雪松授权云隐私声明
生效日期：2026 年 7 月 1 日
雪松授权云重视用户隐私和数据安全。本声明说明我们在用户注册、登录、购买、使用雪松授权云 SaaS 平台、API、SDK、文档站、客户自助服务和相关支持服务过程中，如何收集、使用、存储、共享和保护个人信息。
用户勾选同意、注册账号、登录平台、提交信息或继续使用服务，即表示已阅读并理解本声明。若用户代表企业或组织使用服务，应确保已获得相关个人信息主体的合法授权。
一、我们收集的信息
为提供平台服务，我们可能收集以下信息：
- 账号注册信息：手机号、短信验证码校验结果、密码加密摘要、账号类型、租户信息、企业名称、成员关系、角色权限等。
- 个人资料信息：姓名、昵称、邮箱、头像、语言偏好、时区、备注、联系信息等由用户主动填写的信息。
- 认证与安全信息：登录时间、登录 IP、设备标识、浏览器信息、操作系统、登录失败记录、验证码发送记录、权限变更记录、API 调用日志等。
- 交易与订单信息：产品套餐、购买数量、订单状态、支付流水号、支付渠道、发票抬头、开票信息、退款记录、续费记录等。
- 授权业务信息：软件产品、授权码、许可证、设备指纹、设备名称、激活记录、心跳记录、解绑记录、授权状态、有效期、功能配置、使用限制等。
- 客户支持信息：用户通过工单、邮件、电话、即时通讯、问卷或其他渠道提交的问题描述、截图、日志、联系方式和沟通记录。
- 文档站与访问数据：访问页面、来源页面、访问时间、搜索关键词、Cookie 或类似技术产生的基础统计信息。
我们不会主动要求用户提交与软件授权服务无关的敏感个人信息。用户不应在备注、工单、截图、日志或自定义字段中提交身份证件、银行卡、精确定位、医疗健康、生物识别等高敏感信息，除非确有必要并已取得合法授权。
二、我们如何使用信息
我们会在以下目的和范围内使用收集的信息：
- 创建和管理账号、租户、成员、角色和权限。
- 完成登录认证、短信验证、密码找回、账号安全保护和风险控制。
- 提供授权码生成、许可证激活、设备绑定、心跳监控、订单查询、支付状态同步等核心服务。
- 处理购买、续费、退款、开票、售后、工单和商务支持请求。
- 维护平台安全，发现、调查和处置异常登录、接口滥用、恶意注册、攻击、欺诈或其他违规行为。
- 改进产品功能、用户体验、文档质量、服务稳定性和运营效率。
- 履行法律法规、监管要求、司法或行政机关要求，以及处理争议、审计、合规和维权事项。
我们会遵循合法、正当、必要和最小够用原则处理个人信息，不会将个人信息用于与服务目的无关的用途，除非取得用户授权或法律法规另有规定。
三、Cookie 和类似技术
为保障登录状态、偏好设置、访问统计、安全风控和文档站体验，我们可能使用 Cookie、本地存储、日志标识符或类似技术。用户可通过浏览器设置管理或清除 Cookie，但禁用后可能影响登录、搜索、语言偏好或部分功能使用。
四、信息共享、转让与公开披露
我们不会出售用户个人信息。仅在以下情形下，我们可能共享、转让或披露相关信息：
- 已取得用户明确授权。
- 为完成支付、短信、邮件、云服务器、对象存储、日志分析、安全防护、客服工单等必要服务，向可信赖的第三方服务商提供完成服务所需的最少信息。
- 根据法律法规、监管要求、司法机关或行政机关依法提出的要求。
- 为保护用户、我们、关联方或公众的人身财产安全、网络安全、合法权益或公共利益所必需。
- 因合并、分立、收购、资产转让、破产清算或类似交易导致个人信息转移时，我们将要求新的持有方继续受本声明约束。
我们会要求第三方服务商按照合同约定和安全要求处理信息，不得将信息用于其自身无关目的。
五、信息存储与保护
我们会在中华人民共和国境内存储在境内运营过程中收集和产生的个人信息，法律法规允许或用户另行授权的情形除外。如业务需要发生跨境传输，我们将按照适用法律法规履行必要程序。
我们采取合理安全措施保护信息，包括访问控制、权限分级、传输加密、密码加密存储、日志审计、备份、风控监测和安全事件响应等。但用户理解，互联网环境不存在绝对安全。用户也应妥善保护账号、密码、验证码、API 密钥、私钥和终端环境。
六、信息保存期限
我们仅在实现本声明所述目的所必需的期限内保存个人信息。保存期限届满后，我们将根据法律法规要求删除、匿名化或作其他合规处理。
对于账号信息、订单信息、授权记录、日志和交易凭证，我们可能因合同履行、售后支持、审计、争议处理、财税合规、网络安全和法律义务需要，在服务终止后继续保存合理期限。
七、用户权利
在符合法律法规和平台规则的前提下，用户可对个人信息行使以下权利：
- 查询、复制、下载或导出个人信息。
- 更正或补充不准确、不完整的信息。
- 删除不再必要、超范围处理或违法处理的信息。
- 变更授权同意范围或撤回授权。
- 注销账号。
- 获取隐私问题解释、投诉处理或人工支持。
用户可通过平台功能、客服渠道或公示联系方式提出请求。为保护账号安全，我们可能要求用户完成身份验证。对企业租户成员信息或客户业务数据的请求，可能需要由租户管理员或数据控制方先行确认。
八、未成年人保护
雪松授权云主要面向企业、开发者、软件厂商和具备完全民事行为能力的用户。未成年人不应在未取得监护人同意的情况下注册或使用平台服务。如我们发现未经监护人同意收集了未成年人个人信息，将依法尽快删除或作必要处理。
九、用户业务数据中的个人信息
用户可能在平台中录入其客户、员工、成员、终端用户或设备使用人的个人信息。对于这类用户业务数据，用户通常是个人信息处理活动的决定方，应负责取得合法授权、履行告知义务并确定处理目的和范围。我们作为服务提供方，将按照用户指令、合同约定和法律法规要求处理相关数据。
十、声明更新与联系
我们可能根据法律法规、监管要求、产品功能或业务模式变化更新本声明。更新后的声明将在平台或文档站公布，并自公布或通知载明的生效日期起生效。若更新涉及用户重大权益，我们将以合理方式进行提示。
如对个人信息处理有疑问、请求、投诉或建议，可通过平台公示的联系方式、客服渠道或商务联系人与我们联系。