1. 引言
GMRC（Global Mobility & Residency Concierge，以下简称"GMRC"、"我们"）为私人客户及其家庭提供投资移民（居留与公民身份）方面的咨询服务，并协调参与申请的律师、开发商及其他专业人士的工作。
您的隐私对我们至关重要。客户将有关其家庭、财务和规划的敏感信息托付给我们，我们视这份信任为工作的基础。本隐私政策说明我们通过本网站及咨询渠道收集哪些个人信息、收集的原因、与谁共享，以及您如何控制这些信息。
请仔细阅读本政策。使用本网站或向我们发送咨询，即表示您确认已阅读并理解本政策。如您不同意本政策，请勿向我们提交个人信息。
2. 我们是谁及联系方式
GMRC 对本政策所述的个人信息负责。我们的办公地址为：325 Front St W, 2nd Floor, Toronto, ON M5V 2Y1。
如对本政策或您的个人信息有任何疑问，请发送电子邮件至 [email protected] 或致电 +1 (561) 590-2407 联系我们的隐私团队。我们力求在五个工作日内回复。
3. 本政策的适用范围
本政策适用于我们通过以下方式收集的个人信息：
- 通过本网站，包括咨询预约、联系、评估及国家指南表格；
- 您通过电子邮件、电话或消息（包括 WhatsApp）与我们联系时；
- 在免费咨询期间及您成为客户之前。
如您后续聘请 GMRC，您的委托书及我们向您提供的任何客户隐私声明亦将适用；如与本政策有不一致之处，以该等文件为准。本政策不适用于由其他机构运营的网站或服务，即使我们提供了相关链接。
4. 我们收集的信息
您提供的信息
当您预约咨询、发送咨询或完成首页评估时，我们会要求您提供以下部分或全部信息：
- 您的全名；
- 您的电子邮件地址及含国家区号的电话号码；
- 您的国籍、公民身份所属国家及居住国家；
- 您感兴趣的项目或国家，以及您的预期投资范围；
- 您希望通话的日期和时间；
- 您自愿填写的任何留言，其中可能包含您的家庭、目标、时间安排或个人情况；
- 您同意我们就您的咨询与您联系。
当您申请国家指南时，我们会要求您提供姓名、电子邮件地址和电话号码，以便向您发送一个安全且限时有效的下载链接。
自动收集的信息
当您提交表格时，我们的服务器会记录您的 IP 地址、您所使用的网站语言版本以及浏览器的 user-agent 信息。我们以此保护表格免受垃圾信息和滥用，并以正确的语言回复您。与大多数网站一样，我们的托管服务商也会保存短期服务器日志，记录所请求的页面、请求时间及发出请求的 IP 地址。有关本网站使用的 Cookie，请参阅我们的 Cookie 政策。
我们的表格受 Google reCAPTCHA 保护，帮助我们区分真实访客与自动化滥用行为。当其运行时，Google 会接收您的 IP 地址及您与页面互动的相关信息，并依据 Google 自身的隐私政策和服务条款进行处理。
我们不会索取的信息
我们不会通过本网站索取护照复印件、银行信息、资金来源证明或其他身份证件。如您成为我们的客户，我们将通过安全渠道收集这些文件，并届时说明每份文件的用途。
5. 我们如何使用您的信息
我们将上述个人信息用于：
- 回复您的咨询并安排您所申请的咨询会；
- 评估哪些居留或公民身份项目可能适合您及您的家庭，并提供参考费用；
- 向您发送您所申请的国家指南或其他信息；
- 保存我们与您沟通的记录；
- 改进我们的服务、网站及所发布的信息；
- 保护我们的网站、表格和系统免受欺诈、垃圾信息和滥用；
- 履行我们的法律和监管义务，以及确立、行使或抗辩法律索赔。
我们不会将您的信息用于对您产生法律或类似重大影响的自动化决策，也绝不会出售您的信息。
6. 同意与法律依据
我们依据加拿大《个人信息保护与电子文件法》（PIPEDA）及其他适用的隐私法律收集、使用和披露个人信息。在大多数情况下，我们依据您的同意处理信息，您在提交表格、写信给我们或与我们交谈时即表示同意。在符合法律或合同限制的前提下，您可随时撤回同意，我们会向您说明撤回的后果，例如我们可能无法继续处理您的咨询。
如欧盟或英国《通用数据保护条例》（GDPR）适用于您，我们依据以下法律基础处理您的信息：
- 应您的要求在订立委托前采取的步骤，例如咨询或评估；
- 我们在经营和改进咨询业务、保存记录及保护网站方面的合法利益，并与您的权利相平衡；
- 您的同意，例如向您发送指南或最新资讯；
- 履行法律义务，例如记录保存或反洗钱要求。
7. 营销信息
除非您同意接收更多信息，否则我们只会就您的咨询与您联系。在获得您许可的情况下，我们可能会不定期向您发送项目变动、新的国家指南或您可能感兴趣的活动等资讯。
每封营销邮件均附有退订链接，您也可以随时写信至 [email protected] 取消订阅。退订营销信息不会影响我们就进行中的咨询或委托向您发送必要的信息。
9. 跨境传输
居留和公民身份规划本质上是国际性的。您的信息可能会在加拿大以及我们的服务提供商或项目合作伙伴所在的其他国家存储或处理，包括您正在考虑的项目所属国家。这些国家的隐私法律可能与您所在地不同。
在跨境传输信息时，我们会采取合理措施确保信息获得相当水平的保护，例如与服务提供商订立合同保障条款。存放于境外的信息可能会根据当地法律被当地法院和机关调取。
10. 我们保留您信息的期限
我们仅在本政策所述目的所需的期限内保留个人信息：
- 未形成委托的咨询，自最后一次联系起最多保留 24 个月，以便您再次联系我们时能够继续沟通。
- 客户信息在委托期间保留，并在委托结束后按法律、法规或职业义务的要求继续保留，通常为七年。
- 服务器和安全日志仅短期保留，通常不超过 90 天，除非需要用于调查某一事件。
当信息不再需要时，我们会将其删除或进行匿名化处理。
11. 我们如何保护您的信息
我们采取与信息敏感程度相适应的物理、技术和组织保护措施，包括本网站的加密（HTTPS）连接、对潜在客户和客户记录的访问限制、防止表格遭自动化滥用的保护，以及对员工和合作伙伴的保密义务要求。
任何通过互联网传输或电子存储的方式都无法做到绝对安全，因此我们无法保证信息的绝对安全。如我们发现安全保护措施遭到破坏，并对您造成重大损害的实际风险，我们将依法通知您及相关机关。
12. 您的权利与选择
在适用法律允许的范围内，您有权：
- 询问我们是否持有您的个人信息，并要求获取副本；
- 要求我们更正不准确或不完整的信息；
- 撤回您对我们使用您信息的同意；
- 在我们不再需要时，要求删除您的信息；
- 反对或要求限制对您信息的某些使用，包括直接营销；
- 在适用数据可携带权的情况下，以结构化、常用的格式获取您提供给我们的信息。
如需行使上述任何权利，请写信至 [email protected]。在处理您的请求之前，我们可能会要求您确认身份；我们将在 30 天内或适用法律允许的期限内回复。通常不收取任何费用。
13. 未成年人
本网站面向成年人。我们不会在知情的情况下直接收集 18 岁以下人士的个人信息。如家庭申请中包含子女，我们仅在委托开始后，从其父母或法定监护人处收集其信息。
14. 第三方网站和服务
本网站包含指向其他机构所运营服务的链接，例如 WhatsApp、Google 地图、LinkedIn 和 X，使用 Google reCAPTCHA 保护其表格，并可能在部分页面提供 Google 翻译。当您使用这些服务时，服务提供商将依据其自身的隐私政策收集和使用信息，我们对此无法控制。建议您在使用前阅读相关政策。
15. 本政策的变更
我们可能会不时更新本隐私政策，以反映我们的服务、做法或法律的变化。本页顶部的"最后更新"日期表示最近一次修改的时间。如变更较为重大，我们将采取合理措施通知您，例如在网站上发布通知或直接与您联系。
16. 联系与投诉
如您对我们处理个人信息的方式有任何疑虑，请先通过 [email protected] 或 +1 (561) 590-2407 与我们联系，或致函 325 Front St W, 2nd Floor, Toronto, ON M5V 2Y1。我们将进行调查并回复您。
如您对我们的答复不满意，可向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada，www.priv.gc.ca）投诉。如您居住在欧盟或英国，也可联系当地的数据保护机构。