隱私政策

・帳戶資料：當您以電子郵件或 Google 帳號註冊登入時，我們會取得您的姓名、電子郵件地址、頭像（若使用第三方登入）等基本識別資料。

・下單與聯絡資料：結帳時您填寫的申請人姓名、聯絡電子郵件、即時通訊帳號（如 LINE／WhatsApp／Telegram，選填）與預計入境日期。

・辦理服務所需之申請資料：依目的地與所選方案不同，可能包含護照影本、身分證、戶口名簿、證件照、財力證明（銀行往來明細、存款證明）、在職／在學證明、行程與訂房資訊等。我們僅蒐集辦理該項服務所必要之資料，實際項目依所選方案列示。

・自動蒐集之技術資料：為維持登入狀態、保障帳戶安全與防止濫用，我們會記錄您的 IP 位址、瀏覽器類型（User-Agent）與工作階段（session）資訊。

・洽詢與客服資料：當您透過表單留下洽詢時，我們會取得您提供的電子郵件、訊息內容及來源頁面等資訊。

我們於提供所選服務所需範圍內使用上述資料，具體用於：建立與管理您的帳戶、處理訂單與金流、審核與補正申請文件、向相關主管機關遞交申請或協助安排服務、通知辦理進度與結果、提供客戶服務，以及依法令要求進行必要之留存與稽核。若您未提供必要資料，可能無法完成相應服務；選填資料是否提供不影響其他服務之使用。

未經您另行同意，我們不會將您的個人資料用於與上述目的無關之用途，亦不會販售您的個人資料。

為完成您選購之服務，必要資料可能提供予下列主管機關或服務供應商；實際接收方依所選方案與使用功能而定：

・申請與履約：目的地主管機關、使領館、申請或預約系統營運單位，以及協助履約之受託辦理服務商，僅於申請、預約或辦理所需範圍內接收相關資料。主管機關依其適用法令處理所接收之資料。

・金流處理：線上刷卡由第三方支付機構（Stripe / Subotiz）處理。您的完整信用卡卡號由該支付機構於其加密環境中處理，本平台不會儲存您的信用卡卡號。

・帳號登入：若您選擇以 Google 帳號登入，將由 Google 依其隱私政策處理相關驗證資料。

・雲端運算與儲存：本平台運行於 Cloudflare 之基礎設施，資料（含資料庫與您上傳之檔案）儲存於 Cloudflare 的服務，交易性通知信件亦透過 Cloudflare 寄送。

除上述辦理所需之提供、受託處理、經您同意，或依法令要求（如司法機關依法調取）之情形外，我們不會將您的個人資料提供予其他第三人。

您上傳之證件檔案以「私有」權限儲存，僅限訂單本人及經授權之承辦人員存取，並禁止快取。網站與資料傳輸採加密連線（HTTPS）。

我們採取合理之技術與管理措施保護您的個人資料；惟網際網路傳輸與儲存無法保證絕對安全，若發生資料外洩等事故，我們將依法令進行通報與處置。

我們使用必要的 Cookie／工作階段機制維持您的登入狀態與網站基本功能。目前本平台不使用第三方廣告追蹤 Cookie。您可透過瀏覽器設定管理或清除 Cookie，惟停用必要 Cookie 可能導致部分功能（如維持登入）無法正常運作。

我們依資料用途分別決定保存範圍與期間，不因您曾下單而無限期保存所有資料。

・申請材料：護照影本、照片、財力證明及其他申請文件，於辦理服務及必要之售後處理期間保存。服務完成或終止後，如已無補件、查詢、退款、爭議或法定留存需要，將刪除或匿名化，不因仍需保存交易憑證而一併保留。

・帳戶與聯絡資料：於維持帳戶及提供服務所需期間保存。您可申請關閉帳戶；關閉後僅保留處理未結訂單、退款、爭議或履行法定義務所必要之資料。

・訂單、付款及退款紀錄：依適用之會計、稅務及其他法定期限保存必要憑證；如有未結爭議，僅於處理爭議所需範圍與期間延長保存。

・安全與操作紀錄：僅於帳戶安全、防止濫用、事故調查及依法稽核所必要之期間保存，目的消失且無其他合法留存事由時，予以刪除或匿名化。

您可透過 support@xvisaly.com 申請刪除資料或關閉帳戶，並提供訂單編號或帳戶電郵，請勿在申請信中另附完整護照、帳戶密碼或驗證碼。我們將核對身分、確認資料範圍，並於適用法令要求之期限內回覆處理結果；如有必要留存之部分，將說明項目與理由，僅限於該目的使用。

刪除範圍包括本平台管理之相關資料與檔案；如涉及受託服務商，將依其受託範圍安排相應處理。已依法提交予主管機關或由其他獨立機構處理之資料，依該機構之法令與程序辦理，本平台無法代為保證刪除。

因目的地申請、受託辦理及雲端服務之需要，您的資料可能於您所在國家或地區以外處理或儲存。我們僅於提供服務及履行法定義務所需範圍內安排跨境處理，並依適用法令採取必要之保護措施。

您可聯絡我們申請查詢或閱覽、取得複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。我們將依適用法令及申請情況處理；您依法享有之權利不因本政策而受限制。您亦可拒絕以行銷方式使用您的個人資料。

請透過本政策末「聯絡我們」之方式提出申請；我們可能核對您的身分，並於適用法令要求之期限內回覆。若需依法留存部分資料，將說明限制與理由。若刪除或停止使用辦理中之必要資料，可能無法繼續提供相應服務。

未成年人使用本平台或由他人代為申請時，應於法定代理人同意及協助下為之。若申請人為未成年人，提交其資料即表示您已取得其法定代理人之同意。

我們可能因法令、服務或技術調整而修訂本政策，並於本頁公告最新版本與更新日期。重大變更將以適當方式通知。

若您對本隱私政策或個人資料之處理有任何疑問，歡迎與我們聯繫：

・營運主體：Hong Kong OneBond Immigration Services Limited

・商業登記號碼：80926038

・登記地址：Flat A, 15/F, Goldfield Industrial Building, 144-150 Tai Lin Pai Road, Kwai Chung, Hong Kong

・客服信箱：support@xvisaly.com

・客服時間：工作日 09:00–21:00（繁體中文專人服務）