隐私政策

1. 我们是谁及本政策的适用范围

简而言之：我们只收集答复您、提供服务以及保障服务安全所需的数据。我们不使用任何分析、广告或跟踪 Cookie，也不出售个人数据。

当您访问 flexdedi.com、联系我们、索取报价、举报滥用行为，或以客户身份使用我们的服务时，本政策即适用。「FlexDedi」和「我们」均指负责您数据的 FlexDedi 实体。对于客户而言，该实体即为您的订单确认函和发票上所载明的 FlexDedi 实体，其作为您个人数据的控制者行事。如果您不是客户，但希望了解由哪个实体处理您的数据，请回复我们发给您的最后一条消息。

本政策不适用于客户在其自己的服务器上存储或处理的数据。此类数据的使用方式由客户决定，并由客户对其负责；除《服务条款》所述情形外，我们不会访问此类数据。

2. 我们收集的数据

表单。我们的订单申请表、报价申请表和滥用举报表会要求您提供姓名、电子邮件地址、公司名称和留言内容。订单申请和报价申请还包含您选择的配置，例如服务器、机房和操作系统。滥用举报可能包含所举报活动的详细信息，例如 IP 地址、时间戳、日志摘录和链接。

客户中心。当您创建账户时，我们会存储您的姓名、电子邮件地址和公司名称（如您提供）、您密码的哈希值、您恢复码的哈希值、您最近一次登录的时间、绑定到您账户的服务器以及您的工单。客户中心使用一个严格必要的会话 Cookie，详见我们的《Cookie 政策》。

技术数据。当您访问我们的网站时，我们的 Web 服务器和安全系统会记录您的 IP 地址、浏览器用户代理、所请求的页面以及请求时间。我们使用这些日志来提供网站服务、保护网站免受攻击以及诊断问题。

账户和账单数据。当您开设客户账户时，我们会收集运营该账户所需的信息：您的姓名、电子邮件地址、公司名称、账单地址、税务识别号（如适用）、您订购的服务、发票和付款记录、支持沟通记录，以及登录时间和 IP 地址等安全记录。当您充值时，您将以加密货币付款至我们的支付服务商为该笔充值生成的地址，我们会记录入账所需的信息：金额、币种、地址、交易参考号和日期。

网络数据。为了路由流量、过滤攻击并保障网络安全，我们的网络和 DDoS 防护系统会处理有关进出客户服务器流量的技术数据，例如 IP 地址、端口和流量大小。

我们不收集的数据。我们不使用分析、广告或跟踪 Cookie，我们的网站也不加载任何第三方脚本或字体。我们不购买个人数据，也不会索取健康信息等敏感数据。

3. 我们如何使用数据及法律依据

根据欧盟《通用数据保护条例》和英国《通用数据保护条例》（以下合称 GDPR），我们对个人数据的每一项使用都需要具备法律依据：

当我们以正当利益为依据时，我们已在该利益与您的权利之间进行了权衡，您可以按照第 8 条所述提出反对。我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。

4. Cookie

在您浏览期间，我们的网站不会设置任何自有 Cookie。负责交付和保护本网站的 Cloudflare 可能会设置严格必要的安全 Cookie，用于区分真人与机器人。我们的《Cookie 政策》列出了这些 Cookie，并说明了如何对其进行控制。

5. 我们与谁共享数据

我们仅与以下接收方共享个人数据，且仅限于必要的范围：

• Cloudflare，为我们提供内容分发网络、DNS、DDoS 防护和 TLS 加密，并代表我们处理对本网站的请求
• 基础设施服务商，负责托管和运营我们的系统，例如数据中心和主机托管服务商
• 支付服务商，在您充值时生成付款地址并确认付款
• 专业顾问，例如负有保密义务的会计师、审计师和律师
• 主管机关，在法律有此要求时，详见我们的《可接受使用政策》
• 收购方或承继方，如果我们的全部或部分业务被出售或合并，并适用同等保护

我们的处理者仅可按照我们的指示使用个人数据，并且必须确保其安全。支付处理商也可能出于防范欺诈和履行其自身法定义务的目的，依据其各自的隐私政策作为独立控制者行事。

当您举报滥用行为时，我们可能会将您的举报内容转发给相关客户，以便其采取处理措施。如果您不希望您的联系方式被转交，请在举报中说明。

6. 跨境传输

FlexDedi 在北美、欧洲和亚太地区开展业务，Cloudflare 则通过全球网络交付我们的网站。因此，您的个人数据可能会在您所在国家以外处理，包括在数据保护法律与您所在国家不同的国家处理。

当我们将个人数据从欧洲经济区、英国或瑞士传输至未获得充分性认定的国家时，我们会采用法律认可的保障措施。这些措施包括欧盟委员会的标准合同条款（在相关情况下辅以英国附录），以及在接收方已获认证时适用的欧盟-美国数据隐私框架等框架。您可以通过第 8 条所列的渠道索取这些保障措施的详细信息。

7. 数据保留期限

我们仅在需要的期限内保留个人数据：

在法律要求时，或为提出法律索赔或就法律索赔进行抗辩，我们可能会将数据保留更长时间。保留期限届满后，我们会删除数据或对其进行匿名化处理。

8. 您的权利

根据 GDPR 及类似法律，您享有以下权利：

• 访问权：获取我们所持有的有关您的个人数据的副本
• 更正权：更正不准确或不完整的数据
• 删除权：在不再有保留您数据的有效理由时，要求删除这些数据
• 限制处理权：限制我们使用您数据的方式，例如在我们核实存在争议的事实期间
• 可携带权：以结构化、机器可读的格式接收您提供给我们的数据
• 反对权：反对基于正当利益的处理，并可随时反对直接营销
• 撤回同意：在我们以同意为依据时，随时撤回同意，且不影响撤回前的处理

您如需行使某项权利，且有运行中的服务器，请在客户中心提交工单。否则，请回复我们发给您的最后一条消息，例如报价或发票。对于没有服务器的账户，您也可以随时在客户中心自行删除。我们可能会要求您提供信息以核实您的身份。我们会在一个月内答复；对于复杂的请求，答复期限可再延长两个月，在此情况下我们会告知您延期原因。

您还有权向数据保护监管机构投诉，尤其是您居住或工作所在国家，或您认为发生侵权行为所在国家的监管机构。我们希望您能先给我们机会处理您的关切。

加州居民

如果您居住在加州，经《加州隐私权法案》修订的《加州消费者隐私法案》（CCPA/CPRA）赋予您以下权利：了解我们收集、使用和披露哪些个人信息，访问、更正和删除这些个人信息，以及不因行使这些权利而受到歧视。

我们收集第 2 条所述的类别：标识符（例如姓名、电子邮件地址和 IP 地址）、商业信息（订单和发票）、互联网活动信息（网站和安全日志）、职业信息（公司名称）以及您消息的内容。我们从您本人、您的设备以及举报滥用行为的人员处收集这些信息，将其用于第 3 条所述的目的，并且仅出于业务目的向第 5 条所列的接收方披露。

我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息。我们不会出于使您有权对其加以限制的目的而使用或披露敏感个人信息。您或您的授权代理人可以通过相同渠道提出请求；我们将对请求进行核实，并在 45 天内答复。如果您居住在美国其他已制定综合性隐私法律的州，您也可以提出相同的请求。

9. 我们如何保护数据

我们采取与风险相适应的技术和组织措施保护个人数据。与我们网站的所有连接均采用 TLS 加密，网站运行在 Cloudflare 的 DDoS 防护之后，并且只有因工作需要的人员才能访问个人数据。我们仅在有限期限内保留日志，且我们的网站不加载任何第三方脚本。

没有任何系统是绝对安全的。如果个人数据泄露可能对您的权利造成风险，我们将无不当延误地通知主管监管机构，并在需要时通知您。

10. 儿童

我们的网站和服务面向企业和成年人。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果您认为某名儿童向我们发送了个人数据，请通过滥用举报页面告知我们，我们将予以删除。

11. 本政策的变更

我们可能会更新本政策，以反映我们服务或法律的变化。我们将在本页面发布新版本并更新「最后更新」日期，并在重大变更生效前通过电子邮件或客户中心通知客户。

12. 联系我们

如对本政策或您的个人数据有任何疑问，或需提出请求，请使用第 8 条所列的渠道：有运行中的服务器时提交工单，或回复我们发给您的最后一条消息。我们不公开电子邮件地址或电话号码，如何联系我们页面说明了原因。如需举报涉及我们网络的滥用行为，请使用滥用举报页面。