隐私安全

NAT365 隐私政策

1. 政策说明

本隐私政策说明 NAT365 及其关联方（以下统称“NAT365”“我们”）如何收集、使用、存储、共享和保护与您使用我们的网站、应用程序、控制台、客户端、API、隧道服务及其他相关产品和服务（统称“服务”）有关的信息。
本隐私政策适用于 NAT365 作为数据控制方或个人信息处理者对您的信息进行的处理活动。
本隐私政策不适用于 NAT365 客户在使用 NAT365 服务过程中自行收集、处理或存储的最终用户数据、业务内容、通信内容或其他由客户控制的数据。

2. 我们收集的信息

为了提供、维护和改进 NAT365 服务，我们会从不同来源收集信息。根据您与我们的互动方式不同，我们可能收集以下类型的信息：

2.1 您直接提供的信息

当您注册 NAT365 账户、订阅服务、申请试用、提交工单、联系支持、参与活动、加入社区或与我们沟通时，我们可能收集您主动提供的信息，包括但不限于：

• 电子邮箱地址。
• 姓名、昵称、公司名称、职位。
• 电话号码、联系地址或账单信息。
• 登录凭据、账户标识、身份认证信息。
• 您提交的工单内容、反馈、问卷回复、聊天记录、邮件内容及附件。
• 如您使用邀请或推荐功能，您提供的被邀请人邮箱地址或相关联系信息。

如您购买付费服务，支付信息通常由第三方支付服务商处理。NAT365 一般不直接保存完整的银行卡、信用卡或其他敏感支付信息，但可能保留订单信息、订阅状态、账单摘要、支付结果及与付款相关的必要记录。

2.2 使用服务时收集的信息

当您访问或使用 NAT365 服务时，我们可能自动收集与设备、网络、账户和服务使用情况有关的信息，包括但不限于：

• IP 地址、访问时间、请求来源、浏览器类型、操作系统、设备标识符、客户端版本。
• 登录日志、操作日志、控制台事件、API 调用记录、错误日志、崩溃信息、诊断信息。
• 服务使用情况、功能启用情况、连接状态、会话信息、访问频率、性能指标和统计数据。
• 与 NAT365 隧道、域名、证书、节点、连接建立、协议使用和资源配额有关的元数据。

NAT365 提供的是安全隧道服务，所有连接均经过端到端加密，平台网络只传输加密后的数据，且不会监听流量内容。 这意味着，对于通过 NAT365 隧道传输的业务通信内容，NAT365 原则上不会以监听内容的方式进行常规处理，但仍可能为安全、计费、运维、反滥用和合规目的处理必要的连接日志、流量元数据。

2.3 Cookie 和类似技术

我们可能使用 Cookie、本地存储、像素标签、SDK 和其他类似技术收集有关您如何使用网站和服务的信息。
这些技术可帮助我们维持登录状态、记住偏好设置、分析服务使用情况、提升安全性并改进用户体验。
通过这些技术收集的信息可能包括 IP 地址、设备信息、浏览器信息、页面访问记录、来源页面、停留时间和交互行为。

2.4 第三方来源信息

在适用法律允许范围内，我们也可能从第三方获得与您有关的信息，例如：

• 第三方身份认证服务提供商返回的账户信息、唯一标识符或认证令牌，例如 OAuth、SAML 或 OIDC 登录信息。NAT365 官网已公开说明支持 OAuth、SAML 和 OIDC 认证能力。
• 支付服务商提供的支付状态和订阅结果。
• 营销、推荐、合作伙伴或分析服务商提供的非敏感线索信息。
• 您主动绑定的第三方服务、集成工具或开发平台返回的信息。

2.5 社区与公开内容

如 NAT365 提供社区、论坛、评论、工单公开协作或其他可公开展示的互动功能，您在这些区域发布的内容及账户资料可能会被其他用户或第三方查看、复制、转发或索引。
请您谨慎决定在公开区域披露的信息内容。

3. 我们如何使用信息

我们可能将收集到的信息用于以下目的：

• 提供、运营、维护、支持和交付 NAT365 服务。
• 创建和管理账户，完成身份验证、授权管理和访问控制。
• 建立、运行和优化隧道连接、域名映射、证书管理、节点调度及其他核心服务能力。
• 个性化您的服务体验，理解您如何使用 NAT365，并改进现有功能或开发新产品、新功能。
• 处理订单、订阅、续费、账单、支付确认和相关财务流程。
• 提供客户服务、技术支持、通知、更新、运营信息和与服务有关的沟通。
• 在法律允许范围内，向您发送营销信息、活动信息、产品推荐或合作推广内容。
• 防范欺诈、滥用、攻击、未授权访问和其他安全风险，并执行 NAT365 的服务条款及可接受使用政策。
• 进行审计、统计分析、内部报告、故障排查、性能监测和服务优化。
• 遵守适用法律法规、司法程序、监管要求和合规义务。

4. 我们共享信息的方式

我们不会出售您的个人信息，但在以下情形下，我们可能共享、披露或提供相关信息：

4.1 服务提供商和合作伙伴

我们可能向协助我们提供 NAT365 服务的第三方供应商、承包商、托管服务商、支付服务商、分析服务商、客户支持服务商、消息发送服务商、身份验证服务商或营销合作伙伴披露必要信息，以便他们代表我们履行相关职能。

4.2 推荐和邀请

如果您通过推荐链接注册，或参与邀请奖励计划，我们可能向推荐人或被推荐人披露有限信息，以确认推荐关系成立，例如推荐是否成功或奖励是否触发。

4.3 汇总或去标识化信息

我们可能出于产品分析、商业统计、研究、营销或改进服务的目的，使用和共享汇总信息、统计信息或已去标识化的信息；在合理情况下，这些信息不会直接识别到您本人。

4.4 法律、合规和安全

如为遵守法律法规、监管要求、法院命令、仲裁程序、执法要求，或为执行我们的协议、调查潜在违规行为、预防欺诈、应对安全事件、保护 NAT365、用户、合作伙伴或公众的权利、财产和安全，我们可能对相关部门披露相关信息。

4.5 公司交易

在发生合并、收购、重组、资产出售、融资、破产、清算或其他公司交易时，相关信息可能作为交易资产的一部分被披露、审查或转移。

4.6 经您同意

在获得您同意或按照您的指示时，我们还可能以其他方式共享您的信息。

5. 处理个人信息的法律依据

在适用法律要求我们说明处理依据的情况下，NAT365 处理个人信息的法律依据可能包括：

• 为履行与您之间的合同或在签订合同前应您的要求采取措施。
• 为满足 NAT365 的合法利益，例如保障服务安全、改进产品、预防滥用、提供客户支持和开展合理的业务运营，且该等合法利益不被您的权利和自由所凌驾。
• 基于您的同意。
• 为遵守法律义务。
• 为保护您或他人的重大合法权益。

在法律要求的情况下，我们会说明某些信息是否属于必须提供，以及您不提供相关信息可能带来的后果，例如无法注册账户、无法完成身份验证、无法开通服务或无法获得某些功能。

6. 第三方服务

NAT365 服务中可能包含指向第三方网站、应用、插件、支付工具、身份认证服务或其他第三方服务的链接或接入能力。
NAT365 不对该等第三方服务的隐私实践、内容、安全措施或数据处理行为负责。
建议您在使用任何第三方服务前，查阅其适用的隐私政策和使用条款。

7. 信息安全

NAT365 致力于保护您的信息安全，并采用合理的技术、管理和组织措施防止信息遭到未授权访问、使用、篡改、泄露、破坏或丢失。
根据 NAT365 官网公开说明，平台采用零信任安全架构，支持 SSO、双向 TLS、IP 策略和 Webhook 签名验证，且所有连接经过端到端加密。 尽管如此，任何互联网传输或电子存储方式都无法保证绝对安全，因此 NAT365 无法承诺信息在任何情况下都绝对安全。

8. 数据保留

我们会在实现本隐私政策所述目的所必需的期限内保留您的个人信息，包括满足持续业务需求、履行合同、处理争议、执行协议以及遵守法律、税务、会计和监管义务所需的期限。
在信息不再需要时，我们会根据适用法律和技术条件对其删除、匿名化、去标识化或安全存储直至可以删除。
不同类别的信息可能适用不同的保留期限，例如账户资料、支付记录、连接日志、安全日志、工单记录和法定义务留存记录。

9. 访问、更正与账户管理

注册用户通常可以通过登录 NAT365 账户访问和更新与账户相关的部分信息。
如果您终止账户，某些与您此前公开活动相关的信息可能仍会在合理期限内保留，例如系统日志、审计记录、公开帖子或依法必须留存的信息。
为保护您的隐私和安全，我们在处理访问、更正、删除或导出请求前，可能采取合理措施验证您的身份。
在法律允许或要求的情况下，出于合规、审计、安全、商业秘密保护或他人权利保护等原因，您的访问、更正或删除权利可能受到一定限制。

10. 您的选择

您可以选择不向我们提供某些信息，但这可能导致 NAT365 的部分功能无法使用。
您可以按照营销邮件中的退订说明取消接收促销类邮件，但我们仍可能向您发送与账户、交易、订阅、安全、服务变更或系统通知有关的非营销沟通。
大多数浏览器允许您修改 Cookie 设置、清除本地存储或阻止某些跟踪技术，但这样做可能影响 NAT365 网站和服务的可用性、个性化体验或部分功能表现。

11. 未成年隐私

NAT365 服务并非面向 18 周岁以下未成年人设计，且 NAT365 不会故意收集 18 周岁以下未成年人的个人信息。
如您发现未成年在违反本隐私政策的情况下向我们提供了个人信息，请尽快联系我们，以便我们采取适当措施。
在适用法律要求更高年龄门槛的地区，NAT365 也可能根据当地法律调整未成年人使用限制。

12. 跨境处理与国际传输

鉴于 NAT365 提供全球接入点网络和跨地域服务能力，您的信息可能会被传输到、存储在或由位于您所在司法辖区之外的服务器、节点、关联公司或服务提供商处理。NAT365 官网已公开说明其服务依赖全球接入点网络。 在发生跨境传输时，我们会根据适用法律采取合理措施，以确保您的信息获得适当保护。

13. 隐私政策的变更

NAT365 可能根据法律法规变化、业务调整、产品升级或安全要求，不时更新本隐私政策。
如本隐私政策发生重大变更，我们可能通过网站公告、控制台通知、应用内提示、电子邮件或其他合理方式通知您。
更新后的隐私政策将在发布时或通知中载明的日期生效。

14. 联系我们

如果您对本隐私政策、个人信息处理方式或相关权利请求有疑问、意见或投诉，您可以通过 NAT365 官方公布的联系方式与我们联系。