1、使用范围

1.1本隐私政策适用于Coremail所有产品或服务。服务包括向您提供页面浏览、网站登录服务，以及通过Coremail向您提供的技术服务。

1.2 需要特别说明的是，作为Coremail的用户，若您利用Coremail的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私政策。

1.3如果您已经开始使用Coremail产品或服务，就表示您已经阅读、许可并接受本隐私政策中所描述的所有条款，以及我们今后随时做出的任何变更。

2、我们收集您的个人信息范围

2.1 个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合，以识别特定

自然人身份或者反映特定自然人活动情况的各种信息。
2.2 当您经由Coremail网站（尤其是通过登录控制台）购买、使用Coremail的产品和服务时，我们会收集并使用您的如下个人信息：
(1) 帐号信息。

为使用Coremail产品，需要先注册Coremail邮件系统帐号，因此我们会获取您的雇主（或【单位】，下简称“雇主”，下同）向我们提供的与您有关的个人信息，如企业邮箱地址、姓名、职位等。您的雇主可能向我们提供您的额外的个人信息，或在您使用Coremail产品时更新向我们所提供的个人信息。
（2）实名认证信息。

依据《中华人民共和国网络安全法》的规定，在购买和使用Coremail部分产品、服务之前，您需要完成实名认证。在实名认证阶段，您需要进一步完善包括但不限于您的姓名、身份证明文件信息（身份证或护照类信息）、银行卡号信息、所属行业、所在地区。如您不进行实名认证，不会影响您浏览Coremail网页页面或产品介绍，但您将无法购买Coremail的产品和服务。
（3）日志信息。

出于为您提供服务并监控云服务运行状态的必要，我们会收集您的ID、IP地址、浏览器的类型、使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间以及时长、访问的系统页面等信息。
（4）客户服务信息。

当您需要使用Coremail客户服务时，您需要提供UID、用户名或是其他可以核实您身份的信息，以便我们响应您的服务请求。同时您还需要提供您的姓氏、手机号，以便我们及时对您提出的服务请求进行反馈。我们可能会保留您的聊天记录、订单信息，以便向您提供您希望获得的各项服务。
（5）运营及支持信息。

Coremail会不时针对新推出的服务和功能组织运营活动，如果您参加相关运营活动，我们可能会通过运营活动界面收集您的联系方式（例如手机号）、联系地址信息，以便您能成功参与活动。若您不参加相关运营活动则无需提供前述信息。

（6）付款信息。

基于支付服务费用的需要，您可能需要提供支付信息（如微信、支付宝或银行卡等信息）、增值税编号和税务识别号，这具体取决于您与Coremail的服务协议中规定的支付方式。

（7）非个人信息。

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如上传、下载、同步、浏览、每项同步服务的开关状态等用户使用行为相关的数据。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品或服务。我们会对您的信息进行脱敏、去标识化等技术处理，在确保它们无法关联到你本人后，进行汇总以用于综合统计、分析以帮助我们改进我们的产品或服务。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
（8）其他信息。

Coremail收集您在使用我们的服务过程中授权收集或提供的其他个人信息，例如：使用钓鱼演练服务时，为更好的开展钓鱼演练服务及收集钓鱼演练效果，我们会收集您的邮箱账号、阅读邮件和点击链接的记录等信息。

3、如何使用您的用户信息

为了向您提供更加优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用作以下用途：
3.1为您提供我们的产品和服务时。用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保Coremail向您提供的产品和服务的安全性；
3.2满足您的个性化需求。例如，语言设定、位置信息、个性化的帮助服务和指示，或对您和其他用户作出其他方面的回应；
3.3服务优化和开发。例如，我们会根据Coremail系统响应您的需求时产生的信息，优化我们的服务；
3.4保护您、Coremail其他用户、Coremail、Coremail合作伙伴或公众的人身财产安全免遭侵害；我们可能使用您的个人信息、并整合您使用我们的服务过程中接收并记录的设备信息、日志信息等，来进行身份验证、安全事件的检测及防范、投诉处理、纠纷协调、诈骗监测、客户支持维护服务等，并依法采取必要的记录、审计、分析、处置措施，以更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反适用法律法规或Coremail相关协议、规则的情况；

3.5与您取得联系。我们及我们的授权服务中心将利用您提供的联系方式信息和您对Coremail的使用情况进行产品介绍、服务消息通知并与您进行售前、售中、售后各环节沟通。
3.6向您提供与您更加相关的服务。例如，向您提供您可能感兴趣的类似功能或服务等。
3.7邀请您参与有关我们产品和服务的调查；

3.8遵守和执行适用法律法规、相关监管机关要求、行业标准要求以及Coremail相关政策、规则的需要；
3.9其他可能需要使用收集的信息的相关场景，如果使用场景与初始场景无合理的关联性，我们会在使用信息前重新征得您的同意。

4、我们如何使用Cookie

4.1 为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的上网偏好等数据。您可根据自己的偏好管理或删除Cookie。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的上网偏好等数据进而为您提供更符合偏好的内容、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全、提升上网性能体验。

4.2 除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。

4.3 我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的性能有一定影响。

5、个人信息共享、转让、公开条款

5.1共享
我们不会与Coremail以外的任何公司、组织或个人分享您的个人信息， 但以下情况除外：
(1) 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
(2) 我们可能会根据法律法规规定，诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
(3) 与我们的关联方共享：您的个人信息可能会与Coremail的关联公司共享。我们只会共享提供服务所必要的个人信息，且受本隐私政策中所声明目的的约束。关联方如欲改变个人信息的处理目的，将再次征求您的授权同意。
关联方，一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联方。控制，是指有权决定一个企业的财务和经营政策，并能据以从该企业的经营活动中获取利益。共同控制，是指按照合同约定对某项经济活动所共有的控制，仅在与该项经济活动相关的重要财务和经营决策需要分享控制权的投资方一致同意时存在。重大影响，是指对一个企业的财务和经营政策有参与决策的权力，但并不能够控制或者与其他方一起共同控制这些政策的制定。
(4) 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务，如反病毒将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的使用您的个人信息，并且只会提供服务所必要的个人信息。我们的合作伙伴无权将获得的个人信息用于任何其他用途。对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密条款及数据处理协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。此外，您的个人信息将通过基础网络运营商传输到数据中心的存储空间内。我们在中国的服务将使用中国的基础网络运营商及位于中国境内的数据中心。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求拟持有您个人信息的第三方公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
5.3 信息披露
我们仅会在以下情况下，向有关部门披露您的个人信息：
(1)基于明示同意的披露：获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息。
(2)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
**5.4关于授权同意的例外 **
在以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：
(1) 与国家安全、国防安全有关的；
(2) 与公共安全、公共卫生、重大公共利益有关的；
(3) 与犯罪侦查、起诉、审判和判决执行等有关的；
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5) 您自行向社会公众公开的个人信息；
(6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6、我们如何存储您的个人信息

在法律规定的保留期或合同约定的保留期间内，Coremail将存储关于您的个人信息，以使您能够顺畅使用我们的产品和服务。在法律规定的保留期或合同约定的保留期间结束后，我们将删除您的个人信息或进行匿名化处理。
    根据您与Coremail产品交互的范围，您的个人信息可能存储在依据用户协议确定的国家或地区（包括中国香港等）。如我们将个人信息转移到其他司法管辖区，将征询您的同意，并确保遵循本隐私政策以及相关个人信息保护法律法规。
但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息：
（1）基于遵守法律法规的需要。
（2）遵守法院判决、裁定或其他法律程序的要求。
（3）遵守相关政府机关或其他有权机关的要求。
（4）我们有理由确信需遵守法律法规等有关规定。
（5）为执行相关服务协议或本隐私声明，维护社会公共利益，处理投诉/纠纷，保护我们或我们的关联公司的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。

7、信息保护

7.1 Coremail重视您的信息安全。我们采取各种合理的物理、管理和技术方面的安全措施来保护您的用户信息，以防止您的用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。比如，我们会使用加密技术提高您的用户信息的安全性，我们会使用受信赖的保护机制防止您的用户信息遭到恶意攻击，我们会部署访问控制机制，限制只有授权人员才可访问您的用户信息，以及我们会不时举办安全和隐私保护培训，以加强员工对于保护用户信息重要性的认识。我们会尽力保护您的用户信息，但提请您注意并理解，任何安全措施都无法做到无懈可击，在互联网环境下，即使我们已竭尽全力加强安全保护措施，也不可能保证用户信息百分之百的安全。

7.2 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的用户信息，除非需要延长保留期或受到法律的允许。超出上述用户信息保存期限后，我们会对您的用户信息进行删除或匿名化处理。

7.3 请您使用复杂密码，妥善保管您的账户及密码，避免您的用户信息泄露；因您未能保管好账户和密码而导致的法律责任将由您全部承担。如发现您的账号或密码被他人非法使用或异常的情况的，您应及时通知Coremail，您可要求我们采取措施暂停您账户的登录和使用。

7.4 为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，按照《国家网络安全事件应急预案》等有关规定及时上报，并以发送邮件、推送通知、公告等形式告知您相关情况，并向您给出安全建议。

您需要了解，您使用Coremail服务所用的系统和通讯网络等，有可能因我们可控范围外的情况而发生问题。为更有效的保障您及最终用户的信息安全，我们也希望您能够加强自我保护，如果因您的物理、技术、或管理防护设施遭到破坏，导致您及最终用户的个人信息被非授权访问、公开披露、篡改、或毁坏，由此产生的风险和责任将由您自行承担，我们将不承担责任。

8、个人信息如何转移

本隐私政策只适用于关于您的个人信息的收集、处理等活动，而就您通过使用我们的产品和服务来存储、处理、上传、分发的用户业务数据而言，我们将遵从与您在具体的采购协议、用户协议等中所约定的处理方式与技术保障措施等内容。当然，作为一项原则，您可以指定您上传的内容或业务数据所存储的区域。

为了给您提供服务，我们收集您的个人数据可能存储在Coremail及其关联公司服务器所在国家/地区。在此类情况下，我们会采取措施确保收集的个人数据依据本声明和数据所在地适用法律法规的要求进行处理。

9、提供的产品或服务

由于互联网的国际性或无国界性，因此通过本网站所提供信息的亦具有国际性，其中可能包含对未在您所在国家/地区发布的产品或服务的引用，所以不是所有的在本网站上所提到的产品或服务在您的国家或地区都提供，请联系当地的销售代表或经销商了解在您的国家或地区所提供的产品或服务。

10、试用期

试用是为了在购买前检测在线服务而提供的。在试用期结束后，Coremail可以暂时保留在试用在线服务期间所收集的信息，以便在您日后决定购买在线服务时改善您的客户体验。但是，在试用期结束后，您的信息可能随时从在线服务中删除。

11、第三方服务

Coremail产品可能接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：

11.1 您可利用“分享”键将某些Coremail产品内容分享到第三方服务，或您将第三方服务内容分享到Coremail产品。这些功能可能会收集您的信息（包括您的日志信息），并可能在您的电脑装置COOKIES，从而正常运行上述功能；

11.2 我们通过广告或我们服务的其他方式向您提供链接，使您可以链接至第三方的服务或网站；

11.3 其他接入第三方服务的情形。例如，为实现本政策中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，以便提供更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种类型：
（1）用于消息推送功能，包括手机厂商Push推送、特定事件提醒、个性化内容推荐等；
（2）用于支付相关服务，包括订单支付、交易行为核验、收入结算、支付信息汇总统计等；
（3）用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等；
（4）用于优化产品性能，包括提高硬件配网能力、降低服务器成本、功能热修复等；
（5）用于帐号安全、产品加固相关服务，包括网络监测、域名解析（HTTPDNS）、防劫持、反垃圾反作弊、加解密服务等。

（6）用于提供杀毒相关服务、钓鱼邮件演练等。
我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享信息的第三方服务商，我们会要求他们履行相关保密义务并采取相应的安全措施。

11.4 该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益。

12、修订和通知

12.1为给您提供更好的服务以及随着Coremail业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在Coremail网站上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问Coremail以便及时了解最新的隐私政策。如您继续使用我们的产品或服务，即视为您同意我们的变更后的隐私政策，我们会按照更新的隐私政策收集、使用、存储您的个人信息。

12.2对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

12.3我们还会将本隐私政策的旧版本存档，供您查阅。

13、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，您可通过Coremail的工单系统将疑问或意见提交给我们或通过客服电话：400-8882-488或客服邮箱：support@coremail.cn与我们联系。

我们将尽快审核您提交的疑问、意见或建议，并验证您的用户身份后的尽快予以回复。