隐私政策

2. 我们收集什么，什么时候收集

分两个阶段，第二阶段只有在你委托我们办事之后才开始。

• 咨询阶段。你的称呼、微信号或电话、邮箱，以及你在消息里写的内容。仅此而已——回答一个问题不需要你先发证件。
• 委托阶段。申请实际需要的文件：护照资料页、照片，以及视签证种类而定的担保人身份证与户口本、结婚证、劳动合同、公司注册文件、资金证明或银行流水、无犯罪记录证明、以往的签证与居留记录。具体需要哪些由你申请的种类决定，我们会在你发送任何东西之前先把清单告诉你。
• 你浏览网站时自动收集的。服务器标准请求日志（IP 地址、浏览器、访问的页面），你选择的语言和国籍（页面需要用它来回答你），以及你点进来的链接里携带的推广参数，用于了解是哪一篇内容把你带过来的。

请不要通过邮件发送身份证件，也不要在我们索要之前就在第一条消息里发过来。如果收到我们并不需要的文件，我们会删除而不是归档。

3. 我们凭什么可以持有这些资料

印尼《个人数据保护法》（2022 年第 27 号法律，简称 UU PDP）要求每一项用途都有合法依据。我们的依据是：

• 你的同意——用于咨询本身。你可以随时撤回，撤回后我们不再就此联系你。
• 履行与你的合同——用于评估、整理、递交和跟进你委托我们办理的申请，以及开具发票。
• 遵守法定义务——印尼移民、劳工和税务法规要求我们提交、保存并能够提供的内容。
• 正当利益——用于保障网站安全、保存我们在何时给出过何种建议的记录，以及了解哪些页面真正回答了读者的问题。

4. 关于微信、电话和邮件

这个页面上没有在线表单。中文咨询通过微信、电话或邮件到达我们这里，这意味着你的消息内容会先经过对应的服务商，然后才到我们手上——微信是腾讯的服务，适用腾讯自己的隐私条款和服务器。

我们把这一点直接写出来，是因为它不写就看不出来。如果你不希望咨询内容经过微信，可以直接发邮件给我们。

这个页面也没有加载任何 Google 服务——没有地图、没有统计、没有验证码——字体文件由我们自己托管。这既是为了在中国大陆能正常打开，也意味着你在这个页面上的浏览行为不会被第三方脚本记录。

不要通过微信发送护照扫描件或身份证件，无论对方是谁。我们正式受理之后，文件通过我们自己控制的通道提交。

5. 还有谁会看到

我们只在必要范围内共享，接收方仅限以下几类：

• 印尼主管机关。移民总局，以及视签证种类而定的劳工部、投资主管部门或相关使领馆。这是申请本身的目的，无法选择退出。
• 你案件中的对方当事人。如果担保方是雇主、活动主办方或印尼担保人，他们可以看到自己所担保申请的状态，以及法律要求他们持有的文件。与他们无关的文件他们看不到。
• 受合同约束的服务商。我们的主机、邮件和支付服务商，各自只接触完成本职工作所需的部分，不得用于其他用途。
• 专业顾问，在个案需要法律或会计意见时。

我们不出售你的个人资料，不出租咨询名单，也不会把你的联系方式转给其他代办。

6. 存在哪里，如何保护

身份证件存放在无法通过公开网址访问的私有存储中，只能由获授权的员工经过权限校验后调取，每一次读取都会记入审计日志，包含账号、时间和来源地址。敏感字段和文件路径在静态存储时加密。

权限按角色划分，不按职级：并非每个经手你案件的人都能打开护照扫描件，没有权限的就是没有权限。员工账号强制多因素认证。

主要系统托管在印尼或新加坡。当服务商在印尼境外处理数据时（例如邮件服务商），我们依据其合同承诺以及 UU PDP 对跨境传输所要求的保障措施。

7. 保留多久

不是无限期，也不是“先留着以防万一”。

• 没有成为案件的咨询——自你最后一条消息起十二个月，然后删除。
• 身份证件——申请有结果并交付、且重新递交的窗口期过去之后删除，除非法律要求我们保留某项特定记录更久。
• 案件记录与发票——按印尼税务和公司法要求的期限保存，目前会计记录为十年。
• 审计日志——与其所描述的记录同期保存，因为日志比记录活得更久才是能回答“谁看过什么”的唯一方式。

删除由定时任务真正执行并留下记录，而不是靠人记得。如果你希望比这个时间表更早删除文件，直接说——除非有法定义务阻止，我们都会照办；如果确实有，我们会告诉你是哪一条。

8. 你的权利

根据 UU PDP，你可以要求我们：

• 告知我们持有你的哪些资料，并提供一份副本；
• 更正错误或过期的内容；
• 在没有法定保存义务的前提下删除我们持有的资料；
• 停止处理，或停止用于某项特定用途；
• 撤回此前给予的同意，我们会立即在此后停止相应处理；
• 以可携带的格式向你提供资料，或转交给指定的第三方。

请写信至 halo@orpvisa.com。我们在十四天内答复，且不收费。如果你对答复不满意，可以向印尼数据保护主管机关投诉，本政策不剥夺这项权利。

9. Cookie 与统计

这个网站设置的东西很少，而且没有任何会跟着你到别处去的。

• 一个会话 Cookie，让你正在填写的表单不会丢失进度。属于严格必要，关闭浏览器即失效。
• 一个偏好 Cookie，在你关闭“为你推荐对应语言或国籍页面”的提示条后记住这个选择，避免反复弹出。

本站目前没有广告 Cookie、没有第三方统计脚本、没有跟踪像素。中文页面上也没有任何 Google 服务。如果将来有变化，会先改这一条再上脚本；如果新增的东西需要征得同意，我们会来问你，而不是事后通知你。

10. 未成年人

我们的服务面向成年人。在家庭类申请中会处理未成年人的资料——例如配偶 KITAS 带子女——这种情况下资料由提出申请的父母或监护人提供并同意，并适用本政策中的全部规则。

11. 如果出了问题

如果我们持有的个人资料发生泄露或丢失，我们会在 UU PDP 规定的期限内通知受影响的人和主管机关，并说明发生了什么、影响到哪些内容、我们正在如何处理。我们宁愿主动告诉你出了问题，也不愿让你自己发现。

12. 本政策的变更

我们修改本政策时会同时更新页首的日期。如果某项变更实质性影响我们使用你已经提供的资料，我们会主动联系你，而不是指望你重新读一遍页面。

本政策描述的是印尼法律和我们自己的做法，不构成针对你具体情况的法律意见。