法律文件

隐私

协议和政策

服务条款

服务数据收集披露

2025 年 4 月更新 归档版本

除非另有说明，本服务数据收集披露适用于 Synology 网站上提供的 Synology 服务、Synology 品牌应用程序、实体 Synology 产品（以下简称“Synology 设备”）所提供的服务、Synology 直接提供的数字或实体服务。下表详细列出了所提供各项服务的数据收集。

此翻译由机器生成，仅供参考。只有英文版具有法律约束力。

Synology 帐户

Synology 帐户是您用于访问 Synology 服务（如 QuickConnect、Synology DDNS、技术支持、套件激活、Active Insight 和 DiskStation Manager [以下简称“DSM”] 配置）的个人帐户。您需要将 Synology 帐户与 Synology 设备关联以启用这些 Synology 服务。对应 Synology 服务收集的数据也可在本服务数据处理政策中找到。请阅读相关章节以了解更多信息。

通过创建 Synology 帐户，您将会经常自动收到我方的 eNews。您可以在 Synology 帐户新闻稿页面上更改设置或在对应新闻稿中单击“取消订阅”链接，以此选择退出我方的 eNews 服务。但是，如果您是非企业用户的欧盟居民，则仅当有效地表示同意后，您才会收到我方的 eNews，并且您可以使用上述方法随时撤回您的同意。

当您创建 Synology 帐户时，我方可能会收集各种信息，包括您的姓名、邮寄地址、电话号码、电子邮件地址、设备标识符、IP 地址和位置信息，以帮助方便沟通和为您提供服务。如果您购买了我方套件许可证，我方将会收集您的付款信息，您可以在 Synology 帐户付款页面上找到您的购买历史记录。有关更多信息，请参阅“付款”一节。

请注意，如果您居住在中国大陆，您的电话号码将用于验证您的身份。当您创建 Synology 帐户时，我方将会使用第三方向您发送验证码。

Synology 帐户网站可能会使用“Cookie”来帮助我方更好地了解用户行为，并在您重新访问我方网站时改善用户体验。有关更多信息，请参阅我方 Cookie 政策。

Synology 不会将您的信息用于任何其他目的。

除非特定服务另有规定，Synology 不会共享您的信息。

您可以随时删除您的 Synology 帐户。但删除之后，我方可能无法再为您提供某些服务。帐户删除操作（包括指定帐户的所有相关数据）无法还原。Synology 可能会出于财务目的保留付款数据，包括但不限于税务申报、审计和库存目的。

套件中心

为帮助我方了解如何才能更好地提高设备和软件性能，Synology 将会从您的 Synology 设备收集套件下载信息。当 Synology 设备向套件中心发出下载请求时，Synology 数据库会用一个唯一 ID 记录该操作。此 ID 仅用于标识套件中心的下载活动。此类信息不包含任何有关您个人的信息或与您文件有关的元数据。套件中心不会跟踪或记录您的设备序列号、MAC 地址或 IP 地址，来用于无需额外许可证即可使用的情况。

许可证

购买套件许可证（无论单次购买、通过订阅购买或应用内购买）需要用到 Synology 帐户*。出于授予许可之目的，我方会从您的 Synology 设备收集某些信息，包括产品序列号、IP 地址、MAC 地址及注册的 Synology 帐户。我方存储这些信息，以便在将许可证应用到 Synology 设备上时进行验证。

激活和更新套件通常需要通过互联网连接到我方服务器。我方将通过唯一设备 ID 来识别您的 Synology 设备。

出于记录保存和未来故障排除之需，我方可能会跟踪更新是否成功等信息。我方可能会用通过激活或更新收集到的信息来验证您的许可证状态。

Synology 只会将不含个人信息的汇总统计数据共享给我方合作伙伴、授权方和被许可方。

适用于：

Synology 发布的内容
  • exFAT Access
  • McAfee Antivirus
  • MailPlus Server
  • Presto File Server
  • Virtual DSM
  • Virtual Machine Manager Pro
  • VPN Plus

注意：Surveillance Station 许可不需要 Synology 帐户

第三方
  • sMedio DTCP Move
  • DiXiM Media Server

第三方套件

Synology 套件中心平台可让其他开发人员发布其应用程序，以供在 Synology 设备上使用。第三方开发人员分发或发布的套件可能会收集有关您或您设备的其他信息。Synology 要求第三方开发人员公开其所有做法。但 Synology 无法控制也没有能力完全核实索赔，对第三方套件采取的任何做法，Synology 概不负责。安装第三方套件时，您应该阅读并理解可能会提供给您的最终用户许可协议 (EULA)、隐私声明/政策/通告、使用条款/服务条款。

使用第三方套件时，如有任何疑问或问题，用户应直接联系第三方。

某些第三方套件可能会使用 Synology 套件中心的支付服务。Synology 将会收集“付款”一节中列出的相同信息。Synology 不会将您的个人信息披露给第三方，只会以汇总数据展示信息。

第三方套件可能包括其自有订阅或付费服务，这类服务不在 Synology 控制之内。

Synology 只会将不含个人信息的汇总统计数据共享给第三方开发人员。

套件激活

我方收集的数据

为了激活某些 Synology 发布的套件，需要 Synology 帐户才能完成激活。Synology 会收集特定设备的信息和来自您 Synology 帐户的信息，如硬件型号、用户类型（企业或家庭）、数据存储位置和公司名称。

适用于：

Synology 发布的内容
  • Active Backup 系列
    • Active Backup for Business
    • Active Backup for Google Workspace
    • Active Backup for Microsoft 365

我方如何使用您的数据

Synology 会加密收到的原始数据，然后对其进行分析以生成可供阅读的结果，从而帮助我方将来为您提供更好的服务/软件。原始数据永远不会与任何第三方共享。套件激活不会跟踪您设备的序列号、MAC 或 IP 地址。

我方如何存储您的数据

Synology 采用业内标准的加密方法来安全保护您的原始数据。即使在发生违约行为时，所收集的数据也无法用于识别您的身份。Synology 限指定职位的员工访问原始数据和汇总数据。相关 Synology 帐户删除之后，所收集的数据将一并删除。

付款

我方收集的数据

要成功购买，Synology 将会收集您提供的信息才能处理交易，包括您的姓名、帐单地址、电话号码、IP 地址、客户端用户代理、增值税及付款方式。Synology 不会直接处理您的付款方式，如信用卡号码和 CVC。

我方如何使用您的数据

Synology 使用第三方处理机构 Cherri Tech, Inc.（以下简称“Cherri Tech”）和 Stripe, Inc.（以下简称“Stripe”）来安全地处理您的付款方式并计算和上报相关税费。如果您以新台币 (TWD) 进行付款，则 Cherri Tech 将是您的帐单信息的付款处理机构。如果您以新台币之外的任何其他货币进行付款，则 Stripe 将是付款处理机构。Cherri Tech 和 Stripe 将会分别按照 Cherri Tech 隐私政策和 Stripe 隐私政策使用和处理您的完整付款信息。

如果您通过 Apple 的 App Store 以应用程序内购买的形式注册付费服务，则所有付款都将由 Apple 处理。请参阅 Apple 隐私政策以了解有关他们如何使用和处理您的付款信息的信息。

Synology 只会将付款过程中收集到的信息用于完成交易、生成收据、报告税费以及财务和法律审计目的。我方不会共享这些信息或将其用于任何其他用途。

我方如何存储您的数据

Synology 和其子公司将依法存储您的购物历史记录（包括退款或取消的订单）至少四年。Synology 在以下情况下将会无限期保留您的历史记录（包括您的帐单信息）：如果订单中包含永久许可证、许可证续期、实体商品、延期支持或应财务或法律之需。我方付款处理机构和报税提供商可能还需履行其他法律义务。

Synology 将为每笔交易生成一张收据，具体可在您的 Synology 帐户中查看。

如果删除您的 Synology 帐户，您将失去所有已购买的许可证。我方法律义务规定的最短存储期满后，Synology 将删除您的交易历史记录。

ActiveProtect Manager

我方收集的数据

Synology 会收集设备信息和 Synology 帐户相关信息，以确定使用 ActiveProtect Manager（以下简称“APM”）的资格和合规性。收集的设备信息包括站点 UUID、许可证配额和序列号等。收集的 Synology 帐户相关信息包括您的帐户 ID。收集信息的法律依据如下：

  • 合同履行：这些数据是提供 APM 服务所必需的。
  • 合法权益：Synology 在验证其产品的正确使用情况以及确保符合其许可条款方面拥有合法权益。

我方如何使用您的数据

Synology 会分析收集的数据，以确定未经授权使用 APM 的潜在情况。这包括识别对 APM 的不兼容使用或不合规使用，以确保服务的正常运行和安全性。

我方如何存储您的数据

Synology 仅在实现上述用途所需的期限内保留收集的信息。收集的信息会安全地存储在 Synology 管理的设备中，以保护其机密性和完整性。

设备分析

设备分析或使用信息共享是一种可选* 选项，您可在 Synology 设备的操作系统中启用。在 DSM 和 APM 中，我方开发了自己的工具来了解 DSM 和 APM 的使用趋势。在 Synology Router Manager（以下简称“SRM”）中，我方使用由 Google,Inc.（以下简称“Google”）提供的一种网络分析服务 Google Analytics 来了解 SRM 的使用趋势。您可以随时在此处提及的操作系统的控制面板中禁用设备分析功能以便选择退出。

* 自 2018 年 5 月 22 日起，即使已启用此选项，Synology 也不再从 DSM 6.1.6 和之前版本、6.2 测试和预览版本或任何 SRM 1.1.x 版本中收集数据。

我方收集的数据

为帮助我方了解如何才能更好地提高设备和软件性能，Synology 将会从您的 Synology 设备收集使用信息。我方收集的数据中不包含可直接识别用户身份的信息。例如，您的 Synology 设备将向我方发送有关互联网环境、操作系统和套件设置的信息。此外，我方还可能会收集有关您如何与某些功能或用户界面元素交互的信息。

我方如何使用您的数据

原始数据将进行加密，然后进行分析，以生成可供阅读的结果。原始数据永远不会与任何第三方共享。Synology 工程师和产品管理团队可能会利用汇总信息来分析使用趋势，从而对我方未来的产品、应用程序和服务做出明智决策。极少数情况下，Synology 可能会与选定的合作伙伴共享很小一部分汇总统计数据。我方与合作伙伴共享的信息均为严格汇总结果，并且为匿名信息。

我方如何存储您的数据

您的原始数据采用业内标准加密方法进行保护。即使在发生违约行为时，所收集的数据也无法用于识别您的身份或您的设备。Synology 会将设备分析数据保留长达三年，以生成统计数据。Synology 限指定职位的员工访问原始数据和汇总数据。

设备网络映射

我方收集的数据

当您访问“find.synology.com”和“router.synology.com”时，Synology 会收集未安装操作系统的设备的服务器名称、IP 地址、Mac 地址、序列号、操作系统版本、型号名称和状态，以便您可以识别并在这些设备上安装操作系统。系统安装完成后，收集的数据会删除。启用此服务后，您便能轻松在您的网络上找到 Synology 设备，以便进行连接。当您访问“find.synology.com”或“router.synology.com”时，Synology 将使用已启用共享网络位置服务的设备来扫描您的本地网络，以列出您网络上的设备。您可以随时选择退出此服务。如果您选择退出此服务，您需要记住 Synology 设备的 IP 地址，或者已设置自己的域和/或 QuickConnect 或 Synology DDNS 服务来访问您的 Synology 设备。在您选择退出此服务后，Synology 将自动删除收集的数据。

我方如何使用您的数据

Synology 只会存储信息来帮您在访问“find.synology.com”和“router.synology.com”时轻松识别您网络上的设备。Synology 不会将这些信息用于任何其他目的。我方不会共享这些信息。

我方如何存储您的数据

除非系统遇到技术问题，或您提出具体技术支持请求，否则 Synology 员工无权访问数据库。这种方法所收集的数据将在 90 天的非活动状态后自动删除。

市场推广活动和促销活动

我方收集的数据

Synology 会主办各种活动，如研讨会、讲习班和产品发布会。您可在 Synology 网站上注册，以参加各种活动。注册可能需要用到 Synology 帐户，以及其他调查信息（视具体活动而定）。Synology 会收集并存储您在注册过程和调查中提供的与您相关的信息。

某些活动可能由第三方主办。在您同意的情况下，活动主办方可能会与赞助方共享参与者的信息。在 Synology 协助主办或赞助的活动中，我方可能会从活动主办方收到参与者的信息。

某些活动可能会收取注册费，付款方式和个人信息将由 Synology 按“付款”一节所述进行处理。

我方如何使用您的数据

Synology 可能会通过电子邮件或其他通信协议与您联系，就注册活动和/或服务相关问题的信息进行沟通。

我方如何存储您的数据

您的信息将安全存储并仅提供给活动组织方。Synology 和其子公司将依法存储活动参与信息至少四年。实际存储期限可能有所不同，具体取决于活动的主办方、场所、位置和类型。

若要在活动之后删除您的信息，则可选择删除您的 Synology 帐户。对某些活动来说，有些信息是必不可少的，如若删除可能会限制我方提供服务的能力，或影响您参加活动。如果不想再参加活动，您还可以选择取消活动注册。

对于不需要 Synology 帐户的活动，请联系 Synology。Synology 可能会要求您提供其他信息，以便确认身份。

QuickConnect 和 Synology DDNS

我方收集的数据

QuickConnect 和 Synology DDNS 均为 Synology 提供的免费连接服务。要使用这些服务的用户必须具有 Synology 帐户。Synology 会从您的 Synology 设备收集某些信息，其中包括产品序列号、IP 地址和路由端口，以便为您提供服务。

我方如何使用您的数据

Synology 使用收集的数据来识别、验证 Synology 设备，并为设备提供 QuickConnect 和 Synology DDNS 服务。此外，为了使用 HTTPS 保护与 DSM 的连接安全，您的 QuickConnect 和/或 Synology DDNS 域会传递给第三方认证机构 Let's Encrypt 以生成 SSL 证书。有关 Let's Encrypt 如何使用您的数据的详细信息，请参阅 Let's Encrypt 隐私政策。

在您向我方注册域名时，Synology 可能需要共享您的信息，以符合 ICANN 或任何 ccTLD 规则、法规和政策的要求。

我方如何存储您的数据

除非系统遇到技术问题，或您提出具体技术支持请求，否则 Synology 员工无权数据库。签署服务的用户可随时终止服务。相关 Synology 帐户删除之后，所收集的数据将一并删除。

技术支持

我方收集的数据

您可以通过我方的网站、实时聊天工具或电话请求 Synology 技术支持援助。提交技术支持表需要用到 Synology 帐户。Synology 会在其中收集并存储进行调查以及向您的技术支持请求提供响应和解决方法所需的信息。

在您拨通 Synology 的技术支持热线后，我方的技术支持座席会在对话开始前先征求您同意，然后才开始电话录音。您的个人信息，包括姓名、电子邮件、电话号码、有关您 Synology 产品的详细信息将会记录到我方系统中。可通过您的 Synology 帐户查看、跟踪、回复您的技术支持请求。如果您没有 Synology 帐户，Synology 技术代表将为您创建一个临时帐户。您必须启用该帐户，才能跟踪请求状态和接收后续信息。

您可能会被要求将设备的日志文件上传到 Synology。这些日志文件仅供 Synology 用于调查和解决您的技术支持请求。如果您使用 Synology 设备，日志文件中的信息可能包含系统及操作数据，如序列号、MAC 地址、IP 地址、系统配置和存储配置。如果您使用 Synology C2 服务，收集的日志文件信息来自使用 C2 服务的客户端设备，可能包含设备信息、损毁日志和应用程序错误报告。

某些情况下，您可能需提供远程访问信息。Synology 技术支持座席与（某些情况下）Synology 软件工程师可能会使用所提供的凭据直接访问您的设备。

如需更换设备或备件，您还需提供有效收货地址。某些情况下，您可能需支付支持服务费、运费或备件费用。

我方如何使用您的数据

当您通过 Synology 帐户提交技术支持表时，您需要提供调查、回复和解决您的技术支持请求所需的基本产品信息。在调查过程中，Synology 可能会要求提供解决问题所需的其他信息。视请求的复杂程度和严重性而定，支持请求可能会上报至 Synology 内部其他部门，以便调查、回复和解决您的请求。透露给相关部门的信息会受到严格限制。Synology 限指定职位的员工访问原始数据和汇总数据。

Synology 将通过技术支持请求收集的信息专门用于解决问题。移除个人数据后，某些技术细节可能用于生成错误报告，特别是针对以前未识别的问题，旨在为我们的产品线实施解决方案。此外，Synology 可能会将匿名技术信息传输到 Microsoft Azure，并利用其 OpenAI 服务来增强整体技术支持体验。Synology 将确保此过程中不包括个人身份信息（如姓名、电话号码、地址、电子邮件地址、IP 地址和产品序列号）。

如果需要运输，您的收货地址和联系信息可能会被传递给第三方物流合作伙伴。

我方如何存储您的数据

Synology 限指定职位的员工访问原始数据和汇总数据。

若在您的支持请求中上传了文件，在支持请求得到解决后，Synology 会将相关文件保留长达 90 天。

如果您提供了远程访问信息，Synology 将保留该信息，直至请求的问题得到解决。

Synology 会将通信和调查记录至少保留三年，以备内部审计和统计之需。若要从我方系统中删除您的个人信息，您可以选择删除您的 Synology 帐户。我方可能会选择保留问题的技术细节，如问题再现的步骤、环境的技术细节，以及采取了哪些步骤来解决问题。

Synology 将长久保留所有运输记录，以用于内部审计和库存控制目的。

Synology Application Service

我方收集的数据

Synology Application Service 将会收集您在 MailPlus、Synology Chat 及其他支持的应用程序中创建的信息内容，并将其传输到 Synology SNS 服务器以及 Apple、Google 或 Mozilla 的推送服务，以便通知收件人有关浏览器或移动应用程序的新消息。此外，我方还会收集客户端设备的浏览器和设备信息，并将其传输到 Synology SNS 服务器和第三方推送服务器。这样做是为了将消息内容与正确的设备配对。这些数据不含您的任何个人信息，Synology 也不会跟踪您设备的序列号、MAC 地址或 IP 地址。

我方如何使用您的数据

所有传输到 Synology SNS 服务器和第三方的消息内容均通过 Synology Application Service 进行加密，从而确保他人无法访问您的个人数据。客户端设备的浏览器和设备信息仅用于配对。

我方如何存储您的数据

Synology Application Service 收集到的所有数据将在传输给第三方推送服务后立即从 Synology SNS 服务器上删除，因而 Synology 不会存储任何数据。

推送通知

我方收集的数据

Synology 会收集设备配对信息或电子邮件地址，以便向您的浏览器、设备或电子邮件提供推送通知。我们收集的设备配对信息包括但不限于您的型号名称、序列号、设备令牌、浏览器版本、操作系统版本、DSM 版本。任何设备配对信息都不能用于直接识别您的身份。您可以随时通过在 DSM 控制面板中配置设置来关闭通知服务。

我方如何使用您的数据

Synology 会将从您设备收集到的信息用于完成从来源到目标的推送通知流程。对于移动和浏览器推送服务，收集的信息会发送到 Synology 的通知服务器，通知服务器会将您的 DSM（来源）与目标设备（目的地）配对。对于电子邮件推送服务，收集的信息会发送到电子邮件服务提供商以完成电子邮件推送通知。

我方如何存储您的数据

Synology 会在提供服务所需的时间内保留所收集的信息。通知功能停用后，Synology 会立即删除收集的信息。

移动应用程序

我方收集的数据

如果您的 Synology 设备已启用使用数据共享或设备分析功能，Synology 将从您的移动设备收集操作系统信息，以帮助我方为特定 Synology 设备自定义内容。我方收集的数据中不包含可识别用户身份的信息。

Synology 使用 Google Analytics for Firebase 收集 Synology 移动应用程序（以下简称“应用程序”）使用数据并生成使用统计报告。例如，应用程序使用数据包括（但不限于）您使用的移动设备类型以及您使用应用程序的方式。统计报告通过汇总应用程序使用数据来生成。统计报告不包含可识别用户身份的信息。

如果应用程序在您使用时损毁，则 Firebase 还会为我方生成损毁报告，包括系统信息、软件版本和损毁日志。损毁报告不包含可识别用户身份的信息。

在 Synology Drive 移动应用程序中，如果您启用特定功能，我方可能会收集设备的经纬度信息。

Synology 会从支持推送通知的应用程序收集设备信息（应用程序名称、应用程序版本和推送通知消息）。请参阅推送通知和/或 Synology Application Service 一节，了解更多信息。

在中国大陆，Synology Photos 和 Synology Moments 使用百度地图 SDK（百度公司提供的地图服务）在设备上显示照片的地理信息。百度公司将收集您设备的 MAC 地址以执行地图功能。有关百度公司如何使用您的数据的详细信息，请参阅百度隐私政策。

我方如何使用您的数据

Synology 利用来自 Firebase 工具、Apple 或 Android 存储平台的汇总应用程序统计数据来更好地了解我方的用户分布。您可以随时在 iOS 或 Android 设备的设置中更新您的偏好设置以便选择退出。

Synology 从 Firebase 收集损毁报告只是为了提高质量并进一步开发我方的产品和服务。损毁信息有助于我方调查问题，并更好地了解问题的引发因素。您可以随时在 iOS 或 Android 设备的设置中禁用分析功能以便选择退出。

对于设备的经纬度，我方会使用此数据加速 QuickConnect 登录。您可以随时通过管理设置退出此功能。

我方如何存储您的数据

Synology 会将统计报告和损毁报告保留长达 14 个月，以生成有用的信息。Synology 限指定职位的员工访问统计报告和损毁报告。Synology 不会收集或存储您设备的经纬度；此数据在使用后会立即从您的设备中擦除。

Alexa 服务

我方收集的数据

Synology 会收集您 Synology 设备的地址和 OAuth 信息，以便授权您的 NAS 完成 Amazon Alexa 服务所需的帐户链接流程。

我方如何使用您的数据

Synology 只会保存授权 Amazon Alexa 服务访问您的 NAS 内容所需的信息，例如，通过启用 Audio Station Skill 以使 Amazon Alexa 访问您在 Audio Station 中的音乐。Synology 不会将这些信息用于任何其他目的。我方不会共享这些信息。

我方如何存储您的数据

这种方法所收集的数据将在六个月的非活动状态后自动删除。

DSM 配置备份

我方收集的数据

DSM 配置备份是一种服务，可备份 NAS 设备配置设置，从而确保在还原或升级时可导入设置。您可以在 DSM 初始安装过程中或之后在 DSM 控制面板中选择使用 DSM 配置备份。我方收集的配置数据可能包括您的共享文件夹设置、用户和管理员群组设置、安全设置、网络设置、登录门户设置、区域选项设置、应用程序权限设置、电子邮件地址和通知设置。

我方如何使用您的数据

Synology 会定期收集 NAS 设备的配置数据，以便提供 DSM 配置备份和恢复服务。您可以随时在控制面板中选择退出。

我方如何存储您的数据

Synology 采用业内标准的加密方法来安全保护您的配置数据。即使在发生违约行为时，所收集的数据也无法用于识别您的身份或您的设备。

DSM 配置备份服务一经启用，便会存储您的数据。如果您选择禁用 DSM 配置备份服务，则我方会将您的配置数据保留至多 180 天。

Active Insight

我方收集的数据

Synology 会收集 Synology 设备的操作数据，以便提供资源分析、问题跟踪、技术支持，以及改进我方设备和软件（统称为“Active Insight 服务”）。我方收集的操作数据包括设备分析数据、序列号、IP 地址和 QuickConnect ID。我方还会收集电子邮件地址以向您发送通知和事件报告。启用 Active Insight 后，您可以访问 Active Insight 网页门户以实时查看 Synology 设备的性能。出于安全目的，Active Insight 网络门户会将您的登录活动保留长达一年。登录活动包括用户名、主机名和 IP 地址。

请注意，Active Insight 服务仅通过收集设备操作数据来工作。Synology 不会收集或访问您存储在 Synology 设备中的文件。

Active Insight 网络门户可能会使用“Cookie”来帮助我方更好地了解用户行为，并在您重新访问我方网站时改善用户体验。有关更多信息，请参阅我方 Cookie 政策。

我方如何使用您的数据

Synology 使用从您的设备收集的数据来提供 Active Insight 服务。我方将定期移除设备分析数据与其他身份数据（如序列号、IP 地址、电子邮件地址和 QuickConnect ID）之间的关联。如果不与其他身份数据关联，则无法通过设备分析数据追溯到您，这些分析数据会与同类的设备分析数据整合以生成汇总报告，从而提供设备异常通知并改进我方服务。

您可以随时停用 Active Insight 功能，或是从 Active Insight 网页门户移除您的 Synology 设备来选择退出 Active Insight 功能。如果您选择停用 Active Insight 功能，则我方会将您的身份数据保留至多 30 天。如果您选择从 Active Insight 网络门户禁用 Active Insight 功能，则您的身份数据将立即删除。移除您的身份数据后，其余设备分析数据将用于生成汇总报告以帮助我方改进服务。

我方如何存储您的数据

您的 Active Insight 数据存储在我们的欧洲 - 法兰克福数据中心。Synology 会定期删除身份数据，以便收集的设备分析数据无法用于识别您或您的设备。Synology 只限指定职位的员工访问原始数据和汇总数据。收集的身份数据将在删除相关 Synology 帐户时一并删除。

MailPlus

我方收集的数据

如果您使用 Bitdefender 作为反垃圾邮件/杀毒引擎，一些技术数据将与 Bitdefender 共享，以便为您提供服务，例如用于识别设备的数据 (UUID)、IP 地址、发件人、收件人、主题或附件。如果检测到威胁，则会将更多信息发送给 Bitdefender 以用于威胁防御和网络安全用途，例如文件名、文件散列值、来源 URL 和其他匿名数据。

您可以随时通过在 MailPlus Server 中关闭反垃圾邮件/杀毒引擎或切换到其他引擎来停止数据收集。

我方如何使用您的数据

从您的设备收集的信息将上传到 Bitdefender 的云中心，以便检测垃圾邮件。请参阅 Bitdefender 的隐私政策以了解更多信息。

我方如何存储您的数据

Synology 不会存储您的数据。收集的数据将发送到 Bitdefender 服务器以进行反垃圾邮件扫描。有关 Bitdefender 存储数据的时间长度的更多信息，请参阅 Bitdefender 的隐私政策。

Synology Store

我方收集的数据

Synology Store 是由 Synology 运营的电子商务平台。要成功购买，Synology Store 需要 Synology 帐户。为明确交易并为您提供服务，Synology 将会收集您的特定类型的信息。这些类型可能包括：

  • 付款信息：您的帐单地址、增值税号码和付款方式。请参阅“付款”章节以了解更多信息。
  • 配送信息：您的姓名、电子邮箱、电话号码、产品序列号和配送地址。
  • 发票和折让单：您的姓名、电子邮箱、配送地址、帐单地址和产品序列号。

此外，为处理您的退货请求，我方可能会收集您的个人信息，包括姓名、电子邮箱、地址、电话号码和产品序列号。

我方如何使用您的数据

Synology 不会直接处理您的付款信息，如信用卡号码和验证码 (CVC)。我方使用第三方处理机构 (Stripe, Inc.)，以便安全处理您的付款方式并计算和上报相关税费。Stripe 将会按照 Stripe 隐私政策分别使用和处理您的完整付款信息。

此外，为履行订单，我方将收集您提供的配送地址以处理物流事宜，您的联系信息可能会被传递给第三方物流合作伙伴美国联合包裹运送服务公司（以下简称“UPS”）。请参阅 UPS 隐私政策以了解有关他们如何使用和处理您的配送信息的信息。

我方如何存储您的数据

Synology 仅在提供服务（包括满足任何法律或业务要求）所需的期限内保留收集的信息。我方从您那里收集的信息将由获得充分授权的维护人员进行管理。

此外，您有权随时控制您的个人信息，具体包括以下权利：

  • 访问我方从您那里收集的信息；
  • 更正任何不准确或不完整的信息；
  • 请求从我方的记录中删除您的信息。

C2

我方收集的数据

Synology C2 服务是由 Synology 运营的云服务。C2 服务要求具备 Synology 帐户。为明确交易并为您提供服务，我方将会收集您的付款信息。请参阅“付款”一节了解更多信息。此外，我方可能会收集使用和操作信息，以便确保您的服务保持安全、更新状态并按预期执行。

此外，为了帮助我方了解订阅者的来源渠道，我方在成功订阅后会收集有关订阅者的渠道的信息（如活动网页的 URL）。涉及的信息不包含任何个人信息，我方无法通过这些信息识别个人。

对于每个 C2 服务，我们将收集的数据类型以及您数据的使用如下所述：

  • C2 Backup 会存储您从来源设备或云服务备份的内容（在 C2 服务条款中定义），并且完全加密。对于云服务备份，我方仅收集所需的个人数据以及您的内容的索引信息，以提供搜索功能和备份服务。对于设备备份，还会收集设备元数据和设备 IP 以提供备份服务。对于云服务，在加密的情况下收集用户相关数据（包括姓名和电子邮件帐户）以提供备份服务。为了提供电子邮件通知服务，我方会收集您为发送 C2 Backup 服务状态电子邮件通知而选择的电子邮箱地址并进行加密。使用 C2 Backup 服务生成的其他使用信息（如备份策略设置或设备数量和其他无法识别的信息）将不会进行加密，但会进行收集，仅用于改善服务体验和添加新功能。
  • C2 Identity 会收集您的内容（在 C2 服务条款中定义）以及注册到 C2 Identity 的设备的元数据，如主机名、IP、序列号、操作系统和版本、存储使用情况、系统正常运行时间以及磁盘加密状态。我们对这两种类型数据的收集使我们可以提供 C2 Identity 服务。使用 C2 Identity 服务生成的其他使用信息（如每种状态的用户计数、每种状态的已注册设备计数、群组计数、应用程序计数、链接失效日期和其他无法识别的信息）将不会进行加密，但会进行收集，用于改善服务体验和添加新功能。
  • C2 Object Storage 是可靠且灵活的对象存储解决方案，适用于存储非结构化数据。它仅存储您上传至此的数据，以便提供对象存储服务。
  • C2 Password 收集您在 C2 密码帐户中以加密格式创建、上传和存储的所有数据。我们无法访问这些数据的解密版本。加密数据包括但不限于附件、密码、付款卡、个人身份、银行帐户、路由器信息和安全备注。使用 C2 Password 服务生成的其他使用信息（如服务器日志、计费信息、IP 地址、设备的品牌和型号、共享项目数量以及保管库中的帐户电子邮件、配置文件名称和其他无法识别的信息）将不会进行加密，但会进行收集，用于改善服务体验和添加新功能。
  • C2 Storage 会存储从您的 Synology NAS 设备上传或同步的数据。对于 Hyper Backup，您可以选择先将数据加密，然后再上传。对于 Hybrid Share，数据在上传前会进行加密。
  • C2 Surveillance 会存储从 Synology NAS 设备上传的视频。这类视频是由您通过 Synology Surveillance Station 绑定到对应方案的摄像机进行录制。Synology 保留您所上传视频的时间段取决于您的方案。您也可以随时从 C2 Surveillance 删除视频。Synology 不会访问您上传的视频数据。
  • C2 Transfer 存储您为传输任务上传的数据以及上传到您存储空间的数据。您上传的此类数据（包括文件内容和文件名）在存储到我们的平台之前，会在您的端点处完全加密。但是，在两种情况下，C2 服务器会解密并临时访问文件：(a) 当您将包含接收者信息的动态水印应用于传输的文档时，C2 服务器会解密并临时访问文档。接收者的电话号码和/或电子邮件地址会用于应用证明接收者信息的动态水印，或是进行散列处理并用于一次性密码 (OTP) 验证，并且会存储在我们的平台上，直到传输任务从您的帐户中移除；(b) 当您存储空间中的内容使用水印进行传输时，C2 服务器会解密并临时访问文档以应用水印。为了提供日志记录，还会在我方服务器上收集用户的 IP 地址（在 C2 服务条款中定义）。使用 C2 Transfer 服务生成的其他使用信息（如链接失效时间、文件大小和其他无法识别的信息）将不会进行加密，但会进行收集，仅用于改善服务体验和添加新功能。

我方如何使用您的数据

Synology 仅将您提供给我方的数据用于为您提供您从我方订购的 C2 Service。我方不会访问或分析您上传的数据，除非（如上所述）对于云服务备份，我方会访问您的内容的一部分以提供服务和搜索功能。除了 C2 Backup，其他 C2 服务将无法访问您上传的数据。为提供服务稳定性和优化用户体验，Synology 可能会分析无法用于识别您或您的设备的非个人身份服务使用信息。

我方如何存储您的数据

Synology 会根据您的选择，在美国、德国或中国台湾维护您的文件。Synology C2 服务支持对您的文件完全加密。您的数据采用业内标准加密方法进行保护。我方工程师永远都不会访问您的文件，除非您提出特定技术支持请求并要求我方这样做。您可以在订阅期内随时删除您的数据。如果订阅结束，您的所有数据都将在 Synology C2 服务条款定义的“宽限期”过后删除。如果选择删除您的 Synology 帐户，您的 Synology C2 数据和订阅状态也会丧失并被移除。

Synology AI Advisor

我方收集的数据

Synology AI Advisor 是我方网站上提供的交互式功能，用户可通过该功能参与 AI 支持的对话，以获取帮助、指导和支持。使用此功能时，您的聊天对话和反馈（如对 AI 回复点赞或点踩）将以匿名方式进行收集和存储。这些数据将用于维持正在进行的对话的连续性，并帮助提高 AI 回复的质量和准确性。

对话会按输入的内容原样存储。我方强烈建议用户在与 AI Advisor 交互期间不要共享任何个人信息。

聊天数据和反馈不会与您的 Synology 帐户或任何其他身份信息关联。相反，随机生成的会话 ID 仅用于确定对话是新会话还是正在进行的对话。

我方如何使用您的数据

收集的数据用于提供相关 AI 回复、保留对话上下文以及通过用户反馈评估 AI 的质量。Synology 可能会使用这些数据来改进 AI Advisor 体验和基础模型。

为了增强功能，Synology 可能会将对话数据传输到 Microsoft Azure 并利用其 OpenAI 服务。对话和反馈数据的访问权限将严格限于授权人员，且仅用于维护和改进 AI Advisor 功能。

我方如何存储您的数据

对话日志和用户反馈会安全地存储在 Synology 服务器上，仅通过会话 ID 进行标识。这些数据不会与您的 Synology 帐户关联，也不会与系统中的任何个人身份数据关联。

用户可以通过提供其会话 ID 来请求删除其 AI Advisor 对话数据。经过验证后，与该会话关联的所有数据都会长久移除。

会话数据可能保留至多一年，以便为连续性和服务改进提供支持。用于系统训练或评估的对话数据会以无法关联回特定用户的格式进行存储。