法律声明（个人信息保护法）
本政策说明 VoyageMais, LLC 如何收集、使用及保护中国大陆及其他中文市场用户在访问本网站时所涉及的个人信息。本版本依据中国《个人信息保护法》（PIPL）的要求进行了专项适配。如本政策与英文版存在任何差异，以英文版为准。
目录
第 01 条
VoyageMais, LLC（以下简称"VoyageMais"、"我们"或"本公司"）是一家旅行资讯与咨询公司，总部位于美国加利福尼亚州圣布鲁诺市。我们运营网站 www.voyagemais.com（以下简称"本网站"），以多种语言（包括简体中文）提供旅行资讯、海外留学资源、海外华人信息及咨询服务。
作为一家向中国大陆用户提供可访问服务的美国公司，我们在您使用本网站的过程中可能处理中国居民的个人信息。本政策将专门参照2021年11月1日起施行的《个人信息保护法》，就我们的处理实践作出说明。
第 02 条
中国《个人信息保护法》适用于处理中华人民共和国境内自然人个人信息的活动，包括境外组织向境内自然人提供产品或服务，以及分析、评估境内自然人行为的情形。
在 VoyageMais 通过本网站处理中国大陆境内个人信息的范围内，我们承认对《个人信息保护法》所负有的义务，并在本政策中对相关处理实践作出说明。
VoyageMais 目前未在中华人民共和国境内设立本地实体或指定代表。本网站托管于美国境内的服务器。您从中国大陆访问本网站，即表示您知晓并同意您的个人信息将被传输至美国并依据美国法律进行处理。如对此有顾虑，请在使用本网站前与我们联系。
我们知悉国家互联网信息办公室（网信办）可能对我们处理中国居民个人信息的活动主张监管管辖权。我们将在对一家小型美国企业切实可行的范围内，配合适用的监管要求。
第 03 条
根据《个人信息保护法》，"个人信息"是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。我们收集以下类别的信息：
vmLang 存储于您浏览器的 localStorage 中，并同时存储于同名的第一方 Cookie 中。localStorage 中的数据仅保留在您的设备上；该 Cookie 会随您的请求发送至我们的服务器，以便网站以您选择的语言显示，且绝不会与任何第三方共享。我们不收集《个人信息保护法》第 28 条所定义的敏感个人信息（敏感个人信息），包括生物识别信息、宗教信仰、医疗健康信息、金融账户、位置轨迹，以及不满 14 周岁未成年人的个人信息。
第 04 条
根据《个人信息保护法》，处理个人信息须具备下列合法依据之一。我们的处理活动所依据的法律基础如下：
vmLang Cookie，因为这些处理是向您提供您所请求访问的网站所必需的，且不涉及可识别的画像行为。我们不基于履行法定职责或应对突发公共卫生事件的依据处理个人信息，因为上述依据与我们的业务无关。
第 05 条
我们仅将个人信息用于收集时披露的特定目的，或本政策所述的目的：
未经您单独同意或具备《个人信息保护法》规定的其他合法依据，我们不会将您的个人信息用于上述目的之外的其他用途。我们不出售您的个人信息。广告像素数据仅用于转化追踪和广告效果衡量，不用于构建个人画像或向第三方出售数据。
第 06 条
《个人信息保护法》第 24 条要求，个人信息处理者利用个人信息进行自动化决策时，应保证决策的透明度和结果的公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
VoyageMais 不对个人用户采用产生法律效力或类似重大影响的自动化决策。我们的分析工具仅生成关于网站使用模式的汇总匿名洞察，不针对个人作出自动化决定。人工智能客服根据您的提问生成信息性回复，不就您个人作出任何决定。
在存在任何此类处理的情况下，您有权要求我们就影响您权益的自动化处理作出说明，并有权拒绝仅通过自动化方式作出的决定。
第 07 条
我们与以下第三方处理者共享个人信息，上述处理者均为美国公司。根据《个人信息保护法》，向境外接收方提供个人信息须具备适当的传输机制（详见第 08 条）。
我们的客服由 Anthropic, PBC（美国加利福尼亚州旧金山市）开发的 Claude 提供支持。当您向客服提交消息时，该消息将直接从您的浏览器传输至 Anthropic 的 API 进行处理。Anthropic 依据其自身隐私政策处理相关数据。我们已与 Anthropic 签订数据处理协议。我们建议用户不要通过客服提交个人信息，包括姓名、身份证号、手机号、财务信息或健康信息。
我们使用 Google Analytics 4 收集关于网站访客的匿名化使用数据。我们还从 Google Fonts 加载字体，此操作会向 Google 服务器发起请求。上述服务均由 Google LLC（美国加利福尼亚州山景城）运营，并受 Google 隐私政策约束。IP 地址已匿名化处理。我们已与 Google 签订数据处理协议。
我们使用 Microsoft Clarity 进行会话分析。Clarity 可能捕获匿名化的用户交互模式，敏感输入字段已被屏蔽。本服务由 Microsoft Corporation（美国华盛顿州雷德蒙德市）运营。我们已与 Microsoft 签订数据处理协议。
本网站由 Vercel, Inc.（美国加利福尼亚州旧金山市）托管。Vercel 在托管运营过程中处理标准服务器日志。相关事宜受 Vercel 隐私政策约束。
在取得您同意的前提下，我们在本网站使用 Meta Pixel 衡量在 Facebook、Instagram 和 Threads 上广告活动的效果。Meta Pixel 可能收集您的 IP 地址、浏览器信息及页面访问和操作信息，并将这些数据与 Meta Platforms, Inc.（美国加利福尼亚州）共享，用于转化追踪和广告效果衡量。该服务受 Meta 隐私政策约束。Meta 服务在中国大陆境内可能无法访问；如无法访问，该像素将不会触发，且不会收集任何数据。
在取得您同意的前提下，我们在本网站使用 TikTok Pixel（国际版）衡量在 TikTok 上广告活动的效果。TikTok Pixel 可能收集您的 IP 地址、浏览器信息及页面访问和操作信息，并将这些数据与 TikTok Inc.（美国）共享。请注意：本网站使用的是由美国运营的国际版 TikTok 广告服务，与中国大陆运营的抖音（Douyin）平台不同。该服务在中国大陆境内可能无法访问；如无法访问，不会收集任何数据。该服务受 TikTok 隐私政策约束。
在取得您同意的前提下，我们在本网站使用 LinkedIn Insight Tag 衡量在 LinkedIn 上广告活动的效果。如您已登录 LinkedIn，Insight Tag 还可能收集您的职业档案数据（如职位、行业和资历），并将这些数据与 LinkedIn Corporation（美国加利福尼亚州）共享，用于转化追踪和广告效果衡量。该服务受 LinkedIn 隐私政策约束。LinkedIn 在中国大陆境内可能无法访问；如无法访问，不会收集任何数据。
在取得您同意的前提下，我们在本网站中文版使用小红书广告像素，以衡量我们在小红书上广告活动的效果。该像素可能收集您的 IP 地址、浏览器信息及页面访问和操作信息，并将这些数据与小红书共享，用于转化追踪和广告效果衡量。小红书为中国大陆运营的平台，预计对中国大陆用户保持可访问，我们理解通过该像素收集的数据将在中国境内处理。该服务受小红书自身隐私政策约束。
我们不会为第三方自身的营销或商业目的出售、出租或共享您的个人信息。广告像素数据仅与 Meta、TikTok、LinkedIn 和小红书共享，专用于与我们自身广告活动相关的转化追踪与效果衡量。
第 08 条
VoyageMais 总部位于美国。通过本网站收集的所有个人信息均在位于美国的服务器上处理。对于中国大陆用户而言，这构成《个人信息保护法》意义上的个人信息出境。
《个人信息保护法》第三章要求，个人信息出境须满足下列条件之一：
作为处于早期运营阶段的小型美国企业，VoyageMais 尚未完成网信办安全评估或取得跨境传输认证。我们对此局限性予以如实披露。我们从中国用户处收集的个人信息仅限于：匿名化分析数据（仅在取得同意后收集）、Vercel 处理的标准服务器日志，以及您通过电子邮件或客服自愿提供的信息。
我们的小红书广告像素由一家中国大陆主体运营。我们理解通过该像素收集的数据在中国境内处理，因此不构成《个人信息保护法》项下的个人信息跨境传输，这与上述我们的美国服务提供商不同。我们未独立核实小红书的数据本地化实践。
如您从中国大陆访问本网站且对个人信息出境存有顾虑，我们建议您：（一）在提示时拒绝分析类 Cookie；（二）避免通过客服提交个人信息；（三）在使用本网站前通过 privacy@voyagemais.com 与我们联系咨询。
我们将持续跟踪《个人信息保护法》实施细则及网信办规则的最新动态，并随着针对小型境外运营者的相关要求逐步明确而更新我们的实践。
第 09 条
根据中国《个人信息保护法》，个人就其个人信息享有下列权利：
如需行使上述任何权利，请通过 privacy@voyagemais.com 与我们联系。我们将依据《个人信息保护法》的要求，在 15 个工作日内回复可核实的请求。
我们在处理请求前可能需要核实您的身份。除非请求明显无理或过度，否则我们不会就处理您的请求收取费用。
第 10 条
根据《个人信息保护法》第 19 条，个人信息的保存期限应为实现处理目的所必要的最短时间。我们的保留实践如下：
localStorage 中的语言偏好将持续保留，直至您清除浏览器的网站数据；vmLang 语言偏好 Cookie 最长保留 1 年。保留期限届满后，个人信息将按照适用要求予以删除或匿名化处理。
第 11 条
我们采取合理的技术和组织措施，保护个人信息免遭未经授权的访问、披露、篡改或破坏。本网站通过 HTTPS 提供服务。我们已与主要服务提供商签订数据处理协议。
根据《个人信息保护法》第 51 条，个人信息处理者应采取必要措施，包括：对个人信息实行分类管理；采取加密、去标识化等安全技术措施；合理控制个人信息访问权限；定期开展安全教育和培训；以及制定个人信息安全事件应急预案。我们在与我们的运营规模相适应的范围内贯彻上述原则。
如发生影响您权利和自由的个人信息安全事件，我们将按照《个人信息保护法》第 57 条及适用美国法律的要求，向受影响的个人及相关主管部门发出通知，内容包括事件性质、涉及的个人信息、可能造成的后果及已采取的补救措施。
第 12 条
我们可能会不时更新本政策，以反映我们实践、适用法律（包括《个人信息保护法》实施细则及网信办指引）或服务的变化。当我们作出重大变更时，我们将更新本页顶部的"最后更新"日期。我们建议您定期查阅本政策。
如变更对我们处理您个人信息的方式产生实质影响，我们将在《个人信息保护法》要求的情形下重新取得您的同意。英文版隐私政策为具有约束力的文件；本政策将与英文版同步更新。
第 13 条
如您有隐私方面的疑问、需要行使《个人信息保护法》项下的权利，或希望就我们的数据处理实践提出意见，请通过以下方式与我们联系：
VoyageMais, LLC
723 Camino Plaza, Suite 111
San Bruno, CA 94066
美国
我们将在 15 个工作日内回复《个人信息保护法》项下的权利请求。我们目前未在中华人民共和国境内设立个人信息保护负责人或本地代表。我们知悉这对于希望行使《个人信息保护法》项下权利的用户可能带来不便，并正在评估相关选项，以随着业务发展加以完善。