一、我们收集哪些信息
只收集完成服务所必需的信息，按用途分为六类：
| 信息类别 | 具体内容 | 用途 |
|---|---|---|
| 身份与证件信息 | 姓名、护照号码、护照首页照片、出生日期、身份证号（部分国家要求） | 签证申请表填写与递交、身份核验 |
| 联系方式 | 手机号、邮箱、订单联系人姓名与电话 | 订单沟通、进度通知、材料补充联络 |
| 行程信息 | 目的地、出行日期、行程计划 | 签证申请、机票酒店核价与预订 |
| 企业与职业信息 | 公司名称、职位、在职证明 | 企业账号管理、签证材料准备 |
| 支付信息 | 支付凭证（转账截图、回单） | 到账核验与财务对账 |
| 使用数据 | 登录记录、材料准备勾选进度 | 账户安全、跨设备同步您的准备进度 |
二、我们如何使用这些信息
- 完成签证申请：按使领馆要求填写申请表、整理并递交材料；
- 履行订单：机票酒店核价与预订、材料翻译与整理、节点进度推进；
- 通知与提醒：办理节点、出签结果、签证与护照到期提醒（营销类通知可退订，订单类必要通知不可关闭）；
- 企业服务：批量办理审批流、签证资产库、差旅月报——均限定在企业管理员可见范围内；
- 法定要求：税务、会计与行业监管合规。
三、信息共享：仅限三类情形
- 使领馆与签证申请中心：签证申请必需，按各国使领馆要求递交；
- 服务供应商：航空公司、酒店、保险公司、公证认证机构——预订与办理必需的最小范围；
- 法律法规要求：司法机关、行政机关依法调取。
我们承诺：不出售您的个人信息，不用于与服务无关的营销，不提供给任何无关第三方。
四、信息的存储与保护
- 护照扫描件、签证材料、支付凭证等敏感文件加密存储，查看需换取 1 小时时效的签名链接，过期自动失效；
- 数据库全表启用行级安全策略，默认拒绝匿名访问，仅服务端按最小权限读写；
- 后台敏感操作全量留痕，可审计、可回溯；
- 全站 HTTPS 加密传输。
完整的技术与制度措施见安全保障页。
五、您的权利
- 查询与更正：个人中心可随时查看、更新护照信息与联系方式；
- 删除：订单完结后可申请删除个人敏感信息（法律法规要求保留的交易、票据记录除外）；
- 注销账号：通过工单申请，处理完成后删除账户数据；
- 拒绝营销：营销类通知可退订，不影响订单进度等必要通知。
六、数据保留期限
- 订单履约期间：全程保留，供您与顾问随时查阅；
- 订单完结后：按财税法规保留必要年限（发票与交易记录），到期安全删除；
- 护照扫描件等敏感文件：订单完结后可应您的要求即时删除。
七、未成年人信息
未成年申请人的信息由其监护人提供，提交即视为已获监护人同意，且仅用于签证与出行办理。
八、Cookie 与本地存储
我们仅使用登录态令牌与功能必需的小量存储（例如未登录时材料勾选进度保存在您的浏览器本机），不使用 Cookie 做广告追踪。
九、政策更新
本政策如有重大变更，将通过站内通知提前告知；本页始终保留最新版本与生效日期。
十、联系我们
对本政策或个人信息处理有任何疑问，可通过工单系统或 service@shihe.travel 与我们联系。