KunYun 隐私政策

本政策为平台起草的第 1 版，【】中的内容将在法务审核后补充。

【运营主体全称】（以下简称"我们"）重视您的个人信息保护。本政策说明您使用 KunYun（以下简称"本平台"）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。

1. 我们收集的信息

类别	内容	用途
账号信息	邮箱、手机号、密码（只保存加盐的不可逆哈希）、界面语言	注册登录、账号安全、发送通知
第三方登录信息	使用 Google 登录时，Google 账号的用户 ID 和邮箱	关联和登录账号
实名认证信息	姓名或企业名称、证件类型、证件号码、证件照片、联系人和联系电话	依法核验身份，开通需要实名的服务
业务数据	加速域名和配置、证书、存储桶和其中的对象、AccessKey	提供您使用的服务
日志与统计	访问您的域名和存储桶产生的访问日志（含访客 IP、请求地址、User-Agent）、流量和请求统计	提供统计和日志下载、计量用量、排查故障、安全防护
设备与操作记录	注册和登录时的 IP 地址、浏览器信息，以及您在控制台的操作记录	账号安全、操作日志、审计

我们不收集与服务无关的个人信息。

2. Cookie 和类似技术

我们只使用提供服务所必需的 Cookie：登录会话 Cookie 和防跨站请求伪造（CSRF）的 Cookie。您的界面语言偏好保存在浏览器本地。我们不使用广告或跨站跟踪类的 Cookie。

3. 信息的使用

我们只在以下范围内使用您的信息：

• 提供、维护和改进服务；
• 身份验证和账号安全，包括防范欺诈、滥用和攻击；
• 按法律法规和主管部门的要求进行实名核验、备案核查和内容合规管理；
• 向您发送服务通知，如验证码、域名状态变化、证书到期提醒；
• 计量用量和结算。

4. 信息的共享与委托处理

4.1 我们不会出售您的个人信息。

4.2 为提供服务，我们会委托以下类型的服务商处理部分信息，并要求其按我们的指示和相应的安全标准处理：

• CDN、对象存储、DNS 服务商：处理您的域名、配置、内容和访问日志；
• 证书机构：签发证书时处理您的域名；
• 备案查询服务商：核查域名的备案状态时处理您的域名；
• 邮件发送服务商：向您发送邮件时处理您的邮箱和邮件内容；
• 第三方登录服务商：您选择使用第三方账号登录时，处理登录所需的信息。

4.3 法律法规要求、主管部门依法要求，或为保护我们、用户或公众的合法权益所必需时，我们可能披露相关信息。

5. 存储地点与跨境传输

本平台的服务器位于【服务器所在国家或地区】，所使用的基础设施分布在中国大陆、中国香港、新加坡、美国等国家和地区，您的信息可能在这些地点存储和处理。涉及个人信息跨境传输的，我们按适用法律履行相应义务。

6. 保存期限

• 账号信息和实名认证信息：账号存续期间，以及法律法规要求的期限；
• 访问日志：7 天；5 分钟粒度的统计：35 天；按天和按月汇总的用量：长期保存，用于对账；
• 控制台操作日志：180 天；安全审计日志：1 年。

超过保存期限的信息将被删除或匿名化处理。

7. 安全措施

我们采取合理的技术和管理措施保护您的信息：全站使用 HTTPS 加密传输；密码只保存加盐的不可逆哈希；证件号码、密钥、证书私钥等敏感信息加密存储；实名证件照片存放在私有存储中，只有经授权的审核人员可以查看，每次查看都有审计记录；内部访问按最小权限原则管理。发生个人信息安全事件时，我们按法律法规的要求通知您并采取补救措施。

8. 您的权利

您可以在控制台查看和更正您的账号信息，也可以联系我们查询、复制、更正或删除您的个人信息，撤回同意，或注销账号。我们核实您的身份后，在法律规定的期限内处理。账号注销后，我们删除或匿名化您的个人信息，法律法规另有规定的除外。

9. 未成年人

本平台面向企业和成年人提供服务。未满 18 周岁的未成年人不应注册和使用本平台。

10. 政策的更新

我们可能修改本政策。修改后的政策以新版本发布，并通过控制台公告、站内信或邮件通知您。

11. 联系我们

如果您对本政策或您的个人信息有任何疑问，请通过控制台"联系我们"页面公布的方式，或发送邮件至【联系邮箱】与我们联系。