隐私政策

本隐私政策阐明 Cathrix Network Inc.（下称“Cathrix”、“我们”或“我们的”）如何收集、使用、披露、留存及保护个人资料。

本政策适用于由 Cathrix 营运的所有网站、客户控制台、计费服务及基础设施（统称“本服务”）。

1. 适用范围与角色界定

1.1 Cathrix 作为控制者

本政策涵盖由 Cathrix 决定处理目的及处理方式的个人资料，例如阁下的账户注册资料、计费详情、控制台使用纪录及欺诈侦测遥测数据。

1.2 作为处理者的客户内容

当阁下通过我们的网络基础设施托管应用程序、运行虚拟实例或路由传输最终用户数据（下称“客户个人数据”）时，阁下担任控制者（Controller），而 Cathrix 则作为处理者（Processor）受我们的数据处理附录（DPA）约束。

2. 我们收集的资料

2.1 资料类别

• 账户与身份资料： 姓名、所属机构、电子邮件地址、账单地址、电话号码及账户凭据。
• 计费与交易数据： 支付凭证标记、交易纪录、税号及欺诈风险评估。支付卡凭据由我们的支付处理商（Stripe）直接收集并处理，绝不存储于 Cathrix 的服务器上。
• 防欺诈与设备指纹： 浏览器配置、Canvas 及硬件属性、屏幕分辨率、操作系统、IP 地址、请求标头、代理指标及行为风险评分。此类数据仅用于维护基础设施安全、防御恶意自动化程序攻击及保护账户；绝不用于商业画像、定向营销，亦绝不出售予第三方。
• 网络与诊断数据： IP 地址、连接时间戳、协议日志、DNS 查询、带宽消耗量及错误崩溃转储。
• 技术支持与联络记录： 工单内容、电子邮件往来及诊断联络记录。

2.2 我们如何收集资料

• 直接由阁下提供： 于注册账户、购买服务及提交支持请求期间提供。
• 自动收集： 通过服务器遥测、安全日志及运营必需的 Cookie 自动获取。
• 第三方集成服务： 来自 Stripe 的欺诈风险评分、路由注册数据库及送达回执。

2.3 强制性与自愿性资料

提供阁下的账户、身份及计费数据乃订立服务协议及使用本服务之法定及合约必备要件；如未能提供该等资料，将导致无法建立账户、完成付款或配置基础设施。提供技术支持及诊断查询资料则属自愿性质。

2.4 儿童隐私

本服务仅供成年人及商业机构使用。我们绝不在知情情况下收集或索取未满 18 周岁（或当地法律规定的法定成年年龄）人士的个人资料。若我们获悉收集了未成年人的个人资料，我们将立即予以删除。

3. 我们如何使用及共享资料

3.1 业务用途

我们处理阁下的个人资料仅严格用于以下目的：

• 配置、运作及维护网络服务；
• 处理付款、计算税额及开具发票；
• 欺诈侦测、风险控制及自动化机器人防御；
• 发送交易提醒、服务状态及关键计费通知；
• 保障应用程序稳定性及错误追踪；
• 遵守法定的会计、合规及税务义务。

3.2 向服务提供商披露

我们绝不出售个人资料，亦不将其共享用于跨上下文行为广告。我们仅在严格的保密与安全条款约束下，向受信赖的供应商共享必要数据：

• 主机托管与基础设施： Cloudflare, Inc.、Fly.io, Inc.、Oracle Canada ULC 及 OVH Singapore Pte. Ltd.
• 支付与风控： Stripe Payments Canada, Ltd.
• 电子邮件与通信： Lark Technologies Pte. Ltd.
• 应用诊断： Functional Software, Inc. (Sentry)
• 法律与合规： 依法院命令、搜查令或法定监管要求被正式要求时提供。

4. 存储、跨境传输及留存

4.1 存储地点与跨境数据传输

所有主要主机托管、用户账户及核心基础设施数据库均托管并存储于加拿大及美国境内。辅助性交易通信服务（例如通过 Lark 进行的邮件发送）可能会在其他安全的司法管辖区（包括日本及新加坡）路由及存储运行日志。

国际用户特别告示：
若阁下从加拿大及美国境外访问或使用本服务，即表示阁下理解并确认，阁下的个人资料将直接传输至加拿大、美国以及第 3.2 节所载之各服务提供商所在地进行存储与处理，以实现本政策所述之各项用途。

4.2 安全措施

我们实施深度防御安全架构，包括传输中的 TLS 加密、敏感资产静态存储的 AES 加密、自动化漏洞扫描、访问权限隔离及审计日志记录。

4.3 留存期限

• 账单与税务记录： 留存 7 年，以符合法定财务要求。
• 安全与访问日志： 留存最多 12 个月，用于数字取证与安全审计。
• 设备指纹与风控数据： 留存最多 180 天，用于持续的反滥用分析，期满后予以清除或去标识化聚合处理。
• 技术支持记录： 留存 3 年。

5. 阁下的隐私权利

5.1 多司法管辖区隐私权利

依据阁下所在司法管辖区及适用的数据保护法律，在符合法定义务豁免的前提下，阁下就自身个人资料享有以下法定权利：

• 查阅与复制权： 要求确认我们是否正在处理阁下的资料，查阅并获取我们所持有的阁下个人资料副本。
• 更正与删除权： 在出于法律、安全或计费目的不再有必要留存资料时，要求更正不准确的记录或删除阁下的个人资料。
• 撤回同意权： 随时撤回阁下先前给予的同意。
• 数据可携权： 在适用法律有明文规定的情况下，请求以结构化、通用且机器可读的技术格式获取阁下的个人资料副本。
• 禁止出售 / 禁止定向广告： 依据任何隐私法律，我们绝不出售阁下的个人资料，亦不将其共享用于跨上下文行为广告。
• 免受歧视与申诉权： 阁下绝不会因行使隐私权利而遭遇歧视性定价或被拒绝提供服务。若阁下的请求被拒绝，阁下可联络我们的隐私专员提出申诉。

5.2 行使阁下的权利

如需提交查阅、更正、删除或数据可携性请求，请发送电子邮件至 [email protected]，并在邮件主题中注明“Privacy Request”。我们在披露或修改数据前将依法核验阁下的身份，并在收到请求后 30 天内 作出回复。

5.3 隐私专员联络方式

本公司指定的个人信息保护负责人 / 隐私专员联络方式如下：

隐私专员（Privacy Officer）
Cathrix Network Inc.
电子邮箱： [email protected]