由你掌握
即使是在复杂的云环境中，您的选择始终被尊重。我们始终秉持用户应掌控自身业务数据的“掌舵权”，真正实现“我的数据，我做主”
由你掌握
即使是在复杂的云环境中，您的选择始终被尊重。我们始终秉持用户应掌控自身业务数据的“掌舵权”，真正实现“我的数据，我做主”
客户通过阿里云提供的服务，生成、加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您用户业务数据的控制权。阿里云作为云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。具体请参见阿里云法律声明及隐私权政策“四、用户业务数据和公开信息”
安全合规
阿里云切实遵守并落实数据安全和隐私保护相关的国际国内法规，建立内部数据安全管控体系，在平台数据的管控、客户数据的保护方面获得了国内外各权威机构的认可。
安全合规
阿里云切实遵守并落实数据安全和隐私保护相关的国际国内法规，建立内部数据安全管控体系，在平台数据的管控、客户数据的保护方面获得了国内外各权威机构的认可。
如您基于自身业务目的采购某些阿里云境外服务资源，可能会导致您的用户业务数据出境。对此，阿里云仍将采取充分的保护措施保障您的用户业务数据安全，但由于阿里云完全按照您的指示进行数据处理，您作为用户业务数据的完全控制方应承担上述的合规义务。如您对此有任何疑问，可通过本政策文末的联系方式与我们联系。具体请参见阿里云法律声明及隐私权政策“七、我们如何保护和保存您的用户信息 7.7”。
透明可见
阿里云致力于以通俗语言让您清晰了解个人信息的收集范围、使用场景及存储方式，让隐私保护不再晦涩难懂，您的信任源于对细节的知情。
透明可见
阿里云致力于以通俗语言让您清晰了解个人信息的收集范围、使用场景及存储方式，让隐私保护不再晦涩难懂，您的信任源于对细节的知情。
阿里云严格遵守用户服务协议和隐私权政策要求，建立健全用户权利保障机制，具体可参见阿里云官网法律声明及隐私权政策，同时也可以在官网查看阿里云法律声明及隐私权政策的历史版本。
数据保护合规认证
DSMM
数据安全能力成熟度认证
DSM
数据安全管理认证
ISO 27018
公有云中个人可识别信息保护管理体系标准
ISO 27701
隐私信息管理体系标准
ISO 29151
个人身份信息保护管理体系标准
BS 10012
个人信息管理体系标准
DPTM
新加坡数据保护信任标记（DPTM）
Global CBPR
全球跨境隐私规则（数据控制者认证）
Global PRP
全球跨境隐私认可规则（数据处理者认证）
EU CLoud COC
欧盟云行为准则
数据隐私框架
EU-US数据隐私框架评估标准
企业隐私认证
TRUSTe 企业隐私认证项目标准
GDPR合规验证
GDPR隐私实践合规验证标准阿里云严格遵守《数据安全法》《个人信息保护法》以及行业相关法律法规要求，构建数据安全和个人信息保护管理和技术体系。
建立数据安全管理组织
明确数据安全职责和分工，落实数据安全责任。
建立健全的制度体系
明确数据生命周期各个环节安全管理要求，确保数据安全管控措施到位。
建立数据安全风险运营机制
从人员管控、行为防护、安全监测和风险运营开展数据安全管控。
建立数据安全应急响应机制
制定数据安全事件分类分级标准，组织开展数据安全应急预案的制定和演练，全面保障数据安全风险治理和处置有序开展。
