Skyie Global Immigration Advisors 发布隐私政策,说明数据收集、用途、共享与保留期限
Privacy Policy
Skyie Global Immigration Advisors Ltd 在其隐私政策中说明,收集客户姓名、邮箱、电话、咨询内容及自动生成的数据(IP、浏览器等),并用于提供移民咨询、案件更新、欺诈防范和合规;特殊类别数据(国籍、移民身份、身份证件)在获明确同意或为法律主张需要时处理。
详细解读
Skyie Global Immigration Advisors Ltd 在政策开头明确其为数据控制方,列出公司注册号 16041071、注册地址和联系方式,并说明已在英国信息专员办公室(ICO)登记为数据控制方,登记参考号为 ZC179065,续期日期为 6月21日。政策适用的法律框架包括 UK GDPR、Data Protection Act 2018、PECR 2003 及 ICO 指南。
在数据类型方面,政策区分用户主动提供的个人数据和自动收集的数据。主动提供的包括姓名、电子邮箱、可选的电话号码、咨询内容和感兴趣的服务;自动收集的包括 IP 地址、浏览器和设备信息。公司声明不会使用第三方分析或跟踪服务。政策还指出移民咨询常涉及特殊类别数据,例如国籍、移民身份及身份证件,处理这类数据的法律依据包括用户明确同意和为法律主张所必需的情形。
在处理依据上,公司列出四项主要法律基础:合同、法律义务、合法利益以及在用户同意下的处理。具体用途包括回应咨询、提供和改进服务、发送案件更新、防止欺诈及遵守法律义务,并明确不将个人数据出售或在未获明确同意下用于营销。
关于数据共享,公司列明了若干第三方服务提供者及其用途和处理地点:用于电子邮件发送的 Maielr(英国)、自主管理的欧盟经济区托管基础设施、用于 AI 辅助起草和读取上传文档的 Google Cloud Vertex AI(在英国区处理,并声明不用于训练 Google 模型,且所有 AI 输出由人工顾问复核)、用于收款的 Stripe(美国,依据其数据处理协议及标准合同条款)、以及在用户选择使用 WhatsApp 时通过 WhatsApp(Meta)和 Twilio 处理消息(美国,按各自的数据处理条款及标准合同条款)。公司还保留在法律、法院或政府要求下披露信息的权利。
数据保留方面,联系表单数据和电子邮件往来通常保留自最后联系起 2 年,客户案卷在案件完成后保留 7 年,咨询联系细节在约 2 年后进行清除;若法律或法律主张需要,可适当延长保留期。政策提到用户可通过行使《UK GDPR》下的各项权利(访问、更正、删除、限制处理等)来管理其个人数据,政策还说明首次获取数据副本免费,额外副本可能收取合理费用。
总体上,该隐私政策列明了公司处理个人数据的范围、法律依据、主要第三方合作方及其处理地点、以及具体的保留期限和用户数据权利,为寻求或已使用其移民服务的个人提供了关于个人信息如何被处理的具体说明。
