隐私
政策
本隐私政策说明 Soft Himalaya 如何收集、使用和保护您的信息。我们重视透明度，也尊重您对自身数据的自主权。
1. 引言
Soft Himalaya（以下称“本公司”“我们”或“我们的”）致力于保护用户、客户及合作伙伴个人数据的隐私、机密性与安全。本隐私政策说明，当您浏览我们的网站、与我们的服务器端点交互，或使用我们的企业 IT、定制 AI、Web 工程及数字咨询系统时，我们如何收集、存储、处理和保护您的信息。
我们依据包括《通用数据保护条例》（GDPR）在内的主要国际数据保护框架，以及尼泊尔当地的运营框架，开展一切信息收集活动。您访问我们的服务，即表示您同意本政策所述的数据收集与使用做法。
2. 我们收集的信息
为提供优质的数字开发解决方案，我们收集以下几类数据，以优化流程交互并维持数据监测标准：
- 个人身份信息
包括您在提交联系表单、申请数字咨询或应聘职位时自愿提供的基本信息：全名、公司电子邮箱地址、联系电话、公司实际名称以及预算需求。
- 设备技术监测数据
您浏览我们的页面时，由我们的服务器、防火墙及分析网络自动采集的数据：互联网协议（IP）地址、浏览器版本、客户端操作系统（例如 macOS、iOS、Windows）、访问时间戳、来源 URL 以及系统导航事件。
- 用户提交的资料及相关信息
在入驻流程或技术咨询过程中上传或传输的文件、项目规格、API 密钥、标志素材、PDF、文案及数据库结构。
3. 我们如何使用您的信息
Soft Himalaya 基于安全、正当的业务理由处理客户数据。所收集的监测数据用于以下工作：
- 建立沟通、提供定制报价，以及启动技术工作范围的制定。
- 设计开发、测试、维护和部署 Web 应用及定制 AI 流水线。
- 监控服务器运行状况、防范网络攻击，并优化页面速度与 Core Web Vitals。
- 分析用户路径，以改进网站架构、页面过渡效果与界面美观度。
- 发送月度技术简报、站点地图监测更新或安全公告（客户可随时退订）。
5. 第三方集成
为提供一流的 Web 解决方案，我们与精选的全球云平台及次级处理者进行集成。这些系统各自适用独立的隐私条款：
- 托管与 CDN
我们的平台流水线部署于 Vercel 和 Amazon Web Services（AWS）节点，并使用 Cloudflare CDN 提供边缘缓存与防火墙防护。
- 邮件网络
咨询相关的通信通过 Google Workspace Enterprise 系统及 Resend 邮件 API 进行传递。
- 云存储
安全上传的资料（设计稿、规格说明）在加密的云存储桶中处理和存放。
我们不会向营销中介或无关第三方出售、出租或交换您的个人数据。
6. 技术数据安全
Soft Himalaya 采取严格的、符合行业标准的网络安全措施，保护客户原始数据免遭意外丢失、泄露、盗窃或未经授权的访问：
- 在所有域名节点上对全站强制启用安全套接层（SSL/TLS）加密。
- 对数据库表进行安全哈希处理，并安全存储敏感的环境配置项。
- 实施严格的访问控制，仅允许经授权的系统工程师访问客户数据库。
- 持续开展部署审计、依赖项扫描及防火墙配置。
尽管我们采用了一流的安全架构，但互联网上的任何传输机制都无法做到绝对安全。我们无法保证能够绝对防御高水平的攻击者，但如经核实发生数据库泄露事件，我们将在 72 小时内通知受影响的运营方。
7. 您的 GDPR 及全球数据权利
我们尊重您对个人数据的自主权。根据 GDPR 及相关隐私框架，您享有以下权利：
- 访问权：
您可以要求获取我们所持有的、与您的电子邮箱相关联的具体个人身份信息副本。
- 更正权：
您可以要求修改或更正不准确的资料信息（例如更新公司名称、联系电话）。
- 删除权：
您享有“被遗忘权”，可以要求我们从正在使用的营销系统中永久清除您的全部联系记录。
- 退订：
您可以通过相关邮件页脚中的链接，退订任何技术通讯或营销更新邮件。
如需提出上述任何请求，请发送电子邮件至我们的合规部门：info@softhimalaya.com。
8. 数据保留政策
我们仅在实现本政策所列运营业务目的、履行进行中的客户开发里程碑或遵守法定审计义务所必需的期限内保留个人数据。
当数据不再为进行中的项目或税务核查所需时，将被安全清除、匿名化或销毁。
9. 儿童隐私保护
Soft Himalaya 提供高承载的企业级 B2B 软件架构与设计解决方案。我们的网站、服务及数字流水线并非为十三（13）岁以下儿童设计，也不面向其使用。
我们不会在知情的情况下收集、索取或保留 13 岁以下儿童的个人信息。如我们发现 13 岁以下儿童通过我们的联系表单提交了身份信息，我们将立即从服务器中清除该数据。
10. 隐私政策更新
Soft Himalaya 保留随时修改或更新本隐私政策的权利，以反映安全方面的调整、第三方次级处理者的变更或新的监管合规规则。
任何变更都将连同更新后的修订日期发布于本页面。我们建议访问者定期查阅本页面，以了解我们如何保护社区的数据。