隱私政策
最後更新 · 2026 年 7 月 8 日
Xvisaly(以下簡稱「本平台」或「我們」)重視您的個人資料保護。本政策說明我們在您瀏覽網站、註冊帳號、下單付款及委辦簽證過程中,如何蒐集、處理、利用與保護您的個人資料。本平台之蒐集與利用遵循中華民國《個人資料保護法》及相關法令。使用本平台服務,即表示您已閱讀並理解本政策。
一、我們蒐集的資料
・帳戶資料:當您以電子郵件或 Google 帳號註冊登入時,我們會取得您的姓名、電子郵件地址、頭像(若使用第三方登入)等基本識別資料。
・下單與聯絡資料:結帳時您填寫的申請人姓名、聯絡電子郵件、即時通訊帳號(如 LINE/WhatsApp/Telegram,選填)與預計入境日期。
・辦理簽證所需之證件資料:簽證委辦本質上需要您上傳敏感個人資料,依目的地與簽證類型不同,可能包含護照影本、身分證、戶口名簿、證件照、財力證明(銀行往來明細、存款證明)、在職/在學證明、行程與訂房資訊等。我們僅蒐集辦理該筆簽證所必要之項目。
・自動蒐集之技術資料:為維持登入狀態、保障帳戶安全與防止濫用,我們會記錄您的 IP 位址、瀏覽器類型(User-Agent)與工作階段(session)資訊。
・洽詢與客服資料:當您透過表單留下洽詢時,我們會取得您提供的電子郵件、訊息內容及來源頁面等資訊。
二、蒐集目的與利用方式
我們蒐集上述資料,係為履行與您之間的簽證委辦服務契約,具體用於:建立與管理您的帳戶、處理訂單與金流、代您向相關官方單位遞交簽證申請、審核與補正申請文件、通知辦理進度與結果、提供客戶服務,以及依法令要求進行必要之留存與稽核。
未經您另行同意,我們不會將您的個人資料用於與上述目的無關之用途,亦不會販售您的個人資料。
三、資料的委外處理與第三方
為提供服務,我們委由下列受託之第三方處理部分資料,並要求其於必要範圍內處理:
・金流處理:線上刷卡由 Stripe 處理。您的完整信用卡卡號由 Stripe 於其加密環境中處理,本平台不會儲存您的信用卡卡號。
・帳號登入:若您選擇以 Google 帳號登入,將由 Google 依其隱私政策處理相關驗證資料。
・雲端運算與儲存:本平台運行於 Cloudflare 之基礎設施,資料(含資料庫與您上傳之檔案)儲存於 Cloudflare 的服務,交易性通知信件亦透過 Cloudflare 寄送。
除上述受託處理、經您同意,或依法令要求(如司法機關依法調取)之情形外,我們不會將您的個人資料提供予其他第三人。
四、資料的儲存與保護
您上傳之證件檔案以「私有」權限儲存,僅限訂單本人及經授權之承辦人員存取,並禁止快取。網站與資料傳輸採加密連線(HTTPS)。
我們採取合理之技術與管理措施保護您的個人資料;惟網際網路傳輸與儲存無法保證絕對安全,若發生資料外洩等事故,我們將依法令進行通報與處置。
五、Cookie 與工作階段
我們使用必要的 Cookie/工作階段機制維持您的登入狀態與網站基本功能。目前本平台不使用第三方廣告追蹤 Cookie。您可透過瀏覽器設定管理或清除 Cookie,惟停用必要 Cookie 可能導致部分功能(如維持登入)無法正常運作。
六、資料保留期間
我們於達成蒐集目的所必要之期間內保留您的個人資料,並依商業會計、稅務及相關法令要求保存交易與訂單紀錄。逾越保留期間或經您合法請求刪除且無其他法令留存義務時,我們將刪除或匿名化相關資料。
七、跨境傳輸
本平台使用之雲端服務具全球節點,您的資料可能於中華民國境外之伺服器處理或儲存。我們將要求受託之服務商就跨境傳輸採取符合法令之保護措施。
八、您的權利
依《個人資料保護法》,就您的個人資料,您得向我們請求:查詢或閱覽、製給複製本、補充或更正、停止蒐集/處理/利用,以及刪除。您亦得拒絕本平台以行銷方式利用您的個人資料。
欲行使上述權利,請透過本政策末「聯絡我們」之方式與我們聯繫;我們將於合理期間內回覆。惟辦理中之簽證若刪除必要資料,可能導致無法繼續提供服務。
九、未成年人
未成年人使用本平台或由他人代為申請時,應於法定代理人同意及協助下為之。若申請人為未成年人,提交其資料即表示您已取得其法定代理人之同意。
十、政策變更
我們可能因法令、服務或技術調整而修訂本政策,並於本頁公告最新版本與更新日期。重大變更將以適當方式通知。
十一、聯絡我們
若您對本隱私政策或個人資料之處理有任何疑問,歡迎與我們聯繫:
・營運主體:(待補)
・客服信箱:(待補)
・客服時間:工作日 09:00–21:00(繁體中文專人服務)