锐捷工作空间 - 隐私政策

温馨提示

我们非常重视保护您的个人信息与隐私！依据最新的监管要求，我们特向您说明如下：

为向用户提供锐捷工作空间产品，我们将根据法律及《锐捷工作空间隐私政策》收集、使用提供服务所必需的个人信息；

我们会采取严格的技术措施和管理措施以保护您的信息安全；

未经您同意，我们不会向第三方共享您的个人信息；

您可以查询、更正、删除您的个人信息，我们也提供撤回同意、注销账号、投诉举报的渠道。

在您开始使用我们的产品和/或服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体 / 粗体下划线 标识的条款，确保您充分理解和同意之后再开始使用。

锐捷工作空间隐私政策摘要

我们深知个人信息对你的重要性，并会全力保护你的个人信息安全。本摘要旨在以简洁、清晰、易懂的方式向你介绍我们如何处理你的个人信息。如你需要了解完整的隐私政策，可直接至下文查阅。

我们如何收集和使用你的个人信息

为了实现特定业务功能，我们需要收集和使用你的部分个人信息，详情请查阅附录 A: 《个人信息收集清单》 。除法律另有规定，你有权拒绝我们收集和使用你的个人信息。但请理解，如你拒绝我们收集和使用业务功能所必需的个人信息，则可能无法使用对应的业务功能。

部分业务功能的实现需要开启你的设备权限，详情请查阅附录 B: 《设备权限说明》 。我们会通过弹窗向你申请获得授权，你可以随时通过设备系统设置关闭这些权限。

我们如何对外提供你的个人信息

为向你提供产品或服务，我们可能会与第三方共同处理、共享或委托其处理你的部分个人信息。

我们只会在必要的目的和范围内向第三方提供你的个人信息，并审慎评估、监测第三方的安全保障能力，要求他们遵守法律法规、合作协议并采取相关的安全措施来保护你的个人信息。

我们如何存储你的个人信息

存储地点：中华人民共和国境内。

保存期限：为实现目的所必需的期限和法律法规要求的期限内。保存期限届满的处理方式：删除或进行匿名化处理。

你的权利：你可以通过我们的功能页面或者通过联系我们：查阅、更正、复制、删除你的个人信息；改变你授权同意的范围或撤回你的授权；注销/删除账号；行使其他法定的个人信息主体权利。

如何联系我们

你可以拨打 4008-111-000 我们联系。我们将尽快审核所涉问题，并在验证你的身份后，于15个工作日内回复和处理。

附录 A: 《个人信息收集清单》

个人信息清单将向您简洁、清晰地列出我们（包括我们产品内嵌的第三方软件工具开发包SDK）已经收集到的您的个人信息的基本情况，包括信息种类、使用目的、使用场景等。

非 SDK 收集清单

收集场景	收集目的	可能会收集的个人信息
为您提供远程桌面	我们收集您的上述信息是为了帮助您完成桌面数据的访问	云主机地址、账号、密码、代理IP、代理端口
修改密码	我们收集您的上述信息是为了帮助您完成密码修改	原密码、新密码信息
客户服务	在您通过锐捷工作空间向我们提出投诉、建议或进行反馈时，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果	通信或通话记录、您提供的账号信息、您提供的联系方式信息、您为了证明相关事实提供的信息
日志收集及审计日志	采集软件运行日志进行问题分析	设备信息（包括操作系统版本）、设备环境（包括服务器地址、账号、密码、代理IP、代理端口）、日志信息（包括您的访问量、时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间）

更新日期： 2023 年【 12 】月【 15 】日

生效日期： 2023 年【 12 】月【 15 】日

锐捷工作空间隐私政策

锐捷网络股份有限公司（注册地址：【福州市仓山区金山大道618号桔园洲工业园19#楼】，以下简称 “ 锐捷 ” 、 “ 锐捷网络 ” 或 “ 我们 ” ）系锐捷工作空间（以下简称 “ 锐捷工作空间 ” ）的运营者。我们尊重并保护用户（以下简称 “ 用户 ” 或 “ 您 ” ）的个人信息和隐私。当您使用锐捷工作空间时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《锐捷工作空间隐私政策》（以下简称 “ 隐私政策 ” ），并承诺严格按照本隐私政策处理您的个人信息。

我们在此提醒您：

在您使用锐捷工作空间前，请您务必认真阅读本隐私政策，充分理解各条款内容，包括但不限于免除或限制我们责任的条款。您知晓并确认，当您勾选 “ 同意 ” 本隐私政策，即表示您已经同意我们按照本隐私政策处理您的个人信息。

本隐私政策将帮助您了解以下内容：

一、本政策的适用范围

二、我们如何收集和使用您的个人信息

三、软件获取以及存储至用户单位的本地服务器的情形

四、我们如何存储您的个人信息

五、我们如何共享、转让、公开披露您的个人信息

六、我们如何使用 Cookie 和同类技术

七、我们如何保护您的个人信息

八、您如何管理您的个人信息

九、我们如何处理儿童的个人信息

十、第三方平台及其服务

十一、本隐私政策如何更新

十二、如何联系我们

十三、争议解决

附录：定义

一、本政策的适用范围

本政策适用于锐捷工作空间服务提供者以网站、客户端、小程序以及随着技术发展而出现的新形态向您提供的各种产品和服务。如我们及关联公司的产品或服务中使用了锐捷工作空间的产品或服务，但未单独设立隐私政策，则本政策同样适用于该部分产品或服务。我们及关联公司就向您提供的产品或服务单独设立隐私政策的，则相应产品或服务适用相应隐私政策。

二、我们如何收集和使用您的个人信息

锐捷工作空间通过您单位/公司的管理员，经由您单位/ 公司的服务器收集您的个人信息，为实现向您提供我们的基本业务功能，您须授权我们收集、使用必要的个人信息。如您拒绝提供相应个人信息，您将无法正常使用我们的服务。

您使用锐捷工作空间需使用的业务功能分为基本业务功能、扩展业务功能两类：

（1 ）为实现向您提供我们的基本业务功能，您须授权我们收集、使用必要的个人信息。如您拒绝提供相应个人信息，您将无法正常使用我们的服务。

（2 ）为实现向您提供我们的扩展业务功能，您可选择授权我们收集、使用您的个人信息。如您拒绝提供，您将无法正常使用相关扩展业务功能，但并不会影响您正常使用我们的基本业务功能。

（一）设备管理后台收集数据的情形

基本业务功能中我们收集和使用您个人信息的情形：

1. 远程桌面

锐捷工作空间通过远程桌面功能与您单位/ 公司的桌面设备建立连接。当您使用这些功能时，我们需要收集您的云主机地址、账号、密码、代理 IP 、代理端口 。我们收集您的上述信息是为了帮助您完成桌面数据的访问，如您不提供这类信息，我们将无法为您提供上述服务。

扩展业务功能中我们收集和使用您个人信息的情形：

1. 修改密码

当您使用锐捷工作空间的修改密码功能时，您需要提供您的原密码、新密码信息，新密码会同步写入到您单位 /公司的服务器中。我们收集您的上述信息是为了帮助您完成密码修改，如您不提供上述信息，我们将无法为您修改密码，不影响您正常使用我们的其他服务。

2. 客户服务

在您通过锐捷工作空间向我们提出投诉、建议或进行反馈时，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集您与我们的通信或通话记录、您提供的账号信息、您提供的联系方式信息、您为了证明相关事实提供的信息。我们收集上述信息是为了完成客户服务，如您不提供这类信息，您的投诉、建议和反馈可能无法得到及时、有效处理，但不影响您正常使用我们的其他服务。

3. 日志收集及审计日志功能

当您使用锐捷工作空间的日志收集功能，以及您的公司/ 单位的管理员使用后台的审计日志功能时，我们可能会收集您的设备信息（包括操作系统版本）、设备环境（包括服务器地址、账号、密码、代理 IP 、代理端口）、日志信息（包括您的访问量、时长、 IP 地址、 WIFI 网络、电信运营商网络、使用的语言、访问日期和时间） 。我们收集上述信息是为了向您和您的公司/单位的管理员正常提供日志收集及审计日志功能。如您不提供上述信息，我们将无法正常向您提供日志收集及审计日志服务，但不影响正常使用我们的其他服务。

（二） 基于系统权限的服务

为提高您的产品体验，我们在向您提供的以下服务中可能会通过开启系统权限以收集和使用您的个人信息。如您不同意开启相关权限，可能对您的某项功能使用产生影响，这可能会影响您的用户体验。

您可以在您的设备“设置”中逐项查看下述权限的状态，可自行决定这些权限随时的开启或关闭。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息以为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

IOS 操作系统应用权限列表 附录 B: 《设备权限说明》

权限名称

权限功能说明

使用场景或目的

NSMicrophoneUsageDescription

使用麦克风

用户帮助您完成音视频信息上传等需要使用该权限的相关功能

网络权限

系统安全

查看网络状态，用于数据上报，实现开发者查看崩溃信息的目的

（三）收集和使用的个人数据之外的其他数据

（1 ）除了上述（一）和（二）锐捷列举的收集的个人数据外，锐捷还会收集无法识别到个人的数据，锐捷无法经由这些数据识别到特定自然人，并且亦无法与特定自然人作关联，该类数据不属于个人数据，比如，汇总的统计数据。锐捷收集此类数据的目的在于了解用户如何使用自己的网站、产品或服务。由此，锐捷将不断改善自己的服务，更好地满足客户需求。锐捷可能会基于业务需求自行决定收集、使用、处理、转移或披露该类数据。

（2）我们会尽力隔离您的个人数据和其他数据，对个人数据采取保护级别更高的安全措施。如果我们收集的其他数据中掺杂了个人数据，我们会将其作为个人数据处理。

三、软件获取以及存储至用户单位的本地服务器的情形

以下是软件会获取，继而存储至用户的单位的本地服务器的数据处理相关情况。请注意，锐捷无法访问存储至用户的单位 / 公司的服务器的下述数据，亦不对下述数据进行存储。 单位/公司管理员使用默认admin 账号对设备进行管理的所有信息将存储在管理员的单位 / 公司的本地服务器，不会上传至公有云，所有信息将由您的单位的管理员自行保管及管理，您的单位 / 公司将对账号安全、以及此部分的数据安全负责 。

1. 安全保障功能

在您使用锐捷工作空间的过程中，我们的应用程序可能在后台获取您的设备信息，包括设备设置、唯一设备识别码（ DEVICE_ID 、 IDFA 、网卡地址等）、软硬件及设备 ，并可能使用或整合您的账户信息综合判断您账户风险、完成身份验证、检测，防范安全事件，从而对此采取必要的记录、分析、处置措施。我们本地获取以及本地处理上述信息是为了履行维护网络安全义务，提高您使用服务的安全性，确保操作环境安全，预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，以预防、发现和调查潜在的违法违规或违反用户服务协议、政策或规则的行为，如账号活动异常、流量异常等。

2. 业务问题定位功能

在您使用锐捷工作空间的过程中，我们的应用程序可能在后台获取您的设备信息、软硬件及设备，以便进行业务问题定位。

四、我们如何存储您的个人信息

以下是针对 “ 第二、我们如何收集和使用您的个人信息 ” 里披露的我们后台收集到的数据类型的数据存储地点以及存储期限的相关情况。

（一） 个人信息存储地点

本平台仅服务于中华人民共和国境内用户，上述信息将会传输并保存至中华人民共和国境内的阿里云服务器。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息：

1、适用的法律有明确规定；

2、获得您的单独同意；

3、您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。

4、针对以上情形，我们会按照本政策依法保护您的个人信息安全。

（二）个人信息存储期限

除非法律法规有其他要求，我们仅在为实现目的所必需的时间内保留您的个人信息，并在超出保留时间后删除或匿名化处理您的个人信息。

为向您持续提供优质的客户服务，客户服务数据将在您最后一次与锐捷交流之日起三（3）年后删除或匿名化处理。当您在数据保留期内注销账号或主动删除订单时，此类数据只会在前台被删除，您同意锐捷后台有权保留此类数据直到留存期结束。

此外，当我们的产品或服务发生停止运营的情形时，我们将以通知或者公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

五、我们如何共享、转让、公开披露您的个人信息

1. 您同意我们为向您提供服务而向我们的关联方共享您的个人信息。我们的关联方无权将您的个人信息用于与本政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，他们将另行征得您的授权同意。

2. 我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 除非本隐私政策另有约定或法律明确规定，我们不会公开披露您的个人信息。

4. 另外，根据相关法律及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）与我们履行法律规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）个人信息主体自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、我们如何使用 Cookie 和同类技术

我们不使用COOKIE技术。但通过配置文件在您的设备上存储信息，并记住您的登录密码（采用加密记录，非明文记录），使您不用重复登录。但是，这些技术可能使用与 Cookie 不同的媒介。因此，您可能无法使用标准浏览器工具和设置来控制它们。

七、我们如何保护您的个人信息

我们非常重视您的个人信息安全。为此，我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、员工访问控制等措施。

请您知悉，虽然我们采取了合理的措施保护您的信息，但没有任何系统或网络是绝对安全的，我们亦不对由此产生或与之相关的任何风险、损失承担责任。

在不幸发生个人信息安全事件后，我们将按照法律规定的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

八、您如何管理您的个人信息

所有信息均保存在您单位 / 公司的本地服务器中，由管理员自行进行管理、设置，我司无法获取、管理您的信息。

1. 访问及更正您的个人信息

如您希望访问或更正您的个人信息，请联系您单位/公司的管理员。

2. 删除您的个人信息

在以下情形中，您可以通过本隐私政策载明的方式向我们提出删除个人信息的请求：

（ 1 ）我们违反法律、行政法规或与您的约定收集、使用个人信息；

（ 2 ）我们违反法律、行政法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；

（ 3 ）我们违反法律、行政法规或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

（ 4 ）您不再使用我们的产品或服务，或我们终止服务及运营。

（ 5 ）改变您授权同意的范围

您可以通过本隐私政策载明的方式与我们联系，以改变同意范围或撤回您的授权。

请您理解，我们需要收集必要的个人信息才能得以提供服务。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。

3. 注销账户

如您需要注销账户，请联系您单位/公司的管理员。由管理员进行账户注销操作，我司无权操作。

我们需要提示的是，您注销上述账户的行为是不可逆的，账号无法恢复，请您谨慎操作。

4. 响应您的上述请求

当您采取本隐私政策载明的联系方式与我们联系时，为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

5. 响应情形的例外

在以下情形中，我们将无法响应您的请求:

（ 1 ）与我们履行法律规定的义务相关的 ;

（ 2 ）与国家安全、国防安全直接相关的 ;

（ 3 ）与公共安全、公共卫生、重大公共利益直接相关的 ;

（ 4 ）与刑事侦查、起诉、审判和执行判决等直接相关的 ;

（ 5 ）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的 ;

（ 6 ）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的 ;

（ 7 ）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的 ;

（ 8 ）涉及商业秘密的。

九、我们如何处理儿童的个人信息

锐捷工作空间主要面向使用锐捷云桌面产品的用户，使用锐捷工作空间的用户不包括儿童。您应当理解，我们仅能通过用户提交的信息或者用户的声明或陈述，合理判断某用户是否为儿童，当且仅当我们合理判断某用户为儿童时，适用儿童个人数据的处理方式。儿童在使用过程中只收集账号登录过程中的用户名和密码信息，但不会收集任何儿童的个人数据。如果有事实证明我们在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人数据，我们在知晓后会设法尽快删除相关信息。

十、第三方平台及其服务

锐捷工作空间服务可能会包含至第三方平台或应用的链接或应用程序编程接口，锐捷提供该等链接的目的仅在于向您提供方便，锐捷对此不作任何保证，亦不代表锐捷对该等第三方、其产品及服务的任何推荐、支持或授权，您应当自行甄别并自担风险。锐捷无法控制第三方的个人数据保护政策，此类第三方不受本政策的约束。在向第三方平台提交个人数据之前，出于保护您个人数据的目的，我们提示您详细阅读这些第三方的隐私保护政策。

十一、本隐私政策如何更新

我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。

十二、如何联系我们

如果您对本隐私政策或个人数据保护有任何问题，特别是认为我们的个人数据处理行为损害了您的合法权益，您可以随时通过以下方式与我们进行联系。我们将尽快审核所涉问题，并在十五个工作日内予以答复和处理。

联系电话： 4008-111-000

十三、争议解决

如果你认为我们的个人信息处理行为损害了你的合法权益，你可向有关政府部门反映。

本政策以及我们处理你个人信息事宜引起的争议，你还可以通过向锐捷住所地有管辖权的人民法院提起诉讼的方式寻求解决。

附录：定义

个人信息 ：指任何与已识别或可识别的个人信息主体相关的信息；

收集： 获得个人信息的控制权的行为。

注1：包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集行为，以及通过共享、转让、搜集公开信息等间接获取个人信息等行为。

注2：如果产品或服务的提供者提供工具供个人信息主体使用，提供者不对个人信息进行访问的，则不属于本政策所称的“收集”。例如，离线导航软件在终端获取个人信息主体位置信息后，如果不回传至软件提供者，则不属于个人信息主体位置信息的收集。

儿童： 指不满十四周岁的未成年人；

匿名化： 指个人信息经过处理无法识别特定自然人且不能复原的过程；

个人信息及敏感个人信息示例 （非锐捷网站所收集的个人信息，仅作示例说明）

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（本定义出自于《中华人民共和国个人信息保护法》）。

个人信息举例（出自于GB/T35273-2020《信息安全技术个人信息安全规范包）
个人基本信息	个人姓名、生日、性别、民族、国籍、家庭关系、地址、个人电话号码、电子邮箱等
个人身份信息	身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等
个人生物识别信息	个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等等
网络身份标识信息	个人信息主体账号、IP地址、个人数字证书等
个人健康生理信息	个人信息主体账号、IP地址、个人数字证书等
个人教育工作信息	个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等
个人财产信息	银行账户、鉴别信息(口令)、存款信息(包括资金数量量、支付收款记录等)、房产信息信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息
个人通信信息	通信记录和内容、短信、彩信、电子邮件,以及描述个人通信言的数据(通常称为元数据)等
联系人信息	通讯录、好友列表、群列表、电子邮件地址列表等
个人上网记录	指通过日志储存的个人信息主体操作记录,包括用户登录时间、云桌面使用时长、网站浏览记录、软件使用记录、点击记录收藏列表等
个人常用设备信息	指包括硬件序列号、设备MAC地址、软件列表、唯一设备识别码(如IMEI/AndroidID/IDFA/OpenUDID/GUID/SIMSI信息等)等在内的描述个人常用设备基本情况的信息
个人位置信息	包括行踪轨迹、精准定位信息、住宿信息、经纬度等
个人位置信息	婚史、宗教信仰、性取向、未公开的违法犯罪记录等