隐私政策

本政策说明 Ry Limited（于香港特别行政区注册成立，下称「我们」）如何处理您的个人资料，以及您可以如何行使权利。我们依香港《个人资料（私隐）条例》（第 486 章，下称「私隐条例」）处理个人资料，并遵守其中的六项保护资料原则。

1. 我们收集哪些资料

• 账户资料：姓名、电子邮箱、电话、公司名称、账单地址、国家/地区。
• 域名注册资料：作为域名注册人必须提供的名称、地址、电子邮箱、电话（注册服务机构与注册管理机构依法要求）。
• 交易资料：订单、发票、付款方式摘要（我们不保存完整的信用卡号，付款由第三方支付机构处理）、退款记录。
• 技术与日志资料：IP 地址、浏览器与设备信息、登录时间与操作记录、Cookie 标识。
• 沟通记录：与我们的工单、邮件往来。

我们不会主动收集种族、政治立场、宗教、健康或性取向等敏感资料。请勿在工单中提交此类资料。

2. 我们为什么使用这些资料

3. 我们会向谁披露资料

• 注册服务机构与注册管理机构：您的域名由 Global Domain Group LLC（GDG，Dynadot Inc. 的关联公司）作为注册服务商提供，我们须将注册资料交给它，以便完成注册、续费、转移与争议处理。详见注册服务商与注册人信息。
• WHOIS/RDDS 公开查询：依 ICANN 规则，部分注册资料（通常为注册人名称、国家、注册与到期日期、名称服务器）会向公众公开。您可在支持的后缀上申请隐私/代理保护以减少公开字段。
• 支付机构：为处理付款与退款。
• 服务供应商：提供电子邮件发送、短信、服务器托管等服务的承包商，他们仅按我们的指示处理资料，并受保密义务约束。
• 专业顾问与有权机关：在法律要求或为维护合法权益所必需时。

我们不会出售您的个人资料。

4. 直接促销

依私隐条例第 6A 部，我们只有取得您的同意才会向您发送促销资讯。您在注册表单中勾选订阅即表示同意；您可以随时：

• 点击邮件中的取消订阅链接；
• 登录客户区，在账户设置中关闭订阅；
• 发邮件至 h@ry.hk 要求停止。

您的请求	您需要提供	我们多久回复
查阅我们持有的您的资料	账户邮箱发出的书面请求，必要时附身份证明	40 日内
更正不准确的资料	账户邮箱发出的书面请求，并说明应更正的内容	40 日内
停止用于直接促销	邮件中的取消订阅链接、客户区开关，或一封邮件	尽快处理，通常 7 日内
删除账户与资料（在法律允许范围内）	账户邮箱发出的书面请求，并确认已处理完域名与账单	30 日内完成，法定保留部分除外
注销账户前必须处理的事	域名需先转出或到期，未结清账单需先结清	—

我们可能要求您证明身份，这是为了防止资料被交给他人。核验不通过时我们会说明原因，并告知您还可以怎么做。

我们会在合理时间内免费处理，且不会因此影响您使用服务。服务性通知（发票、到期、安全告警）不属于促销，无法取消。

5. 资料存放与跨境转移

您的资料主要存放于我们及服务供应商的服务器，可能位于香港以外地区（包括美国与新加坡），因为注册服务机构与注册管理机构在其所在司法管辖区运营。我们会以合约要求供应商提供不低于香港私隐条例标准的保护，并采取加密与访问控制等措施。

6. 保存期限

• 账户资料：账户存续期间，并在注销后保存 7 年，以应付法律、会计与争议需要。
• 域名注册资料：依 ICANN 与注册服务机构规则保存，通常为域名到期或转移后 2 年。
• 交易与发票记录：7 年。
• 日志资料：12 个月。

期限届满后我们会删除或匿名化处理。

两类例外：法律保留——当我们收到法院命令、正在处理投诉或争议，或法律要求我们保留特定记录时，相关资料的保存时间会延长至该事项结束；备份周期——删除请求生效后，资料仍可能在被覆盖前短暂存在于加密备份中，最长不超过 90 天。

7. 资料安全

我们采取合理的技术与组织措施保护个人资料，包括传输加密（TLS）、密码不可逆哈希、访问权限控制、操作审计与定期备份。但互联网传输无法做到绝对安全，请使用足够强度的密码并妥善保管您的账户凭据。

8. 您的权利

依私隐条例，您有权：

• 查阅我们持有的您的个人资料（第 18 条）；
• 更正不准确的资料（第 22 条）；
• 要求我们停止将您的资料用于直接促销（第 6A 部）。

查阅或更正要求请以书面方式发至 h@ry.hk，注明您的账户邮箱与具体要求。我们会在 40 日内回复，并可能依条例收取合理费用（仅用于覆盖处理成本）。我们可能要求您提供身份证明，以确保资料不会泄露给他人。

9. 投诉

若您认为我们违反了私隐条例，欢迎先联系我们。您也可以向香港个人资料私隐专员公署（PCPD）投诉，网址为 www.pcpd.org.hk。

10. 其他

• 我们的服务不面向 18 岁以下人士，不会在知情情况下收集儿童的个人资料。
• 本政策可能不时更新，新版会在此页面公布并注明生效日期。
• Cookie 的使用见Cookie 政策。
• 若您是欧盟或英国居民，我们按《一般资料保护规则》(GDPR) 提供同等权利（查阅、更正、删除、限制处理、资料可携、反对），法律依据为履行合同、履行法律义务、合法权益与您的同意；跨境转移依标准合约条款进行。

11. 本政策不适用于什么

• 您自己网站上的数据处理：您用我们的域名、主机或建站工具搭建的站点，其访客数据的处理者是您，不是我们。请在您的站点上提供相应的隐私说明。
• 第三方服务：您在站点上嵌入的分析、客服、支付等第三方脚本，其数据处理由其各自的政策约束。
• WHOIS 公开记录：已按 ICANN 与注册管理机构规则公开的注册资料，属于公共记录；撤回请在域名页面调整隐私保护设置。

12. Cookie 与同类技术

我们不在您的浏览器中放置用于跨站广告追踪的第三方 Cookie。完整的 Cookie 清单与管理方式见Cookie 政策。

13. 自动化处理与反欺诈

为防止盗刷、滥用与账号接管，我们对下单与登录请求进行自动化风险评估，可能参考 IP 地址、设备特征、下单频率与历史记录。评估结果可能影响是否需要额外验证，但不会单独构成对您的法律决定，也不会用于对您进行画像营销。您可以通过工单要求人工复核。

14. 未成年人

我们的服务面向年满 18 岁、具备订立合同能力的个人与机构，我们不会在知情的情况下收集儿童的个人资料。若发现账户由未成年人开立，我们会联系账户联系人处理，必要时关闭账户并按本政策处理相关资料。

15. 政策变更与历史版本

本政策更新时，我们会更新页面上的生效日期。涉及处理目的、资料类别或您权利的重大变更，我们会通过电子邮件或客户区公告提前通知，并在生效前至少保留 14 天 的过渡期。历史版本可向资料保护联系人索取。

16. 资料保护联系人

有关个人资料的查阅、更正、删除、撤回同意或任何疑问，请联系：

• 电子邮箱：h@ry.hk
• 邮寄地址：请见本页上方的注册地址
• 邮件标题建议注明「个人资料请求」，以便我们优先分派

17. 投诉与救济

如果您认为我们处理个人资料的方式违反私隐条例，欢迎先联系我们，我们会认真核查并书面回复。若您对我们的答复仍不满意，可向香港个人资料私隐专员公署（PCPD）投诉，网址 www.pcpd.org.hk；欧盟与英国居民也可向所在地的资料保护监管机构投诉。