《网安云平台隐私政策》

最新版本生效日期：【2024年5月11日】

[引言]

欢迎您使用网安云平台产品及服务!您的信任对开源网安（深圳）技术有限公司（以下简称“开源网安”）及关联公司非常重要，我们深知个人信息安全的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。基于此，我们制定《网安云平台隐私政策》（下称“本隐私政策”）并提醒您：

在使用我们的各项产品及服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体标识的条款，您应重点阅读，请在确认充分理解并同意后使用我们的产品及服务。如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策“八、联系我们”中披露的联系方式与我们联系。如您不同意本隐私政策，请您不要点击或勾选同意本隐私政策以及使用我们需要收集您个人信息方可使用的功能，但您仍可以进行浏览、搜索我们网站和产品页面展示的信息。

本隐私政策帮助您了解以下内容

一、我们收集及使用您的哪些信息

二、我们如何委托处理、共享、转让、公开披露个人信息

三、我们如何管理您的用户信息

四、我们如何使用Cookie和同类技术

五、我们如何保护和保存您的用户信息

六、未成年人保护

七、协议的更新

八、联系我们

相关定义

网安云平台：是指由开源网安（深圳）技术有限公司及其关联公司向您提供软件或技术支持服务的平台。

网安云平台产品及服务：指开源网安从网安云平台提供的针对用户的产品或增值服务。

用户:指使用网安云平台的自然人、法人和非法人组织。

匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

一、我们收集及使用您的哪些信息

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。

2、为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，不会影响您使用我们的基本功能。

(一)我们收集及使用您的信息场景包括:

1、基础用户服务

1.1您在注册网安云服务账号时，为实现您注册网安云服务账号、使用及体验我们的产品或服务的目的，我们会收集以下信息：

     (a)如您选择通过“微信扫码注册”方式，您需要打开微信扫一扫并扫描我们提供的二维码，您点击确认授权后，我们会收集您的微信 OpenID、手机号码和短信验证码；

     (b)如您选择通过“短信注册”方式，我们会收集您输入的手机号码和短信验证码；

     (c)如您选择通过“账号密码”方式，我们会收集您输入的密码、手机号码和短信验证码。

如您仅需浏览、搜索我们网站和产品页面展示的信息，您不需要注册网安云账号和提供上述信息。

1.2您在登录网安云服务账号时，可以通过微信扫码、短信验证、账号密码登录，我们会对应收集您的微信号、短信验证码、账号密码进行鉴权，以确保您是网安云用户并能正常登录。

2、附加用户服务

2.1.企业实名认证：为遵循国家有关实名认证的规定，以及为了识别产品或服务的许可使用主体，您作为企业/组织管理员，需代表企业/组织提交企业认证信息：营业执照、统一社会信用代码、企业组织名称、地址、法定代表人身份证信息、法定代表人姓名、手机号码、法定代表人的面部信息或转账银行卡信息、经办人姓名（如有）、经办人身份证（如有）、经办人的面部信息（如有）。

2.2. 个人实名认证：当您使用我们平台的个人认证功能时，您需要向我们提交您的个人认证信息：姓名、身份证信息或护照照片、手机号、本人面部信息；如您尚未取得个人独资企业营业执照或其他企业主体资格证明文件，您可以选择使用个人认证，以便遵循国家有关实名认证的规定及用于识别产品或服务的许可使用主体。如您不同意提供前述信息，您将无法完成特定操作，但不影响您使用我们提供的其他服务。

2.3.完善信息：您可以通过网安云平台管理和完善您的个人信息和企业信息，届时我们会收集您填写或修改的您的个人认证信息、电子邮箱、联系地址；企业认证信息、企业联系方式（电话号码、电子邮箱）。请您注意，您在使用部分网安云平台部分功能时，平台会提醒您完善信息，您可自愿选择是否进行个人信息或企业信息完善，若您拒绝完善信息，可能会影响您使用部分用户服务，但不会影响您使用网安云平台的基础用户服务。

2.4在实名认证环节需要进行面部识别，获取即时拍摄的照片或视频，您同意授权网安云平台或第三方认证服务提供商获取您设备的麦克风或摄像头权限，以及光线传感器数据。

3、软件安全检测服务

在您使用我们的软件安全检测服务时,我们会根据您使用的不同检测项收取不同的检测信息,以便为您提供软件安全检测服务,我们需要收集您的信息包括但不限于被测软件的主机IP地址、端口、Web地址、安装包、开发语言、检测任务描述等。如您无法提供以上信息,可能无法使用软件安全检测功能。

4、运维服务

我们会基于系统运维目的，收集并使用您的产品异常报错记录、产品系统操作日志、网络日志。

5、技术服务

在您使用服务过程中我们会收集以下的信息：

5.1.设备信息:我们会根据您在使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、 MAC 地址、浏览器版本及其他设备标识符等软硬件特征信息）。

5.2.日志信息：当您使用我们的网站提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、访问日期和时间及您访问的网页记录等。

5.3.用户账户的支持信息：基于您使用网安云服务而产生的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），网安云将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。

5.4.我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的用户服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的用户服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集所必要的您的信息用于提供相应服务；如您选择不提供前述信息，将会影响到您使用相应产品，但不会影响您使用网安云平台网站基本功能和其他产品。

6、其他服务

6.1.为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知。

6.2.为了维护、改进服务，向您提供更符合您个性化需求的信息展示，我们可能将来自网安云网站某项服务的用户信息与来自其他项服务的信息结合起来，做出特征模型并进行用户画像，向您展示、推送信息和可能的商业广告，包括但不限于网安云产品的新闻以及市场活动及优惠促销信息。

6.3.我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

7、售后服务

当您使用我们的产品需要支持服务时,为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信\通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。

为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

二、我们如何委托处理、共享、转让、公开披露个人信息

(一)委托处理

网安云平台、我们产品及或服务中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供技术支持。我们可能委托授权合作伙伴处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途，其将单独征得您的同意。

我们的合作伙伴包括以下类型：

（1）提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方，包括为我们提供基础设施技术服务、数据分析服务及数据处理服务等的供应商。

（2）广告、分析服务类合作伙伴。我们会遵守法律法规及行业通用安全技术，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。

（3）第三方认证服务提供商。为完成身份验证，我们会在必要范围内与合作伙伴共享您的身份信息。

如我们与上述任何第三方共享您的信息，我们仅会基于合法、正当、必要原则与其签署严格的保密协议，在为提供服务所必需的范围内与其共享您的信息，并且我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施，承诺不得将您的信息用于其他任何用途。

(二)共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。

3、与关联公司间共享：为便于我们与关联公司共同向您提供部分服务，基于网安云账号向您提供产品和服务，推荐您可能感兴趣的信息，识别网安云账号异常，保护网安云关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、为统计我们的产品/服务使用情况，我们会对经过技术处理的用户数据进行汇总、分析和使用，并与第三方共享处理后的统计信息。我们会通过安全加密的技术处理方式以及其他方式保障信息接收方无法重新识别特定个人。

5、只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务。

6、基于学术研究而使用。

7、在法律法规允许的范围内，为维护公司及其关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供。

(三) 转让

我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的信息。

2、在我们产品及或服务的提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您信息的公司、组织和个人继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

(四)公开披露

我们仅会在以下情况下，公开披露个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息。

2、如果我们确定您出现违反法律法规或严重违反本隐私政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。

根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别该用户的，不属于个人信息的对外委托处理、共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何管理您的用户信息

(一)变更您的用户信息

1、您可以登录网安云网站查询、管理（变更）使用网安云服务时而提交的基本业务信息（基本资料）和联系人信息。

2、如果您需要变更您网安云账户的实名认证信息，您需通过邮件、电话等方式联系网安云，按照网安云客服的指引进行操作。

(二)删除您的用户信息

在以下情形中，您可以向我们提出删除用户信息的请求：

1、如果我们处理用户信息的行为违反法律法规。

2、如果我们收集、使用您的用户信息，却未征得您的明确同意。

3、如果我们处理个人信息的行为严重违反了与您的约定。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

(三)改变您的授权同意的范围

我们产品及或服务的每个业务功能可能需要一些基本个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过第八条列明的其他方式联系我们撤回您对隐私政策内容的部分或全部同意。

请您注意，您注销您的账户的同时，将视同您撤回了对本隐私政策全部内容的同意。当您收回同意后，我们将不再收集、处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

(四)注销您的账户  

您可以通过以下方式申请注销您的账户：

1、您可自行在网安云网站“注销账号”页面，通过“个人中心-账号信息-注销账号”提交账户注销申请。

2、通过联系客服或选择拨打热线：寻求帮助，我们将协助您申请注销您的账户。

在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

四、我们如何使用Cookie和同类技术

(一)为确保网安云平台相关的网站正常高效运转、为您获得更轻松的访问体验, 我们会在您的计算机或移动设备上存储相关信息：这些信息可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

(二)您可根据自己的偏好管理Cookie，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但拒绝我们的Cookie在某些情况下可能会影响您安全访问网站和使用我们提供的产品及或服务。

(三)除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

五、我们如何保护和保存您的用户信息

(一)我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

(二)我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非法律有强制的留存要求。

我们判断个人信息的存储期限主要依据以下标准：

1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期限；

4、根据诉讼时效的相关需要；

5、是否存在关于保留期限的其他特别约定或法律法规规定。

在个人信息超出用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

(三)我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。

(四)请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。

(五)如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。

(六)如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

六、未成年人保护

我们主要面向成年人提供产品和服务。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

七、协议的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过我们公示的方式进行意见征集、公告通知甚至向您提供弹窗提示）。

本隐私政策所指的重大变更包括但不限于：

1、我们的产品及或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

我们还会将本隐私权政策的旧版本存档，供您查阅。

八、联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

官方服务电话:400-098-3183

联系邮箱：wanyun@seczone.cn

联系地址:深圳市龙华区星河WORD二期E栋4F如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向开源网安住所地有管辖权的法院提起诉讼来寻求解决方案。