REALSUCC 私隱政策

1. 適用範圍

本私隱政策說明 REALSUCC 在您訪問網站、提交業務諮詢、申請職位、訂閱內容、下載資料、參與研究或以其他方式與我們互動時，如何收集、使用、披露、存儲、保護和管理個人資料。

本政策適用於 REALSUCC 官方網站、聯絡表單、Assessment 申請、合作夥伴諮詢、招聘、Newsletter、下載、活動、研究及相關數字渠道。對於 REALSUCC 代表客戶處理的數據，通常以客戶合約、數據處理協議、SOW 及項目安全要求為準。

2. 我們可能收集的信息

我們可能根據互動方式收集身份信息、聯絡信息、公司和職位信息、商務與項目諮詢信息、招聘信息、Newsletter 訂閱信息、網站使用和技術信息、下載與工具使用信息、溝通記錄，以及合理商業活動中來自公開來源的信息。

• 身份與聯絡信息：姓名、職位、公司、部門、國家或地區、工作電郵、電話或其他商務聯絡方式。
• 業務與項目信息：項目背景、業務需求、當前問題、繫統階段、目標、時間要求、附件及後續溝通記錄。
• 招聘信息：簡歷、教育與工作經歷、專業技能、LinkedIn、地點偏好、工作授權和您主動提供的其他申請信息。
• 技術與使用信息：IP 地址、瀏覽器、設備、操作繫統、訪問頁面、時間戳、引薦來源、Cookie 標識符及基礎安全日誌。
• 訂閱與內容互動信息：訂閱偏好、報告或工具下載、郵件打開與鏈接點擊等互動信息。

3. 請不要通過公開網站提交高度敏感信息

公開網站表單並非用於交換高度敏感信息。除非後續項目通過正式安全機制另行約定，請不要提交密碼、私鑰、Seed Phrase、API Secret、完整銀行卡數據、CVV、完整支付憑證、生產環境管理員憑證、未脫敏的大量交易數據、身份證件掃描件或其他沒有必要提交的高度敏感信息。

4. 我們如何收集信息

我們可能從您直接提供的信息、網站自動產生的技術信息，以及在合理商業活動中從公開來源、合作夥伴、招聘平台或專業網絡獲得的信息中收集個人資料。自動收集可能通過 Cookie、本地存儲、服務器日誌、安全工具或經適當配置的分析技術完成。

5. 我們使用個人資料的目的

我們僅在具有明確業務目的且適用法律允許的範圍內處理個人資料。

• 回復業務諮詢、判斷 REALSUCC 是否適合參與、安排溝通並準備 Proposal、SOW 或其他項目材料。
• 提供已簽約的諮詢、軟件、實施、客戶支持和項目管理服務。
• 管理合作夥伴、技術集成、項目協作和專業生態關繫。
• 處理招聘、專業顧問、專家或專項合作申請。
• 發送您訂閱或適用法律允許的研究、觀點、簡報、活動或其他專業內容。
• 運行、保護、排障、分析和改進網站、內容、工具和用戶體驗。
• 防止欺詐、濫用、安全事件和未經授權訪問。
• 履行法律、監管、合約、爭議處理和記錄保存義務。

6. 處理個人資料的法律基礎

在適用法律要求明確法律基礎的情況下，我們可能依據您的同意、應您要求在簽約前採取必要步驟、履行合約、履行法律義務、REALSUCC 的合法利益或其他適用法律允許的依據處理個人資料。

當處理依賴同意時，您可以按照適用法律撤回同意；撤回不會影響撤回前基於同意進行處理的合法性。

7. Cookie 與類似技術

REALSUCC 網站可能使用 Cookie、本地存儲、像素、標簽、日誌及其他類似技術，用於網站運行、安全、偏好保存、分析和在適用情況下的營銷衡量。具體類別、用途和選擇機制請參閱《Cookie 政策》。

8. 我們如何共享個人資料

REALSUCC 不會為了與您無關的第三方營銷目的出售個人資料。我們可能在必要範圍內與關聯實體、IT 與雲服務商、CRM/郵件/協作服務商、專業顧問、項目合作夥伴、招聘服務商以及依法有權要求信息的政府或監管機構共享信息。

對於並購、融資、重組、資產轉讓或控制權變更等公司交易，也可能在合理保密和適用法律允許的範圍內披露相關信息。

9. 我們不以出售個人資料作為商業模式

REALSUCC 不以出售個人資料作為商業模式。如適用法律對“出售”“共享”或“定向廣告”有特殊定義，而未來 REALSUCC 使用相關技術，我們將根據實際處理活動提供相應通知和選擇機制。

10. 跨境數據處理

REALSUCC 的業務可能涉及多個國家和地區，因此個人信息可能在您所在國家或地區以外被存儲、訪問或處理。

如跨境傳輸受到適用法律約束，REALSUCC 將結合實際數據流和法律要求採取適當措施，包括必要的合約安排、數據處理條款、訪問控制、數據最小化或其他法律認可的機制。

11. 數據保留

我們僅在實現明確業務目的、履行合約、滿足安全與記錄保存需求或遵守法律義務所合理必要的期限內保留個人資料。具體期限取決於信息類型、業務關繫、項目狀態、爭議風險及適用法律。

例如，諮詢信息可能保留至合理跟進期結束；客戶項目資料按合約與記錄保存要求管理；招聘信息保留於招聘流程及合理人才匹配期間；Newsletter 數據通常保留至退訂或不再有效。

12. 數據最小化

REALSUCC 遵循數據最小化原則，僅處理實現明確目的所必要的信息。對於支付基礎設施項目，在能夠滿足項目目標的前提下，我們優先減少真實敏感數據的獲取和復制，並優先使用測試數據、脫敏數據或受控訪問方式。

13. 信息安全

我們會根據數據性質、處理目的和風險採取合理的技術和組織措施，可能包括身份認證、最小權限、訪問控制、日誌、環境隔離、加密、安全配置、備份、漏洞修復、權限回收、供應商管理和保密要求。

任何互聯網傳輸或信息繫統都無法保證絕對安全。關於 REALSUCC 的整體安全與項目控制原則，請參閱“信任與安全”頁面。

14. 第三方網站與服務

REALSUCC 網站可能鏈接或集成第三方網站、社交平台、影片、分析、預約或其他服務。第三方按照其自己的條款和私隱政策處理信息，REALSUCC 不控制其獨立處理活動。訪問第三方服務前，請閱讀相應私隱政策。

15. Newsletter 與專業內容通信

如您訂閱 REALSUCC 內容，我們可能向您發送研究、專家觀點、高管簡報、活動和相關專業信息。您可通過郵件中的退訂方式或聯絡我們停止可選營銷通信。項目、安全、合約或服務所必要的事務性通信不屬於一般營銷退訂範圍。

16. 招聘數據

招聘信息僅用於合理的人才管理目的，例如評估申請、安排面試、溝通崗位、核實必要背景信息和未來機會匹配。初始招聘階段請不要提交與申請無關的高度敏感個人資料。

17. 兒童隱私

REALSUCC 網站主要面向企業、專業人士和支付行業從業者，並不專門面向兒童。我們不會故意以兒童為目標收集個人資料。如您認為兒童錯誤地向 REALSUCC 提交了個人資料，請聯絡我們。

18. 您的隱私權利

根據您所在司法轄區，您可能享有訪問、更正、刪除、限制處理、反對處理、數據可攜帶、撤回同意、反對直接營銷、瞭解披露情況或向監管機構投訴等權利。

這些權利可能受到法律例外、身份驗證要求和司法轄區差異的限制。

19. 如何提出私隱請求

您可以通過 REALSUCC 官方「聯絡方式 / Contact」頁面提出私隱請求。如 REALSUCC 另行公佈專門的私隱聯絡渠道，也可以通過該渠道聯絡。為防止未經授權的訪問、更正或刪除，我們可能在處理請求前合理驗證您的身份。

20. 美國部分州的隱私權利

如 REALSUCC 的業務達到美國相關州隱私法的適用門檻，符合條件的居民可能享有知情、訪問、更正、刪除、選擇退出特定出售/共享或其他法定權利。是否適用應根據實際法律主體、業務規模和數據處理活動判斷，不應在未達到適用條件時作出過度聲明。

21. 歐盟、EEA 與英國

如 REALSUCC 的具體處理活動受 GDPR 或 UK GDPR 約束，我們將根據實際情況進一步確定數據控制者身份、處理依據、數據主體權利流程、國際傳輸機制、Cookie 同意、DPO 或代表要求，並在必要時提供區域性補充隱私通知。

22. 自動化決策

目前網站不應被描述為使用完全自動化繫統對個人作出產生重大法律或類似影響的決定。若未來在招聘、線索評估或其他流程中使用具有此類影響的自動化決策，我們將根據適用法律提供相應說明和權利機制。

23. AI 輔助處理

如果 REALSUCC 在涉及個人信息的工作流程中使用 AI 輔助工具，我們會結合處理目的、數據敏感程度、合約義務及適用私隱要求進行評估。除非存在明確必要性、適當授權和相應控制，不應將高度敏感信息提交至通用 AI 工具。

24. 政策更新

我們可能因法律、技術、服務或數據處理活動變化而更新本政策。更新後的版本將在網站發布並標明最近更新日期；如變更具有重大影響，我們可能根據實際情況採取額外通知措施。

25. 聯絡我們

如對本政策、個人信息處理或私隱權利有疑問，請通過 REALSUCC 官方「聯絡方式 / Contact」頁面聯絡我們。如適用法律要求或 REALSUCC 另行公佈專門的私隱聯絡人、數據保護代表或相關渠道，相應信息將通過網站或適用合約文件提供。