隐私声明

生效日期：2026年8月11日

下次计划审查：2027年11月1日

引言

本隐私声明由 Abilay 发布。Abilay 是 ConvergeRisk Pty Ltd (ABN 90 676 967 061) 的注册商号（“Abilay”“我们”或“本公司”）。

我们致力于保护您的隐私，并以安全、负责和透明的方式处理个人信息。本声明说明您与我们的网站、平台及服务互动时，我们如何收集、使用、披露、存储和保护个人信息，以及您对这些信息享有的权利。

1. 我们是谁

以 Abilay 名义经营的 ConvergeRisk Pty Ltd 总部位于澳大利亚昆士兰州，业务遍及全球。Abilay 是独立的网络安全能力 Software as a Service（“SaaS”）平台。

Abilay 在隐私和数据保护法下的角色取决于相关信息。对于为运营、保护和改进平台而处理的账户、身份验证和遥测等个人信息，Abilay 是数据控制者（或当地法律下的同等主体）。当 Managed Service Provider（“MSP”）或其 Small and Medium-sized Business（“SMB”）客户为自身治理、风险和合规目的在平台中放置或处理信息时，该组织是控制者（在采用该称谓的制度下为 Data Fiduciary），Abilay 按其书面指示担任处理者。该组织自身的数据保护责任不能由 Abilay 承担或接受委托。

2. 全球范围及适用隐私框架

本声明反映公认的国际隐私原则，并在适用时旨在与以下制度保持一致：

欧洲及东部司法辖区：General Data Protection Regulation (GDPR)
美国：California Consumer Privacy Act (CCPA / CPRA) 及适用的联邦或行业法律
南美洲：巴西 Lei Geral de Proteção de Dados (LGPD)
非洲：南非 Protection of Personal Information Act (POPIA)
亚太地区：澳大利亚 Privacy Act 1988、印度 Digital Personal Data Protection Act 2023 (DPDP)、新加坡 PDPA 及相关地区框架

隐私义务因司法辖区而异。本声明支持透明度和善意一致性，并不表示单一法律制度在全球普遍适用。

3. 我们收集的个人信息

我们可能收集：姓名、电子邮件等身份和联系方式；组织、职位、行业、企业注册号等职业和商业信息；IP 地址、浏览器、设备标识符等技术数据；浏览页面、会话时长、来源及 API 调用元数据等使用数据；MSP 代表 SMB 管理访问时的多租户关系数据；以及与网络安全控制实施和 SMB1001 对齐活动相关的平台遥测数据。

除非法律允许并由您明确提供，我们不会有意收集敏感个人信息。注册仅限自然人；不接受自动或 AI 生成的个人资料数据，发现后将予以删除。

4. 我们如何使用个人信息

我们使用个人信息来运营、维护和改进网站、平台及服务；提供功能、网络安全控制工具和下载资料；回应咨询和支持请求；依法发送通信；发现并防止自动或非人类账户及平台滥用；保护系统及多租户数据环境的安全、完整性和可用性；为安全、反欺诈及遵守使用条款记录和监控账户活动；以及履行法律、监管和合同义务。

5. 处理的法律依据

视司法辖区而定，依据包括同意；履行合同或合同前措施；履行法律义务；以及在个人权利不优先时，平台安全、反欺诈、自动访问检测和服务改进等合法利益。

6. 数据存储及国际传输

默认情况下，个人信息使用亚太地区云基础设施在澳大利亚处理和存储。如果最终客户所在地法律要求或适宜在当地保存，Abilay 会将信息托管于相关地区。例如，印度客户的信息托管在印度（Amazon Web Services 孟买区域）。随着服务扩展，我们可能增加其他地区。

部分运营和支持服务商可能位于其他地区；发生传输时，我们会依适用法律采取合理保障。付款由第三方支付处理商处理，Abilay 不存储银行卡数据。跨境访问或处理时，我们维持适当的合同和技术保护。

7. 个人信息披露

我们不出售个人信息。我们可能向可信的托管、分析、通信、支付和安全服务商；代表 SMB 客户行事的 MSP（仅限提供托管服务所需）；专业顾问和审计师；以及法律要求的监管、政府或执法机构披露信息。包括受 Abilay MSP Channel Partner Agreement 约束的 MSP 在内，所有第三方均须依合同和法律义务保护个人信息。

8. 个人权利

依适用法律，个人可能有权访问个人信息；要求更正或删除；限制或反对处理；以及撤回基于同意的处理授权。

电子邮件：privacy@abilay.com

邮寄：GPO Box 730, Brisbane, Queensland, Australia, 4001

处理请求前可能需要验证身份。

9. 数据保留与安全

个人信息仅在实现合法业务目的或履行法律义务所需期间保留。我们采取合理的技术和组织措施，包括多租户环境内的逻辑隔离、访问控制、传输和静态加密及活动监控，以防止未经授权的访问、滥用、丢失或披露。任何系统都无法保证绝对安全。

10. 本声明的更新

本声明可能不时更新。任何变更将连同修订后的生效日期发布。请定期查阅本声明。