BrainHost 隐私政策

最后更新： 2026-04-10

语言声明： 本中文译本仅为方便阅读而提供。如本中文译本与英文原文存在任何歧义、不一致或冲突，在适用法律允许的最大范围内，以英文原文为准。

本隐私政策说明，当您访问我们的网站、创建账户、下单、使用客户门户、使用 API、购买或管理托管或基础设施服务、联系支持团队、订阅营销通信或以其他方式与我们互动时，BrainHost（“BrainHost”“我们”或“我们的”）如何收集、使用、披露、存储及以其他方式处理个人数据。

本隐私政策应与我们的服务条款、可接受使用政策、任何适用的数据处理附录、Cookie 设置以及我们提供的任何产品专项条款一并阅读。

相关文件：服务条款 · 可接受使用政策 · 文档 · 支持

1. 我们是谁

数据控制者。 本隐私政策所涵盖个人数据的数据控制者为：

SCEPTRE AI LTD
公司编号：16688726
注册地址：71-75 Shelton Street Covent Garden London WC2H 9JQ UNITED KINGDOM
隐私联系邮箱：support@brainhost.ai
一般支持：https://brainhost.ai/support

如果您的订单、结账摘要、发票或服务专项条款将另一家 BrainHost 集团公司列为某项服务的提供方，该实体也可能作为与该服务相关数据的数据控制者。

如果我们被要求委任欧盟或英国代表和/或数据保护官，其联系信息将在此处或相关地区补充条款中列明。

2. 适用范围

本隐私政策适用于我们在以下活动中处理的个人数据：

我们的网站和落地页；
客户门户和账户控制面板；
账户创建、订单、付款和计费；
支持请求、支持工单和服务通信；
API、自动化工具和开发者资源；
服务开通、监控、日志记录、欺诈防范和安全运营；
营销通信和活动；以及
展示或引用本隐私政策的任何其他互动。

本隐私政策不适用于：

受其自身隐私声明约束的第三方网站、产品或服务；
我们仅代表客户作为数据处理者或服务提供商处理的个人数据，且该客户是数据控制者（例如，客户通过我们的服务管理的工作负载中托管的数据）。在这些情况下，应适用相关客户的隐私声明。

3. 我们收集的个人数据

根据您与我们互动的方式，我们可能收集以下类别的个人数据。

3.1 账户和身份信息

姓名；
电子邮件地址；
用户名；
公司或组织名称；
国家或地区；
账户资料详情；
登录和身份验证信息。

3.2 账单和交易信息

账单联系人详情；
账单地址；
适用情况下的增值税、税务或企业注册信息；
由支付处理商提供的支付方式元数据、支付令牌、支付状态和支付卡号后四位；
发票、收据、抵扣额、退款和交易历史。

我们通常不会存储完整的支付卡号。支付卡数据通常由我们的支付处理商根据其自身的合规义务和隐私声明进行处理。

3.3 服务配置和使用信息

选定的产品或套餐；
地区、数据中心和实例选择；
服务标识符；
部署历史；
备份、快照和恢复元数据；
IP 地址分配；
主机名、DNS 和配置元数据；
API 使用元数据；
客户门户操作；
资源使用指标、服务健康信息及类似的运营数据。

3.4 技术、设备和日志信息

IP 地址；
User-Agent 字符串；
浏览器和设备信息；
时间戳；
身份验证日志；
会话标识符；
网络、访问、审计和安全日志；
错误报告和诊断信息。

3.5 支持和通信数据

支持工单；
在线聊天或电子邮件往来；
适用情况下的通话或会议记录；
您选择提供的附件、截图、日志和文件；
反馈、调查回复和投诉记录。

3.6 营销和偏好信息

新闻简报偏好；
同意记录；
活动报名信息；
通信偏好；
在法律允许的情况下，您与我们的电子邮件或推广页面的互动信息。

Cookie 标识符；
本地存储条目；
分析标识符；
偏好设置；
在遵循您的选择和适用法律的前提下，您与我们的网站和门户互动方式的相关信息。

3.8 来自第三方的信息

我们可能从以下第三方处接收个人数据：

支付处理商；
欺诈防范和滥用监控服务提供商；
分析服务提供商；
在法律允许的情况下，广告合作伙伴；
经销商、关联方或推荐合作伙伴；
公开的封禁名单或安全情报来源；
为您创建或管理账户的企业客户或账户管理员。

4. 我们如何使用个人数据及其法律依据

在英国《通用数据保护条例》（UK GDPR）、欧盟《通用数据保护条例》（EU GDPR）或类似法律适用的情况下，我们会依据以下一项或多项法律基础处理数据：履行合同、遵守法律义务、合法利益和同意。

4.1 提供和管理服务

我们使用个人数据以：

创建和管理账户；
在必要时验证身份；
处理订单；
开通、配置、维护、暂停和终止服务；
提供客户支持；
就服务状态、账单、续订和运营问题进行沟通。

法律依据： 履行合同；运营和改进服务的合法利益。

4.2 处理付款、账单和会计事务

我们使用个人数据以：

处理收费和退款；
生成发票和收据；
保存税务和会计记录；
发现支付欺诈并处理争议或拒付。

法律依据： 履行合同；遵守法律义务；保障收入和防范欺诈的合法利益。

4.3 保障服务安全并防止滥用

我们使用个人数据以：

监控服务性能和完整性；
发现、调查和防止滥用、垃圾信息、欺诈、未经授权的访问、拒绝服务活动、恶意软件及其他有害或非法活动；
执行我们的服务条款和可接受使用政策；
保护我们的基础设施、人员、客户和第三方。

法律依据： 维护服务安全和可靠性的合法利益；适用情况下遵守法律义务。

4.4 改进我们的网站、产品和支持

我们使用个人数据以：

排查错误；
分析服务性能；
了解用户如何与我们的网站和门户互动；
开发和改进功能、文档及支持流程。

法律依据： 改进业务和服务的合法利益；对非必要分析技术，在法律要求的情况下取得同意。

4.5 发送服务和管理类通信

我们使用个人数据发送：

账户确认信息；
账单通知；
续订提醒；
安全通知；
服务公告；
政策更新及其他重要管理信息。

法律依据： 履行合同；遵守法律义务；管理服务的合法利益。

4.6 发送营销通信

我们可能使用个人数据发送新闻简报、更新、推广信息和活动邀请。

法律依据： 在法律要求的情况下取得同意；其他情况下为我们的合法利益，但须遵守适用的电子营销规则以及您选择退出的权利。

您可以随时通过信息中的退订链接或联系我们，取消订阅营销电子邮件。

4.7 遵守法律并保护权利

我们可能为以下目的处理个人数据：

遵守法律、税务、会计、制裁、出口管制、数据保护和监管义务；
回应监管机构、法院或执法机构的合法请求；
提出、行使或抗辩法律主张。

法律依据： 遵守法律义务；保护我们合法权利的合法利益。

5. 我们何时作为数据控制者，何时作为数据处理者

对于大多数账户、账单、网站、支持、欺诈防范和服务管理活动，BrainHost 作为数据控制者。

当客户使用我们的基础设施或托管服务，在其自己的应用程序、网站、数据库或工作负载中存储或处理个人数据时，BrainHost 可能代表该客户作为数据处理者或服务提供商。在这些情况下：

客户对托管个人数据的合法性负主要责任；
客户的隐私声明适用于该客户对数据的收集和使用；以及
我们对数据的处理受我们与客户之间的合同约束，包括任何适用的数据处理附录。

6. 我们如何共享个人数据

在必要且适当的情况下，我们可能与以下类别的接收方共享个人数据：

支付处理商和金融服务提供商，用于计费、欺诈检查、退款和支付管理；
托管、基础设施、监控、日志和支持工具提供商，协助我们交付和维护服务；
客户管理和计费系统提供商；
电子邮件和通信服务提供商；
安全、欺诈防范和滥用监控服务提供商；
专业顾问，例如律师、审计师、保险公司和会计师；
集团公司和关联方，用于必要的内部管理、支持或重组；
执法机构、监管机构、法院和公共机关，在法律要求我们披露，或我们有合理理由认为为遵守法律或保护权利而必须披露的情况下；
买方、投资者、继承方或交易对手方，涉及合并、收购、融资、重组或出售全部或部分业务时，但须采取适当的保密措施。

我们不会以金钱为对价出售个人数据。

除非及直至我们提供适用法律要求的通知和选择，我们不会将个人数据用于跨场景行为广告。

7. 国际传输

您的个人数据可能在您所在国家/地区以外的国家/地区进行处理。

当我们跨境传输个人数据且适用法律要求采取保障措施时，我们将采用适当的传输机制，其中可能包括：

充分性决定或充分性法规；
对受 EU GDPR 约束的传输，采用欧盟委员会的标准合同条款；
对受 UK GDPR 约束的传输，在有要求时采用英国《国际数据传输协议》（IDTA）或英国附录；或
其他法律认可的传输机制。

如果您希望进一步了解与特定传输相关的保障措施，可以使用第 14 节中的联系方式与我们联系。

8. 数据保留

我们仅在实现本隐私政策所述目的的合理必要期限内保留个人数据，包括提供服务、维护安全、遵守法律、解决争议和执行协议。

保留期限因数据类型及持有原因而异。例如：

账户资料和账单记录： 在账户关系存续期间保留，并在其后为履行会计、税务、审计、争议和法律义务所必需的期限内继续保留；
交易、发票和税务记录： 按适用会计和税法要求的期限保留；
技术、访问和安全日志： 按照与安全、欺诈防范、滥用监控、故障排查和法律合规需要相称的期限保留；
支持工单及相关通信： 在解决问题所需期间内保留，并在其后为质量、培训、争议和法律目的在合理期限内继续保留；
营销偏好和同意记录： 保留至您撤回同意或选择退出，并额外保留一段有限期限以维护禁止发送记录及证明合规；
Cookie 数据： 根据具体 Cookie 的目的和期限保留，相关说明见我们的 Cookie 声明或 Cookie 设置。

我们可能对数据进行匿名化或汇总处理，使其不再能够识别您的身份。在法律允许的情况下，我们可能在更长期间内保留匿名化或汇总后的信息。

9. 安全

我们实施适当的技术和组织措施，旨在保护个人数据免遭未经授权的访问、丢失、滥用、篡改和披露。在适当情况下，这些措施可能包括访问控制、日志记录、网络保护、传输加密、备份程序、基于角色的权限、员工培训和事件响应流程。

任何系统都无法做到绝对安全。您有责任对账户凭据保密、使用强密码、在可用时启用多因素身份验证，并保护您用于访问服务的系统和设备。

10. 您的权利

根据您所在地区和适用法律，您可能有权：

访问我们持有的与您有关的个人数据；
更正不准确或不完整的个人数据；
请求删除个人数据；
限制或反对某些处理；
获取某些个人数据的可移植副本；
在处理基于同意的情况下撤回同意；
选择退出某些营销或广告相关的处理；以及
向监督机构或监管机构投诉。

如需行使您的权利，请联系 support@brainhost.ai。

在处理请求之前，我们可能需要验证您的身份。我们将在适用法律规定的期限内回复。在许多情况下，该期限为一个月，但如果请求复杂或数量较多，我们可能有权延长期限。

在某些情况下，您的权利可能受到限制，包括我们具有优先适用的合法理由、必须履行法律义务，或需要提出、行使或抗辩法律主张时。

11. 营销通信

在法律允许的情况下，我们可能向您发送有关您可能感兴趣的产品、服务、更新或活动的营销信息。

在法律要求取得同意的情况下，我们会在发送营销通信前征得您的同意。您可以随时点击信息中的退订链接、在可用时更改账户中的偏好设置，或联系我们以选择退出。

选择退出营销信息不会影响与服务相关或法律要求发送的通信。

我们使用 Cookie 和类似技术来运行网站和客户门户、记住偏好、维持登录状态、了解网站使用情况、改进性能，并在法律允许的情况下支持营销活动。

这些技术可能分为以下类别：

严格必要的 Cookie，用于核心功能和安全保障；
功能性 Cookie，用于记住设置和偏好；
分析 Cookie，帮助我们了解使用情况并改进性能；
广告或营销 Cookie，可能用于衡量营销活动或支持相关广告。

在法律要求的情况下，我们会在放置非必要 Cookie（包括分析或营销 Cookie）之前征得您的同意。

您可以通过网站上的 Cookie 横幅工具以及浏览器设置管理您的偏好。阻止某些 Cookie 可能会影响网站功能。

有关 Cookie 名称、提供商、用途和期限等更详细的信息，请参阅我们的 Cookie 设置。

13. 儿童隐私

我们的服务不面向 18 岁以下儿童，我们不会在明知的情况下收集与服务有关的儿童个人数据。

如果您认为儿童违反本节规定向我们提供了个人数据，请通过 support@brainhost.ai 联系我们，以便我们审查并采取适当措施。

14. 联系我们

如有隐私相关问题、投诉或权利请求，请联系：

SCEPTRE AI LTD
71-75 Shelton Street Covent Garden London WC2H 9JQ UNITED KINGDOM
隐私联系邮箱：support@brainhost.ai
支持：https://brainhost.ai/support