隐私政策

适用范围与责任主体

本政策适用于 alur-ten.com 官网、产品选择入口和客户服务联系。AlurTEN 是品牌名称，具体承担责任的法人以本页运营主体及签约文件为准；主体、注册地址和法定联系信息尚待上线前补齐。对官网咨询及自身账号、订阅管理，运营主体按实际决定处理目的的范围承担个人数据控制者责任；对客户录入产品的业务数据，通常按客户指令作为处理者提供服务，详见《数据处理说明》。

我们收集什么，以及来自哪里

信息主要来自你主动填写、所在企业的授权管理员以及提供服务所需的技术记录。官网不会因你浏览产品介绍而读取任何产品租户的业务数据库。

• 在线服务请求：相关产品、问题类型、企业名称、联系人、邮箱、问题主题及描述为必填；WhatsApp 号码为选填。另记录界面语言、提交时间、来源网站和本次处理同意状态。
• 邮件或 WhatsApp 联系：你发送的联系信息、通信内容及为处理请求所需的跟进记录。请先遮盖附件中的无关个人信息。
• 产品独立注册及订阅：具体产品页面另行告知账号、验证、企业授权及订单所需字段；官网跳转不等同于注册或授权读取产品数据。
• 技术运行：服务器或安全组件可能处理 IP 地址、请求时间、路径、浏览器信息和错误记录。实际日志字段、接收方及期限须在生产配置核查后公布。

用途与法律依据

不会以“使用本站即同意一切处理”代替具体法律依据。每项处理须对应明确目的及必要范围。

• 处理咨询及服务请求：依你主动确认的本次服务同意处理；确有适用条件时，依据订约前请求或合同履行处理必要信息。企业代表的全部信息不当然适用个人作为合同当事人的依据。
• 账号验证、订单履行和账务：按具体合同关系及法定义务处理；需要额外同意的场景另行征求。
• 反滥用、故障排查与安全：在完成必要性和权益平衡评估后，以适用的合法利益或法定义务处理，不用该依据无限扩展收集范围。
• 营销联系须有适用合法依据及清晰退出方式。提交工单、咨询或接受条款不等于订阅营销，也不构成跨产品营销画像授权。

Cookie、浏览器存储与外部链接

本次代码核查未发现官网接入广告追踪或第三方行为分析脚本，这不是对未来配置的永久声明。必要的安全、会话或偏好存储如被使用，应在启用前列明名称、用途、期限及控制方式；非必要追踪须先完成告知并取得适用同意。拒绝非必要追踪不应阻止基本浏览。点击产品登录、邮件或 WhatsApp 链接会进入相应独立服务；邮件链接可唤起你自己的邮件客户端。

四产品与租户隔离

Trade、Service、Project、HR 分别注册、登录和管理租户。一次注册仅属于一个产品；即使同一人使用相同邮箱分别注册，账号、租户和业务数据也不共用、不共享。官网仅为你明确指定的产品受理咨询，工单不构成跨产品账号绑定、数据合并或业务访问授权。处理客服请求所需的最少联系信息不等于共享产品业务数据库。

接收方与披露条件

限定为履行职责所需的授权人员、受合同约束的服务提供方及依法有权接收的机关；不出售个人数据。客服访问产品数据需有适当授权、限定目的和审计记录，不能仅凭同一邮箱就访问其他租户。发生主体重组或法定披露时，应核实依据、控制范围并按法律要求告知；不得借此扩张用途。服务商及地域安排见《数据处理说明》。

部署地域与跨境处理

计划将生产基础设施部署于阿里云印尼区域，正式邮件与短信采用阿里云服务。实际签约实体、邮件投递、短信线路、备份及运维访问的地域尚需逐项确认，不能据服务器位置宣称全部数据始终不出境。选择 WhatsApp 时，其服务条款与隐私政策也适用。涉及境外传输时，须先完成适用的保护水平、具有约束力的保障或其他法定条件审查；不能用本政策中的一般同意替代必要手续。

保存期限与删除

按咨询处理、合同履行、安全和法定记录的必要期限保存，不因“可能有用”无限留存。上线前须公布咨询工单、账号、账务凭证、安全日志和备份各自的具体期限或可确定的计算规则。本稿不虚构已实施的自动删除周期。目的完成或收到有效删除请求后，依法删除或不可逆匿名化；法律要求保留、争议证据及隔离备份的例外，应说明依据、范围和最终处置时点。

你的权利及申请方式

可通过本页联系邮箱或 support@alur-ten.com 提交“隐私权利请求”，注明相关产品、与该产品的关系及希望处理的事项；请勿发送密码、验证码或完整证件。我们仅进行相称的身份核验，并按适用法定期限处理；不得用内部流程延长法定时限。

• 依法请求了解处理情况、访问或获取副本、更正补充、停止或限制处理、删除，以及在符合条件时取得或转移可用格式的数据。
• 对基于同意的处理可撤回同意；撤回不影响此前合法处理，必要服务可能因此无法继续。其他独立法定义务不得被描述为依同意永久保留。
• 依法对仅依自动化处理且有重大影响的决定提出异议，寻求人为审查，并可向有权机关投诉或寻求司法救济。
• 涉及雇主、商户或项目客户控制的数据，我们会说明角色并协助转交相应控制者，避免未经授权披露他人数据；不会以此排除自身法定义务。拒绝或限制请求须说明理由及可行救济途径。

特定个人数据与未成年人

官网面向企业及其有权代表，并非面向儿童的服务。请勿通过公开工单发送健康资料、生物识别、个人财务明细或儿童数据。产品确需处理薪酬、银行信息、健康假期证明或其他受特别保护数据时，须进行额外告知、适当权限控制及适用风险评估；未成年人资料须满足监护人同意等法定要求，不因企业上传而免除保护义务。

安全与个人数据事件

安全措施应与风险相适应，不能保证“绝不泄露”。生产前须验证权限、加密传输、审计、备份及事件响应措施。发生适用的个人数据保护失败时，由负有通知义务的控制者依印尼《个人数据保护法》第 46 条等要求履行书面通知，包括适用的最迟 3×24 小时时限；调查尚未结束不当然允许延迟。作为处理者时，我们应及时通知客户并协助其履行义务，不把客户通知替代依法应由我们承担的通知。

版本更新与联系

重要用途、接收方、地域或权利安排变化，应在实施前作适当告知并在依法需要时重新取得同意；继续浏览不自动等于同意新用途。本页日期为草案修订日期而非合同生效日期。隐私与数据问题联系 support@alur-ten.com，商务咨询联系 sales@alur-ten.com。正式版须补齐主体、处理明细和生效信息后再发布。