隐私政策。

隐私不是我们提供的一个开关，而是本机构运营的姿态。我们对案卷分区隔离，对通信加密，只收集业务所需。这是我们的运作方式，而非营销说辞。

明确声明。

• 我们不出售您的个人信息。对任何人，永不出售。
• 我们不使用广告追踪器、再营销像素或会话录制。
• 我们只收集业务所需的信息；申请文件在办理完成后 90 天内删除。
• 敏感沟通通过 PGP 与 Signal 进行；加密是默认，而非额外选项。
• 案卷在钱包、文档与顾问层面分区隔离；不同业务之间互不可见。

以下条款为具有约束力的法律正文。如有任何一行与本摘要冲突，以具有约束力的正文为准。

1. 引言

本隐私政策（「本政策」）说明 CBI.VU（由 Bitcitizen LLC 运营，下称「Bitcitizen」「我们」）在您访问或使用位于 cbi.vu 的 CBI.VU 网站及任何相关页面、表单、预约链接、工具或通信（合称「本网站」），以及在您委托我们提供的任何投资入籍顾问服务（「本服务」）时，如何收集、使用、共享和保护个人信息。

CBI.VU 属于 Bitcitizen 生态体系。本政策是一套法律框架的一部分，该框架还包括我们的《服务条款》与《Cookie 政策》，并与 Bitcitizen LLC 隐私政策（见 bitcitizen.io/privacy）和服务条款（见 bitcitizen.io/terms）配合适用。凡本政策就 CBI.VU 特定事项作出规定的，以本政策为准。对于本政策未具体规定的事项，适用 Bitcitizen LLC 隐私政策。

访问或使用本网站或本服务，即表示您确认已阅读并理解本政策。如您不同意本政策，请勿使用本网站或本服务。

本文件不构成法律意见。您仍须在所有适用司法管辖区就自身的法律、税务与监管义务负责。

2. 我们收集的信息

2.1 您直接提供的信息

• 联系信息（姓名、电子邮件，以及可选的公司名称）。
• 瓦努阿图简报申请（姓名与电子邮件）。
• 预约筛选与计划契合度问答（家庭构成、资金所处阶段、时间安排，以及首选联系方式）。
• 业务文件（护照复印件、出生证明、居住证明、资金来源证明材料等），在业务开始后提供。
• 通过电子邮件进行的通信。
• 付款元数据（用于顾问服务费发票的比特币、Lightning 与 USDT 交易凭据；使用银行卡时的卡付款凭据）。

2.2 自动收集的信息

• 设备与浏览器信息。
• 汇总使用数据（页面浏览量、浏览路径）。
• IP 地址与大致地理位置，仅为安全与限流目的保留。
• Cookie 及类似技术（见第 7 条）。

2.3 来自第三方的信息

• 办理您瓦努阿图申请的政府机构（瓦努阿图金融情报机构、瓦努阿图国籍委员会及持牌当地代理）。
• 瓦努阿图的持牌当地代理与律师。
• 预约服务提供商（Calendly 预约确认），以及在使用银行卡时的支付处理方（Stripe 扣款元数据）。
• 分析服务提供商（通过 Plausible Analytics 提供的汇总页面浏览量）。

3. 我们如何使用您的信息

我们将所收集的信息用于以下目的：

• 提供并交付您所请求的服务。
• 回应您的咨询并提供客户支持。
• 返回我们站内工具（比特币价格计算器与计划契合度筛选器）的结果。
• 就您的业务、申请或已预约的通话与您沟通。
• 向您发送您所申请的瓦努阿图简报；不设滴灌式推送，也没有营销名单。
• 改进本网站、本服务与用户体验。
• 遵守法律、监管与制裁义务。
• 保护我们的权利、您的安全或他人的安全。

当处理的法律依据为同意时（例如申请瓦努阿图简报），您可随时撤回该同意。当依据为合同履行（业务交付）、法定义务（制裁筛查）或合法利益（安全、防欺诈）时，我们将据此处理，并应请求说明依据。

4. 我们如何共享您的信息

我们不出售您的个人信息。

4.1 在 Bitcitizen 生态体系内

我们可能与 Bitcitizen 生态体系内的其他服务共享信息，以提供一体化服务、保持一致的账户管理，并转介跨域咨询（例如将美国放弃国籍事宜转介至 Exitly）。共享以「必要知悉」为限；任何生态服务获得的信息都不超过业务所需。

4.2 与政府主管机关

当您委托我们办理瓦努阿图投资入籍申请时，我们会按申请流程要求，与相关政府主管机关共享您的个人信息与申请文件。就瓦努阿图项目而言，这些机关为瓦努阿图国籍委员会与金融情报机构，以及为您递交申请的持牌当地代理。

4.3 与当地合作方

我们与项目所在地的持牌当地代理、律师及服务提供商合作以递交您的申请。我们仅共享完成您所委托服务所必需的信息。

4.4 与服务提供商

我们使用少量第三方受托处理方来运营本网站与本服务。下方逐一列明其角色；子处理方清单可应请求提供。

• Resend：交易性电子邮件发送（瓦努阿图简报及我们的回复）。
• Calendly：预约，当您预订策略通话时。
• Plausible Analytics：无 Cookie、欧盟托管的汇总页面浏览量统计。
• Stripe：在提供银行卡付款时的卡付款处理。
• CoinGecko 及与欧洲央行口径一致的汇率数据源：站内实时比特币价格与货币换算。
• 自托管基础设施：本网站及其线索记录运行于 Bitcitizen LLC 直接运营控制的专用服务器上。

4.5 法律要求

如法律、法规、法律程序或政府要求所需，或我们认为为保护我们的权利、您的安全或他人的安全而有必要披露，我们可能披露您的信息。

4.6 业务转让

如 Bitcitizen LLC 或 CBI.VU 涉及合并、收购或资产出售，您的个人信息可能作为该交易的一部分被转移。我们将就您个人信息的所有权或控制权变更通知您。

5. 数据安全

我们采取与本机构所处理数据敏感度相称的技术与组织措施。以下控制措施是我们实际运行的，而非愿景式表述。

• 传输中加密。所有网络流量采用 HTTPS 与传输层安全（TLS）1.2 或更高版本；启用 HSTS 预加载；仅使用现代加密算法。
• 静态加密。所有持久化的个人数据在存储层进行静态加密。
• 端到端加密通信。敏感沟通通过 PGP（电子邮件）与 Signal（即时通信）进行。PGP 公钥与 Signal 账号可应请求提供。
• 硬件密钥二次验证。对客户系统的管理访问，在强身份验证之外还需硬件安全密钥（FIDO2 / WebAuthn）。
• 分区隔离的案卷处理。每项业务在文档、钱包与顾问层面相互隔离。各业务之间不共享暴露的客户数据库；一位客户的案卷无法看到另一位。
• 最小必要的数据保留。咨询数据、申请文件与分析数据按第 8 条的时间表保留，并按期删除。
• 内容安全策略与安全响应头。在边缘设置严格的 CSP、X-Content-Type-Options、Referrer-Policy 与 Permissions-Policy；违规行为会被记录。
• 审计日志。对客户记录的管理操作会记录操作者、操作与时间戳；日志保留以备事件审查。
• 自托管付款方式。比特币与 Lightning 付款进入本机构自托管的钱包；不由任何第三方托管方在途保管客户资金。

互联网传输或电子存储没有任何方式能做到完全安全。我们承诺执行上述控制措施，并在发生影响您个人数据的任何重大事件时，不无故拖延地予以披露。

6. 数据的跨境传输

Bitcitizen LLC 注册于美国怀俄明州。使用本网站或本服务，您的信息可能被传输至、存储和处理于美国，以及项目司法管辖区、持牌当地代理或服务提供商所在的任何国家或地区。项目司法管辖区为瓦努阿图共和国。

如果您位于欧洲经济区（EEA）、英国或其他设有跨境数据保护规则的司法管辖区，我们将依照适用法律（包括《通用数据保护条例》（GDPR）与英国 GDPR）进行您个人信息的传输。在法律要求时，这包括使用欧盟委员会批准的标准合同条款（SCC）、英国国际数据传输附录及同等机制。

7. Cookie 及类似技术

本网站使用少量 Cookie 及类似技术，分为三类：

• 必要 Cookie：本网站运行所必需（CSRF 防护、Cookie 同意状态）。
• 分析：通过 Plausible Analytics 提供的汇总页面浏览量，该工具在设计上无 Cookie。
• 功能性 Cookie：在多次访问之间记住您的偏好与工具状态。

我们不使用广告 Cookie、再营销像素、会话录制或设备指纹识别。我们不出售 Cookie 数据。如需我们所设置的每一项 Cookie、涉及的第三方及管理方式的完整说明，请参阅我们的 《Cookie 政策》。

8. 数据保留

我们仅在本政策所述目的所需的期限内保留个人信息。标准保留时间表：

• 咨询数据：自咨询之日起 24 个月，随后删除。
• 客户业务记录：业务期间加 7 年，用于税务、监管与审计目的。
• 申请文件：在申请流程完成后 90 天内删除；案卷随之关闭。
• 汇总分析：以匿名形式保留，在 Plausible 中最长 14 个月。
• 安全与审计日志：12 个月，随后轮换。

如法律保全、制裁调查或进行中的事项要求更长的保留期，我们将在该义务存续期间保留受影响的记录。我们会记录并应请求说明依据。

9. 您的权利

视您所在地及适用法律，您可能对您的个人信息享有以下权利：

• 查阅：请求获取我们所持有的关于您的个人信息副本。
• 更正：请求我们更正不准确或不完整的信息。
• 删除：请求我们删除您的个人信息，但受法律保全与监管保留例外的限制。
• 限制：请求我们限制对您信息的处理。
• 可携带：以结构化、通用的格式请求您信息的可携带副本。
• 反对：在处理依据为合法利益时，反对该处理。
• 撤回同意：在处理基于同意时，随时撤回同意。

如果您位于欧盟、欧洲经济区或英国，您依《通用数据保护条例》（GDPR）与英国 GDPR 享有包括上述在内的权利。您还有权向当地监管机构投诉。

如果您是加利福尼亚州居民，您依《加利福尼亚消费者隐私法》（经《加利福尼亚隐私权法》修订，合称「CCPA/CPRA」）享有权利。这些权利包括知悉我们收集哪些个人信息、删除个人信息、更正不准确个人信息、选择退出个人信息出售或共享，以及限制敏感个人信息使用的权利。按 CCPA/CPRA 的定义，我们不出售或共享个人信息。

如果您位于巴西，《通用数据保护法》（LGPD）提供类似权利。如果您位于加拿大，《个人信息保护与电子文件法》（PIPEDA）及适用的省级法律适用。如果您位于澳大利亚，《澳大利亚隐私原则》适用。在其他司法管辖区授予此处未列明权利的情况下，我们将在该法律适用于我们处理活动的范围内尊重该等权利。

如果您位于中国大陆，且我们因向您提供产品或服务而处理您的个人信息，相关处理适用《中华人民共和国个人信息保护法》。您对个人信息处理享有知情权、决定权，并有权依法查阅、复制、更正、补充、删除您的个人信息；在符合国家网信部门规定条件的情况下，您还有权请求将您的个人信息转移至您指定的个人信息处理者，并有权撤回同意。对于向其他个人信息处理者提供个人信息、向境外提供个人信息等依法需要取得单独同意的处理活动，我们将依法另行取得您的单独同意。如依法需要向境外提供个人信息，我们将按照适用的中国法律法规采取相应的个人信息出境合规路径，可能包括订立个人信息出境标准合同、申报数据出境安全评估或者通过个人信息出境认证等。个人信息保护工作的统筹协调部门为国家网信部门（即国家互联网信息办公室，CAC）。

如需行使上述任何权利，请发送电子邮件至 contact@cbi.vu，主题注明「数据权利请求」。我们将在 10 个工作日内确认收到，并在 30 天内作出实质性答复，可依适用法律延长。

10. 儿童隐私

本网站与本服务并非面向 18 周岁以下个人。我们不会在知情的情况下收集儿童的个人信息。当入籍申请包含受抚养子女时，我们所收到的信息由提出申请的成年申请人代为提供，且仅用于支持该申请。如您认为我们无意中直接收集了 18 周岁以下儿童的信息，请联系 contact@cbi.vu，我们将采取措施及时删除该信息。

11. 第三方链接

本网站可能包含指向第三方网站的链接，包括政府项目网站、持牌当地合作方网站及 Bitcitizen 生态体系内的其他服务。我们对该等第三方网站的隐私做法或内容不负责任。请查阅您所访问的任何第三方网站的隐私政策。

12. 本政策的变更

当我们的做法、技术或法律要求发生变化时，我们会更新本政策。本页顶部的「生效」日期反映最近一次更新的日期。重大变更将通过本网站公布，并在适当情况下直接通知进行中的业务客户。历史版本在内部留存，并应监管机构请求提供。

13. 联系我们

有关本隐私政策或我们数据做法的问题，可联系：

Bitcitizen LLC（以 CBI.VU 名义经营）
30 N Gould St, Ste R
Sheridan, WY 82801
United States（美国）

一般联系及隐私或数据权利请求：contact@cbi.vu。网站：cbi.vu。

对于需要加密的事项，请回复我们向您发送的任何已签名邮件，索取我们当前的 PGP 公钥，或发起 Signal 对话；我们将在该渠道内分享公钥。