隐私政策

1. 我们对您的承诺

• 由您选择，我们遵守： 您的信息仅会提供给您在我们平台上明确选择的产品供应商、安装商、能效评估师及金融机构。
• 不出售您的数据： 我们不会为第三方的营销目的出售、出租或交易您的个人信息。
• 透明沟通： 每封营销邮件均附有退订链接，您可随时选择退出。
• 最小化收集： 我们仅收集为提供服务而合理必要的个人信息。

2. 我们收集的信息

2.1 您直接提供的信息

• 联系方式： 姓名、电子邮箱地址、电话号码、通讯地址。
• 房产及能源信息： 地址、房产类型、现有能源设备、能源消耗数据、屋顶类型、热水系统详情，以及用于精确报价与比较所需的其他数据。
• 财务信息： 如发生交易，付款信息可能由我们的安全支付合作伙伴处理。我们不会存储完整的信用卡号。
• 沟通记录： 您的咨询、反馈及支持请求记录。
• 账户凭证： 电子邮箱及密码（密码经加密处理，绝不以明文形式存储）。

2.2 自动收集的信息

• 技术数据： IP 地址、浏览器类型及版本、操作系统、设备类型、屏幕分辨率。
• 使用数据： 浏览页面、页面停留时长、引荐来源、点击行为。我们使用 Google Analytics 帮助我们了解访客与网站的互动方式。
• Cookie 及类似技术： 详见下文第 9 节。

2.3 来自第三方的信息

• 在您通过我们的平台委托合作供应商或安装商时，他们可能向我们提供有关您订单或安装进度的信息。
• 来自政府登记机构的公开房产数据（例如澳大利亚气象局（BOM）气候数据、澳大利亚清洁能源监管机构（CER）太阳能板注册信息），用于预填房产信息、减少人工录入。

3. 我们如何使用您的信息

我们将您的个人信息用于以下目的：

• 促成竞争性报价流程，并将您与您所选的供应商、安装商、评估师或金融机构对接。
• 提供、管理、改进并个性化我们的服务。
• 就您的咨询、订单状态及我们的服务与您沟通。
• 向您发送我们认为可能与您相关的行业资讯、节能贴士及优惠信息（您可随时选择退出）。
• 用于内部分析、研究、产品开发及质量改进，包括来自 Google Analytics 的汇总洞察。
• 履行法律义务，包括《隐私法》下的强制数据泄露通报（Notifiable Data Breaches）制度。
• 保护我们的权利、预防欺诈，并确保平台的安全性。

4. 信息披露

我们仅在以下情形下披露您的个人信息：

• 向您所选择的服务方： 向您通过我们平台明确选择的能源产品供应商、安装商、评估师或金融机构披露，仅用于满足您的请求。
• 服务提供商： 向协助我们运营业务的受信任第三方服务提供商（例如云托管、支付处理、邮件发送、数据分析）披露，并受严格的保密及数据处理协议约束。
• 法律要求： 在澳大利亚法律、法院命令或监管机构（例如 OAIC、ACCC、ATO）要求或授权的情况下披露。
• 经您同意： 在获得您明确、知情同意的情况下，用于其他任何目的。
• 业务转让： 因合并、收购或出售我们全部或部分业务而披露，前提是受让方须维持同等的隐私保护水平。

5. 数据保留

我们仅在合理必要的期限内保留您的个人信息，以实现收集该信息的目的，或依法律要求保留。具体而言：

• 账户及咨询数据： 在您账户存续期间保留，并在您与我们的最后一次互动后再保留 2 年。
• 交易记录： 保留 7 年，以符合澳大利亚税务及财务记录保存义务。
• 营销偏好： 保留至您取消订阅或删除账户为止。

当个人信息不再需要时，我们将采取合理措施将其销毁或去标识化。

6. 安全保障

我们采取合理的技术及组织措施，保护您的个人信息免遭滥用、干扰、丢失、未经授权的访问、篡改或披露。这些措施包括：

• 对传输中（TLS/SSL）及静态存储的数据进行加密。
• 设置访问控制，限制机构内部可访问个人信息的人员范围。
• 对我们的系统及第三方服务提供商定期进行安全评估。
• 建立与强制数据泄露通报制度相一致的事件响应流程。

没有任何电子传输或存储方式是百分之百安全的。尽管我们努力保护您的信息，但无法保证绝对的安全性。

7. 跨境数据传输（APP 8）

您的个人信息主要存储和处理于澳大利亚境内。我们所使用的云基础设施及第三方服务，可能会在其他国家（包括美国、欧盟及新加坡）处理或存储数据。在此情形下，我们将采取合理措施，通过订立数据处理协议等方式，确保境外接收方按照 APPs 的要求处理您的信息。

我们的主要服务提供商及其所在地包括：

• 云基础设施及边缘服务： 我们使用 Cloudflare Workers 及 R2 提供应用托管、数据存储及内容分发服务。这些服务运行于全球分布式网络之上，意味着个人信息可能在包括美国、欧盟及新加坡在内的多个国家被处理。
• 云托管及备份： 我们使用 Amazon Web Services（AWS），主要基础设施位于澳大利亚（悉尼区域），备份数据可能存储于美国。
• 邮件发送： 我们使用 Resend，其在美国处理数据。
• 数据分析： 我们使用 Google Analytics，其可能在澳大利亚境外（包括美国）的服务器上处理数据。

8. 您的权利

根据《澳大利亚隐私准则》（Australian Privacy Principles），您享有以下权利：

• 访问权（APP 12）： 您可要求访问我们持有的关于您的个人信息，我们将在 30 天内答复。
• 更正权（APP 13）： 您可要求更正任何不准确、过时、不完整、不相关或具有误导性的信息。
• 退出营销： 您可随时点击任何邮件中的退订链接，或直接联系我们，退订营销信息。
• 删除权： 您可要求删除您的账户及相关个人信息，但须受我们法定保留义务的限制。

如需行使上述任何权利，请联系我们的隐私官（见第 12 节）。我们在处理您的请求前可能需要核实您的身份。

9. Cookie 及跟踪技术

我们的网站使用 Cookie 及类似技术，以改善您的体验、分析流量并支持营销活动。我们使用：

• 必要 Cookie： 网站正常运行所必需（例如会话管理），无法禁用。
• 分析 Cookie： 帮助我们了解访客使用网站的方式。我们使用 Google Analytics，其会设置 Cookie 以收集匿名化的使用数据，例如浏览页面、会话时长及引荐来源。
• 营销 Cookie： 用于投放相关广告并衡量营销活动效果（如适用）。

您可通过浏览器设置管理 Cookie 偏好。您也可以安装 Google Analytics 退出浏览器插件 以退出 Google Analytics 跟踪。禁用某些 Cookie 可能会影响网站功能。

10. 强制数据泄露通报

我们遵守《隐私法》第 IIIC 部分下的强制数据泄露通报（NDB）制度。如我们发现可能对您造成严重损害的数据泄露事件，我们将：

• 立即采取措施控制事件并评估造成严重损害的风险。
• 按要求通知澳大利亚信息专员公署（OAIC）。
• 通知受影响的个人，说明事件情况、涉及的信息类型，以及他们可采取的自我保护措施。

11. 投诉

如您认为我们违反了《澳大利亚隐私准则》或不当处理了您的个人信息，请以书面形式联系我们的隐私官。我们将调查您的投诉并在 30 天内答复。

如您对我们的答复不满意，可向澳大利亚信息专员公署（OAIC）投诉，网址为 www.oaic.gov.au，或致电 1300 363 992。

12. 联系我们

如您对本隐私政策有任何疑问、需行使隐私权利或提出投诉，请联系：

隐私官
Enbright Pty Ltd
电子邮箱：privacy@enbright.com.au
网站：www.enbright.com.au

13. 政策变更

我们可能不时更新本隐私政策，以反映我们业务实践、技术或法律要求的变化。最新版本将始终发布于我们的网站。如变更内容重大，我们将在变更生效前通过电子邮件或平台上的显著通知告知您。