隐私政策
最后更新：2026年11月3日
PT Brokeret Fintech Solutions · NIB: 2407260111091 · NPWP: 1000 0000 1050 1663
本译文仅为方便阅读而提供。如本译文与英文版本存在任何不一致，以英文版本为准。 阅读英文版本
1. 我们是谁
本隐私政策说明 PT Brokeret Fintech Solutions（“XiroLink”或“我们”）在您访问 xirolink.com、联系我们、试用我们的演示或使用 XiroLink 流动性桥服务时，如何收集、使用和保护个人信息。对于访客和客户的信息，由我们决定其使用方式。对于客户流动性桥内的数据，我们按照该客户的指示行事，具体见第 3 条。
2. 我们收集的信息
我们仅收集运营网站和服务所需的信息：
- 联系信息，例如您在申请演示、联系我们或订阅时提供的姓名、公司、电子邮件地址以及电话或即时通讯号码
- 账户和账单信息，例如您流动性桥的用户、发票和付款记录。银行卡信息由我们的支付服务提供商处理，我们从不存储。
- 技术数据，例如在服务器日志和安全日志中收集的 IP 地址、浏览器和设备类型
- 使用数据，例如通过不使用广告追踪器、尊重隐私的分析工具收集的访问页面信息
- 您在电子邮件、聊天和支持请求中告知我们的内容
3. 您流动性桥中的数据
我们托管并运行每位客户的流动性桥。流动性桥中保存客户的配置、流动性提供商和平台的连接信息、价格、客户录入的记录（例如风险账户）、流动性桥的用户及其审计日志。对于该等数据：
- 我们仅为运行、保护、备份、更新和支持本服务之目的，并按照客户的指示处理该等数据
- 连接凭据以加密方式存储，备份保存在加密存储中
- 我们的员工仅在支持、维护或安全需要时访问流动性桥，且该访问仅限于经授权人员
- 我们不会出售该等数据、不会将其用于广告，也不会将一位客户的数据用于另一位客户
客户仍须对其自身客户和用户的个人数据负责，并须具备将该等数据输入流动性桥的合法依据。
4. 我们如何使用信息
我们将收集的信息用于：
- 回复您的咨询、进行演示并提供支持
- 设置、运行、计费并改进本服务
- 保障我们网站和服务的安全并防止滥用
- 发送服务通知，例如维护、安全和账单相关消息
- 在您同意接收的前提下发送产品资讯；您可随时取消订阅
- 履行我们的法律、税务和会计义务
5. 法律依据
在法律要求具备法律依据的情况下，我们依据以下各项：履行与您之间的合同或在订立合同前采取相关步骤；我们在运营、保护和改进业务方面的合法利益（经与您的权利相权衡）；您的同意（例如针对产品资讯），您可随时撤回该同意；以及遵守法律义务。
8. 安全
我们采取技术和组织措施保护信息，包括传输加密（HTTPS）和已存储凭据的加密、双重验证登录、访问控制、审计日志及定期备份。任何系统都无法做到绝对安全，因此如您发现任何可疑情况，请立即告知我们。
9. 保留期限
我们仅在实现上述目的所需的期限内保留个人信息。咨询和演示申请最长保留 2 年。客户流动性桥数据将在订阅结束后按照我们服务条款的规定删除。账单和会计记录将按法律要求的期限保留。
10. 您的权利
根据您所在地的不同，您可能享有以下权利：
- 访问我们所持有的关于您的个人信息
- 更正不准确的信息
- 删除您的信息
- 反对或限制我们对您信息的使用
- 以可携带的格式获取您的信息
- 撤回您曾向我们作出的同意
如需行使上述任何权利，请发送电子邮件至 [email protected]。我们可能需要先核实您的身份。您也可以向您当地的数据保护机构投诉。
11. 跨境传输
我们及我们的服务提供商可能在您所在国家以外的国家处理信息，包括印度尼西亚、阿拉伯联合酋长国以及我们的托管服务提供商运行服务器所在的国家。在传输信息时，我们会采取适当的保障措施，例如签订保护信息的合同。
12. 儿童
我们的服务面向企业，并非针对 18 岁以下的任何人。我们不会在知情的情况下收集儿童的个人信息。
13. 本政策的变更
我们可能不时更新本隐私政策。我们将在本页面发布新版本并注明新的日期，并通过电子邮件将重大变更告知客户。
14. 语言
本政策提供英文、印度尼西亚文、简体中文和阿拉伯文版本。译文仅为方便阅读而提供。如任何译文与英文版本存在不一致，或发生任何争议，均以英文版本为准。
15. 联系我们
如对本隐私政策有任何疑问或顾虑，请通过以下方式联系我们：
电子邮件：[email protected]