隐私政策

1. 我们是谁

磐石 PANSHI（以下简称"磐石"或"我们"）是位于墨西哥的专业公司注册代办机构。本网站为磐石客户专用门户，仅授权客户可登录使用。

2. 我们收集哪些个人信息

为完成公司注册，我们会向您收集：

• 基本信息：Google 账号（邮箱、姓名）、电话号码
• 公司注册信息：公司名、营业范围、资本结构、登记城市等
• 证件影像：护照、INE、墨西哥居留证、住址证明、税号单等扫描件
• 填表行为：保存时间、IP、浏览器（仅用于审计）

3. 使用目的

所收集信息仅用于：

• 办理墨西哥公司注册全流程（公证 / Registro Público / SAT 税号 / 银行开户）
• 与公证人 Notario Público、政府机关、银行的沟通
• 磐石专员与客户的对接和审核
• 履行法律合规义务（账目、税务留档）

※ 我们绝不向第三方营销公司转售您的信息。

4. 数据存储与安全

• 表单数据存储在 PostgreSQL 数据库（加密传输 TLS）
• 证件影像存储在 Vercel Blob 加密存储桶，URL 为不可猜测的随机 token
• 仅授权管理员可访问后台
• 所有传输强制 HTTPS（HSTS 启用）
• 登录通过 Google OAuth，密码不在我方系统留存

5. 数据保留期

按照墨西哥 SAT 和商业法规，公司注册相关数据将保留至少 5 年。其后您可申请删除（除法律要求外）。

6. 您的权利（ARCO Rights）

根据墨西哥 LFPDPPP 第 22 条，您有权：

• Acceso 访问：查看我们持有的关于您的信息
• Rectificación 更正：要求更正错误数据
• Cancelación 删除：在法律允许时申请删除
• Oposición 反对：反对某些数据处理

行使任一项权利请联系磐石专员或发送邮件至我方支持邮箱。

7. Cookies

我方仅使用必要 Cookie（Google OAuth session、CSRF token）。不使用追踪 / 广告 Cookie。

8. 第三方服务

• Google OAuth：登录认证（其隐私政策另行查阅）
• Vercel：托管 + 文件存储（美国 SOC 2 合规）

9. 政策变更

如重大变更，我们会在登录后醒目提示。继续使用本平台即视为接受新版政策。

10. 联系

对本政策有任何疑问，请通过磐石专员联系我们。