隱私政策
說明帳戶、身分核驗、連接與使用記錄的處理目的,以及你的資料選擇和查閱、更正方式。
1. 營運方與適用範圍
AXVIA 是本網站及相關服務的營運方。本政策涵蓋介紹網站、客戶控制台,以及你啟用的網路連接、計費、身分核驗、AI Use 與支援功能中的個人資料處理。企業客戶及其成員應有權提供有關資料,並按各自權限管理帳戶與設定。法律與隱私聯絡信箱為 [email protected]。
2. 介紹網站、語言偏好與存取分析
介紹網站首次造訪時,會依瀏覽器偏好比對支援的語言,若無相符語言則使用英文。手動選擇的語言保存在瀏覽器 localStorage 的 axvia-language 項目中,直到你變更選擇或清除本站儲存;此語言資料不會傳送至客戶控制台。選單、動畫選擇及介面與圖形範例僅在瀏覽器記憶體中執行,不讀取客戶 API 或正式環境帳戶資料。正式網站透過 Cloudflare 交付,目前使用其無 Cookie 的 Web Analytics 與電子郵件地址連結保護。網路交付、分析及安全功能可能處理存取請求、網路與安全資訊;此分析不使用廣告追蹤 Cookie。具體儲存與管理方式見Cookie 政策,分析機制可查閱 Cloudflare Web Analytics 說明。
3. 帳戶與登入資料
帳戶資料包括登入與聯絡資訊、團隊和成員關係、角色,以及認證方式與工作階段記錄。密碼、Passkey 與 TOTP 相關認證流程用於驗證登入和敏感操作,目前瀏覽器工作階段包含認證方式及有效期限。這些資料用於帳戶存取、團隊權限管理、服務通知及帳戶安全。
4. 企業資料、付款與發票
企業資料審核和開票申請涉及團隊與公司名稱、稅務資料、地址、電話、銀行名稱及帳號、帳單信箱等欄位。訂單、付款嘗試、餘額流水、續約和發票記錄用於處理交易、資源供應、帳務與爭議。使用外部付款方式時,相應付款服務會處理完成付款所需的資訊。
5. 本人身分核驗
本人核驗涉及姓名、完整證件號碼、證件照片及人臉、活體核驗結果。目前人臉核驗由第三方服務提供,證件照片用於 OCR 核對,隨後進行活體檢測和權威人臉比對。AXVIA 不新增保存這次流程中的證件照片、人臉照片或影片;核驗結果和相關操作記錄會保留,用於帳戶核驗和異常處理。曾透過歷史證件核驗流程提交照片的帳戶,可能仍有加密的證件存檔,按原核驗用途及適用保存要求處理。歷史證件核驗與目前人臉核驗分別記錄。
6. 節點與連線設定
部署和連接功能需要處理節點位址、協定、終端身分與金鑰、網路設定,以及 SSH、Agent 或代理存取憑證。資料用於安裝與維護節點、產生裝置設定、建立連接和執行所選規則。自帶伺服器的 SSH 登入資料及自帶代理的密碼採用加密儲存;你提供的位址與憑證也會用於相應資源的連接檢測。
7. 連線、安全與存取記錄
Gateway 的來源准入與安全記錄包含公網 IP、准入狀態、連接階段、原因、TLS 特徵、發生時間和次數,用於准入判斷、防護與問題排查。最終 Connector 的存取記錄包含目標網域或 IP、連接埠、協定、上下行流量、連接次數、時間及相關成員、Relay 或 Cloud Pulse 歸屬,用於存取分析。節點心跳、服務狀態、資源觀測與流量計量記錄用於維運和帳務。
8. IP 地域與電信業者資訊
為在來源安全記錄中補充大致國家和電信業者資訊,服務會向 ip-api 查詢公網 IP 的網路資訊,並快取查詢結果。這會涉及向該服務提供待查詢的公網 IP。地域與電信業者資訊用於理解連接來源和調查異常。
9. AI 授權與任務
啟用 AI Use 時,服務記錄 API Key 和 OAuth 的授權資源、權限範圍、有效期與限額,以及預授權、介面呼叫、診斷與修復任務、健康複核及相關操作記錄。這些資料用於限制 Agent 的存取和執行權限、安排任務並追查操作。你授權接入的 Agent 可透過 REST、OpenAPI 或 MCP 接收其權限範圍內的資源資料;其營運方也可能依你與該方的安排處理這些資料。
10. 操作記錄與支援工單
帳戶和成員操作記錄、資源建立、服務權益及接管歷程用於回溯帳戶與資源變更。支援工單包含你填寫的問題、對話、附件、作者、時間和處理人資訊,用於處理請求並跟進問題。上傳截圖或診斷檔案前,請移除與問題無關的密碼、私鑰、完整證件及個人資料。
11. 必需與可選資料
登入需要相應的認證資料;企業審核和發票申請需要對應表單中的必填資訊,不提供時無法處理該項申請。BYOG、BYOC 接管需要伺服器位址和有效的 SSH 登入資料,使用帶認證的自帶代理需要相應憑證。人臉核驗需要必要身分資料、攝影機和相容瀏覽器。額外說明、截圖與診斷附件可由你選擇提供;缺少與問題相關的資訊可能影響排查。
12. 用途與接收方
我們將資料用於上述服務及直接相關用途;用於新用途時,會按適用要求說明並取得所需同意。獲授權的 AXVIA 人員和團隊成員按工作需要與角色權限存取相關資料。基礎設施、認證、支付、IP 資訊查詢及支援服務供應商會按所承擔的功能處理必要資料;你授權的 Agent 也可接收授權範圍內的資訊。依法需要披露時,我們將依適用法律處理披露請求。
13. 處理地點與跨境
網站交付、節點所在區域及認證、支付、網路資訊等供應商會影響資料處理地點。使用不同區域的節點或供應商時,資料可能跨境傳輸。AXVIA 將按適用要求安排這些處理,並在與資料處理方的安排中落實用途、存取權限、保留及安全要求;我們不會承諾所有資料僅在某一區域處理。完整處理方清單、處理地點及跨境措施將在核實後補充。
14. 準確、保存與退出
請及時更新聯絡與企業資料,發現錯誤時申請更正。我們將依服務目的、交易和法律要求確定保存期限,避免保留超過必要期限的個人資料。終端撤銷、取消續約和節點移除各自改變連線或服務狀態,並不同時刪除相關交易、稽核或支援記錄。各類記錄、備份和退出後的刪除安排列於待確認附表。
15. 資料保護與事件處理
AXVIA 將採取與資料性質和服務風險相適應的措施,限制未獲授權的存取、處理、遺失或披露,並對資料處理方提出相應保護要求。帳戶認證、敏感操作重新驗證、團隊角色及 Agent 授權範圍用於限制存取;已儲存的 SSH 和自帶代理密碼按上述方式保護。你應保護認證裝置、設定和密鑰,發現洩露時及時停用相關憑證或聯絡支援。確認涉及個人資料的安全事件後,我們將依適用法律及已約定要求通知受影響人員,並提供可披露的必要資訊和應對協助。
16. 查閱、更正與請求
你可以透過 [email protected] 請求查閱或更正自己的個人資料,或提出其他適用的資料處理請求。請說明涉及的帳戶、資料範圍和希望處理的事項;我們可能需要核實身分與授權,以免向他人披露資料。我們將依香港適用法律處理請求,並在存在適用限制或例外時說明原因。網路或帳單問題請透過客戶控制台的說明與支援提交。
17. 政策更新與聯絡
政策更新時,我們將公布版本和生效資訊;涉及資料用途或處理安排的重大變化,會依適用要求說明並處理所需同意。隱私問題及個人資料查閱、更正請求,請聯絡 [email protected]。
補充說明
- 供應商與跨境執行安排
- 除已說明的功能與供應商外,完整的資料處理方清單、實際處理地點、轉委託及跨境保護措施將於核實後補充。
- 保存、備份與刪除時間表
- 帳戶、身分核驗、設定、稽核、存取、交易及工單資料的具體保存與刪除期限,以及備份清理和退出流程仍需按實際部署及適用要求確認。
相關法律資料:香港個人資料私隱專員公署的條例說明。