隐私政策

生效日期：2024年6月10日

本隐私政策适用于 CIBT Inc.、CIBTVisas、Entriva、Newland Chase、Newland Chase Education、Blair Consular、我们的子公司和关联公司，以及任何直接链接至本隐私政策的服务（统称为“CIBT”、“我们”或“我们的”）。我们致力于为客户提供卓越的服务。作为此项承诺的一部分，我们非常重视客户和网站访问者对我们的信任。我们深知，通过本隐私政策告知您我们收集个人信息的做法是我们的​​责任。我们的隐私政策概述了：

隐私政策

本隐私政策是英文版本的翻译，原始版本可在此处找到：https://cibtvisas.com/footer-privacy-policy

  1. 我们收集的个人信息
  2. 个人信息的使用方式
  3. 我们如何披露和转移个人信息
  4. 遵守欧盟和瑞士数据隐私框架
  5. Cookie 和跟踪技术
  6. 您的选择
  7. 加州消费者隐私声明
  8. 其他州隐私权
  9. 安全
  10. 数据保留
  11. 如何选择不再接收后续信息
  12. 与其他网站的链接
  13. 儿童个人信息
  14. 针对位于欧洲经济区/英国的个人的补充信息
  15. 如何联系我们
  16. 中国附录
  17. 加拿大附录

我们保留随时修改本隐私政策的权利。如果我们对收集、使用或共享个人信息的方式进行任何更改，我们将在本隐私政策中发布这些更改。您应定期查看本隐私政策，以便及时了解我们最新的政策和做法。我们将在本隐私政策的开头注明最新版本的生效日期。

在某些情况下，我们会直接受旅行合作伙伴、公司或商业团体（包括您的雇主）委托，代表这些旅行合作伙伴、公司或商业团体处理您的个人信息。在这种情况下，如果您对个人信息的处理有任何疑问，请直接与您主要联系的当事方（如适用）沟通。

如果您是加利福尼亚州、美国某些州、中国或加拿大的居民，您可能拥有与您的个人信息相关的某些特定权利：请参阅与您居住地相关的章节或附录以获取更多信息。

我们已指定一名隐私官，负责确保我们遵守本隐私政策。您可以按照下文第 14 节所述的方式联系隐私官。

1. 我们收集的个人信息

我们的服务包括旅行、旅游、航班和酒店预订；旅行保障和保险服务；护照、旅行签证、驾驶许可证和文件协助；背景调查和许可表格；移民服务；以及旅行信息。

我们直接收集的个人信息。当您使用我们的网站、应用程序和/或服务（“服务”）时，我们可能会收集并要求您提供信息，包括个人信息，例如您的姓名、地址、电话号码、出生日期、婚姻状况、政府颁发的身份证明文件（如出生证明、驾驶执照或护照照片或号码）、工作经历、教育背景、税务状况、员工编号、职位和职能、外派身份、电子邮件地址以及支付和交易信息。我们可能会直接从您处收集这些信息（例如，通过消费者调查问卷），或者在征得您的同意或适用法律允许的情况下，从其他方收集这些信息，例如您的旅行社；家人、朋友或旅伴；政府机构；旅行服务提供商（例如，住宿和交通服务提供商、景点和旅游服务提供商、旅行保险公司或其他预订公司）；和/或您的雇主。在提供服务的必要情况下，我们会收集某些个人文件，例如护照复印件、学历证明文件、简历、签证复印件、出生证明和其他文件。

我们自动收集的个人信息。我们自动从您的设备或第三方收集的其他信息（在您所在的司法管辖区可能被视为个人信息）可能包括以下内容：

  • 唯一标识符，例如放置在计算机上的 cookie 或广告 ID；
  • 互联网协议地址（“IP 地址”）；
  • 关于设备的信息，例如HTTP标头或其他互联网传输协议信号中包含的信息、浏览器或设备类型和版本、操作系统、用户代理字符串，以及关于移动设备上“应用程序”的存在或使用情况的信息；或
  • 关于您的公开信息。

敏感个人信息。例如，如果我们正在处理您的签证或移民事宜，目的地国家的申请表格可能会要求您提供其他信息。这些额外信息可能包括您的个人和家庭信息、教育背景、工作经历、旅行记录和财务记录。如果相关签证或政府机构要求，其他敏感信息可能包括种族、民族、宗教信仰、工会会员身份、健康相关信息以及法律允许的犯罪记录信息。

2. 个人信息的使用方式

我们可能会根据具体服务和/或您或您的代理人与我们的互动情况，以下列方式和目的使用您的个人信息，例如：

  • 创建账户：您可以在我们的某些服务（包括网站和应用程序）上创建账户。我们收集的个人信息类型各不相同，但至少包括您的姓名和联系方式。
  • 提供服务，包括签证服务：当您或您的代理人从我们这里获取服务或购买商品（包括申请签证服务）时，我们会收集您的姓名、账单地址和收货地址、电子邮件地址、电话号码、支付卡信息（通过我们的支付处理商处理）以及您购买的商品或服务。当我们协助您办理签证时，我们对您个人信息的收集和使用取决于签证签发国的要求，因此我们的做法可能会有所不同。
  • 当您通过我们预订时：您可以预订各种度假或假日服务和住宿，以及其他特定服务。如果您通过电话、电子邮件、在线聊天或其他任何方式咨询预订事宜，我们将处理必要的个人信息，以便为您提供合适的优惠和服务。如果您通过我们的房源预订，我们将收集并处理必要的个人信息，用于签订合同、执行您的预订以及提供其他支持。这还包括将您的个人信息传输给所预订服务的相应提供商。
  • 当您上传照片时。当您使用我们的服务申请或获得签证或其他旅行目的时，我们可能需要收集您的照片。我们使用这些照片来提供我们的服务。
  • 注册接收信息或营销信息：如果您注册接收我们发送的信息或营销信息，我们将收集您的姓名和联系方式。
  • 发布到我们的服务或我们的社交媒体页面：您可以按照指示将您的照片、评论、想法或其他内容发布到我们的服务和我们的社交媒体页面，或者授权我们发布这些内容。
  • 与您沟通：当您订阅新闻简讯或以其他方式与我们联系时，我们会收集您的个人信息。这包括您的姓名、联系方式以及咨询内容。我们可能还会使用您的电子邮件地址向您发送签证、护照或移民身份到期提醒。如果您想停止接收此类信息，请参阅下方的“如何选择退出后续沟通”部分。出于质量保证、安全和培训目的，我们可能会录音您拨打至呼叫中心的电话。
  • 参与促销活动：如果您参与促销活动或抽奖活动，我们将收集您在参与时提交的个人信息。我们可能会与其他机构合作开展促销活动或抽奖活动，在某些情况下，我们的促销活动或抽奖活动将受其他或不同的隐私声明约束。如果您的个人信息受其他或不同的政策约束，我们将在收集信息时通知您。某些司法管辖区要求我们公布获奖者的个人信息。
  • 活动互动：我们会收集您在虚拟或线下活动中（例如，向我们的员工或其他代表）选择提供的个人信息。我们收集您选择提供的个人信息，其中可能包括您的联系方式以及您可能感兴趣的服务信息。
  • 管理：用于管理目的，包括管理我们的库存；帮助我们更好地了解客户如何访问和使用我们的服务，包括浏览的页面、点击的广告展示次数或其他服务活动；维护我们服务的安全性和可操作性（包括用于调试目的）；向潜在合作伙伴、服务提供商、监管机构和其他方提供报告；实施和维护旨在保护您、其他人和我们的安全、反盗版、反欺诈和其他服务；执行本隐私政策、我们的使用条款和其他政策。
  • 研究与开发/分析目的：用于研究与开发目的，包括改进我们的服务、产品和客户体验；了解我们服务的哪些部分最受欢迎或改进我们的产品和服务；了解我们的客户人口统计信息；以及用于其他研究和分析目的。
  • 法律合规：遵守适用的法律或监管义务，包括回应传票或法院命令；配合执法部门或其他政府调查；以及作为法律诉讼的一部分。
  • 保护您、我们和其他人：当我们认为有必要保护您、我们和其他人时，包括但不限于检测、预防和应对欺诈、安全事件或其他我们认为有必要保护我们和其他人的问题。
  • 与我们的旅行服务提供商合作：例如，我们可能与航空公司、酒店、学校、协会、企业、旅行社或信用卡公司合作，为其会员或常旅客提供服务。请查看我们合作伙伴的隐私政策，了解他们的隐私保护措施。
  • 后续服务：在许多情况下，例如签证延期、永久居留以及其他与就业变动相关的案例，我们提供的服务需要后续跟进。如果需要此类跟进，我们将使用之前收集的信息来提供我们受委托提供的其他相关服务。
  • 其他用途：我们会通知您或您可能同意的用途。

3. 我们如何披露和转移个人信息

我们可能会出于上述目的，向服务提供商和第三方披露和转移我们收集的个人信息，具体如下：

  • 关联公司和子公司。为了支持和提供服务，包括（如适用）处理旅行和预订请求、完成您的签证、文件认证或移民申请，以便为您和您的家人提供签证和移民服务。这可能包括向签证申请中心、物流公司和/或翻译/律师提供移民申请所需的敏感数据。我们还可能披露某些信息，以改进我们的产品和服务、提供更优质的客户服务并识别市场机会。
  • 供应商和服务提供商。我们会将您的信息分享给我们的服务提供商、处理商以及其他代表我们履行职能的机构。例如，这些机构可能包括IT服务提供商、服务台、聊天机器人、分析服务提供商和顾问。此外，我们可能会与图像审核供应商共享您上传的图像，以便更高效地处理您用于签证和旅行目的的图像。
  • 旅行服务提供商。为支持和提供服务，包括帮助您预订住宿、旅行、旅游景点、旅游行程，以及根据需要提供或协助满足入境要求，包括邀请函提供商以确保与签证申请或入境要求相关的官方邀请函，以及目的地国家要求的背景调查提供商。
  • 业务合作伙伴和第三方，包括第三方平台、供应商和网络。为了更好地了解用户如何访问和使用我们的服务以及我们的其他产品和服务，并用于其他研究和分析目的，例如评估和改进我们的服务和业务运营、开发服务和功能，以及用于内部质量控制和培训，我们会共享您的信息。我们还会共享信息，以便提供或启用服务的某些功能或部分内容，或根据需要响应您的请求。我们还可能（并在适用法律要求的情况下，经您同意）向第三方提供某些信息（例如浏览信息），以支持我们的营销、广告和活动管理。
  • 旅行伙伴（例如，朋友和家人）。为了支持和提供服务，包括您或您的朋友/家人组织团体旅行的情况。
  • 政府机构。为支持和提供服务，包括签证申请、移民服务和后勤保障等必要事宜。必要时可能会披露敏感数据。
  • 客户和顾客。为了支持和提供服务，包括当我们代表企业提供服务时。
  • 根据法律要求，我们可能会向他人披露个人数据。在适用法律和法律义务允许的范围内，我们可能还会向第三方披露个人数据。这可能包括监管机构、政府实体和执法部门，但始终须遵守相关法律规定的义务。此外，我们还可能披露一些我们必须披露的信息，例如抽奖和竞赛获奖者的姓名。

在以下情况下，我们也可能披露您的个人信息：

  • 支持业务转让——如果我们或我们的关联公司被另一家公司收购、合并或投资，或者我们的任何资产被转移给另一家公司（无论是否作为破产或无力偿债程序的一部分），我们可能会向该另一家公司披露或转移我们收集的您的个人信息。我们还可能在完成此类交易或其他公司交易（例如融资或重组）之前，根据需要向贷款人、审计师和第三方顾问（包括律师和咨询顾问）披露某些个人信息。
  • 合规与法律义务。为了履行我们的法律和合规义务，并响应法律程序，我们可能会根据传票、法院命令以及监管机构和执法部门的其他合法要求披露信息，包括响应国家安全或执法披露要求。
  • 安全保障与权利保护。当我们认为有必要保护服务、我们的权利和财产，或他人的权利、财产和安全时，我们可能会披露个人信息。例如，我们可能会披露个人信息以：(i) 防止、检测、调查和应对欺诈、未经授权的活动和访问、非法活动以及滥用服务；(ii) 应对可能对任何个人或第三方的健康、安全或合法权益构成威胁的情况；或 (iii) 执行、检测、调查并应对违反我们使用条款的行为。我们还可能披露与我们参与的诉讼和其他法律索赔或程序相关的个人信息，以及用于我们的内部会计、审计、合规、记录保存和法律职能。
  • 汇总和去标识化信息。尽管本政策另有规定，但在适用法律允许的范围内，我们可能会与第三方共享、披露和处理与我们的业务和服务相关的汇总和去标识化信息，用于质量控制、分析、研究、开发和其他目的。
  • 其他披露。我们可能以除上述方式外的其他方式披露个人信息，包括适用法律要求或允许的情况。如有必要，我们会通知您，并在必要时征得您的同意。

4. 遵守欧盟和瑞士数据隐私框架

CIBT公司（以及上述实体）遵守美国商务部制定的欧盟-美国数据隐私框架（EU-US DPF）及其英国扩展条款，以及瑞士-美国数据隐私框架（Swiss-US DPF）。CIBT已向美国商务部证明，其在处理依据欧盟-美国数据隐私框架及其英国扩展条款从欧盟和英国接收的个人数据时，遵守欧盟-美国数据隐私框架原则（EU-US DPF原则）。CIBT已向美国商务部证明，其在处理依据瑞士接收的个人数据时，遵守瑞士-美国数据隐私框架原则（Swiss-US DPF原则）。如果本隐私政策的条款与欧盟-美国数据隐私框架原则和/或瑞士-美国数据隐私框架原则之间存在任何冲突，则以欧盟-美国数据隐私框架原则为准。要了解有关数据隐私框架 (DPF) 计划的更多信息，并查看我们的认证，请访问：https://www.dataprivacyframework.gov/。

根据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展以及瑞士-美国数据保护框架，CIBT承诺将与欧盟数据保护机构（DPA）、英国信息专员办公室（ICO）以及瑞士联邦数据保护和信息专员（FDPIC）设立的专家组合作，并遵守其就我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展以及瑞士-美国数据保护框架处理收到的个人数据而提出的未决投诉所作出的建议。

根据欧盟-美国数据保护框架（DPF）、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架，CIBT承诺解决与我们收集和使用您的个人信息相关的数据保护框架原则投诉。欧盟、英国和瑞士的个人如对我们依据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展条款以及瑞士-美国数据保护框架处理收到的个人数据有任何疑问或投诉，应首先联系CIBT：dpo@cibt.com。

支持数据隐私框架的补充信息：

  • 通过遵守数据隐私框架，CIBT 受联邦贸易委员会 (FTC) 的调查和执法权管辖。
  • 我们可能会将与您进行的交易相关的信息披露给第三方。我们通过合同承诺，与我们合作的任何第三方机构都将采取与我们自身相同的保护措施。您的数据仅用于指定用途。如果出于任何原因，我们认定第三方无法履行这些义务，则合同终止。目前的第三方机构、使用原因以及公司信息列于以下链接：https://corporate.cibt.com/security-documentation/。
  • 您可以使用您的凭据通过网站访问您的数据，或者向dpo@cibt.com提出请求。
  • 您可以通过发送电子邮件至dpo@cibt.com来限制将您的数据用于营销目的。
  • 在特定情况下，您可以启动具有约束力的仲裁程序。CIBT 有义务对索赔进行仲裁，并遵守《DPF 原则》附件一中规定的条款。美国商务部已指定国际争议解决中心®-美国仲裁协会® (ICDR-AAA®) 根据《DPF 原则》附件一中规定的仲裁基金管理仲裁，前提是您已通过向 CIBT 发出通知并遵循附件一中规定的程序和条件启动了具有约束力的仲裁程序。
  • 如果公共机构提出合法要求，您可能需要披露个人信息以满足国家安全或执法要求。
  • 对于我们根据《数据保护条例》(DPF) 收到的所有个人信息，以及随后我们向代表我们行事的第三方代理人转移的个人信息（如果他们以不符合 DPF 原则的方式处理个人信息），我们仍然负有责任。

5. Cookie 和跟踪技术

我们及我们的服务提供商使用 Cookie、像素标签及其他类似追踪机制，自动收集您在使用我们服务时的浏览活动、设备类型等个人信息。我们使用这些个人信息，例如，分析并了解您如何访问、使用我们的服务以及与我们互动；识别并解决我们服务中的漏洞和错误；评估、保护、优化和提升我们服务的性能；用于市场营销、广告、效果衡量和分析；以及个性化我们服务中的内容。我们还可能汇总个人信息，以分析趋势、管理我们的服务并收集广泛的人口统计信息。

Cookie。 “Cookie”是我们通过您的网络浏览器传输到您设备硬盘上的字母数字标识符，用于追踪您的活动。部分 Cookie 可帮助您更轻松地浏览我们的服务，而其他 Cookie 则用于加快登录流程、提升服务的安全性和性能，或用于追踪您在服务中的活动和使用数据。

像素标签。像素标签（有时也称为网络信标或透明 GIF）是带有唯一标识符的小型图像，其功能类似于 Cookie。Cookie 存储在您的设备本地，而像素标签则以不可见的方式嵌入网页和在线内容中。我们可能会将这些标签与我们的服务结合使用，以跟踪用户活动，并帮助我们管理内容和收集使用统计数据。我们还可能在电子邮件中使用像素标签，以便了解邮件何时被打开或转发，从而跟踪回复率并评估我们沟通的有效性。

第三方分析。我们使用第三方工具（例如 Google Analytics）来评估我们服务的使用情况。这些工具由第三方公司运营。这些第三方分析公司使用 Cookie、像素和其他跟踪技术来收集有关我们服务的使用数据，以便为我们提供报告和指标，帮助我们评估使用情况、改进服务并提升性能和用户体验。要了解更多关于 Google 隐私权政策的信息，请访问https://www.google.com/policies/privacy/partners/查看 Google 隐私权政策。您还可以下载 Google Analytics 选择退出浏览器插件，以管理 Google Analytics 如何使用您的个人信息，下载地址为https://tools.google.com/dlpage/gaoptout。

跨设备追踪。我们及我们的服务提供商可能会使用我们在我们的服务以及其他第三方网站和服务中收集的关于您的个人信息，以帮助我们及其他第三方识别您用于与我们或我们的服务进行互动或参与的其他设备（例如，手机、平板电脑、其他计算机等）。

第三方广告。我们与第三方广告网络、分析服务商、营销合作伙伴及其他机构（统称“第三方广告公司”）合作，以个性化我们的服务内容并展示广告，同时管理我们在第三方网站上的广告投放。我们及这些第三方广告公司可能会使用 Cookie、像素标签及其他工具，收集您在我们服务（以及第三方网站和服务）中的浏览和活动信息，以及 IP 地址、唯一标识符、Cookie 和广告 ID 等在线标识符。我们及这些第三方广告公司会使用这些个人信息，在我们的服务和第三方网站上为您提供更相关的广告和内容，并评估此类广告和内容的效果。

请勿追踪。目前，我们的服务无法识别“请勿追踪”请求。但是，您可以按照以下说明禁用某些追踪功能（例如，禁用 Cookie）。

我们致力于新技术的开发和现有技术的改进。为了提升服务质量，并在数据保护和信息安全领域树立新的标杆，我们会处理必要的数据，以开发新技术并改进现有技术。这尤其包括机器学习、人工智能和深度学习领域。在此过程中，我们会尽可能使用匿名化或聚合数据。

6. 您的选择

对于我们收集的关于您的个人信息，您拥有某些选择权。例如，您可以：

  • 选择退出促销邮件通讯。您可以点击邮件中的“取消订阅”链接来选择退出促销邮件通讯。如需选择退出后续通讯，请发送电子邮件至dpo@cibt.com联系我们。
  • 选择退出基于兴趣的广告。我们使用第三方服务提供商来帮助我们根据您在我们的服务或其他地方表达的兴趣向您提供定制广告（“基于兴趣的广告”）。第三方广告合作伙伴通过 Cookie 和其他机制进行的任何跟踪均受其自身隐私政策的约束。您可以通过点击以下链接管理 Google Cookie：www.google.com/settings/ads/onweb/optout ? hl=en。

    您还可以选择不接收来自许多第三方广告网络的基于兴趣的广告，例如网络广告联盟 (NAI) 和数字广告联盟 (DAA) 成员提供的广告。有关 NAI 和 DAA 成员提供的基于兴趣的广告的更多信息，包括如何选择不接收此类广告，请访问其各自的网站：optout.networkadvertising.org和optout.aboutads.info 。您
    必须在每个浏览器和每个设备上分别进行选择不接收此类广告。

  • 行业广告选择计划。您还可以控制参与的第三方广告公司如何使用他们收集的关于您访问​​我们网站和使用我们及第三方移动应用程序的信息，以便向您展示更相关的定向广告。
  • 美国用户：您可以访问aboutads.info/choices （数字广告联盟）了解更多信息，并选择退出接收来自参与的第三方广告网络的定向广告 。您还可以下载 DAA AppChoices 工具（https://youradchoices.com/appchoices），以帮助您控制移动设备上应用程序的基于兴趣的广告。
  • 欧盟用户：  youronlinechoices.eu  （欧洲互动数字广告联盟）
  • 加拿大用户：  youradchoices.ca/choices/  （加拿大数字广告联盟）
  • 日本：http ://www.ddai.info/optout （日本数据驱动广告倡议组织）

请注意，选择退出参与的广告网络并不意味着您完全看不到广告，您仍然会在其他网站以及未参与上述计划的公司处收到广告。即使您选择退出基于兴趣的广告，您仍然可能会看到基于以下因素投放的广告：例如，根据您的 IP 地址推断出的您的大致位置、您的浏览器类型以及与您当前搜索相关的近期搜索记录。

请注意，即使您选择不接收我们的营销信息，我们仍可能向您发送有关您的帐户或您从我们这里购买的任何产品或服务的信息，并且我们仍会回复您的询问和信息请求。

移动设备设置。除上述内容外，我们的一些应用可能包含第三方广告和分析功能。对于 iOS 设备，您可以关闭'允许应用请求跟踪'设置（前往'设置'>'隐私'>'跟踪'）。对于 Android 设备，请开启'选择停用广告个性化'设置（前往'设置'>'隐私'>'跟踪'，然后选择/开启'选择停用广告个性化'）。此外，我们的应用可能包含分析和相关个性化功能，您可以通过应用内设置选择停用（您可以从主菜单访问此设置）。