隐私政策

本隐私政策解释了一家在加拿大阿尔伯塔省注册成立的公司 Cathrix Network Inc.（“Cathrix”、“我们”或“我们的”）如何收集、使用、披露、保留和保护个人信息。

本政策适用于通过由 Cathrix 运营且提及本政策的网站、客户门户、软件、应用程序、基础设施、产品及其他服务（统称为“服务”）所处理的个人信息。

“个人信息”指关于可识别个人的信息。它不包括已被不可逆匿名化的数据，或在适用法律豁免的情况下，纯粹用于商业联系目的的信息。

1. 范围与适用性

1.1 我们的角色

当 Cathrix 决定处理个人信息的目的和方式时，本隐私政策适用。这包括有关网站访问者、客户、授权用户、业务联系人，以及与我们的支持或安全团队互动的个人的信息。

1.2 客户内容与客户个人数据

“客户内容”具有通用条款赋予的广义含义，包括由客户或为客户通过服务处理的数据、软件和材料。

“客户个人数据”指包含在客户内容中、且 Cathrix 代表客户通过服务处理的个人信息。对于客户个人数据，Cathrix 仅代表客户作为服务提供商（数据处理者）行事。客户有责任提供隐私通知并获取同意。我们对客户个人数据的处理受我们的数据处理附录及适用合同的管辖，而不受本隐私政策管辖。Cathrix 不会出售客户个人数据或将其用于无关的广告。

1.3 第三方链接

本服务可能包含指向第三方平台的链接或与之集成。Cathrix 对第三方的隐私惯例不承担责任。本政策不适用于第三方服务或 Cathrix 客户独立的隐私惯例。

2. 我们收集的信息

2.1 个人信息的类型

根据您与我们服务的互动方式，我们可能会收集以下类别的信息：

• 账户与联系信息：姓名、公司或组织名称、职位、电子邮件、电话号码、账单地址和账户标识符。
• 账单与交易信息：付款方式类型、交易记录、税务或免税文件以及反欺诈验证结果（完整的支付卡凭证由我们的支付处理商直接收集）。
• 身份与验证信息：身份证明、公司注册信息以及合规审查结果（仅在合理必要时收集）。
• 服务与网络信息：IP 地址、自治系统编号或前缀、路由与对等互联数据、DNS 信息、带宽使用量、服务器标识符、设备与浏览器详细信息以及安全日志。
• 通讯信息：支持工单内容、电子邮件、反馈以及诊断文件。
• 网站与 Cookie 信息：访问的页面、引荐 URL、基于 IP 地址的粗略位置以及 Cookie 标识符。

2.2 信息来源

我们会通过以下方式收集个人信息：

• 直接由您提供（例如：当您创建账户或联系支持团队时）；
• 自动收集（例如：通过 Cookie、网络协议和服务日志）；
• 来自授权方（例如：为您配置访问权限的账户所有者）；以及
• 来自第三方（例如：支付处理商、防欺诈服务提供商、公共路由注册局以及业务合作伙伴）。

2.3 Cookie 与自动化处理

我们使用 Cookie、本地存储及类似技术来验证账户、确保安全、管理会话并分析服务性能。您可以通过浏览器设置或我们的偏好工具（如有提供）来管理非必要的 Cookie。

我们也可能使用自动化工具来检测欺诈、恶意软件或滥用流量。如果自动化处理导致了重大的法律影响，您可以在适用法律允许的范围内联系我们要求人工复核。

2.4 儿童与未成年人

我们的服务不面向 13 岁以下的儿童。我们不会在未获得适当授权的情况下，故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请与我们联系。

3. 我们如何使用与披露信息

3.1 处理目的

我们使用您的个人信息旨在：

• 提供、配置和维护服务；
• 处理交易、计算使用量并开具发票；
• 验证身份、权限和资格；
• 检测和防止欺诈、垃圾邮件、滥用及安全威胁；
• 就支持、账单、安全和合同更新进行沟通；
• 分析使用情况以改善功能和用户体验；
• 确立、行使或进行合法权利抗辩；以及
• 遵守法律、监管和税务要求。

3.2 同意与营销

除非加拿大法律规定了特定的法定豁免情形，否则我们会在获得您明示或默示同意的情况下处理个人信息。

在您同意或基于现有业务关系且法律允许的情况下，我们可能会向您发送营销通讯。您随时可以通过退订链接或联系我们，选择拒收营销电子邮件。退订操作不会影响我们向您发送必要的运营、账单或安全通知。

3.3 向第三方披露

我们不会出售您的个人信息。我们可能会将信息披露给：

• 服务提供商：用于云托管、电信、支付、支持和网络安全（受严格的保密协议约束）。
• 基础设施合作伙伴：提供网络连接所需的上游运营商、互联网交换中心以及路由注册局。
• 授权用户：与您组织关联的账户所有者和管理员。
• 法律与安全机构：为了遵守有效的法律程序（如传票）、防止迫在眉睫的危害或执行我们的协议。
• 商业交易相关方：在合并、收购、重组或资产出售时披露给交易对手方。

3.4 汇总与去标识化数据

我们可能会对个人信息进行汇总或去标识化处理，使其不再能识别个人身份。我们将这些数据用于研究、容量规划和服务改进。

4. 数据安全、存储与保留

4.1 安全防护与事件

我们采用行政、技术和物理防护措施（如加密、访问控制和网络隔离）来保护个人信息。然而，没有任何系统是绝对安全的。您有责任保护您的凭证安全。

如果发生可能造成重大实际损害风险的隐私或安全事件，我们将依法通知受影响的个人及相关监管机构。

4.2 跨境数据处理

Cathrix 及其服务提供商可能会在以下地区处理和存储您的信息：

• 加拿大；
• 美国；以及
• 您选择的其他地区（当您订购位于特定地区的基础设施时）。

在加拿大境外处理的信息受该管辖区法律约束。我们通过合同措施确保服务提供商保护您的数据。

4.3 保留与删除

我们仅在合理必要的时间内保留个人信息：

• 账户与账单记录：为满足税务和合同目的，通常在终止后保留最长 7 年。
• 服务与安全日志：通常保留最长 12 个月。
• 支持通讯记录：通常保留最长 3 年。

当不再需要时，信息将被删除或不可逆转地匿名化。加密备份中的数据将根据标准的备份周期自动被覆盖。

5. 您的权利与联系信息

5.1 您的隐私权

根据当地法律（如加拿大 PIPEDA、阿尔伯塔省 PIPA），您可能拥有以下权利：

• 访问我们持有的关于您的个人信息；
• 要求更正不准确的数据；
• 撤回对特定处理（包括营销）的同意；
• 要求删除您的信息；以及
• 提交隐私合规投诉。

5.2 行使您的权利

如需行使您的权利，请发送电子邮件给我们，并在主题栏注明 Privacy Request。我们可能会要求提供其他详细信息以验证您的身份。我们通常会在 30 天内予以回复，除非法律允许延期。

注意：如果您的请求涉及我们代表 Cathrix 客户处理的客户个人数据，请直接联系该客户。

5.3 本政策的修改

我们可能会更新本隐私政策以反映法律、技术或商业惯例的变化。对于重大变更，我们将提供合理的电子通知。如法律要求，我们将在进行重大的新用途处理前重新获取您的同意。

5.4 联系方式

有关隐私的问题、请求和投诉应直接发送给我们的指定隐私专员：

Privacy Officer
Cathrix Network Inc.
[email protected]

如果您对我们的回复不满意，您可能有权向阿尔伯塔省信息和隐私专员公署、加拿大隐私专员公署或其他对该事项有管辖权的数据保护机构提出投诉。