烟火云隐私政策

修订时间：2026年9月27日
生效时间：以本公告发布之日为准
运营主体：江西省元素序列信息技术有限公司（以下简称“烟火云”“我们”或“本公司”）
适用网站：yanhuoidc.com、www.yanhuoidc.com 及相关控制台、客户端、工单与客服系统

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《烟火云隐私政策》（以下简称“本政策”）旨在向您说明：我们如何收集、使用、存储、共享、转让、公开披露与保护您的个人信息，以及您如何行使相关权利。

请您在使用我们的产品或服务前，仔细阅读并了解本政策。您开始使用、继续使用或勾选同意，即表示您已理解并同意我们按照本政策处理您的个人信息。如您不同意，请停止使用相关服务。

联系邮箱：service@yanhuoidc.com（亦可通过官网工单、客服热线联系，以官网公示为准）。

一、定义与适用范围

1.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2 敏感个人信息：一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等（以届时有效的法律法规认定为准）。

1.3 本政策适用于您通过烟火云网站、控制台、API、工单、客服等渠道使用我们服务时，我们处理您个人信息的活动。如某款产品另有单独的隐私条款，则该产品同时适用该条款；不一致时以专门条款为准。

1.4 本政策不适用于第三方服务（如您自行接入的统计、支付跳转页、大厂对象存储控制台等）自行收集信息的行为；该等服务由第三方隐私政策约束。您在服务器上存储的最终用户数据，原则上由您作为业务运营者负责，不适用本政策项下“我们作为个人信息处理者对您本人”的全部规则，但法律法规另有规定或我们接受您书面委托的除外。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现产品功能之目的收集信息。若我们要将信息用于本政策未载明的其他目的，会事先征求您的同意（法律法规另有规定除外）。

2.1 账户注册与登录

为创建账户并实现登录，我们可能收集：手机号码、电子邮箱、登录密码（加密存储）、验证码、用户名/昵称。若您使用第三方账号授权登录（如有），我们可能获取您授权的第三方账号标识与基础资料。

2.2 实名认证与合规核验

根据《网络安全法》《反电信网络诈骗法》及云服务实名制等要求，我们可能收集：姓名、证件类型与号码、证件影像或刷脸核验结果、企业名称、统一社会信用代码、法定代表人信息、营业执照等。上述信息多属于敏感个人信息或强监管信息，我们仅在实现实名、反诈、涉诈关停配合等目的下处理，并采取严格保护措施。

2.3 订购、交付与交易

为完成下单、开通、续费、升降配、退款与对账，我们可能收集：订单信息、产品配置、IP 与实例标识、支付渠道交易单号、金额、发票抬头与税号、收件邮箱、收货地址（如需邮寄）、优惠与活动参与记录。

2.4 客户服务与工单

当您联系客服或提交工单时，我们可能收集：联系方式、沟通记录、问题描述、截图/日志附件、远程协助所需的临时授权信息。我们将用于问题排查、服务质量改进与投诉处理。

2.5 日志、设备与安全风控

为保障账户与平台安全、预防欺诈与攻击，我们可能自动收集：登录 IP、访问时间、浏览器类型、操作系统、设备标识、操作日志、接口调用记录、异常行为特征。我们可能基于上述信息采取验证码、二次验证、限制登录地、冻结异常操作等措施。

2.6 营销与服务通知（可选）

在获得您同意或您主动订阅的前提下，我们可能向您发送产品动态、优惠信息；您可按短信/邮件中的指引退订。与服务状态、安全、账单、工单进度相关的必要通知，属于履行合同所必需，可能无法完全退订。

2.7 异地备份相关（仅当您订购时）

若您加购异地备份服务，我们可能处理：套餐与开通记录、对象存储厂商/地域/Bucket 标识、密钥或授权凭证的生成与重置记录、备份任务状态摘要、失败告警所用的手机号/邮箱。您通过工具上传至阿里云 OSS、腾讯云 COS 等的备份文件内容属于您的业务数据，我们不会擅自查阅、出售或用于与备份服务无关的目的；为排障确需协助时，将在您授权或法律法规允许范围内进行。

2.8 征得同意的例外

根据相关法律法规，在下列情形中，我们处理您的个人信息无需征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等在合理范围内处理；在合理范围内处理您自行公开或其他已合法公开的个人信息；法律法规规定的其他情形。

三、我们如何使用 Cookie 和同类技术

3.1 我们可能使用 Cookie、LocalStorage、像素标签等技术，用于保持登录状态、记住偏好、安全防护与访问统计。

3.2 您可在浏览器中清除或拒绝 Cookie；拒绝后可能无法使用依赖登录态的控制台功能。

3.3 我们不会将 Cookie 用于本政策以外的目的；第三方嵌入内容可能使用其自身 Cookie，受其政策约束。

四、我们如何委托处理、共享、转让、公开披露个人信息

4.1 委托处理

为向您提供服务，我们可能委托以下类型的受托方处理必要信息，并与其签署保密与数据处理约定，要求其不得用于委托目的之外：

支付机构：完成收款、退款与对账；
短信/邮件服务商：发送验证码与通知；
实名/核验服务商：完成实名或活体核验；
机房、带宽、高防、CDN、SSL 证书等基础设施与上游供应商：完成资源开通与运行；
对象存储厂商（如阿里云、腾讯云）：开通异地备份空间与权限；
工单、客服、监控与安全服务工具提供方。

4.2 共享

我们不会向无关第三方出售您的个人信息。仅在以下情形共享：获得您的明确同意；为完成交易或服务所必需的共享（最小必要）；与关联公司在必要范围内共享且受本政策约束；根据法律法规或有权机关的强制要求。

4.3 转让

如因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方名称或姓名和联系方式，并要求接收方继续受本政策约束；接收方变更处理目的、方式的，应重新征得您的同意（法律另有规定除外）。

4.4 公开披露

我们原则上不公开披露您的个人信息。如必须公开，将告知目的、类型，并征得单独同意（法律另有规定除外）。

五、我们如何存储和保护个人信息

5.1 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在境内。如因业务需要向境外提供，将依法履行安全评估、标准合同或认证等义务，并征得您的单独同意（法律另有规定除外）。

5.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息；法律法规另有规定（如交易记录、实名信息、日志留存要求）的，依照其规定。到期后我们将删除或匿名化处理。

5.3 安全措施：我们采用加密传输、访问控制、权限分级、操作审计、安全加固、备份与容灾、员工保密协议等合理可行的技术与管理措施。但请理解：任何安全措施都无法做到绝对安全。

5.4 安全事件：如发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并上报监管部门（如需）。

5.5 与业务数据的关系：您在云服务器本地硬盘或自行管理的系统中存储的业务数据，适用《服务条款》《数据存储与备份说明》；请您自行做好权限与备份管理。

六、您如何管理您的个人信息

在符合法律法规的前提下，您对自己的个人信息享有以下权利：

查阅、复制：您可在控制台查看账户与订单等信息，或通过工单申请查阅、复制；
更正、补充：发现信息有误的，可自行修改或通过工单申请更正；
删除：在法定情形下，您可请求删除个人信息；
改变或撤回授权同意：您可关闭部分非必要权限或退订营销通知；撤回不影响撤回前基于同意已进行的处理；
注销账户：您可通过工单申请注销。注销前请结清费用、自行备份业务数据并确认无未了结纠纷。注销后我们将停止为您提供服务，并根据法律要求删除或匿名化您的个人信息（依法需保留的除外）；
响应解释：您有权要求我们解释个人信息处理规则。

为保障安全，我们可能先验证您的身份，再在法定期限内答复。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能予以拒绝并说明理由。