法律条文

密码安全中心(DEW)服务声明

密码安全中心(DEW)服务声明

本服务声明(以下简称“本声明”、“本协议”)将为您介绍在使用华为云服务时所享有的权利、履行的义务和责任。请您认真阅读、充分理解各条款内容,特别是免除责任、责任限制等对您的权益有重大影响的条款,该类条款我们已为您以粗体字的形式予以提示。

您理解并同意,您使用本协议中的任何服务即视为您已充分阅读并同意接受本声明中的“通用服务条款”及所使用的服务对应的“专用服务条款”,即本协议即对您将产生法律约束力。如您不同意部分或全部协议条款的,请您停止使用相关服务。

1. 通用服务条款

1.1 缔结主体。本协议由您(或称“用户”)与华为云相关签约主体(或称“华为云”、“我们”)共同缔结,具体华为云签约主体以您账号中心显示的签约主体为准,一经生效将会在您与我们之间具有法律效力。如您代表一家公司或其他法律主体进行注册或以其他华为云允许的方式实际使用本服务,则您声明和保证,您有权使该公司或该法律主体受本协议的约束。

1.2 单独协议。 如果您通过线下订阅本服务、或通过我们的合作伙伴采购本服务,或购买集成本服务的合作伙伴产品,您可能与我们或我们的合作伙伴之间签署单独协议。您承认并同意,如果您被授权或以其他方式访问和使用本服务的,则您将仍受本条所提及的单独协议的约束

1.3 协议变更。本协议会不定时进行更新,对于本协议的任何重大变更,我们会通过在我们的网站发布通知或其他方式通知您。或者您也可以随时点击访问服务官网,阅读最新版的服务协议。如您不同意最新版服务协议的内容,请您停止使用本服务,如您继续使用,即表示您已了解且同意最新版的服务声明。

1.4 您的内容

1.4.1 “您的内容”的定义以及相关规定依照《华为云用户协议》,您可以点击以下链接查阅:https://www.huaweicloud.com/declaration/sa_cua_computing.html

1.4.2 就您的内容,除法律法规要求或者您使用本服务的需要外,华为云仅根据您的授权和指示,以及我们与您的协议受托处理您的此类数据。

1.4.3 您有权对您的内容进行上传、删除、更改等操作。就数据的删除、更改等操作,您应谨慎操作并自行承担因此操作而产生的后果。

1.4.4您应根据自身需求自行对数据进行备份,华为云仅依据相关法律法规要求或约定提供数据备份服务。

     

2.0 密码安全中心服务条款

2.1 服务内容

华为云密码安全中心(Data Encryption Workshop, DEW)是一个综合的云上数据加密服务。它提供密钥管理(KMS)、凭据管理(CSMS)、密钥对管理(KPS)、专属加密(DHSM)、云平台密码系统服务(CPCS)等微服务,安全可靠地为您解决数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块(Hardware Security Module,HSM) 保护,并与多个华为云服务集成。您也可以借此服务开发自己的加密应用。

上述功能服务可能根据用户需求的变化,随着因服务版本不同、或服务提供方的单方判断而被优化或修改,或因定期、不定期的维护而暂缓提供。

建议您仔细阅读华为云官网“产品帮助文档”,华为云将依照该文档约定的范围向您提供服务。

2.2 对您的个人信息收集与处理

对于整个服务过程,您理解并同意华为云有权依据《隐私政策声明》https://www.huaweicloud.com/declaration/sa_prp.html 对可能涉及的您的个人数据进行收集、使用、处理等,华为云承诺将按照《隐私政策声明》的规定尊重并保护您的隐私。

2.3 对您的内容数据处理

2.3.1 对您的内容数据包含的个人信息的处理

您理解并同意,双方都将遵照《数据处理附则》https://www.huaweicloud.com/declaration/sa-dpa.html  处理您的内容中可能包含的个人信息。华为云承诺将遵照《数据处理附则》处理您的内容中可能包含的个人信息。

2.3.2 对您的内容数据包含的重要/核心数据的处理

您理解并同意,您和/或您的最终用户以任何格式在使用服务过程中,若涉及中国《数据安全法》中的重要数据或核心数据,请您务必详细了解并知悉服务所提供的功能特性以及可能存在的数据委托处理和数据跨境传输的场景,并请严格遵从中国数据安全法及相关的监管要求,主动履行相关的责任和义务,完成包括且不限于诸如申报(重要数据目录申报、跨境申报等)、上报(安全事件、安全风险等)、备案、协议签署等相关事宜。若您在落实监管要求的过程中,需要服务提供协助,华为云将在接到您的正式书面通知后,尽商业最大努力在合法合理的前提下给您提供支撑。

2.4 免责声明

您理解并同意,华为云密码安全中心的密钥对管理服务需要对您的弹性云服务器系统盘中存储公钥的文件进行访问,以执行公钥配置相关的操作。您使用本服务即表明您完全理解并同意本声明的全部内容,否则请停止相关操作。

2.4.1 您同意并授权华为云在您使用密钥对管理服务期间访问您要配置的弹性云服务器系统盘中存储公钥的文件,并执行相关配置操作。

2.4.2 您可以自行决定是否托管私钥,托管后密钥对管理服务的执行时间将会大大减少,您勾选并托管您的私钥即视为您同意并授权华为云密钥对管理服务使用您提供的私钥已实现本协议2.1条约定的功能。

2.4.3 华为云承诺将致力于不断提升密钥对管理服务的服务质量及服务水平,但您理解并同意,华为云无法保证密钥对管理服务毫无瑕疵,亦不能承诺密钥对管理服务无失败风险,上述情形的出现不应视为华为云违约。

2.4.4 私钥托管:申请证书时,若您选择由华为云生成证书签名请求文件CSR,则华为云将配套为您生成私钥,私钥的生成采用满足国际标准的安全加密算法,私钥的安全存储依赖华为云硬件密码机能力,以确保您的私钥在云上安全托管。证书签发后,若您 需要将证书及私钥下载至本地,请妥善保管私钥,若致使证书私钥丢失或泄露所引起的一切损失或后果,华为云对此不承担责任。

 

最后更新于2025年09月25日