01我们是谁，本政策涵盖什么
本政策适用于 faxly.com 及 Faxly 服务，二者由 THEONLINESAASCOMPANY LLC（以 Faxly 名义经营）运营，地址：1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States。本政策说明我们收集哪些信息、为何收集、与谁共享，以及您享有的权利，包括依据加利福尼亚州法律和美国其他州隐私法律享有的权利。有关数据保护的问题，请发送至 support@faxly.com。
02我们收集的信息
您提供给我们的标识信息：电子邮件地址，以及可选的姓名和手机号码。商业信息：您的套餐、付款和退款；银行卡付款由 Stripe 处理，我们绝不存储您的完整卡号。传真记录：收件方和发件方号码、时间戳、页数和送达结果。文件内容：您发送和接收的文件，按下文所述临时保存。互联网活动：IP 地址、浏览器和设备类型，以及访问过的页面。客服沟通：您发给我们的电子邮件。
03信息来源
直接来自您；在您使用服务时来自您的设备；来自 Stripe（付款确认）；来自电信运营商（送达确认）；以及仅就您网络连接所在的国家或地区而言，来自我们的托管服务提供商，它会根据您的 IP 地址读取这一信息（我们使用单独的地理定位服务 ipapi.co 时，则来自该服务，此时它仅为此目的接收您的 IP 地址）。该国家或地区信息会在 Cookie 中保存 30 天，用于以您的货币显示价格，并为您提供您所用语言的网站。我们不会从数据经纪商处购买个人信息。
04我们如何使用信息
用于发送和确认您的传真、运营您的账户和账单、发送收据和续订提醒等服务邮件、回复客服请求、防范欺诈和滥用，以及遵守法律。如果您开始发送一份传真但在付款前离开，我们可能会给您发送一封附有完成发送链接的邮件，并且只发送一次完成发送的优惠；每封此类邮件都有一键停止的链接。其他营销邮件仅在您选择接收后发送，且每封邮件都有有效的退订链接。我们不会把您的信息用于定向广告，也不会用您的文件训练人工智能模型。
05您的文件
文件在传输过程中采用 TLS 加密，存储时采用 AES-256 加密。文件仅在送达所需的时间内存在于我们的系统中：已送达传真的文件会在接收方传真机确认后立即删除；未能送达的传真，其文件会保留 7 天以便您重试，之后删除；您从未发送的上传文件会在 7 天后删除；您接收的传真会保留在您的账户中，直到您将其删除或注销账户。送达回执包含元数据（号码、时间戳、页数），不包含文件内容。除非在客服处理过程中获得您的明确许可，否则工作人员绝不会打开您的文件。
06健康信息
许多客户会通过传真发送病历。对于您选择发送的文件，Faxly 仅充当传输渠道，我们不会使用或披露其内容。需要签署 HIPAA 业务伙伴协议（Business Associate Agreement）的医疗服务提供者及其他受 HIPAA 约束的实体，可在发送受保护的健康信息之前，发送邮件至 support@faxly.com 申请。
07我们与谁共享
签有合同的服务提供商：负责付款的 Stripe、负责广告效果衡量的 Google（见 Cookie 政策第 04 条）、负责传输传真的电信运营商、负责托管的云基础设施提供商，以及负责发送服务消息的电子邮件服务提供商，每一方都仅限于其职责所需的范围。法律要求：我们仅披露有效的传票、法院命令或法律所要求的内容，并会通知您，除非法律禁止。业务转让：如果 Faxly 被收购，您的信息仍将受到至少与本政策同等保护水平的承诺约束。我们不出售个人信息，也不为跨情境行为广告共享个人信息。
08Cookie 与跟踪
我们只使用少量必要的 Cookie，不使用广告 Cookie、分析跟踪工具或跨站跟踪，详见我们的 Cookie 政策。我们不出售也不共享个人信息，因此没有需要选择退出的内容；在州法律将浏览器的选择退出信号视为具有约束力的情况下，我们会将“全球隐私控制”（GPC）信号作为选择退出请求予以尊重。旧式的“请勿跟踪”（Do Not Track）浏览器信号没有统一的标准，因此我们不予响应；GPC 才是我们据以采取行动的信号。
09您的权利：所有人
无论您居住在哪个州，您都可以在“设置”中更新您的电子邮件地址、付款方式和套餐，也可以随时从您的账户邮箱发送邮件至 support@faxly.com，查阅、更正、导出或删除我们持有的关于您的其他所有信息，或者注销您的账户。我们会根据您的账户邮箱核实请求，在 45 天内答复，并且绝不会因您行使权利而歧视您（不会提供更差的服务或价格）。授权代理人可凭书面许可代您提交请求。
10加利福尼亚州居民（CCPA/CPRA）
加利福尼亚州居民享有以下权利：了解我们收集的个人信息的类别和具体内容（见第 02 条）；删除；更正；选择退出出售或共享（这两件事我们都不做）；限制敏感个人信息的使用（我们只将其用于提供您所请求的服务）；以及不受歧视。请求请发送至 support@faxly.com。我们不会在知情的情况下出售或共享任何人的个人信息，包括 16 岁以下的消费者。关于加利福尼亚州的“Shine the Light”法律：我们不会为第三方的直接营销目的向其披露个人信息。
11其他州的隐私法律
弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、内华达州以及其他制定了综合性隐私法律的州的居民，享有同等的查阅、更正、删除、可携带权利，以及选择退出定向广告和出售的权利（这两件事我们都不做）。如果我们拒绝某项请求，您可以通过回复我们的决定提出申诉；如果申诉未获支持，您可以联系您所在州的总检察长。
12欧洲经济区、英国和瑞士（GDPR）
如果您位于欧洲经济区、英国或瑞士，THEONLINESAASCOMPANY LLC 是您个人数据的控制者。我们处理您的个人数据，是为了履行与您订立的合同（GDPR 第 6(1)(b) 条：发送您的传真、运营您的账户和账单）、履行法律义务（第 6(1)(c) 条：税务和会计记录），以及基于我们的正当利益（第 6(1)(f) 条：保障服务安全和防止滥用）；营销邮件仅在您同意的情况下发送（第 6(1)(a) 条），您可以随时撤回同意。您的数据在我们设立所在地美国处理；当我们的服务提供商跨境传输数据时，我们依据欧盟委员会的标准合同条款或充分性认定，您可以向我们询问详情。您有权查阅、更正、删除、限制处理和转移您的数据，有权反对基于我们正当利益的处理，有权撤回同意，并有权向您当地的监管机构投诉：在法国为 CNIL，在德国为您所在联邦州的数据保护机构，在意大利为 Garante per la protezione dei dati personali。提供您的电子邮件地址是使用本服务的必要条件，其他一切均为可选。我们不会对您作出具有法律效力的自动化决策。请求请发送至 support@faxly.com。
13日本（APPI）
如果您位于日本，我们作为在日本境外设立的经营者，依据日本《个人信息保护法》（APPI）处理您的个人信息。我们将其用于第 04 条所述的目的，并将部分处理工作委托给第 07 条所述的服务提供商，这些服务提供商位于美国及其他国家，您可以向我们询问这些国家的数据保护规则；我们采取第 16 条所述的安全措施，并要求服务提供商采取同样的措施。除法律允许的情形外，未经您的同意，我们不会向第三方提供个人信息。您可以发送邮件至 support@faxly.com，请求披露、更正、停止使用或删除您的个人信息，我们会在法律规定的期限内答复。有关我们处理个人信息的投诉，请发送至同一地址；日本个人信息保护委员会（Personal Information Protection Commission）是监管机构。
14韩国（PIPA）
如果您位于韩国，我们作为在韩国境外设立的经营者，依据韩国《个人信息保护法》（PIPA）处理您的个人信息。我们只收集第 02 条所列的信息，将其用于第 04 条所述的目的，按第 15 条规定的期限保存后予以销毁，并将部分处理工作委托给第 07 条所述的服务提供商。这意味着您的个人信息会被传输到我们设立所在地美国并在美国存储，并由这些服务提供商在美国及其他国家处理；您可以向我们询问这些服务提供商的详细信息，也可以反对该传输，但没有该传输，我们就无法提供服务。我们采取第 16 条所述的安全措施。您可以发送邮件至 support@faxly.com，请求查阅、更正或删除您的个人信息，或者请求停止处理，我们会在法律规定的期限内答复；公司代表即为我们的个人信息保护负责人，可通过同一地址联系。您也可以联系韩国个人信息保护委员会、个人信息侵害举报中心（privacy.kisa.or.kr，电话 118）或个人信息纠纷调解委员会（1833-6972）。
15保留期限
账户数据：在您的账户有效期间保留，并在您注销账户后 90 天内删除。传真记录和送达回执：出于税务和争议处理目的保留 7 年，除非您在法律允许的情况下要求提前删除。文件：按第 05 条所述的时间表删除。登录验证码在 10 分钟后失效，登录会话在 30 天后失效。客服邮件：2 年。备份副本按不超过 30 天的周期滚动失效。
16安全与数据泄露通知
我们通过传输加密和存储加密、最小权限访问控制以及系统监控来保护个人信息。银行卡信息由我们的支付处理商处理，Faxly 从不存储。如果数据泄露影响到您未加密的个人信息，我们将依照各州的数据泄露通知法律，及时通知您和相关监管机构，不会无故拖延。
17儿童
Faxly 不面向 16 岁以下的儿童，我们也不会在知情的情况下收集 13 岁以下儿童的个人信息，这符合美国《儿童在线隐私保护法》（COPPA）的规定。如果您认为有儿童向我们提供了个人信息，请发送邮件至 support@faxly.com，我们会将其删除。
18数据存储地、变更与联系方式
Faxly 在美国运营，您的信息在美国的服务器上处理。如果我们对本政策作出重大变更，将至少在变更生效前 14 天通过电子邮件通知您。联系方式：support@faxly.com，或写信至 THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States。
对本政策有疑问？请写信至 support@faxly.com，真人会在两个工作日内回复。