隐私政策 | EYwALINK

概述

EYwALINK（下称“我们”）致力于根据《1988 年隐私法（联邦）》下的 澳大利亚隐私原则（APPs） 保护您的个人信息。本政策说明当您访问我们的网站、使用我们的服务或就 AI 解决方案与我们联系时，我们如何收集、使用、存储和保护您的个人数据。

本政策描述 EYwALINK 对网站访客与潜在客户个人信息处理方式。就处理个人数据的业务而言，在主服务协议（MSA）下签署的 数据处理协议（DPA） 规定详细处理者义务。请通过联系我们索取副本。

1. 我们收集的信息

直接提供

姓名与联系方式（电子邮箱、电话）
公司名称与职位（如提供）
项目需求与咨询消息

自动收集

IP 地址及大致地理位置
浏览器类型与设备信息
访问页面（通过自托管、第一方分析工具——见第 7 节）

2. 我们如何使用您的信息

回复您的咨询，并依据签署的业务协议交付咨询服务
向签约客户发送项目更新与发票
通过聚合、匿名的分析改进我们的网站
履行法律义务与监管要求

3. 数据处理角色

根据《1988 年隐私法（联邦）》，EYwALINK 与您在数据处理中的角色视情境而定：

网站访客与潜在客户

EYwALINK 为 APP 实体（控制者）。我们确定通过网站或沟通渠道提交的个人信息之收集、使用与存储的目的和方式。

客户业务

您为 APP 实体（控制者）；EYwALINK 为处理者，依照您的书面指示行事。
就处理个人数据的业务，将与主服务协议（MSA）同步签署数据处理协议（DPA）。DPA 详述处理者义务、安全控制、子处理者限制及数据主体权利流程。

该角色区分与 MSA 第 7 条（数据保护与隐私）保持一致。

4. 数据存储与安全

咨询数据存储、静态加密并安全备份。客户业务数据默认在客户自控的基础设施上处理（气隙、网络隔离或客户云）。EYwALINK 持有客户数据时，静态加密（AES-256）并传输加密（TLS 1.3）。未经您的同意，您的个人信息不与第三方共享，除非法律要求。

5. 数据保留

网站咨询：最后一次联系后24 个月
客户业务记录：业务结束后7 年（税务与法定合规）
业务期间处理的客户数据：仅保留业务期间，此后14 天内归还或安全销毁
分析数据：仅聚合，14 天后匿名化

仅当法律或监管义务要求时，方可延长保留期限。

6. 您的权利

根据 APPs，您有权：

访问您的个人数据
请求更正不准确信息
请求删除（受保留义务限制）
随时退出营销通信
向澳大利亚信息专员办公室（OAIC）提出投诉

APP 12 —— 访问

向 info@eywalink.org 提交书面请求并附身份识别。
EYwALINK 在30 天内答复。不收取费用。

APP 13 —— 更正

向 info@eywalink.org 提交更正请求。
EYwALINK 在14 天内采取合理步骤更正，并在可行时通知第三方接收方更正。

就客户业务而言，数据处理权利详述于在主服务协议（MSA）下签署的数据处理协议（DPA）。

7. Cookies 与分析

EYwALINK 使用两套自托管分析工具，运行于其自有基础设施： Umami（主用，完全无 Cookie）与 Matomo（次用，切换期间保留）。两者均为第一方（first-party）分析 —— 不设置第三方 Cookie、无跨站跟踪、不收集可识别单独访客的个人数据。Matomo 可能设置第一方的、非个人数据的访客 Cookie； Umami 不设置任何 Cookie。仅收集聚合、匿名的使用统计（页面浏览量、引荐来源、大致地理区域）。不使用 Google Analytics、Facebook Pixel 或其他第三方跟踪。不向外部服务发送任何可识别个人的数据。

8. AI 模型数据处理

EYwALINK 服务涉及 AI 模型。我们的 AI 数据处理方法：

训练数据：用于为客户微调模型的数据专属归该客户所有，在隔离计算环境中处理，杜绝跨业务泄漏。
推理数据：提交给 AI 模型的数据实时处理，除非明确要求，否则不持久化。对于部署于客户基础设施的自托管模型，推理数据不传输至 EYwALINK。
向量库：嵌入与向量索引存储于客户自控基础设施，适用客户的安全控制。
模型权重：微调模型权重归客户所有。EYwALINK 在交付后不保留模型权重。
模型溯源：EYwALINK 仅使用开源 AI 模型（不使用 OpenAI、Anthropic、Google 等专有模型）。每项业务交付物均附软件物料清单（SBOM）。详见AI 数据与模型处理。

9. 跨境数据传输

EYwALINK 主要在澳大利亚境内基础设施上处理数据。跨境传输仅在客户业务明确要求且经 DPA 授权时进行，并遵循 APP 8。

10. 可报告数据泄露

EYwALINK 受可报告数据泄露（NDB）制度约束。发生符合条件（数据泄露）时， EYwALINK 评估该泄露，无不当延迟地通知受影响个人与 OAIC，并配合客户的通知义务。

适用法律

本隐私政策受澳大利亚维多利亚州法律管辖。若本政策与其他文件存在不一致，适用以下层级：

就特定业务项下的数据保护与隐私事项，由 DPA 管辖；
就一般业务条款（含第 7 条「数据保护与隐私」），由 MSA 管辖；
就未处于业务关系下的网站访客与潜在客户，由本隐私政策管辖。

联系

隐私咨询：info@eywalink.org。一般咨询：info@eywalink.org。