1. 适用范围与我们的角色
本政策适用于 XCLOUD LIMITED（“XCloud”“我们”）通过官网、销售咨询、客户支持、账单及云服务解决方案处理的个人资料。
当我们为管理客户关系、账户和账单而决定处理目的与方式时，我们是个人资料使用者／数据控制者。当我们仅按照企业客户指示处理其上传到云服务中的资料时，客户通常是控制者，我们则作为处理者或服务提供商；该等处理还可能受订单、数据处理协议及底层云供应商条款约束。
第三方云平台、支付机构或外部网站可能作为独立控制者处理资料，其隐私做法由各自政策说明。
2. 我们收集的资料
根据您与我们的互动，我们可能收集：
- 身份与联系资料：姓名、公司名称、职位、地址、电话、邮箱、用户名及签名；
- 企业与核验资料：商业登记、公司注册、受益所有人或授权代表资料，以及法律要求的身份或合规证明；
- 交易与账单资料：订单、订阅、用量、发票、付款状态、币种、退款及有限支付标识。完整卡号通常由支付服务商直接处理；
- 账户与技术资料：登录记录、IP 地址、设备、浏览器、操作系统、时区、语言、Cookie 标识、请求日志及安全事件；
- 服务与支持资料：资源配置、工单、通信内容、故障诊断资料和您主动提供的附件；
- 营销偏好：订阅、退订、活动参与及您对通讯的选择。
请勿在非必要情况下向我们发送敏感个人资料。若法律或合规核验确有需要，我们将采取相应保护措施。
3. 资料来源
资料可能直接来自您或您的雇主、账户管理员及授权用户，也可能来自我们的系统自动记录、云服务供应商、支付及反欺诈服务商、公开登记册、业务合作伙伴，或在法律允许范围内的合规与制裁筛查来源。
4. 使用目的与法律依据
我们在适用法律允许的基础上，为以下目的处理个人资料：
- 建立和管理账户、处理订单、付款、账单、退款及履行合同；
- 配置、交付、维护和支持服务，验证使用量并解决故障；
- 验证身份和企业资料，防范欺诈、滥用及安全威胁；
- 遵守税务、会计、制裁、出口管制、执法请求及其他法律义务；
- 分析性能与使用趋势，改善网站、产品、支持及用户体验；
- 在您同意或法律允许时发送服务消息、产品更新及营销通讯；
- 建立、行使或抗辩法律权利，保护用户、XCloud、供应商及公众。
适用依据可包括履行合同、遵守法律义务、您的同意，以及我们在保障服务安全、改进业务和管理客户关系方面的合法利益。依赖同意时，您可随时撤回，但不影响撤回前处理的合法性。
7. 国际及跨境资料传输
我们在香港运营，并使用分布于不同国家和地区的云及服务供应商。您的资料可能在香港、您或客户选择的云区域，以及供应商运营所在地被存储或处理，这些地区的数据保护法律可能与您所在地不同。
我们会根据适用法律采用适当保障，包括合同性数据保护条款、访问限制、加密及供应商审查。您选择特定云区域或要求技术支持时，可能影响资料处理地点。
8. 资料保留
我们仅在实现收集目的、履行合同、解决争议、保障安全及遵守法律所需期限内保留个人资料。具体期限取决于资料类型、账户状态、服务及法定义务。例如，交易和会计记录通常按适用税务及公司法律要求保留；安全日志依风险及运营需要保留；关闭账户后，资料会按备份周期和删除流程清除或匿名化。
客户内容的保留由客户配置、订单及底层供应商政策决定。终止服务前，请及时导出所需资料。
9. 资料安全
我们采用与风险相称的管理、技术和物理措施，包括访问控制、最小权限、传输加密、日志记录、备份和供应商管理，以防止资料未经授权访问、丢失、滥用或更改。但任何互联网传输或存储方式都无法保证绝对安全。
如发生依法需要通知的个人资料泄露，我们会按适用要求通知受影响人士及主管机关。您也应妥善保管密码、API 密钥并启用可用的安全设置。
10. 您的权利与选择
根据香港《个人资料（私隐）条例》及其他适用法律，您可能有权请求查阅和改正个人资料。在特定地区，您还可能有权请求删除、限制或反对处理、取得资料副本、资料可携、撤回同意，以及向数据保护主管机关投诉。
请通过 [email protected] 提交请求，并说明所请求的权利。为保护资料，我们可能验证您的身份和授权。我们将在适用法律规定期限内回复；法律允许时可收取不超出处理成本的费用。某些资料因法律义务、他人权利、安全或法律请求而无法删除或披露。
若我们代表企业客户处理客户内容，请先联系该企业客户；我们将按其合法指示提供协助。
11. 通讯与营销选择
我们会发送交易、安全、账单及服务维护消息，这些通常是提供服务所必需的。对于营销邮件，您可使用邮件中的退订方式或联系我们取消；退订营销不会影响必要的服务通讯。
12. 儿童个人资料
我们的服务面向企业及具备订约能力的成年人，并非面向 18 岁以下人士。我们不会有意收集儿童个人资料。如您认为儿童向我们提交了资料，请联系我们，我们会采取适当措施处理。
13. 本政策的变更
我们可能因业务、技术或法律变化更新本政策，并在本页标注新的生效日期。对个人资料处理方式有重大影响的变更，我们会在合理可行时通过网站、账户或邮箱给予额外通知。建议您定期查阅本页。
14. 联系我们
如对本政策、个人资料处理或权利请求有疑问，请联系：
- 资料使用者
- XCLOUD LIMITED
- 注册编号
- 77003027
- 注册地址
- RM511 5/F MING SANG INDUSTRIAL BUILDING, 19-21 HING YIP ST KWUN TONG, KL, HONG KONG
- 电话
- +86 188 0117 9937
- 隐私及企业邮箱
- [email protected]