REALSUCC 隐私政策

1. 适用范围

本隐私政策说明 REALSUCC 在您访问网站、提交业务咨询、申请职位、订阅内容、下载资料、参与研究或以其他方式与我们互动时，如何收集、使用、披露、存储、保护和管理个人信息。

本政策适用于 REALSUCC 官方网站、联系表单、Assessment 申请、合作伙伴咨询、招聘、Newsletter、下载、活动、研究及相关数字渠道。对于 REALSUCC 代表客户处理的数据，通常以客户合同、数据处理协议、SOW 及项目安全要求为准。

2. 我们可能收集的信息

我们可能根据互动方式收集身份信息、联系信息、公司和职位信息、商务与项目咨询信息、招聘信息、Newsletter 订阅信息、网站使用和技术信息、下载与工具使用信息、沟通记录，以及合理商业活动中来自公开来源的信息。

• 身份与联系信息：姓名、职位、公司、部门、国家或地区、工作邮箱、电话或其他商务联系方式。
• 业务与项目信息：项目背景、业务需求、当前问题、系统阶段、目标、时间要求、附件及后续沟通记录。
• 招聘信息：简历、教育与工作经历、专业技能、LinkedIn、地点偏好、工作授权和您主动提供的其他申请信息。
• 技术与使用信息：IP 地址、浏览器、设备、操作系统、访问页面、时间戳、引荐来源、Cookie 标识符及基础安全日志。
• 订阅与内容互动信息：订阅偏好、报告或工具下载、邮件打开与链接点击等互动信息。

3. 请不要通过公开网站提交高度敏感信息

公开网站表单并非用于交换高度敏感信息。除非后续项目通过正式安全机制另行约定，请不要提交密码、私钥、Seed Phrase、API Secret、完整银行卡数据、CVV、完整支付凭证、生产环境管理员凭证、未脱敏的大量交易数据、身份证件扫描件或其他没有必要提交的高度敏感信息。

4. 我们如何收集信息

我们可能从您直接提供的信息、网站自动产生的技术信息，以及在合理商业活动中从公开来源、合作伙伴、招聘平台或专业网络获得的信息中收集个人信息。自动收集可能通过 Cookie、本地存储、服务器日志、安全工具或经适当配置的分析技术完成。

5. 我们使用个人信息的目的

我们仅在具有明确业务目的且适用法律允许的范围内处理个人信息。

• 回复业务咨询、判断 REALSUCC 是否适合参与、安排沟通并准备 Proposal、SOW 或其他项目材料。
• 提供已签约的咨询、软件、实施、客户支持和项目管理服务。
• 管理合作伙伴、技术集成、项目协作和专业生态关系。
• 处理招聘、专业顾问、专家或专项合作申请。
• 发送您订阅或适用法律允许的研究、观点、简报、活动或其他专业内容。
• 运行、保护、排障、分析和改进网站、内容、工具和用户体验。
• 防止欺诈、滥用、安全事件和未经授权访问。
• 履行法律、监管、合同、争议处理和记录保存义务。

6. 处理个人信息的法律基础

在适用法律要求明确法律基础的情况下，我们可能依据您的同意、应您要求在签约前采取必要步骤、履行合同、履行法律义务、REALSUCC 的合法利益或其他适用法律允许的依据处理个人信息。

当处理依赖同意时，您可以按照适用法律撤回同意；撤回不会影响撤回前基于同意进行处理的合法性。

7. Cookie 与类似技术

REALSUCC 网站可能使用 Cookie、本地存储、像素、标签、日志及其他类似技术，用于网站运行、安全、偏好保存、分析和在适用情况下的营销衡量。具体类别、用途和选择机制请参阅《Cookie 政策》。

8. 我们如何共享个人信息

REALSUCC 不会为了与您无关的第三方营销目的出售个人信息。我们可能在必要范围内与关联实体、IT 与云服务商、CRM/邮件/协作服务商、专业顾问、项目合作伙伴、招聘服务商以及依法有权要求信息的政府或监管机构共享信息。

对于并购、融资、重组、资产转让或控制权变更等公司交易，也可能在合理保密和适用法律允许的范围内披露相关信息。

9. 我们不以出售个人信息作为商业模式

REALSUCC 不以出售个人信息作为商业模式。如适用法律对“出售”“共享”或“定向广告”有特殊定义，而未来 REALSUCC 使用相关技术，我们将根据实际处理活动提供相应通知和选择机制。

10. 跨境数据处理

REALSUCC 的业务可能涉及多个国家和地区，因此个人信息可能在您所在国家或地区以外被存储、访问或处理。

如跨境传输受到适用法律约束，REALSUCC 将结合实际数据流和法律要求采取适当措施，包括必要的合同安排、数据处理条款、访问控制、数据最小化或其他法律认可的机制。

11. 数据保留

我们仅在实现明确业务目的、履行合同、满足安全与记录保存需求或遵守法律义务所合理必要的期限内保留个人信息。具体期限取决于信息类型、业务关系、项目状态、争议风险及适用法律。

例如，咨询信息可能保留至合理跟进期结束；客户项目资料按合同与记录保存要求管理；招聘信息保留于招聘流程及合理人才匹配期间；Newsletter 数据通常保留至退订或不再有效。

12. 数据最小化

REALSUCC 遵循数据最小化原则，仅处理实现明确目的所必要的信息。对于支付基础设施项目，在能够满足项目目标的前提下，我们优先减少真实敏感数据的获取和复制，并优先使用测试数据、脱敏数据或受控访问方式。

13. 信息安全

我们会根据数据性质、处理目的和风险采取合理的技术和组织措施，可能包括身份认证、最小权限、访问控制、日志、环境隔离、加密、安全配置、备份、漏洞修复、权限回收、供应商管理和保密要求。

任何互联网传输或信息系统都无法保证绝对安全。关于 REALSUCC 的整体安全与项目控制原则，请参阅“信任与安全”页面。

14. 第三方网站与服务

REALSUCC 网站可能链接或集成第三方网站、社交平台、视频、分析、预约或其他服务。第三方按照其自己的条款和隐私政策处理信息，REALSUCC 不控制其独立处理活动。访问第三方服务前，请阅读相应隐私政策。

15. Newsletter 与专业内容通信

如您订阅 REALSUCC 内容，我们可能向您发送研究、专家观点、高管简报、活动和相关专业信息。您可通过邮件中的退订方式或联系我们停止可选营销通信。项目、安全、合同或服务所必要的事务性通信不属于一般营销退订范围。

16. 招聘数据

招聘信息仅用于合理的人才管理目的，例如评估申请、安排面试、沟通岗位、核实必要背景信息和未来机会匹配。初始招聘阶段请不要提交与申请无关的高度敏感个人信息。

17. 儿童隐私

REALSUCC 网站主要面向企业、专业人士和支付行业从业者，并不专门面向儿童。我们不会故意以儿童为目标收集个人信息。如您认为儿童错误地向 REALSUCC 提交了个人信息，请联系我们。

18. 您的隐私权利

根据您所在司法辖区，您可能享有访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意、反对直接营销、了解披露情况或向监管机构投诉等权利。

这些权利可能受到法律例外、身份验证要求和司法辖区差异的限制。

19. 如何提出隐私请求

您可以通过 REALSUCC 官方“联系方式 / Contact”页面提出隐私请求。如 REALSUCC 另行公布专门的隐私联系渠道，也可以通过该渠道联系。为防止未经授权的访问、更正或删除，我们可能在处理请求前合理验证您的身份。

20. 美国部分州的隐私权利

如 REALSUCC 的业务达到美国相关州隐私法的适用门槛，符合条件的居民可能享有知情、访问、更正、删除、选择退出特定出售/共享或其他法定权利。是否适用应根据实际法律主体、业务规模和数据处理活动判断，不应在未达到适用条件时作出过度声明。

21. 欧盟、EEA 与英国

如 REALSUCC 的具体处理活动受 GDPR 或 UK GDPR 约束，我们将根据实际情况进一步确定数据控制者身份、处理依据、数据主体权利流程、国际传输机制、Cookie 同意、DPO 或代表要求，并在必要时提供区域性补充隐私通知。

22. 自动化决策

目前网站不应被描述为使用完全自动化系统对个人作出产生重大法律或类似影响的决定。若未来在招聘、线索评估或其他流程中使用具有此类影响的自动化决策，我们将根据适用法律提供相应说明和权利机制。

23. AI 辅助处理

如果 REALSUCC 在涉及个人信息的工作流程中使用 AI 辅助工具，我们会结合处理目的、数据敏感程度、合同义务及适用隐私要求进行评估。除非存在明确必要性、适当授权和相应控制，不应将高度敏感信息提交至通用 AI 工具。

24. 政策更新

我们可能因法律、技术、服务或数据处理活动变化而更新本政策。更新后的版本将在网站发布并标明最近更新日期；如变更具有重大影响，我们可能根据实际情况采取额外通知措施。

25. 联系我们

如对本政策、个人信息处理或隐私权利有疑问，请通过 REALSUCC 官方“联系方式 / Contact”页面联系我们。如适用法律要求或 REALSUCC 另行公布专门的隐私联系人、数据保护代表或相关渠道，相应信息将通过网站或适用合同文件提供。