隐私政策
1. 引言
WLX Limited(“WLX”“我们”)重视您的隐私,并致力于保护个人数据。本隐私政策说明当您访问我们的网站、创建账户、使用客户门户、购买服务、提交工单、与我们沟通,或使用 WLX 基础设施和网络连接服务时,我们如何收集、使用、披露、存储和保护个人数据。
本隐私政策适用于 WLX 因提供服务而处理的个人数据,包括 VPS/VDS、独立服务器、机柜托管、IP Transit、BGP 连接、LIR 协调、IP 资源服务、ASN 相关服务、支持、账单及相关技术服务。
2. 数据控制者
对于 WLX 为自身业务目的处理的个人数据,WLX Limited 为数据控制者。
对于 WLX 通过基础设施服务代表客户处理的个人数据,客户可能是控制者,WLX 可能根据具体情况和适用法律作为处理者或服务提供商。
3. 我们收集的个人数据
我们可能收集以下类别的个人数据:
1. 账户信息:姓名、用户名、公司名称、职位、联系人、电子邮箱、电话号码、账单地址、服务地址、客户编号和账户凭据。
2. 验证和合规信息:身份证明文件、商业登记信息、税务信息、受益所有人信息、网络用途信息、制裁筛查结果、欺诈预防信息、滥用历史,以及在需要时收集的其他 KYC/KYB 信息。
3. 账单和付款信息:账单、付款状态、付款方式详情、交易编号、支付处理商参考信息、税务记录和账单通信。除非另有明确说明,我们通常不存储完整银行卡号。
4. 服务信息:订购服务、IP 地址、前缀、ASN 相关信息、路由详情、端口信息、VLAN 信息、托管信息、设备信息、电力使用、带宽使用、反向 DNS 信息、WHOIS/RDAP 或注册局相关数据、LOA 和 RPKI 相关记录。
5. 技术和日志数据:IP 地址、浏览器类型、设备标识符、操作系统、来源 URL、时间戳、登录记录、客户门户活动、API 活动、服务器日志、工单元数据、滥用日志、路由日志、流量统计、监控告警、安全事件和诊断信息。
6. 通信内容:支持工单、电子邮件、联系表单提交、聊天记录、通话记录、滥用投诉、法律通知及其他与 WLX 的通信。
7. 客户内容和服务数据:通过 WLX 服务传输、存储、路由或处理的数据、文件、系统、数据包、日志、配置或内容,但仅限于技术上可访问或为提供、保护、支持、调查或履行法律义务所必要的范围。
4. 我们如何收集个人数据
我们通过以下方式收集个人数据:
1. 您注册、下单、付款、提交工单、联系我们或提供信息时直接收集;
2. 通过网站、客户门户、监控系统、安全系统、日志、Cookie 和类似技术自动收集;
3. 从支付处理商、欺诈预防服务商、身份验证服务商、注册局、RIR、LIR 相关合作方、上游服务商、机房合作方、运营商及其他供应商处收集;
4. 从公开来源、路由数据库、WHOIS/RDAP、IRR、RPKI、制裁名单、滥用数据库及其他合规或网络安全来源收集;
5. 从提交滥用投诉、安全报告、法律通知或服务相关信息的第三方处收集。
5. 处理目的
我们基于以下目的处理个人数据:
1. 创建和管理客户账户;
2. 处理订单、开通服务、进行技术审核,并交付基础设施和连接服务;
3. 开具账单、处理付款、管理税务、处理退款和催收未付款项;
4. 提供客户支持、技术协助、服务通知、维护通知和管理通信;
5. 管理 IP 地址、ASN 相关服务、路由、BGP、LIR 协调、RPKI、IRR、反向 DNS、WHOIS/RDAP、LOA 和注册局相关流程;
6. 监控服务性能、网络稳定性、安全、滥用、容量、可用性和运营完整性;
7. 检测、预防、调查和响应欺诈、垃圾邮件、恶意软件、钓鱼、DDoS、路由劫持、未授权访问、政策违规和其他滥用;
8. 遵守法律、制裁、出口管制、法院命令、监管请求、执法请求、注册局政策、上游要求、机房规则和合同义务;
9. 改进我们的网站、服务、安全、支持、账单和客户体验;
10. 发送服务相关信息、政策更新、安全通知、账单提醒,并在法律允许时发送营销通信;
11. 建立、行使或抗辩法律请求。
6. 处理的法律依据
根据适用法律和具体场景,我们可能基于以下一项或多项法律依据处理个人数据:
1. 履行与您的合同或在订立合同前采取措施;
2. 履行法律义务;
3. 我们的合法利益,包括服务运营、网络安全、欺诈预防、滥用处理、账单、业务管理和法律保护;
4. 在特定处理需要时基于您的同意,例如某些营销通信或可选 Cookie;
5. 在适用情况下,保护重大利益或公共利益。
如您位于欧洲经济区、英国或其他要求特定法律依据的司法辖区,我们将依据适用数据保护法律采用相应法律依据。
7. Cookie 和类似技术
我们的网站和客户门户可能使用 Cookie、会话令牌、本地存储、分析工具、安全工具和类似技术。
我们使用这些技术用于:
1. 保持登录状态;
2. 记住偏好;
3. 运行购物车和订单功能;
4. 保护网站和客户门户;
5. 检测欺诈和滥用;
6. 了解网站性能和使用情况;
7. 改进服务。
您可以通过浏览器设置控制 Cookie。禁用 Cookie 可能导致部分网站或客户门户功能无法正常使用。
8. 服务器日志和安全日志
当您访问我们的网站、客户门户或服务时,我们可能自动收集服务器日志和安全日志,包括 IP 地址、浏览器类型、操作系统、来源 URL、访问时间、请求详情、登录活动、会话标识符和安全事件信息。
我们将日志用于安全、故障排查、滥用预防、服务运营、分析和法律合规。日志保留期限取决于运营、安全、法律和合规需要。
9. 客户门户、注册与支持工单
当您注册账户或使用客户门户时,我们会收集创建和管理账户、验证身份或业务、提供服务、开具账单、处理支持工单和维护账户安全所需的信息。
支持工单和通信可能包含技术详情、个人数据、凭据、配置数据、截图、日志及您提交的其他信息。除非支持请求确有必要,您应避免提交敏感个人数据。
10. 服务数据和客户内容
WLX 通常不会主动审查通过基础设施服务托管、存储或传输的客户内容。但在为以下目的合理必要时,WLX 可访问、处理、保留或披露客户内容或服务数据:
1. 提供、维护、保护或排查服务;
2. 响应支持请求;
3. 调查滥用、安全事件或政策违规;
4. 遵守法律义务、合法请求、注册局要求、上游要求或机房要求;
5. 保护 WLX、客户、用户、网络、机房或第三方。
您应确保您通过 WLX 服务上传、传输、托管或处理的个人数据是合法收集和处理的。
11. 个人数据披露
我们可能向以下对象披露个人数据:
1. 因业务目的需要访问的 WLX 员工、承包商、关联方和授权人员;
2. 支付处理商、银行、会计服务商、税务顾问和账单服务商;
3. 机房、上游服务商、运营商、网络合作方、硬件供应商、软件供应商、支持供应商和监控服务商;
4. 因网络资源服务需要而涉及的注册局、RIR、LIR 相关合作方、WHOIS/RDAP 服务、IRR/RPKI 系统和 IP/ASN 相关机构;
5. 欺诈预防、身份验证、制裁筛查、安全、DDoS 缓解和滥用处理服务商;
6. 在法律、合同或政策要求或允许时,向法院、监管机构、执法机关、政府机构、注册局、上游服务商、机房及其他相关方披露;
7. 专业顾问、保险公司、审计师和法律代表;
8. 在合并、收购、融资、重组或资产出售中,向潜在或实际买方、继承方、投资方或交易对手披露。
我们不会以通常意义出售个人数据。如适用法律对“出售”或“共享”有更宽泛定义,您可能享有“您的权利”部分所述的额外权利。
12. 国际传输
WLX 可能在香港及 WLX、客户、供应商、机房、运营商、注册局或服务提供商运营所在的其他司法辖区处理和传输个人数据。
这些司法辖区的数据保护法律可能不同于您所在地区。在法律要求时,WLX 会采用适当的跨境传输保障措施,例如合同保护、数据处理协议或其他合法机制。
13. 数据保留
我们将在实现本隐私政策所述目的所需期间保留个人数据,包括服务交付、账单、税务、会计、争议解决、滥用预防、安全、合规、法律请求和记录保存。
典型保留考虑因素包括:
1. 账户和账单记录可能因法律、税务、会计和审计目的而保留;
2. 支持工单可能因服务历史、争议解决和安全目的而保留;
3. 日志可能因安全、滥用预防、故障排查和法律合规而保留;
4. 验证和合规记录可能因欺诈预防、制裁合规或法律义务而保留;
5. 客户内容可能根据适用服务政策,在服务终止、取消、暂停或到期后删除。
在法律程序、调查、未付款项、滥用历史、安全事件或监管义务需要时,保留期限可能延长。
14. 安全
WLX 使用合理的技术和组织措施,以保护个人数据免受未授权访问、丢失、滥用、篡改或披露。
但是,任何基于互联网的服务、托管环境、传输方式或存储系统都无法保证绝对安全。您应负责保护凭据、保障系统安全、维护备份、应用补丁并安全配置服务。
15. 您的权利
根据您的所在地和适用法律,您可能享有以下权利:
1. 访问我们持有的关于您的个人数据;
2. 更正不准确或不完整的个人数据;
3. 删除个人数据;
4. 限制或反对处理;
5. 以可携带格式接收您的个人数据副本;
6. 在处理基于同意时撤回同意;
7. 选择退出某些营销通信;
8. 向数据保护机构投诉。
如需行使权利,请通过 [填写隐私/法律联系邮箱] 联系我们。我们可能需要在响应前验证您的身份。部分权利可能因法律、安全、账单、税务、滥用预防、合同或技术要求而受到限制。
16. 营销通信
在法律允许或需要时取得您同意的情况下,我们可能向您发送营销通信。您可以通过退订链接或联系我们选择退出营销邮件。
即使您选择退出营销通信,我们仍可能继续发送服务、安全、账单、法律和管理相关消息。
17. 儿童
WLX 服务面向商业和技术用户,并非面向儿童。我们不会明知而收集适用法律规定年龄以下儿童的个人数据。如您认为儿童向我们提供了个人数据,请联系我们。
18. 第三方链接和服务
我们的网站、客户门户或通信可能包含指向第三方网站、服务、注册局、支付处理商、社交媒体平台或文档的链接。我们不对第三方服务的隐私做法、内容或安全负责。
19. 客户义务
如您使用 WLX 服务处理您自己的用户、客户、员工或其他个人的个人数据,您应负责:
1. 提供所需隐私通知;
2. 取得所需同意;
3. 建立合法处理依据;
4. 响应数据主体请求;
5. 实施适当安全措施;
6. 在需要时与 WLX 签订数据处理协议;
7. 遵守适用数据保护法律。
20. 本隐私政策的变更
我们可能不时更新本隐私政策。更新版本将在我们的网站或客户门户发布。生效日期将说明最新版本的适用时间。
在生效日期后继续使用 WLX 服务,即表示您知悉更新后的隐私政策。
21. 联系我们
如有隐私相关问题、请求或投诉,请联系:
WLX Limited
香港九龙观塘伟业街143号3楼39室
邮箱: [email protected]
主页: https://wlx.ee
星期二, 六月 9, 2026