我们仅收集为提供代孕咨询服务所必需的信息，包括您主动提供的联系信息（姓名、电话、邮箱、微信）、咨询信息（家庭类型、意向目的地、预算）以及自动收集的设备与浏览日志信息。我们不会收集与服务无关的敏感个人信息。

不会。我们绝不会向任何第三方出售您的个人信息。仅在经您明确同意后，我们才会与合作生殖中心或律师共享必要信息，以推进您的代孕服务流程。

我们采用多重安全措施保护您的数据：传输过程使用SSL/TLS加密，存储采用AES-256加密，仅授权人员可访问客户信息并签署保密协议，数据定期备份并进行安全审计，确保您的信息安全可控。

可以。您享有访问权、更正权、删除权和撤回同意权等隐私权利。如需行使这些权利，请通过网站在线咨询渠道联系我们，我们将在合理期限内响应您的请求。

由于我们提供跨境代孕服务，您的部分信息可能需要传输至目的地国家（如美国、乌克兰、哥伦比亚等）的合作生殖中心或律师。我们确保所有跨境传输符合适用的数据保护法规，并通过合同约束接收方保护您的信息。

我们使用Cookie和类似技术改善网站功能与用户体验，例如记住您的偏好设置、分析网站流量。我们不会通过Cookie收集您的身份信息，且所有数据均为匿名化处理。您可以通过浏览器设置随时管理或禁用Cookie，但禁用后可能影响部分网站功能。

是的，我们同样严格保护代母的个人信息隐私。代母的身份信息、医疗记录与联系方式均受到保密协议约束，未经代母本人同意，我们不会向准父母或任何第三方披露其个人身份信息。准父母与代母之间通常通过机构进行匿名沟通，确保双方隐私安全。

当您提出删除请求并经我们核实身份后，我们将在15个工作日内删除您的个人信息，并通过邮件向您发送删除确认通知。对于因法律法规要求必须保留的信息（如财务记录），我们会将其与其他数据隔离存储，仅用于合规目的，不再用于其他任何用途。

敏感生物医疗数据采用更高级别的保护：1) 加密存储——采用AES-256加密，密钥由HSM硬件安全模块管理，仅系统可解密；2) 访问控制——基于RBAC（基于角色）的细粒度授权，仅签约的医学顾问与您本人可访问；3) 访问审计——所有访问操作留痕，记录访问者、时间、IP、操作类型，保留6年；4) 脱敏传输——传输给海外律师/诊所时进行哈希或字段脱敏处理；5) 自动销毁——合同终止后3年内自动覆盖删除原始数据，仅保留汇总统计；6) 符合GDPR对特殊类别数据（健康、基因）的更严格保护要求。

我们建立了完善的数据泄露应急响应预案：1) 24小时内启动安全事件响应小组（含CTO、DPO、法务、公关）；2) 72小时内完成事件定性与受影响用户识别；3) 按GDPR第33条要求，72小时内向相关监管机构（如欧盟DPA、中国网信办）报告；4) 通过邮件、短信、站内信三种渠道通知受影响用户，告知泄露范围、影响程度、应对措施与维权建议；5) 提供免费身份监控与信用修复服务；6) 事后30天内发布事件复盘报告与改进措施。我们每年进行2次模拟演练，确保响应能力。

各类信息的保留期限遵循最小必要原则：1) 咨询记录（含表单、聊天记录）——服务终止后保留5年，用于服务追溯与质量审计，之后自动删除；2) 医疗文件（IVF报告、孕期产检记录）——按医疗机构病历管理规定保留15-30年；3) 法律文件（代孕合同、亲权令）——永久保留，作为亲子关系证明；4) 财务记录（付款凭证、税务发票）——按税法保留10年；5) 代母信息——按合同终止后5年内保密，之后匿名化处理。您可随时通过查询您的信息保留状态与到期时间。

是的，我们支持用户的”可解释权”与人工审计请求：1) 您可通过邮箱或电话提交审计请求，说明审计范围与目的；2) 我们将在30个工作日内安排独立数据保护官（DPO）与您对接；3) 审计内容包括：您的信息收集情况、使用目的、共享对象、跨境传输记录、保留期限等；4) 涉及第三方处理者（如生殖中心、律师），我们协调配合提供处理记录；5) 审计结果以书面报告形式反馈，包含发现的问题与改进措施；6) 重大问题我们将启动整改流程并向您定期汇报。每年我们会发布年度数据合规审计报告，主动接受公众监督。