阿里云在收到行政、司法部门的配合要求时，仅可转通知给租用服务器的商户，如果情况严重的，可直接删除服务器内的数据，但无论怎么说，阿里云都不得直接从服务器中获取数据。

就各美容连锁店在面临税务、工商、法院等行政或司法部门查处时的风险问题，广东伯方律师事务所朝阳律师团队结合现有的法律法规，经咨询阿里云并检索相关材料，做如下法律分析：

一、税务、工商、法院等行政或司法部门可通过如下方式获取所需资料

1.从店面的既有书面材料中获取相关信息。

2.从店面的电脑等终端处获取相关信息。

3.向阿里云公司发出书面申请获取相关信息。

二、向阿里云公司获取相关信息所需法律程序及法律说明

税务、工商、法院等部门通过阿里云公司获取信息的，需要向阿里云提交立案决定书+调证通知书（正副本）+工作证复印件（2名）+联系杭州网监开具工作联系单等材料，才可向阿里云调取相关信息。

关于是否可从阿里云中获取数据信息，可通过阿里云公司涉及的一项司法判例予以说明：

由阿里云计算有限公司与北京乐动卓越科技有限公司二审民事判决书（案号：〔2017〕京73民终1194号）可得出以下信息：

阿里云的云服务器租赁服务不同于信息存储空间服务，阿里云无权调取服务器内的数据，更无权配合行政、司法部门提供数据。信息存储空间服务是指网络服务提供者为服务对象提供信息存储空间，供服务对象通过信息网络向公众提供作品、表演、录音录像制品。主要包括：综合性门户平台(含网站、APP等)、电子商务平台、媒体平台、社交平台、以及云盘、网盘等。之所以为信息存储空间服务规定了“通知-删除”规则，原因在于信息存储空间服务提供者对存储于其平台上的作品等信息具有直接或较强的控制能力，收到通知后及时进行删除具有可操作性，但阿里云的云服务器租赁服务并不具备这种可操作性。且《信息安全技术云计算服务安全指南》中对云服务器租赁服务提供者接触和控制客户存储的信息提出了极为严格的要求，与“通知-删除”规则存在严重冲突。因此，阿里云并不能直接接触到存放在租赁服务器内的数据，即使行政、司法部门要求调取数据，阿里云基于《信息安全技术云计算服务安全指南》的要求也无法调取相关数据，只可转通知或予以直接删除。

详细原因如下：

1.技术层面上，云服务器租赁服务属于IaaS

依据《信息安全技术云计算服务安全指南》，云计算行业服务分为IaaS、PaaS、SaaS。IaaS，基础设施即服务，主要提供电脑基础设施和虚拟设备等，主要用户是系统管理员，阿里云是典型的IaaS。在IaaS模式中，云服务提供者仅有技术能力对服务器进行整体关停或空间释放(即“强行删除服务器内全部数据”)，而对用户利用云基础设施开设的网站和网络应用中存储的具体信息无法进行直接控制。而信息存储空间服务实际上是则是综合门户平台、电商平台、媒体平台、网盘等利用了云计算服务租用服务器后对外提供的服务。两者对信息的控制能力不同。

2.法律层面上，云计算拿的是第一类增值电信业务许可

根据《电信业务分类目录》阿里云公司提供的云服务器租赁服务属于“互联网数据中心业务(B11)”，与提供“互联网接入服务业务(B14)”的中国联通、中国电信等同属于“第一类增值电信业务”，属于底层网络技术服务，而信息存储空间服务属于该目录中“第二类增值电信业务”中的“信息服务业务(B25)”。

因此，作为用户不需过度担心自身企业的数据安全问题。