隐私政策与数据保护准则

01. 引言与适用主体

AuraTech Global Technologies Inc.（包括其全球各区域分支机构，以下统称“AuraTech”、“我们”或“本公司”）高度重视跨国企业客户、授权使用者以及访客的隐私与数据安全。本隐私政策详细说明了当您访问本公司官网、接入 AuraShield 分布式边缘计算网络、订阅企业沙箱隔离计算实例或使用相关开发者控制台与 API 接口时，我们如何处理、保护及存储您的个人信息与业务数据。

02. 我们收集的信息类型与范围

为了保障全球 Anycast 边缘节点的高可用路由调度、拦截恶意网络攻击并履行电信与云服务合规监管义务，我们会在最小必要原则（Data Minimization）指导下收集必要数据：

2.1 企业管理员账户及认证信息

当签约企业在 AuraTech Enterprise SSO 或控制台建立账户时，我们收集企业管理员的企业电子邮箱地址、身份验证凭据哈希（不存储明文密码）、绑定的硬件双因素认证（FIDO2 / U2F Token）元数据。

2.2 网络基础设施与边缘遥测指标

为了优化全球网络路由与防范 DDoS / 异常爬虫攻击，我们的边缘清洗节点会自动记录连接元数据：

• 接入客户端 IP 地址及其对应自主系统号（ASN）
• 协议握手类型、TLS 加密套件指纹及 Anycast 命中边缘节点标识
• 传输流量规模、网络往返时延（RTT）及包丢失率

03. 零知识与端到端传输加密机制

AuraTech 严格坚持零知识架构（Zero-Knowledge Architecture）与无内容嗅探原则：

无论任何第三方机构要求，在未经严格国际司法互助条约（MLAT）与法定司法令状审批的前提下，AuraTech 均无法也绝不会解密客户通过端到端加密通道传输的数据内容。

04. 数据处理的法律依据

在欧盟通用数据保护条例（GDPR）及全球同等法律框架下，我们仅在具备明确法律基础时处理您的个人数据：

1. 履行合同义务： 为向您提供 SLA 承诺的 99.99% 高可用边缘云服务及控制台接入。
2. 履行法定义务： 遵守税务、反洗钱、电信及网络犯罪预防等管辖区法律强制规定。
3. 追求合法正当利益： 维护全球核心节点服务器运行安全、防范突发式分布式拒绝服务攻击（DDoS）以及审计违规滥用行为。
4. 您的明确同意： 在处理用于接收企业产品路线图与安全白皮书订阅时，取得您的自愿授权。

05. 跨境数据传输与国际合规

由于 AuraTech 运营着覆盖东京、新加坡、硅谷、法兰克福及伦敦等全球核心节点的互联基础设施，您的部分网络接入元数据可能在不同司法辖区之间路由传输。我们采取以下合规保障手段：

• 欧盟标准合同条款 (SCCs)： 与所有下属数据中心提供商及分支机构全面签署欧盟委员会最新核准的标准合同条款。
• 数据本地化选项： 企业客户可在控制台中强制指定“数据常驻区域（Data Residency Preference）”，将运行态日志永久锁定在特定地理区域（如欧洲经济区 EEA 或日本）。
• APEC 跨境隐私规则 (CBPR)： 亚太节点间传输全面遵从 APEC CBPR 隐私安全框架。

06. 您的法定权利与数据主体请求

根据适用的数据保护法律（包括 GDPR 第 15-22 条及加州 CCPA），您享有以下完整法定权利：

• 知情权与访问权： 有权要求我们确认是否正在处理您的个人数据，并索取数据处理明细副本。
• 更正权： 若您的企业账户资料不准确或不完整，有权随时通过控制台更新。
• 删除权（“被遗忘权”）： 在不影响法律存证义务的前提下，有权要求我们永久注销并擦除您的账户相关数据。
• 限制处理与反对权： 在特定情况下，您有权限制我们处理您的个人数据或反对基于正当利益的数据分析。
• 数据可携权： 有权以结构化、常用且机器可读的格式（如 JSON）导出您的账户配置与用量指标。

07. 数据保留与安全销毁标准

我们仅在实现本政策所述目的所需的期限内保留您的个人信息。一旦保留期届满或客户主动终止服务，我们将按照 NIST SP 800-88 Rev. 1 军工级数字媒体销毁规范，对关联的所有边缘缓存、日志备份执行不可恢复的加密覆写抹除。

08. 数据保护官 (DPO) 与合规办公室联络

若您对本隐私政策有任何疑问、建议，或希望行使您的法定数据主体权利，请直接通过专属加密渠道与我们的独立数据保护官联系：

我们将在收到您的书面身份核验请求后 30 个工作日内予以正式答复。