腾讯云块存储 CBS 基础服务合规政策

腾讯云块存储 CBS 基础服务合规政策

腾讯云块存储CBS，也就是日常大家常用的云硬盘，是为云服务器提供持久化数据存储的核心基础服务，这份合规政策围绕服务运行、数据安全、权责划分、合规边界展开，既明确腾讯云侧的服务保障与合规履约要求，也划定用户使用服务的合规底线，适用于所有开通并使用腾讯云中国大陆及境外指定地域CBS基础服务的用户，全程遵循国家网络安全、数据安全相关法律法规，同时对齐行业通用合规标准与云服务通用规范。

一、服务合规核心定位与基础履约

块存储CBS作为基础云存储服务，全程运行在腾讯云合规搭建的基础设施之上，所有服务部署、运维操作、数据处理环节，都严格贴合境内外对应地域的监管要求，不会出现违规部署、超范围运营的情况。腾讯云对CBS服务的基础可用性、数据持久性做出明确履约承诺，日常服务运行保持稳定可控，提前规划的系统维护、版本升级、故障演练，都会提前通过站内信、官网公告等渠道告知用户，不会在无通知的情况下擅自中断基础服务，保障用户业务正常读写存储数据。

服务计量与计费环节同样遵循合规透明原则，CBS的容量、性能计费全部据实结算，消费清单可随时查询，不存在隐性收费、违规扣费的情况，计费规则同步公示在腾讯云官网，用户开通服务前可完整查阅，开通后即视为认可对应的计费与合规约定。

二、数据安全合规核心要求

数据安全是CBS合规服务的核心，腾讯云通过多重技术与管理手段，守住用户数据隐私与安全底线，全程落实租户隔离机制，不同用户的CBS存储数据完全物理与逻辑隔离，互相之间无法擅自访问，杜绝数据交叉泄露风险。未经用户主动授权，腾讯云不会查看、调取、使用用户存储在CBS上的任何业务数据，也不会将数据用于未经许可的数据分析、商业推广等场景。

针对数据存储的持久性，腾讯云搭建了多重数据备份机制，在同一数据中心内自动完成数据冗余备份，最大限度降低数据丢失风险，数据销毁环节也有严格合规流程：用户主动删除数据、服务到期终止后，平台会通过技术手段彻底清除对应物理存储设备上的数据，无法通过常规软件手段恢复；物理硬盘到期弃置、转售前，会完成彻底的数据擦除甚至物理销毁，杜绝数据残留泄露。

对于有更高安全合规需求的用户，CBS支持加密存储功能，依托腾讯云密钥管理服务，采用行业通用的加密算法对静态数据、数据传输链路进行加密保护，加密过程不额外收取CBS基础服务费用，仅关联密钥管理服务的正常计费，且加密功能仅在指定地域开放，使用时需遵循对应的操作规范，不支持违规破解、擅自修改加密配置。

用户数据的存储地域严格遵循用户选择，中国大陆境内数据中心存储的数据，未经用户同意不会迁移至境外数据中心，也不会违规出境；若遇司法机关、监管部门依法调取数据，腾讯云会在核实相关手续完备后，按法定流程配合提供，全程留存操作记录，合规履行配合监管的义务。

三、服务可用性与异常处理合规

腾讯云对CBS基础服务可用性设定了明确标准，日常运维团队7×24小时值守，搭配完善的故障监控、自动告警、快速恢复机制，尽可能压缩服务异常时长。如果出现平台侧原因导致的服务可用性不达标，且不属于免责范畴的情况，用户可按约定通过工单渠道申请赔偿，赔偿以腾讯云代金券形式发放，遵循对应的使用规则，赔偿额度有明确上限，不会超出用户对应月度的服务实际支出。

有一部分场景不属于服务赔偿范畴，比如用户自身操作失误、应用配置不当、账号密码泄露导致的服务异常；用户业务遭受网络攻击、第三方软件冲突引发的故障；不可抗力、网络运营商侧故障，以及提前告知的系统维护导致的短暂不可用，这些情况腾讯云不承担赔偿责任，用户需要自行做好业务备份与风险防控。

另外，严禁利用CBS服务从事违规挖矿、非法数据存储、网络攻击等违法违规业务，一旦发现此类违规操作，腾讯云有权单方面暂停甚至终止服务，且不承担任何赔偿，同时保留追究相关责任的权利。

四、用户使用服务的合规义务

用户使用CBS服务，同样需要履行对应的合规义务，不能突破法律法规与服务约定的边界。用户需要保证自身存储在CBS上的数据合法合规，不包含违法违规、侵权、涉密等违规内容，不利用CBS服务从事违法违规经营活动，涉及需要资质许可的业务，需提前取得对应许可与备案。

用户需要妥善保管自身云账号、CBS挂载实例的登录凭证，做好账号权限管理，避免因保管不当导致数据泄露、服务被滥用；如果发现账号异常、数据泄露、服务违规使用等情况，需要及时联系腾讯云处理，避免风险扩大。

用户进行CBS数据迁移、备份、删除等操作时，需自行核对数据完整性，提前做好重要数据备份，腾讯云仅提供基础的存储与操作功能，不承担用户自身操作失误导致的数据丢失、损坏责任。同时，用户不得擅自破解、篡改CBS服务底层配置，不得违规转租、转售CBS服务资源，不得绕过平台管控进行违规操作。

五、政策更新与权责说明

随着法律法规更新、服务功能优化、监管要求调整，腾讯云有权对这份合规政策进行适时修订，修订后的内容会在官网公示，不再单独逐一通知用户。如果用户继续使用CBS服务，视为认可更新后的政策；如果不同意修订内容，可主动停止使用服务并办理资源注销。

这份政策是腾讯云CBS基础服务协议的补充内容，和主服务协议具有同等效力，政策中未明确的事项，遵循腾讯云整体服务协议、隐私保护声明的相关约定；如果出现权责争议，以腾讯云后台合规记录、服务日志为参考，双方依法协商处理。

腾讯云持续完善CBS服务的合规体系，通过第三方合规审计、安全认证，不断提升服务合规水平，全力保障用户在合规前提下，稳定、安全使用块存储CBS基础服务，共同维护合规有序的云服务使用环境。