隐私政策
苏州捷云盛软件科技有限公司与 Jumborca Pte. Ltd.（下称「Jumborca」「我们」）尊重并保护每一位访客与客户的个人信息。本政策说明我们通过 jumborca.com 网站与客户门户收集、使用、保留、共享个人信息的方式，以及你享有的权利。
1. 适用范围与生效日期
本政策适用于 jumborca.com 网站、Jumborca 客户门户，以及你通过表单或邮件与我们的往来。Jumborca 软件在客户自有环境中处理的数据由客户控制，适用双方签署的合同与数据处理条款，不在本政策范围内。
本版本（v2.0）自 2026-09-20 起生效，取代 2026-04-01 版本。
2. 个人信息处理者
- 中国大陆：苏州捷云盛软件科技有限公司，江苏省苏州市工业园区协鑫广场 1907 室。
- 新加坡及其他地区：Jumborca Pte. Ltd.，6 Raffles Quay, #14-02, Singapore 048580。
两家主体就本网站与门户共同承担个人信息保护责任，对外联络统一为 compliance@jumborca.com。
3. 我们收集的信息
- 访问日志：IP 地址、浏览器类型、请求路径与时间，用于安全分析与故障排查。
- 表单与邮件：你在联系表单、预约演示或邮件中主动提供的姓名、企业邮箱、公司、职务、电话（可选）与留言。
- 门户账户：客户门户账户的邮箱、姓名、公司、职务、角色，以及每次登录的时间、IP 与浏览器信息。
- Cookie 与本地存储：仅限必要项，完整清单见 Cookie 政策。
我们不通过本网站收集敏感个人信息，也不使用任何第三方广告或行为分析脚本。
4. 使用目的
- 回复咨询、安排演示与 POC、提供合同约定的软件与服务；
- 运营并保障网站与门户的安全，检测和防范滥用；
- 履行法律法规与监管要求，包括财务与审计记录；
- 改进网站内容与产品。
我们不会将你的个人信息出售给任何第三方，也不会用于与上述目的无关的自动化决策。
5. 法律依据
- 中华人民共和国《个人信息保护法》（PIPL）：取得你的同意；为订立或履行合同所必需；履行法定义务所必需；以及法律规定的其他情形。
- 新加坡《个人数据保护法》（PDPA 2012）：你的同意或视为同意（deemed consent），以及法定例外情形。Jumborca 已完成 PDPA 合规评估。
- 若你位于欧盟、英国等其他司法辖区，我们按 GDPR / UK GDPR 等当地法律处理你的信息。
6. 保留期限
- 访问日志：30 天。
- 表单与邮件往来（潜在客户信息）：自最后一次联系起 24 个月。
- 已签约客户的商务信息：保留至合作关系结束后 3 年，或按中国法律要求的更长期限。
- 门户账户：账户有效期内；账户注销后保留 30 天，随后删除或匿名化。
- 登录会话记录：30 天。
7. 共享与受托处理者
我们只在提供服务所需的范围内与以下受托方共享数据：
- Microsoft Azure：托管网站、门户、数据库与对象存储。
- Azure Communication Services：发送表单确认与通知邮件。
- Google Fonts：加载网页字体；你的浏览器会向 Google 发送 IP 地址，该服务不设置 Cookie。
- Azure OpenAI：客户门户的 AI 功能会把你输入的内容发送至 Azure OpenAI 处理。该服务部署在我们自己的 Azure 订阅内，作为受托处理者运行；你的输入不会被用于训练模型。
除法律要求、监管调查或为保护 Jumborca 与用户的合法权益外，我们不向其他任何第三方披露个人信息。若发生合并、收购或资产转让，我们会提前告知你。
8. 存储地点与跨境传输
本网站与门户托管于 Microsoft Azure 的亚洲区域：网站位于东亚（香港）区域，后端与数据库位于东南亚（新加坡）区域。这意味着你通过网站与门户提交的信息在中国大陆以外存储和处理。对于位于中国大陆的用户，我们会在向境外传输你的个人信息之前，就跨境传输向你单独取得同意。
对于从新加坡向境外的传输，我们按 PDPA 的转移限制义务，确保接收方提供相当水平的保护。
9. 你享有的权利
在 PIPL 与 PDPA 下，你可以：
- 查阅、复制你的个人信息；
- 要求更正或补充；
- 要求删除，或在法律允许时限制处理；
- 撤回同意，不影响撤回前基于同意所作的处理；
- 注销门户账户；
- 要求我们解释处理规则；
- 依 PDPA 查询你的个人数据在过去一年内的使用与披露情况。
请发邮件至 compliance@jumborca.com，主题注明「个人信息请求」。我们会在核实身份后 15 个工作日内回复。 Cookie 偏好可随时通过页脚的「Cookie 设置」修改。
10. 安全
传输层 TLS 1.2+；数据库与对象存储静态加密；门户账户与员工访问均使用 Microsoft Entra 身份与强制多因素认证；生产访问遵循最小权限并全程留痕。详见安全说明。发生可能影响你权益的个人信息泄露时，我们会按法律要求通知监管机构与你本人。
11. 未成年人
本网站与服务面向企业用户，不面向 18 周岁以下的未成年人。我们不会有意收集未成年人的个人信息；如你认为我们误收集了，请联系我们删除。
12. 本政策的变更
本政策如有实质变更，我们会更新页首的版本号与生效日期，并在必要时以邮件通知已签约客户。旧版本可向我们索取。
13. 联系我们
- 邮箱：compliance@jumborca.com（原 privacy@ 别名已停用）
- 中国大陆：苏州捷云盛软件科技有限公司，江苏省苏州市工业园区协鑫广场 1907 室
- 新加坡：Jumborca Pte. Ltd.，6 Raffles Quay, #14-02, Singapore 048580