Novaparent Surrogacy 致力于保护您的隐私。本隐私政策说明在与我们的网站及代孕协调服务相关的过程中，您的个人信息如何被收集、使用与披露。
本隐私政策适用于 www.novaparent-surrogacy.com（「本服务」）。访问或使用本服务，即表示您已阅读、理解并同意我们按本隐私政策及服务条款所述收集、存储、使用与披露您的个人信息。
1. 定义与关键术语
为尽可能清晰地说明，以下术语每次出现时，均严格定义为：
- Cookie：由网站生成并由您的浏览器保存的少量数据，用于识别您的浏览器、提供分析，并记住诸如语言偏好等信息。
- 公司：本政策中提及「公司」「我们」时，指个体经营者 Andrew Khodonovych（在乌克兰注册），办公地址：基辅 Pechersk descent 15，邮编 02000，注册号 2659202114310（注册于 2020 年 9 月 21 日）。
- 国家：乌克兰 — Novaparent Surrogacy 的注册地与运营地。
- 客户：指委托 Novaparent Surrogacy 提供代孕协调服务的个人或已婚夫妇。
- 设备：任何联网设备，如手机、平板、电脑或其他可用于访问本服务的设备。
- IP 地址：每台联网设备都会被分配一个互联网协议（IP）地址，通常按地理区块分配，往往可用于识别设备连接互联网的大致位置。
- 员工：指受雇于 Novaparent Surrogacy、或受合同约定代表我们提供服务的个人。
- 个人数据：任何直接、间接或结合其他信息后可识别或可被识别某一自然人身份的信息。
- 敏感数据：揭示健康、婚姻状况、基因信息或生物特征的个人数据 — 依据 GDPR 第 9 条与乌克兰个人数据法受到强化保护。
- 服务：指本平台及各项目协议中所述的、由 Novaparent Surrogacy 提供的代孕协调服务。
- 第三方服务：指作为我们协调项目一部分提供服务的医疗诊所、法律顾问、住宿提供方及其他合作伙伴。
- 网站：Novaparent Surrogacy 的网站，地址为 https://www.novaparent-surrogacy.com
- 您：使用或委托 Novaparent Surrogacy 服务的个人或实体。
2. 我们收集哪些信息？
当您访问我们的网站、通过表单与我们联系、申请咨询、订阅通讯或委托我们的代孕协调服务时，我们会收集来自您的信息。
标准联系信息：
- 姓名
- 电子邮箱
- 电话号码
- 居住国家／地区
- 大致年龄范围
敏感个人数据（仅在您正式委托我们服务并签署项目协议后、且经您明确同意时收集 — 此为 GDPR 第 9 条所要求）：
- 婚姻状况证明文件
- 病史与生殖健康信息
- 适用时的基因筛查结果（PGD、PGT-A）
- 出生国法律合同所需的文件
我们仅在代孕协调所必需的范围内收集敏感数据，并对此类数据施以强化的安全与访问控制。
3. 我们如何使用所收集的信息？
我们收集的任何信息可能用于以下用途：
- 回应您的咨询请求与问询
- 协调您在乌克兰、格鲁吉亚或亚美尼亚的代孕项目
- 协助与出生国的合作诊所、法律顾问及住宿提供方沟通
- 准备代孕项目所需的法律文件
- 根据您的反馈改进我们的网站与服务
- 在您同意的前提下，发送与您项目相关的定期更新
- 遵守乌克兰法律及适用国际法下的法律义务
4. 处理的法律依据（GDPR）
在适用 GDPR 时，我们基于以下合法依据处理您的个人数据：
- 同意 — 当您提交联系表单或签署项目协议时
- 合同履行 — 为交付您所委托的服务
- 法律义务 — 在乌克兰法律、GDPR 或出生国法律要求时
- 正当利益 — 为改进服务与回应问询
- 明确同意（第 9 条） — 用于处理健康信息等敏感数据
5. 我们何时使用来自第三方的信息？
我们收集您自愿提供的信息，也可能从以下来源获得有关您的有限信息：
- 合作诊所、法律顾问或住宿提供方 — 仅作为协调您项目的一部分
- 公开来源（例如您已公开的职业信息）
- 在初次接触时保护您与我们双方的反欺诈服务
6. 我们是否与第三方共享所收集的信息？
我们仅与在您项目中提供服务的各方共享个人信息，且仅限于交付这些服务所必需的范围。具体而言：
- 合作医疗诊所（基辅、利沃夫、第比利斯或埃里温）— 用于医学评估与试管／胚胎移植
- 法律顾问 — 用于出生国的代孕合同与出生证明办理
- 住宿提供方 — 用于您在移植或分娩期间的停留
- 服务供应商 — 我们就托管、邮件与客户服务所聘用者，受严格的数据处理协议约束
- 政府或执法机关 — 仅在法律要求时、回应有效法律程序而提供
我们不出售您的个人数据。我们不会将您的信息提供给广告商、营销伙伴，或用于与您项目无关的营销目的。
7. 跨境数据传输
Novaparent Surrogacy 在乌克兰注册。为向国际客户提供服务，您的个人数据可能在以下之间传输：
- 乌克兰（我们的注册地与主要办公地）
- 格鲁吉亚或亚美尼亚（当您的项目在其中一国时）
- 欧盟／欧洲经济区（我们大多数客户的居住地）
- 合作服务供应商所在的其他国家
当数据自欧盟／欧洲经济区传输至乌克兰或其他未获充分性认定的国家时，我们依据 GDPR 第 46 条采取适当保障措施，包括与服务供应商签订标准合同条款（SCCs）。
在适用法律允许的最大范围内，使用我们的服务并提供您的数据，即表示您同意为本政策所述目的进行此类跨境传输。
8. 我们如何使用您的电子邮箱？
提交电子邮箱即表示您同意接收我们就您的问询或项目作出的回复。在您同意的前提下，我们也可能发送与您项目相关的定期更新。您可随时通过邮件中的退订链接或直接联系我们，撤回对非必要邮件的同意。
我们不发送未经请求的商业邮件。我们不会将您的邮箱用于社交平台的广告受众定向。
9. 我们保存您的信息多久？
我们仅在实现本政策所述目的、并遵守法律与监管义务所必需的期限内保存您的个人数据：
- 问询数据（未发展为项目的咨询请求）：最长 12 个月
- 进行中的项目数据：在项目期间，加上 2 年的后续支持期
- 合同与法律记录：自项目结束起 7 年（乌克兰法律要求）
- 税务与会计记录：自相关纳税年度结束起 5 年（乌克兰法律）
当我们不再需要您的信息、且无法律义务保留时，我们会将其从系统中删除，或进行匿名化处理，使您无法再被识别。
10. 我们如何保护您的信息？
我们采取合理的技术与组织安全措施保护您的个人信息，包括：
- 对所有网站流量进行 SSL/TLS 加密
- 对敏感数据按「需知」原则限制访问
- 对项目相关文件进行加密存储
- 定期对网站基础设施进行安全审查
尽管我们尽合理努力保护您的个人信息，但没有任何系统是绝对安全的。我们无法保证您向我们传输的任何信息的绝对安全。
11. 您在 GDPR 与乌克兰个人数据法下的权利
如果您位于欧盟／欧洲经济区、英国或乌克兰，您对自己的个人数据享有以下权利：
- 访问权 — 请求获取我们持有的关于您的个人数据副本
- 更正权 — 请求更正不准确或不完整的数据
- 删除权（「被遗忘权」）— 请求删除您的数据，但须受法律保留要求约束
- 限制处理权 — 请求我们限制对您数据的使用
- 数据可携权 — 以结构化、机器可读的格式获取您的数据
- 反对权 — 反对基于正当利益的处理
- 撤回同意权 — 随时撤回处理同意，且不影响此前的合法处理
- 投诉权 — 向您当地的数据保护机关投诉（在乌克兰：个人数据保护监察专员）
如需行使上述任何权利，请通过 email loading… 与我们联系。我们将依据 GDPR 在 30 天内回复。
12. 员工
如果您是 Novaparent Surrogacy 的员工或应聘者，我们会收集您自愿提供的信息，用于人力资源目的 — 包括管理福利、筛选应聘者及开展业务运营。
13. 业务出售
在 Novaparent Surrogacy 发生出售、合并或其全部或几乎全部资产的其他转让时，我们保留将信息转移给第三方的权利，前提是该第三方同意遵守本隐私政策的条款。
14. 关联方
我们可能向公司关联方披露有关您的信息（包括个人信息）。「公司关联方」指任何直接或间接控制 Novaparent Surrogacy、受其控制或与其受共同控制的个人或实体。与关联方共享的任何信息都将依照本隐私政策处理。
15. 适用法律
本隐私政策受乌克兰法律管辖，不考虑其法律冲突规则。就因本隐私政策引起的任何诉讼或争议，您同意接受乌克兰基辅法院的专属管辖。
如您为欧盟／欧洲经济区居民，欧盟《通用数据保护条例》(GDPR) 赋予您额外的权利与保护，Novaparent Surrogacy 按第 11 条所述予以承认与尊重。
16. 您的同意
使用我们的网站、联系我们或委托我们的服务，即表示您同意本隐私政策并接受其条款。如您不同意，请勿使用我们的网站或服务。
17. 指向其他网站的链接
本隐私政策仅适用于我们的服务。我们的网站可能包含指向并非由 Novaparent Surrogacy 运营的其他网站的链接。我们不对此类网站的内容或隐私做法负责。当您通过链接离开我们的网站时，本隐私政策即不再适用。您在任何其他网站上的互动，受该网站自身的规则与政策约束。
18. Cookie
Novaparent Surrogacy 使用必要的 Cookie 与浏览器本地存储以提供可正常运行的网站。我们使用 Cookie 来：
- 记住您的 Cookie 同意偏好
- 识别您访问过的网站大致区域（用于分析）
我们不会在 Cookie 中放入个人身份识别信息。完整详情请见我们的Cookie 政策。
您可设置浏览器拦截 Cookie，但这可能影响部分网站功能。
19. 追踪技术
我们的网站使用或计划使用以下追踪技术：
- Cookie（必要）：用于 Cookie 同意偏好与基本功能。
- 本地存储 / 会话存储：用于存储您的 Cookie 偏好，并改善回访时的加载速度。
- Google Fonts：我们使用从 Google CDN 加载的 Google 字体（Cormorant Garamond 与 DM Sans）。作为字体请求的一部分，Google 可能收到您的 IP 地址。
- Microsoft Clarity（计划中）：热力图与会话录制分析服务。启用后将帮助我们理解用户的浏览方式。会话可能被记录，但会经过匿名化。
- Cloudflare CDN（计划中）：内容分发与 DDoS 防护。Cloudflare 可能处理 IP 地址与请求元数据。
- Cloudflare Turnstile（计划中）：用于我们联系表单的、尊重隐私的验证码替代方案，取代 Google reCAPTCHA。
- 表单处理服务（计划中）：用于处理您的联系表单提交。
我们不使用：广告像素、社交媒体追踪像素、第三方广告网络、重定向／再营销、Google Analytics 或 Tag Manager。
20. 儿童隐私
我们的服务面向 18 岁及以上的成年人。我们不会在知情的情况下收集任何 16 岁以下人士的个人信息。如您为家长或监护人，并发现您的孩子向我们提供了个人数据，请与我们联系。若我们发现在未经父母同意核实的情况下收集了 16 岁以下人士的个人数据，我们将采取措施删除该信息。
21. 本隐私政策的变更
我们可能更改我们的服务与政策，并可能需要更新本隐私政策以准确反映此类变更。除非法律另有要求，在作出重大变更前我们会通知您（例如通过本服务或电子邮件）。变更生效后继续使用本服务，即表示您接受这些变更。如您不同意，应停止使用本服务并就删除您的数据与我们联系。
22. 第三方服务
我们可能展示、包含或提供第三方内容（包括数据、信息或链接）。您知悉并同意，Novaparent Surrogacy 不对任何第三方服务负责，包括其准确性、完整性、时效性、有效性、版权合规、合法性、得体性、质量或任何其他方面。第三方服务仅为便利而提供，您自行承担访问风险，并受这些第三方的条款约束。
23. 关于 GDPR 的说明（欧盟／欧洲经济区居民）
如果您位于欧洲经济区（EEA）或英国，《通用数据保护条例》(GDPR) 赋予您对个人数据的特定权利。我们尊重这些权利，并在所有处理活动中遵守 GDPR。
GDPR 适用于全球任何处理欧盟居民数据的公司 — 不限于设在欧盟的公司。无论客户身处何地，其数据都同样重要，这正是我们将 GDPR 控制作为全球所有运营基准标准的原因。
24. GDPR 下何为个人数据？
个人数据是指与已识别或可识别个人相关的任何信息。GDPR 涵盖广泛的信息，这些信息单独或与其他信息结合，可用于识别某人。示例包括姓名、电子邮箱、IP 地址、财务信息、婚姻状况、基因数据、生物特征数据、性取向与种族。
特殊类别数据（GDPR 第 9 条下的「敏感数据」）— 例如我们为代孕协调而收集的健康数据、基因数据及婚姻状况信息 — 受到强化保护。我们仅在获得您的明确同意、且仅为交付您项目的目的下处理此类数据。
数据保护原则要求个人数据：
- 以公平、合法、透明的方式处理
- 仅用于其收集时的正当目的
- 保持准确并及时更新
- 仅保留必要的期限
- 受到保护，防止未经授权的访问、丢失或损毁
25. 联系我们
如您对本隐私政策有任何疑问，或希望行使您的权利，请联系我们：
- 电子邮件：email loading…
- 电话 / WhatsApp：+380 63 758 9561
- 办公室：乌克兰基辅 Pechersk descent 15，邮编 02000
- 邮寄地址：Andrew Khodonovych，乌克兰基辅 Pechersk descent 15，邮编 02000
