隐私政策 与数据保护

关于我们

Citizen Sure（“Citizen Sure”“我们”）是一家注册办事处位于 Business Bay, Dubai, 阿拉伯联合酋长国的公司。Citizen Sure 担任数据控制者。可通过 privacy@citizensure.com 联系数据保护官。

定义

“个人数据”是指与已识别或可识别的在世自然人相关的任何信息。“处理”是指对个人数据执行的任何操作，包括收集、存储、检索、传输、删除。“控制者”决定处理的目的和方式；“处理者”代表控制者进行处理。对于网站访客和潜在客户，Citizen Sure 作为控制者行事；对于已委托的客户，Citizen Sure 作为控制者行事（或在适用情况下与合作律师作为共同控制者）。

我们收集的信息

我们收集您直接提供的信息：姓名、电子邮件、电话、国籍、居住国、投资预算、感兴趣的项目以及任何自由文本备注。对于已委托的客户，我们会收集签发机构要求的其他信息，包括护照扫描件、资金来源证明文件、尽职调查问卷，以及在适用情况下的受抚养人信息。技术数据（IP、浏览器、访问的页面、来源网址）通过 Cookie 和分析工具自动收集，完整清单请参阅我们的 Cookie 政策。

我们如何使用您的信息

我们处理个人数据的目的在于：回复咨询；在委托范围内准备并提交申请；履行尽职调查及反洗钱义务；经您同意发送项目提醒和最新动态；改进本网站及其服务；以及履行我们的法律和监管义务。我们绝不出售您的数据。数据共享仅限于：(i) 您所申请项目的相关政府机关；(ii) 受保密义务约束、经过审查的法律顾问、公证人和翻译人员；(iii) 签订书面数据处理协议的基础设施和电子邮件服务提供商；以及 (iv) 法律或法院命令要求的情形。

处理的法律依据

我们依据英国 GDPR 第 6 条规定的以下合法依据：(a) 为提供咨询服务而履行合同；(b) 为回复咨询、保障平台安全及开展正常业务运营的合法利益；(c) 为反洗钱/了解您的客户（AML / KYC）尽职调查及税务信息申报的法定义务；(d) 对营销通讯和非必要 Cookie 的同意，该同意可随时撤回，且不影响撤回前处理的合法性。

次级处理者及接收方

我们使用经过审查、签订书面数据处理条款的服务提供商，包括：我们的客户管理平台（CitizenSure Connect，托管于英国和欧盟）；用于交易类、提醒类及简报类电子邮件的电子邮件发送服务提供商；用于性能、安全及机器人防护的 Cloudflare（包括我们表单上的 Turnstile）；用于使用情况衡量的 Google Analytics 4（仅在获得同意时）；以及仅在获得营销同意时的 Google Ads 和 Meta，它们会接收经哈希处理（SHA-256）的电子邮件地址和电话号码、广告点击标识符及事件参考编号，用于衡量我们的广告效果和建立广告受众。包含所在地及保障措施的最新清单可应要求提供。

识别回访访客

如果您允许分析类或营销类 Cookie，我们的服务器会在您的浏览器中设置一个随机的第一方标识符（cs_vid，最长 13 个月），并记录对项目、价格、比较、预约及我们的工具等关键页面的访问。在您通过提交表单、预约、订阅、登录或点击我们电子邮件中的链接表明身份之前，这些记录保持匿名；此后，这些记录将与您的档案相关联，以便顾问了解您的兴趣。我们不使用设备指纹识别技术。

在获得营销同意且仅在您同时同意接收营销电子邮件的情况下，我们可能会根据您的回访情况发送数量有限的自动跟进电子邮件（例如项目指南，或提醒您完成咨询预约）。此类邮件不会产生法律效力或类似的重大影响，每封邮件均可一键退订，且退订始终优先。访问记录将在您最后一次访问后 13 个月删除。完整清单请参阅 Cookie 政策。

国际数据传输

Citizen Sure 在全球开展业务，可能因项目申请及委托地区律师而将个人数据传输至英国/欧洲经济区以外。国际传输依据标准合同条款、英国附录、英国政府作出的充分性认定或同等保障措施进行。相关传输机制的副本可应要求提供。

数据保留

咨询数据自最后一次联系起保留 2 年，随后予以删除或匿名化。客户委托数据（包括 AML / KYC 记录）根据 MLR 2017 规定的义务，自委托结束起保留 7 年。营销数据保留至您撤回同意为止。由签发机构持有的申请文件受该机构的保留政策约束。删除请求将在遵守强制性保留义务的前提下予以执行。

您的权利

根据适用的数据保护法律，您有权：访问您的个人数据；更正不准确的数据；删除数据（须遵守法定保留义务）；限制处理；随时反对基于合法利益的处理及直接营销；数据可携带；以及随时撤回同意，且不影响此前的处理。访问和删除请求涵盖您的网站访问记录、Cookie 选择、跟进电子邮件及广告受众条目，以及您的咨询和账户。请发送电子邮件至 privacy@citizensure.com；我们将在一个月内回复。您也可以向阿拉伯联合酋长国的主管数据保护机构投诉。

自动化决策

我们不使用会产生法律效力或类似重大影响的自动化决策。项目资格及尽职调查结果均由具名的人工顾问审核。本网站上的机器人防范系统（访问频率限制、验证码）会自动作出低风险的访问决定，您可以发送电子邮件至上述地址对这些决定提出异议。

儿童隐私

本网站及服务面向成年人。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。如果申请包含受抚养的未成年人，这些未成年人的个人数据将依据与其父母或法定监护人订立的合同进行处理，并采用与成年申请人数据相同的保留和安全保障措施。

营销通讯

营销通讯（简报、项目提醒）仅在您事先选择同意的情况下发送。每封电子邮件均附有一键退订链接；您也可以通过任意营销电子邮件页脚中的链接修改偏好设置。撤回营销同意不影响我们基于合同履行而发送的交易类或委托相关通讯。

安全

Citizen Sure 实施有书面记录的信息安全管理计划。个人数据存储在加密的基础设施上，并对所有数据访问角色实施基于角色的访问控制和多重身份验证。传输中的数据受 TLS 1.3 保护。备份经过加密并每周轮换。我们每年委托独立机构进行渗透测试，并运行持续的安全监控体系。所有处理个人数据的员工均在入职时及此后每年完成数据保护培训。

个人数据泄露

如果发生可能对数据主体的权利和自由造成风险的个人数据泄露，我们将依照适用法律，不作不当延误地通知阿拉伯联合酋长国的主管数据保护机构；如果风险较高，我们将及时告知受影响的数据主体，不作不当延误。我们设有内部泄露登记册，并在事件发生后进行审查，以加强控制措施。

Cookie 与跟踪

严格必要的 Cookie 无需同意即可使用，因为没有它们网站将无法运行。功能类、分析类和营销类 Cookie、回访访客标识符以及服务器端广告效果衡量，仅在您通过横幅选择同意后使用（在英国、欧洲经济区和瑞士，在您作出选择之前，不会运行任何可选项）。您可以随时通过每个页面底部的“Cookie 设置”更改或撤回您的选择；撤回同意将删除您的访问记录。我们会保留每次选择的证明（声明版本、类别、时间及加扰的浏览器标识符）。

本政策的变更

我们可能会更新本政策，以反映法律、技术或我们做法的变化。“最后更新”日期反映最近一次修订。重大变更将通过同意横幅予以提示；非重大变更（澄清说明、格式调整）自发布之日起生效。

就隐私事宜联系我们

如有数据保护方面的咨询，请联系 privacy@citizensure.com，或致函：Data Protection Officer, Citizen Sure, Business Bay, Dubai, 阿拉伯联合酋长国（数据保护官）。我们将在 30 天内回复所有合法请求。

对本政策有疑问？

我们的数据保护官可解答您关于我们如何处理个人数据的任何问题。