Skip to main contentSkip to navigation

私隱政策

最後更新:2024 年 12 月 1 日

1. 簡介

AuthFlow™ Inc.(「我哋」)致力保障你嘅私隱。本私隱政策說明當你使用我哋嘅身份驗證平台即服務(「服務」)時,我哋如何收集、使用、披露同保護你嘅資料。

我哋嘅平台專為打造真實產品嘅創新者而設。我哋支持合法嘅業務增長、負責任嘅技術溝通同務實嘅執行,同時對個人資料保持清晰嘅保障措施。

使用我哋嘅服務,即表示你同意按本私隱政策收集同使用資料。如果你唔同意我哋嘅政策同做法,請唔好使用我哋嘅服務。

2. 我哋收集嘅資料

個人資料

我哋收集你直接提供畀我哋嘅資料,包括:

  • 建立帳戶時嘅姓名同電郵地址
  • 用於收費嘅 PCI 合規資料
  • 你選擇提供嘅個人檔案資料
  • 你發送畀我哋嘅通訊內容
  • 意見回饋同問卷回覆

使用資料

我哋會自動收集有關你使用服務嘅某啲資料:

  • 日誌資料,包括 IP 地址、瀏覽器類型同作業系統
  • 身份驗證事件同工作階段資料
  • API 使用模式同效能指標
  • 裝置資料同唯一識別碼
  • Cookie 同類似嘅追蹤技術

最終使用者資料

當你使用我哋嘅服務為你應用程式嘅使用者進行身份驗證時,我哋會代表你處理最終使用者嘅個人資料,可能包括用戶名稱、電郵地址同身份驗證憑證。你有責任取得最終使用者嘅適當同意。

3. 我哋點樣使用你嘅資料

我哋使用所收集嘅資料嚟:

  • 提供、維護同改善我哋嘅服務
  • 處理交易同發送帳單資料
  • 發送技術通知同安全警示
  • 回覆你嘅意見同問題
  • 分析使用模式以改善使用者體驗
  • 偵測同防止欺詐同濫用
  • 遵守法律責任
  • 執行我哋嘅服務條款

未經你明確同意,我哋唔會將你嘅個人資料用於本私隱政策所述目的以外嘅用途。

喺適用法律要求嘅情況下,我哋依賴合法嘅處理依據,例如履行合約、合法權益、法律責任或同意。

我哋唔認為私隱同產品開發速度係對立嘅。我哋嘅目標係提供基礎設施,等認真嘅團隊可以快速前進,同時唔會犧牲合規同安全。

4. 資料分享同披露

除以下情況外,我哋唔會向第三方出售、交易或以其他方式轉移你嘅個人資料:

服務供應商

我哋可能會同協助我哋營運服務嘅可信第三方服務供應商分享你嘅資料,例如雲端寄存、付款處理同分析供應商。呢啲供應商受保密協議約束,只可以為向我哋提供服務而使用你嘅資料。

法律要求

如果法律有所要求,或者為回應有效嘅法律請求(例如傳票、法院命令或政府調查),我哋可能會披露你嘅資料。

業務轉讓

如發生合併、收購或資產出售,你嘅資料可能會轉移畀收購方。對於你個人資料擁有權或控制權嘅任何呢類變更,我哋會通知你。

5. 資料安全

我哋採取適當嘅技術同組織安全措施,保護你嘅個人資料免受未經授權嘅存取、更改、披露或破壞。呢啲措施包括:

  • 對傳輸中同靜態資料進行加密
  • 定期進行安全評估同滲透測試
  • 存取控制同身份驗證機制
  • 為員工提供資料保護做法嘅培訓
  • 事故應變同違規通知程序

不過,冇任何互聯網傳輸方式或電子儲存方式係 100% 安全嘅。我哋會努力保護你嘅個人資料,但無法保證絕對安全。

6. 資料保留

我哋會喺提供服務同達成本私隱政策所述目的所需嘅期間內保留你嘅個人資料。具體嚟講:

  • 帳戶資料喺你嘅帳戶處於使用狀態期間保留
  • 使用日誌通常保留 12 個月
  • 基於稅務目的,帳單資料保留 7 年
  • 最終使用者嘅身份驗證資料按你嘅設定保留

當你刪除帳戶後,我哋會喺 30 日內刪除你嘅個人資料,但法律要求保留或基於合法業務目的需要保留嘅除外。

7. 你嘅權利同選擇

視乎你所在嘅地區,你可能對自己嘅個人資料享有某啲權利:

  • 查閱:要求取得我哋持有有關你嘅個人資料副本
  • 更正:要求更正不準確或不完整嘅資料
  • 刪除:要求刪除你嘅個人資料
  • 可攜性:要求將你嘅資料轉移到另一項服務
  • 限制:要求限制處理你嘅資料
  • 反對:反對基於合法權益而進行嘅處理

如要行使呢啲權利,請透過 privacy@authflow.net 聯絡我哋。我哋會喺 30 日內回覆你嘅請求。

使用 AuthFlow™ 嘅客戶仍須負責提供所需通知,喺有需要時取得適當同意,並按照適用法律處理對外通訊,包括(如適用)GDPR、CAN-SPAM、LGPD 以及類似嘅私隱同電子訊息規則。

如果你係 AuthFlow™ 客戶,你掌控自己嘅推廣活動策略同訊息內容。你有責任尊重收件人嘅權利、維護退訂同偏好資料,並喺適用情況下以控制者身份回應合法有效嘅資料權利請求。

8. Cookie 同追蹤技術

我哋使用 Cookie 同類似嘅追蹤技術嚟改善你使用服務嘅體驗。呢啲技術幫到我哋:

  • 記住你嘅偏好同設定
  • 分析使用模式並改善我哋嘅服務
  • 提供安全功能並防止欺詐
  • 提供相關內容同廣告

你可以透過瀏覽器設定控制 Cookie。不過,停用 Cookie 可能會限制你使用服務嘅某啲功能。

9. 國際資料傳輸

你嘅資料可能會被傳輸到你居住國家以外嘅國家並喺當地處理。呢啲國家嘅資料保護法律可能同你所在嘅國家唔同。

當我哋跨境傳輸你嘅資料時,會採取適當嘅保障措施,例如標準合約條款或充分性認定,確保你嘅資料得到足夠保護。

10. 兒童私隱

我哋嘅服務並非為兒童而設。我哋唔會明知而收集兒童嘅個人資料。如果你係家長或監護人,並認為你嘅孩子向我哋提供咗個人資料,請聯絡我哋。

如果我哋發現收集咗兒童嘅個人資料,會即時刪除呢啲資料。

11. 本私隱政策嘅變更

我哋可能會不時更新本私隱政策,以反映我哋做法或適用法律嘅變化。對於任何重大變更,我哋會透過以下方式通知你:

  • 向同你帳戶關聯嘅電郵地址發送電郵
  • 喺我哋嘅網站發佈通知
  • 提供應用程式內通知

喺更新後嘅私隱政策生效日期之後,你繼續使用我哋嘅服務即表示接受呢啲變更。

12. 聯絡我哋

如果你對本私隱政策或我哋嘅資料做法有任何疑問、關注或請求,請聯絡我哋:

AuthFlow™ Inc.

私隱主任

電郵:privacy@authflow.net