隐私政策

1. 适用范围与生效日期

本政策适用于 jumborca.com 网站、Jumborca 客户门户、捷云盛 Neo（下称「Neo CRM」）等在线服务，以及你通过表单或邮件与我们的往来。Jumborca 软件在客户自有环境中处理的数据由客户控制，适用双方签署的合同与数据处理条款，不在本政策范围内。

本版本（v2.1）自 2026-10-15 起生效，取代 2026-09-20 的 v2.0 版本。本次修订把 Neo CRM 纳入范围，新增 AI 处理、客户数据、数据泄露通知等条款，并把受托处理者清单移到独立的子处理者清单页面。

2. 个人信息处理者与我们的两种身份

• 中国大陆：苏州捷云盛软件科技有限公司，江苏省苏州市工业园区协鑫广场 1907 室。
• 新加坡及其他地区：Jumborca Pte. Ltd.，6 Raffles Quay, #14-02, Singapore 048580。

两家主体就本网站、门户与 Neo CRM 共同承担个人信息保护责任，对外联络统一为 compliance@jumborca.com。

对于我们自己的访客、客户及其用户的信息（联系方式、账户、账单、支持工单、用量），我们是个人信息处理者（新加坡 PDPA 意义上的责任机构），适用本政策全文。

对于客户放入其 Neo CRM 工作区的内容，例如客户自己的客户、联系人、员工与伙伴的信息（「客户数据」），我们是受托人（《个人信息保护法》第 21 条意义上的受托处理者；PDPA 意义上的数据中介），只按客户的指示处理。该客户是处理者 / 责任机构，须自行取得个人信息主体的同意或具备其他合法依据；有关这些数据的问题请先联系该客户。

3. 我们收集的信息

• 访问日志：IP 地址、浏览器类型、请求路径与时间，用于安全分析与故障排查。
• 表单与邮件：你在联系表单、预约演示或邮件中主动提供的姓名、企业邮箱、公司、职务、电话（可选）与留言。
• 门户账户：客户门户账户的邮箱、姓名、公司、职务、角色，以及每次登录的时间、IP 与浏览器信息。
• Neo CRM 账户：登录用的邮箱、姓名、身份目录中的用户标识与登录记录，用于创建账户、登录与保障账户安全。
• 工作区与账单：工作区名称与标识、签约主体、账单联系人、账单与付款记录，用于提供服务、计费并履行税务义务。
• 用量：使用了哪些功能、消耗了多少 Credits，用于计量、规划容量与防止滥用。每次 AI 调用只记录工作区、功能、模型、token 数、耗时与结果，不记录提示词正文。
• 支持：支持工单的内容与附件。
• 第三方通道绑定：你自行接入飞书等通道时的应用标识与密钥引用，用于消息推送。
• Cookie 与本地存储：仅限必要项，完整清单见 Cookie 政策；Neo CRM 使用登录所需的会话凭据与浏览器本地存储中的界面偏好（语言、当前工作区）。

我们不通过本网站与服务收集敏感个人信息，也不使用任何第三方广告或行为分析脚本。

4. 使用目的

• 回复咨询、安排演示与 POC、提供合同约定的软件与服务；
• 创建与保护账户与工作区，提供 Neo CRM 的各项功能，计量与计费；
• 运营并保障网站、门户与 Neo CRM 的安全，检测和防范滥用；
• 履行法律法规与监管要求，包括财务与审计记录；
• 改进网站内容与产品。

我们不会将你的个人信息出售给任何第三方，也不会用于与上述目的无关的自动化决策。

5. 法律依据

• 中华人民共和国《个人信息保护法》（PIPL）：取得你的同意；为订立或履行合同所必需；履行法定义务所必需；以及法律规定的其他情形。
• 新加坡《个人数据保护法》（PDPA 2012）：你的同意或视为同意（deemed consent），以及法定例外情形。Jumborca 已完成 PDPA 合规评估。
• 若你位于欧盟、英国等其他司法辖区，我们按 GDPR / UK GDPR 等当地法律处理你的信息。

6. AI 处理

你提交给 AI 功能（助手 Aira、从截图与文件智能录入、文档与票据识别、语音转写、文案起草等）的内容，由我们在 Microsoft Azure 上部署的 Azure OpenAI、Azure AI Document Intelligence 与 Azure AI Speech 服务处理。这些服务部署在我们自己的 Azure 订阅内，作为受托处理者运行；依据 Microsoft 的产品条款，你的输入不会用于训练模型，也不会提供给 Microsoft 的其他客户。

我们的语言模型采用 Azure 全球部署，提交给 AI 功能的内容可能在 Azure 全球任一区域处理；文档识别与语音转写在 Azure 东南亚（新加坡）区域运行。

AI 输出是经人审阅的草稿。我们不用 AI 对个人作出具有法律效果或类似重大影响的决定。

7. 保留期限

• 访问日志：30 天。
• 表单与邮件往来（潜在客户信息）：自最后一次联系起 24 个月。
• 已签约客户的商务信息：保留至合作关系结束后 3 年，或按中国法律要求的更长期限。
• 门户账户：账户有效期内；账户注销后保留 30 天，随后删除或匿名化。
• 登录会话记录：30 天。
• Neo CRM 工作区数据：订阅期间保留。终止后你有 30 天导出数据，此后我们在 30 天内从在线系统删除。
• 数据库备份：滚动保留 35 天，到期自动清除；备份按服务器整体进行，不做单工作区剔除。
• 文件软删除：30 天。
• 平台运行日志：90 天。
• 账单与付款记录：按中国与新加坡税务、会计法规要求的期限保留。

8. 共享与受托处理者

我们只在提供服务所需的范围内与受托处理者共享数据。完整名单与各自的处理地点见子处理者清单页面；变更至少提前 30 天在该页面公布。概括而言：Microsoft Azure 托管网站、门户、Neo CRM、数据库、文件存储与日志；Azure OpenAI 等 Azure AI 服务处理 AI 功能的内容；Azure Communication Services 发送通知邮件；Google Fonts 加载网页字体（你的浏览器会向 Google 发送 IP 地址，该服务不设置 Cookie）。

你自行接入工作区的第三方通道（例如飞书）由你选择，按你的配置共享数据，不属于我们的受托处理者。

除法律要求、监管调查或为保护 Jumborca 与用户的合法权益外，我们不向其他任何第三方披露个人信息。若发生合并、收购或资产转让，我们会提前告知你，承继方受本政策约束。

9. 存储地点与跨境传输

本网站、门户与 Neo CRM 托管于 Microsoft Azure 的亚洲区域：网站与应用前端位于东亚（香港）区域，后端、数据库、文件存储与 AI 文档识别、语音服务位于东南亚（新加坡）区域。这意味着你通过网站、门户与 Neo CRM 提交的信息在中国大陆以外存储和处理。部分处理在新加坡以外进行：AI 语言模型处理（第 6 条）、Microsoft 全球的身份与邮件基础设施。

对于位于中国大陆的用户，我们会在向境外传输你的个人信息之前，就跨境传输向你单独取得同意。位于中国大陆的客户机构把其客户、员工等个人信息放入工作区的，该客户作为处理者须自行履行《个人信息保护法》规定的向境外提供个人信息的告知、单独同意与其他法定义务；我们作为受托人按合同协助。

对于从新加坡向境外的传输，我们依 PDPA 第 26 条及《2021 年个人数据保护条例》，依靠服务商的合同承诺（包括 Microsoft 的数据保护附录）确保接收方提供相当水平的保护。

10. 你享有的权利

在 PIPL 与 PDPA 下，你可以：

• 查阅、复制你的个人信息；
• 要求更正或补充；
• 要求删除，或在法律允许时限制处理；
• 撤回同意，不影响撤回前基于同意所作的处理（撤回对运行账户所必需信息的同意，可能导致我们无法继续提供服务）；
• 注销门户账户或 Neo CRM 账户；
• 要求我们解释处理规则；
• 依 PDPA 查询你的个人数据在过去一年内的使用与披露情况。

请发邮件至 compliance@jumborca.com，主题注明「个人信息请求」。我们会在核实身份后 15 个工作日内回复。Cookie 偏好可随时通过页脚的「Cookie 设置」修改。

你的信息存放在我们某位客户的工作区中的，请先联系该客户，我们会协助其答复。对我们的答复不满意的，你可以向所在地的个人信息保护主管部门投诉；位于新加坡的用户可联系个人数据保护委员会（www.pdpc.gov.sg）。

11. 安全

传输层 TLS 1.2+；数据库与对象存储静态加密（平台托管密钥）；门户账户与员工访问均使用 Microsoft Entra 身份与强制多因素认证；服务之间使用托管身份认证，数据库禁用密码认证；Neo CRM 的工作区在数据库与存储层相互隔离（行级安全策略与复合外键），每次代码变更跑隔离回归，生产环境每日做跨工作区探测；敏感操作留有记录，生产访问遵循最小权限并全程留痕。详见安全说明。

12. 数据泄露通知

发生可能影响你权益的个人信息泄露时，我们会按法律要求通知监管机构与你本人：依 PIPL 立即采取补救措施并通知；依 PDPA，经评估属于须通报的泄露的，在评估后 3 个日历日内通报个人数据保护委员会。泄露涉及我们代客户保管的工作区数据的，我们在知悉后 72 小时内通知该客户。

13. 未成年人

本网站与服务面向企业用户，不面向 18 周岁以下的未成年人。我们不会有意收集未成年人的个人信息；如你认为我们误收集了，请联系我们删除。

14. 本政策的变更

本政策如有实质变更，我们会更新页首的版本号与生效日期，至少提前 30 天以邮件或产品内通知告知已签约客户与工作区管理员。旧版本可向我们索取。本政策以中文和英文发布，两者不一致时以中文版为准。

15. 联系我们

• 邮箱：compliance@jumborca.com（原 privacy@ 别名已停用）
• 中国大陆：苏州捷云盛软件科技有限公司，江苏省苏州市工业园区协鑫广场 1907 室
• 新加坡：Jumborca Pte. Ltd.，6 Raffles Quay, #14-02, Singapore 048580