隐私政策

1. 我们是谁

VALORA 由 VALORA PACIFIC PTY LTD（澳大利亚商业号码 ABN：81 698 730 031）运营（下称“我们”或“VALORA”）。

电子邮箱：valorapacific8@gmail.com。电话：0426 895 676。邮寄／联系地区：Hamilton QLD 4007, Australia。

我们将依照本政策及适用的澳大利亚隐私法律处理个人信息。无论某项活动是否适用小型企业豁免，我们均以《澳大利亚隐私原则》作为实际操作标准。

2. 我们收集哪些个人信息

根据你使用的功能，我们可能收集：

• 身份和联系信息：姓名、电子邮箱、电话号码、企业名称、ABN、营业地址、配送及账单地址。
• 账户和身份验证信息：账户邮箱、密码哈希值和盐值（不保存明文密码）、邮箱验证状态、使用 Google 登录时的 Google 账户标识和邮箱、角色、账户状态、会话及安全事件。
• 订单和交易信息：商品、数量、价格、折扣、GST、配送方式和地址、订单状态、支付服务商参考号、退款、发票、物流、你下单时接受的销售条款版本，以及订单相关通信。银行卡信息由 Stripe 或 PayPal 的组件直接收集，VALORA 不保存银行卡资料。
• 工程客户信息：公司及联系人资料、ABN、企业类型、预计用量、申请和审批信息、价格等级及员工审核记录。
• 油漆师傅信息：企业和联系人资料、ABN、服务区域、服务内容、从业经验、作品资料、档期、师傅自行申报的保险信息和执照号码、申请状态和内部审核记录；如师傅选择公开展示，还包括获准发布的个人简介、照片及可选电话号码。
• 找师傅需求信息：姓名、联系方式、首选联系方法、城区、州、邮编、物业和工程类型、面积、房间、时间安排及工作描述。经你同意匹配后，我们可能把这些资料提供给选定的师傅，以便其就该工程与你联系。
• 项目、报价及产品申请信息：客户和项目资料、工地地址、项目笔记、文件和图片、计算数据、报价内容和决定、样品或报价申请及相关通信。
• 产品问题和支持信息：购买凭证、产品和批次资料、物业位置、问题描述、施工和基层处理资料、照片、视频或其他证据、施工人员资料、检查信息、评估记录及处理结果。
• 会员、积分、奖励和推荐信息：会员等级和积分记录、奖励与兑换、推荐码和推荐关系、推荐申请和照片、返现及付款记录。如果你申请银行转账，我们会收集账户名称、BSB 和账号。现有付款记录的设计会加密并遮蔽这些银行资料，并记录访问行为。
• 技术和安全信息：IP 地址、浏览器／设备标识、会话、登录记录、时间戳、审计记录、申请状态及标准托管和服务器日志。
• 你上传或公开的内容：项目文件、图片、作品、说明、笔记及其他内容，其中可能包含你或他人的个人信息。

2a. 他人的个人信息

除非你有权提供且该资料与所申请的服务有关，请勿向我们提交他人的个人信息。

3. 我们如何收集信息

我们可能通过以下方式收集个人信息：

• 你创建账户、下单、填写表格、上传内容、联系我们或使用账户功能时直接提供；
• 你选择 Google 登录时由 Google 提供；
• Stripe 或 PayPal 提供的付款和退款状态及参考号；
• VALORA 员工或师傅在管理申请、项目、报价、匹配、产品问题或支持事项时提供；
• 必要的会话 Cookie、安全记录和标准服务器日志自动产生；
• 其他用户在获得授权后推荐你，或把你加入商业项目或报价时提供。

3a. 匿名使用

你可以匿名浏览公开页面。但创建账户、配送商品、开具发票、审批申请、安排师傅、支付推荐款项或处理已报告的产品问题时，我们必须取得相应身份和联系资料。

4. 我们为何使用个人信息

我们使用个人信息以：

• 创建、保护和管理账户；
• 处理付款、订单、配送、自提、退款和税务发票；
• 记录你下单时接受的销售条款版本及接受时间；
• 回复问题并提供客户支持；
• 审核工程客户和油漆师傅申请并管理获批账户；
• 管理项目、计算、产品申请和报价；
• 在客户同意后安排与师傅匹配；
• 在师傅选择加入且 VALORA 批准后管理公开师傅资料；
• 评估和处理已报告的产品问题及消费者保障主张；
• 管理会员等级、积分、奖励、推荐、返现和付款；
• 发送邮箱验证、订单、付款、报价、申请和处理结果等交易通知；
• 防止滥用、保护账户、调查安全事件并维护审计记录；
• 履行税务、会计、法律和监管义务；
• 在适当情况下使用汇总或去标识化信息改善和运营平台。

4a. 营销

我们不会出售个人信息。目前我们不会使用账户信息发送营销邮件，本网站任何位置都没有营销订阅勾选框。如将来开展营销，我们会依法取得或依赖有效同意、清楚标识发送者，并按照澳大利亚反垃圾信息法律提供有效的退订方式。

5. 自动规则和决定

平台使用规则程序计算价格、配送类别、会员等级、积分、奖励或推荐资格、库存预留及安全控制。支付服务商也可能使用其自身的欺诈和风险系统。

对个人有实质影响的工程客户、油漆师傅和产品问题处理决定，系统设计为由员工审核，而不是完全由自动程序作出。如该情况发生变化，我们会在变更生效前更新本政策及相应收集通知。

6. 我们向谁披露信息

我们可能向以下对象披露必要的个人信息：

• Stripe 和 PayPal：处理付款、退款和防欺诈；
• Resend：发送交易邮件；
• Google：你选择 Google 登录时用于身份验证；
• Neon：数据库基础设施；Vercel：应用托管基础设施；
• 经客户同意，为完成客户所要求的师傅介绍而选定的师傅；
• 师傅明确选择公开且经 VALORA 批准的公开目录资料；
• 为提供服务或解决争议而合理需要的专业顾问、保险公司、付款或配送服务商；
• 法律要求或允许时的监管机构、法院、执法机关或其他人员；
• 在真实的企业重组或出售中，受适当保密和法律要求约束的购买方或继承方。

6a. 服务商能取得什么

服务商只应取得完成其职责所合理需要的信息。对于服务商直接向你收集的信息，其自身隐私条款也可能适用。

7. 海外披露

我们的数据库由 Neon 托管在 AWS 亚太（悉尼）区域，位于澳大利亚境内。我们的应用代码在 Vercel 的美国华盛顿特区函数区域（us-east-1 / iad1）运行，Vercel 的内容分发网络会从全球各地的节点提供静态文件。也就是说：数据本身存储在澳大利亚，而读写这些数据的服务器位于美国。

Stripe、PayPal、Resend 和 Google 的总部均位于美国，可能在美国处理信息。它们各自使用自己的分包服务商，分布在更多国家并会不时变化；相关分包服务商清单由这些服务商自行公布。我们没有在此逐一列出这些国家，因为我们无法准确列出并持续保持准确——如实说明这一点，比给出一份会悄悄过期的清单对你更有帮助。

在澳大利亚隐私法律适用时，我们会在向海外接收方披露个人信息前，根据具体情况采取合理措施。我们会定期复核托管区域和服务商的分包清单，并在其发生变化时更新本节内容。

8. Cookie 和日志

VALORA 使用必要的 valora_session Cookie 来维持用户登录状态，该 Cookie 不用于广告。我们也使用标准服务器和安全日志来运营和保护服务。

目前我们不使用第三方行为广告或分析 Cookie，因此网站上没有 Cookie 同意横幅——因为没有需要你同意的非必要 Cookie。如将来启用，我们会先更新本政策并实施法律要求的通知或选择机制。

9. 信息安全

我们根据所持信息采取适当的技术和管理保护措施。已实施的控制包括：加盐密码哈希；验证、重置和会话令牌的哈希处理；基于角色的访问控制；审计记录；对奖励密钥的受限处理；推荐付款银行资料的加密、遮蔽和访问记录；以及由支付服务商托管的银行卡输入组件，使银行卡号码不会进入我们的系统。

任何互联网服务都无法保证绝对安全。请使用强且唯一的密码；如你认为账户或个人资料已泄露，请立即联系我们。

10. 保存和删除

我们仅在本政策所述目的、争议处理、协议执行及法律、税务、会计和记录保存义务所合理需要的期限内保存个人信息。特别是：

• 订单、发票、付款、退款及 GST 相关记录通常至少保存五年，法律另有要求时保存更久；
• 已报告的产品问题或争议记录，会在评估、处理或抗辩所需的合理期限内保存；
• 账户、工程客户、师傅、项目、报价、奖励和推荐记录，会在相关关系或计划有效期间保存，并在记录、争议、防欺诈或法律义务合理需要时继续保存；
• 过期验证令牌和会话只在运营或法律需要时保存；
• 不再需要且法律不要求保存的信息，将采取合理措施销毁、去标识化或置于无法使用状态。

10a. 保存工作实际如何执行

平台不会自动执行所有类别的保存期限。VALORA 以人工方式、按已记录的每季度计划执行删除和去标识化审核，并记录删除了什么、去标识化了什么，以及因何原因继续保留。即使账户停用，财务、审计或交易记录仍可能依法需要保留。

11. 查阅和更正

你可以要求查阅我们持有的个人信息，或要求更正不准确、过期、不完整、不相关或具有误导性的信息。

请通过 valorapacific8@gmail.com 与我们联系。我们可能需要核实你的身份，并会在合理期限内处理，通常在 30 天内回复。如法律允许我们拒绝查阅或更正，我们会说明原因及可用的投诉方式，法律禁止说明的情况除外。

澳大利亚隐私法并不赋予删除所有记录的一般权利。但我们会考虑删除或去标识化请求，并说明因法律或正当运营原因必须保留的资料。

12. 隐私投诉

请把隐私投诉发送至 valorapacific8@gmail.com，并提供足够资料供我们调查。我们会确认收到、进行调查，并争取在 30 天内回复。

如果你对处理结果不满意且《隐私法》适用，可以向澳大利亚信息专员办公室（OAIC）投诉：oaic.gov.au。

13. 政策变更

当我们的做法或法律义务变化时，可能更新本政策。最新版本和生效日期发布在本页顶部。如变更重大，我们会在适当情况下采取合理措施另行通知。