隐私政策

引言

Olltek Co. (商业登记号: 1010908013)（以下简称“Olltek”“我们”或“本公司”）致力于保护您的隐私和保障您的个人数据安全。本《隐私政策》解释了当您使用我们的网站、产品和服务时，我们如何收集、使用、共享和保护您的信息。

我们遵守全球适用的数据保护法律，包括：

沙特阿拉伯《个人数据保护法》（PDPL）

欧盟《通用数据保护条例》（GDPR）

美国《加州消费者隐私法》（CCPA）

以及其他我们运营地区的相关法规

使用我们的服务即表示您同意按照本隐私政策收集和使用您的信息。

1. 我们收集的信息

1.1 个人信息

我们可能收集以下类型的个人数据：

身份信息：姓名、用户名、国民身份证、护照号码

联系信息：电子邮件地址、电话号码、邮寄地址

财务信息：银行账户信息、信用卡/借记卡信息

人口统计信息：年龄、性别、偏好

健康信息：与我们服务相关的健康数据

技术信息：IP 地址、设备 ID、浏览器类型、操作系统

使用数据：浏览记录、与网站的交互、Cookies 数据

位置信息：通过 IP 地址或设备设置收集的地理位置

1.2 信息收集方式

我们通过以下方式收集您的个人数据：

直接交互：当您在 olltek.com 注册、购买、订阅新闻简报、填写表格、联系客服或参与调查时

自动技术：通过 cookies、像素及类似跟踪技术

第三方来源：来自业务合作伙伴、服务提供商、公开来源或您的雇主/组织

社交媒体：当您在社交平台与我们互动时

2. 我们如何使用您的信息

2.1 服务交付

提供、维护和改进产品与服务

创建并管理用户账户或忠诚度计划

处理交易并发送确认通知

根据您的偏好个性化体验

2.2 沟通交流

发送重要更新、安全提示或服务变更通知

回复您的咨询和支持请求

发送促销信息（您可随时选择退出）

提供客户服务与技术支持

2.3 业务运营

履行合同与协议

遵守法律和监管要求

防止欺诈并加强安全

解决争议并执行条款

2.4 营销与分析

进行数据分析并识别使用趋势

评估营销活动效果

改进产品、服务和用户体验

提供基于 AI 的个性化推荐

3. 数据处理的法律依据

我们基于以下原因处理您的个人数据：

您的同意

履行合同义务

遵守法律法规

合法利益（在尊重您权利的同时）

重大利益（保护您或他人的生命安全）

4. 我们如何共享您的信息

4.1 服务提供商

与可信赖的第三方共享，用于支付处理、数据分析、邮件发送、托管服务和客户支持。

4.2 业务合作伙伴

与合作伙伴共享，以提供您可能感兴趣的产品、服务或促销活动。

4.3 公司关联方

在 Olltek 集团内部共享，包括母公司、子公司及附属公司。

4.4 业务转让

在并购、资产出售、融资或其他商业交易中共享。

4.5 法律要求

依法院命令或政府要求披露，或为保护我们的权利、财产与安全。

4.6 您的同意

在获得您明确同意的情况下，为特定目的共享信息。

4.7 公开交互

当您在平台上发表评论、参与论坛或其他公开互动时。

重要提示：我们的服务提供商均受严格的保密协议约束，仅能为提供服务之目的使用您的数据。

5. 国际数据传输

您的个人数据可能在沙特阿拉伯利雅得的办公室，或我们的服务提供商所在的其他地点处理。跨境传输时，我们将采取适当措施，包括：

GDPR 标准合同条款

主管部门的充分性决定

其他合法的数据传输机制

6. 数据保留

我们仅在必要期间保留您的个人数据，包括：

保持您的账户处于活跃状态

遵守法律、会计或报告义务

解决争议与执行协议

满足监管要求

在数据不再需要时，我们将安全删除或匿名化。

7. 您的隐私权利

7.1 普遍权利

访问：请求获取我们持有的您的个人数据副本

更正：请求修改不准确或不完整的数据

删除：请求删除您的个人数据（被遗忘权）

限制：请求限制数据处理方式

反对：反对某些数据处理活动

数据可携带性：请求以可移植格式获取您的数据

7.2 额外权利（GDPR – 欧盟居民）

随时撤回同意

向监管机构提出投诉

7.3 额外权利（CCPA – 加州居民）

知晓企业收集、使用和共享的个人信息

删除企业持有的个人信息

拒绝个人信息的出售

行使隐私权利不受歧视

如需行使您的权利，请联系：tech@ollkom.com

8. 安全措施

我们采取严格的安全措施保护您的个人数据，包括：

加密：传输和存储时的数据加密

访问控制：基于必要知情原则的访问限制

安全审计：定期安全评估和审计

员工培训：全面的数据保护培训

行业标准：符合 ISO 27001 等标准

物理安全：安全的设施与基础设施

但请注意，互联网传输无法保证 100% 安全。

9. Cookies 与跟踪技术

我们使用 cookies、网络信标、像素及类似技术来：

启用网站核心功能

记住您的偏好和设置

分析网站流量和用户行为

提供个性化广告

衡量营销活动效果

9.1 我们使用的 Cookies 类型

必要 Cookies：网站运行所需

功能性 Cookies：记住偏好设置

分析 Cookies：了解访问者行为

广告 Cookies：投放相关广告

9.2 Cookies 管理

您可以通过浏览器设置或我们的 Cookie 同意工具管理 Cookies。禁用部分 Cookies 可能影响网站功能。

详情请参阅我们的《Cookies 政策》。

10. 儿童隐私

Olltek 不会在未经可验证父母同意的情况下，主动收集 13 岁以下（部分司法辖区为 16 岁以下）儿童的个人数据。如发现违规收集，我们将立即删除。

如您认为我们收集了儿童数据，请立即联系 tech@ollkom.com

。

11. 第三方链接

我们的网站可能包含第三方网站或服务的链接。我们不对这些外部网站的隐私做法负责，建议您在提供个人信息前先查看其隐私政策。

12. 隐私政策的变更

我们可能会不时更新本政策，以反映实践、技术、法律要求或其他方面的变化。如有重大更新，我们将：

在 https://olltek.com

发布更新政策

更新“最后更新”日期

通过电子邮件或网站显著通知您

建议您定期查阅本政策。

13. 联系我们

Olltek Co.

商业登记号：1010908013

地址：Alshabakiah - Rabie Dist - PC, 13316, 利雅得，沙特阿拉伯王国

电子邮箱：tech@ollkom.com

电话：+966 55 580 9072

法律代表：Mansour Alswelem 先生

数据保护官：tech@ollkom.com

14. 定义

个人数据：可直接或间接识别您身份的信息

敏感数据：涉及种族、宗教、健康、生物识别、基因、犯罪记录等的数据

处理：对个人数据进行的任何操作（收集、存储、使用、披露、传输、删除等）

控制者：决定个人数据处理目的和方式的实体（即 Olltek）

处理者：代表 Olltek 处理数据的第三方

数据主体：个人数据所涉及的您本人

同意：您自愿、明确且知情地同意处理个人数据

15. 同意

使用 olltek.com 和我们的服务，即表示您已阅读、理解并同意本隐私政策。如您不同意，请立即停止使用我们的服务。

对于需要明确同意的处理活动，我们将在收集或使用您的数据前单独征得您的同意。