本页是机器翻译文本，仅为方便您参考而提供，可能无法准确反映英文原文的含义。本文所述条款、条件和陈述的含义均以英文版中的定义和解释为准。如果本文的任何译文与英文版之间存在差异或冲突，均以英文版为准。
如果您对 Cloudflare 的上述条款或其他方面有任何疑问，请随时联系我们：
010 8524 1783
Cloudflare, Inc.
北京市朝阳区广顺南大街16 号东煌
大厦17 层 邮编100015
中国
本隐私政策自 2025 年 11 月 4 日起生效。
我们更新了 2025 年 10 月 31 日的隐私政策，以包括适用于韩国用户的新附录
本 Cloudflare 隐私政策（下称“政策”）概述了 Cloudflare, Inc.（下称“Cloudflare”或“我们”）收集的个人信息、我们如何使用这些个人信息，以及您访问、更正或删除这些个人信息的可用选项。
我们的使命是帮助构建更好的互联网，因而与全球客户、网站访问者和互联网社区建立信任至关重要。为赢得并保持这份信任，我们承诺采用透明方式开展通信、提供安全防护并保护系统数据的隐私性。
我们保持你的个人信息的个人和隐私。 我们不会出售或出租您的个人信息。 我们只会在提供服务的必要情况下或在本政策所述的情况下分享或以其他方式披露您的个人信息，除非我们首先向您提供通知和同意的机会。
本政策适用于 Cloudflare 对以下类别数据主体的个人信息的收集、使用和披露：
参会者：那些访问我们的办公室或在出席或注册出席Cloudflare赞助的活动或Cloudflare（和/或其代表）参与的其他活动时向Cloudflare或Cloudflare代表提供其信息的人，以及那些参与Cloudflare的研究，如用户体验研究的人。
网站访问者：那些访问我们网站的人，包括那些可能选择提供电子邮件地址或其他联系信息以接收Cloudflare的通信、填写调查或提供反馈的人。 在本政策中，"网站 "统称为 www.cloudflare.com ，以及Cloudflare为其自身运营的任何其他网站，并链接到本政策。 为明确起见，"网站 "不包括由我们的客户拥有或经营的任何网站，包括我们作为注册商的网站。
客户：与Cloudflare（或其授权合作伙伴）签订认购协议的个人或实体，Cloudflare根据该协议向其提供服务。 在本政策中，"服务 "应指Cloudflare或其授权合作伙伴提供、营销或销售的所有基于云的解决方案，旨在提高互联网属性、应用程序、设备和网络的性能、安全性和可用性，以及与上述内容有关的任何软件、软件开发工具包和应用程序编程接口（"APIs" ）。
管理用户：拥有Cloudflare帐户的登录凭证的人和/或为客户管理任何服务的人。 在某些情况下，管理用户和客户可能是同一个人。 在其他情况下，管理用户可能是代表客户的代理人。
公共DNS解析器用户：那些使用Cloudflare的1.1.1.1公共递归域名系统（"DNS"）解析器服务的人，包括1.1.1.1的家庭（"1.1.1.1解析器" ）。 了解更多关于1.1.1.1 resolver 这里。
最终用户：那些(i)访问或使用我们客户的域名、网络、网站、应用程序编程接口和应用程序，或(ii)访问或使用服务的客户雇员、代理人或承包商，如Cloudflare Zero Trust的最终用户。
注册人：Cloudflare域注册商服务的用户。Cloudflare是ICANN 认证的注册服务商，并遵守 2013年《注册服务商认可协议》 （“ RAA”）。
本政策不适用于 "应用程序用户"--那些使用Cloudflare面向消费者的1.1.1.1的个人。 申请。 有关Cloudflare的1.1.1.1应用程序的数据收集和使用方法的更多信息，请参见 1.1.1.1应用程序隐私政策 。 应用和相关的1.1.1.1 应用服务。
本政策也不适用于我们客户的域名、网站、API、应用程序和网络，它们可能有其自己的条款和隐私政策。我们的客户仅负责针对各项适用法律法规创建政策并确保遵循所有适用法律法规，包括与客户最终用户使用服务相关的个人信息收集法律法规。
Cloudflare的网站和服务不是为十八岁以下的人准备的， 也不是为了吸引他们。 Cloudflare不会有意收集或分享任何十八岁以下人士的个人信息。 如果我们意识到我们拥有一个未满十八岁的人的个人信息，我们将删除该信息。
由于 Cloudflare 是反向代理，使用我们服务的网站的 WHOIS 和 DNS 记录中可能会显示我们的 IP 地址。我们负责传播由他方控制的信息。我们的客户及其用户是网络传输内容（例如，图像、文字内容、图形等）的负责人。
参与者
姓名、电子邮件地址和其他联系信息：当您访问我们的办公室，注册或参加Cloudflare（和/或其代表）参与的赞助活动或其他活动，或参与Cloudflare的研究，如用户体验研究，我们可能会询问和收集个人信息，如您的姓名、地址、电话号码和电子邮件地址。
图像和声音：当您参加Cloudflare的研究时，我们可能会要求您同意在您参加研究期间记录您的声音和/或图像。
网站访问者
姓名、电子邮件地址和其他联系信息：当您在我们的网站上提交网络表格，包括注册并同意接收我们的电子邮件通信的机会时，我们要求并--由您选择--向您收集个人信息。 如果您选择使用网站的互动功能，包括参与调查、竞赛、促销、抽奖或研究，请求客户支持，提交反馈，或以其他方式与我们沟通，我们可能会要求您提交此类个人信息。 我们将根据适用的法律来发送此类通信。
日志文件：正如您访问和与通过互联网提供的大多数网站和服务互动一样，当您访问我们的网站，包括Cloudflare社区论坛时，我们会收集某些信息并将其存储在日志文件中。 这些信息可能包括但不限于互联网协议(IP)地址、系统配置信息、参考网页的URL，以及地域和语言偏好。
Cookie 和其他追踪技术：我们可能出于各种目的使用 Cookie 和其他信息收集技术，如提供网站交互方式信息及协助我们开展营销工作。您可以查看 Cookie 的完整列表，并通过点击 Cloudflare 主页 cloudflare.com 或从某些国家（如欧洲经济区和英国）访问我们的网站时显示的横幅中。请注意，如果完全禁用 Cookie，Cloudflare 网站可能无法正常运行。我们还可能使用 Cookie 及类似技术，根据您的浏览活动和兴趣在第三方网站上向您显示广告。除了通过我们的“Cookie 首选项”或“您的隐私选择”链接使用 Cookie 选择之外，如 果您不希望 Cookie 和类似技术用于向您提供基于兴趣的广告，您可以通过点击 此处（如果位于欧盟、英国或瑞士，请点击 此处）。有关 Cloudflare 使用的 Cookie 以及您的隐私选择的更多信息，请参见我们的 Cookie 策略。
在互动区提供的材料：本网站可能提供可公开访问的博客、社区论坛、评论区、讨论区或其他互动功能（"互动区"）。 如果你选择参与任何这些互动区，请注意你在互动区发布的任何信息可能会被访问它的其他人阅读、收集和使用。 如果你希望从我们的任何互动区删除你的个人信息，请参见下文第8节。
客户和管理用户
客户账户信息：当你注册一个账户时，我们会收集联系信息。 根据订阅级别，这些联系信息可能包括您的客户名称、您的账户管理员的电子邮件地址、电话号码，以及处理付款和交付服务所需的地址。 此外，当您使用服务时，我们收集有关您如何配置您的账户和服务的信息（例如，您管理的域的防火墙设置）。 在本政策中，我们将所有这些信息统称为 "客户账户信息"。 需要客户账户信息以使您能够访问 您的Cloudflare账户和服务。 通过向我们提供任何个人信息，您表示您是这些个人信息的所有者，或有必要的同意向我们提供这些信息。 我们也维护管理用户的活动日志（例如，为配置客户账户的设置而采取的行动）。
支付信息：我们不要求我们的客户在我们这里有付款信息，除非他们对我们的服务有付费订阅。 当你注册我们的一个付费服务时，你必须提供付款和账单信息。 你需要提交的信息取决于你选择哪种支付方式。 例如，如果你用信用卡付款，我们将收集你的卡片信息和账单地址，但我们不存储完整的信用卡号码或个人账户号码。
崩溃报告：当我们的服务遇到一个意外的错误时，你可能会被要求提交一份崩溃报告，其中可能包含个人信息。 在向我们提交报告之前，你将有机会审查报告的内容。
公共 DNS 解析器用户
最终用户
Cloudflare处理终端用户与客户的互联网财产和服务的互动。 当最终用户访问或使用我们客户的域名、网站、API、应用程序、设备、终端和使用我们一项或多项服务的网络时，以及当最终用户访问或使用Cloudflare Zero Trust等服务时，这些信息将得到处理。 所处理的信息可能包括但不限于IP地址、流量路由数据、系统配置信息，以及其他关于进出客户网站、设备、应用程序和/或网络的流量信息。
我们通过服务仪表板或其他在线界面向客户提供的终端用户数据被明确定义为 "客户日志"。
注册人
联系和域名信息：我们收集的数据包括域名和状态、联系信息（如姓名、组织、地址 、电话号码和电子邮件地址）、名称服务器、DNSSEC和批准形式（即在转移到我们系统时的完整WHOIS捕获，包括启动转移的IP地址）。
网络数据。 Cloudflare收集和存储网络数据，这些数据是Cloudflare在提供服务过程中从服务器、网络或流量数据中创建、汇编、分析、生成或导出的模型、观察、报告、分析、统计、数据库和其他信息，包括帮助Cloudflare识别、分析、缓解、预防和阻止Cloudflare网络上的恶意活动所需的信息。 网络数据的例子包括服务正常运行时间和服务可用性指标、请求量、错误率、缓存率、恶意软件的来源和性质，以及IP威胁分数。
Cloudflare仅以与收集或授权的目的相一致和相关的方式处理个人信息。 一般来说，对于上文第 2 节所述的数据类别，除下文解释的1.1.1.1解析器用户数据外，我们可能将您的个人信息用于：
为网站和服务的所有用户提供、运行、维护、改进和推广网站和服务；
支持您访问及使用网站和服务；
处理并完成交易，同时向您发送相关信息，包括购货确认书和发票；
发送交易消息，包括：对您的评论、问题和申请做出响应；提供客户服务和支持；向您发送技术通知、更新、安全警报以及支持和管理消息；
履行法律义务以及调查并预防欺诈交易、未授权服务访问及其他非法活动；
用于我们获得您同意的其他目的。
此外，我们可能将从与会者、网站访问者和注册者那里收集的信息以及客户账户信息用于以下目的：
根据您的通信偏好发送商业通信，例如，提供有关我们和我们合作伙伴的产品和服务信息、功能、调查、通讯、优惠、促销、比赛和活动；发送有关我们和我们合作伙伴的其他新闻或信息。有关管理通信偏好的信息，请参阅下方第 9 部分。
处理并提供比赛或抽奖项目和奖励；
出于营销或广告目的，监控并分析与网站和服务相关的趋势、使用和活动；
实现网站和服务个性化，包括提供符合您的兴趣和偏好的功能或内容；
登记办公室的访问者，并管理访问者可能需要签署的保密协议，前提是这样的处理是必要行为，以保护我们的合法权益，使他人无法在未经授权的情况下访问我们的办公室和机密信息；以及
公共 DNS 解析器用户。我们使用从 1.1.1.1 解析器用户处收集的信息来运营和改进1.1.1.1解析器，例如在出现问题时协助我们进行调试工作。 我们的 1.1.1.1 解析器服务并不存储 1.1.1.1 解析器用户的个人信息。 我们不会以任何方式将从对我们的 1.1.1.1 解析器的 DNS 查询中收集的任何信息与任何其他 Cloudflare 或第三方数据结合起来，用于识别个别最终用户。 Cloudflare 可能会无限期地存储汇总的数据，如我们 1.1.1.1 解析器对隐私的承诺所述，以便为 Cloudflare Radar 提供动力，并协助 Cloudflare 改进 Cloudflare 服务，例如，提高 Cloudflare 解析器的整体性能并识别安全威胁。 了解更多关于我们 1.1.1.1 解决者对隐私的承诺 这里。
来自第三方服务的信息。我们可能会将上文第2节所述收集的信息与我们从第三方获得的个人信息相结合。 例如，我们可能会将在 Cloudflare 销售提交表上输入的信息与我们从第三方销售情报平台供应商处收到的信息结合起来，以提高我们向客户或潜在客户推销我们的服务的能力。
Cloudflare可能会汇总我们获得的关于我 们的客户、管理员和最终用户的数据。 例如，我们可能会收集数据，以确定网络爬虫如何索引互联网，以及它们是否从事恶意活动，或汇编网络流量报告和统计数据。 非个人可识别的汇总数据可能会与第三方共享。
我们与其他公司合作，这些公司为我们提供服务，帮助我们的业务和Cloudflare服务的运行（"服务提供商"）。 这些公司提供服务，帮助我们提供客户支持，处理信用卡付款，管理和联系我们的现有客户和管理员以及销售线索，提供营销支持，以及以其他方式运营和改进我们的服务。 这些服务提供商只能根据我们的指示并在遵守本隐私政策、我们与这些服务提供商签订的合同以及其他适用的保密、数据保护和安全措施及法规的情况下处理个人信息。
具体而言，我们不允许我们的服务提供商出售我们与他们共享的任何个人信息，或将我们与他们共享的任何个人信息用于他们自己的营销目的或用于与给我们提供的服务无关的任何目的。
除与上述服务提供商共享信息以外，我们可能还会在下列情况下与他方共享您的信息：
在Cloudflare集团（在本政策中定义为Cloudflare, Inc.（美国）及其第15节所列的子公司）内；
与可能有助于我们面向客户分发服务的经销商及其他销售合作伙伴共享；
在安装 App Marketplace 应用程序时与应用程序开发商共享；
合并、出售、控制权变更或重组全部或部分业务；
在应对传票、法院指令、法律程序、确立或行使我们的合法权益或者进行法定求偿权抗辩而被要求披露个人信息的时候。（在此处了解更多我们如何应对执法部门的请求）；
在我们本着善意原则认定共享信息对于调查，防范或采取措施来应对下列威胁有必要的时候：非法活动、可疑欺诈、涉及对任何人身安全的潜在威胁或违反我们的网站使用条款、自助服务订阅的情况协议和/或企业订阅服务条款；或按其他要求遵守我们的法律义务；或
可能不时表示同意的其他情形。
关于分享的其他信息
公共DNS解析器用户。 Cloudflare不与任何第三方共享1.1.1.1解析器日志，但根据研究合作协议与APNIC共享的匿名日志除外。 了解更多专门针对1.1.1.1解析器的信息共享 这里。
注册者。 如果您从Cloudflare的注册商服务中购买了域名，ICANN（互联网名称与数字地址分配机构）和监督该域名的顶级域名的相关注册运营商要求我们为域名注册的目的并通过WHOIS协议收集注册人的数据。 我们还可能被要求与ICANN、相关的注册运营商和其他与我们签订合同以提供我们的域名服务的供应商分享这些公共数据，此外，在第三方的合法要求下，我们也会分享这些数据。 注册人数据可能包括域名、注册人姓名和其他联系信息，以及域名服务器信息。 请参阅我们的域名注册协议 这里。
营销与广告合作伙伴。我们的营销和广告合作伙伴可能会收集或接收您的个人信息和/或收集您与我们的网站的互动或您与 Cloudflare 的电子邮件通信的某些信息，包括通过使用 cookie、信标和类似技术，以便将可能有助于我们向您营销和宣传我们的服务的洞察。您可以使用 Cloudflare.com 主页上的“Cookie 首选项”链接（或者在美国使用“您的隐私选择”链接）选择不进行此类共享。
此外，我们还可能向这些营销和广告伙伴提供您的电子邮件地址或其他有限的账户信息。 您可以通过向我们发送电子邮件（sar@cloudflare.com）来选择退出此类共享。
这些合作伙伴对您信息的使用将基于他们自己的隐私政策。 我们分享这些个人信息是为了我们的商业目的。
加州居民可以在下文第16节中找到关于为营销和广告目的共享数据以及他们的数 据主体权利的额外信息。
本隐私政策中提及的“个人信息”是指根据欧盟（“EU”）通用数据保护条例（“GDPR”）及英国（“UK”）通用数据保护条例对应条款定义的“个人数据”。Cloudflare 是上述所有类别数据主体所收集个人信息的数据控制者，但以下情况除外：Cloudflare 是客户日志、管理用户审计日志和部分帐户设置信息的数据处理者。此外，对于客户和最终用户通过服务传输或在某些情况下存储在 Cloudflare 网络上的任何内容，Cloudflare 均为处理者。如果 Cloudflare 是数据处理者，则 Cloudflare 代表客户根据客户的数据处理指令处理数据。
如果您是来自欧洲经济区（“EEA”）、英国或瑞士的个人，请注意，我们收集和使用您的个人信息的法律依据将取决于所收集的个人信息和我们收集时所处的特定环境。通常只有满足下列条件时，我们才会收集您的个人信息：（a）我们已征得您的同意；（b）我们需要您的个人信息来与您签订合同（例如，提供您所请求的 Cloudflare 服务），或者（c）处理行为符合我们的合法利益。请注意，在大多数情况下，如果您不提供我们请求的信息，Cloudflare 将无法向您提供所请求的服务。
在某些情况下，我们也可能有法律义务向您收集个人信息，或者需要这些个人信息来保护您或其他人的重要利益。 如果我们依靠您的同意来处理您的个人数据，您有权在任何时候撤回或拒绝同意。 如果我们依靠我们的合法利益来处理您的个人数据，您有权通过向我们发送电子邮件（sar@cloudflare.com）来反对 。
如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要进一步的信息，请通过 privacyquestions@cloudflare.com 与我们联系。
Cloudflare是一家总部设在美国的全球性公司。 我们主要在美国和欧洲经济区存储您的信息。 为了促进我们的全球业务，我们可能会从世界各地，包括从Cloudflare集团有业务的其他国家转移和访问此类信息，以达到本政策所述的目的。
每当 Cloudflare 公司将源自某个国家/地区的个人信息传输到位于不同国家/地区的其他 Cloudflare 集团公司或第三方服务提供商或合作伙伴时，我们将根据数据输出地的法律采取适当的保护措施。我们在此介绍了所采取的保护措施。如果您对 Cloudflare 所采取的个人信息保护措施有任何疑问或需要了解更多信息，请通过 privacyquestions@cloudflare.com 与我们联系。
从参与全球跨境隐私规则体系的国家转移：当 Cloudflare 从承认全球跨境隐私规则（“CBPR”）体系和全球隐私保护处理者（“PRP”）体系为合法数据传输机制的国家转移个人数据时，我们依赖于我们在 CBPR 体系和全球 PRP 体系下的认证（如适用）。全球 CBPR 体系是指由全球 CBPR 论坛建立的数据隐私框架，根据该框架，数据控制者可自愿证明并接受第三方问责代理的评估，以实现参与的司法管辖区之间负责任的跨境数据流动；全球 PRP 体系是指全球 CBPR 体系的补充框架，根据该框架，数据处理者可自愿进行认证并接受第三方问责代理的评估，以实现参与司法管辖区之间，由数据处理者代表数据控制者处理的个人信息的负责任的跨境数据流动。有关这些系统的更多描述，请访问 www.globalcbpr.org。要了解我们的认证详情，请访问 https://www.globalcbpr.org/privacy-certifications/directory/。如果您对 Cloudflare 全球 CBPR 体系合规有任何疑问，请通过 dpo@cloudflare.com 联系我们。如果您有与全球 CBPR 系统相关的未解决隐私问题，并且我们未能令人满意地解决这些问题，您可以联系我们的第三方争议解决提供商。
从 EEA、瑞士和英国转移个人数据：当 Cloudflare 将个人数据从 EEA、瑞士或英国 (UK) 转移到美国时，我们依赖于我们根据欧盟-美国数据隐私框架 (EU-U.S. DPF)、瑞士-美国数据隐私框架 (Swiss-U.S. DPF) 以及欧盟-美国 DPF 的英国延伸进行的认证。如果这些认证过期或被失效，Cloudflare 将依赖于标准合同条款，包括必要的补充措施以向美国传输数据。我们还对来自 EEA、瑞士或英国的其他国际传输使用标准合同条款。
数据隐私框架自我认证
Cloudflare 遵守欧盟-美国数据隐私框架 DPF（欧盟-美国联盟英国延伸） DPF 以及 Swiss-U.S.美国商务部规定的 DPF。Cloudflare 已向美国商务部证明，它遵守欧盟-美国数据隐私框架原则（欧盟-美国 DPF 原则），其内容是依据欧盟-美国隐私框架处理从欧盟收到的个人数据。以及英国（和直布罗陀）的运营商（依赖于英国延伸的欧盟-美国线路） DPF。Cloudflare 还向美国商务部证明，它遵守《瑞士-美国自由贸易协定》数据隐私框架原则（瑞士-美国 DPF 原则）：依赖于《瑞士-美国 DPF 原则》处理从瑞士获得的个人数据。 DPF。如果本隐私政策中的条款与欧盟-美国 DPF 原则和/或 Swiss-U.S. DPF 原则，以该原则为准。要进一步了解数据隐私框架（DPF）计划、查看我们的认证，请访问 https://www.dataprivacyframework.gov/。
符合欧盟-美国 DPF（欧盟-美国联盟英国延伸） DPF 以及 Swiss-U.S. DPF（统称为“DPF”）， Cloudflare 承诺解决关于我们收集和使用您的个人信息的与 DPF 原则相关的投诉。欧盟、英国和瑞士的个人如对我们处理依赖 DPF 所收到的个人数据有任何疑问或投诉，请发送电子邮件至 sar@cloudflare.com 或邮寄至 Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer。101, CA 94107，Attention: Data Protection Officer。我们将在收到查询的 30 日内做出回复并验证您的身份。
为遵守 DPF，Cloudflare 承诺将有关我们处理依赖 DPF 收到的个人信息的未解决投诉提交给总部位于美国的非传统争议解决提供商 TRUSTe。如果我们没有及时收到对您的 DPF 原则相关投诉的确认，或者我们对您的 DPF 原则相关投诉的处理没有让您满意，请访问 https://feedback-form.truste.com/watchdog/request以了解更多信息或进行投诉。TRUSTe, LLC 的服务免费向您提供。对于有关 DPF 合规的投诉，且未通过本 DPF 声明或我们的隐私声明中所述的任何其他机制解决的，在某些情况下，您可以调用有约束力的仲裁。如需了解更多信息，请参阅 DPF 原则附件 1，此处提供。
联邦贸易委员会对 Cloudflare 遵守欧盟-美国法律的情况拥有管辖权欧盟-美国数据隐私框架（欧盟-美国 DPF）和欧盟-美国数据隐私框架英国延伸 DPF 以及 Swiss-U.S.数据隐私框架（瑞士-美国 DPF）。我们可能会被要求披露我们根据欧盟-美国隐私保护法收集的个人信息。 DPF（欧盟-美国联盟英国延伸） DPF 以及 Swiss-U.S. DPF 会响应公共当局的合法请求，包括满足国家安全或执法要求。
Cloudflare 负责处理根据 DPF 原则收到的个人信息，以及随后将其传输给代表其代理的第三方的个人信息。 如果其代理以不符合 DPF 原则的方式处理此类个人信息，则 Cloudflare 仍应承担 DPF 原则下的责任，除非 Cloudflare 证明其并非对引起损害的事件负责。
Cloudflare 认可个人的数据保护权利。您有权访问、更正、更新、移植或删除您的个人信息，并有权限制或反对处理您的个人信息（这些均称为“权利请求”）。您可以发送电子邮件至 sar@cloudflare.com 提出任何权利请求，我们将在三十 (30) 天内回复。客户和管理用户还可以通过编辑其在 Cloudflare.com 上的配置文件或组织记录，访问、更正、导出或更新其帐户信息。
请注意，在我们完成您的权利要求之前，我们需要核实您的身份与您要求行使权利的数据相匹配。 你可以期待一封单独的验证邮件，发送到与你档案中的个人信息相关的电子邮件地址。 如果您作为授权代理人代表另一个人提出权利请求，我们要求(a)数据主体必须核实他们的身份，并直接向Cloudflare确认他们向授权代理人提供了提交权利请求的许可，(b)授权代理人必须由数据主体根据数据主体管辖区的法律提供授权书，或者(c)权利请求必须按照适用的隐私法律提交。
对于任何权限请求，我们都需要验证请求者是否是查询自己的信息，然后才能提供协助。如果权利请求可能涉及其他人员的个人信息，我们必须对该请求进行平衡，以防止侵犯其他人员的隐私权。我们将在适用法律或 GDPR 要求的范围内遵守权利请求。或欧盟-美国数据隐私框架。如果您的权利请求被拒绝，美国弗吉尼亚州和科罗拉多州的居民可以对我们的决定提出上诉，方式是回复通知他们拒绝的电子邮件，或发送邮件至 sar@cloudflare.com 提交权利请求以提出上诉。我们会在六十 (60) 天内回复您。在 EEA、英国和瑞士，您也有权向监管机构提出投诉。
请注意，我们不会保留任何受上述权利请求约束的 1.1.1.1 解析器用户的个人信息。此外，Cloudflare 与最终用户没有直接关系。即使将“Cloudflare”标识为域的权威性域名服务器，除非 Cloudflare 是该域的所有者，否则无权控制域内容。因此，我们依赖我们的客户根据适用的数据保护法律规定的义务，遵守权利请求的基本法律要求。如果最终用户请求我们履行权利请求，我们将引导该最终用户联系与其直接交互的客户网站。我们的客户只负责确保遵循与网站用户相关的所有适用法律和法规。
Cloudflare将根据您账户设置中的通信偏好向您发送商业通信。 Cloudflare还将向您发送与服务有关的通信。 您可以通过点击位于此类电子邮件底部的 "退订 "链接来管理您对商业通信的接收，如果您有Cloudflare账户，可以通过您的账户设置，或者您可以发送请求到 unsubscribe@cloudflare.com。
我们采取一切合理的措施来保护我们从您那里收到的信息，防止意外或非法的破坏、丢失、更改和未经授权的披露或访问。 我们已经采取了适当的物理、技术和行政措施来保护和保障您的信息，并且我们使用了加密等增强隐私的技术。 如果您对您的个人信息安全有任何疑问，您可以通过 privacyquestions@cloudflare.com联系我们。
我们保存您的个人信息的时间与本政策第3条规定的商业目的相一致，或在履行和遵守法律义务所需的时间内。 我们用来确定储存您的个人信息的时间的标准将根据几个不同的因素而有所不同。 在确定数 据保留时，我们通常会考虑以下几点：
首先是收集个人信息的目的。 例如，如果你在我们这里有一个活跃的账户，我们需要在整个期间保留你的联系信息，以便向你提供支持或就你的账户与你联系；
我们所处理的个人信息的数量、性质和敏感性；
因未经授权使用或披露个人信息而造成伤害的潜在风险；
我们是否可以用较少的数据或通过其他方式达到处理的目的
可能适用于该数据的法律要求，如适用的时效法规或合同义务。
当某类数据的保留期过后，我们将删除或销毁这些数据。 如果由于技术原因，我们无法做到这一点，我们将采取适当的安全措施，防止进一步使用这些数据。
如果对本政策做出更改且认定更改会对您个人信息的隐私性造成重大影响，我们将及时发出通知说明相关更改（如有必要，还会征得同意），同时在本网站上发布更新后的政策并注明更改生效日期。
如果合并、出售、控制权变更或重组全部或部分业务，我们可能转让或转移本策略及本策略涵盖的信息。
本策略的非英语翻译仅为方便使用。 如果译文版本之间存在任何歧义或冲突，则以英语版本为准。
如果您有未解决的隐私问题或对我们针对数据使用疑问的解决结果感到不满意，请通过https://feedback-form.truste.com/watchdog/request与我们的美国第三方争议解决提供商（免费）联系。
本节仅适用于加州居民。 它描述了我们在经营业务时如何收集、使用和分享加州居民的个人信息，以及他们对这些个人信息的权利。 就本节而言，"个人信息 "是指识别、涉及、描述、有理由能够与之相关联或可以合理地直接或间接与CCPA中定义的特定消费者或家庭相联系的信息。 它不包括被豁免于CCPA范围的信息。
我们如何根据CCPA收集、使用和分享您的个人信息
我们可以为我们的业务和商业目的收集、使用和披露以下类别的个人 信息：
Cloudflare隐私政策第1节中定义的个人/用户类别的标识符（例如，客户和管理用户的电子邮件地址，出席者的姓名和联系信息）；
我们客户的付款和客户记录信息；
受保护的分类特征（例如，年龄、民族、种族、使用的语言或性别），只要这些特征是自愿向我们披露的，或包含在我们网络上传输或存储的任何内容中；
商业信息（例如，购买、获得或考虑的产品或服务记录，或其他购买或使用历史）；
专业或就业信息；
互联网或其他电子网络活动信息；以及
推断（例如，关于你的兴趣或偏好的信息）。
我们收集信息的来源在Cloudflare隐私政策的第2节中有所描述。
我们收集和使用这些信息的业务和商业目的在Cloudflare隐私政策的第3条中有所描述。
我们为商业目的而 "披露 "信息的第三方类别在Cloudflare隐私政策的第5条中有所描述。
你的加州隐私权
作为加州居民，你有以下权利。 然而，这些权利并不是绝对的，在某些情况下，我们可以在法律允许的范围内拒绝你的请求。
知识。 你可以要求了解我们收集了你的哪些个人信息，包括：
个人信息的类别；
收集个人信息的来源类别；
收集、出售或分享个人信息的商业或商务目的；
我们向哪些类别的第三方披露个人信息；
我们已经收集到的关于你的具体个人信息。
访问。 你可以要求获得一份我们收集的关于你的个人信息的副本。
删除。 您可以要求我们删除我们从您那里收集的个人信息。
纠正。 你可以要求我们纠正不准确的个人信息，并考虑到处理个人信息的目的，确保信息的完整性；
选择退出销售或分享。 您可以要求我们不要 "出售 "或 "分享 "您的个人信息，因为CCPA对 "出售 "和 "分享 "有明确定义。 欲了解更多信息，请参考下面题为 "选择不出售和分享您的个人信息的权利 "一节。
不歧视. 你有权不受歧视地行使上述权利。 这意味着，我们不会因您行使权利而采取诸如拒绝向您提供服务；提高服务价格/费率；降低服务质量；或暗示我们可能因您行使权利而对您进行上述惩罚等行动。
为了提交请求，以根据CCPA行使您的信息权、访问权或删除权，请遵循上文第8节中详细说明的提交权利请求的指示。 请注意，我们保留确认你在加州的居住地以处理你的请求的权利，并且可能需要确认你的身份以使用第8节中描述的验证方法处理某些请求。 例如，我们采取合理的预防措施，核实那些提交删除或访问个人信息请求的加州居民的身份。
选择不出售和分享您的个人信息的权利
Cloudflare不会在传统意义上出售您的个人信息（即，为了钱）。 然而，像 许多公司一样，我们使用有助于向您提供基于兴趣的广告的服务，并可能将个人信息转让给商业伙伴使用。 根据CCPA，向这些公司提供个人信息（如在线标识符或浏览活动）可能被视为 "出售 "或 "分享 "您的个人信息。
您可以使用下方页脚中的“您的隐私选择” 链接，请求退出以“出售”或“共享”您的个人信息。
此外，一些互联网浏览器提供了启用选择退出信号的选项，如全球隐私控制，让你告诉网站你不希望被跟踪你的在线活动。 Cloudflare对这些信号的回应是，将其作为选择不 "出售 "或 "共享 "您的个人信息的请求来处理，如上所述。
请注意，无论你如何选择，你仍然会看到一些广告。 我们在处理退出请求时不实行验证协议，除非我们有理由怀疑请求者身份的真实性，在这种情况下，我们可能会要求提供身份和加州居住地的证据。
请参阅我们适用于韩国用户的附录，以进一步了解我们如何处理韩国用户的个人信息。
如需进一步了解 Cloudflare Turnstile 如何处理您的个人数据，请参阅Turnstile 隐私附录。
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600,Three Bentall Center 595 Burrard Street, P.O.Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C - 8th floor
81671 München Germany
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare（北京）信息技术有限公司
北京市朝阳区广顺南大街 16 号
东煌大厦 17 层
邮编：100015
收件人：数据保护专员
dpo@cloudflare.com
Cloudflare Japan K.K.
Kyobashi Edogrand 26F
2-2-1 Kyobashi, Chuo-ku
Tokyo, 104-0031
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com
Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Korean LLC 6F, 55 Seocho-daero 77-gil Seocho-gu, Seoul, South Korean, 06611 Attention: Data Protection Officer dpo@cloudflare.com
Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int. PP 101, Col. Bosque de las Lomas, Miguel Hidalgo
Ciudad de México, 11700, México
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Malaysia Sdn. Bhd.Level 21, Suite 21.01,The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com
Cloudflare Sweden AB
c/o Setterwalls Advokatbyrå
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Switzerland GmbH
c/o Steinmann Schneider Services GmbH
Postfach 7652
Bahnhofstrasse 10
6302 Zug
Switzerland
Attention: Data Protection Officer
dpo@cloudflare.com