华为CA个人信息保护政策 Print
华为CA个人信息保护政策
版本V1.1
本政策仅适用于芜湖华为云计算技术有限公司Huawei Trust Services（以下简称“华为CA”）提供的数字证书服务以及相关联的延申功能/业务（以下简称“服务”）。
更新日期：2026年9月2日
发布日期：2026年9月2日
关于华为CA：华为CA是具备国家密码管理局电子认证服务使用密码许可和电子政务电子认证服务机构资质的第三方权威电子认证服务机构。公司地址位于安徽省芜湖市鸠江区楚江大道018号江北华为云数据中心，如果您有任何疑问、意见或者建议，可通过以下联系方式与我们联系：
电子邮件：HuaweiCA@huawei.com
客服电话：950808
本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用Cookie及类似技术
四、我们如何共享、委托处理、转移、公开披露您的个人信息
五、我们如何保护您的个人信息
六、个人信息的保留期限
七、您如何访问或控制您的个人信息
八、我们如何处理未成年人的个人信息
九、您的个人信息如何进行转移
十、本政策如何更新
十一、如何联系我们
华为CA深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，华为CA承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。
一、我们如何收集您的个人信息
1. 我们收集哪些您的个人信息
我们根据合法、正当、必要、诚信的原则，收集为实现产品功能或向您提供服务所需要的信息，并将收集信息进行合理利用，我们将尽最大努力确保个人信息处理活动能够保障您的个人信息权益。我们提供的业务功能需要依赖部分信息才得以运行，若您拒绝提供实现其中某场景所需收集的个人信息，则无法使用该业务功能。我们会在以下场景中收集您的必要个人信息，用于完成您本人身份核验，满足法律法规针对电子签名主体真实性的要求。
（1）线上方式：您可使用华为云账号登录华为云，通过云证书管理（CCM）服务页面提供相关信息以办理华为CA数字证书业务： (a) 如果您申请政企职工证书，根据您选择的数字证书类型，需要提供的实名信息可能包括授权经办人信息（包括姓名、身份证号、身份证件正反照、手机号、邮箱）、政企职工单位信息（包括单位名称、统一社会信用代码、单位类型、企业营业执照/机构执照、营业执照/机构执照注册地址所在省、营业执照/机构执照注册地址所在市、法定代表人信息（包括姓名、身份证号、身份证件正反照））、政企职工的个人信息（包括姓名、身份证号、身份证件正反照、手机号、邮箱、收件地址）、您本人签字的授权书和政企职工关系证明文件。(b) 如果您申请企业/机构证书，根据您选择的数字证书类型，需要提供的实名信息可能包括授权经办人信息（包括姓名、身份证号、身份证件正反照、手机号、邮箱）、法定代表人信息（包括姓名、身份证号、身份证件正反照））、您本人签字的授权书、收件信息（收件类型、收件人姓名、手机号、收件地址）。
（2）线下方式：您线下前往华为CA国内受理点办理证书业务。提交信息同“线上方式”。
二、我们如何使用您的个人信息
对于必要的个人信息，我们会用来提供该项业务功能，包括证书申请时的实名认证，以及审核您的个人信息，为您签发数字证书，资料归档我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。
除非业务特殊需要，我们不会收集关于证书业务非必要的个人信息。若要收集您的非必要个人信息或者必要个人信息超出原本的授权范围时，我们会再次征得您的同意。
1.数字证书服务
如您申请政企职工证书或企业/机构证书，在您申请签发、更新、变更、吊销证书服务时，我们会使用您的企业名称、组织机构代码/统一社会信用代码、法定代表人(如需)及/或经办人/政企职工姓名、身份证号码、手机号码等信息。
若您不提供这类信息，我们有权拒绝为您提供数字证书服务。
2. 身份验证
在为您签发数字证书前，我们将根据您的委托，将您的姓名、电话、身份证号码 、身份证件正反照、单位名称、企业统一社会信用代码、企业法人代表姓名和身份证号码提交至国家机关、金融机构和其他企事业单位等有权单位进行身份验证，用于完成您本人身份核验。在确认您或企业/机构身份真实性的基础上，作出数字证书签发决定。
若您不提供这类信息，我们有权拒绝为您提供身份验证及后续证书签发服务。
3. 快递运输
我们将使用您的姓名、联系电话、收件地址信息为您提供证书载体的邮递服务。
若您不提供这些信息，我们有权拒绝为您提供邮递服务。
4. 行使个人信息相关权利
在您行使“七、您如何访问或控制您的个人信息”时，在您行使查阅复制权、调取数字证书相关材料时，我们需核实您的身份，确保为个人信息本人或证书用户本人申请，方可为您办理调取业务，以保障用户数字证书及个人信息的安全。此时您需要提交本人身份证明材料及信息（包括：姓名、身份证号、实名手机号，必要时还会收集身份证件照片及脸部影像等）。
在您提供他人的信息时，您需确保已获得对方合法有效的授权且对方单独同意接受本政策的约束，因为您提供的信息造成他人损害的将由您承担全部责任。如果对方提出相反意见或者我们了解到信息主体不愿受本保护政策约束的，我们将删除相关信息。
收集的个人信息将根据实际情况有所不同，具体以页面提示为准。您提供的上述信息，将在您使用我们服务期间持续授权我们使用。
5. 我们在您使用服务过程中收集的权限信息
(1) 为了解产品适配性、识别账号异常状态，我们可能会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：(a) 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如key和证书序列号、操作系统版本、设备设置、唯一设备标识符的特征信息、您访问客户端页面的记录，您在线时间）。(b) 日志信息：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的访问日期和时间及您访问的网页记录等。
(2) 当您与我们联系时，我们会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
(3) 第三方提供的信息：我们会与第三方合作，作为其软件/服务/产品中的服务提供商为您提供服务。此等情况下，我们可能会从第三方合作伙伴处获得为实现我们服务的核心功能需要您提供的数据及您在第三方处的服务日志信息。我们会将依据与第三方的约定，在符合相关法律和法规规定的前提下，本着审慎的态度使用您的这些个人信息。
6. 例外
根据相关法律法规规定，以下情形中收集、使用您的个人信息无需征得您的授权同意：
(1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
您提供的上述信息，将在您使用我们的产品或服务期间持续授权我们使用。在您撤回同意或停止使用我们的产品/服务时（例：注销账户、撤销证书等），我们将停止收集、使用您的该项信息，并在按法律要求保存法定期间后予以删除。关于保存期限，详见本政策“六、个人信息的保留期限”。
三、我们如何使用Cookie及类似技术
若您通过华为云官网购买和办理证书业务，为确保网站正常运转，我们有时会在计算机或移动设备上存储Cookie。就我们使用Cookie及类似技术，以及它们如何处理您的个人信息的细节，请见华为云Cookie政策。
四、我们如何共享、委托处理、转移、公开披露您的个人信息
（1）共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：
(a) 在获取您明确同意情况下的共享。在向您告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，且获得您的明确同意后，华为CA会向您同意的第三方共享您授权范围内的信息；
(b) 履行您与我们签署的相关协议（含协议及平台规则）及其他法律文书所必需共享的个人信息；
(c) 在法定情形下的共享。根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息；如为了满足相关法律法规的网络实名认证要求，向相关的政府机关或其指定、认可的第三方共享您的个人信息；
(d) 在法律要求或允许的范围内，为了保护您、华为CA、华为CA订户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
(e) 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息；
(f) 您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息；
(g) 我们可能会将您的个人信息向我们的关联方共享，您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。并且，在将信息提供给关联公司前，我们将尽商业上的合理努力评估该关联公司所收集信息的合法性、正当性和必要性。我们会尽力要求关联公司对您的信息采取保护措施。
（2）委托处理
本业务中关于身份核验功能，我们将委托第三方合作机构对您的信息进行处理，信息包含证书申请所需要的如姓名、身份证号、实名手机号、企业证书所需要的企业名称、统一社会信用代码、法定代表人姓名及身份证号等。华为CA会与受托合作方签署协议严格要求他们按照我们的说明、本政策以及其他相关保密协议并采取安全措施来处理您的个人信息。我们将要求我们的合作方无权将我们提供的个人信息用于任何其他用途。
（3）转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
(a) 在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
(b) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
（4）公开披露
我们不会公开披露您的个人信息，但以下情况除外：
(a) 获取您的单独同意后，公开披露您的个人信息；
(b) 基于适用法律法规需要披露的情况，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能披露您的个人信息。例如，当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的，或当它与涉嫌或实际非法活动的调查有关的。
我们仅在适用法律法规允许的范围内并根据本声明披露您的个人信息。
华为CA目前暂不提供跨境服务，我们不会将您的个人信息提供给境外第三方。后期若开设跨境服务，我们将同步刷新此项条款。
五、我们如何保护您的个人信息
我们重视您的个人信息安全。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，包括物理、管理和技术保障措施。例如，我们会使用加密技术确保信息的机密性；我们会使用保护机制防止信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请注意任何安全措施都无法做到无懈可击。特别地，为了保护您的个人信息，我们采取了以下措施：
(a) 设立隐私保护组织，识别和管理个人信息保护风险。
(b) 制定数据安全和个人信息保护政策，包括安全漏洞响应、个人信息泄露管理流程等，以降低个人信息泄露带来的隐私安全风险，指导相关部门依法合规处理个人数据。
(c) 举办安全与隐私保护培训课程、测试和宣传活动，提高员工的个人信息保护意识。
(d) 采取合理和可行的措施，确保收集的个人信息最小化，并与处理这些信息的目的所需的内容相关。
(e) 实施了出入口控制、门禁系统、闭路电视系统等一系列措施来确保数据中心的物理安全，防止未经授权的访问、损坏或干扰华为CA基础设施。
(f) 部署访问控制机制，根据业务需求和人员级别，对人员访问数据进行身份认证并进行分级权限管理，确保只有授权人员才能访问个人数据。
(g) 明确定义和分配网络安全角色和职责，根据风险评估实施职责分离，降低风险，防止数据处理系统被未经授权的人员使用。
(h) 在数据存储和传输过程中，酌情使用推荐的行业标准协议对个人数据进行加密和假名化，以防止数据泄露和未经授权的访问。
(i）对废弃的存储介质进行消磁处理后，再返回仓库，以确保介质在废弃前进行软件覆盖处理，防止数据泄露。在无法做到这一点的情况下（CD、DVD等），将进行物理销毁。
(j) 实施适当的运维安全管理和技术措施，包括身份认证和访问控制、变更和事件管理、漏洞管理、配置管理、事件日志记录，持续监控网络安全事件和威胁，及时发现异常，并主动采取措施处理，确保个人信息不会被未经授权的人读取、复制、更改或删除。
(k) 入侵检测系统等防护机制保护网络免受攻击，制定漏洞管理策略、评估标准和管理流程，实现安全漏洞全生命周期管理。同时，定期运行漏洞扫描程序，及时发现潜在的安全漏洞，并采取应对措施。
尽管我们有责任保护您的个人信息，但您也有责任妥善保管您的证书、私钥、激活数据等信息，切勿将个人信息提供给他人。如果您发现自己的个人信息发生泄露，请立即通过本政策第十条中约定的联系方式通知我们，以便我们根据您的情况及时采取相应措施，规避或降低泄露所带来的风险/损失。
我们会尽力保护您的个人信息，但任何措施都无法做到无懈可击，也没有任何服务、网站、信息传输、计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险，华为CA制定了多项制度与管控措施，明确了安全事件、安全漏洞的分类分级标准及相应的处理流程。华为CA也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施等。
六、个人信息的保留期限
我们将会在本政策所述目的所需的期限内保留您的个人信息，除非按照法律要求需要延长保留期。保留期可能会基于不同的处理目的以及服务而有所差异。
一般而言，当您证书服务结束进证书撤销后，根据可适用法律的要求或服务协议的约定，我们会在保留期限内存储或保留您的个人信息。在您的个人信息超出保留期限后，且没有法律要求我们继续处理您的特定个人信息的情况下，我们将会根据可适用法律的要求删除您的个人信息，或进行匿名化处理。根据《电子签名法》、《电子认证服务管理办法》及相关法规的规定，保存您证书认证相关的个人信息至少至证书失效后5年。涉及政务领域证书的相关个人信息，将至少保存至证书失效后10年。在法定保存期限内，我们无法应您的要求进行删除，当达到法律规定的保存期限或已实现个人信息处理目的后，我们会对您的信息进行删除或做匿名化处理。
七、您如何访问或控制您的个人信息
按照我国相关的法律、法规、标准，我们保障您自己的个人信息行使以下权力：
（1）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。
您可以通过华为CA提供的电子邮件或电话等联系方式联系华为CA，告知需要获取的信息项，我们将在十五个工作日或法律法规规定的期限内回复您的访问请求及查看方式及途径。
（2）更正您的个人信息
当您发现华为CA处理的您的个人信息错误时，您有权通知华为CA要求华为CA在其产品和服务期内进行更正。
您可以通过提供的电子邮件或电话等联系方式联系华为CA，告知需要获取的信息项，我们将在十五个工作日或法律法规规定的期限内回复您的更正请求。
（3）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
a. 如果我们处理个人信息的行为违反法律法规；
b. 如果我们收集、使用您的个人信息，却未征得您的同意；
c. 如果我们处理个人信息的行为违反了与您的约定；
如果您认为华为CA处理您的个人信息的行为违反法律法规或者违反了与您的约定或需要删除您的相关个人信息的，您可以随时通过本声明及政策公示的联系方式联系华为CA，华为CA将在十五个工作日或法律法规规定的期限内回复您的删除请求。如果华为CA完成核实并决定响应您的删除请求，华为CA还将同时通知从华为CA获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（4）改变您授权同意的范围
每个业务功能需要一些必要的基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您也可以随时通过本声明及政策公示的联系方式联系华为CA，华为CA将在十五个工作日或法律法规规定的期限内回复您的改变授权同意。
当您收回同意后，华为CA将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（5）个人信息主体注撤销证书
若您需要撤销证书，请参考《芜湖华为云计算技术有限公司电子认证业务规则》中所述撤销证书申请流程，申请证书撤销。
（6）约束信息系统自动决策
在华为CA某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（7）响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先验证您的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
a. 与个人信息控制者履行法律法规规定的义务相关的；
b. 与国家安全、国防安全直接有关的；
c. 与公共安全、公共卫生、重大公共利益直接有关的；
d. 与刑事侦查、起诉、审判和判决执行等直接有关的；
e. 有充分证据表明您存在主观恶意或滥用权利的；
f. 出于维护您或其他个人的生命、财产等重大合法权益又很难得到本人授权同意的；
g. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h. 涉及商业秘密的。
八、我们如何处理未成年人的个人信息
我们的服务面向成年人。如果没有父母或监护人的同意，未满14周岁的未成年人不得使用我们的产品或服务。
对于经父母同意而收集的未满14周岁的未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用或披露此个人信息。
如果华为CA发现自己在未事先获得可证实的父母同意的情况下，收集了未满14周岁的未成年人的个人信息，则会设法尽快删除相关个人信息。
九、您的信息如何进行转移
您的个人信息将被存储于中国大陆境内的服务器，我们不提供跨境服务，不会将您的个人信息进行跨境转移。
十、本政策如何更新
我们可能会根据我们的服务或个人信息处理的变化不时更新或修改本政策。
未经您明确同意，我们不会限制或削减您按照本个人信息保护政策所应享有的权利。如果本政策有任何变更，我们会在华为CA官方网站上发布并通过适当渠道通知您。修订后的政策发布即生效，若您在本政策修订后继续使用华为CA服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。
对于重大变更，我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息使用或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
如果您对本个人信息保护政策有任何疑问、意见或者建议，通过以下方式与我们联系：
电子邮件：HuaweiCA@huawei.com
电话：950808或400-955 988
一般情况下，我们会在十五个工作日内响应并回复您。
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。