隐私政策
最后更新：2026 年 6 月 27 日
本隐私政策说明 VisaMesa（由 Sargoon Global S.L. 运营，「我们」）在您使用我们的移动应用和网站服务时，如何收集、使用和保护您的个人信息。
1. 我们收集的信息
1.1 您提供的个人信息
使用 VisaMesa 时，您可能向我们提供：
- 身份信息（姓名、证件号码、国籍）
- 联系信息（电子邮箱、电话号码）
- 登记住址信息（地址、城市、邮政编码）
- 支付信息（由 Stripe 处理）
1.2 自动收集的信息
我们会自动收集：
- 设备信息（操作系统、应用版本）
- 使用数据（访问的功能、遇到的错误）
- 认证数据（用于登录的 Google 账户邮箱）
2. 我们如何使用您的信息
我们使用您的信息以：
- 处理您的 TIE 居留卡申请
- 向西班牙政府机构预约
- 用您的信息预填官方表格
- 处理服务付款
- 就申请状态与您沟通
- 改进我们的服务与用户体验
3. 数据安全与加密
客户端加密： 您的个人信息在传输至我们的服务器之前，会在您的设备上加密。我们使用 AES-256-GCM 加密，密钥与设备绑定并存储在设备安全区域（iOS Keychain / Android Keystore）。这意味着没有您的设备，我们无法访问您的个人信息。
传输中的数据： 您的设备与我们服务器之间传输的所有数据均受 TLS/SSL 加密保护。
4. 数据共享与第三方
4.1 支付处理
我们使用 Stripe 处理付款。Stripe 直接接收您的支付信息，并受其 Stripe 隐私政策约束。
4.2 西班牙政府机构
当您使用我们的预约协助服务时，您可自行决定在西班牙政府官方预约网站上何时填写并提交信息（例如 empadronamiento 或 cita previa），以配合 TIE 申请流程。
4.3 不出售数据
我们不会出于营销目的向第三方出售、出租或交易您的个人信息。
5. 您的权利（GDPR 与西班牙法律）
根据欧盟 GDPR 及西班牙数据保护法，您有权：
- 访问权： 请求获取您的数据副本（应用内「导出我的数据」）
- 更正权： 通过个人资料更正不准确的数据
- 删除权： 删除账户及全部数据（应用内「删除我的账户」）
- 数据可携权： 以结构化格式接收您的数据
- 撤回同意： 随时撤回同意
6. 数据保留
我们仅在提供服务所需或法律要求的期限内保留您的数据。当您删除账户时，所有数据将从我们的服务器永久删除。
7. 儿童隐私
我们的服务不面向 18 岁以下用户。我们不会故意收集儿童的个人信息。
8. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过应用或电子邮件通知您。
9. 联系我们
如有隐私相关问题或需行使您的权利，请通过以下方式联系我们：
电子邮箱： [email protected]