01.引言
万特跨境(以下统称「我们」)非常重视用户(以下称「您」)的个人信息与隐私保护。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》以及《信息安全技术 个人信息安全规范》(GB/T 35273)等法律、行政法规与国家标准,制定本《隐私政策》(以下简称「本政策」)。
本政策将向您说明:在您使用「万特跨境浏览器」客户端、官方网站及相关服务(以下统称「本服务」)的过程中,我们会如何收集、使用、存储、共享、转让、公开披露与跨境传输您的个人信息;以及您依法享有的权利与行使方式。
请您在使用本服务前,认真阅读并充分理解本政策的全部内容,特别是以加粗形式提示的条款。如您不同意本政策任一内容,请您立即停止注册或使用本服务。一旦您注册账号、安装或使用本服务,即视为您已充分阅读、理解并同意本政策。
02.适用范围
本政策适用于我们通过以下渠道向您提供的服务:
- 万特跨境浏览器 Windows / macOS / Linux 客户端;
- 万特跨境官方网站(包含但不限于 wtbrowser.com 及其子域名);
- 我们提供的与本服务相关的小程序、API、官方社群及客户支持系统。
- 本政策不适用于第三方向您提供的服务;您通过本服务接入的第三方平台(例如代理 IP 服务商、电商平台等),其个人信息处理活动适用其各自的隐私政策。
03.个人信息处理者
本政策项下个人信息处理者为本服务的提供方。我们已依法指定个人信息保护负责人,负责监督本政策的执行情况,处理用户关于个人信息保护的咨询、投诉与申请。
- 个人信息处理者:万特跨境(深圳)科技有限公司;
- 注册地址:深圳市南山区科兴科学园 B1 栋 12 楼;
- 个人信息保护负责人邮箱:[email protected]。
04.名词解释
为帮助您更清晰地理解本政策,我们对涉及的核心术语作如下界定,与法律、行政法规或国家标准定义不一致的,以法律、行政法规或国家标准为准:
- 个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;
- 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息;
- 去标识化:个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程;
- 匿名化:个人信息经过处理无法识别特定自然人且不能复原的过程。
05.我们如何收集您的个人信息
为向您提供本服务并持续改进服务质量,我们会基于「最小必要、目的明确、知情同意」的原则,在以下场景中收集您的个人信息:
- 账号注册与登录:您注册时需向我们提供手机号码或电子邮箱地址用于账号验证;您可选择性提供昵称、头像、组织名称等信息;
- 实名认证(仅在法律法规要求时):在涉及付费交易或法律法规强制性要求的情形下,我们可能要求您提供姓名、身份证件号码等信息进行实名认证;
- 订阅与支付信息:您订阅会员服务时,我们会收集订单信息、套餐选择、付款渠道标识与发票信息;实际银行卡号、支付密码等支付凭证由具备合法资质的第三方支付机构处理,我们不会获取或存储;
- 设备与日志信息:为保障服务安全与稳定,我们会自动收集设备型号、操作系统版本、客户端版本、IP 地址、登录时间、操作日志等;
- 业务运行信息:您在本服务中创建的浏览器环境数量、启动次数、分组与标签等聚合统计信息;您环境内的 Cookie、登录态、网页内容等业务数据均经端到端 AES-256 加密后存储,我们不具备解密能力;
- 客服支持信息:当您联系我们时,我们会保留您的沟通记录用于回溯与服务改进。
- 请您注意:除注册必需的信息外,其他个人信息的提供均出于自愿,拒绝提供仅会导致您无法使用对应的具体功能,不影响您正常使用本服务的核心功能。
06.我们如何使用您的个人信息
我们将严格遵循《个人信息保护法》第十三条规定的合法、正当、必要原则,在下列范围内使用您的个人信息:
- 用于完成账号注册、登录、身份核验、安全防护与异常风控;
- 用于订单处理、付款交易、订阅续费、发票开具与售后服务;
- 用于向您提供、维护、改进与个性化展示本服务;
- 用于向您发送服务通知、版本更新、安全告警等必要的运营消息;
- 在您单独同意的前提下,用于市场营销、用户调研或回访;
- 为遵守法律、行政法规或主管部门的合法要求所必需的处理。
- 如我们将信息用于本政策未载明的其他目的,我们会再次向您告知并取得您的同意。
07.我们如何使用 Cookie 等同类技术
为使您获得更便捷的使用体验,我们会在您使用本服务的网站与控制台时,使用 Cookie 与本地存储等同类技术,用于:维持您的会话登录状态、记忆您的偏好设置、统计本服务的访问与使用情况以优化产品。
您可以通过浏览器设置管理 Cookie。请您理解,如您选择拒绝必要的 Cookie,可能导致部分功能无法正常使用。我们承诺不会将 Cookie 用于本政策载明目的之外的用途。
08.我们如何对外提供您的个人信息
共享:我们承诺不会与本服务以外的任何主体共享您的个人信息,但以下情况除外:
- 事先取得您的明确同意或您主动选择对外提供的;
- 在法律、行政法规规定的情形下,或主管部门基于法定程序要求提供的;
- 在涉及合并、分立、解散、被宣告破产等情形需要转让个人信息时,我们会向您告知接收方的名称与联系方式,要求接收方继续受本政策约束,否则我们将要求其重新取得您的同意;
- 为提供本服务必需,与受我们委托的服务商共享(详见下方第 9 条「委托处理」)。
09.委托处理与受托方
我们可能会委托具备合法资质的第三方服务商处理您的部分个人信息。我们会通过书面合同明确委托处理的目的、期限、方式、个人信息种类与保护措施,并对受托方的个人信息处理活动进行监督。当前主要受托方包括:
- 支付与开票服务:Stripe、PayPal、支付宝、微信支付、Pingxx 等具备相应金融许可资质的机构;
- 云计算与数据存储:阿里云、腾讯云、Amazon Web Services 等;
- 通信与消息服务:阿里云邮件推送、Twilio、SendGrid 等;
- 客服与工单系统:具备 ISO/IEC 27001 认证的客服 SaaS 服务商。
- 上述受托方仅在为我们提供服务的必要范围内处理您的个人信息,不得用于其他目的。
10.个人信息出境
考虑到本服务的全球用户构成,部分个人信息可能需要传输至中华人民共和国境外(如海外用户访问的就近节点、跨境付款渠道等)。我们将依据《个人信息保护法》第三十八条、《个人信息出境标准合同办法》以及《数据出境安全评估办法》等规定,采取以下保障措施之一并取得您的单独同意:
- 通过国家网信部门组织的数据出境安全评估;
- 按照国家网信部门的规定订立标准合同;
- 经专业机构按照国家网信部门的规定进行个人信息保护认证;
- 法律、行政法规或者国家网信部门规定的其他条件。
11.我们如何存储您的个人信息
存储地点:中国境内用户的个人信息原则上存储在中华人民共和国境内的服务器;海外用户为提升访问体验,可能存储在就近的境外节点。
存储期限:在为实现本政策载明的处理目的所必需的最短期限内存储您的个人信息。除法律法规另有规定外,通常自您账号注销之日起 30 日内,我们会对您的个人信息进行删除或匿名化处理。法律法规要求保存的(如交易记录、发票数据等),我们将依法保存至法定期限届满。
12.我们如何保护您的个人信息
我们已采取符合行业标准且不低于法定要求的技术与管理措施保护您的个人信息安全:
- 传输加密:全面采用 TLS 1.3 加密通信信道,防止数据在传输过程中被截获;
- 存储加密:对敏感个人信息采用 AES-256 加密存储,密钥与密文分离保管;
- 访问控制:建立基于最小权限原则的访问控制体系,关键操作均会被记录与审计;
- 安全管理:已通过 ISO/IEC 27001:2022、SOC 2 Type II 等信息安全管理体系认证;
- 安全事件响应:建立 7×24 安全运营中心(SOC),如发生个人信息泄露等安全事件,我们将立即启动应急响应,在不迟于 72 小时内告知您并按照法律规定向主管部门报告。
13.您的权利
依据《个人信息保护法》及相关法律法规,您对自己的个人信息享有以下权利,我们承诺为您依法行使权利提供便利:
- 知情权与决定权:有权知悉个人信息处理活动并决定是否同意;
- 查询与复制权:有权向我们查询、复制您的个人信息;
- 更正与补充权:发现信息不准确、不完整时,有权要求我们更正、补充;
- 删除权:在法定情形下(如处理目的已实现、您撤回同意等),有权要求我们删除您的个人信息;
- 撤回同意权:对于基于您同意而进行的处理,您有权随时撤回同意。撤回同意不影响撤回前已进行处理活动的效力;
- 可携带权:在符合国家网信部门规定条件下,有权要求我们将您的个人信息转移至您指定的处理者;
- 死者个人信息处理权:自然人死亡后,其近亲属为自身合法、正当利益,可对死者的相关个人信息行使本政策规定的权利。
- 您可登录账号在「账号设置」中自助行使上述权利,或通过本政策第 16 条提供的联系方式向我们提出申请。我们将在 15 个工作日内予以响应。
14.未成年人个人信息保护
我们高度重视未成年人个人信息的保护。本服务面向商业用户提供,不向年龄不满十四周岁的未成年人开放。如我们发现存在未成年人账号,将依法予以注销并删除相关个人信息。
如您是未成年人的监护人,发现您所监护的未成年人未经您同意使用了本服务,请通过本政策第 16 条提供的联系方式与我们联系,我们将协助处理。
15.本政策的更新
本政策可能会不定期更新。当本政策发生重大变更时(包括但不限于:服务模式发生重大变化、个人信息处理者发生变化、个人信息共享/转让/公开披露的主要对象发生变化、您参与个人信息处理方面的权利及行使方式发生重大变化、个人信息保护负责人的联系方式及投诉渠道发生变化、个人信息保护影响评估报告表明存在高风险时),我们将通过站内通知、邮件、客户端弹窗等显著方式向您告知,并在征得您的同意后施行。
其他非重大变更,我们将通过更新本页内容并在底部「最后更新日期」处进行标注的方式公示。建议您定期访问本页查看最新版本。
16.投诉与争议解决
如您对本政策或个人信息处理活动有任何疑问、意见或投诉,可通过本政策第 16 条载明的联系方式与我们沟通,我们将在 15 个工作日内予以答复。
如您对我们的答复不满意,或认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉举报,或向有管辖权的人民法院提起诉讼。
17.如何联系我们
如您对本政策有任何疑问、意见或建议,请通过以下方式与我们联系。我们将在 15 个工作日内回复您的请求:
- 个人信息保护负责人邮箱:[email protected];
- 客服邮箱:[email protected];
- 法律事务邮箱:[email protected];
- 通讯地址:深圳市南山区科兴科学园 B1 栋 12 楼 万特跨境(深圳)科技有限公司 法务部 收;
- 邮编:518057。