个人数据保护政策
最后更新于 2025年6月26日
Bus1 Technology Motors L.L.C S.O.C – 隐私声明（英文）
最后更新于 2025年7月17日
提供阿拉伯语版本。点击页脚链接“سياسة الخصوصية (AR)”以查看官方阿拉伯语文本。
1. 适用范围与管辖法律
本声明根据阿联酋 2021 年第 45 号联邦法令法律《个人数据保护法》（“PDPL”）发布，并结合（在相关情况下）DIFC 2020 年第 5 号数据保护法以及 ADGM 2021 年数据保护条例。
本声明适用于 Bus1 Technology Motors L.L.C S.O.C（“Dubai-bus”、“我们”或“本公司”）在您进行以下行为时处理的所有个人数据：
访问 Dubai-bus.ae 或任何链接到本声明的网站；
在活动中、通过社交媒体或通过客户支持渠道与我们互动。
2. 定义
控制者 / 处理者 – 定义见 PDPL 第 1 条和第 4 条。
个人数据 – 与已识别或可识别的自然人有关的任何信息。
敏感个人数据——揭示健康、生物识别标识符、宗教等的数据（Bus1 不处理这些类别）。
3. 处理的合法依据
目的 | 合法依据（PDPL 第 4 条） | 典型数据要素 | 保留期限* |
账户创建 | 合同履行所必需 | 姓名、电子邮件、手机号、驾驶执照号码 | 7 年（法定时效期限） |
营销电子邮件和短信 | 同意（选择加入） | 姓名、电子邮件、营销偏好 | 直至撤回后再加 30 天 |
欺诈防范和安全日志 | 合法利益 | IP 地址、设备 ID、行为日志 | 2 年 |
监管报告（例如增值税） | 法定义务 | 发票数据 | 10 年 |
4. 我们收集的信息
4.1 您提供的数据 – 姓名、邮寄地址、电子邮件、手机号码、驾驶执照详情、支付信息、营销偏好。
4.2 我们自动收集的数据 – IP 地址、浏览器类型、设备标识符、时间戳、点击路径。
4.3 来自第三方的数据 – 公开商业登记、社交媒体资料、营销合作伙伴。
4.4 Google API – 我们对从 Google API 收到的信息的使用将遵守 Google API Services User Data Policy，包括有限使用要求。
5. 我们如何使用您的信息
我们将个人数据用于：
提供和管理我们的网络及出行服务；
验证身份、管理支付并防止欺诈；
个性化内容、发送服务消息，以及在您选择接收的情况下发送营销通讯；
分析使用情况以提升性能和安全性；
遵守审计、税务、反洗钱及其他法律义务；
提出或行使法律主张；
为实现我们已获得您明确同意的任何其他目的。
6. Cookie 和类似技术
非必要 Cookie、分析标签和广告像素仅会在您通过我们的 Cookie 横幅明确表示同意后设置，这符合 TDRA 指南。您可随时通过网站页脚中的“Cookie 设置”撤回同意或进行细化调整。
我们目前不会响应 DO-NOT-TRACK（DNT）浏览器信号，或任何其他自动传达您选择不被在线追踪的机制。
7. 共享您的信息
我们仅向以下对象披露数据：
服务提供商（云托管、支付处理商、营销平台等），其受书面数据处理协议（“DPA”）约束，并根据 PDPL 提供“充分保证”。
适用法律要求时的主管机关或法院。
基于上述相同合法依据，为内部管理目的向集团公司披露。
我们绝不会出售个人数据。
8. 国际传输
Bus1 的主要服务器托管在阿联酋。若我们必须将个人数据传输至阿联酋境外（例如传输给欧盟或美国的服务提供商），我们将：
依赖阿联酋数据办公室的充分性决定（如适用），或
实施标准合同条款，并进行书面的传输影响评估，以确保达到同等水平的保护。
我们当前传输保障措施的摘要可根据要求通过 manager@dubai-bus.ae 获取。
9. 安全措施与泄露通知
我们维护符合 ISO 27001 的技术和组织措施（传输中和静态加密、基于角色的访问控制、持续监控）。
如果发生可能涉及高风险的个人数据泄露，我们将在获悉后的 72 小时内，在不无故拖延的情况下通知阿联酋数据办公室（以及在适用情况下通知 DIFC/ADGM 专员）和受影响的个人。
10. 未成年人数据处理
我们不会故意收集、征求 18 岁以下儿童的数据，或向其进行营销。
11. 您在 PDPL 下的权利
在完成验证的前提下，您可以：
访问您的个人数据；
更正不准确或不完整的数据；
删除数据（“被遗忘权”）；
限制处理；
将数据转移给另一控制者；
反对基于合法利益的处理或直接营销；
反对自动化决策或画像分析；
可随时撤回同意；
向阿联酋数据办公室提出投诉，或在适用情况下向 DIFC/ADGM 监管机构提出投诉。
12. 行使您的权利
通过电子邮件 manager@dubai-bus.ae 提交请求，或写信至以下邮寄地址。我们将在 30 天内回复（对于复杂请求可延长 30 天）。
13. 数据保护官
姓名：Amira Al‑Haddad，CIPP/M
电子邮件： manager@dubai-bus.ae
邮寄地址：A‑67办公室，Hor Al Anz，迪拜，阿联酋
14. 营销传播
仅在您明确同意选择接收后，我们才会发送电子营销信息。每条消息都包含一个一键“取消订阅”链接。撤回同意不会影响服务消息。
17. 更新与版本历史
我们每年都会审查本政策，并会在处理活动发生变化时进行审查。
版本 | 日期 | 主要变更 |
2.0 | 2025年7月17日 | 与 PDPL 一致，DPO 详情，权利门户，Cookie 同意，跨境条款 |
1.0 | 2025年6月26日 | 首次发布 |
18. 联系方式与投诉
电子邮件： manager@dubai-bus.ae
邮寄地址：Bus1 Technology Motors L.L.C S.O.C，A‑67办公室，Hor Al Anz，迪拜，阿联酋
如果您认为您的权利受到了侵犯，您可以酌情向阿联酋数据办公室（dataoffice@gov.ae）或 DIFC 数据保护专员（commissioner@difc.ae）/ ADGM 数据保护办公室投诉。
