隐私政策
生效日 2026 年 5 月 4 日 · 版本 v1.0
生效日： 2026 年 5 月 4 日 · 版本： v1.0 数据控制者（就本政策所述处理活动）： InfiniNova Limited（星天域有限公司） 香港启德启德工业大厦第二座 8 楼 D07 室 · legal-privacy-ofac@infini-nova.com 主要适用法： 香港《个人资料（私隐）条例》(PDPO)；中国内地《个人信息保护法》(PIPL)； 欧盟/英国 GDPR（当客户的海外买家位于欧洲经济区/英国时）。
我们目前不向美国客户销售本服务、不向美国客户收款，因此本政策不叠加美国各州 隐私法。若将来改变，我们会先修改本政策并另行发布对应的美国州权利告知。
🔴 0. 先读这一节：我们有两种完全不同的身份
域天星是给外贸企业用的客户业务管理系统。同一家公司的同一套服务器，对两类个人信息 承担的角色完全不同，混为一谈是这类隐私政策最常见的实质错误：
| A. 账户与网站数据 | B. 客户放进系统里的业务数据 | |
|---|---|---|
| 典型内容 | 你注册用的姓名、公司邮箱、手机、账单信息、登录日志 | 你录入的海外买家联系人、往来邮件、询盘、报价、订单、附件 |
| 我们的角色 | 控制者（PIPL：个人信息处理者） | 处理者 / 受托方（PIPL：受托处理） |
| 谁决定怎么用 | 我们 | 你（订阅客户） |
| 适用文件 | 本政策 | `09-数据处理附件`，加上你自己对买家的隐私告知 |
| 数据主体请求找谁 | 找我们 | 先找你；我们按 《数据处理附件 (DPA)》 §7 协助你，不自行决定 |
如果你是某家外贸公司的海外买家、供应商或联系人，想行使查阅、更正、删除权利： 请直接联系与你做生意的那家公司。 他们决定了为什么收集你的信息、保存多久。 我们只是替他们保管系统的技术服务商，不能越过他们处置你的资料。 若你联系不到对方，写信到 legal-privacy-ofac@infini-nova.com，我们会在 7 个工作日内 把请求转达给相应客户，并告知你我们已转达。
🔴 我们只做转达这一个动作。 我们不代替客户作出任何实体决定，也不对该客户是否答复、 如何答复、在什么时限内答复承担责任或风险——决定权与相应义务都在控制该数据的那家公司。 若你对其答复不满，请向其所在地的监管机构投诉。
1. 我们作为控制者收集什么（A 类）
1.1 你主动提供的
| 类别 | 具体项 | 目的 | 法律依据（GDPR/PIPL） |
|---|---|---|---|
| 账户标识 | 姓名、公司名、职务、企业邮箱、手机号 | 开通与维护账户、身份验证 | 履行合同 |
| 认证信息 | 密码哈希（我们不存明文密码）、会话令牌、二次验证设置 | 安全登录 | 履行合同 / 合法利益（安全） |
| 计费信息 | 账单抬头、地址、税号、支付服务商返回的交易引用、卡品牌与末四位 | 收款、开票、对账、反欺诈 | 履行合同 / 法定义务 |
| 支持记录 | 工单、邮件往来、你主动提供的截图与日志 | 提供支持 | 履行合同 |
| 市场联系 | 你在官网表单留下的联系方式 | 回复咨询、（经同意后）营销 | 同意 / 合法利益 |
🔴 我们从不接收、处理或存储完整卡号、CVV 或任何支付凭据。 卡信息由你直接 输入给支付服务商（见 订阅、计费、取消与退款政策 §4）。
1.2 自动收集的
- 服务器日志： IP 地址、时间戳、请求路径、状态码、User-Agent、租户与用户标识。 用于安全、排障、滥用检测与容量规划。保留 90 天。
- 审计日志： 登录、权限变更、数据导出、删除等关键操作。保留期见 数据保留、导出与删除政策 §3。
- Cookie 与本地存储： 见
03-Cookie 政策。我们不投放第三方广告追踪。
1.3 我们不收集的
我们不收集你的种族、宗教、政治观点、工会身份、健康、性取向或生物识别信息作为账户数据， 也不要求你提供。如果你把这类信息放进系统的自由文本字段，那属于 B 类，由你负责其合法性 （见 `09` §4 与 `06` §3）。
2. 我们如何使用 A 类数据
提供与维护服务；身份验证与访问控制；计费、退款与催收；支持与故障处理； 安全监测、滥用与欺诈防范；服务改进与容量规划（使用汇总与去标识数据）； 发送与服务有关的事务性通知；在你同意的范围内发送产品与营销信息； 履行法律义务与处理争议。
🔴 我们不把客户放进系统的业务数据（B 类）用于训练任何机器学习或大语言模型， 也不用它做跨客户分析。 这是硬承诺，写进 《数据处理附件 (DPA)》 §3。
3. 我们不出售个人信息
我们不出售、不出租、不以对价交换个人信息，也不为跨情境行为广告而共享个人信息。 过去十二个月内没有，现在没有。若将来改变，我们会先修改本政策、给出提前通知， 并在法律要求时取得你的同意。
4. 我们与谁共享
仅限以下几类，且都受书面合同约束：
- 子处理者（云、存储、邮件投递、支付、错误监控）：完整清单见 `10-子处理者清单`；
- 专业顾问（律师、会计师、审计师）：在必要范围内；
- 主管机关：在有法律强制力的要求下，且在法律允许时先通知你（见 事件响应与数据泄露通知政策 §6）；
- 公司交易：合并、收购或资产转让中，受让方须承受同等义务，且我们会提前通知。
5. 跨境传输
我们的系统与数据存放在中国香港（阿里云 cn-hongkong 区域）。视你与你的买家所在地， 数据可能跨境。面向中国内地客户的 PIPL 出境路径与单独同意，见 `11-跨境数据传输告知`； 面向欧洲数据主体的 SCC 安排，见 `09` 附件三。
6. 保留期
按 13-数据保留、导出与删除政策 执行。摘要：账户数据在订阅终止后保留 30 天导出窗口 + 60 天软删除期；计费与税务记录按香港法保留 7 年； 审计日志 180 天；备份按轮换周期自然过期（数据保留、导出与删除政策 §5）。
7. 安全
我们实施与风险相称的技术与组织措施，涵盖访问控制、租户隔离、传输与存储加密、 操作审计、备份与事件响应。
🔴 完整的《安全措施说明》依保密约定提供——其中如实列明我们已实施的措施， 以及我们目前不具备的事项。请经 legal-privacy-ofac@infini-nova.com 索取。 详细的安全配置属于公司机密，公开披露会削弱其保护作用，因此不在本页展开。
🔴 我们不声称持有我们没有的认证。 在取得书面证书之前，本政策与任何销售材料 都不会暗示已取得任何安全认证。
8. 你的权利
视你适用的法律，你可能享有：查阅、更正、删除、限制处理、反对处理、可携、撤回同意、 不受纯自动化决定约束的权利，以及向监管机构投诉的权利。 我们不作出对你产生法律或类似重大影响的纯自动化决定。
行使方式：写信到 legal-privacy-ofac@infini-nova.com，或在系统内「设置 → 我的数据」操作。 我们会在 PDPO 下 40 日 / GDPR 下 1 个月 / PIPL 下及时（以最短者为准）内答复。 我们可能需要验证你的身份——验证所用的信息只用于验证，之后即删除。
再次提醒：对 B 类数据的请求，请找控制它的那家外贸公司（见 §0）。
9. 未成年人
域天星是企业工具，不面向未成年人，我们不有意收集未满 18 岁者的个人信息作为账户数据。
10. 变更
实质性变更会提前 30 天通过邮件与系统内公告通知，并更新版本号。
11. 联系与投诉
legal-privacy-ofac@infini-nova.com · InfiniNova Limited，香港启德启德工业大厦第二座 8 楼 D07 室 香港个人资料私隐专员公署：pcpd.org.hk
关于 GDPR 第 27 条的欧盟/英国代表：我们目前未指定，也认为无须指定。 理由如下，供欧洲数据主体与其监管机构核对：
- 我们在欧盟与英国没有实体；
- 我们不向、也不打算向欧盟或英国的个人直接提供服务，亦不监控其行为；
- 系统中若存在欧洲个人的信息，那是我们的客户（外贸企业）录入的业务联系人。 就该部分数据，控制者是该外贸企业，我们是处理者（见 §0 的对照表）—— 与个人建立关系、决定处理目的的是他们，不是我们。
若情况发生变化（例如我们开始直接面向欧洲企业销售），我们会先指定代表并更新本节。
本页为当前生效版本。条款更新时我们会更新生效日，重大变更会提前通知。