岗位描述
资源布局 解决方案 数据中心大定制 算力集群解决方案 投资者关系 可持续发展 新闻与媒体 关于我们 市场活动 中文 / EN EN 资源布局 解决方案 数据中心大定制 算力集群解决方案 投资者关系 可持续发展 新闻与媒体 关于我们 市场活动 隐私声明 引言 欢迎您使用世纪互联(“世纪互联”或“我们”,指世纪互联集团、其子公司以及在描述我们的运营及合并财务资料时,亦包括我们的合并附属实体)的产品和服务,感谢您的信任。 我们充分尊重您的隐私并注重您的个人信息保护。您在使用我们的产品和服务时,我们可能会收集和使用您的个人信息。本隐私声明提供了世纪互联,以及世纪互联所提供的全部产品和服务对个人信息的收集、存储、使用和共享等处理活动有关的信息。同时,本隐私声明还解释了与上述处理活动相关的您的隐私权利。 无论您是通过计算机、手机、平板电脑等设备访问我们的网站、业务系统、移动应用程序、社交媒体账号;或是线下访问我们的办公区域、机房、数据中心,使用我们的办公设施、网络等;或通过其他第三方使用我们的产品、服务,以及实施上述行为时,均同样适用本隐私声明。 因此,请您务必认真阅读本声明,在确认充分理解并同意后,再开始使用我们的产品、服务或实施上述行为。此外,如世纪互联集团子公司,或我们的合并附属实体,或某一具体产品、服务等具有单独的隐私声明,则该单独的隐私声明将优先适用;该单独的隐私声明未涵盖的内容,以本隐私声明内容为准。 本隐私声明将帮助您了解以下内容: 1. 我们可能收集的个人信息 2. 我们如何使用您的个人信息 3. 我们可能共享、转让、披露和委托处理的信息 4. 我们如何保留、存储和保护您的个人信息 5. 您的权利 6. 未成年人的信息 7.Cookie 和同类技术的使用 8. 信息的跨境转移 9. 本声明的变更 10. 联系我们 我们深知个人信息对您的重要性,在进行个人信息处理活动过程中,我们将严格遵循合法、正当、必要和诚信原则,在最低限度范围内收集、处理您的个人信息。此外,本隐私声明中对于可能收集个人信息的列举为最大范围的可能性列举,并不代表我们会实际收集您的以下全部信息。 1. 我们可能收集的个人信息 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 其中,某些个人信息因其特殊性可能被认为是个人敏感信息,具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。个人敏感信息一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。您需要谨慎地考虑,在使用我们的产品/服务时是否选择披露相关个人敏感信息。同时在以下情形中,如涉及需要收集您的个人敏感信息,我们将会依照法律规定,向您说明所收集的信息类型、信息处理目的、处理规则,并在取得您的明示同意后进行。 我们可能在以下情形中收集和使用您的个人信息: (1)使用我们的产品和服务 当您使用我们的产品和服务时,为了建立及管理双方的业务关系,同时也为了能够更好地为您提供相关产品及服务,实现具体的业务功能需要,我们可能会获取或向您收集:姓名、性别、住址、电话号码、电子邮箱、通讯地址、身份证号码、护照号码或其他证件信息、个人肖像照片等其他个人相关信息。 因我们提供的产品或服务等的具体业务功能实现需要,而需要您额外提供的个人相关信息。如您不使用该特定产品或服务,则无需向我们提供您的该部分相关信息;如需要您提供或我们需向您收集此部分信息时,我们将会事先向您作出充分说明,在获得您的授权或明示同意后收集。 (2)访问我们的 网站 、移动应用程序、社交媒体账号 当您 通过 访问我们的网站 或使用移动应用程序、 社交媒体账号 与我们互动 时,我们可能会获取 或向您收集 :您在该平台的账户名称、昵称、头像等网络身份识别信息。 当您在我们的网站、移动应用程序注册个人信息主体账户时,我们可能还会获取您向我们提供的以下信息: 账户注册手机号码、电子邮箱、账号关联用户名、账户登录密码等账号信息;您的姓名、年龄、性别、个人肖像照片、所在地区(位置)等账户个人信息。 此外,为了 向您提供更加便捷、周到的个性化服务 ,我们可能会自动收集您 访问我们的网站、移动应用程序、社交媒体账号时 的相关日志信息,具体包括您的IP地址、访问时间、搜索记录、浏览信息等。 (3)访问我们的办公区域、机房、数据中心,访问或使用我们的业务系统 当您线下访问我们的办公区域、机房、数据中心时,为了保障信息、财产安全,我们可能会对您进行访客登记。当您访问上述区域,以及访问或使用我们的业务系统时,我们可能会收集您的以下个人信息: 姓名、性别、住址、电话号码 、 电子邮箱、通讯地址 、 身份证号码、护照号码或其他证件信息 、 个人肖像照片等个人相关信息 ; 所属公司名称、联系电话、公司地址、所在部门、所任职务 、授权信息、社保信息等 个人 职务 信息 ; 面部识别信息、指纹识别信息、个人影像信息,或其他所需的用以识别访问者身份的个人生物识别信息。 当您访问或使用我们的业务系统时,为保证业务系统的正常运行和操作,在获得您明确授权的前提下,我们可能还会获取您的:访问/使用设备的麦克风、相机使用权限;您的设备照片、通讯录、位置权限;您的设备信息、位置信息、操作记录等以实现业务功能所需的相关必要信息。 (4)使用我们的办公设施、网络 当您使用我们的办公设施、网络等时,我们可能会收集您的姓名、电话号码、电子邮箱、所在地区(位置),以及所使用的相应设备信息等信息。 (5)产品/服务改进与升级 为实现我们产品和服务的改进与升级,我们可能会在获得您同意并授权的前提下,获取或向您收集: 姓名、性别、住址、电话号码 、 电子邮箱、通讯地址 、 身份证号码、护照号码或其他证件信息 、 个人肖像照片等个人相关信息 ; 所属公司名称、联系电话、公司地址、所在部门、所任职务 等个人职务信息。 (6)第三方提供信息 在法律允许的情况下,我们可能会从公开来源获得您的个人信息,并可能将该信息和您的其他个人信息进行组合。 如您存在通过其他第三方使用我们的产品、服务,或访问我们的网站、移动应用程序、社交媒体账号、业务系统等情形,在符合法律规定并获得您同意、授权的前提下,我们可能会从该第三方处获取有关您的个人信息。 2. 我们如何使用您的个人信息 我们可能会将上述所收集的您的个人信息用于以下用途: 1 )开展业务磋商,建立合作关系,签订、履行合同; 2 )与您取得联系,进行沟通; 3 )业务关系的管理与维护; 4 )为您提供相应产品/服务,或实现相应的业务功能; 5 ) 产品/服务的改进、升级与维护工作; 6 )评估、分析市场及客户,进行产品/服务推荐,广告; 7 )征得您同意的其他用途; 8 )为履行法定职责或者法定义务所必需; 9 )法律法规规定的其他情形。 其中,关于第6)项所述的进行产品/服务推荐,广告用途,如涉及通过电子邮件向您发送广告、商业推广等信息,我们会事先向您作出充分说明,由您选择是否接收此类信息,在征得您的明示同意后进行。同时,在向您发送此类信息时,我们允许您以便捷的方式退订或撤回您的同意。 如我们需将上述信息用于本隐私声明未载明的其他用途时,会事先征求您的同意。 3. 我们可能共享、转让、披露和委托处理的信息 (1)共享 除非法律另有规定,或按政府主管部门的强制性要求,如未经过您的明确同意,我们不会与世纪互联以外的任何公司、组织和个人共享您的个人信息。 仅为实现本隐私声明中所述的目的,在因某些产品/服务,或业务功能实现的需要等情形下,我们可能会与合作伙伴共享您的某些个人信息。我们仅会在征得您的事先同意后,出于合法、正当、必要、特定的目的共享您的个人信息。 (2)转让 除非获得您的明确同意,我们不会将您的个人信息转让给任何公司、组织和个人,但如发生涉及合并、收购或破产清算的情况时,若涉及您的个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私声明的约束,否则我们将要求该公司、组织重新征求您的授权同意。 (3)披露 我们仅会在以下情况下,披露您的个人信息: 1 )获得您明确同意后; 2 )基于法律法规规定的披露; 3 )司法程序要求; 4 )政府主管部门强制性要求。 (4)委托处理 在我们的产品/服务,或业务功能的实现中,某些具体的模块或功能可能涉及需由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。 对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照相应的安全、保密措施及本隐私声明处理个人信息。 4. 我们如何保留、存储和保护您的个人信息 (1)保留期限 为了满足上述收集和使用您个人信息的目的,我们将在必要的时间内保留您的个人信息。我们将采取合理措施以确保您的信息仅保留至收集目的所需时间,除非需要延长保留期或受到法律的允许。 除非法律另有规定或政府主管部门强制性要求,在您主动或要求删除上述信息,以及在您的个人信息超出保存期限后,我们不会再对您的个人信息进行商业化使用,我们会按照法律规定对您的个人信息进行删除,或进行匿名化处理。 (2)保护措施 我们会采取一切合理可行的措施,保护您的个人信息。我们通过本隐私声明告知您相关个人信息收集的使用目的和范围。在信息的收集、使用、存储和传输过程中,我们也会按照业界成熟的安全标准和规范进行。 1 )我们通过建立、完善信息安全管理制度,采取符合业界标准的合理安全措施和技术手段等方式对您的个人信息进行存储、保护,防止信息的泄露、丢失,以及未经授权的使用或修改。我们将数据保护措施融入到产品和服务开发中,并对保护措施进行持续改进。在保护措施上,我们通过采取访问控制、漏洞扫描、防火墙、数据隔离、传输加密等主动性、被动性保护措施,为个人信息的处理活动提供充分保障。原则上,我们会每年至少开展一次内部及外部有关信息安全政策和系统的风险评估 和 审计活动。 2 )我们设立合规与信息安全管理委员会,作为世纪互联合规与信息安全管理工作的最高领导机构。委员会下设合规与信息安全工作组,负责信息安全管理的具体落地实施与优化提升。我们重视安全管理及隐私保护并取得了实质成效,获得了国际权威认证机构颁发的“信息安全、网络安全和隐私保护信息安全管理体系(ISO/IEC 27001)”认证,并且数据中心完成了公安部网络安全等级保护备案(三级),持续多年高分通过等级保护安全测评。 3 )我们持续开展信息安全及隐私保护的相关培训活动,提高员工信息安全与隐私保护的能力,提升员工对于信息安全与个人信息保护重要性的认识。采用管理性、技术性及物理性的安全措施保护您的个人数据,对于可能接触您个人信息的员工、合作伙伴,我们会采取承诺、保密协议等措施明确保密要求对其进行约束,并通过严格的身份认证、授权及审计。 4 )在我们征得您的同意与合作伙伴共享您的某些个人信息,或委托外部供应商处理您的个人信息时,我们会要求合作伙伴或外部供应商对所接触的您的个人信息采取信息保护措施,遵守本隐私声明要求。 5 )我们需提示您,互联网并非绝对安全的环境,您通过电子邮件、即时通讯等类似方式与其他用户的交流方式可能并未加密,我们强烈建议您不要通过此类方式发送个人信息。另请您在使用我们的产品/服务时设置复杂密码,协助我们保证您的个人信息安全。 (3)安全事件响应 在安全事件的响应与应对上,我们建立了信息安全风险识别管理机制和紧急/重大信息安全事件响应机制,定期实施风险评估。 如不幸发生个人信息安全事件,我们将设置专门人员进行负责,及时做好相应的反馈及应对措施。我们将根据安全事件所涉及具体信息类型的不同实施相应的响应预案,及时降低不利影响并将其控制在最小范围内,同时采取积极、合理的补救措施消除影响。 我们将按照法律法规的要求及时向您告知:该安全事件的基本情况和可能的影响,我们已采取或将要采取的处置措施,您可自主防范和降低风险的建议,我们所采取的补救措施等。 我们将及时将安全事件的相关情况以邮件、电话、推送通知等方式告