个人信息处理规则(隐私政策)

版本 V1.2 | 生效日期:2026年8月12日 | 最后更新:2026年8月12日

一句话承诺:您的信息仅用于签证评估与材料生成,HTTPS 加密传输,不向任何第三方共享,不用于营销或自动化画像;必要信息最小化收集,可选信息可拒绝提供。

一、引言与总则

本规则由 VisaPass签证通(以下简称"我们")制定,适用于我们通过网站 visapass.top 及关联小程序提供签证条件评估、拒签分析、材料生成、面签模拟、路径推演等服务时对个人信息的处理活动。

我们依据《中华人民共和国个人信息保护法》(PIPL)、《网络数据安全管理条例》、《小型个人信息处理者个人信息保护简化措施规定》(2026年9月1日施行)及 GB/T 44588-2024 国家标准起草本规则。我们属于处理个人信息不满 10 万人的小型个人信息处理者,依法适用简化措施(见第九节)。

请您在使用服务前仔细阅读并充分理解本规则。您勾选同意后,即表示您在充分知情的前提下自愿、明确地作出同意。

二、我们收集哪些个人信息(PIPL 第17条)

信息类别具体内容收集目的收集方式是否必要保存期限
个人基本资料年龄、性别、婚姻状况、家庭状况回国约束力与风险维度评估用户填写必要(评估必需)随评估结果存储,可删除
个人身份信息(敏感)护照号(材料生成时填写)生成在职证明/行程等材料用户填写材料生成时必要材料表单 7 天,到期删除
个人财产信息(敏感)月收入、流动资产范围、存款/资产状况资金能力与风险维度评估;资产说明材料用户填写必要(评估必需)评估结果结构化存储;材料表单 7 天
个人教育工作信息职业、职位、工作年限、学历、外语能力评估画像与材料生成用户填写必要随评估结果存储,可删除
出行信息居住城市、出境记录、行程、目的地评估画像与行程材料用户填写必要随评估结果存储;材料表单 7 天
其他信息(可选)拒签史、拒签代码、纳税/社保记录、邀请人信息拒签分析与材料生成用户填写可选随评估结果存储,可删除
账户信息手机号(登录,脱敏存储)、邮箱(可选)账号登录与报告邮件用户提供手机号必要账户存续期间;注销后按财务合规保留

说明:可选信息拒绝提供的后果——评估结果可能不够精确(如未提供拒签史则无法做拒签针对性分析),但不影响基础评估;必要信息拒绝提供则无法完成评估或材料生成。我们不收集与评估无关的信息:不采集设备指纹、通讯录、定位、浏览器历史;不要求上传身份证、护照、银行流水的扫描件或照片。

三、敏感个人信息特别处理(PIPL 第28、29条)

您填写的护照号、收入、资产等属于敏感个人信息。我们特此告知:

1. 处理范围:护照号、月收入/流动资产、资产与房产状况;
2. 处理必要性:上述信息是评估资金能力、回国约束力及生成官方格式材料(在职证明、资产说明、行程单)所必需,缺失将无法完成对应服务;
3. 对个人权益的影响:若信息泄露,可能导致人格尊严或财产安全受损。我们为此采取加密传输、访问控制、日志脱敏、最小化返回等措施,将风险降至最低;
4. 单独同意:依据 PIPL 第29条,我们在表单勾选环节对敏感个人信息的处理单独征得您的同意。您可随时撤回该同意(撤回后相关功能将无法使用,已产生的评估记录按本规则处理);
5. 处理方式:敏感字段不写入明文日志;未登录匿名评估仅保存评估结果用于报告解锁校验,不关联身份信息。

四、我们如何存储和保护(PIPL 第19条)

1. 存储位置:数据存储于中国境内的服务器;
2. 存储期限(为实现处理目的所必要的最短时间):
· 账户信息、付费订单、已购权益:账户存续期间保存(订单按财务与税务合规要求保留);
· 评估结果与 16维画像(绑定账户):保存至您申请删除为止(用于跨设备查看与已购权益证明);
· 自动生成材料的表单数据:7 天,到期自动删除;
· 报告 PDF 缓存:30 天,到期自动删除(结构化评估结果保留,可随时重新生成 PDF,可随时重新生成);
3. 存储形式:手机号等去标识化/脱敏存储;不保存敏感字段明文日志;
4. 安全措施:全站 HTTPS(TLS 1.2/1.3)传输加密、访问限流、防火墙、安全响应头(CSP/HSTS/HttpOnly 等)、接口最小化返回、WAF 防护;
5. 期满处理:超过保存期限自动删除或匿名化,无法恢复。

五、我们如何使用您的信息

您的信息仅用于:① 签证条件评估与报告生成;② 签证材料(在职证明/行程/资产说明/解释信/邀请函)生成;③ 已购内容访问与权益证明;④ 安全与反欺诈(限流、异常检测)。

我们不使用您的信息:不用于营销推送或广告、不进行自动化决策与用户画像、不向任何第三方出售或共享(法律法规要求除外)。评估调用的大模型服务(DeepSeek)仅在处理您当次提交的内容时使用,不用于训练、不存储您的个人信息。

六、您的权利(PIPL 第四章)

1. 知情权与决定权:本规则即知情告知;
2. 查阅权与复制权:登录后在"个人中心"查看画像与评估记录;可联系导出;
3. 更正权与补充权:在评估页更新画像,或联系更正;
4. 删除权:材料/报告到期自动删除;您可申请删除账户及个人数据(订单记录按合规保留);
5. 撤回同意权:在表单勾选处取消勾选即可撤回;撤回前已进行的处理不受影响;
6. 注销账号:联系 support@visapass.top 申请注销;
7. 投诉举报权:可向网信、市场监管等部门投诉举报。

行使方式:发送邮件至 support@visapass.top(24 小时内响应),或登录后在个人中心操作。

七、未成年人保护

本平台面向 18 周岁以上用户,不向 14 周岁以下未成年人提供服务,不主动收集其个人信息。14-18 周岁未成年人应在监护人同意下使用。

八、规则的更新与通知

我们可能适时更新本规则,版本号与生效日期见页首;重大变更(收集范围、保存期限、使用目的等)将通过网站公告、弹窗等方式显著通知。继续使用即视为接受更新后的规则。

九、小型个人信息处理者简化措施说明

依据《小型个人信息处理者个人信息保护简化措施规定》(2026年9月1日施行),我们作为处理个人信息不满 10 万人的小型个人信息处理者,已采取以下简化但完整的措施:

· 通过网站弹窗/表单勾选方式公开本个人信息处理规则(含处理者信息、联系方式、处理目的、方式、种类、保存期限);
· 处理敏感个人信息时,已告知必要性与对个人权益的影响,并取得您的单独同意(表单勾选);
· 提供便捷的权利行使渠道(邮箱 + 个人中心)。

十、数据生命周期

收集(您填写)→ 传输(HTTPS 加密)→ 处理(服务器内存 + 大模型当次调用)→ 返回结果 → 存储(按第九节期限:评估结构化/账户永久、材料表单 7 天、报告 PDF 30 天)→ 销毁(到期自动删除或匿名化)→ 您的权利(查阅/更正/删除/撤回/注销随时可行使)。

十一、联系我们

隐私保护负责人:support@visapass.top
投诉举报渠道:support@visapass.top
响应时限:通常 24 小时内,复杂请求不超过 15 个工作日。

简要版(≤200字):我们仅收集评估必需的画像与材料信息(护照号、收入、资产等敏感信息将单独征得您同意)。信息通过 HTTPS 加密传输;评估结果与画像绑定账户存储(用于跨设备查看),材料表单 7 天、报告 PDF 30 天后自动删除;不向第三方共享,不用于营销。您可随时查阅、更正、删除、撤回同意或注销。详见完整规则。
如对本政策有任何疑问,请联系 support@visapass.top