华为云AstroFlow隐私政策声明
Print
华为云AstroFlow隐私政策声明
华为云AstroFlow服务及其配套的Astro App（以下简称为“我们”）由华为云提供及运营，我们深知隐私对您的重要性，并充分尊重您的隐私。在向我们提交您的个人信息之前，请您仔细阅读本《隐私政策声明》（以下简称“本声明”），特别是以字体加粗方式显著标识的内容。如没有特别说明，本声明适用于您使用的华为云AstroFlow服务及其配套的Astro App。
本声明描述了我们如何收集、使用、存储与保护您的个人信息，您的权利以及个人信息处理的法律依据和我们为保护您的个人信息而采取的安全措施，同时还阐述了您在向我们提供个人信息之前需要了解的其他相关细节。
1.我们制定本声明以帮助您理解：
2.我们如何收集和使用您的个人信息
3.我们如何使用您的终端权限
4.我们如何共享、转移、公开披露您的个人信息
5.我们如何保护您的个人信息
6.我们如何存储您的个人信息
7.如何访问或控制您的个人信息
8.我们如何处理未成年人的个人信息
9.本声明如何更新
10.如何联系我们
1. 我们如何收集和使用您的个人信息
本声明适用华为云AstroFlow服务及其配套的Astro App，AstroFlow是华为云提供的一款自动化流程引擎服务。以通用办公流程为场景基础，满足企业中人财物事的调、转、入、离、审、评、批等任务的数智化需求；同时提供各类流程触发、数据连接和表单集成能力，帮助用户轻松实现流程自动化各类服务的应用构建工作。
我们向您所在的企业或组织提供华为云AstroFlow服务及其配套的Astro App，您在使用华为云AstroFlow服务及其配套的Astro App过程中，如下登录、消息、日程等场景，您所在的企业或组织是您的个人信息处理者，华为云受您所在的企业或组织委托处理您的个人信息。如下设备和日志信息场景，华为云是您的个人信息处理者。
为便于您快速了解我们如何处理您的个人信息，您可以访问《华为云Astro APP个人信息收集清单》。
1.1 登录
当您所在的企业或组织通过AstroFlow服务使用手机号、邮箱为您创建了登录账号，并向您发送邀请，在您接受邀请时您的登录账号被激活，您可以给您的账号配置密码，进行登录。当您登录账号后，您还可以选择是否上传头像，或输入您的出生日期。
1.2 消息
a）当您使用消息功能时，我们会处理您的消息内容（如您输入的图片、文件、位置等），以为您提供与企业或组织成员会话功能。
b）当您使用消息功能时，我们会处理您的文本、语音消息，以为您提供消息推送功能。
1.3 日程
当您使用日程功能时，我们会处理您的日程信息，以为您提供添加会议安排、发送会议邀请和设置事件提醒等服务。
1.4 设备和日志信息
为了保障软件与服务的安全运行、运营的质量及效率，当您使用Astro App时，我们会收集你的：设备硬件信息（设备型号、设备名称、唯一设备标识符、操作系统版本号）、设备MAC地址、IP地址、网络链接信息（WLAN接入点、蓝牙、网络接入方式）、操作日志。
您充分知晓，依据可适用的法律（如《中华人民共和国个人信息保护法》），在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
a) 涉及国家安全与利益、社会公共利益的；
b) 为履行法定职责或者法定义务所必需的；
c) 为订立、履行您作为一方当事人的合同所必需的；
d) 为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；
e) 在合理的范围内处理您自行向社会公众公开的或者其他已经合法公开的个人信息；f) 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；
g) 法律法规规定的其他情形。
2. 我们如何使用您的终端权限
当您使用Astro App时，我们可能需要获取您的如下权限：
a）当您使用消息功能时，发送位置信息，我们需要申请使⽤您的位置权限。
b）当您使用消息功能时，发送语⾳，我们需要申请使⽤您的麦克风权限。
c）当您使用消息功能时，发送本地图片、文件，我们需要申请访问您的相册、存储权限。
d）当您使用消息或者扫一扫功能时，拍摄照片、录制视频、扫一扫，我们需要申请访问您的相机权限。
e）当您使用安全密码锁并使用面容ID/指纹ID解锁的功能时，从设备系统获取您的认证状态，我们需要申请使⽤您的面容ID/指纹ID权限。
f）当您使用日程功能时，将日历信息同步到您设备上的日历应用，我们需要申请访问您的日历权限。
如果您需要关闭上述终端权限，您可以在设备的设置功能中随时选择关闭位置、麦克风、相册、存储、相机、面容ID/指纹ID、日历权限，从而拒绝我们收集您的信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统说明或指引。如访问安卓手机内设置->应用和服务->权限管理，选择Astro App，选择禁止位置、麦克风、相册、存储、相机、面容ID/指纹ID、日历访问权限。
3. 我们如何共享、转移、公开披露您的个人信息
3.1 共享
我们不会向第三方共享您的个人信息，但以下情形除外：
a）在获取您明确同意情况下的共享。在向您告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，且获得您的明确同意后，华为云会向您同意的第三方共享您授权范围内的信息；
b）履行您与我们签署的相关协议（含协议及平台规则）及其他法律文书所必需共享的个人信息；
c）在法定情形下的共享。根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息；如为了满足相关法律法规的网络实名认证要求，向相关的政府机关或其指定、认可的第三方共享您的个人信息；
d）在法律要求或允许的范围内，为了保护您、华为云、华为云用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
e）为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息；
f）您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息；
3.2 转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
a）在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
b）在因重组、合并、分立、解散、被宣告破产等原因需要转移个人信息时，那么您的个人信息还可能会被披露给交易方。
3.3 公开披露
我们不会公开披露您的个人信息，但以下情况除外：
a）获取您的单独同意后，公开披露您的个人信息；
b）基于适用法律法规需要披露的情况，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能披露您的个人信息。例如，当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的，或当它与涉嫌或实际非法活动的调查有关的。
我们仅在适用法律法规允许的范围内并根据本声明披露您的个人信息。
3.4 第三方SDK
在您使用Astro App的过程中，部分服务需要由华为云与第三方合作伙伴共同为您提供，例如发送位置信息等，为此我们集成了第三方合作伙伴的软件工具开发包（简称“SDK”）或其他类似的应用程序。更多详情请查阅《华为云Astro APP第三方SDK清单》。
4. 我们如何保护您的个人信息
我们重视您的个人信息安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息。例如，我们会使用加密技术确保信息的机密性；我们会使用保护机制防止信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请注意任何安全措施都无法做到无懈可击。您可以在信任中心中心获取有关安全合规的更多详细信息，并了解我们如何保护您的个人信息。特别地，为了保护您的个人信息，我们采取了以下措施：
a）举办安全与隐私保护培训课程、测试和宣传活动，提高员工的个人信息保护意识。
b）采取合理和可行的措施，确保收集的个人信息最小化，并与处理这些信息的目的所需的内容相关。
c）部署访问控制机制，根据业务需求和人员级别，对人员访问数据进行身份认证并进行分级权限管理，确保只有授权人员才能访问个人数据。
d）在数据存储和传输过程中，酌情使用推荐的行业标准协议对个人数据进行加密和假名化，以防止数据泄露和未经授权的访问。
e）严格选择商业伙伴和服务提供商，将个人数据保护要求纳入商业合同、审计和考核活动。
尽管我们有责任保护您的个人信息，但您也有责任妥善保管您的登录信息，包括账号ID和密码等。如果您发现其他人未经您的许可使用您的账号ID，请立即通知我们。您有权要求我们暂停对您的账号未经授权的使用行为。
我们会尽力保护您的个人信息，但任何措施都无法做到无懈可击，也没有任何服务、网站、信息传输、计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险，华为云制定了多项制度与管控措施，明确了安全事件、安全漏洞的分类分级标准及相应的处理流程。华为云也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施等。
5. 我们如何存储您的个人信息
5.1 存储地点
我们收集您的个人信息将被存储于中华人民共和国境内，我们不会将您的个人信息进行跨境转移。
5.2 个人信息的保留期限
a）您的华为云AstroFlow服务及其配套的Astro App账号保留期限，由您所在的企业或组织管理员决定。当您所在的企业或组织注销账号后，除法律法规对于特定信息保留期限另有规定外，我们会根据可适用法律的要求删除您的个人信息，或进行匿名化处理。
b）您的消息、日程保留期限由您决定，可以参照“如何访问或控制您的个人信息”中列明的方式自主删除。
c）您的设备和日志信息，保留期限为1年。
6. 如何访问或控制您的个人信息
您应确保提交的所有个人信息都准确无误。我们会尽力维护您的个人信息的准确和完整，并基于您向我们提供的信息及时更新您的个人信息。
您可以很方便的以如下方式修改您的个人信息：
a）账号：您可以访问AstroFlow服务中“个人信息”菜单或者访问Astro App中“我的”菜单，添加或更新您的账号信息，如账号名、头像、生日等。因您的账号信息由您所在的企业或组织管理员所控制，您可以联系您所在的企业或组织管理员，在华为云服务AstroFlow的管理后台删除您的AstroFlow账号。
b）消息：您可以访问AstroFlow服务中“消息”菜单或者访问Astro App中“消息”菜单，新增、查看或删除消息。若您不希望接收相关推送消息，您可以在“设置-消息提醒-接收新消息通知”处进行关闭。
c）日程：您可以访问AstroFlow服务中“日程”菜单或者访问Astro App中“日程”菜单，新增、查看或删除日程。
d）设备和日志信息：您可以访问Astro App中“我的”->“系统设置”->“账号与安全”->“常用设备”中查看历史登录设备信息，“我的”->“系统设置”->“小工具”->“日志分析”中查看操作日志。如需删除，您可以通过下述“如何联系我们”联系我们以寻求帮助。
根据适用的法律法规，就您的设备和日志信息，您可能享有如下权利：
a)访问我们持有的您的个人信息并获得副本的权利；
b)要求我们更新或更正您的个人信息的权利；
c)要求我们删除您的个人信息的权利；
d)反对我们对您的个人信息进行处理的权利；
e)限制我们对您的个人信息进行处理的权利；
f)向政府相关管理机构提起投诉、举报的权利。
请注意该等权利不是绝对的，且可能根据适用的法律受到限制。如果您需要我们协助行使上述请求或权利，请通过下述“如何联系我们”联系我们。
除非适用的法律法规另有要求，否则一般情况下我们将在十五个工作日内响应您的请求。请注意在某些情况下，您的请求将被驳回，比如我们无法验证您的身份，或您提出的要求超出法律赋予您的权利范围。我们将书面告知您请求被驳回的情况以及被驳回的原因。
您可以改变您授权我们继续收集个人信息的范围或撤回您的授权，但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理行为。您可以通过下述“如何联系我们”联系我们以寻求帮助，或通过声明中提供的方式自行操作。
7. 我们如何处理未成年人的个人信息
我们的服务面向成年人。如果没有父母或监护人的同意，未满14周岁的未成年人不得创建自己的用户账号。
对于经父母同意而收集的未满14周岁的未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用或披露此个人信息。
如果华为云发现自己在未事先获得可证实的父母同意的情况下，收集了未满14周岁的未成年人的个人信息，则会设法尽快删除相关个人信息。
8. 本声明如何更新
我们可能会根据我们的服务或个人信息处理的变化不时更新或修改本声明。如果我们更新本声明，我们会以公告、弹窗等形式向您展示变更后的声明。如果我们根据适用的法律法规对本声明做出任何重大更改，我们将通过适当渠道通知您，并重新获取您的同意。
9. 如何联系我们
您可以通过华为云Astro App内的“意见反馈”功能，给我们进行留言，我们会尽快回复。
我们设立了个人信息保护专职部门，您也可以通过访问个人行使权利的申请受理页面（https://www.huaweicloud.com/personal-data-request.html）与其取得联系，我们会尽快回复。
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有广东省深圳市龙岗区人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。
最后更新于2024年6月6日
