隐私政策

1. 我们是谁（数据控制者）

负责处理您个人数据的数据控制者是：

BOCEAN IMMIGRATION PORTUGAL, LDA（以 Blue Ocean Immigration 和 Reside in Portugal 的名义经营）
NIPC（葡萄牙增值税号）：519 043 731
登记于里斯本商业登记局（Conservatória do Registo Comercial de Lisboa）
注册地址：Avenida da Liberdade, n.º 67B, 3.º B, 1250-140 Lisboa，葡萄牙
一般联系方式：[email protected] · 美国免费电话 +1 888 488 8593

您可以随时通过葡萄牙商业登记处的免费在线查询（eportugal.gov.pt），使用 NIPC 519 043 731 核实我们的公司登记信息。

数据保护联络点

根据《通用数据保护条例》（GDPR）第37条，我们在法律上无需任命正式的数据保护官（我们不是公共机构，我们的核心业务不涉及大规模监控，也不大规模处理特殊类别数据）。尽管如此，我们仍指定了一名隐私负责人（Privacy Lead），作为所有数据保护事务的唯一联络点。如有任何与您个人数据相关的事宜，请致函 [email protected]。我们力争在3个工作日内确认收到您的来信，并按 GDPR 第12(3)条的要求在30个日历日内给予实质性答复。如果请求较为复杂，或我们收到了大量请求，我们可以将答复期限再延长最多60天，届时我们会在最初30天内向您说明原因。

2. 我们收集哪些个人数据

我们只收集为您提供所购服务所必需的数据。具体范围因服务而异：仅购买 NIF 所需的数据，远少于 Golden Visa 或 LDA 公司设立所需的数据。类别包括：

我们遵循数据最小化原则（GDPR 第5(1)(c)条）：如果某类数据对您所购买的服务并非必需，我们就不会收集。如果您不想提供某项信息，可以询问在没有该信息的情况下服务是否仍可提供：有时可以（例如护照上有而您身份证上没有的中间名），有时不可以（例如办理 NIF 申请所需的护照扫描件，缺少它 AT 会拒绝受理该案卷）。

3. 我们从哪里获取您的数据

几乎所有数据都直接来自您本人。少部分数据来自代表您行事的第三方，或依法由第三方提供：

• 来自葡萄牙当局：我们依据您的授权书（procuração）代您办理申请后，AT、AIMA 或 IRN 会将相关号码（NIF、NIPC、居留卡号码）返还给我们，以便我们完成案件
• 来自合作银行：我们为您开立账户时，银行会向我们提供您的 IBAN 和开户办理结果
• 来自领事馆／VFS 中心：我们协调签证预约时，该中心会向我们确认预订
• 来自 Stripe：付款结果（已付款／失败／已退款）通过 Stripe 的 webhook 回传给我们
• 来自 esignatures.com：签署事件（已签署／已拒绝／已过期）以及生成的已签署 PDF 和审计轨迹

我们不会购买姓名名单、抓取公共数据库，或利用商业数据经纪商来充实您的档案。

4. 处理的法律依据

GDPR 第6条要求我们的每一项处理活动都具有合法依据。对应的合法依据如下，我们的大部分工作依据（b）项（履行合同）开展：

5. 我们如何使用您的数据

• 提供您所购买的移民／税务／公司服务
• 准备供您签署的法律文件（授权书、声明、合同）
• 依据授权书，在每份授权书（procuração）所明确授权的范围内，代您向葡萄牙税务机关（AT）、AIMA、IRN、登记局（Conservatórias）和银行办理事务
• 发送事务性邮件（创建账户、签署请求、文件交付、案件进展），这些不属于营销邮件，除非终止委托，否则您无法退订
• 处理付款、开具发票、管理订阅（例如 Caixa Postal Digital）和退款
• 回复您的问题并提供客户支持
• 检测并防止欺诈、滥用和账户被盗用
• 履行我们的法律义务（反洗钱、税法、法院命令）
• 在任何争议中维护我们的权利，例如退款存在争议或发起了拒付（chargeback）申请时

6. 特殊类别数据

葡萄牙当局的某些申请需要提供 GDPR 第9条所称“特殊”类别的数据（揭示健康状况、宗教或哲学信仰的数据、生物识别数据等）。如果您的案件涉及这些数据，我们将依据允许此类处理的具体例外规定：

• 健康数据：仅限于疫苗接种记录（子女入学办理）或签证类别要求的基本健康声明。依据：第9(2)(a)条（明确同意），以及在国家明确要求时适用的第9(2)(g)条（重大公共利益）
• 生物识别数据：您护照或身份证上的面部图像原则上属于生物识别数据，但仅用于核实您的身份，不用于第9(1)条所指的唯一识别。AIMA 的生物识别信息（指纹、照片）由 AIMA 本身在您抵达时采集：我们绝不收集或存储生物识别数据
• 宗教／哲学信仰：仅在您选择在结婚记录、民事结合文件或本身必然载有此类信息的其他证书上声明时才会收集。除文件本身外，我们不会询问、分析或使用这些信息
• 犯罪记录：依据 GDPR 第10条。我们处理经海牙认证（apostille）的犯罪记录证明，仅仅是因为葡萄牙签证或居留许可机关要求提供。该证明将转交给有关机关，我们留存的副本适用第11节规定的同一保存期限（通常为7年的反洗钱保存期，或已签署文件的10年归档保存期，以较晚届满者为准），之后将被永久销毁。我们绝不会将犯罪记录用于您为之提供该记录的特定机关申请之外的任何目的

如果您的案件不涉及上述任何一类，我们将完全不处理任何特殊类别的数据。

7. 反洗钱（AML / KYC）

我们的部分服务（但并非全部）属于葡萄牙反洗钱立法（Lei n.º 83/2017）的适用范围。具体而言，我们属于“entidade obrigada”（义务实体），依据是该法第4(1)(f)条，适用于我们担任“prestador de serviços a sociedades”（公司服务提供者）的情形，即我们在您案件中的职责包括：

• 设立葡萄牙 LDA 或其他法律实体
• 提供公司的注册办公地址、营业地址或邮政地址（例如 Caixa Postal Digital 为法定邮箱时）
• 就葡萄牙税务机关事务为非居民提供税务代表
• 根据我们的委托，协调办理葡萄牙银行开户，且由我们代您处理资金来源文件
• 在法律实体中担任管理人、秘书、名义股东或类似的受托角色

针对这些服务，我们必须开展客户尽职调查（CDD / KYC）：

1. 身份识别：使用政府签发的证件（护照或身份证）核实您的身份。对于风险较高的客户，我们还可能要求您提供近期的水电费账单或银行对账单，以确认您的地址
2. 受益所有人核查：对于公司设立，我们会识别最终拥有或控制该实体的自然人
3. 资金来源声明：对于任何资金流动（LDA 资本、IRN 费用、银行开户办理），我们会要求您声明资金的合法来源，并提供与金额相称的文件予以证明
4. 风险分类：我们根据客观标准（PEP 身份、来源国家、结构复杂程度）将案件归类为标准、加强或简化尽职调查
5. 持续监控：在委托期间，我们会留意您告知我们的情况与实际发生情况之间是否存在不一致；重大变化会触发档案的更新

如果您是政治公众人物（PEP）：即您目前担任或曾担任重要公职，Lei 83/2017 第19条要求我们采取加强尽职调查措施。请在委托开始时告知我们；这并不妨碍我们提供服务，但会影响我们准备档案所需的时间。

报告可疑操作。如果我们发现我们有合理理由怀疑与洗钱或恐怖主义融资有关的交易或交易企图，Lei 83/2017 要求我们向司法警察局（Polícia Judiciária）下设的金融情报单位（Unidade de Informação Financeira，UIF）报告。该法第54条要求我们不得告知您我们已作此报告：这被称为“禁止泄密”（no tipping-off）规则，是一项法律义务，而不是一种风格上的选择。

反洗钱范围之外的服务

对于不涉及公司设立、税务代表、受托服务或代您转移资金的服务，例如单独的 NIF Express、仅办理签证的申请（D7、D8、Golden Visa）或 NHR / IFICI 税收制度登记，Lei 83/2017 并不将我们归类为义务实体。尽管如此，我们仍会依据我们的一般合同尽职调查框架，以同样审慎的态度核实您的身份；并且葡萄牙当局（AT、AIMA、领事馆）和合作银行在接受我们的申请之前，可能会自行开展独立的 KYC 核查。

8. 儿童数据

我们的部分服务涉及未成年人，通常是家庭团聚签证、入学办理或医疗登记中主申请人的受抚养子女。当案件涉及未成年人时（葡萄牙法律将未成年人定义为18岁以下的人，但根据 Lei 58/2019 第16条，对于在线信息社会服务，13岁以下须经父母同意）：

• 我们依据GDPR 第6(1)(b)条（与购买服务的父母或法定监护人之间的合同履行）处理儿童的数据。儿童不是我们的客户：父母才是
• 对于超出委托严格必需范围的任何处理，我们会在适用情况下取得行使亲权的双方的明确同意
• 我们仅收集葡萄牙当局就具体案件所要求的数据（通常包括：全名、出生日期和地点、国籍、护照／身份证、学校记录、疫苗接种记录、经海牙认证的出生证明）
• 我们不向儿童推销服务，不对其进行画像分析，也不用第三方来源的数据来充实其数据
• 本政策其他部分所述的相同保存期限、安全措施和权利同样适用于儿童的数据
• 在儿童成年（18岁）之前，权利由父母或法定监护人行使。年满18岁后，（已成年的）数据主体可以直接行使其权利

9. 我们与谁共享数据

我们仅与参与提供您所购服务的各方共享您的数据，并且每次披露都只限于所需的最低限度。我们绝不出售或出租您的数据。

葡萄牙当局（依据您的授权书授权）

• Autoridade Tributária e Aduaneira（AT，税务与海关总署）：用于签发 NIF、税务代表、IFICI 登记、税务申报
• AIMA：Agência para a Integração, Migrações e Asilo（融合、移民与庇护署）：用于居留许可申请和续期
• IRN / Conservatórias do Registo Comercial（商业登记局）：用于 LDA 公司登记、受益所有人申报（RCBE）以及其他商业登记事项
• Segurança Social（社会保障局）：用于 NISS 登记，以及与葡萄牙劳动关系相关的任何社会保障登记
• VFS Global／葡萄牙领事馆：用于协调葡萄牙境外的签证预约

合作银行及金融中介（仅在您指示时）

• Novobanco、Millennium bcp、ActivoBank、BPI，或您选择的任何合作银行，在我们协调开立您的葡萄牙银行账户时
• Caixa Postal Digital 服务提供方（由葡萄牙国家通过 ViaCTT / IRN 运营），在您订阅数字邮箱附加服务时

服务提供商（依据我们的指示行事的数据处理者）

这些处理者均受符合 GDPR 第28条 的数据处理协议约束，仅依据我们书面记录的指示处理您的数据，并承担保密义务、安全措施和数据泄露通知承诺。我们至少每年审查一次该清单，并在此发布最新版本。

您可以随时发送邮件至 [email protected]，索取带日期的最新次级处理者清单。在新增处理您重要类别数据的次级处理者之前，我们将至少提前30天通知您。

10. 国际传输

我们的大部分基础设施位于欧盟境内（里斯本办公室、法兰克福和比利时的 GCP 区域）。当个人数据需要流向欧洲经济区之外时，我们会采用 GDPR 第五章所允许的保障措施之一：

• 充分性认定：欧盟委员会已正式认定某目的地国家提供充分保护水平的（例如英国、瑞士）
• EU–US 数据隐私框架：用于向第9节所列、已通过 DPF 认证的美国处理者传输数据（Stripe 的次级处理、Resend、Cloudflare、用于分析和广告衡量的 Google LLC，以及用于 Clarity 的 Microsoft [确认 DPF 认证]）
• 欧盟委员会标准合同条款（实施决定 2021/914），加上补充性技术和组织措施（传输中和静态加密、在可行情况下进行假名化、针对敏感数据仅由控制者持有的访问密钥），适用于上述措施未涵盖的任何传输

您可以致函 [email protected]，索取我们所依据的 SCCs 副本（已删去保密的商业条款）。

11. 我们保存您数据多长时间

一旦某类数据的保存期限届满，我们将永久删除该数据；如果删除在技术上不可行（例如归档备份），我们将使其无法被访问，直至备份本身被覆盖。经假名化的统计汇总数据可能被无限期保留，但其中不含任何可追溯到您的信息。

即使在您获得退款、我们终止委托之后（见退款政策和服务条款），发票、已签署文件和反洗钱记录仍将在上述法定期限内继续保存。这些记录被置于“归档锁定”之下：仅限确有需要的工作人员访问（例如应对税务稽查），且这些记录不得被删除、编辑或用于任何运营目的。

12. 您在 GDPR 下的权利

GDPR 第15至22条赋予您对我们所持有的您的个人数据的一系列权利。概括如下：

13. 如何行使您的权利

1. 发送邮件至 [email protected]，主题为“GDPR 请求：<您的案件编号或邮箱>”。请告知我们您要行使哪项权利，以及希望我们采取什么措施。
2. 身份核实：为防止第三方冒充您，我们会要求您提供一项能将您与账户关联起来的证据（例如，从我们存档的邮箱发出的确认，或我们已持有的同一证件的照片）。我们不会为权利请求收集新的身份证明文件。
3. 确认收悉：我们在3个工作日内确认收到，并告知您由谁处理该请求。
4. 实质性答复：在30个日历日内。对于复杂或包含多项内容的请求，我们可以延长最多60天，并在最初30天内书面说明理由。
5. 格式：访问权和可携带权的答复将通过门户以可下载压缩包（JSON + PDF）的形式提供，或按您的选择通过加密邮件发送。除非您特别要求，我们不邮寄纸质副本。
6. 费用：任何12个月期间内的第一次请求免费。仅对明显过分或重复的请求，我们才可依照 CNPD 的指引和 GDPR 第12(5)条收取合理的行政费用，并会事先向您说明。
7. 申诉：如果我们拒绝某项请求，您可以向 CNPD 投诉（见第20节），或依据 GDPR 第79条寻求司法救济。

14. 自动化决策与画像分析

我们不会作出 GDPR 第22条意义上仅基于自动化处理、对您产生法律效力（或对您产生类似重大影响）的决定。关于您案件的每一项重要决定，包括接受委托、对 KYC 风险分类、拒绝提供服务、批准或拒绝退款，都由人工顾问审核。

部分操作出于分流或便利而实现自动化：平台根据您所购买的服务推荐文件清单，Cookie 横幅记录您对分析和广告衡量的选择，我们的反欺诈检查根据 Stripe 的欺诈信号对结账进行评分。这些操作都不会对您产生法律效力，您也可以随时发送邮件至 [email protected]，转由人工处理。

我们不会利用您的数据建立广告或营销画像，也不会与广告网络共享您的数据。

15. 营销沟通

只有在您选择加入并且我们就向您提供相关服务具有现行合法利益时，我们才可能向您发送营销邮件（例如年度移民政策综述、不定期的产品动态）。每封营销邮件都包含一键退订链接；您也可以发送邮件至 [email protected]。退订营销邮件不影响有关您有效案件的事务性邮件。

我们不在 Facebook、Instagram、TikTok、X 或类似平台上投放带有画像分析的付费广告。如果将来有此类做法，我们会更新本节，至少提前30天通过邮件通知订阅者，并在需要时重新征求同意。

16. Cookie 与追踪

我们在 resideportugal.com 和 app.resideportugal.com 上使用 Cookie 和类似技术（您浏览器的本地存储和会话存储）。包含有效期的完整清单见Cookie 政策。简要说明如下：

您的选择。在您于 Cookie 横幅中选择接受之前，分析、广告衡量和会话录制均处于关闭状态。拒绝与接受具有同等分量。您可以随时通过每个页面页脚的Cookie 设置更改您的选择；选择拒绝将删除我们能够触及的 Cookie 和已存储的广告系列参数。

您作出选择之前。Google 标签（Analytics 和 Ads 衡量）以拒绝同意模式加载：它不设置 Cookie，只发送不含标识符的请求，Google 将其用于汇总统计和建模统计。仅在您选择接受之后，才会使用 Cookie 和标识符。如果您拒绝，它将保持该模式，因此选择拒绝的人仅以汇总方式被统计，不含标识符。

发送给 Google Ads 的内容。事件名称（开始结账、已预约通话、带有价值、币种和交易编号的购买）以及 gclid 等广告系列标识符。不包括您的姓名、邮箱、文件或消息。我们不使用再营销或受众名单。[确认 Google Ads 账户中已关闭再营销。]

我们不使用社交媒体像素或指纹识别库，也不根据您对其他网站的访问建立广告画像。

17. 安全与数据泄露

我们遵循与所持有数据的敏感程度相称的行业标准安全实践：

技术措施

• 所有端点在传输中均采用 TLS 1.3 加密（全站 HTTPS，已启用 HSTS 预加载）
• 对数据库、备份和文档存储进行静态加密（AES-256）
• 最小权限的数据库访问；生产环境凭据存放于 Google Secret Manager，且至少每年轮换一次
• 带 HMAC 签名并具备重放保护的服务器间 webhook（Stripe、esignatures.com、bocean 管理后台）
• 记录每一项管理操作（状态变更、文件上传、消息发送、退款）的审计日志
• 应用级 CSRF 防护、认证端点的速率限制、30天后自动登出
• 定期更新依赖项和安全补丁；我们持续监控 Composer / npm 的安全公告

组织措施

• 门户、邮箱、Stripe、bocean 管理后台和云控制台的每个员工账户均启用双因素认证
• 按需知悉的访问权限：每位员工只能看到其正在处理的案件
• 所有员工入职时签署保密承诺，并在获得客户档案访问权限之前接受 GDPR / 反洗钱的实务指引
• 次级处理者受 DPA 约束，其安全义务与上述义务相对应

如果发生个人数据泄露

如果我们获悉发生了可能对您的权利和自由造成风险的个人数据泄露，我们将：

1. 在获悉后72小时内通知 CNPD，如 GDPR 第33条所要求
2. 如果泄露可能对您的权利和自由造成高风险，不无故拖延地通知您，如 GDPR 第34条所要求。通知将以清晰的语言说明发生了什么、哪些数据受到影响、我们正在采取哪些措施，以及您可以如何保护自己
3. 调查根本原因、遏制事件、必要时从干净的备份恢复服务，并采取整改措施防止再次发生
4. 调查完成后，本着透明的精神发布公开摘要（不披露个人身份）

如果您怀疑自己的账户已被盗用，或我们可能遭到入侵，请立即发送邮件至 [email protected]。我们对安全报告予以保密，并且不会对善意的报告者进行报复。

18. 政府及第三方数据请求

如果葡萄牙或外国当局在您授权书的渠道之外向我们索取有关您的个人数据，我们适用以下规则：

• 葡萄牙当局：我们遵从根据葡萄牙法律有效的法院命令、司法传票以及税务／反洗钱检查。除命令严格要求的范围外，我们不会主动披露数据。
• 外国当局：除非外国政府的请求已经葡萄牙法院确认，或通过司法互助条约（MLAT）及葡萄牙检察院（Ministério Público）渠道转递，否则我们不直接遵从。这包括美国行政命令、美国大陪审团传票、依据美国 CLOUD 法案提出的请求以及同等的第三国文书。
• 民事第三方请求（例如私人诉讼中的对方当事人）：我们要求出具葡萄牙法院命令或数据主体的书面同意。

在法律允许的情况下，我们会就涉及您数据的请求告知您，通常在遵从之前告知，使您有机会自行寻求司法救济。在法律禁止我们告知您的情况下（例如 Lei 83/2017 第54条规定的禁止告知令），我们仅遵从命令严格要求的最低限度。关于我们收到的任何政府数据请求的汇总信息，可书面致函 [email protected] 索取。

19. 本政策的变更

我们可能会不时更新本政策。顶部的“最后更新”日期反映最近一次变更。对于对您的权利有实质性影响的变更，例如新增处理敏感数据的次级处理者、实质性延长保存期限、变更所依据的法律依据，我们将在变更生效至少30天前通过邮件和网站横幅通知您，让您有时间作出反应。细微的编辑性变更（错别字、澄清）立即生效，并列于下方的变更日志中。

变更日志

• 2026年5月18日：政策首次发布。

20. 联系方式与投诉

如有任何与隐私相关的问题，或需要行使您的权利、报告安全问题，请联系：

我们力求在内部解决每一项关切。如果您对我们的答复不满意，或认为我们对您数据的处理违反了 GDPR，您有权向监管机构提出投诉，在葡萄牙为：

Comissão Nacional de Proteção de Dados (CNPD)（国家数据保护委员会）
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
www.cnpd.pt · [email protected]

根据 GDPR 第77条，欧盟居民也可以向其惯常居住地或工作地所在国家的监管机构提出投诉。

21. 术语表

AIMA

Agência para a Integração, Migrações e Asilo（融合、移民与庇护署），负责移民和居留许可的葡萄牙机关（SEF 的继任者）。

AML / KYC

Anti-Money Laundering / Know-Your-Customer（反洗钱／了解你的客户），指在提供可能被滥用于金融犯罪的服务之前，核实客户及资金来源的法律义务。

AT

Autoridade Tributária e Aduaneira（税务与海关总署），葡萄牙税务机关。负责签发 NIF、管理增值税、办理 IFICI / NHR 登记。

CNPD

Comissão Nacional de Proteção de Dados（国家数据保护委员会），葡萄牙数据保护监管机构。相当于法国的 CNIL、西班牙的 AEPD、德国的 BfDI。

数据控制者（Controller）

决定您的个人数据为何处理以及如何处理的法律实体。在本政策中，数据控制者为 BOCEAN IMMIGRATION PORTUGAL, LDA。

DPA / DPF / SCCs

DPA = 数据处理协议（Data Processing Agreement，依据 GDPR 第28条将数据处理者与数据控制者联系在一起的合同）。DPF = EU–US 数据隐私框架（Data Privacy Framework），向经认证的美国公司传输数据的充分性机制。SCCs = 标准合同条款（Standard Contractual Clauses），欧盟委员会为向第三国传输数据而发布的示范合同。

GDPR

General Data Protection Regulation（《通用数据保护条例》），即 Regulation (EU) 2016/679，欧盟主要的数据保护法律。在葡萄牙由 Lei n.º 58/2019 补充。

IRN

Instituto dos Registos e do Notariado（登记与公证局），负责民事、商业和不动产登记的葡萄牙机关。负责签发 NIPC 并运营 Caixa Postal Digital。

Lei 83/2017

葡萄牙反洗钱和反恐融资法律（Lei n.º 83/2017 de 18 de agosto）。

NIF / NIPC

NIF = Número de Identificação Fiscal（税务识别号），个人的葡萄牙纳税人号码。NIPC = Número de Identificação de Pessoa Coletiva（法人识别号），公司的葡萄牙纳税人号码。

PEP

Politically Exposed Person（政治公众人物）：目前担任或近期曾担任重要公职的人，以及其近亲属和已知关联人。根据 Lei 83/2017 第19条，将触发加强尽职调查。

数据处理者（Processor）

代表数据控制者并依据其指示处理您个人数据的第三方（例如为我们处理付款的 Stripe）。

UIF

Unidade de Informação Financeira（金融情报单位），葡萄牙的金融情报机构，设在司法警察局（Polícia Judiciária）内。负责接收可疑交易报告。