隐私政策

本隐私政策（以下简称“本政策”）由深圳市云博天下网络科技有限公司（以下简称“云博天下科技”、“我们”或“我方”）制定，云博天下科技是网站 hivealu.com（以下简称“本网站”）的运营者。

我们深知个人信息对您的重要性，并致力于保护您的个人信息安全。本政策旨在向您说明，在您访问和使用本网站时，我们如何根据《中华人民共和国个人信息保护法》（以下简称“《个保法》”）及其他相关法律法规收集、使用、存储、共享、转让和保护您的个人信息。

在您使用本网站或向我们提交个人信息前，请仔细阅读并充分理解本政策。一旦您开始使用本网站，即表示您已阅读、理解并同意本政策的全部内容。如果您不同意本政策的任何条款，请立即停止使用本网站或向我们提供您的个人信息。

1. 我们对您隐私的承诺及政策适用范围

• 1.1. 我们对您隐私的承诺
  • 云博天下科技作为一家位于中国的食品配料和饮料添加剂制造商，高度重视您的隐私，并致力于依据适用法律保护您的个人信息。本政策详细阐述了当您访问和使用我们的网站 hivealu.com 时，我们关于个人信息的收集、使用和保护方面的实践。
  • 《个保法》的核心宗旨在于保护个人信息权益，规范个人信息处理活动，并促进个人信息的合理利用 ¹。本政策的制定严格遵循这些基本原则，旨在确保您的个人信息得到妥善处理和有效保护。
• 1.2. 本政策的适用范围
  • 本政策适用于云博天下科技通过其网站 hivealu.com 以及链接到本政策的任何相关在线服务所进行的所有个人信息处理活动。
  • 本政策适用于本网站的访问者和用户，包括潜在和现有的商业客户、合作伙伴以及通过本网站与我们互动的其他个人。
  • 《个保法》具有广泛的地域管辖效力。对于云博天下科技这样在中国境内运营并主要面向中国境内主体提供产品或服务的企业，其在本网站的个人信息处理活动直接受到《个保法》的规制 ¹。即便处理活动发生在境外，但若目的是向中国境内自然人提供产品或服务，或分析、评估境内自然人的行为，《个保法》同样适用 ¹。因此，为 hivealu.com 制定并实施符合《个保法》的本隐私政策至关重要。
• 1.3. 个人信息处理者的身份
  • 本政策下个人信息的处理者为：
    • 公司名称：深圳市云博天下网络科技有限公司
    • 网站：hivealu.com
    • 注册地址：深圳市南山区南山街道南山大道1088号南园枫叶大厦14K
    • 隐私事务联系方式：+8613510242063
  • 《个保法》明确要求清晰地识别个人信息处理者的身份并提供联系方式 ¹。云博天下科技作为自主决定个人信息处理目的和方式的组织，是本政策所述个人信息的处理者。明确处理者身份是实现透明度和问责制的基础，也是您行使个人信息权利的前提。

2. 定义

为确保本政策的清晰度和与《个保法》的一致性，本节对关键术语进行定义。

• 2.1. 个人信息
  • 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息 ¹。这可能包括但不限于：姓名、身份证件号码、联系方式（如电子邮件地址、电话号码、通讯地址）、在线标识符（如IP地址、Cookie标识符）、位置信息以及能够识别特定个人的商业联系信息。
  • 在B2B（企业对企业）的商业环境中，诸如姓名、工作邮箱、公司名称（若与具体个人关联）、职务及工作电话等信息，一旦能够识别到特定自然人，均属于《个保法》所定义的个人信息，并受到相应保护。
• 2.2. 敏感个人信息
  • 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到严重危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息 ³。
  • 对于云博天下科技这类网站，通常情况下不大可能常规性收集《个保法》严格定义的敏感个人信息。尽管如此，本政策包含此定义是为了确保完整性，并告知用户：若未来在特定情况下确需收集此类信息，我们将遵循更严格的保护措施并获取您的单独同意。
• 2.3. 处理（或个人信息处理）
  • 包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动 ¹。
• 2.4. 个人信息处理者
  • 指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人 ⁴。在本政策中，云博天下科技是个人信息处理者。
• 2.5. 受托处理者（或受托方）
  • 指接受个人信息处理者委托，按照处理者的指示和限定目的处理个人信息的组织或个人 ³。
• 2.6. 匿名化
  • 指个人信息经过处理无法识别特定自然人且不能复原的过程 ¹。经过匿名化处理的信息不再属于个人信息。
  • 若云博天下科技能对某些数据（例如网站总体使用统计数据）进行彻底且不可逆的匿名化处理，则该匿名化数据集的后续使用将不受《个保法》关于个人信息处理的诸多限制（如获取同意、数据主体权利响应等）。然而，匿名化的标准要求非常高，必须确保无法重新识别到个人。
• 2.7. 去标识化
  • 指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程 ²。去标识化是《个保法》认可的一种安全保护措施，但与匿名化不同，去标识化后的信息若能通过额外信息重新识别，则仍可能属于个人信息范畴。

3. 我们如何收集和使用您的个人信息

本节详细说明我们收集的个人信息类型、使用目的以及处理这些信息的法律依据，完全符合《个保法》的要求。

• 3.1. 处理您个人信息的法律依据
  • 我们基于《个保法》允许的一种或多种法律依据处理您的个人信息：
    • 您的同意：在您已就特定目的，清晰、自愿且充分知情地作出同意后，我们处理您的个人信息 ¹。
    • 为订立或履行合同所必需：处理是为订立或者履行您作为一方当事人的合同所必需（例如，通过网站处理您的产品订单或服务请求）³。
    • 履行法定义务所必需：处理是我们履行法律法规规定的义务所必需 ³。
    • 应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需 ³。
    • 法律允许的其他情形。
• 3.2. 我们收集的个人信息类型及收集方式
  • 鉴于目前 hivealu.com 网站无法直接访问 ⁸，我们在此提供B2B网站通常可能收集的个人信息类别。云博天下科技将在网站正式上线并明确所有数据收集点后，更新本节的具体内容。
  • 3.2.1. 您直接向我们提供的信息：
    • 当您与本网站互动时，例如填写联系表单、产品/服务咨询表单、注册账户（如适用）、订阅新闻邮件或与我们沟通时，您可能会直接提供个人信息。
    • 这可能包括：
      • 身份信息：您的姓名、职务、公司名称/所属机构 ⁹。
      • 联系信息：您的电子邮件地址、电话号码、公司地址、国家/地区 ⁹。
      • 咨询详情：与您的产品或服务咨询、业务需求或与我们沟通内容相关的信息 ⁹。
      • 营销和通讯偏好：您接收我们营销信息的偏好设置 ¹⁰。
  • 3.2.2. 您使用本网站时我们自动收集的信息：
    • 当您访问 hivealu.com 时，我们可能会自动收集有关您的设备和浏览行为的某些信息。
    • 这可能包括：
      • 技术信息：互联网协议（IP）地址、浏览器类型和版本、操作系统、设备标识符、时区设置、语言偏好 ⁹。
      • 使用信息：关于您如何使用本网站的信息，例如访问的页面、在页面上停留的时间、点击的链接、来源网站 ⁹。
    • 此类信息通常通过 Cookie 和类似技术收集（详见第3.4条）。
  • 3.2.3. 我们可能从第三方或公开来源获取的信息：
    • 在某些情况下，我们可能会从第三方来源（如业务合作伙伴、数据服务商）或公开可获取的专业档案（如职业社交平台）接收有关您的个人信息，以补充我们已持有的关于您的信息，用于潜在客户开发或核实商业联系方式等目的。我们仅在符合适用法律规定的前提下进行此类操作 ⁹。
• 3.3. 我们使用您个人信息的目的
  • 我们遵循合法、正当、必要和诚信的原则使用您的个人信息 ¹，具体目的如下：
    • 提供产品和服务：处理您的咨询、满足您对产品信息或样品的需求、管理您的订单（若提供在线订购功能）以及提供客户支持 ⁹。对于云博天下科技这样的B2B供应商而言，“为订立或履行合同所必需”的法律依据 ³ 在处理商业联系人信息以完成订单、提供报价或交付客户公司所要求的服务时尤为重要。这在一定程度上可以减少对核心交易处理环节中每一次互动都获取明确同意的依赖，但“必要性”的范围必须严格限定。
    • 与您沟通：回复您的通讯、向您提供所要求的信息，以及发送关于我们服务的重要通知或条款政策变更。
    • 改进我们的网站和服务：了解本网站的使用情况，以改进网站内容、功能和用户体验，并开发新的产品和服务 ⁹。
    • 营销和推广目的：在获得您的明确同意（或在法律允许的其他情况下，如针对现有业务联系人，但须保障其选择退出权）后，向您发送您可能感兴趣的关于我们产品、服务、促销活动和行业资讯的信息。您始终有权选择拒绝接收此类通讯 ¹⁰。尽管某些司法管辖区对B2B营销的同意要求较为宽松，但《个保法》对同意的强调（尤其是“明确同意”）¹，以及《消费者权益保护法实施条例》中对未经同意发送商业信息的限制 ¹¹，均表明对于通过网站获取的新B2B联系人（例如通过新闻邮件订阅或一般咨询表单收集的联系方式），获取其明确的“选择加入”同意是进行营销活动的最合规途径。
    • 安全和欺诈预防：保护本网站的安全、预防欺诈行为，并确保用户遵守我们的使用条款 ⁹。
    • 履行法律义务：满足我们的法律和监管要求。
  • 最小化原则：我们承诺仅收集和使用为实现上述目的所必需的个人信息，不会过度收集个人信息 ¹。
  • 由于网站 hivealu.com 当前无法访问 ⁸，本节所述的个人信息收集和使用方式是基于一般B2B网站的实践。云博天下科技必须在网站上线后，根据实际的数据收集点和功能，对本节内容进行详细审查和个性化修改，以确保其准确反映网站的实际操作。未能准确描述具体的数据处理活动将导致本政策不符合《个保法》的透明度要求。
  • 个人信息处理活动摘要表

处理活动/目的	可能收集的个人信息类型	《个保法》下的法律依据	主要使用目的说明
回应网站用户的咨询和请求	姓名、公司名称、职务、电子邮件地址、电话号码、咨询内容	同意；为订立或履行合同所必需（视咨询性质而定）	解答用户疑问，提供所需信息
提供产品信息、规格和报价	姓名、公司名称、职务、电子邮件地址、电话号码、具体产品需求	同意；为订立或履行合同所必需	介绍产品特性，准备商业报价
网站运营和分析（例如，流量分析）	IP地址、浏览器类型、操作系统、访问页面、停留时间、Cookie数据	同意（针对非必要的分析性Cookie）；处理者的合法利益（需评估）	优化网站性能，提升用户体验，了解用户偏好
发送营销通讯（如新闻邮件、产品更新）	姓名、电子邮件地址、公司名称、行业偏好	单独同意	推介新产品、服务、促销活动或行业动态
用户账户管理（如适用）	用户名、密码（加密）、联系方式、交易记录	为订立或履行合同所必需；同意	支持用户登录，管理账户信息，提供个性化服务

    *   *此表格旨在提高透明度，帮助用户快速理解其数据如何被使用，符合《个保法》关于提供清晰、完整处理信息的规定 [1, 14, 15]。同时，编制此表格的过程也将促使云博天下科技对其数据处理活动进行梳理，确保每个环节都有明确的法律依据，是落实合规的重要内部步骤。*

• 3.4. Cookie 和类似技术
  • 本网站 hivealu.com 使用 Cookie 和类似的追踪技术（例如，网站信标、像素标签）来提升您的浏览体验、分析网站流量以及了解用户偏好。
  • 什么是 Cookie？ Cookie 是当您访问网站时，存储在您设备上的小型文本文件。
  • 我们可能使用的 Cookie 类型：
    • 绝对必要 Cookie：网站运作所必需的 Cookie（例如，用于维持会话状态）。
    • 性能/分析 Cookie：通过匿名收集和报告信息，帮助我们了解访问者如何与网站互动（例如，Google Analytics）。
    • 功能性 Cookie：允许网站记住您的选择（例如，语言偏好），以提供更个性化的体验。
    • 目标/广告 Cookie：可能由我们或第三方广告合作伙伴使用，以投放与您兴趣相关的广告（需要您的明确同意）。
  • 您对 Cookie 的选择：
    • 大多数网络浏览器允许您通过其设置来控制 Cookie。您通常可以拒绝或删除 Cookie。
    • 我们将通过网站上的 Cookie 同意管理工具或显著的横幅通知，向您清晰说明我们使用的 Cookie 类型及其目的，并依照法律要求获取您对非必要 Cookie 的同意。您将能够管理您的 Cookie 偏好设置。
  • Cookie 的使用同样受到《个保法》的规范，特别是当 Cookie 用于收集可识别个人的信息或进行用户行为分析时，透明度和同意要求尤为重要 ⁹。

4. 我们如何共享、转让和公开披露您的个人信息

我们承诺保护您的个人信息，除非本政策另有说明或获得您的明确同意，否则我们不会与第三方共享、转让或公开披露您的个人信息。

• 4.1. 共享
  • 我们不会与云博天下科技以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
    • 获得您的明确同意：在获得您单独、明确的同意后，我们会按照您同意的范围和目的与您指定的第三方共享您的个人信息 ⁴。
    • 与关联公司共享（如适用）：若云博天下科技存在关联公司，我们仅在为实现本政策所述目的且确有必要时（例如，提供整合服务），才可能与这些关联公司共享您的个人信息。我们将确保此类共享符合《个保法》规定，通常需要获取您的单独同意，并确保关联公司遵守本政策或提供同等保护水平的政策。届时，我们会告知您关联公司的名称和联系方式 ¹⁶。
    • 与受托处理者（第三方服务提供商）共享：我们可能会聘请可信的第三方服务提供商代表我们履行某些职能，例如网站托管、数据分析、IT支持、客户服务和营销协助。这些受托处理者仅会为履行其服务职责且在我们的明确指示下访问和处理您的个人信息。我们将与他们签订严格的保密协议和数据处理协议，要求他们遵守《个保法》并采取充分的安全措施保护您的个人信息。他们不得将您的个人信息用于其自身目的 ³。我们将对这些服务提供商进行尽职调查。
    • 法律原因：根据法律法规的规定、强制性的行政或司法要求所必须提供您个人信息的情况下，我们可能会共享您的个人信息 ⁶。
  • 共享前的单独同意：《个保法》通常要求在与其他人信息处理者共享个人信息前获得您的单独同意 ⁴。如需此类共享，我们会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意。“单独同意”是《个保法》的一项重要且严格的要求，意味着对隐私政策的概括性同意不足以涵盖此类共享行为。云博天下科技必须为特定的共享场景设计独立的同意获取机制。
• 4.2. 转让
  • 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
    • 获得您的明确同意：在获得您单独、明确的同意后进行转让。
    • 在发生合并、收购、分立、解散或破产等情形时：如果云博天下科技涉及合并、收购、分立、解散、被宣告破产或资产出售等交易，您的个人信息可能会作为交易的一部分而被转移。在此情况下，我们会向您告知接收方的名称或者姓名和联系方式。接收方应继续履行本政策及《个保法》规定的个人信息处理者义务。若接收方变更原先的处理目的、处理方式，则必须依照《个保法》规定重新取得您的同意 ²。在发生此类个人信息控制权变更时，用户的知情权和重新同意权是《个保法》保护个人信息主体权益的重要体现。
  • 在法律要求的情况下，我们会在进行此类转让前开展个人信息保护影响评估。
• 4.3. 公开披露
  • 我们仅会在以下情况下公开披露您的个人信息：
    • 获得您明确的单独同意后。
    • 基于法律或法律程序的要求：当法律、法律程序、诉讼或政府主管部门强制性要求时。
  • 在公开披露个人信息时，我们会进行个人信息保护影响评估，并采取适当的安全保护措施。公开披露是一项高风险处理活动，《个保法》对此有严格限制，通常以单独同意为前提 ³。
• 云博天下科技在使用第三方服务提供商（即受托处理者）时，仍对这些服务提供商处理个人信息的行为承担责任。《个保法》要求与受托方签订合同并进行监督 ³。这意味着选择和管理供应商是云博天下科技不可推卸的合规义务，不能简单地将数据保护责任外包。

5. 我们如何保护您的个人信息

我们高度重视您的个人信息安全，并已实施适当的技术和组织措施，以保护您的个人信息免遭未经授权的访问、披露、使用、修改、损坏或丢失。

• 5.1. 安全措施
  • 内部管理制度和操作规程：我们已建立内部数据安全管理制度和操作规程，以确保符合《个保法》的要求 ²。
  • 数据分类管理：我们根据个人信息的敏感程度和重要性，对个人信息实行分类管理 ²。
  • 技术安全措施：我们采用加密技术（例如，对数据传输使用SSL协议）、去标识化、匿名化等安全技术（在适当时）来保护个人信息 ²。
  • 访问控制：我们实施严格的访问控制机制，基于最小权限原则，仅授权相关人员访问个人信息，并定期审查访问权限 ²。
  • 安全培训：我们定期对员工进行数据安全和隐私保护培训，以提高其意识和能力 ²。
  • 安全存储：我们将您的个人信息存储在安全的服务器上，并采取措施保护其免受物理和环境威胁。
  • 网站安全：我们使用防火墙、入侵检测系统等安全措施保护本网站。
  • 个人信息保护影响评估（PIPIA）：根据《个保法》要求，对于处理敏感个人信息、进行自动化决策、委托处理、向其他处理者提供、公开个人信息、跨境转移个人信息等高风险处理活动，我们会事前进行个人信息保护影响评估 ¹。这些评估旨在分析处理活动对个人权益的潜在影响及安全风险，并确保所采取的保护措施合法、有效且与风险程度相适应。相关评估报告和处理情况记录将至少保存三年 ¹。PIPIA不仅是一项合规要求，更是云博天下科技主动识别和管理数据处理风险、确保保护措施与风险相匹配的关键工具。
  • 《个保法》所列举的一系列安全措施 ¹，例如制定内部制度、定期培训、应急预案等，表明数据保护并非一次性的技术部署，而是一个持续的管理、审查和适应过程。云博天下科技必须将数据安全视为一项动态的、贯穿业务始终的责任。
• 5.2. 数据泄露通知
  • 如果不幸发生个人信息安全事件（例如，泄露、篡改、丢失），我们将立即启动应急预案，以减轻事件影响。
  • 我们将按照《个保法》的要求，及时向有关监管部门报告，并通知受影响的个人。向个人发出的通知将包括：
    • 所涉及的个人信息类型、事件原因和可能造成的危害。
    • 我们已采取的补救措施。
    • 个人可以采取的减轻危害的措施。
    • 我们的联系方式。
  • 如果我们采取的措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以不通知个人，但监管部门认为可能造成危害而要求通知的除外 ²。
• 5.3. 免责声明
  • 尽管我们实施了健全的安全措施，但请您理解，没有任何系统是绝对安全的，通过互联网传输信息也并非完全没有风险。我们无法保证您个人信息的绝对安全。您有责任妥善保管任何密码或访问凭证的机密性 ¹²。

6. 您作为数据主体的权利

根据《个保法》，您就您的个人信息享有多项权利。我们致力于确保您能够行使这些权利。

• 6.1. 知情权和决定权
  • 您有权了解您的个人信息的处理情况，并对该处理活动作出决定，包括限制或拒绝他人处理您的个人信息，除非法律、行政法规另有规定 ³。
• 6.2. 查阅权和复制权
  • 您有权查阅我们持有的您的个人信息并获取其副本，法律法规另有规定的除外 ³。
• 6.3. 更正权和补充权
  • 如果您发现我们处理的您的个人信息不准确或不完整，您有权要求我们作出更正或补充 ³。
• 6.4. 删除权
  • 在以下情形中，您可以请求我们删除您的个人信息 ²：
    • 处理目的已实现、无法实现或者为实现处理目的不再必要。
    • 我们停止提供产品或者服务，或者保存期限已届满。
    • 您撤回同意。
    • 我们违反法律、行政法规或者违反约定处理您的个人信息。
    • 法律、行政法规规定的其他情形。
  • 若法律法规规定的保存期限未届满，或者删除个人信息在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理 ²。这意味着删除权并非绝对，在特定情况下，我们会对数据进行“冻结”处理而非立即物理删除，以平衡您的权利与法定义务。
• 6.5. 撤回同意权
  • 对于基于您的同意进行的处理活动，您有权随时撤回您的同意。我们将提供便捷的方式供您撤回同意。您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力 ¹。
  • 除非处理个人信息是提供产品或服务所必需的，否则我们不会因您撤回同意而拒绝提供产品或服务 ¹。
• 6.6. 个人信息可携带权（请求转移权）
  • 在技术可行且符合国家网信部门规定条件的情况下，您可能有权请求我们将您的个人信息转移至您指定的其他人信息处理者 ³。
• 6.7. 要求解释说明权
  • 您有权要求我们对我们的个人信息处理规则（即本政策）进行解释说明 ²。《个保法》赋予的此项权利，意味着您不仅有权阅读本政策，还有权就政策内容提出疑问并获得合理的解释，这要求我们对数据处理实践有清晰的理解和沟通能力。
• 6.8. 投诉权
  • 如果您认为您的个人信息权益受到侵害，您有权向我们或相关监管部门投诉。
• 6.9. 已故个人的权利
  • 死者的近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，死者生前另有安排的除外 ³。
• 6.10. 如何行使您的权利
  • 若要行使上述任何权利，请通过第11条（“如何联系我们”）中提供的联系方式与我们联系。
  • 我们将在收到您的请求后及时作出答复，通常在[例如：15个工作日或《个保法》/实施条例规定的合理期限内，一般为15个工作日，复杂请求可延长至30日]。在处理您的请求前，我们可能需要验证您的身份。
  • 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用。对于无理或无法满足的请求，我们将向您说明理由。
  • 仅仅在政策中列出用户权利是不够的。云博天下科技需要建立并有效运行一套内部流程，用于接收、验证身份、记录、处理和回应数据主体的权利请求，确保在法定时限内完成 ³。这包括指定负责人员，并可能需要相应的技术支持系统。

7. 未成年人个人信息的处理

• 本网站及我们的服务主要面向商业专业人士，并非针对不满十四周岁的未成年人。
• 我们不会有意收集不满十四周岁未成年人的个人信息。《个保法》将不满十四周岁未成年人的个人信息视为敏感个人信息，并要求在处理此类信息前必须获得其父母或其他监护人的同意 ³。
• 如果我们发现无意中收集了不满十四周岁未成年人的个人信息且未获得其父母或监护人同意，我们将采取措施尽快删除相关信息。
• 如果您是父母或监护人，并且认为您的未满十四周岁的孩子在未经您同意的情况下向我们提供了个人信息，请通过第11条中的联系方式与我们联系。
• 尽管云博天下科技的B2B网站不太可能吸引或目标定位于十四周岁以下的未成年人，但包含此条款，明确不主动收集并说明若意外收集后的处理措施，是审慎的合规做法，表明了对《个保法》未成年人保护规定的认知和尊重。

8. 数据保存期限

• 我们仅在本政策所述目的所必需的期间内，以及适用法律法规所要求或许可的期限内保留您的个人信息。
• 您的个人信息的保存期限将是为实现处理目的所必需的最短时间 ¹。
• 确定保存期限的标准：
  • 我们与您或您所在组织的业务关系的持续时间。
  • 向您提供所请求的服务或信息所需的时间。
  • 遵守法律、法规、税务或会计要求的需要（例如，《个保法》要求个人信息保护影响评估报告和处理情况记录至少保存三年 ¹）。
  • 解决争议或执行我们协议的需要。
• 期满后的处理： 一旦保存期限届满，或者处理目的已实现且信息不再需要，我们将删除您的个人信息或对其进行匿名化处理，使其无法再识别到您，法律另有规定的除外。
• 《个保法》关于“为实现处理目的所必需的最短时间”的规定 ¹，并非仅仅是建议，监管机构在进行合规审计时会关注企业的实际数据保留策略 ¹⁴。因此，云博天下科技需要为不同类型的数据和处理目的制定明确的保留期限，并建立相应的删除或匿名化流程。虽然《个保法》强调最短必要保留，但合法的商业需求（如产品质保期、客户支持周期、财务记录法定保存年限等）可以成为延长保留期限的合理依据，关键在于对这些依据进行清晰的记录和说明，避免不合理的长期保留。

9. 个人信息的跨境提供 （本节为条件性条款，云博天下科技需根据其实际数据处理实践进行定制）

• [选项一：若云博天下科技不向中国境外提供个人信息]：
  • 目前，通过本网站 hivealu.com 收集和处理的所有个人信息均存储和处理于中华人民共和国境内。我们不向中国境外提供您的个人信息。若未来我们的实践发生变化，我们将更新本政策，并严格遵守《个保法》关于个人信息跨境提供的所有要求，包括在必要时获取您的单独同意。
• [选项二：若云博天下科技确实向中国境外提供个人信息]：
  • 通过本网站 hivealu.com 收集的您的个人信息，可能会被转移到、存储于或处理于中华人民共和国境外的国家或地区，这些地方可能是云博天下科技、其关联公司或我们的第三方服务提供商运营所在地。
  • 跨境提供的法律依据和保障措施： 我们仅在符合《个保法》规定的前提下向境外提供您的个人信息。这意味着我们将确保满足以下条件之一 ³：
    • 通过国家网信部门组织的安全评估（尤其适用于关键信息基础设施运营者或处理大量个人信息的处理者）。
    • 按照国家网信部门的规定经专业机构进行个人信息保护认证。
    • 按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务（《个人信息出境标准合同办法》为此提供了具体指引和合同范本 ²³）。
    • 法律、行政法规或者国家网信部门规定的其他条件。
  • 告知与单独同意： 在向境外提供您的个人信息前，我们将向您告知以下事项，并取得您的单独同意 ³：
    • 境外接收方的名称或者姓名、联系方式。
    • 境外接收方的处理目的、处理方式。
    • 所涉及的个人信息的种类。
    • 您向境外接收方行使《个保法》规定权利的方式和程序。
  • 个人信息保护影响评估（PIPIA）： 我们将在向境外提供个人信息前进行个人信息保护影响评估，评估潜在风险并确保保护措施的充分性 ²³。
  • 数据保护标准： 我们将采取必要措施，保障境外接收方处理您的个人信息的活动达到《个保法》规定的个人信息保护标准。
  • 境外接收方详情（示例）：
    • [客户需具体说明数据是否会传输至境外的总部、特定的云服务提供商（如其服务器位于境外）等。请提供接收方名称、所在地以及传输的大致目的。]
  • 个人信息的跨境提供是《个保法》监管的重点领域，合规要求极高。云博天下科技必须仔细评估其所有数据流，确定是否存在任何形式的个人信息出境（例如，使用境外的云存储服务、由境外团队访问境内数据等）。若存在出境，则必须选择并严格执行《个保法》认可的合规路径。对于多数非关键信息基础设施运营者且数据处理量未达特定阈值的企业，采用国家网信部门发布的《个人信息出境标准合同》²³ 是一种可行但仍需审慎操作的合规方案。这不仅要求签署特定格式的合同，还涉及事前的影响评估和事后的备案程序。此部分内容必须根据云博天下科技的实际运营情况进行精确填写，通用性描述不足以满足合规要求。

10. 本隐私政策的变更

• 我们可能会不时更新本隐私政策，以反映我们实践的变化、法律要求的更新，或出于其他运营、法律或监管方面的原因。
• 我们将在本页面上发布对本政策的任何更改。如果更改是重大的，我们将提供更显著的通知（例如，在本网站首页添加声明、发送电子邮件通知，或在更改生效前通过网站弹窗提示）。
• 我们鼓励您定期查看本政策，以了解我们如何保护您的个人信息。本政策顶部的“生效日期”表明了其最后修订时间。
• 在本政策作出任何更改后，您继续使用本网站即表示您接受此等更改，但若处理目的、处理方式或收集的个人信息种类等发生重大变更，我们将按照《个保法》要求重新获取您的同意 ¹。
• 我们也会将本政策的旧版本存档，供您查阅 ¹⁷。
• 《个保法》要求，若个人信息的处理目的、处理方式和处理的个人信息种类发生变更，应当重新取得个人同意 ⁷。对于其他“重大变更” ¹⁷，也需要进行显著告知 ¹。这意味着云博天下科技需要建立一个内部流程来评估政策更新的性质，并据此采取适当的通知或重新征得同意的措施。简单地更新网页上的政策文本是不够的。

11. 如何联系我们

• 如果您对本隐私政策、我们的数据保护实践有任何疑问、意见或疑虑，或者希望行使您关于个人信息的权利，请通过以下方式与我们联系：
  • 公司名称： 深圳市云博天下网络科技有限公司
  • 隐私事务指定部门/人员：唐博洋
  • 电子邮箱：info@hivealu.com
  • 电话号码： +8613510242063
  • 通讯地址： 深圳市南山区南山街道南山大道1088号南园枫叶大厦14K
• 我们将尽力及时回复您的咨询或请求，并严格遵守《个保法》的相关要求。
• 为了有效管理隐私相关的咨询和权利请求，建议云博天下科技设立一个专门的联系渠道（例如，指定的电子邮箱），并确保有专人负责处理，以便集中管理、避免遗漏，并提升响应效率 ¹。同时，云博天下科技内部应明确处理此类请求的响应时限（通常为15个工作日，复杂情况可适当延长），并建立相应的处理流程。