隐私政策

了解我们如何收集、使用与保护您的个人信息

首页 / 隐私政策
版本号
【待确认：政策版本号】
生效日期
【待确认：政策生效日期】
最近更新日期
【待确认：政策生效日期】
适用站点
www.private-cloud.cn

引言

上海私云通信技术有限公司（以下简称「我们」）依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》制定本隐私政策，说明在您访问本网站、使用「在线留言」功能时，我们如何收集、存储、使用、加工、传输、提供、公开和删除您的个人信息，以及您享有的权利与行使方式。本政策适用于本网站全部页面。

使用在线留言前请完整阅读本政策及表单旁的个人信息告知；勾选同意并提交，即表示您已在充分知情前提下同意所述处理活动。不同意可不使用留言，仍可浏览本网站并通过电话或邮件联系。本政策的中文版本为正式版本，日文与英文版本仅供参考；如有不一致，以中文版本为准。

一、适用范围与定义

  1. 本政策仅适用于本网站。开发与测试用预览站点（非本网站域名）不属于本政策适用范围内的正式服务，我们不在该预览站点开展正式业务联系。
  2. 「个人信息」指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息；「处理」包括收集、存储、使用、加工、传输、提供、公开、删除等。
  3. 本网站为信息展示与业务咨询网站，不提供注册账号、在线交易、支付、论坛或评论服务，不设置用户账户体系。

二、个人信息处理者身份与联系方式

个人信息处理者
上海私云通信技术有限公司
统一社会信用代码
【待确认：公司统一社会信用代码】
网站域名
www.private-cloud.cn
ICP 备案号
沪ICP备14028576号-1
联系地址
上海市浦东南路1088号中融大厦1606室
联系电话
(86) 21 3887 0007
个人信息联系邮箱
sales@private-cloud.cn
个人信息保护负责人
【待确认：个人信息保护负责人及联系方式】

如上述信息发生变化，我们将及时更新本政策并将变更部分告知您。

三、我们收集哪些信息、为何收集、如何收集

我们遵循合法、正当、必要和诚信原则，仅收集实现处理目的所必需的最少信息。

3.1 您主动提交的信息（在线留言表单）

  • 身份信息：姓名（必填），用于识别并称呼您、与您取得联系。
  • 单位信息：公司名称（选填），用于了解业务背景、安排对口人员。
  • 联系方式：「手机 / 邮箱」栏（必填），用于回复咨询、发送资料与后续业务接洽。
  • 意向信息：感兴趣的业务（选填），用于分派对应业务负责人。
  • 业务信息：需求描述（必填），用于理解需求、提供方案与报价。

表单中「请勿填写此栏」为反垃圾机器人隐藏字段，正常访客不可见、无需填写，我们不将其用于个人信息处理。

3.2 使用网站过程中自动收集的信息

  • 网络标识：IP 地址，用于表单票据签发与校验、同 IP 频率限制、安全审计与攻击防范。
  • 设备与浏览器标识：User-Agent，用于上述安全校验及兼容性排查。
  • 操作记录：留言提交时间、票据签发时间，用于判定提交行为是否异常并留存处理记录。
  • 日志信息：访问时间、请求路径、响应状态等网络运行日志，用于保障网站安全、故障排查并履行法定日志留存义务。

3.3 本地存储

为记住您选择的语言（中文 / 日文 / 英文），我们在浏览器本地存储中保存语言偏好标记（键名 pcloud_lang），仅用于界面语言呈现，不用于识别身份、画像或营销，可通过清除浏览器本地数据删除。本网站不使用 Cookie，不接入第三方统计、广告、埋点或地图 SDK（联系我们页面的地图为静态图片，不调用地图接口）。

3.4 处理的合法性基础

  • 对您主动提交的留言信息：基于您的同意（《个人信息保护法》第 13 条第一款第一项、第 14 条）。
  • 对 IP、User-Agent、访问日志等：用于保障网络与信息安全、履行法定日志留存义务（《网络安全法》第 21 条）及维持网站正常运行所必需。
  • 处理目的、处理方式或个人信息种类发生变更的，我们将重新取得您的同意。

四、处理方式

  1. 您提交的表单数据通过加密连接（HTTPS / TLS）发送至本网站留言接收接口 /api/lead。
  2. 服务端校验字段长度与必填项，使用一次性表单票据、同 IP 频率限制与隐藏蜜罐字段拦截自动化垃圾提交；票据有效期 30 分钟、限流计数窗口 60 秒，到期自动清除。
  3. 校验通过后生成包含提交时间、姓名、公司、联系方式、意向、需求描述、IP、User-Agent 的记录，写入服务端结构化日志，并经企业邮件系统发送至我方业务邮箱，由经授权的业务人员查阅、跟进与回复。
  4. 如启用留言持久化，留言记录会同步写入【待确认：是否启用留言持久化存储及其服务方】。
  5. 我们不进行自动化决策、用户画像、精准营销或差别定价，不公开您的个人信息，不用于与本条所述目的无关的其他用途。

五、保存期限与存储地点

我们仅在实现处理目的所必要的最短期限内保存您的个人信息（《个人信息保护法》第 19 条）。

留言内容（邮件、业务跟进记录）
自提交之日起 【待确认：留言保存期限（月）】 个月；届满或目的实现后删除或匿名化，法规另有规定从其规定
留言相关服务端结构化日志
【待确认：网络与安全日志保存期限（月）】 个月，其中依法应留存的网络日志不少于六个月
表单票据、限流计数
票据 30 分钟、计数 60 秒，到期自动清除，不长期留存
浏览器语言偏好
直至您清除浏览器本地数据，仅存于您的设备

存储地点：您的个人信息存储于中华人民共和国境内，托管于【待确认：云服务商名称及数据中心所在地】，邮件经由【待确认：邮件服务商名称及数据存储地域】传递与存储。

跨境提供：【待确认：是否保留境外备用发信通道】。当前技术实现的备用发信通道可能将留言内容传输至境外服务商。若确需向境外提供，我们将事先告知境外接收方的名称、联系方式、处理目的、处理方式、信息种类以及您向其行使权利的方式和程序，取得单独同意，并依法履行安全评估、认证或标准合同等程序（第 38、39 条）。不同意跨境提供的，可改用电话或邮件联系我们。

删除：出现《个人信息保护法》第 47 条规定情形（目的已实现、无法实现或不再必要，停止服务或期限届满，您撤回同意，我方违法或违约处理等），我们将主动删除；法定期限未届满或技术上难以删除的，将停止除存储和必要安全保护之外的处理。

六、共享、委托处理与对外提供

  1. 委托处理：为完成留言送达、网站托管与安全防护，我们委托云托管与内容分发服务商（【待确认：云服务商名称及数据中心所在地】）、企业邮件服务商（【待确认：邮件服务商名称及数据存储地域】）、留言持久化服务（如启用：【待确认：是否启用留言持久化存储及其服务方】）按我方指示处理，并约定目的、期限、方式、信息种类、保护措施与双方权利义务并实施监督；受托方不得超范围处理、未经同意不得转委托，委托关系终止应返还或删除。
  2. 内部访问：留言仅由经授权的业务与 IT 人员在职责范围内查阅，按最小必要原则设置操作权限。
  3. 对外提供：不出售、出租您的个人信息，不向第三方提供用于其自身营销。例外为：事先取得单独同意并告知接收方名称、联系方式、处理目的、方式与信息种类（第 23 条）；因合并、分立、解散、破产需转移时告知接收方名称与联系方式、接收方继续履责，变更目的或方式则重新取得同意（第 22 条）；依法律法规或司法、行政机关法定程序要求在必要范围内提供。
  4. 我们将在委托处理、向其他处理者提供、公开或向境外提供个人信息前，依法进行个人信息保护影响评估并记录处理情况（第 55 条）。

七、您的权利及行使方式

依据《个人信息保护法》第四章，您享有以下权利：

  1. 知情权、决定权，有权限制或拒绝他人处理您的个人信息（第 44 条）。
  2. 查阅、复制权，以及符合国家网信部门规定条件时请求转移至您指定的处理者（第 45 条）。
  3. 更正、补充权（第 46 条）。
  4. 删除权（第 47 条，适用情形见第五条）。
  5. 要求解释说明我们的个人信息处理规则（第 48 条）。
  6. 撤回同意权（第 15 条）。撤回不影响撤回前已进行的处理；撤回后停止相应处理，法规另有规定的除外。
  7. 本网站不设账号体系，不涉及账号注销；您可要求删除全部留言记录，效果等同于终止该项服务。
  8. 救济权：我们拒绝您的请求将说明理由；您可向履行个人信息保护职责的部门投诉、举报，或向人民法院提起诉讼（第 50、65 条）。

行使方式：发邮件至 sales@private-cloud.cn（标题建议注明「个人信息权利请求」）、致电 (86) 21 3887 0007，或来信至上海市浦东南路1088号中融大厦1606室。为保护您的权益，我们可能先核验身份；收到请求后 【待确认：权利请求答复时限（工作日）】 个工作日内答复，情况复杂的将说明并依法延长。原则上不收费；对明显重复或超出合理范围的请求将说明理由。

八、我们采取的安全措施

依据《个人信息保护法》第 51 条，我们采取包括但不限于以下措施：

  1. 制定内部个人信息管理制度和操作规程，对个人信息实行分类管理。
  2. 全站启用 HTTPS / TLS 加密传输，配置内容安全策略（CSP）、HSTS、禁止 MIME 嗅探、X-Frame-Options、Referrer-Policy、Permissions-Policy 等安全响应头。
  3. 表单侧采用一次性签名票据、同 IP 频率限制、隐藏蜜罐字段、必填项与长度校验，防止自动化滥用。
  4. 合理确定个人信息处理的操作权限，服务端错误信息不向页面回传敏感内容，定期对从业人员进行安全教育和培训。
  5. 制定并组织实施个人信息安全事件应急预案。

安全事件：发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通知监管部门和个人，告知信息种类、原因、可能危害、补救措施、您可采取的减轻危害措施及我方联系方式（第 57 条）。

互联网环境并非绝对安全，请妥善保管自己的联系方式，不要在留言中填写与咨询无关的敏感信息。

九、敏感个人信息与未成年人保护

  1. 本网站不要求您提供敏感个人信息（生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息）。请在「需求描述」中避免填写上述信息及身份证号、银行卡号；确需处理时，我们将另行告知必要性与对个人权益的影响并取得单独同意（第 28–30 条）。
  2. 本网站面向企业客户，不面向不满十四周岁未成年人，不主动收集其个人信息；确需处理将取得父母或其他监护人同意并制定专门规则（第 31 条）。若发现误收集，请通过第七条渠道要求删除。

十、政策更新

  1. 因法律法规变化、业务调整、技术架构或接入服务商变更，我们可能更新本政策。更新后在本页面公布新版本并标明版本号与生效日期，保持公开、便于查阅和保存（第 17 条）。
  2. 涉及处理目的、方式、信息种类、保存期限、共享与对外提供、跨境提供、权利行使方式等实质变更的，将以网站公告、弹窗或其他显著方式告知；依法需重新同意的将重新取得。
  3. 更新后继续使用在线留言的，视为已阅读并同意更新后的内容；不同意请停止使用该功能并通过电话或邮件联系我们。
  4. 本政策与个人信息告知不一致时，就在线留言场景以更具体、对您更有利的告知为准。

十一、联系我们与投诉

  • 个人信息相关咨询、权利请求、投诉：sales@private-cloud.cn；电话 (86) 21 3887 0007。
  • 通信地址：上海市浦东南路1088号中融大厦1606室。
  • 若认为我们的处理活动侵害了您的个人信息权益，也可向履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。
  • 本政策由上海私云通信技术有限公司负责解释，适用中华人民共和国法律。
バージョン
【要確認：ポリシーバージョン】
発効日
【要確認：ポリシー発効日】
最終更新日
【要確認：ポリシー発効日】
対象サイト
www.private-cloud.cn

はじめに

上海私云通信技術有限公司（以下「当社」）は、中華人民共和国個人情報保護法、ネットワーク安全法、データ安全法に基づき本プライバシーポリシーを策定しました。本サイトの閲覧および「オンラインお問い合わせ」のご利用に際し、個人情報の収集・保存・利用・加工・送信・提供・公開・削除の方法と、お客様の権利およびその行使方法を説明します。本ポリシーは本サイトの全ページに適用されます。

お問い合わせをご利用になる前に、本ポリシーおよびフォーム付近の個人情報の告知を必ずお読みください。同意にチェックして送信された場合、十分な説明を受けた上で同意いただいたものとみなします。同意いただけない場合はフォームをご利用にならず、電話またはメールでご連絡ください。本ポリシーは中文版を正文とし、日本語版・英語版は参考訳です。相違がある場合は中文版が優先します。

一、適用範囲と定義

  1. 本ポリシーは本サイトにのみ適用されます。開発・テスト用プレビューサイト（本サイトのドメイン以外）は本ポリシーの対象となる正式サービスではなく、当社は当該サイトで正式な業務上のやり取りを行いません。
  2. 「個人情報」とは、電子的その他の方法で記録された、識別されたまたは識別可能な自然人に関する情報（匿名化処理後の情報を除く）をいい、「処理」には収集・保存・利用・加工・送信・提供・公開・削除等が含まれます。
  3. 本サイトは情報掲載・業務相談のためのサイトであり、アカウント登録、オンライン取引、決済、フォーラム、コメント機能は提供せず、ユーザーアカウント体系も設けていません。

二、処理者の名称および連絡先

個人情報処理者
上海私云通信技術有限公司
統一社会信用コード
【要確認：統一社会信用コード】
サイトドメイン
www.private-cloud.cn
ICP 届出番号
沪ICP备14028576号-1
連絡先住所
上海市浦東南路1088号 中融ビル1606室
電話番号
(86) 21 3887 0007
個人情報に関する連絡先メール
sales@private-cloud.cn
個人情報保護責任者
【要確認：個人情報保護責任者および連絡先】

上記情報に変更が生じた場合、当社は速やかに本ポリシーを更新し、変更部分をお知らせします。

三、収集する情報・目的・方法

当社は適法・正当・必要・誠実の原則に従い、処理目的の達成に必要な最小限の情報のみを収集します。

3.1 お客様が自ら提出する情報（お問い合わせフォーム）

  • 本人識別情報：氏名（必須）。お客様の特定・呼称およびご連絡のために利用します。
  • 所属組織情報：会社名（任意）。業務背景の把握と担当者の割り当てに利用します。
  • 連絡先：「携帯電話 / メール」欄（必須）。お問い合わせへの回答、資料送付、以後の業務連絡に利用します。
  • 関心分野：ご関心のあるサービス（任意）。担当者の割り当てに利用します。
  • ご要望内容：ご要望の詳細（必須）。内容の理解、提案・お見積りの作成に利用します。

フォームの「この欄には入力しないでください」はスパムボット対策の非表示項目です。通常の閲覧者には表示されず、入力の必要もなく、個人情報の処理には利用しません。

3.2 サイト利用時に自動的に収集する情報

  • ネットワーク識別子：IP アドレス。フォームチケットの発行・検証、同一 IP の頻度制限、セキュリティ監査・攻撃防止に利用します。
  • 端末・ブラウザ識別子：User-Agent。上記のセキュリティ検証および互換性調査に利用します。
  • 操作記録：送信日時、チケット発行日時。異常な送信の判定と処理記録の保存に利用します。
  • ログ情報：アクセス日時、リクエストパス、応答ステータス等のネットワーク稼働ログ。サイトの安全性確保、障害調査、法定ログ保存義務の履行に利用します。

3.3 ローカルストレージ

選択された言語（中文 / 日本語 / 英語）を記憶するため、ブラウザのローカルストレージに言語設定（キー名 pcloud_lang）を保存します。画面表示言語のためのみに使用し、本人識別・プロファイリング・マーケティングには利用しません。ブラウザのローカルデータを削除することで消去できます。本サイトは Cookie を使用せず、第三者によるアクセス解析・広告・計測タグ・地図 SDK も導入していません（お問い合わせページの地図は静止画像で、地図 API は呼び出しません）。

3.4 処理の適法性の根拠

  • お客様が自ら提出されたお問い合わせ情報：お客様の同意に基づきます（個人情報保護法第13条第1項第1号、第14条）。
  • IP アドレス、User-Agent、アクセスログ等：ネットワーク・情報セキュリティの確保、法定ログ保存義務の履行（ネットワーク安全法第21条）、およびサイトの正常稼働に必要な範囲で利用します。
  • 処理目的・処理方法・個人情報の種類を変更する場合は、改めてお客様の同意を取得します。

四、処理方法

  1. 送信されたフォームデータは暗号化通信（HTTPS / TLS）により本サイトのお問い合わせ受付 API /api/lead へ送信されます。
  2. サーバー側で項目の長さ・必須項目を検証し、ワンタイムチケット、同一 IP の頻度制限、非表示ハニーポット項目により自動スパム送信を遮断します。チケットの有効期間は30分、頻度制限のカウント窓は60秒で、期間経過後は自動消去されます。
  3. 検証後、送信日時、氏名、会社名、連絡先、関心分野、ご要望内容、IP、User-Agent を含む記録を生成し、サーバー側の構造化ログに書き込むとともに、企業メールシステム経由で当社業務用メールボックスへ送信し、権限を付与された担当者が閲覧・対応・返信します。
  4. お問い合わせの永続化を有効にしている場合、記録は 【要確認：お問い合わせの永続化とその事業者】 にも同時に書き込まれます。
  5. 当社は自動意思決定、プロファイリング、ターゲティング広告、差別的価格設定を行わず、個人情報を公開せず、本条に記載した目的以外には利用しません。

五、保存期間と保管場所

当社は処理目的の達成に必要な最短期間のみ個人情報を保存します（個人情報保護法第19条）。

お問い合わせ内容（メール・対応記録）
送信日から 【要確認：お問い合わせ保存期間（月）】 か月。期間満了または目的達成後は削除または匿名化します。法令に別段の定めがある場合はそれに従います。
お問い合わせ関連のサーバー構造化ログ
【要確認：ネットワーク・セキュリティログ保存期間（月）】 か月。うち法令上保存が求められるネットワークログは6か月以上
フォームチケット・頻度制限カウンタ
チケット30分、カウンタ60秒。期間経過後は自動消去し、長期保存しません。
ブラウザの言語設定
ブラウザのローカルデータを削除するまで。お客様の端末内にのみ保存

保管場所：個人情報は中華人民共和国内に保存され、【要確認：クラウド事業者名およびデータセンター所在地】 にホスティングされ、メールは 【要確認：メール事業者名およびデータ保存地域】 を経由して送受信・保存されます。

国外への提供：【要確認：国外予備メール送信チャネルを残すか】。現在の実装では、予備のメール送信チャネルによりお問い合わせ内容が国外の事業者へ送信される可能性があります。国外提供が必要な場合は、事前に国外の受領者の名称・連絡先・処理目的・処理方法・情報の種類・権利行使の方法と手続きをお知らせし、個別の同意を取得するとともに、法に基づき安全評価・認証・標準契約等の手続きを履践します（第38条・第39条）。国外提供に同意されない場合は、電話またはメールでご連絡ください。

削除：個人情報保護法第47条に定める事由（目的の達成・達成不能・不要化、サービス停止・期間満了、同意の撤回、当社による違法・契約違反処理等）が生じた場合は自ら削除します。法令上の保存期間が満了していない場合、または技術的に削除が困難な場合は、保存と必要な安全保護以外の処理を停止します。

六、共有・委託処理・外部提供

  1. 委託処理：お問い合わせの配送、サイトのホスティング、セキュリティ保護のため、クラウドホスティング・CDN 事業者（【要確認：クラウド事業者名およびデータセンター所在地】）、企業メール事業者（【要確認：メール事業者名およびデータ保存地域】）、お問い合わせ永続化サービス（有効な場合：【要確認：お問い合わせの永続化とその事業者】）に当社の指示に基づく処理を委託し、目的・期間・方法・情報の種類・保護措置・双方の権利義務を約定して監督します。受託者は約定の範囲を超えた処理や無断の再委託を行ってはならず、委託終了時には返還または削除します。
  2. 社内アクセス：お問い合わせは権限を付与された業務担当者および IT 担当者が職務の範囲内で閲覧し、最小必要の原則に基づき操作権限を設定しています。
  3. 外部提供：個人情報を販売・貸与せず、第三者が自らマーケティングを行う目的でも提供しません。例外は、事前に個別の同意を取得し受領者の名称・連絡先・処理目的・方法・情報の種類を告知した場合（第23条）、合併・分割・解散・破産等による移転の際に受領者の名称・連絡先を告知し受領者が義務を承継し、目的・方法の変更時に改めて同意を取得する場合（第22条）、および法令または司法・行政機関の法定手続に基づき必要な範囲で提供する場合です。
  4. 当社は委託処理、他の処理者への提供、公開、国外提供の前に、法に基づき個人情報保護影響評価を実施し、処理状況を記録します（第55条）。

七、お客様の権利と行使方法

個人情報保護法第四章に基づき、お客様は次の権利を有します。

  1. 知る権利・決定する権利、および処理を制限・拒否する権利（第44条）。
  2. 閲覧・複製する権利、および国家ネットワーク情報部門の定める条件を満たす場合に指定する処理者への移転を求める権利（第45条）。
  3. 訂正・補完する権利（第46条）。
  4. 削除する権利（第47条。適用事由は第5条を参照）。
  5. 当社の個人情報処理ルールについて説明を求める権利（第48条）。
  6. 同意を撤回する権利（第15条）。撤回は撤回前の処理の効力に影響せず、撤回後は対応する処理を停止します。法令に別段の定めがある場合はそれに従います。
  7. 本サイトにアカウント体系はなく、アカウント削除は該当しません。すべてのお問い合わせ記録の削除を求めることができ、これは当該サービスの終了と同等です。
  8. 救済を受ける権利：請求を拒否する場合は理由を説明します。個人情報保護を所管する部門への苦情・通報、または人民法院への提訴も可能です（第50条・第65条）。

行使方法：sales@private-cloud.cn へメール（件名に「個人情報権利請求」とご記入ください）、(86) 21 3887 0007 へお電話、または上海市浦東南路1088号 中融ビル1606室宛にご郵送ください。権利保護のため本人確認をお願いする場合があります。請求受領後 【要確認：権利請求への回答期限（営業日）】 営業日以内に回答し、複雑な場合は理由を説明の上、法に基づき延長します。原則として費用は不要ですが、明らかに反復的または合理的範囲を超える請求には理由を説明します。

八、安全措置

個人情報保護法第51条に基づき、当社は以下を含む（ただしこれに限らない）措置を講じています。

  1. 社内の個人情報管理規程・運用手順を整備し、個人情報を分類して管理しています。
  2. サイト全体で HTTPS / TLS による暗号化通信を有効化し、CSP、HSTS、MIME スニッフィング禁止、X-Frame-Options、Referrer-Policy、Permissions-Policy 等のセキュリティレスポンスヘッダを設定しています。
  3. フォーム側ではワンタイム署名チケット、同一 IP の頻度制限、非表示ハニーポット、必須項目・長さ検証により自動化された悪用を防止しています。
  4. 個人情報処理の操作権限を適切に設定し、サーバー側のエラー情報を画面に返して機微な内容を漏えいさせないようにし、従業者への安全教育・研修を定期的に実施しています。
  5. 個人情報セキュリティインシデント対応計画を策定し、実施体制を整えています。

セキュリティインシデント：個人情報の漏えい・改ざん・紛失が発生し、またはそのおそれがある場合、当社は直ちに是正措置を講じ、法に基づき所管部門およびご本人に通知し、情報の種類・原因・想定される危害・是正措置・お客様が講じうる軽減策・当社の連絡先をお知らせします（第57条）。

インターネット環境は絶対に安全とは限りません。ご自身の連絡先を適切に管理し、ご相談と無関係な機微情報はお問い合わせに記入しないでください。

九、要配慮個人情報と未成年者の保護

  1. 本サイトでは要配慮個人情報（生体認証、宗教、特定的身分、医療・健康、金融口座、位置情報、および14歳未満の未成年者の個人情報）の提供を求めません。「ご要望内容」には上記情報および身分証番号・銀行口座番号を記入しないでください。処理が必要な場合は、必要性とお客様の権利利益への影響を別途お知らせし、個別の同意を取得します（第28〜30条）。
  2. 本サイトは法人のお客様を対象としており、14歳未満の未成年者を対象とせず、その個人情報を能動的に収集しません。処理が必要な場合は父母その他の法定代理人の同意を取得し、専用の処理規則を定めます（第31条）。誤って収集された場合は第7条の窓口より削除をご請求ください。

十、ポリシーの改定

  1. 法令の変更、事業調整、技術構成または接続事業者の変更に伴い、本ポリシーを改定する場合があります。改定後は本ページで新版を公開し、バージョン番号と発効日を明記し、公開・閲覧・保存しやすい状態を維持します（第17条）。
  2. 処理目的・方法・情報の種類・保存期間・共有と外部提供・国外提供・権利行使の方法等に係る実質的な変更の場合は、サイト上の告知、ポップアップその他の目立つ方法でお知らせし、法に基づき同意の再取得が必要な場合は改めて取得します。
  3. 改定後もお問い合わせ機能の利用を継続された場合、改定後の内容を読み同意されたものとみなします。同意いただけない場合は当該機能の利用を中止し、電話またはメールでご連絡ください。
  4. 本ポリシーと個人情報の告知に相違がある場合、お問い合わせの場面では、より具体的でお客様に有利な告知が優先します。

十一、お問い合わせ・苦情窓口

  • 個人情報に関するご相談・権利請求・苦情：sales@private-cloud.cn、電話 (86) 21 3887 0007。
  • 郵送先：上海市浦東南路1088号 中融ビル1606室。
  • 当社の処理により個人情報に係る権利利益が侵害されたとお考えの場合は、個人情報保護を所管する部門への苦情・通報、または法に基づく人民法院への提訴も可能です。
  • 本ポリシーは上海私云通信技術有限公司が解釈し、準拠法は中華人民共和国法とします。
Version
【To confirm：Policy version】
Effective date
【To confirm：Effective date】
Last updated
【To confirm：Effective date】
Applicable site
www.private-cloud.cn

Introduction

Shanghai Private Cloud Technologies Co., Ltd. ("we") has prepared this Privacy Policy in accordance with the PRC Personal Information Protection Law, Cybersecurity Law and Data Security Law. It explains how we collect, store, use, process, transmit, provide, disclose and delete your personal information when you visit this website or use the online message function, and the rights you have and how to exercise them. This policy applies to all pages of this website.

Before using the online message form, please read this policy and the Personal Information Notice shown next to the form. Checking the consent box and submitting means you agree to the described processing with full knowledge. If you do not agree, you may still browse this website and contact us by phone or email. The Chinese version is the governing version; the Japanese and English versions are for reference only. In the event of any discrepancy, the Chinese version prevails.

1. Scope and Definitions

  1. This policy applies only to this website. Development or test preview sites (domains other than this website) are not formal services covered by this policy, and we do not conduct formal business correspondence on such preview sites.
  2. "Personal information" means information recorded electronically or otherwise relating to an identified or identifiable natural person, excluding anonymised information; "processing" includes collection, storage, use, processing, transmission, provision, disclosure and deletion.
  3. This website is for information and business enquiries only. It does not offer account registration, online transactions, payments, forums or comments, and has no user account system.

2. Controller Identity and Contact Details

Controller
Shanghai Private Cloud Technologies Co., Ltd.
Unified Social Credit Code
【To confirm：Unified Social Credit Code】
Website domain
www.private-cloud.cn
ICP filing number
沪ICP备14028576号-1
Address
Room 1606, Zhongrong Building, 1088 Pudong South Road, Shanghai
Telephone
(86) 21 3887 0007
Privacy contact email
sales@private-cloud.cn
Personal information protection officer
【To confirm：Personal information protection officer and contact】

If any of the above changes, we will update this policy and notify you of the changes promptly.

3. Information We Collect, Why and How

We follow the principles of lawfulness, legitimacy, necessity and good faith, and collect only the minimum information necessary for the stated purposes.

3.1 Information you submit (online message form)

  • Identity: name (required), used to identify and address you and to contact you.
  • Organisation: company name (optional), used to understand your business context and assign the right contact.
  • Contact details: the "Phone / Email" field (required), used to reply to enquiries, send materials and follow up.
  • Interest: business area of interest (optional), used to route your enquiry to the right specialist.
  • Requirements: description of your needs (required), used to understand your requirements and prepare proposals and quotations.

The hidden "do not fill this field" is an anti-bot honeypot. It is invisible to normal visitors, requires no input, and is not used for personal information processing.

3.2 Information collected automatically

  • Network identifier: IP address, used for form ticket issuance and validation, per-IP rate limiting, security auditing and attack prevention.
  • Device and browser identifier: User-Agent, used for the security checks above and compatibility troubleshooting.
  • Operation records: submission time and ticket issue time, used to detect abnormal submissions and keep processing records.
  • Log data: access time, request path, response status and other operational logs, used to keep the site secure, troubleshoot faults and meet statutory log retention duties.

3.3 Local storage

To remember your language choice (Chinese / Japanese / English), we store a language preference flag (key: pcloud_lang) in your browser's local storage. It is used only to render the interface language, not to identify you, profile you or market to you, and can be removed by clearing browser local data. This website uses no cookies and no third-party analytics, advertising, tracking or map SDKs (the map on the contact page is a static image; no map API is called).

3.4 Legal basis for processing

  • For information you submit: your consent (Articles 13(1)(1) and 14 of the Personal Information Protection Law).
  • For IP addresses, User-Agent and access logs: necessary to protect network and information security, meet statutory log retention duties (Article 21 of the Cybersecurity Law) and keep the site running.
  • If the purpose, method or categories of information change, we will obtain your consent again.

4. How We Process Your Information

  1. The form data you submit is sent over an encrypted connection (HTTPS / TLS) to the website's message endpoint /api/lead.
  2. The server validates field lengths and required fields and blocks automated spam with a one-time form ticket, per-IP rate limiting and a hidden honeypot field. Tickets expire after 30 minutes and rate-limit counters after 60 seconds; both are cleared automatically.
  3. After validation, a record containing submission time, name, company, contact details, interest, requirements, IP and User-Agent is written to structured server logs and sent through our corporate email system to our business mailbox, where authorised staff read, follow up and reply.
  4. If message persistence is enabled, the record is also written to 【To confirm：Whether message persistence is enabled and its provider】.
  5. We do not carry out automated decision-making, profiling, targeted marketing or differential pricing, do not disclose your personal information, and do not use it for purposes unrelated to those stated here.

5. Retention Period and Storage Location

We retain your personal information only for the shortest period necessary to achieve the stated purposes (Article 19 of the Personal Information Protection Law).

Message content (email, follow-up records)
【To confirm：Message retention period (months)】 months from submission; deleted or anonymised on expiry or once the purpose is achieved, unless laws provide otherwise
Related structured server logs
【To confirm：Network and security log retention (months)】 months, of which network logs subject to statutory retention are kept for at least six months
Form tickets and rate-limit counters
Tickets 30 minutes, counters 60 seconds; cleared automatically and not retained long term
Browser language preference
Until you clear browser local data; stored only on your device

Storage location: your personal information is stored within the People's Republic of China, hosted on 【To confirm：Cloud provider and data centre location】, and transmitted and stored through 【To confirm：Email provider and data storage region】.

Cross-border provision: 【To confirm：Whether an overseas fallback email channel is retained】. The current fallback email channel may transmit message content to an overseas provider. If cross-border provision is necessary, we will first inform you of the overseas recipient's name, contact details, purpose, method, categories of information and how to exercise your rights against that recipient, obtain your separate consent, and complete the statutory security assessment, certification or standard contract procedures (Articles 38 and 39). If you do not agree to cross-border provision, please contact us by phone or email instead.

Deletion: where any circumstance in Article 47 applies (the purpose has been achieved, cannot be achieved or is no longer necessary; the service has ceased or the retention period has expired; you withdraw consent; or we process information unlawfully or in breach of agreement), we will delete the information on our own initiative. Where a statutory retention period has not expired or deletion is technically difficult, we will stop all processing other than storage and necessary security protection.

6. Sharing, Entrusted Processing and Disclosure

  1. Entrusted processing: to deliver messages, host the website and provide security, we entrust cloud hosting and CDN providers (【To confirm：Cloud provider and data centre location】), our corporate email provider (【To confirm：Email provider and data storage region】) and, if enabled, message persistence services (【To confirm：Whether message persistence is enabled and its provider】), under our instructions, with agreed purpose, duration, method, categories, safeguards and mutual rights and obligations, subject to our supervision. Processors may not exceed the agreed scope, may not sub-process without our consent, and must return or delete the data when the engagement ends.
  2. Internal access: messages are accessible only to authorised business and IT staff within their duties, with permissions set on a least-privilege basis.
  3. Disclosure to third parties: we do not sell or rent your personal information or provide it to third parties for their own marketing. Exceptions are: with your separate consent after informing you of the recipient's name, contact details, purpose, method and categories of information (Article 23); a transfer due to merger, division, dissolution or bankruptcy, where we inform you of the recipient's name and contact details, the recipient continues to perform our obligations, and consent is obtained again if the purpose or method changes (Article 22); and provision within the necessary scope as required by law or by judicial or administrative authorities following statutory procedures.
  4. Before entrusted processing, provision to another controller, disclosure or cross-border provision, we conduct a personal information protection impact assessment and keep records as required by law (Article 55).

7. Your Rights and How to Exercise Them

Under Chapter IV of the Personal Information Protection Law, you have the following rights:

  1. The right to know and decide, and to restrict or refuse processing of your personal information (Article 44).
  2. The right to access and copy, and to request transfer to a controller you designate where the conditions set by the national cyberspace authority are met (Article 45).
  3. The right to correct or supplement your information (Article 46).
  4. The right to deletion (Article 47; see Section 5 for the circumstances).
  5. The right to request an explanation of our processing rules (Article 48).
  6. The right to withdraw consent (Article 15). Withdrawal does not affect processing already carried out; we will stop the relevant processing afterwards unless laws provide otherwise.
  7. This website has no account system, so account deletion does not apply; you may request deletion of all message records, which is equivalent to ending this service.
  8. The right to remedy: if we refuse your request we will explain why; you may complain or report to the authority responsible for personal information protection, or bring a lawsuit before a people's court (Articles 50 and 65).

How to exercise: email sales@private-cloud.cn (please put "Personal Information Rights Request" in the subject), call (86) 21 3887 0007, or write to Room 1606, Zhongrong Building, 1088 Pudong South Road, Shanghai. We may verify your identity first. We will respond within 【To confirm：Response time for rights requests (business days)】 business days; complex cases will be explained and extended as permitted by law. Requests are normally free of charge; we will explain our reasons for manifestly repetitive or excessive requests.

8. Security Measures

In accordance with Article 51 of the Personal Information Protection Law, we take measures including but not limited to:

  1. We maintain internal personal information management rules and operating procedures and manage information by category.
  2. HTTPS / TLS is enabled site-wide, with security response headers including a Content Security Policy (CSP), HSTS, MIME sniffing protection, X-Frame-Options, Referrer-Policy and Permissions-Policy.
  3. The form uses one-time signed tickets, per-IP rate limiting, a hidden honeypot field, and required-field and length validation to prevent automated abuse.
  4. We set appropriate permissions for processing, ensure server errors do not return sensitive content to the page, and provide regular security training to staff.
  5. We have established and implemented an emergency response plan for personal information security incidents.

Security incidents: if a leak, tampering or loss of personal information occurs or may occur, we will immediately take remedial action and, as required by law, notify the regulator and the individuals concerned of the categories of information, cause, possible harm, remedial measures, steps you can take to mitigate harm, and our contact details (Article 57).

No internet environment is absolutely secure. Please keep your contact details safe and do not include sensitive information unrelated to your enquiry in the message.

9. Sensitive Information and Minors

  1. We do not ask you to provide sensitive personal information (biometrics, religious beliefs, specific identity, medical or health data, financial accounts, whereabouts, or information on children under 14). Please do not include such information, ID numbers or bank card numbers in the requirements field. Where processing is necessary, we will separately explain the necessity and the impact on your rights and obtain your separate consent (Articles 28-30).
  2. This website serves business customers and is not directed at children under 14; we do not knowingly collect their personal information. Where processing is necessary we will obtain consent from a parent or guardian and adopt dedicated rules (Article 31). If such information is collected by mistake, please request deletion through the channels in Section 7.

10. Policy Updates

  1. We may update this policy due to changes in laws, business, technical architecture or hosting provider. The new version will be published on this page with its version number and effective date, remaining public and easy to access and save (Article 17).
  2. For material changes to the purpose, method, categories, retention period, sharing and disclosure, cross-border provision, or rights procedures, we will notify you by website notice, pop-up or other prominent means, and obtain consent again where required by law.
  3. Continuing to use the online message function after an update means you have read and agreed to the updated content; if you do not agree, please stop using it and contact us by phone or email.
  4. If this policy conflicts with the Personal Information Notice, the more specific and more favourable notice prevails for the online message scenario.

11. Contact and Complaints

  • Privacy enquiries, rights requests and complaints: sales@private-cloud.cn; telephone (86) 21 3887 0007.
  • Postal address: Room 1606, Zhongrong Building, 1088 Pudong South Road, Shanghai.
  • If you believe our processing infringes your personal information rights, you may also complain or report to the authority responsible for personal information protection, or bring a lawsuit before a people's court.
  • This policy is interpreted by Shanghai Private Cloud Technologies Co., Ltd. and governed by the laws of the People's Republic of China.