隐私政策发布日期：【2025-08-05】

本政策仅适用于天翼云门户中由中国电信提供的产品或服务。

版本更新日期：【2025-08-05】

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：service@chinatelecom.cn；ctpip.ctyun@chinatelecom.cn

电话： 400-810-9889

天翼云门户：管理中心-新建工单；智能客服

天翼云APP：管理-工具-智能工单

为了更好地在您使用我们服务的过程中保障您的个人信息，我们对 《 中国电信天翼云隐私政策 》进行了更新，此版本主要更新内容包括：

1 、修改第三方信息数据共享清单

中国电信天翼云隐私政策（详细版）

特别提示：

天翼云科技有限公司向用户（“您”）提供云计算服务（简称“云服务”），中国电信集团有限公司的分公司和中国电信股份有限公司的分公司（前述公司及其分公司与天翼云合称“中国电信”）向您提供网络服务及应用服务等服务，中国电信的合作伙伴（简称“第三方合作伙伴”）向您提供天翼云市场交易平台内的云市场产品/服务（合称“其他服务”）。我们非常重视您的隐私和个人信息保护，为此，我们制定《中国电信天翼云隐私政策》（简称“本隐私政策”），旨在向您说明天翼云处理您个人信息的规则，包括收集您的个人信息的目的，收集、存储、使用和保护您的个人信息及方式，以及您如何行使您的隐私权利。请您在开始使用天翼云的产品或服务前，务必先仔细阅读、充分理解并同意接受本隐私政策的全部条款，特别是我们以粗体及/或下划线标识的条款。

定义：

天翼云应用程序 ：包括天翼云官网www.ctyun.cn，天翼云Wap站m.ctyun.cn ，“天翼云”APP。

个人信息 ：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息 ：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

个人信息处理者 ：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

个人信息的处理 ：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

去标识化 ：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化 ：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

本隐私政策将帮助用户了解以下内容：

一、本隐私政策的适用范围

二、各业务功能中的用户信息收集使用规则

三、我们如何使用 Cookie和同类技术

四、我们如何共享、转让、公开披露您的个人信息或关联组织信息

五、我们如何保护您的个人信息或关联组织信息；

六、我们如何保存您的个人信息或关联组织信息；

七、未成年人信息保护；

八、您的权利；

九、响应您的请求；

十、本政策如何更新

十一、如何联系我们

“太空快递小哥”它的运载能力世界最强 打破纪录

百度 南京都市圈概念江苏省委、省政府提出重点建设的南京都市圈范围锁定在南京周边100公里左右，也称南京一小时都市圈，包括南京、镇江、扬州、淮安、马鞍山、滁州、芜湖、宣城八市。

1.1 本政策适用于由中国电信股份有限公司（“中国电信”）授权天翼云科技有限公司（“天翼云”）创建和运营的应用程序向您提供的各项产品或服务。 如果您使用我们提供的产品或服务有具体适用的个人信息处理规则，则本政策与该等个人信息处理规则相互补充，如该等个人信息处理规则与本政策有冲突的，以本政策为准，本政策未有列明的事项，以该等个人信息处理规则的约定为准。

1.2 本政策不适用于天翼云应用程序中非由中国电信向您提供的服务。例如，您自愿订购中国电信以外的其他方（简称“第三方“）通过天翼云应用程序向您提供的服务，第三方和通过天翼云市场交易平台（网址：market.ctyun.cn）向您提供服务并收集和使用个人信息的，适用您和第三方之间关于个人信息的处理规则，请您在与第三方交易时妥善保管您的个人信息，并关注第三方的个人信息处理规则。

1.3 您利用天翼云应用程序提供的服务进行个人信息等数据的上传、下载、发布、分发、存储等处理活动不适用于本政策。如您利用天翼云应用程序提供的服务进行数据处理，您应当确保数据处理活动的合法性，如上述数据中涉及个人信息，您应当确保上述个人信息的处理符合法律规定，且处理个人信息前已经依法向相关个人告知处理的个人信息种类、目的、方式等事项，并已经依法取得个人的同意。

1.4 如用户向天翼云应用程序或向天翼云应用程序内其他用户提供的信息中含有他人的信息，在提供这些信息前，用户应当确保已经取得他人合法、充分的授权。

二、 各业务功能中的用户信息收集使用规则

天翼云APP属于“商务类”，我们的基本业务功能包括：账号服务、产品订购。必要个人信息包括： 注册用户移动电话号码、支付时间、支付金额、支付渠道等支付信息 。

扩展功能包括：消息中心、营销活动资源监控、财务工具，您可选择同意或不同意我们使用这部分权限可能涉及的个人信息，如您拒绝提供，您将无法正常使用相关扩展功能，但不会影响您使用我们的基本功能。我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息以及用途，来响应您具体的服务请求。根据您选择的服务，我们在以下场景可能收集以下信息的一种或多种：

1.产品基本业务功能

1.1注册、登录

A、必要个人信息、非必要个人信息范围

（1）您进行账户注册时，需要提供您在中华人民共和国境内 手机号码（必要） 、验证码（必要） ，设置您的登录名 （必要） 、登录密码 ，（必要） 此类信息属于注册功能的必要信息 ，如您拒绝提供上述信息，您将无法完成账户注册。

（2）您通过短信登录时，需要提供您的 手机号码（必要）、验证码（必要） ，此类信息属于必要信息 ，如您拒绝提供，您将无法通过短信进行登录。

您通过账号密码进行登录时，需要提供您的登录名 （必要） /电子邮箱 （必要）、登录密码 （必要） ，此类信息属于必要信息 ，如您拒绝提供，您将无法通过账号密码进行登录。

B、调取的敏感权限

当您登录时，为了提升您的输入体验，登录界面输入框会在您复制粘贴时获取剪切板信息，获取次数取决于您复制粘贴的次数。此类信息属于该功能的 必要信息 ， 如您拒绝相关系统权限，您将无法使用短信登录、账号密码方式登录。

C、使用第三方SDK

为了您可以使用天翼云APP输入框功能，我们使用了Flutter SDK，该组件获取剪切板数据、进程信息、正在运行的应用安装列表、SD卡根目录。此类信息属于该功能的必要信息 ，如您不提供上述信息，我们将无法为您提供登录界面的输入功能。

1.2产品订购

1.2.1产品订购：当您使用自助订购功能、续费、账单管理功能时，您需要提供 交易信息（包括订单号 （必要）、资源ID （必要）、订单创建时间 （必要）、支付总金额 （必要）、支付金额 （必要）、支付状态 （必要） 、支付时间 （必要） ）及财产信息（包括优惠券ID （必要） ），用于确认订单支付完成。

此类信息属于该功能的 必要信息 ，如您不提供上述信息，我们将无法为您提供产品订购功能。

2.扩展功能服务

您选择使用天翼云APP提供的扩展功能服务，需要向我们提供或允许我们收集相应的个人信息用于扩展产品和服务的使用，如您不同意不影响使用我们的基本功能服务。

2.1实名认证

A、必要个人信息、非必要个人信息范围

此类信息属于该功能的必要信息，根据相关法律法规关于网络实名制的要求，您需要向我们提供以下实名认证的信息，用以天翼云实名认证时核验您的用户身份：

2.1.1 如您通过大陆居民身份证进行个人实名认证的，您需要向我们提交您的姓名、身份证号 ，拍摄上传您的身份证正反面照片核实身份信息，并通过活体验证 。

此类信息属于该功能的必要信息，如您未能提供对应信息，您将无法通过大陆居民个人身份证完成实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

2.1.2 如您通过非大陆居民身份证进行个人实名认证的，您需要向我们提交您的姓名、证件类型、证件号、证件照片 、 活体验证 。

此类信息属于该功能的必要信息，如您未能提供对应信息，您将无法通过非大陆居民身份证完成实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

2.1.3 如您通过个人银行卡认证方式进行个人实名认证的，您需要向我们提交您的姓名、 身份证号码、银行卡号、银行预留手机号、个人活体验证 。

此类信息属于该功能的必要信息，如您未能提供对应信息，您将无法通过银行卡认证方式完成实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

2.1.4 如您通过手机号码认证方式进行个人实名认证的，您需要向我们提交您的姓名、身份证号码 、手机号码 、验证码、个人活体验证。

此类信息属于该功能的必要信息，如您未能提供对应信息，您将无法通过手机号码认证方式完成实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

2.1.5如您通过企业对公打款认证方式进行企业实名认证的，您需要向我们提交您的企业名称、统一社会信用代码 /组织机构代码、法定代表人 ，以及银行账户信息（包括开户行、银行账号、开户银行、银行所在地） 。

此类信息属于该功能的必要信息，如您未能提供上述信息，您将无法通过企业对公打款认证方式完成企业实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

2.1.6如您通过企业信息认证方式进行企业实名认证的，您需要向天翼云提交您的企业名称、企业证件号、企业证照影印件、法人姓名、法人身份证号 ，并提供被授权人的相关身份信息，包括被授权人有效身份证件的种类、号码、正反面影印件、 被授权人 活体验证 、 单位及个人邮箱、联系电话、联系地址 。

此类信息属于该功能的必要信息，如您未能提供对应信息，您将无法通过企业信息认证方式完成实名认证，但不影响您正常使用天翼云应用程序其他不基于实名认证即可实现的业务功能。

若您未完成实名制验证，将无法进行产品订购。

B、调取的敏感权限

当您使用对应功能进入证件照片上传页面进行拍照并上传照片时，您需要开启相机摄像头或存储（相册）权限上传证件照片用于实名认证。如您拒绝相关系统权限，您将无法正常拍摄并上传身份证照片。

在您进入人脸 识别（ 活体 验证 ）页面进行实名认证时，需要调用您设备的相机 权限 ，以获取您的身份证信息和面部生物信息 ，此为活体验证所必须的系统权限，若您拒绝调用，将无法使用活体验证功能。

当您使用扫一扫功能进行实名认证时，需要获取您 本机摄像头及相册权限 、 应用安装列表 、 应用列表信息，若您拒绝调用，将无法使用扫一扫功能实名。

为了您能正常使用APP中实名认证上传图片的功能，我们会在您授权同意后获取用户手机终端存储权限，如您不授予该权限，我们将无法为您提供上述功能。

C、使用第三方SDK

此功能使用q.V.d（安卓组件）、dev.steenbakker.mobile_scanner（安卓组件）、zxing SDK、 Google AdMob SDK 、google play服务基础框架SDK、flutter SDK、百度人脸实名认证方案-H5端、androidx相机支持库、银联API。第三方SDK获取的个人信息和权限包括： 相机 、正在运行的应用安装列表、剪切板数据、进程信息、SD卡根目录、可变更设备标识码、 卡号 、 姓名 、证件类型、证件号码 、 手机号、人像照片 。

2.2便捷登录

A、必要个人信息、非必要个人信息范围及收集权限

2.2.1当您使用天翼云APP生物信息（包括指纹）登录功能，您需要提供 指纹信息， 在您进行指纹登录时，需要使用您的指纹信息进行验证，我们不会采集您的指纹原图，您的指纹原图仅保存在您授权采集指纹的设备上。

在您授权同意APP启动保护及生物验证后（路径：天翼云APP-我的-安全中心-APP启动保护-指纹验证），您可以通过生物信息登录天翼云APP。如您不希望继续使用生物信息登录功能，可以在天翼云APP中关闭此项功能（路径：天翼云APP-我的-安全中心-指纹验证），此类信息为非必要信息，您可以自主选择是否提供，如您拒绝提供上述信息及权限授权，我们将无法为您提供生物信息登录功能，但您仍可以通过其他方式(如账号密码)进行登录。

B、使用第三方SDK

2.2.2为了您可以使用天翼云APP安全中心的指纹验证功能，我们使用了local_auth指纹和面容SDK。第三方SDK获取的个人信息和权限包括： 指纹信息、面容信息 。我们会在用户设置指纹验证功能后进行 指纹验证 ，如您不授权该功能，您将无法通过上述方式进行登录。

A、必要个人信息、非必要个人信息范围及收集权限

2.2.3当您在天翼云官网选择QQ、微信方式登录，首次绑定微信登录需要获取您的微信昵称 头像 、 绑定天翼云登录 账号 、 登录密码 。首次绑定QQ登录需要获取您的QQ 号 ， 绑定天翼云登录账号、 登录密码 。绑定成功后使用微信、QQ扫码登录即可。

B、调取的敏感权限

2.2.4为了您可以使用QQ、微信登录 ， 使用扫一扫登录时，需要获取您 本机摄像头及相册权限 、 应用安装列表 、 应用列表信息，若您拒绝调用，将无法使用扫一扫功能进行QQ、微信方式登录。

2.2.5 为了您可以通过关联QQ、微信快捷登录，我们会在您授权同意后关联QQ、微信，如您不授予该权限， 您将无法通过上述方式登录 。

C、使用第三方SDK

此功能使用q.V.d（安卓组件）、dev.steenbakker.mobile_scanner（安卓组件）、zxing SDK、Google AdMob SDK 、google play服务基础框架SDK、flutter SDK、腾讯 QQ SDK、微信SDK 。第三方SDK获取的个人信息和权限包括： 相机、 正在运行的应用安装列表、剪切板数据、进程信息、SD卡根目录、收集设备型号、设备操作系统版本、登录ip、指定包名。

2.3资金、续费、账单管理

A、必要个人信息、非必要个人信息范围

2.3.1账户充值、支付：您在天翼云进行账户充值、支付服务时，需要提供您的 银行卡号码， 支付时间、支付金额、支付渠道信息 。我们会将前述信息与发卡银行进行验证并完成账户充值、支付。

如您未能提供对应信息，您将无法通过银行卡方式进行账户充值、支付，您可以通过翼支付、支付宝、微信支付方式进行账户充值、支付。

如您通过翼支付、支付宝、微信支付使用我们提供的充值、支付功能，需要提供您的支付时间、支付金额、支付渠道信息，我们会收集前述信息以为您提供账户充值、支付服务。此类信息属于非必要但相关的个人信息，如您未能提供对应信息，您将无法通过翼支付、支付宝、微信支付方式进行账户充值、支付。

2.3.2银行卡提现：您申请余额银行卡提现时，需要提供真实、准确、有效的账户信息，包括银行 账户名称、 银行卡号、 银行名称、 银行行号、 支行名称、原付款凭证、 提现人身份证号或企业税号、提现人联系方式。 我们会将前述信息提交至发卡银行进行信息校验，完成银行卡提现操作。

如您不提供上述信息，我们将无法为您提供提现功能 ，但不影响您正常使用天翼云应用程序其他不基于银行卡提现实现的业务功能。

我们承诺收集的银行卡信息将按照中国银联《银联卡支付信息安全管理标准》要求，仅用于完成银联卡交易服务，不会用于除此之外的任何其他用途。

2.3.3续费、账单管理：当您在天翼云使用续费、账单管理功能时，您需要提供交易信息（包括订单号、资源ID、订单创建时间、支付总金额、支付金额、支付状态、支付时间）及财产信息（包括优惠券ID），用于确认订单续费完成，核算账单费用。

如您不提供上述信息，我们将无法为您提供产品订购、续费、账单管理功能，但不影响您正常使用天翼云应用程序其他不基于产品订购、续费、账单管理实现的业务功能。

B、调取的敏感权限

2.3.4为了您可以使用翼支付、支付宝、微信支付方式充值、支付 ， 使用扫一扫功能时，需要获取您 本机摄像头及相册权限 、 应用安装列表 、 应用列表信息，若您拒绝调用，将无法使用扫一扫功能进行翼支付、支付宝、微信支付方式充值、支付。

2.3.5 为了您可以使用支付宝、微信、翼支付的支付功能，我们使用支付宝SDK、微信SDK、翼支付SDK。我们与官方直接对接以保障您的支付账户安全，并会在您授权同意后发起在线支付，如不授权该权限，将无法完成相应的在线支付或充值 。

C、使用第三方SDK

2.3.6此功能使用q.V.d（安卓组件）、dev.steenbakker.mobile_scanner（安卓组件）、zxing SDK、 Google AdMob SDK 、google play服务基础框架SDK、flutter SDK、支付宝SDK、翼支付SDK、微信 SDK 。第三方SDK获取的个人信息和权限包括： 相机、 正在运行的应用安装列表、剪切板数据、进程信息、SD卡根目录、收集设备型号、设备操作系统版本、登录ip、指定包名、可变更设备标识码、IP地址。

2.4 客户服务

A、必要个人信息、非必要个人信息范围

2.4.1提交工单、智能客服：当您使用我们的提交工单和智能客服时，您需要向我们提供 联系人信息 （ 您的账号、姓名、电话、邮箱 ） ，用于核验您的身份并记录您的咨询。当您在天翼云使用服务咨询业务需求单时，您需要提供 联系人信息 （ 天翼云账号及联系人的手机、公司名称 ），以便于我们评估您的需求并及时与您联系。此外，为了更及时响应您的帮助请求，或用于产品和服务改进工作，您需要向我们提供您使用天翼云服务而产生的咨询记录、报障记录和针对用户故障的排障过程记录（包括电话和您提交的工单详细记录）。

如您不提供上述信息，我们将无法为您提供工单、智能客服服务，但不影响您正常使用天翼云应用程序其他不基于工单、智能客服实现的业务功能。

B、调取的敏感权限

在您提交工单、使用智能客服-人工客服功能时，我们会获取您的相机、相册、文件、电话、邮件、麦克风、联系人信息。如您不需要使用提交工单功能、使用智能客服-人工客服功能，则无需提供上述信息，其余功能不受影响。

A、必要个人信息、非必要个人信息范围

2.4.2备案：当您在天翼云应用程序进行ICP备案时，您需要提供真实、准确、完整有效的注册信息和资料，包括 单位用户的名称、单位的主体证件影印件，主体和网站负责人的身份证件影印件（证件种类、号码、有效期限、签发机关），负责任人的联系方式、联系地址，域名证书 。

此类信息属于该功能的必要信息，如您无法提供上述信息，我们无法为您提供备案服务，但不影响您正常使用天翼云应用程序其他不基于备案实现的业务功能。

B、调取的敏感权限

当您使用对应功能进入上传证件照片时，您需要开启相机摄像头或存储（相册）权限上传证件照片用于备案。如您拒绝相关系统权限，您将无法正常拍摄并上传身份证照片。

2.4.3建议与反馈：当您在天翼云应用程序使用建议与反馈时，您需要提供天翼云账号级 反馈邮箱和反馈电话 。

此类信息属于非必要但相关的个人信息，如您无法提供上述信息，您可以通过提交工单或拨打400客服电话联系我们，不影响您使用我们提供的基本功能服务。

2.4.4为了您可以使用数字人或智能客服中ASR语音转文字功能，我们会在您授权同意后获取手机终端麦克风权限，如果您不授权该权限，您将无法使用ASR语音转文字功能。

2.5操作安全

A、必要个人信息、非必要个人信息范围

为预防钓鱼欺诈，保障您的账户安全，防范社会工程化攻击，您需要提供设备信息（ 包括品牌 、 设备型号 、 操作系统、分辨率 、 运营商 、 联网方式 ）、交易信息（包括交易时间、交易金额、交易对象、交易产品 ）、网络身份标识信息、地理位置、天翼云服务相关的日志信息，天翼云收集上述信息来判断您的账号是否存在风险。 当您的账号出现安全风险或相关操作涉及账号安全（如找回密码、修改手机号、登录、产品订购、账号注销、提现、充值），为确认由您本人使用/操作，在必要时需要您通过短信验证方式、活体验证来核验本次操作系您本人完成。若您未能通过此次校验，我们将会采取阻断交易、冻结账号措施保护账户安全。

如您无法提供上述信息，将无法正常使用我们的服务。

B、调取的敏感权限

在您进入 人脸识别（活体验证） 页面进行核验本人时，需要调用您设备的 相机权限 ，以获取您的 身份证信息和面部生物信息 ，此为活体验证所必须的系统权限，若您拒绝调用，将无法使用活体验证功能。

当您使用扫一扫功能进行核验本人时，需要获取您 本机摄像头及相册权限 、 应用安装列表 、 应用列表信息，若您拒绝调用，将无法使用扫一扫功能实名。

C、使用第三方SDK

此功能使用q.V.d（安卓组件）、dev.steenbakker.mobile_scanner（安卓组件）、zxing SDK、Google AdMob SDK 、google play服务基础框架SDK、flutter SDK、百度人脸实名认证方案-H5端、libcore.io.IoBridge（安卓组件）。第三方SDK获取的个人信息和权限包括： 本机摄像头及相册权限 、 相机、 在运行的应用安装列表、剪切板数据、进程信息、SD卡根目录、可变更设备标识码、IP地址。

2.6升级安装

为了您能正常更新天翼云APP， 我们需要收集使用网络信息（设备网络代码、设备网络类型） 、 设备型号、操作系统版本 、 APP版本 。此类信息为该功能的必要信息。 为了您能正常更新天翼云APP，我们会在您授权同意后获取用户手机终端存储权限，如您不授予该权限，我们将无法为您提供上述功能 。 本APP有可升级的版本会提示您，您可进行选择安装或拒绝。

2.7 营销活动

当您预约或参加天翼云官网活动时，包括但不限于云服务公测活动、促销活动、市场调查或满意度调查、建议与反馈、产品意向，需要提供您的姓名、邮箱、电话号码、公司名称、行业、国家或地区、联系地址 。

如您拒绝提供上述信息，将无法参与对应的活动或服务，但不影响您使用本App的基本功能服务。

天翼云APP暂未开展个性化推送服务，不涉及营销活动、产品等个性化推送服务。

2.8 消息中心

当您访问或使用天翼云服务时，我们会收集您的交易信息与浏览信息 。如果您希望退订我们从短信渠道、推送通知、电话渠道推送的商业广告，可以通过短信回复TD和明确表达不接受此类外呼的方式申请退订服务；如果您希望退订我们从邮件渠道推送的商业广告，可以点击邮件底部的“取消订阅”。您也可以通过登录天翼云官网，点击我的-消息中心-消息订阅-消息管理-活动消息-用户全生命周期的自动化营销通知；或登录天翼云APP，点击设置-消息设置–用户全生命周期的自动化营销通知 ，选择开启或关闭邮箱、短信、电话渠道的自动化营销信息推送。

当您使用消息中心功能时，我们会获取您的 IP 、终端信息、错误报告，用于实现信息统计功能。

未经您明确授权我们不会出于满足第三方的营销需求而将您的个人信息提供给任何第三方。

2.9 发票管理

您在申请发票时，需要提供真实、准确、有效的信息，包括发票抬头、纳税人识别号、企业地址及电话、开户行名称及账号、纳税人证明、关系证明材料 ；若需使用邮寄发票服务，您需要提供收件人姓名、手机号码、地址、邮编 。

如果您拒绝提供上述信息，我们将不能为您提供发票开具及邮寄服务，但不影响您正常使用天翼云应用程序其他不基于发票管理实现的业务功能。

此功能使用s.h.e（安卓组件）、io.flutter.plugins.imagepicker（安卓组件）SDK。第三方SDK获取的个人信息和权限包括：外部存储目录(FileProvider)。

2.10用户行为埋点

为提升APP性能管理、提升天翼云网站、Web端体验，我们接入百度统计 JS（SDK） 、 百度移动统计SDK获取用户（用户群体标签）对我们服务的详细使用情况，包括IP地址、设备ID、应用id、应用名称、用户对该应用的权限列表、APP版本号、终端维度（品牌，设备型号，操作系统，分辨率，运营商，联网方式）、OAID、Android ID、WiFi信息、手机运营商、进程信息、正在运行的应用安装列表。

2.11账号安全管理

A、必要个人信息、非必要个人信息范围

为提升账号安全，您可以绑定虚拟MFA，完善账号二次验证能力。

绑定操作如下：在天翼云官网-个人中心-账号中心-安全设置-登录保护-虚拟MFA进行绑定虚拟MFA，输入动态验证后进行绑定，也可以选择手动输入账号、密钥进行绑定虚拟MFA，或在登录天翼云APP后，天翼云APP-我的-虚拟MFA-手动输入-账号、密钥进行绑定虚拟MFA。

解除绑定虚拟MFA操作如下：在天翼云官网-个人中心-账号中心-安全设置-登录保护-虚拟MFA进行解绑虚拟MFA，输入短信验证码 ，或邮箱验证码 ，或根据提示使用天翼云App或微信扫码-活体验证进行解绑。也可以在天翼云官网-登录页面-解绑MFA绑定-根据提示使用天翼云App或微信扫码-活体验证 ，活体验证通过后完成解绑。

如果您拒绝提供上述信息，我们将不能为您提供绑定/解除绑定虚拟MFA服务，但不影响您正常使用天翼云应用程序其他不基于虚拟MFA的业务功能。

B、调取的敏感权限

使用扫码添加MFA功能时，我们会在您授权同意后获取本机相机权限，如不授予改权限，将不能使用该功能服务。

C、使用第三方SDK

此功能使用q.V.d（安卓组件）、dev.steenbakker.mobile_scanner（安卓组件）、zxing SDK、 Google AdMob SDK 、google play服务基础框架SDK、flutter SDK。第三方SDK获取的个人信息和权限包括： 相机 、正在运行的应用安装列表、剪切板数据、进程信息、SD卡根目录。

2.12社区开发者服务

当您在天翼云应用程序使用开发者社区服务时，为体验我们提供的专栏、视频、问答等一站式服务能力满足开发者全生命周期成长需求。依照相关法律法规规定，在体验开发者社区服务前，您需要先确保完成实名认证。在您使用开发者社区服务过程中，我们可能在如下场景下收集您的个人信息：

（1）您可在“开发者社区”-“个人中心”中，设置您的开发者社区账号头像、昵称、职业、职位、个人签名、毕业院校与专业信息，但您仍可使用系统默认信息体验开发者社区服务。

（2）您可在开发者社区中发表您的技术观点、与其他开发者进行互动，为向您提供该等服务，我们将收集您上传、发布或形成的信息（可能包括您上传的图片、文字、文章评论信息），并有权展示您的昵称、头像和发布内容。

（3）当您选择参加我们举办的开发者社区活动、比赛，或领取相关奖励时，我们可能会收集您的地址信息，用于物品邮寄。

请您注意，您在使用我们的产品和/或服务时由您主动提供、上传或发布的内容和信息（例如您发布的产品或服务评价信息），可能会泄露您的敏感个人信息，请您谨慎对待。如您在其他用户可见的公开区域内上传或发布的信息中、或者您对其他人上传或发布的信息作出的回应中公开您的个人信息，该等个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时，您可以通过本隐私政策披露的联系方式联系我们。

您拒绝提供上述信息，我们将无法为您提供社区开发者服务，但不影响您正常使用天翼云应用程序其他不基于开发者社区实现的业务功能。

3.收集和使用您的个人信息说明

除另有说明外，我们不会收集您使用服务存储在天翼云应用程序的任何信息以及云主机内的日志信息。 但是，如您使用特定服务，为提供服务之必要，我们将收集和使用您存储在天翼云应用程序的信息。就该等信息的收集和使用，我们将通过具体产品 /服务对应的协议（简称“具体产品/服务协议”）方式与您另行约定。

3.1为您提供天翼云应用程序其他服务时，我们可能会收集和使用您的其他个人信息。在收集和使用您的个人信息之前，我们会在提供服务前依法向您告知并征得您的同意，如通过弹框方式征得您的授权。关于在其他服务中我们如何收集、使用您的个人信息，请见该等服务相应的个人信息处理规则。

（1）为了您可以使用天翼云APP输入框功能，并控制APP运行，我们使用了Flutter SDK，该组件获取剪切板数据、进程信息。如您不授予该权限， 您将无法使用上述功能。

（2）为了您使用天翼云APP时，能够控制视频的横竖屏旋转，我们使用了org.chromium SDK，该组件获取游戏矢量旋转传感器、设备传感器-加速度传感器、设备传感器-线性加速传感器和设备传感器-陀螺仪传感器的个人信息。如您不授予该权限，您将无法使用上述功能。

（3）为了您使用天翼云APP时在输入框中输入表情 、 让您能够使用表情图标 ，我们使用了AndroidX Emoji表情库SDK ，该组件需要获取正 在运行的应用安装列表 。如您不授予该权限，您将无法使用上述功能。

随着天翼云应用程序功能进一步丰富，后续新增功能如涉及获取用户授权权限时，我们将明确提示并在您授权同意后才会获取该功能所需权限。如未取得您的授权，我们将不会收集和使用相关信息。如果我们提供的具体服务对收集个人信息另有具体规则的我们将根据法律规定向您告知并取得您的同意。本政策与该等具体规则相互补充，如该等具体规则与本政策有冲突的，以本政策为准。本政策未列明的事项，以该等具体规则的约定为准。

3.2请您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）为订立、履行个人作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

3.3 我们向您提供的服务中的某些功能可能由我们委托的其他方（“受托方”）提供。例如委托物流、技术服务等服务提供商协助我们提供相应的支持。 我们会按照法律规定对受托方处理个人信息提出要求，并对受托方的个人信息处理活动进行监督。

三 、我们如何使用 Cookie 和同类技术

3.1 我们会通过 Cookies 和同类技术收集和使用您的信息。我们对Cookie的使用政策为：

（1）为确保天翼云应用程序正常运转，我们会在您的设备上存储、设定或取用Cookies, Cookies是存储于您硬盘或设备内存中的小型数据文件，借助于 Cookies，我们能了解您的偏好，或帮您判断您账户的安全性，帮助我们统计流量信息，分析页面设计和广告的有效性。

（2）您可以通过自行修改设置的方式拒绝或管理Cookies。如果您关闭Cookies的使用或删除存储的Cookies后，则需要在每一次使用天翼云应用程序时更改用户设置。

（3）您通过我们客户端接入使用的第三方服务，查看第三方创建的网页或使用第三方开发的应用程序时，向您提示这些第三方可能会放置他们自己的Cookies，这些Cookies不受我们的控制，且它们的使用不受本政策的约束，您应当进行关注。我们对第三方服务提供方对您的个人信息采取保护措施会尽到法律规定的义务，但我们无法保证这些主体一定会按照我们的要求标准采取保护措施，如果您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。服务提供方应有自己的独立隐私权保护政策，您使用的第三方服务受其隐私政策约束，建议您仔细阅读其政策内容。

除本政策载明的情形或法律明确规定的情形外，我们不会与其他个人信息处理者共享或转移、公开披露您的个人信息。

四、 我们如何共享、转让、公开披露您的个人信息或关联组织信息

4.1 共享

4.1.1 未经您事先同意，我们不会与任何第三方共享您的信息，但以下情形除外：

（1）在获取明确同意的情况下共享：经您事先明确同意，我们会与其他方共享您的信息；

（2）根据相关法律法规的规定，或者行政、司法机关的要求，向第三方或者行政、司法机关披露您的信息；

（3）与关联公司之外的授权合作伙伴共享：为提供部分服务之需，我们的某些服务将由授权合作伙伴提供。只有与该第三方共享您的信息，才能提供该服务。如果您订购或使用该服务，我们将向第三方共享您的个人信息。例如，为进行实名认证，我们会将您提供的身份信息向授权合作伙伴提供，以确认您的真实身份；为进行用户满意度调研、服务问题调研以提升服务质量，我们可能委托第三方合作伙伴进行用户访谈或调研，我们委托的第三方合作伙伴包括供应商、技术服务商、产品服务商、客户服务商、咨询、市场调研专业服务商。天翼云各业务功能下由授权合作伙伴提供服务而涉及向授权合作伙伴提供用户个人信息的情况，请见本隐私政策第二条。在此情形下，我们将依法向您告知并征得您的同意。关于中国电信和第三方共同向您提供服务中我们如何处理您的个人信息的具体规则，请见该服务相应的个人信息处理规则。

（4）我们的部分服务可能由天翼云及其关联公司多个主体提供，只有在相关主体之间共享用户个人信息，才能提供该服务。如果您订购和使用该服务，您的相关个人信息将在相关主体范围内共享（以您所签订的《中国电信天翼云用户协议》或相关服务合同载明的为准）例如，您通过天翼云应用程序订购天翼云办公、天翼企业云盘、天翼云会议产品时，我们需要将您的登录账户信息同步给相应的云办公、云盘、云会议产品方，才能使您在登录天翼云账户后直接订购以上产品而无需至产品方再次注册和订购。同时，出于为您提供更优质的产品及运维服务的目的，我们将向中国电信关联公司提供用户的身份基本信息、网络身份标识信息、个人财产信息、个人常用设备信息、生物识别信息。关于上述情况中我们如何处理您的个人信息的具体规则，请见该服务相应的个人信息处理规则。

此处的关联公司是指中国电信现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响前述公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

（5）当您使用由中国电信不同主体提供的服务时或本隐私政策中提到的其他需要与中国电信不同主体共享您的个人信息的情况，经您授权同意后，已合法存有您个人信息的天翼云主体有权向另一关联公司主体提供您的个人信息。我们只会共享必要的个人信息，且基于本政策和服务相应的个人信息处理规则（如有）中所说明的目的。

4.1.2 我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，在经您授权的前提下，将我们依照本政策收集的用户个人信息共享给该第三方服务商，以便提供更好的客户服务和用户体验。

针对与授权合作伙伴共享信息的情况，我们仅会根据合法、正当、必要的原则，基于特定、明确的目的与授权合作伙伴共享您的信息，仅会共享提供服务所必要的信息。对于我们与之共享信息的第三方，我们会在完成并通过针对第三方的信息安全风险评估后，与其签署必要的保密协定，要求他们严格遵守相关法律法规与监管要求，遵照隐私政策采取保密和安全措施来处理个人信息，未经您的授权严禁用于营销活动或其他处理活动。

如果上述个人信息接收方变更处理目的、处理方式时，我们会要求接收方依法另行向您告知并征求您的同意或要求接收方重新向您征求授权同意，法律另有规定的除外。

4.1.3 我们可能会基于社会公共利益、学术研究目的，在符合法律规定的范围内向相关部门、机构共享去标识化的个人信息，使其在不借助额外信息的情况下无法识别到您本人。

如果上述个人信息接收方变更处理目的、处理方式时，我们会要求接收方依法另行向您告知并征求您的同意或要求接收方重新向您征求授权同意，法律另有规定的除外。

4.2 转让

除本政策其他条款另有载明的情形以及下列情形外，我们不会将您的个人信息或关联组织信息转让给第三方：

（1）获得您的单独同意后，我们会向其他方转让您的个人信息或关联组织信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息或关联组织信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要接收方继续受此隐私政策的约束，继续履行本隐私政策下我们对您个人信息或关联组织信息的保护义务，并要求接收方如其变更原先的处理目的、处理方式的，应当重新向您征求授权同意。

（3）法律法规规定的其他情形。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（3）为保护天翼云或公众的人身财产安全免遭侵害，我们可能依据适用的法律或天翼云应用程序相关协议、规则披露关于用户的个人信息。如我们依据法律、法规、规章的规定或者天翼云应用程序相关协议、规则对平台内经营者采取处罚措施的，我们将公开披露受处罚者的网店名称、违法行为、处理措施信息。

（4）根据您的需求，在您明确同意或授权的披露方式下披露您所指定的个人信息。

4.4根据《中华人民共和国个人信息保护法》第十三条，以下情形中，我们对外提供、公开披露用户的个人信息无需事先征得您的授权同意：

A．为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

B．为履行法定职责或者法定义务所必需；

C．为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

D．为公共利益实施新闻报道、舆论监督行为，在合理的范围内处理个人信息；

E．依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

F．法律、行政法规规定的其他情形

五 、我们如何保护您的个人信息或关联组织信息

5.1 我们对个人信息的保护

我们承诺将严格按照国家有关规定保障用户信息安全。我们建立了数据安全管理制度，采用适当的物理、管理和技术保障措施来防止您的信息遭到未经授权访问、披露、使用、修改、损坏或丢失。

我们会使用混合加密技术提高信息的保密性；我们会使用受信赖的保护机制防止您的信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户个人信息；我们会对您的数据定期进行备份，以免您的数据发生异常情况，造成不必要的损失；我们会举办安全和培训，加强员工对于保护用户个人信息重要性的认识。

但是，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。如不幸发生信息泄露安全事件，我们会立即启动应急预案，阻止事件扩大，及时采取补救措施，并推送通知、公告多种形式告知您。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

并且，我们会采取合理可行的措施，尽力避免处理无关的您的个人信息。我们会出于必要目的处理您的个人信息，该处理将不会对您的权益造成重大影响。

5.2 用户对信息的保管

尽管有前述安全措施，但请您使用复杂密码，协助我们保证您的账户安全；并妥善保管您的账户、密码及其他信息，避免您的个人信息泄露。如果您发现您的账户、密码或其他信息被他人非法使用或有使用异常的情况的，应当及时通知我们，我们将采取相应安全保障措施。

六、 我们如何保存您的个人信息或关联组织信息

6.1 我们收集的有关您的信息将保存在天翼云在中华人民共和国境内（为本隐私政策之目的，不含香港、澳门、台湾地区）的服务器上。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，向您告知用户个人信息出境的目的、接收方情况，并履行相关法律法规规定的程序。

6.2除非法律法规、监管政策另有要求或者我们向您提供的相关服务对应的个人信息处理规则另有约定，对于所收集的信息，我们将在提供产品或服务所必需的期间内保存。但由于遵从法律法规有关信息留存的要求（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年），我们可能会延长相关存储期限。

在您的信息已经不再需要用于实现本隐私政策规定的目的和用途，也无需根据相关法律法规的规定保存时，我们将采取合理步骤以安全的方式销毁个人信息或进行匿名化处理使其不可识别并不可被再次编辑、修改、使用。

如果我们停止运营某一产品或者服务，我们将及时停止收集和使用该产品或服务所需的您的个人信息，同时将停止运营的通知通过天翼云官网进行发布，同时以短信、电话、邮件、站内信、APP消息推送渠道告知您。对于该产品或服务运营期间已经收集的您的个人信息，我们将依法保存，并在保存期限届满后进行匿名化处理或删除，但法律法规或监管部门另有规定的除外。

七 、未成年人信息保护

我们仅面向成年人提供产品和服务。在实名认证环节，如果我们识别到您是未满18周岁的用户，我们将拒绝向您提供服务。

八、 您的权利

8.1 查询

您可以在天翼云APP-我的-账户管理-基本信息模块查询、管理您向我们提交的基本信息，或者登录天翼云官网的管理中心进行查询管理。这两种方式均为在线查询、管理，操作后立即生效。

8.2 变更或者修正错误信息

您可以登录天翼云APP，在我的-账户管理-基本信息模块修改您的个人资料，或者登录天翼云官网的管理中心进行修改；如果您要变更实名认证信息，您可以通过在天翼云应用程序提交工单、联系业务受理渠道方式要求我们对相关信息予以更正。验证身份和权限后，我们将会在5个工作日内为您完成实名认证信息变更。

8.3 删除

您可以在天翼云官网-管理中心-订单管理中删除已取消或超时未支付的订单信息，或在天翼云APP-我的-订单管理-订单列表中删除已取消或超时未支付的订单信息。

您可以在天翼云官网-导航栏-搜索框-历史搜索-点击清除历史搜索记录，或在天翼云APP-顶部导航栏-搜索框-搜索历史删除搜索记录。

若您想要删除个人信息或发现我们未按照法律法规的规定或者本隐私政策约定收集和使用您的信息，您可以通过工单、邮件方式联系我们对相关信息（包含副本、数据备份）进行删除。 您可以通过拨打我们的客服电话4008109889与我们取得联系，您还可通过发送邮件至service@chinatelecom.cn或ctpip.ctyun@chinatelecom.cn联系我们，验证身份和权限后，我们将会在5个工作日内为您完成信息删除。

当您或我们协助您删除相关信息后，由于遵从法律法规有关信息留存的要求，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

8.4 改变或撤回您的授权信息

撤回个人信息：您可以通过天翼云APP-我的-设置-隐私政策撤回进行授权撤回。您撤回隐私政策同意后，将只能以游客身份查看部分页面。需要重新授权同意隐私政策后，方可重新使用相关产品功能。

对于您已经授权同意我们收集和使用的终端设备权限信息，您可以通过在天翼云APP-我的-设置-权限管理-权限进行设置、改变或撤回您的授权同意；当您撤回您个人信息的授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的个人信息。但撤回授权的决定，不会影响此前基于您的授权而开展的您的个人信息处理。

8.5 注销账户

您可以在天翼云官网-个人中心-安全设置-注销账户进行账户注销，或在登录天翼云APP后，天翼云APP-我的-账户管理-基本信息-注销账号-立即注销账号。注销账号后进入48小时关闭期，关闭期后点击立即注销，用户将无法再使用该账号登录天翼云应用程序，且账号中的数据将会被彻底删除，请谨慎操作。

在您仔细阅读《 天翼云账号注销条款》，并选择注销您的天翼云账户后，您账户内的所有信息将被清空，我们将不会继续收集、使用或共享与该账户相关的信息。对于账户注销前已经收集的信息，我们将按照相关法律法规规定及国家监管要求进行强加密保存，并可能在该依法保存期间受依据有权机关指令、提供给有权机关查询，保存期限及期限届满后的处理方式见本隐私政策“我们如何保护您的信息”章节。

8.6 个人信息副本获取权

如您需要您的个人信息的副本，您可以通过拨打我们的客服电话4008109889与我们取得联系，您还可通过发送邮件至service@chinatelecom.cn或ctpip.ctyun@chinatelecom.cn联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。一般情况下，我们将会在15个工作日内回复，或法律规定期限内做出答复。

九 、响应您的请求

9.1 为保障安全，您申请查询、变更、删除您的信息或注销账户时，可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

9.2 如果我们发生合并、分立、收购、重组变更，会将变更信息通过天翼云官网进行发布。变更后我们会继续履行信息保护的责任和义务，如果信息使用目的有所变化，我们将明确提示并在您授权同意后才会获取权限，如未取得您的授权，我们将不会收集和使用相关信息。

9.3 尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益相关的；

（3）与犯罪侦查、起诉和审判有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

9.4 如您需要将您的个人信息转移至您指定的其他个人信息处理者，您可以随时联系我们。在符合相关法律规定且技术可行的前提下的，我们将根据您的要求向您提供转移的途径。

关于我们提供的其他服务中的个人信息处理，您可以根据在该服务相应的个人信息处理规则行使您个人信息的相关合法权利。

十、 本政策如何更新

基于为您提供更好的服务的目的，并根据业务的发展或法律法规及监督政策变化的要求，我们可能会适时修订本隐私政策。对于修订或更新后的隐私政策，当收集使用个人信息或关联组织信息目的、方式、范围变化时，我们会再次以弹窗方式通知您之后，并征求您的同意。如果您不同意新的隐私政策，请您确保您立即停止访问或使用我们的相关服务。

十 一 、如何联系我们

1 1 .1 如您对本隐私政策或您信息的相关事宜有任何问题、意见、建议或申诉，您可以通过天翼云应用程序提交工单、联系智能客服、或拨打我们的客服电话4008109889与我们取得联系，您还可通过发送邮件至service@chinatelecom.cn或ctpip.ctyun@chinatelecom.cn，与天翼云的个人信息保护负责人进一步沟通。

11.2 一般情况下，我们将会在3个工作日内回复，特殊情形下，最长将在不超过7天或法律规定期限内做出答复。

11.3 如果您对我们的回复不满意，特别是我们的信息处理行为损害了您的合法权益， 且在您向我们反馈后我们仍拒绝改进的 ， 您还可以通过以下外部途径寻求解决方案：向被告所在地有管辖权的人民法院提起诉讼 （北京市东城区人民法院，地址：北京市东城区交道口东大街1号）。

如果您想了解该协议的历史版本