深信服用户数据保护政策

本协议更新时间：[2021]年[06]月[ 30 ]日

尊敬的用户:

感谢您对深信服科技股份有限公司（以下简称“深信服”或“我们”)的关注与支持。我们通过《深信服用户数据保护政策》（以下简称“本政策”）向您说明深信服受托处理何种用户数据以及如何处理用户数据，包括其中包含的个人信息。

本政策仅适用于您在使用深信服提供的合作伙伴门户平台（以下简称“本平台”）时所涉及的用户数据，包括相关个人信息。本着用户权益至上的理念，基于为您提供本平台功能及相关服务的必要，我们接受您的委托，并需要获取您的授权，在合理必要原则下、并在您的授权范围内，收集、使用、存储、转让、共享相关数据信息。只有在您同意本政策并授权深信服之时，我们才会依据本政策的约定收集、使用、存储、转让、共享相关数据信息。

请您在使用本平台前，务必仔细阅读并充分了解本政策全部内容，并在确认同意后再使用本平台的全部功能。一旦您开始使用本平台，即表示您已充分理解并同意本政策相关约定及承诺，并同意我们按照本协议收集、使用、存储、共享、转让及披露您的数据信息。若您不同意本政策的全部或者部分条款，请您不要使用本平台。您也可以通过本政策中留下的联系方式（见第六部分“如何联系深信服”）与我们取得联系。

请您注意，深信服为您提供本平台的相关功能及服务中如含有第三方产品和/或服务的链接或信息，该第三方产品和/或服务可能有其适用的专门的用户数据保护政策规定，本政策不适用于第三方向用户收集相关数据信息的情况。

用户：指使用深信服开发的合作伙伴门户平台的各个行业单位或团体组织，与本政策中的“您”指代同一主体。

用户数据：指用户在使用深信服合作伙伴门户平台的过程中，由用户主动填写并提交或使用过程中产生的所有相关数据信息，既包括可能涉及的归属于相关个人主体的个人信息，如姓名、联系电话、邮箱地址、通讯地址等，也包括归属于单位类用户本身的相关信息，如企业工商登记信息、联系信息、业务合作相关信息。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识 别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。但是不包括匿名化处理后的信息。

本政策条款适用于深信服深信服合作伙伴门户平台提供的功能及相关服务。为更加高效、便捷地与广大合作伙伴开展业务合作，深信服将不断开发实现本平台功能并将尽最大努力维持平台的安全稳定运行，基于此必要目的，深信服需向合作伙伴用户申请处理相关必要数据信息的授权同意。

您作为本政策说明的用户数据的提供者，应确保所有用户数据来源及内容均合法、真实、有效。同时，您理解并认可，基于本平台使用的实际情况，必要时您需授权相应的业务负责人或管理人员（即本平台账号的使用主体，以下简称“账号主体”）通过点击确认本政策的方式，委托深信服对有关用户数据进行相应的数据处理。深信服基于您的授权可能处理归属于单位类用户本身的相关信息，针对该部分信息，深信服将遵循本协议以及与用户签署的其他相关业务合作协议/合同等文件的约定进行处理，并对信息加以保护。针对用户数据中可能包含归属于相关个人主体的信息，也即个人信息，涉及的具体信息类型说明详见本政策第四部分“个人信息保护”内容。

需要特别说明的是，对于用户数据中涉及的个人信息，除其中归属于用户授权的账号主体的个人信息，可由账号主体本人在点击确认本政策时向深信服提供明示同意以外，其余部分个人信息（如有）则应由用户另行通过符合个人信息保护相关法律规范要求的方式获得相关个人主体的明示同意，并对所获得的明示同意的有效性向深信服提供保证。深信服将基于对用户的合理信赖、在用户授权的账号主体点击确认本政策后为用户提供所需的功能或服务，并将严格遵循本政策第四部分关于“个人信息保护”的约定，履行对该部分个人信息的相关保护义务。

我们承诺愿尽最大努力采取合理措施保护用户数据信息的安全，但对于因用户将所使用的本平台账户密码告知他人、或用户违反平台服务协议或其他相关约定等用户自身原因，或因黑客攻击、电脑病毒侵入等第三方原因，或因不可抗力因素而导致发生相关用户数据信息泄露/丢失等安全事件，您理解深信服将无法承担任何直接或间接的损失或责任。

我们深知个人信息对个人主体的重要性，并将竭尽全力保护个人信息的安全，以便维护用户及相关个人主体的合法权益，同时维持用户对深信服的信赖、认可与支持！我们承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护本政策第四部分中第1条所列明的个人信息。我们将按照本部分内容约定、基于您的授权委托，使用、存储、共享、转让及披露相关个人信息。通过本部分内容，您将了解以下具体情况：

1.我们将如何使用个人信息 

2. 我们如何存储个人信息

3. 我们将在何种情况下共享、转让、披露个人信息

4. 我们如何保护个人信息

5. 您可如何管理相关个人信息

1.1 为向您提供本平台的功能及相关服务，您授权深信服处理以下信息：

深信服合作伙伴门户平台是一个开放共享的业务管理和工作平台，合作伙伴用户可通过自主注册的方式获得本平台的使用账号，为对用户进行基本的身份认证及权限管理，并通过本平台进一步实现引导和深化与广大合作伙伴的业务合作关系，用户注册本平台账号时须提交账号主体的姓名、联系电话、电子邮箱、性别及出生日期，用户可选择填写并提交所属公司名称、职务、及常用地址信息。

深信服承诺，在为用户提供本平台功能及相关服务期间使用个人信息，将严格遵循最小必要的原则，且仅会将相关信息用于所说明的使用目的。确需超出所说明的目的或类型范围使用个人信息的，将再次征得您的授权同意。在没有用户同意情况下，我们不会将用户个人信息和行为数据提供给第三方使用。

1.2 收集、使用个人信息的授权同意例外

与此同时您也充分知晓，依据可适用的法律，在以下情形中，我们收集、使用相关个人信息无需征得您的授权同意：

1.2.1 与我们履行法律法规规定的义务相关的；

1.2.2 与国家与地区安全、国防安全直接相关的；

1.2.3 与公共安全、公共卫生、重大公共利益直接相关的；

1.2.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

1.2.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；

1.2.6 所涉及的个人信息是您已自行向社会公众公开的；

1.2.7 为签订和履行您与我们之间达成的合同所必需的；

1.2.8 从合法公开披露的信息，如合法的新闻报道、政府信息公开等渠道，收集的相关个人信息的；

1.2.9 维护深信服系统/平台的安全稳定运行所必需的，如发现、处置系统/平台的故障。

2.1 我们受您委托，基于向您提供本平台功能及相关服务的需要，可能存储您使用本平台的相关日志和数据。我们承诺在中华人民共和国境内受托处理的数据信息将存储于中华人民共和国境内的服务器上，并将按照相关法律规定或与用户约定的期限存储。

2.2 若为了处理跨境业务，确需向境外机构传输境内受托处理的相关数据信息的，我们会另行向您告知并征得您的同意，并按照法律、行政法规和相关监管部门的规定执行。我们会确保相关个人信息得到足够的保护，例如对个人信息进行匿名化处理、采取安全加密措施存储和传输等。

2.3 您了解并同意，为了安全及备份的需要，深信服可能将所处理的数据信息储存到深信服关联公司的服务器上。

3.1 共享

除下列情形外，深信服不会将受托处理的个人信息共享给第三方：

3.1.1 已征得您的明确同意；

3.1.2 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享相关个人信息；

3.1.3 视为用户提供服务的必要情况，将相关个人信息共享给包括深信服关联公司或授权合作方在内的第三方：

深信服可能需要与第三方合作以达到提升本平台的安全性、优化用户使用体验的目的，基于此我们可能将部分个人信息共享给第三方，我们承诺将在共享前将具体的共享目的、方式和信息范围明确告知于您，并征求您的同意。

深信服向您承诺我们仅会在必要限度范围内向合作伙伴共享您提供的相关个人信息，并尽可能对信息进行去标识化处理，以便合作伙伴无法直接识别到相关个人。此外，该合作伙伴对所接收的信息的处理受本部分内容的约束。深信服将严格禁止与深信服合作的第三方在未经用户授权同意的情况下将共享的信息用于其他目的。

3.2 转让

我们不会将受托处理的个人信息转让给任何公司、组织和个人，但以下情况除外：

3.2.1 已征得您的明确同意；

3.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有我们转让的个人信息的公司、组织继续受此部分个人信息保护内容的约束，否则我们将要求该公司、组织重新向您征求授权同意。

在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您提供的个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及个人信息转让，我们会对您进行充分告知，并将我们控制的所有个人信息删除或做匿名化处理。

3.3 公开披露

我们不会将相关个人信息进行公开披露，但以下情况除外：

3.3.1 在已征得您的明确同意或基于您的主动选择，我们可能会公开披露相关个人信息；

3.3.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露相关个人信息。

3.3.3 出于维护公共利益的目的，披露是合理必须的，则我们可披露相关个人信息。

3.4 在以下情形中，我们共享、转让、公开披露相关个人信息无需事先征得用户的授权同意：

3.4.1 基于与国家安全、国防安全相关的原因；

3.4.2 基于与公共安全、公共卫生、重大公共利益相关的原因；

3.4.3 基于与犯罪侦查、起诉、审判、和判决执行相关的原因；

3.4.4 出于维护用户或其他个人的生命、财产等重大合法权益但又很难征得您的同意的；

3.4.5 披露从合法公开的信息中收集的数据信息的，如合法的新闻报道、政府信息公开等渠道；

3.4.6 出于维护所提供的系统/平台的安全稳定运行所必需，如发现、处置系统/平台的漏洞或故障问题。

4.1 深信服非常重视个人信息安全，我们将运用各种安全技术，包括安全加密、防入侵、防病毒等，来保护相关个人信息，以免遭受未经授权的访问、使用、披露、滥用、变更、破坏以及损失。

4.2 深信服将建立个人信息安全管理制度及工作流程，对个人信息的访问进行严格的权限管控，对接触个人信息的工作人员进行权限限制及安全和保密相关培训，并定期进行个人信息安全风险评估，及时处置相关风险问题，以便不断提升个人信息保护的安全能力。

4.3 互联网环境并非百分之百安全，我们将尽力确保受托处理的相关个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致相关个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4.4 如不幸发生个人信息安全事件（泄露、丢失等），我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知或发布公告等方式告知您，同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5.1 深信服承诺基于法律义务及商业道德，将保障您对所提供、披露的个人信息享有合理的管理权，具体包括如下：

5.1.1 访问相关个人信息

您有权访问您提供的相关个人信息，但法律法规规定的例外情况除外。具体而言：

5.1.1.1 您可以通过本平台的设置或管理页面访问您提供的姓名、联系电话、邮箱地址等与登录及管理您所使用的本平台账户相关的个人信息；

5.1.1.2 如果您无法自行查询或访问您提供的个人信息，或在行使数据访问权过程中遇到任何问题，您可以通过本政策中披露的方式与我们联络并要求访问您所提供的个人信息。

5.1.2 更正相关个人信息

当您发现委托我们处理的相关个人信息有错误时，您有权要求我们作出更正。具体而言：

5.1.2.1 您可以通过本平台的设置或管理页面更正您提供的姓名、联系电话、邮箱地址、通讯地址等与登录及管理您所使用的本平台账户相关的个人信息；

5.1.2.2 对于暂未向您提供自行修改渠道的个人信息，您可以通过本政策中披露的方式与我们联络并要求更正或补充您所提供的个人信息。

5.1.3 在以下情况下，您可向我们提出删除相关个人信息的要求：

5.1.3.1 如果我们受托处理个人信息的行为违反法律法规；

5.1.3.2 如果我们收集、处理相关个人信息，却未征得您的同意；

5.1.3.3 如果我们受托处理个人信息的行为违反了与您的约定；

5.1.3.4 如果您不再使用本平台，或您注销了账号；

5.1.3.5 如果我们不再为您提供本平台功能及服务。

如我们按照您的要求删除相关个人信息，我们还将同时通知从我们获得您提供的相关个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已经获得您的独立授权。

当您要求我们删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5.1.4 改变您授权同意的范围或者撤回同意

我们为您提供本平台功能及相关服务可能分别需要一些基本的个人信息才能得以实现。对于额外的个人信息的收集和处理，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息，但同时也无法继续为您提供基于该等个人信息所提供的功能和服务。同时请您注意，您收回同意的决定，不会影响此前基于您的授权委托而开展的个人信息处理。

5.1.5 获得个人信息副本的权利

您有权向我们提出请求，要求我们就您所提供的个人信息向您提供个人信息副本，或将前述个人信息副本传输给您指定的第三方。为保障您所提供的个人信息安全，您可以通过本政策中所披露的联系方式与我们联络并行使您的此项权利。

5.2 行使管理权的方式

您可以通过本政策第六部分提供的联系方式与我们联络并提出合理要求。但是，基于前述我们对受托处理个人信息的目的的说明，您对信息的管理可能与您正常注册、使用本平台的需求产生冲突。因您自主行使对数据信息的管理权而导致本平台的使用障碍或遭受的损失，深信服将无法承担责任。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

5.3 响应您行使管理权的请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

在以下情形中，我们将无法响应您的请求：

5.3.1 与您履行法律法规规定的义务相关的；

5.3.2 与国家安全、国防安全直接相关的；

5.3.3 与公共安全、公共卫生、重大公共利益直接相关的；

5.3.4 与刑事侦查、起诉、审判和执行判决等直接相关的；

5.3.5 有充分证据表明您存在主观恶意或滥用权利的；

5.3.6 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.3.7 响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

5.3.8 涉及商业秘密的。

1. 我们根据本平台功能及相关服务更新或业务实践需要，可能会不定期修订、更新本政策的内容，并将采取适当的方式向您呈现更新后的政策内容。

2. 对于本政策的重大变更，我们会提供显著的通知（例如，我们可能会通过在官方网站发布公示的方式进行通知，并具体说明变更的内容），以便告知于您。您也可通过访问我们的官方网站或产品设置界面查询本政策的最新版本。

3. 本政策所指的重大变更包括但不限于：

3.1 我们在控制权、组织架构等方面发生重大变化。如并购重组、业务调整等引起的所有者变更等；

3.2 本平台功能或相关服务模式发生重大变化，导致需使用的用户数据信息的目的、类型、方式等方面情况的重大变化；

3.3 有关个人信息共享、转让或公开披露的主要对象发生变化；

3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；

3.5 我们负责个人信息安全事务的责任部门、联络方式发生变化；

深信服科技股份有限公司

地址：【广东省深圳市南山区学苑大道1001号南山智园A1栋】