隱私權政策 與資料保護

關於我們

Citizen Sure（「Citizen Sure」、「我們」）是一家註冊辦事處位於 Business Bay, Dubai, 阿拉伯聯合大公國的公司。Citizen Sure 擔任資料控制者。可透過 privacy@citizensure.com 聯絡資料保護長。

定義

「個人資料」係指與已識別或可識別之在世自然人相關的任何資訊。「處理」係指對個人資料執行的任何作業，包括蒐集、儲存、檢索、傳輸、刪除。「控制者」決定處理的目的及方式；「處理者」代表控制者進行處理。對於網站訪客及潛在客戶，Citizen Sure 擔任控制者；對於已委任的客戶，Citizen Sure 擔任控制者（或於適用情況下與合作律師共同擔任控制者）。

我們蒐集的資訊

我們蒐集您直接提供的資訊：姓名、電子郵件、電話、國籍、居住國、投資預算、感興趣的計畫以及任何自由文字備註。對於已委任的客戶，我們會蒐集核發機關所要求的其他資訊，包括護照掃描檔、資金來源證明文件、盡職調查問卷，以及於適用情況下的受扶養人資訊。技術資料（IP、瀏覽器、造訪的頁面、參照網址）透過 Cookie 及分析工具自動蒐集，完整清單請參閱我們的 Cookie 政策。

我們如何使用您的資訊

我們處理個人資料的目的在於：回覆諮詢；於委任範圍內準備並提交申請；履行盡職調查及防制洗錢義務；經您同意寄送計畫提醒及最新消息；改善本網站及其服務；以及履行我們的法律及監理義務。我們絕不出售您的資料。資料分享僅限於：(i) 您所申請計畫的相關政府機關；(ii) 受保密義務約束、經審核的法律顧問、公證人及翻譯人員；(iii) 簽訂書面資料處理協議的基礎設施及電子郵件服務供應商；以及 (iv) 法律或法院命令要求之情形。

處理之法律依據

我們依據英國 GDPR 第 6 條所定之下列合法依據：(a) 為提供諮詢顧問服務而履行契約；(b) 為回覆諮詢、保障平台安全及進行正常業務營運之正當利益；(c) 為防制洗錢／認識客戶（AML / KYC）盡職調查及稅務資訊申報之法定義務；(d) 對行銷通訊及非必要 Cookie 之同意，該同意得隨時撤回，且不影響撤回前處理之合法性。

次處理者及接收者

我們使用經審核並簽訂書面資料處理條款的服務供應商，包括：我們的客戶管理平台（CitizenSure Connect，託管於英國及歐盟）；用於交易類、提醒類及電子報電子郵件的電子郵件寄送服務供應商；用於效能、安全性及機器人防護的 Cloudflare（包括我們表單上的 Turnstile）；用於使用情況衡量的 Google Analytics 4（僅於取得同意時）；以及僅於取得行銷同意時的 Google Ads 及 Meta，其會接收經雜湊處理（SHA-256）的電子郵件地址及電話號碼、廣告點擊識別碼及事件參考編號，用於衡量我們的廣告成效及建立廣告受眾。包含所在地點及保護措施的最新清單可應要求提供。

辨識回訪訪客

若您允許分析類或行銷類 Cookie，我們的伺服器會在您的瀏覽器中設定一個隨機的第一方識別碼（cs_vid，最長 13 個月），並記錄對計畫、價格、比較、預約及我們的工具等主要頁面的造訪。在您透過提交表單、預約、訂閱、登入或點擊我們電子郵件中的連結表明身分之前，這些紀錄保持匿名；此後，這些紀錄將與您的檔案建立關聯，讓顧問了解您的興趣。我們不使用裝置指紋辨識技術。

於取得行銷同意，且僅限您亦同意接收行銷電子郵件的情況下，我們可能會根據您的回訪情況寄送數量有限的自動後續追蹤電子郵件（例如計畫指南，或提醒您完成諮詢預約）。此類郵件不會產生法律效果或類似的重大影響，每封郵件皆可一鍵取消訂閱，且取消訂閱一律優先。造訪紀錄將於您最後一次造訪後 13 個月刪除。完整清單請參閱 Cookie 政策。

國際資料傳輸

Citizen Sure 於全球營運，可能因計畫申請及委任地區律師而將個人資料傳輸至英國／歐洲經濟區以外。國際傳輸係依據標準契約條款、英國附錄、英國政府作成之適足性認定或同等保護措施進行。相關傳輸機制之副本可應要求提供。

資料保存

諮詢資料自最後一次聯絡起保存 2 年，隨後予以刪除或匿名化。客戶委任資料（包括 AML / KYC 紀錄）依 MLR 2017 規定之義務，自委任結束起保存 7 年。行銷資料保存至您撤回同意為止。由核發機關持有的申請檔案受該機關的保存政策規範。刪除請求將在遵守強制性保存義務的前提下予以處理。

您的權利

依據適用的資料保護法律，您有權：查閱您的個人資料；更正不正確的資料；刪除資料（須遵守法定保存義務）；限制處理；隨時反對基於正當利益之處理及直接行銷；資料可攜；以及隨時撤回同意，且不影響先前之處理。查閱及刪除請求涵蓋您的網站造訪紀錄、Cookie 選擇、後續追蹤電子郵件及廣告受眾項目，以及您的諮詢與帳戶。請寄送電子郵件至 privacy@citizensure.com；我們將於一個月內回覆。您亦可向阿拉伯聯合大公國的主管資料保護機關提出申訴。

自動化決策

我們不使用會產生法律效果或類似重大影響的自動化決策。計畫資格及盡職調查結果均由具名的真人顧問審查。本網站上的機器人防制系統（存取頻率限制、驗證碼）會自動作出低風險的存取決定，您可寄送電子郵件至上述地址對這些決定提出異議。

兒童隱私

本網站及服務係供成年人使用。我們不會在知情的情況下蒐集未滿 16 歲兒童的個人資料。若申請包含受扶養的未成年人，該等未成年人的個人資料將依據與其父母或法定監護人簽訂的契約進行處理，並採用與成年申請人資料相同的保存及安全保護措施。

行銷通訊

行銷通訊（電子報、計畫提醒）僅在您事先選擇同意的情況下寄送。每封電子郵件均附有一鍵取消訂閱連結；您亦可透過任何行銷電子郵件頁尾中的連結修改偏好設定。撤回行銷同意不影響我們基於契約履行而寄送的交易類或委任相關通訊。

安全性

Citizen Sure 實施有書面紀錄的資訊安全管理計畫。個人資料儲存於加密的基礎設施上，並對所有資料存取角色實施角色型存取控制及多重要素驗證。傳輸中的資料受 TLS 1.3 保護。備份經加密並每週輪替。我們每年委託獨立機構進行滲透測試，並運作持續性的安全監控架構。所有處理個人資料的員工均於到職時及其後每年完成資料保護訓練。

個人資料外洩

若發生可能對資料當事人之權利及自由造成風險的個人資料外洩事件，我們將依適用法律，不得無故延遲地通知阿拉伯聯合大公國的主管資料保護機關；若風險較高，我們將及時通知受影響的資料當事人，不得無故延遲。我們設有內部外洩事件登記簿，並於事件後進行檢討，以強化控管措施。

Cookie 與追蹤

絕對必要的 Cookie 無須同意即可使用，因為缺少它們網站將無法運作。功能類、分析類及行銷類 Cookie、回訪訪客識別碼以及伺服器端廣告成效衡量，僅在您透過橫幅選擇同意後使用（在英國、歐洲經濟區及瑞士，在您作出選擇之前，不會執行任何選用項目）。您可隨時透過每個頁面底部的「Cookie 設定」變更或撤回您的選擇；撤回同意將刪除您的造訪紀錄。我們會保留每次選擇的證明（聲明版本、類別、時間及經混淆的瀏覽器識別碼）。

本政策之變更

我們可能會更新本政策，以反映法律、技術或我們作法的變化。「最後更新」日期反映最近一次修訂。重大變更將透過同意橫幅加以提示；非重大變更（說明釐清、格式調整）自公布時起生效。

就隱私事宜聯絡我們

如有資料保護相關諮詢，請聯絡 privacy@citizensure.com，或來函至：Data Protection Officer, Citizen Sure, Business Bay, Dubai, 阿拉伯聯合大公國（資料保護長）。我們將於 30 天內回覆所有正當請求。

對本政策有疑問嗎？

我們的資料保護長可解答您關於我們如何處理個人資料的任何問題。