一、政策范围
本政策说明中国大陆用户使用 PERCEP 客户门户（PERCEP Customer Portal，下称“平台”）时的个人信息处理情况。
中国大陆客户的平台服务、签约、收款、开票和服务责任主体为杭州珀赛普信息咨询有限公司（下称“杭州公司”），统一社会信用代码为 91330108MAK99FPM07。在本政策项下，杭州公司作为中国大陆客户的平台服务和联系主体，负责协调相关个人信息处理事务。PERCEP LLC 是品牌和平台相关主体；具体处理场景涉及其他主体时，以实际服务安排和相关业务文件为准。
二、联系信息
联系地址：杭州市滨江区西兴街道459号聚光中心A楼10层1069
客服、隐私权利请求、投诉和安全事件联系邮箱：privacy@percepgroup.com
三、处理的信息
根据实际功能和客户使用方式，可能处理：
- 账号与认证信息，例如邮箱、姓名、语言、登录事件和必要会话信息；
- 组织与权限信息，例如企业名称、组织成员、角色、邀请和授权关系；
- 服务信息，例如服务申请、问题描述、支持请求和沟通记录；
- 交易与服务信息，例如订单、付款状态、发票信息、服务确认和交付记录；
- 法律确认信息，例如文档标识、版本、语言、确认人、角色、授权依据、时间和结果；
- 文件信息，例如文件名称、文件元数据、访问和下载记录，以及客户主动提交的材料；
- 邮件信息，例如收件地址、发送状态、退信信息和服务商消息标识；
- 技术与安全信息，例如 IP、浏览器、设备、错误、登录、安全审计和必要 Cookie 或本地存储信息。
客户不应提交不必要的敏感个人信息、银行卡密码、账号密钥或与服务无关的第三方信息。
四、处理目的
处理目的包括账号和组织权限管理、提供门户和服务、记录订单付款发票与法律确认、防止欺诈和越权、提供支持和通知、履行法律义务、处理争议、审计和安全事件响应。我们仅在具体处理场景适用的依据下处理个人信息，例如提供上述功能和服务所必需、履行法定义务、保障安全或取得用户同意。拒绝非必要处理不影响平台基础功能；如用户拒绝提供某项必要信息，可能导致对应账号、组织、付款或支持功能无法使用。
营销、画像、非必要分析或非必要追踪不作为默认必要功能。未来启用时，将根据实际功能另行说明。
五、处理方式与第三方
在必要范围内，信息可能由平台基础设施、邮件、备份、日志、监控、错误追踪、文件处理和安全服务商处理，也可能由杭州公司授权人员访问。
具体供应商、处理目的、数据类别、区域、保存原则和访问控制，以当前有效的《PERCEP 境外平台与第三方处理及数据区域说明（中国大陆）》和实际启用情况为准。
客户向平台提交的消费者、员工或其他第三方个人信息，应具有合法来源和必要授权。客户组织与杭州公司的合同关系，不当然意味着可以处理所有组织成员或第三方个人信息。
六、境外处理与数据区域
我们使用的数据库与认证服务（Supabase）当前位于新加坡，邮件服务（Resend）相关处理位于美国。因此，部分中国大陆客户相关信息可能由境外基础设施或服务商处理。
具体接收方、处理目的、数据类别、处理区域、保存规则和删除原则，以当前有效的《PERCEP 境外平台与第三方处理及数据区域说明（中国大陆）》为准。区域、供应商或处理范围发生实质变化时，应更新相关说明并按适用要求重新告知或确认。
七、AI、OCR 与模型服务
当前未启用 AI 或模型服务处理客户资料。
未来如启用 AI、OCR、自动分析或其他模型能力，仅限于公开、普通、非敏感的品牌和业务内容，并在启用前核验供应商、区域、保存规则、删除机制和安全控制。
敏感个人信息、身份信息、支付信息、凭证、密码、验证码、密钥、健康信息以及不必要的消费者、员工或其他第三方个人信息，不发送给模型服务。
八、保存期限
- 账号、组织和成员信息：关系存续期间保留；关系结束后，原则上在 12 个月内删除或匿名化，但法律、安全、争议或审计需要保留的除外；
- 服务申请、支持请求和沟通记录：服务处理期间保留；结束后原则上不超过 3 年，但法律或争议保留要求更长的除外；
- 订单、付款、发票、主协议和法律确认：按适用的会计、税务、合同、审计和争议保留要求分别保存；
- 网络运行和安全日志：按照适用法律要求和实际安全需要保存，原则上不少于 6 个月；
- 备份中的信息：按照备份周期和删除机制逐步清除，存在合理技术延迟；
- 客户主动提交的材料：在服务处理和交付所需期间保留；服务结束后按照主协议、订单约定或客户要求删除、返还或匿名化，法律要求保留的除外。
九、个人权利
在适用范围内，个人可以依法行使查询、复制、更正、删除、撤回同意、限制处理和投诉等权利。
权利请求和投诉请发送至 privacy@percepgroup.com。我们可能为保护信息安全进行必要的身份核验，并在合理期限内处理请求。
十、安全与更新
我们根据实际业务和安全风险设置访问控制、传输保护、组织范围隔离和安全审计等安全措施；具体措施以实际启用和配置为准。政策更新时，将显示版本、日期、主要变更内容和必要的重新告知或确认方式。
十一、其他
本政策不替代客户主协议、行业附件、产品服务包附件、订单或单独数据处理文件。涉及依法需要单独同意的处理活动，将在具体场景中另行说明并取得相应记录。