隐私政策
生效日期 2026年11月10日
本隐私政策说明 IronPeak Trading - F.Z.E 在 binedge 服务与网站 https://www.binedge.net 中如何处理个人数据。IronPeak Trading - F.Z.E 是一家在阿治曼自由区登记的自由区有限责任公司（Free Zone Establishment），执照号与注册号 57224，办公地址 Office C1-1F-SF11725, Ajman Free Zone C1 Building, Ajman Free Zone, Ajman, United Arab Emirates（下称「binedge」「我们」）。
1. 我们的角色
- 对网站访客、联系我们的人、客户联系人，以及向我们提交滥用举报或法律通知的人的数据，我们是控制者。
- 对客户存放在 binedge 的文件、有人打开这些文件时产生的请求数据，以及客户的网站与 App 发给 binedge 的行为分析事件，我们是处理者。为什么处理这些数据，由签发链接、发布文件或发送事件的客户决定。对 binedge.net 主机名上的文件，或对某个网站、App 里的行为分析有疑问时，请联系运营该网站或 App 的公司。发到我们这里的请求，我们会转给相应的客户。
2. 我们处理的数据
2.1 网站访客
我们的网站是静态页面，由阿里云边缘安全加速（ESA）分发。为了提供与保护页面，ESA 会处理你的 IP 地址、请求的地址、请求时间，以及浏览器发送的请求头（例如 User-Agent）。
ESA 会设置两个安全 cookie：acw_tc 与 cdn_sec_tc，用来区分正常访客与自动化攻击。它们只含一个随机标识，页面脚本读不到，一小时后失效。网站不设置其他 cookie，也不使用广告或追踪类 cookie。
你在网站上选择的语言保存在浏览器的本地存储（local storage）里，下次访问时用同一种语言打开。这项设置只留在你的浏览器中，不会发给我们。
2.2 联系我们的人
你发邮件到 sales@binedge.net、support@binedge.net 或 abuse@binedge.net，或使用网站上的举报表单时，我们会收到你的姓名、邮箱地址、公司以及你在消息中写的内容。
2.3 客户联系人
对每个客户，我们保存管理账户的人员的姓名、邮箱地址与职务，以及订单、发票与往来邮件。
2.4 服务的请求数据
浏览器或 App 从 binedge.net 主机名上传、下载文件或请求图片时，我们与 ESA 会处理：
- IP 地址与请求时间；
- 主机名、文件路径与链接的查询参数；
- 请求方法以及提供文件所需的请求头，例如 User-Agent、
Accept、Range、Content-Type与Content-Length； - 响应状态与传输的字节数。
这些数据用于分发文件、校验签名链接、发现并阻止滥用与攻击、排查错误，以及按客户统计用量用于计费。我们不用它为打开文件的人建立画像，不出售它，也不用于广告。
2.5 客户存放的文件
经 binedge 上传的文件按客户的指示存储与分发。除服务条款所述情形（例如处理滥用举报）外，我们不查看文件内容。
图片被缩放或转换时，处理后的图片会去掉 EXIF、XMP、IPTC 与 ICC 元数据，这些元数据可能包含相机信息与拍摄位置。原文件按上传时的样子保存。
2.6 行为分析事件
客户的网页、App 或服务器把事件发到它的 collect 主机名时，我们代该客户处理：
- 请求的 IP 地址与时间、由 IP 地址推算的大致位置（例如国家），以及 User-Agent、来源页面这类请求头（去掉其中的凭据）；
- 客户代码发送的每个事件的内容，通常包括保存在浏览器或 App 里的标识、你登录后客户自己的用户 ID、你查看的页面或界面、你做的操作、设备、操作系统与浏览器信息，以及客户选择发送的其他属性。
发送哪些事件由客户决定，客户负责向你说明，并在需要时取得你的同意，包括它的页面使用 cookie 或本地存储的同意。这些数据只用于向该客户提供行为分析。各客户的分析数据相互隔离，我们不跨客户合并，不出售，也不用于广告。
3. 法律依据
我们处理个人数据的依据是：
- 履行与客户的合同，或在签约前按客户的要求采取措施；
- 履行法律义务，例如税务记录与有权机关的命令；
- 在不损害你的权利的前提下，为运营、保护与改进 binedge 以及处理滥用与法律主张所必需的正当利益；以及
- 法律要求取得同意时，取得你的同意。
4. 服务提供方
我们用以下服务提供方运行 binedge。每一方只为向我们提供其服务而处理个人数据。
| 提供方 | 为我们做什么 | 所在地 |
|---|---|---|
| 阿里云 | 对象存储、运行 binedge 的服务器、ESA 边缘网络、本网站的托管，以及发送举报表单的邮件 | 存储、服务器与发信在新加坡；边缘节点遍布全球 |
| PingCAP（TiDB Cloud） | 存放行为分析事件的数据库 | 新加坡 |
| TrueWatch | 收集服务日志与监控告警 | 亚太地区 |
| Amazon Web Services | 接收发往 binedge.net 邮箱的邮件 | 印度（孟买） |
| 接收 binedge.net 邮件转发的团队邮箱 | 全球 | |
| HetrixTools | 检查我们的端点是否可达，并发布 https://status.binedge.net | 全球 |
法律或有权机关的命令要求时，我们也会披露个人数据；处理滥用举报时，我们会按《滥用举报与处理流程》的说明向相关客户披露。
5. 跨境传输
binedge 把文件与行为分析事件存放在新加坡，并经离请求方最近的边缘节点分发文件，因此请求数据可能在请求方所在的国家处理。发往 binedge.net 邮箱的邮件在印度接收。个人数据从阿拉伯联合酋长国或其他限制数据出境的国家传出时，我们依据当地法律规定的条件进行，包括与服务提供方约定的合同保障。
6. 保存期限
- 请求日志与监控数据为安全与排错保存一段有限的时间，之后自动删除。用于计费的用量汇总随计费记录保存。
- 客户的文件保存到客户删除为止，或保存到服务条款所述协议终止后 30 天期满为止。没有完成的上传在一天后自动删除。
- 行为分析事件保存到客户删除为止，或保存到协议终止后同一个 30 天期满为止。
- 往来邮件、订单与发票在客户关系存续期间保存，之后按税务与公司法要求的期限保存。
- 滥用举报与法律通知在处理完毕、以及确立或抗辩法律主张所需的期间内保存。
7. 安全
binedge 的主机名与我们的网站经 HTTPS 提供。私有文件只能凭带过期时间的签名链接读取。存储桶拒绝不是来自 binedge 服务器或 ESA 边缘网络的请求，binedge 服务器经云服务商的内网访问存储。响应里不暴露存储桶名与存储主机名。签名密钥与存储凭据只开放给需要它们的系统与人员。
8. 你的权利
按适用于你的法律，包括阿拉伯联合酋长国《关于保护个人数据的 2021 年第 45 号联邦法令》（Federal Decree-Law No. 45 of 2021），你可以要求我们：
- 告诉你我们是否处理你的个人数据，并给你一份副本；
- 更正不准确的数据；
- 删除数据或限制处理；
- 停止基于我们正当利益的处理；以及
- 把你提供给我们的数据转给另一家服务方。
请把请求发到 support@binedge.net。我们可能需要你确认身份。对客户存放的文件与客户发送的行为分析事件，我们会把你的请求转给该客户。你也可以向你所在国家的数据保护机构投诉。
9. 儿童
binedge 是面向企业的服务，我们的网站不面向儿童。我们不会在知情的情况下收集儿童的个人数据。
10. 变更
我们可以更新本政策。页面顶部的日期是本政策最近一次修改的日期。重大变更我们会邮件通知客户。
11. 语言
本政策有英文与简体中文两个版本。两个版本不一致的，以英文版为准。
12. 联系方式
IronPeak Trading - F.Z.E，Office C1-1F-SF11725, Ajman Free Zone C1 Building, Ajman Free Zone, Ajman, United Arab Emirates。执照号与注册号 57224。邮箱：support@binedge.net。