隐私政策

最后更新：2026 年 3 月 18 日

本隐私政策描述了由 Racter Holdings 运营的 RacterMX（“RacterMX”、“我们”或“我们的”）在您使用我们的电子邮件转发服务时如何收集、使用和保护您的个人信息。

1. 数据控制者与数据保护官

就《通用数据保护条例》(GDPR)、英国 GDPR、巴西 LGPD 及其他适用数据保护法而言，数据控制者为：

Racter Holdings
电子邮件： privacy@ractermx.com

我们指定的的数据保护官 (DPO) 兼任巴西 LGPD 规定的数据保护负责人 (Encarregado de Proteção de Dados)，联系方式如下：

数据保护官 / Encarregado de Proteção de Dados
电子邮件： dpo@ractermx.com

2. 我们收集的信息

账户与注册数据

当您创建帐户时，我们会收集：

• 姓名和电子邮件地址
• 身份验证凭据（密码哈希）
• 组织和租户关联

电子邮件服务数据

当您使用我们的电子邮件转发服务时，我们会收集和处理：

• 您配置的域名及其 DNS 记录（SPF、DKIM、DMARC）
• 电子邮件别名配置和转发规则
• 电子邮件元数据：发件人地址、收件人地址、主题行、邮件 ID、电子邮件标头、邮件大小、投递状态（已转发、已退回、已拒绝、垃圾邮件）、退回原因
• 时间戳：接收和转发电子邮件的时间
• 匿名回复代理地址映射
• 您配置的发件人黑名单条目

电子邮件内容

RacterMX 是一项电子邮件转发服务。在转发过程中，电子邮件正文内容会经过我们的服务器，但不会被永久存储。我们仅根据您配置的保留策略保留电子邮件元数据（发件人、收件人、主题、标头、投递状态）。

技术与安全数据

我们自动收集：

• 连接邮件服务器的 IP 地址（用于垃圾邮件过滤和滥用防范；不长期存储或与用户帐户关联）
• 浏览器类型、操作系统和用户代理字符串
• 登录时间戳和会话数据
• API 密钥使用元数据 (密钥名称、作用域、创建日期、最后使用时间戳、创建者)
• SMTP 凭据使用数据（用户名、每日发送计数、最后使用时间戳）
• Webhook 端点 URL、订阅的事件和投递日志
• 管理操作的审计跟踪记录

计费数据

当您订阅付费服务时，我们会收集：

• 计费姓名和地址
• 公司名称和增值税号（如适用）

信用卡信息由 Stripe 直接处理。我们绝不会接收或存储您的完整信用卡信息。Stripe 符合 PCI-DSS 标准。 查看 Stripe 的隐私政策，请访问 stripe.com/privacy.

通信数据

我们收集您通过电子邮件、联系表格、支持工单和实时聊天（由 Tawk.to 提供支持）发送给我们的通信。

3. 处理的法律依据

我们根据以下法律依据处理您的个人数据（GDPR 第 6 条，LGPD 第 7 条）：

• 合同履行 — 提供您注册的电子邮件转发服务所必需的处理
• 合法利益 — 安全监控、欺诈预防、滥用检测、服务改进以及维护电子邮件送达率
• 法律义务 — 遵守适用法律，通过冰岛法院响应合法请求
• 同意 — 分析 Cookie (Google Analytics) 和营销通信。您可以随时撤回同意

4. 我们如何使用您的信息

我们使用您的信息来：

• 提供和维护电子邮件转发服务
• 验证用户身份并保护账户安全
• 处理付款和管理订阅
• 提供客户支持（包括通过实时聊天）
• 发送与服务相关的通知
• 改进我们的服务并开发新功能
• 检测并防止欺诈、垃圾邮件和滥用
• 维护邮件送达率和发件人信誉
• 生成汇总的匿名使用统计数据
• 履行法律义务

5. Cookie 与跟踪

我们使用以下类别的 cookie：

• 绝对必要的 Cookie — 用于身份验证、会话管理和服务功能所必需。这些无法禁用。
• 分析 Cookie — Google Analytics Cookie 用于了解用户如何与我们的网站互动。这些 Cookie 仅在您同意的情况下加载。
• 聊天 Cookies — 用于实时聊天支持小部件的 Tawk.to Cookie。
• 偏好 Cookie — 存储您的主题偏好（浅色/深色模式）。

您可以通过浏览器设置或首次访问时显示的 cookie 同意横幅来控制 cookie 首选项。禁用基本 cookie 可能会影响服务功能。 对于分析 Cookie，您还可以安装 Google Analytics Opt-out Browser Add-on.

6. 我们如何共享您的信息

我们不会出售、交易或出租您的个人信息。我们仅在以下情况下共享您的信息：

服务提供商（子处理者）

• Stripe (美国) — 付款处理。 隐私政策
• Google Analytics (美国) — 网站分析。 隐私政策
• Tawk.to (美国) — 实时聊天支持。 隐私政策

对于位于欧洲经济区 (EEA) 之外的子处理者，数据传输受《通用数据保护条例》(GDPR) 第五章要求的标准合同条款 (SCCs) 或同等保障措施的约束。

如果您需要数据处理协议 (DPA) 以满足您组织的合规需求，请联系 dpo@ractermx.com 来申请一个。

法律要求

当冰岛法律要求或为了遵守通过冰岛法院送达的法律程序时，我们可能会披露信息。由于我们的基础设施位于冰岛，外国政府的数据请求必须通过冰岛法律渠道。我们不受美国国家安全信函、《云法案》(CLOUD Act) 或 FISA 第 702 条的约束。

业务转让

如果我们涉及合并、收购或资产出售，您的信息可能会作为该交易的一部分被转移。在您的数据被转移并受不同隐私政策约束之前，我们将通知您。

7. 数据安全

我们实施全面的安全措施来保护您的信息：

• 传输中数据 (TLS 1.3) 和静态数据的加密
• 用于电子邮件身份验证的 DKIM (ED25519)、SPF、DMARC、DANE/TLSA 和 MTA-STS
• 定期安全审计和监控
• 基于角色的访问控制和多因素身份验证
• 位于冰岛的安全数据中心，配备受 DNSSEC 保护的 DNS
• 所有管理操作的审计日志记录

没有任何安全措施是完美的。如果发生任何个人数据泄露，我们将按照 GDPR 第 33-34 条及适用法律的要求通知您和相关监管机构。

8. 数据保留

我们根据以下时间表保留您的数据：

• 账户数据： 在您的帐户处于活动状态期间保留
• 电子邮件元数据： 可按组织配置；默认为 90 天（最少 7 天，最多 2,555 天）。您还可以设置每个事件的保留覆盖（例如，为退回和转发的电子邮件设置不同的保留期）。
• 审计日志： 1 年
• Webhook 投递日志： 30 天
• 计费记录： 根据税务和会计法律的要求

您可以通过仪表板配置更短的保留期。您也可以随时使用自助服务删除您的所有数据 隐私与数据 仪表板，该仪表板允许您以机器可读格式导出数据（GDPR 第 20 条数据可移植性）并永久删除您的帐户及所有相关记录。删除帐户后，所有相关数据将在 30 天内永久删除，法律要求保留的情况除外。

9. 国际数据传输

您的数据主要在冰岛存储和处理，冰岛是欧洲经济区 (EEA) 的成员，并提供欧盟委员会认可的充分数据保护水平。

当我们使用位于 EEA 之外的子处理者（例如美国的 Stripe 和 Google Analytics）时，我们通过标准合同条款 (SCC) 或 GDPR 第五章批准的其他机制确保采取适当的保障措施。

10. 自动化决策

RacterMX 使用自动化系统进行垃圾邮件检测、发件人信誉评分和滥用预防。这些系统可能会根据发件人信誉、内容分析和黑名单匹配自动拒绝或标记传入的电子邮件。这些自动决策与电子邮件处理有关，而不涉及关于您的帐户或作为数据主体的权利的决策。

我们不使用根据 GDPR 第 22 条定义对您产生法律效力或类似重大影响的自动化决策或分析。如果您认为自动化决策对您产生了不利影响，请联系 privacy@ractermx.com.

11. 您的隐私权

无论您身在何处，您都有权通过您的帐户仪表板访问、更新、导出和删除您的个人信息。您可以通过以下途径自助行使这些权利： 隐私与数据 仪表板，该仪表板提供数据导出（机器可读的 JSON 格式）和完整的帐户删除功能。您可以通过点击任何营销信息中的取消订阅链接来选择拒收营销电子邮件。

12. GDPR 权利 (欧洲经济区、冰岛、列支敦士登)

如果您在欧洲经济区，根据《通用数据保护条例》，您享有以下权利：

• 访问权 (Art. 15) — 获取您的个人数据副本
• 更正权 (Art. 16) — 纠正不准确的数据
• 删除权 (Art. 17) — 请求删除（“被遗忘权”）
• 限制处理权 (Art. 18) — 在特定情况下限制处理
• 数据可携权 (Art. 20) — 以机器可读的格式接收您的数据
• 反对权 (Art. 21) — 反对基于合法利益的处理
• 撤回同意的权利 (Art. 7(3)) — 随时撤回同意
• 提出投诉的权利 — 向冰岛数据保护局 (Persónuvernd) 提出投诉，网址为 personuvernd.is, 或向您当地的监管机构

要行使这些权利，请使用自助服务 隐私与数据 仪表板进行数据可移植和擦除，或者联系 privacy@ractermx.com. 我们将在 30 天内回复。

13. 英国 GDPR 权利 (英国)

如果您在英国，根据《英国通用数据保护条例》和《2018 年数据保护法》，您享有同等权利。您可以通过以下自助服务行使您的数据可携权和删除权： 隐私与数据 仪表板，或者联系 privacy@ractermx.com. 您的监管机构是信息专员办公室 (ICO)，网址为 ico.org.uk.

冰岛被英国认可为提供充分的数据保护水平，这意味着您的数据可以传输到我们的冰岛基础设施，而无需额外的保障措施。

14. LGPD 权利 (巴西) / Direitos LGPD (Brasil)

如果您在巴西，根据《通用数据保护法》（LGPD，第 13,709/2018 号法律），您享有以下权利：

• 确认处理的存在
• 访问您的个人数据
• 纠正不完整、不准确或过时的数据
• 匿名化、屏蔽或删除不必要或过多的数据
• 将数据移植到其他服务提供商
• 删除在您同意下处理的个人数据
• 有关与您的数据共享的公共和私人实体的信息
• 有关拒绝同意的可能性及其后果的信息
• 撤回同意

我们在 LGPD 下的处理法律依据包括：履行合同（第 7 条第 V 款）、合法利益（第 7 条第 IX 款）以及适用情况下的同意（第 7 条第 I 款）。您可以通过以下方式自助行使数据可携权和删除权： 隐私与数据 仪表板，或者联系我们的 Encarregado： dpo@ractermx.com.

15. PIPEDA 权利 (加拿大)

如果您在加拿大，您的个人信息受《个人信息保护和电子文档法》(PIPEDA) 的保护。您有权：

• 访问我们持有的您的个人信息
• 对您数据的准确性和完整性提出异议并要求修改
• 撤回对收集、使用或披露您信息的同意（受法律或合同限制）

我们仅出于合理人士认为适当的目的收集、使用和披露个人信息。您可以访问和导出您的数据，或删除您的帐户，通过 隐私与数据 仪表板。您可以向加拿大隐私专员办公室提出投诉，网址为 priv.gc.ca.

16. 澳大利亚隐私原则 (澳大利亚)

如果您在澳大利亚，您的个人信息受《1988 年隐私法》和《澳大利亚隐私原则》(APPs) 的保护。您有权访问和更正您的个人信息。您可以通过以下方式访问、导出和删除您的数据： 隐私与数据 仪表板。您可以向澳大利亚信息专员办公室 (OAIC) 提出投诉，网址为 oaic.gov.au.

17. CCPA/CPRA 权利 (美国加利福尼亚州)

如果您是加利福尼亚州居民，您享有经《加州隐私权法》(CPRA) 修订的《加州消费者隐私法》(CCPA) 规定的权利：

• 了解收集、使用和披露了哪些个人信息的权利
• 删除个人信息的权利
• 更正不准确个人信息的权利
• 选择退出出售或共享个人信息的权利
• 行使隐私权不受歧视的权利

我们不会出售您的个人信息。要行使这些权利，请使用自助服务 隐私与数据 仪表板，或者联系 privacy@ractermx.com. 我们将根据 CCPA 的要求在 45 天内响应可验证的消费者请求。

18. 儿童隐私

我们的服务不面向 16 岁以下的用户。我们不会有意收集 16 岁以下儿童的信息。如果您认为我们收集了 16 岁以下儿童的数据，请立即联系我们： privacy@ractermx.com 我们会将其删除。

19. 第三方链接

我们的服务可能包含指向第三方网站的链接。我们对这些网站的隐私惯例不承担任何责任。

20. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过向您注册的帐户地址发送电子邮件并更新本页顶部的“最后更新”日期来通知您重大更改。在重大更改生效前，我们将提供至少 30 天的通知。

21. 联系我们

如果您对本隐私政策有任何疑问或希望行使您的隐私权：

隐私和数据保护： privacy@ractermx.com
数据保护官 / 负责人： dpo@ractermx.com
安全隐患： security@ractermx.com
一般咨询： ractermx.com/contact

我们的主要监管机构是冰岛数据保护局 (Persónuvernd)，位于 personuvernd.is.