隐私政策

01 我们是谁，以及我们扮演的两种角色

使用 CabSys 的企业——我们称之为工厂——在其中运行报价、订单、生产、安装与开票。

对于工厂自己的用户以及本网站的访客，CabSys 直接收集并保存个人信息，并依据本政策对其负责。

对于工厂录入的客户、供应商与安装人员的资料，收集什么、用于什么由工厂决定；CabSys 按工厂的指示代其存储和处理。如果你是其中一员，与你打交道的工厂是你的第一联系人；本政策说明在此期间 CabSys 如何处理这些信息。

02 我们处理哪些个人信息

取决于你与 CabSys 的互动方式，可能包括：

• 工厂用户的账号信息：姓名、工作邮箱、手机号、角色、语言偏好，以及登录与安全记录。
• 工厂录入的业务联系人：姓名、公司名、ABN、邮箱、电话、现场与送货地址、备注与标签，以及属于某个项目的报价、合同、订单、发票、照片与文件。
• 邮件记录：通过 CabSys 发送的每封邮件，我们保留收件地址、主题、发送时间与投递结果（已发送、失败、退信或被标记为垃圾邮件），以便工厂查看发送情况，也便于我们维护投递健康度。
• 技术数据：IP 地址、浏览器与设备类型、请求日志与错误报告，用于保障服务安全与排查问题。
• 支持请求：你写信给我们时提供的内容。

CabSys 不会向你索取银行卡信息；通过 CabSys 发送的发票直接向开票工厂支付。

03 我们为何使用这些信息

我们仅将个人信息用于：

• 提供服务——存储工厂的记录、生成其单据，并按角色向每位用户展示其权限范围内的内容；
• 在工厂用户触发时，以工厂名义发送邮件（见下一节）；
• 保障 CabSys 安全——登录保护、频率限制、防滥用与审计日志；
• 为工厂提供支持并答复咨询；
• 履行法律义务，例如保存业务记录或响应合法请求。

我们不出售个人信息，不将其用于广告，也不会把工厂的数据用于为该工厂运行 CabSys 以外的任何目的。

04 以工厂名义发送的邮件

当工厂从 CabSys 发送报价单、合同、设计审批、发票、付款提醒、验收报告、变更单或门户邀请时，这封邮件由 CabSys 代该工厂发出。发件地址为 no-reply@post.cabsys.com.au，发件人名称包含工厂名——例如“Acme Joinery via CabSys”——回复则直接送达工厂自己的邮箱。每封此类邮件都会注明是哪家工厂发送的。

工厂也可以改为连接自己的邮件服务（如 Microsoft 365 或 Google Workspace）。此时邮件从工厂自己的地址、经其自己的服务商发出，CabSys 只负责生成邮件内容。

CabSys 只发送由工厂用户针对具体业务关系触发的交易类邮件。CabSys 不会向工厂的联系人发送营销或群发邮件，工厂也不得将平台用于此类用途（见服务条款）。

05 如何停止接收邮件

如果通过 CabSys 发来的邮件不在你预期之内，或你不再想收到：

• 直接回复该邮件。回复会送达发件工厂，工厂可以停止向你发信或更正你的资料。
• 或写信至 dev@cabsys.com.au，注明发件方名称及收件地址。我们会屏蔽平台向该地址的后续邮件，并通知该工厂。
• 退信的地址，或把邮件标记为垃圾邮件的地址，会被自动屏蔽。

这些邮件承载的可能是你主动索取的单据（如报价单或发票），地址被屏蔽后，工厂只能通过其他方式联系你。

06 信息存放在哪里，还有谁会处理

CabSys 的应用、数据库与备份运行在澳洲悉尼。网页流量与上传的文件还会经过 Cloudflare 或存放在 Cloudflare——一家美国公司，其网络遍及多个国家——因此部分信息可能在澳洲境外处理。少数服务商仅在运行服务所需的范围内处理信息：

• Google Cloud（悉尼区域）托管应用、数据库及其备份。
• Cloudflare 负责提供本网站与 CabSys 应用的访问。发往它们的每个请求都会经过 Cloudflare 的全球网络，由为该访客服务的 Cloudflare 数据中心处理技术性请求数据——IP 地址、请求头和所请求的地址——该数据中心可能位于澳洲境外。由于安全连接由 Cloudflare 处理，请求与响应的内容（其中可能包含个人信息）在传输过程中也会经过其网络。
• Cloudflare R2 存储在 CabSys 中上传或生成的文件，例如附件、文档与 PDF，以及这些文件的备份副本。在 CabSys 中删除的文件至少会在 R2 中保留 90 天，以便恢复。存储在设置时带有大洋洲位置提示，这只是一种偏好，并非保证：Cloudflare 并不承诺文件、备份或已删除的文件一定留在澳洲。
• Amazon Web Services（悉尼区域）中转平台通道发出的邮件，并向我们回报投递结果。
• Cloudflare Turnstile 保护登录页面免受自动化滥用，会看到完成验证的访客的技术数据。
• Google Maps Platform 在工厂于 CabSys 中输入地址时提供地址查找。
• 工厂连接自己的邮件服务时，该工厂自己的邮件服务商。

Cloudflare 是一家美国公司，其网络在多个国家运营，因此经过它的信息以及存放在 R2 的文件（包括其备份副本和已删除的文件），可能在美国或澳洲以外的其他国家被处理。数据库及其备份保存在悉尼。

CabSys 员工的访问仅限于运营和支持服务所必需的范围，并留有日志。

07 我们保留多久

只要工厂账号有效，其记录就保存在 CabSys 中，工厂可随时编辑或删除。已删除的文件至少保留 90 天以便恢复；备份按固定周期过期。

工厂关闭账号后，我们会在合理期限后删除其数据，仅保留法律要求保存的部分。邮件投递记录作为工厂记录的一部分保留，并在保护平台发信信誉所需的期限内保留。

08 安全

信息在传输与存储时均加密。每家工厂的数据在数据库层面与其他工厂隔离，工厂内部的访问按角色控制，登录受到防猜测与防自动化攻击的保护，重要记录的变更会被记录。没有任何系统绝对安全：如果你认为某个账号或平台已被入侵，请立即联系我们。

09 查阅、更正与投诉

如果某家工厂持有你的信息，请先联系该工厂——记录由它掌控，它可以在 CabSys 中更正或删除。

对于 CabSys 直接持有的信息，或你无法联系到工厂时，请写信至 dev@cabsys.com.au，我们会在 30 天内回复。我们按照《1988 年隐私法》（联邦）中的澳大利亚隐私原则处理个人信息。如对我们的答复不满意，你可以向澳大利亚信息专员办公室（OAIC）投诉。

10 Cookie 与浏览器存储

本网站只在你的浏览器中保存语言选择，不设置任何广告或分析 Cookie。CabSys 应用使用 Cookie 维持登录状态，并用浏览器存储保存你的偏好设置。

11 本政策的变更

我们的做法发生变化时会更新本页，并在顶部标明日期。重大变更会在产品内公告。