隐私政策

01我们是谁

您个人数据的控制者（controller）为HYPER TARGET S.R.L.，该公司为在罗马尼亚商业登记处注册的有限责任公司，注册编号为J2026005185003，税务识别号（CUI）为53489278，注册办事处位于罗马尼亚布加勒斯特Intrarea Reconstrucției nr. 6, Sector 3（以下简称“The Discreet Investor”、“我们”）。

如有任何隐私问题或申请，请联系我们的数据保护团队，邮箱office@thediscreetinvestor.com，或致电/通过WhatsApp联系+44 7365 874434。

本政策适用于thediscreetinvestor.com的访客、与我们联系的人士，以及我们的客户及其申请材料中涉及的家庭成员、公司所有人和其他人员。

02我们收集哪些数据

当您联系我们时——无论是通过需求说明表单、电子邮件、电话还是社交媒体：您的姓名、国家、电子邮箱、电话号码、您感兴趣的服务和地区、您的留言，以及您留言时所在的页面。如果您使用了我们的费用计算器并随后索取报价，您选择的家庭构成和各项数字也会附加到您的留言中。

当您预约付费初步沟通会谈时——通过我们的预约服务提供商Cal.com收集：您的姓名、电子邮件地址、电话号码（如您提供）、您选择的时间、您对预约问题的回答，以及您对撤回期的确认。银行卡付款由Stripe处理；我们会收到付款确认，但绝不会获取您完整的银行卡信息。

当您申请成为合作伙伴时——您的姓名、机构、职业、国家、联系方式、网站、您所选的合作模式和预计业务量以及您的留言；如果我们推进合作，还包括合作伙伴审核所需的身份和公司文件。

当您使用客户专区时——您的账户信息（姓名、电子邮箱、国家、电话号码和语言）、您的密码（仅以单向哈希形式存储）、您上传的文件、您与我们往来的消息、您的案件进度，以及记录您账户内登录和操作情况（含日期、时间和IP地址）的安全日志。

当您成为客户时——即Authorities（主管机关）、Partners（合作伙伴）以及反洗钱法律要求提供的、关于您和申请材料中每一位人员的信息。视服务而定，可能包括：

• 身份数据：护照、身份证、照片、出生日期和地点、国籍、签名；
• 家庭数据：出生、结婚和离婚证明，收养和监护文件，包括有关儿童的数据；
• 联系与居住数据：地址、地址证明、居住历史；
• 财务数据：资金来源与财富来源、银行对账单、纳税申报表、公司文件、付款信息；
• 背景数据：无犯罪记录证明、制裁及负面媒体筛查结果、政治公众人物（PEP）身份、以往的签证或国籍申请决定；
• 健康数据：在项目有要求时提供的体检证明。

犯罪记录和健康数据尤为敏感。我们仅在主管机关（Authority）为您的申请提出要求时才会收集，并以更高标准谨慎处理。

当您浏览网站时——我们不使用广告Cookie。如果您接受统计分析，Google Analytics会记录经假名化处理的使用数据（浏览的页面、大致位置、设备类型、对我们联系按钮的点击）；未经您同意，它不会运行。您的IP地址、浏览器类型和所请求页面等技术数据，会由我们的托管服务商在服务器日志中处理。字体和图片均由我们自己的服务器提供，因此在您单纯浏览时，不会有其他服务商收到这些数据（参见Cookie 政策）。唯一的例外是我们首页和案例页面上的Trustpilot小组件：它从Trustpilot的服务器加载，与任何嵌入内容一样，Trustpilot会收到您的IP地址和浏览器信息。

来自第三方——尽职调查和筛查服务商、主管机关（Authorities）和合作伙伴（Partners）（例如要求补充材料或作出决定），公共登记机构，以及将您介绍给我们的人士。

03使用目的与法律依据

凡以正当利益为依据之处，我们均已将其与您的权利进行权衡；您可随时提出反对（参见您的权利）。我们不会仅凭自动化处理对您作出决定。

04我们与谁共享

我们仅与您的申请所需的各方共享个人数据，且仅共享其所需的内容：

• 主管机关（Authorities）——负责审批您申请的投资入籍及投资主管部门、移民局、公司登记机构和领事馆；
• 合作伙伴（Partners）——为您的申请提供服务的持牌当地代理、律师事务所、银行、认可开发商、基金管理人、托管代理、公证人、翻译和快递公司；
• 由我们、合作伙伴或主管机关委托、核实您背景情况的尽职调查服务商；
• 我们的服务提供商——网站和电子邮件托管（网站表单由我们自己的服务器直接发送至我们的邮箱）、网站统计分析（Google Analytics，仅经您同意后使用）、咨询预约（Cal.com）、银行卡支付（Stripe）和文档存储——它们依据保密条款和数据处理条款，按照我们的指示处理数据；
• 向我们推荐您的专业人士（如有）——仅告知您已开设账户，以及在您于账户中允许的情况下，您案件所处的阶段；绝不包括您的文件或消息；
• 专业顾问——负有保密义务的会计师、审计师、保险公司和律师；
• 在法律要求的情况下，执法机关和监管机构。

Stripe还会以独立控制者（independent controller）的身份，依据其自身的隐私政策处理部分支付数据，例如用于防范欺诈。

我们绝不出售您的个人数据，也不会为广告目的共享您的个人数据。

05跨境传输

我们的服务本质上涉及将数据传输至其他国家——传输给您所选项目的政府以及海外合作伙伴，其中许多位于欧洲经济区和英国之外。

为提供您所要求的服务而进行的传输（例如向加勒比国家的投资入籍部门递交您的申请），是基于履行我们与您之间合同的必要性。向欧洲经济区（EEA）以外的服务提供商传输数据时，受充分性认定或欧盟委员会批准的标准合同条款保护。您可以要求我们提供有关所采用保障措施的更多信息。

06保存期限

• 未形成委托关系的咨询——自最后一次联系起最多保存24个月，以便回答后续问题，之后予以删除。
• 客户档案——在委托期间保存，并在委托结束后至少再保存五年；如反洗钱、税务或会计法律另有要求，或仍可能产生法律主张，则保存更长时间。
• 服务器日志——由我们的托管服务商短期保存，用于安全防护和故障排查。
• 客户专区——文件和消息按照客户档案（见上文）的标准保存。如果您开设了账户但最终未成为客户，我们将应您的要求予以删除。客户专区的安全日志保存24个月。

保存期限届满后，我们会安全地删除数据或对其进行匿名化处理。

07我们如何保护数据

我们采用访问控制、加密存储与传输，以及最小权限共享原则：每个合作伙伴只会收到其所需的文件。员工和合作伙伴均负有保密义务。没有任何系统是绝对安全的；如发生影响您数据的泄露事件，我们会通知您，并在法律要求时通知主管机构。

在客户专区中，每份文件和每条消息均在我们的服务器上以各自独立的密钥加密（XChaCha20-Poly1305）；主密钥存放于网站之外，服务器位于欧盟境内。每次登录均需通过一次性验证码确认，员工账户还须另外使用身份验证器应用。我们发送给您的电子邮件绝不包含您的消息或文件内容。

请仅通过客户专区或我们为您的申请指定的其他渠道发送身份和财务文件，切勿通过社交媒体消息发送。

08您的权利

视您居住地而定，您有权：

• 查阅您的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 删除我们不再需要或以非法方式处理的数据；
• 限制处理，或反对基于我们正当利益的处理；
• 数据可携带——以结构化、机器可读的格式获取您提供给我们的数据；
• 随时撤回同意，且不影响此前已进行的处理；
• 如果您居住在加利福尼亚州或其他已制定隐私法的美国州，有权了解我们收集哪些数据，并拒绝任何出售或共享——而这两者我们都不做。

部分权利受法律限制：例如，根据反洗钱规定我们必须保留的数据无法删除。请使用您的隐私选择页面上的表格，或发送邮件至office@thediscreetinvestor.com。我们会在一个月内回复，并可能先请您确认身份。

您还有权向数据保护机构投诉——尤其是罗马尼亚国家个人数据处理监管局（ANSPDCP，dataprotection.ro），或您居住地或工作地所在国家的主管机构。

09儿童

我们的网站和服务面向成年人。只有当父母或法定监护人将儿童作为随行家属纳入家庭申请时，我们才会处理儿童的数据，且仅限于主管机关要求的范围。

10本政策的变更

当我们的做法或法律发生变化时，我们会更新本政策。最新版本始终发布在本页面，并标明“最后更新”日期；如有重大变更，我们会直接告知客户。