引言
WLX Limited（「WLX」、「我們」或「本公司」）尊重您的私隱，並致力於保護個人資料。本私隱政策說明當您瀏覽我們的網站、建立帳戶、使用客戶門戶、購買服務、提交工單、與我們通訊，或使用 WLX 基礎設施及網絡連接服務時，我們如何收集、使用、披露、儲存和保護個人資料。
本私隱政策適用於 WLX 就其服務處理的個人資料，包括 VPS／VDS、獨立伺服器、機櫃託管、IP Transit、BGP 連接、LIR 協調、IP 資源服務、ASN 相關服務、支援、帳單及相關技術服務。
資料控制者
對於為 WLX 自身業務目的而處理的個人資料，WLX Limited 是資料控制者。
如 WLX 通過基礎設施服務代表客戶處理個人資料，視乎具體情況及適用法律，客戶可能是資料控制者，而 WLX 可能擔任資料處理者或服務供應商。
我們收集的個人資料
我們可能收集以下類別的個人資料：
- 帳戶資料：姓名、使用者名稱、公司名稱、職位、聯絡人、電子郵件地址、電話號碼、帳單地址、服務地址、客戶 ID 及帳戶憑證。
- 驗證與合規資料：身份證明文件、商業登記資料、稅務資料、實益擁有人資料、網絡使用場景資料、制裁篩查結果、欺詐防範資料、濫用記錄，以及在需要時收集的其他 KYC／KYB 資料。
- 帳單與付款資料：帳單、付款狀態、付款方式資料、交易識別碼、支付處理商參考資料、稅務記錄及帳單通訊。除非另有明確說明，我們通常不儲存完整的支付卡號。
- 服務資料：已訂購服務、IP 地址、前綴、ASN 相關資料、路由詳情、端口資料、VLAN 資料、託管詳情、設備資料、用電量、頻寬使用量、反向 DNS 資料、WHOIS／RDAP 或註冊管理相關資料、LOA 及 RPKI 相關記錄。
- 技術與日誌資料：IP 地址、瀏覽器類型、裝置識別碼、作業系統、來源網址、時間戳記、登入記錄、客戶門戶活動、API 活動、伺服器日誌、工單中繼資料、濫用日誌、路由日誌、流量統計、監控警報、安全事件及診斷資料。
- 通訊：支援工單、電子郵件、聯絡表單提交內容、聊天記錄、通話筆記、濫用投訴、法律通知及與 WLX 之間的其他通訊。
- 客戶內容與服務資料：通過 WLX 服務傳輸、儲存、路由或處理的資料、檔案、系統、封包、日誌、配置或內容，但僅限於技術上可存取，或為提供、保護、支援、調查服務及履行與服務相關的法律義務所必要的範圍。
我們如何收集個人資料
我們通過以下方式收集個人資料：
- 當您註冊、訂購、付款、提交工單、聯絡我們或提供資料時，直接向您收集；
- 通過我們的網站、客戶門戶、監控系統、安全系統、日誌、Cookie 及類似技術自動收集；
- 從支付處理商、欺詐防範供應商、身份驗證供應商、註冊管理機構、RIR、LIR 相關合作夥伴、上游供應商、資料中心合作夥伴、電訊商及其他供應商取得；
- 從公開來源、路由資料庫、WHOIS／RDAP、IRR、RPKI、制裁名單、濫用資料庫及其他合規或網絡安全來源取得；
- 從提交濫用投訴、安全報告、法律通知或服務相關資料的第三方取得。
處理目的
我們為以下目的處理個人資料：
- 建立及管理客戶帳戶；
- 處理訂單、配置服務、進行技術審查，並交付基礎設施和網絡連接服務；
- 發出帳單、處理付款、管理稅務、辦理退款及追收未付款項；
- 提供客戶支援、技術協助、服務通知、維護通知及管理通訊；
- 管理 IP 地址、ASN 相關服務、路由、BGP、LIR 協調、RPKI、IRR、反向 DNS、WHOIS／RDAP、LOA 及註冊管理相關流程；
- 監察服務性能、網絡穩定性、安全、濫用、容量、可用時間及營運完整性；
- 偵測、防止、調查和應對欺詐、垃圾郵件、惡意軟件、網絡釣魚、DDoS、路由劫持、未經授權存取、違反政策及其他濫用；
- 遵守法律、制裁、出口管制、法院命令、監管機構請求、執法機關請求、註冊管理政策、上游要求、資料中心規則及合同義務；
- 改進我們的網站、服務、安全、支援、帳單及客戶體驗；
- 發送服務相關訊息、政策更新、安全通知、帳單提醒，以及在允許的情況下發送市場推廣通訊；
- 提出、行使或抗辯法律申索。
處理的法律依據
視乎適用法律及具體情況，我們基於以下一項或多項法律依據處理個人資料：
- 履行與您訂立的合同，或在訂立合同之前採取措施；
- 履行法律義務；
- 我們的合法權益，包括服務營運、網絡安全、欺詐防範、濫用處理、帳單、業務管理及法律保障；
- 在特定處理活動需要時取得您的同意，例如部分市場推廣通訊或可選 Cookie；
- 在適用情況下保護重大利益或公共利益。
如您位於歐洲經濟區、英國或其他要求具體法律依據的司法管轄區，我們將依據適用資料保護法律所規定的相關法律依據。
Cookie 及類似技術
我們的網站和客戶門戶可能使用 Cookie、工作階段權杖、本機儲存、分析工具、安全工具及類似技術。
我們使用該等技術以：
- 使您保持登入狀態；
- 記住偏好設定；
- 運行購物車和訂購功能；
- 保護網站和客戶門戶；
- 偵測欺詐和濫用；
- 了解網站性能和使用情況；
- 改進我們的服務。
您可通過瀏覽器設定控制 Cookie。停用 Cookie 可能導致部分網站或客戶門戶功能無法正常運作。
伺服器日誌與安全日誌
當您存取我們的網站、客戶門戶或服務時，我們可能會自動收集伺服器日誌和安全日誌，包括 IP 地址、瀏覽器類型、作業系統、來源網址、存取時間、請求詳情、登入活動、工作階段識別碼及安全事件資料。
我們將日誌用於安全、故障排除、防止濫用、服務營運、分析及法律合規。日誌保留期限會因營運、安全、法律及合規需要而有所不同。
客戶門戶、註冊與支援工單
當您註冊帳戶或使用我們的客戶門戶時，我們會收集建立及管理帳戶、驗證個人或企業身份、提供服務、發出帳單、處理支援工單及維護帳戶安全所需的資料。
支援工單和通訊可能包含您提交的技術詳情、個人資料、憑證、配置資料、螢幕截圖、日誌及其他資料。除非支援請求確有必要，您應避免提交敏感個人資料。
服務資料與客戶內容
WLX 通常不會主動審查通過基礎設施服務託管、儲存或傳輸的客戶內容。然而，如屬合理必要，WLX 可基於以下目的存取、處理、保存或披露客戶內容或服務資料：
- 提供、維護、保護服務或排除服務故障；
- 回應支援請求；
- 調查濫用、安全事件或違反政策；
- 遵守法律義務、合法請求、註冊管理要求、上游要求或資料中心要求；
- 保護 WLX、客戶、使用者、網絡、設施或第三方。
您有責任確保您通過 WLX 服務上載、傳輸、託管或處理的個人資料均為合法收集及處理。
個人資料披露
我們可能向以下人士或機構披露個人資料：
- 基於業務目的需要存取資料的 WLX 僱員、承包商、關聯公司及獲授權人員；
- 支付處理商、銀行、會計服務供應商、稅務顧問及帳單服務供應商；
- 資料中心、上游供應商、電訊商、網絡合作夥伴、硬件供應商、軟件供應商、支援供應商及監控供應商；
- 在網絡資源服務需要時，向註冊管理機構、RIR、LIR 相關合作夥伴、WHOIS／RDAP 供應商、IRR／RPKI 系統及 IP／ASN 相關機構披露；
- 欺詐防範、身份驗證、制裁篩查、安全、DDoS 緩解及濫用處理供應商；
- 在法律、合同或政策要求或允許的情況下，向法院、監管機構、執法機關、政府機關、註冊管理機構、上游供應商、設施及其他各方披露；
- 專業顧問、保險公司、核數師及法律代表；
- 在合併、收購、融資、重組或資產出售中，向潛在或實際買方、繼承人、投資者或交易對手披露。
我們不會按通常意義出售個人資料。如適用法律對「出售」或「共享」作出廣泛定義，您可能享有「您的權利」一節所述的其他權利。
國際傳輸
WLX 可能在香港以及 WLX、其客戶、供應商、資料中心、電訊商、註冊管理機構或服務供應商營運所在的其他司法管轄區處理和傳輸個人資料。
該等司法管轄區的資料保護法律可能與您所在司法管轄區不同。在有要求時，WLX 會為跨境傳輸採取適當保障，例如合同保障、資料處理協議或其他合法機制。
資料保留
我們會在實現本私隱政策所述目的所需的期間內保留個人資料，包括服務交付、帳單、稅務、會計、爭議解決、濫用防範、安全、合規、法律申索及記錄保存。
一般保留考慮因素包括：
- 帳戶及帳單記錄可因法律、稅務、會計及審計目的而保留；
- 支援工單可因服務歷史、爭議解決及安全目的而保留；
- 日誌可因安全、濫用防範、故障排除及法律合規而保留；
- 驗證及合規記錄可按照欺詐防範、制裁合規或法律義務的要求保留；
- 客戶內容可在服務終止、取消、暫停或到期後，根據適用服務政策予以刪除。
如涉及法律程序、調查、未付餘額、濫用記錄、安全事件或監管義務，保留期限可能延長。
安全
WLX 採用合理的技術及組織措施，旨在保護個人資料免遭未經授權的存取、遺失、濫用、修改或披露。
然而，任何基於互聯網的服務、託管環境、傳輸方式或儲存系統均無法保證完全安全。您有責任保護憑證、保障系統安全、維護備份、套用修補程式及安全配置服務。
您的權利
視乎您的所在地及適用法律，您可能有權：
- 存取我們持有的您的個人資料；
- 更正不準確或不完整的個人資料；
- 刪除個人資料；
- 限制或反對處理；
- 以可攜格式取得您的個人資料副本；
- 在處理基於同意的情況下撤回同意；
- 選擇不接收部分市場推廣通訊；
- 向資料保護監管機構提出投訴。
如欲行使您的權利，請通過 [email protected] 聯絡我們。我們可能需要在回應前驗證您的身份。部分權利可能因法律、安全、帳單、稅務、濫用防範、合同或技術要求而受到限制。
市場推廣通訊
在法律允許或需要時取得您的同意後，我們可能發送市場推廣通訊。您可使用取消訂閱連結或聯絡我們，選擇不接收市場推廣電子郵件。
即使您選擇不接收市場推廣通訊，我們仍可能繼續發送服務、安全、帳單、法律及管理相關訊息。
兒童
WLX 服務面向企業及技術使用者，並非以兒童為對象。我們不會在知情情況下收集未達適用法律規定年齡之兒童的個人資料。如您認為有兒童向我們提供了個人資料，請聯絡我們。
第三方連結與服務
我們的網站、客戶門戶或通訊可能包含第三方網站、服務、註冊管理機構、支付處理商、社交媒體平台或文件的連結。我們不對第三方服務的私隱慣例、內容或安全負責。
客戶義務
如您使用 WLX 服務處理您自己的使用者、客戶、僱員或其他個人的個人資料，您有責任：
- 提供所需的私隱通知；
- 取得所需同意；
- 確立處理的合法依據；
- 回應資料當事人的請求；
- 採取適當的安全措施；
- 在有要求時與 WLX 訂立資料處理協議；
- 遵守適用的資料保護法律。
本私隱政策的變更
我們可能不時更新本私隱政策。更新版本將公布於我們的網站或客戶門戶。生效日期將表明最新版本的適用時間。
在生效日期後繼續使用 WLX 服務，即表示您知悉更新後的私隱政策。
聯絡我們
如有私隱問題、請求或投訴，請聯絡：
WLX Limited
Room 39, 3/F, 143 Wai Yip Street
Kwun Tong, Hong Kong
電子郵件：[email protected]
網站：https://wlx.hk
