ExFing 隐私政策

XUANTONG META TECH (HONG KONG) LIMITED

更新日期及生效日期 2026年9月23日

欢迎使用 ExFing。我们重视您的个人资料，并依据适用的数据保护法律，以合法、公平、透明及与目的相称的方式处理个人资料。本政策说明我们在您访问、注册、购买、使用 ExFing 或与我们联系时，如何收集、使用、保存、共享、跨境传输和保护个人资料，以及您可如何行使相关权利。

请在使用服务前阅读本政策。本政策是一份处理活动说明，不以一次性的概括同意取代法律要求的单独同意、明确授权或其他选择机制。对于需要您另行决定的可选功能、直接营销、敏感资料处理或新的处理目的，我们会在适用法律要求时另行说明并取得相应同意。

ExFing 可用于配置独立浏览器环境、代理、Cookie、指纹参数、团队权限、自动化和 API。您不应向 ExFing 提交无权处理的第三方资料、生产账户 Cookie、密码、支付卡完整资料、政府身份证件、生物识别资料、健康资料、儿童资料或其他高度敏感资料。

1 适用范围与我们的角色

1.1 本政策适用于本公司通过 ExFing 网站、桌面客户端、OAuth 回调页面、相关应用程序、API、在线客服、销售和其他明确援引本政策的渠道提供的产品及服务。

1.2 本政策所称“个人资料”是指与一名在世个人有关、可直接或间接识别该个人，且其存在形式使查阅或处理成为切实可行的资料。与企业有关的资料如可识别具体联系人、团队成员、客户或其他个人，也可能属于个人资料。

1.3 第三方网站、应用、支付页面、代理服务及您通过 ExFing 访问的平台由相应第三方独立运营，其资料处理受第三方隐私政策约束。我们提供链接、兼容或跳转不代表我们控制第三方的处理活动。

1.4 对于账户、订阅、支付确认、服务安全、客户支持和本公司自身运营所需的个人资料，本公司通常作为资料使用者或控制者决定处理目的和方式。若您或您的组织通过 ExFing 导入团队成员、客户、终端用户或第三方资料，并决定其处理目的和方式，您或您的组织通常承担相应资料使用者或控制者责任；我们可能仅根据您的指示提供处理服务。

1.5 团队账户的所有者和管理员可依其权限查看或管理成员资料、角色、环境、操作记录、套餐和安全设置。您加入组织账户前，应确认该组织的内部隐私规则和管理员权限。

1.6 我们不会将个人资料作为商品出售或出租。我们也不会在未完成适用的告知、同意或其他法律要求的情况下，将个人资料提供给第三方用于其自身的直接营销。

2 我们处理的资料

2.1 您主动提供的资料

• 账户与认证资料：邮箱地址、账户编号、团队编号、用于验证密码的认证凭据、登录令牌、手机号码（如提供）、Google 登录返回的账户标识及经验证邮箱，以及您在授权页面同意提供的其他基本资料。

• 组织与团队资料：团队名称、团队后缀、成员账号名称、成员邮箱、角色、权限、激活状态、加入时间、邀请与回收状态，以及团队管理员提交的初始认证信息。

• 浏览器环境与工作空间资料：环境名称、分组、标签、备注、启动网址、代理模式、代理服务器地址与认证资料、导入的 Cookie、User-Agent、浏览器和操作系统配置、语言、时区、位置参数、分辨率、字体、媒体设备、Canvas、WebGL、AudioContext、硬件和指纹参数、环境状态及回收站资料。

• 交易与订阅资料：套餐、额度、席位、币种、金额、订单号、支付渠道、订单及支付状态、创建与付款时间、账单或发票资料、退款和争议记录。完整支付卡号、安全码或银行账户认证资料通常由支付服务商直接处理，而非由我们保存。

• 开发者与本地客户端资料：API Key、密钥创建或更新时间、本地服务启用状态、主机、端口、基础地址、API 请求所涉及的账户或环境标识，以及相关审计和安全记录。

• 销售、客服与反馈资料：姓名、公司、邮箱、电话、Telegram、预计环境数量、业务需求、问卷或反馈内容，以及您向客服提交的对话、附件、截图、订单资料和问题处理记录。

2.2 自动产生或记录的资料

在您访问或使用服务时，服务器、客户端和安全系统可能自动产生网络和设备资料，包括 IP 地址、出口 IP 及大致位置、设备和操作系统类型、浏览器或客户端版本、语言、时区、访问时间、请求编号、登录状态、功能使用、操作和审计日志、错误与崩溃诊断、性能数据、网络状态及安全事件信号。我们会根据具体功能、设置、客户端版本和实际部署方式处理其中必要的资料。

2.3 从其他来源取得的资料

我们可能从 Google 等身份服务商取得您授权提供的登录资料，从支付服务商取得订单确认、支付状态、退款、争议及必要的风控结果，从团队所有者或管理员取得成员邀请和权限资料，并在法律允许的情况下从反欺诈、安全、制裁筛查或公开登记来源取得核验资料。

2.4 我们通常不要求的资料

一般注册和使用 ExFing 不要求您提供政府身份证件、人脸模板或其他生物识别资料。若特定交易、合规核验或法律义务确有必要处理此类资料，我们会在收集前说明资料类型、目的、接收方、保留期及选择影响，并在适用法律要求时取得单独同意。

3 处理场景与用途

我们会将资料用于下列与收集目的相符或直接相关的场景。某项资料是否必要，取决于您选择的功能、套餐、角色和地区；拒绝提供必要资料可能导致相应功能无法使用，但不会影响不依赖该资料的其他功能。

在香港法律适用的范围内，我们会按照收集时告知的目的或与其直接相关的目的使用个人资料；用于新目的时，将在需要的情况下取得规定同意。在其他法律适用时，我们可能依据履行合同、遵守法律义务、保护重大利益、经评估的合法权益或您的同意处理资料。

4 浏览器环境与用户内容

4.1 ExFing 的环境配置可能包含第三方网站 Cookie、会话令牌、代理认证资料、启动网址、备注和自定义指纹参数。这些资料可能具有高度敏感性。您仅应导入您依法有权处理的资料，并应采用最小必要范围、限制团队权限及及时删除不再需要的资料。

4.2 根据您使用的客户端版本、功能和同步设置，浏览器环境资料可能仅在您的设备或当前页面会话中处理，也可能为实现环境同步、团队协作、备份、恢复或支持而传输至 ExFing 服务。具体以功能界面、客户端设置和产品内提示为准。

4.3 桌面客户端在您访问第三方网站时会在本地浏览器配置中产生浏览记录、缓存、Cookie、下载、表单资料或其他站点数据。这些内容不会仅因您安装 ExFing 就当然由本公司收集；如您选择同步、导入、提交客服、执行云端功能，或安全与运行日志确有需要，相关内容或元数据才可能传输或记录。

4.4 您通过代理、自动化、API 或第三方网站传输的资料可能直接提供给相应代理服务商、目标网站或集成服务。该处理由您的配置和第三方规则决定，您应自行审查第三方的隐私政策和安全性。

4.5 请勿在没有合法授权的情况下导入他人的账户密码、Cookie、会话令牌、客户名单或其他个人资料。团队所有者和管理员应向成员及相关个人提供必要通知，并按照角色最小化访问权限。

5 Cookie 本地存储及类似技术

ExFing 使用 Cookie、Local Storage 和 Session Storage 保存登录状态、用户偏好及临时流程资料。当前网页客户端识别到的主要项目如下：

这些技术中的必要项目用于安全登录、页面显示和用户明确请求的功能。您可以通过浏览器或设备设置清除资料，但清除身份验证资料会导致退出登录，禁用必要存储可能使部分功能无法正常工作。若未来使用非必要分析或广告技术，我们会更新说明，并在适用法律要求时提供同意或拒绝选择。

6 共享 委托处理与第三方服务

6.1 我们仅在实现本政策所述目的所需范围内共享个人资料，包括接受我们指示的云托管、内容分发、邮件发送、客户支持、支付、身份认证、监控、安全、反欺诈和专业顾问等服务提供商。我们会根据风险采取合同、权限、安全审查或其他合理措施限制其使用。

6.2 在您使用团队功能时，资料会依权限向团队所有者、管理员或其他获授权成员显示。在您使用第三方登录、支付、代理、网站、扩展或集成时，我们会按您的指示向相应第三方发送完成请求所需资料。

6.3 我们可能在法律法规、法院命令、监管或执法要求、保护合法权利、调查欺诈与安全事件或处理紧急风险所必要时披露资料。我们也可能在合并、融资、重组、资产出售或业务转移中向专业顾问和交易相对方提供必要资料，并要求接收方继续遵守适用保护义务。

6.4 当前关键第三方

第三方服务、实体、地区和链接可能随产品配置变化。授权页、收银台或产品内提示中显示的实时信息优先。您通过 ExFing 访问的目标网站还会按照其自身政策独立收集资料。

7 跨境处理与访问

7.1 ExFing 面向不同国家和地区的商业用户。为提供登录、云服务、支付、客户支持、安全、灾备和团队协作，个人资料可能在香港以外的司法管辖区存储、访问或处理，相关地区的数据保护标准可能与您所在地不同。

7.2 我们将按照适用法律采取合理措施保护跨境资料，包括限制目的和访问、进行供应商审查、采用合同保护条款、加密或假名化（如适合），以及参考香港个人资料私隐专员公署建议的跨境资料转移保障措施。

7.3 若您通过 ExFing 自行配置境外代理、邀请境外团队成员、访问境外网站或向境外第三方传输资料，您应负责确认具有合法依据、完成必要告知并采取适当保障。

8 保存期限

8.1 我们仅在实现本政策所述目的、维持服务安全、履行合同、解决争议及遵守法律所需的期间保存个人资料。确定期限时会考虑资料类别、敏感程度、使用频率、账户状态、风险、用户选择、备份周期以及税务、会计、支付、反欺诈和诉讼时效要求。

8.2 账户和团队资料通常在账户或团队存续期间保存；环境配置和用户内容通常保存至您删除、清空回收站、关闭同步或注销账户，并可能在有限的备份循环中继续存在；登录与安全日志按防止滥用和调查事件所需期限保存；交易与付款记录按会计、税务、支付和争议处理要求保存；客服记录按解决问题和建立审计轨迹所需期限保存。

8.3 浏览器本地存储资料由您的设备和浏览器控制，可通过退出登录、关闭选项或清除站点资料删除。支付服务商、Google、代理或目标网站会按照其自身政策保存其控制的资料。

8.4 保存期届满或处理目的不再存在后，我们会采取合理步骤删除、销毁或匿名化资料；但法律要求保留、保护安全、执行协议、处理索赔或技术备份尚未完成覆盖的除外。在备份中暂时保留的资料会限制访问和进一步使用，直至按正常周期删除或匿名化。

9 资料安全与事件处理

9.1 我们根据资料性质和潜在风险采取合理可行的技术和组织措施，包括访问控制、最小权限、认证与密钥管理、传输保护、日志与监控、备份与恢复、漏洞处置、员工保密和供应商管理。具体措施会随技术、成本、风险和服务架构变化。

9.2 互联网传输、浏览器本地存储和任何信息系统均无法保证绝对安全。您应使用高强度且唯一的密码，保护邮箱、设备、令牌、API Key、代理凭据和团队管理员权限，及时移除离职成员，并避免通过不安全渠道发送生产 Cookie 或凭据。

9.3 如发现疑似或实际资料泄露、丢失、未经授权访问或其他安全事件，我们会尽快采取遏制、调查、修复和风险评估措施，并保存必要记录。在适用法律要求或根据风险评估认为适当时，我们会通知受影响个人、香港个人资料私隐专员公署或其他主管机关，并提供降低风险的建议。

9.4 如您发现账户、令牌、API Key、代理凭据或资料可能泄露，请立即重置相关凭据、停止异常会话，并通过 [email protected] 或官方在线客服联系我们。

10 您的权利与选择

10.1 您可在账户、团队、环境、付款或客户端页面查阅和修改可用资料。对于页面无法直接处理的请求，可通过 [email protected] 提交，并说明账户邮箱、请求类型、涉及资料和合理的身份核验信息。请勿通过普通邮件发送密码、完整支付卡号或不必要的身份证件副本。

10.2 查阅与改正

在香港《个人资料（私隐）条例》适用时，您可请求确认我们是否持有您的个人资料、取得资料副本，并在资料不准确时请求改正。对于符合法定形式的查阅或改正请求，我们会在法律规定的期限内处理；香港法律通常要求在收到有效请求后40日内作出处理或说明未能处理的原因。法律允许时，我们可就查阅请求收取不超出处理成本的费用。

10.3 删除 注销与限制

您可删除部分环境、Cookie、代理、团队成员或其他资料，或申请注销账户。注销后我们会停止提供服务，并按本政策删除或匿名化资料，但需依法保存、完成备份覆盖、处理支付和争议、保护他人权利或防止欺诈的资料除外。删除和注销可能不可逆，您应先导出依法有权保留的资料。

10.4 撤回同意与直接营销

依赖您同意的处理，您可通过相应设置或联系我们撤回同意。撤回不影响撤回前处理的合法性，也不影响我们基于合同、安全或法律义务继续处理必要资料。您可随时且免费要求停止使用个人资料进行直接营销，或使用营销信息中的退订方式。

10.5 其他适用权利

如其他适用法律赋予您反对或限制处理、资料可携、投诉或不受仅基于自动处理且产生重大影响的决定约束等权利，您可联系我们行使。我们会根据您的所在地、身份、请求性质及法定例外处理。

10.6 为保护账户和他人资料，我们可能要求合理核验身份或授权。我们可能依法拒绝明显无根据、过度重复、影响他人权利、妨碍安全或调查、违反法律或需保留资料的请求，并会在适用法律要求时说明理由。

11 直接营销

11.1 在适用的情况下，我们可能希望使用您的姓名、账户邮箱、联系电话、公司、套餐或营销偏好，向您介绍 ExFing 产品、订阅套餐、企业服务、培训、活动、优惠或与其直接相关的服务。

11.2 我们不会在香港法律要求取得同意而尚未取得时使用您的个人资料进行直接营销。首次使用个人资料进行直接营销时，我们会说明您可免费要求停止使用。

11.3 您可通过营销信息中的退订链接、账户偏好设置、官方在线客服或 [email protected] 随时退出。退出直接营销不会影响账户安全、支付、服务变更、故障或政策更新等必要通知。

11.4 除非已完成适用的单独告知并取得所需同意，我们不会为了第三方自身的直接营销而向其提供您的个人资料。

12 未成年人

12.1 ExFing 主要面向成年人和商业组织，不以未成年人为目标。个人用户应年满十八周岁并具备订立服务协议所需的行为能力。

12.2 未成年人不得在没有父母或监护人有效同意和监督的情况下注册、购买或向我们提供个人资料。组织客户也不得在没有合法依据、适当通知和必要保护的情况下通过 ExFing 处理未成年人资料。

12.3 如我们发现未经适当授权收集了未成年人资料，会在法律允许和合理可行的范围内采取停止处理、限制访问、删除或匿名化等措施。监护人可通过本政策列明的方式联系我们。

13 您和组织客户的责任

13.1 您应确保提交的资料真实、准确、适度并已合法取得，及时更新账户联系方式，并对通过账户、团队、API 和浏览器环境开展的处理活动负责。

13.2 若您代表组织决定团队成员、客户、终端用户或其他个人资料的处理目的和方式，您应负责提供收集说明、确认合法依据、处理权利请求、建立保存与删除规则、评估跨境传输，并按需要与本公司签署数据处理条款。

13.3 团队所有者和管理员应实行最小权限，定期审查成员与 API Key，及时撤销不再需要的访问，并确保成员了解组织的资料处理规则。

13.4 您不得利用 ExFing 规避适用的数据保护、平台、通信保密、反欺诈或网络安全规则。环境隔离、代理、指纹或自动化功能不代表本公司授权任何非法或未经同意的资料处理。

14 政策更新与联系我们

14.1 我们可能因法律、产品、处理目的、第三方服务或安全实践变化更新本政策。更新后会修改顶部日期；重大变更会通过网站、客户端、账户消息、电子邮件或其他合理方式提供更显著通知。若新处理目的依法需要同意，我们会在开始处理前另行取得。

14.2 如您对本政策、我们的资料处理或您的权利有疑问、投诉或请求，请联系：

• 公司：XUANTONG META TECH (HONG KONG) LIMITED

• 产品：ExFing

• 邮箱：[email protected]

• 其他渠道：ExFing 官方在线客服

14.3 我们会在合理时间内确认和处理您的请求。若您对处理结果仍有疑问，并且香港法律适用，您也可向香港个人资料私隐专员公署查询或投诉（https://www.pcpd.org.hk）。

XUANTONG META TECH (HONG KONG) LIMITED

ExFing