数据保留与删除政策

Aperim Pty Ltd（ABN 46150699737；ACN 150699737）在澳大利亚新南威尔士州注册成立，并运营 aicial 品牌。在本政策中，“aicial”指该品牌； “我们”及“我们的”指 Aperim Pty Ltd；“您”指其个人信息由我们处理的个人。

本政策说明我们在隐私政策中所述个人信息的保留期限，以及我们如何删除或去标识化处理该等信息。本政策适用于我们以自身控制者身份持有的个人信息。若我们根据数据处理协议（DPA）以客户的处理者或服务提供商身份处理个人数据，则适用该 DPA 自身的删除流程，本政策说明该流程与下文各类别之间的关系。

本政策进一步细化了隐私政策及 DPA 中已作出的保留与删除承诺。本政策并不减损或凌驾于该两份文件之上：若隐私政策或 DPA 就特定信息规定了具体期限或流程，该期限或流程仍继续适用，本政策应与之一致地解读。

我们仅在收集个人信息所为目的合理需要的期限内保留该信息，或为遵守合同或法律义务、解决争议，或提出、行使或抗辩法律主张所需的期限内保留该信息。这与隐私政策数据质量、保留和删除部分所述的原则相同。本政策不改变该原则；它说明该原则在我们持有的各主要信息类别中于实践中的具体含义。

我们默认不会无限期保留个人信息。一旦上述任何目的均不再适用于某项信息，我们便会将其删除或去标识化处理，但须遵守第 5 节所述的备份处理方式，以及第 7 节所述的法律与合同例外情形。

我们会根据信息的类型及持有该信息的原因，以不同方式适用第 2 节所述的原则。以下是我们针对隐私政策我们收集的信息部分所述各类个人信息的标准保留期限。若第 7 节要求，可适用更长的期限。

账户和账单信息。 我们会在相关账户处于开立状态期间保留账户、联系和账单信息，并在账户关闭后再保留一段期限，以满足我们自身的法律、税务、会计和争议解决义务。就该后续保留期限，我们的默认设置为账户关闭后 7 年，这与澳大利亚公司法对澳大利亚公司财务记录保存期限的要求一致，并明显超过适用的税务记录保存要求。

关联账户和内容数据。 若客户连接社交账户或提交内容以供分析或内容创作，我们会在该连接存续期间持有由此产生的关联账户和内容数据。与隐私政策一致，一旦某项连接断开，我们会及时删除该 OAuth 连接令牌。若仅单个连接断开，而客户的账户或服务本身仍在继续，我们会在断开后 30 天内删除或去标识化处理该连接遗留的关联账户和内容数据——例如缓存的账户和帖子信息、参与度和绩效指标以及分析产出——此为我们清理该等数据的标准工作期限。若客户的整个账户或服务转而终止——无论是通过断开全部连接，还是通过关闭账户或服务本身——则删除改为遵循 DPA 中“数据返还与删除”流程：给予客户 30 天窗口期以选择删除或返还其数据，若客户未作选择，则在其后再经 60 天内完成删除。

候补名单信息。 与隐私政策一致，我们会在您要求删除候补名单信息、您注册成为客户，或我们的候补名单计划结束时删除候补名单信息，以最先发生者为准。除上述情形外，若某条候补名单记录在 24 个月内未有任何活动——即未回应我们的通信，且该记录未获更新——我们会将其视为过期信息，并作为常规保留惯例的一部分予以删除。

自动收集的信息。 我们会在隐私政策“我们收集的信息”部分所述的设备、浏览器、IP 地址、日志、诊断、安全和使用信息在出于安全、故障排除和服务改进目的所需的期限内保留，且无论如何自收集之日起不超过 24 个月，此后我们会将其删除或去标识化处理。单独的Cookie 政策专门说明 Cookie 及类似技术的保留方式。

合作伙伴推荐的潜在客户信息。 若合作伙伴根据我们的经销商和合作伙伴计划协议向我们推荐潜在客户，我们会在联系该潜在客户并评估其意向所需的期限内保留其联系信息；若该潜在客户未成为客户，则无论如何自推荐之日起不超过 12 个月，此后我们会将其删除。

汇总和去标识化的基准数据。 我们的交易、费率、付款体验及其他基准均基于客户向我们的基准小组贡献的信息构建。只要客户对该小组的同意仍然有效，我们即以可识别形式持有该贡献信息，并将其汇总、去标识化，形成符合条件的基准，此乃我们在本政策下的自身运营承诺。一旦信息以此方式真正实现汇总和去标识化，即不再构成个人信息——这与负责任的人工智能使用政策中关于我们呈现基准洞见方式的先汇总后个体化原则一致——我们会无限期保留该信息，以确保我们的基准长期保持准确和有用。若您在某项贡献被汇总和去标识化之前撤回同意，我们会依照该撤回删除或排除该尚未汇总的贡献，此举与负责任的人工智能使用政策中的同意承诺一致。我们不会尝试对已去标识化的信息重新进行身份识别。

删除个人信息，是指使用适合于该信息存储位置的安全删除方法，将其从我们的生产系统中移除，使其不再可被访问或使用。若删除特定记录不具备可行性——例如该记录已嵌入汇总数据或系统日志中——我们会转而对其进行不可逆的去标识化处理，使其不再能够被关联回可识别的个人。这两种方式均满足本政策项下的删除承诺。若 DPA 或隐私政策规定了删除义务，则该义务按其自身条款适用。

若受删除或去标识化承诺约束的个人信息也已与我们子处理者列表中所列的服务提供商或子处理者共享，我们会将该删除或去标识化操作传达至该等主体，此举与负责任的人工智能使用政策中的先同意后收集原则以及 DPA 中的子处理者义务相一致。

上述删除和去标识化方法，与 DPA 中“作为您的处理者的义务”部分所述的技术和组织措施，以及隐私政策安全部分所述的技术和组织措施保持一致。

我们的数据库提供商为我们提供时间点恢复能力，使我们的生产数据库的近期版本在有限的时间窗口内（目前最长为 30 天）保持可用，以便我们在发生事故或操作错误后恢复近期数据。从我们的生产系统中删除某条记录，并不会立即移除该恢复窗口内仍保留的该记录的每一个版本。已删除的记录在默认情况下可能通过该窗口在最长 30 天内仍可恢复，直至该窗口在正常过程中届满为止。若我们随着服务发展而启用额外的备份基础设施，我们会更新本节，说明其对该期限的影响。

我们不会利用该恢复能力重新引入已在正常过程中删除的个人信息，也不会利用其规避有效的删除请求。我们仅出于恢复服务、调查事故或履行法律义务的目的使用该能力。

您可以通过发送电子邮件至 privacy@aicial.com，要求我们删除我们持有的有关您的个人信息。隐私政策隐私权部分说明了我们处理此类请求的方式，包括我们在采取行动前可能需要核实您的身份和权限，以及我们不会因任何人提出此类请求而歧视该人。若您的信息出现在客户的关联账户或内容之中，而非源自您与我们之间的直接关系，隐私政策说明了我们通常将该请求首先转交该客户处理的原因，以及我们如何支持客户回应该请求。

我们会在合理期限内处理删除请求。若隐私政策为您的请求设定了适用的响应目标——例如适用于英国或欧盟删除请求的一个月目标——我们会力求达成该目标；否则，我们会力求在同样合理的期限内采取行动。上述内容均须遵循本政策所述的各类别、工作期限和备份处理方式，以及第 7 节所述的例外情形。

本政策不会凌驾于要求我们将特定信息保留超过上文所述期限的法律义务之上。若存在此类义务——例如与争议或调查相关的法律保留（legal hold）、法定记录保存要求，或监管机构或执法机构提出的合法请求——我们仅在该义务所要求的期限内保留受影响的信息，继续依照本政策及隐私政策对其加以保护，并在该义务不再适用后将其删除或去标识化处理。

若我们根据 DPA 担任客户的处理者或服务提供商，客户自身的指示或适用于该处理活动的法律，可能要求不同的保留或删除时间表；此种情形受 DPA 中“数据返还与删除”部分管辖。

我们可能会更新本政策，以反映我们服务、实践或法律义务方面的变化。页面顶部显示的版本、生效日期和上次审核日期用于标识当前适用的政策版本。我们会在网站上发布更新后的政策，如变更内容重大，我们会在变更生效前通过服务或电子邮件提供额外通知。

如对本政策有任何疑问，或欲请求删除您的数据，请联系：

Aperim Pty Ltd，运营 aicial 品牌
ABN 46150699737
ACN 150699737
澳大利亚新南威尔士州
邮箱：privacy@aicial.com