本文为方便阅读的译文，以英文版本为准。 阅读英文版本
隐私政策
Stratovisa — 由 VISA FLOW AI LTD 运营（“我们”、“我方”）
最后更新日期： 2026年10月31日
ICO 注册号： ZC177689
1. 我们是谁
Stratovisa 是一款面向英国签证申请人的文件整理工具。本工具由在英格兰和威尔士注册的 VISA FLOW AI LTD（公司注册号：17277625）运营，以 Stratovisa 名义经营。
数据控制者联系方式：
电子邮箱：privacy@stratovisa.com
地址：Rivers Lodge, West Common, Harpenden, England, AL5 2JD
我们已向英国 Information Commissioner's Office（ICO）注册为数据控制者。我们的 ICO 注册号为 ZC177689。
位于 EU/EEA 的用户： 有关您所在成员国向监管机构投诉的途径，请参见第 15 节；有关我们对 EU 代表要求的立场，请参见第 16 节。
2. 本政策涵盖的内容
本政策说明当您使用 Stratovisa 时我们收集哪些个人数据、为何收集、保留多久，以及您对这些数据享有哪些权利。本政策适用于我们因您使用本服务而处理的关于您的所有个人数据。
本政策依据 UK GDPR 和 Data Protection Act 2018 适用。若您居住在欧洲经济区（EEA），本政策同时依据 EU General Data Protection Regulation（Regulation (EU) 2016/679） 适用。若两套制度赋予的权利存在差异，则对您适用保护更为充分的一套制度。
本政策不涵盖我们可能链接到的第三方网站所处理的数据。
3. 我们收集哪些个人数据
3.1 账户数据
- 电子邮箱地址（在注册时收集）
- 全名、出生日期、国籍及当前居住国家（在您的个人资料中收集 — 在生成文件包之前为可选项）
3.2 签证申请文件
当您为签证申请文件包上传支持性文件时，我们会处理这些文件的内容。视您的签证类型而定，这可能包括：
- 护照及身份文件
- 银行对账单和工资单
- 租赁协议、水电费账单及其他地址证明
- 关系证据（照片、往来信件、消息记录导出文件）
- 雇主信函、担保证书（Certificate of Sponsorship）参考编号，以及 immigration health surcharge 收据
- 您选择上传的任何其他文件
这些文件可能包含特殊类别个人数据和高度敏感的标识信息，包括：护照号码、national insurance 号码、sort code 以及银行账户号码。在任何此类数据被传递给 AI 处理服务之前，我们会采取特定的技术措施 — 参见第 5 节。
3.3 信息采集及申请答复
- 所选择的签证类型
- 您提交申请所在的国家
- 就业行业
- 您是否有家属，以及其人数和关系类型
- 对财务信息采集问题的答复（收入来源、储蓄金额）
3.4 账单及访问数据
- 您的电子邮箱地址，与一条 Stripe 客户记录相关联
- 付款状态（已付 / 未付）以及您的 12 个月访问权限到期日期
- 由 Stripe 保留的付款历史和发票参考信息
- 付款银行卡详情由 Stripe 直接处理；我们绝不接收或存储您的完整卡号
Stratovisa 以一次性购买授予 12 个月访问权限的方式出售。我们不会自动续订，也不会按周期收取订阅费。
3.5 技术数据
- IP 地址和浏览器类型，保留于 Supabase 基础设施日志中
- 会话认证令牌，以安全浏览器 Cookie 形式存储（参见第 10 节）
3.6 推荐数据
我们为您的账户生成一个唯一的 8 位字符推荐码。若您通过朋友的推荐链接注册，我们会将该朋友的推荐码记录在您的账户下，用于在结账时应用一次性折扣。推荐码是随机标识符，其本身并不会揭示是谁分享了该链接。
3.7 反馈提交
若您使用应用内反馈小工具，我们会存储您提交的消息、您提交时所在页面的 URL，以及您的用户 ID。我们仅将此用于改进服务。
3.8 聊天导入数据（家庭签证关系证据）
若您使用聊天导入功能，您上传的聊天导出文件（WhatsApp、Line、KakaoTalk）会在内存中处理。在任何 AI 处理之前，消息正文会被扫描以查找个人标识信息（电话号码、电子邮箱地址、NI 号码、护照号码、sort code、银行账户号码），并将其替换为占位符。我们仅在数据库中存储结构化的里程碑提取结果 — 即日期和简短的证据引文 — 而不存储原始聊天文件。证据引文仍可能包含来自您对话中的伴侣姓名、地点和个人细节；在它们被用于起草您的支持性陈述之前，您可以查看并编辑这些内容。
3.9 后续邮件数据
若您尚未购买完整访问权限，我们可能会向您发送一组简短的邮件（参见第 4 节）。为此我们使用：您的名字和电子邮箱地址、您的签证类型、您使用 Stratovisa 所用的语言和国家（以便显示正确的语言和价格）、您注册的日期、您是否已购买完整访问权限，以及我们已向您发送了哪些此类邮件、您是否已将其关闭的记录。我们不会在这些邮件中使用您上传的文件、您的信息采集答复或任何其他申请细节。
4. 我们为何处理您的数据及法律依据
| 目的 | 所使用的数据类别 | 法律依据（UK GDPR / EU GDPR） |
|---|---|---|
| 提供文件整理服务 | 账户数据、申请文件、信息采集答复 | Art. 6(1)(b) — 履行合同 |
| 管理您的账户及会话认证 | 账户数据、会话令牌 | Art. 6(1)(b) — 履行合同 |
| 处理一次性付款并追踪 12 个月访问权限 | 账单数据 | Art. 6(1)(b) — 履行合同 |
| 在结账时应用推荐折扣 | 推荐数据 | Art. 6(1)(b) — 履行合同 |
| 保障服务安全并防止欺诈 | 技术数据、会话数据 | Art. 6(1)(f) — 合法利益 |
| 遵守税务和会计义务 | 账单记录 | Art. 6(1)(c) — 法律义务 |
| 回应您的支持请求 | 与请求相关的数据 | Art. 6(1)(f) — 合法利益 |
| 若您尚未购买完整访问权限，向您发送最多六封邮件，内含准备申请的提示以及关于 Stratovisa 付费功能的信息 | 后续邮件数据（第 3.9 节） | Art. 6(1)(f) — 合法利益，并依据 PECR regulation 22(3) 中的“软性选择加入”（soft opt-in）：您已注册 Stratovisa，且您可以在注册时以及在每封邮件中拒绝（见下文） |
| 生成您文件包内的文件（申请陈述信、支持性陈述） | 个人资料数据、信息采集答复、已剔除 PII 的字段数据 | Art. 6(1)(b) — 履行合同 |
| 从用户反馈中改进服务 | 反馈提交 | Art. 6(1)(f) — 合法利益 |
| 后续邮件记录（我们向您发送了哪些邮件，以及您是否已将其关闭） | 在您账户存续期间保留；随您账户一并删除 | |
| 匿名、无 Cookie 的受众测量（通过 Vercel Analytics 统计页面浏览量） | 汇总计数 — 无 Cookie、无标识符 | Art. 6(1)(f) — 合法利益，并依据 PECR（经 Data (Use and Access) Act 2025 修订）中的第一方受众测量豁免。默认开启；可随时选择退出（参见第 10 节） |
| 基于 Cookie 的分析（通过 Google Tag Manager 使用 Google Analytics） | 汇总使用数据；设置第一方分析 Cookie | Art. 6(1)(a) — 同意（默认关闭；参见第 10 节） |
| 衡量我们自身广告的效果（哪些 Google Ads 点击促成了购买） | 购买金额、币种、一个订单参考号，以及一个 Google 广告点击标识符；设置 Google Cookie | Art. 6(1)(a) — 同意（默认关闭；参见第 10 节） |
| 浏览器端错误监控 | 堆栈跟踪，已剔除 PII | Art. 6(1)(a) — 同意（默认关闭；参见第 10 节） |
| 服务器端错误监控 | 堆栈跟踪，已剔除 PII | Art. 6(1)(f) — 合法利益 |
我们不会出售您的数据、不会为您建立广告画像，也不会将其用于自动化决策。唯一与广告相关的用途是衡量我们自身的 Google Ads 是否促成购买（参见上文 Google Analytics / Google Ads 各行以及第 6 节），且仅在您接受分析时才运行。我们不会将您的数据用于上述未列出的任何目的。
后续邮件。 在您注册之后，且仅当您尚未购买完整访问权限时，我们可能会在约六周内向您发送最多六封邮件。这些邮件包含关于准备英国签证申请的一般性信息（基于 GOV.UK）以及关于 Stratovisa 的信息。这些邮件不构成针对您本人申请的咨询意见。当您购买完整访问权限、当您将其关闭，或在第六封邮件之后，邮件便会停止。您可以通过以下方式将其关闭：
- 在您注册时我们发送的欢迎邮件中（“关闭这些邮件”），或
- 随时点击每封邮件中的一键退订链接。
这些邮件不含跟踪像素。其中的链接带有一个活动标签，以便我们汇总了解哪些邮件有用；此项仅在您已接受分析 Cookie 时才会被记录（参见第 10 节）。
在我们以合法利益为依据进行处理时，我们已评估认为，我们的利益不会凌驾于您的利益或基本权利之上。您可随时反对基于合法利益的处理 — 参见第 9 节。
5. AI 处理与 PII 剔除
两条 AI 处理流程均采用传输前 PII 剔除，并共用相同的正则规则：
聊天导入（在您为家庭签证关系证据上传聊天导出文件时使用）— 在里程碑提取之前，消息正文会被剔除以下内容：NI 号码、护照号码、sort code、银行账户号码、英国及国际电话号码，以及电子邮箱地址。发件人姓名和时间戳予以保留，以便 AI 能够正确判断各里程碑的归属。
申请陈述信生成 — 在传输给 Anthropic Claude 之前，信息采集数据、财务信息采集数据、聊天里程碑以及已知字段值均会被剔除相同的标识信息。
以下字段会未经剔除地传递给 Anthropic，因为它们是 AI 起草叙述性段落所必需的：申请人姓名、担保人姓名、出生日期、家属子女姓名及出生日期、国籍、地址、雇主名称、结婚日期及地点。这些字段是生成您依据合同所要求的文件的必要输入项，依据 Art. 6(1)(b)（履行合同）进行处理。
上传的文件（PDF、图片）绝不会传输给任何外部 AI 服务。 AI 提供方不会在其自身政策所述的滥用检测窗口期之外保留输入或输出（Anthropic 通常为 30 天）。
6. 我们如何共享您的数据
我们不会出售您的个人数据。我们不会将其与广告商、数据经纪商或下列处理方以外的任何一方共享。每一处理方均在数据处理协议下运营。
Supabase, Inc.
角色： 数据库、认证及文件存储
所共享的数据： 第 3 节列出的所有个人数据，包括上传的文件
存储地点： 爱尔兰（eu-west-1）
传输机制： 针对 EEA 国家的 UK 充分性认定 — UK → EU 的传输无需额外机制
Supabase 法律文件： supabase.com/legal/dpa
上传的文件存储于一个私有、受访问控制的存储桶中。任何第三方均无法访问它们。当您删除账户时，所有文件均会被删除（参见第 8 节）。
Anthropic, Inc.
角色： AI 文本生成（申请陈述信、个人陈述、关系证据处理）
所共享的数据： 仅限已剔除 PII 的文本，外加第 5 节所列的未经剔除的叙述性字段。上传的文件绝不会传输给 Anthropic。
存储地点： 美国
传输机制： UK GDPR 下的 International Data Transfer Agreement（IDTA）；针对 EEA 居民用户的 EU–US Data Privacy Framework Standard Contractual Clauses
Anthropic 法律文件： anthropic.com/legal
Stripe, Inc.
角色： 付款处理（一次性购买）
所共享的数据： 电子邮箱地址、付款金额、付款状态。付款银行卡详情由 Stripe 直接处理，我们绝不会看到。
存储地点： 美国 / 爱尔兰
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）；针对 EEA 居民用户的 EU–US Data Privacy Framework
Stripe 法律文件： stripe.com/en-gb/legal/dpa
我们不会将签证申请文件共享给 Stripe。Stripe 可能在其自身的结账域名上设置其自身的 Cookie — 这些 Cookie 受 Stripe 隐私政策约束，不在我们的控制范围内。
Vercel, Inc.
角色： 前端托管（Web 应用）
所共享的数据： 在提供网页过程中通过 HTTP 头传输的 IP 地址和会话令牌。Vercel 不会持久存储任何个人数据。
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Vercel 法律文件： vercel.com/legal/privacy-policy
Vercel Analytics： 页面浏览量通过 Vercel Analytics 收集，用于产品改进。Vercel Analytics 不会设置 Cookie，也不会在您的设备上存储任何标识符 — 它使用匿名的汇总信标。由于它属于无 Cookie 的第一方受众测量，它基于我们的合法利益默认运行（依据 Data (Use and Access) Act 2025 引入的 PECR 受众测量豁免）。您可以通过页脚中的“Cookie preferences”或在我们的横幅中选择“仅必需项”来随时选择退出（参见第 10 节）。
Google LLC（Google Tag Manager / Google Analytics）
角色： 使用情况分析标签管理，以及衡量我们自身 Google Ads 广告活动的效果（哪些广告点击促成了购买）。
所共享的数据： 标准分析数据：浏览的页面、大致位置（由 IP 推导，Google 不会完整保留该 IP）、设备和浏览器类型。当您完成购买时，我们还会发送所付金额、币种和一个订单参考号，以便该笔销售能被计为一次广告转化。若您是从我们的某条 Google 广告进入的，Google 会将其自身的广告点击标识符与该笔购买相匹配。我们不会将您的姓名、电子邮箱地址、账户标识符、上传的文件或申请数据发送给 Google。
同意： Google Tag Manager 容器默认关闭，仅在您于我们的同意横幅中接受分析后才加载（参见第 10 节）。在此之前，不会运行任何 Google 标签，也不会设置任何 Google Cookie。当您接受分析后，我们使用 Google Analytics 和 Google Ads 来衡量我们的广告是否促成购买，以便判断我们的广告活动效果如何。我们不会出售您的数据，也不会将其用于为您建立广告画像或在其他网站上向您定向投放广告。
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Google 法律文件： business.safety.google/privacy/ · policies.google.com/privacy
Google LLC（YouTube 嵌入视频）
角色： 播放嵌入在我们网站上的 Stratovisa 产品视频（例如在首页和博客文章中）。YouTube 就其在视频播放时所接收的数据而言，作为独立的数据控制者行事。
所共享的数据： 在您按下播放键之前，不共享任何内容。在此之前，页面显示的是存储在我们自身网站上的一张静态图片，不会向 YouTube 发出任何请求。当您按下播放键时，视频从 YouTube 的隐私增强域名（youtube-nocookie.com）加载，YouTube 会接收您的 IP 地址、设备和浏览器信息，以及您观看该视频所在的页面。YouTube 随后可能会设置其自身的 Cookie 或本地存储，如其隐私政策所述。我们不会将您的姓名、电子邮箱地址、账户标识符、上传的文件或申请数据发送给 YouTube。
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Google 法律文件： policies.google.com/privacy
Render Inc.
角色： 后端 API 托管
所共享的数据： 所有 API 请求数据在请求处理期间于内存中流经 Render 的基础设施。Render 不会持久存储任何个人数据。
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Render 法律文件： render.com/privacy
Sentry（Functional Software, Inc.）
角色： 错误和性能监控
所共享的数据： 错误堆栈跟踪和请求上下文。仅发送用户 ID（而非电子邮箱或姓名）作为用户上下文。错误负载中的个人数据在传输前已通过自定义正则过滤器剔除（参见第 12 节）。会话回放已禁用。
同意： 浏览器端 Sentry 默认关闭，仅在您于我们的同意横幅中接受分析后才启用（参见第 10 节）。服务器端错误监控依据我们在维护服务安全与稳定方面的合法利益，无需同意即可运行。
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Sentry 法律文件： sentry.io/legal/dpa/
Resend, Inc.
角色： 邮件投递：事务性邮件（账户确认、密码重置）以及我们的后续邮件（参见第 4 节）
所共享的数据： 电子邮箱地址、名字，以及所发送邮件的内容
存储地点： 美国
传输机制： EU–US Data Privacy Framework 的 UK Extension（UK Data Bridge）
Resend 法律文件： resend.com/legal/privacy-policy
7. 国际数据传输
您的个人数据主要通过 Supabase 存储在 EU。英国已针对 EEA 国家作出充分性认定，这意味着 UK → EU 的传输无需任何额外的法律机制。
以下处理方在美国运营。UK GDPR Chapter V 和 EU GDPR Chapter V 均要求在向各自辖区以外传输数据时采用合法的传输机制：
| 处理方 | 传输机制（UK → US） | 传输机制（EEA → US） |
|---|---|---|
| Stripe | UK Data Bridge | EU–US Data Privacy Framework |
| Vercel | UK Data Bridge | EU–US Data Privacy Framework |
| Google（Tag Manager / Analytics / YouTube） | UK Data Bridge | EU–US Data Privacy Framework |
| Render | UK Data Bridge | EU–US Data Privacy Framework |
| Sentry | UK Data Bridge | EU–US Data Privacy Framework |
| Resend | UK Data Bridge | EU–US Data Privacy Framework |
| Anthropic | International Data Transfer Agreement（IDTA） | EU–US Data Privacy Framework Standard Contractual Clauses |
若您是 EU/EEA 居民，向 EEA 境外传输的法律依据与 UK 制度相对应 — UK Data Bridge 位于 EU–US Data Privacy Framework 之内。
8. 我们保留您的数据多久
| 数据类型 | 保留期限 |
|---|---|
| 账户数据、信息采集答复及申请文件（活跃账户） | 在您账户存续期间 |
| 账户数据、信息采集答复及申请文件（账户删除后） | 在账户删除后 30 天内删除 |
| 非活跃账户（12 个月未登录） | 我们会向您注册的电子邮箱地址发送警告邮件。若您在该警告发出后 30 天内未登录，您的账户及所有关联数据将被删除。 |
| Supabase Storage 存储桶文件（上传的文件） | 作为账户删除的一部分予以删除；在从实时数据库删除后，可能在 Supabase 自动备份中最多保留 30 天 |
| 账单记录（发票、付款事件） | 自交易之日起 7 年（UK 税务和会计法律义务） |
| 反馈提交 | 自提交起保留 2 年，之后删除，除非您先行删除账户（在此情况下该消息予以保留，但您的用户 ID 被设为 NULL — 该消息不再可与您关联） |
| 认证及访问日志 | 90 天（由 Supabase 管理） |
| Sentry 错误事件 | 90 天 |
| Stripe webhook 事件日志（幂等性账本 — 仅事件 ID，无个人数据） | 30 天 |
账户删除后的 30 天宽限期旨在使您在误删时能够恢复。30 天之后，删除即为永久性且不可撤销。
账单记录例外： 无论账户状态如何，交易记录均保留 7 年。这些记录仅包含：日期、金额、币种和您的电子邮箱地址。它们不包含签证申请文件、信息采集答复或个人资料数据。
9. 您的权利
依据 UK GDPR 以及（在适用情况下）EU GDPR，您享有以下权利。如需行使其中任何一项，请发送邮件至 privacy@stratovisa.com。我们将在一个日历月内回复。
访问权（Article 15） — 请求获取我们所持有的关于您的个人数据的副本。
删除权（Article 17） — 随时从账户设置中删除您的账户。此操作会触发删除您的所有个人数据，但须遵守第 8 节中的保留时间表。您也可以通过邮件请求删除。
更正权（Article 16） — 随时从账户设置中更正您的姓名、出生日期、国籍或其他个人资料数据。
数据可携权（Article 20） — 请求以机器可读格式（JSON）导出您的个人数据。此权利适用于您向我们提供、且我们在合同或同意基础上以自动化方式处理的数据。初期，可携请求将在收到请求后 30 天内以人工方式处理 — 请发送邮件至 privacy@stratovisa.com。
限制处理权（Article 18） — 在特定情形下（例如在关于准确性的争议得到解决期间）要求我们限制处理。
反对权（Article 21） — 反对基于合法利益的处理（第 4 节）。除非我们能够证明存在凌驾于您利益之上的、令人信服的合法理由，否则我们将停止处理。
后续邮件： 您可以随时通过任何邮件中的退订链接，或通过发送邮件至 privacy@stratovisa.com 来停止接收。对于这些邮件，您的反对始终适用：我们会停止，无需您给出理由（Article 21(2)–(3)）。
撤回同意权 — 对于基于同意的处理（分析和浏览器端错误监控 — 参见第 10 节），您可以随时点击网站页脚中的“Cookie preferences”撤回同意。撤回同意不影响撤回之前已进行的处理的合法性。
EU/EEA 居民： 上述所有权利依据 UK GDPR 和 EU GDPR 均对您适用。此外，您有权向您居住的成员国的监管机构提出投诉 — 联系方式详见第 15 节。
10. Cookie 与本地存储 {#cookies}
我们使用少量浏览器存储技术。它们分为三类 — 严格必要（始终启用）、无 Cookie 的受众测量（默认开启，可选择退出），以及基于同意的分析（默认关闭，需选择加入）。
严格必要（无需同意）：
| 名称 | 类型 | 目的 |
|---|---|---|
sb-[project-ref]-auth-token | HTTP Cookie（HttpOnly、Secure、SameSite=Lax） | 通过 Supabase 认证您的会话 |
stratovisa-state | localStorage | UI 主题偏好（无个人数据） |
stratovisa-pending-intake | sessionStorage | 在将未认证用户从信息采集重定向至登录时的临时缓冲区 |
sv_guest_draft、sv_guest_draft_claim | localStorage | 在您创建账户之前，将您输入的答复和姓名保存在您的设备上，以免草稿丢失。一旦您的账户获取了这些内容即予以移除 |
sv_package_gaps | sessionStorage | 为完成页面记住您的清单中仍列出哪些文件 |
stratovisa-consent | localStorage | 记录您的 Cookie 同意选择（必需项 / 分析），以便我们不再重复提示您 |
无 Cookie 的受众测量（默认开启 — 您可以选择退出）：
| 名称 | 类型 | 目的 | 提供方 |
|---|---|---|---|
| 匿名页面浏览信标 | 网络请求（无 Cookie、无存储标识符） | 汇总访客和页面计数 | Vercel Analytics |
sv_video_played | localStorage | 记录此浏览器已播放过我们的某个产品视频，以便我们汇总统计观看视频的人是否会继续注册。仅包含值"1"，无标识符，且绝不会发送给任何其他方 | Stratovisa |
此项测量不设置任何 Cookie，也不在您的设备上存储任何标识符。依据 PECR（经 Data (Use and Access) Act 2025 修订）中的第一方受众测量豁免，它默认运行，但您可以随时将其关闭 — 在横幅中选择“仅必需项”或在页脚中选择“Cookie preferences”。
基于同意的分析（默认关闭 — 需选择加入）：
| 名称 | 类型 | 目的 | 提供方 |
|---|---|---|---|
| Sentry 浏览器 SDK | 仅在内存中（无 Cookie） | 捕获 JavaScript 错误以供诊断 | Sentry |
_ga、_ga_* | HTTP Cookie | 区分访客，以便汇总统计使用情况 | Google Analytics（通过 Google Tag Manager） |
_gcl_au、_gcl_aw、_gcl_* | HTTP Cookie | 将一次购买归因于一次 Google Ads 点击（广告转化测量） | Google Ads（通过 Google Tag Manager） |
这些技术默认关闭。它们仅在您点击我们同意横幅中的“允许分析”后才启用。若您接受后又改变主意，请点击页脚中的“Cookie preferences”以撤回同意 — 此操作也会重新打开横幅，以便您重新选择。
若您在我们网站上嵌入的 YouTube 视频上按下播放键，YouTube 可能会设置其自身的 Cookie 或本地存储（参见第 6 节中的 YouTube 条目）。在您按下播放键之前，不会从 YouTube 加载任何内容。这些受 Google 隐私政策约束，不在我们的控制范围内。
当您进入结账时，Stripe 可能会设置其自身的 Cookie — 这些 Cookie 位于 Stripe 自身的域名（checkout.stripe.com）上，受 Stripe 隐私政策约束，不在我们的控制范围内。
上述做法反映了 UK PECR、Data (Use and Access) Act 2025，以及 ICO 更新后的存储技术指引（2026年4月）（该指引除 Cookie 外还涵盖信标和指纹识别）。
11. 儿童
Stratovisa 面向 18 岁及以上的成年人。我们不会在明知的情况下收集任何 18 岁以下人士的个人数据。若您认为有 18 岁以下儿童注册了账户，请通过 privacy@stratovisa.com 与我们联系，我们将迅速予以删除。
家属（包括未成年子女）可能在您的签证申请文件中被提及 — 例如在家属签证部分中。如您上传提及家属子女的文件（家庭签证申请），即表示您确认您是这些子女的父母或法定监护人，并有权为您的签证申请之目的处理其个人数据。儿童数据作为您账户的一部分进行处理，并适用与您自身数据相同的保留和删除规则。
12. 安全
我们实施适当的技术和组织措施以保护您的个人数据，包括：
- 传输中的 HTTPS 加密
- Supabase 行级安全（RLS）策略，确保用户只能访问其自身的数据
- 访问控制范围限定于已认证用户的私有存储桶
- 在任何数据到达外部 AI 服务之前进行 PII 剔除
- 自定义 Sentry 过滤器，在错误负载离开您的浏览器或我们的服务器之前，从中剔除 NI 号码、护照号码、sort code 和银行账户号码
- 定期审查访问控制
没有任何传输或存储方法是完全安全的。若您有理由认为您的数据已遭泄露，请立即通过 privacy@stratovisa.com 与我们联系。
13. 本政策的变更
对于重大变更，我们将在其生效至少 14 天前向您注册的电子邮箱地址发送邮件通知。本页顶部的“最后更新日期”反映当前版本。
14. 如何投诉（UK）
若您对我们处理您个人数据的方式存有疑虑，请先通过 privacy@stratovisa.com 与我们联系。我们认真对待隐私投诉，并将在一个日历月内回复。
若您对我们的回复不满意，您有权向英国 Information Commissioner's Office 投诉：
Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
电话：0303 123 1113
网站：ico.org.uk/make-a-complaint
15. 如何投诉（EU/EEA）
若您对我们处理您个人数据的方式存有疑虑，请先通过 privacy@stratovisa.com 与我们联系。我们将在一个日历月内回复。
若您对我们的回复不满意且居住在欧洲经济区，您可以向您居住的成员国的监管机构投诉。European Data Protection Board 发布有完整的目录：
edpb.europa.eu/about-edpb/about-edpb/members_en
您也可以向 Irish Data Protection Commission（dataprotection.ie）投诉；对于在 EU 运营的若干家总部位于美国的次级处理方，该机构担任主导监管机构。
向监管机构提出投诉不影响您可获得的任何其他行政或司法救济。
16. EU 代表（Article 27 EU GDPR）
我们目前没有依据 Article 27 EU GDPR 指定的 EU 代表。我们是一家在英国设立的控制者，提供的服务可能偶然被 EU 居民使用；我们会监测 EU 用户的比例，并将在面向 EEA 大规模提供本服务之前指定一名代表，同时相应更新本政策。
在此期间，EU 居民可以直接通过 privacy@stratovisa.com 与我们联系。我们将依据 Article 12(3) EU GDPR 在一个日历月内回复。