本翻譯僅供參考。具法律約束力的版本為英文版。 查看英文版
隱私權政策
最後更新：2026年6月28日
本隱私權政策說明當您使用 visatourist.org 及我們的 ESTA 申請準備與提交服務時，ABUNDANCE LEGAL LTD（「VisaTourist」、「我們」）如何收集、使用、分享及保護您的個人資料。本政策旨在遵循 UK GDPR 與《2018年資料保護法》（Data Protection Act 2018）、EU GDPR，以及經 CPRA 修正之《加州消費者隱私法》（以下稱「CCPA/CPRA」）等法律。
資料控管者： ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom（公司編號 16994280）。隱私／資料保護聯絡窗口： support@visatourist.org（我們並未指派專責之資料保護官；隱私請求均透過此地址處理）。
2.1 我們所收集之個人資料
為準備並提交 ESTA 申請，我們收集美國 ESTA 計畫所要求、由您提供予我們之個人資料，包括：
- 身分資料： 全名、其他／婚前姓名、性別、出生日期與地點、公民身分與國籍、居住國。
- 護照與證件資料： 護照號碼、簽發國、簽發與到期日期、國民身分證件號碼，以及（於適用情形下）其他旅行證件細節。
- 聯絡資料： 電子郵件地址、電話號碼、住家／郵寄地址。
- 旅遊資料： 旅遊與行程細節、美國境內聯絡人與美國地址（於適用情形下），以及 ESTA 所要求之相關行程資訊。
- 就業資料： ESTA 申請所要求之現任或前任雇主名稱、地址及職稱。
- 緊急聯絡人資料： 緊急聯絡人之姓名、電話及電子郵件。
- ESTA 資格回答： 對 CBP 所要求之安全與資格問題之回答。
- 付款資料： 由 Stripe 處理。我們收到有限之交易細節（例如確認資訊、卡號末四碼、帳單國別）；我們不儲存完整卡號。
- 技術／使用資料： IP 位址、裝置／瀏覽器類型，以及透過 Cookie 及類似技術收集之類似資料（請參閱 Cookie 政策）。
其中部分資料可能被視為敏感資料。我們僅收集為提供您所要求之服務所必要者。
2.2 處理之目的與法律依據（GDPR 第 6 條）
| 目的 | 法律依據（GDPR） |
|---|---|
| 準備、審查、錯誤檢查並向 CBP 提交您的 ESTA 申請 | 履行契約（第 6 條第 1 項第 (b) 款）— 您所購買之服務 |
| 透過 Stripe 處理付款（政府規費＋服務費） | 履行契約（第 6 條第 1 項第 (b) 款） |
| 就您的訂單與結果與您聯繫（電子郵件／客服） | 履行契約（第 6 條第 1 項第 (b) 款） |
| 遵循法律、稅務及會計義務 | 法律義務（第 6 條第 1 項第 (c) 款） |
| 保護我們的系統、防止詐欺並改善本服務 | 正當利益（第 6 條第 1 項第 (f) 款） |
| 分析與廣告 Cookie（例如 Google Analytics、Google Ads），於您使用本網站時設定 | 正當利益（第 6 條第 1 項第 (f) 款）— 以衡量、營運並推廣本服務；您可依 Cookie 政策所述選擇退出 |
於我們以同意為依據之情形，您得隨時撤回同意，且不影響撤回前處理之合法性。
2.3 我們如何保護您的資料
我們以加密方式儲存個人資料，並採行與資料敏感程度相稱之技術與組織措施，包括存取控制以及傳輸中與靜態時之加密。任何傳輸或儲存方法均非 100% 安全，但我們致力於保護您的資料並維持資料外洩應變程序。
2.4 資料保存
我們僅於為上述目的所必要之期間內保存您的個人資料。我們的標準保存期間為您的 ESTA 申請向 CBP 提交／經 CBP 裁決後 6 個月，屆期後即安全刪除，但法律要求較長期間者（例如稅務或會計紀錄），或為確立、行使或防禦法律請求所需者，不在此限。您得依第 2.7 節所述要求提前刪除，惟以任何要求我們保存特定紀錄之法律義務為限。
2.5 我們與何方分享資料（接收方）
我們僅於為提供本服務所必要時分享個人資料：
- 美國海關及邊境保護局（CBP）： 我們透過官方 ESTA 系統向 CBP 提交您的 ESTA 申請資料。此為本服務之核心目的。CBP 依美國政府規則處理您的資料。
- Stripe, Inc.： 以處理付款。
- 電子郵件／通訊供應商： 以向您傳送訂單與結果通訊。
- 主機與 IT 基礎設施供應商： 依資料處理協議，以營運我們的網站並安全儲存資料。
- 專業顧問與主管機關： 於為遵循法律、執行我們的條款或保護權利所必要時。
我們不出售您的個人資料。除與我們 Cookie 政策所述之分析與廣告 Cookie 相關之情形（您可依該政策所述選擇退出）外，我們不就 CCPA/CPRA 所定義之跨情境行為廣告「分享」您的個人資料。
2.6 國際資料傳輸
提供本服務本質上即需將您的資料傳輸至美國，因 ESTA 申請係向美國 CBP 提交。視您與我們基礎設施之所在地而定，您的資料亦可能於其他國家處理。當我們將個人資料傳輸至 UK 或 EEA 以外、未獲適足性認定之國家時，我們於適用情形下仰賴適當保障措施，例如標準契約條款（Standard Contractual Clauses）及 UK 國際資料傳輸協議／附錄（UK International Data Transfer Agreement/Addendum）。將您的申請資料傳輸予 CBP 係為履行您所要求之契約所必要（GDPR／UK GDPR 第 49 條第 1 項第 (b) 款），並為依您的要求採取步驟所必要。
2.7 您的權利
依 UK GDPR 與 EU GDPR（UK／EEA 居民），於符合條件之情形下，您有權：存取您的資料；更正不正確之資料；刪除資料（「被遺忘權」）；限制處理；資料可攜；對基於正當利益之處理提出異議；以及撤回同意。您亦有權向監管機關提出申訴 — 於 UK，為資訊委員辦公室（ICO，ico.org.uk）；於 EU，為您當地之資料保護機關。
依 CCPA/CPRA（加州居民），您有權：知悉／存取所收集個人資訊之類別與具體項目；刪除個人資訊；更正不正確之資訊；選擇退出個人資訊之出售或分享（我們不出售；退出廣告 Cookie 可透過我們的橫幅為之）；限制敏感個人資訊之使用；以及因行使您的權利而不受歧視。
如欲行使任何權利，請聯絡 support@visatourist.org。我們將驗證您的身分，並於適用法律所要求之期限內回覆。於法律允許之情形下，您得使用獲授權之代理人。
2.8 兒童
本服務僅供成年人購買。若申請係為未成年人提出，則須由父母、法定監護人或經授權之成年人提交，並由其同意未成年人資料之處理。
2.9 Cookie
我們的網站使用 Cookie 及類似技術，包括在您使用本網站時所設定之分析與廣告 Cookie（例如 Google Analytics 與 Google Ads）。您可透過您的瀏覽器設定、透過 Google 位於 adssettings.google.com 之廣告設定及 Google Analytics 停用瀏覽器外掛程式，以及透過您裝置之廣告控制項，選擇退出分析與廣告 Cookie。詳情請參閱我們的 Cookie 政策。
2.10 本政策之變更
我們得不時更新本隱私權政策。「最後更新」日期反映目前之版本。重大變更將公布於本頁。
2.11 聯絡方式
隱私問題或請求：support@visatourist.org — ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom。