適用範圍與我們的角色
本私隱政策說明當您瀏覽 wlx.hk、建立或使用客戶帳戶、訂購或使用服務、與我們通訊，或與我們的網絡及基礎設施營運互動時，WLX Limited（「WLX」、「我們」或「本公司」）如何收集、使用、儲存、分享和保護個人資料。
對於 WLX 為自身帳戶管理、帳單、合規、支援、安全及業務營運而處理的個人資料，WLX Limited 是資料使用者或資料控制者。對於僅依客戶指示通過基礎設施服務處理的客戶內容，客戶通常決定處理目的和方式，而 WLX 則根據服務和適用法律擔任資料處理者或服務供應商。
本政策以香港《個人資料（私隱）條例》（「私隱條例」）為基礎。視乎您的所在地及服務，可能適用其他權利或義務。本政策不取代另行簽署的資料處理協議。
我們收集的個人資料
我們只收集與提供、保護、支援和管理服務有合理關係的資料。視乎您與 WLX 的互動，可能包括：
- 帳戶及聯絡資料，例如姓名、公司、職務、使用者名稱、電郵、電話、帳單及服務地址、語言和帳戶識別資料；
- 驗證及合規資料，例如身份及公司文件、實益擁有人、稅務資料、資金來源資料、網絡用途、制裁或欺詐篩查結果，以及 KYC 或 KYB 檢查回覆；
- 訂單、帳單及付款資料，例如服務、帳單、交易參考、付款狀態、稅務記錄及通訊；完整信用卡或付款帳戶憑證通常由支付處理商處理，WLX 一般不儲存完整卡號；
- 網絡資源及服務資料，例如 IP 地址與前綴、ASN、路由政策、LOA、ROA、IRR、RPKI、WHOIS 或 RDAP 資料、反向 DNS、端口、VLAN、流量用量、用電量、設備識別資料、設施存取及支援記錄；
- 技術及安全資料，例如來源 IP、瀏覽器和裝置資料、時間戳、帳戶及 API 活動、驗證事件、監控警報、Flow 或流量中繼資料、路由事件、濫用報告及診斷日誌；
- 通訊及提交內容，例如工單、電子郵件、表格、通話記錄、螢幕截圖、配置檔案、日誌、法律通知及您選擇提供的其他資料。
我們如何取得資料
我們直接從您或您的機構取得個人資料；通過網站、客戶門戶、驗證、監控、帳單及網絡系統自動取得；亦會從參與交付或保護服務的各方取得。
該等各方可能包括支付處理商、銀行、身份或欺詐驗證供應商、數據中心、電訊商、上游網絡、RIR、NIR、LIR 合作夥伴、註冊管理機構、硬件及軟件供應商，以及安全或 DDoS 緩解供應商。
我們亦可能從公開或行業來源取得資料，包括 WHOIS／RDAP、IRR、RPKI、BGP 及路由資料庫、制裁名單、公司註冊處、濫用資料庫，以及提交濫用、安全、法律或知識產權報告的人士。
處理目的與法律依據
我們為以下目的處理個人資料：
- 建立和保護帳戶、驗證客戶、評估訂單及防止欺詐；
- 配置、營運、監控、支援、續期、修改、暫停及終止服務；
- 協調 IP 地址、ASN、LIR、BGP、路由、RPKI、IRR、反向 DNS、LOA、WHOIS、RDAP、機櫃託管及設施存取；
- 發出帳單、處理付款、管理稅務及退款，並追收應付款項；
- 維持網絡穩定、容量、安全、路由完整性、濫用處理及服務記錄；
- 就服務、維護、安全、帳單、政策、支援及獲准的推廣進行通訊；
- 遵守法律、制裁、法院或主管機關要求、註冊政策、供應商要求、審計及記錄保存義務；
- 改進服務、網站、自動化、支援及客戶體驗，並確立、行使或捍衛法律權利。
視乎適用法律，我們的依據可能包括履行或準備合同、遵守法律義務、保障網絡和業務利益、防止欺詐或濫用、保護重大利益，以及在需要時取得同意。如我們要求資料，會說明資料是否必須提供，以及不提供的實際後果，例如無法開立帳戶或提供 IP／ASN 服務。
網站、Cookie 與日誌
我們的網站和客戶門戶使用登入、安全、語言偏好、購物車與訂單功能、欺詐防範及服務營運所需的 Session Cookie、Token、本機儲存及類似技術。我們亦可能使用有限的分析或效能技術，以了解和改善網站。
您可通過瀏覽器控制 Cookie。封鎖必要 Cookie 可能導致帳戶、結帳、語言或安全功能無法運作。如適用法律要求對可選技術取得同意，我們會在使用前提出請求。
網站及安全日誌可能記錄 IP 地址、User Agent、來源頁面、請求、時間戳、Session 或帳戶識別資料、登入事件及安全結果。我們將其用於驗證、故障排除、容量、欺詐與濫用防範、系統完整性及法律合規。
服務資料與網絡營運
基礎設施營運必然會產生服務中繼資料，例如已分配資源、流量用量、Flow 資料、路由事件、可用性、硬件健康、用電量及安全警報。WLX 使用該等資料交付服務、量度用量、計費、故障排除、保護網絡及處理事件。
WLX 不會例行檢查客戶通訊或檔案的內容。如為回應您的支援請求、調查安全或濫用事件、保護網絡或人員，或遵守法律或具約束力的供應商／註冊管理機構要求而合理必要，我們可能存取、擷取、保存或披露有限的客戶內容或封包資料。
除非必要並經要求，您不應在支援工單中提交密碼、私鑰、身份文件或其他敏感資料。如可行，請刪除或遮蔽無關資料。
分享與公開註冊資料
我們只在本政策所述目的合理必要的情況下披露個人資料。接收方可能包括 WLX 人員及承包商；支付、銀行、會計、稅務、驗證、欺詐、安全、監控及支援供應商；數據中心、電訊商、上游、註冊管理機構、RIR、NIR、LIR 合作夥伴、硬件及軟件供應商；專業顧問和保險公司；以及依法要求或允許披露的法院、監管機構、執法機關或其他各方。
IP 及 ASN 服務可能要求將機構、聯絡、濫用、路由和資源資料提交至 WHOIS／RDAP、IRR、RPKI、RIR、NIR、LIR 或其他網絡註冊系統。部分資料按設計為公開或供網絡營運商查閱。提交前，您必須確保有權提供資料，且指定聯絡人知悉資料會被公布。
如發生合併、融資、重組、出售或轉移全部或部分相關業務，我們可在適當保密和合法處理的前提下披露資料。WLX 不會以金錢出售個人資料，亦不允許第三方在未提供法律要求的通知及取得同意下，將資料用於其自身直接促銷。
國際傳輸
WLX 位於香港，並為國際客戶提供服務。個人資料可能在香港，以及客戶、數據中心、電訊商、註冊管理機構、支付處理商、安全供應商及其他供應商營運的地點處理。
不同地點的私隱法律和保障可能不同。如適用法律要求，WLX 會為跨境傳輸採用合理的合同、組織或技術保障，並將傳輸限制在指定目的所需的範圍。
保留與刪除
我們只在達成收集目的，以及合理的服務、帳單、稅務、審計、安全、濫用防範、爭議及法律需要所需期間內保留個人資料。保留時間取決於記錄類型、服務生命週期、風險及法律或註冊要求。
- 帳戶、合同、帳單、付款、稅務及公司驗證記錄，可在適用的法定、會計、審計和爭議期限內保留；
- 工單及服務記錄可為維持服務歷史、證明指示、解決爭議及保障安全而保留；
- 驗證、網絡、路由及安全日誌，按營運、故障排除、濫用處理及法律合規所需的適當期間保留；
- 註冊、IP、ASN、路由及公開記錄資料，可能繼續受相關註冊管理機構或網絡資料庫的保留做法約束；
- 客戶內容可在取消、到期或終止後按照服務條款刪除，不應被視為備份。
如涉及未付餘額、法律保全、欺詐或濫用記錄、安全事件、監管義務或法律索賠，我們可延長保留有限記錄。當資料不再需要時，我們會採取切實可行的步驟刪除或匿名化資料。
安全與事件
WLX 採用旨在保護個人資料的合理技術及組織措施，包括存取控制、身份驗證、最小權限管理、監控、網絡安全、與相關業務系統相稱的備份或冗餘，以及事件回應程序。
任何互聯網服務或儲存方式均無法保證絕對安全。您須負責保護帳戶憑證、限制使用者及 API 金鑰、保護系統、套用修補程式、正確配置服務及維持獨立備份。
如發生個人資料事件，WLX 將進行調查、控制及記錄，並在適用法律要求或為減少損害而合理必要時，通知受影響客戶、主管機關或其他各方。
您的權利與請求
根據香港私隱條例，符合資格的資料當事人可依照法定程序及例外，要求查閱 WLX 持有的個人資料並改正不準確資料。視乎適用法律，您亦可能享有刪除、限制、反對、資料可攜、撤回同意或向私隱主管機關投訴的權利。
如需提出請求，請電郵至 [email protected]，並提供足以識別您的身份、相關帳戶或互動及所要求行動的資料。WLX 可在回應前驗證您的身份和授權。我們可在法律允許下拒絕或限制請求，包括為保護其他人士、安全、機密資料、法律專業保密權、帳單、欺詐防範或法律義務。
對於私隱條例下的權利或疑慮，您亦可聯絡香港個人資料私隱專員公署。
推廣、兒童與外部網站
WLX 可發送管理帳戶所需的服務、安全、帳單及法律訊息。我們只會在提供適用法律要求的通知，並取得所需同意或不反對表示後，將個人資料用於直接促銷。您可隨時免費選擇退出；退出不會停止營運訊息。
服務面向成年人、企業及技術使用者，並非針對兒童。我們不會在知情情況下收集無法合法提供資料之兒童的個人資料。如您認為兒童向我們提供了資料，請聯絡我們。
我們的網站或通訊可能連結至註冊管理機構、支付處理商、社交平台或其他外部服務。其私隱及安全做法受其自身政策規管，而非本政策。
客戶責任
如您使用 WLX 基礎設施為自己的使用者、僱員或客戶收集、儲存、路由或以其他方式處理個人資料，您須負責履行作為資料使用者或控制者的合規義務，包括合法依據、適當通知、所需同意、資料當事人請求、保留規則、安全及跨境傳輸要求。
您不得指示 WLX 違法處理資料，亦不得使用基礎設施服務儲存或傳輸適用服務、法律或安全控制無法適當支援的個人資料。如您需要資料處理協議或涉及受監管資料要求，請在訂購前聯絡 WLX。
變更與聯絡
我們可為反映法律、技術、安全、註冊管理機構、供應商或服務變更而更新本政策。網站會公布現行版本及生效日期。對重大變更，我們將在可行情況下通知帳戶持有人。
如有私隱問題、請求或投訴，請聯絡：
WLX Limited
Room 39, 3/F, 143 Wai Yip Street
Kwun Tong, Hong Kong
電子郵件：[email protected]
網站：https://wlx.hk
