隐私政策

最后生效日期：2026年07月15日

1. 适用范围

本政策适用于 sdwanweb 集中控制平台、管理控制台和消费者 App。平台用于管理租户、站点、CPE、POP、隧道、套餐订阅、网络用量和支持工单。本政策说明平台在提供这些服务时如何处理信息。

2. 我们处理的信息

账号与组织信息包括姓名、用户名、邮箱、手机号、头像、外部身份标识、租户归属、角色和权限。网络运营信息包括设备标识、公钥、管理地址、站点和拓扑关系、隧道配置、配置版本、运行状态、心跳、故障与审计日志。计费与支持信息包括套餐、订阅、订单、兑换记录、用量账本和工单内容。消费者 App 还会处理设备名称、平台类型、App 版本、设备身份公钥、会话状态和流量计数。

平台不在业务数据库中保存账号密码、设备私钥、兑换码明文或刷新令牌明文。密码由身份服务处理；设备身份和网络控制使用公钥、摘要或受控凭证引用。

3. 处理目的

我们仅为完成身份认证与访问控制、开通和维护网络服务、配置下发与状态对账、套餐计量与结算、故障定位、安全审计、客户支持以及履行服务合同所必需的目的处理信息。平台不会将网络内容用于广告画像，也不会出售个人信息。

4. 信息共享与受托处理

为提供服务，身份认证、基础设施托管、消息通知或故障支持供应商可能在授权范围内受托处理必要信息。平台管理员只能在其角色权限和租户范围内访问数据。除获得授权、履行合同、保护系统安全或法律要求外，我们不会向其他第三方披露信息。

5. 保存期限与删除

账号、租户和网络资源信息在服务存续期间保存；资源删除后按备份、审计和争议处理所需期限保留。短期身份挑战、SSO 会话和临时凭证按其有效期自动失效并定期清理。法律或合同另有要求时，以相应期限为准。

6. 安全措施

平台采用传输加密、基于角色和租户的访问控制、短期凭证、令牌轮换与吊销、设备签名验签、敏感值摘要存储、操作审计和错误日志脱敏等措施。任何技术措施都不能完全消除风险；发生可能影响用户权益的安全事件时，我们会按适用要求进行处置和通知。

7. 您的选择与权利

您可以在控制台查看和更正个人资料，并可通过所属组织管理员或服务合同约定的支持渠道申请查询、更正、导出或删除相关信息。部分网络配置、计费记录和安全审计信息可能因履行合同、保障网络安全或法定义务而不能立即删除。

8. 政策更新与联系

业务范围或处理方式发生重要变化时，我们会更新本政策并在平台公布新的生效日期。对本政策有疑问或需要行使相关权利时，请通过平台支持工单、所属组织管理员或服务合同约定的联系渠道提交请求。