為更好地保障數(shù)據(jù)主體權利與保護個人數(shù)據(jù)安全，華為云將個人數(shù)據(jù)處理基本原則貫徹到個人數(shù)據(jù)處理各個階段，明確個人數(shù)據(jù)處理全生命周期的管控要求，并將這些要求融入到所有業(yè)務活動中
個人數(shù)據(jù)收集階段的隱私融入設計
主動通知
在您與華為云互動過程中，如要收集您的個人數(shù)據(jù)，華為云會主動通知您所收集的個人數(shù)據(jù)類型、目的、處理方式、時間等內容，如在官網提供的華為云《隱私政策聲明》。
對于各類線下市場營銷活動中需收集個人數(shù)據(jù)時，在顯著的位置提供隱私通知，并在收集個人數(shù)據(jù)時提供同意選項。
對于涉及個人數(shù)據(jù)處理的云服務，華為云會在云服務用戶資料中提供個人數(shù)據(jù)清單，說明相關個人數(shù)據(jù)處理的業(yè)務場景、目的、個人數(shù)據(jù)范圍及處理方式等，以幫助您評估相關業(yè)務的合規(guī)風險和隱私管控措施。必要時云服務中提供了配置隱私通知的功能，您可根據(jù)業(yè)務合規(guī)需求自行配置隱私通知。
選擇和同意
華為云僅在獲得您的同意后，收集提供服務所必須的個人數(shù)據(jù)。
在《隱私政策聲明》中明確了您可以改變您授權華為云繼續(xù)收集個人數(shù)據(jù)的范圍或撤回您的授權，但您撤回同意或授權的決定，不會影響此前基于您的授權而開展的個人數(shù)據(jù)處理行為。在華為云帳號相關業(yè)務中，您也可以通過注銷帳號的方式，撤回我們通過華為云帳號相關業(yè)務繼續(xù)收集您個人數(shù)據(jù)的全部授權。您注銷帳號后，華為云將停止為您提供產品與服務，除法律法規(guī)另有規(guī)定外，華為云將刪除您的個人數(shù)據(jù)。
您可以通過《隱私政策聲明》中的“如何聯(lián)系華為云”聯(lián)系華為云以行使您的相關權利。
收集最小化原則
華為云在構建服務過程中采取合理可行的措施，確保個人數(shù)據(jù)收集的最小化，承諾不會收集與處理目的無關的個人數(shù)據(jù)。
個人數(shù)據(jù)安全使用、留存及處置
個人數(shù)據(jù)嚴格管控
訪問控制和權限管理是實現(xiàn)隱私保護的基本要求。
華為云對留存在華為云平臺上的個人數(shù)據(jù)，采取嚴格的管控措施，為了確保個人數(shù)據(jù)的安全，對個人數(shù)據(jù)的接入、認證、授權、存儲、審計進行統(tǒng)一管理。
華為云會部署訪問控制機制，確保只有授權人員才可訪問個人數(shù)據(jù)；并且依照業(yè)務需要和人員層級，控制授權人員的數(shù)量并對授權人員做到分層級權限管理。如所有的云服務都被要求集成統(tǒng)一身份認證IAM服務，并且在云服務使用中驗證用戶身份和權限。
個人數(shù)據(jù)傳輸、存儲加密
華為云會使用加密技術確保個人數(shù)據(jù)傳輸和存儲的機密性，同時會使用受信賴的保護機制防止存儲個人數(shù)據(jù)的服務器遭到惡意攻擊。
1）存儲加密：
如果您的業(yè)務數(shù)據(jù)中涉及敏感個人數(shù)據(jù)，云服務將默認加密存儲該等數(shù)據(jù)，在非信任網絡之間的傳輸?shù)臄?shù)據(jù)都是被加密的。同時，部分云服務還為您提供了自助控制的選項，您可以根據(jù)自身需求選擇是否加密存儲數(shù)據(jù)，或者使用何種加密方法對數(shù)據(jù)進行加密。如云硬盤、對象存儲、鏡像服務和關系型數(shù)據(jù)庫等多個服務中均提供了數(shù)據(jù)加密（服務端加密）功能，采用高強度的算法對存儲的數(shù)據(jù)進行加密。
在使用華為云服務時您還可以通過專門的加密服務管理在您存儲和傳輸中的數(shù)據(jù)加密，如數(shù)據(jù)加密服務DEW。
2）傳輸加密：
華為云服務通過標準 RESTful 形式向外發(fā)布，全網數(shù)據(jù)傳輸使用 TLS 進行加密保護，同時也支持基于 X.509 證書的目標網站身份認證。
當您通過互聯(lián)網提供 Web 網站業(yè)務時，可以使用華為云聯(lián)合全球知名證書服務商提供的證書管理服務。通過給 Web 網站申請并配置證書，實現(xiàn)網站的可信身份認證以及基于加密協(xié)議的安全傳輸。
針對業(yè)務混合云部署和全球化布局的場景下，您可以使用華為云提供的虛擬專用網絡 VPN、云專線DC、云連接CC等服務，實現(xiàn)不同區(qū)域之間業(yè)務的互聯(lián)互通和數(shù)據(jù)傳輸安全。
更多實現(xiàn)數(shù)據(jù)存儲和傳輸安全的實踐和方案，您可以訪問《華為云安全白皮書》和《華為云數(shù)據(jù)安全白皮書》了解。
存儲期限最小化
華為云將會在達成隱私聲明所述目的所需的期限內保留您的個人數(shù)據(jù)，除非按照法律要求需要延長保留期。保留期可能基于處理的目的以及相關服務而有所差異。
一般而言，您取消授權或注銷帳號后，根據(jù)可適用法律的要求或服務協(xié)議的約定，華為云會在保留期限內存儲或保留您的個人數(shù)據(jù)。在您的個人數(shù)據(jù)超出保留期限后，且沒有法律要求我們繼續(xù)處理您的特定個人數(shù)據(jù)的情況下，我們將會根據(jù)可適用法律的要求刪除您的個人數(shù)據(jù)，或進行匿名化處理。
日志審計
可追溯是華為云隱私保護的基本原則，日志記錄也是華為云服務的基本特性。您可以通過云服務自身的日志記錄特性來滿足業(yè)務對日志記錄的需求，還可以同時配套華為云云審計服務CTS使用，以支撐日志審計、相關的合規(guī)要求。
同時，華為云定期對日志進行回溯審計，對人員操作行為進行審閱以檢查對個人數(shù)據(jù)操作的合理性和必要性。
第三方披露
合法合規(guī)個人數(shù)據(jù)披露
華為云對所有供應商按要求進行盡職調查及隱私安全能力評估，合同中明確供應商作為處理者/子處理者的隱私保護義務及適用法律法規(guī)的要求，確保供應商滿足您的隱私保護要求。其他華為云可能依法向第三方披露個人數(shù)據(jù)的場景詳見《隱私政策聲明》。
個人數(shù)據(jù)跨境過程中的安全與合規(guī)性保障
區(qū)域化提供服務
華為云通過遍布全球的資源和服務器為您提供服務與產品。這意味著，您的個人數(shù)據(jù)可能會被轉移到您使用服務或產品所在國家/地區(qū)境外的其他司法管轄區(qū)，或者受到來自這些司法管轄區(qū)的訪問。
此類司法管轄區(qū)可能適用不同的個人信息保護法，甚至未頒布相關法律法規(guī)。在此類情況下，華為云會確保您的個人信息得到適用法律法規(guī)要求的充分且同等的保護。例如，華為云會請求您對跨境轉移個人信息的同意或者在跨境轉移之前實施匿名等安全舉措。對于中國大陸的用戶，您的個人數(shù)據(jù)將被存儲于中國大陸境內的服務器。
通過華為云官網的全球基礎設施、全球產品和服務頁面，您可以了解華為云在全球的基礎設施分布以及區(qū)域服務目錄。這對您了解如何基于業(yè)務需求選擇合適的區(qū)域存儲您用戶數(shù)據(jù)非常有幫助。
基于協(xié)議或數(shù)據(jù)主體同意的跨境
華為云在全球多個國家建立數(shù)據(jù)中心，在運營運維過程中涉及需要進行數(shù)據(jù)跨境傳輸?shù)膱鼍皶r，遵循當?shù)仉[私保護法律法規(guī)并經過內部嚴格評審。如在簽訂數(shù)據(jù)轉移協(xié)議或獲得數(shù)據(jù)主體的明確同意之后進行數(shù)據(jù)跨境轉移，保證個人數(shù)據(jù)將被合法、正當、透明地處理。
最大程度保障數(shù)據(jù)主體權利
數(shù)據(jù)主體權利響應
在華為云提供產品及服務的眾多國家/地區(qū)中，部分國家/地區(qū)的立法規(guī)定了個人數(shù)據(jù)主體有權向華為云就華為云所保留的相關個人數(shù)據(jù)提出訪問、糾正、刪除等的請求。
華為云提供了數(shù)據(jù)主體權利請求渠道，并配備了專業(yè)團隊響應數(shù)據(jù)主體的相關請求，當接收到請求后，在規(guī)定時間內完成響應和請求處理，并反饋處理結果給數(shù)據(jù)主體。您也可以直接通過個人數(shù)據(jù)權利主體請求頁面，向我們提出您的相應請求。
個人數(shù)據(jù)泄露及安全事件的及時披露和響應
為應對個人數(shù)據(jù)泄露、損毀和丟失等可能出現(xiàn)的風險，華為云制定了多項制度與管控措施，明確了安全事件、安全漏洞的分類分級標準及相應的處理流程。
華為云也為安全事件建立了專門的應急響應團隊，按照安全事件處置規(guī)范要求，針對不同安全事件啟動安全預案，進行止損、分析、定位、制定補救措施、聯(lián)合相關部門處理等。
此外，華為云還成立了專門的隱私保護團隊，按照適用法律法規(guī)要求，對個人數(shù)據(jù)泄露事件及時披露， 同時執(zhí)行應急預案及恢復流程，以降低對您的影響。
