数据保护常见问题

华为云在向您提供服务的过程中，通常会处理您的以下两类数据：

• 个人数据：个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。华为云在您与华为云的互动过程中出于必要的目的收集您的个人数据，例如为向您提供服务。华为云会在如下场景收集您的个人数据：在您使用用户账号时收集您的用户名、手机号码、邮箱地址和账号信息；在您使用地址管理服务时收集您的收件人姓名、详细地址、邮政编码、手机号码。更多场景请查看隐私政策声明。

对于您的个人数据，华为云将依照适用法律及隐私政策声明予以尊重和保护，在处理过程中，遵循数据最小化原则收集、存储和使用您的个人数据，并通过全面的数据保护措施确保您的个人数据安全。

• 内容数据：内容数据是指您使用华为云服务过程中存储或处理的内容，包括但不限于数据、文件、软件、图像、音频、视频等类型的数据。对于您的内容数据，您拥有其控制权，同时您也需要对内容数据的真实性、准确性、合法性和安全性负责，华为云提供丰富的服务，供您自主选择，助您提升安全防护水平，减少数据安全风险。

华为云布局全球多个地理区域和可用区，提供高速稳定的全球云联接网络、贴近您的本地化服务。您可以根据需求自主选择华为云的区域购买服务并进行业务部署。您选择的区域即是内容数据的存储位置，华为云未经您的授权不会跨区域移动您的内容数据。例如，若您位于北京周边城市，想要确保内容数据只存储在北京区域，那么您就可以就近选择北京一、北京二或北京四站点购买服务部署业务。

有关华为云地理区域和可用区的更多信息，您可以在华为云官网查看华为云全球基础设施的分布。

对于内容数据：您可以自行决定内容数据存储的区域。除非适用法律要求或您明确授权同意，否则华为云不会将您的内容数据转移到其他区域。您若有将内容数据进行跨境转移的需求，且需华为云协助时，可联系和授权华为云，在遵守适用法律要求的前提下，华为云对您内容数据的转移会提供必要协助。

对于中国内地的用户，您的个人数据将被存储于中国内地的服务器。

我们作为云基础设施和服务提供者，深刻理解您对数据安全的关注。我们始终遵从适用区域关于数据安全的法律法规要求，未经您的同意，我们不会访问或者使用您非公开的内容数据。

华为云基于责任共担模型，在遵从法规和监管要求、《华为云用户协议》“您的内容”和“您的安全”规定之义务的前提下，借鉴国际及行业数据安全标准，参考行业优秀实践的基础上，从组织职责、政策要求、流程指导、技术工具、度量验证五方面建立并运行了一套完善、可信、可持续的数据安全治理体系，我们会采取适当的管理、物理和技术措施保障云基础设施及云服务自身具备适当的安全性，为您云环境中的内容数据提供系统有效的基础安全合规防护能力。

但同样需要您理解，对于您云上的内容数据，我们只是受托方，您对其拥有控制权。云上数据安全防护体系的构建不仅依托于云服务提供商的安全能力，同时也需要您在云环境中采取相应的措施增强内容数据的安全保护能力。您应对您的内容数据的合法性、安全性、准确性、完整性和可靠性负责，包括但不限于制定并实施适当的安全制度（如用户管理、访问控制等）、部署适当的云安全服务、实施适当的安全配置、及时安装漏洞补丁等。您应负责获得并持续保有任何与您的内容相关的通知、同意或授权。除非法律另有明确规定，否则我们不承担任何与您的内容有关的义务和责任。

另外，您可以在安全服务页面找到帮助您管理数据安全的云安全服务或云服务中的安全特性，如数据安全中心（DSC）、数据加密服务 （DEW）、数据库安全服务（DBSS）、云堡垒机（CBH）和云证书管理服务（CCM）等。在协助您实现安全合规方面，华为云提供了如管理检测与响应MDR、等保安全解决方案等服务。

华为云在互联网传输数据时，采用虚拟专用网络（VPN）和应用层 TLS 与证书管理方式等安全通道或安全协议确保数据在传输中的安全。

除了保障您云上内容数据传输过程中的安全，华为云也致力于为您提供高性能、高可靠、低延迟的网络传输服务。华为云数据中心通过不同运营商专线，分别接入不同接入点，实现多链路多接入点互备。当您的业务通过单一运营商专线无法成功访问资源时，多链路容灾技术则自动将流量切换至其他运营商专线，从而实现故障转移，保障访问的高可靠性。

当您删除华为云服务存储的内容数据时，一般情况下，华为云服务会立即删除数据，但部分提供回收站或误删除保护能力的服务，在执行删除操作时会留有一定期限，具体时长可以参考华为云官网相关服务的“用户指南"。可以通过华为云官网搜索“回收站”、“数据销毁”等关键词查看不同服务的删除留存期限。

我们在官网上发布了“宽限期保留期”的说明。保留期到期后，包年/包月资源仍未续订或按需资源仍未充值缴清欠款，存储在该资源中的数据将被删除，包年/包月资源将被释放，按需资源将被删除。详细链接如下：https://support.huaweicloud.com/usermanual-period/zh-cn_topic_0086671074.html

您注销账号时，需要先执行关闭账号操作，账号关闭后，会进入关闭保留期，保存在华为云中的数据将会被删除并将无法恢复，部分设置有留存期限的服务会在服务的“用户指南”里明确说明。在关闭后保留期内，可以登录华为云查看华为云账号信息和费用信息。关闭后保留期结束之后，账号将被自动注销，无法再重新打开已关闭的账号。详细可以参考：https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0149890045.html

我们在中国建设了数据销毁工厂，存储介质生命周期结束时，会对其进行有效的消磁、物理销毁，确保数据销毁安全。