一、适用范围与基本原则

1. 本说明适用于您在 开云集团 场景中使用 开云 所提供的产品与服务。
2. 我们遵循合法、正当、必要原则，实行最小化留存与分级权限管理，并进行访问审计与定期复核。
3. 对统计与模型优化场景，我们采取去标识化/匿名化处理，避免直接识别自然人。

二、合法性基础与撤回方式（映射）

三、第三方清单（类型/用途/必要性/协议要点）

说明：我们不出售个人信息；任何共享/委托处理均以实现功能或履行义务为限，并签署数据处理与保密协议。

四、Cookie / 本地存储策略

1. 用途：会话维持、偏好保存、故障追踪与防滥用。
2. 类别：严格必要（会话/安全）、功能性（偏好）、统计性（聚合指标）。
3. 控制：可通过浏览器/系统设置清除或限制；关闭部分条目可能影响使用体验。
4. 保留：遵循最小必要原则；到期自动失效或在清除后立即失效。

五、安全事件处置时效（摘要）

1. 识别与分级：发现后快速评估影响范围与严重等级。
2. 处置与隔离：立即采取技术与组织措施，降低风险扩大。
3. 告知与配合：按法规在法定时限内进行告知，并配合监管要求。
4. 复盘与改进：完成根因分析与整改，更新制度与培训记录。