最后更新时间：2025年12月1日
作为行业领先的内容分发网络（CDN）与安全解决方案提供商，Quantil（包括其全球关联公司，统称为“Quantil”、“我们”或“我们公司”）充分尊重您的隐私，并致力于保护您的个人数据（亦称“个人信息”）。本《隐私政策》适用于我们的 CDN Pro 产品 —— 一种基于边缘节点的无服务器 Nginx 平台 —— 以及任何链接至本文件的Quantil官方网站或门户网站。在与我们进行互动前，请您务必完整阅读、充分理解并同意本《隐私政策》的各项内容。
本隐私政策说明了我们作为个人数据“控制者”（即由我们决定个人数据处理目的和方式）如何收集、使用或以其他方式处理您的个人数据。本隐私政策不适用于我们以“处理者”身份（即代表控制者处理个人数据）进行的数据处理活动。我们以处理者身份处理个人数据的详细信息请见 Quantil Data Processing Addendum。
“个人数据”指与您（数据主体）相关的任何信息。作为已识别或可识别的自然人，可以通过姓名、身份证号码、位置数据、在线标识符，或与身体、生理、遗传、精神、经济、文化或社会身份相关的一个或多个因素直接或间接被识别。
我们收集的个人数据类型取决于您与我们互动的方式。当您浏览我们的网站、在我们的网站上提交咨询、注册账户、订购服务、下载我们的内容、或遇到问题与我们联系时，可能会发生此类互动。
一般而言，Quantil在以下业务活动中会收集和处理相关类别的个人数据：
(a) 网站内容提供：当您浏览我们网站上的信息和内容时，我们可能会收集您的设备信息与行为信息。
(b) 服务提供与改进： 根据您所使用的服务及设置的偏好，我们可能会要求您提供账户信息、联系信息、支付信息、设备与行为信息、服务运营信息。
(c) 推广和营销活动：根据您的偏好设置，我们可能会要求您提供联系信息、设备与行为信息。
(d) 请求支持：根据您的请求、咨询、建议或您遇到的问题，我们可能会要求您提供账户信息、联系信息、设备与行为信息、服务运营信息。
(e) 履行法律义务： 我们会根据适用法律法规的要求收集您的个人数据。
无论何种情形，Quantil均会在最小必要范围内收集您的个人数据，并通过手动或电子方式进行处理。以下列举了各类个人数据可能包含的具体数据类型。
我们收集您的个人数据用于以下目的：
(a) 为使您能够访问我们网站上的特定信息或内容；
(b) 为与您或您所代表的实体订立合同，或履行合同；
(c) 为向您提供我们的服务、线上内容和信息；
(d) 为就服务提供事项与您进行联系并向您发送通知；
(e) 为回应您的请求、询问及建议；
(f) 为向您提供可能感兴趣的产品、活动及服务信息；
(g) 为优化我们的产品和服务、拓展市场合作关系、深化业务协作；
(h) 为分析服务运营的效率，并向您提供定制化服务；
(i) 为确保客户、用户以及我们自身的网络安全；
(j) 为遵守适用的法律法规，或响应监管要求；以及
(k) 出于我们可能另行通知您并征得您同意的任何其他目的。
我们基于以下一个或多个法律依据处理您的个人数据：
(a) 当您已同意我们出于一个或多个特定目的而处理您的个人数据时；
(b) 当处理是为履行您（或您所代表的法人实体）作为合同一方的合同义务，或根据您的要求在订立合同前所必须采取的措施时；
(c) 当处理是为履行我们依法承担的义务所必需时；
(d) 当处理是为保护公共利益或您或其他自然人的生命健康等重大利益所必需时；
(e) 当处理是基于Quantil或第三方追求的合法利益时。
为了实现第2节所述的目的，Quantil可能在以下情形中，与如下接收方共享您的个人数据：
如果您的服务账户由您的组织提供或管理，我们可能会向该组织共享某些账户相关数据，以便其管理、维护及支持您对我们服务的使用。
部分服务可能由第三方供应商直接提供。具体的，我们使用Stripe作为第三方支付平台，并使用Google提供托管和数据库服务。这些第三方供应商可能拥有各自单独的隐私政策，不受本隐私政策的约束。
在某些情况下，如服务提供、产品优化、响应请求、改善用户体验等，我们可能会委托子处理者代我们处理您的个人数据。在此类情况下，个人数据处理的目的及方式均由我们决定，而子处理者仅会按照我们的指示行事。在与子处理者共享您的个人数据时，Quantil将采取合理且适当的保护措施，并仅在接收方同意遵守本隐私政策或已实施与本政策实质相似的数据保护规则时才会进行共享。更多信息请参阅子处理者。
在某些情况下，为遵守适用的法律法规、响应法律程序，或保护我们的合法权益，我们可能需要与监管机构共享您的个人数据。
Quantil是一家跨国企业，在全球多个国家设有关联公司。在某些情况下（如提供全球化服务、故障排查、远程支持等），我们可能需要与关联公司合作，并将您的个人数据传输至您所在国家或地区之外。Quantil集团内各实体将以同等程度的谨慎和保护措施处理您的个人数据。若发生跨境传输，Quantil将采取适当的技术和组织措施，以确保传输过程符合本隐私政策及适用数据保护法律的要求。
除上述情形外，我们可能会根据您的指示，将您的个人数据共享给第三方。
在综合考虑现有技术发展水平、实施成本、处理活动的性质、范围、背景和目的，以及可能对您的权利和自由造成不同可能性和严重程度的风险后，Quantil采取符合或高于行业标准的适当物理、组织和技术措施，以保护您的个人数据的机密性和安全性，防止其遭受意外或非法的破坏、丢失、更改、误用或未经授权的访问。 具体而言，我们通过以下措施保护您的个人数据：
a. 内部制度建设： 我们已建立并实施内部隐私管理体系，包括信息安全政策、风险评估指南、数据审计流程、远程办公政策、事件管理机制、数据处理附录等。
b. 外部合同管理： 在对外合作中，我们确保与合作方签订相关合同，例如数据处理协议、保密协议，或在相关合同中加入个人数据保护条款，以要求第三方履行数据保护义务，同时我们会持续监督其履行情况。
c. 访问控制： 我们部署访问控制机制，并基于服务提供的必要性和人员权限等级实施分级授权管理，以确保只有获得授权的人员才能访问个人数据。同时，我们明确界定个人数据保护的角色和职责，并实施职能分离，以降低未经授权访问的风险。
d. 培训：我们设有专门的隐私团队，负责定期和持续地开展相关培训，以提升员工的个人数据保护意识。
a. 加密与去标识化： 我们采用适当的加密和去标识化措施，以防止数据泄露和未经授权访问。例如，在数据传输过程中，我们使用 RSA、AES 等加密技术以降低数据安全风险；在数据存储和展示阶段，我们使用哈希算法、NCA 算法等加密技术，并通过控制台脱敏显示等方式保护您的个人数据。
b. 网络安全： 我们具备不低于行业标准的网络安全能力。例如，我们部署防火墙以防止未经授权访问，实施 DDoS 防护以确保网络稳定性，定期开展漏洞扫描以发现潜在安全风险并制定修复策略；采取适当的运维安全管理和配置管理措施，并通过 VPN 通道远程访问 IT 系统等。您可在此处查看Quantil在信息系统安全方面所保持的认证概览。
c. 密码控制： 在 CDN Pro 产品的门户系统中，我们已实施密码管理控制，包括密码长度、复杂度、有效期限、访问尝试次数限制、密码重置时间窗口等。所有密码均以哈希方式存储。
d. 备份： 我们实施了适当的数据备份策略，以确保数据完整性，并能对核心运营数据进行及时恢复。
您的个人数据存储于受控设施中，并实施严格的出入管理。在此类设施中，我们部署门禁系统和闭路监控（CCTV）等措施，以确保数据中心的物理安全，防止未经授权访问。
以上列举的措施并非我们所采取的全部数据保护措施。事实上，我们会根据数据性质采取最合理、最可靠的安全防护手段。尽管我们高度重视您的个人数据安全，但请注意，任何安全措施都无法做到绝对无懈可击。若发生任何数据安全风险，Quantil将依据适用法律法规中的数据泄露处理要求，及时采取应对措施。
个人数据的保留期限可能取决于我们收集该数据的目的以及您所使用的服务类型。除非法律另有要求或您提出特定请求，我们仅会在实现本隐私政策所述目的所必须的期间内保留您的个人数据。 当您的个人数据不再具备业务必要性或法律依据时，我们将尽快删除、清除或对其进行匿名化处理。 我们将尽商业上合理的努力（例如在合同中加入相关条款），确保我们向其披露个人数据的任何第三方均按照本隐私政策的要求保留您的个人数据。
Quantil充分认可个人对其数据的权利。根据适用法律，您可能拥有以下与您的个人数据相关的权利：
我们将尽力回应您的请求。同时请注意，在向您提供访问权或其他操作前，Quantil可能会要求您验证身份，并可能需要您提供额外信息，以帮助我们处理您的请求。
我们使用 Cookie 和/或其他类似技术（例如网络信标、JavaScript 脚本等）来维持您的登录会话，使您在我们的网站上享有更加流畅且高效的浏览体验，并提升我们服务的性能。
“cookie” 是网站服务器发送到您的网络浏览器并存储在您本地计算机或移动设备上的小型文本文件。有关CDN Pro产品及相关网站如何使用 cookie的更多信息，请参阅我们的 Cookie 政策。
我们可能会根据业务运营变化或适用法律的调整，不时更新或修改本隐私政策。如本隐私政策发生更新，我们将通过在 CDN Pro 控制台平台发布最新版本，或通过其他适当方式通知您。修订后的条款在发布之时或我们通知到您后立即生效。我们建议您定期查阅本隐私政策，以了解Quantil的最新实践并及时获知任何重大变更。
如果您对本隐私政策有任何疑问、意见或建议，或希望报告任何问题，或希望行使您的数据主体权利，请通过以下邮箱与我们联系：
Email: abuse@quantil.com