隐私政策
海外代孕指南(surrogacyoverseas.com)高度重视用戶隐私。本政策详细说明我們收集、使用、存储與保護您個人信息的方式,以及您對個人信息的控制權。本政策符合 GDPR 原则與中國個人信息保護法要求。
1收集的信息类型
本站僅收集為实现咨询响應目的所必需的最少信息,遵循數據最小化原则。具体收集类型包括:
- 咨询表单信息:称呼、邮箱、意向國家、身份类型、预算區间、期望時间表、咨询留言。这些字段均自願填寫,可匿名提交。
- 技術日志信息:访问時间、IP地址(截斷后存储)、浏览器类型、访问頁面、停留時長。僅用於安全防護與流量统計。
- Cookie信息:必要Cookie用於会话保持;非必要Cookie需用戶明确同意后方可设置(详見第6節)。
2信息使用目的
所收集信息僅用於以下明确目的,不超出咨询响應的必要范圍:
- 响應咨询:由独立法律或医学顾问在48小時內對您的咨询进行初步合规评估。
- 內容改进:匯總分析高频咨询主题,优化网站內容與FAQ板塊,不涉及個体识别。
- 安全防護:防范滥用、欺诈與惡意攻擊,保障平臺與用戶共同安全。
- 法律義務:在法律法规明确要求或司法機構依法调取時,依法配合提供必要信息。
3信息存储與加密
本站對所收集的咨询信息採取严格的存储與加密措施:
- 传输加密:全站強制HTTPS传输,咨询表单提交採用TLS 1.2+端到端加密。
- 存储期限:咨询表单信息在响應完成后保留90天用於质量追踪,逾期自動匿名化或删除。技術日志保留期不超過30天。
- 访问控制:僅授權的独立顾问可访问相應咨询內容,访问行為全程留痕审計。
- 不落地存储敏感文件:医疗病曆、合同原件等敏感资料不经本站服務器落地。
4第三方共享邊界
本站立場独立,不收取機構佣金,因此與第三方共享個人信息的邊界極為严格:
- 不向代孕機構共享:咨询表单信息不向任何代孕機構、中介、诊所出售或共享用於营销。
- 不向廣告商共享:本站不投放第三方廣告网络,不参與跨站行為追踪。
- 必要服務提供商:僅與電子邮件服務、网站託管服務商共享必要技術數據,且签署數據處理協議(DPA),约束其不得他用。
- 法律強制情形:僅在法律法规明确要求或司法機構依法调取時,向有權機关提供必要信息,并依法告知用戶(除法律禁止外)。
5用戶權利
根據GDPR與中國個人信息保護法,您對自身個人信息享有以下權利:
- 访问權:您有權请求获取您提交過的所有個人信息副本。
- 更正權:您有權请求更正不准确或過時的個人信息。
- 删除權(被遗忘權):您有權请求删除您的咨询記錄,本站将在30個工作日內完成删除(法律要求保留的除外)。
- 限制處理權:在特定情形下,您有權要求本站暫停處理您的個人信息。
- 可攜带權:您有權以结構化、通用、機器可读格式获取您的個人信息副本。
- 反對權:您有權反對基於合法利益的處理活動。
6Cookie使用说明
本站使用以下Cookie分类,用戶可在Cookie橫幅或浏览器设置中管理:
- 必要Cookie:用於会话保持與基本功能,不可禁用,否则网站無法正常工作。
- 偏好Cookie:記住您對语言、字体大小等偏好设置,需用戶同意。
- 分析Cookie:匯總统計访问行為以优化內容,已截斷IP并匿名化,需用戶同意。
- 不使用营销Cookie:本站不投放第三方廣告网络,不参與跨站行為追踪。
7政策更新機制
本隐私政策可能因業務调整、法律法规变化而更新。本站承诺:
- 更新告知:实质性更新将在网站首頁顯著位置與政策頁顶部告知,并通過彈窗形式提示用戶重新阅读。
- 版本追溯:所有曆史版本保留歸檔,用戶可请求获取任一曆史版本。
- 生效時间:更新發布之日起30天后正式生效,期间用戶可继续使用舊政策下的權利。
- 重大变更通知:涉及數據收集范圍擴大或使用目的变化等重大事项,将通過邮件通知曾提交咨询的用戶。
數據保護五层技術架構
從传输到销毁的完整生命周期,本站建立五层独立控制措施,每层均设有明确技術標准與可验证凭证。
传输加密
全站強制 HTTPS,HSTS 启用,表单提交採用 TLS 1.3 端到端加密。
存储最小化
僅收集咨询响應必需字段,IP 截斷后存储,敏感资料不落地服務器。
访问控制
基於角色的访问控制(RBAC),独立顾问雙因子認证,最小權限原则。
审計留痕
所有访问行為全程留痕,日志不可篡改,留存期不少於6個月。
安全销毁
到期數據按 NIST SP 800-88 標准執行多轮覆寫,生成销毁凭证。
GDPR vs PIPL 监管對比
欧盟《通用數據保護条例》(GDPR)與中國《個人信息保護法》(PIPL)在多個核心维度存在差異,本站承诺取两者更严格標准執行。
| 對比维度 | 欧盟 GDPR | 中國 PIPL | 本站執行標准 |
|---|---|---|---|
| 法律依據 | 第6条 六项合法性基础,含合法利益、合同必要等 | 第13条 六项情形,強调”明确合理目的” | 僅以咨询响應為唯一目的,不引用其他基础 |
| 同意機制 | 须明确、自由、具体、知情,可随時撤迴 | 须充分知情、自願、明确,可撤迴 | 同意前提供完整政策,可随時撤迴并删除 |
| 敏感信息定義 | 种族、健康、生物特徵等九类 | 生物识别、宗教、医疗、金融等十四类 | 医疗/身份/金融均不收集,落地即拒 |
| 數據主体權利 | 8项:访问、更正、删除、限制、攜带、反對、免於自動化决策、知情 | 7项:知情、决定、限制、拒绝、解释、转移、删除 | 提供全部8项權利行使渠道,含人工复核 |
| 數據泄露通報 | 72小時內向监管機構通報 | “立即”向监管機構報告 | 24小時启動應急响應,72小時內通報用戶 |
| 跨境传输 | 充分性認定、SCC、BCR 三种路徑 | 安全评估、認证、標准合同三种路徑 | 优先使用 SCC+標准合同雙重路徑 |
| 最严處罚 | 2000萬欧元或全球营業额4% | 5000萬元人民幣或营業额5% | 按 GDPR 上限標准设立內部合规预算 |
用戶權利行使四步流程
無论您希望访问、更正、删除或攜带您的個人信息,本站均提供统一的四步處理流程,每一步都有明确時限承诺。
提交请求
通過咨询邮箱或表单注明行使權利类型、目標字段與请求范圍。
24小時內确認受理身份核验
通過注冊邮箱迴链或加密验证问题完成身份核验,防止冒用。
48小時內完成核验處理執行
由独立顾问與數據合规负责人联合執行,必要時启動法律复核。
15個工作日內完成结果确認
處理结果以書面形式反馈,包含執行明细與后续影响说明。
5個工作日內反馈隐私政策常見问题
针對用戶最关心的6個隐私问题,提供明确迴答。若以下迴答未覆盖您的疑问,欢迎通過咨询表单独立询问。
