隐私政策

1. 适用范围与角色

本政策适用于 Pakki 网站、账号、应用、买家情报功能及相关支持。Pakki 面向企业用户和 B2B 研究，不用于消费者画像。

Pakki 的服务运营方通常是账号、产品、安全、支持及网站数据的控制者。对于客户提交并指示我们处理的潜客、展商或其他企业数据，我们可能作为其处理者或服务提供商；具体角色取决于处理活动和适用法律。

自助购买通过 Waffo Pancake 处理时，Waffo.com Limited 作为 Merchant of Record，并对其处理的支付、账单、税务、欺诈、退款、拒付和 Merchant of Record 交易数据独立承担控制者角色。该处理同时受 Waffo 自身的买家条款和隐私政策约束。

2. 收集的数据与来源

• 账号与身份数据：邮箱、抽象身份主体标识、角色、租户、会话和验证状态。
• 法律接受凭证：文档版本、语言、接受时间、IP 地址及设备/用户代理信息。
• 工作区与服务数据：目标条件、域名、公司、业务联系人、标签、评分、备注、任务历史、导出、生成草稿、偏好及操作历史。
• 潜客数据：姓名、职务、工作联系方式、职业主页、公司事实、公开证据及推断的业务匹配度。
• 买家情报证据：请求 URL 和最终 URL、响应及新鲜度状态、扫描时间、标准化包装主张、来源和证据引用、内容和来源哈希、已确认或待确认删除的快照、仅追加的快照历史、变更记录及客户更正。
• 供应商与匹配数据：客户声明的设备、袋型、材料、工艺、认证及核验状态、市场、行业、数量、交期、备注、能力匹配原因、缺口、未知事实及时机信号。
• 关系与推断数据：业务节点和连接、主张类型、置信等级、支持证据、有效日期、客户确认或争议状态及归档历史。
• 展会数据：活动资料以及客户导入的展商名称、网站、列表 URL、位置、角色、类别、描述和备注；导入来源、名单日期、文件哈希、映射结果、权利声明、企业分类、匹配、状态、路线和简报数据。
• 法规商机数据：选定官方来源的标识和 URL、标准化里程碑及来源哈希、上次核验和复核日期、市场证据、匹配原因、未解决事实、相关性及客户操作状态。
• 使用与技术数据：操作、时间、IP、设备/浏览器、安全事件、诊断和错误类型。我们不会有意记录请求正文、令牌、Cookie 或完整查询字符串。
• 订阅数据：套餐、状态、额度、交易引用，以及适用时的 Merchant of Record 客户标识。通过 Waffo 处理购买时，支付卡由 Waffo Pancake 及其支付服务商处理；Pakki 不计划保存完整卡号。
• 数据来源包括您及您的组织、网站和公开企业来源、客户授权的展会导入、监管机构官方发布、经许可的第三方搜索/提取/数据丰富供应商、生成推断及运维服务供应商。

3. 处理目的

根据地区和场景，法律依据可能包括履行合同、运营和保护 B2B 服务的合法利益、依法取得的同意以及遵守法律。客户负责为自身的潜客处理与外联活动确立合法依据。

• 提供、个性化、维护和支持服务及 AI 辅助流程。
• 认证用户、创建租户、执行套餐和额度、管理订阅权益、在适用时与 Merchant of Record 交换必要订阅记录并保存接受/审计记录。
• 发现和筛选 B2B 公司与联系人、生成所请求内容、去重及改善数据质量。
• 生成带证据的包装需求指纹、比较供应商能力、发现有依据的官网证据变化、绘制采购关系、寻找相似买家并按有日期的机会信号排序。
• 校验并处理授权的展会导入、记录资料使用权声明、排序和简报展商，并将企业市场证据与已核验的官方法规来源匹配。
• 保护账号、发现滥用、排查故障、监控可靠性、备份数据并从事故中恢复。
• 维护证据与状态历史、处理更正和反对、发送服务通知、履行法律义务或执行协议。

4. AI、网站提取与自动推断

为检索内容并生成标准化主张、分类、评分、关系、摘要和草稿，部分 URL、客户指令、导入的企业数据及公开证据可能发送给 AI、搜索、网站提取及数据丰富供应商。我们努力减少发送的数据，且服务不用于敏感个人信息。

部分输出来自确定性比较或规则，部分属于推断。产品会在支持的场景标记证据状态和未解决事实，但供应商及来源网站仍可能不完整、过时、不可用或错误。

所有输出均须人工审核。Pakki 不使用买家情报输出对个人作出具有法律或类似重大影响的决定，也不把匹配或时机分数表述为采购概率。除非事先另行告知并取得必要许可，我们不会使用客户或潜客数据训练公开的通用模型。

5. 数据披露场景

我们仅在运营服务、执行您的指令、完成交易、保护权利与安全、遵守法律或完成已披露的公司交易所合理必要的范围内披露数据。

• 云托管、数据库、存储、备份及内容分发供应商。
• 身份认证、安全、可观测性、支持及事务邮件供应商。
• AI/模型、搜索、网站提取、企业数据丰富、联系人验证和地理编码供应商。
• 在用于 Merchant of Record 交易及订阅权益管理时涉及的 Waffo.com Limited、Waffo Pancake 和支付或订阅供应商；Waffo 对其支付相关目的独立承担控制者角色。
• 在法律必要且有适当保护时的专业顾问、主管机关或交易相对方。

6. 出售、共享与广告

截至本政策生效日期，Pakki 不以金钱为对价出售个人信息，也不为跨场景行为广告共享个人信息。我们仅使用服务必需的存储，不使用广告 Cookie。若未来变化，我们会在启用新用途前更新政策并提供法律要求的告知和选择。

7. 国际传输

Pakki 及供应商可能在美国和其他国家处理数据，这些地区的隐私法律可能不同。法律要求传输机制时，运营方将采用适用的充分性决定、经批准的标准合同条款等合同保障或其他合法机制，并在适当时采取补充措施。

8. 保存与删除

我们不会对所有数据类别套用一个固定保存期。保存判断依据包括处理目的、账号或客户关系是否持续、来源新鲜度和复核需要、客户配置、合同义务、安全与欺诈风险、争议和主张期限、法律义务，以及是否需要保留准确审计轨迹。

有效账号、工作区、买家情报、供应商能力、关系、展会和法规匹配数据通常在提供服务所需期间保存。仅追加的证据快照、内容哈希、导入权利声明、接受凭证、计费引用、安全记录以及状态或操作历史，可能因解释变更、防止滥用、证明授权、证明合规或解决争议而保存更久。

收到经授权的删除请求或账号关闭后，符合条件的数据会在客户指令、法律例外、数据依赖和正常备份轮换范围内删除或去标识化。仅存在于备份中的数据除灾难恢复外不会恢复为活跃使用，并会随相应备份周期到期。为履行反对并避免再次联系，屏蔽数据可能继续保存。您可以联系我们了解某类数据适用的保存标准或提出删除请求。

9. 安全

我们采用旨在保护数据的措施，包括访问控制、传输加密、租户范围限制、密钥隔离、数据库最小权限、容器网络限制、监控、备份及恢复演练。任何系统都无法保证绝对安全。报告疑似安全问题时，请勿在普通邮件中附带敏感数据。

10. Cookie 与本地存储

网站和应用会使用认证、反欺诈、会话连续性、语言、主题及其他用户请求偏好所必需的 Cookie 或类似本地存储。阻止必要存储可能导致无法登录或使用核心功能。

截至本政策生效日期，我们不使用广告 Cookie。加入非必要分析或广告存储前，我们会更新本政策，并在法律要求时部署同意控制。

11. 您的隐私权利

根据您的居住地及适用例外，您可能有权知情或访问、更正、删除、取得可移植副本、限制或反对处理、撤回同意、退出出售/共享或定向广告、限制特定敏感数据用途，并对拒绝决定提出申诉；您也可向主管机关投诉。

加州居民可能享有知情、删除、更正、退出出售/共享、限制特定敏感数据用途以及行使权利不受歧视的权利。截至本政策生效日期，Pakki 不为行为广告出售或共享数据。欧洲经济区/英国居民还可能享有限制、可携带、反对及自动化决定相关保障。

访问、更正、删除、限制、可携带或反对请求请发送至 [email protected]。我们会核验身份与权限，在适用法律要求的期限内回复，并说明合法例外。授权代理人可能需要提供授权证明。若客户是相关数据控制者，应由客户处理请求；我们会按合同和法律要求提供协助。

如企业事实、包装主张、关系、展会记录或法规匹配不准确，请在请求中指出具体记录并提供更正依据。我们会根据情况更正、标记争议、归档、屏蔽或删除，同时仅保留说明“何处发生变化及原因”所需的最少历史。

12. 儿童

Pakki 是面向成年人的企业服务，不针对儿童。请勿为线索开发提交儿童数据。若您认为儿童提供了个人数据，请联系我们，以便依法调查和删除。

13. 政策变更与联系

我们可能随服务、供应商或法律变化更新本政策。页面顶部显示生效日期和版本；重大变更会在法律要求时另行通知。

隐私问题、权利请求、更正及反对请发送至 [email protected]。