息

      五、您如何管理您的用户信息

      六、我们如何使用 Cookie 和同类技术

      七、我们如何保护和保存您的用户信息

      八、未成年人用户信息的特别约定

      九、隐私权政策的更新

      十、如何联系我们

 

定义

阿里云APP：指阿里云开发的“阿里云”移动应用客户端。

阿里云：除非另有约定，指阿里云计算有限公司（注册地址：浙江省杭州市西湖区转塘科技经济区块12号），阿里云计算有限公司是 www.aliyun.com 以及阿里云客户端的经营者。

关联公司：指阿里巴巴集团控股有限公司 Alibaba Group Holding Limited 上市最新年报披露的阿里云的关联公司，具体详见http://www.alibabagroup.com/cn/ir/secfilings。

用户信息：用户信息是指您注册阿里云账户，使用阿里云的服务以及阿里云为了向您提供服务，您提交的或者阿里云收集的用户会员类信息，如姓名、联系方式等，具体详见隐私权政策第二条所述的信息。

业务数据：不同于用户信息，是指阿里云的用户利用阿里云的服务上传、下载、分发等通过阿里云的技术服务处理的数据。

 

一、本协议的适用范围

1.1. 本政策适用于阿里云APP所有服务。服务包括向您提供内容浏览、APP登录服务，以及通过阿里云APP向您提供的技术服务。

1.2. 本政策不适用于其他第三方向您提供的服务，该服务适用其向您另行说明的隐私权政策等个人信息收集适用规则。例如，阿里云云市场上的服务商依托云市场向您提供服务时，您向服务商提供的信息不适用本政策。

1.3. 需要特别说明的是，作为阿里云的用户，若您利用阿里云的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私权政策。

 

二、我们如何收集和使用您的用户信息

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：


（一）我们收集您的用户信息的情形

2.1. 帮助您成为我们的会员

2.1.1. 基础会员服务

2.1.2. 附加会员服务

2.1.3. 如果您在2018年8月31日前通过淘宝平台账户和支付宝账号登录阿里云APP的，您相应账号的注册信息（手机号/邮箱等）及实名认证信息（个人用户包括：姓名、身份证号码；企业用户包括：企业名称、企业证件及信息、企业法定代表人信等）会同步至阿里云。我们会将依据与第三方的约定，在符合相关法律法规规定的前提下，使用您的这些用户信息。

2.2. 向您提供技术服务

2.2.1. 根据中华人民共和国法律，在您使用具体的技术服务时，您应通过您的账号提供您的真实身份信息。您通过阿里云账号提供真实身份信息的，阿里云为您提供了多种方式以协助您提供信息，您应根据您的身份属性选择适合的方式：

2.2.2. 在您注册完成阿里云账户并购买我们提供的技术服务后，为向您开具和寄送发票，您需要向我们提供您的发票收件地址，包括收件人姓名、详细地址、邮编、手机号码等。

2.2.3. 在您使用服务过程中我们会收集以下的信息：

2.2.4. 我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的产品服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息；如您选择不提供前述信息，将会影响到您使用相应产品，但不会影响您使用阿里云APP基本功能和其他产品。

 

（二）我们使用您的用户信息的情形

2.3. 除上述目的外，我们还可能出于如下目的，使用您提交以及我们收集的用户信息：

2.3.1. 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；

2.3.2. 为了维护、改进服务，向您提供包括但不限于关于阿里云产品的新闻以及市场活动、优惠促销信息、阿里云合作第三方的推广信息。我们会不时地开展客户体验调研工作，我们的客户体验调研人员可能通过电话、邮件、在线问等方式与您沟通。如您不希望参加调查，可以在接到来电后表示不希望参加调查，或者发送退订邮件、不填写在线问卷的方式告知我们。如果您不想接收我们给您发送的商业性电子信息，您可通过短信提示回复退订或根据信息中提供的退订方式予以退订；

2.3.3. 我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；

2.3.4. 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或阿里云相关协议、规则的情况，我们可能使用您的会员信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；

2.3.5. 如超出收集用户信息时所声称的目的，或者在超出具有直接或合理关联的范围使用用户信息前，我们届时会再次向您告知并征得您的明示同意。

2.4. 为向您提供的其他附加服务而使用您提交以及我们收集的用户信息：

为向您提供更便捷、更优质的产品及/或售后服务支持，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，通常（除电话权限外）不会影响您使用阿里云APP的浏览、搜索、账号注册/登录等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

2.4.1. 基于电话状态的服务：为保障您的账号与使用安全，您需要授权我们读取本机识别码，拒绝后阿里云 APP 因安全风险将无法正常运行。

2.4.2. 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购买产品和服务，领取优惠信息，拍摄照片或视频用于评价、分享，以及特定场景下经您授权的人脸识别等功能。当您使用该附加功能进行人脸识别时我们会收集您的面部特征，且严格在经您授权同意的范围内使用，未来如我们拟使用您的面部信息为您提供其他产品及/或服务功能的，我们会再次与您确认。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

2.4.3. 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现在阿里云内更换头像、发表评论、分享照片或视频、完成企业组织认证或与客服沟通提供证明。

2.4.4. 基于位置信息的附加服务：如您拟通过我们的APP配置我们提供的“视觉计算服务”（ VCS ）产品，您需要授权我们读取您的位置，拒绝后阿里云 APP 将无法为您配置该款产品。

2.4.5. 基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。

2.4.6. 基于剪切板的附加服务：当您复制商品信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储、上传您的剪切板信息用于任何其他途径。

2.4.7 基于悬浮窗的附加服务：我们向您申请获取此权限，目的是为了向您提供消息提醒、扫码提示等服务。我们不会通过该权限获取您的个人信息，而且您可以随时自主在设备端对此项权限予以关闭。

2.4.8 基于日历的附加服务：我们向您申请获取此权限，目的是为您在提供/填写某些服务的有效期时提供便利，比如选择购买云产品的有效期限等。

2.4.9 基于FaceID的附加服务：我们向您申请获取此权限，目的是为向您提供安全保障功能，如您选择开通该功能并同意我们调取FaceID权限，每次启动阿里云App时，我们会对启动者进行身份验证。但我们不会收您的FaceID信息，所有数据验证工作在您设备本地完成。您可随时进入“我的-账号与安全-安全设置”关闭该权限。

2.4.10 基于麦克风的附加服务：在某些场景下，您可能会收到为验证身份的语音验证码，为此我们需要调用您的麦克风权限以帮助您完成身份验证。

2.4.11 基于蓝牙的附加服务：当您选择使用部分第三方应用程序时，其可能会请求您的蓝牙权限，用于通过蓝牙提高位置准确性等服务。

您理解并同意，上述附加服务可能需要您在您的设备中开启摄像头（相机）、存储、相册（图片库）、电话、位置的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备的 “设置-系统权限管理”中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

 

（三）无需获得您授权同意的个人信息收集、使用例外情形

您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：


三、我们如何共享、转让、公开披露您的用户信息

3.1. 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

3.1.1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；

3.1.2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；

3.1.3. 为了促成交易或协助解决争议，某些情况下只有共享您的用户信息，才能促成交易或处理您与他人的纠纷或争议，例如，在阿里云云市场上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，阿里云有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成；

3.1.4. 与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。目前，我们的授权合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析、营销等专业服务。

3.1.5 SDK 的使用

3.2. 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

3.2.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

3.2.2. 在阿里云与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3.3. 公开披露

我们仅会在以下情况下，公开披露您的用户信息：

3.3.1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；

3.3.2. 或为保护阿里云平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或阿里云平台相关协议、规则披露关于您的用户信息。例如，若您作为云市场服务商销售假货或盗版商品，我们可能会公开披露您的店铺主体信息与处罚情况。

3.4. 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

3.4.1. 与国家安全、国防安全有关的；

3.4.2. 与公共安全、公共卫生、重大公共利益有关的；

3.4.3. 与刑事侦查、起诉、审判和判决执行等有关的；

3.4.4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

3.4.5. 您自行向社会公众公开的个人信息；

3.4.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

 

四、用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，阿里云将按如下方式处理：

4.1. 用户业务数据

4.1.1. 您通过阿里云提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。阿里云作为云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

4.1.2. 您应对您的用户业务数据来源及内容负责，阿里云提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

4.1.3. 根据您与阿里云协商一致，阿里云在您选定的数据中心存储用户业务数据。阿里云恪守对用户的安全承诺，根据适用的法律保护用户存储在阿里云数据中心的数据。

4.2. 公开信息

4.2.1. 公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用阿里云APP服务期间查看或访问这些信息。例如您在阿里云开发者论坛发布的信息。

4.2.2. 为使用阿里云APP服务，可能存在您必须公开分享的信息。例如云市场为构建诚信交易环境，您的信用评价信息（星级、客户评价）需要被公开分享。若您是服务商（卖家），您应当根据适用的法律法规和阿里云云市场规则的要求，公开分享企业或者自然人经营者的相关信息。

4.2.3. 在使用阿里云APP的云市场进行交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。您也可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。如您发现自己的个人信息泄漏，尤其是您的账户或密码发生泄露，请您立即联络阿里云客服，以便阿里云采取相应措施。

 

五、您如何管理您的用户信息

5.1. 查阅、更正和补充

5.1.1. 您可以登录阿里云网站“账号中心”查询、管理（变更、删除）使用阿里云服务时而提交的基本业务信息（基本资料）和联系人信息。

5.1.2. 如果您需要变更您阿里云账户的实名认证信息，您需通过工单、电话等方式联系阿里云，按照阿里云的操作文档进操作；如您需变更通过淘宝、或支付宝账号提交的实名认证信息的，您需到原账号注册的网站进行变更。

5.2. 复制

您可以通过以下方式复制您的信息：

5.2.1. 您可以通过5.1.1. 中列明的路径查询后复制您的个人信息；

5.2.2. 您可以通过“我的-服务中心”选择联系客服或选择拨打热线：400-8013-3260，联系我们下载您平台内的个人信息。

5.3. 删除

5.3.1. 您可以通过5.1.1. 列明的路径删除您的部分信息，或申请注销账户删除您的全部信息。

5.3.2. 在以下情形中，您可以通过“我的-服务中心”选择联系客服或选择拨打热线：400-8013-3260，向我们提出删除用户信息的请求：

5.3.3. 当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

5.4. 改变或撤回授权范围

5.4.1. 您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意，通过以下方式自行进行：

5.4.2. 对于您无法直接通过上述方式设置的授权，您可以通过“我的-服务中心”选择联系客服或选择拨打热线：400-8013-3260进行修改，但请注意，对于部分类型的个人信息，例如实现阿里云基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求。

5.4.3. 当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理行为。

5.5. 注销账户

5.5.1. 您可通过如下方式提出账户注销请求：

5.5.2. 在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

5.6. 响应您的上述请求

5.6.1. 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

5.6.2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

5.7. 在符合相关法律要求的情况下，您的近亲属经我们身份核实后，可以对您的相关个人信息行使上述查阅、更正、删除、复制等权利，但您另有安排的除外。


六、我们如何使用 Cookie 和同类技术

6.1. 为确保正常运转、为您获得更轻松的访问体验、我们会在您的移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。阿里云只能读取阿里云提供的 Cookies 。

6.2. 您可根据自己的偏好管理 Cookie ，您也可以清除计算机上保存的所有 Cookie 。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

6.3. 除 Cookie 外，我们还会在APP上使用网站信标和像素标签等其他同类技术。网站信标通常是一种嵌入到网页或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

 

七、我们如何保护和保存您的用户信息

7.1. 阿里云非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

7.2. 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

7.3. 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

7.4. 在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通等等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。

7.5. 同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

7.6. 我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。

7.7. 如出现阿里云产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

 

八、未成年人用户信息的特别约定

8.1. 我们非常重视未成年人的个人信息保护，由于阿里云产品及/或服务主要面向成人，因此如经实名认证判断您属于未成年人，您将无法享受我们的服务。

8.2. 受制于现有技术和商业模式，我们很难会主动识别未成年人的个人信息，如果未成年的监护人发现我们存在未经其授权获取未成年人个人信息的情况，监护人可通过本政策中公示的联系方式联系我们，我们在收到通知后会及时予以核查，并在核查属实后及时删除或匿名化处理相关信息。如我们主动审查发现存在前述情形的，我们也会主动对相关个人信息予以删除或进行匿名化处理。


九、隐私权政策的更新

9.1. 我们的隐私权政策可能修订。

9.2. 未经您明确同意，我们不会限制您按照本政策所应享有的权利。

9.3. 对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，我们会通过网站/APP公示的方式进行通知甚至向您提供弹窗提示，说明隐私权政策的具体变更内容）。

9.4. 本政策所指的重大变更包括但不限于：

9.4.1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

9.4.2. 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并等等引起的所有者变更等；

9.4.3.用户信息共享、转让或公开披露的主要对象发生变化；

9.4.4. 您参与用户信息处理方面的权利及其行使方式发生重大变化；

9.4.5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

9.4.6. 用户信息安全影响评估报告表明存在高风险时。

我们还会将本政策的历史版本在网站专门页面存档，供您查阅。

 

十、如何联系我们

您对本政策内容有任何疑问和意见，或者您对阿里云对本政策的实践以及操作上有任何疑问和意见，您可以通过“我的-服务中心”选择联系客服或选择拨打热线：400-8013-3260与我们联系，我们将在15天内回复您的请求。