5GPN 数据处理附录

本数据处理附录适用于客户使用 5GPN 虚拟 5G 专网、客户门户、外部平台接入 API、管理后台、网络设备策略下发与相关技术支持服务时，5GPN 代表客户处理个人信息、网络标识、业务订单信息或其他客户数据的场景。

如客户与 5GPN 另行签署主服务协议、订单、保密协议或安全附件，本附录作为该等文件的补充；若本附录与主服务协议关于数据处理事项存在冲突，以更能保护数据主体权益和客户数据安全的约定为准。

客户通常作为个人信息处理者或数据控制方，决定处理目的、处理方式、授权用户和业务对象。5GPN 通常作为受托处理方或数据处理者，仅为提供、维护、保护和改进服务而处理客户数据。

客户数据包括客户账户资料、邮箱、手机号、专网内网 IP、外部平台标识、VPS 与目标网段、审批与审计记录、API 调用日志、网络探测结果、故障排查材料以及客户通过服务提交或生成的其他数据。

5GPN 仅按照客户指示和服务必需范围处理客户数据，目的包括账户登录、手机号归属识别、专网终端识别、手机号与专网内网 IP 的一一绑定、外部平台一键登入、加速目标校验、审批流转、路由策略下发、安全审计、反滥用、故障定位和客户支持。

除法律法规、监管要求、争议解决、备份恢复或安全留痕另有需要外，5GPN 会在服务关系终止或客户合理要求删除后，按照可行的技术周期删除、匿名化或返还客户数据。

5GPN 将采取合理的技术和组织措施保护客户数据，包括访问控制、最小权限、传输保护、凭证管理、操作审计、日志留痕、生产环境隔离、备份恢复和异常监测。

5GPN 不会出售客户数据，不会将客户数据用于与提供 5GPN 服务无关的广告画像或第三方营销，也不会在未经客户授权或法律要求的情况下向无关第三方披露客户数据。

如 5GPN 发现可能影响客户数据安全的事件，将在确认事件性质和影响范围后，以合理方式通知客户，并配合客户进行影响评估、处置、补救和必要的监管或用户通知。

客户应确保其向 5GPN 提供或授权处理的数据具有合法来源，并已取得必要的用户授权、企业内部审批、运营商业务授权或其他合法处理依据。

客户应负责管理其管理员账户、API Key、签名密钥、外部平台配置、允许目标网段和审批策略，并避免将无关、敏感或超出服务目的的数据提交到 5GPN。

为提供服务，5GPN 可能使用云基础设施、邮件发送、域名解析、安全防护、日志监控、消息队列、数据库或网络连接服务供应商作为子处理方。5GPN 将要求子处理方承担不低于本附录的保密和安全义务。

如子处理方发生实质变更且可能显著影响客户数据处理，5GPN 将通过网站公告、协议更新、邮件或其他合理方式告知客户。客户可就合理的数据保护风险提出异议。

5GPN 将尽量在服务部署地域内处理客户数据。因客户选择的云区域、外部平台、技术支持、安全防护或跨境访问需求导致数据跨地域传输时，客户应确保具备相应的合法依据。

5GPN 将结合适用法律、合同约束、访问控制和加密传输等措施，降低跨境或跨区域处理带来的数据保护风险。

在不影响其他客户、生产系统安全和商业秘密的前提下，5GPN 可向客户提供必要的安全说明、审计记录、处理活动信息或合规材料，协助客户履行数据保护义务。

客户提出数据主体访问、更正、删除、撤回授权、限制处理、导出或投诉请求时，5GPN 将在技术可行范围内协助客户响应；相关请求应由客户负责身份核验和合法性判断。

客户可在服务功能允许范围内删除业务数据，或通过约定渠道请求导出、删除或匿名化客户数据。5GPN 会按照合理流程处理该等请求。

出于安全、审计、账务、备份、故障恢复、争议解决或法律法规要求，部分数据可能在有限期限内继续保留；保留期届满后将删除或匿名化。

处理对象：企业客户、管理员、外部平台用户、绑定手机号对应终端、审批操作者和技术支持联系人。

数据类别：账号标识、邮箱、手机号及掩码手机号、专网内网 IP、公网来源 IP、外部订单、目标 IP/CIDR、平台与 VPS 标识、审批状态、API 调用日志、系统审计日志、网络探测与路由任务信息。

处理活动：收集、记录、存储、查询、校验、匹配、更新、传输、审计、备份、删除和匿名化。

5GPN 可根据服务能力、法律法规或安全实践更新本附录。重大变更将通过网站、控制台、邮件或其他合理方式通知客户。客户继续使用服务即表示接受更新后的附录。