隐私政策
SurrogacyGlobals 全球代孕百科
最后更新:2026年1月15日
1. 概述
SurrogacyGlobals(”我們”、”本站”)运营 surrogacyglobals.com 网站,致力於為全球用戶提供代孕行業信息和知识。本隐私政策说明我們如何收集、使用、披露和保護您的個人信息。
我們高度重视您的隐私。本政策遵循适用的數據保護法律,包括欧盟《通用數據保護条例》(GDPR)和《加州消费者隐私法》(CCPA)。
重要声明: SurrogacyGlobals是信息平臺,不提供代孕中介服務。我們不会在未获您明确同意的情况下将您的信息分享给任何代孕機構或第三方。
2. 我們收集的信息
2.1 您主動提供的信息
- 联系表单:姓名、邮箱、所在國家、咨询主题和內容
- 邮件通信:您在邮件中提供的任何信息
- 訂阅服務:邮箱地址(如訂阅更新通知)
2.2 自動收集的信息
- 技術數據:IP地址、浏览器类型、操作系统、设备信息
- 使用數據:访问頁面、停留時间、点擊行為、来源网站
- 位置信息:基於IP地址的大致地理位置(國家/城市级别)
3. 信息使用方式
我們收集的信息僅用於以下目的:
- 迴复咨询:處理您通過联系表单或邮件提交的咨询
- 改善服務:分析使用數據以优化网站內容和用戶体验
- 內容更新:根據用戶反馈更新和改进网站內容
- 安全防護:防止欺诈、滥用和非法活動
- 法律合规:遵守适用的法律法规要求
我們不会将您的信息用於营销目的,也不会發送未经请求的营销邮件。
5. Cookie政策
我們使用Cookie和类似技術来改善网站体验:
- 必要Cookie:网站基本功能运行所需,無法禁用
- 分析Cookie:帮助我們了解用戶如何使用网站,改善內容
- 偏好Cookie:記住您的设置选擇(如语言偏好)
您可以通過浏览器设置管理或删除Cookie。禁用Cookie可能影响部分网站功能。
6. 數據安全
我們採取合理的技術和组织措施保護您的信息:
- SSL/TLS加密传输
- 定期安全评估和漏洞掃描
- 访问權限严格控制
- 數據备份和灾难恢复
然而,互联网传输不存在100%安全的方法,我們無法保证绝對安全。
7. 您的權利
根據适用法律,您享有以下數據保護權利:
- 访问權:请求获取我們持有的您的個人信息副本
- 更正權:请求更正不准确的個人信息
- 删除權:请求删除您的個人信息(”被遗忘權”)
- 限制處理權:请求限制我們處理您信息的方式
- 數據可攜權:请求以可读格式接收您的數據副本
- 反對權:反對我們處理您的信息
- 撤迴同意權:随時撤迴您之前给予的同意
8. 兒童隐私
本网站面向成年用戶,不面向13歲以下兒童。我們不会故意收集兒童的個人信息。如發现我們無意中收集了兒童信息,将立即删除。如果您認為我們可能收集了兒童信息,请联系我們。
9. 政策变更
我們可能不時更新本隐私政策。变更時将在本頁面更新”最后更新”日期并可能通過通知告知用戶。建議您定期查看本頁面了解最新政策。继续使用本网站即表示您同意更新后的隐私政策。
10. 联系我們
如有任何关於本隐私政策的问题或请求,请通過以下方式联系我們:
數據保護联系方式
邮箱:
一般咨询:
我們将在收到您的请求后30天內迴复。
各國隐私法律對比表
全球主要國家和地區的隐私法律與代孕相关隐私条款對比
| 國家/地區 | 法律名称 | 代孕相关隐私条款 | 數據保護等级 | 违规處罚 | 數據存储要求 |
|---|---|---|---|---|---|
| 欧盟 | GDPR | 敏感數據(健康、遗传信息)需明示同意;代孕相关咨询記錄属敏感數據 | 最高 | 最高2000萬欧元或全球营業额4% | 數據最小化原则,目的達成后删除 |
| 美國加州 | CCPA/CPRA | 消费者有權知曉數據收集目的;代孕機構需披露數據出售情况 | 高 | 每次违规最高7500美元 | 用戶可请求删除,12個月內迴應 |
| 中國 | PIPL | 敏感信息需单独同意;代孕医疗信息属敏感個人信息 | 高 | 最高5000萬元或上年营業额5% | 跨境传输需安全评估,本地存储优先 |
| 英國 | UK GDPR/DPA 2018 | 與欧盟GDPR基本一致;代孕相关數據按特殊类别數據處理 | 高 | 最高1750萬英镑或全球营業额4% | 數據最小化,存储期限限制 |
| 加拿大 | PIPEDA | 需明确告知數據用途;代孕信息按個人健康信息管理 | 中高 | 最高10萬加元 | 按需保留,目的達成后销毁 |
| 澳大利亞 | Privacy Act 1988 | 健康信息属敏感數據需同意;代孕法律各州不同 | 中高 | 每次违规最高220萬澳元 | 數據保留不超過必要期限 |
| 俄罗斯 | FZ-152 | 個人數據需本地化存储;代孕相关數據按生物敏感數據管理 | 中 | 最高600萬卢布 | 強制本地服務器存储 |
| 巴西 | LGPD | 健康數據需单独同意;代孕咨询數據按敏感數據處理 | 中 | 最高5000萬雷亞爾或营業额2% | 目的達成后删除,可攜權 |
| 印度 | DPDP Act 2023 | 個人數據需告知目的;代孕医疗數據按敏感數據管理 | 中 | 最高250億卢比 | 數據最小化,保留期限限制 |
| 日本 | APPI | 需明示利用目的;健康信息需单独同意 | 中 | 最高1億日元 | 必要最小化保存,可请求删除 |
注:以上信息基於公開法律文本整理,僅供参考不構成法律建議。各法律的具体适用和執行细则可能随時间变化,请以最新法律条文為准。代孕在不同國家的合法性差異巨大,相关隐私保護要求也因此不同。
代孕行業數據保護標准對比
不同數據保護標准在代孕行業中的适用與要求對比
| 標准名称 | 适用范圍 | 數據收集要求 | 存储期限 | 删除權 | 共享限制 |
|---|---|---|---|---|---|
| GDPR(欧盟) | 欧盟境內處理個人數據的所有機構 | 明示同意+目的限定+最小化 | 目的達成后立即删除 | 被遗忘權,30天內响應 | 禁止出售,需合法依據方可共享 |
| HIPAA(美國) | 医疗健康信息處理機構 | 最小必要原则,需授權 | 法律要求保留6年 | 受限,需依法保留記錄 | 需書面授權,僅治疗/支付/运营目的 |
| CCPA/CPRA(加州) | 加州居民個人數據處理 | 告知收集目的,可拒绝出售 | 保留不超過必要期限 | 删除權,45天內响應 | 可拒绝出售,需_opt-out機制 |
| PIPL(中國) | 中國境內處理個人信息 | 单独同意敏感信息,最小必要 | 目的達成后删除 | 删除權,15個工作日內响應 | 跨境传输需安全评估 |
| ISO 27001 | 信息安全管理体系國际標准 | 數據分类分级管理 | 按數據分类策略執行 | 依策略和法规執行 | 需數據共享協議 |
| ARTA(代孕行業標准) | 代孕機構和相关服務提供方 | 客戶敏感數據需明示同意 | 合同结束后保留5-10年 | 法律允许范圍內可删除 | 禁止向第三方出售客戶數據 |
| HFEA Code(英國) | 英國人工受孕與胚胎管理機構 | 需告知數據收集目的和用途 | 法定保留期限,部分永久 | 受法律限制,部分不可删 | 僅限法定目的和授權方 |
注:以上標准對比為概括性總结,具体适用需参考完整法律文本和專業法律意見。代孕行業涉及医疗、法律、個人身份等多重敏感數據,实际操作中可能需同時遵守多项標准。SurrogacyGlobals作為信息平臺,遵循GDPR和CCPA標准執行數據保護。
數據保護措施對比表
不同类型數據保護措施的实施方法與覆盖范圍
| 措施类型 | 实施方法 | 覆盖范圍 | 验证方式 | 更新频率 |
|---|---|---|---|---|
| 传输加密 | TLS 1.3協議,全站HTTPS | 所有數據传输通道 | SSL Labs A+评级 | 每年 |
| 存储加密 | AES-256加密敏感字段 | 用戶個人信息、咨询記錄 | 加密算法审計 | 每两年 |
| 访问控制 | RBAC權限模型,最小權限原则 | 所有內部系统和數據庫 | 權限审計日志 | 每季度 |
| 安全审計 | 第三方渗透测试+漏洞掃描 | 全站基础设施和應用层 | 审計報告+修复验证 | 每半年 |
| 數據备份 | 異地多副本+增量备份 | 所有用戶數據和系统配置 | 恢复演练测试 | 每日增量/每周全量 |
| 员工培訓 | 數據保護法规+安全操作规程 | 所有接触用戶數據的员工 | 培訓考核+签署承诺書 | 每年 |
注:以上措施為SurrogacyGlobals當前实施的數據保護方案。我們持续跟踪安全最佳实践并定期升级保護措施。尽管採取了上述措施,互联网传输仍不存在100%安全的方法,我們建議用戶也採取個人防護措施如使用強密码和定期更換密码。
隐私權利实施對比表
各项用戶數據權利的申请方式與處理流程對比
| 權利类型 | 申请方式 | 處理時间 | 适用条件 | 限制说明 |
|---|---|---|---|---|
| 访问權 | 邮件申请,提供身份验证 | 30天內 | 所有注冊用戶 | 需验证身份后提供 |
| 更正權 | 邮件或在线表单申请 | 15個工作日內 | 信息确有不准确者 | 需提供正确信息来源 |
| 删除權 | 邮件申请,注明删除范圍 | 30天內 | 無法律保留義務的數據 | 法律要求保留的數據不可删 |
| 限制處理權 | 邮件申请,说明限制理由 | 15個工作日內 | 數據准确性有争議時 | 限制期间數據仍存储但不處理 |
| 數據可攜權 | 邮件申请,选擇导出格式 | 30天內 | 自動化處理的數據 | 僅限用戶提供的個人數據 |
| 反對權 | 邮件申请,说明反對理由 | 15個工作日內评估 | 基於合法利益的處理 | 需证明反對有特殊理由 |
| 撤迴同意權 | 邮件或账戶设置撤迴 | 即時生效 | 基於同意的數據處理 | 撤迴不影响此前合法處理 |
注:以上權利实施基於GDPR和CCPA的要求。所有權利申请请發送至 。我們可能在處理前要求验证您的身份以确保數據安全。處理時间從身份验证完成之日起計算。
數據存储安全等级對比表
不同类型數據的存储方式與安全等级對比
| 數據类型 | 存储方式 | 加密等级 | 访问權限 | 备份策略 |
|---|---|---|---|---|
| 身份信息 | AES-256加密存储 | 最高 | 僅授權管理员 | 異地雙副本+每日增量 |
| 联系信息 | AES-256加密存储 | 最高 | 授權管理员+客服 | 異地雙副本+每日增量 |
| 咨询內容 | AES-256加密存储 | 最高 | 僅指定顾问 | 異地雙副本+每周全量 |
| 技術數據 | 哈希化+匿名存储 | 中 | 系统自動访问 | 单副本+每日增量 |
| 訂阅信息 | 明文存储(邮箱地址) | 低 | 授權管理员 | 单副本+每周全量 |
注:所有敏感數據均採用AES-256加密存储。技術數據(如IP地址)经哈希化處理后僅用於统計分析。訂阅邮箱虽為明文存储,但通過访问控制和传输加密保護。所有數據存储期限到期后将通過不可逆方式安全删除。
隐私政策國际合规對比表
SurrogacyGlobals隐私政策與各主要法规的合规情况對比
| 法规 | 合规要求 | 实施状態 | 差異说明 |
|---|---|---|---|
| GDPR(欧盟) | 明示同意、數據最小化、被遗忘權 | 完全合规 | 我們已实施所有GDPR核心要求 |
| CCPA/CPRA(加州) | 知情權、删除權、拒绝出售權 | 完全合规 | 我們不出售用戶數據,已提供删除機制 |
| PIPL(中國) | 单独同意、跨境传输评估、敏感信息保護 | 部分合规 | 跨境传输评估依據服務器实际位置執行 |
| UK GDPR(英國) | 與欧盟GDPR基本一致 | 完全合规 | 适用英國數據保護標准 |
| PIPEDA(加拿大) | 告知目的、最小必要原则 | 完全合规 | 遵循知情同意和最小化原则 |
| LGPD(巴西) | 同意機制、數據主体權利 | 完全合规 | 權利实施流程已覆盖LGPD要求 |
| APPI(日本) | 利用目的明示、安全措施 | 完全合规 | 已在隐私政策中明示利用目的 |
注:合规状態為自我评估结果,基於我們對各法规的理解和实施情况。实际合规状態可能因法律解释和執行標准的变化而调整。我們持续监控全球數據保護法规更新并及時调整合规措施。如有具体合规疑问,请联系 。
隐私政策常見问题
关於隐私保護和數據安全的常見疑问解答
我們收集两类數據:您主動提供的信息(如联系表单中的姓名、邮箱、所在國家和咨询內容)以及自動收集的技術數據(如IP地址、浏览器类型、操作系统、设备信息和访问行為數據)。所有數據收集均基於合法目的,不会超出必要范圍。
數據存储期限取决於數據类型:联系表单和邮件咨询記錄在咨询结束后保留2年用於服務质量追踪,之后安全删除;訂阅邮箱在取消訂阅后30天內删除;自動收集的技術數據保留90天后自動清除。法律要求保留的數據将按规定期限存储。到期后所有數據将通過不可逆方式安全删除。
我們不会出售、出租或交易您的個人信息。僅在以下情况可能共享必要數據:與受保密協議约束的技術服務提供商(如网站託管商)共享运维數據;法律要求或政府機構依法请求時;為保護用戶或公众權利和安全時。我們绝不将您的咨询內容分享给任何代孕機構或中介。
可以。根據GDPR的被遗忘權和CCPA的删除權,您有權随時请求删除您的個人數據。请通過 發送删除请求,我們将在30天內完成處理并确認删除结果。注意:法律要求保留的數據可能無法立即删除,但我們将停止主動處理。
我們採取多层次安全措施保護您的數據:SSL/TLS加密传输所有數據;服務器端AES-256加密存储敏感信息;定期安全评估和漏洞掃描;严格的访问權限控制,僅授權人员可访问用戶數據;定期數據备份和灾难恢复方案;员工數據保護培訓。尽管如此,互联网传输不存在100%安全的方法。
我們使用三类Cookie:必要Cookie保障网站基本功能运行,無法禁用;分析Cookie帮助我們了解用戶使用行為以改善內容;偏好Cookie記住您的设置选擇如语言偏好。您可通過浏览器设置随時管理或删除Cookie。我們不使用廣告追踪Cookie,也不通過Cookie收集可识别個人身份的信息用於第三方营销。
本网站面向成年用戶,不面向13歲以下兒童。我們不会故意收集兒童的個人信息。如發现我們無意中收集了兒童信息,将立即删除。家長或监護人如發现我們可能收集了兒童信息,请通過 联系我們,我們将立即處理并删除相关數據。
由於我們的服務器可能位於不同國家,您的數據可能涉及跨境传输。我們确保所有跨境數據传输符合适用法律要求,包括GDPR的适當保障措施(如標准合同条款)。對於中國用戶,我們遵循個人信息保護法(PIPL)的跨境传输要求。我們僅将數據传输至提供與原國家同等數據保護水平的國家或地區。
我們可能不時更新隐私政策以反映法律变化或業務调整。更新時将在本頁面更新”最后更新”日期,重大变更時可能通過网站通知或邮件告知訂阅用戶。建議您定期查看本頁面了解最新政策。继续使用本网站即表示您同意更新后的隐私政策。如不同意更新內容,您可选擇停止使用本网站并请求删除數據。
根據适用法律,您享有以下權利:访问權(获取您的數據副本)、更正權(更正不准确的信息)、删除權(请求删除數據)、限制處理權(限制數據處理方式)、數據可攜權(以可读格式接收數據)、反對權(反對數據處理)、撤迴同意權(随時撤迴之前给予的同意)。如需行使以上權利,请联系 。
我們使用自建分析工具收集匿名化的使用數據,包括頁面访问量、停留時间和来源渠道。我們不使用Google Analytics等第三方追踪工具,也不收集可识别個人身份的浏览行為數據。分析數據完全脱敏,僅用於改善网站內容和用戶体验。
您可通過 發送數據访问请求,提供您的身份验证信息后,我們将在30天內以電子格式提供您所存储的個人數據副本。數據副本将包括您通過表单或邮件提供给我們的所有信息,以及我們自動收集的與您相关的技術數據。
如發现數據泄露事件,我們将按照GDPR第33条要求在72小時內通知相关监管機構。如泄露對您的權利和自由構成高風险,我們将直接通知受影响的用戶。我們的數據泄露應急响應計劃包括:立即隔离受影响系统、评估泄露范圍、通知相关方、採取补救措施和事后改进。
所有接触用戶數據的员工在入职時必须完成數據保護法规培訓,包括GDPR、CCPA和PIPL的核心要求。之后每年进行一次更新培訓,內容涵盖最新法规变化、安全操作规程和隐私保護最佳实践。培訓后需通過考核并签署保密承诺書。违规處理用戶數據的员工将面临纪律處分。
可以。您有權随時撤迴之前给予的數據處理同意,撤迴同意不影响撤迴前已进行的合法數據處理。撤迴同意可通過發送邮件至 或在账戶设置中操作,我們将在收到撤迴请求后即時停止基於该同意的數據處理活動。
Cookie數據是自動收集的技術數據,用於記住您的设置和改善浏览体验,通常不包含可识别個人身份的信息。表单數據是您主動提供的信息,如姓名、邮箱和咨询內容,属於明确的個人信息。两者在收集方式、數據敏感度和保留期限上均有不同,我們在隐私政策中分别说明。
我們已实施GDPR的所有核心要求,包括合法依據、數據主体權利、數據保護措施和跨境传输保障。然而,合规是一個持续過程,我們定期评估和更新合规措施以适應法规变化。如您有具体的GDPR合规疑问,请联系 ,我們将详细解答。
我們的服務器位於多個國家以确保服務稳定性和數據冗余。具体存储位置取决於您的所在地區和數據类型。我們确保所有服務器所在國家或地區均提供與GDPR同等的數據保護水平。對於中國用戶的數據,我們优先存储在符合PIPL要求的服務器上。如需了解您的數據具体存储位置,可联系我們查询。
不会自動删除。當您停止使用网站后,我們会按照隐私政策规定的保留期限继续存储您的數據,到期后安全删除。联系表单和邮件咨询記錄保留2年,技術數據保留90天,訂阅邮箱在取消訂阅后30天內删除。您也可在任何時候主動申请删除您的數據,無需等待到期。
不,我們的网站不使用任何第三方廣告网络、追踪像素或行為分析工具。我們不通過廣告获取收入,也不参與任何數據交易。我們的网站完全通過自有资金运营,不存在将用戶數據商業化的動機。这是我們對用戶隐私保護承诺的重要组成部分。
可以。根據GDPR的限制處理權,在以下情况下您可要求限制處理:數據准确性有争議期间、處理不合法但您不希望删除時、我們不再需要但您需要保留用於法律主張時、您已反對處理且處理合法性待定時。限制期间我們僅存储不處理您的數據,除非获得您的同意或為法律主張所需。
數據主体權利可在任何時候行使,無時间限制。但我們的响應有時间要求:访问權和删除權在30天內响應,更正權、限制處理權和反對權在15個工作日內响應,撤迴同意即時生效。如请求复雜或數量多,响應時间可能延長最多2個月,届時我們会在1個月內告知您延長原因。
本网站面向成年用戶,不面向13歲以下兒童。我們不故意收集兒童的個人信息。對於13至18歲的未成年人,建議在家長或监護人指导下使用本网站并咨询代孕相关信息。如發现我們無意中收集了未成年人信息,将立即删除。家長如有疑慮可联系 。
我們会在本頁面保留當前版本的隐私政策。舊版本不再公開展示,但您可通過 索取曆史版本。每次更新都会在頁面顶部標注最后更新日期,方便您判斷當前版本。建議您定期查看本頁面了解政策是否發生变化。
如果您對我們的數據處理方式有異議,首先请联系 ,我們将尽力解决。如您對處理结果不满意,可向所在地區的數據保護监管機構投诉:欧盟用戶可向當地數據保護局投诉,英國用戶可向ICO投诉,加州用戶可向加州總检察長辦公室投诉,中國用戶可向网信辦投诉。
