1. 您的信息由谁负责
Smolux Technology Limited 对其为运营网站、客户账户、账单、客服及相关服务而处理的个人信息负责。
本隐私政策说明我们处理哪些信息、处理目的、可能的披露方式,以及您享有的选择和权利。
2. 我们处理的信息
所涉及的信息取决于您使用的功能。
账户及团队信息: 您创建或管理账户时提供的信息,例如姓名、联系方式、账户标识、组织资料、团队成员关系、权限及身份验证记录。
企业验证信息: 在需要验证时涉及的公司注册信息、证明文件、代表人资料及验证结果。如验证流程涉及敏感个人信息,我们会在收集前说明具体内容及适用的选择。
订单及付款信息: 购买、续费、交易编号、付款状态、发票、预付余额、退款及相关会计记录。付款服务商可能根据其自身告知文件收集其他信息。
技术及服务信息: IP 地址、浏览器及设备信息、登录事件、API 活动、服务标识、流量、连接时间、连接结果,以及诊断或安全记录。根据所用连接方式和基础设施,连接记录可能包括来源及目标地址、目标主机名、端口、协议,以及可见的 HTTP 方法或状态信息。
支持信息: 您在寻求帮助、举报滥用、提出费用争议或行使隐私权利时提供的消息、附件及其他信息。
我们直接从您处、通过您使用服务的过程,以及在相关情况下从您组织的管理员、付款服务商、验证服务商和基础设施服务商处获取信息。
3. 我们如何使用信息
我们处理信息以:
- 创建及管理账户和团队访问。
- 在需要时验证使用资格及企业资料。
- 开通服务、验证连接、计量用量及维持服务功能。
- 处理付款、维护余额、开具发票及办理退款。
- 排查错误、保护账户、识别滥用及执行服务规则。
- 回应支持请求及传达服务相关信息。
- 履行法律义务,并提出、行使或抗辩法律请求。
我们依据适用法律允许的法律基础处理信息,包括同意、为订立或履行与您的合同所必需,以及履行法律义务。
我们区分特定服务所需的信息与可选信息。如您不提供所请求功能必需的信息,我们可能无法提供该功能。仅拒绝可选处理,不会阻止您使用无关服务。
4. 代理流量与连接记录
提供代理服务需要通过相关网络基础设施路由流量。该基础设施可见的连接元数据及其他信息,取决于所用协议及加密方式。
使用代理不会使所有活动匿名,也不会阻止目标网站、网络服务商或其他获授权方观察其可获取的信息。
我们将服务及连接记录用于服务交付、用量计费、故障排查、安全及依法合规。本政策不构成服务不生成日志的承诺。
5. Cookie 与浏览器存储
我们使用 Cookie 及类似浏览器存储,以支持身份验证、安全、语言选择及界面偏好等功能。
您可通过浏览器管理 Cookie 及本地存储。阻止或删除必要存储可能使您退出登录或影响服务功能。
如果可选跟踪或营销技术需要同意,我们会在使用前取得该同意,并提供撤回方式。
6. 信息如何披露
我们在必要时向以下接收方披露信息:
- 服务提供商: 参与服务交付的托管、网络及代理基础设施、付款、验证、通信、安全和技术支持服务商。
- 您的组织: 在权限范围内需要访问共享账户、服务、订单或用量信息的管理员及获授权成员。
- 专业顾问及主管机关: 为获取专业意见、履行法律义务、回应有效法律请求或保护法律权利所必需的接收方。
- 业务继受方: 合并、重组或类似交易需要转移信息时的接收方,并须遵守适用的告知及保护要求。
我们将披露限制在相关目的所必需的范围内。根据我们指示行事的服务商,须在委托范围及适用保护要求内处理信息。
向另一独立负责的组织披露信息需要另行告知或取得同意时,我们将履行相应告知并取得所需同意。
7. 跨境处理
代理基础设施及目标服务所在位置,可能影响连接信息的处理地点。
我们安排个人信息跨境传输时,将落实适用法律要求的告知、许可、保护措施及其他程序。法律要求时,这包括说明接收方、处理目的及所涉信息,并取得单独同意。
对于依法须取得单独同意的传输,仅接受我们的服务条款本身并不构成该项单独同意。
8. 保存与安全
在遵守适用法定保存要求的前提下,我们仅在实现处理目的所必要的最短时间内保存个人信息。
保存期限取决于信息类别、账户或服务的持续时间、会计及交易记录义务、安全需要,以及尚未解决的投诉或法律请求。注销账户不一定要求立即删除为上述目的必须保留的记录。
信息不再需要时,我们会删除或匿名化处理,但须遵守合法保存及备份处理要求。
我们采取与所涉信息和处理活动相适应的技术及组织保护措施。任何系统都无法保证绝对安全。如发生个人信息安全事件,我们将采取补救措施,并在要求的情况下作出通知。
9. 您的权利
根据适用法律,您可请求查阅或复制个人信息、更正不准确信息、删除、限制处理、撤回同意或注销账户。您也可能享有与信息转移及重大自动化决策有关的权利。
您可通过客服提交请求,并注明这是个人信息权利请求。采取行动前,我们可能需要与请求相称的信息,以验证您的身份或权限。
我们将在适用法定期限内回应。如无法完全满足请求,除法律禁止外,我们会说明原因及可采取的方式。
撤回同意不影响此前已依法进行的处理。如相关信息为某项服务所必需,撤回可能影响我们继续提供该服务的能力。
您可向有权处理的个人信息保护主管机关投诉。在香港,这包括个人资料私隐专员公署。
10. 未成年人及政策变更
我们的服务面向成年人。如您认为有未成年人提供了与账户有关的个人信息,请联系客服,以便我们调查并采取适当行动。
本政策发生重大变更时,我们会作出通知。政策更新不能替代法律要求取得的新的或单独的同意。