法律信息
隐私政策
最后更新： 2026年5月16日
我们承诺尊重并保护您的隐私。
本隐私政策（以下简称“本政策”）说明 PassPro（以下称“PassPro”“我们”或“本公司”）如何收集、使用及披露个人信息。本政策适用于 PassPro 所有网站、落地页及门户的访客和用户（以下简称“您”），也适用于您通过任何渠道与我们沟通时提供的信息，包括电子邮件、WhatsApp、电话及纸质函件。相关情形包括：就第二公民身份意向要求我们与您联系、填写联系表、订阅更新、提交披露表、递交公民身份申请，或在依法取得第二公民身份、入籍证书、护照或其他政府签发身份证件的申请及尽职调查过程中提供所需的其他信息。
PassPro 在阿拉伯联合酋长国运营。根据阿联酋2021年第45号关于个人数据保护的联邦法令（“阿联酋个人数据保护法”），我们是您个人信息的数据控制者。若我们处理位于欧盟、欧洲经济区或英国境内人士的个人信息，我们亦依据《通用数据保护条例》（“GDPR”）及英国 GDPR担任数据控制者。您在上述法律框架下享有的权利载于下文第七节。
在适用法律允许的范围内，您访问或使用本网站，即表示同意我们依照本政策收集及处理与您有关的信息。若适用法律要求另行取得同意，我们会单独向您征求。对于特定类别的信息或处理活动，我们可能向您提供选择或进一步征求您的同意。
您用于访问本网站的浏览器、用于联系本公司的软件，以及您在使用本网站时可能接入的社交网络等第三方，也可能收集、使用及共享与您有关的信息。本政策不适用于该等第三方或其服务，我们亦不对其如何使用所收集的信息承担责任。有关第三方的隐私做法，请直接查阅其相关政策。
概要
- 我们收集的信息
- 为就合法取得第二公民身份与您沟通，我们会收集您的个人联系信息。您与 PassPro 签订书面合同后，根据我们所服务的投资入籍项目要求，我们还须收集个人基本资料、身份证明文件、财务记录及特定医疗记录。
- 我们如何使用您的信息
- 我们使用您的信息提供咨询及申请服务、回应您的请求、运营并改善本网站、遵守适用法律，以及满足相关投资入籍机构的尽职调查要求。
- 我们如何共享您的信息
- 为处理您的申请，我们会按要求向政府投资入籍机构及其授权的尽职调查服务商（例如 World-Check）提供您的信息。我们亦会基于知悉必要原则向特定外部服务商提供信息，包括翻译、公证认证及快递服务商。我们在任何情况下均不会向营销机构共享您的数据。
- 我们保留信息的期限
- 我们会按照相关投资入籍机构规定的期限保留申请档案，通常为申请决定作出之日起七年；如阿联酋法律或合同义务要求更长期限，则按该期限保留。营销联系资料会保留至您要求我们删除为止。
- 信息安全
- 我们采取商业上合理的技术、管理及实体安全措施，以保护您的信息。
- Cookie 及其他追踪技术
- 我们使用 Cookie 及类似技术，以提供更符合您需要的体验并推广我们的服务。详情载于我们的Cookie 政策。
- 您的权利
- 您享有访问、更正、删除、限制处理、数据可携、提出异议以及向监管机构投诉的权利。完整内容载于第七节。
- 跨境传输
- 为协助办理您的公民身份申请，我们通常需要将您的信息传输至您所在国家以外的地区。所有此类传输均依照适用法律及合同保障措施进行。
- 本政策的变更
- 如本政策发生重大变更，我们会在本网站显著位置发布通知，并按适用法律的其他要求通知您。
- 联系我们
- 如对本政策有任何疑问，请联系我们，或发送电子邮件至 enquiry@passpro.co。
一、我们收集的信息
个人信息。当您联系我们或使用本网站时，我们可能收集以下类别的个人信息：姓名、电子邮箱、电话号码（包括手机号码及国家区号）、居住国及当前国籍。您与 PassPro 就咨询或申请服务签订书面合同后，我们还会收集办理投资入籍申请所需的其他个人信息，包括但不限于：法定全名、曾用名及别名、出生日期及地点、护照及身份证件资料、生物识别数据（照片及在要求时提供的指纹）、居住地址记录、婚姻及家庭资料、财务记录（银行对账单、资金来源证明及税务记录）、相关项目要求的医疗记录、公开来源披露的犯罪记录信息，以及有文件佐证的旅行记录。
尽职调查信息。作为受监管工作的一部分，我们会向第三方筛查服务商（包括 World-Check 及同类服务）以及我们所服务的加勒比国家投资入籍机构提交申请人数据。筛查返回的信息，包括制裁筛查、负面媒体记录及政治公众人物身份，会作为申请档案的一部分处理。
设备及使用信息。当您访问本网站或打开我们的通讯内容（例如电子邮件）时，系统会自动从相关设备收集部分信息，包括操作系统、浏览器类型及语言、访问时间、设备设置及所浏览的页面。我们亦通过 Cookie、网络信标及类似技术收集您使用本网站的相关信息。
位置信息。当您使用本网站时，我们可能依据您的 IP 地址取得大致位置，例如城市或地区。经您明确同意后，我们可能从您的设备取得精确地理位置。
二、我们如何使用您的信息
我们会将您的信息用于以下目的（以下简称“处理目的”）：提供咨询及申请服务；回应您的查询并满足您的请求；在接受档案前评估资格并开展内部尽职调查；向相关投资入籍机构提交申请及证明材料；向您通报申请进度；遵守适用法律，包括反洗钱、反恐怖融资及了解客户义务；运营、保护及改善本网站；以及适用法律允许的其他目的。
处理的合法依据（GDPR 及英国 GDPR）。在 GDPR 或英国 GDPR 适用时，我们依据以下一项或多项合法基础处理信息：履行与您订立的合同（第6(1)(b)条）；遵守我们的法律义务（第6(1)(c)条）；为运营、推广及保护服务而具有的合法利益（第6(1)(f)条）；以及在需要时取得您的明确同意（第6(1)(a)条）。如处理特殊类别的个人数据，例如健康信息或身份证件中显示族裔来源的数据，我们依据第9(2)(a)条（明确同意）或第9(2)(g)条（投资入籍监管框架所要求的重大公共利益理由）。
电子通讯。为实现上述处理目的，我们可能通过电子邮件、短信及 WhatsApp 等电子方式与您联系，用于发送申请更新、分享可能确实与您有关的项目及政策动态，以及提供影响 PassPro 客户的信息。我们坚持不发送垃圾信息。
不进行自动化决策。我们不会仅依据自动化处理对您作出决定。每份申请档案均由资深顾问审核，每项建议及决定均包含人工判断。
汇总及去标识化信息。我们可能将个人信息与设备及位置信息汇总，生成无法关联至您或任何其他特定个人的统计资料，以了解本网站及服务的使用情况并加以改善。
四、我们保留信息的期限
我们仅在实现本政策所述处理目的所必需的期间内，并按照适用法律及我们所受监管框架的要求，保留您的信息。
申请档案。如您已委托 PassPro 提供咨询或申请服务，我们会自申请决定作出之日起至少保留完整档案七（7）年；如相关投资入籍机构、阿联酋反洗钱法律或其他适用法律或监管框架要求更长期限，则按该更长期限保留。
联系及营销信息。如您仅为接收 PassPro 信息而提供联系方式、尚未正式委托我们，我们会保留您的联系资料，直至您要求删除，或我们认定该等资料已不再为原收集目的所需。
去标识化数据。汇总及去标识化数据可无限期保留。
五、信息安全
PassPro 采取商业上合理的技术、管理及实体安全措施，防止您的信息丢失、遭滥用、未经授权访问、披露、修改或毁损。敏感申请数据存储于设有访问控制的系统中，以加密方式传输，并仅允许因岗位职责确有需要的人员访问。我们会定期审查安全措施。
任何互联网传输或电子存储方式均无法做到绝对安全。我们不能保证绝对安全，但会将保护您的信息视为本公司的基本义务。
七、您在 GDPR 及阿联酋个人数据保护法下的权利
根据欧盟及英国 GDPR 和阿联酋个人数据保护法，您就个人信息享有以下权利：
- 访问权。您可要求确认我们是否持有与您有关的个人信息，并要求取得该等信息的副本。
- 更正权。您可要求我们更正与您有关的不准确或不完整个人信息。
- 删除权（“被遗忘权”）。您可要求我们删除所持有的与您有关的个人信息，但如法律或监管义务要求继续保留，例如反洗钱记录保存要求，则不在此限。
- 限制处理权。在特定情况下，您可要求我们限制使用您个人信息的方式。
- 数据可携权。您可要求我们以结构化、常用且机器可读的格式，向您或您选择的另一数据控制者提供您的个人信息。
- 反对权。您可反对我们为直接营销目的处理您的个人信息，或在我们以合法利益作为处理依据时提出反对。
- 撤回同意的权利。如我们基于您的同意处理个人信息，您可随时撤回同意。撤回不影响撤回前基于同意所进行处理的合法性。
- 不受自动化决策约束的权利。您有权不受仅依据自动化处理、且对您产生法律或类似重大影响的决定约束。如第二节所述，PassPro 不进行自动化决策。
- 投诉权。您有权向数据保护监管机构提出投诉，包括阿联酋数据办公室，或您居住的欧盟成员国、欧洲经济区国家或英国的相关监管机构。
如何行使上述权利。如需行使上述任何权利，请发送电子邮件至 enquiry@passpro.co，并在主题栏注明“Data Subject Request”，或通过我们的联系页面与我们联系。我们会依照适用法律，在收到请求后三十（30）日内作出回应。如请求情况复杂，或我们收到您的多项请求，我们可在特殊情况下将期限延长最多六十（60）日，并会将延期情况告知您。
为保护您的信息，我们可能需要先核实您的身份再回应请求。除非请求明显缺乏依据或过度，我们不会就处理请求收取费用。
八、跨境传输
PassPro 在阿拉伯联合酋长国运营，并为全球客户提供服务。办理投资入籍申请必然涉及个人信息跨境传输，包括传输至我们所服务项目所在的加勒比国家、国际尽职调查服务商，以及不同司法管辖区的专业服务商。
如个人信息从欧盟、欧洲经济区或英国传输至尚未被相关主管机构认定为提供充分保护的司法管辖区，我们会采取适当保障措施，包括在要求时采用欧盟委员会标准合同条款、英国国际数据传输协议或同等机制，以确保您的信息继续受到 GDPR 及英国 GDPR 的保护。
九、未成年人
PassPro 不会在投资入籍申请之外，明知而单独收集未成年人的个人信息。如未成年人作为符合资格的受养人列入投资入籍申请，其个人信息由作为档案主申请人的父母或法定监护人提供，并在其授权下处理。我们仅在完成家庭申请所需的范围内处理该等信息，并给予与主申请人信息同等程度的谨慎保护。
十、本政策的变更
在适用法律未作限制的范围内，我们保留更新本政策的权利，以反映信息处理方式、监管环境或所提供服务的变化。若有重大更新，我们会在本网站显著位置发布通知，并在需要时取得您的同意。除适用法律另有要求外，更新内容一经发布即生效，并适用于所收集的全部相关信息。我们会相应更新本政策顶部的“最后更新”日期。
如任何变更会对我们使用此前已收集个人信息的方式产生重大影响，我们会在该变更生效前取得您的事先同意。
十一、联系我们
如对本政策或我们持有的与您有关的个人信息有任何疑问，请通过以下方式联系我们：
电子邮件：enquiry@passpro.co
联系页面：passpro.co/contact
PassPro 在阿拉伯联合酋长国注册。完整的注册办公地址可应要求提供。