产品与服务隐私声明

FireMon, LLC（以下简称 "FireMon" 或 "我们"）尊重您的隐私，并承诺通过遵守本《产品与服务隐私声明》来保护您的隐私。

本《产品与服务隐私声明》说明 FireMon 在提供 FireMon 产品、软件、硬件、云服务、支持服务、Insights Analytics、User Center 交互及相关产品与服务时可能处理的信息类型，其中包括遥测数据。遥测数据是一个总称类别，涵盖 KPI 数据、聊天机器人或检索增强生成（"RAG"）会话数据，以及在提供相关产品或服务过程中临时处理的 Policy Manager 原始数据。本声明还说明 FireMon 在收集、使用、维护、保护、披露、传输和保留这些信息方面的做法。

本《产品与服务隐私声明》还说明 FireMon 如何处理技术产品信息、支持工件、日志、配置数据、诊断数据和遥测数据，包括 KPI 数据、聊天机器人或检索增强生成（"RAG"）会话数据，以及在提供某些产品或服务过程中临时处理的 Policy Manager 原始数据。

本《产品与服务隐私声明》不适用于 FireMon 面向公众的网站、营销页面或基于 Cookie 的网站交互，这些内容由单独的《FireMon 隐私政策》规定。

如果 FireMon 与客户之间的合同对相关产品或服务作出约定，则在与本《产品与服务隐私声明》存在冲突的范围内，以该合同为准。

请仔细阅读本《产品与服务隐私声明》，以了解我们在 FireMon 产品与服务相关信息处理方面的政策与做法，以及我们将如何对待这些信息。本《产品与服务隐私声明》可能会不时变更。如我们作出重大变更，我们可能通过相关产品、服务、客户通知或其他适当方式予以告知。

在此类变更生效后，您继续使用相关产品或服务受适用合同及适用法律的约束，因此请定期查阅本《产品与服务隐私声明》的更新内容。

本《产品与服务隐私声明》适用于我们在以下情形下处理的信息：

与 FireMon 软件产品、硬件、云服务、托管产品、User Center 及相关产品与服务有关的信息。
在与合同管理、账户管理、实施、维护和支持服务有关的电子邮件、短信、产品内、门户、User Center、聊天机器人及其他电子或支持渠道通信中处理的信息。
通过移动、桌面、虚拟、设备端、基于 Web 或其他软件应用程序、界面以及属于 FireMon 产品或服务组成部分或与之交互的支持或管理工具处理的信息。
当 FireMon 产品或服务按客户指示，或作为 FireMon 提供相关产品或服务的一部分，与第三方系统、环境、集成或服务提供商互操作时处理的信息。

本声明不适用于以下情形下处理的信息：

通过 FireMon 面向公众的网站、营销页面、招聘页面、活动页面或基于 Cookie 的网站交互处理的信息，但同一交互同时涉及 FireMon 产品或服务的合同管理、账户管理或支持服务的部分除外。
在适用合同项下 FireMon 仅作为服务提供商、处理者或类似角色时，由客户或代表客户处理的信息，但本《产品与服务隐私声明》所述 FireMon 为服务交付、安全、故障排查、合同管理、账户管理、法律合规或其他合法业务运营目的自行处理信息的部分除外。
由非关联第三方通过其自有应用程序、基础设施、内容或服务直接处理的信息，但 FireMon 作为提供相关产品或服务的一部分而接收或披露信息的部分除外。

我们处理的信息及处理方式

我们会处理与 FireMon 产品和服务有关的多种类型的信息，以及在合同管理、账户管理、实施、User Center 活动和支持服务方面与我们交互的个人的信息，包括以下信息：

可用于识别个人身份的信息，例如姓名、商务联系信息、通信地址、电子邮件地址、电话号码、账户凭据、支持请求信息、工单内容、技术产品信息、支持工件、日志、配置文件、诊断文件及类似记录。FireMon 仅在合同管理、账户管理、实施、安全、法律合规和支持服务所需的有限范围内将此类信息作为个人数据使用。
在某些情况下，通过 FireMon 产品或服务处理的技术记录可能包含附带的标识符，例如 IP 地址、设备标识符、用户名、主机名或类似值，但除合同管理、账户管理、实施、安全、法律合规和支持服务所必需的情形外，FireMon 不会将遥测数据（包括 KPI 数据）作为识别或追踪个人的手段。
由 FireMon 产品和服务生成或与之相关的技术、运营、配置、使用、性能和安全相关信息，包括技术产品信息、支持工件、日志、告警、事件记录、诊断数据、产品配置数据和遥测数据。就本《产品与服务隐私声明》而言，遥测数据是此类技术和运营信息的总称类别，包括 KPI 数据、聊天机器人或 RAG 会话数据，以及在提供相关产品或服务过程中临时处理的 Policy Manager 原始数据。FireMon 可处理此类信息，用于运营、保护、维护、支持、故障排查、改进和提供相关产品与服务，包括 Insights Analytics。FireMon 不会使用遥测数据（包括 KPI 数据）来识别、追踪、画像、监控、定向、检索个人或 IP 地址或就此生成报告，也不会为个人层面的身份识别或行为追踪目的保留遥测数据（包括 KPI 数据）。遥测数据（包括 KPI 数据）或相关技术记录中包含的任何附带标识符均被视为技术工件，而非用于识别个人的数据要素，但为合同管理、账户管理、支持服务、服务运营、安全、故障排查、欺诈防范、法律合规所必需的有限范围内，或适用合同另行允许的情形除外。
由客户或代表客户提交的 Policy Manager 原始数据可能包含客户定义的内容或标识符，在提供相关产品或服务过程中临时处理时，构成遥测数据的一部分，但与所保留的聚合或衍生分析输出分开处理。
在 FireMon 提供聊天机器人或支持 RAG 的功能时，提示词、响应、检索内容及相关服务记录构成遥测数据的一部分，并与 Policy Manager 原始数据分开处理，除非相关功能、配置或客户指示明确要求将此类数据纳入其中。

我们通过以下方式处理这些信息：

当客户、用户、管理员和其他个人向我们提供信息或与 FireMon 产品或服务交互时，直接从其处获取。
通过 FireMon 产品和服务的运行自动获取，包括通过 User Center 活动、服务日志、遥测、诊断、性能监控和安全相关事件获取。
从第三方获取，例如客户、经销商、实施合作伙伴、集成合作伙伴、次级处理者和服务提供商。

我们如何使用信息

FireMon 使用在提供其产品和服务过程中处理的信息，以提供、管理、保护、维护、排查、分析、改进和支持这些产品和服务。这些用途可能包括：

提供所请求的产品和服务并履行适用合同。
管理客户账户、许可证、计费相关管理事务、User Center 管理、服务通信以及 Support Services。
生成服务指标、运营报告、Insights Analytics 以及源自遥测数据（包括 KPI 数据）的其他分析结果和相关技术记录，前提是 FireMon 不将此类数据用于个人身份识别或跨场景跟踪。
检测、预防、调查和处理安全事件、欺诈、滥用、产品缺陷、服务问题以及法律或监管合规义务。

遥测数据与 KPI 数据的处理方式

对于与 FireMon 产品和服务相关而处理的遥测数据（包括 KPI 数据），FireMon 采用以下做法：

在日常业务过程中，FireMon 不会使用遥测数据（包括 KPI 数据）来识别、跟踪、画像、监控、定向、检索个人或 IP 地址，也不会就此进行报告。

如果遥测数据（包括 KPI 数据）或相关技术记录中包含附带性标识符，FireMon 将把这些值视为用于服务运行、安全、故障排查、支持、法律合规或合同/账户管理的技术产物，而非为进行个人层面画像或跟踪而保留的数据。

如果云服务遥测数据、遥测数据、KPI 数据或相关技术记录中包含附带性标识符，FireMon 将把这些值视为用于服务运行、安全、故障排查、支持、法律合规或合同/账户管理的技术产物，而非为进行个人层面画像或跟踪而保留的数据。

Support Services、User Center 与诊断信息处理

在提供 Support Services 的过程中，FireMon 可能会处理由客户提交或代表客户提交的联系方式、工单记录、通信内容、屏幕截图、日志、配置导出文件、诊断文件及其他材料。此类材料可能包含 Policy Manager 原始数据或其他客户内容。

FireMon 仅在合理必要的范围内使用这些材料，用于调查、复现、诊断、修复和记录支持问题；维护服务质量与安全；以及履行法律或合同义务。

除非出于安全、法律、合同或证据方面的原因需要更长期限，FireMon 仅在相关支持目的所需的期间内保留支持工单材料和诊断记录，此后将按照其保留惯例予以删除、匿名化或以其他方式处置。

隐私权利与请求

根据适用法律及信息处理的具体情形，个人可能对其个人数据享有相关权利，例如访问、更正、删除、限制处理、反对处理或要求可携带的权利。在多数情况下，FireMon 代表客户处理产品和服务数据，客户是首先应当回应此类请求的适当一方。

在 FireMon 作为控制者或对相关个人数据另负有直接义务的情形下，FireMon 将依照适用法律处理相关请求。如果 FireMon 无法合理地将相关记录与已识别的个人相关联，或 FireMon 仅代表客户处理该信息，则涉及产品和服务专属技术记录的权利可能受到限制，但在各种情形下均以适用法律为准。

如果您的请求涉及 FireMon 代表客户在 FireMon 产品或服务方面处理的信息，包括 User Center、支持渠道或支持工单记录，请先向相关客户提出您的请求。

如果 FireMon 在不获取额外信息的情况下无法通过遥测数据（包括 KPI 数据）或其他技术记录合理识别您的身份，则除适用法律另有要求外，FireMon 没有义务仅为回应您的请求而维护、获取或处理额外的识别信息。

FireMon 可能要求进行身份验证，并要求提供足以理解、评估和回应请求的信息。

FireMon 不会因个人行使适用法律赋予的隐私权利而对其加以歧视。

如需就本产品与服务隐私声明提交隐私请求，请联系 privacy@firemon.com。

跨境处理

FireMon 及其服务提供商可能在美国以及 FireMon 或其次级处理者开展业务的其他国家/地区处理信息，包括遥测数据。这些国家/地区的数据保护法律可能与信息来源地司法辖区的法律有所不同。在适用法律要求的情况下，FireMon 将针对个人数据的跨境传输采取适当的保障措施。

数据安全与保留

FireMon 实施管理、技术和组织方面的措施，旨在保护机密信息（包括个人数据）免遭意外或非法丢失、未经授权的访问、使用、篡改和披露。

FireMon 仅在合同管理、账户管理、实施部署、安全、法律合规和 Support Services 所需时，才将可识别的个人数据作为个人数据使用。

相比之下，当 FireMon 处理遥测数据（包括 KPI 数据）、User Center 记录、支持相关产物及相关技术记录时，除服务运行、安全、故障排查、欺诈防范、法律合规所必需，或适用合同另行允许的情形外，FireMon 不会使用这些数据来识别、跟踪、画像、监控、定向、检索个人或 IP 地址，也不会就此进行报告。

FireMon 在为实现本产品与服务隐私声明所述目的（包括服务交付、支持、安全、分析运行、法律合规、争议解决和合同权利执行）而合理必要的期间内保留产品和服务专属信息，包括遥测数据，此后将按照其保留惯例和适用法律删除、匿名化或以其他方式处置这些信息。

某些类别的遥测数据可能根据适用的产品功能、支持需求、合同要求、安全需要或法律义务而保留不同的期限。例如，KPI 数据可能在适用的服务期间内保留以支持分析和趋势报告；聊天机器人或 RAG 交互记录可能按照适用功能和保留惯例保留较短期限；而在聊天机器人、RAG、支持或其他服务功能方面临时处理的 Policy Manager 原始数据不会作为 KPI 数据保留，仅可能短暂保留，或在相关功能合理必要的期间内保留。

FireMon 可能会向代表 FireMon 提供服务的关联公司、次级处理方和服务提供商披露或提供信息（包括遥测数据），例如托管、基础设施、客户支持、分析支持、安全、通信、User Center 运营、聊天机器人或 RAG 支持以及专业服务提供商，但须遵守适当的合同与保密保护措施。

在法律、法规、法律程序或有效的政府要求所要求的情况下，或在为保护 FireMon、其客户、用户或他人所必需的情况下，FireMon 也可能披露信息。

保留期限可能因数据性质和处理目的而异，其中临时诊断材料、支持工件以及某些聊天机器人或 RAG 服务记录的保留期较短，而出于安全、法律、合同或证据目的所需的保留期则较长。

本产品与服务隐私声明的变更

FireMon 会发布本产品与服务隐私声明的任何变更，并更新修订日期。重大变更也可能通过相关产品、服务、客户通信或其他适当方式传达。

联系方式

如对本产品与服务隐私声明或您的个人信息权利有任何疑问或请求，请通过以下方式与我们联系：privacy@firemon.com。

修订日期：June 15, 2026