隱私權政策

1. 誰負責您的資料

資料控管者為 TRAVEL MUNDO – FZCO，該公司為在阿拉伯聯合大公國註冊的自由區公司（FZCO），營業執照號碼 28833，由杜拜綜合經濟區管理局（DIEZ）核發，登記地址為 DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates。如對您的資料有任何疑問，請寫信到 support@usimmigrationassistance.us。

2. 我們蒐集的資料

依服務內容，我們會蒐集：

• 身分及聯絡資料：姓名、出生日期及地點、國籍、電子郵件、電話、地址；
• 護照資料，以及部分申請所需的護照掃描檔及照片；
• 官方表格要求的回答：旅行、家庭、工作、學歷、出國紀錄及資格問題（官方表格要求時，可能包括健康或犯罪紀錄等資訊）；
• 官方表格要求的其他人資料（家庭成員、在美國的聯絡人，以及 F-⁠1 簽證所需在您國籍國的兩位聯絡人：姓名、地址、電話、電子郵件）。我們僅將其用於向美國當局提交您的申請；請告知這些人；
• 付款資料：金額、日期及付款狀態。您的卡片資料由我們的金流服務商 Checkout.com 直接蒐集，我們絕不儲存您的完整卡號；
• 技術資料：IP 位址、瀏覽器類型及瀏覽的頁面，用於網站安全及運作；
• 您寄給客服團隊的訊息。

3. 我們使用資料的目的

• 準備、審查並送出您的申請，並通知您申請進度（履行與您之間的契約）；
• 處理付款、防止詐欺，以及處理退款與爭議款項（履行契約及我們的正當利益）；
• 回答您的問題（履行契約）；
• 履行我們的法律義務，例如會計義務（法律義務）；
• 使用 Google 廣告代碼（Google Ads）衡量廣告成效：在歐洲經濟區、英國及瑞士，僅在您同意時進行；在其他地區，基於我們的正當利益進行，除非您在 Cookie 提示中拒絕，或您的瀏覽器傳送「全球隱私控制」訊號（請參閱第 10 節）；個人化廣告及寄送優惠資訊，僅在您同意時進行，您可隨時撤回同意。

我們不出售您的個人資料。我們不會僅依自動化處理對您做出決定。

4. 誰會收到您的資料

我們僅在必要時分享您的資料：

• 美國政府（ESTA 為 CBP，簽證為美國國務院）：在我們依您的要求送出申請時；美國政府依其規定處理這些資料；
• 依我們指示行事的服務供應商：網站主機及資料庫（Vercel 及 Supabase，伺服器位於美國維吉尼亞州）、金流（Checkout.com）、電子郵件寄送（Brevo）、資安（Cloudflare），以及僅在您使用護照自動讀取時的文件讀取（Microsoft Azure；讀取完成後，我們會立即要求 Azure 刪除讀取結果）；
• Google（Google Ads）：為衡量廣告成效（如第 10 節所述），提供已完成購買的事實、金額、付款編號及您點擊之廣告的識別碼，以及 IP 位址與瀏覽器等技術資料；絕不提供您的姓名、電子郵件、護照或申請內容；
• 法律要求時，提供給主管機關或法院。

5. 跨境傳輸

您的資料儲存在美國（維吉尼亞州），我們的服務供應商（例如用於護照自動讀取的 Microsoft Azure）可能在其他國家處理這些資料。對於巴西（LGPD）或歐盟（GDPR）的客戶，我們以法律規定的保障措施（例如與服務供應商簽訂的標準契約條款）保護這些傳輸。

6. 資料保存期間

• 護照掃描檔及照片：申請完成後 90 天刪除；
• 其他申請資料：與您最後一次互動後 6 個月刪除；
• 付款及帳務紀錄：為履行會計義務保存 5 年；
• 未付款的申請草稿：30 天後刪除。

7. 資料安全

您的資料透過加密連線（HTTPS）傳輸。護照號碼及文件在我們的資料庫中加密儲存，只有處理您申請的團隊能夠存取。若發生可能影響您的資安事件，我們將依法通知您及主管機關。

8. 您的權利

您可以要求查閱、更正或刪除您的資料、取得資料副本、限制或反對資料的使用，並可隨時撤回同意。請寫信到 support@usimmigrationassistance.us。我們可能請您確認身分。我們會在適用法律規定的期限內回覆。

您也可以向您所在國家的個人資料保護主管機關提出申訴，例如巴西的 ANPD。

9. 未成年人

我們的服務以成年人為對象。未成年人的申請可由父母或法定監護人代為提出；在此情況下，資料由父母或監護人提供。

10. Cookie

我們使用網站運作及安全所必需的 Cookie（進行中的申請、付款、「我的申請」），以及一個記錄您廣告選擇的 Cookie（180 天）。

廣告成效衡量：在資訊頁面，以及付款後立即顯示、不含個人資料的頁面上，我們使用 Google 廣告代碼（Google Ads）。申請、付款及「我的申請」頁面絕不載入此代碼。當您透過我們的廣告進入網站時，我們會將您點擊之廣告的識別碼保存在 Cookie 中（uia_click，90 天），Google 也可能放置自己的廣告 Cookie（_gcl_*，90 天），以便將購買與廣告建立關聯。

在歐洲經濟區、英國及瑞士，只有在您接受後才會使用這些廣告 Cookie。在其他地區，除非您拒絕，否則預設會使用。只有在您接受後才允許廣告個人化（再行銷）。

如果您點擊「拒絕」，或您的瀏覽器傳送「全球隱私控制」訊號，將不再載入 Google 代碼，也不會傳送任何資料給 Google；點擊「拒絕」也會刪除廣告 Cookie。您可以隨時透過資訊頁面底部的「Cookie 設定」連結變更您的選擇。

11. 政策修改

我們可能更新本政策。新版本將連同日期公布於本頁；若有重大變更，我們會以電子郵件通知您。