1. 我们收集的信息
为提供传真传输服务，我们收集以下信息：
• 收件人传真号码：你为传真送达输入的号码
• 文档：你上传用于传输的文件
• IP 地址：从网络请求中自动收集，用于安全防护和防欺诈
• 地理位置：根据网络请求头确定的大致所在国家，用于服务分析和欺诈检测
• 浏览器和设备信息：你的浏览器自动发送的 User-Agent 请求头。对于传真，我们只保存浏览器和设备的大致类型（例如“iPhone，Safari”）。如果你取消传真或使用客服聊天，则会保存完整的请求头。用于安全防护、防欺诈和故障排查
• 客服聊天消息：如果你使用“询问 unofax”聊天功能，我们会收集你输入的问题和回复，以及保存在你浏览器中的随机标识符、你所在的页面和你的语言。用于回答你的问题并改进服务
• 电子邮箱地址：用于发送送达确认和送达证明
• 付款信息：由我们的第三方付款服务商 Square AU Pty Ltd（ABN 38 167 106 176）处理
我们不要求你创建用户账户或提供政府颁发的身份证明。我们不会在明知的情况下收集 16 岁以下儿童的信息。
2. 我们如何使用你的信息
你的信息用于传输传真、处理付款、确认送达，以及维护我们服务的安全性和可靠性。 我们还使用第 7 节所述的广告衡量数据，将购买归因于广告并优化广告。
3. 处理数据的法律依据
在澳大利亚，我们在适用范围内依据《1988 年隐私法》（联邦）项下的《澳大利亚隐私原则》（APPs）处理个人信息。对于欧盟和欧洲经济区（EEA）的个人，我们依据《通用数据保护条例》（GDPR）第 6 条规定的以下法律依据处理个人数据：
• 履行合同（第 6(1)(b) 条）。为提供你所请求的传真传输服务并处理你的付款所必需的处理活动
• 合法利益（第 6(1)(f) 条）。为防止欺诈、进行安全监控和保障服务可靠性而收集 IP 地址、地理位置数据以及浏览器和设备信息，并为回答问题和改进服务而保存客服聊天记录
• 同意（第 6(1)(a) 条）。对于欧盟、欧洲经济区、英国及瑞士的访问者，分析及广告衡量仅在通过 Cookie 横幅明确同意后启用。其他地区默认启用。OpenAI 广告衡量会尊重明确的拒绝选择。
在我们依据合法利益处理数据的情况下，我们已评估确认我们的利益不会凌驾于你的基本权利和自由之上。你可以随时通过 support@unofax.com 联系我们，反对基于合法利益的处理。
4. 文档处理
上传的文档在传输过程中会被加密，并暂时存储在安全服务器上。所有文档会在传输完成 7 天后自动永久删除。你的文档仅由我们的系统自动处理，目的仅限于格式转换和传输，并会与我们的传真网关服务商共享以完成传真送达。除非法律或法律程序要求，unofax 不会有任何人员阅读、审查或手动访问你文档的内容。
5. 封面页数据
unofax 提供可选的封面页功能，你可以在其中输入发件人信息、收件人信息、主题行和留言内容。这些信息不会作为结构化数据存储在任何数据库中，仅用于在传输时生成附加在传真文档前的封面页。
封面页生成并合并到最终传输的文档后，你所输入的各个字段值即会被丢弃。你的封面页信息会作为传输文档文件的一部分保留在我们的服务器上，并适用于上文第 4 节所述的相同自动删除政策（传输完成 7 天后删除）。
6. 付款数据
银行卡付款由 Square AU Pty Ltd 处理。unofax 不会存储你的信用卡号、CVV 或任何敏感的付款凭证。所有付款数据均按照 PCI DSS 标准处理。
7. 数据分析及广告衡量
我们使用由 Google Australia Pty Ltd（ABN 33 102 417 032）提供的 Google Analytics 服务，收集经过假名化处理的汇总使用数据，例如访问页面、停留时长和大致地理区域。我们还会追踪经过假名化处理的交互事件，例如文件上传、传真提交、预览查看和常见问题互动，以了解服务的使用方式并找出可改进之处。IP 地址不会以可识别的形式存储。你可以通过安装 Google Analytics 停用浏览器插件来选择退出。有关分析类 Cookie 如何运作以及如何管理你的同意设置的详情，请参阅我们的Cookie 政策。
我们使用 OpenAI 的服务器端 Conversions API 进行 ChatGPT Ads 购买归因及广告优化，不使用 OpenAI 浏览器 SDK 或脚本。我们不使用自动高级匹配或浏览器引用 Cookie，也不设置 __oppref 或 __obref Cookie。只有已确认付款且具有符合归因条件的 oppref 的 Square 购买，才会由我们的服务器报告给 OpenAI。每个事件仅包含假名化的传真任务 ID、广告点击引用、购买时间、以 AUD 分为单位的金额及币种、固定的网站 URL，以及设为 true 的 opt_out。我们不向 OpenAI 发送文档、电子邮箱地址、电话号码、IP 地址或用户代理信息。假名化标识符不一定是匿名的。请参阅 OpenAI 的隐私政策。
仅在广告同意设置允许时，我们才会将不透明的广告点击引用（oppref）保存在第一方 localStorage 的 openai-ad-click 键下，最长保留 30 天。结账时，该引用会发送至我们的后端，并与传真任务元数据一起保存最多 100 天。明确拒绝会清除已保存的点击引用，并阻止其转发。
对于欧盟、欧洲经济区、英国及瑞士的访问者，分析及广告衡量仅在通过 Cookie 横幅明确同意后启用。其他地区默认启用。OpenAI 广告衡量会尊重明确的拒绝选择。
在您所在地区支持 Cookie 偏好设置的情况下，可通过页脚的“管理 Cookie”控制今后结账的广告归因。更改选择无法撤回已发送给 OpenAI 的事件。Google Analytics 停用浏览器插件仅停止 Google Analytics，不会停止 OpenAI 衡量。浏览器广告拦截器及设置不一定能阻止服务器端向 OpenAI 报告事件。
8. 本地存储
我们使用你浏览器的本地存储来保存你的语言偏好、主题设置（浅色或深色模式）、传真发送记录，以及用于防止重复收费的付款会话标记。这些数据仅存储在你的设备上，绝不会传输到我们的服务器。你可以随时从首页或通过浏览器设置清除这些数据。例外之一是客服聊天使用的随机标识符，它会随你的聊天消息一起发送，以便我们将同一次对话归并在一起。
仅在广告同意设置允许时，我们才会将不透明的广告点击引用（oppref）保存在第一方 localStorage 的 openai-ad-click 键下，最长保留 30 天。结账时，该引用会发送至我们的后端，并与传真任务元数据一起保存最多 100 天。明确拒绝会清除已保存的点击引用，并阻止其转发。
9. 数据共享
我们不出售或出租你的个人信息。我们按本政策所述，与第 10 节中的服务商共享数据，以提供服务、进行分析及广告衡量。
你的数据在澳大利亚由 Amazon Web Services 位于悉尼区域的服务器处理和存储。在适用法律有要求的情况下，向澳大利亚进行的国际数据传输采用标准合同条款作为保障。在标准合同条款不适用的情况下，此类传输是履行你所请求服务所必需的（GDPR 第 49(1)(b) 条）。
澳大利亚托管的说明适用于我们的服务基础设施；Google、Square 和 OpenAI 根据各自的隐私政策处理收到的数据，可能在澳大利亚境外进行处理。
10. 第三方服务商
由于运营传真传输服务的性质，某些信息必须与第三方服务商共享才能完成你的交易。我们使用以下服务商来提供本服务：
• Amazon Web Services (AWS)（根据我们的指示作为数据处理者）。我们的基础设施托管在 AWS 悉尼区域（ap-southeast-2）。unofax 收集的服务数据，包括上传的文档、交易元数据、IP 地址和地理位置，均在澳大利亚境内的加密 AWS 服务器上存储和处理。AWS 已通过 ISO 27001 和 SOC 1/2/3 认证。更多信息请参阅 AWS 隐私声明。客服聊天的回复由在澳大利亚境内的 AWS（Amazon Bedrock）上运行的 AI 模型生成。
• 传真网关服务商（根据我们的指示作为数据处理者）。一家总部位于澳大利亚、通过 ISO 27001 认证并符合 HIPAA 标准的传真网关服务商，用于传输你的传真文档。为完成传真传输，我们会与该服务商共享你的文档内容、收件人传真号码和发件人身份信息（你的电子邮箱地址）。该服务商在送达过程中还可能收到传输状态、时间戳和页数等元数据。
• Google Australia Pty Ltd（ABN 33 102 417 032）（就其自身目的作为独立数据控制者）。我们的数据分析服务商。有关收集哪些数据以及如何选择退出的详情，请参阅上文第 7 节（数据分析）。
• Square AU Pty Ltd（ABN 38 167 106 176）（根据我们的指示作为数据处理者）。我们的付款处理商。你的付款卡信息和账单信息由 Square 处理。详情请参阅上文第 6 节（付款数据）。
• OpenAI，用于 ChatGPT Ads 购买归因及广告优化（遵循上述地区同意选择）。 OpenAI.
11. 数据保留
文档内容，包括合并到传输文档中的任何封面页数据，会在传输完成 7 天后自动永久删除。交易元数据，包括传真号码、时间戳、送达状态、费用、IP 地址、地理位置以及浏览器和设备类型，会在传输完成后保留最长 100 天，用于支持账单争议处理和服务可靠性保障，此后将被永久删除。客服聊天记录最长保留 365 天，此后将被永久删除。
12. 你的权利
你可以通过 support@unofax.com 联系我们，请求删除与你的交易相关的任何数据。由于我们收集的数据极少且不要求注册账户，大部分信息会按照上文所述自动删除。
欧盟及欧洲经济区（EEA）居民的额外权利：
根据《通用数据保护条例》（GDPR），你有权：
• 访问权：请求获取我们持有的与你相关的个人数据副本
• 更正权：请求更正任何不准确的数据
• 删除权：请求删除你的个人数据（“被遗忘权”）
• 限制权：请求我们限制对你数据的处理方式
• 数据可携权：请求以结构化、机器可读的格式获取你的数据
• 反对权：反对针对特定目的处理你的数据
• 投诉权：向你惯常居住地、工作地或涉嫌侵权行为发生地所在欧盟成员国的数据保护监管机构提出投诉
如需行使上述任何权利，请发送邮件至 support@unofax.com，邮件主题请填写 “GDPR Data Request”，并附上以下信息以便我们查找你的记录：
• 你交易发生的大致日期和时间
• 所使用的收件人传真号码
• 你的电子邮箱地址
我们将在 30 天内回复所有经过核实的请求。如果需要更多时间，我们会告知你原因和预计时间。行使这些权利不会产生任何费用。
13. 本政策的变更
我们可能会不时更新本隐私政策。变更内容将发布在本页面，并附上更新后的修订日期。变更后继续使用本服务即表示你接受更新后的政策。
14. 联系方式
负责你个人信息的数据控制者是 AWS, CYY & Co. Pty Ltd（ACN 686 116 245），作为 Mumu, Lulu & Co.（ABN 54 837 123 965）的受托人，以 unofax 的名义开展业务，位于澳大利亚维多利亚州墨尔本。
如果你对本隐私政策有任何疑问，请通过 support@unofax.com 联系我们。
本隐私政策以英文撰写。如译文版本与英文版本存在任何冲突，应以英文版本为准。