隐私政策
最后更新的2026-10-05. 询问代孕可以指分享关于您的健康、生育和关系的敏感信息。 这项政策解释了我们收集的信息、原因、与谁分享的信息以及你所拥有的权利。
内 容 提要
我们只收集我们需要的来回答您的询问和运行这个网站。您分享的卫生、生育和关系细节被作为敏感数据对待,并且只有在您明确同意的情况下才能处理。我们不出售您的个人数据,您可以在任何时候拒绝非基本饼干,您可以要求我们随时访问或删除您的数据。
- 我们从不出售个人数据或消费者健康数据。
- 我们只和诊所 机构或律师分享调查细节如果你要求我们介绍你我们先告诉你是谁
- 分析与广告测量饼干默认在进行。您可以随时通过 Cookie 设置拒绝或更改它们,当你没有做出选择时,我们尊重浏览器 Global 隐私控制信号 。
- 你可以随时通过我们撤回同意 联系人表单 (在您的消息中写出"Privacy request"),或者随时通过 Cookie 设置用于 cookie 和分析.
谁负责你的数据
这个网站的数据控制器和我们的调查服务是“超越边界的代孕”。如果我们在欧盟或英国任命数据保护官员或代表,他们的细节将在这里出现。请使用我们的联系表了解有关这项政策的任何问题。
- 主计长: Surrogacy Beyond Borders
- 隐私联系人 : 我们 联系人表单,在您的留言中加上“私人请求”
- 数据保护干事: 我们的隐私领导处理隐私问题,可以通过同样的联系方式联系。
我们收集的
我们收集联系方式和您给出的询问信息、您的浏览器在访问时发送的技术数据以及可以关闭的分析数据。一些询问领域,如生育史或关系状况,可以揭示您的健康或性生活的信息,法律认为这些信息是特别敏感的。
| 类别 | 实例 | 来源 |
|---|---|---|
| 联系方式 | 姓名、电子邮件、电话、居住国、首选语言 | 你,通过询问表 |
| 查询细节 | 首选的目的地,时间,预算范围,你是如何听到我们的消息的 | 你个 |
| 敏感/消费者健康数据 | 关系状况和家庭结构,无论你需要捐蛋者,生育能力或医疗史,你选择分享 | 你,只有得到明确的同意 |
| 协商说明 | 我们团队接到的电话 | 我们 |
| 技术数据 | IP 地址、浏览器类型、访问的页面、安全日志 | 您的设备 |
| 分析和营销数据 | Cookie 标识器, 竞选来源 | 你的装置,除非你拒绝饼干 |
除非我们要求医疗记录、护照扫描或其他文件,否则请不要发送这些记录、护照扫描或其他文件,除非我们要求这些记录、护照扫描或其他文件有具体、解释的目的。
卫生数据和明确同意
有关生育、健康或性取向的信息是欧盟和英国GDPR(第9条)下的“特殊类别”数据,以及美国某些州法律下的“消费者健康数据 ” 。我们只有在您明确、单独同意的情况下才能处理,在询问表上勾出一个未选中的框,您可以随时撤回这一同意。
- 同意书框从未预选过,而是与接受这一政策分开。
- 您仍然可以联系我们,而不提供健康信息;我们也许可以少说一些适合您的选择。
- 撤销同意不影响已经进行的处理,但我们将停止进一步处理并删除敏感数据,除非我们必须依法保存。
- 我们不使用健康信息来做广告,我们不使用在保健设施周围的地理定位。
为什么我们用你的数据和我们的合法基础
欧盟和英国GDPR规定,每次使用个人数据都必须有合法依据。我们依赖你要求我们在签订合同前采取的步骤、我们管理安全网站的合法权益、法律义务和你的同意:明确同意提供健康相关信息,以及同意随时退出非基本饼干。
| 目的 | 法律依据(第6条) | 特殊类别数据的条件(第9条) |
|---|---|---|
| 答复您的询问并安排磋商 | 应你的请求在订立合同前采取的步骤(6(1)(b));合法权益(6(1)(f)) | 明确同意(9(2)(a)) |
| 介绍您到您选择的诊所、机构或律师那里 | 同意(6(1)(a)) | 明确同意(9(2)(a)) |
| 提供任何有偿服务,如果我们曾经提供过 | 合同(6(1)(b)) | 明确同意(9(2)(a)) |
| 网站安全、防止欺诈、基本饼干 | 合法权益(6(1)(f)) | 不适用 |
| 分析和营销饼干 | 同意( 6(1)( a) ) , 默认情况下继续使用这些 cookie 网站。您可以在 Cookie 设置中随时撤回或拒绝它们,我们尊重全球 隐私控制(见 Cookies) | 不适用 |
| 电子邮件更新或可下载指南 | 同意(6(1)(a)) | 不适用 |
| 会计、税收和对合法索赔的处理 | 法律义务(6(1)(c));合法权益(6(1)(f)) | 法律要求的确立、行使或辩护(9(2)(f)) |
美国国家隐私和健康数据法
几个美国州赋予居民个人数据的权利,一些州有具体的消费者健康数据法。 华盛顿的"我的健康我的数据法案"和内华达州的"SB 370"在收集或分享消费者健康数据之前需要征得同意。我们对所有美国游客都适用这些同意和禁止出售标准,无论是否包含我们。
国家综合隐私法. 截至2026年10月,约20个州有全面的消费者隐私法,包括加利福尼亚州(CCPA,经CPRA修订),弗吉尼亚州,科罗拉多州,康涅狄格州,犹他州,德克萨斯州,俄勒冈州,蒙大拿州,艾奥瓦州,特拉华州,新罕布什尔州,新泽西州,内布拉斯加州,田纳西州,明尼苏达州,马里兰州,以及——从2026年1月1日起印第安纳州,肯塔基州和罗德岛州。每部法律都有自己的门槛,有些可能不适用于我们。我们把以下权利适用于美国每个州的居民,不管门槛如何。
消费者健康数据法。
- 华盛顿——我的健康我的数据法案(RCW 19.373). 2023年4月签署;其主要义务自2024年3月31日起适用(2024年6月30日小企业),需要征得同意才能收集和分享消费者健康数据,需要单独书面授权才能出售,并有专门的消费者健康数据隐私政策,并给予消费者个人行动权。 消费者健康数据部分 写着要满足它。
- 内华达州— SB 370 (2023). 自2024年3月31日起生效,并有类似的同意要求;由内华达州总检察长执行.
- 康涅狄格州. 2023年康涅狄格州"数据隐私法"被修订,增加了对消费者健康数据的保护.
- 纽约。 《纽约健康信息隐私法》于2025年1月通过立法机构,但于2025年12月被否决;2026年提出了修订法案,截至这项政策之日,它不是法律。
我们不出售个人信息或消费者健康数据,也不使用您的数据进行个性化或跨文本行为广告。我们的广告计量饼干只用于衡量我们自己的活动。我们尊重全球隐私控制(GPC)浏览器信号作为选择退出。
消费者健康数据隐私政策
本节是华盛顿、内华达州和类似法律的消费者健康数据隐私政策。我们只收集你提供的与健康有关的信息,只有征得你同意后,才能回答你的询问并提供你要求的服务。我们只与你要求我们介绍你和我们签约的处理器的提供者分享这些信息。
- 收集的类别 : 关系状况和家庭结构、生育力和医学史,你选择分享、需要捐献卵或精子,以及对怀孕计划的推断。
- 目的: 回答您的询问,评估您可能开放的目的地,以及您要求的介绍。
- 资料来源: 你直接来。
- 与下列单位共享: 列表中的处理器 我们和谁分享数据诊所、机构或律师 都请我们介绍你
- 你的权利: 以确认我们是否持有您的消费者健康数据,获取这些数据,参见我们共享的第三方和关联方名单、删除数据并撤销同意。 你的权利.
饼干
我们设置了严格必要的饼干,比如那些记住你的饼干选择并保护我们的表格免受垃圾邮件攻击的饼干。 分析和广告测量饼干默认在我们的饼干旗帜上进行。您可以拒绝它们, 并随时从页脚中的“ Cookie 设置” 链接中改变选择。如果您的浏览器发出全球隐私控制信号,而您还没有做出选择,我们把它当作拒绝 。
| 类型 | 目的 | 默认 | 提供者/期限 |
|---|---|---|---|
| 绝对必要 | Cookie-choice 存储、 安全、 垃圾邮件保护 | 打开 | sbb - 同意(浏览器本地存储), 保存到您改变选择为止 |
| 分析 | 了解哪些网页有用 | 在默认情况下,您可以拒绝 。 | Google分析 4:_ga and_ga ⁇ (2年). 微软 Clarity:_clck (1年),_clsk (1天),CLID和MUID (1年). |
| 营销 | 衡量广告活动 | 在默认情况下,您可以拒绝 。 | Google Ads:_gcl_au(90天)和转换像素,我们不使用Google Ads个性化或再上市. |
在英国,2025年《数据(使用和获取)法》从2026年2月5日起修改了饼干规则,这样,如果用户获得明确的选择权,可以不经事先同意而使用一些低风险饼干,包括某些统计饼干。这一豁免可能涵盖英国纯粹的统计分析。 广告测量和欧盟的访客不会受到这样的对待:Cookie环境中的拒绝-随时控制适用于所有访客,我们尊重全球隐私控制。我们从来不会在页面上放置饼干或像素,将您询问或健康信息的内容传送到广告平台。
如何处理查询表数据
多步骤查询表通过加密的连接发送您的答案, 连接我们在印度的主导管理系统,只有授权的团队成员才能看到这些答案。我们用您的答案来准备您的咨询。除非您要求,否则我们不会将答案传递给任何诊所或机构 。
- 标有可选字段为可选字段;与健康有关的字段需要您明确同意勾选。
- 部分填写的表格不存储:在提交最后步骤之前,不发送任何表格。
- 访问仅限于客户顾问及其团队领导,并受到多要素认证的保护。
我们和谁分享数据
我们使用少量的服务供应商(处理器)来运行我们的网站、表格、电子邮件和日程安排,他们只能根据书面合同的指示使用您的数据。我们只与诊所、机构或律师共享数据,只有征得您同意,而且只有在法律要求的情况下,才能与当局共享数据。
| 服务 | 提供方 | 处理地点 | 转让保障 |
|---|---|---|---|
| 网站托管 | 亚马逊网络服务 | 印度 | 标准合同条款 |
| 查询形式/客户关系管理 | 我们自己的领导管理系统 | 印度 | 不适用(我们自己的系统) |
| 电子邮件 | 谷歌工作空间 | 美国/欧盟 | EU-US 数据隐私框架和标准合同条款 |
| 视频通话和时间安排 | Google 满足 | 美国/欧盟 | EU-US 数据隐私框架和标准合同条款 |
| 分析 | Google 分析 4 和 Microsoft Clarity | 美国 | EU-US 数据隐私框架和标准合同条款 |
| 广告计量 | 谷歌广告 | 美国 | EU-US 数据隐私框架和标准合同条款 |
| 国家查询查询表(从您的IP地址) | ipapi.co (英语). | 在联合王国和欧洲经济区以外 | 仅限您的 IP 地址, 且仅在解析器打开时;没有发送窗体答案 |
| 供货商,请我们介绍给你 | 在共享任何数据前命名为您 | 目的地国 | 你明确同意我的话 |
国际转让
因为代孕旅行跨越了边界,所以您的数据可以在英国或欧洲经济区以外处理。当我们传输数据时,我们依赖适当的决定、欧盟标准合同条款或英国国际数据传输协议或增编,或者——作为您要求的介绍——在我们解释风险后,您明确同意。
如果一个美国供应商根据欧盟-美国数据隐私框架(或其英国扩展)获得认证,我们就可以依赖这一认证。欧盟总法院在2025年9月维持了这一框架;向法院上诉有待解决,因此我们保留标准合同条款作为倒置条款。
一些目的地国没有相当于GDPR的数据保护法。在介绍给当地供应商之前,我们将通知你,并征求你对转让的明确同意。
我们保存数据多久?
我们只保留调查数据,只要需要帮助你并履行法律义务。如果您不继续调查,我们将在规定期限后删除调查和健康数据。未来任何有偿服务的记录将保留在税收和限制法要求的期限内。具体期限如下。
| 数据 | 保留 |
|---|---|
| 未进行的调查(包括健康数据) | 上次接触后12个月 |
| 任何未来付费服务的客户记录 | 服务结束后6年,用于纳税和法律索赔 |
| 电子邮件列表订阅者 | 在你退订前,只收录一份禁书 |
| 分析数据 | 14个月 |
我们如何保护你的数据
我们使用加密、多要素认证的准入控制、负有安全义务的处理器合同以及工作人员处理敏感数据的培训。 没有一个系统是完全安全的;如果违反规定影响了你的权利,我们将根据法律的要求通知你和监管者。
我们的措施包括过境时的TLS加密,休息时的加密,基于角色的访问,管理账户上的多要素认证以及定期访问审查.
你的权利
取决于您住址,您可以要求访问、纠正、删除或移植您的数据,反对或限制处理,撤回同意,选择退出销售,共享或有针对性的广告,并对我们的决定提出上诉。我们在一个月之内根据GDPR做出回应,45天之内根据美国州法律做出回应,并且绝不因询问而指控或歧视您。
- 如何问: 用我们的 联系人表单 在您的消息中写上“ Privace request ” , 写上您想要我们做什么。 表格目前需要一个姓名、 电子邮件地址、 电话, 以便我们回复;您不需要共享任何健康细节来提出请求。美国居民可以使用与我们的网络表格相同的表格来请求。
- 核查: 我们将要求足够的信息来确认你的身份, 通常通过从您使用的电子邮件地址回复。
- 授权代孕人: 美国居民经签字许可可使用授权的代孕人。
- 上诉(美国): 如果我们拒绝请求,你可以通过答复我们的决定提出上诉;如果你仍然不满意,你可以与你的州检察长联系。
- 申诉(欧盟/联合王国): 您可以向本地数据保护机构投诉—在英国, 新闻专员办公室 (打开新标签)我们很希望有机会先解决你的问题。
儿童
该网站面向成年人,我们不会在知情的情况下从18岁以下的人那里收集个人数据,如果您相信儿童已经向我们发送信息,请联系我们,然后删除,我们不会收集通过代孕所生子女的信息,除非客户提供他们要求的服务。
这项政策的改变
我们至少每年审查一次这项政策,当法律或惯例发生变化时。“最后更新”日期在顶端显示当前版本。如果我们对如何使用健康数据作出实质性改变,我们将在将数据应用于我们已经掌握的数据之前再次征求你同意。
来源
- 欧地网,欧洲联盟。 条例(欧盟)2016/679(一般数据保护条例). 2026年10月5日查阅. 立法
- (原始内容存档于2017-03-25). labod.gov.uk. 《2025年数据(使用和获取)法》. 2026年10月5日查阅. 立法
- (原始内容存档于2017-03-25). labod.gov.uk. 2025年《数据(使用和获取)法》(第6号政令和过渡和保存规定)第2026条. 2026年10月5日查阅. 立法
- 华盛顿州总检察长办公室. 保护华盛顿人的个人健康数据和隐私(我的健康我的数据法案). 2026年10月5日查阅. 政府
- 内华达州立法机关. 参议院第370号法案(2023年),注册. 2026年10月5日查阅. 立法
- 加利福尼亚州司法部,总检察长办公室。 《加利福尼亚消费者隐私法》. 2026年10月5日查阅. 政府
- IAPP (分析). 欧洲普通法院驳回拉通贝质疑,维护欧盟-美国数据隐私框架. 2026年10月5日查阅. 分析
- Covington& Burling, Inside 隐私(分析). 纽约州长Vetoes限制性健康隐私权法. 2026年10月5日查阅. 分析

