矩池云隐私政策

导言

欢迎您使用我们的产品和服务！矩池云为杭州超节点信息科技有限公司（以下也称“我们”）开发的产品，我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守权责一致、目的明确、选择同意、最小必要、确保安全、主体参与和公开透明原则，保护您的个人信息。同时，我们承诺严格遵守法律法规规定，按业界成熟的安全标准，采取相应的安全措施来保护您的个人信息。

为此，我们制定了《矩池云隐私政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

本次更新主要增加个人实名认证、敏感个人信息处理及支付宝实人认证服务相关规则。您在实名认证过程中提供的真实姓名、身份证号码，以及由支付宝在核验过程中处理的人脸图像、视频、活体检测信息，均属于敏感个人信息，请您重点阅读相关条款，并在充分理解后作出选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。如果您不同意本政策的内容，您应立即停止使用我们的产品与/或服务；您使用或继续使用我们提供的产品与/或服务的行为，表示您充分理解和同意本《矩池云隐私政策》（包括更新版本）的全部内容。

为了便于您阅读及理解，我们将专门术语进行了定义，您可以参见本隐私政策附录来了解这些定义的具体内容。如您在阅读本政策过程中有任何疑惑的，我们为您提供了反馈渠道，具体请见本政策“如何联系我们”章节，我们会尽快为您作出解答。

本隐私政策将帮助您了解以下内容：

一、本协议的适用范围

二、我们如何收集您的个人信息

三、我们如何使用您的个人信息

四、我们如何使用 Cookie 和同类技术

五、我们如何共享、转让、公开披露您的个人信息

六、您对个人信息享有控制权

七、我们如何保存及保护您的个人信息

八、用户业务数据

九、我们如何处理未成年人的个人信息

十、本隐私政策如何更新

十一、如何联系我们

实名认证授权告知（单独告知）

实名认证授权告知（单独告知）

为核验您的真实身份，满足平台实名准入、安全管理及风险控制要求，当您租用个人实例或创建团队前，我们需要收集您的真实姓名、身份证号码，并将上述信息加密传输至支付宝实人认证服务进行身份核验。完成核验时，您需要在支付宝认证页面按照提示进行人脸认证，支付宝可能直接收集和处理您的人脸图像、视频及活体检测信息。矩池云不接收或存储上述生物识别原始信息，仅接收认证是否通过等必要结果。

我们会对您提交的真实姓名、身份证号码采取加密传输、加密存储、最小权限访问、权限审批和操作审计等安全措施，并仅在实现实名认证及履行法律义务所必需的期限内保存。支付宝对其直接收集的信息按照其隐私规则和与我们的约定处理。

您可以拒绝提供或撤回本项授权。拒绝或撤回不影响您注册、登录、充值及使用网盘相关功能，但您将无法租用个人实例或创建团队；撤回授权不影响撤回前基于您授权开展的信息处理。不满14周岁的用户不能使用本实名认证流程。

请您在提交前阅读本告知及本政策第二章“身份认证”、第五章“共享”、第六章“您对个人信息享有的控制权”和第七章“保存及保护”中的相关内容。只有在您主动勾选同意后，我们才会提交认证申请；同意选项不会默认勾选。

一、本协议的适用范围

1. 本隐私政策适用于矩池云提供的所有服务。服务包括 www.matpool.com 网站上所展示的主机产品及服务以及相关的技术及网络支持服务。

2. 对于您利用矩池云上传、下载、存储等通过矩池云进行技术处理的数据，因此情况下您对数据享有完全的控制权，上述数据将不适用于本隐私政策。如您利用矩池云服务进行数据处理，您须确保数据来源的合法性，如上述数据中涉及他人个人信息，您须确保上述个人信息的收集符合正当性、合法性、必要性要求，已经向信息主体告知个人信息收集、使用的目的、方式、范围并已经取得信息主体的明示同意，我们将根据您对我们的授权或我们另行获得的信息主体的授权对上述数据进行处理。

3. 需要特别说明的是，作为矩池云的用户，若您利用矩池云的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当与您的用户约定隐私政策。如您在该过程中存在侵犯他人合法权益的行为，将可能导致我们损失并由此引发我们向您进行追偿/索赔。

4. 请您确保您向我们提供的个人信息，以及您授权我们在本隐私政策所述范围内收集、处理、使用、存储、共享、转让或公开披露相关个人信息，不会侵犯他人合法权益。如您在该过程中存在侵犯他人合法权益的行为，将可能导致我们损失并由此引发我们向您进行追偿/索赔。

二、我们如何收集您的个人信息

为符合国家法律法规规定和实现本政策所述的下述业务功能，我们会在遵循合法、正当、必要原则的前提下，收集和使用您在使用我们的服务过程中主动提供和因使用我们的服务而产生或需向第三方收集的下述个人信息。

1. 账号注册与登录。当您注册、登录我们的产品与/或服务时，为了帮您顺利完成注册流程、为您持续稳定提供专属于注册用户的产品与/或服务，您需要向我们提供您的手机号码并进行验证，并创建密码。如您拒绝提供手机号码进行核验，将导致注册/登录失败，但不影响您浏览矩池云页面或搜索矩池云产品。

2. 绑定账号。您使用第三方平台（例如：微信账号）的账号进行绑定时，您授权我们获取您登录的该第三方账号下的相关信息（包括：昵称、头像，具体以您的授权内容为准），用于与矩池云账号绑定，使您可以直接使用相关产品与/或服务。

3. 充值、购买和使用矩池云服务。您需要向我们提供必要的信息才能完成相应产品的充值、购买或使用，这些信息具体包括产品或服务名称、产品或服务数量、下单时间、下单金额。当您在矩池云账户中充值进行支付结算时，您需要向我们提供支付方式（支付宝账号或银行账号），具体以您选择的支付方式要求的为准。

4. 身份认证。如您为已满18周岁的学生，当您使用矩池云高校版板块时，为享受一定的折扣优惠，需进行学生认证，除注册信息中已包含的信息类型外，您还需要进一步向我们提供包括您的姓名、学校名称、学历、入学时间、预计毕业时间、学生证照片或教育邮箱信息。收集上述信息仅为核实您的身份，如果您不参与此类折扣优惠，则无需提供相关信息。如您为教师/助教，当您申请使用教师教育折扣时，除注册信息中已包含的信息类型外，您还需要进一步向我们提供包括您的姓名、学校/公司名称、学院/部门、使用场景、手机号码或邮箱信息。收集上述信息仅为核实您的身份，如果您不参与此类折扣优惠，则无需提供相关信息。

当您租用个人实例或创建团队前，我们将对您进行个人实名认证。您需要向我们提供真实姓名、身份证号码，用于核验您的真实身份，满足平台实名准入、安全管理及风险控制要求。我们会将上述信息加密传输至支付宝实人认证服务；您随后将在支付宝认证页面按照提示完成人脸认证。在该过程中，支付宝可能直接收集和处理您的人脸图像、视频及活体检测信息，我们仅接收认证是否通过等必要结果，不接收或存储生物识别原始信息。真实姓名、身份证号码及个人生物识别信息均属于敏感个人信息，我们将在提交前通过《实名认证授权告知》向您单独告知，并取得您的明确同意。

您可以拒绝提供个人实名认证信息。拒绝提供不影响您注册、登录、充值及使用网盘相关功能，但您将无法租用个人实例或创建团队。不满14周岁的用户不能使用本实名认证流程。

5. 解决方案服务。当您使用矩池云网站解决方案服务时，除注册信息中已包含的信息类型外，您还需要进一步向我们提供包括您的姓名、学校/公司名称、学院/部门、使用场景、手机号码或邮箱信息，以方便矩池云工作人员及时与您联系。如果您不提供上述信息，则无法使用矩池云的解决方案服务，但不影响您使用矩池云网站的其他服务。

6. 发票开具。如果您需要开具纸质或者电子发票，您需要提供包括发票抬头、税号在内的开票信息以及电子邮箱、收件人姓名、收件地址、手机号码信息，以便您的发票能够送达。

7. 日志信息。出于为您提供服务并监控云服务运行状态的必要，我们会收集您的ID、IP地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等。

8. 运营及支持信息。矩池云会不时针对新推出的服务和功能发起运营活动，如果您参加相关运营活动，我们可能会通过运营活动界面收集您的联系方式（手机号）、联系地址和交易账号类信息，以便您能成功参与活动。在收集您的信息前，我们会另行获得您的授权；若您不参加相关运营活动则无需提供前述信息。

9. 客户服务与投诉处理。为了及时为您提供客户服务和响应您的疑问、建议、意见和投诉，同时为了保障平台用户权益，防止欺诈，我们的工作人员可能会收集您的手机号码，用以核验您的身份。当您需要我们提供与您交易信息相关的客服和售后服务时，为了确认您说提供信息的准确性，我们的客服人员会查询您的交易信息。同时，为了保证服务质量，我们可能会对您与我们的客服人员的通话进行录音，并对您所提的要求、疑问、建议、意见和投诉内容进行记录。

三、我们如何使用您的个人信息

矩池云会出于本隐私政策所述的以下目的，使用您的个人信息

1.与您取得联系

我们将利用您提供的联系方式信息和矩池云服务的使用情况进行产品介绍、服务消息通知并与您进行售前、售中、售后各环节沟通。

2. 实名认证

我们仅将个人实名认证信息用于身份核验、实名准入、安全管理、风险控制及履行法律法规规定的义务，不会用于与实名认证无关的用途。如需改变处理目的或超出与原处理目的直接或合理相关的范围，我们会重新向您告知，并依法取得您的同意。

3.改善我们的产品和服务，开展内部审计、数据分析和研究

我们使用收集的信息来提供并改进我们提供的产品和服务，并进行必要的业务运营，例如运营产品或提供服务，评估、维护和改进产品和服务的性能，开发新的产品和服务、提供客户支持等。

为改进我们的产品和服务，我们也可能会对产品使用情况进行统计和分析。同时，我们可能会与公众共享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息将不会包含您的任何身份识别信息。

4.研究

我们会出于公共利益和科学目的而使用数据进行研究，但会通过相应的技术和组织措施来保护个人的权利和自由。

5.其他用途

当我们要将信息用于本隐私政策未载明的其他用途，将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

如超出收集用户信息时所声称的目的，或者在超出具有直接或合理关联的范围使用用户信息前，我们会再次向您告知并征得您的明示同意。

6.请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与（可能的）诉讼、仲裁、执行等法律程序直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；

（5）所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

（6）根据与您签订和履行相关协议或其他书面文件所必需的；

（7）用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（8）为合法的新闻报道所必需的；

（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（10）有权机关的要求、法律法规等规定的其他情形。

特别提示您注意

如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

根据适用的法律，若我们对收集的信息进行去标识化地研究、统计分析和预测，用于改善我方平台及服务的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

四、我们如何使用-Cookie-和同类技术

为确保网站正常运转，我们会在您的设备上存储名为 Cookie 的小数据文件。Cookie 是放置在设备上的小型文本文件，用于存储数据，域中放置 Cookie 的 Web 服务器可以调用这些数据。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，矩池云网站能够存储您的偏好数据。

当您使用矩池云的产品和服务时，会向您的设备发送Cookie。我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的矩池云提供的服务或功能。

您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您将可能无法获得我们的产品与/或服务的最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

五、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们会以高度的勤勉义务对待您的信息。未经您的授权同意，我们不会与除矩池云及其关联方外的任何公司、组织和个人分享您的信息，除非是匿名化或去标识化处理后的无法识别或关联到您的信息，且共享第三方无法重新识别此类信息的自然人主体。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。如果我们共享您的个人敏感信息，我们会将再次征求您的授权同意。如果第三方改变或超越您原授权同意范围使用您的个人信息，则我们会要求第三方再次征得您的授权同意。

但以下情形除外：

（1）在获得您的明确同意后，我们会与其他方共享您的个人信息。

（2）根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外共享的；

（3）为了实现本政策所述的某些业务功能和目的，我们可能会与特定的合作伙伴共享您的一些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享与提供服务相关的个人信息。

目前，我们的授权合作伙伴仅为软硬件/系统服务提供商。当第三方软硬件/系统产品或服务与矩池云的产品或服务结合为您提供服务时，经您授权，我们会向第三方软硬件/系统服务提供商提供您必要的个人信息，以便您使用服务，或用于我们分析产品和服务使用情况，来提升您的使用体验。

支付宝实人认证服务

为完成个人实名认证，经您单独同意后，我们会使用支付宝（中国）网络技术有限公司提供的支付宝实人认证服务，并向其提供您的真实姓名、身份证号码，用于身份真实性及活体核验。您进入支付宝认证页面后，将按照提示完成人脸认证；核验所需的人脸图像、视频及活体检测信息由支付宝直接收集和处理。支付宝向我们返回认证是否通过等必要结果，我们不接收或存储生物识别原始信息。

我们负责自身收集、传输、使用、保存真实姓名、身份证号码和认证结果的环节，并采取相应安全保护措施；支付宝按照双方约定及其隐私规则处理核验数据。双方均不得超出实名认证所必需的范围处理您的个人信息。您可以查阅《支付宝隐私权政策》了解支付宝处理个人信息的详细规则。

请注意，第三方服务商的隐私策略与矩池云的隐私策略可能不同。如果您向其提供的产品或服务提供个人数据，相关数据将由该第三方服务商的隐私策略管辖。

2. 转让

我们不会将您的个人信息转让给除矩池云及其关联方外的任何公司、组织和个人，但以下情形除外：

（1）您自行提出要求的；

（2）事先获得您的明确授权或同意；

（3）如果我们或我们的关联方涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将向您告知有关情况，确保该等信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

除符合法律法规的规定进行公开披露或获得您授权同意外，我们不会公开披露您的信息。我们仅会在以下情形下，公开披露您的个人信息：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

（2）根据法律、法规的要求、强制性的行政执法或司法要求，必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据。当我们收到上述披露信息的请求时，我们会要求其出具与之相应的法律文件，如传票或调查函。我们会建议执法部门直接与您联系，由您自行向其提供相关数据。如果我们被强制要求向执法部门披露您的数据，在符合法律法规的前提下，我们将立即通知您并提供需求的副本。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与（可能的）诉讼、仲裁、执行等法律程序直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；

（6）个人信息是您自行向社会公开的或者是我们从合法公开披露的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）法律法规规定的其他情形；

（10）根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

六、您对个人信息享有的控制权

我们非常重视您对个人信息的管理，并尽全力保护您对您个人信息的查询、修改/更正、删除、撤回授权、注销账号、帮助反馈及其他隐私控制权，方便您更安心、更便捷地进行个人信息管理，保障您的个人信息安全。

1. 个人信息查询、更正/修改、删除

（1）访问个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

账户信息——如果您希望访问或更改您的密码，可以通过个人中心-账户设置执行此类操作；您可以在个人中心查看实名认证状态。如需查询或复制实名认证信息，或者更正真实姓名、身份证号码，请通过本政策“如何联系我们”章节所列方式联系我们。为保障账号及信息安全，我们会在核验您的身份后处理。实名认证信息暂不支持自行修改。

交易信息——如果您希望查询您在矩池云的交易金额、您已开通的服务、订单情况等信息，您可以在您的个人中心页面进行查看。

如果上述链接无法访问，您可以通过在矩池云官网联系客服与我们取得联系。

（2）个人信息副本获取

如您需要您的个人信息的副本，您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

（3）更正您的个人信息

您发现我们处理的关于您的个人信息有错误或不完整或者您需要更正该等信息时，您可以通过联系客服等方式进行修改或更正。

如需更正个人实名认证信息，您可以联系矩池云客服或发送邮件至support@matpool.com。我们将在核验您的身份，并根据账号状态、认证记录及安全风险完成必要审核后处理您的请求。

（4）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

a.如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；

b.如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。

c.法律法规规定的其他情形。

当您要求我们删除信息后，我们会依据法律规定响应您的需求，及时删除相应的信息。

您可以通过联系客服或发送邮件至support@matpool.com，申请删除真实姓名、身份证号码和认证结果。经核验并确认不存在法律法规要求的留存义务后，我们将删除或匿名化处理；依法必须留存的，我们将停止除存储和采取必要安全保护措施之外的处理，并在法定期限届满后删除或匿名化处理。

2. 撤回或改变您授权同意的范围

您可以选择撤回您的授权，或修改您的授权范围。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权

如需撤回个人实名认证授权，您可以通过联系客服或发送邮件至support@matpool.com提出申请。撤回后，我们将不再基于您的同意继续处理相应信息，您可能无法继续租用个人实例或创建团队，但注册、登录、充值及网盘相关功能不受影响。依法必须留存或处理的信息不受撤回授权影响。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

3. 注销您的账户

您随时可注销此前注册的账户。您可以联系矩池云客服注销您的矩池云账号。在您要求注销账户后，我们将停止为您提供产品或服务，并在15个工作日内为您注销账户。您的账户注销后，我们将及时删除您的个人信息或做匿名化处理，法律另有规定的情形除外。因法律规定需要留存的用户个人信息，我们会妥善保管，并不再将其应用于业务场景。

账号注销后，我们将同步删除或匿名化处理您的真实姓名、身份证号码及实名认证结果。矩池云不保存支付宝在核验过程中直接收集的人脸图像、视频及活体检测等生物识别原始信息；支付宝侧信息由其按照适用法律、隐私规则及双方约定处理。依法必须留存的信息除外。

特别提醒：您的矩池云账号一旦注销后，我们将无法协助您找回，请您备份好账号下所有业务信息后谨慎操作。账号注销意味着账号协议及该账号下所有服务条款、协议、合同等一并解除，包括该账号在我们的产品与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除；该账号下的个人信息、交易记录、业务数据、历史信息等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）。此外，请您知悉并理解，账号注销并不代表您在该账号注销前的所有账号行为和相关责任得到豁免或减轻。

4. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。如果直接实现您的请求需要付出高额成本或存在其他显著困难的，我们将积极努力向您提供替代性方法。

对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

（6）响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（7）涉及商业秘密的；

（8）基于法律法规要求、保障信息安全、确保服务连续性或保证合同正常履行等正当事由，您的部分信息可能无法访问、获取、更正、删除或限制处理。

5. 提前获知产品与/或服务停止运营

我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。

6. 帮助与反馈

我们为您提供了反馈渠道，具体请见本政策“如何联系我们”章节。

七、我们如何保存及保护您的个人信息

1. 保存期限

为了您能够使用矩池云的多样化产品服务以及有效处理可能产生的争议，除满足《网络安全法》对于数据留存的强制性要求外，我们将在您使用矩池云产品和服务期间，及相关行为的诉讼时效届满前保存您的个人信息。在超过上述期限后，我们会对您的信息进行删除或进行匿名化处理（即会对您的个人信息进行处理以使您的身份无法被任何第三方识别）。

对于个人实名认证信息，我们在您的账号存续期间保存真实姓名、身份证号码及认证结果，以持续满足实名准入、安全管理和风险控制需要；在您注销账号、撤回授权或实名认证目的不再需要后，我们将在15个工作日内删除或匿名化处理，法律法规另有规定或为解决争议所必需的除外。依法需要继续留存的，我们仅在法定或必要的最短期限内保存，停止将其用于其他业务，并在期限届满后删除或匿名化处理。

矩池云不接收或存储支付宝在核验过程中直接收集的人脸图像、视频及活体检测等生物识别原始信息，仅保存认证是否通过等必要结果。支付宝侧核验数据的保存范围和期限适用其隐私规则及双方约定。

如出现矩池云某产品或服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集您的用户信息，并按照上述规则对您的信息进行删除或进行匿名化处理；停止运营的通知将以逐一送达或公告的形式通知用户。

2. 保存地域

您的个人信息均储存于中华人民共和国境内。

本隐私政策项下，您的个人信息不涉及跨境传输。若将来涉及跨境传输且确需向境外机构传输您的个人信息，我们会按照法律、行政法规和相关监管部门的规定执行，并在数据跨境传输前再次征求您的同意和允许或进行匿名化处理。同时，我们确保会在隐私政策中详细说明数据传输的地点和用途，让您随时了解个人信息的存储位置，且为了确保您的个人信息得到足够的保护，我们将会在跨境数据转移之前将您的个人信息采取如加密传输等安全技术措施。

3. 安全措施

我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术措施及组织和管理措施等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

对于真实姓名、身份证号码和实名认证结果，我们将采取传输加密、存储加密、最小权限访问、权限审批和操作审计等措施，严格限制可访问人员和使用场景。

我们定期对员工进行数据安全的意识培养和安全能力的培训，加强员工对于保护个人信息重要性的认识。我们会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，并建立了严格的访问权限控制、权限审批流程，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。

我们提醒您注意，互联网并非绝对安全的环境，当您通过电子邮件、短信等与其他用户交互信息时，不确定第三方软件对信息的传递是否完全加密，请注意确保您个人信息的安全，我们建议您不要通过此类方式发送个人信息，以免个人信息泄露。请使用复杂密码，协助我们保证您的账号以及个人信息安全。

我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。

4. 安全事件通知

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

八、用户业务数据

不同于您的用户信息，对于您的业务数据，我们将按如下方式处理：

您通过矩池云提供的服务，加工、存储、上传、下载以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。矩池云作为云服务提供商，会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

您应对您的用户业务数据来源及内容负责，我们提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

如您与矩池云协商一致，我们将在您选定的数据中心存储用户业务数据。我们恪守对用户的安全承诺，根据适用的法律保护用户存储在矩池云数据中心的数据。

九、我们如何处理未成年人的个人信息

矩池云非常重视对未成年人信息的保护。

我们的产品、网站和服务主要面向成人。若您是未成年人，务必请您的监护人仔细阅读本隐私政策，在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。

对于经监护人同意使用我们的产品或服务而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露，并依法开展安全评估。

不满14周岁的用户，即使取得监护人同意，也不能使用本个人实名认证流程。未通过个人实名认证不影响其使用依法允许未成年人使用的注册、登录、充值及网盘相关功能，但不能租用个人实例或创建团队。

如我们停止运营某产品或者服务，我们会立即停止收集未成年人个人信息的活动，删除持有的未成年人个人信息，并将停止运营的通知及时告知未成年人的监护人。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，请联系我们，我们会设法尽快删除相关数据。

十、本隐私政策如何更新

我们鼓励您在使用我们的产品或服务前仔细查阅我们的《隐私政策》。

为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，该更新构成本政策的一部分。如该更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。

本次更新新增个人实名认证、敏感个人信息处理及支付宝实人认证第三方处理规则，属于重大变更。我们将在本政策生效前通过官方网站显著提示、站内消息或其他适当方式通知您，并在新版政策生效后再上线相关实名认证功能。

上述的“重大变更”包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时；

（7）其他重要的或可能严重影响您的个人权益的情况发生时。

本隐私政策更新后，我们会在矩池云发出更新版本，并在更新后的条款生效前通过官方网站（www.matpool.com）公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

十一、如何联系我们

如您对本政策的执行或对我们的隐私保护相关事宜有任何投诉、建议、疑问，您可通过以下方式联系我们，我们会在验证您的用户身份后的15个工作日内向您回复：

专设的邮件通道：为更好地保护您的权益，我们专门设立了support@matpool.com邮箱，您可以通过该邮箱与我们联系。

其他意见反馈通道：您可与我们平台上产品功能页面的客服联系。

十二、其他

本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的，双方应尽量友好协商解决；协商不成时，任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。

附录

本隐私政策中使用的特定词语，具有如下含义：

1. “我们”，指杭州超节点信息科技有限公司，现地址浙江省杭州市余杭区仓前街道鼎创财富中心1幢1106室-1、1207室，统一社会信用代码/注册号为91330106096135734W。“矩池云”，指我们的产品。
2. “您”，指使用我们的产品和服务的注册用户以及收费服务的购买方。
3. “矩池云平台”，指网站www.matpool.com。
4. “矩池云关联方、合作方”，指我们的关联公司、投资公司、合作伙伴及其他受信任的第三方供应商、服务商及代理商。
5. “个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
6. “个人信息主体”，指个人信息所标识的自然人。
7. “个人敏感信息”，指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等；本实名认证场景涉及的身份证号码，以及人脸图像、视频、活体检测等生物识别信息均属于个人敏感信息。相比其他个人信息，个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。
8. “去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
9. “匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
10. “中国”或“中国境内”，指中华人民共和国大陆地区，仅为本隐私政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。
11. 未成年人：指不满18周岁的自然人。
12. 儿童：指不满14周岁的自然人。