人员
身份可信
- 实名与角色分离
- MFA 强认证
- 最小权限与周期复核
第一章总则与适用范围
- 本概要适用于您在 开云集团 场景使用 开云 的产品与服务。
- 我们遵循合法、正当、必要原则，实行最小化留存、分级权限与访问审计；统计场景采用去标识化/匿名化处理。
- 若与正式隐私协议不一致，以正式隐私协议为准。
第二章信息收集与使用
- 收集范围（示例）：
- 账户信息：手机号、昵称、头像（必要）。
- 设备与网络：设备型号、系统版本、网络类型、崩溃日志、性能指标（必要）。
- 使用记录：功能点击、浏览与操作日志（必要）。
- 互动数据：关注、评论、点赞（可选）。
- 使用目的：账号安全与风控、功能实现与维护（播放/通知/排障）、去标识化统计与体验优化、客户服务与依法合规。
第三章共享与委托处理
- 我们不出售个人信息。
- 仅在获得同意、履行法律义务或实现功能之必要时，与服务提供商（云/存储/CDN/短信等）共享或委托处理，并签署数据处理与保密协议。
- 因合并、重组导致的信息转移，将继续受本政策约束并另行告知。
第四章存储与安全
- 保留期限遵循最小必要原则；到期、撤回或注销后删除或匿名化处理。
- 采取传输加密、分级权限、访问审计、密钥轮换等安全措施，并建立异常事件处置流程。
第五章您的权利与路径
- 权利范围：访问/复制、更正/补充、删除/撤回、限制处理、数据导出与账户注销。
- 申请方式：通过 App 设置页面，或发送邮件至support@ir-kaiyun-app.com；我们将在合理期限内完成核验与答复。
第六章Cookie / 本地存储
- 用途：会话维持、偏好保存、故障追踪、防滥用。
- 控制：可通过浏览器/系统设置清除或限制；关闭部分条目可能影响体验。
- 保留：遵循最小必要原则；到期自动失效或在清除后立即失效。
第七章地区与跨境
- 数据优先存储在满足业务与合规要求的区域；具体以正式政策或公告为准。
- 如涉及跨境处理，将在具备合法性基础与必要安全保障的前提下进行，并履行告知与授权。
第八章未成年人保护
- 仅在依法可行、监护人同意与必要范围内处理未成年人信息，并提供相应限制措施。
- 监护人可联系我们申请访问、更正或删除未成年人信息。
第九章更新与联系方式
- 我们可能基于服务/法规变化更新本政策，并在显著位置提示。
- 联系邮箱：support@ir-kaiyun-app.com（受理咨询、投诉与数据主体请求）。
附录 A · 数据主体请求模板（可复制）
- 请求事项：访问/复制 / 更正/补充 / 删除 / 撤回 / 限制处理 / 导出 / 注销（请选择其一）。
- 账号标识：填写账号或手机号。
- 涉及范围：说明请求涉及的数据或场景。
- 联系方式：邮箱/手机号。
- 其他说明：如需加急或附证明材料，请一并说明。
附录 B · 数据保留与删除口径（简表）
数据类别
主要用途
保留期限
删除/匿名化
账户信息
注册、登录与账号安全
账号存续期间
注销后按规定删除或匿名化
设备与网络
性能监测与故障排查
为达成目的的最短期限
到期自动删除或脱敏聚合
使用记录
统计分析与功能改进
合理统计周期（以正式政策为准）
去标识化/匿名化后聚合使用
注：本页为页面展示的概要，详情以正式隐私协议为准；特殊场景（如纠纷处理、合规留存）可能延长保留期限。
多维度平台运营数据
多角度整合访问、活跃度与交互表现，开云集团通过数据还原真实的用户使用路径与平台能力。
全球访问覆盖
目前已覆盖180+国家与地区，亚洲、欧洲及美洲地区的访问量持续攀升。
- 东南亚活跃增长率：+23%
- 欧洲赛事覆盖率：98%
- 平均访问时长：7.6 分钟
用户行为洞察
借助开云提供的智能数据系统，平台得以实时分析用户行为轨迹，优化内容推荐效率。
- 回访用户比例：62%
- 高频用户比例：27%
- 平均每日访问频次：3.2 次
安全保障·可视化矩阵
以“人-流程-技术”三环合力，打造从预防到复原的全周期守护体系
流程
治理闭环
- 变更准入与审批
- 灰度发布与回滚
- 演练与复盘机制
技术
全链路防护
- 传输/存储加密
- WAF+DDoS 防护
- 可观测与审计追踪
≤5 分钟高危告警首响
99.95%核心服务可用目标
7×24值守与巡检
可信背书
基线符合性审计可追溯数据分级分域
以工程化方法沉淀安全标准，支撑开云在多场景稳定运行
- 账户生命周期管控
- 关键操作四眼原则
- 密钥托管与轮换
- 异常行为实时拦截
异常如何被发现？
通过行为建模与基线偏移检测，联动策略引擎触发验证或隔离。
数据如何被保护？
端到端加密、最小授权与访问审计，确保数据全生命周期受控。
故障如何快速恢复？
多活容灾与演练预案，RTO/RPO 可配置，支持自动化回切。