最后更新： 2026 年 3 月 20 日
生效日期： 立即
公司： Sendarix（“我们”）
网站： https://www.sendarix.com
客户控制台： https://app.sendarix.com
隐私联系： privacy@sendarix.com
本政策说明我们就网站与邮件基础设施服务如何处理个人数据。不构成法律意见。
1. 引言
本隐私政策说明当您访问我们的网站、使用我们的邮件投递基础设施（SMTP/API）或通过客户控制台（<strong>app.sendarix.com</strong>）管理账户时，Sendarix 如何收集、使用、存储并保护个人数据。
使用 Sendarix 即表示您知悉此处描述的做法。我们的 服务条款 以及在适用情况下的 DPA 与本政策一并适用。
2. 角色（控制方与处理方）
2.1 就账户注册、计费、您向我们提交的支持工单以及我们向您进行的营销（如有）而言，我们一般作为个人数据的控制方。
2.2 就您仅为我们传输或代表您处理而提交的邮件流量与收件人列表中的个人数据而言，我们一般根据 DPA 作为处理方；您决定向收件人如何使用该数据。
<strong>2.3</strong> 若您是通过我们平台发送的邮件的最终收件人，发件人（我们的客户）通常负责说明其对您数据的使用；我们仅在为投递消息与运营服务而需要的范围内处理该等数据。
3. 我们收集的信息
3.1 账户信息
在注册或使用客户控制台（<strong>app.sendarix.com</strong>）时收集：
- 姓名、电子邮件地址
- 账单与开票信息（由支付处理方处理）
- IP 地址及由 IP 推导的大致位置
- 公司名称（可选）
- 登录时间戳与安全事件
3.2 支付信息
付款与发票通过 <strong>app.sendarix.com</strong> 的客户控制台处理。支付处理方（例如 Stripe、PayPal 或我们启用的其他方）处理卡与钱包数据；我们不存储完整支付卡号。
3.3 邮件发送数据
当您通过服务使用 SMTP 或 API 发送邮件时，我们可能处理：
- 发件人与收件人电子邮件地址
- 主题行与消息元数据
- 投递、退信与投诉事件
- 用于提交邮件的 IP 地址
- 消息大小与技术标头
我们不会为人工审阅或营销目的而阅读、扫描或出售消息内容。 路由与投递邮件需要短暂的技术处理。
有限的自动化信号（元数据、大小、声誉、滥用启发式）仅可用于投递邮件、保障平台安全并执行我们的 可接受使用政策（AUP）——不用于与提供服务无关的广告画像。
3.4 技术与日志数据
我们自动收集浏览器或客户端信息、设备类型、操作系统、API 与 SMTP 日志、认证尝试及防滥用信号。
3.5 Cookie 与类似技术
我们使用 Cookie 及类似技术用于会话认证、控制台功能、分析与防欺诈。您可在浏览器中禁用 Cookie；部分功能可能无法使用。
4. 我们如何使用信息
4.1 提供服务
- 邮件传输、分析、Webhooks、抑制列表
- 认证、速率限制与防滥用
- 客户支持与账户管理
4.2 安全与完整性
检测欺诈、垃圾邮件与攻击；保护基础设施；执行 AUP 与条款。
4.3 计费与合规
开票、在适用情况下确定税务、保存记录以及响应合法请求。
4.4 通信
我们可能发送事务性通知（安全、计费、政策更新）。若法律要求营销邮件需同意，我们将取得同意，您可按该等消息所述选择退出。
5. 法律依据（EEA/英国参考）
在 GDPR 或英国 GDPR 适用时，我们依下列一项或多项： 合同（提供服务）、合法权益（安全、分析、产品改进，与您的权利相平衡）、法定义务，以及在需要时（例如某些 Cookie 或营销）的同意。
6. 保留
- 账户数据 — 在账户活跃期间及之后为法律与安全目的合理期间
- SMTP/API 日志 — 通常30–90 天，除非滥用调查或法律需要更长期间
- 退信与投诉数据 — 在送达率与合规需要时最长 6 个月
- 账单记录 — 依法要求（视法域常5–10 年）
- 支持工单 — 在解决后为质量与法律抗辩所需期间
我们代表您处理时的细节也可能出现在 DPA 中。
7. 共享与子处理方
我们与协助运营服务的提供商共享数据（托管、DNS、支付、邮件传输、滥用工具、分析）。其受合同保密与数据保护条款约束。子处理方名单或类别可应要求提供，并在 DPA 中摘要。
根据美国州隐私法所定义的“出售”，我们不出售个人信息，也不出租您的收件人列表。
若法律、法院命令要求，或为保护权利、安全与服务完整性，我们可能披露信息。
8. 跨境传输
数据可能在您所在国以外的国家处理。当我们从 EEA、英国或瑞士传输个人数据时，我们使用适当保障措施，例如标准合同条款、英国国际数据传输附录或相关英国 IDTA，或适用法批准的其他机制。
9. 安全
我们实施与风险相称的技术与组织措施，包括传输加密、访问控制、监控与分段。任何传输或存储方式都无法完全安全。
10. 您的权利
视您所在地而定，您可能有权访问、更正、删除、限制、反对或移植个人数据，并在基于同意处理时撤回同意。若要以 Sendarix 账户持有人身份行使权利，请联系 privacy@sendarix.com。我们可能在回复前核实您的身份。
EEA/英国： 您可向当地监管机构投诉；我们建议您先联系我们以尝试解决问题。
11. 加利福尼亚与美国州隐私权利
若您为加利福尼亚或其他美国州居民并享有适用隐私法下的权利，您可请求访问或删除我们作为经营者所持有的关于您的个人信息，并可能有权选择退出某些类型的共享（我们不出售受覆盖的个人信息以换取金钱）。我们不会因您行使这些权利而歧视您。请向 privacy@sendarix.com 提交请求；我们可依法核实您的请求。
若您是我们客户发送的邮件的收件人，该客户可能负责就其控制的活动数据尊重您的权利；我们将根据协议与法律要求协助客户。
12. 自动化处理
我们不对账户持有人仅通过自动化手段作出产生法律或类似重大影响的自动化决策。我们可能将自动化系统用于安全、垃圾检测与送达率评分。
13. 儿童
服务不面向 18 岁以下儿童。我们有意不收集儿童个人信息。
14. 第三方链接
我们的网站可能链接至第三方站点。我们不对其做法负责。
15. 变更
我们可能通过在 <strong>www.sendarix.com</strong> 发布新版本或通过控制台通知您来更新本政策。在法律允许的情况下，生效日期后继续使用即构成接受。
16. 联系
