1. 我们收集的信息
我们仅收集提供传真传输服务所必需的最少信息，包括：
• 收件人传真号码：你为传真送达输入的号码
• 文档：你上传用于传输的文件
• IP 地址：从网络请求中自动收集，用于安全防护和防欺诈
• 地理位置：根据网络请求头确定的大致所在国家，用于服务分析和欺诈检测
• 电子邮箱地址：用于发送送达确认和送达证明
• 付款信息：由我们的第三方付款服务商 Square AU Pty Ltd（ABN 38 167 106 176）处理
我们不要求你创建用户账户或提供政府颁发的身份证明。我们不会在明知的情况下收集 16 岁以下儿童的信息。
2. 我们如何使用你的信息
你的信息用于传输传真、处理付款、确认送达，以及维护我们服务的安全性和可靠性。我们不会将你的数据用于营销、用户画像分析或任何无关目的。
3. 处理数据的法律依据
在澳大利亚，我们在适用范围内依据《1988 年隐私法》（联邦）项下的《澳大利亚隐私原则》（APPs）处理个人信息。对于欧盟和欧洲经济区（EEA）的个人，我们依据《通用数据保护条例》（GDPR）第 6 条规定的以下法律依据处理个人数据：
• 履行合同（第 6(1)(b) 条）。为提供你所请求的传真传输服务并处理你的付款所必需的处理活动
• 合法利益（第 6(1)(f) 条）。为防止欺诈、进行安全监控和保障服务可靠性而收集 IP 地址和地理位置数据
• 同意（第 6(1)(a) 条）。仅在欧盟访问者通过我们的 Cookie 提示栏明确表示同意后，才会启用分析类 Cookie
在我们依据合法利益处理数据的情况下，我们已评估确认我们的利益不会凌驾于你的基本权利和自由之上。你可以随时通过 support@unofax.com 联系我们，反对基于合法利益的处理。
4. 文档处理
上传的文档在传输过程中会被加密，并暂时存储在安全服务器上。所有文档会在传输完成 7 天后自动永久删除。你的文档仅由我们的系统自动处理，目的仅限于格式转换和传输，并会与我们的传真网关服务商共享以完成传真送达。除非法律或法律程序要求，unofax 不会有任何人员阅读、审查或手动访问你文档的内容。
5. 封面页数据
unofax 提供可选的封面页功能，你可以在其中输入发件人信息、收件人信息、主题行和留言内容。这些信息不会作为结构化数据存储在任何数据库中，仅用于在传输时生成附加在传真文档前的封面页。
封面页生成并合并到最终传输的文档后，你所输入的各个字段值即会被丢弃。你的封面页信息会作为传输文档文件的一部分保留在我们的服务器上，并适用于上文第 4 节所述的相同自动删除政策（传输完成 7 天后删除）。
6. 付款数据
银行卡付款由 Square AU Pty Ltd 处理。unofax 不会存储你的信用卡号、CVV 或任何敏感的付款凭证。所有付款数据均按照 PCI DSS 标准处理。
7. 数据分析
我们使用由 Google Australia Pty Ltd（ABN 33 102 417 032）提供的 Google Analytics 服务，收集经过假名化处理的汇总使用数据，例如访问页面、停留时长和大致地理区域。我们还会追踪经过假名化处理的交互事件，例如文件上传、传真提交、预览查看和常见问题互动，以了解服务的使用方式并找出可改进之处。IP 地址不会以可识别的形式存储。你可以通过安装 Google Analytics 停用浏览器插件来选择退出。有关分析类 Cookie 如何运作以及如何管理你的同意设置的详情，请参阅我们的Cookie 政策。
8. 本地存储
我们使用你浏览器的本地存储来保存你的语言偏好、主题设置（浅色或深色模式）、传真发送记录，以及用于防止重复收费的付款会话标记。这些数据仅存储在你的设备上，绝不会传输到我们的服务器。你可以随时从首页或通过浏览器设置清除这些数据。
9. 数据共享
我们不会出售、出租或与第三方共享你的个人信息。数据仅会在提供服务严格必需的情况下，与下文第 10 节列出的第三方服务商共享。
你的数据在澳大利亚由 Amazon Web Services 位于悉尼区域的服务器处理和存储。在适用法律有要求的情况下，向澳大利亚进行的国际数据传输采用标准合同条款作为保障。在标准合同条款不适用的情况下，此类传输是履行你所请求服务所必需的（GDPR 第 49(1)(b) 条）。
10. 第三方服务商
由于运营传真传输服务的性质，某些信息必须与第三方服务商共享才能完成你的交易。我们使用以下服务商来提供本服务：
• Amazon Web Services (AWS)（根据我们的指示作为数据处理者）。我们的基础设施托管在 AWS 悉尼区域（ap-southeast-2）。unofax 收集的所有数据，包括上传的文档、交易元数据、IP 地址和地理位置，均在澳大利亚境内的加密 AWS 服务器上存储和处理。AWS 已通过 ISO 27001 和 SOC 1/2/3 认证。更多信息请参阅 AWS 隐私声明。
• 传真网关服务商（根据我们的指示作为数据处理者）。一家总部位于澳大利亚、通过 ISO 27001 认证并符合 HIPAA 标准的传真网关服务商，用于传输你的传真文档。为完成传真传输，我们会与该服务商共享你的文档内容、收件人传真号码和发件人身份信息（你的电子邮箱地址）。该服务商在送达过程中还可能收到传输状态、时间戳和页数等元数据。
• Google Australia Pty Ltd（ABN 33 102 417 032）（就其自身目的作为独立数据控制者）。我们的数据分析服务商。有关收集哪些数据以及如何选择退出的详情，请参阅上文第 7 节（数据分析）。
• Square AU Pty Ltd（ABN 38 167 106 176）（根据我们的指示作为数据处理者）。我们的付款处理商。你的付款卡信息和账单信息由 Square 处理。详情请参阅上文第 6 节（付款数据）。
11. 数据保留
文档内容，包括合并到传输文档中的任何封面页数据，会在传输完成 7 天后自动永久删除。交易元数据，包括传真号码、时间戳、送达状态、费用、IP 地址和地理位置，会在传输完成后保留最长 100 天，用于支持账单争议处理和服务可靠性保障，此后将被永久删除。
12. 你的权利
你可以通过 support@unofax.com 联系我们，请求删除与你的交易相关的任何数据。由于我们收集的数据极少且不要求注册账户，大部分信息会按照上文所述自动删除。
欧盟及欧洲经济区（EEA）居民的额外权利：
根据《通用数据保护条例》（GDPR），你有权：
• 访问权：请求获取我们持有的与你相关的个人数据副本
• 更正权：请求更正任何不准确的数据
• 删除权：请求删除你的个人数据（“被遗忘权”）
• 限制权：请求我们限制对你数据的处理方式
• 数据可携权：请求以结构化、机器可读的格式获取你的数据
• 反对权：反对针对特定目的处理你的数据
• 投诉权：向你惯常居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的数据保护监管机构提出投诉
如需行使上述任何权利，请发送邮件至 support@unofax.com，邮件主题请填写 “GDPR Data Request”，并附上以下信息以便我们查找你的记录：
• 你交易发生的大致日期和时间
• 所使用的收件人传真号码
• 你的电子邮箱地址
我们将在 30 天内回复所有经过核实的请求。如果需要更多时间，我们会告知你原因和预计时间。行使这些权利不会产生任何费用。
13. 本政策的变更
我们可能会不时更新本隐私政策。变更内容将发布在本页面，并附上更新后的修订日期。变更后继续使用本服务即表示你接受更新后的政策。
14. 联系方式
负责你个人信息的数据控制者是 AWS, CYY & Co. Pty Ltd（ACN 686 116 245），作为 Mumu, Lulu & Co.（ABN 54 837 123 965）的受托人，以 unofax 的名义开展业务，位于澳大利亚维多利亚州墨尔本。
如果你对本隐私政策有任何疑问，请通过 support@unofax.com 联系我们。
本隐私政策以英文撰写。如译文版本与英文版本存在任何冲突，应以英文版本为准。