隐私政策 | Unopost

1. 引言

本隐私政策说明，当您使用 unopost.com.au 以及我们的在线邮寄服务（包括企业门户 (business portal)、Business API 和位于 https://unopost.com.au/x402 的 x402 API，下称“本服务”）时，Unopost（下称“我们”或“我们的”）如何收集、使用、披露和保护个人信息。本服务由 AWS, CYY & Co. Pty Ltd (ACN 686 116 245) 作为 Mumu, Lulu & Co. (ABN 54 837 123 965) 的受托人在澳大利亚墨尔本运营。

我们依照《1988 年隐私法》(Privacy Act 1988 (Cth)) (https://www.legislation.gov.au/C2004A03712/latest) 和《澳大利亚隐私原则》(Australian Privacy Principles) 处理个人信息。如欧盟《通用数据保护条例》(GDPR) 或英国 GDPR 适用于您，第 13 条说明您可能享有的权利。

本隐私政策是一份说明我们如何处理个人信息的告知文件。它不构成我们的服务条款 (https://unopost.com.au/terms) 或与您订立的任何其他合同的一部分。

2. 我们收集的信息

您寄送信件时提供的信息：

您上传的文档及其中包含的任何内容，其中可能包括有关您、收件人或其他人的个人信息
您文档的文件名
收件人的姓名和邮寄地址；对于寄往中国的信件，还包括收件人的手机号码，这是中国邮政投递所要求的
您的姓名和退信地址
您的电子邮箱地址
您选择的服务等级和选项
我们邮寄您的信件时拍摄的已写明地址的信封照片，照片显示收件人的姓名和地址、信封上写明的任何电话号码以及追踪号码。我们的员工拍摄该照片，用于记录追踪号码，并作为信件地址书写情况的记录。我们可能会将该照片的副本连同追踪号码通过电子邮件发送给您。照片会记录拍摄日期和时间（如相机有记录），但不会记录拍摄地点

自动收集的信息：

您的 IP 地址，用于保护本服务免遭滥用，并限制客服聊天的使用。我们还用它粗略估计您所在的位置，用于判断您是否位于澳大利亚的非首府城市地区 (regional Australia)，以便首页显示适合您的文字。在您开始一封信件时，我们还会用它估计您所在的时区，详见下文。上述估计结果我们均不存储
您在我们网站的地址搜索框中输入的地址；该地址在您输入时即发送给 Amazon Location Service，以便提示澳大利亚境内的匹配地址，或者对于澳大利亚境外的地址，提示您所选国家境内的匹配地址，并同时发送该国的国家代码。我们不保留您输入的内容或返回的提示。如第 8 条所述，Amazon Location Service 使用这些信息返回提示
您浏览器的时区；该信息在您的设备上读取，用于显示适合海外访客的文字和以您当地货币估算的价格，并在其显示您身处澳大利亚境外时，在退信地址中选定相应的国家，您可以更改该选定。在您开始一封信件时，时区会发送给我们并与信件一同保存，用于在我们发给您的电子邮件中以您的当地时间显示时间，并通过将其与根据您的 IP 地址估计的时区以及您的浏览器类型进行比较，记录该信件是否可能由 AI 助手或其他自动化软件开始。该记录仅供我们存档，不会改变我们处理您信件的方式。我们的服务器从第三方汇率提供商获取用于该估算的汇率，且不向其发送任何有关您的信息。您开始一封信件时，您阅读我们网站所用的语言以及您浏览器的语言设置也会发送给我们，并与该信件一同保存，以便我们了解客户使用哪些语言。我们网站当时以浅色还是深色模式显示，也会出于同一目的与该信件一同保存
技术信息，例如您的浏览器类型和您请求的页面，记录在我们的服务器日志和安全日志中
您使用我们网站的情况，例如您访问的页面、停留的时间、将您引至本网站的来源网站，以及您的设备、浏览器和大致位置，由 Google Analytics 收集（见第 10 条）。Google Analytics 看不到您的文档、地址、电子邮箱地址或付款信息。您为信件付款时，Google Analytics 会获知有一封信件已付款，以及其价格和邮寄服务，但不会获知付款人是谁或如何付款。此外，Google Analytics 还会获知您进行到寄信流程的哪些步骤（例如添加文件或填完地址），以及企业咨询或注册申请已发送，但不会获知您填写的内容
您是如何找到我们的；该信息在您到达网站时记录在您的浏览器中（见第 10 条），并在您提交信件或企业账户申请时与之一并保存，包括：您所点击链接中的广告系列标签和任何广告点击标识符、将您引至本网站的网站名称（而非该页面的完整地址）、您最先到达的页面及到达时间。我们用它了解哪些广告和其他渠道为我们带来客户

您与我们联系时提供的信息：

您的电子邮箱地址，以及您发送至 support@unopost.com.au 的任何电子邮件的内容
您在我们网站的客服聊天中输入的任何消息
如您使用我们企业页面上的咨询表单：您的姓名、电子邮箱地址、企业名称、ABN、所属行业、寄信数量和您的需求
如您使用我们网站上的申请表申请企业账户：您的 ABN、姓名、职务、电子邮箱地址、电话号码、账户所有者的电子邮箱地址和账户的账单电子邮箱地址（如您向我们提供其中任何一项）、寄信数量以及您告诉我们的任何其他信息，连同澳大利亚商业登记册 (Australian Business Register) 就该 ABN 公布的企业名称和其他信息；如无法连接澳大利亚商业登记册，则为您提供给我们的企业名称

您开设企业账户时提供的信息：

您的企业名称、ABN、联系人姓名、电子邮箱地址和账单信息
您用于登录企业账户的电子邮箱地址、我们为登录而通过电子邮件发给您的一次性验证码，以及您的登录时间记录
如您为企业账户设置了身份验证器应用：该应用与我们共享的密钥（我们仅在您登录时用它核对验证码），以及其设置或重置时间的记录
您邀请加入企业账户的每位团队成员的电子邮箱地址、他们接受邀请时提供的姓名、他们的通知设置，以及他们的登录时间记录
您或团队成员上传至企业账户的任何头像照片（而不是选用我们的默认图片）
为您的企业账户设定的退信地址、默认打印设置、审批设置和账单邮箱地址，以及哪些团队成员是其管理员
您和您的团队成员存储在企业账户中的文档，以及每份文档的名称（包括团队成员为其另取的任何新名称）、大小、存储人和存储时间
您和您的团队成员从企业账户寄送的信件：为其上传的文档和收件人名单、每位收件人的姓名和地址、由哪位团队成员在何时寄送、为某一次寄送指定的任何退信地址，以及在寄送须等待批准的情况下，由哪位团队成员在何时批准、驳回或撤回
所有者或管理员接受我们的企业协议 (Business Agreement) 时：其姓名、职位和电子邮箱地址、日期和时间、其 IP 地址和浏览器，以及您企业的名称、ABN 和身份（例如公司，或某一具名信托的受托人）
您已购买和已使用的企业余额数额，以及每次购买的金额、日期、进行购买的团队成员或该次购买系自动充值的事实，以及所用银行卡的卡组织品牌和末四位数字
如您将银行卡保存至企业账户：该卡的卡组织品牌、末四位数字和有效期、Square 就该卡以及就您的企业作为其客户而提供给我们的引用标识，以及您的自动充值设置。银行卡本身由 Square 存储
您的管理员或开发者签发的每个 API 密钥的名称、签发人和签发时间、他们签发时所接受的 Business API 条款的版本，以及该密钥是否已开启。我们仅保留每个密钥的单向摘要，绝不保留密钥本身
每个 API 密钥的使用记录，您的所有者、管理员和开发者可在企业门户中查看：最近一次使用的时间；使用该密钥发出的每个请求（包括被我们拒绝的请求）的日期和时间、请求内容、结果，以及发出请求的 IP 地址和软件（用户代理）；使用过该密钥的每个系统（IP 地址和用户代理）及其首次和最近一次使用的时间和使用次数；以及密钥在何时由何人签发、关闭或开启，连同其 IP 地址和浏览器。我们使用这一记录向您的企业展示其密钥的使用情况，并保护本服务和您的企业余额免遭滥用
对于通过 Business API 寄送的每一封信件：创建它的 API 密钥、您的软件为其指定的任何参考编号、请求所来自的 IP 地址和国家、为其使用的企业余额，以及为其恢复的任何企业余额。我们保留信件信息的期限与其他信件相同
对于在 Business API 沙盒中创建、绝不会打印或寄出的每一封测试信件：与通过 Business API 寄送的信件相同的信息，以及为其上传的文件。我们在测试信件创建 30 天后删除其信息，并在 14 天内删除其文件。被您的管理员设为开发者的团队成员可以签发 API 密钥（包括沙盒的密钥）、将其停用和启用，并查看其使用记录
如您的企业为 Business API 设置 Webhook URL，则就其生产环境和沙盒环境中的每一个：该 URL、我们用于对发送至该 URL 的事件进行签名的密钥、设置者及设置时间，以及我们最近一次尝试向该 URL 发送事件的时间，连同返回的 HTTP 状态和任何错误

您使用我们的 x402 API 时我们收集的信息：

您付款所用的钱包地址，以及您签署的付款授权
Base 区块链上的付款记录和任何退款记录，包括交易哈希、金额和时间
x402 API 请求所来自的 IP 地址，用于保护本服务免遭滥用

通过 x402 API 订购的信件没有电子邮箱地址：我们不要求提供，也不就这些信件发送电子邮件。

当您请 AI 助手通过我们位于 https://unopost.com.au/api/mcp 的连接器准备信件时，该助手的提供方会向我们发送您的文件（或我们用于下载该文件的链接）、您提供给助手的地址和选项，以及其请求所来自的 IP 地址。我们使用和保存这些信息的方式，与在我们网站上提供的相同信息相同。我们不会收到您与该助手的对话，该对话由其提供方根据其自身的隐私政策处理。

该助手还可能向我们提供您的电子邮箱地址，我们会将其与信件一并保存，并在我们网站上向您建议使用该地址；仅当您使用该地址为信件付款时，我们才会使用该地址。该助手还可能告诉我们，它正在为某一企业准备信件，并提供该企业的电子邮箱地址。我们会在您付款前向您显示这两者。如果您为该信件付款，我们会将我们就该信件向您发送的每封电子邮件的副本发送给该企业，其中包含这些电子邮件所含的详细信息，例如收件人的姓名和地址、追踪号码和投递状态。我们将该企业的电子邮箱地址与信件一并保存，并在删除地址时一并删除。

付款信息：银行卡和数字钱包付款由我们的支付处理商 Square AU Pty Ltd (ABN 38 167 106 176) 处理。Square 直接收集您的银行卡信息和账单信息，并按其《买家隐私声明》(https://squareup.com/au/en/legal/general/buyer-privacy) 处理这些信息。我们会将您输入的电子邮箱地址，以及您输入的或 Apple Pay、Google Pay 提供的持卡人姓名提供给 Square，以便将其与该笔付款及税务发票一并记录。企业将银行卡保存至其企业账户时，我们会将该企业的名称和账单邮箱地址提供给 Square，以便 Square 为该企业留存该卡；银行卡由 Square 存储，我们可以从该卡扣款，但始终看不到其完整卡号。我们仅收到付款确认、已付金额和付款参考编号。我们始终看不到也不存储您的完整卡号。通过 x402 API 订购的信件以 Base 网络上的 USDC 付款，并通过 Coinbase 验证和结算。付款和退款记录在公共区块链上，不受我们控制：记录一经写入区块链，我们即无法更改、删除或将其设为不公开。

您无需告诉我们您是谁即可浏览我们的网站。要寄送信件，您必须向我们提供文档以及收件人的姓名和地址；在我们的网站上寄送的，还须提供电子邮箱地址。没有这些信息，我们无法打印、邮寄或追踪您的信件，也无法将追踪号码发给您。

3. 我们不收集的信息

除非您开设企业账户，否则我们不要求您创建账户；我们也从不要求您提供密码：企业账户以我们通过电子邮件发送的一次性验证码登录，在企业持有企业余额后，还须使用身份验证器应用生成的验证码
我们不要求提供政府签发的身份证件
我们不存储您的完整银行卡信息
我们不使用社交媒体跟踪工具。我们使用的广告效果衡量仅限于第 10 条所述
我们不会收到您在我们位于 https://unopost.com.au/postage-calculator 的邮资计算器中输入的内容：您的浏览器在您的设备上计算价格
我们不会收到您添加到我们位于 https://unopost.com.au/merge-pdf 的 PDF 合并工具中的文件：您的浏览器在您的设备上读取并合并这些文件。只有在您选择将合并后的 PDF 作为信件邮寄时，我们才会收到该 PDF，并将其与您上传的任何其他文档同等处理
我们不会收到您为将信件寄给多人而粘贴的文本：您的浏览器在您的设备上从中读取地址。我们只收到您确认并付款的姓名和地址，并以处理任何其他收件人姓名和地址的方式处理它们
我们不会收到您在 https://unopost.com.au/letter-templates 的信函模板中输入的回答：信函由您的浏览器在您的设备上撰写，您的回答保存在该设备的本地存储中，直至您清空表单。只有当您选择由我们将信函作为信件寄出时，我们才会收到该信函，届时我们会像处理您提供的其他任何文件和地址一样，处理该信函及其传入我们信件表单的地址

4. 我们如何使用您的信息

我们仅为以下目的使用个人信息：

转换、预览、打印和邮寄您的信件，包括在邮寄时拍摄已写明地址的信封，从照片中读取追踪号码，并核对信封上的地址是否与您的信件记录一致
计算您信件的价格并处理您的付款
评估您的企业账户申请，包括将您的 ABN 与澳大利亚商业登记册核对，并就该申请与您联系，包括通过电子邮件确认我们已收到申请
设立和管理您的企业账户和企业余额，包括在您登录时验证您的身份
按第 7 条所述，将通过 Business API 创建的每一封信件的信息发送至您的企业设置的 Webhook URL
协助您的企业处理支持请求，或调查其企业账户的问题或安全问题；这可能包括我们的员工以只读方式查看该账户，所见内容与其团队所见相同，包括其存储的文档。每次查看均从我们的内部管理系统发起，持续时间不超过 30 分钟，并留有记录
向您发送事务性电子邮件，包括付款确认、追踪号码、投递进展、问题通知和退款通知
如您在订购信件时向我们提供了电子邮件地址，不时通过电子邮件向您发送可用于信件的优惠码。如第 15 条所述，您可随时要求我们停止发送
办理退款，并解决账单争议和拒付
将每一笔企业余额购买的收据通过电子邮件发送至企业账户的账单邮箱地址和其每一位所有者
在有关您信件的电子邮件中，请您对我们的服务提出反馈；并且仅在您已告知我们可以这样做的情况下，将您写给我们的内容作为用户评价发布在我们的网站上，并按您要求的方式署名。您可以随时与我们联系撤回该许可，我们将移除该评价
答复您的支持请求
使用 Google Analytics 了解我们网站的使用情况并加以改进，并衡量我们的 Google 广告是否带来已付款的信件
使用第 2 条所述关于您如何找到我们的记录，了解哪些广告和其他渠道为我们带来客户
使用我们关于已付款信件的记录（寄出的数量和所用的邮寄服务、下单所用设备的类型和下单所在国家，以及客户再次使用的频率），了解本服务的使用情况并加以改进。为此，我们仅通过电子邮件地址或企业账户区分客户
发现、防止和调查欺诈、滥用、安全事件以及违反我们服务条款的行为
记录对我们企业协议的接受，将所接受版本的协议副本通过电子邮件发送给接受该协议的人和企业账户的每一位所有者，以及确立、行使法律上的请求权或就其进行抗辩
如第 2 条所述，显示适合您所在位置的文字
履行我们的法律义务，包括税务和记录保存义务

我们不出售、出租或交易您的个人信息。我们不将您的文档或地址用于营销、用户画像或训练人工智能模型。

5. 收件人的信息

您寄送信件时，会向我们提供收件人的姓名和地址，您的文档也可能包含有关收件人的信息。您只有在依法有权提供的情况下，才可提供有关他人的信息。

文档可能包含有关您或其他人的敏感信息，例如健康信息。您只有在有权这样做，且已取得法律要求的任何同意的情况下，才应在文档中包含此类信息。我们仅按本隐私政策所述，为打印、邮寄和追踪您的信件而处理此类信息。

我们仅将收件人的信息用于打印信件、书写地址、邮寄和追踪信件，以及处理有关该信件的任何支持请求或争议。我们不联系收件人，也不将其加入任何名单。

6. 您的文档

我们认真对待您文档的保密。我们采取以下做法：

文档在传输过程中使用 TLS 加密，在静态存储时由我们的云基础设施提供商加密
文档（包括上传至企业账户的文档）存储于 Amazon Web Services 的悉尼区域，仅用于转换、打印和邮寄
每个企业账户存储的文档保存在单独的私有文件夹中，只有该企业已登录的团队成员以及第 4 条所述的我们的员工可以打开。为从企业账户寄送信件而上传的文档和收件人名单，以无法猜测的名称存储，只能通过我们的系统或短时有效的签名链接访问，其他企业绝对无法访问
文档由我们的系统自动转换。此后，信件由我们手工打印、装入信封并交寄给 Australia Post（澳大利亚邮政），因此 Unopost 负责打印和邮寄您信件的人员在此过程中可能会看到您的文档。他们仅为此目的处理您的文档，不会复制或留存。除此之外，Unopost 的任何人都不会阅读您的文档，除非是法律或法律程序要求，或是为了解决您信件的问题、账单争议、您提出的支持请求或安全问题
您的文档和您信件的可直接付印的副本，包括存储的每一个版本，在您的信件交寄后（即交给 Australia Post 后）即被永久删除。信件在邮递途中时，我们不保留副本。如您在我们开始打印之前取消信件，则在您取消时即被删除。我们仅保留您上传的每个文件及可直接付印的副本的大小和 SHA-256 哈希值。哈希值可识别文件，但无法据以还原文件，也不会透露文件内容。我们保留它，是为了在就所邮寄的内容发生争议时，确认您或任何其他人出示的副本是否为您所发送的文件。为此，请按发送时的原样保留您的文档副本：经过修改的副本将无法匹配。
未付款或无法邮寄的信件，其文档最迟在上传 14 天后不再可用，并在此后 3 天内从我们的存储中永久清除。此类信件的任何可直接付印副本在生成后 17 天内清除

信件一经打印即为实物，先由我们保管，其后由 Australia Post 保管。信件送达后由谁拆阅，我们无法控制。

7. 我们与谁共享您的信息

我们向下列类别的组织披露个人信息，且仅以第 4 条所述目的所需的范围为限：

云托管和基础设施提供商：托管、存储、数据库、企业账户登录、我们发送的电子邮件、地址提示、我们网站的内容分发以及客服聊天中的回复。您的文档和信件记录存储在澳大利亚
Australia Post：信封上所示的收件人姓名和地址以及您的退信地址，用于运送、投递和追踪您的信件；对于寄往中国的信件，还包括收件人的手机号码，这是中国邮政投递所要求的。对于寄往澳大利亚境外的信件，Australia Post 可能会将这些信息提供给目的地国家的邮政服务机构和海关。
支付服务提供商：我们的银行卡支付处理商，它直接收集您的银行卡信息并按其自身的隐私声明处理；以及对于通过我们的 x402 API 付款的信件，负责验证和结算 USDC 付款并发送退款的支付协调方 (payment facilitator)
电子邮件托管提供商：托管我们 unopost.com.au 邮箱的提供商，它保存您发送给我们的电子邮件以及您通过我们网站表单提交的咨询和申请
网站分析提供商：有关您如何使用我们网站的信息，但不包括您的文档、地址、电子邮箱地址或付款信息
人工智能服务提供商：用于生成对您在客服聊天中输入的消息的回复，以及从我们邮寄信件时拍摄的信封照片中读取追踪号码并核对其上的地址。模型在我们位于澳大利亚的云托管提供商内部运行，您的消息和照片均不会被用于训练该模型
政府登记机构：澳大利亚商业登记官 (Australian Business Registrar)，我们仅向其发送您提供给我们的 ABN，以便在澳大利亚商业登记册中查询
您的企业自身的系统：通过 Business API 创建的信件（包括其沙盒中的测试信件）状态发生变化时，我们按照您的企业的指示，通过 HTTPS，将该信件的信息按 Business API 提供的内容发送至您的企业设置的 Webhook URL。该端点由您的企业选择，您的企业对该端点及其所接收信息的处理负责

目前为上述目的处理个人信息的组织、各自的职能和所在地列示如下。本清单即我们的企业协议中所称的“提供商清单”(Provider List)。我们自行在澳大利亚墨尔本打印信件、将其装入信封并交寄。如这一情况发生变化，我们会先更新本清单和本隐私政策。

Amazon Web Services Australia Pty Ltd：本服务的托管、存储和数据库，包括您的文档、可直接付印的信件和信件记录；企业账户登录 (Amazon Cognito)；我们发送的电子邮件 (Amazon SES)；地址提示 (Amazon Location Service)；我们网站的内容分发 (Amazon CloudFront)；以及客服聊天中的回复和读取每封信件邮寄时拍摄的信封照片（Amazon Bedrock，使用由 Amazon Web Services 在澳大利亚运行的 Anthropic 的 Claude 模型；Anthropic 不会收到您的消息或照片）。澳大利亚悉尼区域。部分技术支持可能从美国提供，地址提示可能使用澳大利亚境外的地图数据提供商，澳大利亚境外的访客可能由其附近的节点提供服务 (https://aws.amazon.com/privacy/)
Australia Post：信封上所示的收件人姓名和地址以及您的退信地址，用于运送、投递和追踪您的信件；对于寄往中国的信件，还包括收件人的手机号码，这是中国邮政投递所要求的。对于寄往澳大利亚境外的信件，Australia Post 可能会将这些信息提供给目的地国家的邮政服务机构和海关。澳大利亚 (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176)：银行卡和数字钱包付款、退款、税务发票和防欺诈。澳大利亚，部分处理在美国进行 (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd：托管我们的 unopost.com.au 邮箱，包括您发送至 support@unopost.com.au 或 legal@unopost.com.au 的电子邮件，以及您通过我们网站表单提交的咨询和申请。除非您通过电子邮件将文档发送给我们，否则它不会收到您的文档。美国 (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032)：通过 Google Analytics 进行网站分析。它不会收到您的文档、地址、电子邮箱地址或付款信息。美国和其他国家 (https://policies.google.com/privacy)
Coinbase Technologies, Inc.：仅针对通过我们的 x402 API 付款的信件，接收您的钱包地址和已签署的付款，用于验证和结算付款并发送任何退款。美国 (https://www.coinbase.com/legal/privacy)
Discord Inc.：向我们的员工发出的信件已付款通知，仅包含信件的参考编号、页数、服务和选项以及付款方式，绝不包含姓名、地址、电子邮箱地址或文档。对于以企业余额付款的信件，仅告知有一封企业信件已付款，不提供有关该信件或该企业的任何信息。美国 (https://discord.com/privacy)
澳大利亚商业登记官 (Australian Business Registrar)：您申请企业账户时输入的 ABN，用于在澳大利亚商业登记册中查询。我们仅向其发送 ABN。澳大利亚 (https://abr.business.gov.au/Home/PrivacyPolicies)

我们要求代我们处理个人信息的提供商（例如 Amazon Web Services 和 Fastmail）对个人信息保密并确保其安全，且仅将其用于向我们提供服务；我们对它们如何处理个人信息仍然承担责任。Square、Google、Coinbase、Discord、Australia Post 和澳大利亚商业登记官还会按其自身的隐私政策和法律义务处理它们收到的信息，相关隐私政策的链接见上文。

随着我们所用的技术和供应商发生变化，我们可能会增加、移除或更换服务提供商。届时，我们会在新的提供商开始处理个人信息之前，更新上述清单及下文的变更记录。对于此类变更，我们不会修改本隐私政策，除非该变更意味着收集新类别的个人信息、为新的目的使用或披露个人信息、向新类别的组织披露个人信息，或向第 8 条未列明的国家披露个人信息。在这种情况下，我们会在变更生效前更新本隐私政策。除非法律允许（例如您已同意），否则我们不会为新的目的使用或披露我们已持有的个人信息。

如您拥有企业账户，我们的企业协议还要求我们，在新的提供商开始处理您存储的文档、您信件的内容或您的信件记录之前至少 14 天，通过电子邮件通知您的管理员（如为安全或维持本服务运行而亟需变更，则在变更后于切实可行的范围内尽快通知），并允许您的企业在有合理理由提出异议时终止协议。

提供商清单的变更记录：

2026 年 9 月 27 日：首次发布，位于 https://unopost.com.au/service-providers
2026 年 9 月 30 日：移入本第 7 条，所列提供商未作变更
2026 年 10 月 11 日：新增 Discord Inc.，用于上文所述的员工通知
2026 年 10 月 15 日：如上文所述，Amazon Web Services 的职能扩展至读取每封信件邮寄时拍摄的信封照片

我们保留该清单的每一个历史版本，并会应您的要求向您提供在任一日期有效的版本的副本。

在法律要求或授权的情况下，我们也可能披露个人信息，包括为回应法院命令、传票或政府机构、执法机构的合法要求而披露，或在我们合理认为为防止欺诈或防止对他人生命、健康或安全的严重威胁而有必要披露时披露。

如我们的业务被出售、合并或重组，个人信息可能会转移给继受实体，并继续受本隐私政策约束。这包括企业账户；我们可按企业协议的规定将该等协议转让给买方。

8. 向境外披露

我们将您的文档和信件记录存储在澳大利亚。部分个人信息会向其他国家披露，或可能从其他国家被访问：

美国：我们的电子邮件托管提供商保存您发送给我们的电子邮件（包括您附上的任何文档），以及您通过我们网站表单提交的咨询和申请
美国：我们的银行卡支付处理商和我们的云托管提供商可能在当地处理或访问有限的个人信息，用于支付处理、防欺诈、电子邮件投递和技术支持等目的
美国以及 Google 运营数据中心的其他国家 (https://www.google.com/about/datacenters/locations/)：Google Analytics 收集的网站使用信息
澳大利亚境外：您在地址搜索框中输入的文字，可能由向我们的云托管提供商提供地址提示的地图数据提供商处理，处理地点所在的国家我们的云托管提供商未予说明
美国：我们的 x402 支付协调方验证和结算 x402 付款并发送退款
全球：通过我们的 x402 API 进行的付款或退款记录在 Base 区块链上，该区块链是公开的，并由运行该网络的计算机在全球范围内复制。这是该网络运作方式所固有的。它无法限定在澳大利亚境内，我们也无法更改或删除该记录
目的地国家：您向澳大利亚境外的地址寄送信件时，收件人的姓名和地址、您的退信地址，以及寄往中国的信件的收件人手机号码，会在投递该信件所需的范围内披露给该国的邮政服务机构和海关
您所在的国家：如您从澳大利亚境外访问我们的网站，我们的内容分发网络可能会在您附近的节点处理您的请求，包括您的 IP 地址
您的企业所选择的任何地点：按第 7 条所述，我们发送至您的企业为 Business API 设置的 Webhook URL 的其信件信息

我们向澳大利亚境外的组织披露个人信息时，会采取合理步骤确保其以符合《澳大利亚隐私原则》的方式处理该信息，但《隐私法》另行允许的情况除外。

9. 数据保留

我们仅在本隐私政策所述目的所需的期限内保留个人信息：

上传的文档和可直接付印的信件：在信件交寄后删除，否则在第 6 条所述的期限内删除。其大小和 SHA-256 哈希值随信件记录保留，详见下文
上传的头像照片：保留至团队成员更换或移除该照片、该成员被移出企业账户或账户关闭为止，此后在 30 天内删除；如账户关闭，则按下文有关已关闭企业账户的说明删除
上传至企业账户的文档和收件人名单：每一份最迟在上传 14 天后不再可用，并在此后 3 天内从我们的存储中永久清除。为某一次寄送而上传的文档或收件人名单会更早删除，即在使用它寄送的每一封信件均已交寄后删除。每封信件的可直接付印副本在该信件交寄后删除，且无论如何在该信件寄送后 17 天内删除。我们不会将其保留更长时间。如企业账户先行关闭，则按下文有关已关闭企业账户的说明删除
信件记录（收件人的姓名和地址、您的退信地址和电子邮箱地址、对于在我们停止提供 International Express 之前以该服务寄送的信件为您的电话号码、对于寄往中国的信件为收件人的手机号码、文件名、页数、价格、付款参考编号、追踪号码、状态、（如我们已作记录）Australia Post 的追踪记录显示信件已送达、待领取或未送达的日期，以及第 2 条所述关于您如何找到我们的记录）：为收据、客户支持、退款和账单争议而保留。收件人的姓名、街道地址和任何电话号码，以及您的退信地址和电话号码，在 Australia Post 的追踪记录显示信件已送达 60 天后删除；如我们在信件交寄后 90 天内未记录其送达，则在信件交寄 90 天后删除。如上述记录显示信件待领取或未送达，且其后未显示已送达，则上述信息改为保留至我们作出该记录后 60 天（如该日期较晚），以便在就该信件发生争议时，您能够证明信件的寄送地址。对于未交寄的信件，上述信息在付款 30 天后删除。此后我们仅保留收件人的城区或城镇、州、邮政编码和国家。上述信息、文件名、追踪号码以及关于您如何找到我们的记录，在付款 18 个月后删除。记录的其余部分显示该笔交易，在澳大利亚税务和记录保存法律要求的期限内保留（一般为自交易之日起七年），此后予以删除或去标识化。未付款信件的记录在 14 天后删除。创建信件时所用的 IP 地址，以及有关所用浏览器或软件及其语言设置的任何记录（我们将其与信件记录一并保存），也在付款 18 个月后删除。企业账户的信件记录按相同期限保留，或保留至账户关闭之时（以较早者为准），此后如下文所述，除合规记录外予以删除。信件记录还包括您上传的每个文件、可直接付印的副本以及信封每张照片的大小和 SHA-256 哈希值。我们将其与记录的其余部分一并保留，以便解决就所邮寄内容产生的争议，并随记录一并删除
信件信封照片：存储于 Amazon Web Services 悉尼区域，在如上文所述从信件记录中删除收件人的姓名和街道地址时删除，且无论如何在拍摄后 120 天内删除。我们连同追踪号码通过电子邮件发送给您的副本由您保留，我们不会删除。每张照片的大小和 SHA-256 哈希值随信件记录保留，以便确认某份副本是否为我们拍摄的照片
客服聊天：对话会发送至位于澳大利亚的 Amazon Bedrock 以生成回复。我们将每条消息和回复的副本连同您 IP 地址的单向哈希值保留 90 天，用于审查和改进回答，此后予以删除。该哈希值另保留不超过 2 小时，用于实施使用限制
支持邮件：在解决您的请求和任何相关争议所需的期限内保留
企业咨询表单：您的咨询会通过电子邮件发送至我们的企业邮箱，并按支持邮件的方式保留。您 IP 地址的单向哈希值保留不超过 2 小时，用于限制可发送的咨询数量
企业账户申请：在我们评估您的申请期间保留；如我们开设了账户，则作为账户记录的一部分保留。如我们拒绝申请或您未继续办理，我们会在 12 个月内将其删除
Business API 密钥的使用：使用密钥发出的每个请求，以及使用过该密钥的每个系统，在请求发出后或该系统最近一次使用该密钥后保留 90 天，此后予以删除。密钥最近一次使用的时间与密钥一并保存；密钥在何时由何人签发、关闭或开启，则与企业账户一并保存。两者均如下文所述，在账户关闭时删除
Business API 的 Webhook：我们发送的每个事件仅保留至其送达或我们停止重试为止，且在任何情况下不超过 4 天；如因我们系统的故障而无法处理，则不超过 14 天。对于沙盒中的测试信件，为避免事件重复发送，关于事件已发送的记录（不含任何个人信息）保留 7 天。Webhook 的设置及其最近一次发送尝试保留至您的企业删除该 Webhook 或账户关闭为止
服务器日志和安全日志：保留 90 天，仅在特定安全事件或法律索赔有需要时才保留更长时间。我们在设计日志时，使其不记录您文档的内容、您的电子邮箱地址或收件人的姓名和地址
已接受的企业协议：每次接受的记录（接受人的姓名、职位、电子邮箱地址、IP 地址和浏览器，接受时间，以及企业的名称、ABN 和身份）和所接受版本的协议副本，作为与您的企业订立合同的证据保留，并用于确立、行使有关该合同的法律请求权或就其进行抗辩，保留至接受后 7 年与协议终止或被取代后 7 年两者中较晚的日期，此后予以删除。在最初 7 年内，它们保存在已锁定的存储中，任何人（包括我们）都无法更改或删除。该记录显示接受协议时所输入的内容，因此我们不会更改。如您告知我们其中的信息不准确，我们会以书面形式告知您我们未予更改的原因以及如何投诉，将更正说明与该记录一并保存，并在所有其他用途中使用正确的信息
已关闭的企业账户：企业账户关闭时，我们会永久删除我们为其持有的一切，包括其存储的文档、设置、API 密钥、Webhook、团队成员及其登录信息和头像照片、其信件记录（下文所述的交寄记录除外）、其申请，以及其团队成员发送给我们的电子邮件。只有所有者可以关闭账户。除非适用下文所述的副本索取期，否则我们在所有者关闭账户后 30 天内删除。如由我们终止账户，或账户因任何其他原因终止，其管理员可在 30 天内向我们索取副本，我们在该期限届满后 30 天内删除。已删除的数据无法恢复。我们仅保留以下合规记录：登录、账户变更、员工查看和 API 密钥使用的审计日志，保留不超过 90 天，但特定安全事件或法律索赔有需要的除外；已接受的企业协议，按上文所述保留；澳大利亚税法要求我们保留的企业余额购买、退款和交易记录，一般保留七年；对于从该账户寄送的每一封信件，其交易记录（其参考编号及企业为其指定的任何参考编号、寄送该信件的团队成员或 API 密钥、寄送日期和交寄日期、服务、目的地国家、页数、价格和状态）保留相同期限，其追踪号码保留至寄送后 18 个月，用以证明信件已交寄并答复与之有关的索赔；在企业余额退款尚未支付期间，账单邮箱地址、每位管理员的姓名和电子邮箱地址以及应付金额，保留至退款已支付或已按有关无人认领款项的法律处理为止；以及法律、法院命令或监管机构要求我们保留的任何数据，或与删除前已获通知的付款争议、索赔或争议有关的任何数据，保留至该要求终止或该事项解决为止。除最后一类外，合规记录绝不包含任何信件或存储的文档的内容或文件名，也不包含任何信件的收件人，但企业选择为信件指定的参考编号除外，该参考编号本身可能识别出某个人。就每封信件而言，合规记录还包括其打印所用的每个文件、其打印文件及其信封每张照片的大小和 SHA-256 哈希值，这些哈希值可识别相关文件，但无法据以还原文件
通过 x402 API 进行的付款：钱包地址和付款参考编号与信件记录一并保存。付款本身的区块链记录是公开且永久的，我们无法删除

10. 存储在您浏览器中的信息

我们的网站使用 Google Analytics，它会设置 Cookie（例如 _ga）以区分不同的访问并衡量网站的使用情况。您可以在浏览器设置中阻止这些 Cookie，或使用 Google 的停用浏览器插件（网址为 https://tools.google.com/dlpage/gaoptout ）在所有网站上停用 Google Analytics。没有这些 Cookie，本服务照常运作。如您通过我们的 Google 广告访问我们的网站，Google Analytics 还会设置 Cookie（例如 _gcl_au）加以记录，并在该次访问带来已付款的信件时告知 Google Ads，以便我们衡量广告效果。

为使本服务更便于使用，我们的网站还会在您的浏览器中存储一些信息，这些信息仅保存在您的设备上：

对于企业账户：一个使您保持登录状态的安全登录 Cookie。它是门户正常运作所必需的，网站的脚本无法读取，并会在您退出登录或其到期时移除
对于企业账户：您在企业门户中打开过哪些入门步骤，以及您是否已将其隐藏
您为尚未付款的信件输入的信息（收件人地址、您的退信地址、您的电子邮箱地址、服务等级和选项），这样即使您离开后再返回，这些信息仍然保留。信件付款后，这些信息即被移除
过去 14 天内从该浏览器寄送的信件列表（文件名、收件人姓名、城区、州、邮政编码和状态），以便您查看其进度
您对浅色或深色主题的偏好
您选择用于阅读网站的语言。如您未作选择，网站会根据您浏览器的语言设置选定一种语言。如第 2 节所述，您开始一封信件时，二者均会发送给我们
如第 2 条所述，您是如何找到我们的，以便与您其后提交的信件或企业账户申请一并保存

这些信息不会发送给我们，但您提交信件或企业账户申请时除外；登录 Cookie 亦除外，您的浏览器会在每次向企业门户发出请求时将其发送给我们。您可以随时清除浏览器中 unopost.com.au 的网站数据，将这些信息移除。如您使用共用或公共设备，我们建议您在使用后清除浏览器的网站数据。

11. 安全

我们采取合理步骤保护个人信息免遭滥用、干扰、丢失，以及未经授权的访问、修改或披露。这些步骤包括传输和静态存储加密、仅允许通过 HTTPS 访问我们的网站和存储、短时有效的签名上传链接、对持有企业余额的企业账户要求使用身份验证器应用进行第二步登录验证、将我们的系统和员工可接触的信息限于其所需范围的访问控制，以及文档的自动删除。本条所述措施即我们的企业协议中所称的“安全摘要”(Security Summary)。

您的文档：

静态存储时加密 (AES-256)，传输过程中加密。我们的存储拒绝任何并非通过 HTTPS 发出的请求
通过数分钟内即失效的签名链接上传和下载
仅存储在澳大利亚，并按第 6 条和第 9 条所述自动删除

企业账户：

没有可被窃取或重复使用的密码。每次登录均使用一次性验证码，该验证码通过电子邮件发送至团队成员在企业自有域名下的邮箱地址
企业持有企业余额后，每位团队成员均须使用身份验证器应用进行第二步验证；企业存储了文档之后，该步骤不能再推迟。每个验证码只能使用一次，多次输入错误的验证码会使该步骤锁定 15 分钟
登录会话保存在网站脚本无法读取的安全 Cookie 中
每个请求都会对照登录者所属的企业进行检查，因此一家企业无法访问另一家企业的账户、文档或文件夹
只有所有者和管理员可以更改账户或团队，只有所有者可以关闭账户

我们的员工仅按第 4 条所述查看企业账户。该查看方式不能寄送信件、使用企业余额或更改账户中的任何内容。只有运行本服务所需的人员才可访问我们的生产系统。

我们会逐步改进我们的安全措施及其背后的技术，并可不经通知而加以变更，但以这些措施为个人信息提供的整体保护不会实质性降低为限。无论如何变更，文档始终在传输过程中和静态存储时保持加密并存储在澳大利亚，员工的访问也始终如上文所述受到限制。

没有任何传输或存储方法是绝对安全的。如我们有合理理由怀疑发生了符合条件的数据泄露 (eligible data breach)，我们会及时进行评估，且无论如何在 30 天内完成。如我们有合理理由认为已发生此类泄露，我们会按照《1988 年隐私法》(Privacy Act 1988 (Cth)) 第 IIIC 部分的应通报数据泄露计划 (Notifiable Data Breaches scheme) 的要求，通知受影响的个人和澳大利亚信息专员办公室 (Office of the Australian Information Commissioner, OAIC)。无论该计划是否依法适用于我们，我们都会这样做。如有关信息存在于企业客户的文档或信件中，我们会及时并无论如何在 72 小时内告知该企业，采取合理步骤控制事态，与其合作应对，并与其商定由哪一方发出通知。除非我们与该企业另有约定，否则对于其文档、收件人名单和信件中的信息，由该企业按我们的企业协议的规定通知受影响的个人和 OAIC；如该企业未通知而 Privacy Act 1988 (Cth) 要求我们通知，则由我们通知。

如您认为自己发现了 Unopost 的安全问题，请发送电子邮件至 support@unopost.com.au 并在主题行中注明“Security”。我们的负责任披露政策 (https://unopost.com.au/responsible-disclosure) 说明了报告应包含的内容、我们要求您遵守的规则以及我们的回应方式。

12. 查阅与更正

您可以发送电子邮件至 support@unopost.com.au 要求查阅我们持有的有关您的个人信息，或要求我们予以更正。为保护您的隐私，我们可能会要求您验证身份，例如确认某封信件的电子邮箱地址和参考编号。

我们会在 30 天内答复。在法律允许的情况下，我们可以拒绝请求；如我们拒绝，会说明原因。由于文档会自动删除，我们可能已不再持有您所上传文档的副本。信件一经寄出，其地址即不能再更改。对于通过 x402 API 订购的信件，我们可能会要求您证明您控制着为其付款的钱包，并且我们无法更正或删除记录在公共区块链上的付款。提出请求或向您提供查阅，我们均不收费。如我们拒绝提供查阅或拒绝更正信息，我们会以书面形式告知您原因以及如何投诉。如我们不更正信息，您可以要求我们在该信息旁保存一份声明，说明您认为该信息不准确、已过时、不完整、不相关或具有误导性，我们会照办。如您的请求涉及某家使用企业账户的企业的文档或信件中的个人信息，我们可能会告知该企业并协助其作出答复。

13. 欧盟、欧洲经济区或英国境内的人士

我们从澳大利亚提供本服务。如 GDPR 或英国 GDPR 适用于我们对您个人信息的处理，控制者为作为 Mumu, Lulu & Co. 受托人的 AWS, CYY & Co. Pty Ltd，联系方式为 support@unopost.com.au 。我们依据以下法律依据：履行合同，用于打印和邮寄您的信件并收取款项；正当利益，用于保障本服务的安全、防止欺诈和滥用、答复咨询和客服聊天消息、衡量我们网站的使用情况、了解哪些渠道为我们带来客户以及解决争议；以及遵守法律义务，例如税务和记录保存义务。第 8 条说明您的信息保存在何处、发送至何处，第 9 条说明我们保留信息的期限。

您有权要求查阅、更正、删除您的个人信息或限制对其进行处理，有权反对对其进行处理，并享有数据可携带权。如要行使这些权利，请发送电子邮件至 support@unopost.com.au 并将主题行写为“GDPR Data Request”。我们会在一个月内答复。删除权不及于公共区块链上的记录（我们无法更改或删除该记录），也不及于法律要求我们保留的信息。您还有权向您当地的数据保护机构投诉。

14. 自动化决策

我们的系统会自动作出一些常规决定，例如限制从同一 IP 地址可发送的聊天消息或咨询的数量、检查澳大利亚地址是否符合有效的澳大利亚地址格式、检查中国收件人的号码是否为中国手机号码，以及检查 ABN 是否有效、企业账户申请是否使用了公司电子邮箱地址。我们不使用计算机程序利用个人信息作出可合理预期会对您的权利或利益产生重大影响的决定。我们收到的每一份企业账户申请均由人工审核。

15. 营销

我们不发送营销电子邮件，但会偶尔发送附有优惠码的电子邮件，例如为了向您致谢，或为了弥补信件出现的问题。我们仅向订购信件时提供给我们的电子邮件地址发送此类邮件，且每封邮件都会说明如何停止接收：回复邮件提出要求，或发送电子邮件至 support@unopost.com.au，我们便不会再向您发送。除此之外，我们仅发送有关您已寄送的信件、您的企业账户和企业余额的事务性电子邮件，以及对您提出的支持请求的答复。

16. 儿童

本服务并非面向未满 18 周岁的个人，我们不会在知情的情况下收集儿童的个人信息。如您认为有儿童向我们提供了个人信息，请与我们联系，我们会将其删除。

17. 本隐私政策的变更

我们可不时更新本隐私政策。我们会更新本页面顶部的“最后更新”日期；对于重大变更，还会在我们的网站上发布变更摘要。我们服务提供商清单的变更按第 7 条所述进行。我们保留本隐私政策的历史版本，并会应要求向您提供副本。如您拥有企业账户，我们还会就重大变更通过电子邮件通知您的管理员。

18. 联系与投诉

如您对本隐私政策有任何问题，或希望就我们处理您个人信息的方式提出投诉，请通过以下方式与我们联系：

电子邮件：support@unopost.com.au 。邮寄地址：PO Box 169, South Melbourne VIC 3205, Australia。

我们会在 1 个工作日内确认收到您的投诉，并力求在 30 天内解决。如您对我们的答复不满意，可以向澳大利亚信息专员办公室 (OAIC) 投诉：网址为 https://www.oaic.gov.au ，电话为 1300 363 992，或致函 OAIC，地址为 GPO Box 5288, Sydney NSW 2001。