客户数据保护声明

发布日期：2020年 8 月 5 日

生效日期：2020年 8 月 5 日

北京东方网域新兴科技有限公司旗下产品防御吧及其关联公司（以下简称“防御吧”或“我们”）珍视客户的数据安全。防御吧作为安全产品服务提供者，遵从数据保护相关法律法规提供各项活动和服务，为客户提供稳定、安全和有利于数据保护的服务环境。秉承为客户提供充分数据保护的理念，我们致力于成为稳定可靠、安全可信、可持续演进的安全产品服务伙伴。

如您对本声明或其他相关事项有任何疑问，请以如下方式联系我们。我们将进一步为您提供说明与解释，以满足您的需求。

电子邮箱：800@fangyuba.com

企业QQ：4000043998

1.定义与释义

1.1 客户数据指客户通过防御吧服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，包括但不限于文本、音频、视频或图像等。

1.2 客户数据不包括客户的防御吧账户数据及客户在使用防御吧服务过程中新产生但无法自行控制和管理的数据（例如用户日志、攻击事件等），因而此等数据不适用本声明；您可点击《防御吧 隐私政策》了解我们对此类数据的处理，包括收集、使用、存储、共享等具体信息。

2.客户数据控制及角色

2.1 客户数据由客户控制和管理，客户是此类数据的控制者。除法律另行规定或双方另行约定外，我们不会访问或使用客户数据。客户自主决定控制客户数据的方式。我们将严格按照客户的书面指示进行相应的数据处理活动。

2.2 客户对客户数据拥有全面的控制权，应正确、全面地识别云端数据，选择恰当的服务并制定安全和数据保护策略以保护个人数据安全。客户应根据业务和数据保护的需求进行安全配置工作，确保对客户数据的处理符合数据保护相关法律法规的要求。

2.3 客户可按照国家有关规定，依照防御吧服务规则对其使用的计算机信息系统采取安全保护措施，如安装经国家许可的计算机信息系统安全专用产品等。客户也可根据我们提供的加密功能，选择管理自己的加密密钥。

3.客户数据生命周期

我们严格履行本声明及我们已作出的相关承诺，通过数据安全技术和安全管理措施，从使用、存储、披露等数据全生命周期保障客户数据安全。

3.1 使用

3.1.1我们始终扮演为客户提供基础支持的角色，除本声明提及的其他情形外，不会访问或披露客户数据。我们通过可靠且完善的技术和物理控制以及严格的内部管理制度，来阻止对客户数据进行未经授权的访问或披露。

3.1.2客户自行管理对客户数据的访问和使用权限。我们将提供一系列访问、加密和日志记录功能，可有效地帮助客户达成这一目标。

3.2 存储

3.2.1为保证服务的安全性和稳定性，如客户使用我们的云存储产品，我们将向客户提供多存储副本和备份服务。我们可能对防御吧的机房、服务器、带宽、数据库等产品进行不定期的升级、迁移等，当涉及重大变更（如机房迁移），我们会提前通知客户。

3.2.2根据防御吧与客户达成的协议，客户数据将保留至服务到期或终止后的一段合理时间，客户须在保留期限届满前完成客户数据的迁移。保留期限届满后，除法律另有规定，防御吧服务系统将自动删除客户的所有客户数据和账户信息，删除后的所有数据无法复原。

3.2.3 我们在世界各地建立数据中心，以满足客户的多重部署需求，在运营以及提供服务过程中涉及跨境传输的情况下，会在遵循当地法规要求的前提下，采取例如签署数据传输协议，获得客户明确同意等方式，确保数据传输及后续处理的合法性。

3.4 披露

除了法律另有规定外，我们将依法保护客户数据，未经授权不会披露客户数据。

4.客户数据的安全保障

4.1 基于丰富的经验，防御吧搭建了强大的数据安全保障体系，并遵从不同国家和行业的合规性要求，构建完善的信息安全管理机制，为客户提供值得客户信赖的云服务。我们正在不断推进建设系统的数据保护安全保障计划，以帮助客户建立和运行安全保护和控制流程，实现安全保障。

4.2 防御吧为客户提供多种数据保护技术，包括访问控制和身份认证、数据加密、日志和审计和相关的增强技术，以及基于此基础上的防御吧各项服务，帮助客户根据业务需求进行数据保护。我们将努力采取以下保障措施：

（1） 对留存在防御吧平台的数据，采取严格的管控措施，为了确保数据安全，对接入、认证、授权、存储、审计进行统一管理

（2） 对运维人员权限实行基于角色的访问控制权限管理，根据岗位需求授予相应的权限并进行定期监控确保访问权限与岗位需求相匹配；

（3） 定期对日志进行回溯审计，对人员操作行为进行审阅以检查对个人数据操作的合理性和必要性；

（4） 对提供数据处理服务的供应商按要求进行尽职调查及数据安全能力评估，与之签署的合同将明确供应商作为处理者/子处理者的数据保护义务及适用法律法规的要求，确保供应商满足客户的数据保护要求；

（5） 配备专业团队全力响应客户关于数据保护相关的请求，当接收到客户的请求后在规定时间内完成请求处理，反馈处理结果给客户。如不幸发生数据泄露事件，我们将充分履行法律义务，及时披露，同时执行应急预案及恢复流程，以最大程度降低对客户的影响。

4.3 我们不断努力以期采取更加安全的物理、技术措施，加强安全管理以保护客户数据。客户在使用防御吧服务的过程中，我们根据客户需求为传输、存储状态下的客户数据提供加密功能，并支持客户选择管理自己的加密密钥