华为云将隐私保护和安全要求融入云服务生命周期的各个阶段,以确保云服务具备保护

个人数据的安全能力,同时充分满足您对隐私保护的需求,帮助您保护您用户的隐私。

  • 华为云处理了我的哪些数据?

    华为云在向您提供服务的过程中,通常会处理您的以下两类数据:


    • 个人数据

    个人数据是指单独使用或结合其他信息使用时能够确定个人身份的信息。华为云在您与华为云的互动过程中出于必要的目的收集您的个人数据,例如为向您提供服务。华为云会在如下场景收集您的个人数据:在您使用用户帐号时收集您的用户名、手机号码、邮箱地址和帐号信息;在您使用地址管理服务时收集您的收件人姓名、详细地址、邮政编码、手机号码;在您通过身份证件实名认证时收集您的姓名、身份证件、照片。更多场景请查看《隐私政策声明》

    对于您的个人数据,华为云将依照《隐私政策声明》予以尊重和保护,在处理过程中,遵循数据最小化原则收集、存储和使用您的个人数据,并通过全面的数据保护措施确保您的个人数据安全。


    • 内容数据

    内容数据是指您使用华为云服务过程中存储或处理的内容,包括但不限于数据、文件、软件、图像、音频、视频等类型的数据。

    对于您的内容数据,您拥有其所有权和控制权,同时您也需要对内容数据的安全负责,华为云提供丰富的服务,例如数据加密服务DEW,供您自主选择,助您提升安全防护水平,削减数据安全风险。

  • 华为云会如何使用我的个人数据?

    华为云《隐私政策声明》介绍了收集和使用您的个人数据的方式和目的,华为云仅在适用法律法规允许的范围内,根据华为云《隐私政策声明》共享或披露您的个人数据给第三方。如获得您的明确同意后,华为云会向您指定的第三方共享您授权范围内的数据;华为云可能会将您的个人数据向华为云的关联公司披露,以供它们为您提供交易支持、服务支持或安全支持。

  • 我如何访问或控制我的个人数据?

    对于您的个人数据,您应确保提交的数据都准确无误。我们会尽力维护您这些数据的准确和完整,并基于您向我们提供的信息及时更新您的数据。


    您可以通过以下方式访问和修改我们持有的有关您的个人数据:

    帐号信息:如使用华为云网站,您要添加或更新与您的帐号相关的个人数据,请访问网站并登录您的帐号:登录>帐号中心。如使用华为云应用,您可以在“我的”>“用户名”添加或更新与您的帐号相关的个人信息。

    Cookie:关于Cookie的管理,请参阅我们的Cookie政策

    消息:如使用华为云网站,请访问网站并登录您的帐号:登录>右上角帐号图标>未读信息。进入后,您可以在您的帐号右上角信箱图标处设置您的偏好>消息接收管理。如使用华为云应用,您可以在“我的”>“设置”关闭给您推送的消息。您也可以在您的手机系统设置里,将华为云应用的通知全部关闭。


    更多有关您访问和控制个人数据的细节,您也可以访问华为云《隐私政策声明》进行详细了解。

  • 华为云如何保护我的个人数据的安全?

    我们重视您的个人数据安全。华为云采用适当的物理、管理和技术保障措施来保护您的个人数据。


    例如,华为云会使用加密技术确保数据的机密性;华为云会使用保护机制防止数据遭到恶意攻击;华为云会部署访问控制机制,确保只有授权人员才可访问个人数据;以及华为云会举办安全和隐私保护培训,加强员工对于保护个人数据重要性的认识。


    另外,华为云还将个人数据保护管控措施融入了华为云个人数据处理全生命周期,您可以在华为云个人数据保护实践页面了解详情。

  • 我的内容数据存储在哪里?

    华为云布局全球多个地理区域和可用区,提供高速稳定的全球云联接网络、贴近您的本地化服务。


    您可以根据需求自主选择华为云的区域购买服务并进行业务部署。您选择的区域即是内容数据的存储位置,华为云未经您的授权绝不会跨区域移动您的内容数据。例如,若您位于新加坡,想要确保内容数据只存储在新加坡境内,那么您就可以选择新加坡站点购买服务部署业务。


    有关华为云地理区域和可用区的更多信息,您可以在华为云官网查看华为云全球基础设施的分布;有关华为云各区域服务的更多信息,请跳转至全球产品和服务页面了解。

  • 华为云有哪些产品/技术可以帮助我保护我的内容数据?

    华为云研发了一系列的安全服务保护云上数据。您可根据自身业务特点,选择适用的安全服务来管理和保护您的内容数据。例如提供身份认证和权限管理功能的统一身份认证服务IAM 、提供专属加密、密钥管理、密钥对管理、凭据管理功能的数据加密服务DEW、提供数据分级分类、数据安全风险识别,数据水印溯源和数据静态脱敏等基础数据安全能力的数据安全中心DSC等,更多的安全服务,请访问华为云安全产品/服务页面了解。


    除了安全服务外,华为云还同时提供了各类隐私增强技术(PET),可以帮助您满足不同的个人数据保护需求。

  • 华为云已通过了哪些隐私相关的认证,我应该如何查看?

    华为云当前通过了ISO 27018,ISO 27701等隐私相关认证,您可以前往隐私认证中心页面查看详情。


    此外,您的业务在进行相关认证时,如需从华为云获得必要的协助,可访问华为云信任中心的合规证书下载处获取华为云相关认证证书的副本。

  • 如果我有关于个人数据保护的问题,我应该联系谁?

    华为云设立了个人数据保护专职部门,来协助解决有关您的个人数据保护问题。


    如果您有任何疑问、意见或建议,可以直接通过个人数据权利主体请求页面,与我们联系;您也可以通过客服热线与我们联系。

华为云个人数据保护实践

华为云参考业界广泛认可的隐私保护原则,贯彻隐私融入设计PbD(Privacy by design)的理念,将隐私保护融入到每一个业务中

全面实施DevSecOps流程

•全生命周期贯彻PbD的理念,在云服务生命周期各个阶段都融入安全和隐私

•严格测试和审查,确保隐私特性有效

数据收集阶段的隐私融入设计

主动通知

选择和同意

收集最小化原则

数据安全使用、留存及处置

数据严格管控并定期监控

数据传输、存储加密

存储期限最小化

第三方披露

合法合规数据披露

跨境传输过程中的安全保障

区域化提供服务

基于协议或数据主体同意的跨境

最大程度保障数据主体权利

开放数据主体权利响应(DSR)

数据泄露及安全事件的及时披露和响应

隐私保护资源

  • 隐私认证中心

    帮助您了解华为云获得的相关隐私认证

    帮助您了解华为云获得的相关隐私认证

  • 隐私保护FAQ

    为您解答隐私保护相关的问题

    为您解答隐私保护相关的问题

  • 隐私保护相关的产品/服务

    助力您保护您的内容数据

    助力您保护云上的内容数据

  • 隐私融入设计(PbD)

    华为云在个人数据生命周期贯彻PbD理念

    华为云在DevOps全生命周期贯彻PbD理念

  • 华为云隐私保护白皮书

    华为云在隐私保护领域的实践和指导指南

    华为云在隐私保护领域的实践和指导指南

  • 隐私增强技术(PET)与工具

    华为云在隐私保护领域的技术研究及实践

    华为云在隐私保护领域的技术研究及实践

  • 华为云网络安全和隐私保护FAQ

    解答您在使用云服务过程中遇到的网络安全和隐私保护的问题

    解答您在使用云服务过程中遇到的网络安全和隐私保护的问题