Saropa致力于为所有用户提供最高标准的安全和隐私保护。如欲查看适用于欧盟客户的Saropa GDPR政策，请点击此处：/GDPR
Saropa 理解隐私对其客户以及一般而言对个人是一个重要的问题。
Saropa 认为，对个人隐私的尊重不仅保护了个体的重要权利，还是在与客户、供应商以及商业社区中其他打交道时建立健康关系的强大工具。
作为我们客户个人资料存储服务的提供商，我们认识到隐私和安全对我们客户的重要性。
Saropa收集的个人信息分为两类：
- 用于帮助我们管理与客户、供应商及其他企业之间的关系的通用信息；
- 我们客户上传到我们的在线仓库服务的信息。
Saropa致力于保护您的隐私，并根据1988年《联邦隐私法》（联邦议会）中规定的澳大利亚隐私原则（APPs）以及其它适用的隐私法律和我们的保密义务处理您的个人信息。
我们相信，通过这样做，我们将增强与客户、供应商及其他个人之间的信任水平。
责任xing
所有Saropa员工都有责任遵守隐私法律和本政策。Saropa要求其员工熟悉并接受并采纳此政策。Saropa员工必须尽其所能促使Saropa履行其隐私义务，并实现上述利益。对于违反本政策的员工，Saropa将视为最严重的行为，并可能采取纪律处分措施，包括解雇的可能性。
Saropa将在可行的情况下，要求其独立承包商以合同形式承诺遵守本政策。愿意这样做并且具有尊重隐私和遵守隐私法律的文化的承包商将被优先考虑。
一些重要术语解释
个人资料 - 这意味着关于个人的信息或意见，包括包含在数据库中的信息或意见。无论这些信息或意见是真实还是可证明的都不重要。记录方式无关紧要，但必须有记录。最后，该信息必须足以识别个人或使个人的身份能够合理地被确定。
个人资料涉及的是个体而非公司。然而，在商业背景下，个人资料也可能包括相关信息。
个人身份信息还包括敏感信息（详见下方）。
隐私法案意味着1988年隐私法案，经2000年隐私修正（私营部门）法案修订，并包括国家隐私原则，或“NPPs”。
敏感信息是与个人相关的个人信息：
- 种族或民族起源；或
- 政治观点；或
- 政治协会的会员资格；或
- 宗教信仰或隶属关系；或
- 哲学信念；或
- 专业或行业协会的会员资格；或
- 工会会员资格；或
- 性偏好或实践；或
- 犯罪记录；或
- 信息；或关于个人健康状况或残疾的意见，以及个人对未来医疗服务提供意愿的意见。
同意
同意并非总是在隐私法下都必需的，但在需要同意的情况下，我们将提供足够的信息以使个人能够就是否给予同意做出知情决定。我们将充分且适当地解释所有相关事项，并不会对个人施加不正当或不当的压力以获取其同意。我们认为，有效的同意必须是自愿的。
儿童隐私
我们的服务不针对16岁以下的个人（或某些司法管辖区适用的较高年龄门槛）。我们不会故意从儿童处收集个人信息。如果我们意识到我们无意中从未获得家长同意的情况下收集了儿童的个人信息，我们将采取措施尽快删除此类信息。如果您是儿童的监护人且认为您的孩子已向我们提供了个人信息，请使用本政策提供的联系方式与我们联系。
我们收集哪些个人资料信息
通常，我们不会从个人处收集敏感信息，除非获得了他们的同意。
客户信息上传至在线仓库 - 在客户将个人信息上传至我们在线仓库的情况下，我们无法控制该内容 - 因此我们假设客户在上传时已获得相应授权。
个人资料仅用于一般业务目的 - 除了客户上传到我们在线服务的信息外，我们通常不会收集其他个人资料，例如姓名、联系信息（如地址、电话号码和电子邮件地址）。
收集个人信息的目的以及我们将（将不）如何使用它
客户信息上传到在线仓库 - 该信息由“收集”，因为这是Saropa开展业务的目的之一，包括与运营相关的用途，如系统监控和服务改进。
我们绝不会以任何可能使客户被识别的方式披露上传到在线仓库服务的个人资料信息。
从时间到时间我们可能会将收集的信息用于商业目的，例如销售给市场分析师或对人口统计数据或统计数字感兴趣的商业公司。我们会在此类用途之前对信息进行去标识化处理。
个人资料收集用于一般业务目的 - 我们通常会收集个人资料以便能够与我们的客户、供应商、商业合作伙伴以及其他有业务关系的人士联系。这将使我们能够履行对会员的承诺和责任，从而使他们能够充分利用会员资格的好处。这也使我们能够监控和管理合同并履行合同义务。
我们还会收集个人资料以开展营销活动 – 例如不时向客户和联系人通知我们提供的新功能或产品更新。
数据保留
我们仅在必要时保留个人资料，以满足收集这些资料的目的，包括满足任何法律、会计或报告要求，或根据法律规定或允许的其他情况。对于上传到我们在线仓库的客户信息，在客户保持活跃账户期间或根据其服务协议条款，我们将保留该数据。
对于一般业务信息，保留期限根据运营需求和法律义务来确定。一旦不再需要个人信息，我们将采取合理措施安全地销毁或去标识化该信息。
对于一般业务信息，保留期限根据运营需求和法律义务确定，例如业务关系的持续时间或法定记录保存要求。
一旦不再需要个人资料，我们将采取合理措施安全地销毁或脱敏这些信息。
个人信息的准确性
客户上传到在线仓库的信息 - 我们无法保证这些信息的准确性。我们的客户有责任确保上传到我们在线服务的信息是准确的。
个人资料仅用于一般业务目的 - 我们政策规定，在从个人收集个人资料时，必须确保准确记录。所有参与此类信息的收集和记录的员工都有责任。我们也尽量直接从个人处收集个人资料，因为这通常能提高准确性。
个人有权访问Saropa持有的个人资料，并有机会更正任何不准确之处（详情请参见下方）。
Saropa将会及时响应任何关于数据更正的请求。
个人信息安全
在本政策中不宜提供Saropa为保护其所持有信息而采取的具体安全措施的详细情况。这样做可能会损害这些安全措施。
客户信息上传到在线仓库-Saropa特别注意其客户上传到在线仓库的信息安全。
在一定程度上，与计算机犯罪的斗争涉及一场“arms race”和技术反制措施之间的持续较量。Saropa无法提供绝对的安全保障；然而，为了维护信息的完整性，Saropa已获取并将继续更新适当的科技手段，例如“防火墙”和加密程序，以排除未经授权的访问、黑客攻击及计算机病毒感染对Saropa计算机系统的威胁。
个人资料仅用于一般业务目的 - Saropa将采用适当组合的行政协议、物理屏障和技术，如访问控制和数据加密，以帮助防止未经授权的人或入侵者获取信息。
国际数据传输规则
Saropa 拥有在澳大利亚。您的个人信息可能会存储和处理于澳大利亚或 Saropa 或其第三方服务提供商（如托管提供商）维护设施的任何其他国家。当我们向您居住国以外的国家转移您的个人信息时，我们将采取措施确保该信息在处理所在司法管辖区获得适当级别的保护，例如通过签订适当的 数据传输协议并采用公认的法律转让机制，如标准合同条款。
个体的访问和更正权利
客户信息上传到在线存储库 - Saropa的业务涉及提供在线信息仓库.Saropa对该服务的供应收取费用.如果未支付商定的服务费,Saropa可能会拒绝访问在线数据库.
个人资料收集用于一般业务目的 - Saropa将向个人提供其持有的个人资料访问权。当收集个人资料时会告知此权利。如要行使此项权利，请使用“投诉和更多信息”部分列出的电子邮件地址联系我们。
Saropa将在收到可验证的访问请求后尽快响应，并在14天内确认请求，在30天内处理该请求。
对于 Saropa 为一般业务目的收集和保留的其他个人信息 (即未上传到在线存储库),Saropa 不会向个人收取访问其个人信息的费用.
在某些情况下，根据NPP 6的规定，Saropa可能有权并且合法拒绝访问。
删除您的数据
我们尊重您删除个人数据的权利。
删除您的数据请求：
- 邮件联系我们：delete.me@saropa.com
- 明确在邮件中说明您正在请求删除您的个人数据。
- 请附上身份证明文件的复印件以供验证。为了您的安全，请确保护照照片、护照底部的号码、身份证号以及社会保障号码（或等效的国家标识符）均已被屏蔽（使其无法阅读）。
我们将在收到您的可验证请求后四周内回复您关于删除请求的处理情况。
在某些有限的情况下（例如，法律义务、解决纠纷或如果数据对于您仍使用的服务是必不可少且无法解除链接的），我们可能需要保留一些信息。如果我们适用您的请求，我们将通知您。
电子通信和我们的网站
特殊问题会在通过电子方式收集或传达个人信息时出现。
Saropa网站将包含：
- 这份政策的副本
- 一个关于在线隐私的特定政策声明；
- 在网站收集个人信息的每个点，需按照NPP 1.3的要求发布收集通知
我们部分功能的外包
从时间到时间，Saropa可能会雇佣外部承包商来为Saropa执行某些功能或服务，例如：
- 托管或维护Saropa网站和数据库，包括在线仓库；
- 托管或维护我们的IT一般方面；
- 提供直接营销和邮件服务。
我们的政策是，对于此类外部提供商，只要在每种情况下从合同和商业角度上可行，我们要求这些提供商遵守《隐私法》和《国家隐私原则》，并且仅将共享的信息用于他们被雇佣执行的特定功能。
投诉和更多信息
如果您对隐私问题有投诉或需要进一步的信息，请通过以下方式联系我们：
- 电子邮件：privacy@saropa.com
Saropa Pty Limited致力于不断改进其隐私保护方法，并可能不时更新本政策声明以反映我们做法或法律义务的变化。我们鼓励您定期查阅本政策。重要变更将通过我们的网站或在适当的情况下直接通知您。
重要的变更将在我们的网站上通过显眼的通知进行沟通，或在适当的情况下直接通知您，在此类变更生效之前。
政策变更日志
此政策最后更新于2025年10月21日.
- 合规声明：澄清了Saropa对隐私原则的承诺（例如，1988年隐私法下的澳大利亚隐私原则）。 （注：实际文字反映了公司目前的合规状况）.
- 数据删除权利:新增了“删除您的数据”部分，详细说明了用户请求数据删除的权利及操作流程，包括通过delete.me@saropa.com联系的方式。
- 数据保留： 添加了新的“数据保留”部分，提供关于个人数据保存多久的一般信息。
- 国际数据传输： 添加了新的“国际数据传输”部分，解释数据可能在澳大利亚或其他Saropa或其服务提供商运营的国家进行处理，并介绍了保护此类数据所采取的措施。
- 儿童隐私： 添加了新的“儿童隐私”部分，说明服务并非针对16岁以下的儿童，并概述了意外收集儿童数据时应采取的措施。
-- 结束 --