隐私政策
最后更新：2026年2月20日
1. 我们收集的信息
当您通过Visa-WayJet申请越南电子签证时，我们会收集处理您申请所需的个人信息，包括您的法定全名、出生日期、国籍、护照号码、护照有效期以及联系方式（电子邮件地址和电话号码）。我们还会收集您作为签证申请要求上传的护照照片页和肖像照片。此外，当您与我们的平台互动时，我们会自动收集技术数据，如您的IP地址、浏览器类型、设备标识符和使用模式。
2. 我们如何使用您的数据
我们主要使用您的个人数据来代表您处理和提交越南电子签证申请给越南移民当局。您的信息还用于传达申请状态更新、发送电子签证批准文件、处理付款、提供客户支持以及遵守法律义务。我们可能使用匿名化、汇总的数据来改善我们的服务、分析平台性能和提升用户体验。我们不会将您的个人信息出售给第三方用于营销目的。
3. 数据安全
我们采用行业领先的安全措施来保护您的敏感个人数据。所有护照号码和身份证件数据均使用AES-256-GCM加密进行静态加密。您的浏览器与我们服务器之间传输的所有数据均受TLS 1.3加密保护。我们的基础设施定期接受安全审计和渗透测试。对个人数据的访问仅限于有需要知道的授权人员，所有访问事件均被记录和监控。
4. 第三方服务
我们与受信任的第三方服务提供商合作来交付我们的平台。支付处理由Stripe负责，该公司通过了PCI-DSS一级认证——最高级别的支付安全合规标准。用户认证可通过Google OAuth进行。上传的文件（包括护照照片和肖像照片）安全存储在Cloudflare R2基础设施上。事务性电子邮件通过SendGrid发送。每个第三方提供商均受合同约束，必须按照适用的隐私法规处理您的数据。
5. 数据保留
我们在您签证到期后12个月内保留您的个人签证申请数据，以支持重新申请、客户服务查询和争议解决。根据财务法规和税法的要求，支付记录保留7年。在适用的保留期到期后，您的个人数据将被安全删除或不可逆转地匿名化。您可以随时要求提前删除您的数据，但须遵守我们的法律保留义务。
6. 您的权利（GDPR及数据保护）
无论您身处何地，我们都向所有Visa-WayJet用户提供GDPR级别的数据保护权利。您有权访问、更正或删除您的个人数据；有权进行数据携带；有权限制或反对处理；以及有权随时撤回同意。如需行使任何这些权利，请联系我们的数据保护官dpo@visa.wayjet.io。我们将在30天内回复经过验证的请求。如果您对我们的回复不满意，您有权向当地数据保护机构提出投诉。
7. Cookie及跟踪技术
Visa-WayJet使用必要Cookie来维护您的会话并确保平台正常运行。我们还使用分析Cookie（如Google Analytics）来了解用户如何与我们的平台互动，这有助于我们改善服务。您可以通过浏览器设置或我们的Cookie同意横幅管理您的Cookie偏好。禁用必要Cookie可能会影响平台功能，包括签证申请流程。我们不使用Cookie进行第三方广告或跨站跟踪。
8. 国际数据传输
Visa-WayJet为来自120多个国家和地区的用户提供服务。您的个人数据可能会被转移到您居住国以外的司法管辖区进行处理，包括越南、美国和欧盟。在进行国际数据传输时，我们依据欧盟委员会批准的标准合同条款（SCC）或其他合法的传输机制，确保无论您的数据在哪里处理都能获得充分的保护。
9. 儿童隐私
Visa-WayJet的服务不面向16岁以下的儿童。我们不会在未经过验证的父母或监护人同意的情况下故意收集16岁以下儿童的个人数据。未成年人的签证申请必须由父母或法定监护人提交，由其对所提供数据的准确性承担责任。如果我们发现在未获得适当同意的情况下无意中收集了儿童的数据，我们将立即删除该信息。
10. 联系方式与数据保护官
如果您对本隐私政策或您个人数据的处理有任何问题、疑虑或要求，请通过privacy@visa.wayjet.io联系我们。我们指定的数据保护官（DPO）可通过dpo@visa.wayjet.io联系。如有一般性咨询，您也可以写信至：Visa-WayJet，越南胡志明市第一郡黎利街42号。我们致力于及时、透明地解决所有隐私问题。