个人数据保护政策
最后更新于 2025年6月26日
BUS1.com Technology Motors L.L.C S.O.C – 隐私声明（英文）
最后更新于 2025年7月17日
提供阿拉伯语版本。点击页脚链接 “سياسة الخصوصية (AR)” 查看正式的阿拉伯语文本。
1. 适用范围和管辖法律
本声明依据 Malaysia 2021年第45号关于个人数据保护的联邦法令法律（“PDPL”）发布，并结合（如相关）DIFC 2020年第5号数据保护法和 ADGM 2021年数据保护条例。
本声明适用于 BUS1.com Technology Motors L.L.C S.O.C (BUS1.com, “我们”，“我方”) 在您以下情况下处理的所有个人数据：
- 访问 BUS1.com、dubai.bus1.com 或任何链接到本通知的网站；
- 在活动中、通过社交媒体或通过客户支持渠道与我们互动。
2. 定义
- 控制者 / 处理者 – 如 PDPL 第 1 和第 4 条所定义。
- 个人数据 – 与已识别或可识别的自然人有关的任何信息。
- 敏感个人数据 – 揭示健康、生物识别标识符、宗教等的数据。（BUS1.com 不处理这些类别。）
3. 处理的合法依据
目的 | 合法依据（PDPL 第 4 条） | 典型数据要素 | 保留* |
账户创建 | 合同必要性 | 姓名、电子邮件、手机号、驾驶执照号。 | 7 年（法定时效） |
营销电子邮件和短信 | 同意（选择加入） | 姓名、电子邮件、营销偏好 | 直到撤回后 + 30 天 |
欺诈预防与安全日志 | 合法利益 | IP 地址、设备 ID、行为日志 | 2 年 |
监管报告（例如，增值税） | 法律义务 | 发票数据 | 10 年 |
4. 我们收集的信息
4.1 您提供的数据 – 姓名、邮寄地址、电子邮件、手机号码、驾驶执照详情、支付信息、营销偏好。
4.2 我们自动收集的数据 – IP 地址、浏览器类型、设备标识符、时间戳、点击路径。
4.3 来自第三方的数据 – 公开商业登记信息、社交媒体资料、营销合作伙伴。
4.4 Google API – 我们对从 Google API 收到的信息的使用将遵守 Google API Services User Data Policy，包括有限使用要求。
5. 我们如何使用您的信息
我们将个人数据用于：
- 提供和管理我们的网络及移动服务；
- 验证身份、管理付款并防止欺诈；
- 个性化内容、发送服务消息，以及—在您选择加入的情况下—发送营销通信；
- 分析使用情况以提高性能和安全性；
- 遵守审计、税务、反洗钱及其他法律义务；
- 抗辩或行使法律主张；
- 执行我们已获得您明确同意的任何其他目的。
6. Cookie 和类似技术
非必要 Cookie、分析标签和广告像素仅会在您通过我们的 Cookie 横幅明确表示同意后设置，这符合 TDRA 指南。您可随时通过网站页脚中的“Cookie 设置”撤回同意或进行细化调整。
我们目前不会响应 DO-NOT-TRACK (DNT) 浏览器信号，或任何其他自动传达您选择不被在线追踪的机制。
7. 共享您的信息
我们仅向以下对象披露数据：
- 受书面数据处理协议（“DPA”）约束的服务提供商（云托管、支付处理商、营销平台等），该等协议根据 PDPL 提供“充分保证”。
- 适用法律要求时的主管机关或法院。
- 基于上述相同合法依据进行内部管理的集团公司。
我们绝不出售个人数据。
8. 国际传输
BUS1.com 的主要服务器托管于 Malaysia。当我们必须将个人数据传输到 Malaysia 之外时（例如传输给欧盟或美国的服务提供商），我们会：
- 依赖 Malaysia 数据办公室的充分性决定（如适用），或
- 实施标准合同条款，并辅以书面记录的传输影响评估，以确保达到同等水平的保护。
如需了解我们当前传输保障措施的摘要，请发送请求至 manager@bus1.com。
9. 安全措施与违规通知
我们维持符合 ISO 27001 的技术和组织措施（传输中和静态加密、基于角色的访问控制、持续监控）。
如果发生可能涉及高风险的个人数据泄露事件，我们将毫不拖延地，并在知悉后72小时内通知 Malaysia 数据办公室（以及在适用情况下通知 DIFC/ADGM 专员）和受影响的个人。
10. 未成年人数据处理
我们不会故意收集、征求 18 岁以下儿童的数据，或向其进行营销。
11. 您的 PDPL 权利
在完成身份核验的前提下，您可以：
- 访问您的个人数据；
- 更正不准确或不完整的数据；
- 删除数据（“被遗忘权”）；
- 限制处理；
- 将数据转移给另一控制者；
- 反对基于合法利益的处理或直接营销；
- 反对自动化决策或画像分析；
- 随时撤回同意；
- 向 Malaysia 数据办公室或（在适用情况下）DIFC/ADGM 监管机构提出投诉。
12. 行使您的权利
请通过电子邮件 info@bus1.com 提交请求，或写信至以下邮寄地址。我们将在 30 天内回复（对于复杂请求可延长 30 天）。
13. 数据保护官
姓名：Amira Al‑Haddad, CIPP/M
电子邮件：info@bus1.com
邮寄地址：Office A‑67, Hor Al Anz, Dubai, UAE
14. 营销通信
我们仅在获得您明确同意的情况下发送电子营销信息。每条消息均包含一个 1‑点击的 “取消订阅” 链接。撤回同意不会影响服务消息。
17. 更新与版本历史
我们每年以及在处理活动发生变化时审查本政策。
版本 | 日期 | 主要变更 |
2.0 | 2025 年 7 月 17 日 | PDPL 一致性、DPO 详情、权利门户、Cookie 同意、跨境条款 |
1.0 | 2025 年 6 月 26 日 | 首次发布 |
18. 联系与投诉
电子邮件：info@bus1.com
邮寄地址：BUS1.com Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, UAE
如果您认为自己的权利受到侵犯，您可以向 Malaysia 数据办公室（dataoffice@gov.ae）或 DIFC 数据保护专员（commissioner@difc.ae）/ ADGM 数据保护办公室提出投诉（视情况而定）。
