Passport Reports 隐私政策与个人数据保护

生效日期：2026年8月5日

最后更新：2026年8月10日

政策适用范围

Passport Reports 尊重个人数据的隐私与安全。本隐私政策说明在 passportreports.com 域名及其不同语言版本、Passport Reports Android 应用、Passport Reports iOS/iPadOS 应用、Passport Reports 人工智能助手以及与其相关的数字服务中，个人数据如何被收集、使用、共享、保护、保存和删除。

在本文中，网站、Android 应用、Apple 应用及所有相关功能统称为“服务”。

无论您通过互联网浏览器还是应用内的安全网页视图访问服务，本政策均适用。Google Play Data Safety 和 Apple App Privacy 声明是对本政策所述做法的应用商店版简要说明，并会与服务实际的数据处理方式保持一致。

数据控制者与联系方式

本政策所涵盖个人数据的数据控制者及服务运营方为 Passport Reports。

邮寄地址：1 Seneca St, Buffalo, NY 14203, 美国

电子邮箱：info@passportreports.com

电话：+1 (716) 414-2228

您可将有关隐私、数据访问、更正、删除、反对或其他数据主体权利的申请发送至 info@passportreports.com，并在邮件主题中注明“隐私请求”。

PASSPORT REPORTS 的独立身份

Passport Reports 是一个独立的信息平台，提供护照排名、流动性评分、免签旅行、落地签、电子旅行授权、签证要求、国家报告及全球流动性比较等信息。

Passport Reports 不由任何政府、部委、移民或边境机构、大使馆、领事馆、外交使团、国际组织或官方签证中心运营，也不是与这些机构有关联、经其授权或认可的官方网站或应用。

服务中提供的国家、护照和旅行信息仅用于一般信息、研究与比较。用户在作出旅行决定前，应向相关国家的主管官方机构核实最新要求。

我们的隐私原则

我们按照合法、公平、透明、目的限制、数据最小化、准确性、存储期限限制、完整性、保密性和问责原则处理个人数据。

我们坚持不请求服务运行所不需要的敏感设备权限，仅将个人数据用于已说明的目的，并在匿名或汇总数据已足够时，不使用能够识别个人身份的数据。

可能处理的数据

根据所使用的功能和平台，可能处理以下类别的数据。

技术与网络数据：IP 地址、请求时间、访问地址、引荐页面、HTTP 响应信息、浏览器或 WebView 类型、操作系统、设备类别、屏幕属性、语言、时区、连接类型、应用版本、性能信息及基本错误信息。

大致位置：根据 IP 地址推断的国家、地区或城市级别的大致位置。Passport Reports 不请求基于 GPS 的精确位置。

使用与测量数据：页面浏览量、会话时长、滚动、点击、搜索、所选国家或护照、所用功能、引荐或广告活动参数、错误事件和性能事件。

假名化标识符：第一方 Cookie 标识符、分析客户端标识符、会话标识符及类似的随机标识符。

人工智能助手数据：您输入的问题、所选语言、提问页面的有限上下文、安全会话信息、生成的回答以及错误状态。

联系数据：您向我们发送电子邮件时自愿提供的姓名、电子邮箱地址、电话、机构信息、消息、数据更正建议、支持请求及附件。

隐私与法律记录：数据主体请求、用于验证请求的有限信息、所作回复、同意或偏好记录、异议以及必要的法律通信。

应用商店信息：Google Play 或 Apple App Store 向 Passport Reports 提供的汇总下载量、国家、应用版本、性能及商店评价信息。

即使 IP 地址不会直接显示您的姓名，在某些国家或地区仍可能被视为个人数据。

人工智能助手

Passport Reports 人工智能助手仅在用户主动请求时运行。助手会处理您输入的问题，以及理解该问题所需的有限页面上下文。

问题可能会先发送至 Passport Reports 服务器，并在必要时由签约的人工智能服务提供商进行分类或回答。

请勿在助手输入框中填写护照号码、身份证件、出生日期、家庭住址、密码、支付信息、健康信息或其他敏感个人数据。

不使用人工智能助手不会影响您访问 Passport Reports 的护照排名、国家报告和旅行信息等核心页面。

我们不会主动收集的数据

Passport Reports 现有功能不要求创建用户账户或登录。因此，Passport Reports 不会创建用户密码或账户资料。

Passport Reports 不要求提供以下数据，也无意主动收集这些数据：

护照号码或护照副本。

国家身份证号码或身份证件。

面部几何特征、指纹或其他生物识别数据。

基于 GPS 的精确位置。

联系人、短信、通话记录或日历数据。

麦克风、摄像头或持续访问照片库的权限。

健康、健身或医疗记录。

银行账户、信用卡或支付信息。

Android 广告标识符、IMEI、设备序列号或 Apple IDFA。

将用户在其他公司应用和网站上的行为结合起来形成的广告画像。

如果您自行发送敏感数据，我们只会在评估您的消息、确保安全、履行法律义务或安全删除该数据所必需的范围内处理这些数据。

数据处理目的

个人数据可能用于以下目的：

打开网站和应用、加载内容并运行所请求的功能。

提供护照搜索、国家选择、比较、排名、语言和地区功能。

通过人工智能助手回答用户的问题。

衡量服务使用情况、了解访问人数、发现错误并改进功能。

防止网络攻击、未经授权的访问、自动化滥用、垃圾信息和欺诈。

保障服务的安全、性能和持续运行。

回复支持、数据更正、媒体、广告或一般联系请求。

管理隐私偏好和数据主体请求。

履行法律义务、行使法律权利并处理争议。

生成有关服务使用情况的匿名或汇总统计数据。

数据处理的法律依据

根据具体处理活动，数据会基于以下一项或多项法律依据进行处理：

提供用户所请求的服务或履行合同。

应用户要求采取订立合同前的措施。

我们在保障服务安全、可靠性、性能及防止滥用方面的合法利益。

履行法律义务。

确立、行使或维护法律权利。

明确同意或其他有效形式的同意。

在法律要求取得同意的国家或地区，非必要分析和测量技术的法律依据为同意。在法律允许的其他地区，可在与用户权利保持适当平衡的前提下，依据适度的合法利益进行处理。

对于基于同意进行的处理，您可随时撤回同意。撤回同意不影响撤回前处理活动的合法性。

COOKIE 及类似技术

Passport Reports 可能使用 Cookie、本地存储、像素、客户端标识符或类似技术，以建立安全会话、记住语言或界面偏好、运行人工智能助手、衡量性能并了解服务的使用方式。

必要的会话和安全记录仅用于运行所请求的功能及防止滥用。根据会话持续时间或安全需要，这些记录最长可保留 30 天。

人工智能助手的会话信息可在会话期间或最长 24 小时内保留，用于安全的问答会话和速率限制。

语言、界面和护照所属国家等偏好设置可能会保存在您的设备本地，以便 Passport Reports 记住您的选择，包括最近一次选择的护照所属国家。这些偏好设置仅用于提供您所请求的网站功能和相应的用户体验，不会用于跨网站跟踪或个性化广告，并会一直保留在您的设备上，直至由您、浏览器、操作系统或应用将其删除。

Google Analytics 4 使用的 _ga 以及以 ga 开头的第一方标识符最长可保存 24 个月。

WordPress.com 测量服务可能为统计访问和点击而处理 IP 地址、页面、时间、浏览器及设备数据。按照服务提供商的常规做法，原始 IP 和服务器日志可能保存约 30 天。汇总统计数据可能保存更长时间。

在需要事先同意的国家或地区，非必要测量技术不会在网页层获得有效的隐私选择前运行。该选择可通过同一网页机制撤回。为此，无须在 Android 或 iOS 应用中另设第二个原生同意窗口。

阻止 Cookie 可能导致部分语言、会话或助手功能无法按预期运行。拒绝非必要测量不会阻止您访问 Passport Reports 的核心内容。

分析与测量服务

Passport Reports 可能使用 Google Analytics 4 衡量网站流量及受控的应用网页流量。

Google Analytics 可能处理页面浏览、互动、设备和浏览器属性、引荐信息、根据 IP 地址推断的大致位置以及假名化客户端标识符。

Passport Reports 为 Google Analytics 用户级和事件级数据设定的最长保留期为 14 个月。经过合理匿名化或汇总的报告可保存更长时间。

Passport Reports 还可能使用 WordPress.com 的测量基础设施统计访问和点击，并评估服务性能与可靠性。

这些测量服务可作为服务提供商使用，代表 Passport Reports 并在合同约定的目的范围内处理个人数据。

可能接收数据的各方

个人数据仅可在实现所述目的所必需的范围内与以下各方共享：

托管、内容分发、网络、备份和安全服务提供商。

提供 Google Analytics 4 测量服务的 Google LLC。

提供 WordPress.com 测量服务的 Automattic Inc.。

应用户请求协助生成回答的签约人工智能服务提供商。

电子邮件和通信基础设施服务提供商。

Google Play 和 Apple App Store 等应用分发平台。

法律、技术、安全及专业顾问。

在收到有效法律要求时的法院、监管机构和有权公共机关。

我们要求这些服务提供商仅按照我们的指示和合同约定的目的处理数据，采取适当的安全措施，并提供不低于本政策所述水平的保护。

如果发生合并、重组或业务转让，只有在继续遵守本政策并满足适用法律要求的前提下，数据才可被转移。

数据出售、广告与跟踪

Passport Reports 不会以金钱为对价出售个人数据。

个人数据不会被提供给数据经纪商，也不会通过结合用户在其他公司应用或网站上的行为来建立定向广告画像。

Passport Reports 不收集 Android 广告标识符或 Apple IDFA，也不会跨其他公司的应用和网站跟踪用户。

如使用广告、赞助或广告活动效果衡量，不会向广告主提供原始个人数据。在可行范围内，只会提供汇总或去标识化的表现信息。

在开始任何个性化广告，或任何依据适用法律可能被视为“出售”“共享”或定向广告的新用途之前，我们会更新本政策、应用商店声明及必要的选择机制。

如果收到有效的 Global Privacy Control 或类似的合法退出信号，该信号将在适用法律范围内被视为退出出售、共享或定向广告的请求。

国际数据传输

Passport Reports 是一项全球性服务，联系地址位于美国。个人数据可能在您所在国家或地区以外处理，包括美国及服务提供商基础设施所在的其他国家或地区。

如果接收数据的国家或地区不存在有效的充分性决定，可能会采用欧盟委员会标准合同条款、英国国际数据传输附录或协议、数据处理协议、传输影响评估、加密、访问限制或其他类似的适当保障措施。

从阿拉伯联合酋长国、土耳其及其他国家或地区传输数据时，将遵守相关当地数据保护规则和同等保护要求。

如需了解适用的数据传输保障措施，可发送电子邮件至 info@passportreports.com。

数据保存

个人数据的保存期限不会超过实现其收集目的所必需的期限。

网站访问、服务器和常规安全日志最长保存 90 天。

WordPress.com 测量服务中的原始 IP 和常规服务器日志，按照服务提供商的通常做法，可能保存约 30 天。

Google Analytics 用户级和事件级数据最长保存 14 个月。

Google Analytics 第一方 Cookie 或客户端标识符最长保存 24 个月。

发送给人工智能助手的问题及生成的回答，首先仅在提供回答所需期间进行处理。如因安全或错误审查需要保存，最长保留 30 天。

一般联系、支持及数据更正通信在请求关闭后最长保存 24 个月。

隐私及数据主体请求记录在请求处理完成后最长保存 3 年。

同意和偏好的证明记录可在相关选择有效期间及之后最长 5 年内保存。

循环备份中残留的已删除数据会在最长 90 天内被覆盖或变为不可访问。

安全事件、欺诈或法律争议记录可在调查期间及适用的诉讼时效期间，仅为相关目的而有限保存。

无法与个人关联的匿名或汇总统计数据可保存更长时间。

数据删除

保存期限届满后，个人数据会被安全删除、匿名化或设为不可访问。

收到有效删除请求后，法律未要求保留的数据会从活动系统中删除。备份系统中的副本会在正常备份周期内消失，并且在此期间不会为日常使用而恢复。

由于服务不创建用户账户，因此不存在可供删除的 Passport Reports 账户。不过，您仍可就联系记录、人工智能助手记录、测量数据或其他记录提出删除请求。

数据安全

Passport Reports 会采取与风险相称的技术和管理措施，保护个人数据免受未经授权的访问、丢失、滥用、更改或披露。

这些措施可能包括 HTTPS/TLS 传输加密、依据最小权限原则限制访问权限、安全身份验证、系统及依赖项更新、数据最小化、备份、日志记录、速率限制、滥用监控、服务提供商审查及安全事件响应。

Android 应用仅允许访问加密的 HTTPS 连接及 Passport Reports 许可的域名。明文流量、混合内容、应用内 JavaScript 桥接、WebView 调试及不必要的文件访问均被关闭。应用使用 Safe Browsing，并在发生 SSL 错误时终止连接。

任何互联网传输或存储方式都无法保证绝对安全。如果安全事件对个人权利造成风险，将在适用法律规定的期限和范围内通知主管机关及受影响人员。

数据主体权利

根据您所在的国家或地区及适用法律，您可能享有以下全部或部分权利：

了解是否正在处理与您有关的个人数据。

访问正在处理的个人数据并索取副本。

要求更正不完整或不准确的数据。

要求删除数据或将其匿名化。

要求限制处理。

撤回您已给予的同意。

反对基于合法利益的处理。

反对直接营销。

在适用情况下，以结构化、常用且机器可读的格式获取数据，或将其传输给另一数据控制者。

不受仅基于自动化处理且对您产生法律影响或类似重大影响的决定约束。

对我们的决定提出异议或要求重新审查请求。

向主管数据保护机构提出投诉。

不因行使权利而受到歧视或不利待遇。

提交权利请求

您可将权利请求发送至 info@passportreports.com，并在邮件主题中注明“隐私请求”。

您只需在请求中说明希望行使的权利、使用的平台以及可帮助我们查找相关记录的大致日期或会话信息。

首次提交请求时，请勿发送护照或身份证件。

为安全处理请求，我们可能仅要求提供合理且适度的验证信息。验证范围仅限于所请求数据的性质及未经授权访问的风险。

授权代表可凭证明代理权限的文件提出请求。在必要时，我们可直接核实个人身份或其向代表授予的权限。

我们会在适用法律规定的期限内，通常在 30 天内，对有效请求作出答复。对于复杂或数量较多的请求，如法律允许，期限可适当延长。延长期限及其理由将在原期限内告知。

欧洲经济区、英国和瑞士

位于这些地区的个人可能享有访问、更正、删除、限制、数据可携带、反对、撤回同意以及向主管监管机构投诉的权利。

如果处理基于合法利益，您可以要求我们说明所依据的合法利益以及相关利益平衡评估的主要内容。

土耳其

根据土耳其第 6698 号《个人数据保护法》，相关个人有权了解其个人数据是否被处理，要求获得信息和访问权限，了解处理目的，知悉境内外接收方，要求更正、删除或销毁数据，要求将这些操作通知接收方，反对仅由自动分析产生的结果，并要求赔偿因违法处理造成的损失。

阿拉伯联合酋长国

在阿拉伯联合酋长国个人数据保护规则适用的范围内，数据主体可能享有知情与访问、数据传输、更正、删除、限制或停止处理、反对直接营销以及反对仅基于自动化处理的决定等权利。

加利福尼亚州及美国其他州

根据适用的州法律，消费者可能有权了解所收集数据的类别、来源、目的、接收方类别和具体数据内容，要求删除或更正，选择退出数据出售或为定向广告而进行的共享，限制敏感个人数据的某些使用，要求数据可携带，反对自动化决定或画像分析，以及不受歧视。

在过去十二个月内，Passport Reports 可能处理过技术标识符、互联网或电子网络活动、大致地理位置、通信内容及技术诊断信息。

这些数据来源于用户、用户的浏览器或设备、Passport Reports 服务器以及签约服务提供商。

这些数据可能用于提供服务、保障安全、排查错误、与用户沟通及进行使用分析。

Passport Reports 不出售个人信息，不会为跨情境行为广告而共享个人信息，也并不实际知悉曾出售 16 岁以下人员的数据或为此目的共享此类数据。

其他国家或地区

您可通过同一联系渠道行使巴西 LGPD、加拿大隐私法律、澳大利亚 Privacy Act、日本 APPI、韩国 PIPA 及其他适用数据保护法规赋予的同等权利。

如果当地法律提供高于本政策的保护标准，则适用当地法律所规定的更高保护标准。

儿童隐私

Passport Reports 是面向普通公众的信息服务，并非专为儿童设计，也不属于 Google Play Families 或 Apple Kids Category。

我们无意主动收集 16 岁以下人员的个人数据。如果当地法律规定不同年龄门槛，则适用相应门槛。

如果您认为儿童在未获得必要的父母或法定代表人同意的情况下提交了个人数据，可发送电子邮件至 info@passportreports.com。我们将审查相关情况，并采取合理措施删除数据或核实是否已取得必要同意。

自动化决策与画像分析

护照排名和流动性评分根据与国家和旅行准入有关的一般数据集生成，不会评估用户的个人特征。

Passport Reports 不会就用户的签证、过境、公民身份、移民资格或其他任何官方权利作出决定。

使用情况测量和人工智能助手不会用于作出仅基于自动化处理且对用户产生法律影响或类似重大影响的决定。

数据不会用于建立个性化广告画像或判断个人是否适合旅行。

ANDROID 应用

Passport Reports Android 应用通过安全的 WebView 展示由 Passport Reports 控制的网页内容。因此，通过网站进行的测量、安全和人工智能助手处理也可能在使用应用时发生，并会纳入 Google Play Data Safety 声明。

Android 应用不请求精确位置、摄像头、麦克风、联系人、短信、通话记录、日历、健康或广告标识符权限。

应用只使用互联网和网络状态访问权限，以实现基本网络功能。

Android 应用不包含原生广告、分析或崩溃报告 SDK。测量活动发生在受控网页内容中。

WebView 的第三方 Cookie 已关闭。第一方会话和测量技术可能按照本政策所述方式运行。

清除应用内网页数据会删除 Cookie、缓存、WebStorage 数据及浏览历史。卸载应用会删除操作系统应用空间中的本地数据。服务器记录可另行提出删除请求。

iOS 和 iPadOS 应用

Passport Reports iOS 和 iPadOS 应用可展示由 Passport Reports 控制的网页内容。Apple App Privacy 声明不仅涵盖原生代码，还涵盖通过这些受控网页流量收集的数据。

Passport Reports 不访问 Apple IDFA，也不会跨其他公司的应用或网站跟踪用户。

只有在未来某项由用户明确启动的功能确实需要，并且事先取得操作系统权限时，才可能访问精确位置、联系人、摄像头、麦克风、照片库、健康数据或其他类似受保护的 Apple 数据。

在上线此类功能之前，本政策及 App Store 隐私声明将予以更新。

GOOGLE PLAY 与 APPLE APP STORE

Google 和 Apple 可能根据各自的服务条款及隐私政策，独立处理商店账户、支付方式、下载历史、设备安全和商店互动等数据。

Passport Reports 无法访问或控制这些平台独立收集的全部数据。

同一隐私政策网址可用于网站、Android 应用以及 iOS/iPadOS 应用。Google Play Data Safety 和 Apple App Privacy 表格将另行填写，并与本政策保持一致。

隐私偏好

您可通过为非必要测量提供的网页隐私偏好机制作出选择，并可在之后更改该选择。

Cookie 和保存在设备本地的偏好设置，包括已保存的语言、界面和护照所属国家选择，可通过浏览器设置或 Android 应用中的网页数据清除功能删除。

清除设备数据不会自动删除此前已传输至服务器的记录。对于服务器记录，可向 info@passportreports.com 提交删除请求。

如发送直接营销信息，每条信息都会提供便捷的退出方式。服务通知和安全通知不属于直接营销。

第三方链接

服务中可能包含指向政府机构、官方旅行信息来源、社交网络或独立网站的链接。

打开外部链接后，相关第三方将对其自身隐私政策及数据处理方式负责。

Passport Reports 中出现某个链接，并不表示该第三方认可 Passport Reports，也不表示 Passport Reports 代表该机构行事。

安全事件

如果发生个人数据泄露，我们会评估事件性质、受影响的数据类型、可能造成的后果及已采取的措施。

如果事件对个人权利和自由构成需要通报的风险，我们将在适用法律规定的期限和范围内通知相关数据保护机构及受影响人员。

政策变更

如果服务、所使用的服务提供商、处理的数据类型或法律发生变化，本政策可能会更新。

当前版本的生效日期和最后更新日期会显示在页面顶部。

如发生重大变更，我们可能根据变更性质，在服务中提供醒目通知或采用其他适当方式。

如新目的需要取得同意，我们会在为该新目的处理个人数据前取得必要同意。

本政策的历史版本可能会出于问责目的予以存档。

投诉权

先与 Passport Reports 联系可能有助于更快解决问题。不过，您仍保留向所在地主管数据保护机构或消费者隐私机构提出投诉的权利。

相关机构可能是欧洲经济区内的国家监管机构、英国 Information Commissioner’s Office、土耳其个人数据保护机构、阿拉伯联合酋长国主管数据机构、California Privacy Protection Agency，或您所在国家或地区的其他主管机构。

联系方式

如对本隐私政策或您的个人数据有疑问、异议，或希望提出访问、更正或删除请求，请联系：

Passport Reports

1 Seneca St

Buffalo, NY 14203

美国

电子邮箱：info@passportreports.com

电话：+1 (716) 414-2228

在邮件主题中注明“隐私请求”，有助于更快将您的请求转交至正确渠道。