隐私政策

1. 数据控制者与适用范围

• 数据控制者：Antonio Samuel Martín Polo，以商业名称 Autonomio 经营，并以 ImmigraFlow 品牌运营本平台（以下简称“服务提供方”）
• 税号（NIF）：50555557Q
• 地址：Calle de las Laderas 16B, 28490 Becerril de la Sierra, Madrid, España
• 电子邮箱：hello@immigraflow.io
• 网站：immigraflow.io

ImmigraFlow 是一个面向办理外国人事务档案的律师事务所的平台。本政策说明服务提供方作为数据控制者时如何处理其负责的数据：订购 ImmigraFlow 的事务所及其用户的数据，以及访问网站或联系服务提供方的人员的数据。

每个事务所的客户数据（案件档案、文件、消息）由该事务所决定并控制，事务所是该等数据的控制者。服务提供方仅根据数据处理协议，作为受托处理方，代表事务所处理这些数据。如果您是使用 ImmigraFlow 的某事务所的客户，该事务所负责就您的数据处理情况告知您，您也应向该事务所行使您的权利（第 8 节）。

2. 我们处理的数据

2.1. 事务所及其用户

• 身份识别与联系方式：每位用户的姓名、电子邮箱、电话号码及角色；事务所的名称、税号和地址。
• 登录访问：登录凭证（密码由身份验证服务提供方加密保存）或使用 Google 登录。
• 订阅计费：套餐、模块、金额及付款状态。付款由 Stripe 处理；服务提供方不存储银行卡数据。
• 支持与沟通：咨询、事件处理以及与支持助手的对话内容。
• 平台使用情况：活动记录和技术日志，如用户同意使用分析类 Cookie，还包括根据Cookie 政策收集的使用数据。

2.2. 访客与联系人

• 表单：您在请求信息、注册网络研讨会、订阅新闻通讯或开始免费试用时提供的数据（姓名、电子邮箱、电话号码、事务所名称及留言内容）。
• 访问来源：您到达本网站所经由的推广活动或链接，该信息保存于您浏览器的会话中，仅在您注册时才会与您的记录关联。

2.3. 自动收集的数据

• 浏览数据：IP 地址、浏览器类型、语言及所访问的页面。
• Cookie：详见Cookie 政策。

3. 数据处理的目的

• 提供服务：开通并维护事务所及其用户的账户，提供所订购的服务。
• 计费：收取订阅费用并开具发票。
• 支持服务：处理咨询和事件，包括通过人工智能助手处理。
• 服务相关通知：关于账户、安全、免费试用以及条款变更的通知。
• 商业沟通：向订阅者发送新闻通讯和网络研讨会信息，以及向事务所客户发送 ImmigraFlow 的最新动态。所有此类沟通均包含取消订阅的方式。
• 分析与广告效果衡量：了解网站和平台的使用情况并衡量广告效果，仅在获得您的同意后进行。
• 安全：预防欺诈和滥用行为，并记录技术错误以便修复。
• 法律合规：税务、会计及其他适用的法律义务。

4. 数据处理的法律依据

5. 受托处理方与数据接收方

代表服务提供方处理数据的服务商，与数据处理协议第 10 条中列出的受托处理方相同。每个服务商仅参与其对应的服务：

此外，如果您同意使用广告类 Cookie，Google Ireland Limited（Google Ads）和Meta Platforms Ireland Limited（Meta 像素）将接收有关您在本网站上浏览行为的数据，用于衡量广告效果，二者作为各自处理活动的数据控制者。西班牙税务局及其他公共机构将接收法律要求向其报告的数据。

5.1. WhatsApp 消息渠道

如果某事务所启用了 WhatsApp 渠道，其与客户之间的消息将经由服务提供方的集成服务器（DigitalOcean，法兰克福）以及 WhatsApp 的服务器传输，使用该事务所自己的 WhatsApp 号码和账户。该处理活动由事务所自行决定，并受数据处理协议以及条款和条件第 9 节的约束。该渠道为可选项，事务所可随时停用；即使该渠道不再可用，消息仍将保留在平台中。

6. 国际数据传输

第 5 节所列的部分服务提供方设立于美国或从美国提供服务；特别是，本应用程序运行在位于美国的 Vercel 服务器上，人工智能相关功能则通过 OpenRouter 以及各模型的提供方处理，其中部分提供方可能位于欧洲经济区之外。这些数据传输依据欧盟委员会批准的标准合同条款（（欧盟）2021/914 号实施决定），或者在提供方已获认证的情况下，依据欧盟—美国数据隐私框架进行。各服务提供方的所在地及其传输保障措施详见第 5 节的表格。

7. 数据保留

• 事务所及其用户的账户：在账户存续期间保留。订阅终止后，账户将转为只读模式，保留 12 个月，此后其数据将自动删除，删除前至少提前 30 天通过电子邮件通知账户所有者和管理员。事务所可在此之前提出删除请求，最长在 30 天内执行。
• 各事务所客户的数据：由服务提供方代表事务所保留，依据数据处理协议第 15 条：自订阅终止之日起 12 个月后自动删除，并至少提前 30 天通知事务所，事务所提出请求后可提前删除，最长在 30 天内执行；事务所开具的发票及其 VeriFactu 记录将保留 6 年，除非事务所另有指示。事务所删除的文件将在 30 天后被永久清除。
• 订阅计费信息：6 年，依据西班牙《商法典》（Código de Comercio）第 30 条。
• 联系、演示及网络研讨会表单：保留处理请求所需的时间；您提出请求后即予删除。
• 新闻通讯：保留至您取消订阅为止。
• 分析数据：最长 13 个月。各 Cookie 的具体保留期限详见 Cookie 政策。
• 备份：数据库提供方的每日备份保留 7 天，数据库外部备份保留 30 天。文件的外部备份会在已删除文件移出主存储 30 天后将其移除。
• 向人工智能助手提出的问题：您向客户门户答疑助手、法律研究助手或客服助手提出的问题，保存前会自动去除个人数据（识别出的姓名、证件号码、电子邮箱、电话号码及国际银行账号 IBAN），保留期限最长为 180 天，用于改进回答质量。每家事务所只能查看自己的问题；服务提供方可以对所有事务所的问题进行汇总分析，但仅限于经过清理的文本，且仅用于改进服务。这些问题绝不用于训练第三方模型：人工智能服务提供商均配置为不保留数据。

8. 您的权利

根据《通用数据保护条例》（GDPR）及 LOPDGDD（西班牙《数据保护和数字权利保障法》），您可以行使以下权利：

• 查阅权：了解我们是否正在处理您的数据并获取副本。
• 更正权：更正不准确的数据。
• 删除权：在数据不再必要时请求删除。
• 限制处理权：在特定情形下请求限制数据处理。
• 可携权：以结构化、常用的格式接收您的数据。
• 反对权：反对基于合法利益的处理以及商业沟通。
• 撤回同意权：随时撤回同意，且不影响撤回前已进行处理的合法性。

如需行使上述权利，请发送电子邮件至 hello@immigraflow.io，并注明您的姓名及希望行使的权利。我们将在一个月内回复。如果您是使用 ImmigraFlow 的某事务所的客户，请直接联系该事务所；如果您联系我们，我们将把您的请求转交给该事务所。

如果您认为您的权利未得到妥善处理，可向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）投诉： www.aepd.es。

9. 安全

服务提供方采取与风险相适应的技术和组织措施，包括：

• 通信加密（TLS/HTTPS）。
• 数据库和文件的静态加密，以及对电子证书和登录凭证的额外加密。
• 通过所有数据表上的行级安全策略实现事务所之间的隔离，并在每个事务所内部按角色控制访问权限。
• 数据库和文件托管于欧盟境内，并每日进行备份。
• 记录技术错误时不包含身份识别数据。

详情见数据处理协议第 9 条。

10. 未成年人

ImmigraFlow 面向专业人士，而非未成年人。某事务所在其案件档案中所包含的未成年人数据（例如家庭团聚案件中的子女），由该事务所作为数据控制者进行处理，服务提供方仅依据数据处理协议代表事务所进行处理。

11. Mercurio Chrome 扩展程序

Mercurio Chrome 扩展程序会使用事务所客户的数据自动填写政府电子平台的表单。它依据数据处理协议代表事务所处理这些数据，此外还处理以下数据：

11.1. 扩展程序处理的数据

• 会话信息：身份验证令牌保存在浏览器扩展程序的本地存储中（chrome.storage.local），直至用户注销登录。
• 客户数据：客户的姓名、外国人身份证号/税号（NIE/NIF）、地址及申请数据，扩展程序仅为完成表单填写而向平台请求这些数据，并不会将其存储在浏览器中。
• 表单说明：对政府平台表单字段的简要描述（标签、字段类型、周边文字），不包含页面中可能存在的个人数据。该描述会发送至服务器以匹配字段，随后即被丢弃。
• 电子证书：仅包括证书持有人的姓名及税号，用于填写申报人信息。加密的证书文件（.p12）永远不会离开服务器。
• 事件记录：应用户请求，对填表失败的政府平台页面进行截图，并保存在案件档案中。
• 操作日志：每次表单填写（表单类型、已填字段数量、耗时）都会被记录，用于内部审计。

11.2. 人工智能处理

为了将表单字段与客户数据进行匹配，ImmigraFlow 服务器会通过 OpenRouter 将字段说明和客户数据发送给某个人工智能模型（Google 的 Gemini，并以 Anthropic 的 Claude 作为备用方案）。该人工智能返回匹配结果，相关数据不会在该次操作之外被保留。

11.3. 扩展程序权限

12. 政策修订

服务提供方可能会更新本政策。任何变更都将在本页面发布并注明日期，重大变更将通过电子邮件通知各事务所。

13. 联系方式

如对数据保护有任何疑问，请通过以下方式联系我们：

• 电子邮箱：hello@immigraflow.io
• 通讯地址：Antonio Samuel Martín Polo，Calle de las Laderas 16B, 28490 Becerril de la Sierra, Madrid, España