1. 云积分如何收集您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

我们在您与我们的互动等过程中出于必要的目的收集您的个人信息，例如为向您提供服务。各场景收集个人信息的情况可查看下方说明。若您拒绝提供实现其中某场景所需收集的个人信息，则无法使用该业务功能。我们会在以下场景中收集如下个人信息：

a) 基于账号注册、登录及信息完善的必要

基于账号注册、登录及信息完善的必要，我们会收集相关信息。注册时收集账号信息（账号名、账号 ID、密码、用户设置的相关秘钥、账号状态信息）、手机号码、邮箱地址、IP 地址、注册国家/地区；完善个人信息时，您可选择提供联系地址、所属行业、昵称。

b) 收件地址管理

在您使用收件地址管理服务时，可能需收集您的收件人姓名、详细地址、邮政编码、手机号码。

c) 实名认证

在您通过身份证件实名认证时，需收集您的姓名、身份证件、照片。您也可以通过您的脸部图像进行实名认证，此时需收集您的姓名、身份证件、人脸照片、人脸视频。您还可以通过银行账号进行实名认证，此时需收集您的银行账号、姓名、身份证件以及照片。

d) 安全设置

为保障您的账号安全，防范账号被盗等风险，您使用账号安全设置服务时，我们会收集您的电子邮箱、手机号码（用于安全验证、风险通知）。

e) 服务订购

在您购买服务时，需收集您的账号信息、订单信息、交易信息、服务信息。

f) 费用中心

在您使用费用中心服务（如资金管理、发票管理服务）时，需收集您的交易信息、账单信息、订单信息、支付信息（银行账户名、银行账号、银行流水号）及发票信息。

g) 消息中心

为向您推送相关通知、实现新增管理人权限配置，您使用该服务（含新增管理人功能）时，我们会收集您的姓名、邮箱地址、手机号码、Webhook 地址及对应秘钥（仅用于消息推送对接）。

h) 支持与服务

在您通过工单系统、服务热线、智能客服、举报中心等方式请求我们支持或服务时，可能需收集您的姓名或账号信息、邮箱、手机号码、商业信息（如公司名称、行业、职位）以及您的咨询记录、通话录音、您的云服务运维日志、资源信息（例如服务资源名称、配置信息等）以及您主动向我们提交的内容（如文字、图片、视频）。

i) 营销活动

在您预约或参加云积分活动时，包括但不限于云服务公测活动、促销活动、市场调查或满意度调查，可能需收集您的姓名、邮箱、电话号码、公司名称、行业、国家或地区、联系地址；某些涉及奖励的活动，还需收集您的身份证件、银行账号。

j) 服务优化、风险防控及合规要求

您访问或使用我们的服务时，我们会自动收集并记录相关信息，用于服务优化、风险防控及合规要求，包括但不限于浏览记录、访问日期及时间、搜索记录、评论及点赞操作、合理范围内的操作交互记录，浏览器类型、字体设置、IP 地址、网络链接状态。

a) 涉及国家安全与利益、社会公共利益的；

b) 为履行法定职责或者法定义务所必需的；

c) 为订立、履行您作为一方当事人的合同所必需的；

d) 为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；

e) 在合理的范围内处理您自行向社会公众公开的或者其他已经合法公开的个人信息；

f) 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；

g) 法律法规规定的其他情形。

2. 云积分如何使用您的个人信息

2.1 我们使用您的个人信息用于如下目的：

a) 创建及管理您的账号。在您同意的情况下或为履行与您签订的合同之必需，当您使用云积分服务时，为您提供账号注册、登录、身份验证、权限管理以及保护账号及服务的安全。

b) 履行我们与您的合同义务。如为处理您的交易或服务请求，包括订单、购买请求、支付及使用请求；提供交付、激活或验证服务；提供维护服务、客户服务和技术支持；响应您关于我们的请求、询问、意见或建议；或为您提供合作伙伴服务（如培训赋能、专业技术支持、营销等）。

c) 联系与沟通。我们将根据以下规则使用您的联系信息与您沟通：1. 必要通知（无需单独同意）：通过邮件、电话等方式发送与服务履行直接相关的通知（含财务对账信息、服务开通 / 变更 / 终止通知、安全风险提示、运维公告、合规备案通知等）；2. 非必要通知（需您明示同意）：发送活动邀请、福利推送等消息，您可随时按通知指引取消订阅。

d) 响应您的互动要求。在您同意的情况下，当您访问我们的网站，参加线上或线下活动，要求进行变更或者要求提供您请求的信息（例如服务的营销资料、白皮书、订阅电子杂志），以及就任何问题或服务信息与我们联系时（例如提供技术支持，向我们提供意见、建议、询问等），我们回复您对我们的问询、意见或建议，或向您寄送活动礼品等。

e) 市场营销。在您同意的情况下，向您发送您可能感兴趣的服务的信息；邀请您参与云积分活动（包括促销活动）、市场调查或满意度调查；向您发送营销信息。如果您不想接收此类信息，请参阅下文第7(c)条。

f) 为您提供个性化的内容及服务。基于您的明示同意，我们可通过自动化或半自动化工具，对您的使用行为数据及相关个人信息进行合规分析，用于为您提供个性化用户体验（如界面适配）、个性化服务推荐（如符合您需求的云服务方案）。

g) 为履行法定义务、保障服务可靠及安全稳定运行、优化服务等，我们还会使用您的个人信息用于如下目的：

1) 在您选择向我们发送错误详情的情况下排查错误。

2) 保护我们服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划。

3) 开展内部审计及数据分析和研究，以改善我们的服务。

4) 遵从和执行适用的法律要求，相关的行业标准或我们的政策。

2.2 个性化推荐

在获取您的同意后，为您提供个性化内容推荐功能。

功能说明：为了向您展示、推荐相关性更高的信息，提供更契合您要求的服务。我们会收集、使用您的个人信息并通过算法模型自动计算、预测您的偏好，以匹配您可能感兴趣的信息或服务。以下我们将向您详细说明该个性化推荐服务的运行机制以及为您介绍如何操作关闭该功能。

a) 我们提供个性化推荐的信息和服务的范围包括但不限于展示资讯、网页、文章等图文或视频内容，提供搜索结果，推荐商品，推荐服务功能等。

b) 为了向您提供个性化的服务，我们可能会收集和分析您在访问云积分时的行为信息（例如您的浏览记录、访问日期和时间、搜索记录、评论及点赞等）、账号信息、设备信息（如设备型号、设备操作系统）、网络信息、IP地址、订单信息、交易信息、服务信息、个人基本信息（如学历、国家/地区、职位）。

c) 我们会根据您在使用过程中的内容浏览行为对推荐模型进行训练和反馈，不断调整优化推荐结果，更好地向您提供优质内容和服务。

请知悉，该个性化推荐算法并不会识别特定自然人的真实身份，仅是基于用户行为和特征提供相关性更高与更丰富的信息。

3. 云积分如何使用Cookie及类似技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。    

同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。 

4. 云积分如何共享、委托处理、转移、公开披露您的个人信息

4.1共享

我们不会向第三方共享您的个人信息，但以下情形除外：

a) 在获取您明确同意情况下的共享。。在向您告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，且获得您的明确同意后，云积分会向您同意的第三方共享您授权范围内的信息；

b) 履行您与我们签署的的相关协议（含协议及平台规则）及其他法律文书所必需共享的个人信息；

c) 在法定情形下的共享。根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息；如为了满足相关法律法规的网络实名认证要求，向相关的政府机关或其指定、认可的第三方共享您的个人信息；

d) 在法律要求或允许的范围内，为了保护您、云积分、云积分用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方>

e) 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息；

f) 您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息；

g) 我们可能会将您的个人信息向我们的关联方共享，您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。并且，在将信息提供给关联公司前，我们将尽商业上的合理努力评估该关联公司所收集信息的合法性、正当性和必要性。我们会尽力要求关联公司对您的信息采取保护措施。

h) 为提供服务之必要，共享给业务合作伙伴。我们可能会向合作伙伴等第三方共享您的订单信息、账号信息、设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。为了保障您的个人信息安全和隐私，我们通过协议约定明确了合作伙伴对您的个人信息的保护责任、义务和要求。合作方可能有其独立的隐私政策和用户协议，我们建议您阅读并遵守第三方的用户协议及隐私政策。

第三方合作伙伴，如独立软件或服务供应商。为提供服务之必要，我们可能会将您的账号信息、联系方式、订单信息、必要的交易信息和交易纠纷信息共享给第三方合作伙伴来实现您向其购买商品或服务的需求，并促使商家可以完成商品销售、售后服务及服务交付。例如，您在云积分平台内购买其他服务供应商的商品时，我们须与第三方合作伙伴共享您的信息，交易才能完成。

在以上情形下，我们会向您告知目前所涉及第三方的相关信息，更多详情请查阅《第三方共享信息清单》。

4.2 委托处理

我们可能委托合作方处理您的个人信息，以便为您提供相应的服务。我们会与受托合作方签署协议严格要求他们严格按照我们的说明、本声明以及其他任何相关的保密协议并采取安全措施来处理您的个人信息。我们将要求我们的合作方无权将我们提供的您的个人信息用于任何其他用途。我们的受托合作方包括如下类型：

a) 商品或技术服务的受托方。根据您的授权，我们可能会将您的个人信息提供给支持本平台功能的受托方。这些支持包括：

提供仓储、物流、客服和其他服务的受托方。当您购买云积分服务时，我们可能会将您的个人信息提供给这些受托方，由受托方向您提供物流配送、身份验证、订单支付、支持服务、客户服务、调查回复、奖品发放、服务推荐等。

b) 广告、调研、分析、回访等服务类受托方。我们会根据您的授权，可能将您的个人信息提供给为您提供服务的下述受托方：

为了给您提供更加优质的服务，我们可能基于您的账号信息、个人基本信息向您推送您可能感兴趣的云积分或与云积分相关的商业广告，我们可能会将您的个人信息提供给广告服务合作伙伴。

为了进行用户调研，我们可能会委托调研服务受托方进行问卷答复信息收集和调研结果分析。

我们可能会委托我们的关联方（包括但不限于深圳云积天赫科技有限公司）处理您的个人信息，以供他们为您提供交易支持、服务支持或安全支持，包括开票、认证、审计、申付、对账、辅账支持、供应管理、服务采购及提供。

4.3 转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

a) 在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；

b) 在因重组、合并、分立、解散、被宣告破产等原因需要转移个人信息时，那么您的个人信息还可能会被披露给交易方。

4.4 公开披露

我们不会公开披露您的个人信息，但以下情况除外：

a) 获取您的单独同意后，公开披露您的个人信息；

b) 基于适用法律法规需要披露的情况，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能披露您的个人信息。例如，当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的，或当它与涉嫌或实际非法活动的调查有关的。

我们仅在适用法律法规允许的范围内并根据本声明披露您的个人信息。

4.5 第三方SDK

在您访问或使用云积分平台的过程中，部分服务需要由云积分与第三方合作伙伴共同为您提供，例如社交分享等，为此我们集成了第三方合作伙伴的软件工具开发包（简称“SDK”）或其他类似的应用程序。更多详情请查阅第三方SDK列表。

5. 云积分如何保护您的个人信息

我们重视您的个人信息安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息。例如，我们会使用加密技术确保信息的机密性；我们会使用保护机制防止信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请注意任何安全措施都无法做到无懈可击。为了保护您的个人信息，我们采取了以下措施：

a) 设立隐私保护组织，明确数据保护负责人（DPO）及其职责、评估和管理个人信息保护风险。

b) 制定数据安全和个人信息保护政策，包括安全漏洞响应、个人信息泄露管理流程等，确保在收集、存储、使用、传输、提供、公开等各环节依法合规处理个人信息，并在发生数据泄露或安全事件时，按照法规要求在72小时内进行报告和通知。

c) 举办安全与隐私保护培训课程、测试和宣传活动，确保员工理解个人信息保护法律要求和公司内部规范，提高员工的个人信息保护意识。

d) 在业务设计与数据处理流程中遵循“最小必要原则”与“目的限定原则”，仅收集实现业务功能所必需的个人信息。

e) 实施了出入口控制、门禁系统等一系列措施来确保数据中心的物理安全，防止未经授权的访问、损坏或干扰云积分基础设施。

f) 部署访问控制机制，根据业务需求和人员级别，对人员访问数据进行身份认证并进行分级权限管理，确保只有授权人员才能访问个人数据。

g) 明确定义和分配网络安全角色和职责，根据风险评估实施职责分离，降低风险，防止数据处理系统被未经授权的人员使用。

h) 在数据存储和传输过程中，酌情使用推荐的行业标准协议对个人数据进行加密和假名化，以防止数据泄露和未经授权的访问。

i)对废弃的存储介质进行消磁处理后，再返回仓库，以确保介质在废弃前进行软件覆盖处理，防止数据泄露。在无法做到这一点的情况下（CD、DVD等），将进行物理销毁。

j) 实施适当的运维安全管理和技术措施，包括身份认证和访问控制、变更和事件管理、漏洞管理、配置管理、事件日志记录，持续监控网络安全事件和威胁，及时发现异常，并主动采取措施处理，确保个人信息不会被未经授权的人读取、复制、更改或删除。

k) 部署DDoS防护系统、入侵检测系统等防护机制保护网络免受攻击，制定漏洞管理策略、评估标准和管理流程，实现安全漏洞全生命周期管理。同时，定期运行漏洞扫描程序，及时发现潜在的安全漏洞，并采取应对措施。

l) 严格选择商业伙伴和服务提供商，将个人数据保护要求纳入商业合同、审计和考核活动。

m) 建立个人信息主体权利响应机制，保障用户依照法律享有的知情权、访问权、更正权、删除权、撤回同意权、数据可携权等。用户可通过官方渠道提出相关请求，我们将在法定期限内予以响应。

n) 一旦发现涉及个人信息的安全事件，将立即启动应急响应机制，采取补救措施，评估影响范围，并按照《个人信息保护法》第57条的要求，及时向有关主管部门报告，并通知受影响个人。

尽管我们有责任保护您的个人信息，但您也有责任妥善保管您的登录信息，包括账号ID和密码等。如果您发现其他人未经您的许可使用您的账号ID使用云积分网站，请立即通知我们。您有权要求我们暂停对您的账号未经授权的使用行为。

我们会尽力保护您的个人信息，但任何措施都无法做到无懈可击，也没有任何服务、网站、信息传输、计算机系统、网络连接是绝对安全的。

为应对个人信息泄露、损毁和丢失等可能出现的风险，云积分制定了多项制度与管控措施，明确了安全事件、安全漏洞的分类分级标准及相应的处理流程。云积分也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施等。

6. 个人信息的保留期限

我们将会在本声明所述目的所需的期限内保留您的个人信息，除非按照法律要求需要延长保留期。保留期可能会基于不同的处理目的以及服务而有所差异。

一般而言，您取消授权或注销账号后，根据可适用法律的要求或服务协议的约定，我们会在保留期限内存储或保留您的个人信息。在您的个人信息超出保留期限后，且没有法律要求我们继续处理您的特定个人信息的情况下，我们将会根据可适用法律的要求删除您的个人信息，或进行匿名化处理。例如，我们将会按照《中华人民共和国网络安全法》等相关法律法规规定的期限保存您的注册信息，保存期为您注销账号后六（6）个月，您的注册信息包括姓名、手机号码、邮箱、联系地址和账号信息（账号名、账号ID及密码、秘钥）。

7. 如何访问或控制您的个人信息

您应确保提交的所有个人信息都准确无误。我们会尽力维护您的个人信息的准确和完整，并基于您向我们提供的信息及时更新您的个人信息。

您有权向云积分就云积分所保留的相关个人信息提出访问、纠正、删除等的请求（下文统称“请求”）。

您可以很方便的以如下方式修改我们持有的关于您的个人信息：

a) 账号信息：如使用云积分平台，您要添加或更新与您的账号相关的个人信息时，请请访问官方网站并登录账号，通过路径 “个人中心”>“个人信息设置”（或对应功能模块）操作。

b) Cookie：关于Cookie的管理，请参阅我们的Cookie政策。

c) 消息接收设置：如使用云积分平台，请登录账号后，通过路径 “个人中心”>“消息通知设置”>“消息接收管理” 操作；也可直接点击账号右上角 “信箱图标”，进入后勾选关闭邮件、短信、系统通知等您无需接收的消息渠道。

根据适用的法律法规，就您的个人信息，您可能享有如下权利：

a) 访问我们持有的您的个人信息并获得副本的权利；

b) 要求我们更新或更正您的个人信息的权利；

c) 要求我们删除您的个人信息的权利；

d) 反对我们对您的个人信息进行处理的权利；

e) 限制我们对您的个人信息进行处理的权利；以及

f) 向政府相关管理机构提起投诉、举报的权利。

请注意该等权利不是绝对的，且可能根据适用的法律受到限制。如果您需要我们协助行使上述请求或权利，请通过下述“如何联系云积分”联系我们。

除非适用的法律法规另有要求，否则一般情况下我们将在十五个工作日内响应您的请求。

请注意在某些情况下，您的请求将被驳回，比如我们无法验证您的身份，或您提出的要求超出法律赋予您的权利范围。我们将书面告知您请求被驳回的情况以及被驳回的原因。

您可以改变您授权我们继续收集个人信息的范围或撤回您的授权，但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理行为。您可以通过下述“如何联系云积分”联系我们以寻求帮助。

在云积分相关业务中，您也可以通过注销云积分业务的方式，撤回我们通过云积分相关业务继续收集您个人信息的全部授权。

您可以在云积分相关的服务中申请注销云积分业务。您注销云积分业务后，我们将停止为您提供服务，除法律法规另有规定外，我们将删除您的个人信息。注销云积分业务后，若您想再次享受相关的服务，您需要重新开通云积分服务。您注销上述云积分业务的行为是不可逆行为，一旦您注销云积分业务，将无法恢复云积分向您提供该账号绑定的服务，建议您谨慎操作。

8. 云积分如何处理未成年人的个人信息

我们的服务面向成年人。如果没有父母或监护人的同意，未满14周岁的未成年人不得创建自己的用户账号。

对于经父母同意而收集的未满14周岁的未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用或披露此个人信息。

如果云积分发现自己在未事先获得可证实的父母同意的情况下，收集了未满14周岁的未成年人的个人信息，则会设法尽快删除相关个人信息。

9. 本声明如何更新

我们可能会根据我们的服务或个人信息处理的变化不时更新或修改本声明。如果我们更新本声明，我们会以公告、弹窗等形式向您展示变更后的声明。如果我们根据适用的法律法规对本声明做出任何重大更改，我们将通过适当渠道通知您，并重新获取您的同意。

10. 如何联系云积分

我们设立了个人信息保护专职部门，您可以通过【privacy@enbrands.com】与其联系（请您注明与【云积分】有关，并说明具体事实情况），我们会尽快回复。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

最近更新时间：2025年11月03日