隐私政策

一、适用范围

本政策适用于您访问和使用 DataOri 官网（包括但不限于 dataori.com 及其子页面）、了解和体验青龙SIEM平台、青龙日志审计平台、SOC安全运营中心相关产品与服务 （统称“本服务”）时，我们对您个人信息的处理活动。

若您通过我们授权合作伙伴、经销商获取产品和服务，您向该等合作伙伴提供的个人信息将适用其独立的隐私政策， 我们在该场景下通常作为受托处理方，根据与合作伙伴的约定及其书面指示处理相关数据。

二、我们如何收集和使用您的个人信息

我们遵循最小必要原则，仅在实现业务功能、履行法定或合同义务所必需的范围内收集和使用您的个人信息。

（一）访问官网及产品介绍页面

当您浏览我们的网站时，我们可能自动收集以下信息，用于保障网站与服务的安全稳定运行、统计访问情况并改进体验：

• 设备信息（如设备型号、操作系统版本、浏览器类型）
• 网络信息（如IP地址、访问日期时间、访问日志、页面停留时间等）
• Cookie或同类技术标识符（用于记住您的偏好设置、防御攻击与统计访问）

（二）试用申请与商务合作

当您申请产品试用、下载软件、预约演示或与我们取得商务联系时，我们可能会收集并使用：

• 您的姓名、职务/岗位、所在单位名称、所属行业
• 联系方式（如手机号码、工作邮箱、企业微信号等）
• 您填写的需求描述、使用场景、预计部署规模等业务信息

这些信息用于：联络您、评估是否适合提供试用或解决方案、为您定制演示内容、持续跟进合作进展。 若您拒绝提供上述信息，可能会影响我们向您提供完整的试用或咨询服务，但不会影响您单纯浏览官网。

（三）技术支持与售后服务

当您通过邮件、电话、工单系统或企业微信等渠道向我们提交问题时，我们可能会收集：

• 您的联系方式、问题描述、报错信息、相关截图或日志节选等

这些信息用于排查故障、提供技术支持、改进产品性能与稳定性。

（四）在SIEM/日志审计/SOC场景下处理的数据

青龙SIEM平台、青龙日志审计平台和SOC产品的核心能力是对各类安全日志、网络流量、审计记录等数据进行采集、存储、分析和告警联动， 该等数据中可能包含用户、管理员、运维人员等自然人的帐号、操作记录、IP地址、访问时间、访问资源等个人信息或与个人相关联的信息。

在多数情况下，您或您的组织才是上述日志数据的个人信息处理者，我们通常作为受托的服务提供方，根据与您签署的合同和您的书面指示， 提供软件产品、交付部署、远程运维或技术支持服务。我们不会为自身目的主动查看或分析您的业务日志内容，除非：

• 为排查您主动反馈的问题确有必要，且经过您或授权联系人同意；或
• 法律法规、监管要求或有权机关的指令需要我们协助提供特定日志片段。

在上述场景中，我们将通过签署数据处理协议、保密协议等方式，明确双方在个人信息保护与数据安全方面的权利义务， 并采取严格的访问控制、审计与脱敏措施，防止未经授权的访问、使用或泄露。

（五）出于合法合规目的的使用

在符合法律法规的前提下，我们还可能出于以下目的处理您的个人信息：

• 履行法律法规规定的义务（如网络安全等级保护、日志留存要求等）；
• 配合有权机关依法开展调查、取证、监管检查；
• 用于内部审计、合规管理、风险控制与防范恶意攻击。

三、Cookie 和同类技术的使用

为保障网站基本功能正常运行、记住您的偏好设置并统计访问情况，我们可能在您浏览网站时在您的设备上存储少量 Cookie 或类似技术文件。

您可通过浏览器设置管理或删除 Cookie，具体路径因浏览器而异。但若您禁用某些 Cookie，可能会影响部分功能的正常使用。

四、我们如何共享、转移和公开披露您的个人信息

我们不会向任何第三方出售您的个人信息。我们仅在以下情形下共享或转移您的个人信息：

（一）共享

• 在取得您单独同意的情况下，向指定的第三方共享；
• 为实现您要求的服务或功能，确有必要向合作伙伴（如经销商、集成商）共享，但我们会与其签署严格的数据处理与保密协议，要求其仅为您授权的目的使用该等信息；
• 为履行法律法规规定的义务，或行政、司法机关依法提出要求时。

（二）转移

在发生合并、分立、资产重组或收购等交易时，如涉及个人信息转移，我们将按照法律要求进行安全评估， 并要求新的持有方继续受本政策的约束或重新征求您的授权同意。

（三）公开披露

我们原则上不会公开披露您的个人信息，除非：依法必须公开披露，或为维护公共利益、社会公共安全、您或他人的重大合法权益确有必要公开披露时。

（四）跨境提供

目前，我们不会主动将您的个人信息向境外提供或存储。如未来业务需要跨境传输个人信息，我们将按照《个人信息保护法》等法律法规的要求， 依法开展安全评估、签署标准合同或履行其他合规义务，并单独征求您的明示同意。

五、我们如何存储和保护您的个人信息

我们会采取行业内合理可行的安全防护措施，防止个人信息遭到未经授权的访问、使用、篡改、泄露或毁损，包括但不限于：

• 在传输和存储环节采用加密、去标识化等技术手段；
• 实施访问控制和最小权限原则，对涉及个人信息的操作进行审计记录；
• 建立安全管理制度和应急预案，定期开展安全培训和演练。

我们会在实现目的所必需的最短期限内保存您的个人信息，除非法律法规另有规定（例如网络安全等级保护对日志留存期限的强制要求）。

六、您在个人信息处理中的权利

按照中国相关法律法规的规定，您对自己的个人信息享有以下权利：

• 查询、复制您的个人信息；
• 更正、补充不准确或不完整的个人信息；
• 在符合法定条件时，要求删除您的个人信息；
• 撤回同意或变更授权范围（但不影响撤回前基于您的同意所进行处理的合法性）；
• 在符合法律规定条件时，要求我们解释个人信息处理规则；
• 在涉及重大利益决策的自动化决策场景中，依法享有对决策结果的说明权与拒绝仅通过自动化决策方式作出决定的权利。

您可以通过本政策“如何联系我们”章节中列明的方式向我们提交上述请求。为保障安全，我们可能需要先验证您的身份。

七、未成年人的个人信息保护

我们的产品和服务主要面向具有完全民事行为能力的企业用户及其授权员工，一般不以未成年人为目标用户。 若您为未成年人的监护人，并认为我们在未经监护人同意的情况下收集了未成年人的个人信息，请及时与我们联系，我们将尽快予以删除或做其他适当处理。

八、本政策的更新

随着业务的发展及法律法规、监管政策的变化，我们可能适时修订本隐私政策。发生重大变更时，我们会通过官网公告、弹窗提示或您预留的联系方式通知您， 并在合理期限内再次征求您的同意（如法律法规要求）。

若您不同意更新后的政策，可能会影响部分服务的使用效果，但我们尊重您的选择。

九、如何联系我们

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下方式与我们联系：

• 联系邮箱：info@dataori.com
• 联系地址：中国（上海）白由贸易试验区芳春路400号1幢3层 上海致向科技有限责任公司

为了有效处理您的请求，请您尽可能提供具体需求、相关场景说明以及可以联系到您的方式。