关于华为云空间与隐私的声明
更新日期:2023年6月
“华为云空间”是由 Aspiegel SE(以下称“我们”)为您提供的服务。Aspiegel SE 是一家在爱尔兰注册成立的华为子公司。“华为云空间”可以将您的数据自动同步、备份及上传至云服务器,以便您在以华为帐号登录的任何一台设备上均能随时访问及管理您的数据。
本声明将帮助您了解以下内容:
1 我们将收集您的哪些数据?
2 我们如何使用您的数据?
3 您的数据将保存多久?
4 我们是否会分享您的数据?
5 您的数据主体权利和选择?
6 如何联系我们?
7 我们如何更新此声明?
1 我们将收集您的哪些数据?
在“华为云空间”中,我们仅会出于本声明所述的以下目的收集和使用您的个人数据。个人数据是指使华为能够识别您为用户的任何信息。
我们将会收集和处理以下数据:
•华为帐号信息:如帐号名称(邮箱地址或手机号码)、用户头像、用户名、国家码、帐号标识符、用户服务令牌。我们可能会基于您的帐号信息,通过电子邮件、推送及短信消息,向您发送附带“华为云空间”简介的欢迎消息。如果其他华为云的用户需要通过与您华为帐号关联的电话或电子邮箱将云盘内容分享给您,我们会查询您的帐号是否存在,并向您提供相应的云盘访问权限。任何时候我们都不会向云盘内容共享者或其他第三方透露您的帐号信息。
•设备信息:如设备标识符,如 MEID、UDID 或 IMEI(视您设备的系统版本而定)、设备型号,及设备操作系统、APK 版本、语言设置。
•网络信息:如 IP 地址、网络类型和网络连接状态。
•服务使用信息:如“华为云空间”版本号、下载来源、应用开关时间、点击和曝光情况(包括推送通知的打开和关闭情况)、云空间套餐信息(名称、容量和套餐时长)、订单信息(订购时间、金额和订单号)、照片总数和大小、联系人数量、系统日志、错误日志、已安装应用列表(包括应用名称、应用大小、应用安装时间、应用版本号、应用包名、应用图标、应用安装来源)和已安装应用的使用时间点、使用时长。如果您允许第三方应用上传文件到云盘,我们将收集第三方应用的标识符以及其他操作记录信息,如时间戳、文件大小和文件标识符。当您在线查看“华为云盘”中的文档时,我们将收集您打开的文档、打开文档时产生的临时文件以及文档编码设置等相关信息;当您对文档内容进行修改时,我们将收集您的文档编辑记录、编辑过程产生的数据、您创建的水印,以及批注记录。
•同步、备份或上传的数据(具体可用功能视您的华为帐号注册国家/地区而定):同步数据(包括联系人、日历事件、Wi-Fi 设置、备忘录、照片和视频、相册分类标签和您选择同步的应用数据)、云备份数据(包括联系人、日历事件、Wi-Fi 设置、备忘录、照片和视频、录音、通话记录、骚扰拦截列表和设置、信息、手机管家设置、浏览器书签、天气设置、屏幕布局、相机设置、手机设置、FM 收音机设置、闹铃设置、“情景智能”设置、文件管理保密柜中的文件、“服务”应用设置及已安装应用列表)、云盘文件(包括您选择上传的本地文件或第三方应用的文件)、文件的元数据(如图片位置、视频时长、文件名和类型,目的是方便您使用搜索和列表功能)、您授权存储在您云盘上的第三方应用的相关数据、文件缩略图(以方便显示),以及假名化的银行卡号(4位尾数)。银行卡信息将用于在“华为云空间”官网上管理(移除和停用)银行卡,而不会在云上存储。为方便您使用“时光机”功能恢复数据,相关数据的副本将被保存三十(30)天。如果您使用“查找设备”功能查找或锁定您的设备,我们会处理您的锁屏密码、联系信息以及向丢失设备发送的锁屏显示信息。
如果您使用华为帐号登录“华为云空间”官网(cloud.huawei.com)进行数据管理,我们还将收集您的以下数据: 浏览器和使用信息:cookie、IP 地址、浏览器类型、时区、语言、鼠标和键盘操作信息。如需了解如何使用 cookie 的更多信息,请阅读我们的 Cookie 策略。
如果您的设备丢失,您可以使用“查找设备”功能查找和锁定丢失的设备,以及远程播放铃声和删除设备数据。在您使用“查找设备”功能时,我们会按以下方式处理您的设备位置信息:
•当您远程定位设备时,我们仅在定位期间处理设备的位置信息。
•如果您远程锁定设备,我们将持续处理您的设备位置信息,直至您解锁设备。
您可以使用“查找设备”功能向丢失的设备发送锁屏显示信息,为此我们需要处理信息的内容。
除了提供上述功能外,“查找设备”功能还能为您处理并显示丢失设备的电池状态,并能为您获取和展示设备当前的 SIM 卡号码和网络状态信息。在设备不慎丢失时,您可以借助所展示的设备 SIM 卡号码和网络状态信息,增加找回设备的可能性。
为了发现和管理与您设备配对的蓝牙设备(如蓝牙耳机、手表、手环和眼镜),我们需要处理这些蓝牙设备的状态信息,及其设备标识符和型号。为了在“查找设备”中显示蓝牙设备与您设备断开连接时所在的位置,您的设备会在该蓝牙设备断开连接时自动上报其位置信息(定位服务将自动开启,并在上报完成后关闭)。对于运动手表和手环而言,需要在“运动健康”应用中绑定这些设备,并通过该应用来发现和管理它们。
当您参加我们的营销活动时,根据活动条款和条件,我们可能会记录您的参与和获奖信息(例如,当您获得实物奖品时,我们会收集您的收货地址和电话号码,以便给您发放对应的奖品)。
“华为云空间”需要访问您的电话权限,以获取设备信息;同时需要获取存储、相机、信息、通讯录、通话记录和日历权限,以提供数据同步和备份服务。此外,“查找设备”功能需要获取位置信息权限,以便定位丢失的设备。如您需要直接从“查找设备”应用内呼叫丢失的设备,则“查找设备”应用还需要获取您的电话权限。
2 我们如何使用您的数据?
我们将采集和使用您的个人数据,用于向您提供“华为云空间”服务(包括云同步、云备份、云盘以及更多应用数据服务),以此履行合同义务。这也包括将这些信息用于客户关系管理、支持和沟通、客户投诉处理、维护、软件和系统更新、用户身份识别以及问题诊断修复等目的。有关客户支持处理个人数据的更多信息,请参阅关于客户支持与隐私的声明。
为了处理和回复您通过我们的“帮助与客服”功能提交的问题,我们会处理您的帐号标识符、服务标识符、设备类型和型号、IP 地址、操作系统版本、语言设置和您向我们提交的具体问题(以及其他信息)。具体回复可能会是根据问题自动生成的(即通过机器人生成),并会与您的帐号标识符一同存储。
此外,基于我们的合法利益,我们还会将您的个人数据用于以下目的:
•统计分析及产品改进:包括基于您的使用行为创建分类群组。这将帮助我们更好地了解您的需求,并改进我们当前及未来所提供产品和服务的质量及用户体验。您有权基于第5.5章所述的方式,对上述处理行为提出反对。
•市场营销:用以推广我们的产品和服务,进行促销和其他市场营销活动,以及创建分类营销目标群组。了解消费者的偏好有助于我们提供能够更好地满足消费者需求和期望的产品和服务。您有权基于第5.5章所述的方式,对上述处理行为提出反对。
•信息安全:包括检测或防范各类滥用服务的行为及欺诈行为,为您提供安全可靠的服务。
在经您同意的情况下,我们可能会通过推送通知、电子邮件、短信、彩信的形式,向您推介我们及合作伙伴提供的最新活动与优惠。您可随时通过关闭“接收通知”开关撤销您的同意。关闭“接收通知”开关的路径为,在您的设备上前往“设置”>“帐号中心”>“云空间”,点击右上角的更多选项图标,选择“通知管理”。您也可以通过同一界面,按需选择不同的信息接收渠道。
我们可能在必要的时候向您发出与服务有关的消息(如:系统维护、交易记录、云空间内存使用提醒)。您可能无法取消这些与服务有关、性质不属于推广的重要通知。
我们也会出于税务和会计的目的,根据适用于我们的法律法规要求来处理您的云空间套餐和订购信息。
云空间通过行业领先的隐私保护技术,运用层层加密的安全保护机制,确保您的数据没有您的授权,其它任何人都无法查看和获取。有关云空间安全与隐私的更多信息,请参阅云空间安全与隐私 (https://cloud.huawei.com/security)。
3 您的数据将保存多久?
我们仅在实现本声明所述目的所必需的时间内保留您的个人数据。
我们将在为您提供服务的期间内处理和保存您的数据。如您持续十二(12)个月未使用“华为云空间”服务,您的数据将被清除。在清除前,我们会通过邮件等恰当的方式提醒您。当您删除华为帐号时,与您的帐号及其关联服务(如“华为云空间”)相关的个人数据将会被删除。但是,我们会留存以下数据:
•“华为云空间”套餐和订购信息将从交易之日起,留存七(7)年。
•您领取活动奖品的信息(包括电话号码、收货地址和联系人信息)将从奖品发放时起最多保存十二(12)个月。
•“云盘”相关数据,包括文档编辑记录(如编辑人和编辑时间),以及文件转换和文档内嵌的相关数据,将自该操作进行之日起保存六(6)个月,或在您删除对应文档或删除华为帐号时同步删除;文档打开时产生的临时文件将在文档打开后立即删除;您在文档中插入批注的记录,将在您删除华为帐号时同步删除,或者在文档删除后二十四(24)小时内删除;您设置的文档编码信息和水印信息,将在您删除华为帐号时删除。
•用于保障客户关系管理而处理的个人数据,如数据主体请求、投诉和交流记录,将从客户最后一次与华为交流之日起最多留存六(6)年。
•使用“查找设备”功能锁定设备后,定位设备所使用的设备位置信息将从收集之日起留存二十四(24)小时。但如果您解锁设备,我们将立即删除所有位置数据。
•“查找设备”获取的设备位置信息将被保存七(7)天,并且会在您关闭“查找设备”功能后立即删除。在“查找设备”中显示的电池剩余电量、丢失设备的 SIM 卡号码和网络状态信息将被保存七(7)天。当您解除“丢失模式”时,上报的轨迹数据、锁屏信息、联系方式和锁屏密码均会自动清除。当您忘记密码申诉解锁时,下发到设备中的设备验证码将在您关闭“查找设备”功能后立即删除。
•您在云空间门户网站上的“控制您的内容”页面请求下载的文件将默认留存七(7)天。
•用于合同管理而处理的个人数据,将在您的华为帐号删除后最多留存三(3)年。
•用于进行统计分析和产品开发,以及用于促销和市场营销目的而处理的个人数据将从收集之日起留存十二(12)个月,除非您反对上述数据处理行为。
•用于保障您的数据和服务安全而处理的数据备份和应用日志,将从生成之日起留存六(6)个月。
•活动日志和系统日志将在相关统计分析完成后立即删除;错误日志将在自收集之日起的七(7)天后自动删除。
留存期满后,我们将删除您的个人数据或进行匿名化处理,除非法律法规另有要求。
4 我们是否会分享您的数据?
您的数据将存储在位于欧盟/欧洲经济区的数据中心。
我们在以下情况下分享您的数据:
•如果您授权第三方应用配置您的华为云盘,我们会将云盘状态作为授权的一部分共享给第三方。
•为响应法律程序或应监管当局的要求,我们可能会根据适用的法律或与法律程序或流程相关的法律程序披露您的数据;
•您的数据也可能作为兼并、收购、出售资产(如服务协议)或向华为集团或其他公司转移服务的一部分予以披露。
•当您在欧盟/欧洲经济区之外旅行时使用本服务,包括向云端上传和从云端下载内容,您的数据可能通过华为集团公司在中国、俄罗斯和新加坡境内按合同运营并代表我们行事的本地站点进行传输。为了确定从哪个站点传输您的数据,我们需要在您旅行所在国的当地站点来处理您的帐号标识符和注册国家信息。
•为向您提供“查找设备”的定位功能,我们需要将您的设备位置信息传输给位于欧盟的地图服务供应商,该供应商依据相关合同运营,代表我们处理您的信息。
如果您在第三方应用中授权共享您的云盘内容,华为云将允许他人访问您的云盘内容。
如果您已授权非华为应用访问您的华为帐号信息,以及查看和管理您的华为云盘文件,并/或将应用相关数据存储到您的云盘中,您可以在相应的第三方应用中撤销此授权,或前往“设置”>“华为帐号”>“隐私中心”>“设置您的隐私项”>“控制对您帐号的访问”进行撤销。您还可以通过“华为云空间”官网(cloud.huawei.com)查看和管理各应用相关数据,包括查看已用空间、删除应用数据、撤销应用访问授权等。
向欧盟/欧洲经济区外传输或披露您的数据时,当地法律可能无法提供与欧盟/欧洲经济区同等的保护条件,我们将结合欧盟委员会的标准合同条款,遵从适用的法律来提供充分的保障措施。如果您需要获取一份已签署的标准合同条款的副本,请联系我们。
5 您的数据主体权利和选择?
您对您的个人数据有以下数据主体权利和选择:
5.1 访问数据
您可以前往“设置”>“华为帐号”>“隐私中心”>“管理您的数据”,点击“请求您的数据”,以获取与“华为云空间”相关的您的个人数据副本及说明。
您也可以访问和下载您在“华为云空间”应用或官网(cloud.huawei.com)同步、备份或上传的数据。
如您还有其他的访问请求,请联系我们。
5.2 修改数据
您可以前往“设置”>“华为帐号”访问并修改数据,以确保您数据的准确性和及时更新。
您也可以访问和修改您在“华为云空间”应用或官网(cloud.huawei.com)同步、备份或上传的数据。
5.3 携带数据
您可以前往“设置”>“华为帐号”>“隐私中心”>“管理您的数据”,点击“请求您的数据”,从而以机器可读格式携带您提供给我们的与“华为云空间”相关的个人数据。
您也可以下载您在“华为云空间”应用或官网(cloud.huawei.com)同步、备份或上传的所有数据。在云空间门户网站上的“控制您的内容”页面请求下载的文件会在服务器上默认留存七(7)天,在此期间您可以下载或删除这些文件。
5.4 删除数据
您可以随时:
•删除您设备上的本地数据,从而删除您同步、备份或上传至云端的数据和其他类型的应用数据。您的删除操作会自动同步和更新到云端;
•直接在云盘中删除您存储的数据;
•关闭“查找设备”功能,从而删除该功能收集的所有相关数据。
•通过“查找设备”功能删除丢失的设备及其存储卡上的所有数据。
•登录“华为云空间”官网(cloud.huawei.com)删除您的数据,包括联系人、照片、录音和云盘文件。
•删除您的华为帐号,您的个人数据将随之被清除,包括在“华为云空间”中与您的华为帐号关联的个人数据。
•基于第5.5章所述的方式,对个人数据的处理行为提出反对。如果您的反对是有效的,我们不再有继续处理您数据的法律依据,我们将删除您有效反对范围内的相关数据。
•如果您认为我们对您数据的处理不合法,或者应删除您的数据,请联系我们。
我们将根据您的操作,并参照第3章中所述的数据留存期限,在合理期限内删除或匿名化处理您的个人数据。
5.5 反对处理
如果您希望反对我们出于统计分析、产品改进、销售或营销的目的处理您的数据,请联系我们。
在您提交请求时,请明确请求的范围,并提供登录“华为云空间”所用华为帐号的电子邮件或手机号码。
我们将联系您确认身份,以便处理您的请求。
5.6 撤销同意
如果您已选择接收我们的推广信息,则您可通过关闭“接收通知”开关撤销您的同意。关闭“接收通知”开关的路径为,在您的设备上前往“设置”>“帐号中心”>“云空间”,点击右上角的更多选项图标,选择“通知管理”。您也可以通过同一界面,按需选择不同的信息接收渠道。
5.7 限制处理
如果您希望限制我们对您个人数据的处理,请联系我们。在以下情况下,您有权限制数据的处理:
•您的数据被非法处理,但您不希望删除该数据;
•如因提起、发起诉讼,或者应诉的需要,您希望我们保存您(正常情况下)应当被我们删除的数据;
•您已就您个人数据的准确性提出异议,正在等待我们验证。
•您反对数据处理的请求正在等待我们验证。
在您提交请求时,请明确请求的范围和依据,并提供用于登录“华为云空间”的电子邮件或手机号码。
我们将联系您确认身份,以便处理您的请求。
6 如何联系我们?
如需了解如何行使您的数据主体权利,请参见第5章。如需详细了解您作为数据主体的权利,或我们是如何处理您的个人数据的,或者希望联系我们的数据保护官,请联系我们。
公司总部地址:爱尔兰都柏林第四区 Ballsbridge 地区 Mespil 路 Mespil 办公楼三楼。邮政编码:D04 E516。注册号码为 561134。
如果您认为我们没有按照本隐私声明或数据保护法律处理您的个人数据,您可以向当地的数据保护机构或爱尔兰数据保护监管机构专员投诉。
7 我们如何更新此声明?
华为会适时更新本声明,我们建议您在本应用的设置中定期查看声明的最新版本。如果对本声明进行重大变更,我们会根据变更的性质,通过弹框、推送通知、电子邮件等适当的方式提前通知您。