本頁面採用機器翻譯，可能未準確反映英文原意，僅供參考之便。此處提及之條款、條件和陳述需以其英文之定義和詮釋為準。如本文之英文版本和任何譯文有任何差異或衝突，需以英文版本為準。
若您對於這些條款及 Cloudflare 有任何疑問，請即刻與我們連絡：
+ 886 8 0185 7030
Cloudflare, Inc.
182 Cecil Street, #35-01,
Frasers Tower, 0695477
Singapore
本隱私權政策自 2025 年 11 月 4 日起生效。
我們已於 2025 年 10 月 31 日更新隱私權政策，以納入適用於韓國使用者的新增補合約
本Cloudflare隱私權政策（「政策」）概述了Cloudflare, Inc.（「Cloudflare」、「我們」或「我們的」）收集的個人資訊，我們如何使用該個人資訊以及您必須存取、更正或刪除此類個人資料的選項。
我們打造更優質網路的使命根植於強調在客戶、使用者和全球網路社區之間建立互信。為獲取和維持信任，我們保證溝通透明化、提供安全保障並保護系統內資料的隱私權。
我們將您的個人信息保持個人和私密性。 我們不會出售或出租您的個人信息。 我們只會在提供我們的服務或本政策中另有說明的必要時分享或以其他方式披露您的個人信息，除非我們首先向您提供通知並有機會獲得同意。
本政策適用於 Cloudflare 收集、使用和透露以下資料主體範疇的個人資訊：
與會者：當參加或註冊參加 CloudFlare 贊助的活動或其他活動時，造訪我們的辦公室或向 Cloudflare 代表提供資訊給 Cloudflare 或 Cloudflare 代表的人員，以及參與使用者體驗研究等 Cloudflare 研究的人員。
網站訪客：造訪我們網站的使用者，包括可能選擇提供電子郵件地址或其他聯絡資訊以接收來自 Cloudflare 的通訊、填寫調查問卷或提供意見反應的使用者。 就本政策而言，「網站」統稱為 www.cloudflare.com 以及 Cloud flare 代表自己運營的任何其他網站，並與本政策鏈接的任何其他網站。 為了清楚起見，「網站」不包括任何由我們的客戶擁有或經營的網站，包括我們擔任註冊商的地方。
客戶：與 Cloudflare（或其授權合作夥伴）簽訂訂閱協議，以及 Cloudflare 根據該協議向其提供服務的個人或實體。 就本政策而言，「服務」應指 Cloudflare 或其授權合作夥伴提供、銷售或銷售的所有雲端解決方案，這些解決方案旨在提高 Internet 屬性、應用程式、裝置和網路的效能、安全性和可用性，以及與前述項目相關的任何軟體、軟體開發套件和應用程式設計介面 ("API")。
管理使用者：具有 Cloudflare 帳戶登入憑證的使用者和/或為客戶管理任何服務的使用者。 在某些情況下，管理使用者和客戶可能是同一個人。 在其他情況下，管理使用者可能是代表客戶行事的代理人。
公共 DNS 解析器用戶：那些使用 Cloudflare 的 1.1.1.1 公共遞歸域名系統（以下簡稱「DNS」）解析器服務的用戶，包括 1.1.1.1 適用於家庭的 1.1.1.1 解析器（1.1.1.1 解析器）。" " 在此處了解有關 1.1.1.1 解析器的更多信息。
終端使用者：(i) 存取或使用我們客戶的網域、網路、網站、應用程式設計介面和應用程式，或 (ii) 存取或使用服務 (例如 Cloudflare Zero Trust 終端使用者) 的客戶員工、代理人或承包商的人員。
註冊者：Cloudflare 網域註冊機構服務的使用者。Cloudflare 是 ICANN 認可的註冊機構，並遵守 2013 年註冊機構認可協議（以下稱「RAA」）。
本政策不適用於「應用程式使用者」— 那些使用 Cloudflare 面向消費者的 1.1.1.1 的個人 應用程式。 請參閱 1.1.1.1 應用程式隱私權政策 ，深入瞭解 Cloudflare 1.1.1.1 的資料收集和使用做法 申請表格及相關的 1.1.1.1 應用程式服務。
本政策亦不適用於我們客戶的網域、網站、API、應用程式和網路，這些可能有自己的條款和隱私權政策。我們的客戶全權負責制定政策和確保遵守所有適用的法律和法規，包括和 我們客戶互動之終端使用者使用我們服務的相關個人資訊收集。
Cloudflare 的網站和服務不旨在吸引十八歲以下的個人，也不旨在吸引十八歲以下的個人。 Cloudflare 不會在知情的情況下向未滿十八歲的任何人收集或共享個人資訊。 在我們意識到我們擁有 18 歲以下人士的個人信息的範圍內，我們將刪除該信息。
若 Cloudflare 是反向代理伺服器，我們的 IP 位址可能出現在 WHOIS 和使用我們服務網站的 DNS 記錄上。我們是他人所控制之資訊的管道。我們的客戶和其使用者才是負責在我們網路上傳輸內容（例如，影像、文字内容、圖像等 ）的人。
參加者
姓名、電子郵件地址和其他聯絡資訊：當您造訪我們的辦公室、註冊或參加贊助活動或其他活動時，Cloudflare (和/或其代表) 參與或參與 Cloudflare 的研究 (例如使用者體驗研究)，我們可能會要求並蒐集您的個人資訊，例如您的姓名、地址、電話號碼和電子郵件地址。
圖像和語音：當您參與 Cloudflare 研究時，我們可能會在您參與研究期間要求您錄製語音和/或圖 像的許可。
網站造訪者
姓名、電子郵件地址和其他聯絡資訊：當您在我們的網站上提交網頁表格時，我們會要求並且您可以選擇向您收集個人資訊，包括註冊並同意接收我們的電子郵件通訊的機會。 如果您選擇使用網站的互動功能，包括參與調查、競賽、促銷活動、抽獎或研究、要求客戶支援、提交意見或與我們溝通，我們可能會要求您提交此類個人資訊。 我們將根據適用法律發送此類通訊。
日誌文件：就像您訪問通過 Internet 提供的大多數網站和服務並與之互動一樣，當您訪問我們的網站（包括 Cloudflare 社區論壇）時，我們會收集某些信息並將其存儲在日誌文件中。 此資訊可能包括但不限於網際網路通訊協定 (IP) 位址、系統組態資訊、參照頁面的 URL，以及地區設定和語言偏好設定。
Cookie 和其他追蹤技術：我們可能將 Cookie 和其他資訊收集技術用於各種目的，例如提供您與我們網站互動情況的資訊以及協助我們的行銷工作。您可以查看 Cookie 的完整列表，並變更您的 Cookie 首選項，方法是按一下位於 cloudflare.com 的 Cloudflare 首頁頁腳中的「Cookie 偏好」連結（或者，在美國，點擊「您的隱私選擇」連結），或者當您從特定國家（例如歐洲經濟區和英國）造訪我們網站時顯示的橫幅中。請注意，如果您完全停用 Cookie，Cloudflare 的網站可能無法正常運作。我們也可能使用 Cookie 和類似的技術，根據您的瀏覽活動和興趣，為您在第三方網站上顯示廣告。除了透過我們的「Cookie 喜好設定」或「您的隱私選擇」連結來行使 Cookie 選擇權之外，如果您不希望 Cookie 和類似技術用於向您投放基於興趣的廣告，您可以點擊 這裡 選擇退出（如果您位於歐盟、英國或瑞士，請點擊 這裡）。欲了解 Cloudflare 使用 Cookie 的更多資訊以及您的隱私權選項，請參閱我們的 Cookie 原則。
在互動區域貢獻的材料：網站可能提供可公開訪問的博客，社區論壇，評論部分，論壇或其他互動功能（「互動區域」）。 如果您選擇參與任何這些互動區域，請注意，您在互動區域中發布的任何信息都可能被訪問它的其他人閱讀，收集和使用。 如果您希望從我們的任何互動區域中刪除您的個人信息，請參閱下面的第 8 節。
客戶和管理使用者
客戶帳戶資訊：當您註冊 帳戶時，我們會收集聯絡資訊。 視訂閱等級而定，此聯絡資訊可能包括您的客戶名稱、帳戶管理員的電子郵件地址、電話號碼，以及處理服務付款與交付所需的地址。 此外，當您使用服務時，我們會收集有關您如何配置帳戶和服務的資訊（例如，您管理的網域的防火牆設定）。 就本政策而言，我們將所有這些信息統稱為「客戶帳戶信息」。 需要客戶帳戶資訊才能讓您存取 Cloudflare 帳戶和服務。 通過向我們提供任何個人信息，即表示您是此類個人信息的所有者或以其他方式獲得必要的同意向我們提供該信息。 我們還會維護管理用戶活動的日誌（例如，在客戶帳戶中配置設置時採取的操作）。
付款資訊：除非客戶已付費訂閱我們的服務，否則我們不會要求客戶向我們登記付款資訊。 當您註冊我們的付費服務時，您必須提供付款和帳單資訊。 您需要提交的信息取決於您選擇的付款方式。 例如，如果您使用信用卡付款，我們將收集您的卡信息和帳單地址，儘管我們不存儲完整的信用卡號碼或個人帳戶號碼。
當機報告：當我們的服務遇到非預期的錯誤時，系統可能會要求您提交當機報告，其中可能包含個人資訊。 在向我們提交報告之前，您將有機會查看報告的內容。
公用 DNS 解析器使用者
有限的 DNS 查詢數據：我們將收集發送給我們 1.1.1.1 解析器的有限 DNS 查詢數據。 我們的 1.1.1.1 解析器服務不會記錄個人信息，並且大部分有限的非個人可識別查詢數據僅存儲 25 小時。 您可以在此處了解有關我們 1.1.1.1 解析器對隱私權承諾的更多資訊。
請注意，我們對 1.1.1.1 的數據處理實踐 應用程式不在本政策涵蓋範圍內，與我們的 1.1.1.1 解析器資料處理實務有些不同，請參閱此處。
終端用户
Cloudflare 會處理最終使用者與客戶網際網路屬性和服務的互動。 當終端使用者存取或使用使用我們一或多項服務的客戶網域、網站、API、應用程式、裝置、端點和網路，以及最終使用者存取或使用服務 (例如 Cloudflare Zero Trust) 時，會處理此資訊。 所處理的資訊可能包括但不限於 IP 位址、流量路由資料、系統組態資訊，以及其他有關客戶網站、裝置、應用程式及/或網路之流量的資訊。
我們透過服務儀表板或其他線上介面向客戶提供的「一 般使用者」資料特別定義為「客戶記錄」。
註冊者
聯絡人和網域資訊：我們會收集網域名稱和狀態、聯絡資訊（例如姓名、組織、地址、電話號碼和電子郵件地址）、名稱伺服器、DNSSEC 和核准表格等資料（即在轉移到我們的系統時完整的 WHOIS 擷取，包括啟動轉移的 IP 位址）。
網路資料。 Cloudflare 收集和存儲網絡數據，這些模型、觀察、報告、分析、統計信息、數據庫和其他由 Cloudflare 在提供服務過程中由 Cloudflare 生成的服務器、網絡或流量數據創建、編譯、分析、生成或導出的信息，包括幫助 Cloudflare 識別、分析、緩解、預防和阻止 Cloudflare 網絡上惡意活動所需的信息。 網路資料的範例包括服務運作時間和服務可用性指標、要求量、錯誤率、快取率、惡意程式碼的來源和性質，以及 IP 威脅分數。
Cloudflare 僅以與收集或授權目的相容且相關的方式處理個人資訊。 作為一般情況，對於上文第 2 節中描述的數據類別，除了以下說明的 1.1.1.1 解析器用戶數據外，我們可能會使用您的個人信息：
為網站和服務的所有使用者提供、操作、維持、改善和促進網站和服務；
使您能夠存取和使用本網站和服務；
處理和完成交易，並傳送相關資訊，包括購貨確認書和發貨單；
傳送交易訊息，包括回覆您的意見、疑問和要求；提供客戶服務和支援；傳送技術通知、更新、安全警告和支援管理訊息；
遵從法定義務，並調查和防範詐騙交易、未授權存取「服務」和其他非法活動；
出於我們獲得您同意的其他目的。
此外，我們可能會將從參加者、網站訪客和註冊人那裡收集到的資訊，以及客戶帳戶資訊用於以下目的：
根據您的通訊偏好傳送商業通訊，例如提供您產品、服務、功能、調查、電子報、報價、促銷、比賽以及跟我們及合作夥伴的相關活動等資訊；傳送新聞或我們及合作夥伴的資訊。參閱底下第8節以瞭解關於通訊偏好的管理資訊。
處理和遞交比賽或抽獎活動的項目和獎品；
基於行銷和廣告目的，監控和分析趨勢、應用和「網站」及「服務」相關活動；
個人化網站和服務，包括提供符合您興趣和偏好的功能和內容；
登記到訪我們辦公室的訪客，管理訪客可能需要簽署的保密協定，這類處理係屬必要，以維護我們保護我們的辦公室和機密資訊，以防未授權存取之合法利益；及
公共 DNS 解析器用戶。 我們使用從 1.1.1.1 解析器用戶那裡收集的信息來操作和改進 1.1.1.1 解析器，例如在出現問題時幫助我們進行調試工作。 我們的 1.1.1.1 解析器服務不存儲 1.1.1.1 解析器用戶的個人信息。 我們不會將從 DNS 查詢收集到的任何資訊與我們的 1.1.1.1 解析器與任何其他 Cloudflare 或第三方資料結合在一起，這些資料可用於識別個別最終使用者。 Cloudflare 可能會無限期地儲存彙總資料，如我們對隱私權解析器的承諾 1.1.1.1 中所述，以便為 Cloudflare 雷達提供支援並協助 Cloudflare 改善 Cloudflare 服務，例如提升 Cloudflare 解析器的整體效能並識別安全威脅。 在此處進一步了解我們的 1.1.1.1 解析器對隱私權的承諾。
來自第三方服務的資訊。 我們可能會將我們如上文第 2 節所述收集的資訊與我們從第三方取得的個人資訊相結合。 例如，我們可能會將 Cloudflare 銷售提交表單上輸入的資訊與從第三方銷售情報平台廠商收到的資訊結合，以增強我們向客戶或潛在客戶行銷服務的能力。
Cloudflare 可能會彙總我們取得的有關客戶、管理員和使用者的資料。 例如，我們可能會收集數據來確定網絡爬蟲如何為 Internet 編制索引，以及它們是否從事惡意活動或編譯網絡流量報告和統計信息。 非個人身份的匯總數據可能會與第三方共享。
我們與其他為我們提供服務的公司合作，以幫助我們經營業務和 Cloudflare 服務（以下簡稱「服務提供商」）。 這些公司提供的服務可協助我們提供客戶支援、處理信用卡付款、管理和聯絡我們現有的客戶和管理員，以及銷售線索、提供行銷支援，以及以其他方式操作和改善我們的服務。 這些服務提供商只能根據我們的指示處理個人信息，並遵守本隱私政策，我們與此類服務提供商簽訂的合同以及其他適用的機密性，數據保護和安全措施和法規。
具體而言，除了基於為我們提供服務的目的以外，我們不允許「服務提供者」銷售我們與他們共享的任何個人資料或將我們與他們共享的任何個人資料用於他們自己的行銷目的或任何其他目的。
除了上述與「服務提供者」分享的事項之外，我們還可能在以下情況與其他人分享您的資訊：
在 Cloudflare 集團內部（根據本政策的目的定義為 Cloudflare 公司（美國）及其子公司上市的第 15 節）；
與我們的經銷商和其他協助我們提供「服務」給客戶的銷售夥伴；
當您從我們「應用程式市集」安裝應用程式時，和應用程式開發人員分享；
當合併、出售、控制變更或重組所有或部分的業務時；
當我們必須揭露個人資訊以回應傳票、法院命令、法律程序，或確立或行使我們的法定權利或為法律索賠辯護時。（在這裡深入瞭解關於我們如何處理執法要求）；
當我們有充分理由相信共享對於以下情況為必要時：調查、防止或針對非法活動、涉嫌欺詐、對任何人的人身安全構成潛在威脅的情況、或違反了我們的網站使用條款、自助訂閱協議和/或企業訂閱服務條款的情況採取行動，或遵守我們的法律義務；或
您可能不定期另行同意的情況。
有關共享的其他信息
公共 DNS 解析器用戶。 Cloudflare 不會與任何第三方共享 1.1.1.1 解析器日誌，除非根據研究合作協議與 APNIC 共享匿名日誌。 在此處進一步瞭解有關 1.1.1.1 解析器專屬的資訊共用資訊。
註冊人。 如果您從 Cloudflare 的註冊商服務購買網域名稱，ICANN（網際網路名稱和號碼分配機構）以及監督該網域頂層網域的相關註冊管理員會要求我們為網域註冊目的和透過 WHOIS 通訊協定收集註冊人資料。 為了提供我們的網域名稱服務，以及第三方的合法要求，我們也可能需要與 ICANN、相關註冊處營運商以及與我們簽約的其他此類供應商共享此公開資料。 註冊人資料可能包括網域名稱、註冊人姓名和其他聯絡資訊，以及網域名稱伺服器資訊。 請參閱我們的「網域註 冊協議」。
行銷與廣告合作夥伴。我們的行銷和廣告合作夥伴可能會收集或接收您的個人資訊和/或收集有關您與我們網站互動的資訊，或您與 Cloudflare 的電子郵件通訊（包括透過使用 Cookie、信標和類似技術），以便獲得這些見解可能有助於我們向您推銷和宣傳我們的服務。您可以使用 cloudflare.com 首頁上的「Cookie 喜好設定」連結（在美國為「您的隱私選擇」連結）選擇退出此類分享。
此外，我們也可能會向這些行銷和廣告合作夥伴提供您的電子郵件地址或其他有限帳戶資訊。 您可以通過電子郵件向我們發送電子郵件：sar@cloudflare.com 選擇退出此類共享。
這些合作夥伴對您資訊的使用將根據他們自己的隱私權政策而定。 我們出於業務目的共享此個人信息。
加州居民可以在下文第 16 節中找到有關用於行銷和廣告目的的資料共用及其資料主體權利的其他資訊。
本隱私權政策提及之「個人資訊」係指「個人資料」，該詞彙之定義係按照歐盟一般資料保護規定（GDPR）及與英國 GDPR 同等地位規範之定義。Cloudflare 是一個資料控制者，從上面列出的所有資料主體類別收集個人資訊，但以下例外情況除外：Cloudflare 是客戶記錄、管理使用者稽核記錄以及某些帳戶設定資訊的資料處理者。此外，「客戶」和「最終使用者」透過「服務」提供的任何內容在 Cloudflare 網路上傳輸，或在某些情況下儲存在 Cloudflare 網路上，Cloudflare 均為該內容的資料處理者。在 Cloudflare 為資料處理者的情況下，Cloudflare 則代表客戶根據其資料處理指示處理資料。
若您來自於歐洲經濟區（EEA）、英國或瑞士，請留意，我們收集和使用您個人資訊的法律依據取決於收集的個人資訊和資料收集當時的特定情況。通常我們只有在以下情況才會收集您的個人資訊：（a）已取得您的同意，（b）我們需要您的個人資訊履行與您訂立的合約（例如，提供您所要求的 Cloudflare 服務），或（c）我們有合法權益處理。請留意，在大部分情況下，若您未提供所需資訊，Cloudflare 將無法提供您所要求的服務。
在某些情況下，我們可能還有法律義務向您收集個人信息，或者可能需要個人信息以保護您或其他人的重要利益。 如果我們取得您的同意來處理您的個人資料，您有權隨時撤銷或拒絕同意。 如果我們依賴我們的合法權益來處理您的個人資料，您有權透過電子郵件傳送電子郵件至 sar@cloudflare.com 反對我們。
若您對我們收集和使用您個人資訊的法律依據有任何疑問或需要進一步諮詢，請到 privacyquestions@cloudflare.com 與我們聯繫。
Cloudflare 是一家總部位於美國的全球性公司。 我們主要將您的資訊儲存在美國和歐洲經濟區。 為了促進我們的全球營運，我們可能會從世界各地傳輸和存取此類資訊，包括 Cloudflare Group 為本政策所述目的而在其他國家/地區進行營運。
每當 Cloudflare 公司將一個國家/地區的個人資訊傳輸至另一個 Cloudflare 集團公司或位於不同國家/地區的第三方服務提供者或合作夥伴時，我們會實施符合資料輸出地區法律的適當保護措施。於此處說明實施的保障措施。若您對 Cloudflare 為保護您的個資而實施的防護措施有任何疑問或需要進一步諮詢，請透過以下電郵與我們聯絡，privacyquestions@cloudflare.com。
從參與全球跨境隱私規則系統的國家/地區傳輸：當 Cloudflare 從一個承認全球跨境隱私規則 (CBPR) 系統和全球處理者隱私認可 (PRP) 系統為合法資料傳輸機制的國家/地區傳輸個人資料時，我們依賴我們在 CBPR 系統和全球 PRP 系統下獲得的認證 (如適用)。全球 CBPR 系統是指全球 CBPR 論壇建立的資料隱私框架，資料控制者可以根據該框架自願認證並接受第三方問責機構的評估，以實現參與司法管轄區之間的負責任跨境資料流動；全球 PRP 系統是指全球 CBPR 系統的補充框架，資料處理者可以根據該框架自願認證並接受第三方問責機構的評估，以實現其代表資料控制者處理的個人資訊在參與司法管轄區之間的負責任跨境資料流動，這些系統的詳細說明請參閱 www.globalcbpr.org。如需查看我們認證的詳細資料，請造訪 https://www.globalcbpr.org/privacy-certifications/directory/。如果您對 Cloudflare 遵守全球 CBPR 系統的情況有任何疑問，請透過 dpo@cloudflare.com 與我們連絡。如果您有未解決的與全球 CBPR 系統相關的隱私疑慮，而且我們未能妥善處理，您可以連絡我們的第三方爭議解決服務提供者。
從 EEA、瑞士和英國等國家/地區的資料傳輸：當 Cloudflare 將個人資料從 EEA、瑞士或英國傳輸到美國 時，我們依賴於我們根據歐盟-美國資料隱私權架構 (EU-U.S. DPF)、瑞士-美國資料隱私權架構 (Swiss-U.S. DPF) 以及歐盟-美國 DPF 的英國延伸所獲得的認證。如果這些認證失效或作廢，Cloudflare 將依賴於標準合約條款，包括向美國傳輸所需的補充措施。針對來自歐洲經濟區、瑞士或英國的其他國際傳輸，我們也使用標準合約條款。
資料隱私權架構
Cloudflare 的自我認證符合《歐盟-美國》協定 DPF，即英國對歐盟-美國的延伸 DPF 和 Swiss-U.S. DPF（由美國商務部製定）。Cloudflare 已向美國商務部證明其遵守 EU-U.S.資料隱私權架構原則（歐盟-美國 DPF 原則），涉及處理依依歐盟-美國方式從歐盟收到的個人資料 DPF 從依賴英國延伸到歐盟-美國的情況下從英國（和直布羅陀） DPF。Cloudflare 還向美國商務部證明其遵守了 Swiss-U.S.資料隱私權架構原則（瑞士-美國 DPF 原則）的有關處理依據瑞士-美國 DPF。如果本隱私權政策中的條款與歐盟-美國政策中的條款有任何衝突， DPF 原則和/或 Swiss-U.S. DPF 原則，以原則為準。若要進一步了解資料隱私框架 (DPF) 計畫並查看我們的認證，請造訪 https://www.dataprivacyframework.gov/。
遵守 EU-U.S. DPF，即英國對歐盟-美國的延伸 DPF 和 Swiss-U.S. DPF（以下合稱「DPF」），Cloudflare 承諾解決有關我們收集和使用您的個人資訊的 DPF 原則相關的投訴。歐盟、英國及瑞士個人如若詢問或投訴我們如何處理依依賴 DPF 而收到的個人資料，應先透過電子郵件 sar@cloudflare.com 聯絡我們，或透過郵件寄至：Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer我們將在收到並驗證 您的身分後 30 天內回應您的查詢。
根據 DPF，Cloudflare 承諾將根據 DPF 收到的有關個人資訊處理的未解決投訴轉至 TRUSTe，後者是美國的替代性爭議解決方案提供者。如果您未收到我們對您的 DPF 原則相關投訴的及時回覆，或者我們未能讓您滿意地解決您的 DPF 原則相關投訴，請造訪 https://feedback-form.truste.com/watchdog/request了解更多資訊或提出投訴。TRUSTe, LLC 為您免費提供服務。在特定條件下，對於本 DPF 通知或我們的隱私權通知中規定的任何其他機制未解決的 DPF 合規投訴，您可提起具有約束力的仲裁。如需更多資訊，請參閱此處提供的 DPF 原則附件 1。
聯邦貿易委員會對 Cloudflare 遵守歐盟美國協定的情況擁有管轄權。資料隱私權架構 (EU-U.S. DPF) 和英國對 EU-U.S. 的延伸 DPF 和 Swiss-U.S.資料隱私權架構 (瑞士-美國 DPF)。根據《歐盟-美國》要求，我們可能必須揭露所收到的個人資訊。 DPF，即英國對歐盟-美國的延伸 DPF 和 Swiss-U.S. DPF 以回應公共主管部門的合法要求，包括滿足國家安全或執法要求。
Cloudflare 應對以下情況負責：處理其根據 DPF 原則所收到之個人資訊傳輸至代表其行事的第三方之第三方。 如果其代理以違反 DPF 原則的方式處理該等個人資訊，則 Cloudflare 仍應根據 DPF 原則承擔責任，除非 Cloudflare 證明其不對導致損害賠償的事件負責。
Cloudflare 承認個人的資料保護權利。您有權存取、更正、更新、攜帶或刪除您的個人資訊，並有權限製或反對對您的個人資訊進行處理（每一項均為「權利要求」）。如有任何權利要求，請透過電子郵件 sar@cloudflare.com 與我們聯絡，我們將在三十 (30) 日內答覆。客戶和管理員使用者也可以透過在 Cloudflare.com 編輯個人資料或組織記錄來存取、更正、匯出或更新其帳戶資訊。
請注意，在我們完成您的權利要求之前，我們需要驗證您的身份是否符合您要求行使權利的資料。 您可以在單獨的封面下收到一封驗證電子郵件，發送到與您的個人信息相關聯的電子郵件地址。 如果您代表另一個人作為授權代理人提出權利請求，我們要求：(a) 資料主體必須驗證其身份並直接向 Cloudflare 確認他們提供授權代理人權限以提交權利要求；(b) 授權代理人必須根據資料主體所在司法管轄區的法律提供授權代理人，否則必須根據資料主體所提交的隱私權法律提供授權代理人，否則必須根據適用的權利要求提供授權代理人。
對於任何權利要求，在我們協助您之前，我們需要驗證詢問者所詢問的是自己的資料。如果權利要求可能牽涉另一個人的個人資訊，我們必須對該要求和違反另一人隱私權的風險進行權衡。我們會在適用的法律或瑞士法律所要求的範圍內遵從權利要求。或 EU-U.S.資料隱私權架構。若您的權利要求被拒絕，美國維吉尼亞州和科羅拉多州居民可以對我們的決定提出上訴，方法是回覆通知拒絕事項的電子郵件，或提交權利要求至 sar@cloudflare.com，我們將在六十 (60) 天內回覆。在歐洲經濟區、英國和瑞士，您也有對監督主管機關提出申訴的權利。
請注意，我們不會保留受上述權利要求約束的 1.1.1.1 解析程式使用者的任何個人資訊。此外，Cloudflare 與終端使用者沒有直接關係。即使在 Cloudflare 可能註明為網域的權威名稱伺服器的情況，除非 Cloudflare 是網域的擁有者，否則我們對網域內容並無控制權。因此，我們依賴客戶根據適用的資料保護法律規定的義務遵守權利要求的基本法律要求。如果終端使用者要求我們履行權利要求，我們將引導終端使用者連絡與他們直接互動的客戶網站。我們的客戶全權負責確保遵守關於網站使用者的所有適用法律和法規。
Cloudflare 將根據您帳戶設置中的通信首選項向您發送商業通信。 Cloudflare 也會傳送與服務相關的通訊給您。 您可以通過單擊此類電子郵件底部的「取消訂閱」鏈接來管理您的商業通信接收，如果您擁有 Cloudflare 帳戶，則可以通過您的帳戶設置來管理您的商業通信，或者您可以將請求發送到 unsubscribe@cloudflare.com。
我們採取一切合理措施來保護我們從您那裡收到的信息免受意外或非法破壞，丟失，更改以及未經授權的披露或訪問。 我們採取了適當的物理、技術和行政措施來保護和保護您的信息，並使用增強隱私的技術，例如加密。 如果您對個人資訊的安全性有任何疑問，可以透過 privacyquestions@cloudflare.com與我們聯絡。
我們會將您的個人資訊儲存一段與本政策第 3 條規定的業務目的相符的時間，或者在履行和遵守法律義務所需的時間內儲存您的個人資訊。 我們用於確定我們存儲您的個人信息多長時間的標準將根據幾個不同因素而有所不同。 在判斷資料保留時，我們通常會考慮下列事項：
首先收集個人信息的目的。 例如，如果您在我們這裡擁有一個有效的帳戶，我們需要在整個時間內保留您的聯繫信息，以便為您提供支持或就您的帳戶與您聯繫；
我們正在處理的個人信息的數量，性質和敏感性；
未經授權使用或披露個人信息的潛在危害風險；
我們是否能夠以較少的數據或通過其他方式實現處理目的
可能適用於數據的法律要求，例如適用的限制法規或合同義務。
當特定資料類型的資料保留期到期時，我們將刪除或銷毀該資料。 如果由於技術原因，我們無法這樣做，我們將實施適當的安全措施，以防止任何進一步使用此類數據。
若我們變更本政策，且我們認為此類更改對您個人資訊的隱私權有實質性影響，我們會立即通知您此項變更（並在必要時取得同意），並且在本網站發布最新的政策，指明任何變更的生效日期。
若合併、出售、控制變更或重組所有或部分業務，我們可能讓渡或轉讓本「原則」以及本「原則」所涵蓋的資訊。
此「原則」的非英語翻譯僅供方便參考。 翻譯若有混淆或衝突之處，以英文版本為主。
如果我們在未解決的隱私或資料使用疑慮方面有令您未盡滿意之處，請連絡我們駐美第三方爭議解決方式提供者（免費）https://feedback-form.truste.com/watchdog/request。
本節僅適用於加州居民。 它描述了我們在經營我們業務時如何收集，使用和共享加利福尼亞居民的個人信息，以及他們對該個人信息的權利。 就本節而言，「個人資料」是指識別、相關、描述、合理能力與 CCPA 中定義之特定消費者或家庭直接或間接相關聯的資訊，或可合理地與 CCPA 中定義的特定消費者或家庭相關聯的資訊。 它不包括獲豁免 CCPA 範圍的信息。
根據 CCPA，我們如何收集，使用和共享您的個人信息
我們可能會出於我們的商業和商業目的收集，使用和披露以下類別的個人信息：
Cloudflare 隱私政策第 1 節中定義的個人/用戶類別的標識符（例如，客戶和管理用戶的電子郵件地址，與會者的姓名和聯繫信息）；
付款及客戶記錄本公司客戶的資料；
受保護的分類特徵（例如年齡、種族、所說語言或性別），這些特徵是自願向我們披露或包含在我們網絡上傳輸或儲存的任何內容中；
商業資訊（例如，購買、獲得或考慮的產品或服務的記錄，或其他購買或使用歷史記錄）；
專業或就業資訊；
互聯網或其他電子網絡活動資料；及
推論（例如，有關您的興趣或偏好的信息）。
Cloudflare 隱私權政策的第 2 節中有說明我們收集資訊的來源。
我們收集和使用此資訊的商業和商業目的，詳見 Cloudflare 隱私權政策第 3 節。
我們出於商業目的向其「披露」信息的第三方類別在 Cloudflare 隱私政策的第 5 節中描述。
您的加州隱私權
身為加州居民，您擁有下列權利。 但是，這些權利並非絕對權利，在某些情況下，我們可能會根據法律允許拒絕您的請求。
知識。 您可以索取有關我們收集的有關您的個人信息的信息，包括：
個人資料的類別；
收集個人資料的來源類別；
收集，出售或共享個人信息的業務或商業目的;
我們向其披露個人信息的第三方類別；
我們收集的有關您的特定個人信息。
存取。 您可以要求我們收集的有關您的個人信息的副本。
刪除。 您可以要求我們刪除我們從您那裡收集的個人信息。
更正。 您可以要求我們糾正不正確的個人信息，並考慮到處理個人信息的目的，確保該信息是完整的;
選擇退出銷售或分享。 您可以要求我們不「出售」或「共享」您的個人信息，因為 CCPA 明確定義為「出售」和「共享」。 有關更多信息，請參閱下面標題為「選擇退出銷售和共享您的個人信息的權利」部分。
不歧視。 您有權行使上述權利，不受歧視。 這意味著我們不會因為採取拒絕您的服務、提高服務的價格/費率、降低服務品質；或暗示我們可能會因上述行使您的權利而懲罰您行使您的權利。
為了提交要求根據 CCPA 行使您的資訊權利、存取權或刪除權利，請遵循上文第 8 節中詳述的提交權利要求的說明。 請注意，我們保留確認您的加州居住地以處理您的請求的權利，並且可能需要確認您的身份，才能使用第 8 節所述的驗證方法處理某些請求。 例如，我們採取合理的預防措施來驗證那些提出刪除或訪問個人信息請求的加州居民的身份。
選擇退出銷售和共享您的個人信息的權利
Cloudflare 不會在傳統意義上出售您的個人信息（即為了金錢）。 然而，像許多公司一樣，我們使用的服務可以幫助您向您提供基於興趣的廣告，並可能將個人信息傳輸給業務合作夥伴供他們使用。 根據 CCPA，向這些公司提供個人信息（例如在線標識符或瀏覽活動）可能被視為「出售」或「共享」您的個人信息。
您可以使用下面頁尾中的「您的隱私選擇」連結，申請退出對您的個人資訊進行此類「出售」或「分享」。
此外，某些網際網路瀏覽器提供選項來啟用選擇退出訊號，例如「全域隱私權控制」，讓您告知網站您不希望追蹤您的線上活動。 Cloudflare 將這些信號作為退出「出售」或「共享」您的個人信息的請求來對這些信號進行回應，如上所述。
請注意，無論您選擇什麼，您仍然會看到一些廣告。 除非我們有理由質疑請求者身份的真實性，否則我們不會強制處理退出請求的請求的驗證協議，在這種情況下，我們可能會要求身份證明和加州居住地的證明。
請參閱我們的適用於韓國使用者的附錄，以進一步了解我們 如何處理韓國使用者的個人資訊。
如需詳細了解我們如何為 Cloudflare Turnstile 處理您的個人資料，請參閱 Turnstile 隱私權增補合約。
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600, Three Bentall Centre
595 Burrard Street, P.O.Box 49314
溫哥華，BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
收件人：資料保護官
dpo@cloudflare.com
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C - 8th floor
81671 München Germany
收件人：資料保護長
dpo@cloudflare.com
Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (Beijing) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Japan K.K.
Kyobashi Edogrand 26F
2-2-1 Kyobashi, Chuo-ku
Tokyo, 104-0031
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Middle East FZ-LLC
DIC 1 網際網路 City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare India Private Limited
No.215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com
Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Korea LLC 6F, 55 Seocho-daero 77-gil Seocho-gu,Seoul, South Korea, 06611 Attention: Data Protection Officer dpo@cloudflare.com
Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int.PP 101, Col. Bosque de las Lomas, Miguel Hidalgo
Ciudad de México, 11700, México
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Malaysia Sdn. Bhd.
Level 21, Suite 21.01,The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com
Cloudflare Sweden AB
c/o Setterwalls Advokatbyrå
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Switzerland GmbH
c/o Steinmann Schneider Services GmbH
Postfach 7652
Bahnhofstrasse 10
6302 Zug
Switzerland
Attention: Data Protection Officer
dpo@cloudflare.com