隐私政策
2026年9月5日
1. 概述与角色
本隐私政策说明 EVYNUM（"我们"或"我们的"）在您访问 https://www.orathos.com、创建 Orathos 账户、安装备份代理或以其他方式使用 Orathos 备份与灾难恢复平台（"服务"）时，如何收集、使用、披露和保护个人数据。
对于账户、计费、网站和服务管理数据，EVYNUM 通常作为控制者（或在某些美国州法律下作为"企业"）行事。对于您通过服务备份的系统、文件或应用程序中包含的个人数据，您通常是控制者，EVYNUM 作为处理者行事，详见我们的数据处理协议。
使用服务即表示您确认本隐私政策。若您不同意，请勿使用服务。
2. 我们收集的个人数据
我们收集您直接提供的信息、通过使用服务产生的信息，以及在允许的情况下从第三方获得的信息。
- 账户与资料数据：姓名、电子邮件地址、组织、角色、身份验证凭据、团队成员身份和通信偏好。
- 计费与交易数据：订阅计划、发票、支付状态、账单地址、提供的税务标识符，以及由 Stripe 处理的有限支付元数据。我们不在服务器上存储完整支付卡号。
- 服务与技术数据：备份作业元数据、代理标识符、主机名、IP 地址、设备和操作系统信息、日志、时间戳、配置设置、API 使用、审计事件、支持工单和安全信号。
- 客户内容元数据：文件路径、大小、校验和、加密元数据、保留设置、恢复历史，以及提供备份与灾难恢复功能所需的相关运营数据。根据您的配置，备份负载可能位于 EVYNUM 管理的基础设施或您控制的 BYOS 存储中。
- 网站与营销数据：浏览页面、引荐来源、Cookie 标识符，以及在启用时的类似使用分析。
3. 我们如何使用个人数据
我们使用个人数据以提供、运营、保护和改进服务；验证用户；处理订阅；发送通知和服务通信；调查滥用；遵守法律；并执行我们的条款和政策。
我们可将汇总或去标识化数据用于分析、容量规划、可靠性工程和产品开发。我们不出售个人数据。
我们可能发送有关服务的交易消息。在法律允许的情况下，经您同意或以其他方式允许时，我们可能发送产品更新或营销通信，您可选择退出非必要营销邮件。
4. 处理的法律依据（EEA、英国和瑞士）
在适用 GDPR 或英国 GDPR 时，我们基于以下一项或多项法律依据处理个人数据：履行合同、合法利益（如保护服务、防止欺诈和提高可靠性，并与您的权利平衡）、遵守法律义务，以及在需要时征得同意。
在处理基于同意时，您可随时撤回同意，不影响撤回前处理的合法性。
5. 共享、子处理者与披露
我们与帮助我们交付服务的服务提供商共享个人数据，包括托管提供商、电子邮件投递供应商、Stripe 等支付处理商、监控和安全供应商以及客户支持工具。这些提供商仅在为我们的服务所必需的范围内被授权处理个人数据，并受合同保障约束。
若法律、法规、法律程序或政府要求需要；为保护 EVYNUM、我们的客户或他人的权利、财产或安全；或在合并、收购、融资或资产出售时（受适当保护），我们可披露个人数据。
主要子处理者的最新列表可应要求通过 support@orathos.com 获取。在适用法律要求的范围内，我们对代表我们处理个人数据的子处理者承担责任。
6. 国际传输
EVYNUM 位于美国。个人数据可能在美国及我们或子处理者运营的其他国家/地区处理。这些国家的数据保护法律可能与您所在司法管辖区不同。
在适用法律要求时，我们实施适当的国际传输保障措施，包括欧盟委员会批准的标准合同条款和英国国际数据传输附录，并在适当时辅以额外措施。
企业客户可通过 support@orathos.com 请求传输详情或签署的数据处理协议。
7. 保留与删除
我们在提供服务的必要期间内保留个人数据，以实现本政策所述目的、遵守法律义务、解决争议并执行协议。
备份元数据、审计日志和计费记录可能在安全、会计或法律合规需要时保留更长时间。当您删除账户或请求删除时，我们将在备份系统、法律保全和技术限制的前提下，采取合理步骤删除或匿名化个人数据。
8. 安全
我们实施旨在保护个人数据的技术和组织措施，包括传输和静态加密、基于角色的访问控制、多因素身份验证选项、审计日志和漏洞管理。详情见我们的安全政策。
任何传输或存储方法都无法完全安全。您有责任保护凭据、API 令牌、加密密钥以及对安装代理的系统的访问。
9. 您的隐私权利
根据您所在地区，您可能有权访问、更正、删除、限制或反对对个人数据的某些处理，并在适用时享有数据可携带权。
EEA、英国和瑞士居民可向监管机构投诉。美国州隐私法可能在某些情况下提供额外权利，包括知情、删除、更正和选择退出某些处理的权利。
要行使与账户或计费数据相关的权利，请联系 support@orathos.com。对于您作为控制者的已备份系统中的个人数据，请首先向您的组织提出请求；我们将根据数据处理协议和适用法律协助客户。
10. 儿童与本政策的变更
服务面向商业用途，不面向 16 岁以下儿童。我们不会有意收集儿童的个人数据。
我们可能不时更新本隐私政策。重大变更将在 https://www.orathos.com 发布并注明更新生效日期。变更生效后继续使用服务即构成接受修订后的政策。
隐私咨询：support@orathos.com。