隐私政策

本隐私政策说明当您访问 yeap.cloud、创建账户或使用我们的服务时，Yeap Cloud 如何收集、使用、披露和保护个人信息。Yeap Cloud 由 ZoneCloud Network LLC（以下简称“ZoneCloud”或“我们”）运营，地址为 1942 Broadway Ste 314C, Boulder, CO 80302, United States。ZoneCloud 是本政策所述个人信息的控制者，但第 2 节所述我们代表客户处理数据的情形除外。

#1. 适用范围

本政策适用于我们的网站、Yeap Cloud 控制台和 API，以及我们提供的各项服务，包括云服务器（EVM）、容器与主机托管、CDN 与安全、DNS、域名注册、SSL 证书与代码签名证书、邮箱托管（Yeap Mail）、事务邮件、云盘（Yeap Disk）以及 LLM API。

#2. 客户内容

“客户内容”是指您或您的用户在我们的服务中存储或通过我们的服务发送的数据，包括服务器和云盘中的文件、网站内容、DNS 记录、电子邮件及附件、API 请求以及类似数据。我们仅为提供您所订购的服务、保障服务安全、防止滥用以及遵守法律而处理客户内容。对于包含他人个人信息的客户内容，您是控制者，我们作为您的处理者。您有责任确保收集和处理该等数据具有合法依据。

#3. 我们收集的信息

账户信息。 您注册时，我们会收集您的电子邮箱地址、密码（仅以加盐哈希形式存储），以及可选的个人资料，例如姓名、公司和电话号码。如您启用双因素认证，我们会存储验证您的验证码所需的密钥。

账单信息。 我们收集账单姓名和地址、发票、付款记录、账户余额和交易记录。银行卡付款由 Stripe 处理，PayPal 付款由 PayPal 处理。我们绝不会接收或存储完整的卡号或安全码。对于已保存的银行卡，我们仅保留 Stripe 提供的令牌、卡组织品牌及卡号后四位。

域名联系人信息。 为注册域名，我们必须收集注册局及我们的注册商合作伙伴所要求的注册人、管理联系人、技术联系人和账单联系人信息（姓名、组织、邮寄地址、电子邮箱和电话）。

证书验证信息。 对于 SSL 证书，我们会处理域名验证数据。对于组织验证（OV）、扩展验证（EV）证书和代码签名证书，我们会收集证书颁发机构所要求的组织和身份信息，其中可能包括企业注册文件和联系方式。

使用数据和日志数据。 当您使用网站、控制台、API 和服务时，我们的系统会记录技术数据：IP 地址、浏览器和设备信息、时间戳、访问的页面和 API 端点、登录事件、资源使用情况（如流量、CPU 和存储）、邮件投递日志（发件人、收件人、时间和状态）、CDN 和防火墙访问日志，以及 LLM API 使用记录（模型、令牌数量和时间）。

支持沟通记录。 当您提交工单或给我们发送电子邮件时，我们会保留相关对话及您提供的任何附件。

Cookie 及类似技术。 参见第 9 节。

#4. 我们如何使用信息

我们将个人信息用于以下目的：

• 创建和管理您的账户并对您进行身份验证；
• 提供、运营和维护您订购的服务，包括开通、续费和用量计量；
• 处理付款、开具发票、收取欠款并保存财务记录；
• 代表您向注册局、注册商和证书颁发机构注册和管理域名及证书；
• 发送服务消息，例如安全提醒、到期提醒、发票和重要变更通知；
• 提供客户支持并回应您的请求；
• 发现、调查和防止欺诈、垃圾邮件、恶意软件、攻击及其他滥用行为，并执行我们的服务条款和可接受使用政策；
• 监控、排查和改进我们网络与服务的性能和安全性；
• 了解访客如何使用我们的网站，以便加以改进；
• 履行法律义务并回应合法请求。

我们不会出售您的个人信息，也不会利用您的客户内容向您投放广告。我们不会使用您发送至 LLM API 的内容训练模型。

#5. 法律依据

在适用欧盟或英国《通用数据保护条例》（GDPR）或类似法律的情况下，我们依据以下法律依据处理个人信息：

• 合同：为提供您请求的服务并管理您的账户和账单。
• 法律义务：为保存税务和会计记录、遵守注册局和证书颁发机构的规则以及回应合法请求。
• 正当利益：为保障我们服务的安全、防止欺诈和滥用、改进我们的网站和服务，以及就您的账户与您沟通。我们会在这些利益与您的权利之间进行权衡。
• 同意：在法律要求的情况下，例如针对某些 Cookie 或可选的通讯。您可以随时撤回同意。

#6. 我们如何共享和披露信息

我们仅按下文所述方式共享个人信息，且仅限于实现各项目的所必需的范围。披露通过安全且经过身份验证的连接（例如向我们服务提供商发出的加密 API 调用）进行；对于法律请求，则经过有记录的审核流程后进行。

支付处理方。 Stripe 和 PayPal 会接收您直接在其表单中输入的付款信息，以及金额、币种和订单编号，用于处理付款、退款和欺诈检查。该等数据适用其各自的隐私政策。

域名注册局、注册商和 WHOIS。 当您注册、转入或续费域名时，我们会按照 ICANN 和注册局政策的要求，将域名联系人信息发送给我们的注册商合作伙伴及相关注册局。注册局可能会在公开的 WHOIS/RDAP 目录中公布部分联系人数据。在域名后缀支持的情况下，我们的域名隐私服务会在公开目录中以代理联系人信息替换您的信息，只有注册商和注册局会收到您的真实数据。在注册局或 ICANN 规则要求时、响应有效的法律请求时，或为处理有充分依据的滥用投诉时，我们仍可能披露底层联系人信息。

证书颁发机构。 我们会将证书申请和验证数据发送给为您签发证书的证书颁发机构（例如 Let's Encrypt、ZeroSSL、Sectigo、DigiCert 或 Certum）。已签发的 SSL 证书会公布在公开的证书透明度（Certificate Transparency）日志中，其中包含证书中的域名。

基础设施和服务提供商。 我们使用数据中心和网络提供商、云对象存储（Cloudflare R2，用于云盘文件和大型邮件附件）、备份存储、安全服务（包括用于登录及其他表单防机器人保护的 captcha.la）、分析服务（Google Analytics）以及推送通知服务（Firebase Cloud Messaging，用于 Yeap Mail 移动应用）。这些提供商仅按照我们的指示处理数据，并须遵守保密和安全义务。

AI 模型提供商。 当您使用 LLM API 时，您的请求内容会被传递给提供您所选模型的上游提供商，以便其生成响应。该请求适用该提供商的条款和数据处理规范。

法律与安全。 当我们善意地认为法律、法院命令或其他法律程序有此要求时；为回应公共机关的合法请求时；或为保护我们的客户、公众或 ZoneCloud 的权利、财产或安全（包括调查滥用举报）时，我们可能会披露信息。在法律允许的情况下，我们会尽量在披露前通知受影响的客户。

业务转让。 如 ZoneCloud 涉及合并、收购或资产出售，个人信息可能会作为该交易的一部分被转让，并继续受本政策约束。

#7. 跨境传输

ZoneCloud 位于美国，我们及我们的服务提供商在多个地区运营基础设施，包括北美、亚洲和欧洲。因此，您的信息可能会在您所在国家/地区以外的国家/地区处理，这些国家/地区的数据保护法律可能与您所在地不同。当我们将个人信息传输至欧洲经济区、英国或瑞士以外时，我们会采取适当的保障措施，例如欧盟委员会的标准合同条款。

#8. 保留期限

我们仅在实现本政策所述目的所需的期限内保留个人信息：

• 账户信息在您的账户存续期间保留，并在账户关闭后保留一段有限的期限，以处理任何剩余的账单、争议或法律事务。
• 账单和发票记录按税务和会计法律要求的期限保留，一般最长为七年。
• 日志（如访问日志、安全日志和投递日志）保留有限的期限，一般最长为 180 天，除非我们需要更长时间以调查安全事件或滥用行为。
• 客户内容在您删除该内容时或在服务依据我们的服务条款终止时删除。已删除的数据在被覆盖前可能会在加密备份中保留最长 30 天。
• 域名注册数据按注册局和 ICANN 规则的要求保留。
• 支持工单在您的账户存续期间保留，以便我们参考此前的对话。

#9. Cookie 与分析

我们使用少量 Cookie 及类似的浏览器存储：

• 必要 Cookie 用于保持您在控制台的登录状态、记住您的语言（locale Cookie，在各 yeap.cloud 站点间共享）和显示偏好，并保护表单免遭滥用。
• 分析。 我们的网站使用 Google Analytics 4 统计访问量和页面浏览量。Google Analytics 会设置其自身的 Cookie，并接收您的 IP 地址、浏览器信息及您浏览的页面等信息。您可以通过 Google Analytics 停用浏览器插件或在浏览器中阻止 Cookie 来选择退出。

您可以在浏览器设置中删除或阻止 Cookie。阻止必要 Cookie 可能导致控制台无法正常使用。

#10. 安全

我们采取与风险相适应的技术和组织措施保护个人信息，包括：

• 传输加密：我们的网站、控制台、API 和邮件服务均使用 TLS。
• 备份静态加密：平台数据库备份及我们的备份服务在存储前均经过加密。
• 访问控制与最小权限：员工对生产系统和客户数据的访问仅限于因岗位职责需要的人员，且须经过身份验证。
• 账户保护：密码以加盐哈希形式存储，所有账户均可启用双因素认证，登录及敏感操作均设有频率限制并具备防自动化攻击保护。
• 网络与服务隔离：客户资源彼此隔离，我们的网络受防火墙和监控保护。
• 监控与响应：我们监控系统中的可疑活动并调查安全事件。

任何传输或存储方式都无法做到绝对安全。如我们获悉影响您个人信息的安全事件，我们将在法律要求的情况下通知您及有关机关。

#11. 您的权利

根据您所在地的不同，您可能享有以下权利：

• 访问我们持有的关于您的个人信息并获取副本；
• 更正不准确的信息；
• 删除您的信息；
• 以可携带的格式获取您的信息；
• 反对或限制某些处理，包括基于正当利益的处理；
• 在我们依据同意处理的情况下，随时撤回同意；
• 向您当地的数据保护机构投诉。

加利福尼亚州及美国其他州的居民可能享有类似权利，包括知悉我们收集哪些信息以及要求删除的权利。我们不会为跨情境行为广告目的出售或共享个人信息，也不会因您行使权利而歧视您。

如何行使您的权利。 您可以在控制台中查看和更新大部分账户信息。如有其他请求，请在控制台提交支持工单或发送电子邮件至 support@yeap.cloud。在处理请求前，我们可能需要核实您的身份，并将在适用法律规定的期限内予以答复。部分信息（例如发票）必须保留以履行法律义务。

#12. 儿童

我们的服务面向企业和成年人。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如您认为有儿童向我们提供了个人信息，请联系我们，我们将予以删除。

#13. 本政策的变更

我们可能会不时更新本政策。页面顶部的“最后更新”日期显示本政策最近一次变更的时间。如某项变更对我们处理您个人信息的方式产生重大影响，我们将在变更生效前通过电子邮件或控制台通知您。

#14. 联系我们

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• 电子邮箱：support@yeap.cloud
• 支持工单：console.yeap.cloud/support/tickets