[上海汇加因私出入境服务有限公司]（以下简称“我们”或“本公司”）深知个人信息对您的重要性，并致力于依据《中华人民共和国个人信息保护法》以及其他相关法律法规的规定，保护您的个人信息安全与隐私权。本隐私政策旨在清晰、透明地向您说明，当您访问我们的网站（[https://www.visas.to]）或使用我们的服务（特别是移民咨询、投资移民项目介绍等服务）时，我们如何收集、使用、存储、共享、传输及保护您的个人信息，以及您享有的相关权利。
请您在使用我们的服务前，仔细阅读并充分理解本政策。一旦您开始使用我们的服务，即表示您已阅读并同意我们按照本政策处理您的个人信息。 如您不同意本政策的任何内容，请立即停止访问或使用我们的服务。
一、 个人信息的收集
我们仅会出于本政策所述目的，在最小必要范围内收集您的个人信息：
您主动提供的信息：
当您填写咨询表单、提交申请、参与活动或与我们沟通时，您可能需要向我们提供以下个人信息：
- 身份信息： 姓名、身份证号码、护照号码等。
- 联系信息： 电话号码、电子邮箱地址、通讯地址等。
- 业务需求信息： 咨询内容、申请意向、家庭情况（如涉及移民申请要求）、投资意向（如适用）等。
- 收集目的： 用于处理您的咨询或申请、提供您所请求的服务（如移民咨询、签证申请指导）、与您进行必要的沟通、履行合同义务或基于您的同意进行其他处理活动。
- 法律依据： 履行与您的合同所必需，或基于您的明确同意。
我们自动收集的信息：
当您浏览或使用我们的网站时，我们会通过Cookie、网站日志文件等技术手段自动收集某些技术信息：
- 设备与日志信息： IP地址、浏览器类型和版本、操作系统、设备标识符、访问时间、访问时长、访问的页面URL、页面浏览路径、点击流数据、引荐来源等。
- Cookie和类似技术： 我们使用Cookie和类似技术来提升网站功能、分析网站流量、了解用户偏好、提供更个性化的体验以及用于广告目的。您可以通过浏览器设置管理Cookie偏好（详见下文“Cookie政策”部分）。
- 收集目的： 保障网站和服务的正常运行与安全、分析网站性能和用户行为以改进服务质量和用户体验、进行统计和内部报告、防范欺诈和安全风险。此类信息通常无法直接识别个人身份。
- 法律依据： 基于我们的正当商业利益（优化服务、保障安全），或在适用情况下基于您的同意（如用于个性化广告的Cookie）。
二、 个人信息的使用
我们严格遵守法律法规及与您的约定，将收集到的个人信息用于以下目的：
- 履行合同与提供服务： 处理您的咨询为您提供具体的移民咨询、投资移民项目介绍等您所请求的服务。
- 客户沟通与服务支持： 就您使用的服务或提出的查询、请求、投诉进行必要的沟通与反馈；发送重要的服务通知（如政策更新、申请状态变更等）。
- 客户关系管理与信息推送（基于同意）： 在获得您明确同意的前提下，向您发送与服务相关的更新、市场动态信息或营销资讯。您有权随时通过账户设置或直接联系我们撤回同意并取消订阅。
- 安全保障与风险防范： 检测、防范和调查可能存在的欺诈、安全漏洞、非法活动或其他可能损害我们、您或其他用户利益的行为。
- 履行法定义务： 遵守适用的法律法规、响应司法机关或政府主管部门的合法要求。
三、 个人信息的存储与保护
- 存储地点： 我们在中华人民共和国境内运营中收集和产生的个人信息，原则上将存储在境内。如因业务需要确需向境外传输，我们将严格遵守国家相关规定，确保您的个人信息得到充分保护（详见“个人信息的跨境传输”部分）。
- 存储期限： 我们仅会在为实现本政策所述目的所必需的期限内，以及法律法规要求的最短期限内保留您的个人信息。超出保留期限后，我们将对您的个人信息进行删除或匿名化处理。具体的存储期限将基于处理目的、法律要求以及业务必要性确定。
- 安全措施： 我们高度重视个人信息安全，已采取符合业界标准、合理可行的物理、技术和组织措施保护您的个人信息：
- 技术措施： 使用加密技术（如SSL/TLS）保护数据传输安全；部署防火墙、入侵检测/防御系统；定期进行安全漏洞扫描与渗透测试。
- 管理措施： 建立严格的数据访问权限控制和分级授权制度，确保只有经授权且负有保密义务的员工才能接触个人信息；定期对员工进行安全与隐私保护培训。
- 物理措施： 对存放用户个人信息的物理环境（如数据中心）进行安全控制。
- 敏感个人信息保护： 对于身份证号码、护照号码等敏感个人信息，我们将采取更严格的保护措施（如增强加密、更严格的访问控制），并在收集前获得您的单独同意（法律、行政法规规定无需同意的除外）。
- 安全事件响应： 尽管我们采取了合理措施，但仍无法保证信息的绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，采取补救措施，并按规定通知您和向有关主管部门报告。
四、 个人信息的共享、转让与公开披露
我们承诺对您的个人信息予以严格保密，仅在以下情形及必要范围内共享或披露您的个人信息：
- 向关联公司共享： 为实现本政策所述目的，我们可能会在集团内部与受共同控制的关联公司共享您的个人信息。此类共享将遵循本隐私政策的要求，关联公司无权将共享信息用于其他目的。
- 向授权合作伙伴共享： 为提供特定服务（如支付处理、技术服务、数据分析、客户服务支持），我们可能会委托严格筛选的第三方服务提供商（作为“受托处理者”）处理您的个人信息。我们将通过签订严格的数据处理协议等方式，要求其遵守保密义务，仅根据我们的指示处理个人信息，并采取不低于本政策要求的保护措施。
- 在合并、收购或破产清算等情形下： 如我们涉及合并、收购、资产转让或破产重组，您的个人信息可能会作为交易的一部分被转移。我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
- 基于法律要求或合法权利主张： 在法律法规、法律程序、诉讼、政府主管部门强制性要求或为执行相关服务协议、维护社会公共利益、保护我们及我们的关联方、用户或雇员的人身和财产安全或其他合法权益所合理必需的范围内，我们可能会披露您的个人信息。
- 经您自主选择或同意： 在获得您的明确同意或主动选择的情况下，我们会与其他方共享您的个人信息。
我们不会将您的个人信息出售给任何第三方。
五、 个人信息的跨境传输
- 原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在境内。如因业务需要确需向境外提供个人信息，我们将：
- 依据国家网信部门制定的标准合同与境外接收方签订合同，明确规定双方的权利义务；
- 按照国家规定通过网信部门组织的安全评估；
- 向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式等事项，并取得您的单独同意；
- 确保境外接收方处理个人信息的活动达到中国法律法规规定的个人信息保护标准。
六、 您的权利
根据相关法律法规，您对自己的个人信息享有以下权利：
- 访问与复制权： 您有权访问、查阅和获取我们持有的关于您的个人信息副本。
- 更正补充权： 如您发现我们处理的关于您的个人信息有错误或不完整，您有权要求我们进行更正或补充。
- 删除权： 在以下情形下，您有权请求我们删除您的个人信息：
处理目的已实现、无法实现或为实现处理目的不再必要；
- 我们停止提供产品或服务，或者保存期限已届满；
- 您撤回处理同意（若处理基于同意）；
- 我们违反法律、行政法规或者双方约定处理个人信息；
- 法律、行政法规规定的其他情形。
限制处理权： 在以下情形下，您有权请求我们限制对您个人信息的处理：
- 您质疑我们处理信息的准确性；
- 我们的处理行为违法，但您不希望删除；
- 我们已不再需要个人信息用于处理目的，但您需要用于法律诉求；
- 您已对处理提出反对，正在等待验证我们的合法理由是否优先。
撤回同意权： 对于基于您的同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回同意通常通过账户设置、退订链接或联系客服实现。
个人信息可携权（在适用情况下）： 在符合国家网信部门规定条件的情况下，您有权请求我们将您主动提供的、且仅基于您的同意或为履行合同所必需处理的个人信息，转移至您指定的其他个人信息处理者。
注销账户权： 您有权注销您在我们平台注册的账户。注销账户后，我们将停止为您提供产品或服务，并根据法律法规要求处理您的个人信息。
响应您的请求： 为保障安全，您行使上述权利时，我们可能需要您提供书面请求或以其他方式验证您的身份。我们将在法律法规规定的时限内（一般为15个工作日）响应您的请求。对于合理的请求，我们原则上不收取费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
七、 Cookie与同类技术
我们使用Cookie和类似技术来收集和存储您使用我们网站时的信息（详见“自动收集的信息”部分）。您可以通过浏览器设置管理或拒绝Cookie。请注意，禁用Cookie可能会影响您使用我们网站的某些功能或服务。
八、 本政策的更新
我们可能适时修订本隐私政策。如更新会导致您的权利发生重大变化，我们将通过网站公告、推送通知、邮件或其他显著方式通知您。更新后的政策将在发布时生效。 若您在本政策更新后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策。我们建议您定期查阅本页面以了解最新信息。
