我们在设计和实施解决方案与过程来保护您的隐私时,均以我们的隐私保护原则为准绳。
- 我们只收集向您提供服务或改善您的服务体验所需的数据。
- 我们为您提供简明的隐私选项和易于使用的工具,让您掌控自已的隐私。
- 如果您选择退出、终止服务订阅或删除您的数据,我们将从系统中移除您的数据。如果由于法律原因需要您的数据,我们会将您的数据保留在我们的系统中,最长不超过六(6)个月。
- QNAP 坚信隐私是一项基本人权。我们会尽已所能在您当地的隐私法律框架内捍卫这一权利。
- 我们确保在数据收集和处理方面做到公开透明,让您就个人数据隐私做出合理的决定。
您对我们持有的与您有关的信息有一定的权利,具体包括:
- 我们不再需要保留您的个人数据时,要求我们擦除此类数据的权利。
- 如果您发现自己的某些个人数据不准确或已过时,要求我们更正数据的权利。
- 我们不再需要保留您的个人数据时,要求我们擦除此类数据的权利。
- 撤回您同意对数据进行处理这一意愿的权利。
- 限制我们处理您的个人数据或者反对我们使用您个人数据的权利。
- 就我们对您数据的处理向您居住地主管部门或数据处理主管部门提起诉讼的权利。
在以下情况下,您的权利可能会受到限制:我们因优先于您的利益与权利的不可抗正当理由处理您的数据;或者我们因主张、行使或维护合法要求而需要继续处理该数据。
另请注意,当您行使擦除数据、限制或反对我们处理,或者撤回您的同意意愿的权利时,如果缺少处理所需的数据,我们可能无法继续为您提供服务。
我们设计的产品和服务旨在让您灵活地管理您的数据。您随时可以选择要共享、停止共享以及删除哪些数据。启用该功能后,我们仅将数据传输到 QNAP Cloud。仅传输特定功能需要的数据。如果数据存储在 QNAP Cloud 中,您可以在 QNAP 设备、应用程序或网站上查看和修改这些数据。如果您决定禁用该功能,QNAP Cloud 上与该功能相关的所有数据均将被删除。
如果您不同意特定功能对数据的处理方式,可以选择不使用该功能。QNAP Cloud 的设计可以让您充分利用其功能,而无需您提供所有数据。例如,即使您不提供个人资料图片,仍可以使用 QID 来访问所有服务。
如果您对 QNAP Cloud 服务不满意,或者有任何疑问,请随时与我们联系。
我们在网站和移动应用程序上使用 Cookie。用于访问这些站点的任何浏览器都会收到我们发送的 Cookie。我们使用 Cookie 实现以下目的:
- 安全性:我们使用安全 Cookie 对用户进行身份验证、防止使用登录凭据进行欺诈,以及保护用户数据免遭未经授权方使用。我们还使用 Cookie 跟踪您的受信任计算机。这样可以方便您跳过两步验证。
- 首选项:这些 Cookie 可以让我们的网站记住您的首选项,例如,您所在的区域和语言,我们便可更好地自定义您的体验。
- 性能:我们使用此类 Cookie 了解访问者如何使用我们的网站。这些数据经过聚合和匿名处理。页面访问、加载时间和加载错误等数据有助于我们提高我们网站的设计和功能。
大部分浏览器会默认自动接受 Cookie。您可以将浏览器设置修改为拒绝我们的 Cookie 或提示您接受 Cookie。大部分浏览器还允许您查看和擦除 Cookie。但是,如果浏览器不接受 Cookie 或者您拒绝某个 Cookie,浏览器可能还会阻止您保存登录信息等自定义设置,我们网站的某些部分可能不会正常工作。
您的 QID 是您针对与 QNAP Cloud 相关的任何内容使用的帐户 ID。该 ID 在以下情况下使用:通过 myQNAPcloud 注册 QNAP NAS,从而启用远程访问服务和事件通知;在 QNAP License Store 上购买许可证;使用 QNAP 移动应用程序连接到 NAS。
在 QNAP 帐户中心创建 QID 或者将 QID 链接到 Facebook 或 Google 等其他云帐户时,我们可能会收集您的姓名、电子邮件地址、电话号码、IP 地址和个人资料照片。我们还会保留您的帐户首选项(包括语言和时区),并记录您的帐户活动以保证安全。
我们使用您的 QID 来检查您的身份、为您授予访问权限以及与您通信。您和其他具有 QID 的用户可以使用 QID 在 QNAP Cloud 上识别彼此。例如,您的朋友可以在自己的 QNAP NAS 上创建共享链接,然后通过您 QID 个人资料链接的电子邮件地址向您发送电子邮件邀请。您的姓名和个人资料图片可供 QNAP Cloud 上的其他用户访问,因此,您可以根据其 QID 来控制联系人列表。
使用 QID 登录任何 QNAP 产品、Web 界面或移动/PC 应用程序时,我们可能会收集您用来登录的软件或设备的基本配置和 IP 地址。
您可以登录 QNAP 帐户中心(https://account.qnap.com/)查看您的 QID 个人资料数据。
myQNAPcloud 为多种 QNAP 产品提供远程连接服务。将设备注册到 myQNAPcloud 后,基本配置和远程连接数据(例如,IP 地址、端口号和 URL)将持续传输并存储到 QNAP Cloud 中。这样,您和您的朋友仅使用您的设备名称或 URL 便可通过 QNAP 软件和网站连接到 QNAP 设备。为了保护您的隐私,myQNAPcloud 还允许您从自己的设备控制可以检索这些数据的用户。myQNAPcloud 仅提供连接服务以及对文件或服务的访问权限。您的设备仍会要求您输入用户名和密码。
- DDNS
- myQNAPcloud Link
- 在线文档查看器
- 支持服务
将 NAS 注册到 myQNAPcloud 之后,可以为 NAS 事件启用推送通知。通过移动应用程序或浏览器启用通知时,设备或浏览器配置数据将存储在 QNAP Cloud 服务器中。因此,出现新事件时,事件数据便可直接路由到您的移动应用程序或浏览器。
事件数据将传输到我们的服务器,然后转发到相应的推送通知服务提供商,具体取决于用来接收通知的设备的平台。Apple 和 Safari 使用 Apple 推送通知服务(APNs)。Android、Chrome 和 Firefox 使用 Google Firebase Cloud Messaging (FCM)。QNAP Cloud 服务器仅收集连接信息,不存储事件数据。
您可以随时转到 QNAP NAS 用户界面查看和删除从 QNAP Cloud 接收事件数据的设备。如果您从 myQNAPcloud 中取消注册 NAS,移动应用程序的信息也将随之删除。
如果安装 QTS 的 NAS 未初始化或者在启动时未安装任何可供使用的硬盘,您的 NAS 将会向 QNAP Cloud 报告该问题,这样,您便可通过 Cloud Key 或 Cloud Install 网站(https://install.qnap.com)识别 NAS。如果您的 NAS 尚未初始化,我们可能会在其连接到 Internet 时收集其连接信息。
如果连接到 Cloud Install 网站或 NAS,您的浏览器可能会重定向到 NAS 用户界面。初始设置将通过浏览器与 NAS 之间的直接连接进行,而无需 QNAP Cloud 介入。但是,如果您使用的是其他网络,QNAP Cloud 服务器将需要在浏览器与 NAS 之间路由流量。服务器仅记录连接信息以保证安全,流量数据仅通过服务器而不会留下任何内容痕迹。您可以选择停止初始设置并重新回到 NAS 所在的网络。
我们建议您不要泄漏 Cloud Key,不要让 NAS 长时间处于未初始化状态。未初始化的 NAS 连接到 QNAP Cloud 服务器只能持续 24 小时,之后,数据将被删除。
可以将 QNAP NAS 连接到第三方云服务以访问、传输或同步数据。例如,通知中心可以将事件消息发送到 Gmail 帐户,Hybrid Backup Sync 可以持续在 NAS 与 Dropbox 帐户之间同步数据。
如果第三方云服务要求您为 QNAP NAS 授予通过 OAuth 协议进行访问的权限,QNAP Cloud 将提供连接服务(https://connector.myqnapcloud.com),该服务有助于 NAS 与第三方云服务之间的 Oath 操作。操作完成后,NAS 可以直接连接到第三方云服务,而无需 QNAP Cloud 介入。服务器仅收集连接信息,不存储 OAuth 操作的数据。
从 License Store 购买许可证或者购买 myQNAPcloud SSL 证书时,我们可能会收集您的设备和账单信息,其中可能包括您的姓名、账单地址、VAT 和付款方式。我们使用此信息完成交易,生成收据并报税,还用于进行审计、预防诈骗和遵守法规。
我们使用经认证的第三方支付服务来安全地处理您的付款。我们的服务器不会处理您的详细付款信息,例如,信用卡号。如果您使用 新台币支付,付款由 ECPay 进行处理;如果您使用其他货币或 PayPal 账户进行支付,付款将由 PayPal 进行处理。
如果删除您的 QID,您购买的所有商品和付款记录都将随之删除。但是,我们将依据自己的法律责任,在最短存储期后删除您的交易历史记录。
在 QNAP 产品上安装许可证时,我们可能会收集 QNAP 产品的硬件识别信息,包括序列号、固件版本、IP 地址和 MAC 地址。根据需要,您的 QNAP 产品有时会连接到 QNAP Cloud 服务器以验证所安装的许可证。如果您尚未在 QNAP 产品上安装任何许可证,该产品不会连接到 QNAP Cloud 服务器。
有些产品(例如 McAfee 病毒防护或 myQNAPcloud SSL 证书)通常由第三方提供商提供,这些提供商要求我们报告设备识别信息以供其出具账单和审计。共享的数据完全仅用于汇总统计,例如,计算已激活许可证的数量。QID 或其他设备信息均不会共享。
您可以在 QNAP 产品用户界面或 License Store 网站(https://license.qnap.com)上查看许可证信息。如果删除 QID,您购买的所有许可证都将失效。我们将依据自己的法律责任,在最短存储期后删除您的交易历史记录。
KoiBot 是 QNAP 和 IEI 的产品。IEI 负责生产硬件,QNAP 提供软件和云服务。KoiBot 的云服务与诸如 QID、设备注册和推送通知等其他产品共用特定的基础架构。您需要具有 QID 帐户才能使用 KoiBot。KoiBot 目前仅在特定区域可用。
- 语音命令
- 视频通话
- 云相册
根据 QID 配置文件设置,您将收到重要通知。这些通知可能包含有关系统维护、安全建议、QNAP Cloud 条款和政策的更新、购买商品、设备注册以及密码重置的消息。由于这些通知很重要并且与营销无关,您无法选择不予接收。
默认情况下,我们通过电子邮件与您联系。但是,如果您仅提供电话号码或者启用了两步验证,在这种情况下,我们将通过短信服务(SMS)向您发送消息。您应该在 QID 个人资料中提供正确的电子邮件地址和电话号码用来接收通知。
我们使用 Amazon Web Services (AWS)发送电子邮件。对于系统范围的公告,我们可能会在电子邮件中嵌入跟踪器,以跟踪电子邮件是否已成功发送。对于短信,我们使用 Twilio。短信消息为纯文本。
如果您通过服务台(https://helpdesk.qnap.com)与我们的支持人员联系,您可以在服务台网站上查看其隐私政策。
数据匿名化是一种数据处理方法,旨在移除或修改数据以便难以或无法识别某个人或者将数据与人员相关联。我们采用此方法的原因是,我们可以保留重要数据,同时还能保证您的隐私安全,最大程度降低安全漏洞风险。
我们根据数据敏感度及其使用方式采用不同的数据匿名化技术。例如,我们可以从访问日志中移除电子邮件地址,但保留日志的其他部分。这样,日志仍可指示 NAS 访问信息,而不会泄漏访问 NAS 的用户。我们还可以修改访问日志中的 IP 地址,对最后一个字节进行屏蔽。这样,我们仍可粗略地获取对 NAS 进行访问的用户的所在位置,但不获取用户的身份或设备。
数据分析过程是通过检查数据集而得出有关一组实体而不是特定实体的特征的结论。通过数据分析,我们可以做出更合理的决定,例如,对各项功能编制预算和优先排序等。基于数据分析生成的数据是汇总数据,不包含个人信息。
我们可以根据在您与 QNAP Cloud 进行交互时直接或间接生成的数据进行数据分析。例如,我们可以根据每个 QID 用户的首选语言设置,计算出我们用户社区中首选语言的比例。我们还可以根据我们服务器中的访问日志计算连接的数量。
在有些情况下,我们可以从 QNAP 产品收集您的使用数据,从而帮助我们了解我们如何对产品进行改进。收集的数据可能会定期传输到 QNAP 云服务器。这些数据不包含可用来识别您或您设备的信息,可能包含您的操作系统版本、软件设置或您访问某项功能的次数。这些数据不包括硬件序列号、您的姓名或者您设备中存储的内容。QNAP 软件仅在收到您的明确同意后才开始收集这些数据。您可以随时通过产品用户界面停止该收集操作。由于收集的数据会进行匿名处理,这些数据不视为个人数据,并且无法导出或删除。
QNAP Cloud 可能会使用第三方服务帮助我们收集和分析我们的数据。目前,我们使用 Google Analytics 收集我们网站的使用数据。我们的一些移动应用程序使用 Fabric(Google 子公司)进行分析和崩溃报告分析。我们按照服务提供商的准则对收集的数据进行匿名处理。我们使用 Google Cloud 存储和处理匿名的分析数据。虽然这些数据经过匿名处理,但我们仍制定了对这些数据的保护、保留和访问进行控制的政策。
对于客户来说,了解他们委托给云服务的数据所在的地理位置非常重要,尤其是受到严格管理的行业的公司或者是所在国家/地区颁布了数据保护法的公司。
QNAP 是全球化企业,我们可能会将个人信息传输到不是最初收集数据地的国家/地区。但是,在将您的个人信息传输到其他国家/地区时,我们会按照我们的隐私政策对该信息进行保护。
我们为不同地区的客户提供 QNAP Cloud 服务。我们的服务器遍布全球,可以保证性能和可靠性。核心数据服务器位于美国的 Amazon Web Services (AWS)和 Google Cloud Platform 数据中心。此外,Linode、Digital Ocean 和 Google Cloud 还有区域性服务器,用于为中国以外的客户提供服务,Alibaba Cloud 和 west.cn 的区域性服务器用于为中国客户提供服务。所有服务器均由中国台湾的 QNAP Cloud 运营团队直接管理。
如果您联系我们的客户服务团队帮助您更好地使用我们的产品或者排除问题,我们可能会和他们共享与您请求相关的数据。处理您请求的客户服务团队可能位于其他国家/地区。
您数据的保留和删除方式取决于数据类型及其使用情况。有些数据会由预定义的政策自动删除。有些数据可以由您通过产品用户界面随时删除。我们可能会在必要时将有些数据保留较长一段时间。在您删除数据时,我们会遵守删除政策以确保从我们的服务器中安全彻底地移除您的数据,或者仅以匿名的形式保留。
您从我们的系统中删除您的数据时,我们会立即开始使其无法供任何用户和编程接口访问的过程。但是,为了防止我们用户和客户的数据出现意外丢失,以及为了帮助我们从潜在的灾难中恢复数据同时最大程度减少数据丢失,我们可能需要暂时延迟删除或者保留一份数据副本。在删除该备份前,您的数据可以在我们的系统中最长保留六(6)个月。
有时,业务要求和法律规定强制我们将某些数据保留较长一段时间以用于实现特定目的,而不管您删除与否。例如,根据税务或会计要求,以及您需要与 QNAP 直接沟通,我们需要将您的付款和许可证数据保留较长一段时间。
在有些情况下,我们将数据存储预定的一段时间,而不是提供数据删除方法。对于每种类型的数据,我们根据数据收集原因,设置了保留时段。例如,我们将非匿名访问日志在服务器中保存六(6)个月,以备我们需要从日志中提取详细信息来排除故障。这些日志进行了加密并使用强访问控制措施进行保护。
在所有删除过程中,例行维护、意外停机、软件缺陷或数据传输问题等可能会导致删除过程以及本文注明的时段延长。我们建立了相应系统来检测和修复这些问题。