时光穿梭之旅

规模宏大的活态博物馆

隐私声明 
本《隐私声明》适用于埃尔奥拉皇家委员会（“RCU”、“我们”、或“我们的”）收集和使用与我们的网站 [www.ucl.rcu.gov.sa 和 www.rcu.gov.sa]（“网站”）以及与我们的营销和销售活动相关的，以及由我们或代表我们的服务提供商提供的客户服务和任何其他用途相关的个人数据。        有关我们的更多信息，请参阅：[https://www.rcu.gov.sa/en/about-us/about-rcu/]

本隐私声明的收件人是我们网站的访问者、因查询或其他原因联系我们的个人、我们（或代表我们的营销服务提供商）发出的营销信息的收件人，或我们产品和服务的在线个性化广告的收件人。
请仔细阅读本隐私声明，其解释了我们处理什么个人数据，我们如何使用它，我们与谁共享它，以及您与个人数据相关的权利。隐私声明还包括有关我们处理您的个人数据的做法的其他信息。

1.  本隐私声明涵盖了哪些信息？ 本隐私声明适用于您向我们提供的、我们从您处收集或接收的或从第三方处接收的关于您的个人数据的处理。个人数据是与已识别或可识别的自然人相关的任何信息。

2. 我们从您那里收集什么信息或收集关于您的什么信息？ 我们可能会从以下来源收集您的信息：

• 您通过我们的网站或联系我们时提供的信息

• 通过网站 Cookie 收集的信息

• 您如何与我们的电子邮件、网站、社交媒体页面互动

• 您在购买我们的产品或服务时提供的信息（在线或离线）

如果您想了解更多信息，请参见下文的 2.1 节和 2.2 节。

2.1 我们从您那里收到的信息
我们收集您在以下情形下向我们提供的个人数据：访问我们的网站；与我们互动以向您提供对我们网站及其功能的访问；通过电话、电子邮件或其他方式与我们联系；或者提供对我们产品或服务的评价。这包括您的姓名、邮编和电子邮件地址、电话号码、其他身份信息以及您的意见（例如，与反馈请求相关的意见）。例如，当遇到下列情形时，您可能向我们提供个人数据：

• 选择订阅电子邮件简讯（由我们或代表我们或与我们合作的第三方发送）；

• 通过我们网站或社交媒体页面上的链接或电子邮件与我们联系；

• 填写我们网站上的表格或通过其他方式向您提供的表格（例如，您访问埃尔奥拉网站后请您填写反馈的纸质表格）；和

• 回应我们或代表我们发起的营销活动（如竞赛或调查）。

我们还收集您在购买我们的产品或服务时提供给我们的个人数据。举例而言，这包括您的支付卡详细信息和账单地址。

2.2 我们收集的关于您的信息
除了您向我们提供的个人数据之外，我们还会收到您授权第三方向我们提供的关于您的信息，例如我们的合作伙伴，包括【预订合作伙伴】。这可以包括您在我们其中一家合作伙伴处购买的旅游套餐或景点门票的订单信息、您的国籍、您的联系方式、您作为埃尔奥拉景点游客的偏好。

我们还从第三方服务提供商处获取个人数据，以验证您的身份，防止欺诈，或者帮助我们识别您可能感兴趣的产品和服务。

我们还可能从公共登记册或其他可公开获得的信息中收集关于您的信息。

当您访问我们的网站时，我们使用 Cookie 和其他技术自动收集以下信息：

• 技术信息，包括您的 IP 地址、浏览器类型和版本、设备标识符、位置和时区设置、浏览器插件类型和版本、操作系统和平台、页面响应时间以及下载错误；

• 关于您访问的信息，包括您在我们网站之前和之后访问的网站，以及您查看或搜索的产品；

• 访问某些页面的时间长度、页面交互信息（如滚动、点击和鼠标悬停）以及浏览页面的方法；和

• 可从网站页面访问的附加内容的类似信息，例如打开或打印文档或播放哪些视频以及播放多长时间。

当您收到我们的电子邮件时，我们还会使用 Cookie 或其他技术来了解您与我们的电子邮件的互动（例如，关于打开或转发电子邮件的信息）。

当您访问我们的社交媒体页面（如 Twitter）时，我们、社交媒体平台或第三方会通过社交媒体收集您与我们互动的信息。

但是，在法律要求获取您同意但您没有同意的前提下，我们不会通过 Cookie 或其他技术收集您的信息。

3. 我们将您的个人数据用于哪些目的？
3.1 Cookie 或类似技术。.
我们使用您的个人数据来诊断我们网站的问题或管理我们的网站，分析用户流量以衡量我们网站的使用情况，改进我们网站的内容和服务，并保持我们网站的安全和安保。
我们还使用由第三方通过第三方网站上的 Cookie 收集的某些信息。例如，我们从 Twitter 或我们拥有页面/帐户的其他社交媒体接收关于您与此类页面/帐户交互的信息。我们可以将这些信息用于分析目的，例如分析我们社交媒体计划的有效性和结果。

法律依据：

• 合法权益。我们以出于我们的合法权益所必需的方式使用您的个人数据：(a) 分析用户流量，以便我们能够改进我们的网站，满足网站访问者的需求；(b) 向您提供访问我们网站的权限；以及 (c) 监控如何使用我们的网站来检测和防止欺诈、其他犯罪和滥用我们的网站。这有助于我们确保您可以安全地使用我们的网站。

• 法律义务。有时，为了遵守我们的法律义务（例如，确保我们信息系统安全的义务），必须通过 Cookie 或类似技术收集您的个人数据。

• 契约必要性。有时，需要通过 Cookie 或类似技术收集您的个人数据，以向您提供您请求的在线服务（例如，当您在我们的网站上购买产品时，我们使用 Cookie 来跟踪您放入购物篮中的内容）。

• 同意。如果我们将 Cookie 或类似技术用于定向广告、分析目的（或上述目的之外的其他目的），我们需要您同意根据适用法律的要求放置 Cookie。

3.2 遵守法律或监管要求、行使或捍卫法律主张。
我们可能需要处理个人数据，以符合我们所遵守的法律和监管要求，和/或捍卫此类主张或行使我们的合法权利。

法律依据：以这种方式处理个人数据对于确保遵守我们的法律和监管义务是必要的。出于我们的合法权益，也有必要处理个人数据，以便行使和捍卫该等权利。

3.3 向您提供有关我们产品和服务的信息。
我们使用您的个人数据（如您的电子邮件地址或其他联系方式）向您发送有关我们服务的信息和您可能感兴趣的其他信息，包括事件、调查、更新和其他相关信息。

法律依据：

• 合法权益。在适用法律允许我们向您发送此类信息的情况下，我们处理您个人数据的法律依据是，出于我们的合法权益，有必要推广我们的服务并向您提供您可能感兴趣的其他信息。如果您选择不接收此类信息，则我们不会向您发送。

• 同意。如果适用法律要求您同意通过电子邮件、电话或邮寄等方式接收我们的直接营销通信，我们将获得您的同意（而不是依赖上述合法权益）。如果您撤回同意，我们将停止向您发送此类消息。

有关您选择不接收营销信息的权利的更多信息，请参见下方“您拥有什么权利？”。



法律依据：

• 契约必要性。我们需要从您那里收集某些信息，以便完成您所请求的交易，履行我们的合同义务（例如，产品交付、退款或报销）。

• 合法权益。如果处理您的数据对于达成或执行销售不是绝对必要的，我们将依靠我们的合法权益 (a) 以最快速和最有效的方式与您达成或执行交易；(b) 与您保持信任关系，为您提供无缝高效的客户服务。

3.5 用于分析和市场研究目的
我们会向您收集信息或收集有关您的信息（例如，对我们服务的在线评论、您访问埃尔奥拉网站后的反馈和评论、我们社交媒体页面上的评论和“赞”），以分析和衡量市场趋势、客户满意度、我们广告和活动的有效性等。

法律依据：

• 合法权益。我们依赖我们的合法权益来 (a) 改善我们的服务，和 (b) 追求我们的使命，即从旅游、文化、经济和社会利益领域推广埃尔奥拉。

• 同意。我们通常将依赖上述合法权益。但是，对于我们可能向您收集的或收集关于您的某些个人数据，或者对于某些数据收集活动，我们可能会选择依赖您的同意（如果我们认为这更符合您的隐私权）。

3.6 用于我们记录、管理以及管理我们与您的关系。
我们将保留您的个人数据记录，如您的姓名、地址、帐户详情和营销偏好，以便管理我们的网站并让我们的记录保持最新。

法律依据：

• 合法权益。我们以出于我们的合法权益所必需的方式使用您的个人数据，记录您的个人详细信息，并在必要时进行更新。保留与您的任何往来记录也符合我们的合法权益。我们的客户对我们很重要，因此我们需要跟踪您的详细信息和偏好。

• 法律义务。在某些情况下，我们需要收集和保留信息以遵守适用法律。例如，我们需要记录您的营销偏好（如选择退出），以遵守我们与直接营销有关的义务。

​
4. 不提供您的个人数据会有何后果？当需要个人数据以订立或维护您与我们之间的合同或接收您所要求的产品或服务或信息，或为了使我们遵守适用法律和法规而需要个人数据时，必须提供您的个人数据（请参见上文第 3 节中的详细信息）。

拒绝提供您的信息可能使我们无法提供所要求的产品、服务或信息或履行我们的合同义务。

5.  我们与哪些第三方 共享您的个人数据？ 您的个人数据仅供 RCU 使用，但在以下情况下可能会与第三方共享

5.1 在 RCU 内部。 我们可能会在组织内其他办公室和地点之间共享您的个人数据，以管理我们的网站，向您发送您可能感兴趣的产品和服务信息，提供客户服务，以及开展本隐私声明中所述的其他活动。

5.2 我们的服务提供商. 我们使用其他公司、代理或承包商代表我们提供服务（如营销），或协助我们向您提供我们的网站、服务和产品。我们可能会与以下类别的服务提供商共享您的个人数据：

• 基础架构和 IT 服务提供商（包括电子邮件归档）；

• 营销、广告、分析、研究和传播机构；以及

• 外部审计师和专业顾问（如会计、律师或其他顾问）。

我们只会向服务提供商提供他们向我们提供服务或协助我们提供网站、服务和产品所需的个人数据。我们要求他们不得将您的信息用于任何其他目的。我们将尽合理的商业努力确保我们所有的服务提供商保护您的个人数据安全。


5.3 沙特阿拉伯王国的其他公共实体、机构或团体。 我们可能会出于某些特定目的（例如政府控制、报告、公共支出审查和问责制）与沙特阿拉伯王国的政府或其他公共实体、机构或团体共享个人数据。

5.4 法律允许的第三方。 在某些情况下，我们可能会被要求披露或共享您的个人数据，以遵守法律或监管义务（例如，我们可能会被要求向警方、监管机构、政府机构或沙特阿拉伯王国或我们开展业务的其他地方（如欧洲）的司法或行政当局披露个人数据）。我们也可能在法律允许的范围内向第三方披露您的个人数据，以保护或捍卫我们的权利、国家安全事务、执法、执行我们的合同或保护您或公众的权利。

6. 我们是否在欧洲经济区以外传输个人数据？

您的个人数据由我们或我们位于欧盟和/或欧洲经济区以外的服务提供商进行传输和处理。特别是，如果您位于欧洲经济区，我们会将我们收集的有关您的个人数据转移到沙特阿拉伯王国（我们的总部所在地）。

我们将采取一切合理必要的措施，确保您的个人数据在传输时和传输后得到安全处理，并符合本隐私声明以及适用的数据保护法。如果您想了解更多关于我们在国际数据传输方面的措施（根据适用法律要求），请通过电子邮件 [email protected] 与我们联系。

7.  您有什么权利？ 在您所在司法管辖区的法律要求的范围内，您可以按照以下指示与我们联系，要求访问我们维护的有关您的个人数据，或者要求我们更正、修改、删除或阻止该等信息。在法律要求的情况下，您可以撤回之前向我们提供的任何同意，或者在任何时候以合法的理由反对处理您的个人数据，否则我们将继续应用您的首选项。

您可以通过向 [email protected] 发送电子邮件，请求行使与您的个人数据相关的任何权利
 
7.1 欧洲经济区居民。  如果您是欧洲经济区居民或者欧盟的数据保护法适用于您的个人数据，对于您的个人数据，您拥有以下权利（如果适用）：

• 访问。您有权索取我们正在处理的有关您的个人数据的副本。为了您自己的隐私和安全，我们可能会在提供所需信息之前酌情要求您证明您的身份。

• 更正。您有权更正我们处理的关于您的不完整或不准确的个人数据。

• 删除。您有权要求我们删除我们处理的关于您的个人数据，但如果我们为了遵守法律或监管义务或确立、行使或捍卫此类主张而需要保留此类数据，则我们无义务删除此类数据。

• 限制。在下列情况下您有权限制我们对您个人数据的处理：您认为您的个人数据不准确；我们的处理是非法的；或者我们不再需要为特定目的处理此类数据，除非我们由于法律或其他义务或者因为您不希望我们删除此类数据而无法删除此类数据。

• 可移植性。您有权以结构化的电子格式获取我们持有的有关您的个人数据，并将此类数据传输给另一个数据控制者，其中包括： (a) 您向我们提供的个人数据，以及 (b) 我们在您同意的基础上或出于与您订立合同之目的而处理该等数据。

• 反对。如果我们处理您的个人数据的法律依据是我们的合法权益，您有权以与您的特定情况相关的理由反对此类处理。除非我们有令人信服的合法理由超越您的利益和权利，或者如果我们需要继续处理数据以确立、行使或捍卫法律主张，否则我们将遵守您的请求。

• 撤回同意。如果您同意我们处理您的个人数据，您有权随时免费撤回您的同意。这包括您希望退出从我们这里收到的营销信息的情况。

• 向数据保护机构投诉。您有权向您所在国家的数据保护机构或其他管理您个人数据保护的公共机构投诉。

 
8. 我们如何保护您的个人数据？
我们已实施技术和组织安全措施，以保护我们保管和控制的个人数据。此类措施包括，例如，仅向出于以下目的而需要了解此类信息的雇员和授权服务提供商提供对个人数据的访问权限：(a) 本隐私声明中所述的目的； (b) 为了执行其工作，例如向您提供您所要求的信息，或将新产品和服务通知您。我们还维护某些合理的物理、电子和程序保护措施，以保护我们所拥有的个人信息免遭丢失、滥用和未经授权的访问、披露、更改和销毁，并且我们还会根据技术进步定期审查和调整此类保护措施。

虽然我们努力保护我们的系统、网站、操作和信息免受未经授权的访问、使用、修改和披露，但由于互联网作为开放的全球通信工具的固有性质和其他风险因素，我们不能保证任何信息在传输期间或存储在我们的系统上时绝对安全，不会受到黑客等其他人的入侵。

9. 我们将您的个人数据保留多久？
我们将仅在适用法律允许的范围内，根据收集数据的目的，在必要的时间内保留您的个人数据。

10.     指向第三方网站的链接
请注意，我们的网站可能不时包含指向其他网站的链接，如沙特阿拉伯王国其他公共实体或机构的网站。如果您从我们的网站链接到任何其他网站，请注意这些网站具有自己的隐私政策，我们无法控制它们如何使用您的个人数据。在向第三方网站提交任何个人数据之前，您应该查看其隐私声明。

当我们从社交媒体平台收到有关您如何与我们在此类社交媒体上的计划、内容和页面进行交互的信息时，我们将对此类信息进行控制并承担责任（如本声明其他部分所述，如第 3.1 节）。但是，请注意，社交媒体平台仍对其对该等信息的使用负责。

11.      您如何联系我们？
如果对本隐私声明有任何问题或疑虑，请通过电子邮件 [email protected] 与我们联系。

12.      对本隐私声明的更改
我们保留在法律许可的情况下随时更改本隐私声明的权利。我们将通过在我们网站上发布更新的隐私声明或法律要求的其他方式，通知您对本隐私声明的重大更改。