数据保护声明

在本数据保护声明中，我们，Mirabello Consultancy Ltd（以下简称Mirabello 、我们或我方），说明我们如何收集并进一步处理个人数据。本数据保护声明未必是对我们数据处理的全面描述。在特定情形下可能适用其他数据保护声明。本数据保护声明中的“个人数据”一词，指任何能够识别、或可合理用于识别任何个人的信息。

如果您向我们提供其他人（例如家庭成员、工作同事）的个人数据，请确保相关人员知悉本数据保护声明，并且只有在您获得许可且此类个人数据准确无误的情况下，方可向我们提供其数据。

本数据保护声明符合欧盟《通用数据保护条例》（GDPR）。尽管 GDPR 是欧盟（EU）的一项条例，但它可能与我们相关。瑞士的数据保护法（FADP）深受欧盟法律的影响。此外，在某些情况下，欧盟或欧洲经济区（EEA）以外的公司也必须遵守 GDPR。

控制者

本数据保护声明所述数据处理的“控制者”（即负责方）为 Mirabello Consultancy Ltd，除非我们在某些情况下另行告知您。您可使用以下联系方式向我们反映任何与数据保护相关的问题：Klosbachstrasse 37 | 8032 Zurich | Switzerland | 电话：+41 (0)44 52 11 060 | mail@mirabelloconsultancy.com。

个人数据的收集与处理

我们主要处理从客户及其他业务伙伴，以及在与其业务关系中从其他个人处获得的个人数据，或在运营我们的网站、应用程序及其他应用时从用户处收集的个人数据。

在法律允许我们的范围内，我们从可公开获取的来源（例如全球数据库、商业登记册、新闻、互联网）获取某些个人数据，或者我们可能从客户及其雇员、从有关部门或其他第三方（例如合规公司）处收到此类信息。除您直接向我们提供的数据外，我们从第三方获得的关于您的数据类别包括但不限于：来自公共登记册的信息，与您的职业角色及活动相关的信息（例如为与您订立并履行合同），在与第三方的通信与讨论中关于您的信息，信用评级信息（如果我们与您本人开展业务活动），与您有关联的个人（家人、顾问、法律代表等）为与您订立或处理合同、或在您参与下订立或处理合同（例如推荐信、您的收货地址、授权书）而提供给我们的关于您的信息，与反洗钱及出口限制等法律法规相关的信息，银行详情，与保险相关的信息，为向您或由您订购或交付服务之目的我们的分销商及其他业务伙伴的信息（例如已支付的款项、以往的采购），在媒体或互联网上发现的关于您的信息（在具体情形中有此指明时，例如与求职申请、媒体评论、市场营销和销售等相关），您的地址及任何兴趣与其他社会人口统计数据（用于营销目的），与您使用我们网站相关的数据（例如 IP 地址、您智能手机或计算机的 MAC 地址、有关您设备及设置的信息、Cookie、您访问的日期与时间、检索的网页与内容、使用的应用程序、来源网站、定位数据）。

数据处理的目的与法律依据

我们主要使用所收集的数据来与客户及业务伙伴订立并履行合同，特别是与向客户提供投资移民咨询与协调服务，以及从我们的供应商和分包商（例如国内外律师及律师事务所或专家）采购产品与服务相关的事务，同时也为遵守我们国内外的法律义务。您可能因您作为此类客户或业务伙伴之雇员的身份而受我们数据处理的影响。

此外，在符合适用法律并在适当情况下，我们可能出于以下目的处理您的个人数据及第三方的个人数据，这些目的符合我们（或视情况符合任何第三方）的合法利益，例如：

提供并发展我们所经营的产品、服务及网站、应用程序和其他平台；

与第三方沟通并处理其请求（例如求职申请、媒体查询）；

广告与营销（包括组织活动），前提是您未反对将您的数据用于此目的（如果您属于我们的客户群并收到我们的广告，您可随时提出反对，我们将把您列入拒绝接收进一步广告邮件的名单）；

市场与民意调查、媒体监测；

主张法律权利，以及在法律纠纷与官方程序中进行抗辩；

预防与调查刑事犯罪及其他不当行为（例如开展内部调查、进行数据分析以打击欺诈）；

确保我们的业务运营，包括我们的 IT、我们的网站、应用程序及其他设备；

视频监控以保护住宅权利，以及为确保我们场所与设施安全、保护我们的员工及其他个人以及我们拥有或受托保管的资产而采取的其他措施（例如门禁控制、访客登记、网络与邮件扫描、电话录音）；

可能的公司交易及与之相关的个人数据转让，以及用于业务管理、遵守法律与监管义务及Mirabello 内部规定的措施。

如果您已同意我们出于特定目的处理您的个人数据（例如在注册接收新闻通讯或进行背景调查时），我们将在该同意的范围内并基于该同意处理您的个人数据，除非我们拥有另一法律依据（在需要法律依据的情况下）。已给予的同意可随时撤回，但这不影响撤回前已处理的数据。

Cookie | 追踪及有关使用我们网站的其他技术

我们通常在网站上使用“Cookie”及类似技术，以便识别您的浏览器或设备。Cookie 是一个小型文本文件，当您访问我们的网站时，它会被发送到您的计算机，并由网页浏览器自动保存在您的计算机或移动设备上。如果您再次访问我们的网站，即使我们并不知道您的身份，我们也可能识别出您。除了仅在会话期间使用、并在您访问网站后删除的 Cookie（“会话 Cookie”）之外，我们可能使用 Cookie 在一定期限内（例如两年）保存用户配置及其他信息（“永久 Cookie”）。不过，您可以将浏览器设置配置为拒绝 Cookie、仅在一个会话期间保存，或提前删除。大多数浏览器都预设为接受 Cookie。我们使用永久 Cookie 来了解您如何使用我们的服务与内容。如果您屏蔽 Cookie，某些功能（例如语言设置、购物车、订购流程）可能将无法再供您使用。

我们可能在网站上使用 Google Analytics 或类似服务。这些是由第三方提供的服务，可能位于全球任何国家（就 Google Analytics 而言，Google LLC 位于美国，www.google.com），使我们能够（在匿名化的基础上）衡量与评估网站的使用情况。为此使用了永久 Cookie，由服务提供商设置。服务提供商不会从我们这里收到（也不保留）任何个人数据，但服务提供商可能追踪您对网站的使用情况，将该信息与来自您访问过且同样受该服务提供商追踪的其他网站的数据相结合，并可能将该信息用于其自身目的（例如控制广告）。如果您已在该服务提供商处注册，服务提供商还会知道您的身份。在此情况下，服务提供商对您个人数据的处理将依据其数据保护规定进行。服务提供商仅向我们提供有关相应网站使用情况的数据（而不提供任何关于您的个人信息）。

我们还使用 Microsoft Clarity，这是由爱尔兰的 Microsoft Ireland Operations Limited 和美国的 Microsoft Corporation 提供的一项服务，用于了解访问者如何使用我们的网站。Clarity 会记录您与我们网页的互动方式（例如点击、滚动和鼠标移动），以及有关您的设备和浏览器的信息，并据此生成热图和会话回放；为此，Clarity 会设置 Cookie。我们基于我们的合法利益使用这些信息来改进我们的网站，而非用于识别您的身份。Microsoft 可能在美国及其他国家处理这些数据（请参见“数据传输与向境外传输数据”）。据 Microsoft 称，会话回放保留 30 天，热图和抽样保存的会话回放最长保留 9 个月。您可以在浏览器设置中屏蔽这些 Cookie。

Mira，我们的 AI 向导

我们的网站提供 Mira，这是一款基于人工智能的 AI 向导，解答有关国籍、居留、迁居及相关主题的问题。Mira 是人工智能系统，而非真人。其回答由我们经过核实的数据自动生成，可能存在错误，仅属一般性信息，不构成法律、税务、财务或移民方面的建议。任何具体个案均由 Mirabello 的专家确认。

我们处理的内容：当您使用 Mira 时，我们会处理您所提问题的文本和 Mira 的回答，以便回复您。我们会在自动删除电子邮件地址以及电话、银行卡或账户号码等较长数字序列之后，将您的问题截取前 200 个字符予以存储。请勿在聊天中输入此类信息或身份证件号码。如果您希望我们与您联系，Mira 会询问您的姓名和电子邮件地址，并且仅在获得您明确同意后才将其传递给我们。

我们会随每个被存储的问题记录所用语言、Mira 使用了我们的哪些数据来源、是否请求了咨询，以及由哪个人工智能模型生成回答及其成本。我们不会存储您的 IP 地址或 Mira 的回答，不会为此目的设置 Cookie，被存储的问题之间以及与您的身份之间均不相互关联。如果您对某个回答进行评分，我们还会随该问题记录您的评分，以及您所选择的原因（如有），并保存相同的期限；我们不会收集任何书面评论。

免费使用限额：为使 Mira 对所有人保持可用，每位访客的提问数量设有限制。为了计数，我们会保存一个由您的互联网连接和浏览器派生的加盐单向哈希码，无法据此还原您的 IP 地址，保存期限为两天（每日计数）和八天（每周计数）。

原因：我们使用这些信息来回答您的问题、保护服务免遭滥用，并基于我们的合法利益，了解人们询问哪些主题、我们的信息在哪些方面缺失或不够清晰，以及如何改进 Mira、我们的网站和我们的出版物。我们不会将其用于识别您的身份、为您建立画像或用于广告，除非您要求我们与您联系，否则也不会将其与您的客户档案合并。

接收方：为生成回答，您的问题和相关数据会传送给我们委托的、作为处理者的人工智能服务提供商，目前为爱尔兰的 OpenAI Ireland Ltd（并由美国的 OpenAI, L.L.C. 进行后续处理），以及在该服务不可用时的法国 Mistral AI SAS 或美国 Google LLC。根据这些提供商的商业使用条款，它们不会使用我们发送的内容来训练其人工智能模型；它们可能为检测滥用而在有限期限内保留这些内容。我们的网站和被存储的问题由 Cloudflare, Inc.（美国及全球网络）托管。如果您要求我们与您联系，您的信息将通过 Resend 以电子邮件方式发送给我们的团队，并记录在我们的客户关系管理系统 HubSpot 中，该系统托管于其位于欧盟的数据中心。这些提供商可能在瑞士和欧洲经济区以外处理数据；请参见“数据传输与向境外传输数据”。

保留期限：被存储的问题在 120 天后自动删除。对于每个问题，我们还会记录请求来源的国家，形式为由我们的托管服务商根据连接得出的两位字母代码；我们不会存储您的 IP 地址，国家代码也不会与您个人关联。您提供给我们的联系信息按照“您个人数据的保留期限”一节所述予以保留。

人工智能助手中的 Mirabello Immigration Intelligence

您可以在 ChatGPT、Claude 和 Grok 等人工智能助手中使用 Mirabello Immigration Intelligence，该服务通过我们位于 mcp.mirabelloconsultancy.com 的服务器提供，服务器运行于我们的托管服务提供商 Cloudflare 的基础设施之上。您在助手中使用该服务时，助手仅会向我们的服务器发送您所提问题所需的信息，例如某个项目、国家代码、您的国籍或预算。我们不会收到您与助手之间的对话；该对话受助手服务提供商的隐私政策约束。

使用统计：我们记录所使用的工具、是否成功、助手类型以及由助手提供的技术会话标识符，以保持服务的可靠性并了解哪些功能被使用。这些记录不会与姓名、电子邮件地址或 IP 地址一同存储，并保留三个月。

规划问题：当您请求路线规划时，我们会在不含您的姓名或联系方式的情况下，将您提供的国籍、税务居民身份、目标、预算和时间安排保留 90 天，以改进规划工具并了解需求。

简报页面：您申请的个性化简报页面会保留 90 天，以便您打开其链接。

咨询请求与房产咨询：仅当您要求我们联系您并表示同意时，我们才会收到您提供的信息，例如姓名、电子邮件地址、电话号码、关注的项目或房产、预算和时间安排。这些信息由我们的电子邮件服务提供商 Resend 通过电子邮件发送给我们的团队，记录在我们的客户关系管理系统 HubSpot 中（该系统托管于其位于欧盟的数据中心），并按照“您个人数据的保留期限”一节所述予以保留。我们服务器上的技术副本在 90 天后删除。

变更提醒：如果您订阅，我们将保留您的电子邮件地址或 Webhook 地址以及您选择的项目，直至您通过我们提供的链接退订。

规划与信息工具无需任何联系方式即可使用。除非您请求咨询或提出查询并表示同意，否则不会向我们的团队发送任何内容。您可以随时退订提醒，并通过联系我们行使“您的权利”一节所述的权利。

数据传输与向境外传输数据

在我们的业务活动过程中，并依照“数据处理的目的与法律依据”一节所列数据处理的目的，我们可能向第三方传输数据，前提是此类传输获得许可且我们认为适当，以便他们为我们处理数据，或视情况为其自身目的处理数据。特别是可能涉及以下类别的接收方：

我们的服务提供商（例如银行、保险公司），包括处理者（例如 IT 提供商）；

供应商、分包商（例如国内外律师及律师事务所或专家）及其他业务伙伴；

客户及其关联方与在瑞士或境外的对方当事人；

其中包括我们用于运营 Mira（我们的 AI 向导）的人工智能服务提供商、我们的网站托管服务提供商以及我们的客户关系管理服务提供商，它们可能在美国及其他国家处理数据。如果该国家未提供充分水平的数据保护，我们依赖经瑞士联邦数据保护与信息专员认可的欧盟委员会标准合同条款，或其他法律保障措施。

您个人数据的保留期限

只要为履行我们的合同义务、遵守法律义务或处理所追求的其他目的所必需，我们便会处理并保留您的个人数据，即在整个业务关系存续期间（自启动、合同履行期间直至终止），以及依照法定保留与记录义务在此期限之后。个人数据可在能够向我们公司主张权利的期间内（尤其是在法定时效期间内）保留，或在我们另有法律义务、或合法业务利益要求进一步保留（例如出于举证与记录目的）的范围内保留。一旦您的个人数据不再为上述目的所需，我们将在可能的范围内予以删除或匿名化。一般而言，对于运营数据（例如系统日志），适用不超过十二个月的较短保留期限。通过 Mirabello Immigration Intelligence 在人工智能助手中收到的数据，按照“人工智能助手中的 Mirabello Immigration Intelligence”一节所述予以保留。对 Mira 提出的问题，按照“Mira，我们的 AI 向导”一节所述予以保留。我们系统的备份副本经过加密、限制访问，且仅用于恢复我们的服务，按滚动计划删除，最迟在三年后删除。

数据安全

我们已采取适当的技术与组织安全措施，以保护您的个人数据免遭未经授权的访问与滥用，例如内部政策、培训、IT 与网络安全方案、访问控制与限制、数据载体与传输的加密、假名化、检查。

向我们提供个人数据的义务

在我们的业务关系中，您必须向我们提供订立并履行业务关系以及履行我们合同义务所必需的任何个人数据。通常并无法定要求须向我们提供数据。若没有这些信息，我们通常将无法与您（或您所代表的实体或个人）订立或履行合同。此外，除非披露某些信息以实现数据流量（例如 IP 地址），否则无法使用本网站。

您的权利

在适用法律规定并允许的范围内（如 GDPR 适用的情况），您有权访问、更正与删除您的个人数据，有权限制处理或反对我们的数据处理，此外还有权获得某些个人数据以转移给另一控制者（数据可携权）。然而请注意，我们保留在我们一方执行法定限制的权利，例如若我们有义务保留或处理某些数据、拥有压倒性利益（在我们可援引此类利益的范围内），或需要这些数据以主张权利。若行使某些权利会给您带来费用，我们将事先通知您。我们已在上文“数据处理的目的与法律依据”一节告知您撤回同意的可能性。另请注意，行使这些权利可能与您的合同义务相冲突，并可能导致诸如提前终止合同等后果或产生费用。若属此种情况，除非已在合同中约定，否则我们将事先通知您。

一般而言，行使这些权利要求您能够证明自己的身份（例如在您的身份并不明显或无法以其他方式核实时，提供身份证件的复印件）。为主张这些权利，请通过上文“控制者”一节所提供的地址与我们联系。

此外，每位数据主体均有权在法院执行其权利，或向主管数据保护机关提出投诉。瑞士的主管数据保护机关是联邦数据保护与信息专员（http://www.edoeb.admin.ch）。

对本数据保护声明的修订

我们可随时修订本数据保护声明，恕不另行通知。在我们网站上发布的当前版本应予适用。