隐私政策

本隐私政策说明Kapsule Group Limited（以下简称「KapsuleHost」、「我们」、「本公司」、「我们的」）如何在您使用我们的云托管、域名注册、电子邮件托管及相关产品和服务（统称为「服务」）时收集、使用、持有、存储、披露和保护个人信息。本政策旨在遵守新西兰《2020年隐私法案》以及该法案中规定的十二项信息隐私原则（「IPPs」）。

本隐私政策适用于我们的客户、我们客户的员工、kapsulehost.com和kpanel.kapsulehost.com网站的访问者、申请人以及我们持有其个人信息的任何其他个人。本政策不适用于您选择在服务中存储的有关他人的信息；此类处理受《数据处理协议》（「DPA」）管制。

我们致力于以开放和合法的方式处理您的个人信息。如果您有任何疑虑，请先通过privacy@kapsulehost.com与我们联系。我们将与您一起解决问题。您也可以向隐私专员办公室提出投诉（详见第12条）。

Kapsule Group Limited 是一家在新西兰注册成立的公司。就我们持有的关于您的个人信息而言，我们是 Privacy Act 2020 项下的代理机构。

隐私事务联系方式：privacy@kapsulehost.com | 隐私官，Kapsule Group Limited，新西兰。

我们仅收集为实现第3条规定的一个或多个目的所需的个人信息。

账户信息：姓名、企业名称、电子邮件地址、电话号码、账单地址、国家/地区，以及您设置的用户名和哈希密码。

验证信息：在防止欺诈或遵守法律要求的情况下，包括政府身份证明、地址证明或其他身份文件。

支付信息：支付方式、账单历史、交易标识符和部分卡号详情（最后四位数字和卡类型）。完整的卡号由Stripe进行标记化处理，不存储在我们的系统中。

身份验证信息：哈希密码、双因素身份验证密钥和恢复码、会话令牌、身份验证日志和密码重置审计跟踪。

客户内容元数据：文件名、文件大小、内容类型、上传日期、访问日志以及您在服务中存储的内容的其他元数据。我们不例行检查客户内容的实质内容。

使用数据：服务器资源使用情况（CPU、内存、存储、带宽、请求、查询、邮件量）、KPanel中的功能使用情况、API调用记录、错误日志以及用于容量规划、滥用防止和产品改进的汇总指标。

设备和连接信息：IP地址、浏览器类型和版本、操作系统、设备类型、屏幕分辨率、语言、时区、从IP地址推导的大致地理位置、参考来源URL和唯一设备标识符。

通信记录：您与我们的通信记录，包括支持工单、KPanel消息、与我们的AI客户支持助手Kora的对话、电子邮件、电话或视频通话录音（在您同意的情况下）、调查回复和反馈意见。

域名注册人信息：在您通过我们注册域名的情况下，相关注册局要求的注册人、管理员、技术和账单联系信息，包括姓名、组织、地址、电子邮件和电话。如果您启用WHOIS隐私，公共WHOIS显示隐私代理联系人而非您的个人联系信息，但我们仍保留基础信息。

邮件元数据：对于电子邮件服务，包括邮件头（包括发件人、收件人、主题、邮件ID、时间戳）、路由数据和信誉指标。我们不例行读取您邮件的内容，除非出于安全、滥用防止或遵守法律的严格必要。

Cookie和类似技术：请参阅我们的Cookie政策，网址为kapsulehost.com/legal/cookies。

求职者信息：在您申请我们的职位时，您的简历、求职信、推荐信以及您在招聘过程中提供的信息。

其他信息：您选择向我们提供的任何其他个人信息。

我们收集、使用和披露个人信息的目的如下：

提供服务：包括创建、运营、支持和维护您的账户，配置资源，传输内容，托管网站，代您收发电子邮件，以及注册域名。

账单和收款：包括处理交易，签发发票，计算税款，重试失败的支付，处理退款，以及管理争议和退单。

认证和保护服务：包括验证您的身份，实施双因素认证，检测和防止欺诈、滥用和未授权访问，以及保护平台的完整性。

与您沟通：包括回复支持查询，提供与服务相关的通知（账单、安全、故障、政策变更），以及在您选择加入的情况下发送营销通信。

改进我们的服务：包括分析汇总的和已去识别化的使用数据，进行研究，开发新功能，以及进行性能基准测试。

遵守法律：包括回应监管机构、执法部门或法院的合法请求；履行税务和公司记录保存义务；以及遵守《隐私法 2020》、《反洗钱和恐怖融资法 2009》（如适用）和其他适用法律。

执行我们的协议：包括调查违反我们《服务条款》或《可接受使用政策》的行为，行使这些协议下的权利，以及为法律诉讼进行辩护。

运营自动滥用检测：我们运营自动化系统来分析账户活动、流量、支付和内容中的模式，以识别潜在的滥用或违反我们政策的行为。当系统标记某项活动可能属于滥用时，可能会应用相应的自动化措施（例如挑战测试、速率限制、账户冻结或服务暂停），且可根据请求进行人工审查。

招聘目的：当您申请我们的职位时，用于评估您的适合度并与您就申请进行沟通。

我们不会将您的个人信息用于本条款中列出的目的或您授权的目的以外的任何目的。

欧盟GDPR下的合法依据（适用于欧盟/欧洲经济区居民）。当欧盟《通用数据保护条例》适用于我们对您个人信息的处理时，我们依赖以下合法依据：(a) 合同（第6条第1款第(b)项）：提供服务、账单和账户管理；(b) 合法利益（第6条第1款第(f)项）：安全、欺诈预防、滥用检测、执行我们的协议以及改进我们的服务 - 考虑到我们维护的技术和组织保障措施，这些利益不会覆盖您的权利；(c) 同意（第6条第1款第(a)项）：营销通信 - 您可以随时撤回同意；(d) 法律义务（第6条第1款第(c)项）：税务、会计和监管要求。

我们持有的大部分关于您的个人信息是在您注册、登录、联系支持或使用本服务时直接从您处收集的。

我们还从我们的子处理方和其他服务提供商处收集个人信息（例如，Stripe 提供支付状态）；欺诈预防数据库和第三方验证服务；公开来源（包括 WHOIS 记录和政府登记处）；转介（例如，当另一客户转介您且您接受该转介时）；以及您与我们网站的互动（包括通过 Cookie；见《Cookie 政策》）。

我们依赖次级处理者来提供服务。每个次级处理者均受书面合同约束，并承担不低于本隐私政策中规定的安全和保密义务。我们当前的次级处理者及其用途和所在地均列于 kapsulehost.com/legal/sub-processors 的次级处理者名单中，该名单构成本隐私政策的一部分。

我们在 kapsulehost.com/legal/sub-processors 维护一份最新且注明日期的清单。对于任何将处理个人信息的新次级处理者，以及对现有次级处理者的任何重大变更，我们将在其生效前至少三十天通知您，以便您可以基于合理理由提出异议。如果您提出异议而我们无法消除您的顾虑，您可以终止受影响的服务，并获得任何预付费用的按比例退款。

我们仅在需要个人信息用于第3条所述目的或法律要求的期间内保留个人信息。

账户信息：保留至账户有效期及关闭后12个月。

账单和税务记录：自交易之日起7年（根据Tax Administration Act 1994）。

客户内容：在订阅期间及终止后30天的宽限期内保留。

离线备份（客户内容）：最少保留30天滚动保留期（更高级别的计划保留时间更长）。 备份副本将在从实时系统删除后31天内变得无法恢复。

支持沟通记录：工单关闭后3年。

Kora聊天记录：自对话之日起12个月，之后进行汇总和去标识处理。

身份验证和安全日志：12个月（如需进行活跃调查，保留时间可能更长）。

营销同意记录：同意有效期及撤回后7年（用于证明同意）。

招聘信息：招聘决定后12个月（除非您要求我们为今后的机会保留更长时间）。

WHOIS数据：在域名注册期间及ICANN或相关注册局要求的任何期间内保留。

在法律要求、为了进行法律抗辩或调查或解决安全事件时，我们可能会延长保留期。

根据《隐私法案 2020》，您对我们持有的关于您的个人信息享有以下权利。

访问权（信息隐私原则 6）：您可以请求获得我们持有的关于您的个人信息副本。我们将在收到您的请求后二十个工作日内作出回复。

更正权（信息隐私原则 7）：您可以请求我们更正不准确、不完整、过期、无关或具有误导性的个人信息。如果我们不同意进行更正，我们将根据您的要求附加所要求更正内容的声明。

删除请求权：我们将删除不再需要的个人信息，但受法律规定的保留要求限制（见第 9 条）。

接收可移植副本权：在切实可行的范围内，我们将以结构化、通用、机器可读的格式（如 CSV 或 JSON）提供您的数据。

撤回同意权：凡我们依赖您的同意的情况（例如，营销传播），您可以随时撤回同意，不影响早期处理的合法性。

投诉权：您可以向我们投诉，地址为 privacy@kapsulehost.com。如果您对我们的回复不满意，您可以向隐私专员办公室投诉（见第 12 条）。

欧盟GDPR下的额外权利（适用于欧盟/欧洲经济区居民）。当欧盟《通用数据保护条例》适用于我们对您个人信息的处理时，您还享有以下权利：(a) 限制处理权（第18条）：在争议解决期间，请求我们暂停处理您的信息；(b) 反对权（第21条）：反对基于合法利益或用于直接营销目的的处理（除非我们能证明存在令人信服且具有优先效力的合法理由，否则我们将停止此类处理）；(c) 向监管机构投诉的权利：除向隐私专员办公室投诉外，您还可以向您居住国或据称发生违规行为的欧盟成员国的欧盟数据保护监管机构投诉。欧盟监管机构名单可在 edpb.europa.eu 查询。

为行使任何这些权利，请联系privacy@kapsulehost.com。我们可能需要在回复前验证您的身份。我们将在30个日历日内回复。这些请求不收取费用，除非请求明显无根据、过度或重复。

如果您对我们对隐私问题的回应不满意，您可以联系：隐私专员办公室，邮箱 PO Box 10094，惠灵顿 6143，新西兰。电话：0800 803 909。网站：privacy.org.nz。

我们不会特别针对新西兰以外任何特定司法管辖区的居民提供本服务。

我们致力于尊重您根据当地法律享有的权利（包括但不限于欧盟《通用数据保护条例》、英国《通用数据保护条例》和《澳大利亚隐私法 1988》）。

如果您认为特定的当地权利适用于您且本隐私政策未予以解决，请联系 privacy@kapsulehost.com。我们将在适用于我们数据处理范围内的范围内回应您的具体请求。

本服务不针对18岁以下的儿童，我们不会故意从任何18岁以下的人士收集个人信息。如果您认为我们已收集来自18岁以下人士的个人信息，请联系privacy@kapsulehost.com，以便我们立即删除该信息。

我们对 Cookie、像素、本地存储和类似技术的使用情况已在我们的 Cookie 政策中描述，该政策位于 kapsulehost.com/legal/cookies。

本服务可能包含指向第三方网站和服务的链接。我们对这些第三方的隐私惯例不承担责任。在向其提供个人信息之前，您应当审查其隐私政策。

我们可能会不时更新本隐私政策，以反映我们实践方式或法律的变化。重大变更将通过电子邮件或 KPanel 通知提前至少三十天告知，方可生效。非重大变更（如打字错误更正或联系方式更新）在发布时即时生效。本政策顶部的«最后更新»日期表示最近的变更时间。

隐私官员，Kapsule Group Limited，新西兰。

电子邮箱：privacy@kapsulehost.com