本声明说明 Velyrix, Inc.（"Velyrix"、"我们"）如何处理访问我们网站、注册客户门户以及使用我们服务的人员的个人信息。对于客户放置在我们基础设施上的个人信息，我们依数据处理附录（Data Processing Addendum）作为服务提供者行事。本声明依据美国和加利福尼亚州的法律撰写，包括经《加州隐私权法案》修订的《加州消费者隐私法案》（"CCPA"）和《加州在线隐私保护法》（Cal. Bus. & Prof. Code § 22575 et seq.）。第9条补充了其他国家的法律就我们位于美国境外的设施和客户所要求提供的信息。
1. 我们收集什么
1.1账户和联系数据：姓名、电子邮件地址、电话号码、职务、公司详情、账单和收货地址、税务识别号、账户登录凭证，以及您为数据中心进出而列明的授权联系人和访客。对于个人客户，这可能包括个人联系方式，以及在法律出于税务目的要求时的政府身份证件号码。
1.2合规数据：我们依出口管制和制裁法律审查客户、所有人和最终用户所需的信息，例如您声明的最终用途、所有权信息以及受限制方审查的结果。
1.3交易数据：订单、报价单、合同和签名（包括您签署时记录的日期、时间、IP地址和浏览器详情）、发票、付款及其参考编号。我们不存储完整的银行卡号；银行卡和PayPal付款由支付服务提供方处理。
1.4技术数据：IP地址、登录和安全事件、设备和浏览器信息，以及服务的使用量和计费指标。
1.5通信：与我们的支持和销售团队往来的工单、电子邮件和通话记录。
1.6实体安保数据：设施处的身份核验、进出日志和视频监控，包括访客身份识别。
2. 我们如何使用以及为何使用
2.1提供服务并就服务计费、运营门户并为您提供支持（为履行我们与您的合同）。
2.2核实身份、预防欺诈和滥用、保护我们的系统和设施，并遵守法律义务，包括出口管制、制裁、税务、会计和执法机关的要求（为遵守法律义务以及我们的合法商业目的）。
2.3就您的账户、订单、发票、服务变更和安全事项与您沟通。我们仅在法律允许的情况下发送营销信息；依《CAN-SPAM法》（15 U.S.C. § 7701 et seq.）的要求，每封营销电子邮件均标明我们的身份，载有我们的邮政地址和退订链接，并且我们在十（10）个工作日内处理退订请求。服务、账单、安全和法律信息不属于营销信息，即使您选择退出营销信息，我们仍会发送。
2.4改进服务并开发新服务，在可能的情况下使用汇总或去标识化的数据（为我们的合法商业目的）。
3. 共享
3.1我们依据保护信息的合同，向帮助我们经营业务的供应商共享信息，例如数据中心和设施运营方、运营商、支付服务提供方（如PayPal和我们的银行）、电子邮件和文件签署工具以及专业顾问。在我们被要求时，或在我们的硬件供应商、许可方和主管机关为确认出口合法而需要时，我们向其共享合规信息。
3.2我们可为遵守法律或法律程序、保护权利、财产和安全，以及在合并或出售等商业交易中，在适当保护的前提下披露信息。我们不出售个人信息。
4. 在何处处理，以及保存多久
4.1我们总部位于美国，并在美国以及我们的设施和供应商所在地处理个人信息。关于位于美国境外的设施的访客以及我们在该处提供的服务的信息，亦在该国处理。关于我们网站和门户的信息在美国依美国法律处理，来自其他国家的传输按第9条所述受到保护。
4.2我们在上述目的所需的期间内保存信息，通常为关系存续期间加上财务、合同和合规记录至少七（7）年，以及法律要求的期间。安全和访问日志的保存期间较短。
5. 安全
5.1我们采用与风险相适应的技术和组织措施，包括静态密钥加密、访问控制、日志记录，以及对员工强制实行双因素认证。没有任何系统是绝对安全的。
6. 您的选择与权利
6.1加利福尼亚州居民享有CCPA所述的权利，包括了解我们收集、使用、披露和出售或共享哪些个人信息的权利，要求删除和更正的权利，选择退出个人信息的出售或共享的权利，限制使用敏感个人信息的权利，以及不因行使这些权利而受到歧视的权利。我们不出售个人信息，也不为跨情境行为广告而共享个人信息，并且我们仅为CCPA允许的目的使用敏感个人信息。在过去十二个月内，我们为第2条所述的商业目的收集了第1条所列的信息类别，并向第3条所述的接收方类别披露了这些信息。美国其他州的居民可能依其所在州的法律享有类似权利。如需行使您的权利，请致函 legal@velyrix.com；您可使用授权代理人。我们将核实您的身份，在法律允许的期限内（四十五（45）日，可延长一次）作出答复，并可保留法律要求我们保留的信息。依加州《民法典》第1798.83条，您可每年一次询问我们向第三方披露了哪些类别的个人信息用于其直接营销；我们不作任何此类披露。我们依CCPA的要求遵从选择退出偏好信号。
6.2本门户面向企业和成年人；您必须年满18周岁方可注册。本门户并非面向16岁以下儿童，我们不会明知而收集13岁以下儿童的个人信息（《儿童在线隐私保护法》，15 U.S.C. § 6501 et seq.），并且我们不出售或共享16岁以下消费者的个人信息。
6.3CCPA披露。在过去十二（12）个月内，我们收集了加州《民法典》第1798.140(v)条所列的下列个人信息类别：标识符；第1798.80(e)条所述的客户记录；商业信息；互联网或其他电子网络活动信息；音频、电子、视觉或类似信息（安防视频）；职业或就业相关信息；以及敏感个人信息，即账户登录凭证和政府身份证件号码（用于身份核验、税务和合规）。我们从您、您的组织及其授权用户、我们的系统和设施，以及审查、支付和核验服务提供方处收集该等信息。我们为第2条所述的商业目的，向第3条所述的接收方类别披露每一类别的信息。我们不使用敏感个人信息推断您的特征，并且我们按第4.2条所述的期间保存每一类别的信息。
6.4您可发送电子邮件至 legal@velyrix.com 或拨打我们的免费电话 +1 (888) 835-9749 行使您的权利。我们不就请求收取费用，并且不会因您行使权利而拒绝向您提供服务、向您收取不同的价格或向您提供不同水平的服务。
7. Cookie
7.1门户使用登录、安全以及您的语言和显示偏好所需的Cookie。我们不在门户中使用广告类Cookie。
7.2我们不允许第三方通过门户为广告目的长期地、跨不同网站地收集关于您在线活动的个人信息。由于对于"请勿追踪"（Do Not Track）浏览器信号尚无共同的行业标准，本门户不响应该等信号；我们依CCPA的要求，将全球隐私控制（Global Privacy Control）信号视为选择退出个人信息出售或共享的请求（依加州《商业与职业法典》第22575(b)(5)条和第22575(b)(6)条作出的披露）。
8. 变更与联系方式
8.1我们至少每十二（12）个月审查一次本声明，并将在门户中发布任何新版本及其生效日期。本版本自2026年10月1日起生效。如有疑问：legal@velyrix.com、Velyrix, Inc.、1425 E Holt Ave Suite 201,Pomona CA 91767 USA。
9. 美国境外的设施和客户
9.1本条适用于我们因位于美国境外的设施以及该处的客户、联系人和访客而收集的个人信息。控制者为 Velyrix, Inc.，1425 E Holt Ave Suite 201,Pomona CA 91767 USA，legal@velyrix.com。您可就任何隐私事宜（包括依当地法律提出的请求）通过 legal@velyrix.com 联系我们。各国的法律条款载于我们的国别条款（Country Terms）。
9.2欧盟和英国。我们依GDPR和英国GDPR处理个人信息：为履行我们与您或您的组织之间的合同以及在订立合同前采取措施（第6(1)(b)条）；为履行法律义务，包括税务、会计、出口管制和制裁义务（第6(1)(c)条）；以及为我们在经营、保护和改进我们的业务和设施、预防欺诈和滥用、保护人员和财产（包括通过门禁控制和视频监控）以及确立或抗辩法律主张方面的合法利益（第6(1)(f)条）。在我们依赖同意的情况下，您可随时撤回同意。我们在注册时或在进入设施时要求提供的信息是履行合同或准许进入所必需的；没有该等信息，我们无法提供服务或准许您进入。我们不使用对您产生法律效力或类似重大影响的自动化决策。您享有访问、更正、删除、限制处理、数据可携带和反对的权利，并可向您居住或工作所在国或设施所在国的监管机构投诉。当我们将个人信息传输至美国或其他没有充分性认定的国家时，我们使用欧盟委员会的标准合同条款或英国国际数据传输附录；您可致函 legal@velyrix.com 索取副本。设施的视频录像在设施所示期限届满后删除，但因事件需要保留的除外。
9.3加拿大。我们依《个人信息保护和电子文件法》以及（在魁北克）《私营部门个人信息保护法》处理个人信息。您可要求访问或更正您的个人信息，并可撤回您的同意，您亦可向加拿大隐私专员办公室或魁北克信息访问委员会（Commission d'accès à l'information du Québec）投诉。个人信息保护负责人可通过 legal@velyrix.com 联系。
9.4墨西哥。本声明连同我们提供的西班牙语版本，构成我们依《联邦私人持有个人数据保护法》作出的隐私声明（aviso de privacidad）。您可致函 legal@velyrix.com 行使您的访问、更正、注销和反对权利（ARCO权利），并撤回您的同意。
9.5日本、韩国和台湾。我们仅为第2条所述目的使用个人信息，依第5条保障其安全，并仅按第3条所述以及日本《个人信息保护法》、韩国《个人信息保护法》和台湾《个人资料保护法》所允许的方式向第三方提供个人信息。当我们向位于其他国家的接收方提供个人信息时，我们按该等法律允许的方式进行，包括在其要求时取得您的同意，或依据提供同等保护水平的合同进行。您可按该等法律的规定，致函 legal@velyrix.com 要求我们披露、更正、停止使用或删除您的个人信息。不再需要的个人信息将以防止其被恢复的方式销毁。
9.6澳大利亚和新西兰。我们依《1988年隐私法》（Cth）中的澳大利亚隐私原则以及新西兰《2020年隐私法》中的信息隐私原则处理个人信息。您可致函 legal@velyrix.com 要求访问或更正您的个人信息，如您对我们的答复不满意，可向澳大利亚信息专员办公室或新西兰隐私专员投诉。个人信息可能被披露给位于美国以及我们的设施和供应商所在的其他国家的接收方。