小蜜蜂cdn 隱私政策

本政策適用於您訪問 xmfcdn 官網、註冊帳戶、提交訂單、付款、使用控制台、提交工單、聯絡客服、參與活動或使用 xmfcdn 產品與服務時產生或提供的資料。

本政策不適用於第三方網站、第三方支付平台、第三方軟體、機房或上游服務商各自獨立提供的服務。您使用第三方服務時，應同時閱讀並遵守其隱私政策與服務條款。

為完成帳戶管理、產品交付、帳務處理、安全風控與技術支援，我們可能收集以下類型的資料：

• 帳戶資料：姓名、公司或組織名稱、電子郵件、電話、通訊地址、登入帳號、帳戶狀態、語言偏好及聯絡偏好。
• 身份與合規資料：在風控、實名、反欺詐、上游審核或法律要求下，您提供的身份證明、公司證明、業務用途說明或其他必要材料。
• 訂單與帳務資料：購買產品、服務配置、價格、發票、餘額、付款狀態、交易編號、續費記錄、退款記錄及帳單往來。xmfcdn 通常不保存完整銀行卡資料，該資料由支付服務商處理。
• 技術資料：IP 位址、登入時間、設備資訊、瀏覽器類型、作業系統、訪問頁面、控制台操作、API 請求、系統日誌、連線記錄及安全事件記錄。
• 服務支援資料：您透過工單、郵件、客服、聊天工具或其他渠道提供的問題描述、截圖、附件、伺服器資訊、操作需求及溝通記錄。
• Abuse 與安全資料：第三方投訴、上游通知、黑名單資訊、風險標記、攻擊或濫用跡象、處置記錄及相關證據材料。

我們會在必要、合理且與服務相關的範圍內使用資料，主要目的包括：

• 建立與管理帳戶、驗證身份、維持登入狀態與控制台功能。
• 處理訂單、開通服務、配置資源、續費、退款、發票與帳務管理。
• 提供技術支援、故障排查、服務通知、維護公告與客戶溝通。
• 識別欺詐、濫用、攻擊、異常登入、違規內容與其他安全風險。
• 回應 Abuse 投訴、上游要求、監管要求、司法程序或法律義務。
• 改善網站、產品、客服流程、風控策略與基礎設施穩定性。

若我們需要將資料用於與上述目的明顯不同的新用途，將在合理情況下提供額外說明或取得必要授權。

xmfcdn 網站可能使用 Cookie、Local Storage、像素標籤或類似技術，用於保持登入狀態、保存語言與偏好、保障交易安全、分析網站訪問情況及改善使用體驗。

您可以透過瀏覽器設定管理或限制 Cookie。若停用必要 Cookie，部分功能可能無法正常使用，例如登入、下單、購物車、工單或控制台操作。

為維持服務安全與排查故障，我們會記錄登入、訪問、API、控制台操作、安全事件、郵件通知、支付回調及系統錯誤等日誌。該等日誌可能包含 IP 位址、時間戳、請求內容、設備資訊及操作結果。

xmfcdn 不會出售您的個人資料。我們僅在必要且合理的情況下共享或披露資料：

• 與支付機構、發票服務、客服系統、郵件服務、安全服務、雲資源、資料中心、頻寬供應商、IP 供應商或其他基礎設施合作方共享完成服務所需的資料。
• 因 Abuse、黑名單、攻擊、侵權、違法內容或上游合規要求，向資料中心、上游供應商、投訴方、權利人或必要第三方提供與處置相關的資料。
• 依照適用法律、監管要求、司法程序、行政命令、執法請求或為配合合法調查而披露必要資料。
• 為保護 xmfcdn、客戶、上游供應商、公眾或第三方的合法權益、生命財產安全、網路安全或商業安全而進行必要披露。
• 如 xmfcdn 發生合併、重組、資產轉讓、業務轉讓或類似交易，資料可能作為相關業務資產的一部分轉移，但受讓方應繼續依本政策或不低於本政策的標準保護資料。

xmfcdn 提供跨地區基礎設施服務，服務節點、上游供應商、支付服務商、客服系統或安全工具可能位於不同司法轄區。為完成服務交付、維護、支援、帳務、安全與合規目的，您的資料可能在香港、亞洲、北美或其他地區被處理、存取或傳輸。

我們會在商業上合理的範圍內採取合約、權限控制、安全傳輸、最小必要共享等措施保護跨境處理資料。

我們會在達成本政策所述目的所需期間內保存資料。帳戶、訂單、帳務、發票、交易、風控、Abuse、日誌及支援記錄，可能因法律、審計、稅務、爭議處理、合規或安全追蹤需要而保存較長時間。

您申請註銷帳戶後，xmfcdn 將在合理期限內停止提供服務並處理帳戶資料。除法律、帳務、安全、風控、爭議處理或備份系統保留所必需的資料外，其他資料通常會在合理期間內刪除或匿名化。

xmfcdn 採取多種安全措施保護資料，包括權限分級、最小必要存取、加密傳輸、日誌審計、風險監控、備份與災備策略、員工保密要求及供應商管理。

請您理解，任何網路傳輸、伺服器、資料庫或電子儲存方式均無法保證絕對安全。您亦應採取強密碼、雙重驗證、定期更新、限制授權、定期備份及妥善保管登入憑證等措施保護自身帳戶與服務。

在適用法律允許的範圍內，您可以請求查閱、更正、更新、刪除、限制處理或導出部分個人資料，也可以撤回部分非必要授權。為保障帳戶安全，我們可能要求您完成身份驗證後再處理請求。

部分資料因帳務、合規、安全、爭議處理、Abuse 留痕、法律義務或防止欺詐所需，可能無法立即刪除或完全停止處理。若無法滿足您的請求，我們會在合理範圍內說明原因。

xmfcdn 服務主要面向具備完全民事行為能力的個人、企業與組織。未成年人不應在未取得監護人同意的情況下註冊或購買服務。如我們發現未經同意處理未成年人資料，將依合理程序限制帳戶或刪除相關資料。

xmfcdn 可能因產品調整、法律要求、上游合規、安全策略或業務變更更新本隱私政策。更新後的政策會在本頁公布，重大變更將透過網站公告、客戶中心通知或其他合理方式提示。

如您對本隱私政策、資料處理、資料權利或安全事件有疑問，請透過 xmfcdn 客戶中心工單或官網公布的聯絡方式提交請求。我們會在完成必要身份驗證後，於合理期限內回應。