隐私政策

Westory Visa 由 待运营主体配置 运营，商业登记号码为 待运营主体配置。隐私问题可联系 客服邮箱待配置。

对于机构客户上传的申请人材料，客户机构通常决定处理目的和方式，Westory Visa 按客户机构指示提供软件处理能力。客户机构仍负责告知其申请人并取得必要授权。

• 机构账户信息：姓名、工作邮箱、电话、机构名称、登录和安全记录。
• 案件及材料：客户机构选择上传的身份、旅行、教育、工作和支持文件，以及由此产生的字段、核查记录和操作日志。
• 付款记录：订单、金额、币种、状态、退款和支付服务商交易编号；完整银行卡或钱包凭证由支付服务商处理。
• 网站数据：经用户选择同意后的匿名访问统计、设备类别、来源和页面交互，不记录表单内容或客户材料。
• 客服及合规信息：咨询、投诉、授权、审计和依法必须保存的记录。

数据用于提供、保护和改进服务；识别材料内容并生成待核查字段；管理账户、会员、订单和退款；响应客服请求；防止欺诈与滥用；履行合同、会计、税务和法律义务。

为交付服务，数据可能由托管、邮件、支付、文档解析、翻译或技术支持服务商按约处理。具体启用的服务取决于部署配置。客户机构不应上传其无权交由这些服务处理的材料。

当服务商或基础设施位于其他司法管辖区时，数据可能发生跨境处理。我们会采用合同、访问控制和最小必要原则降低风险。

账户和案件数据在提供服务及履行合同所需期间保存，并可按客户机构的删除请求或约定处理。订单、发票、退款、会计和合规记录可能按照适用法律保存更长时间。备份中的删除会按正常轮换周期完成。

我们采用传输加密、权限隔离、会话保护、日志、密钥与代码分离、最小权限和必要的安全更新。任何系统都无法承诺绝对安全；客户机构也应启用安全设备、限制团队权限并妥善管理导出文件。

机构管理员可就其账户范围内的数据提出访问、更正、导出或删除请求。涉及申请人材料的请求可能需要先由相应客户机构确认授权和身份。法律要求保留或涉及争议的记录可能暂不能删除。

登录所需 Cookie 用于维持安全会话。公开产品页的匿名统计采用选择同意方式；拒绝统计不会影响购买或使用核心服务。浏览器本地存储可保存统计同意状态和必要的界面状态。

政策发生重大变化时，我们会更新版本日期，并在适当情况下通过网站或账户通知。隐私请求请发送至 客服邮箱待配置。