隱私政策

版本 1.0 · 最後更新於 10 Sep 2026。 在重大變更生效前，我們會先通知已註冊使用者。

1. 哪些法律適用於我們

We are MultiTasker LLC, a limited liability company registered in the State of Wyoming, United States of America. The Privacy Act 1988 (Cth) applies to a foreign organisation with an "Australian link" - one that carries on business in Australia and collects or holds personal information in Australia. 我們兩者都適用，因此我們視自己為受 Australian Privacy Principles 約束，並且不論原本是否可能適用小型企業豁免，我們都會遵守這些原則。 我們也遵守可通報資料外洩計畫。

自 2025 年 6 月起，個人也可以就嚴重侵犯私隱直接提起訴訟。我們提到這一點，是因為這是你擁有的權利，不是因為我們有義務宣傳它。

2. 我們收集的資料

• 帳戶： 姓名、email、電話（如果你提供）、密碼（僅以 scrypt hash 形式儲存）、語言偏好，以及雙重驗證設定。
• 案例： 你正在申請的簽證、國籍、目前簽證狀態、家庭 組成、時間安排、預算，以及你用自己的話寫的任何內容。
• 文件： 你上傳到委任中的任何內容。這通常是敏感 資訊——身分文件、健康與警方查核、財務紀錄、關係 證據。
• 活動： 訊息、報價、付款，以及你 帳戶上已採取行動的稽核紀錄，包括登入時的 IP address 和 browser string。

我們不使用廣告追蹤器，不嵌入第三方分析工具，也不設定任何非網站運作所必需的 cookie——一個工作階段 cookie、一個 CSRF cookie，以及一個短期訊息 cookie。沒有 cookie 橫幅，因為沒有任何需要同意的內容。

3. 誰可以看到你的案件

在你聘用任何人之前： 服務提供者會在看不到您 身分的情況下看到您案件的事實。沒有姓名、沒有電子郵件、沒有電話。在開始委託之前，訊息中的聯絡資料會自動在雙方 方向都被遮蔽。

在你聘用某人之後： 你的身分和聯絡資料會提供給那 一家服務提供者。不會提供給其他人；其他人只會看到案件已結束。

文件 只有在有必要解決爭議或遵守法律時，你、該委託中的服務提供者，以及 VisaBid 工作人員才能看見。它們絕不會透過可猜測的 URL 提供；每一次下載都會個別授權並記錄。

4. 跨境披露

Your information is stored in Australia. It is accessible to our personnel outside Australia, in the United States and the Philippines, for support, security and administration. Under Australian Privacy Principle 8 we remain accountable for how it is handled once it leaves Australia, and we accept that accountability rather than contracting out of it.

我們使用 Stripe, Inc. 處理付款。Stripe 會直接接收你的姓名、電子郵件和付款資料；我們從不查看或儲存你的卡號。

5. 我們保留多久

• 委託紀錄：七年。 這符合你的服務提供者根據 Code 第 56 條所負的專業義務，並表示如果你需要，紀錄仍然存在。
• 從未成為正式委託的案件： 依要求刪除，否則 兩年後刪除。
• 金錢與審計紀錄：七年。
• 文件： 會隨委託紀錄一併刪除，或應要求更早刪除，但須 受任何法律保全限制。

請注意，你的服務提供者有獨立義務將其自己的檔案保存七年。我們 無法刪除他們的副本，也無權這樣做。

6. 您的權利

• 你可隨時從你的帳戶存取並更正你的資訊。
• 從 engagement 頁面匯出完整委任檔案——每份文件、每個事件、完整金流——。無需申請，無需等待。
• Ask us to delete your account and cases: privacy@visabid.io.
• 如果您不滿意，請先向我們投訴，然後再向 Office of the Australian Information Commissioner 投訴。

7. 安全性

• 一切都透過 TLS 傳輸。
• 密碼以 scrypt 雜湊形式儲存，無論是我們或任何人都無法還原。
• provider 和 administrator 帳戶必須使用雙重驗證，且所有人 都可使用。
• 上傳檔案會根據其實際檔案簽章進行檢查，以隨機名稱儲存在 web root 之外，並且只會在授權檢查後提供。
• 嚴格的內容安全政策、沒有第三方腳本，也沒有外部資產主機。

No system is perfectly secure. If we suffer a data breach likely to cause you serious harm, we will assess it within 30 days and notify you and the OAIC as the Notifiable Data Breaches scheme requires. If you find a vulnerability, please tell us at privacy@visabid.io - we will not pursue anyone who reports one in good faith and does not exfiltrate other people's data.

8. 我們絕不會做的事

我們不出售你的資料。我們不出售名單。我們不會把你的聯絡資料交給 不是由你選擇的提供者。出售焦慮簽證申請人聯絡資料的市場平台， 是另一種而且糟糕得多的業務，而我們不做這種事。