Llamus 如何处理您提供的信息与文件。
Llamus 是您的移民代理用来准备您签证申请的软件。本页说明您的信息在其中会被如何处理。
签证申请所要求提供的个人信息，几乎超过您将填写的任何其他表格——您的护照、家庭、财务、健康和过往经历。您有权知道这些信息是如何被处理的。
本页所述是我们实际在做的事情，下文也说明了我们尚未做到的事情。我们宁愿您在这里读到这些不足，而不是日后才发现。
以下每一项都内置于产品之中，并在我们每次修改软件时自动进行检查。
您在申请表中填写的所有内容——护照号码、地址、家庭信息、就业情况、旅行历史——都会先加密再存储。即使有人获得了我们数据库的副本，这些答案也无法读取。只有当您或您的代理打开您的申请时，它们才会被解密。
我们会记录谁在何时更改了什么。记录会注明更改的是哪个字段——例如“护照号码”——但绝不记录更改前后的具体内容。这样记录对我们有用，却不会成为您个人信息的又一份副本。
记录一经写入，任何人都无法更改或删除——包括我们自己。如果日后出现任何争议，这份历史记录都不会改变。
您的申请属于经办它的事务所。使用 Llamus 的其他任何代理都无法访问它、搜索它，甚至无法看到它的存在。这是由软件本身强制实现的，而不只是隐藏起来不显示。
代理及其员工不能仅凭密码登录，还需要来自身份验证器应用或其邮箱的验证码。这对他们是强制要求，而非可选项。
事务所的员工会被授予三种访问级别之一，因此只需查看案件的人无法修改案件，并且只有事务所负责人才能向团队添加新成员。
文件在发送给您的那一刻即被冻结，此后无法更改。您签署时，我们会记录日期和时间、您的 IP 地址和浏览器，并保存您当时看到的那份文件原样。
本页所列的保护措施不是写下来存档的一纸政策。它们由 1154 项自动化测试进行检查，这些测试在我们每次修改软件时都会运行，因此破坏其中任何一项的改动都不会到达您这里。
您发送给我们的一切，以及我们发送给所依赖服务的一切，都通过加密连接传输。
如果某个加密密钥需要更换，我们可以在不让您现有信息变得无法读取的前提下完成。相关操作流程已成文，并与软件一同保存。
您上传的文件保存在没有公开网址的私有存储中。每次下载都会先经过检查：只有您本人、经办您案件的代理或管理员才能打开。
Llamus 只在下列三个特定场景使用 AI，除此之外别无他处。对每个场景，我们都明确说明了哪些内容会离开我们的系统。
会发送的内容 您上传的护照图片或 PDF。
此功能读取您的姓名、护照号码、国籍和有效期，免去您手动输入。识别有误之处您可以更正；您也可以完全不拍摄护照，自行输入这些信息。
会发送的内容 正在翻译的备注或回复的文字，以及该对话中较早的消息，以便翻译准确通顺。
这让您和您的代理可以分别用英语、西班牙语或葡萄牙语交流。只有你们双方共享的备注才会被翻译。
会发送的内容 您支持请求的主题和消息内容，以及您的姓名、电子邮箱、账户状态、您的付款记录和您的申请。
用于对您的请求进行分类、生成摘要并起草回复。草拟的回复在经人工阅读并批准之前，绝不会发送给您。
这些功能由 Anthropic (Claude) 提供。Llamus 的其他任何地方都不会使用它们。
我们依靠少数外部服务来运行 Llamus。以下是全部清单，其中包括一项我们已配置但目前并未使用的服务。
它的用途 收取您案件的付款
它会收到什么 您的姓名、电子邮箱和账单信息，以及付款金额。您的银行卡信息直接进入 Stripe，绝不会到达 Llamus。Stripe 不会收到您的签证答案或您的文件。
它的用途 存储您上传的文件
它会收到什么 文件本身——护照页、银行对账单、在职证明、行程单、邀请函——以及为您的案件生成的任何 PDF。
它的用途 提供上文所述的 AI 功能
它会收到什么 仅限上文 AI 部分列出的内容。
它的用途 向您投递我们的电子邮件
它会收到什么 您的姓名和电子邮箱地址，以及邮件内容。
它的用途 托管本应用及其数据库
它会收到什么 您的全部案件信息，按上文所述方式加密。
它的用途 提供“使用 Google 登录”（如您选择）
它会收到什么 您的姓名、电子邮箱地址和头像——且仅当您选择以这种方式登录时。
它的用途 读取护照的一种备选方式
它会收到什么 目前不发送任何内容。该功能已关闭；护照扫描通过 Claude 完成。我们列出它，是因为这一连接在我们的软件中存在。
它的用途 核实您的代理已注册
它会收到什么 仅您代理本人的注册号码，用于与公开登记册核对。不会发送您的任何信息。
坦诚说明这些，对我们来说比显得完善更重要。以下是我们目前无法声称做到的事项。
我们没有 ISO 27001 或 SOC 2 证书。上述保护措施真实存在并经过测试，但尚无认证机构对其进行过审计。
我们尚未委托或公布独立的渗透测试。
您的文件存储在我们部署所配置的存储区域，我们的数据库由托管服务商运行。我们目前不提供国家的选择，也不就此作出合同层面的承诺。
您的信息会一直保留，直到有人决定删除。您的移民代理会设定其事务所保存已结案卷宗的期限，且删除决定始终由人做出——不会有自动程序清除旧案件。您可以在个人面板中删除自己的案件，也可以要求代理删除您的数据，但他们可能依法必须保留部分记录。
代理登录时必须使用第二重验证。申请人账户目前使用密码、邮件链接或 Google 登录，没有第二步验证。
我们的托管平台按其自身计划对数据库进行备份。我们没有另行运行自己的备份，也尚未执行并记录过一次恢复演练。
与我们在存储前自行加密的表单答案不同，上传的文件由存储服务自身的加密设置保护。
上述 AI 功能目前无法由事务所逐一停用。我们正在开发该功能，并将同时提供一份供各事务所确认接受的书面 AI 政策。
您可以随时在主页中删除您的案件，这会移除其中的答案、文件和参与人。至于其他事项——索取我们所持信息的副本、更正信息，或就上述任何内容提出疑问——请联系您的移民代理（对您的档案负责的人），或通过门户的支持板块联系我们。