数据处理透明可视

华为云坚持“数据中立”原则，秉承“数据为客户所有、为客户所用、为客户创造价值”的理念，绝不在未授权的情况下访问您的数据，在您明确授权访问时，确保数据访问活动的透明可视。

华为云服务

数据中心安全

华为云将基础设施安全视为构筑多维全栈的云安全防护体系的核心组成部分。为了让您可以更放心地上云，华为云在数据中心机房建设和管理过程中，充分考虑机房选址、访问控制、监控措施以及数据中心业务连续性等，以保障华为云基础设施的安全性和可靠性。

了解详情

数据存储位置

华为云以区域（Region）为单位向您提供服务。区域即您的数据的存储位置，华为云绝不会在未经您授权的情况下，跨区域移动您的数据。您在使用云服务时，建议根据就近接入原则并遵从不同地域的法律法规要求选择区域，确保您的数据存储在目标位置。对于区域服务，您可以在购买服务初期按需选择区域，服务部署位置及数据留存地可以通过华为云门户进行变更。

数据传输

华为云通过虚拟专用网络（VPN）建立符合行业标准的安全加密通信隧道，为您提供端到端的数据传输机密性保障。华为云服务提供 REST 和 Highway 方式进行数据传输，且支持使用传输层安全协议较新版本进行加密，还支持基于 X.509 证书的目标网站身份认证。针对应用层、传输层和物理层的不同加密场景，您可以选择云证书管理服务（CCM）、云专线服务（DC）、数据快递服务（DES）等多种传输加密解决方案。

客户响应

合同承诺

华为云在相关的合同、协议中明确了对您的数据保护的责任和义务，华为云负责基础设施及云服务自身的适当安全性，制定并实施适当的安全策略和措施，以帮助您防止数据泄露、损坏或任何未经授权的非法访问。

账户数据请求响应

华为云在收到您关于数据访问、更正、删除或数据携带的请求时，将在法定时限内进行处理，并提供明确的反馈。

了解详情

内容数据请求响应

在某些特殊场景下，您需要向华为云申请支持服务，而华为云可能需要访问您的云上环境才能帮助您解决问题。为了避免非授权人员对您云上数据的访问，您可以通过“支持与服务”功能，创建工单向华为云运维工程师请求提供故障响应。

了解详情

合同承诺

账户数据请求响应

华为云在收到您关于数据访问、更正、删除或数据携带的请求时，将在法定时限内进行处理，并提供明确的反馈。

了解详情

内容数据请求响应

了解详情

客户响应

法律法规要求

华为云遵从适用国家、区域的数据安全相关法律法规，并且积极参与国内外数据安全安全相关标准的制定，以确保华为云的数据处理活动合规且符合行业优秀实践。

司法协助处理

华为云不会主动向执法机构披露您的数据，除非获得您的授权或需要遵从相关的法律法规要求。当华为云收到执法机构对您数据的执法请求时，华为云将建议执法机构直接向您获取数据。若由于司法相关原因需要从华为云获取数据，那么华为云将对所有请求及其合法性进行确认，确保所有请求都符合适用的法律法规和司法程序，并且在第一时间通知您，除非执法机构禁止华为云这么做。

法律法规要求

司法协助处理

合作伙伴要求

华为云建立了一套完善的供应商管理机制，在与供应商合作前华为云将对其进行尽职调查并且会对供应商是否持有相应经营许可和相关资质进行全方位的考察。在合作时华为云将与供应商签署保密协议，供应商与其员工签署保密协议，并在合同中规定其信息安全责任。规定中明确供应商的信息安全职责及在离岸外包服务场地涉及物理安全、网络安全、应用安全、终端安全等方面的信息安全要求。华为云在与外包供应商签署合作合同时，会将此规定作为合同基本条款的附加条款要求供应商遵照执行，并明确供应商违反本规定的处罚措施。

华为云定期邀请第三方独立机构，评估华为云对SOC、PCI-DSS等国际/行业标准的遵从情况，以验证华为云的安全控制能力，包括华为云如何有效保护客户云上数据免受未经授权的访问等等。通过华为云所获得的网络安全与隐私保护认证证书和审计报告，您可以深入了解华为云对云上数据安全保护所做出的努力，以及华为云为保障您云上数据所具备的完善的数据安全保护能力。