为保护用户（含个人用户及企业用户，以下统称 “用户”）的个人信息安全，规范济南百脉云计算有限公司（以下简称 “本公司”）在提供云服务（包括但不限于云服务器 ECS、物理服务器 PHY、CDN、高防 IP、高防 CDN 等服务，以下简称 “服务”）过程中的个人信息处理行为，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本隐私条款。
- 用户：指使用本公司服务的个人或企业（含个体工商户），其中企业用户的 “个人信息” 特指企业授权联系人、操作人等关联个人的信息。
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如用户姓名、手机号、电子邮箱、IP 地址、操作日志、域名信息等。
- 匿名化：指对个人信息进行处理，使得个人信息主体无法被识别或者关联，且处理后的信息无法被复原的过程。
- 第三方：指除本公司与用户外，与服务相关的基础设施提供商、技术支持方、支付机构等合作主体（如文档中提及的阿里云、腾讯云、中国联通、中国移动等）。
本隐私条款适用于本公司通过官方网站（
https://www.baimaiyun.com/）、云服务控制台、移动应用（如有）、客服渠道及线下合作等方式向用户提供的全部服务，以及用户与本公司之间的所有交互行为。
若本公司为特定服务制定单独隐私说明的，单独说明与本条款不一致的，以单独说明为准；未提及部分，适用本条款。
本公司遵循 “最小必要” 原则收集用户个人信息，仅收集为提供服务、保障安全所必需的信息，具体如下：
- 必要信息：
- 个人用户：手机号、电子邮箱（用于账号注册、登录验证、服务通知）；若需开通国内服务，需提供实名认证信息（姓名、身份证号，符合国内网络安全合规要求）。
- 企业用户：企业名称、统一社会信用代码、授权联系人姓名、手机号、电子邮箱（用于服务对接、实名认证及合规备案）；若涉及境外服务（如香港、美国节点），需提供符合当地法规的主体信息。
- 可选信息：用户自愿提供的企业 Logo、联系人职务等信息，仅用于优化服务对接体验，不影响基础服务使用。
- 服务日志信息：IP 地址、服务器访问记录、操作日志（如实例创建 / 删除、带宽调整、域名过白操作）、设备信息（如终端设备型号、操作系统版本，用于适配服务兼容性）；此类信息用于保障服务稳定（如检测服务器负载）、防范安全风险（如识别异常登录、DDoS 攻击，呼应本公司高防服务能力）。
- 域名与服务配置信息：用户提交的域名信息（用于 “域名自动过白” 或自助过白操作，确保域名与服务器绑定合规）、服务器配置参数（如 CPU、内存、带宽规格，用于精准提供服务）。
- 客服交互信息：用户通过热线（15666667885）、QQ（94527）、邮箱（94527@qq.com）反馈问题时提供的描述信息、截图等，用于解决技术故障或业务咨询。
本公司不会主动收集与服务无关的信息，如用户的浏览历史（非本公司网站）、社交关系数据、地理位置信息（除非用户自愿提供用于线下服务对接）。
本公司仅在以下合法目的范围内使用用户个人信息，且使用方式与收集目的具有直接关联：
- 为用户开通云服务器、CDN 等服务（如根据手机号发送服务开通通知）；
- 进行 “域名自动过白”“高防配置” 等操作，确保用户服务符合网络安全规范；
- 提供技术支持（如根据操作日志定位服务器故障，根据联系人信息反馈解决方案）。
- 检测并防范违规行为（如根据 IP 地址及日志识别 VPN、木马传播等违规使用，呼应本公司《主机租用服务条款》要求）；
- 抵御网络攻击（如利用日志信息分析 DDoS 攻击来源，启用高防防护功能）；
- 配合监管部门调查（在法律法规要求下，提供必要的用户信息及使用记录，确保合规）。
- 根据用户的服务器使用数据（如负载情况、带宽占用），推荐更适配的配置方案；
- 统计服务使用频次、常见问题，改进客服响应效率及产品功能（如优化云控制台操作流程）。
本公司不会将个人信息用于与上述目的无关的场景，如未经用户同意，不会将信息用于商业推广、数据售卖等行为。
- 存储载体：用户个人信息主要存储于本公司国内骨干机房（如广州、上海、北京、洛阳等节点）及合规的云存储系统，境外服务（如香港、美国节点）的信息存储于当地合规数据中心，符合当地数据保护法规。
- 存储期限：
- 服务存续期间：为提供服务持续存储个人信息；
- 服务终止后：按法律法规要求留存必要信息（如日志信息留存不少于 6 个月），留存期满后，对个人信息进行删除或匿名化处理（如去除可识别用户身份的字段）。
本公司结合业务安全能力（如高防 IP、防火墙），采取多层次安全措施保护个人信息：
- 技术防护：对个人信息进行加密存储（如手机号、身份证号脱敏处理）、传输加密（采用 SSL/TLS 协议）；部署入侵检测系统（IDS）、数据备份机制，防止信息泄露、丢失或篡改。
- 管理防护：限制内部人员访问权限（仅授权必要岗位人员查看个人信息），建立操作日志审计制度；定期对员工进行隐私保护培训，明确信息安全责任。
- 应急响应：若发生个人信息泄露、篡改等安全事件，将立即启动应急预案，采取补救措施，并在法定时限内通知用户及监管部门（如需）。
根据《个人信息保护法》，用户享有以下个人信息权利，本公司为用户行使权利提供便捷途径：
用户可通过以下方式查询、更正个人信息：
- 登录云服务控制台，在 “账户设置” 中查看 / 修改手机号、邮箱、企业信息；
- 联系客服（热线 15666667885、QQ94527），提供身份验证材料（如个人用户提供身份证截图、企业用户提供营业执照），申请查询 / 更正信息，本公司将在 15 个工作日内反馈处理结果。
在以下情形下，用户可申请删除个人信息：
- 服务终止且无法律法规留存要求；
- 本公司收集、使用信息的行为违反约定或法规；
- 用户撤回同意（但撤回同意可能导致无法继续使用服务）。
用户可通过客服渠道提交删除申请，本公司核实后将在 15 个工作日内完成删除（或匿名化处理）。
用户可通过控制台或客服申请注销账户，注销前需结清所有服务费用。账户注销后，本公司将删除用户个人信息（法律法规要求留存的除外），且注销后无法恢复账户数据。
用户可通过修改控制台设置（如关闭非必要日志收集）或联系客服，撤回对特定信息收集 / 使用的同意。但撤回同意不影响此前基于同意的信息处理行为的合法性。
本公司严格限制个人信息的共享、转让，仅在以下情形下进行，且确保符合法律法规要求：
- 合作第三方：仅为提供服务需要，与基础设施合作伙伴（如阿里云、腾讯云、中国联通等）共享必要信息（如 IP 地址用于线路优化、企业名称用于机房备案）；本公司将与第三方签订保密协议，要求其遵守隐私保护义务，禁止第三方将信息用于其他目的。
- 监管部门：在法律法规要求、行政或司法机关指令下，向监管部门提供个人信息（如配合网络安全检查、违法案件调查）。
仅在公司合并、分立、收购、资产转让等情形下，才可转让个人信息，且需提前 30 日通过官网公告、邮件等方式通知用户，确保受让方继续履行隐私保护义务。
本公司不会公开披露用户个人信息，除非：
- 获得用户明确书面同意；
- 为保护公共利益（如防范重大网络安全风险），且符合法律法规规定。
本公司服务主要面向企业及成年个人用户，若未成年人需使用服务，必须在监护人陪同下注册，并由监护人提供身份信息及同意证明。
监护人可联系本公司客服，查询、更正或删除未成年人的个人信息，本公司将积极配合监护人履行监护职责。
若条款更新涉及用户核心权利（如信息收集范围扩大、使用目的变更），本公司将通过官网弹窗、邮件、短信等方式提前 7 日通知用户；用户继续使用服务的，视为接受更新后的条款。
用户可在官网查询历史版本条款，了解条款变更内容。
- 因用户自身操作失误（如泄露账户密码、提供虚假信息）导致的个人信息泄露，本公司不承担责任；
- 因不可抗力（如自然灾害、黑客攻击超出本公司高防防护范围）、第三方服务故障（如合作机房断电）导致的信息安全风险，本公司将尽力采取补救措施，但不承担赔偿责任；
- 用户违反《主机租用服务条款》（如用于 VPN、色情、赌博等违规用途）导致的信息处理风险，本公司有权终止服务，且不承担相关责任。
用户与本公司就隐私条款产生争议的，应首先通过友好协商解决；协商不成的，任何一方可向本公司所在地有管辖权的人民法院提起诉讼（本公司地址：山东省济南市章丘区明水街道铁道北路北侧香港街 2 幢 116 号）。
若用户对个人信息保护、隐私条款有疑问或投诉，可通过以下方式联系本公司：
- 服务热线：15666667885
- 电子邮箱：94527@qq.com
- 商务 QQ：94527
- 公司地址：山东省济南市章丘区明水街道铁道北路北侧香港街 2 幢 116 号
本公司将在 15 个工作日内响应用户咨询或投诉，妥善解决相关问题。
济南百脉云计算有限公司
