隱私權政策

本隱私權政策說明當您進行下列行為時，我們如何蒐集、使用、儲存及保護資訊：

• 造訪 axiler.com 及相關行銷頁面
• 預約展示、聯絡業務團隊，或申請成為合作夥伴
• 訂閱或使用 Athena、Axiler Resolve 及相關 AppSec Suite 服務
• 與連接至您 Athena 工作區的整合項目進行互動

本政策與我們的條款與條件，以及與企業客戶簽署之任何資料處理協議併同適用。

Axiler, Inc.（以下稱「Axiler」）提供 AppSec Suite：Athena 代理式模組（WAF、SAST、DAST、API Security 及 Cloud Security），以及用於匯入、關聯分析與優先排序修補的 Axiler Resolve。

就網站及帳戶資料而言，Axiler 通常擔任資料控制者。就於 Athena 內代您處理之資安發現及客戶內容而言，Axiler 通常依您的指示及適用協議擔任資料處理者。

隱私相關詢問：sales@axiler.com

您提供的資訊

• 姓名、公司電子郵件、公司名稱、職稱及電話號碼
• 展示預約詳細資料，以及您透過表單或電子郵件傳送的訊息
• Athena 及 Resolve 的帳戶憑證與工作區設定
• 透過我們的付款服務供應商處理之帳單及採購詳細資料

自動蒐集的資訊

• IP 位址、瀏覽器類型、裝置識別碼及概略位置
• 於我們網站上瀏覽的頁面、參照網址及互動事件
• 供平台營運使用之資安日誌、稽核事件及 API 使用遙測資料

來自您所連接之第三方工具的資訊

• 來自掃描器及資安工具的發現詮釋資料（例如 Snyk、Semgrep、SonarQube、GitHub、雲端服務供應商及 WAF 日誌）
• 關聯分析及優先排序發現所需之整合設定

Athena 專為應用程式資安團隊而設計。Axiler Resolve 將您現有工具產生的發現進行分級處理，彙整為單一的優先排序佇列，並具備共享的代理程式情境及人工參與核准機制。

我們於平台中處理的資料

• 資安發現詮釋資料：嚴重程度、漏洞類型、檔案路徑、行號、資產識別碼及關聯情境
• 執行階段訊號、API 清查詮釋資料及雲端安全態勢發現
• 您工作區內的修補狀態、核准動作及稽核紀錄

在標準平台營運中，我們無意蒐集的資料

• 為儲存或以您的專有程式碼進行訓練之目的而取得之完整原始程式碼儲存庫
• 來自您正式環境流量的原始 HTTP 請求或回應酬載
• 來自您客戶應用程式的終端使用者 PII，除非經您明確設定
• 來自您儲存庫的機密、憑證或私密金鑰

客戶管理員可控制其工作區內的整合項目、保存設定及使用者存取權限。

我們使用 Cookie 及類似技術，以：

• 運作必要的網站及工作階段功能
• 記住您的 Cookie 同意選擇
• 於您選擇同意時，衡量網站效能並改善內容
• 於您選擇同意時，支援行銷成效歸因

當您首次造訪我們的網站時，Cookie 橫幅可讓您接受所有 Cookie、拒絕非必要 Cookie，或管理分析及行銷 Cookie 的偏好設定。必要 Cookie 因係資安及核心功能所必需，將維持啟用。

您亦可透過瀏覽器設定控制 Cookie。停用必要 Cookie 可能會影響網站功能。

依據 GDPR，我們以下列法律依據為基礎：

• 合約：為提供 Athena、Resolve、支援服務及帳單作業
• 正當利益：為保護我們的服務安全、防止濫用並改善平台
• 同意：適用於選擇性分析、行銷 Cookie，以及依規定須取得同意之特定通訊
• 法律義務：於法律要求保存或揭露之情形

我們使用個人資料及平台資料，以：

• 提供及維護 AppSec Suite 與客戶支援
• 透過 Resolve 匯入、關聯分析及優先排序資安發現
• 使代理式模組能於 WAF、SAST、DAST、API 及雲端之間共享情境
• 傳送服務公告、資安公告及帳戶通知
• 回覆展示請求、業務詢問及合作夥伴申請
• 監控平台可靠性、偵測濫用行為並提升產品品質
• 遵守法律、法規及合約義務

我們不出售個人資料。

我們可能與下列對象分享資訊：

• 協助我們營運 Athena 及網站的基礎架構與代管服務供應商
• 負責帳單及訂閱管理的付款處理機構
• 依合約使用的支援、分析及通訊工具
• 依法律要求之專業顧問或主管機關

次處理者須負擔與其所提供服務相稱之保密及資料保護義務。企業客戶得依其協議要求提供次處理者之詳細資料。

我們不會將個人資料出售或出租予第三方供其行銷之用。

Axiler 可能於英國、歐洲經濟區、美國，以及我們或我們的次處理者營運所在之其他國家處理資料。

當個人資料傳輸至英國或歐洲經濟區（EEA）以外地區時，我們將採取適當之保護措施，例如標準契約條款（Standard Contractual Clauses）、英國國際資料傳輸協議（UK International Data Transfer Agreements），或適用法律所認可之其他機制。

我們僅於達成上述目的所必要之期間內保存資訊：

• 帳戶及帳單紀錄：於訂閱期間及帳戶關閉後之有限期間內保存
• 資安發現詮釋資料：依工作區保存設定及合約條款保存
• 行銷及展示詢問：保存至詢問處理完畢或您選擇退出為止
• Cookie 同意紀錄：依證明法規遵循之需要保存
• 日誌及稽核資料：依資安、疑難排解及法規遵循之需要保存

您得請求刪除資料，惟須受法律、資安及合約之保存要求限制。

我們維持一套旨在保護個人資料及客戶平台資料之資安計畫，包括：

• 傳輸中加密（TLS）及儲存資料之靜態加密
• 以角色為基礎的存取控制、最小權限原則及稽核日誌
• 漏洞管理、監控及事件應變程序
• 員工訓練，並於適當情形下進行背景查核
• 定期審查次處理者及資安控制措施

Axiler 遵循公認之框架與認證，包括：

• SOC 2 Type II：針對資安、可用性及機密性控制措施之獨立鑑證
• ISO/IEC 27001：資訊安全管理系統實務
• GDPR：隱私始於設計（Privacy by Design）、資料當事人權利，以及客戶資料之處理者義務

任何傳輸或儲存方式皆無法做到完全安全。若您認為您的帳戶已遭入侵，請立即與我們聯絡。

視您所在地區而定，您可能有權存取、更正、刪除、限制或反對特定處理，以及享有資料可攜權。

歐盟及英國居民亦可能有權向監管機關提出申訴。

如欲行使您的權利，請寄送電子郵件至 sales@axiler.com。我們將於適用法律規定之期限內回覆，通常為 30 天內。

我們的服務係供商業及專業用途使用。我們不會在知情的情況下蒐集未滿 16 歲兒童之個人資料。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將採取適當措施予以刪除。

我們得更新本隱私權政策，以反映產品、法律或營運上之變更。重大更新將公布於本頁面，並更新「最後更新」日期。於變更生效後繼續使用我們的服務，在法律允許之範圍內，即構成對變更之接受。