西云数据关于亚马逊云科技（宁夏区域）的隐私政策

亚马逊云科技中国（宁夏）区域由宁夏西云数据科技有限公司（下称 “西云数据”、 “我们”或 “我方”）经营。我们基于亚马逊宁云技术服务（宁夏）有限公司或其关联方（统称为 “技术提供商”）的亚马逊云科技技术，通过位于中华人民共和国（就本隐私政策而言，不包括香港特别行政区、澳门特别行政区和台湾，以下简称 “中国”）的数家数据中心经营并提供云服务。本西云数据关于亚马逊云科技（宁夏区域）的隐私政策在 www.amazonaws.cn（ “亚马逊云科技中国网站”，原称 “AWS中国网站”）提供的《西云数据关于亚马逊云科技（宁夏区域）的客户协议》（ “西云数据客户协议”）中引述。除非本隐私政策另有规定，本隐私政策中使用的所有专有名词，具有“西云数据客户协议”中规定的含义。

本隐私政策适用于“亚马逊云科技中国网站”、以及我们为您提供的、提及适用本隐私政策的应用程序、商品、服务、活动及体验（合称“产品”）。

本隐私政策不适用于我们的客户通过亚马逊云科技中国（宁夏）区域的账户使用“产品”而处理、存储或托管的“内容”，包括其最终用户的任何个人信息。本隐私政策亦不适用于第三方提供的或本身具有隐私政策的任何商品、服务、网站或内容。

在使用“产品”前，请您务必仔细阅读、透彻理解并同意本隐私政策。请您重点关注我们以粗体标识的条款。就以下划线方式标识的、有关敏感个人信息的条款请您同样予以重点关注。

• 我们如何收集和使用个人信息

• Cookies

• 我们如何委托处理、共享、转让、公开披露您的个人信息

• 个人信息的存储

• 我们如何保护您的个人信息

• 第三方网站和服务

• 您的权利

• 儿童个人信息的特别约定

• 个人信息的保留

• 联系方式、通知和修订

1. 我们如何收集和使用个人信息

1.1. 我们如何收集个人信息

在向您提供“产品”的过程中，我们可能通过以下几种方式收集您的个人信息：

• 您提供给我们的信息：我们收集您提供的与“产品”有关的任何信息。若您提供的信息中含有第三方的个人信息，在向我们提供这些信息之前，您声明并保证您向我们提供的信息来源合法合规，包括但不限于您已获得处理该等个人信息所必要的同意，以 (a) 将第三方的个人信息共享给我们及我们的委托处理方，并且 (b) 根据我们的隐私政策，我们和我们的委托处理方能够处理和使用第三方的个人信息。在合理的请求下，您将提供此类同意的证据或其他合规证明，并协助我们回应关于第三方个人信息的任何询问。

• 自动收集的信息：当您与“产品”互动时，我们自动收集某些类型的信息。

• 从其他来源获得的信息：我们可能从其他来源收集关于您的信息，包括服务提供商、合作伙伴和公开渠道。

1.2. 我们如何使用个人信息

在向您提供“产品”的过程中，我们可能通过以下几种方式使用您的个人信息：

• 为向您提供“产品”的基本功能，您须授权我们收集、使用的必要信息。

• 为向您提供“产品”的附加功能，您可选择授权我们收集、使用的信息。如您不愿提供，您将无法正常使用相关附加功能及/或无法达到“产品”以求全部功能效果，但不会影响使用该“产品”的基本功能。

各项功能所处理的个人信息的具体内容请见下文。

1.2.1. 向您提供“产品”的基本功能

1.2.1.1. 帮助您成为“产品”用户

我们使用您的个人信息来提供和交付“产品”，并处理与“产品”有关的交易，包括注册、订阅、购买和付款。

为协助您注册“产品”账户，我们需要处理您提供的以下信息：

• 您的姓名、电子邮件地址、实际地址、电话号码和其他类似联系信息；

• 用户名、别名、角色以及其他认证和安全凭证信息（密码）；

• 您的组织和联系人（如您组织内的同事或人员）的信息，包括公司网络安全负责人的姓名、电子邮件地址、电话号码、证件类型与身份证号码。

如果您拒绝提供上述信息，您将无法注册“产品”账户，仅可以使用浏览、搜索服务。您了解并知悉，上述信息中的身份证件信息属于敏感个人信息。我们收集使用上述信息是为了帮助您完成注册、并根据中国法律法规规定履行网络安全保护要求所必需。

当您订阅或购买和“产品”时，我们需要处理您提供的以下信息以帮助您完成订单支付：您组织的支付信息（包括信用卡或银行账户信息），支付设置（例如支付工具信息和计费偏好），订阅、购买、使用、计费和付款历史。

1.2.1.2. 向您提供安全可靠的“产品”服务

为提高您使用“产品”的安全性，进行身份验证及防范欺诈或安全事件，我们可能收集并使用您的账户信息、计算机和设备信息（例如：设备、应用程序或浏览器类型和版本、浏览器插件类型和版本、操作系统或时区设置）、您的设备或计算机的位置、网络和连接信息（例如，用于将您的计算机或其他设备连接到互联网的互联网协议（IP）地址以及您的互联网服务提供商的信息）、认证和安全凭证信息、内容互动信息（例如，内容下载、流和播放的详情，包括同步流和同步下载的持续时间和数量）、“产品”指标（例如，“产品”使用情况、技术错误发生次数、诊断报告、您的设置偏好、备份信息、API调用和其他日志）、日志信息（例如：进入、通过或来自我们网站的完整URL点击流（包括日期和时间）、您查看或搜索的“产品”和内容、页面响应时间、下载错误，以及页面互动信息（如滚动、点击和鼠标移动））、用于联系我们的电子邮件地址和电话号码；以及Cookie中包含的标识符和信息（参见我们的Cookie通知）。

您了解并知悉，上述信息中包含您的敏感个人信息。我们收集使用此类敏感信息是为了判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。如您拒绝向我们提供该信息，我们将无法向您提供相应的“产品”服务。

1.2.2. 向您提供“产品”的附加功能

1.2.2.1. 提供ICP备案服务

为确保您符合中国法律法规相关规定，基于您的注册和申请，我们使用您的个人信息向您提供ICP备案服务。为协助您完成ICP备案，您需要向我们提供您的电子邮件地址、电话号码，认证和安全凭证信息（密码）、以及您的组织和联系人（如您组织内的同事或相关负责人）的信息，包括相关负责人的姓名、职务、电子邮件地址、电话号码、身份证件（如身份证、护照）、核验照片。

您了解并知悉，上述信息中包含您的敏感个人信息。我们收集使用此类敏感信息是为了向您提供ICP备案服务所必需。如您拒绝向我们提供该信息，我们将无法向您提供相应的“产品”服务，您仅可以使用浏览、搜索服务。

1.2.2.2. 提供客户服务咨询

我们通过不同的渠道（例如，电话、电子邮件、聊天工具）使用您的个人信息，就“产品”与您进行沟通，并响应您的请求。例如：您与我们通过电话、电子邮件或其他方式进行交流；您因需请求客户支持与我们互动或沟通。为此，我们将收集处理与您咨询问题相关联的个人信息，取决于您具体的问题，相关个人信息包括：您的账户信息；联系方式；您的位置信息；反馈、推荐、查询、支持请求的内容，以及与我们或向我们发出的任何电话交谈、聊天会话和电子邮件的内容；活动相关信息；经您同意或您主动提供的其他必要个人信息。

您了解并知悉，上述信息中包含您的敏感个人信息。我们收集使用此类敏感信息是为了记录与您的沟通内容，以便更及时、准确地向您提供咨询服务。如您拒绝向我们提供该信息，我们将无法向您提供相应客户服务咨询，但不会影响您正常使用“产品”的基本功能。

1.2.2.3. 提供“产品”推荐

我们使用您的姓名、用户名、电子邮件地址、电话号码和账单信息推荐您可能感兴趣的“产品”，提升您的“产品”使用体验。

1.2.2.4. 营销、推广“产品”

我们使用您在参加我们和/或我们的合作伙伴组织的活动或使用某些“产品”时所提供的您的姓名、图像、声音以及其他个人身份识别信息来营销和推广我们的“产品”。

1.2.2.5. 评测、修复和支持“产品”

我们使用您的下述个人信息来评测“产品”的使用情况，分析“产品”的性能，修复“产品”的错误，为“产品”提供支持。

为实现该等目的，我们将收集处理：

• 您的账户信息；

• 您提交的调查问卷、支持请求或其他信息请求表；

• 反馈、推荐、查询、支持请求的内容，以及与我们或向我们发出的任何电话交谈、聊天会话和电子邮件的内容；

• 用户信息统计数据；

• 经您同意或您主动提供的其他必要个人信息。

您了解并知悉，上述信息中包含您的敏感个人信息。如您拒绝向我们提供该信息，将影响我们向您提供更便捷、准确的“产品”，修复“产品”错误的能力，但不会影响您正常使用“产品”的基本功能。

1.3. 其他用途

我们会基于本隐私政策“我们如何收集和使用个人信息”中载明的目的收集和使用您的个人信息，我们也可能在法律法规允许范围内将数据用于改进和开发“产品”。我们将征求您的同意，以便将您的个人信息用于我们告知您的特定目的。当我们要将基于特定目的收集而来的信息用于其他目的时，除非有本隐私政策载明的例外情况，我们会事先征求您的同意。

1.4. 事先征得授权同意的例外

您充分知晓，在以下情形中，我们收集、使用您的相关个人信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；

• 为履行我们的法定职责或者法定义务所必需的；

• 与您签订和履行您作为协议或其他书面文件一方所必需的；

• 与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；

• 与刑事侦查、起诉、审判和判决执行等直接相关的；

• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

• 依照法律法规的规定在合理的范围内处理您自行向社会公众公开的个人信息；

• 依照法律法规的规定在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；

• 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

• 法律法规规定的其他情形。

请您充分知晓，若我们采用技术手段对个人信息进行处理，使得个人信息主体无法被识别且信息经处理后不能被复原，则此类处理后数据的使用无需另行向您通知并征得您的同意。

2. Cookies

我们使用Cookies和其他标识符，以使我们的系统能够识别您的浏览器或设备并提供“产品”。您可以通过您的浏览器设置来管理浏览器的Cookies（例如，接受和安装Cookies，或删除Cookies）。大多数浏览器和设备上的“帮助“功能会向您介绍如何防止浏览器或设备接受新的Cookies，如何使浏览器在收到新Cookies时通知您，或如何完全禁用Cookies。但是，如果您通过浏览器的设置阻止或拒绝我们的某些Cookies，您可能无法使用某些需要您登录账户的“产品”，而且某些功能和服务亦可能无法运行。关于Cookies的更多信息以及我们如何使用Cookies，请参阅我们的 Cookie通知。

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

客户的信息是我们业务重要的一部分，我们不会将客户的个人信息转卖给他人。我们仅以下述方式或者按照适用法律法规，与适用本隐私政策或至少提供与本隐私政策同样保护性惯例的我方关联方分享个人信息。我们委托处理、共享、转让、公开披露您的个人信息的具体规则如下。

3.1. 委托第三方处理

 “产品”的某些功能将委托给下述第三方服务提供者提供：

• “技术提供商”和业务合作伙伴：为优化“产品”运行，我们与“技术提供商”和业务合作伙伴密切合作，经营并提供基于亚马逊云科技技术的“产品”，并且为实现技术与和客户支持目的，我们可能会与“技术提供商”以及业务合作伙伴分享个人信息。“技术提供商”和业务合作伙伴只能获得履行其职责所需的个人信息，且不得将此信息用于其他目的。

• 第三方服务提供者：我们聘请其他公司和个人代表我们履行某些职能。包括：交付亚马逊云科技硬件、发送通讯、处理付款、评估信用和合规风险、分析数据、提供市场营销与销售帮助（包括广告和活动管理）、进行客户关系管理、以及提供培训等专业服务。该等第三方服务提供者只能获得履行其职责所需的个人信息，且不能将此信息用于其他目的。

对于我们委托处理个人信息的公司、组织或个人，在法律允许的范围内且与本隐私政策一致的情况下，我们会与其签署协议约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。此外，其必须按照本隐私政策并在中国适用法律允许的范围内处理该等信息。

3.2. 共享您的个人信息

我们不会与其他组织和个人共享您的个人信息，但以下情况除外：

• 在获取您明确同意的情况下共享：获得您的明确同意后，我们可能会与其他方共享您的个人信息。

• 为履行我们的法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、或按政府或监管机构要求，对外共享您的个人信息。

• 为订立、履行您作为一方当事人的合同所必需的情况下的共享：我们可能会在为订立和履行您作为一方当事人的合同所必需的情况下（例如：您可以订购由第三方提供的服务、软件和内容，供您在“产品”上或通过“产品”使用，在此情况下我们将向该等第三方提供您的个人信息以完成您的订阅、购买和支持）向其他方共享您的个人信息。您可以判断您的交易是否会涉及第三方，我们会与该第三方商家分享与您的联系人姓名、实际地址和电话号码。

• 向我们的关联方共享：我们可能向我们的关联公司共享您的个人信息。我们只会共享必要的个人信息，且这种共享受本隐私政策的约束。

• 为保护我方和其他人而共享：为了遵守法律，执行或适用我们的条款和其他协议，或保护我方、“技术提供商”、我们的客户或其他人的权利及其财产或安全，我们可能会共享您的账户信息和其他个人信息。这包括为预防和检测欺诈和降低信用风险而与其他公司和组织交换信息。

3.3. 转让您的个人信息

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

• 获得您的同意后，我们会在您同意的范围内向其他方转让您的个人信息；或

• 因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们将遵守适用法律法规的要求，履行相应责任和义务。

3.4. 公开披露

除非获得您的同意，我们不会公开披露您的个人信息，但应适用法律要求披露的除外。

4. 个人信息的储存

您的个人信息将存储在中国。若我们需要向其他司法管辖区传输个人信息，我们将确保按照本隐私政策和中国适用法律的规定传输信息。

5. 我们如何保护您的个人信息

安全是我们的首要任务。我们在设计系统时考虑到了您的安全和隐私。

• 我们维持各种合规计划，以验证我们的安全控制。单击此处，了解关于合规计划的更多信息。

• 在与“亚马逊云科技中国网站”、应用程序、商品或服务进行传输时，我们使用加密协议和软件保护您的信息安全。

• 我们在收集、存储和披露个人信息时采取物理、电子和程序上的保障措施。根据我们的安全程序，我们在向您披露个人信息之前，可能会要求您提供身份证明。

6. 第三方网站和服务

“产品”中可能包含第三方广告和其他网站和应用程序的内容和链接。当您与相关广告、内容或服务互动时，该等第三方可能会收集关于您的信息。该等第三方对您的个人信息处理及保护事宜应当适用其隐私政策或类似文件。我们对其行为不承担任何法律责任。

7. 您的权利

根据中国的法律法规，您有权对您的个人信息行使以下权利：

7.1. 查询、更正和补充您的个人信息

您可以通过“产品”（例如，亚马逊云科技管理控制台（包括“我的账户”、“计费面板”、“账单”、“付款方式”、“付款历史”、“偏好”和“发票管理”等页面））查看、更新、删除关于您的账户以及您与“产品”互动的相关信息。如果您不能自行访问或更新您的信息，您可以随时联系我们寻求帮助。

对于您的个人信息的收集和使用，您拥有选择权。许多“产品”包含选项设置，以便您设置个人信息的使用方式。您可以选择不提供某些信息，但您可能因此而无法使用某些“产品”。

• 账户信息：如果您希望添加、更新或删除与您账户有关的信息，请访问管理控制台。当您更新或删除任何信息时，我们通常保留一份原有信息的复件存档。

• 通讯：如果您不希望收到我们的推销信息，请按照我们发送给您的通讯中的退订指南进行退订。如果您不希望收到我们的应用内通知，请在应用程序或设备中调整您的通知设置。

• 浏览器和设备：大多数浏览器和设备上的“帮助“功能会向您介绍如何防止浏览器或设备接受新的Cookies，如何使浏览器在收到新Cookies时通知您，或者如何完全禁用Cookies。

7.2. 删除您的个人信息

您可以本隐私政策提供的方式要求删除不再为处理目的所必需的、根据被撤回的同意处理的、已停止的“产品”涉及的或保存期限届满的、或处理活动不符合适用的法律要求的个人信息。

7.3. 响应您的权利请求

• 在符合适用法律规定的前提下，您可以通过以上方式访问及管理您的个人信息。请注意，如果您代表您的组织或通过您的组织与“产品”互动或您的组织向我们共享了您的个人信息，您需要通过您的组织就您的个人信息相关权利与我们联系。

• 对于您合理的请求，我们原则上不收取费用。但对多次重复、数量庞大或超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复或需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

7.4. 响应您的权利请求的例外

在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；

• 与国家安全、国防安全直接相关的；

• 与公共安全、公共卫生、重大公共利益直接相关的；

• 与刑事侦查、起诉、审判和执行判决等直接相关的；

• 我们有合理证据表明您存在主观恶意或滥用权利的；

• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

• 涉及商业秘密的。

7.5. 行使您的权利

您可以通过“联系方式、通知和修订”章节载明的方式联系我们行使本章节规定权利。

8. 儿童个人信息的特别约定

如果您未满18周岁，仅可在父母或法定监护人的参与下才可以使用“产品“。如果您未满14周岁，根据中国的适用法律，您属于儿童，您只能在获得父母或法定监护人的同意后方可提供您的个人信息。除非受到法律允许、父母或法定监护人明确同意或者保护儿童所必要的情况，我们不会在明知的情况下收集和使用儿童的个人信息。

9. 个人信息的保留

我们将在达成本隐私政策所述目的所需的、法律要求或与另行您沟通的期限内保留您的个人信息。我们会根据适用法律删除您的个人信息。

10. 联系方式、通知和修订

如果您对“西云数据”的隐私政策有任何问题，请联系我们并作充分描述。我们在收到您的询问后15个工作日内或适用法律法规要求的其他期限内，将尽力向您提供我们的答复和/或合理的澄清。您也可以通过以下地址联系我们：

宁夏西云数据科技有限公司

宁夏回族自治区中卫市沙坡头区宁夏大学中卫校区中关村园A座201

邮编：755000

如果您代表您的组织或通过您的组织与“产品”互动，您的个人信息也可能适用您的组织的隐私规范，您应当向您的组织咨询相关隐私问题。

我们的业务时常变化，我们的隐私政策也可能随之变化。您应经常登录我们的网站，了解最新的修订。您可以看到本隐私政策最新版本的发布日期。我们信守承诺，不会在未通知受影响的客户并给予他们选择权的情况下，实质变更我们的政策和规范，降低对过去收集的个人信息的保护水平。

确认