提示条款
您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，云从科技（或简称 “我们”）制定本《隐私权政策》（以下简称 “本政策”）并提醒您：在使用云从 AI 开放平台的各项服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方可使用相关产品和服务。一旦您开始使用云从 AI 开放平台服务，将被视为对本政策内容的接受和认可。本政策在底部载明的日期更新，本政策更新后您继续使用本服务的，将被视为接受并同意更新后的隐私权政策。
在您使用了云从 AI 开放平台提供的服务时，我们将按照本政策收集、处理您的信息。我们尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。我们希望通过本政策向您清晰地介绍我们对用户信息的处理方式，因此我们建议您完整地阅读本政策，以帮助您了解维护自己隐私权的方式。
如果您有任何疑问、意见或建议，请通过本政策提供的各种联系方式与我们联系。
一、适用范围
1.1 本政策仅适用于云从科技基于与用户签署的线下协议（如有）、《AI 开放平台用户服务协议》等相关服务协议，向用户提供公有云技术服务，从而收集、存储、使用、共享用户个人信息活动。
1.2 需要特别说明的是，作为云从科技的用户，若您利用云从科技的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私权政策。为了履行个人信息保护义务，您应当在使用本服务前依法取得您的用户关于以下内容的明示同意：
1.2.1 同意您收集、使用、处理其个人信息；
1.2.2 同意您向云从科技共享其个人信息；
1.2.3 同意云从科技基于向您提供技术服务的目的收集、使用、处理其个人信息。
云从科技对您利用本服务实施的侵犯其他用户个人信息安全的行为，不承担任何责任，相关后果由您自行承担。
1.3 请注意，本政策不适用于通过云从 AI 开放平台接入的第三方服务。当您使用前述第三方服务时，他们可能获取您的个人信息，为此云从科技提醒您仔细阅读第三方的隐私权政策。如您自行对接、集成第三方接口或组件，您应当自行完成第三方合规风险评估，并按法律要求向您的终端用户完成告知。
二、 用户信息的收集和使用
2.1 用户信息的收集
为了更好地为您提供服务，云从科技将遵循 “合理、相关、必要” 原则，仅会出于本政策所述的以下目的，收集和使用您的个人信息，其中涉及收集个人敏感信息的，我们将使用加粗的方式提醒您注意：
2.1.1. 登录 / 注册功能
当您在云从 AI 开放平台创建账户时，您须向我们提供用户名，设置、确认您的登录密码，提供您在中华人民共和国境内手机号码。您提交的手机号码用于您注册、密码找回时接受验证码，并且作为您与云从科技指定的联系方式之一，用来接受相关业务通知（如新品上线、服务变更等）。
鉴于本平台目前仅面向企业客户提供服务，因此在您注册 AI 开放平台账户时，您还需要继续填写您的企业信息，包括（1）您的企业信息：企业名称、统一社会信用代码、企业地址、营业执照信息；（2）联系信息：联系电话、联系邮箱，以便云从科技可以联系到您。您若不提供这些信息，本平台将无法为您提供技术服务。云从科技可能会利用如上方式向您推广、宣传产品、邮寄业务通知（含账单）或与您进行业务沟通。我们会区分业务必需通知（账单、服务故障、协议变更等，不可退订）与营销推广信息；云从科技可向您发送业务必需通知；对于产品推广、宣传类营销信息，您可通过平台后台设置、邮件退订链接或客服电话完成退订。
2.1.2. 向您提供技术服务
根据中国法律，在您使用具体的技术服务时，云从科技将会基于服务的必要性获取、使用相应的信息和数据，具体以您的企业与云从科技签订的协议或相关隐私政策为准。本平台仅提供公有云 API 服务模式，无本地 / 离线 SDK 部署形态。当您调用人脸识别、活体识别、联网鉴身、OCR 文字识别接口时，由您将终端用户提交的数据上传至云从公有云服务端完成识别、比对等处理。
2.1.3. 您在使用服务时向云从科技提供相关企业信息及第三人个人信息的，请确保您已经取得上述主体的授权和同意，并确保其已知晓并接受本政策。
2.1.4. 在您使用服务过程中我们会收集以下的信息
2.1.4.1. 日志信息：当您使用我们的网站或客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的操作内容、操作结果、操作时间等。
2.1.4.2. 用户账户的支持信息：基于您使用云从 AI 开放平台服务而产生的交易记录，用户的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录）。
2.1.4.3 发票信息：向您开具发票时，需要您提供银行名称、银行卡、公司名称、公司注册地址、联系人姓名、联系人电话、收件人姓名、收件人号码、收件人地址等企业信息。
2.1.5 人脸、身份证件等敏感个人信息特别说明
您在使用本平台服务时，API 接口将根据您调用的服务内容可能会处理相应的人脸信息（生物识别信息）、身份证信息、银行卡信息等高风险敏感个人信息。依据法律要求提示企业客户：
（1）生物识别信息属于高度敏感个人信息，您在调用相关接口前，应当取得终端用户的单独同意，不得使用概括授权；
（2）如果属于高风险处理场景，您应当依法开展个人信息保护影响评估（PIA），留存评估报告；
（3）您仅可在约定业务目的范围内上传、提交敏感个人信息，不得超范围处理；
（4）若终端自然人直接向云从提出个人信息主体权利请求，云从将联系贵司协同配合完成响应，依据贵司上传的数据权限、业务场景依法处置。
2.1.6 我们如何使用 Cookie 和同类技术
云从 AI 开放平台的网站、系统、软件或服务可能会使用 “Cookies” 和其他技术，其目的是为了更好地了解您的行为，从而更好的为您提供服务。通过 Cookies 和其他技术收集的信息将视为非个人信息；但是，若当地的法律将 Internet 协议地址或类似识别标记视为个人信息，则云从科技亦将此等识别标记是为个人信息。若您不希望开启 Cookies，请自行在浏览器中进行设置。
2.2 我们可能出于如下目的，使用您提交以及我们收集的个人信息及其他用户信息：
2.2.1. 为了向您提供所需要的产品及服务；
2.2.2. 为了提升我们的技术水平，或维护、改进我们的服务；
2.2.3. 在法律法规允许的前提下，向您推广、介绍产品；
2.2.4. 为了征求你的信息和反馈，例如调研和问卷调查；
2.2.5. 经您许可的其他用途。
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，我们可能使用您的账户信息，并整合有关网络日志以及我们关联公司、合作伙伴分享的信息，来判断您的账户风险，进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。
三、 用户信息的共享、委托处理、转让和披露
3.1. 共享
我们不会与其他组织和个人共享或公开披露您向云从 AI 开放平台提交的用户信息，但以下情况除外：
3.1.1. 在获取明确同意的情况下共享：获得信息主体的明确同意或经信息主体主动选择，我们会与其他方共享或公开披露其个人信息；
3.1.2. 在法定情形下的共享：我们可能会根据法律法规规定，或基于诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求共享您向云从 AI 开放平台提交的用户信息；
3.1.3. 出现利益冲突时的共享：为保护云从科技及其关联公司用户或公众的人身财产安全免遭侵害，或当我们认为有必要对非法活动、涉嫌欺诈的活动、以及为法律索赔的辩护活动或法律要求的其他活动进行调查、预防、或采取行动时，我们可能依据适用的云从科技相关协议、规则共享您向云从 AI 开放平台提交的用户信息；
3.2 委托处理
为向您提供稳定、优质的技术服务，我们可能委托受信赖的合作伙伴（受托方）代为提供基础技术服务、咨询、分析等专业服务，也可能将您的用户信息提供给特定合作伙伴。
3.2.1 我们在将用户信息提供给合作伙伴前，我们将尽商业上合理的努力评估该合作伙伴收集信息的合法性、正当性、必要性，我们仅会出于合法、正当、必要、特定、明确的目的使用您的用户信息，并且只会提供服务所必要的用户信息。我们的合作伙伴可能通过您的个人信息与您取得联系并向您提供服务，且无权将用户信息用于任何其他用途。
3.2.2 我们会与受托方签署严格的保密协议以及信息保护约定，明确约定数据的使用范围、处理方式、服务终止后的数据返还或删除义务，并保留对受托方开展合规审计的权利，要求他们按照现行有效的法律法规、我们的说明、本政策以及其他任何相关的保密和安全措施来处理用户信息。
3.3 转让
除非获得信息主体的明确同意，我们不会将您向云从 AI 开放平台提供的用户信息转让给任何公司、组织和个人。在云从科技发生合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.4 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您的单独同意；
（2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
3.5 共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）为订立、履行个人作为一方当事人的合同所必需；
（3）为履行法定职责或者法定义务所必需；
（4）与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等；
（8）法律、行政法规另有规定的情形。
四、 用户业务数据
4.1. 您通过云从科技提供的 AI 开放平台服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。云从科技作为云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。
4.2. 您应对您的用户业务数据来源及内容负责，云从科技提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担，因此对云从科技造成损失的，您应当赔偿。
五、个人信息的存储与保护
5.1 个人信息的存储
基于本政策所述之目的，云从科技将在法律许可或根据云从科技与您签订的服务协议约定的所必须的时间范围内在中华人民共和国境内存储您的个人信息。超出前述个人信息保存期限后，我们将按照法律规定删除您的相关信息，或者在法律许可的情况作匿名化处理。如果需要将您的个人信息转移到境外，我方将：
① 另行获得您的授权同意，并根据届时法律法规的规定履行相应的审批程序，在符合届时适用法律的情形下使您的用户信息得到足够的保护；
② 该等转移将在符合届时适用法律要求的前提下进行，即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的，我方也不会进行转移。
5.2 信息安全与保护
5.2.1 云从科技已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。云从科技会采取一切合理可行的措施，保护您的个人信息。但请您理解，尽管云从科技对您的个人信息保护做了最大努力，但云从科技仍不能在现有的安全技术措施下保证您的个人信息绝对安全，您的个人信息可能会因为不可抗力或非因云从科技原因的各类安全问题被泄露、被窃取等，您同意云从科技可对由此给您造成的损失免责。在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等；难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。发生安全事件时，我们将配合企业客户完成对其终端用户的协同告知工作。
5.2.2 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
5.2.3 如出现云从科技产品和服务停止运营的情形，我们会采取合理措施保护用户信息安全，包括及时停止继续收集用户信息的活动等。
六、您如何管理您的个人信息
您有权依法访问、更正、复制、删除个人信息，改变、撤回您授权同意的范围及退订商业广告。企业账号仅允许由贵司授权对接人代表企业提出权利申请；提交请求时我们将开展身份核验；对于符合法定拒绝情形的请求，我们将向您说明理由。您可以随时通过本政策下方公示的联系方式联系云从科技，云从科技将在 30 天内通过客服电话或者邮箱回复您的请求。您也可以申请注销平台企业账号，账号注销渠道为平台工单提交；账号注销完成后，除法律法规要求留存的数据外，我们将对您名下个人信息予以删除或做匿名化处理。若终端自然人直接向云从提出个人信息权利请求，云从将联系贵司协同处理。
七、《隐私权政策》的更新
我们未来可能会更新本隐私政策。发生重大修订时，我们会维护版本记录，标注更新版本号、更新日期及变更摘要；同时会向您预留的电子邮件地址发送有关本政策的重大改变通知，或在我们的网站上放置醒目的通知。如您不接受更新后的隐私政策，您有权停止使用本平台服务，并可申请注销账号。
八、投诉处理及联系方式
8.1 云从科技已经建立隐私保护机制，您对本政策内容有任何疑问和意见，或者您对云从科技对本政策的实践及操作有任何疑问和意见，均可通过提交平台（ai.cloudwalk.com）工单或客服电话（【4001515992】）与我们联系 ，我们将及时答复您。
8.2 我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的 【2】 个工作日内处理完成，特殊情形下最长将在不超过 【15】 天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向云从科技住所地的法院提起诉讼。
8.3 当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
九、儿童隐私权特别约定
9.1 我们主要面向企业提供产品和服务。如您为儿童，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
9.2 如您为儿童的父母或监护人，当您对您所监护的儿童的个人信息处理存在疑问时，请通过本政策公布的联系方式联系我们。
十、其他说明
本政策中的关联公司指：一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联公司。
2026 年【09】月版