内蒙古梅萨云计算技术有限责任公司隐私协议

一、定义

• 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 用户：指使用梅萨云服务的自然人、法人或其他组织（以下统称“用户”，如为自然人则简称“您”）。
• 服务数据：指您在使用我们服务过程中，依托我们的服务所产生的各类数据，包括但不限于您上传、存储、处理的文件、日志信息及业务数据等。

二、协议适用范围

• 第三方通过我们的服务向您提供的产品或服务，该类服务适用第三方的隐私协议；
• 我们在服务中引用的第三方链接指向的内容，该类内容适用第三方的隐私政策；
• 法律法规另有规定的情形。

三、我们收集的信息

3.1 您主动提供的信息

• 注册及身份验证信息：您在注册梅萨云账户时，需提供手机号码、电子邮箱地址以完成账户注册及验证；为遵守法律法规及行业监管要求，进行实名认证时，您需提供姓名、身份证件号码、身份证件正反面照片等信息；如您为企业用户，还需提供企业名称、统一社会信用代码、企业营业执照扫描件及联系人相关信息。
• 业务办理信息：您在购买服务、申请增值服务（如升级、磁盘合并、IP更换等）或技术支持时，需根据业务要求提供服务配置需求、订单信息、支付信息（包括支付方式、支付账号等，支付信息将由第三方支付机构处理，我们不存储完整支付账号信息）。
• 沟通及反馈信息：您通过工单、客服邮箱、QQ等方式与我们沟通时，可能会提供与问题相关的描述信息、联系方式及相关证明材料；您参与我们的调查、活动时，可能会提供意见、建议等信息。

3.2 我们自动收集的信息

• 设备及访问信息：包括您使用服务时的设备型号、操作系统版本、浏览器类型、设备MAC地址、IP地址、网络类型、访问时间、访问时长及访问的服务页面等信息。
• 服务使用信息：包括您使用的服务类型、服务配置、服务使用记录（如实例启动/停止时间、流量使用情况、数据读写记录等）、操作日志（如登录日志、配置修改日志、订单操作日志等）。
• 安全相关信息：为识别及防范安全风险，我们可能收集您使用服务时的网络安全事件相关信息，如异常登录行为、恶意攻击行为、违规操作记录等。

3.3 第三方提供的信息

3.4 不收集的信息

四、信息的使用目的

• 提供及保障服务：根据您的需求为您提供服务，完成订单处理、服务配置、支付结算等操作；保障服务的正常运行，进行服务维护、故障排查及问题修复。
• 身份验证及合规要求：对您的身份信息进行验证，以确认您的账户归属及使用权限，遵守法律法规关于网络安全、实名制管理等相关要求。
• 优化服务体验：根据您的服务使用记录，分析您的服务需求，为您提供更贴合需求的服务推荐；改进服务功能及性能，提升服务质量。
• 保障服务安全：识别及防范各类安全风险，包括账号被盗、恶意攻击、违规使用等，保护您的账户安全及服务数据安全。
• 沟通及反馈处理：回应您的咨询、投诉或建议，处理您提出的问题，为您提供技术支持。
• 遵守法律法规：在法律法规规定的范围内，配合有权机关的调查取证要求，维护社会公共利益及自身合法权益。

五、信息的共享、转让与公开披露

5.1 信息共享

• 获得您的明确同意或授权；
• 为提供您所需的服务，需与合作的第三方服务提供商共享必要信息（如支付机构需获取订单信息以完成支付，身份验证机构需获取身份信息以完成验证），该类第三方将遵守相关保密义务及隐私保护要求；
• 根据法律法规、司法机关或行政主管部门的强制性要求，需向相关机关共享信息；
• 为保护您的合法权益、我们的合法权益或社会公共利益，在合理必要的范围内共享信息；
• 与我们的关联公司共享，关联公司将遵循本隐私协议的规定使用信息，如关联公司变更使用目的，将另行获得您的同意。

5.2 信息转让

• 获得您的明确同意；
• 因公司合并、分立、收购、资产转让等业务变更，需转让个人信息的，我们将向您告知转让的目的、接收方信息等内容，并确保接收方遵守本隐私协议的规定，如接收方变更使用目的，将要求其另行获得您的同意。

5.3 信息公开披露

• 获得您的明确同意；
• 根据法律法规的规定或有权机关的强制性要求，需公开披露信息；
• 为保护社会公共利益、他人合法权益或自身合法权益，在合理必要范围内公开披露信息；
• 对已匿名化或去标识化处理的信息进行公开披露，该类信息无法识别您的身份。

六、信息的存储与保护

6.1 信息存储

• 存储地点：您的个人信息及服务数据将存储在中华人民共和国境内的服务器上，如需将信息跨境存储或传输，我们将获得您的明确同意，并遵守相关法律法规的规定。
• 存储期限：我们将按照“实现服务目的所必需的最短期限”存储您的信息，具体如下：账户信息在您的账户存续期间将持续存储；服务相关信息（如订单信息、使用记录等）将在服务结束后保留3年，以满足合规要求及争议解决需求；如您主动注销账户，我们将在账户注销后1年内删除您的个人信息（法律法规另有规定的除外）。
• 存储安全：我们会对存储的信息进行分类管理，对敏感个人信息采取加密存储等额外安全措施。

6.2 信息保护

• 技术防护：采用数据加密、防火墙、入侵检测、访问控制等技术手段，防止信息被非法访问、窃取、篡改或泄露。
• 管理规范：明确信息处理各环节的安全责任，对接触信息的员工进行安全培训及权限管理，仅授权必要人员接触信息，并签订保密协议。
• 应急处理：制定信息安全事件应急预案，如发生信息安全事件，将及时采取补救措施，并按照法律法规的规定向您及相关部门报告。

七、您的权利

• 查询与更正权：您可登录梅萨云用户中心，查询您的账户信息、订单信息等；如发现信息有误，可自行在用户中心更正，或通过客服渠道申请更正。
• 删除权：如您认为我们收集的信息超出必要范围，或存在违规收集、使用信息的情形，可通过客服渠道申请删除相关信息，我们将在核实您的身份及申请理由后，及时为您处理。
• 账户注销权：您可通过用户中心或客服渠道申请注销账户，注销前请确保账户内无未完成的订单及未结清的费用。账户注销后，我们将按照本协议6.1条的规定处理您的信息。
• 撤回同意权：您可通过客服渠道撤回对信息收集、使用的同意，但撤回同意可能导致您无法正常使用部分或全部服务，我们将在您撤回同意后，停止相关信息的收集及使用（法律法规另有规定的除外）。
• 投诉与建议权：如您对我们的信息处理行为有异议，可通过本协议约定的联系方式向我们投诉，我们将在收到投诉后15个工作日内予以回复。

八、服务数据的归属与处理

九、未成年人保护

十、协议的更新

十一、争议解决

十二、联系方式

• 客服邮箱：support@mesa.nm.cn
• 客服工单：登录梅萨云控制台→“工单”→“其他类”
• 工作时间：周一至周五 09:00–18:00（法定节假日除外）

十三、其他