orbitproxy（此处称为“我们”或“orbitproxy”）制定本隐私政策（本“政策”）是为了告知使用 orbitproxy 所提供服务的用户（在本政策中统称为“客户”或“您”），包括 orbitproxy.cc 网站（“网站”）、orbitproxy 控制台、orbitproxy 网关及隧道服务、可下载的 orbitproxy 客户端软件（“客户端”）以及通过 SDK 接入的同一套能力（统称为“orbitproxy 服务”或“服务”），我们如何收集、使用和共享您的个人信息，以及您如何行使您的隐私权。本政策适用于您访问我们的网站、注册或以其他方式访问或使用 orbitproxy 服务时，以及在日常业务过程中（例如与销售、支持和账单相关的往来）我们对个人信息的处理。
我们收集的个人信息
我们收集的信息取决于您与 orbitproxy 互动的方式、您做出的选择、您使用的服务和功能、您的位置以及适用的法律。当您被要求提供个人信息时，您可以拒绝。但如果您选择不提供提供某些服务所需的信息，这些服务可能无法使用，或无法完整、正确地运行。
我们自动收集的信息
当您访问本网站、控制台或以其他方式在服务之外与我们互动时：
当您访问本网站或控制台时，我们会自动从您的浏览器或设备收集某些技术信息。如果自动收集的数据属于您所在司法管辖区定义的个人信息，我们将根据本政策将这些数据视为个人信息。
我们收集的这些信息包括：
- 地理位置数据。在某种程度上，此类数据可以通过您的 IP 地址确定，并仅用于判断异常来源，不会据此定位到具体街道或门牌。
- 标识符和设备信息。例如您设备的操作系统、设备标识符和其他设备信息、用户代理字符串、互联网协议（IP）地址、访问时间、浏览器类型，以及说明您与网站、控制台交互的日志数据。
- 通过其他平台收集的信息。当您通过第三方平台与我们互动时，我们会收到该平台向我们提供的信息。我们与这些平台交换的数据可能取决于您在这些平台上的隐私设置。我们不对这些第三方平台的数据保护和使用实践负责。
当您使用客户端和网关服务时：
当您使用 orbitproxy 客户端通过网关建立网络访问时，我们会从客户端运行的环境以及通过网关的连接收集某些信息。这些信息包括：
- 您运行 orbitproxy 客户端的网络的 IP 地址
- 运行客户端的机器的详细信息，包括但不限于操作系统、CPU 架构以及软硬件环境的相关信息
- 客户端版本、连接时间、连接结果，以及通过网关服务连接的 IP 地址
当请求经过网关时：
orbitproxy 负责将访问转发至您指定的内网或本机服务。传输过程使用加密连接。我们不会将您的业务报文用于阅读或转作他用。为了限流、拦截异常调用以及核对请求是否到达，网关会按照您在控制台开启的策略保留相应的访问记录。仅当您将该端点的记录级别调高时，日志中才会出现您选择保留的请求头或正文，并按照该策略设定的保留天数删除。
您向我们提供的信息
当您访问本网站、控制台或以其他方式与我们互动时：
我们收集并存储您通过网站或控制台直接向我们提供的个人信息，包括在建立账户、提交企业认证、申请发票、通过支持入口与我们联系，以及参加我们的销售和营销活动时。我们收集这些信息，以便满足您的请求，或根据您声明的偏好就产品和服务与您联系。我们收集的信息包括：
- 账户信息。例如您注册或登录时提供的手机号码、显示名称，以及登录密码的校验结果。使用验证码登录时，验证码仅用于当次校验，我们不会长期保存验证码明文。
- 主体与联系信息。在您完成企业认证、设置消息接收人或向我们开具发票时，您可以提交主体材料、接收人邮箱、手机号码、职位，以及发票收件信息（包括收件人姓名、详细地址、邮编和手机号码）。我们通过上述信息向您发送业务通知（含账单）、寄送发票，或与您进行业务沟通。
- 通讯内容。包括您在任何开放文本字段中输入的数据，以及通过支持入口、电话或其他方式与我们进行的通信。
- 如果您仅使用网站的浏览等基本功能，您不需要注册成为我们的用户，也不需要提供上述信息。
当您使用控制台配置服务时：
您可以向我们提供以下信息：
- 配置数据。例如云端点、设备、域名、访问凭证、流量策略，以及通过 SDK 接入时所需的身份与配置。这些信息用于把流量接到您指定的服务。
- 付款数据。例如完成订单所需的支付信息。支付由收款机构处理。我们保留对账所需的订单和支付结果，不保存完整支付账户信息。
当您使用 orbitproxy 服务时：
您可以通过注册账户、使用控制台、与客户支持互动或以其他方式与我们沟通，向我们提供个人信息。我们收集的个人信息可能包括：
- 业务联系信息。例如您的姓名、职务、组织、电话号码、电子邮件地址和所在国家或地区。
- 支持数据。例如您在工单或咨询中提供的，或我们为处理该请求而需要查阅的个人信息。
当我们收到与网关服务的连接时，我们会将网关收到的数据（“转发数据”）传输到您配置的目的地。如果您选择在其中包含个人信息，此类转发数据可能包含个人信息。如果转发数据在到达网关之前已被加密，并在通过网关之后才被解密，我们将无法查看该转发数据。当网关收到未加密的信息，或当您配置网关或客户端代表您处理加密和解密时，我们仅根据您的配置处理转发数据。
个人信息的使用
orbitproxy 将个人信息用于下述目的。
- 提供服务。我们处理您的个人信息，是为了提供、维护和改进 orbitproxy 服务，包括完成登录、辨认账户、下发您保存的配置并维持网关转发。
- 与您就服务进行沟通。作为管理和提供服务的一部分，我们可能向您发送服务通知、安全提醒、技术邮件以及其他必要通知。在大多数情况下，您无法拒收这些通信；如果可以选择拒收，通信中将提供相应说明。
- 提供必要的功能。我们处理您的个人信息，是为了向您提供使用服务期间所需的功能，包括在凭证泄露或来源异常时进行拦截。
- 传输转发数据。如果转发数据包含个人信息，我们将按照上面“我们收集的个人信息”一节中的说明对其进行处理。
- 以便完成交易。我们处理您的个人信息以完成交易，并向您发送相关信息，包括购买确认和发票，以履行我们与您之间的协议。
- 处理联系和支持请求。如果您请求支持，或通过其他方式联系我们，我们会处理您的个人信息，以履行我们与您之间的协议，或在必要范围内满足您的请求并与您沟通。
- 开发和改进我们的网站和其他服务。我们处理您的个人信息，以分析趋势并跟踪您对网站、控制台、客户端及其他服务的使用，以便开发、改进和排除故障，并向您提供更相关的内容。
- 发送营销通信。我们将根据您声明的偏好处理您的个人信息，用于营销目的，例如就您可能感兴趣的服务、功能、调查或活动与您沟通。您可以拒绝营销信息。拒绝营销信息不影响网关服务本身的可用性。
- 提高我们服务的安全性。我们会在必要范围内处理您的个人信息，以维护服务安全，调查和防止欺诈、未经授权的访问以及其他未经授权或违法的活动。
- 用于相关业务目的。我们处理您的个人信息，用于审计、欺诈监测和防范、识别使用趋势，以及履行我们的合法业务需要。
- 遵守法律义务。在与政府机关合作时，我们会根据法律义务处理您的个人信息，前提是需要处理或披露个人信息以保护我们的权利，或为防止滥用服务、保护人身或财产安全、寻求可用的救济并限制我们的损失、遵守法院或其他法律命令，或回应合法请求。
共享个人信息
我们不会出售您的个人信息。我们可能向以下类别的接收者披露您的个人信息：
- 第三方供应商和其他服务提供商。我们可能与为我们提供短信、支付、云主机、对象存储、支持工单及其他必要服务的供应商共享您的个人信息，并且只提供完成该环节所需要的部分，例如手机号用于发送验证码，订单号用于对账。
- 业务转让。我们可能与公司交易相关的第三方共享您的个人信息，例如合并、出售公司资产或股份、重组、融资、控制权变更，或另一家公司收购我们的全部或部分业务或资产，或在破产、解散或相关程序中。
- 遵守法律。根据法律、传票或其他法院或政府机关的命令，或如果我们有理由相信该等行动对于遵守法律或执法机关、其他政府机关的合理要求是必要的，我们可能共享您的个人信息。
- 安全与权益保护。我们可能与第三方共享您的个人信息，以执行我们的服务条款或其他协议，保护服务的安全或完整性，或行使、保护我们的权利、财产或人身安全，包括阻止正在发生的滥用。
存储个人信息
- 存储和处理。通过本网站和其他 orbitproxy 服务收集的信息，可能在 orbitproxy 或其服务提供商设有设施的国家或地区存储和处理，包括中华人民共和国境内以及向您提供服务所必需的其他地点。我们采取相应做法，使根据本政策收集的数据按照本政策以及数据所在地适用法律的规定进行处理。
- 保留。只要我们有持续的合法业务需要，我们就会保留个人信息。账户和配置会保留至您仍在使用该账户。您注销账户后，我们将在合理期限内删除或去标识相关个人信息，但法律要求继续保留的账单、税务和安全记录除外。访问日志按照您为该端点选择的天数到期删除。我们也会在维护适当的业务和财务记录、保护我们的合法利益、解决争议或遵守法律、监管要求所必需的期限内保留个人信息。
安全
orbitproxy 采取旨在保护个人信息免于丢失、误用以及未经授权的访问、披露、更改或破坏的措施，包括传输加密、权限分离和操作留痕，无论该等信息处于传输还是存储过程中。我们转发业务数据，不将业务报文用于本政策所述目的之外的用途。但请注意，我们不会也不能保证绝对安全，任何互联网传输都不是完全安全或无错误的。您有责任维护账户信息的机密性，包括您使用的用户名、密码、Machine Key 和访问凭证，请勿将其写入公开仓库或提供给未经授权的第三方。
本政策的变更
本政策可能会不时修订。如果本政策发生变更，修订后的政策将包含新的生效日期，我们将通过在此页面发布修订后的政策通知您。请在提交个人信息或使用我们的网站、控制台时查阅本政策。如果我们对本政策作出任何重大变更，我们将向您提供额外通知，或在适用法律要求的范围内取得您的同意。修订后的政策公布后，您继续使用 orbitproxy 服务，即表示您接受更新后的政策。
联系我们
如果您对您的信息的处理方式有任何疑问、投诉或疑虑，或希望查阅、更正、删除您的个人信息、撤回某项授权或注销账户，请通过 orbitproxy 官网的联系方式或控制台内的支持入口与我们联系。为确认系您本人提出请求，我们可能先核对您的手机号码。我们将在十五个工作日内回复。
公司名称：数轨引力（深圳）科技有限公司