Please ensure Javascript is enabled for purposes of website accessibility

隐私政策

本隐私声明由皇家阿勒乌拉委员会(“我们”)根据沙特阿拉伯《个人数据保护法》及其条例制定,说明在您使用我们的服务时,我们如何以及为何收集、存储、使用和/或共享(“处理”)您的数据。

  • 适用情形包括:访问我们的网站、使用移动应用程序,或以销售、市场推广或活动等相关方式与我们互动。

如有问题或疑虑,请通过邮箱 [email protected] 与我们联系。

更多信息请访问我们的网站

要点摘要


本摘要提供了我们隐私声明中的关键要点。您可以通过点击每个要点后的链接,或使用下方的目录,了解相关主题的更多详细信息。


我们处理哪些个人数据? 当您访问、使用或浏览我们的服务时,我们可能会根据您与我们的互动方式、您的选择以及您所使用的产品和功能处理个人数据。了解更多关于我们收集的个人数据。


我们是否处理敏感个人数据? 我们不会处理敏感个人数据,例如揭示种族或民族出身、宗教信仰、生物识别数据或用于识别个人的基因数据,或健康数据。


我们是否会从第三方获取数据? 我们不会从第三方获取任何个人数据。


我们如何处理您的数据? 我们处理您的数据是为了提供、改进和管理我们的服务,与您沟通,确保安全和防止欺诈,以及遵守《个人数据保护法》及其实施细则。在您同意的情况下,我们也可能为其他目的处理您的数据。我们仅在具有合法理由时才会处理您的数据。了解更多关于我们如何处理您的数据。


在什么情况下以及与哪些类型的第三方共享个人数据? 我们可能在特定情况下与特定类别的第三方共享数据。了解更多关于我们何时以及与谁共享您的个人数据。


我们如何保护您的数据? 我们致力于通过稳健的组织和技术措施来保护您的个人数据,确保信息安全。尽管我们努力提供最高水平的数据保护,但需注意,任何电子存储或互联网传输方式都无法完全避免风险。如发生未经授权的访问,我们已建立系统和流程来检测、响应并减轻威胁。了解更多关于我们的数据保护实践。


您的权利是什么? 根据您所在的地理位置,适用的隐私法律可能赋予您某些与个人数据相关的权利。了解更多关于您的隐私权利。


您如何行使这些权利? 行使权利的最简便方式是通过 [email protected]

 与我们联系。我们将根据《个人数据保护法》及其实施细则审查并处理您的请求。


想进一步了解我们如何使用所收集的数据吗? 请查看完整的隐私声明。

目录:

1. 我们收集哪些数据?

2. 我们如何处理您的数据?

3. 我们何时以及与谁共享您的个人数据?

4. 我们是否使用Cookies和其他跟踪技术?

5. 我们保存您的数据多长时间?

6. 我们如何保护您的数据?

7. 您的隐私权是什么?

8. 您如何审查、更新或删除我们收集的数据?

9. “请勿跟踪”功能控制

10. 我们是否会更新本声明?

11. 您如何就本通知与我们联系??

1. 我们收集哪些数据?

您主动提供的个人数据。 当您在服务中注册、表达获取我们或我们的产品和服务相关信息的兴趣、参与服务中的活动,或以其他方式与我们联系时,我们会收集您自愿提供的个人数据。

您提供的个人数据。 我们收集的个人数据取决于您与我们及服务的互动背景、您的选择,以及您使用的产品和功能。可能包括以下内容:

  • 电话号码
  • 姓名
  • 电子邮箱地址
  • 用户名
  • 密码
  • 联系偏好

敏感数据。 我们不会处理敏感数据。

您提供给我们的所有个人数据必须真实、完整、准确,且您有权在这些数据发生变更时通知我们。

自动收集的数据。 在您访问我们的服务时,某些数据(如您的 IP 地址和/或浏览器及设备特征)会被自动收集。

我们会在您访问、使用或浏览服务时自动收集部分数据。这些数据不会揭示您的具体身份(如姓名或联系方式),但可能包括设备和使用数据,例如:IP 地址、浏览器和设备特征、操作系统、语言偏好、来源网址、设备名称、国家/地区、位置、您使用服务的时间和方式,以及其他技术数据。这些数据主要用于维护服务的安全与运营,并用于我们的内部分析和报告。

与许多企业一样,我们也会通过 cookies 和类似技术收集数据。

我们收集的数据包括:

日志与使用数据。 指我们的服务器在您访问或使用服务时自动收集的与服务相关的诊断、使用及性能数据,并记录在日志文件中。根据您与我们的互动情况,这些日志数据可能包括:IP 地址、设备数据、浏览器类型与设置,以及您在服务中的活动(如使用时间戳、浏览页面和文件、搜索内容、使用的功能等)、设备事件数据(如系统活动、错误报告〔也称为“崩溃转储”〕、硬件设置)。

设备数据。 我们收集有关您使用的计算机、手机、平板或其他设备的数据。根据设备类型,这些数据可能包括:IP 地址(或代理服务器)、设备和应用程序识别号、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统和系统配置数据。

位置信息。 我们收集与您设备位置相关的数据,可能是精确或非精确的。收集数据的范围取决于您访问服务时设备的类型和设置。例如,我们可能通过 GPS 和其他技术收集基于 IP 地址的地理位置数据,以确定您的当前位置。您可以通过拒绝访问或关闭设备的“位置设置”来选择不向我们提供该数据。但如果您选择拒绝,可能无法使用服务的某些功能。

法律依据:

合法权益。 我们以合法利益为由使用您的个人数据,因为这有必要用于:(a) 分析用户流量,以改进我们的网站并满足访问者需求;(b) 向您提供网站访问;(c) 监控网站使用情况,以发现和防止欺诈、其他违法行为以及网站滥用。这有助于确保您能安全地使用我们的网站。

法律义务。 有时通过 cookies 或类似技术收集您的个人数据是为了遵守我们所承担的法律义务(例如确保信息系统安全的义务)。

合同义务。 有时通过 cookies 或类似技术收集您的个人数据是为了向您提供您所请求的在线服务(例如,当您在我们网站购买产品时,我们使用 cookies 跟踪购物车中的内容)。

同意。 当我们使用 cookies 或类似技术进行定向广告、分析(或其他超出上述目的的用途)时,我们依赖您的同意来放置 cookies。

2. 我们如何处理您的数据?

我们处理您的数据是为了提供、改进和管理我们的服务,与您沟通,确保安全与防止欺诈,以及遵守监管要求。在您同意的情况下,我们也可能出于其他目的处理您的数据。

我们处理您的个人数据的原因多种多样,取决于您与我们服务的互动方式,包括:

账户创建与认证。 我们可能处理您的数据,以便您能够创建并登录账户,同时保持账户正常运行。

服务交付。 我们可能处理您的数据,以便向您提供所请求的服务。

法律依据:合法利益。 根据沙特阿拉伯适用法律,在我们被允许向您发送此类信息的情况下,处理您的数据是为了我们的合法利益,即推广我们的服务并向您提供可能感兴趣的信息。如果您选择退订,我们将不会再向您发送此类信息。

法律依据:同意。 若沙特阿拉伯适用法律要求我们在通过电子邮件、电话或邮寄方式向您发送直接营销信息前取得您的同意,我们将在此类情况下依赖您的同意。如果您撤回同意,我们将停止向您发送此类信息。

营销与推广信息。 如果符合您的营销偏好,我们可能会将您提供给我们的数据用于营销目的。您可随时选择退订我们的营销邮件。详情请见下文“您的隐私权利”。

法律依据:同意。 若沙特阿拉伯适用法律要求我们在发送营销和推广信息之前取得您的同意,我们将依赖您的同意。如您撤回同意,我们将停止发送。

销售我们的产品与服务。 我们会收集并处理您提供的个人数据,以交付您所请求的产品或服务(无论线上或线下)。

收集的个人数据。 我们会收集您的联系信息(如姓名、联系方式),以完成您所购买物品的订单。我们还会收集与销售相关的信息(如退款或补偿处理)。

支付处理。 在支付交易中,您的银行卡信息会被安全地直接传输给我们的支付处理方。我们不会在服务器上存储或处理您的银行卡信息。支付处理方按照《支付卡行业数据安全标准》(PCI DSS)处理交易,以确保您的支付信息安全。

法律依据:合同义务。 我们需要收集特定信息以履行您所请求的交易和合同义务(如产品交付、退款或补偿)。

法律依据:合法利益。 在处理您的数据并非严格必要的情况下,我们会依赖合法利益来: (a) 以最高效的方式完成交易;(b) 与您保持信任关系并提供高效客户服务。

分析与市场研究。 我们会从您处或关于您收集信息(如您对我们服务的线上评论、访问埃尔奥拉后反馈、社交媒体上的评论和点赞),用于分析和衡量市场趋势、客户满意度以及我们活动和宣传的有效性。

法律依据:合法利益。 我们依赖合法利益以 (a) 改进我们的服务;(b) 推动我们的使命,即推广埃尔奥拉作为旅游、文化、经济和社会兴趣的地区。

法律依据:同意。 在某些情况下(如收集特定数据或特定数据收集活动),我们可能选择依赖您的同意,以更好保护您的隐私权利。

遵守法律义务。 我们可能处理您的数据以遵守法律义务、回应法律请求,以及行使、建立或维护我们的法律权利。

法律依据:法律义务。 按此方式处理个人数据是确保遵守相关法律法规的必要手段。同时,处理个人数据也符合我们的合法利益,以便行使和维护相关权利。

记录、管理与关系维护。 我们会保存您的个人数据(如姓名、地址、账户详情和营销偏好),以便管理我们的网站并保持记录更新。

法律依据:合法利益。 按此方式使用您的个人数据是出于合法利益,确保记录完整并在必要时更新,也包括保存与您的往来记录。我们重视客户,因此需要追踪您的详细信息和偏好。

法律依据:法律义务。 在某些情况下,我们需要收集并保存信息,以遵守沙特阿拉伯适用法律。例如,我们必须记录您的营销偏好(如退订选择),以符合法律对直接营销的要求。

3. 我们何时以及与谁共享您的个人数据?


在以下情形中,我们可能会共享您的数据和/或将其提供给以下类别的第三方:

供应商、顾问及其他第三方服务提供商。 我们可能会将您的数据共享给代表我们或为我们提供服务的第三方供应商、服务提供商、承包商或代理(统称“第三方”)。这些第三方需要访问相关数据以完成工作。我们与第三方签订了合同,旨在保障您的个人数据安全。这意味着他们不得在未经我们指示的情况下使用您的个人数据,也不得将您的数据共享给除我们之外的任何机构。同时,他们承诺保护代表我们持有的数据,并在我们指定的期限内保留。

可能共享的第三方类别包括:

RCU 内部。 我们可能在组织内部的其他办公室和地区共享您的个人数据,以管理我们的网站,向您发送有关可能感兴趣的产品和服务信息,提供客户服务,并开展本隐私声明中所述的其他活动。

我们的服务提供商。 我们会聘请其他公司、代理或承包商代表我们执行服务(如市场推广),或协助我们向您提供网站、服务和产品。我们可能共享个人数据的服务提供商类别包括:

基础设施与 IT 服务提供商(包括电子邮件存档);

市场营销、广告、分析、研究及传播机构;

外部审计机构及专业顾问(如会计师、律师或其他顾问)。

联盟营销合作方。 我们可能与合作伙伴(如旅游机构)共享部分个人数据,以推广和销售埃尔奥拉的旅游服务。我们仅在实现本隐私声明所述目的所必需的范围内与合作伙伴共享信息,并确保始终基于您的同意或其他合法依据。

政府机构。 我们可能在必要时与沙特阿拉伯的政府或其他公共机构、部门共享个人数据,用于政府监管、报告、公共开支审查和问责等特定目的。

法律许可的第三方。 在某些情况下,我们可能被要求披露或共享您的个人数据。数据的共享将严格遵循沙特阿拉伯《个人数据保护法》及其实施细则中的控制与程序。例如,我们可能被要求向警方、监管机构、政府部门、司法或行政机构披露个人数据。此外,在符合法律许可且必要的情况下(如国家安全、执法、合同执行或保护您及公众权益),我们也可能向第三方披露您的个人数据。

支付处理方。 我们可能会与支付处理方共享部分个人数据,以便安全高效地完成您在网站上的支付交易。

我们可能需要共享您个人数据的情况包括:

服务提供商。 我们仅向服务提供商提供完成其服务所需的个人数据,并要求其不得将信息用于其他目的。我们将尽商业合理努力确保所有服务提供商均能保障您的个人数据安全。

关联方。 我们可能与我们的关联方共享您的数据,并要求他们遵守本隐私声明。关联方包括本组织以及任何子公司、合资伙伴或我们控制或与我们处于共同控制下的其他公司。

4. 我们是否使用 Cookies 和其他跟踪技术?

我们可能会使用 Cookies 和其他跟踪技术来收集和存储您的数据。

我们可能会使用 Cookies 及类似的跟踪技术(如网络信标和像素)来访问或存储数据。关于我们如何使用此类技术以及您如何拒绝某些 Cookies 的具体信息,请参阅我们的《Cookies 声明》。

5. 我们会保存您的数据多长时间?

您的个人数据仅在实现既定目的以及满足法律、监管、会计或报告义务所需的期间内保存。我们将在此必要期限后删除数据,并避免收集第三方个人数据,除非《个人数据保护法》及其实施细则要求。

6. 我们如何保护您的数据?

我们致力于通过稳健的组织和技术措施来保障您的个人数据安全,确保信息保持受保护状态。尽管我们努力提供最高级别的数据保护,但需注意,任何电子存储或互联网传输方式都无法完全避免风险。如出现未经授权的访问,我们具备系统和流程来检测、响应并减轻威胁。尽管我们将尽力保护您的数据,但您在向我们的服务传输个人数据时需自行承担风险。您应仅在安全的环境中访问服务。

根据《个人数据保护法》及其实施细则,当我们知悉发生个人数据泄露、损坏或非法访问时,将通知主管机构,并在泄露、损坏或非法访问可能对您的数据造成损害或侵犯您的权利或利益时通知您。

7. 您的隐私权利?

您有权根据沙特阿拉伯适用法律查阅、更改或终止您的账户。若行使这些权利与现行法律法规相冲突,RCU 可能无法提供相关权利。

撤回同意。 如果我们依赖您的同意处理个人数据(可能是明示或默示同意,具体取决于沙特阿拉伯的适用法律),您有权随时撤回。您可以通过本声明“如何联系我们”部分提供的联系方式撤回同意。但请注意,这不会影响撤回前基于同意的处理活动的合法性,也不会影响在适用法律允许的情况下基于其他合法依据进行的处理。

退订市场推广信息。 您可以随时通过点击我们发送邮件中的退订链接,或通过“如何联系我们”部分提供的联系方式退订市场推广通信。此后,您将从我们的营销名单中移除。但我们仍可能与您联系,例如发送账户管理所需的服务类信息、回应服务请求或出于其他非营销目的。

账户数据。 如果您希望随时查阅或更改账户中的数据,或终止账户,您可以:

登录您的账户设置并更新信息;

使用下方联系方式与我们联系。

当您请求终止账户时,我们将停用或从活跃数据库中删除您的账户和数据。但我们可能会在记录中保留部分数据,以防止欺诈、排查问题、协助调查、执行法律条款,或遵守适用的沙特阿拉伯法律要求。

Cookies 与类似技术。 大多数浏览器默认接受 Cookies。若您愿意,可选择将浏览器设置为删除或拒绝 Cookies。但这可能会影响某些功能或服务的使用。

8. 您如何查阅、更新或删除我们收集的数据?

您有权访问或获取您的个人数据副本,并在不与《个人数据保护法》及其实施细则相冲突的情况下,对其进行更正、补充、更新或删除。

如需查阅、更新或删除您的个人数据,请通过以下方式联系我们:邮箱:[email protected]

9. “请勿追踪”功能的控制


大多数网页浏览器以及部分移动操作系统和移动应用程序均包含“请勿追踪”(DNT)功能或设置,您可以通过启用该功能来表明您不希望您的线上浏览活动被监控和收集。目前,尚无统一的技术标准被确立用于识别和实施 DNT 信号。因此,我们目前不会响应浏览器的 DNT 信号或任何其他自动传递您不希望被线上追踪的机制。若未来采用了我们必须遵守的在线追踪标准,我们将在更新的隐私声明中告知您相关做法。

10. 我们是否会更新本声明?


是的,我们会在必要时更新本声明以确保符合相关法律。我们可能会不时更新本隐私声明。更新版本将通过修改“修订日期”予以标识,并在可访问时立即生效。若我们对本隐私声明做出重大变更,我们可能会通过在网站显著位置发布公告或直接向您发送通知的方式告知。我们鼓励您经常查阅本隐私声明,以便了解我们如何处理和保护您的数据。


11. 您如何就本通知与我们联系?


如果您对本声明有任何问题或意见,您可以访问我们的网站,通过邮箱 [email protected]

 与我们联系,或通过邮寄方式联系我们:



Royal Commission for AlUla

ادارة الهيئة الملكية

沙特阿拉伯,埃尔奥拉 43544,SA