用户在使用云服务时，如果和云服务商签订了隐私协议，以下哪个做法是正确的？（）

A、有隐私协议就不需要另外的安全措施

B、有隐私协议就不必采用安全太强的措施

C、先自己对敏感和隐私信息进行加密，后上传到云中

D、先上传到云中，然后由云服务商对敏感和隐私信息进行加密