个人数据保护政策
最后更新于 2025年6月26日
BUS1.com Technology Motors L.L.C S.O.C – 隐私声明（英文）
最后更新于 2025年7月17日
提供阿拉伯语版本。点击页脚链接 “سياسة الخصوصية (AR)” 查看阿拉伯语正式文本。
1. 适用范围和管辖法律
本声明根据 中国 2021年第45号关于个人数据保护的联邦法令法律（“PDPL”）发布，并结合（如相关）DIFC 2020年第5号数据保护法和 ADGM 2021年数据保护条例。
本声明适用于 BUS1.com Technology Motors L.L.C S.O.C (BUS1.com，“我们”，“我方”) 在您进行以下行为时处理的所有个人数据：
- 访问 BUS1.com、dubai.bus1.com 或任何链接到本通知的网站；
- 在活动中、通过社交媒体或通过客户支持渠道与我们互动。
2. 定义
- 控制者 / 处理者 – 定义见 PDPL 第 1 & 4 条。
- 个人数据 – 与已识别或可识别的自然人有关的任何信息。
- 敏感个人数据 – 揭示健康、生物识别标识符、宗教等的数据。（BUS1.com 不处理这些类别。）
3. 处理的合法依据
目的 | 合法依据（PDPL 第 4 条） | 典型数据要素 | 保留期限* |
账户创建 | 合同必要性 | 姓名、电子邮件、手机号码、驾驶执照号码。 | 7 年（法定时效） |
营销电子邮件和短信 | 同意（选择加入） | 姓名、电子邮件、营销偏好 | 直至撤回后 + 30 天 |
欺诈预防和安全日志 | 合法利益 | IP 地址、设备 ID、行为日志 | 2 年 |
监管报告（例如，增值税） | 法律义务 | 发票数据 | 10 年 |
4. 我们收集哪些信息
4.1 您提供的数据 – 姓名、邮寄地址、电子邮件、手机号码、驾驶执照详情、支付信息、营销偏好。
4.2 我们自动收集的数据 – IP 地址、浏览器类型、设备标识符、时间戳、点击路径。
4.3 来自第三方的数据 – 公共商业登记、社交媒体资料、营销合作伙伴。
4.4 Google API – 我们对从 Google API 接收的信息的使用将遵守 Google API 服务用户数据政策，包括有限使用要求。
5. 我们如何使用您的信息
我们使用个人数据来：
- 提供和管理我们的网络及移动服务；
- 验证身份、管理支付并防止欺诈；
- 个性化内容、发送服务消息，以及——在您选择同意后——发送营销沟通；
- 分析使用情况以提升性能和安全性；
- 履行审计、税务、反洗钱及其他法律义务；
- 抗辩或行使法律主张；
- 执行我们已获得您明确同意的任何其他目的。
6. Cookie 和类似技术
非必要 Cookie、分析标签和广告像素仅会在您根据 TDRA 指引通过我们的 Cookie 横幅明确授予同意后设置。您可随时通过网站页脚中的“Cookie 设置”撤回或细化调整同意。
我们目前不会响应 DO-NOT-TRACK（DNT）浏览器信号，或任何其他自动传达您选择不被在线追踪的机制。
7. 共享您的信息
我们仅向以下对象披露数据：
- 受书面数据处理协议（“DPA”）约束的服务提供商（云托管、支付处理商、营销平台等），该等协议根据 PDPL 提供“充分保障”。
- 适用法律要求时的主管机关或法院。
- 基于上述相同合法依据，为内部管理目的而共享的集团公司。
我们绝不出售个人数据。
8. 国际传输
BUS1.com 的主要服务器托管于 中国。在我们必须将个人数据传输到 中国 之外时（例如传输给欧盟或美国的服务提供商），我们会：
- 依赖 中国 数据办公室的充分性决定（如有），或
- 实施标准合同条款，并辅以书面的传输影响评估，以确保等同水平的保护。
如需了解我们当前传输保障措施的摘要，可通过 manager@bus1.com 向我们索取。
9. 安全措施与泄露通知
我们维持符合 ISO 27001 的技术和组织措施（传输中和静态加密、基于角色的访问控制、持续监控）。
如果发生可能涉及高风险的个人数据泄露，我们将在获悉后不无故拖延，并在 72 小时内通知 中国 数据办公室（以及在适用情况下通知 DIFC/ADGM 专员）和受影响的个人。
10. 未成年人数据处理
我们不会故意收集、请求获取 18 岁以下儿童的数据，或向其进行营销。
11. 您的 PDPL 权利
在通过核实后，您可以：
- 访问您的个人数据；
- 更正不准确或不完整的数据；
- 删除数据（“被遗忘权”）；
- 限制处理；
- 将数据转移给另一控制者；
- 反对基于合法利益的处理或直接营销；
- 反对自动化决策或画像分析；
- 随时撤回同意；
- 向 中国 数据办公室或在适用情况下向 DIFC/ADGM 监管机构提出投诉。
12. 行使您的权利
请通过电子邮件 info@bus1.com 提交请求，或写信至以下邮寄地址。我们会在 30 天内回复（对于复杂请求，可延长 30 天）。
13. 数据保护官
姓名：Amira Al‑Haddad, CIPP/M
电子邮箱：info@bus1.com
邮寄地址：Office A‑67, Hor Al Anz, Dubai, UAE
14. 营销通信
我们仅在获得您选择加入的同意后发送电子营销信息。每条消息均包含一个一键“取消订阅”链接。撤回同意不会影响服务消息。
17. 更新与版本历史
我们每年审查一次本政策，并在处理活动发生变化时进行审查。
版本 | 日期 | 主要变更 |
2.0 | 2025 年7 月17 日 | PDPL 对齐、DPO 详情、权利门户、Cookie 同意、跨境条款 |
1.0 | 2025 年6 月26 日 | 初始发布 |
18. 联系与投诉
电子邮箱：info@bus1.com
邮寄地址： BUS1.com Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, UAE
如果您认为您的权利受到侵犯，您可以向 中国 数据办公室（dataoffice@gov.ae）或 DIFC 数据保护专员（commissioner@difc.ae）/ ADGM 数据保护办公室提出投诉（视情况而定）。
