隐私政策 | AlexHost

1. 我们是谁

ALEXHOST 是一家总部位于摩尔多瓦共和国的网络托管提供商，为全球客户提供以下服务：

网络托管（共享托管、VPS、专用服务器）
电子邮件托管
域名管理和 SSL 证书
主机托管和 IP 子网租赁
相关 IT 基础设施服务

本隐私政策的目的是告知您我们可能收集的个人身份信息、我们如何使用和共享您的个人数据，包括通过 alexhost.com（”网站”）、产品、服务（统称为”服务”）或当您与我们互动时。

根据本隐私政策，alexhost.com 向您说明收集、存储和处理的数据类型，以及采取的措施以确保您使用网站时个人信息始终受到保护。

2. 我们收集的数据及其原因

2.1 创建账户和使用我们服务时收集的数据

收集的数据	目的	法律依据
全名	账户识别、开票	第6(1)(b)条 — 合同履行
电子邮件地址	账户通信、通知、支持	第6(1)(b)条
电话号码	身份验证、支持	第6(1)(b)条
邮寄地址	开票、税务数据	第6(1)(b)和(c)条
国家身份证号码/税号	含税务数据的开票	第6(1)(c)条 — 法律义务
银行/卡详情（支付处理）	支付处理	第6(1)(b)条
注册时的IP地址	安全、欺诈防止	第6(1)(f)条 — 合法权益
身份验证日志	账户安全	第6(1)(f)条 — 合法权益

2.2 自动收集的技术数据

收集的数据	目的	法律依据
IP地址	安全、滥用防止、诊断	第6(1)(f)条 — 合法权益
服务器访问日志（时间戳、访问的资源）	安全、诊断	第6(1)(f)条
浏览器类型和操作系统	兼容性、匿名统计	第6(1)(f)条
必要的技术cookies	网站和控制面板功能	第6(1)(b)条 — 合同必需
分析cookies（如已启用）	服务改进	第6(1)(a)条 — 同意

2.3 技术支持背景下收集的数据

收集的数据	目的	法律依据
支持工单内容	解决技术问题	第6(1)(b)条
服务器访问日志（如由客户端提供）	技术诊断	第6(1)(b)条
客户端自愿提供的服务器数据	技术协助	第6(1)(b)条

3. 我们不收集的数据

ALEXHOST 不会故意收集：

客户的健康数据或生物识别数据
涉及政治、宗教或哲学信念的数据
涉及种族或民族起源的数据
16岁以下儿童的数据（我们的服务面向成人和商业实体）

4. 客户在我们服务器上存储的数据

重要通知：

当您使用 ALEXHOST 的服务器存储或处理第三方的个人数据（您的用户、您的客户等）时，您是该数据的控制者，ALEXHOST 充当数据处理者。

这意味着：

ALEXHOST 不知道也不控制您在服务器上存储的个人数据
您负责服务器上存储的数据处理的合法性
ALEXHOST 员工仅在您的明确请求（带有凭证的支持工单）或备份操作时才访问服务器
ALEXHOST 员工的所有技术访问都被记录

为了正式确定处理关系，我们建议您与我们签署 GDPR 第 28 条下的数据处理协议 (DPA)。联系方式：gdpr@alexhost.com

5. 我们与谁共享您的数据

5.1 我们不出售您的数据

ALEXHOST 不出售、出租或商业化客户的个人数据。

5.2 我们仅与以下方共享数据：

接收方	共享的数据	原因
支付处理商	支付数据、身份识别	交易处理
域名注册商	WHOIS数据（姓名、电子邮件、地址）	域名注册
公共当局	法律要求的数据（税务当局等）	法律义务
法院	法院命令要求的数据	法律义务

完整的子处理商列表可在我们的数据处理协议附件3中获得，网址为 https://alexhost.com/dpa/, 或可根据请求获得：gdpr@alexhost.com

5.3 国际转移

某些ALEXHOST服务器位于摩尔多瓦和欧盟之外。位于美国和英国的服务器涉及国际数据转移，通过以下方式管理：

标准合同条款（SCC）——主要机制
转移影响评估（TIA）——已进行影响评估

当您选择服务器位置时，我们会告知您转移的影响。

位于欧盟/欧洲经济区（罗马尼亚、保加利亚、瑞典、法国、荷兰）和瑞士的服务器在充分性决定下运营——无额外限制。

6. 我们保留您数据的时间

数据类别	保留期限
活跃客户账户数据	合同期间
合同到期后的客户账户数据	合同终止后3年
客户服务器数据（内容）	合同到期或客户请求后30天内删除或返还
发票和财务记录	相关财务年度结束后5年（法律义务）
服务器和访问日志	90天（滚动基础）
安全事件记录	5年
支持通信	相关工单关闭后2年
同意记录	同意期间 + 撤回后1年
新闻通讯数据	取消订阅前

完整详情请参阅我们的数据保留和删除政策，可根据要求提供。

7. 您的权利

根据GDPR和法律195/2024，您拥有以下权利：

访问权（第15条） — 您可以请求获取我们持有的关于您的数据副本以及我们如何处理这些数据的信息。

更正权（第16条） — 您可以请求更正不准确的数据或补全不完整的数据。

删除权（第17条） — 当数据不再必要或您已撤回同意时，您可以请求删除您的数据，但受法律存档义务的限制。

处理限制权（第18条） — 您可以请求暂时限制对您数据的处理。

数据可携带权（第20条） — 您可以请求以结构化、机器可读的格式（JSON/CSV）获取您的数据，以转移到另一个提供商。

反对权（第21条） — 您可以反对基于我们合法利益的处理。直接营销在反对时立即停止。

请注意，出于记录保存目的或完成交易，或当法律要求时，我们可能需要保留某些信息。

如果您对我们处理您个人数据有任何疑问，请与我们联系。如果您对我们处理个人数据的方式不满意，您可以通过gdpr@alexhost.com与我们联系。

8. 数据安全

我们实施适当的技术和组织措施来保护您的数据：

传输中加密（所有通信均采用 HTTPS/TLS）
具有多因素身份验证的访问控制，用于管理系统
访问日志和监控，用于检测异常活动
定期备份策略
基于需要知道原则的数据访问
员工数据安全培训

如发生影响您数据的安全事件，我们将根据我们的法律义务（GDPR 第 33-34 条）通知您。

9. COOKIES

alexhost.com 网站使用 cookies。有关完整详情，请参阅我们的Cookie 政策，网址为：https://alexhost.com/cookies/

简要说明：

必要 cookies — 网站和控制面板正常运行所必需的（无需同意）
分析 cookies — 用于了解网站使用情况（需要您的同意）
营销 cookies — 用于投放和衡量广告和促销内容（需要您的同意）

您可以在首次访问时通过 cookie 横幅或通过浏览器设置来管理您的 cookie 偏好设置。

10. 未成年人

ALEXHOST 服务仅供 18 岁及以上的人士或商业实体使用。我们不会故意收集 16 岁以下儿童的个人数据。如果我们发现已收集此类数据，将立即删除。

11. 本隐私政策的更改

我们可能会定期更新本政策。我们将通过以下方式通知您重大更改：

发送电子邮件至您注册的账户地址（在生效前至少提前30天通知）
在客户控制面板中发送通知
在网站上发布，并注明更新日期

12. 联系方式

如有任何关于个人数据保护的问题：

ALEXHOST

电子邮件：gdpr@alexhost.com

网站：alexhost.com