隐私政策
最后更新日期: 2025年8月11日
南科北上（香港）网络科技有限公司（以下简称"我们"）尊重您的隐私，并致力于保护您的个人数据。本隐私政策解释了我们如何收集、使用、存储和保护您的个人数据，以及您对您个人数据的权利。本政策符合香港《个人资料（私隐）条例》(PDPO)及其他适用的数据保护法律。
1. 我们收集的数据
1.1 个人身份信息
当您使用我们的云服务解决方案或与我们互动时，我们可能收集以下个人身份信息：
- 联系信息：姓名、电子邮件地址、电话号码、公司名称和地址
- 账户信息：用户名、密码（加密形式）、安全问题和答案
- 付款信息：账单地址、付款方式详情（通过第三方支付处理器收集，我们不直接存储完整信用卡信息）
1.2 技术和使用数据
我们还可能收集有关您如何使用我们服务的技术和使用数据：
- 设备信息：设备类型、操作系统、唯一设备标识符
- 日志数据：IP地址、访问时间、访问的页面、浏览器类型和版本
- 使用数据：您与我们服务的交互方式、使用频率、功能使用情况
- 位置数据：您选择提供的位置信息，或通过您的IP地址推断的大致位置
1.3 客户数据
作为云服务提供商，我们可能处理您存储或通过我们服务传输的客户数据。我们将客户数据视为您的机密信息，并仅根据您的指示处理此类数据。
2. 我们如何收集数据
我们通过以下方式收集您的数据：
- 直接从您处收集：当您注册账户、提交表单、订阅通讯、联系我们或使用我们的服务时
- 自动收集：当您访问我们的网站或使用我们的服务时，通过Cookie和类似技术
- 从第三方收集：从业务合作伙伴、支付处理器、身份验证服务提供商等处收集
- 公开可得来源：从公开可得的来源收集信息，前提是符合适用法律
3. 我们如何使用您的数据
我们使用您的数据用于以下目的：
- 提供、维护和改进我们的云服务解决方案
- 处理和完成交易
- 管理您的账户和提供客户支持
- 发送服务相关通知和更新
- 个性化您的体验并提供定制内容
- 分析使用趋势和改进我们的服务
- 开发新功能和服务
- 防止欺诈和确保服务安全
- 遵守法律义务和监管要求
- 根据您的同意发送营销通讯（您可以随时取消订阅）
4. 处理数据的法律依据
根据香港《个人资料（私隐）条例》(PDPO)和其他适用数据保护法律，我们处理您的个人数据的法律依据包括：
- 合同履行：为履行我们与您的合同义务，例如提供您订购的云服务
- 合法利益：为我们的合法利益，例如改进我们的服务、确保安全和防止欺诈
- 您的同意：当您明确同意我们出于特定目的处理您的数据，例如发送营销通讯
- 法律义务：为遵守适用法律和监管要求
在基于合法利益处理您的数据时，我们会进行平衡测试，确保我们的利益不会不合理地损害您的隐私权利和自由。
5. 我们与谁共享您的数据
我们可能在以下情况下与第三方共享您的数据：
5.1 服务提供商
我们与帮助我们提供服务的第三方服务提供商共享数据，例如：
- 云基础设施提供商（如AWS、Azure、阿里云等）
- 支付处理服务
- 客户支持和通信工具
- 数据分析服务
这些服务提供商只能在代表我们提供服务的必要范围内使用您的数据，并且有义务保护您的数据安全。
5.2 业务合作伙伴
我们可能与业务合作伙伴共享非个人身份信息，以提供联合服务或进行市场分析。
5.3 法律要求
我们可能在以下情况下披露您的数据：
- 遵守适用法律、法规或法律程序
- 响应公共当局或监管机构的有效请求
- 保护我们的权利、财产或安全，或我们用户或公众的权利、财产或安全
- 执行我们的服务条款或其他协议
5.4 业务转让
如果我们参与合并、收购、资产出售或类似交易，您的数据可能作为交易的一部分被转让。我们将在这种情况下通知您，并确保您的数据得到适当保护。
6. 数据传输
作为提供全球云服务解决方案的提供商，我们可能将您的数据传输到香港特别行政区以外的国家和地区，包括但不限于中国内地、美国、欧盟成员国和其他司法管辖区。
当我们将您的数据传输到其他国家时，我们将确保采取适当的保障措施，以保护您的数据符合适用数据保护法律的要求。这些保障措施可能包括：
- 使用具有约束力的公司规则
- 使用标准数据保护条款
- 依赖接收方所在国家的充分性认定
- 确保接收方实施适当的技术和组织安全措施
如需了解有关我们数据传输保障措施的更多信息，请联系我们（详见第13节）。
7. 我们保留您数据的时间
我们仅在实现收集数据的目的所需的时间内保留您的个人数据，或根据适用法律要求保留。数据保留期限取决于数据类型和处理目的，具体如下：
- 账户和服务数据：在您的账户处于活动状态期间，以及之后根据适用法律要求的期限（通常为7年）
- 交易数据：根据税务和会计要求保留（通常为7年）
- 营销数据：直到您取消订阅或要求删除，或根据适用法律要求
- 技术和使用数据：通常保留12个月，除非为安全目的需要更长时间
当数据不再需要用于收集目的且没有法律要求保留时，我们将安全地删除或匿名化您的数据。
8. 我们如何保护您的数据
作为云服务解决方案提供商，我们采取全面的技术和组织安全措施保护您的数据免受未经授权的访问、使用或披露。这些措施包括：
8.1 技术安全措施
- 数据加密：传输中和静态数据加密（使用行业标准加密协议）
- 访问控制：基于角色的访问控制和最小权限原则
- 安全认证：多因素认证和强密码策略
- 漏洞管理程序：定期安全更新和漏洞扫描
- 入侵检测和防御系统
8.2 组织安全措施
- 安全培训和意识计划
- 数据处理协议和程序
- 定期安全审计和合规检查
- 事件响应计划
- 第三方风险评估
尽管我们采取了这些安全措施，但没有任何数据传输或存储系统是100%安全的。我们不能保证您的数据绝对安全，但我们会不断努力改进我们的安全措施，以保护您的数据。
9. 您的权利
根据香港《个人资料（私隐）条例》(PDPO)和其他适用数据保护法律，您对您的个人数据享有以下权利：
9.1 访问权
您有权要求访问我们持有的关于您的个人数据，并获得该数据的副本。
9.2 更正权
如果您认为我们持有的关于您的数据不准确或不完整，您有权要求我们更正这些数据。
9.3 删除权
在某些情况下，您有权要求我们删除您的个人数据，例如当数据不再需要用于收集目的时。
9.4 限制处理权
在某些情况下，您有权要求我们限制处理您的个人数据，例如当您对数据的准确性提出质疑时。
9.5 数据可携带权
您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据，并有权将该数据传输给另一个数据控制器。
9.6 反对权
您有权反对我们基于合法利益处理您的个人数据，包括用于直接营销目的的数据处理。
9.7 撤回同意权
如果我们基于您的同意处理您的数据，您有权随时撤回该同意，但这不影响在您撤回同意之前基于该同意进行的任何数据处理的合法性。
9.8 如何行使您的权利
如需行使上述任何权利，请通过第13节中提供的联系方式与我们联系。我们可能会要求您提供身份证明，以确保数据安全。我们将在适用法律要求的时间内（通常为30天）回应您的请求。
您还有权向香港个人资料私隐专员公署或其他相关数据保护监管机构提出投诉，如果您认为我们处理您的个人数据违反了数据保护法律。
10. Cookie和类似技术
我们使用Cookie和类似技术（如网络信标、像素标签）来收集和分析使用数据，并改善我们的服务。Cookie是存储在您设备上的小型文本文件，使我们能够识别您的浏览器或设备。
我们使用的Cookie类型包括：
- 必要Cookie：对提供我们的服务必不可少的Cookie
- 性能Cookie：帮助我们了解服务使用方式的Cookie
- 功能Cookie：记住您的偏好并提供个性化功能的Cookie
- 定向Cookie：用于提供与您兴趣相关的广告的Cookie
您可以通过调整浏览器设置来管理或禁用Cookie。请注意，禁用某些Cookie可能会影响我们服务的功能。有关Cookie的更多信息，请参阅我们的《Cookie政策》。
11. 儿童隐私
我们的服务不面向未满16岁的儿童，我们不会故意收集未满16岁儿童的个人数据。如果我们得知我们在未获得适当家长同意的情况下收集了儿童的个人数据，我们将采取措施删除此类数据。
12. 本政策的变更
我们可能会不时更新本隐私政策，以反映技术进步、法律要求或我们业务实践的变化。当我们更新本政策时，我们会修改页面顶部的"最后更新日期"，并在适用法律要求的情况下，通过电子邮件或在我们的网站上发布通知来通知您。
我们建议您定期查看本政策，了解我们如何收集、使用和保护您的个人数据。您继续使用我们的服务即表示您接受更新后的政策。