隐私政策

版本 1.0 · 最后更新于 10 Sep 2026。 在重大变更生效前，我们会告知已注册用户。

1. 哪部法律适用于我们

我们是 MultiTasker LLC，一家在 United States of America 的 Wyoming 州注册的有限责任公司。Privacy Act 1988 (Cth) 适用于具有 “Australian link”的外国组织——即在澳大利亚开展业务，并在澳大利亚收集或持有个人 信息的组织。 我们两者都做，因此我们认为自己受 Australian Privacy Principles 约束，并且无论原本是否可能适用小企业豁免，我们都会遵守这些原则。 我们也遵守可通报数据泄露计划。

自 June 2025 起，个人也可以就严重侵犯隐私直接提起诉讼。我们提到这一点，是因为这是你享有的一项权利，不是因为我们有义务宣传它。

2. 我们收集的内容

• 账户： 姓名、电子邮箱、电话（如果你提供）、密码（仅以 scrypt 哈希形式存储）、语言偏好和双重验证设置。
• 案例： 你申请的签证、国籍、当前签证状态、家庭 构成、时间安排、预算，以及你用自己的话写下的任何内容。
• 文件： 你上传到委托事项中的任何内容。这通常都是敏感 信息——身份证明文件、体检和无犯罪检查、财务记录、关系 证明。
• 活动： 消息、报价、付款，以及对您 账户所采取操作的审计日志，包括登录时的 IP address 和 browser string。

我们不使用广告追踪器，不嵌入第三方分析工具，也不会设置任何非网站运行所必需的 cookie——一个会话 cookie、一个 CSRF cookie，以及一个短期消息 cookie。没有 cookie 横幅，因为这里没有任何需要同意的内容。

3. 谁可以看到你的案件

在您聘用任何人之前： 服务提供者会在不知道你 身份的情况下看到你的案件事实。没有姓名、没有电子邮件、没有电话。在双方开始合作之前，消息中的联系方式会自动双向隐藏。

在您聘用某人之后： 您的身份和联系方式会被提供给那 一家服务提供者。不会提供给其他人，他们只会看到该案件已关闭。

文件 仅对您、该委托中的服务提供方，以及在有必要解决争议或遵守法律时的 VisaBid 工作人员可见。它们绝不会通过可被猜到的 URL 提供；每一次下载都单独授权并记录。

4. 跨境披露

你的信息存储在澳大利亚。澳大利亚境外的我们的人员可以访问这些信息， 包括在 United States 和 the Philippines 的人员，用于支持、安全和管理。根据 Australian Privacy Principle 8，一旦信息离开澳大利亚，我们仍对其处理方式负责，并且我们 接受该责任，而不是通过合同排除该责任。

我们使用 Stripe, Inc. 处理付款。Stripe 直接接收你的姓名、电子邮件和付款详情；我们从不查看或存储你的卡号。

5. 我们保留多久

• 委托记录：七年。 这也符合你的服务提供者根据 Code 第 56 条承担的专业义务，并意味着如果你需要，该记录仍然存在。
• 从未转为正式委托的案件： 应要求删除，否则在两年后 删除。
• 资金和审计记录：七年。
• 文件： 会随委托记录一起删除，或应要求提前删除，但 需遵守任何法律保全要求。

请注意，你的服务提供者有独立义务将其自己的档案保存七年。我们 不能删除他们的副本，而且我们也无权这样做。

6. 您的权利

• 您可以随时从账户中访问并更正您的信息。
• 从委托页面导出完整委托档案——每份文件、每个事件、完整资金记录。无需请求，无需等待。
• Ask us to delete your account and cases: privacy@visabid.io.
• 向我们投诉；如果你仍不 满意，再向 Office of the Australian Information Commissioner 投诉。

7. 安全

• 所有内容均通过 TLS 传输。
• 密码以 scrypt 哈希形式存储，我们或任何人都无法恢复。
• provider 和 administrator 账户必须启用双重身份验证，并向 所有人开放。
• 上传文件会根据其实际文件签名进行检查，以随机名称存储在 web 根目录之外，并且仅在通过授权检查后提供。
• 严格的内容安全政策、无第三方脚本、无外部资源托管。

No system is perfectly secure. If we suffer a data breach likely to cause you serious harm, we will assess it within 30 days and notify you and the OAIC as the Notifiable Data Breaches scheme requires. If you find a vulnerability, please tell us at privacy@visabid.io - we will not pursue anyone who reports one in good faith and does not exfiltrate other people's data.

8. 我们绝不会做什么

我们不出售您的数据。我们不出售线索。我们不会把您的联系方式提供给 未经您选择的服务提供者。出售焦虑签证申请人联系方式的市场平台 是另一种完全不同且糟糕得多的业务，而我们不做这种业务。