隐私政策

Residency Partners（以下简称 "公司"、"我们 "或 "我们的"）尊重您的隐私权，并致力于保护您的个人数据。本隐私政策解释了我们如何收集、使用、披露、存储和保护个人信息，作为我们居留和公民咨询服务的一部分。它适用于从我们网站的访问者、潜在和现有客户、合作伙伴、供应商和求职者处收集到的个人信息。一般数据保护条例》（欧盟）2016/679

1.导言和范围

privacy@residencypartners.com

1. 我们收集哪些个人数据以及如何收集。

4.1 身份信息

• 全名、性别、出生日期、国籍和居住国。

• privacy@residencypartners.com

我们遵守适用的数据保护法律，包括("GDPR")和英国 GDPR，......加州消费者隐私法（CCPA）、加州隐私权法案(CPRA) 以及其他相关隐私法律的要求。本政策按照 GDPR 和其他隐私法规的要求，以清晰、透明的语言描述我们的做法。使用我们的网站或使用我们的服务，即表示您已阅读并理解本隐私政策中所述的做法。如果您不同意本政策的任何部分，则不应使用我们的服务。本隐私政策说明本政策适用于通过我们的网站、电子邮件通信、电话、面谈、网络研讨会、在线表格、聊天机器人、第三方推荐和社交媒体渠道收集的信息。本政策还涵盖我们从业务合作伙伴、政府机构、移民局、金融机构和其他第三方收到的信息。

1. privacy@residencypartners.com
2. 我们使用您的个人数据的方式和原因，以及我们处理数据的法律依据。
3. 我们与谁共享您的个人数据
4. 我们如何存储、保护和传输个人数据。
5. 您的权利和选择，包括特定司法管辖区的隐私权。
6. 如何联系我们并进行投诉。

2.定义

个人数据/个人信息：与已识别或可识别的个人或家庭有关的任何信息。这包括姓名、联系方式、身份证号码、位置数据、IP 地址、在线标识符以及任何其他可与个人合理关联的数据。处理：对个人数据进行的任何操作，无论是否采用自动化手段，如收集、记录、组织、构建、存储、改编、更改、检索、咨询、使用、披露、传播、限制、删除或销毁。数据主体：与个人数据相关的自然人。数据控制员：决定个人数据处理目的和方式的实体。就本政策而言，除非另有说明，否则 Residency Partners 为数据控制方。数据处理者代表数据控制者处理个人数据的自然人或法人。敏感个人数据（特殊类别数据）：揭示种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份、基因数据、生物特征数据、健康数据或有关自然人性生活或性取向的数据。

3.联系信息和数据保护官

如果您对本隐私政策、我们的数据惯例或您的权利有任何疑问，请联系我们：驻地合作伙伴电子邮件：电话+351 969244070数据保护官（DPO）我们的 DPO 负责监督本政策的遵守情况。您可以通过以下电子邮件地址联系 DPOdpo@residencypartners.com或邮寄至上述地址。数据保护专员是我们在欧盟/欧洲经济区和英国的数据主体代表。如果您居住在欧盟/英国之外，您可以联系第 19 节中列出的我们的地区隐私代表。

4.我们收集的个人数据类别

我们根据您与我们的关系收集和处理以下类别的个人数据：

• 护照号码、国民身份证号码、社会保障号码或其他移民申请所需的政府颁发的身份证明。

4.2 联系方式

• 邮寄地址、账单地址、电子邮件地址和电话号码。
• 首选联系方式和语言偏好。

4.3 财务信息

• 用于开具发票或存入服务费的银行账户和支付卡详细信息。
• 交易记录、付款历史和相关税号，以履行纳税和反洗钱义务。

4.4 就业与商业信息

• 职业、雇主、职称、企业所有权、董事职位和专业履历。
• 在准备企业家或投资者签证申请时，提供商业计划、公司成立文件和股东信息。

4.5 移民和应用数据

• 婚姻状况和家庭组成（配偶、子女、受抚养人）。
• 教育背景、犯罪记录、健康记录或移民当局为进行资格评估而要求提供的其他信息。
• 居留证、签证、出生证明、结婚证和其他证明文件的复印件。

4.6 技术和使用数据

• IP 地址、设备类型、浏览器类型和版本、时区设置和位置、操作系统和平台。
• 通过 cookies 和类似技术收集的登录数据、会话 ID、引用的网站 URL、访问的页面、在网站上花费的时间以及与我们网站功能的互动。

4.7 营销与传播偏好

• 通讯、更新和促销信息的订阅情况。
• 对营销和教育材料的渠道和主题的偏好。

4.8 特殊类别数据

• 健康或生物识别数据，仅在满足移民要求时使用（如医疗证明）。
• 与居留或公民身份申请相关的刑事定罪或犯罪信息。只有在您明确同意或法律授权的情况下，我们才会要求并处理此类数据。

4.9 其他信息

您在咨询、网络研讨会、调查、活动期间或与我们的社交媒体渠道互动时自愿提供给我们的任何数据。

5.数据收集来源

我们从多个渠道收集个人数据：

1. 当您填写我们的在线表格、订阅时事通讯、请求电话咨询、提供文件或通过电话、电子邮件或亲自与我们互动时。
2. 自动 通过我们网站上的 cookies、像素和类似技术收集有关您的设备和浏览行为的信息。
3. 第三方来源： 政府机构、律师事务所、顾问、会计师、背景调查提供商、业务合作伙伴、营销平台、公开数据库和社交媒体网站。我们仅在法律允许且与您的申请或我们的业务相关的情况下从第三方收集个人数据。

6.处理目的和法律依据

Residency Partners只有在根据适用的数据保护法有合法依据的情况下，才会处理您的个人数据。根据您所在的司法管辖区，可能适用不同的法律依据。本节描述了我们处理个人数据的每个目的和相应的法律依据。在适用多种依据的情况下，我们会依据最合适的依据。

6.1 提供居留和公民身份服务

我们处理个人数据是为了评估您申请居留或公民身份计划的资格、设计定制策略、收集文件、与合作律师事务所联络、提交申请并提供持续支持。我们还处理数据以安排咨询、回复查询和管理您的账户。法律依据：履行合同或在签订合同前应您的要求采取措施所必需；提供全球移动服务的合法权益。

6.2 付款处理和会计

我们收集财务信息是为了给您开具发票、处理付款、进行会计核算和履行纳税义务。法律依据：合同；保存财务记录和满足反洗钱及税务规定的法律义务。

6.3 营销与传播

我们使用您的详细联系方式发送新闻简报、计划更新、活动邀请和宣传材料。我们会跟踪您与我们交流的情况，以改进我们的营销工作。法律依据：同意进行电子营销（选择加入）；向现有客户发送相关内容的合法权益（您可随时选择退出）。对于加州居民，根据 CCPA/CPRA 规定，营销不构成 "销售"。

6.4 分析与网站改进

我们分析综合使用数据，以提高网站性能、定制用户体验、衡量活动效果并检测欺诈或恶意活动。法律依据：优化我们的服务和确保我们网站安全的合法利益；根据 GDPR 和 ePrivacy 规则的要求，同意使用非必要 cookies。

6.5 法律与监管合规

我们处理个人数据是为了遵守移民、税务、反洗钱 (AML)、了解客户 (KYC) 和其他适用法律，回应公共机构的合法要求，行使我们的合法权利，以及保护我们客户和合作伙伴的利益。法律依据：法律义务；保护我们的业务和防止欺诈或滥用的合法利益。

6.6 招聘与就业

如果您申请在Residency Partners工作，我们会处理您的简历、面试记录、推荐信和其他信息，以评估您是否适合并管理招聘流程。法律依据：合同（聘用前阶段）；法律义务（就业法）。

6.7 重大利益与公共任务

在极少数情况下，我们可能会处理个人数据，以保护个人的重要利益（如健康紧急情况），或执行为公共利益或行使官方权力而执行的任务（如协助移民当局进行公共健康检查）。只有在没有其他法律依据的情况下，才会进行此类处理。法律依据：重要利益；公共任务。

6.8 合法权益

我们基于合法权益处理个人数据，前提是处理数据对我们的运营是必要的，并且不会凌驾于您的基本权利和自由之上。例如，防止欺诈、尽职调查、保持服务连续性和改进我们的产品。在适用合法权益时，我们将平衡我们的利益与您的隐私权，并清楚地解释为何有必要进行处理。

7.同意管理与撤销

我们会就特定目的（如营销传播、非必要 cookies、处理特殊类别数据）征求您的同意。同意必须是自由作出的、具体的、知情的和明确的，方为有效。我们提供细粒度的选择，因此您可以分别同意不同类型的处理。您可以随时通过以下方式撤销同意：

撤销同意不会影响在撤销同意之前进行的处理的合法性。

• 使用营销电子邮件中的退订链接。
• 在我们的 cookie 横幅或设置中调整您的 cookie 偏好。
• 联系我们
• 或通过您的账户门户。

8.第三方披露与服务提供商

我们仅在必要时根据上述目的和第 6 节中的法律依据共享个人数据。

我们不会将您的个人信息出售或出租给第三方，以换取金钱。根据 CCPA/CPRA 的规定，我们可能会 "共享 "个人信息用于定向广告。您可以通过我们的 "请勿出售或共享我的个人信息 "链接（见第 14 节）退出此类共享。

1. 内部接受者： 我们的员工、承包商和顾问，他们需要访问个人数据以履行其职责（客户服务、法律支持、财务、IT）。访问权限仅限于有必要了解的人员，并遵守保密义务。
2. 外部服务提供商： 我们聘请律师事务所、公证人、翻译、教育顾问、税务顾问、会计师事务所、IT/云服务提供商、背景调查公司、支付处理商和营销平台提供服务。根据具体情况，这些供应商可作为数据处理者或独立控制者行事。我们确保他们执行适当的数据保护措施，并仅根据书面协议代表我们处理个人数据。
3. 政府和监管机构： 在法律要求或申请签证/居留时，我们会向移民局、大使馆、领事馆、法院、执法机构和其他公共机构披露个人数据。
4. 业务合作伙伴及附属机构： 在某些项目中，我们可能会与经授权的房地产开发商、金融机构、保险提供商或搬迁合作伙伴共享您的数据。在法律要求的情况下，我们会将此类披露告知您并征得您的同意。
5. 公司交易： 如果Residency Partners进行合并、收购、重组、资产出售或破产程序，个人数据可能会根据本政策转移到继承实体。
6. 法律索赔与合规： 我们可能会向律师、会计师和审计师披露个人数据，以保护我们的法律权利或抵御索赔。

9.国际数据传输

Residency Partners总部位于葡萄牙，但在全球开展业务。因此，个人数据可能会在您居住地以外的国家传输和处理，包括可能无法提供同等数据保护水平的司法管辖区。当我们在国际范围内传输个人数据时，我们会通过以下方式确保足够的保护水平：

您可以通过以下方式索取用于个人数据传输的适当保障措施的副本privacy@residencypartners.com.

• 转移到欧盟委员会或英国政府认可的可提供充分保护的国家。
• 标准合同条款 (SCC)： 批准合同条款，确保履行数据保护义务。
• 具有约束力的公司规则 (BCR)： 在适当情况下，由数据保护机构批准的集团内部政策。
• 其他保障措施： 如认证、行为准则，或在没有其他机制适用的情况下征得同意。

10.数据保留和处置

我们保留个人数据的期限仅限于本政策所述目的所需的时间，包括满足法律、会计或报告要求。我们的保留期限取决于数据的性质、处理目的和适用的法律要求。例如

当不再需要个人数据时，我们将安全地销毁或匿名化，以防止未经授权的访问或使用。

• 移民档案和申请文件通常会在您的事务结束后保留 10 年，以符合记录保存要求，并支持续期或审计请求。
• 出于税务和会计目的，交易记录至少保存 7 年。
• 营销偏好会一直保存到您选择退出或撤销同意为止。
• 与落选求职者有关的数据将在招聘结束后 12 个月内删除，除非您同意为今后的工作机会保留更长时间。

11.Cookies 和跟踪技术

我们在网站和客户门户网站上使用 cookie、网络信标、像素和类似技术（"cookie"）自动收集信息。这些技术有助于我们了解您如何使用我们的网站，记住您的偏好并提供相关内容。我们的 cookie 可能是第一方（由我们设置），也可能是第三方（由服务提供商设置）。

11.1 Cookie 的类型

1. 严格必要的 Cookie： 启用页面导航和网站安全区域等核心功能。没有这些 cookie，我们的网站就无法正常运行。这些 cookie 无需征得同意，但您可以在浏览器设置中禁用它们；不过，某些功能可能无法正常运行。
2. 功能 Cookie： 记住您所做的选择（如语言），以个性化您的体验。在某些司法管辖区，这些 cookie 可能需要征得同意。
3. 分析 Cookies： 收集有关网站使用情况（访问页面、跳出率、停留时间）的综合统计数据，以改进我们的服务。为此，我们使用谷歌分析（Google Analytics）等工具。这些 cookie 可能需要征得同意，并允许我们在不识别个人用户的情况下分析趋势。
4. 广告和目标 Cookie： 跟踪您的浏览习惯，以提供个性化广告或衡量活动效果。他们还可能与社交媒体网络等第三方共享信息。根据 CCPA/CPRA 规定，共享数据用于定向广告可能构成 "销售 "或 "共享"。

11.2 管理 Cookie 偏好设置

首次访问我们的网站时，您会看到一个 cookie 横幅，要求您接受、拒绝或自定义 cookie。您可以随时通过页脚的 cookie 设置链接更改您的偏好。您也可以将浏览器配置为阻止 cookie；但是，禁用某些 cookie 可能会影响您的体验。更多信息，请参阅我们单独的 Cookie 政策。

12.安全措施

我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、披露、篡改或销毁。这些措施包括

• 加密： 我们使用行业标准协议对静态和传输中的数据进行加密。
• 访问控制： 只有拥有合法需求的授权人员才能访问个人数据。我们通过基于角色的权限和多因素身份验证来限制访问权限。
• 安全存储： 我们将数据托管在安全、经过审计的数据中心，这些数据中心设有防火墙、入侵检测系统和实体安全设施。
• 定期审核和测试： 我们进行漏洞评估、渗透测试和合规性审计，以识别和降低潜在风险。
• 员工培训： 我们对员工和承包商进行数据保护、隐私法义务和安全数据处理方面的培训。
• 事件响应计划： 我们保持检测、报告和调查可疑数据泄露的程序，并在法律要求时通知受影响的个人和监管机构。

13.资料当事人的权利

13.1 欧盟/欧洲经济区和英国居民根据 GDPR/UK GDPR 享有的权利

欧盟、欧洲经济区或英国居民享有以下权利：

如需行使上述任何权利，请通过以下方式联系我们privacy@residencypartners.com或按照第 3 节中的地址写信给我们。根据 GDPR 的要求，我们将在一个月内对请求做出答复，对于复杂的请求，答复时间可能会更长。

• 访问权： 确认我们处理您的个人数据，获得您的数据副本以及有关我们如何处理这些数据的信息。
• 更正权： 更正不准确的个人数据或填写不完整的数据。
• 删除权： 当个人数据不再必要、您撤回同意、数据处理不合法、或您反对且无压倒性合法理由时，要求删除个人数据。
• 限制处理的权利： 当您质疑数据准确性、反对数据处理或需要数据用于法律索赔时，暂时限制数据处理。
• 数据可移植性权： 以结构化的常用格式接收您提供给我们的个人数据，并将其传输给另一个控制者。
• 反对权： 反对基于我们的合法利益或出于直接营销目的的处理。除非我们证明有令人信服的合法理由或法律要求，否则我们将停止处理。
• 不接受自动决策的权利： 要求对仅基于自动处理做出的、对您有重大影响的决定进行人工审核。
• 撤销同意的权利： 随时撤销同意，但不影响撤销前处理的合法性。

13.2 加利福尼亚州居民在 CCPA/CPRA 下的权利

根据 CCPA/CPRA 规定，加州居民享有以下权利：

• 知情权/访问权： 要求了解我们收集、使用、披露、出售或共享的个人信息的类别和具体内容。
• 删除权： 要求删除我们所持有的您的个人信息，但有例外情况（如法律义务、安全目的）。
• 选择退出销售或共享的权利： 指示我们不要出售或与第三方共享个人信息用于跨语境广告。为此，我们在网站上提供了 "请勿出售或共享我的个人信息 "链接。
• 纠正权： 要求更正不准确的个人信息。
• 限制使用敏感个人信息的权利： 要求我们限制使用和披露出于商业目的收集的敏感个人信息。
• 不受歧视的权利： 获得平等的服务和价格，不因行使隐私权而受到歧视。

13.3 其他司法管辖区的权利

• 巴西（LGPD）： 确认处理、访问、更正、匿名化、阻止或删除不必要数据的权利，以及获取共享数据信息的权利。
• 加拿大（PIPEDA）： 访问和更正个人信息的权利，以及了解如何使用和披露个人信息的权利。
• 澳大利亚（隐私法）： 访问、更正个人信息和投诉违规行为的权利。
• 其他地区： 我们尊重适用的当地法律所赋予的权利。如果您不在欧盟/英国或加利福尼亚州居住，请联系我们，了解当地隐私法的适用情况。

13.4 如何行使您的权利

提交行使权利的申请：

我们将在 10 个工作日内确认收到您的申请，并在法律规定的时间内作出实质性答复。如果我们拒绝您的请求，我们将解释理由和任何可用的上诉权利。

1. 给我们发送电子邮件
2. 或致电 +351 969244070。
3. 提供足够的信息来验证您的身份（如姓名、电子邮件地址、辖区）。对于加利福尼亚州的请求，您可以使用授权代理；我们可能会要求您提供书面许可以及代理在加利福尼亚州州务卿处注册的证明。
4. 请详细描述您的请求，以便我们理解和答复。

14.拒绝跟踪信号和退出首选项

您的浏览器可能支持 "请勿跟踪"（DNT）功能，该功能向网站发出信号，请勿跟踪您的在线活动。我们的网站目前不响应 DNT 信号，因为对于公司如何解释 DNT 信号还没有标准。不过，我们遵守 CCPA/CPRA 的要求，提供明确的方法让您选择不出售或共享个人信息。您可以在我们的网站上选择 "不要出售或共享我的个人信息"，或联系我们，行使这项权利。privacy@residencypartners.com.在法律要求的范围内，我们也承认全球隐私控制信号。

15.自动决策与人工智能

我们不使用在没有人工参与的情况下产生法律或类似重大影响的全自动决策。如果我们在聊天支持、营销细分或风险评估中使用人工智能工具，此类工具会受到人工操作员的监督，并仅限于协助流程。如果我们将来引入自动决策，我们将提供清晰的信息，说明其中涉及的逻辑、其重要性以及您质疑或选择退出的权利。我们还将遵守欧盟《人工智能法》等新兴法规，并披露在这些情况下如何使用个人数据。

16.儿童隐私

我们的服务面向成年人。我们不会有意收集 16 岁以下（或法律允许的 13 岁以下）儿童的个人数据。如果我们意识到在未征得适当父母同意的情况下无意中收集了儿童的个人数据，我们将立即删除这些数据。家长或监护人可联系privacy@residencypartners.com请求删除。

17.第三方网站和服务

我们的网站和通信可能包含第三方网站的链接或嵌入第三方服务（如支付处理程序、政府门户网站、社交媒体插件）。我们无法控制这些外部网站，也不对其隐私行为负责。我们建议您在向任何第三方服务提供个人信息之前，先查看其隐私政策。使用第三方网站的风险由您自行承担。

18.本隐私政策的变更

我们可能会更新本隐私政策，以反映我们在数据实践、技术、法律要求或业务运营方面的变化。我们将在网站上公布更新后的政策，并在顶部注明 "最后更新 "日期。对于重大变更，我们可能会提供额外通知（例如，通过电子邮件或我们网站上的显著信息）。在此类变更后继续使用我们的服务即表示您接受修订后的政策。

19.联系与投诉

如果您对本政策或我们的数据惯例有任何问题或疑虑，请使用第 3 节中的详细信息联系我们。对于欧盟/欧洲经济区和英国居民，如果您认为我们对您个人数据的处理违反了 GDPR/UK GDPR，您有权向当地数据保护机构（如葡萄牙数据保护局、信息专员办公室）提出投诉。加州居民可联系加州隐私保护局 (CPPA)如果我们未能解决您的 CCPA/CPRA 问题。我们认真对待隐私问题，并承诺及时、公正地解决投诉。