隐私政策

VD Family Trust 的受托人（ABN 70 716 229 744）以 VJO Studio（已注册商业名称）名义经营，对外品牌为 VJO 唯简（下称"VJO""我们"），是一家总部位于墨尔本、服务全澳的工作室。两项核心服务是中英双语网站设计与开发，以及用 AI 处理日常工作的 AI 落地；另提供办公室 IT 服务，并配套小红书与公众号推广，服务对象为中小企业。

本隐私政策说明我们如何依据《1988 年隐私法（联邦）》（Privacy Act 1988 (Cth)）及其附表 1 的 13 条《澳大利亚隐私原则》（APPs）处理个人信息。它覆盖我们通过本网站（包括联系表单和 AI 聊天）、邮件、电话或即时通讯工具，以及在为客户提供服务过程中收集的个人信息。

当我们为客户搭建网站或 AI 助手、且该系统从客户自己的顾客处收集个人信息时，这些信息由客户负责，并适用客户自己的隐私政策。我们只按客户的指示处理这些信息，具体见服务条款。

关于小企业豁免。年营业额低于 300 万澳元的部分小企业不受《隐私法》约束。但因为我们请大家把网站和面向顾客的 AI 交给我们，我们选择不论是否豁免，一律按 APPs 处理个人信息。

我们只收集对开展业务合理必要的个人信息（APP 3），并且除非不合理或不可行，都直接向您本人收集。我们不主动索取敏感信息（如健康状况、种族或民族、政治观点等），也请您不要在表单或聊天里填写这类信息。如您仍然提供，我们只在合理必要且法律允许（例如取得您的同意）时保留；否则按下文 APP 4 作为未经请求的信息处理，销毁或去标识化。

未经请求的信息（APP 4）。如果我们收到并非主动索取、且按 APP 3 本不该收集的个人信息，只要合法且合理，我们会尽快销毁或去标识化。

本网站的聊天窗口有两种模式，窗口上会标明当前是哪一种：演示模式标注"演示"；真实模式标注"AI"，并在您发送第一条消息前显示告知。

演示模式

演示模式下，助手只是一段在您浏览器里运行的小脚本。您输入的任何内容都不会发送给我们，也不会发送给任何 AI 服务商。关闭或刷新页面后对话即消失。如果演示问您姓名或联系方式，它只是把内容显示回给您，不会传输。

真实模式

真实模式下，回答由 AI 助手生成，可能有误。范围、价格、时间等重要事项，以 VJO 人员的书面答复为准。

• 谁处理您的消息。您的消息先发到我们的服务器（运行在 Cloudflare（Cloudflare, Inc.）上，地址为 vjo.com.au/api）。为生成回复，服务器会把对话发给我们的 AI 模型服务商 Anthropic, PBC（Claude 的开发者），由其 API 在美国处理：我们的请求把 Anthropic 的推理地域固定为仅限美国（inference_geo: "us"），Anthropic 的 API 数据也存储在美国。我们发送的是最近的对话（最多最近 20 条消息），加上一组固定的指令和经批准的 VJO 资料。我们不会把您的 IP 地址或浏览器信息发给 Anthropic。
• 我们保存什么。我们在 Cloudflare 托管的数据库（Cloudflare D1，首选位置设为大洋洲）中保存对话内容（您的消息与助手的回复）、每条消息的时间、语言和一个匿名会话标识。您的浏览器会在会话存储（sessionStorage）中保留会话标识和已显示消息的副本，让您在不同页面之间继续对话；关闭该浏览器标签页后即清除。为防止滥用，我们还会记录您 IP 地址的单向加盐哈希值，而不是 IP 地址本身。
• 保存多久。普通对话：最后一条消息后 90 天。您提交过咨询的对话：随咨询保存至最后一次联系后最多 12 个月；同一对话产生多条咨询的，全部到期后才删除。成为客户的：按客户档案保存（见第 7 节）。咨询通知邮件的副本：人工删除（见下文及第 7 节）。
• 用途。回答您的问题；跟进您主动提交的咨询；保障服务安全并控制在使用上限之内；复查助手答不上的问题，以完善它使用的已批准资料。
• 只有您点按钮才会提交咨询。助手可以建议显示咨询卡片，但在您填写并点击"确认提交咨询"之前，不会提交任何咨询。首页的联系表单也是同样的方式。提交后的咨询（称呼、电话或邮箱、您的留言，以及聊天咨询对应的对话记录）保存在同一数据库中，并通过邮件发送到我们的业务邮箱（info@vjo.com.au），同时抄送一份到负责人邮箱，由人工回复。聊天咨询的邮件会附上最近最多 30 条对话。这些邮件副本保存在邮箱中，不受 90 天自动删除的约束；我们会在不再需要时手动删除，您申请删除咨询时也会一并删除。保存成功后您会看到咨询编号。
• Anthropic 自身的处理。所用 AI 服务的数据保存及模型改进条款，以当前适用的服务协议和设置为准。我们会在启用前核实，并更新本政策中的相关说明。
• 不对您作出自动化决定。助手只回答问题，并提示何时可以留下联系方式。是否报价、是否承接或拒绝项目，始终由人决定。

数据位置

我们的数据库首选位置设为大洋洲，但我们不声称所有数据都留在澳大利亚：回复由美国的 Anthropic 生成，Cloudflare 运营全球网络，通知邮件经我们的 cPanel 邮件服务器（A Small Orange）发出。这在 APP 8 下意味着什么见第 5 节；聊天数据保存多久、如何申请删除见第 7 节。

删除对话

您可以随时发邮件到 info@vjo.com.au，要求删除您的对话或咨询。请附上咨询编号，或聊天的日期和大致时间，方便我们查找。删除后我们会回复确认。

我们出于以下主要目的收集、保存和使用个人信息，以及您合理可预期的相关次要目的（APP 6）。我们不出售个人信息。

• 回复您——回答来自联系表单、聊天、邮件或电话的咨询，并安排沟通。
• 交付服务——评估范围、报价、设计、开发、上线、维护您的网站、网站 AI 接待、AI 落地工作或办公室 IT，并培训您的团队。
• 运营业务——开票、留存记录、税务与会计、保险、处理争议。
• 改进网站和 AI 助手——使用汇总或去标识化的使用数据，了解哪些页面被访问、助手哪些问题答得不好。
• 保障系统安全——识别滥用并限制请求频率。
• 遵守法律——澳大利亚法律或法院命令要求或授权时。

除非您同意，或适用 APP 6 的例外情形，我们不会把个人信息用于其他目的。

自动化决策

自 2026 年 12 月 10 日起，《2024 年隐私及其他立法修正法》（Privacy and Other Legislation Amendment Act 2024）对 APP 1 的修订要求：如果计算机程序使用个人信息作出、或实质且直接地协助作出可合理预期会对个人权利或利益产生重大影响的决定，隐私政策必须加以说明。本网站的 AI 聊天只是回答问题，不会对您作出这类决定：是否报价、是否承接项目，都由 VJO 的人来决定。如情况变化，我们会更新本节，说明涉及的个人信息种类和决定种类。

我们只会把个人信息提供给帮助我们运营本网站和交付工作的服务商，且仅限必要范围。我们不会提供给广告商或数据经纪商。目前的服务商类别如下：

跨境披露（APP 8）

上述部分服务商会在澳大利亚境外、尤其是美国存储或处理信息。在向境外披露个人信息前，我们会采取合理措施确保接收方以符合 APPs 的方式处理——通常依赖服务商在数据保护、保密与安全方面的合同承诺。需要您的特定同意时，我们会另行清楚说明并征得同意，而不以继续浏览网站或使用聊天代替。境外接收方适用的法律及可获得的救济，可能与澳大利亚不同；我们仍按《隐私法》履行跨境披露义务，法定例外情形除外。

其他披露

• 受保密义务约束的专业顾问（会计师、律师、保险公司）。
• 澳大利亚法律要求或授权时，向政府机构、监管部门或法院披露。
• VJO 重组（例如成立公司承接 VJO Studio 的业务）或出售时，按本政策同样条款转给承继实体。

我们不采用、使用或披露政府相关识别码，例如税号（TFN）或 Medicare 号（APP 9）。

本网站的设计尽量少用 Cookie。

• 严格必要的存储。我们用浏览器本地存储（localStorage）记住您的语言选择（中文或英文）。开启真实模式 AI 聊天后，我们还会用会话存储（sessionStorage）保存匿名会话标识、聊天窗口中已显示消息的副本以及窗口是否打开，让您在不同页面之间继续对话；关闭该浏览器标签页后会话存储即清除。会话标识会随每条消息发送到我们的聊天后台，用于找到您的对话（见第 3 节）；其他存储内容不会离开您的设备。演示模式下不发送任何内容。
• 分析工具。我们使用 Cloudflare Web Analytics 做汇总的页面访问统计。它不设置 Cookie，不用本地存储识别您，也不会跨其他网站跟踪您。
• 嵌入内容。嵌入第三方内容的页面（例如 Google 地图或视频）可能会设置该服务商的 Cookie。我们会尽量少用这类嵌入。
• 网页字体。本站页面从 Google Fonts 加载字体。页面加载时，您的浏览器会向 Google 请求字体文件，Google 会因此收到您的 IP 地址和浏览器信息。我们不借此识别您。
• 无广告 Cookie。我们不在本网站使用广告像素或再营销标签。

您可以在浏览器设置里清除或屏蔽 Cookie、本地存储与会话存储。网站仍能正常使用，只是会忘记您的语言选择，聊天也会开始新的对话。

我们只在实现上述目的所需的期限内、或法律要求的期限内保存个人信息，之后采取合理措施销毁或去标识化（APP 11.2）。保存期限如下：

• 真实模式 AI 聊天对话——对话最后一条消息后 90 天，从数据库中自动删除。如果您在聊天中提交了咨询，对话会随咨询一起按下一项保存。
• 未转化为项目的咨询（来自聊天或联系表单）——最后一次联系后最多 12 个月，然后自动删除。相关对话同时删除，除非同一对话中另有咨询仍在保存期内。
• 转化为项目的咨询——咨询及其对话转入下面的客户记录。我们每年审查一次客户记录，删除 7 年期限已满的部分。
• 通知邮件——咨询通知（含最近最多 30 条对话）是保存在 info@vjo.com.au 与负责人邮箱中的副本，不受自动删除任务约束；我们会在不再需要时手动删除，您申请删除咨询时也会一并删除。
• 用量与安全记录——用于限流的 IP 加盐哈希 30 天后清除；不含个人信息的 token 与费用记录最多保存 400 天，用于预算管理。
• Anthropic 持有的信息——按 Anthropic 自身的保存政策处理（见第 3 节）。
• 客户记录（合同、发票、往来与项目管理文件，不含您的顾客数据副本）——合作结束后 7 年，以满足澳大利亚税务与记录保存义务。
• 实施样本与您的顾客数据副本——仅在项目所需期间保存，交接或终止时删除，依法须保留的除外（与服务条款第 10 节一致）。
• 客户账号凭据——交付时或不再需要访问时（以较早者为准）从我们的系统删除。
• 服务器日志——按托管商设定（网站为 A Small Orange，聊天服务为 Cloudflare），通常不超过 30 天。

删除方式。系统每天自动运行一次删除任务，到期的聊天对话和咨询会被删除。您也可以提前发邮件到 info@vjo.com.au，附上咨询编号或聊天日期，要求删除您的对话或咨询；我们会从数据库以及收到通知的两个邮箱中删除，并回复确认。服务商维护的备份按其自身周期覆盖。

我们采取合理措施保护个人信息，防止其被滥用、干扰、丢失、未经授权访问、修改或披露（APP 11.1），包括：

• 本网站及其表单仅通过 HTTPS 提供。
• API 密钥和凭据只保存在服务器端环境变量，绝不写在页面代码里。
• 对聊天接口的请求做校验和频率限制。
• 我们自己的账号启用双重验证，并建议客户同样启用。
• 客户信息只限参与该项目的人员访问。

没有任何传输或存储方式是绝对安全的。如果我们发现可能造成严重损害的数据泄露，将按《隐私法》第 IIIC 部分的"可通报数据泄露"（Notifiable Data Breaches）制度通知受影响的个人和 OAIC。

匿名与化名（APP 2）

您可以在不告知身份的情况下浏览本网站、了解我们的服务和使用 AI 聊天，也可以用化名与我们联系。但我们需要真实的联系方式才能回复咨询，以及为项目报价和交付。

直接营销（APP 7）

我们目前不发送营销邮件或通讯。如果将来发送，只会发给主动订阅的人，每封邮件都附退订链接，并遵守《2003 年反垃圾邮件法（联邦）》（Spam Act 2003 (Cth)）。我们绝不会在未征询您的情况下，把您在咨询中提供的信息加入营销列表。您可以随时通过退订链接或联系我们（第 13 节）退出。

您有权要求访问我们持有的您的个人信息（APP 12），并在信息不准确、过时、不完整、无关或有误导性时要求更正（APP 13）。我们也会主动采取合理措施保持所用信息的准确与及时（APP 10）。

请通过第 13 节的联系方式提出请求。我们将：

• 在合理期限内回复，通常为 30 天；
• 在提供信息前核实您的身份；
• 在合理范围内按您要求的形式提供访问；一般请求免费（对特别大量或复杂的请求我们可能收取合理费用，并会提前告知）；
• 如果全部或部分拒绝访问或更正，书面说明理由，并告知如何投诉。

如果我们应您的要求更正了信息，且此前已向第三方披露过，在您要求时我们会采取合理措施通知该第三方。

如果您认为我们违反了《澳大利亚隐私原则》或不当处理了您的个人信息，请一定告诉我们。

1. 先联系我们。通过第 13 节的联系方式写信给我们，主题注明"Privacy complaint / 隐私投诉"，说明发生了什么、希望怎样解决。我们会尽快确认收到、展开调查，并争取在 30 天内给您书面答复。
2. 如果您不满意我们的答复，或 30 天内没有收到答复，可以向澳大利亚信息专员办公室（OAIC）投诉。OAIC 要求您先向该机构投诉，并给它 30 天时间回复，然后再向 OAIC 提交（只有特殊情况才会例外）。依据《隐私法》，向 OAIC 投诉必须以书面形式，最好附上您给我们的投诉和我们的回复：
   • 在线投诉表：oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us
   • 邮件：oaicintake@oaic.gov.au，附上 OAIC 可下载的投诉表格
   • 邮寄：把打印好的表格寄到 GPO Box 5288, Sydney NSW 2001
   • 咨询电话（仅一般咨询，不能电话投诉）：1300 363 992

当我们的服务、服务商或法律发生变化时，我们可能更新本政策——例如开启真实模式 AI 聊天，或正在分阶段实施的《隐私法》改革生效时。最新版本始终发布在本页，并标注版本号和生效日期。重大变更时，我们会在首页放置至少 30 天的提示。每个版本自生效日期起适用于此后的互动；如某项变更需要您的同意，我们会另行征得。

关于隐私的问题、访问或更正请求以及投诉，请通过以下方式联系我们。我们可用中文或英文回复，看您方便。

邮箱

info@vjo.com.au（邮件标题请注明"隐私"）

电话

+61 481 851 999

邮寄

PO Box 6, Doncaster VIC 3108, Australia

主体

VD Family Trust 的受托人（ABN 70 716 229 744），以 VJO Studio（已注册商业名称）名义经营

ABN

70 716 229 744