隐私政策

本隐私政策说明在您进行以下活动时，我们如何收集、使用、存储和保护信息：

• 访问 axiler.com 及相关营销页面
• 预约演示、联系销售团队或申请成为合作伙伴
• 订阅或使用 Athena、Axiler Resolve 及相关 AppSec Suite 服务
• 与连接到您的 Athena 工作区的集成进行交互

本政策与我们的条款与条件以及为企业客户签署的任何数据处理协议一并适用。

Axiler, Inc.（“Axiler”）提供 AppSec Suite：Athena 智能体模块（WAF、SAST、DAST、API Security 和 Cloud Security），以及用于数据接入、关联分析和排序修复的 Axiler Resolve。

对于网站和账户数据，Axiler 通常作为数据控制者。对于在 Athena 中代表您处理的安全发现和客户内容，Axiler 通常作为数据处理者，依照您的指示及适用协议行事。

隐私咨询：sales@axiler.com

您提供的信息

• 姓名、工作邮箱、公司、职位和电话号码
• 演示预约详情，以及您通过表单或电子邮件发送的消息
• Athena 和 Resolve 的账户凭据及工作区配置
• 通过我们的支付服务提供商处理的账单和采购信息

自动收集的信息

• IP 地址、浏览器类型、设备标识符和大致位置
• 访问的页面、来源 URL 以及在我们网站上的交互事件
• 用于平台运营的安全日志、审计事件和 API 使用遥测数据

来自您所连接的第三方工具的信息

• 来自扫描器和安全工具的发现元数据（例如 Snyk、Semgrep、SonarQube、GitHub、云服务提供商以及 WAF 日志）
• 关联分析和优先级排序安全发现所需的集成配置

Athena 专为应用安全团队而设计。Axiler Resolve 将来自您现有工具的安全发现分诊汇总为统一的排序队列，提供共享的智能体上下文，并采用人机协同审批。

我们在平台中处理的内容

• 安全发现元数据：严重程度、漏洞类型、文件路径、行号、资产标识符以及关联上下文
• 运行时信号、API 清单元数据和云安全态势发现
• 您工作区内的修复状态、审批操作和审计历史

在标准平台运营中我们无意收集的内容

• 用于存储或基于您的专有代码进行训练的完整源代码仓库
• 来自您生产流量的原始 HTTP 请求或响应载荷
• 来自您客户应用程序的最终用户 PII，除非您明确进行了相应配置
• 来自您代码仓库的密钥、凭据或私钥

客户管理员可在其工作区内控制集成、保留设置和用户访问权限。

我们使用 Cookie 及类似技术来：

• 运行必要的网站和会话功能
• 记住您的 Cookie 同意选择
• 在您选择加入时，衡量网站性能并改进内容
• 在您选择加入时，支持营销归因

当您首次访问我们的网站时，Cookie 横幅可让您接受所有 Cookie、拒绝非必要 Cookie，或管理分析类和营销类 Cookie 的偏好设置。必要 Cookie 将始终保持启用，因为它们是安全和核心功能所必需的。

您也可以通过浏览器设置控制 Cookie。禁用必要 Cookie 可能会影响网站功能。

根据 GDPR，我们依据以下法律依据处理数据：

• 合同：用于提供 Athena、Resolve、支持服务和账单服务
• 合法利益：用于保障我们服务的安全、防止滥用并改进平台
• 同意：用于可选的分析、营销 Cookie，以及在法律要求时的某些通信
• 法律义务：在法律要求保留或披露的情况下

我们使用个人数据和平台数据来：

• 交付和维护 AppSec Suite 并提供客户支持
• 通过 Resolve 接入、关联分析安全发现并进行优先级排序
• 使智能体模块能够在 WAF、SAST、DAST、API 和云之间共享上下文
• 发送服务公告、安全通告和账户通知
• 回复演示请求、销售咨询和合作伙伴申请
• 监控平台可靠性、检测滥用行为并提升产品质量
• 遵守法律、监管和合同义务

我们不出售个人信息。

我们可能与以下各方共享信息：

• 帮助我们运营 Athena 及我们网站的基础设施和托管服务提供商
• 用于账单和订阅管理的支付处理方
• 依据合同使用的支持、分析和通信工具
• 在法律要求时的专业顾问或有关机构

子处理方须承担与其所提供服务相适应的保密和数据保护义务。企业客户可在其协议中要求获取子处理方的详细信息。

我们不会将个人数据出售或出租给第三方用于其营销目的。

Axiler 可能在英国、欧洲经济区、美国以及我们或我们的子处理方开展业务的其他国家/地区处理数据。

当个人数据被传输至英国或欧洲经济区以外时，我们会采取适当的保障措施，例如标准合同条款、英国国际数据传输协议，或适用法律认可的其他机制。

我们仅在实现上述目的所必需的期限内保留信息：

• 账户和账单记录：在订阅期限内以及账户关闭后的有限期限内保留
• 安全发现元数据：依照工作区保留设置和合同条款保留
• 营销和演示咨询：保留至咨询得到解决或您选择退出为止
• Cookie 同意记录：按证明合规所需的期限保留
• 日志和审计数据：按安全、故障排查和合规需要保留

您可以请求删除数据，但须遵守法律、安全和合同方面的保留要求。

我们维护一套旨在保护个人数据和客户平台数据的安全计划，包括：

• 传输加密（TLS）以及对存储数据的静态加密
• 基于角色的访问控制、最小权限原则和审计日志记录
• 漏洞管理、监控和事件响应流程
• 在适当情况下开展员工培训和背景调查
• 定期审查子处理方和安全控制措施

Axiler 遵循公认的框架和认证，包括：

• SOC 2 Type II：对安全性、可用性和保密性控制措施的独立鉴证
• ISO/IEC 27001：信息安全管理体系实践
• GDPR：隐私设计、数据主体权利以及针对客户数据的处理者义务

任何传输或存储方式都无法做到绝对安全。如果您认为您的账户已遭入侵，请立即与我们联系。

根据您所在的地区，您可能有权访问、更正、删除、限制或反对某些处理活动，并享有数据可携带权。

欧盟和英国居民还可能有权向监管机构提出投诉。

如需行使您的权利，请发送电子邮件至 sales@axiler.com。我们将在适用法律规定的时限内作出回复，通常为 30 天内。

我们的服务面向企业和专业用途。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将采取适当措施予以删除。

我们可能会更新本隐私政策，以反映产品、法律或运营方面的变化。重大更新将在本页面发布，并修订“最后更新”日期。在法律允许的情况下，变更生效后继续使用我们的服务即表示您接受相关变更。