REALSUCC 隱私政策

1. 適用範圍

本隱私政策說明 REALSUCC 在您訪問網站、提交業務諮詢、申請職位、訂閱內容、下載資料、參與研究或以其他方式與我們互動時，如何收集、使用、披露、存儲、保護和管理個人資料。

本政策適用於 REALSUCC 官方網站、聯絡表單、Assessment 申請、合作夥伴諮詢、招聘、Newsletter、下載、活動、研究及相關數字渠道。對於 REALSUCC 代表客戶處理的資料，通常以客戶合約、資料處理協議、SOW 及專案安全要求為準。

2. 我們可能收集的資訊

我們可能根據互動方式收集身份資訊、聯絡資訊、公司和職位資訊、商務與專案諮詢資訊、招聘資訊、Newsletter 訂閱資訊、網站使用和技術資訊、下載與工具使用資訊、溝通記錄，以及合理商業活動中來自公開來源的資訊。

• 身份與聯絡資訊：姓名、職位、公司、部門、國家或地區、工作電子郵件、電話或其他商務聯絡方式。
• 業務與專案資訊：專案背景、業務需求、當前問題、繫統階段、目標、時間要求、附件及後續溝通記錄。
• 招聘資訊：簡歷、教育與工作經歷、專業技能、LinkedIn、地點偏好、工作授權和您主動提供的其他申請資訊。
• 技術與使用資訊：IP 地址、瀏覽器、設備、操作繫統、訪問頁面、時間戳、引薦來源、Cookie 標識符及基礎安全日誌。
• 訂閱與內容互動資訊：訂閱偏好、報告或工具下載、郵件打開與鏈接點擊等互動資訊。

3. 請不要通過公開網站提交高度敏感資訊

公開網站表單並非用於交換高度敏感資訊。除非後續專案通過正式安全機制另行約定，請不要提交密碼、私鑰、Seed Phrase、API Secret、完整銀行卡資料、CVV、完整支付憑證、生產環境管理員憑證、未脫敏的大量交易資料、身份證件掃描件或其他沒有必要提交的高度敏感資訊。

4. 我們如何收集資訊

我們可能從您直接提供的資訊、網站自動產生的技術資訊，以及在合理商業活動中從公開來源、合作夥伴、招聘平台或專業網路獲得的資訊中收集個人資料。自動收集可能通過 Cookie、本地存儲、伺服器日誌、安全工具或經適當配置的分析技術完成。

5. 我們使用個人資料的目的

我們僅在具有明確業務目的且適用法律允許的範圍內處理個人資料。

• 回復業務諮詢、判斷 REALSUCC 是否適合參與、安排溝通並準備 Proposal、SOW 或其他專案材料。
• 提供已簽約的諮詢、軟體、實施、客戶支持和專案管理服務。
• 管理合作夥伴、技術集成、專案協作和專業生態關繫。
• 處理招聘、專業顧問、專家或專項合作申請。
• 發送您訂閱或適用法律允許的研究、觀點、簡報、活動或其他專業內容。
• 運行、保護、排障、分析和改進網站、內容、工具和用戶體驗。
• 防止欺詐、濫用、安全事件和未經授權訪問。
• 履行法律、監管、合約、爭議處理和記錄保存義務。

6. 處理個人資料的法律基礎

在適用法律要求明確法律基礎的情況下，我們可能依據您的同意、應您要求在簽約前採取必要步驟、履行合約、履行法律義務、REALSUCC 的合法利益或其他適用法律允許的依據處理個人資料。

當處理依賴同意時，您可以按照適用法律撤回同意；撤回不會影響撤回前基於同意進行處理的合法性。

7. Cookie 與類似技術

REALSUCC 網站可能使用 Cookie、本地存儲、像素、標簽、日誌及其他類似技術，用於網站運行、安全、偏好保存、分析和在適用情況下的營銷衡量。具體類別、用途和選擇機制請參閱《Cookie 政策》。

8. 我們如何共享個人資料

REALSUCC 不會為了與您無關的第三方營銷目的出售個人資料。我們可能在必要範圍內與關聯實體、IT 與雲服務商、CRM/郵件/協作服務商、專業顧問、專案合作夥伴、招聘服務商以及依法有權要求資訊的政府或監管機構共享資訊。

對於並購、融資、重組、資產轉讓或控制權變更等公司交易，也可能在合理保密和適用法律允許的範圍內披露相關資訊。

9. 我們不以出售個人資料作為商業模式

REALSUCC 不以出售個人資料作為商業模式。如適用法律對“出售”“共享”或“定向廣告”有特殊定義，而未來 REALSUCC 使用相關技術，我們將根據實際處理活動提供相應通知和選擇機制。

10. 跨境資料處理

REALSUCC 的業務可能涉及多個國家和地區，因此個人資料可能在您所在國家或地區以外被儲存、存取或處理。

如跨境傳輸受到適用法律約束，REALSUCC 將結合實際資料流和法律要求採取適當措施，包括必要的合約安排、資料處理條款、存取控制、資料最小化或其他法律認可的機制。

11. 資料保留

我們僅在實現明確業務目的、履行合約、滿足安全與記錄保存需求或遵守法律義務所合理必要的期限內保留個人資料。具體期限取決於資訊類型、業務關繫、專案狀態、爭議風險及適用法律。

例如，諮詢資訊可能保留至合理跟進期結束；客戶專案資料按合約與記錄保存要求管理；招聘資訊保留於招聘流程及合理人才匹配期間；Newsletter 資料通常保留至退訂或不再有效。

12. 資料最小化

REALSUCC 遵循資料最小化原則，僅處理實現明確目的所必要的資訊。對於支付基礎設施專案，在能夠滿足專案目標的前提下，我們優先減少真實敏感資料的獲取和復制，並優先使用測試資料、脫敏資料或受控訪問方式。

13. 資訊安全

我們會根據資料性質、處理目的和風險採取合理的技術和組織措施，可能包括身份認證、最小權限、訪問控制、日誌、環境隔離、加密、安全配置、備份、漏洞修復、權限回收、供應商管理和保密要求。

任何互聯網傳輸或資訊繫統都無法保證絕對安全。關於 REALSUCC 的整體安全與專案控制原則，請參閱“信任與安全”頁面。

14. 第三方網站與服務

REALSUCC 網站可能鏈接或集成第三方網站、社交平台、影片、分析、預約或其他服務。第三方按照其自己的條款和隱私政策處理資訊，REALSUCC 不控制其獨立處理活動。訪問第三方服務前，請閱讀相應隱私政策。

15. Newsletter 與專業內容通信

如您訂閱 REALSUCC 內容，我們可能向您發送研究、專家觀點、高管簡報、活動和相關專業資訊。您可通過郵件中的退訂方式或聯絡我們停止可選營銷通信。專案、安全、合約或服務所必要的事務性通信不屬於一般營銷退訂範圍。

16. 招聘資料

招聘資訊僅用於合理的人才管理目的，例如評估申請、安排面試、溝通崗位、核實必要背景資訊和未來機會匹配。初始招聘階段請不要提交與申請無關的高度敏感個人資料。

17. 兒童隱私

REALSUCC 網站主要面向企業、專業人士和支付行業從業者，並不專門面向兒童。我們不會故意以兒童為目標收集個人資料。如您認為兒童錯誤地向 REALSUCC 提交了個人資料，請聯絡我們。

18. 您的隱私權利

根據您所在司法轄區，您可能享有訪問、更正、刪除、限制處理、反對處理、資料可攜帶、撤回同意、反對直接營銷、瞭解披露情況或向監管機構投訴等權利。

這些權利可能受到法律例外、身份驗證要求和司法轄區差異的限制。

19. 如何提出隱私請求

您可以透過 REALSUCC 官方「聯絡方式 / Contact」頁面提出隱私請求。如 REALSUCC 另行公佈專門的隱私聯絡管道，也可以透過該管道聯絡。為防止未經授權的存取、更正或刪除，我們可能在處理請求前合理驗證您的身分。

20. 美國部分州的隱私權利

如 REALSUCC 的業務達到美國相關州隱私法的適用門檻，符合條件的居民可能享有知情、訪問、更正、刪除、選擇退出特定出售/共享或其他法定權利。是否適用應根據實際法律主體、業務規模和資料處理活動判斷，不應在未達到適用條件時作出過度聲明。

21. 歐盟、EEA 與英國

如 REALSUCC 的具體處理活動受 GDPR 或 UK GDPR 約束，我們將根據實際情況進一步確定資料控制者身份、處理依據、資料主體權利流程、國際傳輸機制、Cookie 同意、DPO 或代表要求，並在必要時提供區域性補充隱私通知。

22. 自動化決策

目前網站不應被描述為使用完全自動化繫統對個人作出產生重大法律或類似影響的決定。若未來在招聘、線索評估或其他流程中使用具有此類影響的自動化決策，我們將根據適用法律提供相應說明和權利機制。

23. AI 輔助處理

如果 REALSUCC 在涉及個人資料的工作流程中使用 AI 輔助工具，我們會結合處理目的、資料敏感程度、合約義務及適用隱私要求進行評估。除非存在明確必要性、適當授權和相應控制，不應將高度敏感資料提交至通用 AI 工具。

24. 政策更新

我們可能因法律、技術、服務或資料處理活動變化而更新本政策。更新後的版本將在網站發布並標明最近更新日期；如變更具有重大影響，我們可能根據實際情況採取額外通知措施。

25. 聯絡我們

如對本政策、個人資料處理或隱私權利有疑問，請透過 REALSUCC 官方「聯絡方式 / Contact」頁面聯絡我們。如適用法律要求或 REALSUCC 另行公佈專門的隱私聯絡人、資料保護代表或相關管道，相應資訊將透過網站或適用合約文件提供。