隐私政策

生效日期：本政策自在网站公示发布之日起生效 ｜ 版本：v1.0（草稿，正式上线前由法务定稿）

适用法域：中华人民共和国《个人信息保护法》《数据安全法》《网络安全法》及英国 UK GDPR（涉及英国公司数据及跨境传输时）。

运营主体：杭州桔梗跨境科技有限公司（统一社会信用代码：91330108MAELNJ7Y1G，以下简称”我们”）重视用户个人信息与隐私保护。本政策说明我们如何收集、使用、存储、共享、跨境传输及保护您的个人信息，以及您享有的权利。

一、我们收集的信息

1. 账户信息：手机号（注册登录）、电子邮箱（下单后补充并验证）。
2. 主体信息：甲方类型、姓名/公司名称、统一社会信用代码（中国公司）、公司注册号（英国公司）。
3. 服务对象信息：您管理的英国公司名称、注册号及相关公司资料。
4. 身份验证信息：身份证件、护照、人脸识别（生物识别信息）、Personal Code、Authentication Code、UTR。
5. 订单与支付信息：订单编号、产品名称、金额、币种、付款方式、开票信息、付款凭证。
6. 信件信息：Companies House / HMRC 来信扫描件。
7. 设备与日志信息：IP 地址、设备信息、浏览日志、Cookie。

二、我们如何使用信息

用于：提供服务与订单受理、身份核验、进度通知、法定期限提醒、开票、客户支持、合规（反洗钱/KYC）、安全风控及履行法定义务。我们仅在为实现上述目的所必需的最小范围内使用个人信息。

三、我们如何共享与委托处理

为完成服务，我们可能向以下合作专业机构提供必要信息：英国 ACSP、英国会计师、注册地址服务商、支付机构（微信支付/支付宝/万里汇）、短信服务商、邮件服务商。上述第三方仅可在我们授权范围内处理信息。除上述情形及法律要求外，我们不会向无关第三方出售、出租或共享您的个人信息。

四、跨境传输

为完成服务，您的部分个人信息（证件、公司资料、Personal Code、UTR 等）可能传输至英国的合作专业机构。我们依法开展数据出境活动，包括取得您的单独同意、依法办理标准合同备案并开展个人信息保护影响评估（PIA）。境外接收方信息如下：

• 英国 Companies House（英国公司注册处）：接收公司注册及变更资料，用于公司登记；所在国家/地区：英国。
• 英国 HMRC（税务海关总署）：接收税务识别（UTR）及申报资料；所在国家/地区：英国。
• 英国授权企业服务供应商（ACSP）/ 注册地址服务商 / 会计师：接收客户身份与公司资料，用于完成注册、年审、税务代理；所在国家/地区：英国。

上述传输依据为您的单独同意、标准合同备案及个人信息保护影响评估（PIA）。具体接收方名单及联系方式以您签署服务订单时告知的为准。

五、我们如何存储与保护

个人信息存储于中国境内；跨境传输至英国的，按第四条规定执行。我们采取加密、访问控制、权限隔离等技术与管理措施保护个人信息。我们仅在为实现处理目的所必需的最短期限内保存个人信息，具体如下：

• 账户与身份信息：在您使用服务期间及账户注销后 3 年内保存（超出该期限仅为履行法定义务、解决争议、应对监管检查所必需）；
• 订单与支付记录：自交易完成之日起不少于 3 年保存（依据《中华人民共和国电子商务法》第三十一条）；
• 网络日志、访问与操作记录：不少于 6 个月（依据《网络安全法》第二十一条）；
• 生物识别信息（人脸识别）：仅在身份核验期间使用，核验完成后 30 日内删除原始图像，仅保留核验结果；
• 法律法规或监管部门要求更长期限的，从其规定。

保存期限届满或您撤回同意且无须继续保存的，我们将删除或匿名化处理。

六、您的权利

您有权依法行使查询、复制、更正、补充、删除个人信息，撤回同意，注销账户，以及要求我们解释本政策等权利。您可通过客服邮箱 lilith@geegen.cn 联系我们行使上述权利，我们将在合理期限内处理并答复。

七、未成年人保护

本服务面向企业及具备完全民事行为能力的个人，不面向未满 18 周岁的未成年人。如发现误收集未成年人信息，我们将及时删除。

八、政策更新

我们可能适时更新本政策，更新后通过平台公告或邮件方式通知；涉及重大变更的，将重新取得您的同意。

九、联系我们

个人信息保护负责人/联系方式：lilith@geegen.cn。本政策为草稿，涉及具体业务细节的条款将于正式上线前由法务定稿。