联系我们登录免费试用

Zilliz Cloud个人信息保护政策


生效日期：2023年6月30日

版本编号：V1.0

1.引言

上海赜睿信息科技有限公司（注册地址：上海市杨浦区隆昌路588_1号26楼2606-7室（“公司”或“我们”）是一家提供向量数据库的服务商。我们致力于简化 AI 数据管理基础设施，通过向量数据库赋能更多企业。

在提供服务的过程中，我们将会按照本政策收集、使用、披露和保护用户的个人信息，并保障用户行使作为个人信息主体而享有的权利。

2.本政策的适用范围

2.1本政策适用于用户在使用产品和服务时公司收集和使用用户个人信息的活动。用户浏览公司网站以及与公司联系和沟通过程中的个人信息收集活动，适用公司的《个人信息保护政策》。

2.2用户是指注册账号的企业用户（包括企业账号下有权使用的个人）和个人用户。

2.3企业用户。企业用户是决定用户数据处理目的和处理方式的主体，公司根据与企业用户签署的协议并按照企业用户的要求和指示受托处理用户数据（包括其中包含的个人信息）。

2.4企业用户的员工和授权人士。企业用户的员工和授权人士使用产品和服务时，企业用户可能会收集员工和授权人士使用产品和服务的信息，例如账户使用情况、操作行为和日志等，该行为适用企业用户的个人信息保护政策。如企业用户的员工和授权人士希望了解企业用户如何收集信息或是行使信息主体享有的权利，应联系企业用户。

3.我们如何收集和使用用户的个人信息

3.1个人信息定义

个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱地址、行踪信息等，但是不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

3.2我们收集和使用的信息

我们将会按照本政策所载的范围、方式和目的收集和使用用户的个人信息。

我们会通过产品和服务收集用户的以下个人信息：公司名称、姓名、手机、企业邮箱、职位、公司规模、国家/区域、云厂商、向量维度、数据规模、需求描述、问题类型、注册用途、Zilliz的账号和密码。其中公司名称和姓名属于必要的个人信息类别；手机、公司名称、企业邮箱、职位、公司规模、国家/区域、云厂商、向量维度、数据规模、需求描述、问题类型、注册用途、Zilliz的账号和密码为用户可选择提供的个人信息类别。

我们在收集用户的敏感个人信息前，将会取得用户的同意。

我们使用用户的个人信息用于提供基本功能服务、提供扩展功能服务和实现其他使用目的。

3.2.1基本功能服务

为提供以下基本功能服务，我们可能使用公司名称、姓名、国家/区域、手机号码、邮箱、Zilliz的账号和密码：

序号基本功能服务具体描述
1.提供产品和服务我们需要使用用户信息以提供Zilliz Cloud向量数据库产品和服务，包括下载、更新和修复产品，注册账户，创建账户资料，进行账户管理等。
2.提供客户支持服务就与产品和服务相关的问题、故障或其他事宜，用户可以联系我们请求支持。我们可能需要用户信息以验证用户身份和联系用户。在某些情况下，用户可能需要向我们发送相关文件、日志或其他信息，以便我们协助处理支持请求。

3.2.2扩展功能服务

为提供以下扩展功能服务，我们可能使用公司名称、姓名、国家/区域、手机号码、邮箱、Zilliz的账号和密码、注册用途、数据规模：

序号扩展功能服务具体描述
1.优化产品和服务我们可能会使用产品和服务使用数据、性能数据和系统数据来分析产品和服务的使用情况，用于新特性和功能的测试和开发，改善我们产品和服务。
2.宣传和推广我们可能会使用用户信息向我们的用户宣传和推广我们的其他产品和服务。
3.调研问卷我们在用户注册时将询问用户注册账号的用途和数据规模，以了解用户的需求。

如果用户不同意我们向用户提供扩展功能服务，或者不向我们提供扩展功能服务所需的个人信息，我们不会向用户提供相应的扩展功能服务，但用户仍可正常使用我们的基本功能服务。

3.2.3其他使用目的

为实现以下使用目的，我们可能使用公司名称、姓名、国家/区域、手机号码、邮箱、Zilliz的账号和密码、注册用途、数据规模：

序号使用目的具体描述
1.维护IT基础设施与产品和服务的安全我们需要使用用户信息以维护IT基础设施与产品和服务的安全，包括用于安全监控、安全事件管理、产品的性能和稳定性管理、容灾备份、监控、预防和检测欺诈行为、监控和验证身份或访问权限等。
2.确认用户遵守合同义务我们可能会使用用户信息来确认用户遵守与产品和服务相关的合同义务。
3.遵守法律义务我们可能使用相应的用户信息以遵守适用的法律法规下的义务，包括网络信息内容管理和配合司法和执法机构要求等义务。

3.3收集、使用用户个人信息的法律基础

我们将按照以下法律基础收集、使用用户的个人信息：

3.3.1取得用户同意；

3.3.2为订立、履行用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

3.3.3为履行法定职责或者法定义务所必需；

3.3.4为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

3.3.5为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用用户的个人信息；

3.3.6依照适用的法律规定，在合理的范围内处理用户自行公开或者其他已经合法公开的个人信息；

3.3.7法律、行政法规规定的其他情形。

4.我们如何使用Cookies和类似的工具和插件

我们向用户提供产品和服务，可能会使用类似的工具和插件，可能会收集和处理用户的个人信息。

4.1我们的产品和服务使用了以下第三方工具和插件

序号名称第三方服务提供商收集和处理的个人信息类型和目的服务提供商名称、联系方式和个人信息保护政策链接
1.阿里云一键登录设备标识信息（BSSID/设备序列号/IMEI/MAC地址/SSID/IMSI）、手机号码：用户每次选择一键登录时使用。名称：阿里云联系方式：400-80-13260
个人信息保护政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.28055625.J_9220772140.22.5421154aUxuQQQ
2.微信支付姓名、身份证号码或其他合法身份证明文件号码、银行卡类型及卡号、有效期及银行预留手机号。名称：微信支付联系方式：95017、0755-86013860
个人信息保护政策：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html
3.支付宝支付手机号码、电子邮箱、姓名、国籍、性别、职业、住址、联系方式、有效身份证件的种类、号码和有效期限、Ⅰ类银行账户或信用卡信息及银行预留手机号。名称：支付宝联系方式：95188
个人信息保护政策：https://help.alipay.com/lab/help_detail.htm?help_id=201602689089

​ 本政策第4.1条所列表格中的个人信息为第三方服务提供商直接从用户处收集，公司不会从用户处收集该等信息。公司为提供产品和服务的目的，将会从第三方获取登录状态和交易状态的有关信息。

5.我们如何共享、披露和转移用户的个人信息

5.1共享

我们仅会在征得用户的同意或者具备法律依据时共享用户的个人信息。

5.1.1服务提供商。公司将会与公司的服务提供商共享用户的个人信息，以确保向用户提供产品和服务。公司的服务提供商包括云服务提供商、分析服务供应商、身份核实服务商等。公司要求公司的服务提供商仅能根据相关服务协议的目的使用用户的个人信息。

5.1.2第三方支付公司。在用户购买产品和服务时，公司可能需要使用第三方支付公司的服务完成支付，在这一过程中，公司可能需要将用户的信息提供给第三方支付公司。此外，第三方支付公司在完成处理用户的支付指令后，也会将交易结果同步公司，以便于核实付款状态后及时向用户提供产品和服务。

5.1.3专业服务机构。我们可能会将用户的信息提供给专业服务机构，包括保险公司、审计机构、律师事务所等，以确保专业服务机构为公司提供所需服务。

5.1.4第三方服务集成。公司提供的产品和服务可能允许用户调用或集成第三方服务，例如允许用户使用第三方平台的账户进行登录，在这一过程中关于用户的个人信息收集和使用行为将适用第三方平台的个人信息保护政策，请用户阅读并了解第三方平台的个人信息保护政策的内容。

5.2披露

如符合以下情形，我们可能需要向政府部门、行政和司法机构或其他实体和人士披露用户的信息：

5.2.1披露信息是为了遵守法律要求；

5.2.2履行《Zilliz Cloud 服务条款》和本政策项下的权利义务；

5.2.3保护公司的安全、财产和权益；

5.2.4保护用户的安全、财产和权益；

5.2.5预防、调查或阻止违法活动；或

5.2.6其他具备法律基础披露个人信息的情形。

5.3转移

如果因为合并、分立、解散、被宣告破产等原因需要转移用户的个人信息的，我们将会向用户告知接收方的名称或者姓名和联系方式。接收方应当继续履行作为个人信息处理者的义务。

6.保存期限

6.1我们根据《Zilliz Cloud 服务条款》、本政策所载目的之必要和适用的法律要求，保存用户的个人信息内容如下：

序号收集的个人信息类型
1.公司名称
2.姓名
3.手机号码
4.企业邮箱
5.Zilliz的账号和密码
6.注册用途
7.职位
8.公司规模
9.数据规模
10.云厂商
11.向量维度
12.需求描述
13.国家/区域
14.问题类型

6.2在保存期限届满后，我们将会删除或对用户的个人信息进行匿名化处理。如删除用户的个人信息从技术上难以实现的，我们仅会存储和采取必要的安全保护措施，不会对用户的个人信息作进一步处理或用于其他目的。

6.3匿名化后的个人信息无法再用于识别用户的身份，我们可将匿名化后的个人信息用于研发、分析和改善产品和服务等目的。

7.安全保护措施

我们会采取适当的技术措施和管理措施保护用户的个人信息，防止用户的个人信息遭到未经授权的访问、泄露、篡改或丢失。

8.个人信息出境

公司依据本政策收集的用户的个人信息存储在中国境内。如出于业务需求，需要将用户的个人信息传输至中国境外，公司会在具体场景下明确告知用户境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及用户向境外接收方行使权利的方式和程序等事项，并取得用户的单独同意。公司会根据《个人信息保护法》《数据出境安全评估办法》《个人信息出境标准合同办法》等法律规定，履行相应程序。

9.个人信息安全事件处置

如发生用户的个人信息遭到未经授权的访问、泄露、篡改或丢失（“个人信息安全事件”），我们将立即采取补救措施，以降低和避免个人信息安全事件造成的危害。我们采取措施能够有效避免个人信息安全事件造成危害的，可以不通知用户。

如果按照法律规定需要通知履行个人信息保护职责的部门和用户的，我们会及时通知相关方。

10.用户作为个人信息主体的权利

用户对于用户的个人信息处理享有以下权利：

10.1查阅个人信息

用户有权向我们查阅、复制用户的个人信息。

10.2更正个人信息

用户发现用户的个人信息不准确或者不完整的，有权请求我们更正、补充。

10.3删除个人信息

在以下情形中，用户有权请求我们删除用户的个人信息：

10.3.1处理目的已实现、无法实现或者为实现处理目的不再必要；

10.3.2我们停止提供产品或者服务，或者保存期限已届满；

10.3.3用户撤回同意；

10.3.4我们违反法律、行政法规或者违反约定处理个人信息；

10.3.5法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

10.4注销账户

用户可以通过本政策载明的方式与我们联系，提交账号注销申请，并根据适用法律的要求删除用户的个人信息，或使其匿名化处理。

为处理用户的注销申请，我们需要核实以下条件已全部满足：

10.4.1我们已经完全履行《Zilliz Cloud 服务条款》的义务，以及

10.4.2用户已经完全履行《Zilliz Cloud 服务条款》的义务。

10.5对个人信息处理规则进行解释说明

用户有权要求我们对个人信息处理规则进行解释说明。

10.6撤回同意

对于基于同意处理的用户的个人信息，用户有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。此外，撤回同意而致使我们无法继续处理用户的个人信息的结果由用户自行承担。

10.7如何行使上述权利

联系方式邮箱：security@zilliz.com
收件地址：上海市杨浦区荆州路168号安联大厦1601

我们一般会在十五个工作日内响应用户的权利请求。如果涉及的情况复杂而需要更长时间处理，我们也将及时告知。

如果行使上述权利的要求不能实现时，我们将说明理由。

11.未成年人个人信息保护

我们提供的产品和服务不面向未成年人。

如果父母或法定监护人发现未成年人在未获得其同意的情况下向我们提供了个人信息，请通过本政策所述联系方式联系我们，我们将会删除此类信息。

12.第三方产品和服务

我们在提供产品和服务时，可能会使用第三方产品和服务。使用第三方产品和服务时，服务条款和个人信息的收集和处理适用第三方服务提供者的协议和个人信息保护政策。

13.修订

根据法律法规的要求和我们提供产品和服务的需要，我们会不定期对本政策进行修订。我们将会及时发布修订后的政策版本。

14.联系与反馈

14.1如果用户有任何问题或建议，可通过以下方式与我们联系：

联系方式邮箱：security@zilliz.com
收件地址：上海市杨浦区荆州路168号安联大厦1601

我们一般会在十五个工作日内回复相关问题。如果涉及的问题和情况复杂而需要更长时间处理，我们也将及时告知。

14.2如果用户对我们的回复不满意，可以通过前述方式向我们投诉，我们将在十五个工作日内处理并给予答复。如果投诉涉及的事项比较复杂，可能需要更长的时间，我们会及时告知。用户也可以向用户所在地区的相关监管机构投诉，或者联系我们，我们会根据用户的实际情况，提供可能适用的投诉途径。